隨著行業(yè)信息化和中小企業(yè)信息化進(jìn)程的加快，網(wǎng)絡(luò)建設(shè)的熱點(diǎn)正在由網(wǎng)絡(luò)的核心轉(zhuǎn)向網(wǎng)絡(luò)邊緣。骨干網(wǎng)的建設(shè)已經(jīng)基本完成，網(wǎng)絡(luò)建設(shè)的重點(diǎn)轉(zhuǎn)為接入和應(yīng)用，從而為交換機(jī)帶來(lái)了黃金市場(chǎng)機(jī)會(huì)。在思科將智能推向邊緣，并向市場(chǎng)逐步發(fā)力……種種跡象表明，交換機(jī)市場(chǎng)正受到各路網(wǎng)絡(luò)設(shè)備諸侯的關(guān)注和青睞，將有望成為IT領(lǐng)域的又一個(gè)角斗戰(zhàn)場(chǎng)。
　　
　　目前，這場(chǎng)角斗搶奪得制高點(diǎn)是對(duì)第三層交換機(jī)市場(chǎng)的爭(zhēng)奪，尤其是邊緣的交換機(jī)，有關(guān)市場(chǎng)調(diào)查顯示，邊緣交換機(jī)已經(jīng)開(kāi)始超越核心交換機(jī)，逐漸地占據(jù)主流的地位。從有關(guān)的對(duì)用戶需求的調(diào)查顯示也證明了這一點(diǎn)：用戶在選購(gòu)交換機(jī)時(shí)候，考慮最多的購(gòu)買(mǎi)因素是應(yīng)用和安全，因而，購(gòu)買(mǎi)時(shí)大多選擇可管理性非常強(qiáng)的三層或多層交換機(jī)。
　　
　　可以說(shuō)是市場(chǎng)是催生三層交換機(jī)的主要因素。隨著Internet/Intranet的迅猛發(fā)展和B/S(瀏覽器/服務(wù)器)計(jì)算模式的廣泛應(yīng)用，跨地域、跨網(wǎng)絡(luò)的業(yè)務(wù)急劇增長(zhǎng)，業(yè)界和用戶深感傳統(tǒng)的路由器在網(wǎng)絡(luò)中的瓶頸效應(yīng)。改進(jìn)傳統(tǒng)的路由技術(shù)迫在眉睫。在這種情況下，一種新的路由技術(shù)應(yīng)運(yùn)而生，這就是第三層交換技術(shù)。說(shuō)它是路由器，因?yàn)樗�可操作在網(wǎng)絡(luò)協(xié)議的第三層，是一種路由理解設(shè)備并可起到路由決定的作用；說(shuō)它是交換機(jī)，是因?yàn)樗�的速度極快，幾乎達(dá)到第二層交換的速度。
　　
　　而且，用戶網(wǎng)絡(luò)應(yīng)用水平的提高，是三層交換機(jī)的大規(guī)模應(yīng)用推動(dòng)的主要?jiǎng)恿χ�一。隨著網(wǎng)絡(luò)應(yīng)用的深入，用戶已經(jīng)不再滿足于交換機(jī)的基本功能，即將輸入輸出端口連接起來(lái)而實(shí)現(xiàn)業(yè)務(wù)流的轉(zhuǎn)發(fā)。用戶除了要求交換機(jī)具備交換、認(rèn)證、報(bào)文過(guò)濾功能外，更希望交換機(jī)具有路由處理功能，同時(shí)用戶應(yīng)用的不同也對(duì)網(wǎng)絡(luò)的彈性提出了新的要求。
　　
　　同時(shí)，隨著網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)展和網(wǎng)絡(luò)中應(yīng)用的不斷增多，用戶網(wǎng)絡(luò)必須加強(qiáng)對(duì)訪問(wèn)者的控制，限制非法用戶的通信，從而保證整個(gè)網(wǎng)絡(luò)的安全。例如校園網(wǎng)中對(duì)設(shè)備的安全管理、駐地網(wǎng)對(duì)安全接入的要求、企業(yè)網(wǎng)絡(luò)中各個(gè)業(yè)務(wù)之間的隔離等。然而普通交換機(jī)不能有效的隔離網(wǎng)絡(luò)中各網(wǎng)點(diǎn)之間的數(shù)據(jù)傳輸、控制用戶的訪問(wèn)權(quán)限，使用戶局域網(wǎng)的安全遭到威脅。三層交換機(jī)則能通過(guò)各種顯式或隱式的VLAN劃分方法提供基于策略的安全訪問(wèn)機(jī)制，提高了網(wǎng)絡(luò)的安全性，并有效的抑制了廣播風(fēng)暴的產(chǎn)生。
　　
