وقتی شبکهٔ یک سازمان از چند ده دستگاه به چند صد کاربر، چند طبقه و چند ساختمان می‌رسد، طراحی «هر سوئیچ به سوئیچ بعدی» دیگر جواب نمی‌دهد. خطاها پیدا نمی‌شوند، ترافیک در یک نقطه گره می‌خورد و هر تغییر کوچک ممکن است کل شبکه را از کار بیندازد. معماری سه‌لایه که سیسکو سال‌هاست معرفی کرده، برای حل همین مشکل است.
لایهٔ دسترسی (Access)
این لایه جایی است که کاربران، تلفن‌های IP، دوربین‌ها و نقاط دسترسی بی‌سیم به شبکه وصل می‌شوند. وظیفهٔ اصلی آن اتصال پایدار و اعمال سیاست‌های اولیه است: تفکیک VLAN، امنیت پورت، PoE برای تجهیزات و اولویت‌دهی به ترافیک صدا. سوئیچ‌های این لایه معمولاً در اتاق‌های مخابرات هر طبقه قرار می‌گیرند.
لایهٔ توزیع (Distribution)
لایهٔ توزیع ترافیک چند سوئیچ دسترسی را جمع می‌کند و بین VLANها مسیریابی انجام می‌دهد. سیاست‌های امنیتی، فهرست‌های دسترسی و کیفیت سرویس اغلب همین‌جا تعریف می‌شوند. اگر این لایه به‌صورت افزونه (دو سوئیچ با اتصال دوگانه) طراحی شود، از کار افتادن یک دستگاه کاربران را قطع نمی‌کند.
لایهٔ هسته (Core)
هسته ستون فقرات شبکه است و فقط یک وظیفه دارد: جابه‌جایی سریع و بی‌وقفهٔ ترافیک بین بخش‌های مختلف، مرکز داده و اینترنت. در این لایه از پیچیدگی و فیلترینگ سنگین پرهیز می‌شود تا تأخیر به حداقل برسد.
چرا این مدل هنوز کاربرد دارد؟
تفکیک لایه‌ها عیب‌یابی را ساده می‌کند، چون هر مشکل به یک لایهٔ مشخص محدود می‌شود. توسعه هم آسان‌تر است: برای اضافه کردن یک طبقهٔ جدید کافی است یک سوئیچ دسترسی به لایهٔ توزیع اضافه شود. در سازمان‌های کوچک‌تر می‌توان لایهٔ هسته و توزیع را در یک جفت سوئیچ ادغام کرد (Collapsed Core) و همان مزایا را با هزینهٔ کمتر به دست آورد.
نکته‌های عملی در پیاده‌سازی
پیش از خرید تجهیزات، نقشهٔ ترافیک و رشد سه تا پنج سال آینده را برآورد کنید. برای لینک‌های بین لایه‌ها افزونگی در نظر بگیرید و مستندسازی VLANها، آدرس‌دهی IP و پیکربندی‌ها را از روز اول جدی بگیرید. شبکه‌ای که مستند نباشد، دیر یا زود به یک جعبهٔ سیاه تبدیل می‌شود.
کارشناسان مدرن شبکه پارتاک طراحی، پیاده‌سازی و مستندسازی شبکه‌های سه‌لایه را از مرحلهٔ بازدید و نیازسنجی تا تحویل نهایی انجام می‌دهند.
