Estrutura de LAN: core, distribuição e acesso

Toda LAN corporativa que cresce sem um plano acaba na mesma bagunça: switches empilhados uns nos outros até ninguém mais saber por onde o tráfego passa. O modelo hierárquico de três camadas — acesso, distribuição e core — existe justamente para evitar isso, separando a rede em blocos com papéis bem definidos e um caminho previsível para os dados.

Antes de qualquer coisa, um aviso que faço questão de dar sempre que o assunto aparece: essas três camadas são de design de rede, não têm relação com as camadas do modelo OSI ou TCP/IP. Aqui a gente fala de topologia — de como os switches se organizam fisicamente e por onde o tráfego flui dentro da LAN —, não de uma pilha de protocolos. Confundir os dois é o tropeço mais comum de quem está começando, e um leva a decisões erradas sobre o outro.

As três camadas da LAN hierárquica

A ideia central é simples: em vez de uma malha caótica de switches, você desenha a rede em três níveis, cada um com uma responsabilidade única. Isso torna o comportamento do tráfego previsível, facilita achar defeitos e permite crescer trocando ou somando equipamento em uma camada sem mexer nas outras.

Camada de acesso

A camada de acesso é a borda da rede — o ponto onde as pessoas e os equipamentos realmente se conectam. Computadores, telefones IP, impressoras, câmeras e pontos de acesso Wi-Fi chegam aqui, cada um numa porta de um switch de acesso.

É a camada com mais portas e, por isso, a mais numerosa. É também onde ficam as configurações que tocam o usuário direto: a VLAN de cada porta (separando, por exemplo, o tráfego de voz do de dados), a autenticação 802.1X (que barra quem não deveria entrar), a marcação de QoS logo na entrada e o PoE, que leva energia pelo próprio cabo Ethernet para alimentar telefones, câmeras e access points sem tomada por perto. Em geral trabalha em camada 2 (comutação), embora designs mais modernos empurrem o roteamento até aqui.

Camada de distribuição

A distribuição — ou agregação — é o andar do meio, e no meu entender é onde mora a inteligência da rede. Ela junta os uplinks de vários switches de acesso e os conecta ao core, mas não é só um concentrador burro: é aqui que fica a fronteira entre a rede comutada (L2) e a roteada (L3).

Na prática, a distribuição usa switches Layer 3 para fazer o roteamento entre VLANs — o tráfego que sai de uma VLAN e precisa chegar a outra é roteado nesse ponto, sem obrigar tudo a subir ao core. É também o lugar certo para aplicar as políticas: ACLs, controle de acesso, filtragem e a sumarização de rotas que mantém as tabelas do core enxutas. Como cada switch de distribuição concentra o tráfego de muitos usuários, é aqui que a redundância começa a ser inegociável — falou um, o par assume.

Camada de core

O core é o backbone. Sua única missão é encaminhar pacotes entre os blocos de distribuição o mais rápido possível, com a menor latência possível. E o ponto que quase todo material esquece: um bom core faz menos, não mais. Você não carrega o core de ACLs pesadas, inspeção ou classificação complexa de QoS — cada ciclo gasto processando é latência somada ao caminho de todo mundo. Política é problema da distribuição; velocidade é do core.

Por isso o core usa switches de alta performance, com interfaces de 10, 40 ou 100 Gigabit e redundância total. Ele é o ponto por onde tudo passa, então qualquer falha ali é sistêmica — daí ser sempre construído em par, com caminhos alternativos.

Collapsed core: quando duas camadas bastam

Nem toda rede precisa das três camadas. Se você tem um único prédio, um campus compacto ou algumas dezenas de switches de acesso, uma camada de core dedicada vira custo sem retorno — não há tráfego suficiente entre blocos de distribuição para justificá-la.

A resposta é o collapsed core: você funde as funções de core e distribuição em um mesmo par de switches. Ficam duas camadas em vez de três (acesso + core/distribuição combinados). O desenho simplifica, o custo cai e você mantém o que importa — roteamento inter-VLAN, políticas e redundância —, só que num único nível. É o padrão para redes pequenas e médias. A regra prática que sigo: só separo o core numa terceira camada quando existem vários blocos de distribuição que precisam conversar entre si com muito tráfego; abaixo disso, collapsed core resolve.

Como o tráfego percorre as camadas

Vale seguir um pacote para fixar o modelo. Quando um computador na camada de acesso quer falar com um servidor em outra parte da rede, o caminho é: dispositivo final → switch de acesso → switch de distribuição → core → distribuição do outro bloco → acesso → destino. Na volta, o mesmo trajeto ao contrário.

