使用广播抑制和用户隔离，能支持数千用户高流量的2层网络么

不进一环

一个居住社区，网络结构如下：\r\n\r\n服务器群——中心机房全线速千兆交换机——（由地理位置决定的拓扑结构导致可能需要的千兆中继交换机）——千兆上行百兆接入的交换机——用户\r\n\r\n\r\n1、服务器群由多个千兆网卡与交换机相连，只有中心机房千兆交换机有3层功能\r\n2、网络流量方向主要是由服务器到用户\r\n3、用户数量以千计，比如4000用户\r\n4、每个用户接入为100M带宽，保证不低于10M大小的数据流量即可满足业务需求\r\n\r\n以4000用户为例，在最高峰能保证不超过3000个用户每个有至少10M流量，理论上来说，30个端口的线速千兆交换机就可以满足，中心机房使用两台48口交换机，相互用汇聚端口连接。把服务器和接入层交换机都连接到这两台两台48口交换机上 —— 假设中心机房这样配置已经满足流量需求\r\n\r\n如果为了简化管理，不开启中心机房交换机的3层功能，使用2层网络，在接入层和更上层的交换机打开用户隔离和广播抑制，能支持整个网络正常运行么？

ssffzz1

主要看你的网速了。线速交换机当多个端口向一个或者几个传输数据的时候也是会拥塞的，没办法的。

ssffzz1

4000用户的话，还是不要的好。尽管主机间的广播隔离了。但是和每台主机和服务器的并没有隔离。服务器要处理大量广播的。相对来说不好。还是按照标准的网络结构规划吧。

ssffzz1

现在的三层交换机做三层路由和2层交换，效率是一样的。

chenyx

还是划分Vlan吧.4000个终端一个广播域,有一个arp毒都够呛

puding

建议一栋楼一个vlan。

puding

我们现在用华为的2326TP-EI做接入，8505/9306做核心，MA5200G做认证。

chenyx

这样的规模,还是找系统集成商来设计吧

ljily000

这样的需求直接找si啊，相信有很多人愿意做的。