圖解三層交換機的全程工作原理
如單純的使用路由器,由于接口數量有限和路由轉發速度慢,一般來說,在內網數據流量大,要求快速轉發響應的網絡中,如全部由三層交換機來做這個工作。
大家都知道,路由器可以連接企業局域網和廣域網(如因特網),但卻忽略了一路由器的另一個應用,那就是它的局域網連接功能。路由器的廣域網連接可參見拓撲圖圖和三層交換機的路由連接圖。
路由器的作用因不同的路由器類型而定,我們常說的路由器通常是指邊界路由器,就是位于不同類型網絡的邊界,如拓撲圖圖和三層交換機的路由連接圖所示。還有一種路由器,它設計的目的就不是用于不同類型網絡的連接,而是用于同為局域網的不同局域網或不同子網之間的連接,這就是“中間節點路由器”。
它的網絡結構如下圖所示。它與三層交換機的路由連接圖相比,只是用中間節點路由器接替了原來的三層交換機。
<“邊界路由器”處于網絡邊界的邊緣或末端,用于不同網絡路由器的連接,這也是目前大多數路由器的類型。如前面介紹的互聯網接入路由器和后面要介紹的VPN路由器都屬于邊界路由器。這類路由器所支持的網絡協議和路由協議比較廣,背板帶寬非常高,具有較高的吞吐能力,以滿足各類不同類型網絡(包括局域網和廣域網)的互聯。
而“中間節點路由器”則處于局域網的內部,通常用于連接不同局域網,起到一個數據轉發的橋梁作用。中間節點路由器更注重MAC地址的記憶能,要求較大的緩存。因為所連接的網絡基本上是局域網,所以所支持的網絡協議比較單一,背板帶寬也較小,這些都是為了獲得最高的性價比,適應一般企業的隨能力。
它與三層交換機的路由功能相比,在路由功能上肯定比三層交換機的強,但在局域網這種數據交換頻繁的網絡中,采用中間節點路由器來進行局域網的連接,網絡性能可能會受到一定影響。#t#
總的來說,如果所連接的局域網或子網較多、網絡互訪不是很頻繁、路由較復雜的環境中,最好采用中間節點路由器連接方案。但在少數子網連接、網絡間互訪頻繁的環境中,最好還是采用三層交換機連接方式。而且還可節省設備投資,因為三層交換機不僅具有滿足應用需求的路由功能,還可當作交換機用,連接許多網絡設備。
交換機的VPN應用
現在許多交換機設備廠商都開始提供支持VPN通信的交換機,在這其中又以3COM公司的隧道交換機VPN方案最為典型,功能也最為強大。它的網絡結構如下圖所示。