这是局域网/园区网经典分层设计模型，把网络按功能划分为接入层、汇聚层、核心层，自下而上，每层职责明确，便于扩容、排错、冗余。
1. 接入层（Access Layer）
位置：网络最底层，直接面向终端用户
终端：电脑、AP、摄像头、打印机、办公PC等，直接接在接入交换机。
主要功能
- 用户终端接入，提供以太网端口；
- 端口安全：MAC地址绑定、端口隔离、802.1X认证；
- VLAN划分，把不同部门划入不同VLAN；
- 简单QoS，PoE供电（给无线AP、摄像头供电）；
- 故障隔离，单端口故障不向上扩散。
设备
接入交换机，多为二层交换机。
特点：端口数量多，带宽不需要特别高，侧重接入控制。
2. 汇聚层（Distribution Layer）
位置：接入层与核心层中间，承上启下，做策略处理 所有接入交换机上联到汇聚交换机。
主要功能
- VLAN间路由：不同VLAN之间的三层网关，实现部门之间互通；
- 访问控制ACL、防火墙策略、路由聚合；
- QoS流量调度，对流量分类、限速；
- 接入层设备汇聚，收敛接入流量；
- 冗余：多台汇聚做冗余，防止单点故障。
设备
三层交换机（支持路由功能）。
核心思想：策略尽量放在汇聚，减轻核心层负担，不要把大量ACL、策略丢给核心。
3. 核心层（Core Layer）
位置：网络骨干，高速转发，网络心脏 汇聚层全部上联到核心层。
主要功能
- 高速无阻塞数据转发，负责各个汇聚节点之间高速互通；
- 高速路由，骨干路由转发；
- 连接外网出口（防火墙、路由器）；
- 高可靠性：双核心冗余，链路聚合，避免单点故障。
设计原则
核心层尽量不做复杂策略！ 尽量不配置ACL、防火墙、安全策略，只做高速转发，复杂策略下沉到汇聚层。一旦核心做大量策略，容易成为性能瓶颈。
设备
高性能核心交换机。
层级数据流示例
PC(接入层) → 接入交换机 → 汇聚交换机(VLAN网关) → 核心交换机 → 外网/其他汇聚区域
简单对比表
| 层级 | 位置 | 核心工作 | 典型设备 | 设计要点 |
|---|---|---|---|---|
| 接入层 | 最下层接终端 | 终端接入、VLAN、端口安全、PoE | 二层接入交换机 | 端口多，安全控制 |
| 汇聚层 | 中间层 | VLAN网关、ACL、QoS、路由聚合 | 三层交换机 | 放置业务策略 |
| 核心层 | 骨干顶层 | 高速转发、骨干互联 | 核心交换机 | 少做策略，高可靠高性能 |
补充两个常见设计模式
- 传统三层：接入‑汇聚‑核心，大中型园区网常用。
- 扁平化网络（简化）：小型网络直接接入‑核心，取消汇聚层，接入交换机直连核心。
易混区分：OSI七层模型 ≠ 园区三层架构
- OSI七层：物理、数据链路、网络、传输、会话、表示、应用，是协议模型。
- 接入/汇聚/核心：是网络物理部署架构模型。
注意：本文归作者所有，未经作者允许，不得转载
