今天公司所轄某社群在改造過程中，領導提出了將三層核心交換可否改為二層核心交換，這樣可以節省許多成本，後徵求我的意見，我分析如下：
根據目前該社群的網路架構及現有頻寬和流量，以及該社群網路的發展，將核心三層交換替換為二層交換是不可取的：
（１）該社群網路是乙個isp運營級的網路，不同於一般小區或公司的共享式網路，三層交換是最基本的技術，而小區或公司的共享式網路以二層交換為主，僅能滿足基本的需求，像該社群這樣的使用者群，是遠遠達不到的。
（２）該社群使用者無論是公司還是個人對頻寬、速度及質量的要求都是非常高，在這種網路環境下，二層交換將成為高頻寬下資料**的瓶頸，無法滿足高階使用者的需求。
（３）該社群網路在構建和設計時是利用了當時先進的三層核心交換技術，現在三層核心交換技術已成為主流，從技術角度，從三層技術降到了二層技術，是該社群網路技術方面的退步，落後的技術將無法滿足新業務和新技術的需求。
（４）該社群網路拓撲結構比較複雜，牽一髮而動全身，一般的網路工程專案在設計和構建時從技術發展角度考慮可以滿足十年的基本需求，在這期間，如需有新的需求，可以在原有的網路拓撲結構基本不變的情況下，進行公升級改造。而將三層交換替換為二層交換將會涉及到網路拓撲架構的三層（接入層、匯聚層、核心層）全部發生變化，那麼此改造工程將是重新設計該社群的網路拓撲，並且不是公升級而是降級。無論頻寬和速度有多高，結構和技術將成為其瓶頸。
（５）從具體改造過程來講，將會有很多裝置及效能受到制約。如
a、raidus（計費系統）計費與驗證處於三層以上，如改造為二層核心交換，將會使用二層方面的協議如pppoe協議進行計費和驗證，一是現有的裝置不具備二層驗證和計費功能，需要更換。二是如果網路改造為二層核心交換後，如果再需要進行計費系統的網路公升級和新業務的拓展，將又是一次浩大的工程。
b、失去了三層核心交換機，各樓宇內的vlan閘道器指向，將由上層裝置（如cisco7505）來實現，加重了核心路由的負擔，裝置的處理、**、定址等效能將受到制約。
（６）從埠方面考慮，cisco4006通過光模組上的十幾個千兆光口和幾十個千兆電口分別與10棟樓宇匯聚層交換機互聯，這是普通的二層交換機所不具備的。
（７）從功能方面考慮，二層交換實現不了三層的功能，這是顯然的，但就兩者在二層的資料處理能力來說，二層交換機與三層交換機仍然存在一定的差距。
以上僅是我個人對該社群網路所作的部分技術層面的分析，由於時間傖促，略微總結，如有不妥，請批評指正。
網管日誌 06 09 06
今天一客戶遇到乙個比較棘手的問題，讓我幫他解決，該客戶大約有400臺計算機，拓撲如圖，有一條線路通過我們公司網路與internet互聯，三條ddn透明線路分別與上海 廣州 香港相連。cisco3620邊界路由器，主要起路由作用，而在netscreen50防火牆上作了nat和包過濾。整個網路處於同一區...
網管日誌 06 08 18
網路改造的問題還沒有忙完，技術支援工程師在前沿給客戶解決網路故障時遇到了些麻煩，需要我的支援，並且非常著急，我只好放下手中的工作全力支援他們，以客戶為中心，這可是公司的技術人員做事的中心原則。大體了解了該客戶的網路環境以及出現的故障，詳細內容如下 網路環境 vdsl接入，2m獨享頻寬，一台華為182...
網管日誌 06 07 27
與06.07.26網管日誌一樣，27號的日誌也是在28號零晨開始寫的，由於28號上午我要回山東老家休假，所以27號這天的工作已經沒有往常的激情了，歸心似箭啊，半年多沒回家了，想家是真的。但工作還是要做的，根據安排，今天的工作除了突發性事故處理外，主要是配線間裝置檢測與資訊統計，由於裝置比較多，今天我...