講述第三層交換機與WEB的完美結合

目前組網使用者對裝置效能的要求越來越高，這也成為第三層交換機快速發展的一個動力，滿足使用者其他更多的需求，隨著行業資訊化和中小企業資訊化程序的加快，網路建設的熱點正在由網路的核心轉向邊緣。

網路建設重點向接入和應用的遷移，為交換機帶來了市場的“黃金”機會。在眾多廠商將網路智慧推向邊緣、並向市場逐步發力時，交換機市場正受到各路網路裝置諸侯的關注和青睞，有望成為IT領域的又一個角鬥戰場。

目前，這場戰鬥的制高點是第三層交換機市場，尤其是邊緣交換機。有關市場調查顯示，邊緣交換機已經開始超越核心交換機，逐漸佔據主流的地位。有關的對使用者需求的調查結果也證明了這一點: 使用者在選購交換機時，考慮最多的購買因素是應用和安全，因而，大多選擇可管理性非常強的三層或多層交換機。

改進傳統路由技術隨著Internet/Intranet的迅猛發展和B/S(瀏覽器/伺服器)計算模式的廣泛應用，跨地域、跨網路的業務急劇增長，業界和使用者深感傳統的路由器在網路中的瓶頸效應。

因此，改進傳統的路由技術迫在眉睫。在這種情況下，一種新的路由技術應運而生，這就是第三層交換機技術。基於這種技術的三層裝置，如果稱之為“路由器”，是因為它可操作在網路協議的第三層，是一種路由理解裝置並可起到路由決定的作用；如果說它是“交換機”，是因為它的速度極快，幾乎達到第二層交換的速度。

使用者網路應用水平的提高，是推動第三層交換機大規模應用的主要動力之一。使用者已經不再滿足於交換機的基本功能，即將輸入輸出埠連線起來而實現業務流的轉發，除了要求交換、認證、報文過濾功能外，更希望交換機具有路由處理功能；使用者應用的不同，也對網路的彈性提出了新的要求。

同時，隨著網路規模的迅速擴充套件和網路中應用的不斷增多，使用者網路必須加強對訪問者的控制，限制非法使用者的通訊，從而保證整個網路的安全，例如校園網中對裝置的安全管理、駐地網對安全接入的要求、企業網路中各個業務之間的隔離等。

然而，普通交換機無法有效地隔離網路中各網點之間的資料傳輸、控制使用者的訪問許可權，使使用者區域網的安全遭到威脅。第三層交換機則能通過各種顯式或隱式的VLAN劃分方法提供基於策略的安全訪問機制，提高了網路的安全性，並有效抑制了廣播風暴的產生。

隨著我國企業網、校園網以及寬頻建設的迅速發展，第三層交換機的應用也從最初的骨幹層、匯聚層一直滲透到邊緣的接入層。第三層交換機的出現，正如思科路由器在廣域網的廣泛應用一樣，將在今後很長一段時間主宰網路。

滿足多媒體應用隨著網際網路的迅猛發展，使用者在網路上的應用越來越多，使用者在網路上傳輸的不再僅限於資料，網上交易、網上教學、視訊點播、社群影院等日益成為使用者對網路的現實需求，純粹的二層交換已經不能滿足使用者實際的需求。第三層交換機的優勢，主要體現在應用與網路安全兩個方面。

應用上，主要體現在使用者網路上傳輸的不再僅限於資料，語音、視訊等對延遲、抖動要求非常高的多媒體資訊也實現了在同一網路上傳輸。普通交換機由於工作在OSI 7層模型的第二層（即資料鏈路層）。

在劃分子網和廣播限制等方面提供的控制非常少，極容易造成網路擁塞，使資料包的丟失和延遲增加，服務質量無法保證。第三層交換機則把網路通訊中的二層交換技術和三層路由（或稱三層轉發）技術結合在一起。

並通過ASIC技術達到線速交換，大幅度提高了裝置資料的包轉發能力，消除了轉發瓶頸。同時通過VLAN劃分、高效的組播控制、流策略的管理及訪問控制等功能有效保證網路資源的'充分利用，切實保證滿足各類使用者的應用需求。

另一方面，隨著網路規模的擴大，網路變得越來越複雜，網路在執行和管理方面所付出的代價，大大超過了網路裝置本身的成本。易維護和易管理的要求，也促成了第三層交換機廣泛應用。

以往，網路管理員將3/4的時間花費在維護網路的基礎結構，以確保通訊流量的優化，並處理移動和變更等工作。通常情況下，當用戶轉移到網路中另一個物理位置時，需要重新配置網路，甚至還有使用者的工作站也需要進行大量的管理工作。

針對於此，第三層交換機VLAN技術很好地解決了網路管理的問題。VLAN的部署將通過減少網路中移動與變更所需要的資源，達到為使用者節約資源的目的，同時VLAN能實現網路監督與管理的自動化，從而更有效地進行網路監控。

遠端管理、遠端網路監控、故障報警等為網路管理員進行管理提供了有效的手段。思科的智慧網路體系架構能夠幫助客戶在市場中不斷增加新的內容業務，如遠端教育、呼叫中心、電子商務、企業資源管理、客戶關係管理等，幫助企業實現降低生產成本、提高生產力、開發新客戶的目的。