三层交换机架构及描述

1、网络拓扑结构图图例：汇聚层核心层核DI-74层入接接三 层办公楼 层九层办公楼十五层 办公楼Internet三层交换机第三层交换机具有路由功能，将 IP 地址信息用于网络路径选择，并实现不同网段 间数据的线速交换。 当网络规模足够大，不得不划分 VLAN以减小广播所造成的影响时，只 有借助第三层交换机才能实现 VLAN间的线速路由。另外，借助第三层交换机还可以设置访 问列表，限制 VLAN间的访问，保障敏感部门的安全。因此，作为核心交换机，必须选用第 三层交换机。企业需求 虽然高性能的中心交换机比比皆是，但并不意味着必须购买最好的设备，而应当购 买自己所需要的设备。 那么，哪些设备是我们需要的

2、呢？应该选择那些能够满足网络应用需 要的，除此之外，太高的性能和太大的扩展能力都将可惜地被闲置。除了满足现有需求外， 还应当在技术、 性能和扩展性等方面适当超前，以适应未来的发展。通常情况下， 中心交换 机的扩展能力和性能应当略大于未来几年内网络应用和扩展的要求。可靠性对于中心交换机而言， 对稳定的要求高过对性能的要求。 原因很简单， 如果网络性 能一般，但可提供安全、 稳定的服务，那么网络运行就是正常的， 用户也会觉得是值得信赖 的。尽管网络带宽很高、性能非常强劲、服务访问特别舒服，但是经常发生故障，导致服务 器无法访问、 Internet 无法共享，那么无论是谁都会对此失去信心。当在网络上

3、运行重要 的应用时，网络瘫痪还将导致正常业务的中断和重要数据的丢失。最佳性价比 现在中心交换机产品中，美国产品以其性能强劲、运行稳定、功能丰富而著称，只 是价格过于昂贵。 我国国产产品虽然在一些参数上略逊一筹， 但是拥有绝对的价格优势， 具 有中文管理界面，方便日常管理。 所以如果局域网组建时偏重于性能，建议选择 Cisco 等 产品，若注重价格，则建议选择以华为为代表的国产产品。骨干交换机的选择骨干交换机可以是固定配置， 也可以是模块化配置， 通常拥有 12 个以上 1000Mb/s 端口，实现与工作组交换机的高速连接。为实现与核心交换机的远程连接，还应当拥有 2 个光纤接口或插槽。 骨干交

4、换机应当是智能交换机，支持基于端口的 VLAN，能够实现端口 管理， 可以对流量进行控制。 骨干交换机除了应当是千兆交换机外， 还应当是固定配置和可 网络管理的。固定配置 固定端口交换机只能提供有限的端口和固定类型的接口，因此无论从可连接的用户 数量上，还是从可使用的传输介质上都具有局限性。不过，相对来说价格便宜一些，因此最 适合作为工作组交换机和骨干交换机。可网管 可网管交换机是指拥有操作系统，可以借助配置启用一些复杂的网络功能，从而实 现网络的稳定运行、访问安全，以及复杂的网络应用。通常情况下，可为其指定 IP 地址信 息，从而实现远程管理。工作组交换机的选择工作组交换机为固定配置， 拥有

5、 24 个或 48 个 10/100Mb/s 端口， 为了实现与骨干交 换机或其他工作组交换机的高速连接，甚至可以拥有 2 个 1000Mb/s 端口或插槽。如果企业 网络对安全性要求不是很高，工作组交换机可以选用不可网管交换机（ 也称傻瓜交换机 ） 。但是随着网络规模的扩大，接入计算机数量的增多，骨干交换机和核心交换机必须 选用可网管交换机，从而划分 VLAN、隔离广播域，提高数据传输效率，保障对敏感部门（ 领导、财务等 ） 的访问安全。在选择工作组交换机时，应当注意以下几个方面：可堆叠选择只有当同一 VLAN、同一网段或同一部门内的计算机数量较多，相互间通讯非常频繁 且与骨干交换机相连接的

6、链路较少时， 才有必要选择可堆叠交换机。 如接入的计算机数量较 少，则不必考虑交换机的堆叠问题。端口选择 对端口的选择包括两个方面，一个是端口数量，一个是端口类型。在选择端口数量 时，应当掌握两个基本原则。第一，适当冗余。端口数量越多，交换机的价格越高。所以， 应当根据接入计算机的数量确定端口， 并为未来接入的用户预留适当数量的端口。 第二， 高 密度。由于交换机之间的互联会导致端口的浪费， 因此，应当尽量选择 24 或 48 端口交换机。交换机的端口有三种类型， 即光纤端口、 双绞线端口和 GBIC或 SFP插槽。 为了增加连 接的灵活性，适应更加复杂的网络环境，光纤端口已经逐渐被GBIC或

7、 SFP插槽所取代。工作组交换机用于连接普通计算机，因此可以选用双绞线端口。若欲实现工作组交换机与其他交换机之间的千兆堆叠或连接，则同时应当拥有 1-2 个 GBIC 或 SFP插槽。骨干交换机主要用于汇聚工作组交换机，并实现与核心交换机的远程 连接，因此，必须拥有大量 GBIC 或 SFP插槽。选购可网管交换机时注意事项可网管交换机就是可以被管理， 它具有端口监控、 划分 VLAN等许多普通交换机不具 备的特性。 一台交换机是否是可网管交换机可以从外观上分辨出来。 可网管交换机的正面或 背面一般有一个串口或并口， 通过串口电缆或并口电缆可以把交换机和计算机连接起来， 这 样便于设置。可网管交

8、换机可以通过以下几种途径进行管理：通过 RS-232 串行口（或并行口） 管理、通过网络浏览器管理和通过网络管理软件管理。选购可网管交换机应注意以下事项：所处位置 不同位置应当选用不同的可网管交换机。中心交换机应当选择三层交换机，骨干交 换机建议选择高性能二层交换机 （ 如果网络规模较大，也可以选择三层交换机） ，而工作组交换机则应当选择普通二层交换机。网络应用不同的网络应用决定着所需设备的性能。 性能越高的交换机自然价格也就越高， 因此， 不要盲目追求高性能， 而应当根据网络应用、 数据流量等诸多因素， 选择最适合网络应用的、 最具性价比的交换机。所处环境在选购交换机时，不能将它们相互割裂开来， 而应当综合地、联系地进行考虑。 考 虑下级交换机是否支持上级交换机的功能与应用，考虑上下级交换机在性能上应有的差别， 考虑上下级交换机端口的类型与数量， 考虑传输距离、 网络带宽和通信线缆， 从而使所有交 换机相互协调，达到彼此之间的最佳组合。设备兼容性尽管不同的可网管交换机大多遵守相同的国际标准，但是每个厂家都有一些特殊的协议， 并且使用不同的网络管理软件， 因此若欲实现对可网管交换机的统一管理， 实现各种 复杂的网络应用，达到性能最优化，就应当尽量选择同一厂商的产品。设备性能 设备性能也是在选购交换