5.1.3.2多交换机级联连接方式
当用户增多,需要扩展端口容量时,可直接购置相应型号的ES500,跟原来交换机通过千兆以太网口级联到一起。
级联占用了一个千兆以太网口,剩下的1个千兆口分别接到2台核心交换机上,利用Spanning Tree技术,实现负载均衡和冗余备份 。
5.2逻辑网络设计
为了便于管理,并提高网络的效率和安全性,除了上述网络的物理设计外,还需要对网络进行逻辑设计,即划分虚拟网。虚拟网技术是将网络的物理基础设施与网络的逻辑基础设施相分离,使得网管人员能方便而动态地建立和重构虚拟网络,以适应今天部门机构的协作与变动,方便网络管理,降低网络管理的成本。
总结起来,有下列因素促使我们采用虚拟网技术:
提高带宽的利用效率;
提高网络的安全性;
方便网络的管理。
另外,从安全性的角度考虑,也有必要划分虚拟网络,保证内部重要资源的安全性。虚拟网络划分,可以根据实际情况通过使用专门的管理设置软件,对交换机所连接的网络进行虚拟分组,使几个不同端口所连接的网络成为一组。虚拟网的划分可以跨多个交换机,也可一个交换机内划分出多个虚拟网。
5.2.1虚拟网的实现
目前VLAN实现的技术主要有:
IEEE 802.10和802.1q;
Inter-Switch Link(ISL);
LAN Emulation。
在这个系统中,主要采用802.1q技术相结合来实现VLAN。
5.2.2虚拟网的划分
由于受到网络协议和网络管理因素影响,网络规模有一定的限制,这些限制也同样也适用于需拟网络。依据经验值,对于只使用TCP/IP协议的网络,单个网段可以支持1000个节点,