网管日志-06.09.07

　　今天公司所辖某社区在改造过程中，领导提出了将三层核心交换可否改为二层核心交换，这样可以节省许多成本，后征求我的意见，我分析如下：
　　根据目前该社区的网络架构及现有带宽和流量，以及该社区网络的发展，将核心三层交换替换为二层交换是不可取的：

（１）该社区网络是一个isp运营级的网络，不同于一般小区或公司的共享式网络，三层交换是最基本的技术，而小区或公司的共享式网络以二层交换为主，仅能满足基本的需求，像该社区这样的用户群，是远远达不到的。
（２）该社区用户无论是公司还是个人对带宽、速度及质量的要求都是非常高，在这种网络环境下，二层交换将成为高带宽下数据转发的瓶颈，无法满足高端用户的需求。
（３）该社区网络在构建和设计时是利用了当时先进的三层核心交换技术，现在三层核心交换技术已成为主流，从技术角度，从三层技术降到了二层技术，是该社区网络技术方面的退步，落后的技术将无法满足新业务和新技术的需求。
（４）该社区网络拓扑结构比较复杂，牵一发而动全身，一般的网络工程项目在设计和构建时从技术发展角度考虑可以满足十年的基本需求，在这期间，如需有新的需求，可以在原有的网络拓扑结构基本不变的情况下，进行升级改造。而将三层交换替换为二层交换将会涉及到网络拓扑架构的三层（接入层、汇聚层、核心层）全部发生变化，那么此改造工程将是重新设计该社区的网络拓扑，并且不是升级而是降级。无论带宽和速度有多高，结构和技术将成为其瓶颈。
（５）从具体改造过程来讲，将会有很多设备及性能受到制约。如
a、raidus（计费系统）计费与验证处于三层以上，如改造为二层核心交换，将会使用二层方面的协议如pppoe协议进行计费和验证，一是现有的设备不具备二层验证和计费功能，需要更换。二是如果网络改造为二层核心交换后，如果再需要进行计费系统的网络升级和新业务的拓展，将又是一次浩大的工程。
　　　b、失去了三层核心交换机，各楼宇内的vlan网关指向，将由上层设备（如cisco7505）来实现，加重了核心路由的负担，设备的处理、转发、寻址等性能将受到制约。
（６）从端口方面考虑，cisco4006通过光模块上的十几个千兆光口和几十个千兆电口分别与10栋楼宇汇聚层交换机互联，这是普通的二层交换机所不具备的。
（７）从功能方面考虑，二层交换实现不了三层的功能，这是显然的，但就两者在二层的数据处理能力来说，二层交换机与三层交换机仍然存在一定的差距。

以上仅是我个人对该社区网络所作的部分技术层面的分析，由于时间伧促，略微总结，如有不妥，请批评指正。