交换机与路由器在网路中所扮演的角色—Vecloud微云

许多网络新手都会混淆路由器和交换机之间的区别，此文将阐述这两个术语的现代定义。
传统意义上，路由器是一种在第三层做出转发决定并基于软件的设备，而交换机是基于硬件并基于第二层地址转发流量的设备。近年来，这两种分类设备已相互接近，诸如“集成桥接”和“多层交换”导致了重叠。
小型办公室/家庭办公室（SOHO）设备通常会在路由器内嵌入交换机，这有助于消除这种混乱，如下所示。在采用以太网交换机模块的企业路由器中发现了类似的设计。

路由器和交换机的现代定义，不应依赖于传统定义，而应根据网络中的实际功能对网络设备进行分类。以下是现代网络中路由器和交换机的一些主要区别特征。
路由器
根据第3层及以上层的信息转发数据包；
建立网络地址转换（NAT）边界；
终止虚拟电路（VPN）；
加密和解密流量；
实施复杂的过滤器（状态检查，路由策略等）；
支持多种类型的模块化物理接口。
交换机
主要在第2层转发数据包（如果需要，则为帧）；
将许多连接聚合到一些更高带宽的链接中；
提供更高吞吐量的底板；
主要包括固定的铜缆或光纤以太网接口。
上文中并没有提到路由器中的路由协议。这是因为，即使配置了路由接口，边缘交换机通常也会运行路由协议。
一般而言，关于设备分类的困惑源于多层交换机（那些具有可配置为在第二层或第三层运行的接口的交换机）。同样，应仅考虑设备的最终实现方式进行分类。
例如访问边缘设备，该设备通过VLAN接口将几十个工作站聚合到一个或两个路由分配链路。尽管从技术上讲是路由器，但该设备可以很容易地识别为能够完成交换机的功能。
第二个示例：假设采用多层交换机（例如Cisco Catalyst
3560）作为低成本CPE设备，以在WAN边缘终止城域以太网链路。交换机仅服务于两个或三个路由链接。尽管设计为交换机，但该设备在此实例中的角色主要是充当路由器。
实际上，定义解析起来永远都不是完美的。我们需避免被挂在模棱两可的标签上，应学会根据设备所扮演的角色对设备进行分类。
Vecloud是一家面向企业提供云交换网络服务为核心业务的技术创新企业，在全球的数据中心节点30个，POP节点超过200个，服务的大客户超过300个，涉及金融、互联网、游戏、AI、教育、制造业、跨国企业等行业领域。http://www.vecloud.com