4. 分支网络接入模型
分支网络接入模型决定了分支站点如何与总部、数据中心以及其他分支建立连接，也决定了分支内部有线与无线终端如何获得网关、策略和转发路径。在 Cisco Catalyst 多园区互联与分支网络工程中，常见的分支接入形态可以归纳为三类：单路由器接入、双路由器接入，以及 SD-WAN 边缘与 Catalyst 交换机协同接入。三者并不是简单的“低端到高端”替代关系，而是分别对应不同的可用性目标、链路预算、运维能力和业务等级。
一、单路由器分支：结构最简，风险集中
单路由器分支通常由一台 Cisco ISR 或 ASR 系列路由器承担全部出口职责：它同时作为分支的 WAN 边缘、NAT 边界、DHCP 服务器（或 DHCP 中继）、默认网关以及部分安全策略执行点。下联可以是一台 Catalyst 交换机，也可以是多台接入交换机堆叠。典型拓扑是“单路由器 + 单交换机堆叠 + 双上行链路到运营商”。
这种模型的关键特征是：所有分支流量都必须经过同一台路由器。若路由器断电、重启或 IOS 升级，分支将整体离线。因此它适合人员规模较小、业务可容忍短时中断、且没有本地关键服务器的站点，例如 20～50 人的销售办事处。为了降低风险，通常会在路由器上配置双 WAN 接口，分别连接主链路和 4G/5G 备份链路，并通过 IP SLA 与静态浮动路由实现切换。例如：
ip sla 10
icmp-echo 203.0.113.1 source-interface GigabitEthernet0/0/0
frequency 5
ip sla schedule 10 life forever start-time now
track 10 ip sla 10 reachability
ip route 0.0.0.0 0.0.0.0 203.0.113.1 track 10
ip route 0.0.0.0 0.0.0.0 198.51.100.1 200
这里主路由管理距离为 1，备份路由管理距离为 200。当 IP SLA 探测失败时，track 对象变为 down，主路由被撤销，流量切换到备份链路。判断切换是否成功的依据是：show ip sla statistics 中探测状态变为 Timeout，show ip route 中默认路由指向备份下一跳，同时业务终端可以重新访问总部应用。
二、双路由器分支：设备级冗余与路径分离
双路由器分支在分支侧部署两台路由器，常见组合是两台 ISR 组成 HSRP/VRRP 网关对，或者一台物理路由器加一台虚拟路由器。两台路由器分别连接不同的运营商链路，并通过分支内部的三层交换机或路由器互联。下联 Catalyst 交换机堆叠通过两条上行分别接入两台路由器，形成“双设备、双链路、双出口”的结构。
双路由器模型的核心设计点有三个。第一，网关冗余：两台路由器使用 HSRP 提供虚拟 IP 作为终端默认网关，优先级高者为主，跟踪上行接口或 IP SLA 对象，一旦主路由器上行失效则主动降优先级，触发切换。第二，路径选择：两台路由器可以通过 iBGP、OSPF 或 EIGRP 交换路由，使分支内部知道两条出口的可用性。第三，流量回程对称性：如果分支同时运行 NAT，需要确保同一会话的往返流量经过同一台路由器，否则会出现连接中断。常见做法是让两台路由器分别作为不同 VLAN 的网关，或使用 HSRP 加 NAT 状态同步。
下面是一个 HSRP 跟踪上行的示例：
interface GigabitEthernet0/0/1
standby 1 ip 10.10.10.1
standby 1 priority 110
standby 1 preempt
standby 1 track 10 decrement 20
当 track 10 失效时，优先级从 110 降到 90，低于备路由器的默认 100，备路由器抢占成为 Active。验证时可在主路由器上断开上行，观察 show standby brief 中 Active 角色是否转移，并在终端上持续 ping 虚拟网关和总部地址，确认丢包数量在可接受范围内。
三、SD-WAN 边缘与 Catalyst 交换机协同
SD-WAN 分支接入不再把“出口”完全绑定在单台传统路由器上，而是由 SD-WAN 边缘设备（如 Cisco Catalyst 8000V、ISR 1000/4000 运行 SD-WAN 镜像）负责 Overlay 隧道建立、应用识别、策略选路和加密，Catalyst 交换机负责分支内部 VLAN、接入端口、PoE 供电和堆叠冗余。两者协同的关键在于：交换机把不同业务 VLAN 送到边缘设备的不同子接口或 VRF，边缘设备再根据应用策略选择 MPLS、互联网或 LTE 链路。
这种模型适合分支数量多、链路类型杂、需要集中策略下发的场景。SD-WAN 控制器负责下发模板，边缘设备通过 OMP 与控制器建立控制连接，通过 IPsec 或 GRE 建立数据隧道。Catalyst 交换机则通过 802.1Q Trunk 上联边缘设备，并在接入层使用堆叠或 StackWise 提供端口级冗余。若分支需要本地 Internet 直连，可在边缘设备上配置 DIA 策略，让 Office 365 流量从本地互联网出口直接出去，而 ERP 流量走 MPLS 隧道回总部。
四、三类模型的对比与选型
单路由器分支的优点是结构简单、成本低、运维门槛低；缺点是设备级单点故障，升级或故障时分支整体离线。双路由器分支提供了设备级冗余和链路级冗余，适合对可用性要求较高的中型分支，但需要处理网关冗余、路由收敛和 NAT 对称性问题。SD-WAN 边缘与 Catalyst 交换机协同模型在冗余之上增加了应用级选路和集中策略能力，适合多分支、多链路、策略复杂的场景，但对控制器依赖、隧道开销和运维体系要求更高。
选型时可以先回答四个问题：分支中断 30 分钟是否影响收入或生产？分支是否有本地服务器或语音网关？出口链路是否超过两种类型？总部是否需要按应用下发差异化策略？如果答案偏向“是”，则应优先考虑双路由器或 SD-WAN 协同模型；如果分支只是少量办公终端且业务可容忍短时中断，单路由器加备份链路已经足够。
五、冗余设计中的关键判断
无论采用哪种模型，冗余设计都要回答“故障发生在哪里、多久被发现、多久恢复、业务是否感知”。在单路由器模型中，冗余主要靠双 WAN 和 IP SLA，恢复时间通常在秒级到十秒级；在双路由器模型中，冗余靠 HSRP 加路由协议收敛，恢复时间取决于协议定时器和 NAT 状态；在 SD-WAN 模型中，冗余靠多条隧道和 BFD 探测，恢复时间可以做到亚秒级，但前提是控制器可达且隧道策略正确。
实际工程中，建议至少验证三个场景：主链路中断、主设备断电、主设备上行接口故障。验证时不要只看设备指示灯，而要在终端侧持续 ping 总部应用地址，记录丢包数量和恢复时间，并与业务可接受阈值比较。只有终端侧业务恢复，冗余设计才算真正生效。