网络三层架构的优点

网络三层架构——核心层、网络汇聚层、层架接入层——不是优点教科书里供人背诵的教条，它是网络无数网络工程师在真实战场上用血泪换来的经验结晶。这套模型的层架优点，说穿了就三个字：扛得住。优点

先讲个真实场景。网络某电商公司大促当晚，层架流量瞬间冲到平时的优点十倍。核心交换机上的网络CPU利用率飙到90%，但全网业务纹丝不动。层架为什么？优点因为接入层把大部分广播流量和故障隔离在底层，汇聚层做了流量收敛和策略控制，网络核心层只管高速转发。层架如果这是优点扁平网络，核心设备早被广播风暴和异常流量打成筛子了。

三层架构最让人服气的地方在于它把网络切成了清晰的三块责任田。接入层离用户最近，负责把终端设备接进来，这层的设备便宜、端口多，坏了换一台不心疼。汇聚层是承上启下的腰杆子，做VLAN间路由、做访问控制、做QoS策略，把乱七八糟的流量需求整理得井井有条。核心层呢，就干一件事——拼命转发，不碰任何复杂策略，所有配置都为了一个目标：快。

这种分工带来的最大好处是排障效率高得吓人。有一次我们办公网突然卡顿，我先看接入层交换机，发现某台设备的某个端口错误包暴增，直接禁用该端口，问题解决，前后不到五分钟。要是扁平网络，你得在几百台设备里翻来覆去找原因，那感觉就像在稻草堆里找一根针，还戴着墨镜。

再聊聊扩展性。公司从两百人涨到两千人，网络不用推倒重来。接入层加几台交换机，汇聚层加几块板卡，核心层基本不动。预算可以分阶段投入，不用一次性砸重金买顶配设备。小公司先买两台核心加几台接入，跑个扁平网络凑合用，等规模大了再补汇聚层，这种平滑演进路径是扁平网络给不了的。

安全方面三层架构也占便宜。你可以在汇聚层统一部署防火墙策略和入侵检测，所有跨部门流量都从这里过，相当于设了个安检站。接入层的用户就算中毒发疯，影响范围也被锁死在本地VLAN里，扩散不到核心。去年我们财务部一台电脑中了勒索病毒，因为接入层做了端口隔离，病毒在本地就断了传播路径，其他部门毫发无损。

当然，三层架构也不是没有代价——设备多了，配置复杂了，对运维人员的要求也高了。但这点麻烦换来的稳定性和可管理性，绝对值回票价。

说白了，三层架构就像公司组织架构，高层定战略、中层做管理、基层干执行，各司其职才能高效运转。那些喊着“扁平化”的人，要么是网络规模小到用不着分层，要么是还没经历过全网瘫痪的午夜惊魂。等你半夜被电话叫醒处理全网广播风暴时，就会怀念三层架构的好了。

本文地址：http://www.79wt.cn/news/503e9999397.html