一、各層交換機(jī)的作用

在了解是否要用核心換機(jī)時(shí)，我們首先來了解下，核心交換機(jī)的作用。

接入層：接入層是直接連接用戶計(jì)算機(jī)并使各種網(wǎng)絡(luò)資源接入網(wǎng)絡(luò)。為用戶提供了在本地網(wǎng)段訪問應(yīng)用系統(tǒng)的能力，主要解決相鄰用戶之間的互訪需求，并且為這些訪問提供足夠的帶寬。

匯聚層：網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。

核心層：主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供快速、可靠的骨干數(shù)據(jù)交換。

二、為什么要用核心交換機(jī)

　基本在50路以下無需用核心交換機(jī)，二層交換機(jī)加路由器即可，而100路左右的，則會用到核心交換機(jī)高效路由功能。

首先100路監(jiān)控屬于一個(gè)中型的網(wǎng)絡(luò)，他的網(wǎng)絡(luò)承擔(dān)壓力不大，也不小，隨時(shí)可能會有數(shù)據(jù)延時(shí)的情況發(fā)生。

而核心交換機(jī)一般都是為三層交換機(jī)（核心交換機(jī)的其中一個(gè)主要功能就是VLAN路由，所以核心交換機(jī)會要求使用3層交換機(jī)）。

1、如果不使用核心交換機(jī)，所有的監(jiān)控都在一個(gè)子網(wǎng)中，有可能會形成廣播風(fēng)暴足以使整個(gè)網(wǎng)絡(luò)癱瘓，而且安全性也是很差。

2、三層核心交換機(jī)通過使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。如上面所說三層核心交換機(jī)還有重要的作用就是在保證速度高效率的情況下連接子網(wǎng)。

100路的監(jiān)控，為了減少在同一個(gè)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量不能太大。難免會需要劃分vlan，所以要進(jìn)一步劃分出許多的IP子網(wǎng)來防止廣播風(fēng)暴的產(chǎn)生。那子網(wǎng)之間的任務(wù)也就要依賴三層交換機(jī)了這個(gè)“中流砥柱”了，

3、三層核心交換機(jī)具有可擴(kuò)展行，三層交換機(jī)在連接多個(gè)子網(wǎng)是，子網(wǎng)只是與第三層交換模塊建立邏輯連接不需要傳統(tǒng)路由器需要增加端口。如果需要增加網(wǎng)絡(luò)設(shè)備，由于預(yù)留了各種擴(kuò)展模塊接口，不需要對原來的網(wǎng)絡(luò)布局和原來的設(shè)備進(jìn)行改動就可以直接擴(kuò)充設(shè)備，保護(hù)了原有的投資。

高安全性也是三層交換機(jī)吸引人的重要方面。三層交換機(jī)處于核心的網(wǎng)絡(luò)層肯定是網(wǎng)絡(luò)黑客攻擊的對象，在軟件方面配置可靠性高的放火墻，可以阻止不明身份的數(shù)據(jù)包。而且可以訪問列表，通過訪問列表的設(shè)置就可以限制內(nèi)部用戶訪問一些特別的IP地址。

來源：機(jī)房動力環(huán)境監(jiān)控 http://www.28ut.com/   本文采集于網(wǎng)絡(luò)，如有問題有聯(lián)系刪除