14、服务器计算网络设计全解析

服务器计算网络设计全解析

1. 设计原则概述

将高层目标转化为具体的网络设计并非易事。即便将设计服务外包给顾问，网络管理员也需清晰了解设计过程，以确保设计方案能满足需求。网络设计需在四个主要方面达成目标：
-基础设施：涵盖局域网（LAN）和广域网（WAN）的连接性。
-服务：包括网络服务（如目录服务、DNS 等）以及基于服务器计算模式提供的应用服务。
-访问：确保用户能始终、可靠且安全地连接到应用程序的方式和手段。
-安全：保护服务器和资源免受攻击与利用，实施有效方法识别授权用户，限制对适当服务和应用的访问，并保护数据在传输过程中不被泄露或篡改。

2. 基础设施设计

在规划网络基础设施时，有众多模型可供参考，而思科系统的分层企业设计方法逻辑性强且效果稳定。该方法将设计过程分解为可管理的模块，使网络在应用程序、协议和网络服务的性能与规模限制内运行，包含结构、层次和模块化三个关键要素。

2.1 层次结构

基于思科的三层分层结构，网络可分为核心层、分布层和接入层。
-接入层：通常为本地局域网段（客户端）、远程局域网/广域网段以及数据中心服务器群提供 OSI 第 2 层和第 3 层的连接性。它执行本地重要策略，如安全、服务质量（QoS）和寻址。接入层模块通常共享公共寻址（子网和网关）、本地局域网段、本地架构（如以太网或令牌环网）以及共同的兴趣社区（基于站点或业务单元）。
-