Questão 3475829

A camada Access deve concentrar o roteamento inter-VLAN, a filtragem de pacotes, o uso de ACLs (Access Control lists) complexas e a implantação de políticas de QoS, enquanto a camada Core se limita à conexão física dos servidores aos switches de borda.

A camada Core deve ser otimizada para encaminhamento rápido e redundante de pacotes, priorizando baixa latência e alta disponibilidade, enquanto a camada Distribution implementa políticas, como roteamento inter-VLAN, ACLs e controle de tráfego, e a camada Access concentra a conexão física dos servidores e hosts.

A camada Distribution é responsável por comutação de alta velocidade e não deve implementar políticas de segurança ou controle de tráfego, que são funções exclusivas da camada Core, onde se concentram firewalls e sistemas de inspeção.

A camada Access é responsável exclusivamente pela conexão de dispositivos de usuário final, não podendo conectar servidores ou storage; essa função é exclusiva da camada Core, que também deve executar todo o roteamento e a aplicação de políticas.

A camada Core deve agregar funções de segurança, inspeção profunda e controle de tráfego, visto que o objetivo da arquitetura é centralizar inteligência na camada mais alta, deixando Distribution e Access atuarem apenas como switches de borda.