三层交换机架构及描述

网络拓扑结构图

三层交换机

第三层交换机具有路由功能，将IP 地址信息用于网络路径选择，并实现不同网段间数据的线速交换。当网络规模足够大，不得不划分VLAN 以减小广播所造成的影响时，只有借助第三层交换机才能实现VLAN 间的线速路由。另外，借助第三层交换机还可以设置访问列表，限制VLAN 间的访问，保障敏感部门的安全。因此，作为核心交换机，必须选用第三层交换机。 企业需求

虽然高性能的中心交换机比比皆是，但并不意味着必须购买最好的设备，而应当购买自己所需要的设备。那么，哪些设备是我们需要的呢？应该选择那些能够满足网络应用需要的，除此之外，太高的性能和太大的扩展能力都将可惜地被闲置。除了满足现有需求外，还应当在技术、性能和扩展性等方面适当超前，以适应未来的发展。通常情况下，中心交换机的扩展能力和性能应当略大于未来几年内网络应用和扩展的要求。 可靠性

I n t e r n e t

九层办公楼

三层办公楼 三层核心交换机

核心层

汇聚层 接

入 层

接 入 层

图例：

DI-7400

十五层办公楼 ●

●

●

● ● ●● ● ● ● ● ●

对于中心交换机而言，对稳定的要求高过对性能的要求。原因很简单，如果网络性能一般，但可提供安全、稳定的服务，那么网络运行就是正常的，用户也会觉得是值得信赖的。尽管网络带宽很高、性能非常强劲、服务访问特别舒服，但是经常发生故障，导致服务器无法访问、Internet无法共享，那么无论是谁都会对此失去信心。当在网络上运行重要的应用时，网络瘫痪还将导致正常业务的中断和重要数据的丢失。

最佳性价比

现在中心交换机产品中，美国产品以其性能强劲、运行稳定、功能丰富而著称，只是价格过于昂贵。我国国产产品虽然在一些参数上略逊一筹，但是拥有绝对的价格优势，具有中文管理界面，方便日常管理。所以如果局域网组建时偏重于性能，建议选择Cisco等产品，若注重价格，则建议选择以华为为代表的国产产品。

骨干交换机的选择

骨干交换机可以是固定配置，也可以是模块化配置，通常拥有12个以上1000Mb/s 端口，实现与工作组交换机的高速连接。为实现与核心交换机的远程连接，还应当拥有2个光纤接口或插槽。骨干交换机应当是智能交换机，支持基于端口的VLAN，能够实现端口管理，可以对流量进行控制。骨干交换机除了应当是千兆交换机外，还应当是固定配置和可网络管理的。

固定配置

固定端口交换机只能提供有限的端口和固定类型的接口，因此无论从可连接的用户数量上，还是从可使用的传输介质上都具有局限性。不过，相对来说价格便宜一些，因此最适合作为工作组交换机和骨干交换机。

可网管

可网管交换机是指拥有操作系统，可以借助配置启用一些复杂的网络功能，从而实现网络的稳定运行、访问安全，以及复杂的网络应用。通常情况下，可为其指定IP地址信息，从而实现远程管理。

工作组交换机的选择

工作组交换机为固定配置，拥有24个或48个10/100Mb/s端口，为了实现与骨干交换机或其他工作组交换机的高速连接，甚至可以拥有2个1000Mb/s端口或插槽。如果企业网络对安全性要求不是很高，工作组交换机可以选用不可网管交换机(也称傻瓜交换机)。

但是随着网络规模的扩大，接入计算机数量的增多，骨干交换机和核心交换机必须选用可网管交换机，从而划分VLAN、隔离广播域，提高数据传输效率，保障对敏感部门(领导、财务等)的访问安全。

在选择工作组交换机时，应当注意以下几个方面：

可堆叠选择

只有当同一VLAN、同一网段或同一部门内的计算机数量较多，相互间通讯非常频繁且与骨干交换机相连接的链路较少时，才有必要选择可堆叠交换机。如接入的计算机数量较少，则不必考虑交换机的堆叠问题。

端口选择

对端口的选择包括两个方面，一个是端口数量，一个是端口类型。在选择端口数量时，应当掌握两个基本原则。第一，适当冗余。端口数量越多，交换机的价格越高。所以，应当根据接入计算机的数量确定端口，并为未来接入的用户预留适当数量的端口。第二，高密度。由于交换机之间的互联会导致端口的浪费，因此，应当尽量选择24或48端口交换机。

交换机的端口有三种类型，即光纤端口、双绞线端口和GBIC或SFP插槽。为了增加连接的灵活性，适应更加复杂的网络环境，光纤端口已经逐渐被GBIC或SFP插槽所取代。工作组交换机用于连接普通计算机，因此可以选用双绞线端口。

若欲实现工作组交换机与其他交换机之间的千兆堆叠或连接，则同时应当拥有1-2

个GBIC或SFP插槽。骨干交换机主要用于汇聚工作组交换机，并实现与核心交换机的远程连接，因此，必须拥有大量GBIC或SFP插槽。

选购可网管交换机时注意事项

可网管交换机就是可以被管理，它具有端口监控、划分VLAN等许多普通交换机不具备的特性。一台交换机是否是可网管交换机可以从外观上分辨出来。可网管交换机的正面或背面一般有一个串口或并口，通过串口电缆或并口电缆可以把交换机和计算机连接起来，这样便于设置。

可网管交换机可以通过以下几种途径进行管理：通过RS-232 串行口（或并行口）管理、通过网络浏览器管理和通过网络管理软件管理。选购可网管交换机应注意以下事项：所处位置

不同位置应当选用不同的可网管交换机。中心交换机应当选择三层交换机，骨干交换机建议选择高性能二层交换机(如果网络规模较大，也可以选择三层交换机)，而工作组交换机则应当选择普通二层交换机。

网络应用

不同的网络应用决定着所需设备的性能。性能越高的交换机自然价格也就越高，因此，不要盲目追求高性能，而应当根据网络应用、数据流量等诸多因素，选择最适合网络应用的、最具性价比的交换机。

所处环境

在选购交换机时，不能将它们相互割裂开来，而应当综合地、联系地进行考虑。考虑下级交换机是否支持上级交换机的功能与应用，考虑上下级交换机在性能上应有的差别，考虑上下级交换机端口的类型与数量，考虑传输距离、网络带宽和通信线缆，从而使所有交换机相互协调，达到彼此之间的最佳组合。