Ruseme de CCNA 4 Chapitre 1

Chapitre 1: Conception hiérarchique du réseau
Conception hiérarchique du reseau :

Introduction :
Les réseaux doivent répondre aux besoins actuels des organisations et doivent pouvoir prendre en charge les
technologies émergentes dès leur adoption.
Les trois couches de la conception du réseau étendu sont les suivantes :
 Accès
 Distribution
 Cœur de réseau
Présentation de la conception de réseau hiérarchique :

Conception de campus de réseau d'entreprise :
Dans le domaine de la conception de réseaux, il est utile de classer les réseaux en fonction du nombre de
périphériques gérés :
 Petit réseau : fournit les services pour jusqu'à 200 périphériques.
 Réseau moyen : fournit les services de 200 à 1000 périphériques.
 Grand réseau : fournit les services au-delà de 1000 périphériques.
les principes d'ingénierie structurée. Ces principes sont les suivants :
Hiérarchie : le modèle de réseau hiérarchique est un outil de haut niveau utile à la conception d'une
infrastructure réseau fiable.
Modularité : en décomposant les fonctions du réseau en modules, la conception du réseau est plus simple.
Résilience : le réseau doit rester disponible et utilisable dans des conditions aussi bien normales qu'anormales.
Flexibilité : la capacité à modifier des parties du reseau
Conception hiérarchique du reseau :

Dans le domaine des réseaux, la conception hiérarchique divise le réseau en couches distinctes.
Une conception de réseau typique de LAN hiérarchique comprend les trois couches suivantes :
 Couche d'accès : permet aux groupes de travail et aux utilisateurs d'accéder au réseau.
 Couche de distribution : fournit la connectivité basée sur les stratégies et contrôle la limite entre les
couches d'accès et cœur.
 Couche cœur de réseau : assure le transport rapide entre commutateurs de distribution dans le campus
d'entreprise.
Remarque : il n'y a pas de règles absolues pour la manière dont le réseau de campus est conçu physiquement.
La couche d'accès a plusieurs fonctions, dont les suivantes :
 Commutation de couche 2
 Disponibilité élevée
 Sécurité des ports
 Classification et notation de la qualité de services et limites de confiance
 Inspection du protocole de résolution d'adresses ARP
 Listes de contrôle d'accès virtuel (VACL)
 Spanning Tree
 POE (Power Over Ethernet) et VLAN auxiliaires pour voix sur IP
La couche de distribution regroupe les données reçues à partir des commutateurs de la couche d'accès, avant
leur transmission vers la couche cœur de réseau, en vue du routage vers leur destination finale.
La couche de distribution peut offrir :
 L'agrégation des liaisons LAN ou WAN
 La sécurité basée sur des stratégies sous forme de listes de contrôle d'accès et de filtrage
 Les services de routage entre LAN et VLAN, et entre domaines de routage, par exemple EIGRP vers OSPF
 La redondance et l'équilibrage de la charge
 Une limite pour l'agrégation et le résumé des routes configurées sur les interfaces vers la couche cœur de
réseau
 La diffusion de contrôle du domaine,
Éléments à prendre en considération au niveau du cœur :
 Commutation haute vitesse (transport rapide)
 Fiabilité et tolérance aux pannes
 Mise à l'échelle avec un équipement plus rapide, et non en rajoutant des éléments
 Pas de manipulation de paquets gourmande en ressources processeur provoquée par la sécurité

La conception hiérarchique à trois couches optimise les performances, la disponibilité du réseau et la capacité
d'extension du réseau.
Architecture d'entreprise Cisco :

