為什么使用三層交換機

　　1、網絡骨干少不了三層交換

　　要說三層交換機在諸多網絡設備中的作用，用“中流砥柱”形容并不為過。在校園網、城域教育網中，從骨干網、城域網骨干、匯聚層都有三層交換機的用武之地，尤其是核心骨干網一定要用三層交換機，否則整個網絡成千上萬臺的計算機都在一個子網中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風暴。

　　如果采用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網絡速度。二層交換是基于MAC尋址，三層交換則是轉發基于第三層地址的業務流；除了必要的路由決定過程外，大部分數據轉發過程由二層交換處理，提高了數據包轉發的效率。

　　三層交換機通過使用硬件交換機構實現了IP的路由功能，其優化的路由軟件使得路由過程效率提高，解決了傳統路由器軟件路由的速度問題。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。

　　2、連接子網少不了三層交換

　　同一網絡上的計算機如果超過一定數量（通常在200臺左右，視通信協議而定），就很可能會因為網絡上大量的廣播而導致網絡傳輸效率低下。為了避免在大型交換機上進行廣播所引起的廣播風暴，可將其進一步劃分為多個虛擬網（VLAN）。但是這樣做將導致一個問題：VLAN之間的通信必須通過路由器來實現。但是傳統路由器也難以勝任VLAN之間的通信任務，因為相對于局域網的網絡流量來說，傳統的普通路由器的路由能力太弱。

　　而且千兆級路由器的價格也是非常難以接受的。如果使用三層交換機上的千兆端口或百兆端口連接不同的子網或VLAN，就在保持性能的前提下，經濟地解決了子網劃分之后子網之間必須依賴路由器進行通信的問題，因此三層交換機是連接子網的理想設備。

　　使用三層交換機的好處

　　除了優秀的性能之外，三層交換機還具有一些傳統的二層交換機沒有的特性，這些特性可以給校園網和城域教育網的建設帶來許多好處，列舉如下。

　　1、高可擴充性

　　三層交換機在連接多個子網時，子網只是與第三層交換模塊建立邏輯連接，不像傳統外接路由器那樣需要增加端口，從而保護了用戶對校園網、城域教育網的投資。并滿足學校3~5年網絡應用快速增長的需要。

　　2、高性價比

　　三層交換機具有連接大型網絡的能力，功能基本上可以取代某些傳統路由器，但是價格卻接近二層交換機。現在一臺百兆三層交換機的價格只有幾萬元，與高端的二層交換機的價格差不多。

　　3、內置安全機制

　　三層交換機可以與普通路由器一樣，具有訪問列表的功能，可以實現不同VLAN間的單向或雙向通訊。如果在訪問列表中進行設置，可以限制用戶訪問特定的IP地址，這樣學校就可以禁止學生訪問不健康的站點。

　　訪問列表不僅可以用于禁止內部用戶訪問某些站點，也可以用于防止校園網、城域教育網外部的非法用戶訪問校園網、城域教育網內部的網絡資源，從而提高網絡的安全。

　　4、適合多媒體傳輸

　　教育網經常需要傳輸多媒體信息，這是教育網的一個特色。三層交換機具有QoS（服務質量）的控制功能，可以給不同的應用程序分配不同的帶寬。

　　例如，在校園網、城域教育網中傳輸視頻流時，就可以專門為視頻傳輸預留一定量的專用帶寬，相當于在網絡中開辟了專用通道，其他的應用程序不能占用這些預留的帶寬，因此能夠保證視頻流傳輸的穩定性。而普通的二層交換機就沒有這種特性，因此在傳輸視頻數據時，就會出現視頻忽快忽慢的抖動現象。

　　另外，視頻點播（VOD）也是教育網中經常使用的業務。但是由于有些視頻點播系統使用廣播來傳輸，而廣播包是不能實現跨網段的，這樣VOD就不能實現跨網段進行；如果采用單播形式實現VOD，雖然可以實現跨網段，但是支持的同時連接數就非常少，一般幾十個連接就占用了全部帶寬。而三層交換機具有組播功能，VOD的數據包以組播的形式發向各個子網，既實現了跨網段傳輸，又保證了VOD的性能。

　　5、計費功能

　　在高校校園網及有些地區的城域教育網中，很可能有計費的需求，因為三層交換機可以識別數據包中的IP地址信息，因此可以統計網絡中計算機的數據流量，可以按流量計費，也可以統計計算機連接在網絡上的時間，按時間進行計費。而普通的二層交換機就難以同時做到這兩點。