三層交換機(jī)選購指南（圖）

2019-11-05 02:07:36

字體：大中小

供稿：網(wǎng)友

　　首先我們來看看什么是三層交換機(jī)？簡單的講三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。

對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn)，而象路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。
　　
　　應(yīng)用背景
　　出于安全和治理方便的考慮，主要是為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)小的局域網(wǎng)，這就使VLAN技術(shù)在網(wǎng)絡(luò)中得以大量應(yīng)用，而各個(gè)不同VLAN間的通信都要經(jīng)過路由器來完成轉(zhuǎn)發(fā)，隨著網(wǎng)間互訪的不斷增加。單純使用路由器來實(shí)現(xiàn)網(wǎng)間訪問，不但由于端口數(shù)量有限，而且路由速度較慢，從而限制了網(wǎng)絡(luò)的規(guī)模和訪問速度。基于這種情況三層交換機(jī)便應(yīng)運(yùn)而生，三層交換機(jī)是為ip設(shè)計(jì)的，接口類型簡單，擁有很強(qiáng)二層包處理能力，非常適用于大型局域網(wǎng)內(nèi)的數(shù)據(jù)路由與交換，它既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時(shí)又具有幾乎第二層交換的速度，且價(jià)格相對便宜些。
　　
　　在企業(yè)網(wǎng)和教學(xué)網(wǎng)中，一般會(huì)將三層交換機(jī)用在網(wǎng)絡(luò)的核心層，用三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN。不過應(yīng)清醒熟悉到三層交換機(jī)出現(xiàn)最重要的目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具備的路由功能也多是圍繞這一目的而展開的，所以它的路由功能沒有同一檔次的專業(yè)路由器強(qiáng)。究竟在安全、協(xié)議支持等方面還有許多欠缺，并不能完全取代路由器工作。
　　
　　　

　　
　　圖1
　　
　　在實(shí)際應(yīng)用過程中，典型的做法是：處于同一個(gè)局域網(wǎng)中的各個(gè)子網(wǎng)的互聯(lián)以及局域網(wǎng)中VLAN間的路由，用三層交換機(jī)來代替路由器，而只有局域網(wǎng)與公網(wǎng)互聯(lián)之間要實(shí)現(xiàn)跨地域的網(wǎng)絡(luò)訪問時(shí)，才通過專業(yè)路由器。
　　
　　三層交換機(jī)工作原理
　　三層交換技術(shù)就是二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層——數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。應(yīng)用第三層交換技術(shù)即可實(shí)現(xiàn)網(wǎng)絡(luò)路由的功能，又可以根據(jù)不同的網(wǎng)絡(luò)狀況做到最優(yōu)的網(wǎng)絡(luò)性能。
　　
　　三層交換機(jī)的優(yōu)點(diǎn)
　　1、訪問速度快。
　　2、充分利用現(xiàn)有資源。
　　3、子網(wǎng)間帶寬隨意配置。
　　4、降低網(wǎng)絡(luò)成本。
　　5、可實(shí)現(xiàn)部分安全機(jī)制，三層交換機(jī)具有訪問列表的功能，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通訊。
　　
　　產(chǎn)品推薦一
　　1、Catalyst 2948G-L3是一個(gè)經(jīng)濟(jì)有效、高性能、特性豐富的第三層以太網(wǎng)交換機(jī)，非常適合在48個(gè)10/100連接規(guī)模中需要第三層交換的中小規(guī)模主干網(wǎng)。它的所有接口支持IP、IPX以及IP組播的線速路由和交換。Catalyst 2948G-L3包括一個(gè)擁有48個(gè)10/100以太網(wǎng)端口和2個(gè)模塊化Gigabit Ethernet上行鏈路端口的專用配置。它擁有一個(gè)無阻塞24Gbps體系矩陣，能夠同時(shí)以線速啟動(dòng)L3交換機(jī)的所有端口。2個(gè)千兆位上行鏈路支持標(biāo)準(zhǔn)GBIC技術(shù)，為網(wǎng)絡(luò)治理員提供迅速在Catalyst 2948G-L3中選擇和改變千兆位接口的靈活性。
　　
　　　

　　
　　Catalyst 2948G-L3
　　
　　2、北京順飛宇公司金浪KN-S10-3326三層交換機(jī)是一款可擴(kuò)展的三層千兆機(jī)架式以太網(wǎng)交換機(jī)，它提供24個(gè)10/100M自適應(yīng)端口和千兆上聯(lián)擴(kuò)展模塊，提供1個(gè)擴(kuò)展插槽，其強(qiáng)大的可擴(kuò)展功能可為用戶提供兩個(gè)千兆高達(dá)2G的主干連接速率，在保證網(wǎng)絡(luò)快速完整的傳輸數(shù)據(jù)的同時(shí)最大限度地豐富了網(wǎng)絡(luò)的可治理功能。適用于企業(yè)、校園、電子政務(wù)等大中型網(wǎng)絡(luò)匯聚層和中小型網(wǎng)絡(luò)核心層及接入設(shè)備較多的園區(qū)網(wǎng)絡(luò)。
　　
　　　

