1 網絡三層架構所對應交換機的特點

網絡的三層架構是現在網絡構成方式的一個結構分層，也就是將復雜的網絡設計分成三個層次——接入層、匯聚層和核心層。

核心層主要用于網絡的高速交換主干；匯聚層著重于提供基于策略的連接，位于接入層和核心層之間；而接入層則負責將包括電腦、AP等在內的工作站接入到網絡。這樣的設計能夠將一個復雜的大而全的網絡分成三個層次進行有序的管理。

1.1   接入層

通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，也就相當于公司架構里的基層員工，因此接入層交換機具有低成本和高端口密度特性。接入層為用戶提供了在本地網段訪問應用系統的能力，主要解決相鄰用戶之間的互訪需求，并且為這些訪問提供足夠的帶寬，接入層還應當適當負責一些用戶管理功能（如地址認證、用戶認證等），以及用戶信息收集工作（如IP地址、MAC地址、訪問日志等）。

選取建議：接入層交換機的需求量是最大的，在終端連接的交換機需要滿足多端口低成本的特性，因此主要考慮性價比因素，在功能上要求不是很高。

1.2   匯聚層

匯聚層也被稱為分布層，它是網絡接入層和核心層的“中介”，相當于公司的中層管理，用來連接核心層和接入層，處于中間位置，它在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。不難理解，匯聚層也就匯聚層具有實施策略、安全、工作組接入、虛擬局域網（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應該采用支持三層交換技術和VLAN的交換機，以達到網絡隔離和分段的目的。

選取建議：由于它所處的地位它的性能必須接入層更高、交換速度更快才能滿足上傳下遞的需要。

1.3   核心層

核心層是網絡主干部分，是整個網絡性能的保障，其設備包括路由器、防火墻、核心層交換機等等，相當于公司架構里的管理高層。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格，它的功能主要是實現骨干網絡之間的優化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。因此，核心層設備采用雙機冗余熱備份是非常必要的，也可以使用負載均衡功能，來改善網絡性能。網絡的控制功能盡量少在骨干層上實施。

選取建議：選擇核心交換機應重點比較交換機的吞吐量、帶寬等因素，選擇千兆甚至萬兆以上的可管理交換機。

2 網絡三層架構所對應交換機的區別

2.1   功能區別

核心層交換機的主要功能是用于路由選擇及高速轉發的，提供優化、可靠的骨干傳輸結構，因此核心層交換機應用有更高的可靠性和吞吐量。匯聚層交換機是多臺接入層交換機的匯聚點，作用是將接入節點統一出口，同樣也做轉發及選路。它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路。接入層交換機的功能是將終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。

2.2   性能區別

核心層交換機是三層交換機，高速轉發，有大容量接入帶寬（比如萬兆接口），較大的背板處理能力，因此它的性能以匯聚層交換機和接入層交換機都要高。匯聚層交換機也具備部分路由功能，可以是二層/三層交換機，而接入層交換機屬于二層交換機，因此匯聚層交換機與接入層交換機比較，性能更高，端口更少和速率更高。總之，這三種交換機的性能對比結果是：核心層交換機>匯聚層交換機>接入層交換機。

2.3   使用場景區別

對于核心層交換機、匯聚層交換機以及接入層交換機并沒有固定要求，它們處于哪一層主要取決于網絡環境的大小及設備的轉發能力，也不是每個網絡都必須有這三個結構，有些企業只有接入層交換機和核心層交換機，這種做法的其中一個目的就是可以節約成本。

3 銳捷RG-S2910-L系列產品

3.1   安全性與可靠性

支持MAC地址、802.1X、Radius等多種認證方式，有效控制用戶訪問權限

支持完善的DoS類防攻擊，支持DHCP snooping，防范黑客、病毒惡意攻擊，保證網絡穩定運行

提供CPU保護策略，控制發往CPU的報文類型和流量大小，保護CPU利用率

提供基礎網絡保護策略（NFPP），對有攻擊行為的用戶進行隔離，保證網絡安全穩定

3.2   VSU虛擬化技術

支持VSU虛擬化技術，可將多臺物理設備虛擬為一臺邏輯設備對多臺交換機統一管理，無需分別配置和管理

VSU和外圍設備通過聚合鏈路連接如遇故障，可毫秒級切換鏈路，保證網絡不間斷

4 總結

經過我們的介紹，相信大家對于接入層、匯聚層、核心層交換機已經有了更多的了解。銳捷RG-S2910-L系列交換機作為銳捷網絡新推出的高性能、強安全、集成多業務的新一代以太網交換機，該系列交換機采用業界超前硬件架構設計，搭載銳捷網絡新的模塊化操作系統，提供更大的表項規格、更快的硬件處理性能、更便捷的操作使用體驗。

相關推薦：

● VSU技術

● 堆疊技術漫談