在網絡設計的時候，網絡架構師需要根據組網的規模設計不同的組網架構，今天介紹3種典型網絡架構。

1、網絡拓撲

終端用戶接入到交換機，交換機直連防火牆構成的簡單網絡，防火牆連接internet，對内網的用戶進行安全控制；

2、特點

（1）用戶接入數量較少：小型網絡應用于接入用戶數量較少的場景，一般支持幾個至幾十個用戶；

（2）網絡覆蓋範圍小：網絡覆蓋範圍一般也是一個地點；

（3）網絡無層次結構；

3、業務功能

這樣的小型網絡一般是為了滿足内部資源（打印機、文件）共享及互聯網接入。

（1）一般直接使用路由器或防火牆連接互聯網，并采用地址轉換（NAT）方式提供上網服務。

（2）一般直接使用Fat AP設備提供無線接入，采用WEP、WPA等密碼驗證方式。

中型組網架構

1、網絡拓撲

（1）中型網絡中采用了分層設計，分為接入層和核心層；

（2）如下圖所示就是一個典型的中型網絡；

（1）接入交換機一般采用堆疊的方式提高設備的可靠性，接入交換機上行到兩台核心交換機上；

（2）核心交換機之間可以通過鍊路聚合的方式提升可靠性，雙上行到兩台出口路由器上；

2、特點

（1）規模中等：中型網絡一般能夠支撐幾百至上千用戶的接入。

（2）層次化設計：中型網絡架構分為兩層，接入層和核心層，提升網絡的可擴展性。

（3）模塊化設計：中型網絡根據業務功能進行模塊化設計，本次的拓撲中分為市場部，開發部，服務部，服務器區，每個分區都是一個模塊。

大型組網架構

1、網絡拓撲

（1）大型型網絡中采用了分層設計，分為接入層、彙聚層、核心層；

（2）大型型網絡中采用了模塊化設計，可以分為園區有線接入模塊、無線接入模塊、骨幹網絡、數據中心、出口網絡、管理網絡、廣域網、其它園區網絡等；

• 園區有線接入模塊：用于終端設備的有線接入，提供業務的接入服務；
• 無線接入模塊：用于終端設備的無線接入，提供無線WIFI接入服務；
• 骨幹網絡:是整個網絡的核心，需要具有強大的路由交換功能；提供路由轉發能力；
• 出口網絡:是整個網絡的出口，用于和運營商的網絡對接，大型網絡一般會對接多家運營商，出口網絡需要對進出的流量進行安全防護；提供出口服務能力和安全服務能力；
• 管理網絡:是整個園區的管理網絡，用于對園區的設備進行管理；提供網絡管理能力，方便網絡管理員管理網絡；
• 廣域網:用于和異地的其它園區進行連接；提供園區間的數據連接服務；

2、特點

（1）覆蓋範圍廣：大型網絡可以是覆蓋一個園區的網絡，也可以是覆蓋多個園區的網絡，甚至可以覆蓋全國的網絡。

（2）用戶數量多：可以支持幾千幾萬甚至更多的人員接入，大型網絡具有很強的可擴展性，能夠随用戶數量的變化進行擴展；

（3）需求複雜：大型網絡支撐多種類型的業務，包括實時業務、非實時業務、語音業務、視頻業務等等。

（4）功能模塊全：可以分為園區有線接入模塊、無線接入模塊、骨幹網絡、數據中心、出口網絡、管理網絡、廣域網、其它園區網絡等；

（5）層次化設計：大型型網絡架構分為三層，接入層、彙聚層、核心層，提升網絡擴展能力；

---END---

,