Cisco 3 Layer Model//In a large org

Cisco 3 Layer Model
//
In a large organization it is common to see large and complicated networks consisting of many locations, devices, services, and protocols. It can be cumbersome to manage and troubleshoot such networks. In addition to that as technologies evolve, the network has to evolve also. Making changes to a complex network is often difficult. Cisco with its years of experience in network equipment as well as managing its own network has defined a Three-layer hierarchical model. This model provides a hierarchical and modular method of building networks that makes it easy to implement, manage, scale and troubleshoot networks.
//
The model breaks an internetwork down to the following three layers:
//
The Core layer000
The Distribution layer000
The Access layer000
These layers are logical and not physical. They have specific functions in an internetwork which are discussed below:
//
The Core Layer – This layer is the backbone of an internetwork. It is the simplest yet the most critical layer whose sole function is to transport large amount of data fast. It gets data from the distribution layer and sends it back to the distribution layer after transportation. Speed and fault tolerance are the two major requirements of this layer because it has to transport large amount of data and any fault at this layer will impact every user. Considering the functions of this layer, the following should be avoided at this layer:
//
Any thing that can slow down the traffic. For example, packet filtering, inter-VLAN routing etc.//
Direct user connections000
Direct server connections000
Complex service policies000
While designing the core, the following should be kept in mind:
///
Routing protocol should have low convergence time.88888
Network Access layer technologies should be fast with low latency88888
Redundancy should be built into this layer.8888
The Distribution Layer – This layer acts as an interface between the Core and the Access layers. The primary function of the distribution layer is to provide routing, filtering, and WAN access and to determine how packets can access the core, if needed. Path determination is the most important function at the layer. It has to select the fastest way an access request can be completed. This layer also acts as the convergence point for all access layer switches. Hence it is generally the best place to apply most of the policies. The following are generally done at this layer:
//
Routing between subnets and VLANs and route distribution between routing protocols
Implementation of security policies, including firewalls, address translations, packet filtering, etc.
Breaking broadcast domains00000000
The Access Layer – This layer is the edge of the network where wide variety of devices such as PCs, printers, iPads etc. connects to the network. Common resources needed by users are available at this layer while access request to remote resources are sent to the distribution layer. This layer is also known as the desktop layer. The following are generally done at this layer:
//
Access control and policies in addition to what exists in the distribution layer.000000
Dynamic configuration mechanisms000000000
Breaking collision domains000000000
Ethernet switching and static routing0000000

ผลลัพธ์ (ไทย) 2:

