園區網路在哪設立路由器

㈠ HCIE必做實驗之CloudCampus VXLAN 虛擬化園區網路方案部署

HCIE必做實驗之CloudCampus VXLAN 虛擬化園區網路方案部署的關鍵點如下：

1. 實驗目的：

   • 掌握站點創建及設備上線流程：了解如何在虛擬化園區網路架構中創建站點並使設備上線。
   • 掌握Fabric網路的創建和資源部署：理解Fabric網路如何基於物理拓撲構建邏輯拓撲，並實現網路資源的池化。
   • 掌握Underlay網路的自動化部署：了解Underlay網路的自動化部署流程，以提供園區內的互聯互通能力。
   • 掌握Overlay網路部署流程：熟悉Overlay網路如何通過創建VN實例來構建邏輯隔離的虛擬網路。
   • 掌握業務隨行及准入控制部署：了解如何在虛擬化園區網路中實現業務隨行和准入控制。
   • 掌握手動注冊控制器IP地址的方式：了解如何手動注冊控制器IP地址，以便設備進行管理和配置。
   • 掌握通過iMaster NCE控制器WEB界面進行AR路由器業務配置的方法：熟悉如何使用iMaster NCE控制器的WEB界面進行AR路由器的業務配置。

2. 實驗需求與設備角色：

   • HQ和AGG設備：作為虛擬化園區網路的核心組成部分，負責數據的匯聚和轉發。
   • CORE設備：在VXLAN網路中作為Border節點，參與BGP EVPN協議，實現跨子網流量的轉發。
   • AR作為DHCP伺服器：為內部設備分配IP地址，並作為HQ與雲端的連接點。
   • 雲端部分：通過交換機模擬，負責連接HQ與iMaster NCE Campus控制器，且交換機作為控制器的網關。

3. VXLAN網路實驗採用分布式網關模型：

   • ACC設備作為Edge節點：負責接入終端用戶，並參與Overlay網路的構建。
   • CORE設備作為Border節點：參與BGP EVPN協議，實現跨子網流量的轉發，並與Edge節點協同工作以實現分布式網關功能。

4. 實驗步驟：

   • 預配置規劃：完成實驗前的預配置規劃工作，包括設備配置、IP地址規劃等。
   • 完成預配置與控制器互通：確保所有設備與控制器之間的通信暢通無阻。
   • 配置AR1作為DHCP伺服器：為內部設備分配IP地址，確保網路的正常運行。
   • 實現路由可達與NAT功能：配置路由協議和NAT功能，以實現不同網路之間的互訪和數據轉發。

5. 實驗心得：

   • 部署BGP協議並使用BGP EVPN作為VXLAN控制面：可以簡化配置並提高網路的可靠性和可擴展性。
   • 在不同VN實例間實現互訪：通過靜態路由配置或其他路由協議實現不同虛擬網路之間的互訪。
   • 分布式網關與集中式網關的區別：主要在於控制器下發的配置不同以及Edge設備在二、三層網關角色上的不同分配。分布式網關的Edge設備作為二、三層網關，而集中式網關的Edge設備僅作為二層網關，Border作為三層網關。

㈡ 公司如何建立它的網路，包括路由器和交換機，有二十台機器

隨著市場競爭日益激烈，如何及時、准確地獲取第一手信息，如何提高公司運作效率，如何有效降低公司運營成本已經越來越被中小型企業所認識。中小型企業迫切需要提高公司競爭力，需要實現公司信息化，而網路無疑為他們提供了一個很好的解決手段。

企業網路化能夠為企業提高辦公效率，加速企業內部員工間的溝通，滿足移動辦公的需要。另外，互聯網可以作為實現企業對外宣傳、信息發布平台，跨越空間和時間的界限，快速實現客戶信息反饋和客戶跟蹤。

SOHO級企業網

SOHO是SmallOfficeHomeOffice的簡稱，這類網路用戶數量較少且相對集中，網路布線採用雙絞線即可。一般而言，SOHO級企業對網路的要求不高，基本實現以下功能即可：實現企業內資源共享，無紙辦公，提供管理應用系統，實現企業辦公自動化，能夠接入Internet，收發E-mail，共享Internet資源。該網路的拓撲圖如圖1所示。

圖1SOHO級網路拓撲

在圖1中，通過TCLR3105路由器，用戶以ADSL或Cable方式接入Internet，未開通ADSL的地方可採用ISDN方式，將R3105換成R3007。

此方案的特點是結構簡單，內部區域網可以採用全交換方式，實現百兆交換到桌面。另外也可以採用集線器組網。

園區級企業網

園區級企業網指的是企業的部門較多，部門位置相對分散，但相互間的距離不是太遠。園區級企業對網路的需求是：實現企業內資源共享，提供管理應用系統，實現企業辦公自動化，建立企業E-mail系統，建立企業的對外網站，提供一個對外宣傳的信息平台，接入Internet，共享網路資源。

園區級企業網路拓撲圖如圖2所示。

圖2園區級企業網路拓撲

在該方案中，企業各部門通過千兆光纖連接在一起，為避免帶寬的浪費，區域網內部劃分出不同的VLAN，網路中心採用三層交換機解決VLAN之間的通信。

異地解決方案

當企業發展到一定規模，企業在外地設有許多分支機構。這時，為加快企業內部的信息流通，企業需要將總部和各分支機構連接起來，這就是我們常說的「遠程企業網」。

遠程企業對網路的需求是：通過Internet接入,在整個公司實現數據快速傳輸、辦公自動化，最終實現企業無紙化辦公；企業擁有自己的IP地址和域名，在公司主機上建立網站，向外界宣傳企業形象、公司各項業務、活動及最新成果等；以IP電話方式節省企業大部分的長途話費，亦可通過IP網路來實現視頻會議；整個公司需要一個運行可靠、費用合理的通信系統；實現Telnet、FTP服務、Web服務、E-Mail服務、防火牆功能、Gopher服務、新聞等網路服務；建立一個功能全面、使用方便的管理信息系統（MIS），使總公司與各地分支機構之間的業務審批電子化，各項工作能夠協同完成。

遠程企業網路拓撲結構如圖3、圖4和圖5所示。

圖3遠程企業網路總體拓撲

圖4遠程企業公司總部網路拓撲

圖5遠程企業分公司或辦事處網路拓撲

在這個方案中，公司總部申請專線方式接入廣域網，分公司可採用ADSL、ISDN、Modem等與總公司連接。總公司可以申請固定IP地址、永久域名等建立公司自己的網站，擴大對外宣傳。總公司和分公司間通過VPN技術互連。