三層交換機選購指南（圖）

2019-11-05 02:07:36

字體：大中小

來源：轉載

供稿：網友

　　首先我們來看看什么是三層交換機？簡單的講三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型局域網內部的數據交換，所具有的路由功能也是為這目的服務的，能夠做到一次路由，多次轉發。

對于數據包轉發等規律性的過程由硬件高速實現，而象路由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現。
　　
　　應用背景
　　出于安全和治理方便的考慮，主要是為了減小廣播風暴的危害，必須把大型局域網按功能或地域等因素劃成一個個小的局域網，這就使VLAN技術在網絡中得以大量應用，而各個不同VLAN間的通信都要經過路由器來完成轉發，隨著網間互訪的不斷增加。單純使用路由器來實現網間訪問，不但由于端口數量有限，而且路由速度較慢，從而限制了網絡的規模和訪問速度。基于這種情況三層交換機便應運而生，三層交換機是為ip設計的，接口類型簡單，擁有很強二層包處理能力，非常適用于大型局域網內的數據路由與交換，它既可以工作在協議第三層替代或部分完成傳統路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜些。
　　
　　在企業網和教學網中，一般會將三層交換機用在網絡的核心層，用三層交換機上的千兆端口或百兆端口連接不同的子網或VLAN。不過應清醒熟悉到三層交換機出現最重要的目的是加快大型局域網內部的數據交換，所具備的路由功能也多是圍繞這一目的而展開的，所以它的路由功能沒有同一檔次的專業路由器強。究竟在安全、協議支持等方面還有許多欠缺，并不能完全取代路由器工作。
　　
　　　

　　
　　圖1
　　
　　在實際應用過程中，典型的做法是：處于同一個局域網中的各個子網的互聯以及局域網中VLAN間的路由，用三層交換機來代替路由器，而只有局域網與公網互聯之間要實現跨地域的網絡訪問時，才通過專業路由器。
　　
　　三層交換機工作原理
　　三層交換技術就是二層交換技術＋三層轉發技術。傳統的交換技術是在OSI網絡標準模型中的第二層——數據鏈路層進行操作的，而三層交換技術是在網絡模型中的第三層實現了數據包的高速轉發。應用第三層交換技術即可實現網絡路由的功能，又可以根據不同的網絡狀況做到最優的網絡性能。
　　
　　三層交換機的優點
　　1、訪問速度快。
　　2、充分利用現有資源。
　　3、子網間帶寬隨意配置。
　　4、降低網絡成本。
　　5、可實現部分安全機制，三層交換機具有訪問列表的功能，可以實現不同VLAN間的單向或雙向通訊。
　　
　　產品推薦一
　　1、Catalyst 2948G-L3是一個經濟有效、高性能、特性豐富的第三層以太網交換機，非常適合在48個10/100連接規模中需要第三層交換的中小規模主干網。它的所有接口支持IP、IPX以及IP組播的線速路由和交換。Catalyst 2948G-L3包括一個擁有48個10/100以太網端口和2個模塊化Gigabit Ethernet上行鏈路端口的專用配置。它擁有一個無阻塞24Gbps體系矩陣，能夠同時以線速啟動L3交換機的所有端口。2個千兆位上行鏈路支持標準GBIC技術，為網絡治理員提供迅速在Catalyst 2948G-L3中選擇和改變千兆位接口的靈活性。
　　
　　　

　　
　　Catalyst 2948G-L3
　　
　　2、北京順飛宇公司金浪KN-S10-3326三層交換機是一款可擴展的三層千兆機架式以太網交換機，它提供24個10/100M自適應端口和千兆上聯擴展模塊，提供1個擴展插槽，其強大的可擴展功能可為用戶提供兩個千兆高達2G的主干連接速率，在保證網絡快速完整的傳輸數據的同時最大限度地豐富了網絡的可治理功能。適用于企業、校園、電子政務等大中型網絡匯聚層和中小型網絡核心層及接入設備較多的園區網絡。
　　
　　　

　　
　　KN-S10-3326
　　
　　KN-S10-3326具有高密度100M/1000M網絡接口，高背板帶寬，全線速轉發、路由功能，能夠支持豐富的路由協議，自帶網管軟件，支持WEB網管，治理十分方便。它還支持擴展的ACL，可基于源/目的MAC地址、源/目的IP地址、協議、端口支持擴展的優先級和
　　
　　3、銳捷網絡STAR-S3550系列智能多層交換機提供了四個型號可供選擇，其中STAR-S3550-24/S3550-48既可以作為小型企業、普教、小型機關單位、政府部門等中小型網絡的核心設備；也可以承擔大中型網絡的匯聚層工作。而STAR-S3550-12G/24G全千兆交換機則主要應用于需要千兆端口數多、多媒體應用、完善的治理策略的大中型網絡匯聚層，同時也可以作為小型網絡的核心層設備，構建小型化的智能網絡。

