关于思科的分层网络设计

Question

为什么路由端口通常在分发层和核心层之间实现？为什么不直接将第二层域扩展到核心层呢？另一种设计模式比这个更实用吗？

Answer 1

冗余的L2链路通常使用某种形式的生成树协议来实现--除了一个之外，所有的都会被阻塞。拥有活动的L2链路需要某种MC延迟，这是专有的，因为缺少开放的、固定的或最短的路径桥接(802.1aq)，而这种桥接在业界还没有真正流行起来。

使用冗余L3链接可以启用活动链接(使用ECMP或策略路由)。此外，L3的尺度更好(没有广播噪音)，如果L2片段中的一个发生了疯狂(循环，广播风暴)，效果非常有限。

还有其他方法，但这种分层模型可能会在L3互连中无限扩展。

Answer 2

有多种原因。其中一些主要原因是：

• 第二层(生成树)选择一条通向根桥的单一路径，以防止第二层循环.
• 第三层(路由)路径都是活动的，可以配置为平衡多个链路之间的通信量。
• 第二层(生成树)故障转移比第三层(路由)故障转移慢得多.
• 第二层问题将扩展到所有设备，但第三层-3块层-2问题的传播.
• 第二层协议很容易被黑客攻击或欺骗，消除或限制它们增加了安全性。

Answer 3

最佳做法并不是适合每一个网络。因此，基于您对网络的理解，您可以在设计中实现最佳实践目标。

例如，在一个小型网络中，与崩溃的核心设计相结合的最佳实践。

https://www.ad-net.com.tw/network-architectures-collapsed-core-and-three-tier-architectures/