ซิสโก้ 3 ชั้นรุ่น
//
ในองค์กรขนาดใหญ่มันเป็นเรื่องธรรมดาที่จะเห็นเครือข่ายขนาดใหญ่และมีความซับซ้อนซึ่งประกอบด้วยหลาย ๆ สถานที่อุปกรณ์การบริการและโปรโตคอล มันอาจจะยุ่งยากในการจัดการและแก้ไขปัญหาเครือข่ายดังกล่าว นอกจากนั้นเป็นเทคโนโลยีพัฒนาเครือข่ายที่มีการพัฒนาขึ้นยัง การเปลี่ยนแปลงไปยังเครือข่ายที่ซับซ้อนมักจะยาก ซิสโก้กับปีที่ผ่านมามีประสบการณ์ในอุปกรณ์เครือข่ายรวมทั้งการจัดการเครือข่ายของตัวเองได้กำหนดชั้นสามแบบลำดับชั้น รุ่นนี้มีวิธีการลำดับชั้นและแบบแยกส่วนของการสร้างเครือข่ายที่ทำให้มันง่ายที่จะใช้ในการจัดการขนาดและแก้ไขปัญหาเครือข่าย.
//
รูปแบบการแบ่ง Internetwork ลงไปดังต่อไปนี้สามชั้น:
//
แกน layer000
การกระจาย layer000
layer000 การเข้าถึง
ชั้นเหล่านี้เป็นตรรกะและทางกายภาพไม่ได้ พวกเขามีหน้าที่เฉพาะใน Internetwork ซึ่งจะกล่าวถึงด้านล่าง:
//
แกนชั้น - ชั้นนี้เป็นกระดูกสันหลังของ Internetwork ที่ มันเป็นเรื่องที่ง่ายยังชั้นที่สำคัญที่สุดที่มีฟังก์ชั่นเพียงอย่างเดียวคือการขนส่งข้อมูลจำนวนมากได้อย่างรวดเร็ว จะได้รับข้อมูลจากชั้นจำหน่ายและส่งกลับไปยังชั้นกระจายหลังจากขนส่ง ความเร็วและความอดทนความผิดเป็นสองความต้องการที่สำคัญของชั้นนี้เพราะมีการขนส่งจำนวนมากของข้อมูลและความผิดใด ๆ ที่ชั้นนี้จะส่งผลกระทบต่อผู้ใช้ทุกคน ฟังก์ชั่นการพิจารณาของชั้นนี้ต่อไปนี้ควรหลีกเลี่ยงชั้นนี้:
//
สิ่งใด ๆ ที่สามารถชะลอการจราจร ยกตัวอย่างเช่นการกรองแพ็คเก็ตระหว่าง VLAN เส้นทาง ฯลฯ .//
ผู้ใช้โดยตรง connections000
เซิร์ฟเวอร์โดยตรง connections000
policies000
บริการที่ซับซ้อนขณะที่การออกแบบหลักดังต่อไปนี้ควรจะเก็บไว้ในใจ:
///
โปรโตคอลเส้นทางควรมีการบรรจบกันต่ำ time.88888
การเข้าถึงเครือข่าย เทคโนโลยีชั้นควรจะได้อย่างรวดเร็วด้วย latency88888
ต่ำซ้ำซ้อนควรได้รับการสร้างขึ้นในlayer.8888
นี้การกระจายชั้น- ชั้นนี้ทำหน้าที่เป็นส่วนติดต่อระหว่างหลักและชั้นการเข้าถึงได้ ฟังก์ชั่นหลักของการจัดจำหน่ายชั้นคือการให้การกำหนดเส้นทางการกรองและการเข้าถึงเครือข่าย WAN และเพื่อกำหนดวิธีการแพ็คเก็ตสามารถเข้าถึงหลักถ้าจำเป็น การกำหนดเส้นทางเป็นฟังก์ชั่นที่สำคัญที่สุดที่ชั้น มันจะเลือกวิธีที่เร็วที่สุดการร้องขอการเข้าถึงสามารถจะแล้วเสร็จ ชั้นนี้ยังทำหน้าที่เป็นจุดบรรจบกันสำหรับสวิทช์ชั้นการเข้าถึงทั้งหมด ดังนั้นโดยทั่วไปเป็นสถานที่ที่ดีที่สุดที่จะนำไปใช้มากที่สุดของนโยบาย ต่อไปนี้เป็นกระทำโดยทั่วไปในชั้นนี้:
//
เส้นทางระหว่างเครือข่ายย่อยและ VLANs
และการกระจายเส้นทางระหว่างโปรโตคอลเส้นทางการดำเนินการตามนโยบายด้านความปลอดภัยรวมทั้งไฟร์วอลล์แปลที่อยู่กรองแพ็คเก็ตฯลฯ
Breaking ออกอากาศ domains00000000
เซชั้น - ชั้นนี้เป็นขอบ ของเครือข่ายที่หลากหลายของอุปกรณ์เช่นเครื่องคอมพิวเตอร์เครื่องพิมพ์ไอแพดและอื่น ๆ ที่เชื่อมต่อกับเครือข่าย ทรัพยากรที่จำเป็นต้องใช้ร่วมกันโดยผู้ใช้ที่มีอยู่ที่ชั้นนี้ในขณะที่การร้องขอการเข้าถึงทรัพยากรระยะไกลถูกส่งไปยังชั้นกระจาย ชั้นนี้ยังเป็นที่รู้จักกันเป็นชั้นสก์ท็อป ต่อไปนี้เป็นกระทำโดยทั่วไปในชั้นนี้:
//
การควบคุมการเข้าถึงและนโยบายที่นอกเหนือไปจากสิ่งที่มีอยู่ในการจัดจำหน่าย layer.000000
mechanisms000000000
การกำหนดค่าแบบไดนามิกทำลายชนdomains000000000
สลับ Ethernet และ routing0000000 แบบคงที่

ผลลัพธ์ (ไทย) 3:

ซิสโก้ 3 ชั้นแบบ
/ /
ในองค์กรขนาดใหญ่โดยทั่วไปจะเห็นเครือข่ายขนาดใหญ่และซับซ้อน ประกอบด้วยหลายสถานที่ อุปกรณ์ บริการ และโปรโตคอล มันอาจจะยุ่งยากในการจัดการและแก้ไขปัญหาเครือข่ายเช่น นอกจากที่เป็นเทคโนโลยีวิวัฒนาการเครือข่ายที่มีการเปลี่ยนแปลงยัง การเปลี่ยนแปลงเครือข่ายที่ซับซ้อนมักจะยากซิสโก้กับปีของประสบการณ์ในอุปกรณ์เครือข่าย ตลอดจนการจัดการเครือข่ายของตัวเองได้กำหนด 3 ชั้น ลดหลั่นกันแบบ รุ่นนี้มีลำดับชั้นของเครือข่ายและวิธีสร้างโมดูลที่ทำให้มันง่ายที่จะใช้จัดการขนาดและเครือข่ายแก้ไขปัญหา .
/ /
รูปแบบแบ่งเป็นผลุบผลับลงไป 3 ชั้น ดังนี้
/ /