Conception réseau modulaire :
La conception réseau modulaire décompose le réseau en différents modules, chacun de ces modules occupant
une place particulière ou répondant à un besoin spécifique dans le réseau.
L'approche modulaire présente plusieurs avantages :
 Les échecs se produisant dans un module peuvent être isolés du reste du réseau,
 Les modifications ou les mises à jour du réseau,
 Lorsqu'un module n'a plus la capacité suffisante ou bien ne dispose pas d'une nouvelle fonction ou d'un
nouveau service,
 La sécurité peut être mise en place module par module
Les modules de réseau de base sont :
Distribution d'accès : aussi appelé bloc de distribution
Services : le module de services permet d'identifier des services tels que les contrôleurs sans fil LWAPP
centralisés
Data center : aussi appelé batterie de serveurs.
Périphérie d'entreprise : comprend la périphérie Internet et la périphérie WAN.
Modèle d'architecture d'entreprise Cisco :
Comme présenté dans l'illustration, les modules suivants sont les principaux éléments de l'architecture
d'entreprise Cisco :
 Campus d'entreprise
 Périphérie d'entreprise
 Périphérie du fournisseur de services
D'autres modules sont connectés à la périphérie du fournisseur de services :
 Data center d'entreprise
 Agence d'entreprise
 Télétravailleur d'entreprise
Un réseau de campus est un bâtiment ou un groupe de bâtiments connectés à un réseau d'entreprise constitué
de plusieurs LAN.
Le module de campus d'entreprise se compose des quatre sous-modules suivants :
 Accès au bâtiment
 Distribution du bâtiment
 Cœur de réseau du campus
 Data center
Ensemble, ces sous-modules :
 Assurent la haute disponibilité grâce à la résilience de la conception réseau hiérarchique.
 Intègrent les communications IP, la mobilité et la sécurité avancée.
 Utilisent le trafic en multidiffusion et la qualité de service pour optimiser le trafic réseau.
 Offrent plus de sécurité et de souplesse grâce au gestionnaire d'accès, aux VLAN et aux VPN IPSec.
Le module de périphérie d'entreprise se compose des sous-modules suivants :
 Réseaux et serveurs de commerce électronique

 Connectivité Internet et zone démilitarisée
 Accès à distance et réseau privé virtuel
 WAN
le module périphérie des fournisseurs de service peut comprendre :
 Fournisseurs de services Internet
 Des services WAN tels que Frame Relay, ATM, réseau métropolitain
 Services Internet de réseau téléphonique public commuté (RTPC)
Le module Périphérie du fournisseur de services :
 Couvre de larges zones géographiques sans être onéreux.
 Assure la convergence des services vocaux, vidéo et données sur un seul réseau de communication IP.
 Prend en charge la qualité de service et les accords de niveau de service.
 Assure la sécurité à l'aide de VPN (IPsec / MPLS) sur les WAN de couche 2 et 3.
les connexions redondantes à seul FAI peuvent comprendre :
 À résidence unique : une seule connexion à un FAI
 À double résidence : deux ou plusieurs connexions à un seul FAI

les options de connexion à plusieurs FAI :
 À résidences multiples : connexions à deux FAI ou plus
 À doubles résidences multiples : plusieurs connexions à deux FAI ou plus
Agence d'entreprise :
Le module de filiale d'entreprise comprend les filiales distantes qui permettent aux employés de travailler depuis
l'extérieur du campus.
Télétravailleur d'entreprise :
Le module télétravailleur d'entreprise fournit la connexion aux travailleurs qui effectuent des opérations depuis
des sites dispersés
Data center d'entreprise :
Le data center d'entreprise a exactement les mêmes fonctions qu'un data center de campus, mais il se trouve sur
un site distant.
Les plus répandues incluent :
 Le BYOD (Bring Your Own Device)
 La collaboration en ligne
 Communication vidéo
 Le cloud computing
Cisco a créé les trois architectures réseau suivantes, comme illustré dans la figure :
 Architecture réseau sans frontières de Cisco
 Architecture de collaboration
 Architecture de virtualisation/du data center
Remarque : les architectures réseau sont en continuelle évolution.
Architectures réseau émergentes :
Plus particulièrement, l'architecture réseau sans frontière de Cisco offre deux types de services :
Services utilisateurs sans frontières
Services de réseaux sans frontières

