講述第三層交換機與WEB的完美結合

目前組網用户對設備性能的要求越來越高，這也成為第三層交換機快速發展的一個動力，滿足用户其他更多的需求，隨着行業信息化和中小企業信息化進程的加快，網絡建設的熱點正在由網絡的核心轉向邊緣。

網絡建設重點向接入和應用的遷移，為交換機帶來了市場的“黃金”機會。在眾多廠商將網絡智能推向邊緣、並向市場逐步發力時，交換機市場正受到各路網絡設備諸侯的關注和青睞，有望成為IT領域的又一個角鬥戰場。

目前，這場戰鬥的制高點是第三層交換機市場，尤其是邊緣交換機。有關市場調查顯示，邊緣交換機已經開始超越核心交換機，逐漸佔據主流的地位。有關的對用户需求的調查結果也證明了這一點: 用户在選購交換機時，考慮最多的購買因素是應用和安全，因而，大多選擇可管理性非常強的三層或多層交換機。

改進傳統路由技術隨着Internet/Intranet的迅猛發展和B/S(瀏覽器/服務器)計算模式的廣泛應用，跨地域、跨網絡的業務急劇增長，業界和用户深感傳統的路由器在網絡中的瓶頸效應。

因此，改進傳統的路由技術迫在眉睫。在這種情況下，一種新的路由技術應運而生，這就是第三層交換機技術。基於這種技術的三層設備，如果稱之為“路由器”，是因為它可操作在網絡協議的第三層，是一種路由理解設備並可起到路由決定的作用；如果説它是“交換機”，是因為它的速度極快，幾乎達到第二層交換的速度。

用户網絡應用水平的提高，是推動第三層交換機大規模應用的主要動力之一。用户已經不再滿足於交換機的基本功能，即將輸入輸出端口連接起來而實現業務流的轉發，除了要求交換、認證、報文過濾功能外，更希望交換機具有路由處理功能；用户應用的不同，也對網絡的彈性提出了新的要求。

同時，隨着網絡規模的迅速擴展和網絡中應用的不斷增多，用户網絡必須加強對訪問者的控制，限制非法用户的通信，從而保證整個網絡的安全，例如校園網中對設備的安全管理、駐地網對安全接入的要求、企業網絡中各個業務之間的隔離等。

然而，普通交換機無法有效地隔離網絡中各網點之間的數據傳輸、控制用户的訪問權限，使用户局域網的安全遭到威脅。第三層交換機則能通過各種顯式或隱式的VLAN劃分方法提供基於策略的安全訪問機制，提高了網絡的安全性，並有效抑制了廣播風暴的產生。

隨着我國企業網、校園網以及寬帶建設的迅速發展，第三層交換機的應用也從最初的骨幹層、匯聚層一直滲透到邊緣的接入層。第三層交換機的出現，正如思科路由器在廣域網的廣泛應用一樣，將在今後很長一段時間主宰網絡。

滿足多媒體應用隨着互聯網的迅猛發展，用户在網絡上的應用越來越多，用户在網絡上傳輸的不再僅限於數據，網上交易、網上教學、視頻點播、社區影院等日益成為用户對網絡的現實需求，純粹的二層交換已經不能滿足用户實際的需求。第三層交換機的優勢，主要體現在應用與網絡安全兩個方面。

應用上，主要體現在用户網絡上傳輸的不再僅限於數據，語音、視頻等對延遲、抖動要求非常高的多媒體信息也實現了在同一網絡上傳輸。普通交換機由於工作在OSI 7層模型的第二層（即數據鏈路層）。

在劃分子網和廣播限制等方面提供的控制非常少，極容易造成網絡擁塞，使數據包的丟失和延遲增加，服務質量無法保證。第三層交換機則把網絡通信中的二層交換技術和三層路由（或稱三層轉發）技術結合在一起。

並通過ASIC技術達到線速交換，大幅度提高了設備數據的包轉發能力，消除了轉發瓶頸。同時通過VLAN劃分、高效的組播控制、流策略的管理及訪問控制等功能有效保證網絡資源的'充分利用，切實保證滿足各類用户的應用需求。

另一方面，隨着網絡規模的擴大，網絡變得越來越複雜，網絡在運行和管理方面所付出的代價，大大超過了網絡設備本身的成本。易維護和易管理的要求，也促成了第三層交換機廣泛應用。

以往，網絡管理員將3/4的時間花費在維護網絡的基礎結構，以確保通信流量的優化，並處理移動和變更等工作。通常情況下，當用户轉移到網絡中另一個物理位置時，需要重新配置網絡，甚至還有用户的工作站也需要進行大量的管理工作。

針對於此，第三層交換機VLAN技術很好地解決了網絡管理的問題。VLAN的部署將通過減少網絡中移動與變更所需要的資源，達到為用户節約資源的目的，同時VLAN能實現網絡監督與管理的自動化，從而更有效地進行網絡監控。

遠程管理、遠程網絡監控、故障報警等為網絡管理員進行管理提供了有效的手段。思科的智能網絡體系架構能夠幫助客户在市場中不斷增加新的內容業務，如遠程教育、呼叫中心、電子商務、企業資源管理、客户關係管理等，幫助企業實現降低生產成本、提高生產力、開發新客户的目的。