3. 大型交换网络拓扑设计

在 Cisco Catalyst 大型交换网络中，拓扑设计决定了故障域大小、流量路径长度、扩展成本和运维复杂度。三层架构（核心—汇聚—接入）与折叠核心架构（Collapsed Core）是两种最常用的骨架模型，它们并非“谁更先进”的关系，而是分别对应不同的规模、预算与可靠性目标。理解两者的适用边界，并掌握区块划分与带宽收敛比计算，是后续 VLAN 规划、路由设计和 QoS 部署的前提。

一、三层架构：核心—汇聚—接入

三层架构把网络按职责拆成三个层次。接入层直接连接终端，负责端口密度、PoE 供电、VLAN 划分和端口安全；汇聚层是接入交换机的汇聚点，承担 VLAN 间路由（SVI）、策略控制、ACL、QoS 标记和 STP 根桥角色；核心层只做高速转发，不接入终端、不做复杂策略，追求低延迟和高可用。

这种分层带来的直接收益是故障域收敛。某栋楼接入交换机异常，只影响本楼终端，汇聚层以上仍可正常转发；汇聚层某台设备维护，可通过双上行和 HSRP/VRRP 保持网关冗余。代价是设备数量增加、跳数增加，且核心层需要独立机箱或堆叠，初期投资较高。

典型适用场景：园区网终端规模超过 2000 个接入端口、存在多栋建筑或多个功能区块、要求核心层独立扩展、需要清晰的运维责任边界。例如一个总部园区有办公楼、研发楼、生产楼三栋建筑，每栋楼设置一对汇聚交换机，接入交换机双上行到汇聚，汇聚双上行到核心，核心再连接数据中心和出口路由器。

二、折叠核心架构：核心与汇聚合并

折叠核心把核心层和汇聚层合并为一对（或一组）高性能交换机，接入层仍保持独立。这对交换机同时承担高速转发、VLAN 间路由、网关冗余和策略控制。它减少了设备层级和链路数量，降低了采购与布线成本，也缩短了流量路径。

折叠核心的适用条件是：网络规模中等，通常接入交换机数量在 10～30 台之间；物理位置集中，接入到核心的链路距离在可接受范围内；对核心层独立扩展需求不强；预算和机柜空间有限。典型场景包括单栋办公楼、中小型园区、分支机构或校园网的单体建筑。

需要注意的是，折叠核心的故障域比三层架构更大。一旦这对核心交换机同时失效，整个网络失去网关和路由能力。因此必须保证这对设备本身具备高可靠性：使用堆叠、VSS 或 vPC 技术，配置双电源、双引擎，并确保上行出口和下行接入都有冗余路径。

三、模块化设计与区块划分

无论采用哪种骨架，大型网络都应先做模块化划分，再决定设备角色。模块化的核心思想是：把网络切成若干边界清晰、内部高内聚、外部低耦合的区块，每个区块有明确的接入范围、地址规划和策略边界。

常见的划分维度有三种。按物理位置划分，如 A 栋、B 栋、C 栋，适合布线距离受限的园区；按功能划分，如办公区、研发区、生产区、访客区，适合安全策略差异大的场景；按业务系统划分，如财务 VLAN、视频监控 VLAN、IP 电话 VLAN，适合对 QoS 和广播域有特殊要求的系统。实际工程中通常组合使用：先按楼栋划分汇聚区块，再在区块内按功能划分 VLAN。

区块划分的边界应落在汇聚交换机或折叠核心上，因为这里是路由边界和策略执行点。每个区块分配独立的 IP 地址段，例如 10.10.X.0/24，其中 X 表示区块编号。区块之间通过核心或折叠核心进行三层转发，避免二层跨区块延伸，从而控制 STP 域和广播域大小。

四、链路带宽收敛比计算

收敛比是下行总带宽与上行总带宽的比值，用来衡量上行链路是否可能成为瓶颈。计算时先明确方向：以接入交换机为观察点，下行是连接终端的端口总带宽，上行是连接汇聚或核心的链路总带宽。

示例：一台 24 口千兆接入交换机，全部端口按 1G 计算，下行总带宽为 24G。若采用双上行 10G 链路，上行总带宽为 20G，收敛比为 24:20，即 1.2:1。若采用单上行 10G，收敛比为 24:10，即 2.4:1。收敛比越接近 1:1，越不容易拥塞，但链路成本越高。

汇聚层同样需要计算。假设某汇聚区块有 20 台接入交换机，每台双上行 10G，则汇聚下行总带宽为 20×20G=400G。若汇聚上行核心采用 2 条 40G 链路，上行总带宽为 80G，收敛比为 400:80=5:1。这个比值偏高，意味着多台接入同时满速上行时会出现拥塞。工程上通常把汇聚到核心的收敛比控制在 2:1 到 4:1 之间，接入到汇聚控制在 1:1 到 2:1 之间。

五、选型判断与设计检查

实际选型时，可以按以下顺序判断：先统计接入端口总数和建筑分布，若超过 2000 端口且跨多栋建筑，优先三层架构；若在 500～2000 端口且集中在一栋建筑，优先折叠核心。再检查可靠性要求，若要求核心层独立维护、独立扩展，选三层；若预算有限且能接受核心对冗余，选折叠核心。最后核算收敛比，若计算值超过 4:1，应增加上行链路或调整区块划分。

设计完成后，至少检查四项：每个区块是否有独立地址段和明确边界；接入交换机是否双上行到不同汇聚设备；汇聚或折叠核心是否配置网关冗余；收敛比是否在业务可接受范围内。这四项检查能提前暴露大部分拓扑层面的隐患，避免后期因带宽瓶颈或单点故障返工。