一栋办公楼多层组网，接入-汇聚-核心三层怎么规划？
一栋楼十几个楼层、几百个信息点，还按小办公室「一台路由器接交换机」的平铺做法，很快就会遇到：楼层之间卡、广播风暴一响全楼瘫、坏一台设备找不到影响面。多层组网有标准的接入-汇聚-核心架构，规划要点如下。
问题
多层架构的目标是把「一损俱损的大平面」拆成「边界清晰的三层」：核心管高速互联和出口，汇聚管楼栋/分区汇聚与策略，接入管每层的信息点。规划顺序是自顶向下：先核心后接入，而不是先买接入设备再凑合。
原因分析
- 平铺结构无边界：所有设备同在一个广播域，一台设备中毒或环路全楼受影响。
- 上联链路容量不足：几十台接入交换机挤一两条千兆上联，高峰期拥塞。
- 单点无冗余：核心或上联一断，全楼断网。
- 业务不分层：办公、监控、访客、语音混在同一结构里，故障影响面无法隔离。
分步解决
第一步，先定核心层。 核心交换机放在主机房，选带三层功能的型号，承担各汇聚区互联、路由和出口对接。业务连续性要求高的，双核心做冗余（堆叠或 VRRP 类机制），单核心也至少整备一台同型号冷备。服务器区直接挂核心下，单独划段。
第二步，按物理分区定汇聚层。 每个分区（每栋楼、每几个楼层）设一台汇聚交换机，放在该区弱电间，上联核心用万兆或链路聚合的多个千兆。汇聚层做本区的 VLAN 网关和 ACL 策略，把部门隔离、监控隔离的规则放在这一层执行。
第三步，接入层按信息点布。 每楼层按信息点数量配接入交换机（24 口或 48 口），上联汇聚。接入层只做两件事：端口接入和基础安全（端口安全、DHCP 抑制），策略尽量上收汇聚，减少接入层配置漂移。
第四步，通盘划分 VLAN 与地址。 结合三层结构统一规划：每类业务（办公/监控/访客/语音）跨楼层用同一 VLAN 段号规则，地址段按「业务+楼层」二维编号。规划表一张纸管全楼，接手的人看得懂。
第五步，定冗余与运维基线。 关键链路双上联；全楼设备统一纳管（支持集中管理的系统），配置定期备份；给每层标注入网设备清单。验收时按「任一接入交换机故障只影响本层、任一上联故障自动切换」标准测试。
预防
- 每年做一次架构评审：信息点增长、新业务上线时先看架构还装不装得下。
- 核心与汇聚设备固件升级安排在维护窗口，升级前备份配置。
- 楼宇网络架构设计与分层落地，贵州诚鑫致达科技提供从规划到验收的全程服务。
企业存储选型参考｜贵州诚鑫致达
老机型数据迁移与扩容（DS218+/DS420+/DS3622xs+ 等），群晖机型参考：可衔接 SA3410 · UC3400 · RS2423RP+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。