Comme présenté dans l'illustration, l'architecture de collaboration Cisco se compose de trois couches :
 Applications et périphériques
 Services de collaboration
 Infrastructure informatique et de réseau
L'architecture de data center se compose de trois éléments :
 Cisco Unified Management Solutions

 Solutions Fabric unifié
 Unified Computing Solutions

Ruseme de CCNA 4 Chapitre 1

Transféré par

Droits d'auteur :

Formats disponibles

Ruseme de CCNA 4 Chapitre 1

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Ruseme de CCNA 4 Chapitre 1

Transféré par

Droits d'auteur :

Formats disponibles

Chapitre 1: Conception hiérarchique du réseau

Conception hiérarchique du reseau :

Les trois couches de la conception du réseau étendu sont les suivantes :

Présentation de la conception de réseau hiérarchique :

 Petit réseau : fournit les services pour jusqu'à 200 périphériques.

 Réseau moyen : fournit les services de 200 à 1000 périphériques.

 Grand réseau : fournit les services au-delà de 1000 périphériques.

les principes d'ingénierie structurée. Ces principes sont les suivants :

Flexibilité : la capacité à modifier des parties du reseau

Conception hiérarchique du reseau :

La couche d'accès a plusieurs fonctions, dont les suivantes :

 Sécurité des ports

 Classification et notation de la qualité de services et limites de confiance

 Inspection du protocole de résolution d'adresses ARP

 Listes de contrôle d'accès virtuel (VACL)

 POE (Power Over Ethernet) et VLAN auxiliaires pour voix sur IP

La couche de distribution peut offrir :

 L'agrégation des liaisons LAN ou WAN

 La redondance et l'équilibrage de la charge

 La diffusion de contrôle du domaine,

Éléments à prendre en considération au niveau du cœur :

 Commutation haute vitesse (transport rapide)

 Fiabilité et tolérance aux pannes

 Pas de manipulation de paquets gourmande en ressources processeur provoquée par la sécurité

Architecture d'entreprise Cisco :

L'approche modulaire présente plusieurs avantages :

 Les modifications ou les mises à jour du réseau,

Les modules de réseau de base sont :

Distribution d'accès : aussi appelé bloc de distribution

Data center : aussi appelé batterie de serveurs.

Périphérie d'entreprise : comprend la périphérie Internet et la périphérie WAN.

Modèle d'architecture d'entreprise Cisco :

 Périphérie du fournisseur de services

D'autres modules sont connectés à la périphérie du fournisseur de services :

 Data center d'entreprise

 Cœur de réseau du campus

Ensemble, ces sous-modules :

 Assurent la haute disponibilité grâce à la résilience de la conception réseau hiérarchique.

 Intègrent les communications IP, la mobilité et la sécurité avancée.

 Utilisent le trafic en multidiffusion et la qualité de service pour optimiser le trafic réseau.

Le module de périphérie d'entreprise se compose des sous-modules suivants :

 Réseaux et serveurs de commerce électronique

le module périphérie des fournisseurs de service peut comprendre :

 Fournisseurs de services Internet

 Services Internet de réseau téléphonique public commuté (RTPC)

Le module Périphérie du fournisseur de services :

 Couvre de larges zones géographiques sans être onéreux.

 Prend en charge la qualité de service et les accords de niveau de service.

les connexions redondantes à seul FAI peuvent comprendre :

 À résidence unique : une seule connexion à un FAI

 À double résidence : deux ou plusieurs connexions à un seul FAI

 À résidences multiples : connexions à deux FAI ou plus

 À doubles résidences multiples : plusieurs connexions à deux FAI ou plus

Data center d'entreprise :

Les plus répandues incluent :

 Le BYOD (Bring Your Own Device)

 Architecture réseau sans frontières de Cisco

 Architecture de virtualisation/du data center

Remarque : les architectures réseau sont en continuelle évolution.