0

我的帖子

个人中心

设置

  发新话题
百度、美团的网络我们都可以称他们为企业网络。因为他们的网络本身是为自己提供服务,不提供网络的接入服务。
企业网主要包括三块内容:园区网、广域网和数据中心。按照网络用途来分,也可以分为办公网和生产网。
以上术语都是根据自己公司的实际情况来进行分类,希望大家对此有一个概念。

— 企业网设计方法 —



||第一层设计:按网络业务和安全划分

首先按照网络是否连通、按照业务和安全要求,划分出是几张网。通常只有安全要求高才会这么做。
这个以政府单位财政局举例会讲一点,财政局有2张网,财务专网和办公网,两张网之间完全隔离,如果一个员工即要接入财务专网,又要接入办公网,则需要两台电脑。
在弱电间会有两套接入交换机,在核心机房会有两套核心交换机,然后有不同的路由器通过不同的专线接入财务专网和办公网。
当然这种完全隔离的网络也可以使用VDC、VRF和MPLS V P N等技术来实现,但我用传统的方式来说会更容易理解。

||第二层设计:按大区域划分每一张网络

在划分出要设计几张网后,进行每一张网络的设计。这时候一般会分为园区网,广域网和数据中心区域。
这时候要把该网整体的简单的拓扑图画出来了。例如下图,绿色部分为数据中心,红色部分为园区网,蓝色部分为广域网。

||第三层设计:按照地理位置进行细化

不管是数据中心或园区网,都可能不在一个地理位置。这一步的设计就是把每个大区域按照地理位置进行细化。
例如数据中心分为北京数据中心、天津数据中心、广州数据中心,园区网是北京总部、石家庄分支、沈阳分支、哈尔滨分支。


||第四层设计:每区域内的网络设计

园区网:园区网会再次根据功能进行区域划分,一般要分为核心区域、广域网接入区、Internet接入区、服务器接入区、无线AC接入区、有线终端接入区等。
然后要确定物理连接方式,逻辑连接方式,使用什么技术连接,都使用什么方案,最后进行设备选型。

广域网:确定广域网使用什么线路(裸纤,运营商专线或互联网V P N),使用什么连接技术,什么路由协议(BGP还是OSPF),根据业务确定QOS,进行设备选型。
数据中心:数据中心相对比园区网更加标准化。每个数据中心内部会包括内网区域、外网区域、DMZ区域,运维区,也有按照业务分的分为WEB Server区域、数据库区域、存储区域等,这个要根据实际的业务情况来进行划分。
网络在这一块是实现需求的,并不是提出需求的。笔者会在数据中心章节讲到几种划分案例。


— 网络设计案例 —



下面笔者结合实际案例,简单讲解一些网络设计案例,整个《阿森实战网络设计》将围绕这些设计进行展开讲解。

||某互联网公司网络架构


废话不多说,先上一张拓扑图。
这是某公司浓缩后的企业网架构图,首先从业务角度,网络一分为二,蓝色虚线上面的为IDC线上业务,提供公司网站,APP等对外服务,蓝色虚线以下为办公网业务,提供员工上网,访问内网,V P N移动办公。
以美团点评为例,你使用美团APP、美团外卖APP,都算线上业务,而你在公司上互联网,文件共享都算线下业务。
线上网络:该公司租用了一家IDC提供商的机房,每个IDC约租二十个柜子。每个IDC内部又分为内外网,外网使用IDC提供的BGP线路,内网通过IDC的专线打通,这都算数据中心部分,数据中心互联则叫做DCI。
线下网络:即办公网,北京总部和各个分支都是独立的局域网或者说园区网,然后使用路由器通过Internet V P N把各个分支和总部连接起来。而把各个分支与总部连接起来的网间网就叫做广域网。
广域网设计:在广域网部分,该公司使用了思科的DMV P N技术,上海和北京之间使用了运营商的点到点专线(MSTP线路)。
路由协议设计:每个IDC机房是一个私有BGP AS,整个办公网是一个私有BGP AS,AS内部全部用OSPF连通,通过双向重分布把BGP和OSPF打通。


