汇聚层有哪些网络安全技术

‘壹’ 什么是核心层汇聚层接入层

核心层： 核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。

接入层通常指网络中直接面向用户连接或访问的部分。接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

拓展资料：

核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层可以使网络的拓展性更强。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。

接入层由无线网卡、AP和L2Switch组成，按照宽带网络的定义，接入层的主要功能是完成用户流量的接入和隔离。对于无线局域网WLAN用户，用户终端通过无线网卡和无线接入点AP完成用户接入。

‘贰’ 网络分层设计分为接入层，汇聚层和核心层，请问这三层的作用分别是什么

1、接入层

接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

2、汇聚层

汇聚层为接入层提供基于策略的连接,如地址合并，协议过滤,路由服务，认证管理等。通过网段划分(如VLAN)与网络隔离，可以防止某些网段的问题蔓延和影响到核心层。汇聚层同时也可以提供接入层虚拟网之间的互连，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。

3、核心层

核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层可以使网络的拓展性更强。

(2)汇聚层有哪些网络安全技术扩展阅读

三层网络结构基于性能瓶颈和网络利用率等等的原因，资深的网络设计师都在探索新的数据中心的拓扑结构。

三层网络结构数据中心网络传输模式是不断地改变的。大多数网络都是纵向（north-south）的传输模式-主机与网络中的其它非相同网段的主机通信都是设备-交换机-路由到达目的地。同时，三层网络结构在同一个网段的主机通常连接到同一个交换机，可以直接相互通讯。

‘叁’ 请问高手：在网络搭建时，为什么会用到所谓的核心层交换机和汇聚层交换机，区别是什么，各自所起的作用是

一、核心层交换机和汇聚层交换机区别

1、功能区别

(3)汇聚层有哪些网络安全技术扩展阅读：

汇聚层交换机和核心层交换机不是交换机的分类：

汇聚层交换机、核心层交换机并非是交换机的分类和属性，它们没有固定要求，主要看网络环境的大小、设备的转发能力以及在网络结构中所处位置。

例如，同一个二层交换机在不同的网络结构中，可能用在接入层，也可能用在汇聚层。当用在接入层时，该交换机被称为接入层交换机，同理，用在汇聚层时，该交换机被称为汇聚层交换机。

‘肆’ 目前接入层和汇聚层中主要使用的传输技术有哪些

目前，接入层和汇聚层传输系统主要采用DWDM+SDH/MSTP技术，DWDM技术是利用单模光纤的带宽以及低损耗的特性，采用多个波长作为载波，允许各载波信道在光纤内同时传输。与通用的单信道系统相比，密集WDM—DWDM不仅极大地提高了网络系统的通信容量，充分利用了光纤的带宽，而且它具有扩容简单和性能可靠等诸多优点，特别是它可以直接接入多种业务更使得它的应用前景十分光明。SDH技术也是一种光纤传输体制，它以同步传送模块（STM-1,155Mbit/s）为基本概念，其模块由信息净负荷(payload)、段开销(SOH)、管理单元指针（AU）构成，其突出特点是利用虚容器方式兼容各种PDH体系。SDH传输网具有智能化的路由配置能力、上下电路方便、维护监控管理能力强、光接口标准统一等优点.

‘伍’ 核心层所采用的安全技术有哪些

实现网络中核心层的安全性的方法有硬件组件双备份和链路双备份。

双备份即两个主机同时工作，一个为主一个为辅，确保数据安全，采用RAID.现代IT技术认为，一个成功系统中数据及作业的重要性已远超过硬件设备本身，在一套完善的系统中对数据的安全及保障有着极高的要求。

此方法硬件投资大，价格较贵，但系统易于安装，也相对稳定。

三层网络结构介绍：

1、核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。

2、汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该选用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。

3、接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。

以上内容参考：网络-三层网络结构

以上内容参考：网络-双机备份