网络拓扑设计规范
导语：拓扑图是网络的"地图"。规范的拓扑不仅画出设备互联，更标注 VLAN、IP、链路带宽与冗余关系。它决定排障效率、扩容清晰度与交接顺畅度。
一、为什么要关注
- 故障时要秒级定位设备与链路，无图寸步难行；
- 新人接手、厂商协同都依赖准确拓扑；
- 等保与审计要求网络结构文档化。 拓扑不是"画给领导看"，而是生产工具。
二、核心原理（多厂商客观对比）
拓扑设计遵循分层（核心/汇聚/接入）、冗余（双归、堆叠/集群）、分区（管理/业务/存储/DMZ）原则，厂商设备只是节点。
| 维度 | 华为 | 新华三 H3C | 锐捷 | 思科 | 迈普/信创 |
|---|---|---|---|---|---|
| 核心冗余 | 堆叠/CSS | IRF | VSU | VSS/Stack | 国产堆叠 |
| 适用规模 | 大 | 大 | 中 | 大 | 政务 |
| 设计重点 | 高吞吐 | 易运维 | 性价比 | 生态 | 自主可控 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 按核心/汇聚/接入分层，关键节点双归；
- 规划分区：管理、业务、存储、DMZ 独立 VLAN；
- 标注每台设备 IP、上联带宽、冗余协议；
- 用矢量工具维护，版本化管理；
- 验证：对照实际配置逐项核对。 通用建议：图与实际必须一致，否则比没有更危险。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- 拓扑只画逻辑不画物理，断电找不到设备；
- 图与实际脱节，排障被误导；
- 无版本管理，多人改出冲突。
六、小结与行动建议
把拓扑当作活文档：分层、分区、冗余、标注齐全，并与配置定期对齐。它是存储备份安全设计与应急切换的前提。