网络安全系统集成与建设

计算机网络的拓扑结构是把网络系统的连接形式，用相对简单的拓扑图形式画出来，特别是计算机分布的位置以及电缆如何连接它们。设计一个网络的时候，应根据自己的实际情况选择正确的拓扑结构，常用的有：星形（广泛用于局域网）、环形（广泛用于光纤网）、总线型（早期局域网）、树形、网状形（用于复杂网络）。

在选择一种物理拓扑结构时，主要应考虑以下几个因素：安装的相对难易程度、重新配置的难易程度、维护的相对难易程度、传输媒介发生故障时对设备的影响程度。

某学院校园网络主干采用基于树形的多星形结构，使之具有链路冗余特性，能使结构中有一线路出现故障时，只有本线路出故障，而其他部分仍然能正常运行。

最后根据需求画出网络拓扑图，如图1-1所示。

图1-1 某学院校园网设计方案的拓扑图

网络设备制造商为网络拓扑结构的设计提出了经典的3层模型。3层模型允许在3个连续的路由或交换层次上实现流量汇聚和过滤，这使得3层模型的规模可以扩大到大型国际互联网络。(www.xing528.com)

网络分层设计的优点如下。

①可扩展性：因为网络可模块化增长而不会遇到问题。

②简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，同时能隔离广播风暴、防止路由循环。

③设计的灵活性：使网络容易升级到最新的技术，同时升级任意层次的网络不会对其他层次造成影响，无须改变整个环境。

④可管理性：层次结构使单个设备的配置的复杂性大大降低，这样更容易管理。

一个典型的网络三级拓扑结构是：由具有可用性和经过性能优化的高端路由器和交换机组成的核心层；由用于实现策略的路由器和交换机构成的汇聚层（分布层）；由用以连接用户的地段交换机和无线接入点构成的接入层。