Repare em dois detalhes. Primeiro, o core só entra em cena quando o tráfego precisa cruzar de um bloco de distribuição para outro — comunicação dentro da mesma VLAN, ou dentro do mesmo bloco, muitas vezes nem chega lá. Segundo, é esse caminho hierárquico e previsível que torna o diagnóstico administrável: quando algo cai, você sabe em qual camada olhar, em vez de caçar o problema numa teia sem forma.

Redundância e alta disponibilidade

Rede corporativa não pode depender de um único cabo ou de uma única caixa. A alta disponibilidade se constrói montando redundância nas camadas que concentram tráfego — distribuição e core —, e ela se apoia em alguns pilares clássicos:

• Uplinks e caminhos duplos: cada switch de acesso sobe para dois switches de distribuição; cada distribuição fala com dois do core. Se um link ou equipamento morre, o tráfego se redireciona para o caminho vivo.
• Spanning Tree Protocol (STP): onde há caminhos redundantes em camada 2, o STP evita os loops que derrubariam a rede, mantendo um caminho ativo e os demais em espera, prontos para assumir.
• Agregação de link: juntar vários links físicos num só canal lógico com LACP soma banda no uplink e garante que a queda de um cabo não derrube a conexão inteira.
• Redundância de gateway: protocolos como HSRP e VRRP fazem dois switches de distribuição compartilharem um mesmo gateway virtual, para que a falha de um seja transparente aos dispositivos.

O objetivo de tudo isso é o mesmo: nenhum ponto único de falha no caminho crítico.

Escalabilidade: por que o modelo cresce bem

A maior vantagem prática da hierarquia é como ela lida com o crescimento. Como cada camada é modular, expandir vira uma operação localizada. Precisa de mais tomadas de rede? Adiciona switches na camada de acesso e sobe os uplinks para a distribuição existente — sem redesenhar nada. Um novo departamento? Cria as VLANs no acesso e ajusta as políticas na distribuição.

A distribuição e o core, por sua vez, são dimensionados desde o começo pensando em capacidade de uplink e em folga de encaminhamento, para absorver o aumento de carga sem gargalar. É esse desacoplamento — mexer numa camada sem tocar nas outras — que faz o modelo servir tanto para um escritório pequeno quanto para um campus inteiro. E é também onde ele se prepara para o futuro: SDN, automação e maior densidade de portas entram, quando entram, sem quebrar a lógica das camadas. Se quiser situar a LAN no mapa maior dos tipos de rede, vale a leitura sobre as diferenças entre PAN, LAN, MAN e WAN.

Esse modelo de três camadas não é invenção recente nem opinião de um fabricante isolado: é a arquitetura de campus que a Cisco formalizou e que virou referência de fato no mercado. Para se aprofundar no design, o guia de rede de campus de alta disponibilidade da Cisco é um bom ponto de partida.

Perguntas frequentes sobre estrutura de LAN

O que é a estrutura de LAN em três camadas (acesso, distribuição e core)?

É um modelo hierárquico de design de rede em que a camada de acesso conecta os dispositivos finais, a camada de distribuição agrega esse tráfego e aplica as políticas, e a camada de core forma o backbone de alta velocidade que interliga tudo com baixa latência. É um modelo de topologia física, não a pilha de protocolos do modelo OSI.

Para que serve a camada de acesso em uma rede LAN?

A camada de acesso é onde os dispositivos finais (computadores, telefones IP, câmeras, impressoras) se conectam à rede, através dos switches de acesso. É nessa camada que se configuram as VLANs por porta, a autenticação 802.1X, o QoS de borda e o PoE, que alimenta dispositivos pelo próprio cabo Ethernet.

Qual a função da camada de distribuição?

A camada de distribuição agrega o tráfego dos switches de acesso, faz o roteamento entre VLANs, aplica ACLs e políticas de segurança e conecta o acesso ao core. Normalmente usa switches Layer 3 e é onde fica a fronteira entre a rede comutada (L2) e a roteada (L3).

Quando usar a arquitetura de duas camadas (collapsed core)?

A arquitetura collapsed core funde as funções de core e distribuição em um único par de switches. Faz sentido em redes pequenas e médias, em um único prédio ou campus compacto, onde o volume de tráfego não justifica uma camada de core dedicada. Simplifica o design e reduz custo e complexidade.

Quais equipamentos são usados em cada camada do modelo hierárquico?

No acesso, switches de 24 ou 48 portas, geralmente com PoE. Na distribuição, switches Layer 3 com maior capacidade de encaminhamento e uplinks agregados. No core, switches de alta performance com interfaces de 10, 40 ou 100 Gigabit, projetados para mínima latência e máxima disponibilidade.