　　
　　KN-S10-3326
　　
　　KN-S10-3326具有高密度100M/1000M網(wǎng)絡(luò)接口，高背板帶寬，全線速轉(zhuǎn)發(fā)、路由功能，能夠支持豐富的路由協(xié)議，自帶網(wǎng)管軟件，支持WEB網(wǎng)管，治理十分方便。它還支持?jǐn)U展的ACL，可基于源/目的MAC地址、源/目的IP地址、協(xié)議、端口支持?jǐn)U展的優(yōu)先級和
　　
　　3、銳捷網(wǎng)絡(luò)STAR-S3550系列智能多層交換機(jī)提供了四個(gè)型號(hào)可供選擇，其中STAR-S3550-24/S3550-48既可以作為小型企業(yè)、普教、小型機(jī)關(guān)單位、政府部門等中小型網(wǎng)絡(luò)的核心設(shè)備；也可以承擔(dān)大中型網(wǎng)絡(luò)的匯聚層工作。而STAR-S3550-12G/24G全千兆交換機(jī)則主要應(yīng)用于需要千兆端口數(shù)多、多媒體應(yīng)用、完善的治理策略的大中型網(wǎng)絡(luò)匯聚層，同時(shí)也可以作為小型網(wǎng)絡(luò)的核心層設(shè)備，構(gòu)建小型化的智能網(wǎng)絡(luò)。

　　
　　4、清華同方TFS9014E三層核心路由交換機(jī)可作為中心交換機(jī)使用，這款功能強(qiáng)勁的骨干網(wǎng)交換機(jī)能為企業(yè)級應(yīng)用提供線速交換、3層路由和4層功能。并提供可選的冗余交換模塊、電源模塊和風(fēng)扇，支持熱插拔；并配有14個(gè)擴(kuò)展插槽可插多種介質(zhì)模塊組，最大可增配到96個(gè)百兆快速以太網(wǎng)電口/光口或24個(gè)千兆端口。此款交換機(jī)能整合所有的10M/100M/1000M以太網(wǎng)設(shè)備，充分保護(hù)已有網(wǎng)絡(luò)投資。此款交換機(jī)還具有傳統(tǒng)路由器無法比擬的出色性能，能為IP和IPX協(xié)議提供線速級的3、4層交換能力。應(yīng)用此款交換機(jī)，可使您的IP/IPX子網(wǎng)或虛擬網(wǎng)絡(luò)，獲得最佳性能，強(qiáng)力安全保障，和方便有效的治理。
　　
　　　

　　
　　TFS9014E
　　
　　產(chǎn)品推薦二
　　5、3Com結(jié)構(gòu)獨(dú)特的CoreBuilder 3500也是一款優(yōu)秀的第三層交換機(jī)。CoreBuilder 3500交換機(jī)使用先進(jìn)的分布式ASIC+RISC技術(shù)，提供了線速的第二層和第三層通信能力，總的數(shù)據(jù)吞吐量可以達(dá)到超過每秒四百萬個(gè)包。由于使用了基于策略的服務(wù)機(jī)制，支持服務(wù)質(zhì)量（QoS）、服務(wù)類別（CoS），并使用動(dòng)態(tài)流量分類的PACE技術(shù)和資源保留協(xié)議（RSVP），該交換機(jī)可以支持實(shí)時(shí)的多媒體網(wǎng)絡(luò)通信，能更有效地提高吞吐率，減少時(shí)延并確保安全。同時(shí)，由于交換機(jī)、HUB、網(wǎng)卡采用了統(tǒng)一的系統(tǒng)環(huán)境，使交換機(jī)的性能得到了很好的發(fā)揮，在以太網(wǎng)環(huán)境下即可支持圖像傳輸。具有動(dòng)態(tài)可擴(kuò)展的儲(chǔ)存器、先進(jìn)的排隊(duì)機(jī)構(gòu) 、自動(dòng)流量分類等特點(diǎn)。
　　
　　　

