Чем отличаются коммутаторы уровня доступа, агрегации и ядра
Три уровня корпоративной сети: какое оборудование ставят на каждом, чем отличаются требования и когда трёхуровневая схема избыточна.
Корпоративная сеть строится уровнями: доступ, агрегация, ядро. Разделение придумано не ради красоты схемы — оно определяет, где какое оборудование ставить, сколько за него платить и как сеть поведёт себя при росте нагрузки и отказах.
Разберём, чем отличаются уровни, какие требования предъявляются к оборудованию на каждом и когда трёхуровневая схема избыточна.
Уровень доступа
Сюда подключаются конечные устройства: компьютеры, телефоны, принтеры, камеры, точки доступа. Коммутатор доступа отвечает за подачу питания по кабелю, разделение на виртуальные сети и базовую защиту от неправильных подключений.
Что важно: количество портов, бюджет питания, скорость аплинков. Производительность коммутации здесь редко бывает узким местом — трафик от пользователей несопоставим с нагрузкой в серверном сегменте. Модели этого уровня — в разделе коммутаторов.
Уровень агрегации
Собирает трафик с коммутаторов доступа и передаёт его в ядро. Здесь появляются маршрутизация между виртуальными сетями, списки доступа, приоритезация и точки резервирования.
Требования другие: высокая производительность коммутации, порты 10 и 25 Гбит/с, резервированное питание, поддержка протоколов отказоустойчивости. Отказ коммутатора агрегации отключает целый этаж или здание, поэтому его дублируют.
Ядро сети
Ядро занимается одним — быстро передаёт трафик между сегментами. Никаких сложных политик и фильтрации: чем проще конфигурация ядра, тем предсказуемее сеть.
Оборудование ядра — модульные шасси с резервированием управляющих модулей, блоков питания и вентиляторов, с портами 40 и 100 Гбит/с. Такое решение оправдано в сетях от нескольких сотен узлов и в дата-центрах.
Сравнение уровней
| Параметр | Доступ | Агрегация | Ядро |
|---|---|---|---|
| Что подключается | рабочие места, телефоны, камеры | коммутаторы доступа | агрегация, серверный сегмент |
| Типичные порты | 1 и 2,5 Гбит/с | 10 и 25 Гбит/с | 40 и 100 Гбит/с |
| Питание по кабелю | обязательно | обычно не нужно | не нужно |
| Резервирование | по возможности | обязательно | обязательно |
| Сложность настройки | минимальная | средняя | минимальная по политикам |
| Последствия отказа | группа рабочих мест | этаж или здание | вся сеть |
Когда трёх уровней не нужно
Для офиса до 100–150 человек трёхуровневая схема избыточна. Достаточно двух: коммутаторы доступа подключаются напрямую к паре устройств, совмещающих агрегацию и ядро. Экономия заметная, а управляемость не страдает.
Схема с одним уровнем — единственный коммутатор на всю компанию — работает до 30–40 портов. Дальше начинаются проблемы с длиной кабельных трасс и с отсутствием резервирования.
- До 40 портов: один управляемый коммутатор, при необходимости с резервным блоком питания.
- 40–150 портов: доступ плюс совмещённый уровень агрегации и ядра из двух устройств.
- Свыше 150 портов или несколько зданий: полная трёхуровневая схема.
- Дата-центр: отдельная архитектура с фабрикой коммутации, где уровни называются иначе.
Что связывает уровни
Между уровнями идут оптические линии. Для них нужны трансиверы на обеих сторонах и патч-корды нужного типа. Внутри стойки чаще применяют пассивные медные сборки — они дешевле и не требуют модулей.
Каналы между агрегацией и ядром обычно дублируют и объединяют в агрегированную группу: при обрыве одной линии трафик идёт по второй без перестроения топологии.
Частые вопросы
Можно ли поставить коммутатор доступа на уровень агрегации? Технически линк поднимется, но производительности и резервирования не хватит. При росте сети это станет узким местом.
Нужна ли маршрутизация на доступе? В большинстве случаев нет: маршрутизация между виртуальными сетями выполняется на агрегации.
Как планировать рост? Закладывать свободные порты на агрегации: расширение доступа означает новые аплинки.
Обязательно ли оборудование одного производителя? Нет, но однородная сеть проще в эксплуатации: одинаковые команды, единый мониторинг, предсказуемое поведение протоколов.
Подбор и поставка
В каталоге Азияторг есть коммутаторы всех уровней, маршрутизаторы, интерфейсные модули и блоки питания для резервирования.
Опишите структуру сети — сколько зданий, этажей и рабочих мест — и отправьте на server@tkasiatorg.ru. Предложим схему по уровням и подберём оборудование под каждый.
