在做网络工程或者弱电项目时，经常会遇到“核心交换机、汇聚交换机、接入交换机”这些名称。很多刚入行的朋友容易把它们理解成三种完全不同的交换机，实际上，这三个名字首先代表的是交换机在网络架构中的位置和承担的角色。
传统企业园区网络通常采用核心层、汇聚层和接入层的层次化设计。Cisco的校园网设计文档也将这三层分别定义为Access、Distribution和Core，其中接入层负责直接连接终端，汇聚层负责汇总接入交换机并提供网络服务，核心层则负责不同汇聚模块之间的高速互联。
理解这一点非常重要，因为现实中的交换机并不是看到“核心”两个字就一定比“汇聚”交换机快，也不是所有网络都必须严格部署三层设备。网络规模不同，最终采用的架构也会不同。
接入交换机：离终端最近的一层
接入交换机是整个网络中距离用户和终端设备最近的一层。
办公室里的电脑、打印机、IP电话、无线AP、摄像机以及其他物联网设备，通常都会直接或者间接接入接入交换机。Cisco对接入层的定义也非常明确，它主要承担终端和用户进入网络的连接功能。
因此，接入交换机最明显的特点就是端口数量多、距离终端近、强调接入能力。
例如一个办公室有几十台电脑和几台无线AP，就可能部署一台或多台24口、48口交换机。服务器机房里面的服务器数量比较多，也可能使用高密度接入交换机进行连接。
在实际项目中，接入交换机还经常承担VLAN、802.1X、MAC认证、端口安全、PoE等功能。尤其是监控和无线网络，PoE已经成为很多接入交换机的重要能力，一根网线既可以传输数据，也可以给摄像机或者AP供电。
接入层并不意味着设备一定低端。随着企业网络对安全、无线和物联网的需求不断增加，现代接入交换机也可以具备比较丰富的管理和安全功能。
汇聚交换机：把多个接入网络集中起来
如果把接入交换机看成一栋楼里的“各个楼层交换机”，那么汇聚交换机就像负责把这些楼层网络集中起来的交通枢纽。
汇聚交换机位于接入层和核心层之间，主要任务就是把大量接入交换机产生的流量汇总起来，再向核心网络转发。
Cisco的校园网设计中，Distribution Layer的主要作用就是聚合一个建筑或者园区中的接入交换机，同时承担路由、QoS、安全策略以及网络边界控制等功能。
因此，汇聚层与接入层相比，通常需要更高的上联带宽和更强的处理能力。
比如一栋办公楼部署了十几台千兆接入交换机，这些接入交换机产生的流量不能全部通过一条低速链路进入核心网络，否则很容易形成瓶颈。汇聚交换机通常会通过10G、25G甚至更高速率的链路连接接入交换机，再通过更高速的链路连接核心。
与此同时，汇聚层还是很多网络策略的集中处理位置。VLAN之间的三层通信、路由汇总、QoS、安全策略以及部分访问控制，都可以在这里完成。传统三层园区网络中，汇聚层还可以作为二层和三层网络之间的边界，限制广播域和STP故障影响范围。
核心交换机：整个网络的高速骨干
再往上就是核心交换机。
核心层可以理解成整个企业网络的高速骨干。它并不负责直接连接大量电脑，而是负责把不同的汇聚网络、服务器区域、数据中心、互联网出口以及其他网络模块高速连接起来。
Cisco将核心层描述为连接多个汇聚层之间的高速网络，并强调核心层的设计重点是提供持续、稳定、高容量的连接。
所以核心交换机最重要的并不是“端口特别多”，而是高吞吐、高可靠、高速转发以及冗余能力。
在规模比较大的园区网络中，核心交换机通常会采用双机或者集群等方式提高可靠性。核心设备一旦发生故障，影响范围可能覆盖整个园区，因此核心层通常需要更高的设备可靠性和链路冗余。
同时，核心层一般更强调三层转发。Cisco的现代园区网络设计中，核心层通常采用Layer 3连接，以减少二层故障传播并提高网络稳定性和收敛能力。
三种交换机到底差在哪里
真正理解三种交换机的区别，不能只看设备外观或者端口数量，而应该看它们在网络中的工作位置。
