1. 大型交换网络部署工程导论

在园区网、数据中心与广域汇聚这三类场景中，Cisco Catalyst 交换机承担的角色并不相同。理解这种差异，是后续所有部署决策的起点。园区网的核心诉求是"接入密度与策略一致性"：一台 Catalyst 9300 堆叠可能承载数百个千兆接入端口，通过 StackWise 形成单一逻辑设备，再以 EtherChannel 上行到 Catalyst 9500 或 9600 组成的核心。数据中心场景则更关注"高带宽与低时延收敛"：Catalyst 9500 系列以 25G/100G 上行、VXLAN 与 EVPN 支持，在 Spine-Leaf 拓扑中充当 Leaf 或 Border 角色。广域汇聚场景下，Catalyst 8500 或 9600 往往作为分支汇聚点，通过 SD-WAN 或 MPLS 上行连接总部，同时以 HSRP 或 VRRP 为分支终端提供网关冗余。

这三类定位决定了设备选型、软件特性集与冗余策略的差异。园区网可以接受秒级收敛，因此 RSTP 加 StackWise 已足够；数据中心要求亚秒级甚至无损收敛，必须依赖 VPC、BGP EVPN 与 ECMP；广域汇聚则常受限于链路带宽与运营商 SLA，需要 QoS 队列与策略路由来保障关键业务。把这三者混为一谈，是大型交换网络部署中最常见的工程错误。

大型交换网络的典型架构可以归纳为三种基本形态。第一种是经典三层架构：接入层负责终端接入与 VLAN 划分，汇聚层负责策略执行与路由边界，核心层负责高速转发。这种架构在园区网中最为常见，Catalyst 9300 作为接入、9500 作为汇聚与核心是典型组合。第二种是 Spine-Leaf 架构：每台 Leaf 与所有 Spine 互联，任意两台 Leaf 之间路径数等于 Spine 数量，天然支持 ECMP 与水平扩展。Catalyst 9500 在数据中心中常作为 Leaf，9600 作为 Spine 或 Border。第三种是广域汇聚架构：分支 Catalyst 通过双上行连接运营商，总部侧以 Catalyst 9600 作为汇聚点，通过 BGP 或 OSPF 与运营商对接，同时以 VRRP 为分支终端提供网关冗余。

工程生命周期贯穿需求、设计、实施、运维与退役五个阶段。需求阶段的核心输出是"端口数、带宽、冗余等级、业务优先级"四类参数。例如一个中型园区，接入端口约 1200 个，核心上行带宽需求 40G，冗余等级要求单点故障不影响业务，关键业务为语音与视频会议。设计阶段据此确定拓扑与协议：接入采用 Catalyst 9300 堆叠，核心采用两台 Catalyst 9500 做 VSS 或 StackWise Virtual，上行采用 2×40G EtherChannel，路由采用 OSPF 加 HSRP。实施阶段的关键动作包括：先配置管理地址与带外管理，再配置堆叠与 EtherChannel，然后配置 VLAN 与 Trunk，最后配置路由与冗余协议。每一步都需要验证，例如堆叠后检查 show switch 确认成员状态，EtherChannel 后检查 show etherchannel summary 确认捆绑成功。

运维阶段的核心是监控与容量管理。需要持续观察的指标包括：核心链路利用率、CPU 与内存、STP 拓扑变化次数、HSRP 状态切换记录。当链路利用率持续超过 70% 时，应考虑扩容或调整流量路径。退役阶段则涉及配置备份、业务迁移与设备下架，关键是确保迁移过程中业务不中断。

实际工程中，最常见的错误是"用园区网思路设计数据中心"或"用数据中心思路设计广域汇聚"。前者会导致收敛速度不达标、VXLAN 与 EVPN 特性无法发挥；后者会导致 QoS 与策略路由配置过度复杂，而实际链路带宽又无法支撑。正确的做法是先明确场景定位，再选择对应的架构与协议，最后按生命周期逐步推进。

以一个具体示例说明：某企业需要部署一个覆盖总部与三个分支的交换网络。总部园区接入端口约 800 个，分支各约 100 个。总部采用 Catalyst 9300 堆叠接入、9500 核心，分支采用 Catalyst 9200 接入、8500 汇聚。总部与分支之间通过 MPLS VPN 互联，分支汇聚以 VRRP 提供网关冗余，关键业务语音标记为 EF 队列。设计阶段需要确认：总部核心上行带宽 2×40G，分支上行 2×100M，MPLS 链路 SLA 时延小于 30ms。实施阶段先完成总部堆叠与核心配置，再逐分支割接，每割接一个分支即验证语音质量与路由收敛。运维阶段监控 MPLS 链路利用率与 VRRP 切换记录，当分支上行利用率持续超过 60% 时考虑升级链路。