轉(zhuǎn)載自：三層網(wǎng)絡(luò)結(jié)構(gòu)（核心層 匯聚層 接入層）

三層網(wǎng)絡(luò)結(jié)構(gòu)：

三層網(wǎng)絡(luò)結(jié)構(gòu)是采用層次化架構(gòu)的三層網(wǎng)絡(luò)。三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層 （將工作站接入網(wǎng)絡(luò)）。

核心層：核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐中心，重要性突出。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來(lái)改善網(wǎng)絡(luò)性能。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。

匯聚層：匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過(guò)濾等多種功能。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和VLAN的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。

接入層：通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。接入層是最終用戶(教師、學(xué)生) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)，同時(shí)要考慮端口密度的問(wèn)題。

接入層為用戶提供了在本地網(wǎng)段訪問(wèn)應(yīng)用系統(tǒng)的能力，主要解決相鄰用戶之間的互訪需求，并且為這些訪問(wèn)提供足夠的帶寬，接入層還應(yīng)當(dāng)適當(dāng)負(fù)責(zé)一些用戶管理功能（如地址認(rèn)證、用戶認(rèn)證、計(jì)費(fèi)管理等），以及用戶信息收集工作（如用戶的IP地址、MAC地址、訪問(wèn)日志等）。

為了方便管理、提高網(wǎng)絡(luò)性能，大中型網(wǎng)絡(luò)應(yīng)按照標(biāo)準(zhǔn)的三層結(jié)構(gòu)設(shè)計(jì)。但是，對(duì)于網(wǎng)絡(luò)規(guī)模小，聯(lián)網(wǎng)距離較短的環(huán)境，可以采用“收縮核心”設(shè)計(jì)。忽略匯聚層，核心層設(shè)備可以直接連接接入層，這樣一定程度上可以省去部分匯聚層費(fèi)用，還可以減輕維護(hù)負(fù)擔(dān)，更容易監(jiān)控網(wǎng)絡(luò)狀況。我們單位多年來(lái)，一直采用“收縮核心”網(wǎng)絡(luò)架構(gòu)，運(yùn)行良好。