　　
　　CoreBuilder 3500
　　
　　在安全性上CoreBuilder 3500考慮的十分周到，支持安全級別及虛擬子網(wǎng)的劃分。在3500交換機(jī)中虛擬網(wǎng)絡(luò)的劃分不是按所處的位置，而是按應(yīng)用部門劃分虛擬子網(wǎng)，而且每個(gè)子網(wǎng)絡(luò)的安全級別不同，僅答應(yīng)安全級別高的部門對安全級別低的部門進(jìn)行訪問，另外3Com的設(shè)備具有防盜功能，可通過網(wǎng)管系統(tǒng)將未用的端口禁止掉，避免通過協(xié)議分析儀對網(wǎng)絡(luò)的攻擊，防止機(jī)密信息泄露。
　　
　　6、清華紫光比威BitStream5124TM是清華紫光比威網(wǎng)絡(luò)技術(shù)公司針對于園區(qū)網(wǎng)以及中小規(guī)模企業(yè)網(wǎng)推出的性能卓越的3層硬件線速交換機(jī)，也可作為大型園區(qū)網(wǎng)絡(luò)的匯聚層交換機(jī)。和清華紫光比威網(wǎng)絡(luò)的其他設(shè)備配合使用，可構(gòu)成一系列完備的網(wǎng)絡(luò)解決方案。BitStream5124TM交換機(jī)具有24個(gè)10/100BASE-TX自適應(yīng)端口，提供一個(gè)擴(kuò)展插槽，可選插各種單雙端口千兆、百兆模塊，以適應(yīng)不同的使用環(huán)境。BitStream5124TM具有強(qiáng)勁的交換處理能力。功能強(qiáng)大的專用ASIC芯片進(jìn)行包轉(zhuǎn)發(fā)處理，使所有端口可以同時(shí)工作在線速交換/路由狀態(tài)。15.2Gbs的背板帶寬，8K MAC地址表，大容量共享包緩存區(qū)，消除了網(wǎng)絡(luò)的速度瓶頸、優(yōu)化了轉(zhuǎn)發(fā)性能。BitStream5124TM支持多種標(biāo)準(zhǔn)路由協(xié)議。IP靜態(tài)路由，標(biāo)準(zhǔn)RIP V1/V2，以及OSPF v2動(dòng)態(tài)路由協(xié)議。BitStream5124TM交換機(jī)支持功能強(qiáng)大的ACL訪問控制列表，可以根據(jù)二層到四層定制不同的策略規(guī)則，實(shí)現(xiàn)網(wǎng)絡(luò)中流量的過濾，更好的保證網(wǎng)絡(luò)的安全性。精良的設(shè)計(jì)，優(yōu)異性能，使得BitStream5124TM是各企業(yè)及寬帶運(yùn)營商的的最佳選擇。
　　
　　　

　　
　　BitStream5124TM
　　
　　7、TCL網(wǎng)絡(luò)S4326MF，S4326MF既可用做網(wǎng)絡(luò)交換機(jī)，又可用作網(wǎng)絡(luò)節(jié)點(diǎn)交換機(jī)和服務(wù)器群交換機(jī)，同TCL網(wǎng)絡(luò)系列以太網(wǎng)交換機(jī)配合使用，網(wǎng)絡(luò)治理者能構(gòu)造無縫的10/100/1000Mbps以太交換網(wǎng)絡(luò)系統(tǒng)，為整個(gè)網(wǎng)絡(luò)系統(tǒng)提供統(tǒng)一的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡單，同時(shí)又融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模和基于策略的QoS服務(wù)。S4326MF三層以太網(wǎng)交換機(jī)為網(wǎng)絡(luò)提供QoS服務(wù)，包括優(yōu)先級治理、帶寬治理、VLAN交換等。基于策略的QoS使得網(wǎng)絡(luò)治理者，能為各種不同類型的網(wǎng)絡(luò)流量按優(yōu)先級分配帶寬，而沒有任何交換性能上的損失。
　　
　　

　　
　　S4326MF
　　
　　S4326MF有24個(gè)10/100M自適應(yīng)以太口和2個(gè)擴(kuò)展插槽，百兆擴(kuò)展插槽可配百兆光纖模塊，千兆擴(kuò)展插槽可選配千兆電口模塊和千兆光纖模塊，并提供高性能的背板通道。S4326MF除了支持動(dòng)態(tài)路由協(xié)議RIP和OSPF外，針對日漸流行的要求使用多點(diǎn)組播（Multicast）支持的應(yīng)用程序，S4326MF還能夠?qū)嵤┗跇?biāo)準(zhǔn)的多點(diǎn)組播協(xié)議，如距離矢量多點(diǎn)組播路由協(xié)議（DVMRP）和維護(hù)路由表中的路由信息，并且自動(dòng)地為所有IP數(shù)據(jù)包提供路由服務(wù) 出于安全的考慮，對于需要經(jīng)過S4326MF進(jìn)行三層交換的數(shù)據(jù)包，需要根據(jù)很多規(guī)則對數(shù)據(jù)進(jìn)行過濾。S4326MF交換機(jī)支持內(nèi)部具有硬件的過濾器，能在不降低系統(tǒng)性能的情況下對所有數(shù)據(jù)據(jù)包進(jìn)行過濾，且能基于從二層到七層的任意內(nèi)容對數(shù)據(jù)包進(jìn)行過濾。
　　
　　產(chǎn)品推薦總結(jié)：S4326MF及金浪KN-S10-3326適用性較強(qiáng)，清華同方TFS9014E和銳捷網(wǎng)絡(luò)STAR-S3550適用于匯聚層，Catalyst 2948G-L3、tStream5124TM更適合園區(qū)網(wǎng)以及中小規(guī)模企業(yè)。CoreBuilder 3500在安全性能上叫人放心，銳捷網(wǎng)絡(luò)STAR-S3550系列用戶選擇余地較大！

上一篇：透過MDS9509看高端SAN交換機(jī)的創(chuàng)新

下一篇：思科 IGX 8400系列廣域網(wǎng)絡(luò)交換機(jī)