基于分层DMVPN的双核心架构企业网方案分析

针对超大规模企业的网络环境,总公司与分公司以及分公司之间需要安全可靠的局域网间通信,采用具有高扩展性的DMVPN技术,并通过区域层次化管理来分散总公司出口站点的配置和维护压力。使用双核心架构实现了总公司出口站点间相互备份,两核心站点正常工作时各站点局域网传输流量可负载均衡,当有任何一个站点出现故障,另一个站点负责承载所有流量,不影响正常的网络通信,避免单点故障。基于第三阶段DMVPN的特性分别使用单个隧道云和分层隧道云的mGRE规划方法,分析并验证局域网连通情况,得到更优的局域网安全互联方法。