甘文华 潘世宁

中国移动通信集团广东有限公司东莞分公司 523000

摘要：由于大型园区具有大规模、接入点数目多的因素，各部门及之间的业务隔离要求迫切，导致大型园区络核心层的设计对扩张性要求高，文中总结和分析了常见的核心层设计方法，结合实际把基于核心的冗余设计引入到园区核心网络设计中来，确保了网络安全，并且增强了扩张性。

关键词：大型园区；扩张性；冗余性；核心层；网络安全

随着大型园区信息化建设工程的深入，园区网絡规模越来越大，接入节点数目也逐渐增加，大型园区的平台用户数量也越来越多，尤其是园区各部门的数据在网络上的传输也一定要确保端到端的安全，各部门之间的业务隔离需求显得较为迫切，随伴着各个园区业务的增长速度提高，大型园区络的扩展性也很强。这就需要对大型园区进行高可靠性设计、层次化设计，层次设计最常见的包括有三层设计方法，接入层、核心层、汇聚层。

当中最关键的就是核心层设计，能够确保大型园区具有良好扩张性的核心要素就是需要良好的核心层设计，当采用高冗余网络时，给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。一般核心层冗余设计包括了设备级冗余、链路级冗余、网关级冗余三个环节，本文结合园区的实际情况，结合应用需求对其使用核心层进行冗余设计。

一、层次化设计

在园区网络整体设计中，选择模块化、层次化的网络设计结构，并严格定义各个层功能的模型，不同层次关注不同的特性配置。……