Architecture network campus 3 couches
L'architecture campus 3-couches (access / distribution / core) est le modèle historique de Cisco, adopté par 80% of entrepriits depuis 25 ans. Elle structure le network en 3 niveaux with rôles distincts. Toujours pertinent en 2026 malgré l'émergence de SD-Access and collapsed-core. Guide complet.
Les 3 couches
Access (accès)
- Connecte les endpoints : ordinateurs, téléphones IP, AP WiFi, imprimantes, caméras
- Ports : 24-48 GbE par switch, PoE+/UPOE for endpoints
- Features : VLAN, 802.1X, port security, DHCP snooping
- Équipements typiques : Cisco Catalyst 9200/9300, Aruba CX 6200/6300, FortiSwitch-148F
Distribution (agrégation)
- Agrège les switchs d'accès d'un bâtiment or d'une zone
- Routing L3 : gateway for VLAN, OSPF/EIGRP
- Policies : ACL, QoS, filtrage inter-VLAN
- Équipements : Cisco Catalyst 9500, Aruba CX 8320/8325, Juniper EX4650
- Redundancy : 2 switchs distribution par zone en VSS/StackWise Virtual
Core (cœur)
- Haute vitesse, faible latence, transport pur
- Pas de policies : delegate to distribution
- Uplinks 40G/100G vers distribution
- Équipements : Cisco Catalyst 9500/9600, Arista 7280, Juniper QFX10000
Avantages
- Clarté of rôles and isolation of domaines de panne
- Redundancy to chaque couche (2N)
- Scalability horizontale : ajouter un bâtiment = ajouter stack access + distribution
- Convergence STP/OSPF rapide with BFD
Inconvénients
- STP obligatoire sur access (risque de boucles)
- Spanning Tree sous-uses la bandwidth (liens bloqués)
- Complexité config (nombreux points)
- Moins agile vs SD-Access/SDN
Évolutions modernes
Collapsed core (2-tier)
Fusion distribution + core for campus petits/moyens <1500 users. Économie hardware. Convient to la plupart of SMB-ETI.
SD-Access (Cisco)
Fabric Cisco basée sur LISP + VXLAN + Cisco ISE. Supprime STP. Segmentation dynamique par SGT. Requiert DNA Advantage.
EVPN-VXLAN campus
Adoption croissante : fabric campus basée sur EVPN comme en DC. Plus simple, multi-vendor (Juniper Apstra, Arista CV, Aruba AOS10).
Sizing 3-tier
SMB 100 users
Collapsed core 2-tier : 2× Catalyst 9500-24X en VSS core+distribution + 3× Catalyst 9300-48P access. Budget : ~40 000€ HT.
ETI 1500 users multi-bâtiments
Full 3-tier : 2× Catalyst 9600 core + 6× Catalyst 9500 distribution + 30× Catalyst 9300 access. Budget : ~450 000€ HT.
Commander chez OPTINOC
Architecture campus clé-en-main : audit, design 3-tier or collapsed, déploiement. Catalyst/Aruba/Juniper. Devis sous 48h.
