大型园区网络应划分为可扩展、可变更且可独立诊断的单元，而不是将整个网络资产视为一次维护事件。楼宇和接入块提供了有用的规划边界，但其网络、电源和物理路由依赖关系必须明确。
定义可重复的接入块
按楼宇、楼层或服务区域对端点进行分组，并确定其数据、电源和策略需求。在需求匹配的地方标准化配置，同时记录例外情况，如实验室、高密度无线区域或运营系统。
园区设计指南提供了接入和分布层的架构模式。应根据站点规模、可用性目标和运营能力选择模式，而不是照搬最大的示例。R45
在故障下规划汇聚容量
以一个示例性分布块为例，六个接入区域在定义的忙时各需要 8 Gb/s，总计 48 Gb/s。两条 40G 汇聚路径通常提供 80 Gb/s 的标称容量，但一条幸存路径仅提供 40 Gb/s。算术计算暴露出与在该故障后保留全部 48 Gb/s 的要求不匹配。
解决方案可能是更高速率的幸存路径、不同的流量放置或明确降低的降级状态目标。不应通过将拓扑称为冗余来掩盖这一问题。
| 设计边界 | 需记录的要求 |
|---|---|
| 接入块 | 端点角色、PoE 需求和扩展方法 |
| 分布层 | 流量汇聚和幸存容量 |
| 核心或楼间层 | 路由多样性和服务可达性 |
| 策略 | 允许的通信和执行所有权 |
| 运维 | 监控、变更范围和恢复访问 |
协调硬件和服务模板
确切的接入交换机型号在端口、上联、电源和堆叠行为上有所不同。标准园区模板应引用已验证的配置，而不是一个带有可互换附件的系列名称。R12
将身份和应用程序授权与物理位置分开。分段提供了执行结构，但其本身并不是完整的信任决策。R35
一次迁移一个故障域
在移动接入块之前，准备目标寻址、上联、策略和管理配置。定义新旧系统如何共存，并防止意外环路或竞争网关。
验证每个迁移块中的代表性应用程序，包括身份验证、寻址和名称解析。在过渡期间监控错误和拥塞行为。保留回滚路径，该路径需考虑配置和有状态服务变更，而不仅仅是线缆位置。
通过一致的证据进行运维
在各楼宇间使用通用的库存字段、配置基线和验收记录。保持例外情况可见，并明确负责人和审查条件。无法审计的可重复块并非真正标准化。
最终设计应展示一栋楼宇如何增长或发生故障，而不会在其他地方造成无法解释的后果。有用的项目简报包括楼宇地图、端点组、流量观测、路由约束以及计划维护和故障期间所需的服务水平。
配套工程示意图
以下配图用于说明本篇设计思路，图中英文术语可结合文末释义阅读；不代表实测结果、认证配置或随货清单。
专业术语说明
- PoE 以太网供电Power over Ethernet
- PoE 指通过以太网线缆同时传输数据和电力的技术，常用于接入交换机为 IP 电话、无线 AP 等终端供电。本文中用于描述接入块需记录的供电需求，影响交换机选型和电源预算。
- 堆叠 堆叠技术stacking
- 堆叠是将多台物理交换机通过专用链路组合成单一逻辑设备的技术，可简化管理并提供一定冗余。本文指出不同接入交换机型号的堆叠行为存在差异，标准化模板需引用已验证配置。
- 分段 网络分段Segmentation
- 分段是将网络划分为多个逻辑隔离区域的安全实践，用于限制横向移动并执行策略。本文强调分段提供执行结构，但本身不构成完整的信任决策，需结合身份和授权。
- 故障域 故障域fault domain
- 故障域指网络中发生故障时受影响的范围，通常通过冗余和隔离设计限制其扩散。本文建议一次迁移一个故障域，以控制变更风险并保持其他区域稳定。
- 汇聚 汇聚层aggregation
- 汇聚层是园区网络中连接接入层与核心层的中间层级，负责流量聚合和策略执行。本文以汇聚路径容量为例，说明故障后幸存带宽可能不足以承载全部忙时流量。
- 上联 上联链路uplink
- 上联指接入交换机向上层设备（如汇聚或核心）连接的链路，其带宽和冗余直接影响接入块的可用性。本文要求标准化模板明确上联配置，避免仅凭系列名称选型。
延伸阅读
资料来源
资料核对：
参数、兼容性与操作步骤应结合文中引用资料、完整型号及实际软件版本核对。配图为工程示意。