　　
　　4、清華同方TFS9014E三層核心路由交換機可作為中心交換機使用，這款功能強勁的骨干網交換機能為企業級應用提供線速交換、3層路由和4層功能。并提供可選的冗余交換模塊、電源模塊和風扇，支持熱插拔；并配有14個擴展插槽可插多種介質模塊組，最大可增配到96個百兆快速以太網電口/光口或24個千兆端口。此款交換機能整合所有的10M/100M/1000M以太網設備，充分保護已有網絡投資。此款交換機還具有傳統路由器無法比擬的出色性能，能為IP和IPX協議提供線速級的3、4層交換能力。應用此款交換機，可使您的IP/IPX子網或虛擬網絡，獲得最佳性能，強力安全保障，和方便有效的治理。
　　
　　　

　　
　　TFS9014E
　　
　　產品推薦二
　　5、3Com結構獨特的CoreBuilder 3500也是一款優秀的第三層交換機。CoreBuilder 3500交換機使用先進的分布式ASIC+RISC技術，提供了線速的第二層和第三層通信能力，總的數據吞吐量可以達到超過每秒四百萬個包。由于使用了基于策略的服務機制，支持服務質量（QoS）、服務類別（CoS），并使用動態流量分類的PACE技術和資源保留協議（RSVP），該交換機可以支持實時的多媒體網絡通信，能更有效地提高吞吐率，減少時延并確保安全。同時，由于交換機、HUB、網卡采用了統一的系統環境，使交換機的性能得到了很好的發揮，在以太網環境下即可支持圖像傳輸。具有動態可擴展的儲存器、先進的排隊機構、自動流量分類等特點。
　　
　　　

　　
　　CoreBuilder 3500
　　
　　在安全性上CoreBuilder 3500考慮的十分周到，支持安全級別及虛擬子網的劃分。在3500交換機中虛擬網絡的劃分不是按所處的位置，而是按應用部門劃分虛擬子網，而且每個子網絡的安全級別不同，僅答應安全級別高的部門對安全級別低的部門進行訪問，另外3Com的設備具有防盜功能，可通過網管系統將未用的端口禁止掉，避免通過協議分析儀對網絡的攻擊，防止機密信息泄露。
　　
　　6、清華紫光比威BitStream5124TM是清華紫光比威網絡技術公司針對于園區網以及中小規模企業網推出的性能卓越的3層硬件線速交換機，也可作為大型園區網絡的匯聚層交換機。和清華紫光比威網絡的其他設備配合使用，可構成一系列完備的網絡解決方案。BitStream5124TM交換機具有24個10/100BASE-TX自適應端口，提供一個擴展插槽，可選插各種單雙端口千兆、百兆模塊，以適應不同的使用環境。BitStream5124TM具有強勁的交換處理能力。功能強大的專用ASIC芯片進行包轉發處理，使所有端口可以同時工作在線速交換/路由狀態。15.2Gbs的背板帶寬，8K MAC地址表，大容量共享包緩存區，消除了網絡的速度瓶頸、優化了轉發性能。BitStream5124TM支持多種標準路由協議。IP靜態路由，標準RIP V1/V2，以及OSPF v2動態路由協議。BitStream5124TM交換機支持功能強大的ACL訪問控制列表，可以根據二層到四層定制不同的策略規則，實現網絡中流量的過濾，更好的保證網絡的安全性。精良的設計，優異性能，使得BitStream5124TM是各企業及寬帶運營商的的最佳選擇。
　　
　　　

　　
　　BitStream5124TM
　　
　　7、TCL網絡S4326MF，S4326MF既可用做網絡交換機，又可用作網絡節點交換機和服務器群交換機，同TCL網絡系列以太網交換機配合使用，網絡治理者能構造無縫的10/100/1000Mbps以太交換網絡系統，為整個網絡系統提供統一的網絡服務。網絡系統結構簡單，同時又融合了可伸縮的網絡速率、性能、網絡規模和基于策略的QoS服務。S4326MF三層以太網交換機為網絡提供QoS服務，包括優先級治理、帶寬治理、VLAN交換等。基于策略的QoS使得網絡治理者，能為各種不同類型的網絡流量按優先級分配帶寬，而沒有任何交換性能上的損失。
　　
　　

　　
　　S4326MF
　　
　　S4326MF有24個10/100M自適應以太口和2個擴展插槽，百兆擴展插槽可配百兆光纖模塊，千兆擴展插槽可選配千兆電口模塊和千兆光纖模塊，并提供高性能的背板通道。S4326MF除了支持動態路由協議RIP和OSPF外，針對日漸流行的要求使用多點組播（Multicast）支持的應用程序，S4326MF還能夠實施基于標準的多點組播協議，如距離矢量多點組播路由協議（DVMRP）和維護路由表中的路由信息，并且自動地為所有IP數據包提供路由服務出于安全的考慮，對于需要經過S4326MF進行三層交換的數據包，需要根據很多規則對數據進行過濾。S4326MF交換機支持內部具有硬件的過濾器，能在不降低系統性能的情況下對所有數據據包進行過濾，且能基于從二層到七層的任意內容對數據包進行過濾。
　　
　　產品推薦總結：S4326MF及金浪KN-S10-3326適用性較強，清華同方TFS9014E和銳捷網絡STAR-S3550適用于匯聚層，Catalyst 2948G-L3、tStream5124TM更適合園區網以及中小規模企業。CoreBuilder 3500在安全性能上叫人放心，銳捷網絡STAR-S3550系列用戶選擇余地較大！

上一篇：透過MDS9509看高端SAN交換機的創新

下一篇：思科 IGX 8400系列廣域網絡交換機