HCIE知识库
AI 助教问 AI 助教
东方瑞通 · HCIE

园区网络综述

园区网络综述介绍企业园区网、广域网、数据中心网络的基本概念、典型技术与案例，建立企业网络整体认知框架。

考点精讲

  1. 企业园区网络通常采用接入、汇聚、核心三层架构，接入层提供终端接入、汇聚层做策略与汇聚、核心层高速转发，强调高可用、可扩展与安全。企业广域网连接总部与分支机构，常用专线、MPLS VPN、Internet VPN（IPSec/SD-WAN）等。企业数据中心网络承载核心业务系统，向SDN、VXLAN、Spine-Leaf架构演进。典型园区技术包括VLAN、生成树、链路聚合、VRRP、路由等；典型案例展示大型企业网络如何将上述技术综合组网。本节为园区网络规划的总览，HCIE重点考察三层架构定位与各类网络技术的适用场景。

记忆技巧

园区三层「接入管终端、汇聚做策略、核心走高速」
广域网四选一：专线、MPLS VPN、IPSec、SD-WAN
数据中心「Spine-Leaf扁平化、SDN集中控」
园区基础技术「VLAN划域、STP防环、VRRP冗余」

常见误区

  • 误以为汇聚层必须存在，实际小规模园区可核心+接入两层
  • 混淆核心层与汇聚层职责：核心重转发性能、汇聚重策略控制
  • 误以为生成树是冗余协议，实际STP防环、冗余靠VRRP/链路聚合
  • 误以为广域网只有专线一种，实际MPLS VPN/SD-WAN等更灵活经济
  • 误以为数据中心只能用三层架构，实际Spine-Leaf更适配东西向流量

真题思路

  • 【示例】 【示例】园区网络中负责高速转发、连接汇聚层并作为网络核心的层次是？
    接入层　汇聚层　核心层　终端层
    答案：C
    解析：核心层负责高速转发和网络骨干互联，汇聚层负责策略与汇聚，接入层负责终端接入，故选核心层。

常见问题

Q：园区网为什么要分层设计？

A：分层设计职责清晰、便于扩展和维护，接入/汇聚/核心各司其职，避免单点瓶颈和广播域过大。

Q：企业广域网常用哪些技术？

A：专线、MPLS VPN、IPSec VPN、SD-WAN等，根据成本、可靠性和灵活性选择。

Q：数据中心为何演进到Spine-Leaf？

A：东西向流量增大，Spine-Leaf扁平架构提供多路径、低延迟、易扩展，配合VXLAN实现大二层。

Q：生成树和VRRP分别解决什么问题？

A：生成树解决二层环路、VRRP解决网关冗余，两者是园区网高可用的基础。

相关知识

VXLAN与园区网络虚拟化 网络准入控制 大中型虚拟化园区网络设计

教材出处：第2部分 园区网络规划与部署 园区网络综述

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