　　隨著我國(guó)企業(yè)網(wǎng)、校園網(wǎng)以及寬帶建設(shè)的迅速發(fā)展，三層交換機(jī)的應(yīng)用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。三層交換機(jī)的出現(xiàn)，正如思科路由器在廣域網(wǎng)的廣泛應(yīng)用一樣，將在今后很長(zhǎng)一段時(shí)間主宰網(wǎng)絡(luò)，這已成為不爭(zhēng)的事實(shí)。
　　
　　應(yīng)用與安全的優(yōu)越性
　　
　　隨著互聯(lián)網(wǎng)的迅猛發(fā)展，用戶在網(wǎng)絡(luò)上的應(yīng)用越來(lái)越多，用戶在網(wǎng)絡(luò)上傳輸?shù)牟辉賰H限于數(shù)據(jù)，網(wǎng)上交易、網(wǎng)上教學(xué)、視頻點(diǎn)播、社區(qū)影院等日益成為用戶對(duì)網(wǎng)絡(luò)的現(xiàn)實(shí)需求，純粹的二層交換已經(jīng)不能滿足用戶實(shí)際的需求。那么三層交換相比二層交換到底有什么樣的優(yōu)越性，在技術(shù)上有什么區(qū)別呢？思科作為引領(lǐng)交換機(jī)市場(chǎng)發(fā)展的舵手，它認(rèn)為三層叫交換機(jī)的優(yōu)勢(shì)，主要反映在應(yīng)用與網(wǎng)絡(luò)安全兩個(gè)方面。
　　
　　應(yīng)用上，主要體現(xiàn)在用戶網(wǎng)絡(luò)上傳輸?shù)牟辉賰H限于數(shù)據(jù)，語(yǔ)音、視頻等，它對(duì)延遲、抖動(dòng)要求非常高的多媒體信息也實(shí)現(xiàn)了在同一網(wǎng)絡(luò)上傳輸。普通交換機(jī)由于工作在OSI 7層模型的第二層（即數(shù)據(jù)鏈路層），在劃分子網(wǎng)和廣播限制等方面提供的控制非常少，極容易造成網(wǎng)絡(luò)擁塞，使數(shù)據(jù)包的丟失和延遲增加，服務(wù)質(zhì)量無(wú)法保證。三層交換機(jī)則把網(wǎng)絡(luò)通信中的二層交換技術(shù)和三層路由（或稱(chēng)三層轉(zhuǎn)發(fā)）技術(shù)結(jié)合在一起，并通過(guò)ASIC技術(shù)達(dá)到線速交換，大幅度提高了設(shè)備數(shù)據(jù)的包轉(zhuǎn)發(fā)能力，消除了轉(zhuǎn)發(fā)瓶頸。同時(shí)通過(guò)VLAN劃分、高效的組播控制、流策略的管理及訪問(wèn)控制等功能有效保證網(wǎng)絡(luò)資源的充分利用，切實(shí)保證滿足各類(lèi)用戶的應(yīng)用需求。
　　
　　另一方面，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)變的越來(lái)越復(fù)雜，網(wǎng)絡(luò)在運(yùn)行和管理方面所付出的代價(jià)，大大超過(guò)了網(wǎng)絡(luò)設(shè)備本身的成本，易維護(hù)和易管理要求也促成了三層交換機(jī)廣泛應(yīng)用。以往，網(wǎng)絡(luò)管理員將3/4的時(shí)間花費(fèi)在維護(hù)網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)，確保通信流量的優(yōu)化，并處理移動(dòng)和變更等工作。通常情況下，當(dāng)用戶轉(zhuǎn)移到網(wǎng)絡(luò)中另一個(gè)物理位置時(shí)，需要重新配置網(wǎng)絡(luò)，甚至還有用戶的工作站需要進(jìn)行大量的管理工作。針對(duì)于此，三層交換機(jī)VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問(wèn)題。VLAN的部署將通過(guò)減少網(wǎng)絡(luò)中移動(dòng)與變更所需要的資源，達(dá)到實(shí)現(xiàn)為用戶節(jié)約資源的目的，同時(shí)VLAN能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。遠(yuǎn)程管理，遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控、故障報(bào)警等為網(wǎng)絡(luò)管理員管理提供了有效的手段。
　　
