二．交换设备规划

    1．网络核心需要三层交换机

    在上百个交换节点的网络核心一定要用三层交换机，否则整个网络计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。网络上的计算机如果超过一定数量，就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在企业网内进行广播所引起的广播风暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。

    三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样企业就可以禁止非授权的人员访问受限的内部服务器。

    企业网经常需要传输多媒体信息，如：视频会议。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。在网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，因此能够保证视频流传输的稳定性。

    另外，视频点播（VOD）也是企业网中业务培训经常使用的应用。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能。

    应该承认三层交换机目前价位也是较高，24千兆（10/100/1000M）三层交换机报价在2~3万元左右，但是对一个中型企业来说，基于上述对网络的重要性，这样的投资还是值得的。

    2．接入层需要可网管千兆二层交换机

    千兆二层交换机是指24口10/100/1000 BASE-T千兆自适应铜缆端口。提供了基础安全及QoS的功能，包括了802.1Q VLAN、GVRP、802.1p优先队列、802.1x接入存取及广播风暴的控制。支持802.3ad链路聚合标准，可允许将多个千兆端口结合在一起，形成更高的聚合带宽。

    十百千兆交换机是目前比较热门的企业级二层接入交换机选型，因这样24口的交换机报价只有2000~3000元，而它跟超五类双绞线配合，为千兆到桌面提供了可能。

    上述交换设备的搭配，我们能建设一个可管理、可扩展、线速三层交换、线速二层交换、全千兆、高可用的交换网络，为我们高效的信息化企业营运提供网络支撑。