交換機(jī)的組網(wǎng)方式

　　一、小型網(wǎng)絡(luò)

　　接入的用戶在100左右的為小型企業(yè)網(wǎng)。對(duì)于這種小型網(wǎng)絡(luò)，我們的組網(wǎng)方案為：

　　在此方案中，把各個(gè)辦公室劃分為獨(dú)立的vlan并設(shè)置一個(gè)單獨(dú)的子網(wǎng)，使用2層交換機(jī)來(lái)進(jìn)行接入層，使用中型3層交換機(jī)作為核心交換設(shè)備來(lái)在各個(gè)子網(wǎng)間進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，防火墻運(yùn)行轉(zhuǎn)換后連接到互聯(lián)網(wǎng)；

　　每個(gè)2層交換機(jī)接入12個(gè)左右個(gè)用戶，并把中型3層交換機(jī)的每個(gè)接口都設(shè)置到不同的vlan之間去，這樣做的目的是使各個(gè)辦公室之間的數(shù)據(jù)不互相干擾，相應(yīng)也就提高了每個(gè)辦公室的上網(wǎng)速度；每個(gè)辦公室之間的數(shù)據(jù)都是通過中型3層交換機(jī)進(jìn)行3層轉(zhuǎn)發(fā)的，因?yàn)榻粨Q機(jī)的線速轉(zhuǎn)發(fā)性能，辦公室之間的數(shù)據(jù)交換并不會(huì)出現(xiàn)丟包現(xiàn)象。

　　上圖中的2層交換機(jī)建議使用具有16個(gè)100M以太網(wǎng)接口或者更多接口的交換機(jī)，當(dāng)然，如果是監(jiān)控?cái)z像機(jī)碼率比較高的話，100M交換機(jī)估計(jì)不行。

　　該組網(wǎng)方案中并沒有出現(xiàn)匯聚層的設(shè)備，因?yàn)榫W(wǎng)絡(luò)的規(guī)模太小，就沒有必要了。

　　二、中型企業(yè)網(wǎng)絡(luò)

　　我們把接入用戶規(guī)模在300-800的企業(yè)網(wǎng)稱為中小型企業(yè)網(wǎng)，網(wǎng)絡(luò)一旦規(guī)模大了，就不好管理了，就不能使用原理的小型網(wǎng)絡(luò)的組網(wǎng)方式了，對(duì)于這樣的網(wǎng)絡(luò)，可以使用下面的組網(wǎng)方式：

　　隨著網(wǎng)絡(luò)中用戶數(shù)量的增加，我們?nèi)匀皇褂?層交換機(jī)作為純粹的接入設(shè)備，在圖中增加一種設(shè)備（2層匯聚交換機(jī)）來(lái)進(jìn)行匯聚。

　　三、中大型企業(yè)網(wǎng)絡(luò)

　　對(duì)于用戶數(shù)量超過1000但是少于3000的企業(yè)網(wǎng)絡(luò)，我們的組網(wǎng)方案為：

　　首先看這個(gè)網(wǎng)絡(luò)拓?fù)鋱D看擬有點(diǎn)復(fù)雜，但仔細(xì)分析它也是與上面的中型網(wǎng)絡(luò)原理一樣，隨著網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)大，只使用一臺(tái)3層交換機(jī)作為網(wǎng)絡(luò)核心交換可能會(huì)降低網(wǎng)絡(luò)的處理性能，壓力過大，會(huì)存在一些資源不足的問題。

　　所有用戶產(chǎn)生的流量都會(huì)到達(dá)這臺(tái)設(shè)備，那么它需要處理的協(xié)議數(shù)據(jù)報(bào)數(shù)量也就非常龐大，因此如果對(duì)于這樣規(guī)模的網(wǎng)絡(luò)如果還只使用一臺(tái)核心設(shè)備，那么其CPU將會(huì)非常繁忙，在應(yīng)答用戶的數(shù)據(jù)時(shí)延遲必然加大，給用戶的感覺就是網(wǎng)絡(luò)的速度好象變慢了。因此，需要增加一個(gè)3層交換機(jī)來(lái)分擔(dān)這種壓力，這就是網(wǎng)絡(luò)中出現(xiàn)多個(gè)3層交換機(jī)的原因。

　　在3層交換機(jī)之間的連接上，可以把多個(gè)千兆鏈路聚合后形成1個(gè)更高速率的連接，這樣，在多個(gè)3層交換機(jī)之間并不會(huì)導(dǎo)致數(shù)據(jù)阻塞，仍然保持了網(wǎng)絡(luò)的高速交換特性。

　　四、大型網(wǎng)絡(luò)組網(wǎng)

　　如果用戶的數(shù)量超過了5000，我們將其定位為大型企業(yè)網(wǎng)，對(duì)于這樣的網(wǎng)絡(luò)，我們的組網(wǎng)方案為：

　　首先我們可以分析下這個(gè)拓?fù)鋱D，多了一些交換機(jī)。

　　對(duì)于這樣大規(guī)模的網(wǎng)絡(luò)，如果采用多臺(tái)（比如超過4臺(tái)）3層交換機(jī)作為核心設(shè)備，那就會(huì)加大網(wǎng)絡(luò)數(shù)據(jù)交換的延遲（可能有些數(shù)據(jù)需要經(jīng)過所有的3層交換機(jī)，再算上經(jīng)過2層接入交換機(jī)以及2層匯聚交換機(jī)的延遲，將導(dǎo)致數(shù)據(jù)轉(zhuǎn)發(fā)延遲過大，從而導(dǎo)致網(wǎng)絡(luò)速度的下降）。

　　所以，需要引入大型交換設(shè)備（核心交換機(jī)或者核心路由器）來(lái)減少數(shù)據(jù)經(jīng)過設(shè)備的數(shù)量。

　　核心交換機(jī)（或者核心路由器）的功能一般都非常強(qiáng)大，因此可以將它直接與互聯(lián)網(wǎng)相連接，如果企業(yè)網(wǎng)需要非常高的安全性，當(dāng)然也可以在核心交換機(jī)與互聯(lián)網(wǎng)之間使用專門的防火墻設(shè)備。

　　至于接入層是選擇百兆交換機(jī)還是千兆交換機(jī)，這個(gè)可以根據(jù)用戶量帶寬而定，前面有講到過相關(guān)內(nèi)容。

　　交換機(jī)的功能是什么

　　1、像集線器一樣，交換機(jī)提供了大量可供線纜連接的端口，這樣可以采用星型拓?fù)洳季€。

　　2、像中繼器、集線器和網(wǎng)橋那樣，當(dāng)它轉(zhuǎn)發(fā)幀時(shí)，交換機(jī)會(huì)重新產(chǎn)生一個(gè)不失真的方形電信號(hào)。

　　3、像網(wǎng)橋那樣，交換機(jī)在每個(gè)端口上都使用相同的轉(zhuǎn)發(fā)或過濾邏輯。

　　4、像網(wǎng)橋那樣，交換機(jī)將局域網(wǎng)分為多個(gè)沖突域，每個(gè)沖突域都是有獨(dú)立的寬帶，因此大大提高了局域網(wǎng)的帶寬。

　　5、除了具有網(wǎng)橋、集線器和中繼器的功能以外，交換機(jī)還提供了更先進(jìn)的功能，如虛擬局域網(wǎng)（VLAN）和更高的性能。