波仔
📡 第一章 网络硬件通用基础知识
📄 一句话概括

网络设备按 OSI 层次分四类：一层的中继器与集线器、二层的交换机、三层的路由器、四到七层的防火墙与负载均衡。 层次越高，能看的信息越多，能做的判断也越多，代价是越慢、越贵。

📝 本节和前面几节的关系

上一节讲了两种技术路线，这一节把设备按层次排队。 这个排队表就是全书的目录：二章讲二层、三章讲三层、四章讲二三层合一、五章讲四层。

一、四层排队

第一层：中继器、集线器。只做电信号放大与广播，不看内容。今天基本绝迹。 第二层：交换机（含网桥）。看 MAC 地址，在同一个网段内转发。 第三层：路由器、L3 交换机。看 IP 地址，跨网段转发。 第四到七层：防火墙、负载均衡、WAF。看端口、看会话、甚至看 HTTP 内容。

一条通用规律： 层数越高，能看到的信息越多，能做的策略越细，但每包的代价越大。所以高性能场景尽量「让二层干活」，安全策略尽量「往前推到边界」。

二、一个园区网的设备清单

按典型三层架构排一遍，顺便看各类设备的量级：

接入层：每层楼若干台 24／48 口交换机，数量最多、最便宜。 汇聚层：每栋楼一两台三层交换机，把接入的 VLAN 收拢并做策略。 核心层：两台高性能交换机（或框式），双机冗余。 出口：防火墙、路由器（或融合设备）。 无线：AP 加无线控制器（现在多是云管理，不需要单独硬件）。

数量结构是金字塔，成本结构也是金字塔，但故障影响是倒金字塔。核心那两台的价值不在价格， 在「它挂了全网都挂」。

三、为什么要分层，而不是一台大设备全干

一台核心框式交换机也能插上百个口，把所有楼层的线都拉回来就行。为什么不这么干？

① 布线距离：双绞线 100 米，楼层高一点就拉不到。 ② 故障域：所有线集中在一台设备上，它挂了全楼都挂。 ③ 扩容粒度：核心设备贵，按百口扩容；接入设备便宜，按 24 口扩容。 ④ 管理边界：分层之后，每层的配置与责任可以分开。

所以分层不是技术选择，是工程与成本的折中。数据中心里的「叶脊架构」其实也是分层， 只是把「三层」压成了「两层」以适应东西向流量。

四、动手 Demo：典型园区网的设备清点：数量、层次、成本结构

这段按一个六层楼、两栋楼的园区估算各类设备的台数， 重点看 AP 与接入交换机这两个「数量大户」。

devs = [(u"L2 接入交换机", u"每层 2 台 × 6 层", 12),
        (u"无线 AP", u"每层 8 个 × 6 层", 48), ...]
total = sum(n for _, _, n in devs)

实跑输出：

--------------------------------------------------------------------
一个典型园区网里，各类设备各有多少台
--------------------------------------------------------------------
**按 OSI 层次给设备归类，顺手数一数一个中型园区要买多少台。**

  设备              层次             数量怎么定                   台数
  -------------------------------------------------------------------------
  L2 接入交换机     二层             每层楼 2 台 × 6 层           12
  L3 汇聚交换机     三层             每栋 2 台 × 2 栋             4
  核心交换机        三层             双机热备                     2
  防火墙            三～四层         出口一主一备                 2
  无线 AP           二层（无线）     每层 8 个 × 6 层             48
  PoE 交换机        二层             给 AP 供电，已含在接入里     0
  负载均衡          四～七层         对外服务才需要               1

  合计              —                —                            69 台

**注意 AP 那一行**：48 台 AP 是数量最多的设备，也是端口数的最大消耗者。
48 台 AP 要 48 个 PoE 口，按一台 24 口交换机算，就占掉 2 台；
**所以「AP 密度」直接决定了接入层交换机的采购量。**

**再看层次那一列**：二层设备最多、最便宜；三层设备少但贵；四层以上只有一台。
**成本结构是金字塔，故障影响是倒金字塔**——核心那两台一挂，全网都挂。

48 台 AP 比 12 台接入交换机还多，是端口数与 PoE 预算的最大消耗者。 这也是为什么第六章讲无线、第二章讲 PoE 端口——它们其实是同一笔账的两头。

注意表里「PoE 交换机」那一行是 0 台：它不是一个独立品类，就是带 PoE 的接入交换机。 很多采购清单把它单列，导致重复计数。

总台数 69 台，其中真正「贵」的只有核心 2 台与防火墙 2 台。 所以网络项目的预算，八成花在 5% 的设备上。

30 秒实验

  1. 画出你所在网络的层次图，标出每层的设备型号与数量。
  2. 数一下接入层有多少口是空着的，算一下端口利用率。
  3. 找一个「跨楼层拉网线」的案例，算它超没超 100 米。

常见误区

  1. 把 AP 当终端算。它是二层网络设备，占端口、吃 PoE。
  2. 采购时把 PoE 交换机单列。它就是接入交换机的一个规格。
  3. 以为层次越多越好。层数多带来延迟与成本，够用就行。
自测三问（点开对答案） 1. 四类设备各看什么信息？ —— 一层看电信号、二层看 MAC、三层看 IP、四到七层看端口与会话内容。 2. 为什么核心层要双机？ —— 它的故障域覆盖全网，必须冗余。 3. 分层架构的四个理由？ —— 布线距离、故障域、扩容粒度、管理边界。

下一节：从设备类别进到零件，第一个就是 CPU——它在网络设备里到底干什么。

相关笔记