3. 园区网络拓扑设计

拓扑设计是园区网络从需求走向工程落地的第一张“施工蓝图”。它决定了流量路径、故障域边界、冗余方式以及后续扩容的难易程度。很多园区网络后期出现的环路风暴、收敛缓慢、跨楼宇时延抖动等问题，根源往往不在设备配置，而在拓扑选型阶段就埋下了隐患。本节围绕星型与环型的适用场景、冗余链路规划、跨楼层与跨楼宇连接方式，以及拓扑图的绘制与评审展开。

一、星型与环型：不是二选一，而是分层组合

星型拓扑以一台核心设备为中心，所有接入设备分别独立上联。它的最大优势是路径确定、故障隔离清晰：任意一条接入链路中断，只影响该接入设备下的终端，不会波及其他楼层。缺点是核心设备成为单点，且核心端口数量随接入规模线性增长。因此星型更适合接入层到汇聚层这一级——每个楼层配线间通过双归链路上联到本楼汇聚交换机，形成“物理星型、逻辑双上联”的结构。

环型拓扑则让多台设备首尾相连，数据可沿两个方向传输。它的优势是链路利用率高、单点断链后仍可绕行，适合楼宇之间或汇聚层之间的骨干连接。但环型必须依赖生成树协议或环网保护协议来阻断逻辑环路，否则会形成广播风暴。环越大，收敛时间越长，因此环上节点数量通常建议控制在 4～6 台以内。

实际园区中，最常见的做法是“汇聚以上成环、汇聚以下成星”：核心与各楼汇聚组成环型或部分网状骨干，楼层接入以星型双归到本楼汇聚。这样既控制了故障域，又保留了骨干冗余。

二、冗余链路规划：冗余不等于简单加线

冗余链路的目标是“单点故障不中断业务”，但若规划不当，冗余链路本身会变成环路。规划时需明确三个层次：

• 链路冗余：接入交换机双归到两台汇聚，或汇聚双归到两台核心。两条链路应走不同物理路由，避免同一管井或同一光缆被挖断时同时失效。
• 设备冗余：核心与汇聚成对部署，通过 VRRP 或堆叠提供网关冗余。VRRP 主备切换时间通常在 1～3 秒，若要求毫秒级，可考虑堆叠或 M-LAG。
• 协议冗余：二层用 STP/RSTP/MSTP 防环，三层用 OSPF 或 BGP 提供等价多路径。MSTP 可将不同 VLAN 映射到不同实例，实现流量负载分担而非全部阻塞。

一个常见的教学示例：楼A汇聚与楼B汇聚之间用两条 10GE 链路组成环，运行 MSTP，实例1 以 AGG-A 为根、实例2 以 AGG-B 为根。这样 VLAN 10 走左侧链路、VLAN 30 走右侧链路，两条链路都承载流量，同时互为备份。若不做多实例，则其中一条始终处于阻塞状态，带宽浪费一半。

三、跨楼层与跨楼宇连接

跨楼层连接通常在同一楼宇内，距离在 100 米以内，可使用多模光纤或六类铜缆。楼层配线间到本楼汇聚建议采用双链路，走不同弱电井。若楼层较多，可在中间楼层设汇聚，减少主干光缆长度。

跨楼宇连接距离可能从几百米到几公里，必须使用单模光纤。楼宇之间建议采用环型或部分网状连接，避免单条链路。若园区有 3 栋楼，可组成三角环；若 5 栋以上，可组成主环加支线。跨楼宇链路应预留至少 30% 的带宽余量，并考虑未来 5 年扩容。

跨楼宇连接还需注意：光缆进入楼宇处应设防雷与接地；不同楼宇之间可能存在电位差，建议使用光纤而非铜缆；若必须用铜缆，需加光电隔离器。此外，跨楼宇链路的 OSPF 开销应手动调整，避免流量绕行。

四、拓扑图绘制与评审

拓扑图不是装饰，而是工程交付物。绘制时应包含：设备名称与型号、接口编号、链路速率与介质、VLAN 与 IP 网段、路由协议与区域、STP 根桥位置、VRRP 主备状态。建议使用分层绘制：一张物理拓扑图、一张逻辑拓扑图、一张 VLAN 与 IP 规划表。

评审拓扑图时，重点检查以下问题：是否存在单点故障？冗余链路是否物理分离？STP 根桥是否与 VRRP 主设备一致？跨楼宇链路是否满足带宽与距离要求？IP 网段是否连续、便于汇总？拓扑图是否与现场端口对应？

拓扑评审应形成书面记录，标注问题、责任人与整改期限。评审通过后，拓扑图应作为配置与验收的基准。实际施工中若发生变更，必须同步更新拓扑图，避免“图实不符”导致后期排障困难。

总结来说，园区拓扑设计的核心是“分层组合、冗余分离、图实一致”。星型用于接入、环型用于骨干，冗余链路要物理分离并配合 MSTP/VRRP 实现负载与备份，跨楼层跨楼宇要关注距离、介质与带宽余量，最后用规范的拓扑图和评审表把设计固化下来，为后续配置、排障和扩容提供可靠依据。