如何區分L3交換機和路由器的功能

2019-11-05 00:40:15

字體：大中小

來源：轉載

供稿：網友

　　現在越來越多的廣域網方案采用以太網overSDH的方案, 這樣表面上看, 采用L3交換機和傳統路由器均可以滿足用戶廣域網互聯的需求, 故此許多合作伙伴和客戶均有此疑問, 到底這兩者在廣域網聯網方面有何區別? 下面是筆者的一些見解，供參考。
　　
　　采用思科L3交換機和采用路由器作為廣域網連接的方案, 有何區別?
　　
　　首先, 網絡方案設計不能只局限在路由連通的層面, 現在的客戶往往更關心網絡本身以及網絡所承載的應用層面的安全性, 采用以太網聯網, 在聯網速度提高的同時, 任何的安全攻擊行為其擴散和危害的速度也隨之加快. 另外, 越來越多的客戶開始關心網絡的ROI, 假如在傳統的路由網絡之上額外部署ip通訊系統將極大提高客戶的工作效率, 降低其生產成本.
　　
　　基于以上論點,筆者給出下面的對比:
　　
　　1) 共同點:
　　L3交換機和路由器均可以實現以太網方式的廣域網互聯, 同時利用ACL提供基本的安全訪問控制;
　　
　　2) 不同之處: 思科路由器其包交換性能是不能與L3交換機相比, 但在廣域網聯網方面,思科路由器勝于L3交換機:
　　
　　i) 高級安全防范: 思科路由器上內含的FW以及IPS功能可以極大程度上防止來自局域網的安全攻擊: TCP/UDP DoS攻擊, SMTP攻擊, 提供Telnet/HTTP等應用的安全代理和認證服務,全面的入侵防御功能.
　　
　　ii) VPN部署: 思科路由器可以支持VPN服務, 支持GRE, 支持NAT等等應用,這些應用是廣域網互聯所需要的功能, 但中低端L3交換機往往不具備這些功能(因為其定位是在局域網范疇);
　　
　　iii) IP通訊應用部署: 思科路由器同時支持IPC, 集成了SRST或者CCME和CUE, 可以作為IP PBX, 提供IP Phone的通話和語音信箱功能. 并且路由器支持配置各種語音接口卡, 極大方便了用戶的VoIP部署, 這些也是L3交換機所不具備的.
　　
　　iv) 無線局域網整合應用: 思科路由器還可以支持WLAN的WDS功能, 提供快速L2安全漫游功能, L3交換機沒有;
　　
　　v) 其它增值應用: 思科路由器提供Content Engine模塊以便加速廣域網絡服務的速度, 同時利用其包含的URL過濾工具(N2H2/Smartfilter)來過濾和控制內部用戶服務不良網站以及與公司業務無關網站的能力; 提供網絡治理模塊以便分析網絡的流量等等, 這些增值的應用也是L3交換機所不具備的功能.

上一篇：通用操作系統交換路由器操作系統實現

下一篇：淺談多層交換路由器中的架構演進