金融网点尝试采用路由交换一体机

　　在金融网点采用路由交换一体机是一种新的尝试。在此类产品出现的初期，往往只要用到交换端口和VLAN等一些简单的功能就够了。随着业务的发展，交换功能的需求进一步扩展，一些金融用户提出要802.1X，BPDU Guard，Trunk，生成树，AAA，RADIUS等功能。而未来还很有可能需要用到其他功能。

　　交换和路由是两套相对独立的网络体系，路由交换一体机是一种创新，集成化交换架构设计模式更是一种全新的探索。在集成化交换架构下，任何功能的添加都是创新，都是在原来路由平台上增加全新的功能。路由和交换都是一套庞大的软件体系，这样的创新必然把需要用到的交换功能揉到路由平台上，带来的结果就是软件系统更加庞大，给客户业务带来风险。同时也由于这样的架构，决定了它的交换功能一定是有限的，不能提供完整的交换功能。

　　单独的路由器和交换机都是非常成熟的产品形态。路由器下挂交换机更是一种成熟应用模型，分布式设计，在交换模块有独立的操作系统，软件成熟度极高，同时便于功能扩展，功能丰富，可以提供交换机加上路由器所有的完整的功能。

　　进一步分析，分布式交换架构对于所有由交换协议报文都本地处理，比如所有的二层攻击报文、802.1X的EAP验证报文、生成树协议的BPDU报文、ARP报文、组播报文等，都可以由交换部分的CPU独立处理，不需要上传到路由器的主CPU部分。极大地降低主CPU的负担。

　　出于对成本的考虑，厂家都愿意向用户推广集成式交换架构的路由交换一体机。