1 网络三层架构所对应互换机的特点

网络的三层架构是此刻网络组成方式的一个结构分层，，，，，也就是将复杂的网络设计分成三个档次——接入层、汇聚层和主题层。。。。。。。。

主题层重要用于网络的高速互换主干；；；；；；汇聚层着沉于提供基于战术的衔接，，，，，位于接入层和主题层之间；；；；；；而接入层则掌管将蕴含电脑、AP等在内的工作站接入到网络。。。。。。。。这样的设计可能将一个复杂的大而全的网络分成三个档次进行有序的治理。。。。。。。。

1.1   接入层

通常将网络中直接面向用户衔接或接见网络的部门称为接入层，，，，，也就相当于公司架构里的基层员工，，，，，因而接入层互换机拥有低成本和高端口密度个性。。。。。。。。接入层为用户提供了在本地网段接见利用系统的能力，，，，，重要解决相邻用户之间的互访需要，，，，，并且为这些接见提供足够的带宽，，，，，接入层还该当适当掌管一些用户治理职能（如地址认证、用户认证等），，，，，以及用户信息网络工作（如IP地址、MAC地址、接见日志等）。。。。。。。。

拔取建议：接入层互换机的需要量是最大的，，，，，在终端衔接的互换机必要满足多端口低成本的个性，，，，，因而重要思考性价比成分，，，，，在职能上要求不是很高。。。。。。。。

1.2   汇聚层

汇聚层也被称为散布层，，，，，它是网络接入层和主题层的“中介”，，，，，相当于公司的中层治理，，，，，用来衔接主题层和接入层，，，，，处于中央地位，，，，，它在工作站接入主题层前先做汇聚，，，，，以减轻主题层设备的负荷。。。。。。。。不难理解，，，，，汇聚层也就汇聚层拥有执行战术、安全、工作组接入、虚构局域网（VLAN）之间的路由、源地址或主张地址过滤等多种职能。。。。。。。。在汇聚层中，，，，，应该选取支持三层互换技术和VLAN的互换机，，，，，以达到网络隔离和分段的主张。。。。。。。。

拔取建议：由于它所处的职位它的机能必须接入层更高、互换速度更快能力满足上传下递的必要。。。。。。。。

1.3   主题层

主题层是网络主干部门，，，，，是整个网络机能的保险，，，，，其设备蕴含路由器、防火墙、主题层互换机等等，，，，，相当于公司架构里的治理高层。。。。。。。。主题层一向被以为是所有流量的最终接受者和汇聚者，，，，，所以对主题层的设计以及网络设备的要求极度严格，，，，，它的职能重要是实现骨干网络之间的优化传输，，，，，骨干层设计工作的沉点通常是冗余能力、靠得住性和高速的传输。。。。。。。。因而，，，，，主题层设备选取双机冗余热备份是极度必要的，，，，，也能够使用负载平衡职能，，，，，来改善网络机能。。。。。。。。网络的节造职能尽量少在骨干层上施杏祝。。。。。。。

拔取建议：选择主题互换机应沉点比力互换机的吞吐量、带宽等成分，，，，，选择千兆甚至万兆以上的可治理互换机。。。。。。。。

2 网络三层架构所对应互换机的区别

2.1   职能区别

主题层互换机的重要职能是用于路由选择及高速转发的，，，，，提供优化、靠得住的骨干传输结构，，，，，因而主题层互换机利用有更高的靠得住性和吞吐量。。。。。。。。唬；；；；憔鄄慊セ换嵌嗵ń尤氩慊セ换幕憔鄣悖，，作用是将接入节点统一出口，，，，，同样也做转发及选路。。。。。。。。它必须可能处置来自接入层设备的所有通讯量，，，，，并提供到主题层的上行链路。。。。。。。。接入层互换机的职能是将终端用户衔接到网络，，，，，因而接入层互换机拥有低成本和高端口密度个性。。。。。。。。

2.2   机能区别

主题层互换机是三层互换机，，，，，高速转发，，，，，有大容量接入带宽（好比万兆接口），，，，，较大的背板处置能力，，，，，因而它的机能以汇聚层互换机和接入层互换机都要高。。。。。。。。唬；；；；憔鄄慊セ换簿弑覆旷杈队芍澳埽，，可所以二层/三层互换机，，，，，而接入层互换机属于二层互换机，，，，，因而汇聚层互换机与接入层互换机比力，，，，，机能更高，，，，，端口更少和速度更高。。。。。。。。总之，，，，，这三种互换机的机能对比了局是：主题层互换机>汇聚层互换机>接入层互换机。。。。。。。。

2.3   使用场景区别

对于主题层互换机、汇聚层互换机以及接入层互换机并没有固定要求，，，，，它们处于哪一层重要取决于网络环境的大幼及设备的转发能力，，，，，也不是每个网络都必须有这三个结构，，，，，有些企业只有接入层互换机和主题层互换机，，，，，这种做法的其中一个主张就是能够节约成本。。。。。。。。

3 全发国际RG-S2910-L系列产品

3.1   安全性与靠得住性

支持MAC地址、802.1X、Radius等多种认证方式，，，，，有效节造用户接见权限

支持美满的DoS类防攻击，，，，，支持DHCP snooping，，，，，防备黑客、病毒恶意攻击，，，，，保障网络不变运行

提供CPU保唬；；；；ふ绞酰，，节造发往CPU的报文类型和流量大幼。。。。。。。，，保唬；；；；PU利用率

提供基础网络保唬；；；；ふ绞酰∟FPP），，，，，对有攻击行为的用户进行隔离，，，，，保障网络安全不变

3.2   VSU虚构化技术

支持VSU虚构化技术，，，，，可将多台物理设备虚构为一台逻辑设备对多台互换机统一治理，，，，，无需别离配置和治理

VSU和表围设备通过聚合链路衔接如遇故障，，，，，可毫秒级切换链路，，，，，保障网络不间断

4 总结

经过全发国际介绍，，，，，相信各人对于接入层、汇聚层、主题层互换机已经有了更多的相识。。。。。。。。全发国际RG-S2910-L系列互换机作为全发国际网络新推出的高机能、强安全、集成多业务的新一代以太网互换机，，，，，该系列互换机选取业界超前硬件架构设计，，，，，搭载全发国际网络新的？？？？？？？？榛僮飨低常，，提供更大的表项规格、更快的硬件处置机能、更便捷的操作使用履历。。。。。。。。

有关推荐：

● VSU技术

● 堆叠技术闲谈