近日，有朋友問到三層交換機在監控系統中的應用，今天就來介紹下。監控系統由視頻采集、傳輸、控制、顯示、存儲五大部分組成，交換機主要承擔數據的傳輸任務。一般50路以下小型監控局域網系統，用到二層交換機配路由器就可以了，100路左右的中型監控系統則需要用到三層交換機的高效路由性能。

[[250910]]

各層交換機的作用

• 接入層：接入層是直接連接用戶計算機并使各種網絡資源接入網絡。為用戶提供在本地網段訪問應用系統的能力，主要解決相鄰用戶之間的互訪需求，并且為這些訪問提供足夠的帶寬。
• 匯聚層：網絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網之間的路由、源地址或目的地址等多種功能。
• 核心層：主要目的在于通過高速轉發通信，提供快速、可靠的骨干數據交換。

為什么要用三層交換機

(1)如果不使用三層核心交換機，所有的監控都在一個子網中，有可能會形成廣播風暴，癱瘓網絡，安全性較差。

(2)三層核心交換機通過使用硬件交換機構實現IP的路由功能，其優化的路由軟件使得路由過程效率提高，解決了傳統路由器軟件路由的速度問題。如上面所說三層核心交換機還有重要的作用就是保證速度高效率的情況下連接子網。

100路左右的監控，為減少在同一個網絡中計算機的數量不能太大，難免會需要劃分VLAN，所以要進一步劃分出許多的IP子網來防止廣播風暴的產生。子網之間的任務也需要依賴三層交換機。

(3)三層交換機具有擴展性，三層交換機具有可擴展性，可以連接多個子網，子網只是與第三層交換模塊建立邏輯連接不需要傳統路由器需要增加端口。如果需要增加網絡設備，由于預留了各種擴展模塊接口，不需要對原來的網絡布局和原來的設備進行改動就可以直接擴充設備，保護了原有的投資。

[[250911]]

高安全性也是三層交換機吸引人的重要方面。三層交換機處于核心的網絡層肯定是網絡黑客攻擊的對象，在軟件方面配置可靠性高的防火墻，可以阻止不明身份的數據包。而且可以訪問列表，通過訪問列表的設置就可以限制內部用戶訪問一些特別的IP地址。

上面說到了監控系統中選擇三層交換機的幾點理由，下面就來介紹下企業組建監控系統在進行三層交換機選型的七項指標

一般來說，一個中等規模的局域網監控系統只需在骨干網放置一個三層交換機，接入層放一個二層交換機即可。但面對市場上眾多的交換機，如何才能選擇一種品質優良，性能穩定的三層交換機呢?小編建議，盡管市場上的交換機很多，但購買的時候，如果能否和以下的幾項主要的指標就可以確認是一臺出色的三層交換機。

• 第一，是性能穩定。三層交換機多用于骨干和匯聚層，在網絡中地位很重要，如果其性能不穩定則會產生很大破壞力。所以只有性能穩定的三層交換機才能保證用戶網絡的不間斷運行。這可以通過測試吞吐量、延遲、丟幀率、背對背功能、地址表深度、線端阻塞、多對一功能等多項指標得出結論。其中背對背交換能力直接影響到整體包轉發和數據流處理能力。
• 第二，是安全可靠。包括軟件和硬件兩方面。作為網絡核心設備的三層交換機自然是黑客攻擊的重點。所以應配備防火墻，尤其對一些要害部門更是如此。在硬件上要考慮冗余能力：是否有重要的冗余元件，如后備電源、管理模塊、冗余端口等，這對諸如電信、金融等對安全可靠性要求高的用戶尤其重要。對寬帶運營商的三層交換機還應支持一些特殊的協議如802.1x等，以實現認證。
• 第三，是功能齊全。組播、QoS、端口干路(port trun king)、802.1d跨越樹(Spanning Tree)以及是否支持RIP、OSPF協議等路由協議，對三層交換機來說是十分重要的。如果沒有的話則難以滿足用戶需求。
• 第四，是易于擴展。產品不但要滿足現有需求，還應滿足未來一段時間內的需求，從而給用戶一個增值空間，為將來網絡擴展提供保障。
• 第五，是良好的服務。用戶購買的不僅僅是設備，也包括對公司網絡的承諾。應考察廠家是否能快速響應用戶的疑難問題、能否快速更換產品和配件，能否為用戶提供定制的功能和服務等。
• 第六，是良好的易用性。在外觀上應看一看指示燈設置是否合理，是否設有故障指示燈和流量指示燈等;是否有電源開關;是否有供機架安裝的附件;說明書應明了、詳盡，zui好有中文說明書，網管軟件也zui好有中文界面。
• 第七，是較好的性價比。應考慮自身的資金和需求情況，穩定、好用、夠用即可，不要片面追求高性能、全功能。

總的說來，三層交換機選購不僅要看產品的質量，而且要看廠家的服務。從某種意義上來說，尤其是在高科技企業發展中面臨較多風險的情況下，廠家賣的不是產品，而賣的是時間。具有強大實力的廠商的產品不僅意味產品本身質量好，而且廠家的售后服務與未來產品的發展和升級也有充分的保證。目前中國市場上有80多家網絡設備商，長遠來看市場會集中在少數實力廠商上，所以用戶在購買設備的時候，選擇思科這樣的領導廠商，將是構建高效、可靠的網絡和保護企業投資的首選。