企业网络

园区网络是否必须采用核心、汇聚、接入三层架构？

不一定。小型园区可以核心汇聚合一；多楼宇、终端多或安全域复杂时，三层结构更利于带宽规划、故障隔离和独立扩容。

企业无线能否仅根据覆盖面积估算 AP 数量？

不能。还要考虑并发终端、应用流量、建筑材料、干扰、信道复用、漫游、PoE和有线上联，正式数量应结合勘测和容量设计。

AI 服务器 BMC 管理口可以直接接入办公网吗？

不建议直接面向办公网开放。应进入独立管理域，通过防火墙和跳板提供受控访问，并配置强认证、最小权限、审计和故障恢复。

BMC 接入独立 VLAN 就可以称为带外管理网吗？

不一定。还要确认独立交换与上联、电源、跳板、AAA、DNS/NTP、日志和业务网故障时的实际可达性；只有逻辑 VLAN 可能仍共享同一故障域。

交换机支持 EVPN-VXLAN 后，企业数据中心是否应该立即迁移？

不应该只按功能支持决定。需要明确二层延伸、租户、扩容和自动化需求，并验证团队能维护 underlay、overlay、迁移和回滚。

两地都有 400G 网络，是否适合把一个训练任务跨机房运行？

不能只看端口速率。还要评估站点间实际时延、抖动、丢包、通信模式、路由和故障，使用代表性 NCCL 或业务测试后决定。

网络设备配置两个 AAA 服务器地址就一定具备认证高可用吗？

不一定。还要验证两个实例的主机、网络和身份源故障域、客户端超时与切换、本地应急访问以及实际故障演练。

园区用户访问 AI 平台是否需要路由到 GPU 训练网卡地址？

通常不需要。用户应通过平台服务、API 或受控入口访问，训练网络保持独立；只有有明确技术依据的管理或服务流量才经过边界策略。

部署 NetQ 后是否可以不再维护端口表和配置版本？

不可以。NetQ 和遥测需要稳定的资产、拓扑、端口与配置身份作为上下文，结构化端口表和版本记录仍是变更与追溯基础。

AI 实验室为了研发方便，可以让所有终端直接访问 GPU 训练和 BMC 网络吗？

不建议。研发应通过调度、数据和受控管理入口完成；训练与 BMC 网络保持边界，特殊测试使用有期限、可审计的隔离区域。