layer000 หลักในการเข้าถึง layer000 layer000

ชั้นเหล่านี้มีตรรกะและทางกายภาพ พวกเขามีฟังก์ชั่นที่เฉพาะเจาะจงในผลุบผลับซึ่งมีการกล่าวถึงด้านล่าง :
/ /
แก่นชั้นในและชั้นนี้เป็นแกนหลักของผลุบผลับ . มันเป็นที่ง่ายที่สุดเลยชั้น แต่เพียงผู้เดียวที่มีหน้าที่สำคัญที่สุดคือการขนส่งจำนวนมากของข้อมูลที่รวดเร็วรับข้อมูลจากชั้นจำหน่าย และส่งมันกลับไปที่ชั้นกระจายหลังขนส่ง ความเร็วและความอดทนความผิดเป็นสองความต้องการหลักของชั้นนี้ เพราะมีการขนส่งจำนวนมากของข้อมูลและความผิดในชั้นนี้จะมีผลต่อผู้ใช้ทุกคน พิจารณาการทำงานของชั้นนี้ ต่อไปนี้ควรหลีกเลี่ยงในชั้นนี้ :
/ /
สิ่งใดที่สามารถชะลอการจราจร ตัวอย่างเช่น แพ็คเก็ตกรองระหว่าง VLAN เส้นทาง ฯลฯ / /

connections000 ผู้ใช้โดยตรงโดยเซิร์ฟเวอร์ connections000

ในขณะที่การออกแบบที่ซับซ้อน policies000 บริการหลัก ต่อไปนี้ควรเก็บไว้ในใจ :
/ / /
เส้นทางควรมีเวลาลู่ต่ำ เราจะ
ชั้นเข้าถึงเครือข่ายเทคโนโลยีที่ควรจะได้อย่างรวดเร็วด้วย
latency88888 ต่ำ) น่าจะถูกสร้างขึ้นในชั้นนี้ 8888
ชั้นกระจาย–ชั้นนี้ทำหน้าที่เป็นอินเตอร์เฟซระหว่างหลักและการเข้าถึงชั้น หน้าที่หลักของชั้นการแพร่กระจายเพื่อให้เส้นทาง การกรอง และการเข้าถึงและตรวจสอบว่าแพ็กเก็ตวานสามารถเข้าถึงหลัก ถ้าต้องการ การกำหนดเส้นทางเป็นฟังก์ชันที่สำคัญที่สุดในชั้นมันมีให้เลือก วิธีที่เร็วที่สุดในการเข้าถึงที่ร้องขอจะเสร็จสมบูรณ์ ชั้นนี้ยังทำหน้าที่เป็นจุดที่บรรจบกันสำหรับสวิทช์ชั้นการเข้าถึงทั้งหมด ดังนั้นโดยทั่วไปสถานที่ที่ดีที่สุดที่จะใช้มากที่สุดของนโยบาย ต่อไปนี้เป็นโดยทั่วไปในชั้นนี้ :
/ /
และเส้นทางระหว่าง subnets VLANs และเส้นทางการกระจายระหว่างเส้นทางโปรโตคอล
ผลการดำเนินงานตามนโยบายความปลอดภัยรวมทั้งไฟร์วอลล์กรอง packet , แปล , ที่อยู่ ฯลฯ domains00000000

แบ่งออกอากาศเข้าถึงชั้นและชั้นนี้เป็นขอบของเครือข่ายที่หลากหลายของอุปกรณ์เช่นคอมพิวเตอร์ , เครื่องพิมพ์ , iPads ฯลฯ เชื่อมต่อกับเครือข่าย ทรัพยากรที่จำเป็นโดยทั่วไปผู้ใช้มีอยู่ในชั้นนี้ ในขณะที่การเข้าถึงการร้องขอทรัพยากรระยะไกลจะถูกส่งไปยังชั้นการกระจายชั้นนี้เป็นที่รู้จักกันเป็นเดสก์ทอปของชั้น ต่อไปนี้เป็นโดยทั่วไปในชั้นนี้ :
/ /
และการควบคุมการเข้าถึงนโยบาย นอกจากนี้สิ่งที่อยู่ในชั้นการกระจาย การตั้งค่าแบบไดนามิก mechanisms000000000
,

Ethernet switching และทำลาย domains000000000 ชน
routing0000000 ไฟฟ้าสถิต