隨著我國企業(yè)網(wǎng)、校園網(wǎng)以及小區(qū)寬帶建設(shè)的迅速發(fā)展，三層交換機再次找到了新的市場增長點，它的應(yīng)用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。在目前火爆的寬帶網(wǎng)絡(luò)建設(shè)中，三層交換機一般被放置在小區(qū)的中心和多個小區(qū)的匯聚層。三層交換機的出現(xiàn)，極大改變了局域網(wǎng)的性能。正如路由器統(tǒng)治廣域網(wǎng)一樣，三層交換機將在今后主宰局域網(wǎng)已成為必然。

三層交換技術(shù)就是：二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。

交換機設(shè)備多層結(jié)構(gòu)，多用在機房、企業(yè)、網(wǎng)吧、小區(qū)寬帶等環(huán)境。即機群較大規(guī)模的局域網(wǎng)場合。

1、組建局域網(wǎng)時，當(dāng)內(nèi)網(wǎng)接口不夠，且不需要路由功能的條件下，交換機為首選設(shè)備；

2、例如，機關(guān)企業(yè)的辦公大樓內(nèi)，較多樓層因條件限制，可能需要通過三層、四層交換機擴展接口，才能滿足需求；

3、在上面例子中，使用數(shù)據(jù)幀，還是IP包，都不是重點考慮的問題了。著重解決的問題， 是同一局域網(wǎng)中的接口數(shù)量，能否夠用。

4、實際應(yīng)用中，組網(wǎng)工程人員依據(jù)實際環(huán)境條件需求，來決定是否選用多層交換機組網(wǎng)，設(shè)計拓撲結(jié)構(gòu)。

三層交換機組網(wǎng)方案

針對大中型企業(yè)應(yīng)用，SMC推出了帶有12個SFP（Small-Form Factor Plugable）端口和4個固定1000BaseT關(guān)聯(lián)端口的3層智能千兆以太網(wǎng)交換機SMC8612XL3。此款產(chǎn)品可以作為適應(yīng)于需要高速遠程光纖連接的網(wǎng)絡(luò)應(yīng)用作為匯聚層的核心設(shè)備，可支持500個以上的信息點，并且其具有三層線速轉(zhuǎn)發(fā)能力，是大中型企業(yè)應(yīng)用理想的骨干交換機。

SMC8612XL3的最大特點是通過mini-GBIC的超遠程光纖發(fā)射器，可連接到100公里外的遠程網(wǎng)絡(luò)，并在不同的VLAN間線速路由。通過支持IP路由，減輕了網(wǎng)絡(luò)中路由器的工作負擔(dān)。她支持的高級屬性包括：鏈路聚合、VLAN、GVRP動態(tài)VLAN注冊、2/3/4層優(yōu)先級隊列、802.1x等，并支持OSPF和DVMRP等三層動態(tài)路由協(xié)議的功能。并且還帶有冗余的直流電輸入端口，可以使用第2路供電，大大延長了其不間斷運行得能力。此外，此款產(chǎn)品還支持VRRP（虛擬冗余路由器協(xié)議），進一步在鏈路上保證了網(wǎng)絡(luò)的冗余特性。

企業(yè)級核心交換機屬于高端交換機為企業(yè)網(wǎng)絡(luò)骨干構(gòu)建高速局域網(wǎng)，所以它通常用于企業(yè)網(wǎng)絡(luò)的最頂層?？梢蕴峁┯脩艋ㄖ?、優(yōu)先級隊列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長和改變的需要，從而滿足用戶的需求。對于有更多需求的網(wǎng)絡(luò)，企業(yè)級骨干交換機不僅能傳送海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點，保證網(wǎng)絡(luò)的可靠運行。SMC8612XL3就具備業(yè)界成熟及完善的技術(shù)標(biāo)準(zhǔn)，隨著千兆交換機主流應(yīng)用的日益普及，市場對千兆以太網(wǎng)交換機的需求將不斷增大，SMC8612XL3千兆交換機的發(fā)布，正是迎合了這一市場的需要。

SVA InfiniteSwitch 5224S

InfiniteSwitch 5224S是為企業(yè)、校園網(wǎng)互連和寬帶接入設(shè)計的一款高性能可堆疊網(wǎng)管交換機，不僅適用于企業(yè)和校園等大中型網(wǎng)絡(luò)組網(wǎng)，同時其端口限速和端口認證功能特別適合寬帶接入的應(yīng)用。它具有24個10/100Mbps自適應(yīng)RJ-45端口和2個模塊擴展插槽（可選插百兆光纖模塊、千兆模塊和堆疊模塊），可千兆上聯(lián)至骨干網(wǎng)。I該交換機支持最大堆疊8臺設(shè)備以提供高密度的接入端口，它還支持VLAN、組播、優(yōu)先級、端口聚合、端口鏡像等實用網(wǎng)絡(luò)功能，而且還提供了19.2Gbps的背板帶寬，實現(xiàn)了數(shù)據(jù)的全線速轉(zhuǎn)發(fā)，消除了網(wǎng)絡(luò)瓶頸，為多用戶接入提供了高性能的網(wǎng)絡(luò)解決方案。

InfiniteSwitch 5224S以太網(wǎng)交換機支持Telnet、SNMP和RMON網(wǎng)管協(xié)議，網(wǎng)絡(luò)管理員可以方便、快捷地通過使用SVAView全中文網(wǎng)絡(luò)管理系統(tǒng)或其它第三方網(wǎng)絡(luò)管理軟件對IS5224S以太網(wǎng)交換機進行配置、管理和 監(jiān)控。另外，網(wǎng)絡(luò)也可通過Console端口、Telnet或Web方式來管理、配置IS5224S以太網(wǎng)交換機。值得一提的是，InfiniteSwitch 5224S為用戶提供了可選的軟件路由功能，可以實現(xiàn)Vlan之間的可控制訪問。

總而言之，IS5224S適用于寬帶運營商、校園網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)等各種場合，是一款新一代的全能接入交換機。

防火墻和兩個三層交換機怎么組網(wǎng)

如圖，網(wǎng)絡(luò)結(jié)構(gòu)可以這樣設(shè)計嗎？這兩個三層交換機之間是不是還可以做冗余熱備呢？如果做冗余熱備的話，那防火墻上是怎么來配呢，防火墻兩個接口分別連到三層交換機上，那這兩個接口都是inside即內(nèi)網(wǎng)了，這兩個內(nèi)網(wǎng)應(yīng)該是不同的網(wǎng)段

1、冗余來講，你需要的是首跳冗余協(xié)議，比如HSRP，兩臺3560間要加心跳線

2、3560和防火墻之間可以跑個OSPF，左邊COST 100，右邊COST 200，這樣，默認流量走左邊

（ 你說的兩個3560到防火墻的地址，肯定不是同一個網(wǎng)段。）

3、有關(guān)防火墻放外網(wǎng)的配置針對IP段做策略即可。