Rețelistică Enterprise

Topologii de rețea enterprise: Core-Distribution-Access

Actualizat: Iulie 2025 • Timp de citire: 18 minute

Arhitectura ierarhică în trei niveluri (Core — Distribution — Access) este standardul de facto pentru rețelele enterprise cu 100+ utilizatori. Separarea clară a funcțiilor permite scalabilitate, redundanță și troubleshooting eficient.

Nivelul de Acces (Access Layer)

Switch-urile de acces conectează direct dispozitivele finale: calculatoare, telefoane IP, camere IP, access point-uri wireless. Caracteristici cheie: PoE/PoE+ pentru alimentarea dispozitivelor, porturi GE (1 Gbps) în număr mare și uplink-uri de 10G spre distribuție. Modelele tipice: Cisco Catalyst 9200, HPE Aruba 2930F, Ubiquiti UniFi.

Nivelul de Distribuție (Distribution Layer)

Switch-urile de distribuție agregează traficul de la mai multe switch-uri de acces și implementează politicile de rutare, filtrare ACL și QoS. Necesită suport Layer 3 complet, stacking pentru redundanță și uplink-uri de 10G/40G spre core. Modelele tipice: Cisco Catalyst 9300/9400, HPE Aruba 6300M, Juniper EX4400.

Nivelul Core (Core Layer)

Core switch-urile asigură comutarea la viteză maximă între toate segmentele rețelei. Criteriile principale sunt throughput-ul ridicat (100G+), latența minimă (<1 µs) și fiabilitatea (dual PSU, hot-swap fans). Modele tipice: Cisco Nexus 9300, Arista 7050, Juniper QFX5200.

Proiectarea VLAN-urilor

  • VLAN Management (VLAN 10) — acces la interfețele de administrare ale echipamentelor
  • VLAN Utilizatori (VLAN 20) — stații de lucru și dispozitive utilizatori
  • VLAN Servere (VLAN 30) — izolarea serverelor pentru politici de securitate stricte
  • VLAN VoIP (VLAN 40) — prioritizare QoS pentru traficul vocal
  • VLAN DMZ (VLAN 50) — servere expuse parțial spre internet
  • VLAN IoT (VLAN 60) — izolarea dispozitivelor inteligente și camerelor IP

Spanning Tree Protocol — STP vs RSTP vs MSTP

Spanning Tree previne buclele de comutare în rețelele cu redundanță. RSTP (Rapid STP, 802.1w) este standardul recomandat cu convergență sub 1 secundă, față de 30–50 secunde ale STP clasic. MSTP permite mai mulți arbori independenți per grupuri de VLAN-uri pentru utilizarea eficientă a legăturilor redundante.

Redundanța legăturilor — LACP și MLAG

LACP (Link Aggregation Control Protocol, 802.3ad) combină mai multe porturi fizice într-un trunk logic pentru mai multă lățime de bandă și redundanță. MLAG (Multi-Chassis LAG) extinde agregarea pe două switch-uri fizice diferite, eliminând single point of failure.

Dimensionarea lățimii de bandă

Regula generală: raportul oversubscription de 4:1 pentru legăturile uplink față de lățimea de bandă totală a porturilor de acces este acceptabil pentru trafic office. Pentru aplicații critice (virtualizare, stocare) reduceți la 2:1 sau 1:1. Calculați traficul mediu actual și adăugați 50% pentru creșterea din 2 ani.