啥是三层交换机?为什么三层交换机独得企业恩宠?

2019-03-20

在企业网中,我们看到的大都是路由器下接交换机,很正常没毛病,但你知道否:企业局域网为什么从接入层到核心层都用交换机,而且多用三层交换机,很少有路由器呢?

难道交换机比较便宜?

非也!

原因何在

↓↓↓

三层交换转发效率比路由高出不止一丁半点!


为啥会这样,火速围观一则「 路由转发记 」

我们假设这里有一条以太网链路,数据链路层决定了这条链路的MTU值是1500(单位:字节)。我么去网上下载一个4MB的文件?基于这个前提我们来推算一下:

4MB大概就是4194304字节。由于链路MTU值是1500字节,所以我们要下载的4MB文件在经过网络传输的时候,需要被分片,每个分片有效数据1480字节大小,4MB的文件需要分成2834个分片。

如果这4MB的文件需要被路由转发,则这2834个分片都必须完全被正确转发。在通过路由器的时候,2834个分片都全部需要在前面封装上IP包头。

文件通过路由器的时候,路由器会对每个分片的IP包头进行检查。根据目标IP地址(10.113.32.15/27)提取出目标网段(10.113.32.0/27),再查找自己的路由表。

如果查找到路由表中有目标网段的路由信息,就会把这个分片转发出去。由于这个文件有2834个分片,所以这2834个分片在路由器这里都必须查找2834次路由表。

这个工作量不言而喻,我们再来了解下三层交换的数据转发过程。


我们知道三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。

且在数据转发的时候,只有双方第一次通信的第一个分片需要查看路由表,通过一系列的ARP请求与应答,交换机获取到双方MAC地址,形成MAC地址表。在MAC地址表形成以后,双方主机再通信,就不必查看路由表了。

化繁为简,工作量减少导致效率大幅提升,这就是路由的速率永远无法跟上交换速率的根本原因。

当然,除了在企业网中,一些大型局域网,校园网,核心骨干网络中也必须要用到三层交换机,反之形成的广播风暴足以使整个网络瘫痪。

三层交换机通过使用硬件交换机构实现了IP的路由功能,其优化的路由软件使得路由过程效率提高,解决了传统路由器软件路由的速度问题。为了减少在同一个网络中计算机的数量不能太大而进一补划分出许多的IP子网来防止广播风暴的产生。那子网之间的任务也就要依赖三层交换机了这个“中流砥柱”了。

另外,高安全性也是三层交换机吸引人的重要方面。三层交换机在软件方面配置可靠性高的放火墙,可以阻止不明身份的数据包;通过访问列表的设置就可以限制内部用户访问一些特别的IP地址,同时也能防止外部的非法访问者访问内部网络。


那么这个三层交换机,

到底是啥神仙产品?

且看

维盟三层万兆交换机——WS9328GX

WS9328GX—提供24个10/100/1000Mbps自动协商端口,外加4个万兆端口--1000/10000Mbps SFP+光口,芯片内部1.5MB缓存,高性能Cortex-A9处理器,内置高达336Gbps的背板带宽,丰富的VLAN功能、完善的QoS策略、强大的ACL访问控制功能,可靠性高、灵活性强,为大型局域网发烧而生!


(免责声明:本文部分图片来源于网络,版权归原作者所有,如有侵权请联系我们予以支付报酬)


商务合作
服务时间:9:00-21:00
技术支持
服务时间:9:00-21:00
投诉建议
服务时间:9:00-21:00