||某市经济技术开发区网络架构

这是某市经济技术开发区的拓扑图。由于该开发区所有的视频监控由该开发区政府管,所以在开发区内建了多个小机房,做为视频监控头的结点。
最终“开发区办公楼”做为总部,做为连接互联网、政务网和IDC机房的总出口。
考虑到线路冗余和成本问题,并没有使用星型拓扑,而是采用环型拓扑来进行连接。除办公楼外,其他节点机房通过裸光互联,两个机房间一般不超过5公里。
这可以说是一个大的局域网或者说城域网都可以。整个环网采用了OSPF做为路由协议进行连接。


||某商业银行网络架构


这是某个省级商业银行的简化版拓扑,银行一般的拓扑都是这种。首先银行一般有多个数据中心,最少是两地三中心。
即两个城市,有三个数据中心,其中A城市有两个,B城市有一个。A城市的两个DC之间一般为双活,数据为同步传输,可以做到机房级的灾备,切换速度会比较快,而B城市的数据中心可能为异步传输,防止城市级的灾难,如地震,洪水,军事打击等。
接着讲本拓扑图,该银行有两个数据中心,一个主站点,一个灾备中心,两个DC在同一个城市,通过运营商点到点专线互联。
接下来是石家庄市分行,分别通过点到点专线连接到“总行数据中心”和“总行灾备中心”,然后石家庄支行再连接到石家庄市分行。张家口是河北的一个地级市,它通过两根点到点专线连接到石家庄市分行,张家口支行再通过专线连接到张家口市分行。
在这个图上,会涉及到BGP和OSFP协议,DC和石家庄市分行之间是BGP,石家庄市分行以下是OSPF协议,并有多个OSPF协议,之间会进行双点双向重分布。
而每个银行,不管是分行或支行,都有双核心交换机,双广域网路由器,双运营商专线,达到了设备和链路级别的冗余。
两条专线会根据业务不同,通过PRB和路由条目进行分流,实现在默认情况下一条专线走银行的生产流量,一条专线走视频监控、OA办公的流量,互为备用。并且在专线上启用QOS,两条专线都会优先保证生产。即当默认跑生产流量的专线故障后,办公流量会降级,QOS保证生产流量。


||某大型传统企业网络架构


这是某个中型企业的一张网络,两个数据中心均托管在了IDC机房,另一个备份的站点使用了AWS的云服务。然后公司有5个办公区。
整个网络通过电信的MPLS V P N网和Internet V P N做互联,实现冗余和负载均衡,所有办公区都能够接入三个数据中心,办公区之间通过CN2网或V P N直接转发,不经过数据中心。


||某互联网企业数据中心网络架构


该拓扑图是某互联网公司线上机房的拓扑图简化版。所有机房分布在北京和广州两个城市。
两个城市间,即广州核心节点A和北京核心节点A之间通过20G运营商链路进行连接,广州核心节点B和北京核心节点B通过20G运营商链路进行连接。
在北京区域,每个IDC机房都通过裸光+波分设备的方式分别连接到北京核心节点A和核心节点B,实现冗余和负载均衡。核心节点和IDC机房之间带宽可达到200G或更高。


||某大学网络架构


这张拓扑是一个大学的拓扑图。该大学在市内有一个老校区,在大学城有一个新校区,两个校区间通过40公里的光纤和100Mbps的运营商专线(运营商线路为备用线路,通过浮动静态路由切换)进行连接。
两个校区分别接入了互联网,但只有老校区接入了教育网,该校IP地址汇总做得很好,整个学校全部使用的是静态路由。

网络设计是网路工程师的看家本领,是对整个网络设计生命周期很关键的一环。


更多网络设计可以参考我的订阅专栏《阿森实战网络设计》



哎哟,我也看好这篇文章哟



宝剑厉不厉害,要看它的主人是谁,不信来PHP版块看看~!



电信天翼云www.ctyun.cn
云主机 云桌面 云存储
官网标准价格最低6折
微信号:smallfoxone
引用:
原帖由 七彩极 于 2019-4-19 15:03 发表
哎哟,我也看好这篇文章哟
必须是好文章呀,不然怎么能上头条呢~



引用:
原帖由 电信天翼云 于 2019-4-19 15:35 发表
需要的可以去订阅呢~



收藏收藏,写的真好



非常好,努力学习中






不错。思路清晰。



很好的案列;感谢分享!



收藏




收藏








提示: 作者被禁止或删除 内容自动屏蔽



好评,谢谢




好文,收藏



速度Mark一下



学习




好文章



‹‹ 上一贴:双光猫接入能否使用链路聚合,求助帖 ...   |   下一贴:思科模拟器的NAT问题 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2019 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com