小型園區網絡一般指的是公司的網絡。如一家企業，在辦公場所中有三幢辦公樓。對于這種情況，該如何組建網絡呢？這就是一個典型的小型園區網絡的設計。小型園區網絡的設計比較靈活，如可有選擇的將園區主干和建筑物分布子模塊折疊到一層中。在這片文章中，筆者就以一家公司的網絡設計為例，談談小型園區網絡的設計要點。

一、小型園區網絡設計的主要需求

如上圖所示，就是一個小型園區網絡設計的典型示意圖。一般一家企業可能有多幢辦公樓。同一幢辦公樓的用戶可以通過一個交換機(如建筑物接入級別交換機，像思科的2950交換機)來連接。然后不同建筑物之間的網絡則通過路由器來進行連接。具體的說，小型園區網絡設計會提出如下幾個要求。

一是單個建筑物內網絡的獨立性。在部門位置部署的時候，往往會根據部門的功能來劃分建筑物的位置。如對于財務部門、企業高層管理者可能會在一幢單獨的辦公樓中。而對于生產部門、質量部門等等又會在另外一幢辦公樓中。這種位置的部署，對于網絡的設計，就提出了獨立性的要求。如財務部門的網路要去生產部門的網路相對獨立。這即可以提高企業信息的安全，同時也可以造成不同辦公樓之間網絡的相互影響。為此在網絡設計的時候，最好為單獨的建筑物采用獨立的交換機。而不是多幢建筑物采用同一個交換機。

二是對冗余的要求。多幢交換機之間，可以通過一臺路由器進行連接。不過這么設計的話，不怎么科學。因為其沒有提供冗余的功能。如果這臺路由器出現了故障，那么企業的整個網路都會處于癱瘓的狀態。如果企業內部部署有ERP等服務器，而用戶對于這個系統的依賴程度非常的大。那么當網絡發生中斷是，對于用戶的影響可以說是致命的。沒有網絡他們將無法進行工作。此時影響的可不是一兩個用戶，而是整一幢辦公樓。為此對于建筑物與企業級服務器之間的網絡連接，需要提供一個冗余的功能。如上圖所示，可以將建筑物的交換機同時連接到兩臺路由器上，來提供一個冗余的功能。

二、設計過程中的主要注意事項

一是服務器等設備的位置。服務器等設備在部署的時候，一般都是就近原則。如對于打印機等共享設備，如果是一樓用，那就防止一樓。這沒有什么問題。現在需要額外關注的是，一些比較特比的服務器。如對于ERP、郵件等服務器，應該放置在哪個位置為好？對內來說，這些服務器是企業全體員工都需要訪問的。為此就不能夠簡單的使用最近原則。對外來說，可能外部的用戶，如員工希望在家里仍然能夠訪問這些服務器。在這種情況下，就需要考慮多方面的因素。如訪問的位置、數據備份與管理的需要等等。通常情況下，對于這種類型服務器，一般都是放置在一個獨立的機房中。從網絡部署位置后，一般是連接在企業級別的路由器上。只有如此，才能夠同時滿足外部用戶和企業內部用戶的需求。

二是為了減少投資的成本，小型園區網絡可以由選擇的將園區主干和建筑物分布子模塊折疊到同一個應用層中。不過需要注意的是，這是以犧牲一定的性能為代價的。因為在這種情況下，園區主干子模塊將提供建筑物接入交換機的匯聚。此時這個設計的成本效率來自于可擴展性和投資保護之間的均衡。缺位缺少明顯分開的園區主干和建筑物分布子模塊，并且園區主干子模塊中的端口密度有限，這就會對企業網絡的性能造成不利的影響。而且對于其可擴展性也會受到限制。故如果在小型園區網絡中，將園區主干和建筑物分布子模塊放置到同一層中，那么網絡管理員就需要仔細評估得與失，即在成本與性能、靈活性之間取得均衡。對于資金充足的企業，或者發現規模還在不斷擴大的企業，筆者建議不這么設計。企業規模在不斷擴大的過程中，員工的數量也在成倍的增長。此時對于網絡的靈活性會有比較高的要求。而且隨著客戶端數量的增加，網絡負荷也會增加。在這種情況下，如果采用這種合并的方案，雖然可以在短期降低企業網絡部署的成本。但是如果從長遠來看，不利于后續的發展。即后續的網絡可能需要經過比較大的調整才能夠滿足用戶的需要。此時調整的支出可能會遠遠大于現在初始的投資成本。

三是在設計時既要考慮獨立性又要兼顧冗余。如上圖所示，辦公樓網絡設計包括單獨的建筑物模塊。同時又實用兩臺路由器(這里也可以使用三層交換機，注意不能夠使用二層交換機，因為其沒有路由功能)來實現網絡的冗余。具體的說，網絡管理員可以使用二層交換級來完成到用戶終端桌面的連接 。而這個二層交換級又同時連接兩臺三層交換機或者路由器，從而具有向互聯網冗余的能力。這種冗余對于企業網絡來說，往往是必須的。而且從實際情況來看，其不但可以提到冗余的作用，同時還能夠滿足負載均衡的需要。為此筆者建議，企業網絡管理員在設計與組建小型園區網絡的時候，在這方面還是不要小氣為好。以免將來后悔。這么設計的話，就可以提供交換機和鏈路冗余。為此在正常情況下，網絡所在的折疊建筑物分布和園區主干子模塊中就不會包含任何單點故障。除非兩臺交換機同時出現故障。不過一般情況下，這種情況應該很難遇到。不過這里需要注意的是，這里要采用的是三層交換機，而且有些交換機還不支持冗余功能。在選購交換機之前，一定要確認清楚是否支持冗余功能。

四是需要考慮，數據的備份需求。在小型園區網絡中，由于位置相對接近，所有客戶端都是在同一個園區網中，為此要實現數據備份的話，相對來說比較簡單，成本也比較低廉。不過在網絡設計時，就需要考慮到數據備份的需求。不然的話，在后期再考慮的話，容易出現問題，如性能瓶頸等等。在小型園區網絡中，考慮備份需求是主要要關注的是備份服務器的位置。如果將備份服務器放置在企業級的路由器上，那么所有建筑物的備份數據都需要經過三層交換機或者路由器才能夠到達備份服務器。這無疑給網絡帶來了不必要的流量。而如果在建筑物接入交換機上部署服務器，即每幢樓一臺備份服務器。此時雖然可以減少備份數據對企業網絡流量的占用。但是此時同時需要三臺備份服務器，需要增加網絡部署的投資。可見兩種方案各有各的利弊。網絡管理員在設計網絡的時候，最好能夠預先評估數據備份所帶來的數據流量。如果數據備份導致的流量增加在網絡可以承受的范圍之內、或者說不會對用戶的訪問性能帶來明顯的不利影響，那么可以考慮只采用一臺備份服務器。相反會帶來比較重大的不利影響的時候，此時只有為每幢建筑物都設置備份服務器，在提高備份性能的同時，盡量減少對其他用戶的不利影響。當然這戶增加投資的成本與管理成本。