带你全面认识中小型企业分层网络设计和模型

　　在构建满足中小型企业需要的LAN时，如果使用分层设计模型，你的计划更有可能成功，与其它网络设计模型相比，分层网络更易于管理和扩展，解决问题的速度也更快。

　　分层网络设计需要将网络划分成不连续的层，每一层提供特定的功能，与它在整个网络中的角色对应。通过分离网络上的各种现有功能，网络设计变成模块化，这样有利用提高网络的可伸缩性和性能。典型的分层设计模型包含了三层：访问层、分发层和核心层。

　　访问层

　　访问层与终端设备打交道，如PC、打印机和IP电话，给网络的其余部分提供访问，访问层可以包括路由器、交换机、网桥、集线器和无线访问点。访问层的主要目的是提供一种设备到网络的连接方法，控制哪些设备允许在网络上通信。

　　分发层

　　分发层汇聚了从访问层交换机接收到的数据，这些数据都要发送到核心层，然后路由到最终目的地。分发层使用策略和广播域边界控制网络流量，广播域边界是由VLAN之间的路由功能实现的，VLAN是在访问层定义的，它允许你将交换机上的通信分隔成单独的子网，例如，在一所大学的校园网中，你可以根据教师、学生和访客来分隔通信。分发层交换机通常是高性能的设备，具有高可用和冗余功能，确保可靠性。

　　核心层

　　分层设计的核心层是互连网络的高速骨干，核心层是分发层设备之间互连的关键，因此，其高可用和冗余功能非常重要。核心区域也可以连接到互联网资源，核心层汇聚了来自所有分发层设备的通信，因此，它必须具备快速转发大数据量的能力。

　　提示：在很小的网络中，就没有必要设计核心层了，在这种环境中，分发层和核心层就合并为一层了。

　　中等规模企业里的分层网络

　　让我们看看分层网络模型在企业中的实际应用吧，在下图中，访问层、分发层和核心层被划分成清晰的层次结构，从这个逻辑表示可以很容易地看出哪些交换机执行哪些功能，当网络安装到企业中后，要看清楚层次结构就很难了。

　　图 1 中等规模企业中的分层网络(逻辑布局)

　　图 2中等规模企业中的分层网络(物理布局)

　　上图显示了一个两层楼的建筑，需要访问网络的用户计算机和网络设备位于二楼，邮件服务器和数据库服务器等设备放在一楼，为了确保每一楼层都可访问到网络，访问层和分发层交换机安装在每一楼层的配线柜中，并连接到每一个需要网络访问的设备，图中显示了一个小型交换机柜，访问层交换机和分发层交换机彼此堆叠在配线柜的顶部。

　　虽然没有显示核心层和其它分发层交换机，我们仍然可以从这张图中看出网络物理布局和逻辑布局之间的差异。