【网络工程】交换机各层作用，100路监控摄像是否_该采用核心交换机吗

最近有朋友问，100路监控摄像头需要使用核心交换机吗？

---

在了解是否要用核心换机之前，我们首先来了解下，核心交换机的介绍及作用。

===================================================================

一、什么是核心交换机

核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分）的交换机叫核心交换机，一般大型企业网络和网吧需要购买核心交换机来实现强大的网络扩展能力，以保护原有的投资，电脑达到一定数量才会要用上核心 交换机，而基本在50台以下无需用核心交换机，有个 路由器即可，所谓的核心交换机是针对网络架构而言，如果是个几台电脑的小局域网，一个8口的小交换机就可以称之为核心交换机！而在网络行业中核心交换机是指有网管功能，吞吐量强大的2层或者3层交换机，一个超过100台电脑的网络，如果想稳定并高速的运行，核心交换机必不可少。

二、各层交换机的作用

• 1、接入层
  接入层是直接连接用户计算机并使各种网络资源接入网络。为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。

• 2、汇聚层
  网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。

• 3、核心层
  主要目的在于通过高速转发通信，提供快速、可靠的骨干数据交换。

三、为什么要用核心交换机？

基本在50路以下无需用核心交换机，二层交换机加路由器即可，而100路左右的，则会用到核心交换机高效路由功能。

首先100路监控属于一个中型的网络，他的网络承担压力不大，也不小，随时可能会有数据延时的情况发生。

而核心交换机一般都是为三层交换机（核心交换机的其中一个主要功能就是VLAN路由，所以核心交换机会要求使用3层交换机）。

1、如果不使用核心交换机，所有的监控都在一个子网中，有可能会形成广播风暴足以使整个网络瘫痪，而且安全性也是很差。

2、三层核心交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。如上面所说三层核心交换机还有重要的作用就是在保证速度高效率的情况下连接子网。

100路的监控，为了减少在同一个网络中计算机的数量不能太大。难免会需要划分vlan，所以要进一步划分出许多的IP子网来防止广播风暴的产生。那子网之间的任务也就要依赖三层交换机了这个“中流砥柱”了，

3、三层核心交换机具有可扩展性，三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接不需要传统路由器需要增加端口。如果需要增加网络设备，由于预留了各种扩展模块接口，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的投资。

高安全性也是三层交换机吸引人的重要方面。三层交换机处于核心的网络层肯定是网络HK攻击的对象，在软件方面配置可靠性高的防火墙，可以阻止不明身份的数据包。而且可以访问列表，通过访问列表的设置就可以限制内部用户访问一些特别的IP地址。

四、核心交换机和普通交换机有什么区别？

1、端口的区别

普通交换机端口数量一般为24-48个，网口大部分为千兆以太网或者百兆以太网口，主要功能用于接入用户数据或者汇聚一些接入层的交换机数据，这种交换机最多可以配置Vlan简单路由协议和一些简单的SNMP等功能，背板带宽相对较小。

核心交换机端口数量较多，通常采用模块化，可以自由搭配光口和千兆以太网口。一般核心交换机都是三层交换机，可设置路由协议/ACL/QoS/负载均衡等各种高级网络协议。最主要的一点是核心交换机的背板带宽远远高于普通交换机，且通常有单独引擎模块，并且为主备用。

2、用户连接或访问网络的区别

通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机具备更高的性能，更少的接口和更高的交换速率。

而网络主干部分则称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应用有更高的可靠性、性能和吞吐量。