企业级云上网络构建：传统网络在中大型企业中的网络架构有什么优缺点？和小型网络有什么区别？

在中大型企业中，传统的网络架构通常采用接入层、汇聚层、核心层三层设计，这是一种适用于规模较大、业务复杂的网络解决方案。下面我们将详细介绍每一层的作用及其特点。

接入层

接入层是网络中直接面向用户连接或访问网络的部分，负责将包括电脑、AP等在内的工作站接入到网络。接入层为用户提供在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。

汇聚层

汇聚层也被称为分布层，它是网络接入层和核心层的“中介”，用来连接核心层和接入层，处于中间位置。它在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能，它是实现策略的地方。

核心层

核心层是网络主干部分，是整个网络性能的保障，其设备包括路由器、防火墙、核心层交换机等，相当于公司架构里的管理高层。核心层一直被认为是所有流量的最终承受者和汇聚者，因此对核心层的设计以及网络设备的要求十分严格。它的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。因此，核心层设备采用双机冗余热备份是非常必要的。

大型网络方案的优势

• 高可靠性：采用冗余设计和备份技术，避免单点故障。
• 强安全性：采用多层防护和威胁检测技术，阻止各种攻击或威胁。
• 良好扩展性：支持复杂业务和多个分支机构。

大型网络方案的劣势

• 组网复杂：设备多，配置困难，维护成本高。
• 灵活性差：需要根据规划进行网络划分和管理。
• 性能受限：受限于核心层和汇聚层的设备和链路。

中小型与大型企业网络架构的区别

• 网络结构：小型企业网络通常采用扁平网络结构，网络扩展能力较低；而大型企业网络用户较多，通常采用层次化结构以支持网络的扩展和用户的增长。一般分为核心层、汇聚层和接入层，每个层次着重于某些特定的功能。
• 设备选择：小型企业网络设备相对简单，一般只需要一台路由器和少量几台交换机，以及一些网线、无线AP等；而大型企业网络设备相对复杂，需要多台路由器、交换机、防火墙、服务器等，以及专业的线缆、机柜等。设备的性能、可靠性、安全性、管理性等要求也更高。
• 冗余能力：小型企业网络往往没有冗余设计，如果出现单点故障，可能导致整个网络停止工作；而大型企业网络往往考虑冗余设计，在核心层、汇聚层及外部路由或安全边界处，通过多台设备互为冗余的方式，避免了整体网络出现单点故障而导致的网络停摆。
• 策略控制：小型企业网络往往没有太多的策略控制，只需要设置好宽带账号和密码，绑定好MAC地址和IP地址，设置好后台登录密码等；而大型企业网络往往需要实施更多的策略控制，如虚拟局域网（VLAN）、访问控制列表（ACL）、负载均衡、流量监控、数据加密等。