1.1.5 企业园区网设计示例

在设计企业网络时，对于规模相对不大的局域网，很多机构会采用图 1-14 所示的方法来扩展局域网。

图1-14 采用平面设计的局域网

当网络规模进一步增加时，最常用的做法是采用分层设计（Hierarchical Design），将一个企业园区网按照图1-15所示的方式，划分为以下3个层级，每个层级的交换机均采用星型连接的方式与下一层级的交换机建立连接。

• 核心层（Core Layer）：使用高性能的核心层交换机提供流量快速转发。同时，为了避免单点故障，核心层常常需要部署一定程度的冗余。

• 汇聚层（Aggregation Layer）：也称为分布层（Distribution Layer），这一层的交换机需要将接入层各个交换机发来的流量进行汇聚，并通过流量控制策略，对园区网中的流量转发进行优化。

• 接入层（Access Layer）：为终端设备提供接入和转发。大型园区网往往拥有数量相当庞大的终端设备，所以接入层往往会部署那种端口密度很大的低端二层交换机，其目的纯粹是为了将这些终端设备连接到园区网中。

图1-15 大型分层的企业园区网示意

使用这种三层模型部署园区交换网络，既可以为将来进一步扩展网络提供方便，同时也能够更好地对流量实施管理和控制，还可以将网络的故障隔离在一定的范围内，图1-15所示即为这样的一个分层大型园区局域网。

通过图 1-15 可以看到，在这种大型园区网环境中，终端设备首先与园区网中的接入层交换机相连，之后接入层交换机通过汇聚层交换机、核心层交换机层层连接到与数据网络运营商相连的路由器，这两台路由器则可以通过数据网络运营商连接到远端的分支机构和Internet公共网络环境中。目前院校所搭建的网络，大致都可以抽象成为这样的一个网络环境。当然，也有一些中等规模网络采用的是两层设计方案，即不部署中间的汇聚层，让提供高密度端口连接的接入层交换机直接连接提供高性能流量处理的核心层交换机。关于企业网设计的具体内容，包括各层在功能上的区分，以及不同分层中的设备选型等问题，我们将在后续第 3册教材的第1章中进行深入介绍，这里仅做简单概述。