　　思科的智能網(wǎng)絡(luò)體系架構(gòu)能夠?qū)崿F(xiàn)幫助客戶在市場(chǎng)中不斷增加新的內(nèi)容業(yè)務(wù)，如遠(yuǎn)程教育、呼叫中心、電子商務(wù)、企業(yè)資源管理、客戶關(guān)系管理等，幫助企業(yè)實(shí)現(xiàn)降低生產(chǎn)成本，提高生產(chǎn)力，開(kāi)發(fā)新客戶的目的。
　　
　　安全上，主要體現(xiàn)在系統(tǒng)安全性和接入安全兩個(gè)方面。思科的交換機(jī)大都有強(qiáng)大的安全保障系統(tǒng)。在系統(tǒng)安全性方面，在網(wǎng)絡(luò)由核心到邊緣的整體架構(gòu)中實(shí)現(xiàn)了安全機(jī)制，主要包括：安全的網(wǎng)絡(luò)管理，即通過(guò)特定技術(shù)對(duì)網(wǎng)絡(luò)管理信息進(jìn)行加密、控制。網(wǎng)絡(luò)管理信息其實(shí)包含有最豐富、最完整的整體網(wǎng)絡(luò)信息，如果網(wǎng)管信息在傳輸途中被有意無(wú)意竊聽(tīng)、破壞、篡改，那會(huì)對(duì)整體網(wǎng)絡(luò)乃至企業(yè)運(yùn)營(yíng)帶來(lái)不可預(yù)計(jì)的損失。思科通過(guò)適當(dāng)?shù)募夹g(shù)對(duì)網(wǎng)絡(luò)全程的網(wǎng)管信息進(jìn)行改進(jìn)、加密等，建立起了非常牢固的安全網(wǎng)絡(luò)系統(tǒng)。在全網(wǎng)系統(tǒng)的安全交換方面，實(shí)現(xiàn)了對(duì)各交換子網(wǎng)進(jìn)行擴(kuò)展樹(shù)根段保護(hù)、從核心到邊緣交換實(shí)行多層次多手段的ACL、在核心層加載入侵檢測(cè)、網(wǎng)段間防火墻、企業(yè)網(wǎng)內(nèi)VPN等等多種方式方法。接入安全性方面，思科的各類(lèi)型終端應(yīng)用了接入交換系統(tǒng)時(shí)的安全接入機(jī)制，主要包括：眾所周知的802.1x接入驗(yàn)證；RADIUS/TACACS+支持；MAC地址檢驗(yàn)；各類(lèi)型虛網(wǎng)技術(shù)，如端口隔離用專(zhuān)用虛網(wǎng)、802.1Q、動(dòng)態(tài)虛網(wǎng)、等等。
　　
　　作為網(wǎng)絡(luò)核心設(shè)備的三層交換機(jī)，它的安全還體現(xiàn)在其他的方面。如防黑客攻擊的防火墻，市場(chǎng)上的大多的交換機(jī)還加強(qiáng)了安全硬件，這對(duì)于像金融等要害部門(mén)非常重要。還有就是冗余能力，這也是網(wǎng)絡(luò)安全運(yùn)行的保證，任何廠商都不能保證其產(chǎn)品不發(fā)生故障，而發(fā)生故障時(shí)能否迅速切換到一個(gè)好設(shè)備上，是令人關(guān)心的問(wèn)題。所以，在硬件上要考慮冗余能力：是否有重要的冗余元件，如后備電源、管理模塊、冗余端口等，這對(duì)諸如電信、金融等對(duì)安全可靠性要求高的用戶尤其重要。以及設(shè)計(jì)工作人員人身安全的符合何種安全性國(guó)際或國(guó)家標(biāo)準(zhǔn)：如電磁輻射標(biāo)準(zhǔn)、各種安全標(biāo)準(zhǔn)等。
　　企業(yè)組網(wǎng)三層交換機(jī)選型要考慮的指標(biāo)。
　　
　　可以說(shuō)，所有的核心骨干網(wǎng)一定要用三層交換機(jī)。從一個(gè)中等規(guī)模的校園網(wǎng)到企業(yè)的骨干網(wǎng)、城域網(wǎng)骨干、匯聚層都是三層交換機(jī)的用武之地。一個(gè)企業(yè)，如果不需要運(yùn)營(yíng)商提供策略（如對(duì)不同用戶采取不同的收費(fèi)策略），那么只需在骨干網(wǎng)放置一個(gè)三層交換機(jī)，接入層放一個(gè)二層交換機(jī)即可。但面對(duì)市場(chǎng)上眾多的交換機(jī)，如何才能選擇一種品質(zhì)優(yōu)良，性能穩(wěn)定的三層交換機(jī)呢？思科的技術(shù)市場(chǎng)專(zhuān)家建議，盡管市場(chǎng)上的交換機(jī)很多，但購(gòu)買(mǎi)的時(shí)候，如果能否和以下的幾項(xiàng)主要的指標(biāo)就可以確認(rèn)是一臺(tái)出色的三層交換機(jī)。
