2. Catalyst交换机硬件架构与高可用特性
园区网络的高可用并不是从路由协议或冗余网关开始的，它首先取决于交换机自身的硬件架构是否具备“单点故障不致命”的能力。Catalyst 系列交换机在硬件层面提供了两条典型路线：以 Catalyst 9400/9500/9600 为代表的机箱式架构，以及以 Catalyst 9200/9300 系列为代表的堆叠式架构。理解这两类架构的冗余边界，是后续设计高可用园区网络的前提。
机箱式架构：把关键部件做成可替换单元
机箱式 Catalyst 的核心思想是把交换机的功能拆分为多个可插拔模块，每个模块都可以独立冗余。以 Catalyst 9400 为例，机箱内通常包含以下关键部件：
- 管理引擎（Supervisor Engine）：负责控制平面、路由协议、转发表项下发与管理。Catalyst 9400 支持双管理引擎，主备之间通过内部高速通道同步状态。
- 交换矩阵模块（Fabric Module）：负责各业务板卡之间的数据转发。Catalyst 9400 支持双交换矩阵，单块故障时另一块可继续承载全部线卡流量。
- 业务线卡（Line Card）：提供下行端口，如 48 口千兆电口、万兆光口等。
- 电源模块（Power Supply）：支持 N+1 或 N+N 冗余，单电源故障时由其余电源继续供电。
- 风扇托盘（Fan Tray）：支持多风扇冗余，单风扇失效时其余风扇提高转速补偿散热。
机箱式架构的冗余逻辑是“部件级冗余”：管理引擎、交换矩阵、电源、风扇各自独立冗余，任意一个部件故障都不会导致整机宕机。但需要注意，业务线卡本身通常不冗余，线卡故障会导致该线卡上的端口全部不可用，因此高可用设计还需要在链路层面做端口冗余或跨设备冗余。
堆叠式架构：把多台交换机做成一个逻辑设备
堆叠式架构（StackWise / StackWise-480 / StackWise-1T）将多台物理交换机通过专用堆叠线缆连接，形成一个逻辑交换机。以 Catalyst 9300 系列为例，最多支持 8 台成员交换机堆叠，堆叠后具备以下特性：
- 统一管理：整个堆叠使用一个管理 IP，配置一次即可下发到所有成员。
- 跨成员链路聚合：可以将不同成员交换机上的端口组成一个 EtherChannel，实现链路级冗余。
- 主备控制：堆叠中选举一台主交换机（Active），其余为备用（Standby）和成员（Member）。主交换机故障时，备用交换机接管控制平面。
- 堆叠带宽：StackWise-480 提供 480 Gbps 堆叠带宽，StackWise-1T 提供 1 Tbps，堆叠线缆故障时可通过剩余线缆继续通信。
堆叠式架构的冗余逻辑是“设备级冗余”：多台物理交换机互为备份，主交换机故障时备用接管，成员交换机故障时其端口不可用但其余成员继续转发。堆叠的局限在于堆叠线缆本身需要冗余布线，否则堆叠线缆故障可能导致堆叠分裂（Split-brain），需要借助双归堆叠或堆叠分裂检测机制来规避。
硬件可靠性设计的三个关键判断
在实际选型与验证中，判断一台 Catalyst 交换机是否满足高可用要求，可以围绕三个问题展开：
- 哪些部件是冗余的？ 机箱式看管理引擎、交换矩阵、电源、风扇是否双配；堆叠式看成员数量、堆叠线缆是否冗余。
- 故障切换时间是多少？ 管理引擎主备切换通常在秒级，堆叠主备切换通常在数百毫秒到秒级，具体取决于协议收敛与表项同步速度。
- 故障后如何验证？ 通过
show redundancy、show switch、show power、show environment等命令观察状态，并结合业务流量测试确认切换期间丢包是否在可接受范围内。
硬件冗余与协议冗余的配合关系
硬件冗余解决的是“设备内部部件故障”问题，协议冗余解决的是“设备整体故障”问题。两者需要配合使用：机箱式双管理引擎解决控制平面单点故障，但整机断电仍需依赖双机 VSS 或 StackWise Virtual；堆叠式解决成员故障，但堆叠整体故障仍需依赖上行双归到两台汇聚交换机。下图展示了机箱式与堆叠式两类架构中，冗余部件与故障切换路径的对应关系。
验证要点与常见误区
在验证硬件高可用时，建议按以下顺序观察：先确认冗余部件是否被正确识别，例如机箱式执行 show module 查看管理引擎与交换矩阵是否双配，堆叠式执行 show switch 查看成员数量与主备角色；再确认电源与风扇状态，执行 show power 和 show environment，观察是否有 PS_FAIL 或 FAN_FAIL 告警；最后进行切换测试，机箱式可手动执行 redundancy force-switchover 触发管理引擎切换，堆叠式可断开主交换机堆叠线缆观察备用接管。
常见误区有两个：一是认为“有双电源就等于高可用”，实际上如果双电源接在同一路市电或同一台 UPS 上，市电故障仍会导致整机断电；二是认为“堆叠后就不需要上行冗余”，堆叠整体故障时若上行只有一条链路，接入层仍会全部中断。因此硬件冗余必须与链路冗余、协议冗余配合，才能形成完整的高可用设计。