园区网络三层架构：接入汇聚核心怎么规划

小公司的网络很简单：一条宽带进来，接个路由器，再接一台24口交换机，所有电脑插上去就完事。但公司大了——几栋楼、几百个信息点、监控和办公网分开——再这么搞就乱套了：一整栋楼的网全挂在一台交换机上，这台交换机坏了全公司断网；某个办公室广播风暴，整园区都跟着卡。这时候就要上"三层架构"了。这篇把园区网络的接入、汇聚、核心三层掰开讲，每层干什么、用什么设备、怎么连，看完心里就有数了。

三层架构是什么？用盖楼打个比方

你可以把园区网络想象成一栋楼：核心层是顶楼的指挥中心（最重要、最核心），汇聚层是每层的楼层值班室（中间转发），接入层就是每个房间的门口（直接连到电脑、AP、摄像头）。三层各干各的活，互不越界，哪一层出了问题，影响范围也被控制在那一层。

小网络为什么不用三层？因为十几台设备一台交换机就全装下了，没必要分三层——就像你住单间，不需要楼层值班室。但几十上百个信息点跨好几栋楼，不分层就会"一损俱损"。

核心层：网络的"大脑"，稳字当头

核心层是整个园区网络的心脏，所有数据最终都要经过核心层转发。它的特点是：性能要强（带宽够大、转发要快）、可靠性要高（不能单点故障）、功能要全（路由、防火墙、VPN都在这一层）。

核心层设备怎么选？至少是三层交换机，带路由功能。大一点的园区，核心交换机要做双机冗余——两台核心互相备份，一台坏了另一台立刻顶上，业务不中断。核心层一般放在中心机房，和出口路由器、防火墙放在一起。

核心层的原则是"少做事情，把转发做到极致"。不要在核心层上搞花里胡哨的策略——什么QoS限速、端口隔离这些，放到下面两层去做。核心就负责一件事：快速、稳定地转发数据。

汇聚层：楼层/楼栋的"中转站"

汇聚层是核心层和接入层之间的中间层，一般每栋楼或每个区域放一台汇聚交换机。它的作用：把一栋楼里所有接入交换机的流量集中起来，一根光纤连到核心；在这一层做策略控制——VLAN间路由、访问控制、QoS限速都放在汇聚层做。

为什么要加汇聚层？不加行不行？小园区不加也行——所有接入交换机直接连核心。但如果一栋楼有十几台接入交换机，每台都拉一根线去中心机房的核心交换机，那得拉十几根光纤，核心交换机端口很快不够用。加了汇聚层，楼里所有接入交换机先连到本楼的汇聚，汇聚只用一根（或两根冗余）光纤连到核心——省端口、省布线、好管理。

汇聚层设备选二层或三层交换机都行，看你需不需要在这一层做VLAN间路由。规模不大的园区，汇聚层用二层千兆交换机就够，路由交给核心做。

接入层：直接连终端的"最后一百米"

接入层就是你办公室墙上网口插的那台交换机——直接连电脑、AP、摄像头、门禁控制器。这一层数量最多（每个弱电间一台甚至好几台），但单台性能要求不高。

接入层选型要点：端口数按信息点配（24口或48口）；要支持POE的就选POE交换机（监控、AP、门禁都要POE供电）；要支持VLAN划分（把不同用途的设备分在不同VLAN里，互不干扰）；千兆到桌面是现在的标配，别再用百兆接入了。

接入层的位置很重要：放在楼层弱电间里，离信息点不超过90米（网线有效距离），太远了信号衰减。每个弱电间的交换机数量不要太多——一两台够了，多了弱电间塞不下，散热也成问题。

三层怎么连？一张拓扑说清楚

画个最简单的拓扑：

最上面：出口路由器→防火墙→核心交换机（双机冗余）。中间层：每栋楼的汇聚交换机，两根光纤分别连到两台核心交换机（冗余链路）。最下面：每栋楼里各弱电间的接入交换机，用网线连到本楼汇聚（千兆上行），电脑/AP/摄像头插在接入交换机端口上。

这样的结构，任何一台接入交换机坏了，只影响那一个弱电间的终端；一台汇聚坏了，影响那一栋楼；双核心互备，核心层没有单点故障。故障范围层层缩小，管理起来清清楚楚。

什么规模的园区需要三层架构？

不是所有公司都要上三层。10台设备以内：一台交换机搞定，别折腾。20-50个信息点：一台核心+几台接入，不用汇聚层（汇聚层是中间过渡，小网络可以省略）。100个信息点以上、跨多栋楼：正经上三层架构，核心+汇聚+接入，稳当。

我们给天津某科技园做网络规划，园区三栋楼共300多个信息点，就是按三层做的：中心机房两台三层核心做冗余，每栋楼弱电间放一台汇聚，每个楼层弱电间放两台48口POE接入交换机。用了三年，网络一次大故障都没出过——不是设备多好，是架构对了，故障被控制在最小范围。

天津本地做园区网络规划、三层架构设计、交换机选型配置，先上门勘测点位和布线走向，出方案报价，收费透明先报价再干活，师傅上门不转包，维保随叫随到，电话13662183743。

相关推荐

网络工程与系统集成　|　网络知识问答　|　网络工程案例