　　
　　首先，是性能穩(wěn)定。三層交換機(jī)多用于骨干和匯聚層，在網(wǎng)絡(luò)中地位很重要，如果其性能不穩(wěn)定則會(huì)產(chǎn)生很大破壞力。所以只有性能穩(wěn)定的三層交換機(jī)才能保證用戶網(wǎng)絡(luò)的不間斷運(yùn)行。這可以通過(guò)測(cè)試吞吐量、延遲、丟幀率、背對(duì)背功能、地址表深度、線端阻塞、多對(duì)一功能等多項(xiàng)指標(biāo)得出結(jié)論。其中背對(duì)背交換能力直接影響到整體包轉(zhuǎn)發(fā)和數(shù)據(jù)流處理能力。
　　
　　其次，是安全可靠。包括軟件和硬件兩方面。作為網(wǎng)絡(luò)核心設(shè)備的三層交換機(jī)自然是黑客攻擊的重點(diǎn)。所以應(yīng)配備防火墻，尤其對(duì)一些要害部門(mén)更是如此。在硬件上要考慮冗余能力：是否有重要的冗余元件，如后備電源、管理模塊、冗余端口等，這對(duì)諸如電信、金融等對(duì)安全可靠性要求高的用戶尤其重要。對(duì)寬帶運(yùn)營(yíng)商的三層交換機(jī)還應(yīng)支持一些特殊的協(xié)議如802.1x等，以實(shí)現(xiàn)認(rèn)證。
　　
　　第三，是功能齊全。組播、QoS、端口干路（port trunking）、802.1d跨越樹(shù)(Spanning Tree)以及是否支持RIP、OSPF協(xié)議等路由協(xié)議，對(duì)三層交換機(jī)來(lái)說(shuō)是十分重要的。如果沒(méi)有的話則難以滿足用戶需求。
　　
　　第四，是易于擴(kuò)展。產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來(lái)一段時(shí)間內(nèi)的需求，從而給用戶一個(gè)增值空間，為將來(lái)網(wǎng)絡(luò)擴(kuò)展提供保障。
　　
　　第五，是良好的服務(wù)。用戶購(gòu)買(mǎi)的不僅僅是設(shè)備，也包括對(duì)公司網(wǎng)絡(luò)的承諾。應(yīng)考察廠家是否能快速響應(yīng)用戶的疑難問(wèn)題、能否快速更換產(chǎn)品和配件，能否為用戶提供定制的功能和服務(wù)等。
　　
　　第六，是良好的易用性。在外觀上應(yīng)看一看指示燈設(shè)置是否合理，是否設(shè)有故障指示燈和流量指示燈等; 是否有電源開(kāi)關(guān); 是否有供機(jī)架安裝的附件; 說(shuō)明書(shū)應(yīng)明了、詳盡，最好有中文說(shuō)明書(shū)，網(wǎng)管軟件也最好有中文界面。
　　
　　第七，是較好的性價(jià)比。應(yīng)考慮自身的資金和需求情況，穩(wěn)定、好用、夠用即可，不要片面追求高性能、全功能。
　　
　　總的說(shuō)來(lái)，三層交換機(jī)選購(gòu)不僅要看產(chǎn)品的質(zhì)量，而且要看廠家的服務(wù)。從某種意義上來(lái)說(shuō)，尤其是在高科技企業(yè)發(fā)展中面臨較多風(fēng)險(xiǎn)的情況下，廠家賣(mài)的不是產(chǎn)品，而賣(mài)的是時(shí)間。具有強(qiáng)大實(shí)力的廠商的產(chǎn)品不僅意味產(chǎn)品本身質(zhì)量好，而且廠家的售后服務(wù)與未來(lái)產(chǎn)品的發(fā)展和升級(jí)也有充分的保證。目前中國(guó)市場(chǎng)上有80多家網(wǎng)絡(luò)設(shè)備商，長(zhǎng)遠(yuǎn)來(lái)看市場(chǎng)會(huì)集中在少數(shù)實(shí)力廠商上，所以用戶在購(gòu)買(mǎi)設(shè)備的時(shí)候，選擇思科這樣的領(lǐng)導(dǎo)廠商，將是構(gòu)建高效、可靠的網(wǎng)絡(luò)和保護(hù)企業(yè)投資的首選。
　　
　　多層交換機(jī)市場(chǎng)的發(fā)展趨勢(shì)
　　
　　隨著信息化建設(shè)進(jìn)程的推進(jìn)，各種應(yīng)用需求催熟了三層交換市場(chǎng)，三層交換機(jī)的功能將會(huì)越來(lái)越豐富化。思科認(rèn)為，行業(yè)信息化的推進(jìn)以及寬帶大規(guī)模建設(shè)，