Hệ thống mạng 3 lớp (Three-Layer Network Architecture) là mô hình thiết kế mạng tiêu chuẩn, được áp dụng rộng rãi trong các công trình quy mô vừa và lớn như tòa nhà văn phòng, khu công nghiệp, bệnh viện, trường học và trung tâm dữ liệu. Mục tiêu của mô hình này là đảm bảo tính ổn định, hiệu năng cao, khả năng mở rộng và dễ dàng quản lý vận hành bằng cách phân chia rõ ràng chức năng của từng lớp mạng.
.png)
.png)
Lớp Access là lớp tiếp xúc trực tiếp với người dùng và các thiết bị đầu cuối trong hệ thống. Đây là nơi kết nối các thiết bị như máy tính, laptop, máy in, camera giám sát, điện thoại IP, thiết bị kiểm soát ra vào và Wi-Fi Access Point.
Thiết bị chính của lớp này thường là switch access, có nhiệm vụ cung cấp kết nối mạng ổn định đến từng điểm sử dụng.
Ngoài chức năng kết nối, lớp Access còn thực hiện các nhiệm vụ như phân chia VLAN, giới hạn quyền truy cập, cấp nguồn PoE cho camera và Access Point, cũng như kiểm soát truy cập cơ bản nhằm đảm bảo an ninh mạng. Lớp này quyết định trực tiếp đến trải nghiệm người dùng cuối.
Lớp Distribution đóng vai trò trung gian giữa lớp Access và lớp Core, được xem là “bộ não điều phối” của hệ thống mạng. Lớp này chịu trách nhiệm định tuyến giữa các VLAN, kiểm soát lưu lượng, áp dụng chính sách bảo mật, QoS (ưu tiên băng thông) và lọc dữ liệu.
Thiết bị tại lớp Distribution thường là switch Layer 3 hoặc router, cho phép quản lý tập trung nhiều switch Access phía dưới. Nhờ lớp Distribution, hệ thống mạng trở nên linh hoạt, an toàn và dễ mở rộng khi số lượng người dùng hoặc thiết bị tăng lên.
Lớp Core là xương sống của toàn bộ hệ thống mạng, đảm nhận nhiệm vụ truyền tải dữ liệu với tốc độ rất cao và độ trễ thấp. Lớp này kết nối các Distribution Switch, kết nối ra Internet, trung tâm dữ liệu hoặc các tòa nhà khác trong cùng hệ thống.
Thiết bị Core yêu cầu hiệu năng mạnh, độ ổn định cao và khả năng dự phòng tốt. Mọi sự gián đoạn tại lớp Core đều có thể ảnh hưởng đến toàn bộ hệ thống, vì vậy lớp này thường được thiết kế song song, dự phòng nguồn và đường truyền.