接入交换机主要解决的是“终端怎么进入网络”，所以它最关注的是用户端口、PoE、VLAN、认证和接入安全。汇聚交换机解决的是“多个接入网络怎么集中起来”，所以更加关注上联带宽、路由、策略、QoS以及冗余。核心交换机解决的是“整个网络之间怎么高速互联”，所以重点放在高性能、高可靠和高速三层转发上。
可以把一个企业园区简单理解成一套高速公路系统。
接入交换机相当于各个小区和办公楼附近的道路，负责把车辆带到主干道路；汇聚交换机相当于区域交通枢纽，把来自不同道路的车辆集中起来；核心交换机则相当于城市高速公路的主干网络，让不同区域之间能够快速通行。
这种比喻并不完全等同于真实网络，但非常适合帮助初学者建立整体概念。
三层架构并不是所有网络都必须使用
这里还有一个非常重要的认识：核心、汇聚、接入并不是交换机产品必须遵守的固定分类。
它们更多是网络架构上的角色。
对于一个只有几十台终端的小型办公室，一台交换机可能就能够完成全部网络功能，根本没有必要单独部署核心、汇聚和接入三层设备。
当网络规模扩大到一栋楼或者一个园区之后，才更容易体现分层架构的价值。Cisco的设计指南也明确指出，小型站点可以只采用接入和汇聚两层，并把核心和汇聚功能合并成Collapsed Core；更大的园区则可以采用完整的三层架构。
也就是说，不能简单理解成“核心交换机+汇聚交换机+接入交换机”才是标准网络。
网络规模、终端数量、业务类型、可靠性要求、机房分布以及链路资源都会影响最终设计。
为什么现在很多网络开始采用“两层架构”
在一些中小型企业中，比较常见的是“核心+接入”的两层架构。
这种设计实际上就是把核心和汇聚的功能放在同一个位置，也就是所谓的Collapsed Core或者核心汇聚一体化。Cisco同样提供了这种两层架构设计，用于规模较小的园区网络。
这样做最大的好处就是设备数量更少，网络结构更加简单，部署和维护成本也会降低。
比如一个三四层的办公楼，终端数量并不算特别多，那么可以在机房部署核心汇聚交换机，各楼层部署接入交换机，通过光纤或者高速网线连接。对于这种规模的网络，没有必要为了追求所谓的“标准三层架构”而强行增加一层设备。
而当企业拥有多个办公楼、多个机房或者大量接入交换机时，独立的汇聚层和核心层就更加有价值。层次化设计能够把网络拆分成多个模块，使故障范围更容易控制，也方便后期扩容。Cisco的设计资料也指出，层次化、模块化的架构能够帮助提高网络的可扩展性、管理性和故障隔离能力。
设备选型不能只看“核心”“汇聚”几个字
实际购买交换机时，一个非常容易出现的误区就是看到“核心交换机”四个字，就认为它一定适合自己的网络。
事实上，设备最终能不能承担核心角色，需要结合交换容量、包转发率、端口速率、三层能力、路由表规模、缓存、可靠性以及冗余设计等参数综合判断。
同样，一台配置比较强的三层交换机也完全可能同时承担核心和汇聚功能。设备名称只是市场和厂商对产品定位的一种描述，真正决定它能承担什么角色的，还是设备能力以及网络设计。
尤其是现在的交换机硬件性能越来越强，很多设备已经能够同时完成二层交换和三层路由。Cisco的资料也指出，现代交换机可以通过硬件实现高性能的二层和三层转发，因此网络设计越来越强调角色和架构，而不是简单按照设备名称划分。
核心交换机、汇聚交换机和接入交换机，本质上对应的是网络中的三个不同层次。
接入层连接终端，汇聚层集中接入网络并承担大量策略和路由功能，核心层负责整个网络的高速互联。三层架构最大的价值，并不是把交换机硬生生分成三个等级，而是让一个复杂网络拥有更加清晰的结构，让流量、故障和管理边界更加容易控制。
对于网络工程师和弱电工程师来说，真正需要掌握的不是死记“核心交换机一定比汇聚交换机贵、汇聚一定比接入性能高”，而是理解不同网络规模下，交换机为什么要承担不同的角色。
小型网络可以采用两层甚至单层架构，大型园区则可以采用核心、汇聚、接入三层架构。设备越来越强之后，核心和汇聚也可以进行功能融合。最终的目标始终是让网络具备足够的性能、可靠性、扩展能力和可维护性，而不是为了分层而分层。