号主：老杨丨11年资深网络『工程师』，更多网工提升干货，请关注公众号：网络『工程师』俱乐部
在构建企业网络时，交换机的选择不是随意拍脑袋的事。
特别是在三层架构（核心层、汇聚层、接入层）中，不同层级的交换机承担着完全不同的职责，选型失误不仅影响性能，还可能带来隐患和不必要的运维成本。
今天从带宽计算、性能参数、应用场景等方面，详解三层网络架构下的交换机选型思路，帮助你搞清楚什么场景配什么交换机，避免“杀鸡用牛刀”或“拿牙签打架”的尴尬。
一、接入层：离终端最近，也最“接地气”接入层位于网络的最边缘，直接连接终端设备，如办公电脑、打印机🖨️、IP电话、摄像头、无线🛜AP等。
选型要点：- 典型设备数量：一般8~24个端口即可满足。
- 带宽需求估算：
- 以监控为例，单个摄像头主码流约 4Mbps，峰值可达 6~8Mbps。
- 网络带宽冗余一般预留40%，即按60%带宽利用率计算。
- 百兆带宽实际可用为约60Mbps，因此理论上支持约8个摄像头。
- 超过8个设备，建议使用千兆上联或直接上千兆交换机。
- 是否管理型：
如果不涉及VLAN划分、安全策略、QOS等功能，非管理型（即“傻瓜型”）即可，降低成本、简化部署。
- 安装环境：
有室外或高温、潮湿环境时，需考虑工业级交换机。
推荐设备举例：- 华为 S2700 系列
- H3C S1000 系列
- 锐捷 RG-S1800 系列
汇聚层位于接入层与核心层之间，承担多个接入交换机的汇总转发、策略控制、ACL过滤等工作，是网络策略部署的重要节点。
选型要点：- 带机量计算：
- 假设总共1000路摄像头，分布在8个汇聚交换机上，则每台需处理约125路，即 125 × 4Mbps = 500Mbps。
- 背板带宽需求：
- 假设每台接入交换机有5个千兆上联，双工考虑后，需求为：5 × 1000Mbps × 2 = 10Gbps。
- 包转发率估算：
- 千兆口线速转发需约1.488 Mpps（Million packets per second），则5个口为 7.44 Mpps。
- 上联能力：
- 至少需千兆上联，视核心层带宽提升考虑10G上联端口。
- 华为 S5700/S5720 系列
- H3C S5500/S5130S 系列
- 华三、锐捷中高端智能三层交换机
核心层作为整个网络的骨干，负责所有数据的高速转发，几乎无策略处理，要求极高的吞吐能力与稳定性。
选型要点：- 吞吐带宽要求：
- 按1000路摄像头计算，码流总量为 1000 × 4Mbps = 4000Mbps，即4Gbps。建议选用万兆以上上联口。
- 背板带宽计算：
- 假设连接 8 个汇聚交换机（千兆）、2 个上行万兆口、4 个其它千兆设备，共12×1G + 2×10G，双工后总需 64Gbps。
- 包转发率需求：
- 12 个千兆口：12 × 1.488 = 17.856 Mpps
- 2 个万兆口：2 × 14.88 = 29.76 Mpps
- 合计需 ≥ 47.56 Mpps 才能实现线速转发。
- 可靠性设计：
- 冗余主控、冗余电源、热插拔模块支持
- 支持VRRP、堆叠或IRF技术实现链路/设备冗余
- 华为 S6700/S8700 系列
- H3C S7500/S6800 系列
- 思科 Catalyst 9K 系列（高预算场景）
- 接入层：
预算有限时可选择价格实惠的国产品牌，如TP-Link、Tenda工业型等，只要满足端口与带宽即可。
- 汇聚层：
需考虑稳定性和一定管理能力，建议使用国产主流品牌（华为、H3C、锐捷）中档设备。
- 核心层：
建议必须使用主流高端品牌产品，并优先选择支持热备、堆叠、冗余的设备，保障稳定运行。
五、额外提醒：别忽视这些“软性条件”- 网络拓扑规划是否合理？
- 如果接入层设备分布较散，可考虑在接入层布小型汇聚节点。
- 若摄像头大规模密集部署，需提前预估未来扩容的冗余。
- PoE需求是否充分评估？
- 摄像头、AP等设备若通过PoE供电，需核实交换机PoE功率输出是否匹配设备总功耗。
- 是否考虑了组播支持？
- 在大量视频传输（如监控）场景中，需选用支持IGMP Snooping的交换机。
- 是否有高可靠性要求？
- 办公+视频混合、或承载生产业务的网络，建议核心、汇聚都做设备+链路双冗余设计。
网络架构设计的关键不仅在于“买什么设备”，更在于“买多少、怎么连、怎么冗余”。
选型只是第一步，部署、管理、后期扩容也要一并考虑进去，才能构建一个真正稳固、高效、可扩展的企业网络。
原创：老杨丨11年资深网络『工程师』，更多网工提升干货，请关注公众号：网络『工程师』俱乐部
