什么是三层交换机

admin管理员组

文章数量:1530500

2024年3月31日发(作者：)

什么是三层交换机

一、什么是三层交换机

在92年，就已经有三层交换机诞生，那么到底什么是三层交换机呢？在早期，人们想

把二层交换和三层路由功能结合在一台设备上，以减少 设备数量。那时第三层交换是基于

软件的，转发速度很慢，后来才发展到以硬件来实现三层交换。从今天来看，三层交换机实

质就是一种特殊的路由器，是一种在性能上侧重于交换（二层和三层），有很强交换能力而

价格低廉的路由器。它以ASIC实现IP包的三层交换，其交换能力都在MPPS以上，而传统

的路由器一般不超过10万包/秒（这里指的是单块板的转发能力，不是指采用分布式转发情

况多块板的总的转发能力，也不包括现在采用昂贵的网络处理器构成的GSR等，此外现在

有更高速CPU推出，但也很难超过1MPPS 【3】）。网络处理器价格高昂在于它除了三层

交换部分本身比较复杂外，它还有很强的QOS，POLICY等功能。以IBM的Rainer处理器

为例：它的 硬件可管理上千个流，软件配置不同流的带宽，内嵌 PowerPC 处理器； 拥有

大量的协处理器和硬件加速器，可以并行地处理数据。而三层交换机的转发部分为了降低成

本，根本不可能线速支持上千个流并有能力进行带宽分配。原来有人有一种观点，那就是用

最长匹配实现大路由表查找的CAM很贵，换句话说用硬件来实现大路由表的最长匹配搜索

成本很高，从调查资料来看，这种观点看来并不一定对。路由表的搜索采用CAM实现成本

也并不高。以 Kawasaki LSI公司的支持最长匹配搜索的的CAM芯片KE5BLME064为例，

它支持64K的路由前缀项，每个ENTRY 40bit 宽，包搜索速度可达6.7Mpps，时延为数百

个纳秒，而价格不到60美元【6】。当然减少支持的路由表项无疑能降低成本，而且就三

层交换机通常的应用环境来看不需要太多的路由表项，因此一般三层交换机支持的路由表项

比GSR要少，例如CISCO 4000系列只支持到16K--32K路由表项，北电的ACCLER 1000

支持32K。不过CISCO应用在6500系列上的SUPER ENGINES 2已经支持到128K，已经

可以和骨干网路由器的表项相当了。CISCO设计的转发引擎上支持的路由表越来越大和

CISCO考虑到三层交换机往城域网和骨干网上应用有关。总的来看，网络处理器之所以贵，

应该还是贵在它的灵活性上，贵在支持QOS，POLICY，以及多种协议，尤其是有些协议还

没有完全形成标准，网络处理器可能只需修改软件就可以支持（多数三层交换机就有困难，

这也导致有很多厂家早期三层交换机与现在的协议不兼容），网络处理器要对包内容进行更

多的识别，更复杂的调度，为了达到线速处理，里面常集合多个微引擎，支持多线程处理。

这些也许才是导致网络处理器价格急剧上升的主要原因。相比起来三层交换机在这方面能力

就很弱，例如CISCO 6000系列只支持16个QOS队列，4000只支持一个，5500支持两个，

而Extreme的 三层引擎只支持4个队列。

因为是采用硬件实现三层交换，所以交换速度能做到很高，但要想同时支持大量三层协

议，如IP, IPX，AppleTalk, DECnet等等，这些协议的封包格式不一样，用软件实现起

来容易，用硬件实现却非常困难，用硬件实现转发的协议太多，只会带来成本的急剧上升，

因此三层交换机上一般只考虑支持较为常用的IP，IPX协议，IP多播。也有的三层交换机

支持其它的，但那是用软件实现的，转发速率较低，例如 CISCO 的CATALYST 6000系列

就在MSFC上用软件实现AppleTalk等，转发速率在10万－20万包/秒【4】。

三层交换机现在主要提供以太网接口。以太网技术简单，价格低廉，在企业网里应用最

为普遍，三层交换机采用以太网接口，能为企业网提供廉价而高速交换的设备，替代价格高

昂而性能却上不去的的路由器。三层交换机的ASIC同时提供IP的二层和三层交换，把原

来二层以太网交换机和路由器的功能熔为一体，极大的降低了用户的成本。随着宽带业务的

兴起，三层交换机的应用范围不断拓展，尤其是GE和10G以太网技术的迅速发展，导致三

层交换机从企业网已经逐步走向了城域网，而应用范围的拓展也促进了其设计的革新。例如

原来在三层交换机广泛采用的是CACHE技术，在三层交换机往城域网和骨干网上应用时，

业务流无规则性越来越强，网络拓扑变更也有增加，因为视频语言业务的增加，QOS等也

有需求，采用这种技术的弊病越来越明显；三层交换机在向城域网和骨干网上发展时要求三

层交换机需要支持的协议也越来越多，如有的厂家三层交换机已经支持OSPF, BGP，MPLS

等协议，有的甚至采用可编程ASIC,支持IPV6。

三层交换机上支持的接口种类也越来越多，有的已经支持广域网口，例如CISCO 6000

系列就提供广域网模块 flexWAN，可提供各种广域网接口。如ATM ，POS，幀中继,PPP

等。但这部分也是和传统路由器一样，用软件来处理的, flexWAN上有两个263M的RM7000

处理器来处理这些广域网接口协议，接口速度上不去，目前只支持到OC-3 ATM或OC-3

POS。这些广域网接口的适配器和CISCO 7200/7500系列兼容； 但可以肯定，如果你想在

三层交换机上选用广域网接口，那和普通路由器上的广域网接口价格应该差不多，因为在接

口上采用的技术是一样的。但这样一来，三层交换机导致了一向引以提供广域网接口而作为

卖点的诸如CISCO 7000这类路由器就鲜有出路，有评论说这类路由器正在走向终结。

三层交换机一般不支持广域网口还有一个原因就是因为不同的广域网口，其MTU可能

不一样，这样如果要达到线速转发的话，就必须在硬件上支持分片，这会导致设计很繁琐，

目前的三层交换机都不支持分片，而交换机上全部采用以太网接口就不存在这一问题。 但

这些厂家只是为了增强三层交换机的卖点而提供的多种广域网接口和协议模块，不能从硬件

上就提供二层高速转发，而纯利用三层交换机的三层交换交换功能，不能充分发挥三层交换

机的功能。增加广域网接口有个好处就是如果三层交换机需要和广域网相连上internet的

话，就比较灵活，不一定在出口处非加一级路由器，而目前很多厂家三层交换机对广域网口

不支持，结果在组网时上连internet都要增加一个路由器，当然这里不完全是因为接口的原

因，还有这些三层交换机支持协议有限，例如不支持BGP协议，支持的路由表项不足，防

火墙功能不完善有关系。

三层交换机根据应用场合分多种档次，性能和价格都不一样，不能一概而论。在城域网

甚至骨干网上应用的三层交换机，要求在三层交换机上增加的功能也多，性能的提高伴随着

设计复杂度的增大，必然带来价格的上升，特别高端的三层交换机实际就和GSR没有区别

了。应该说，如果达到这个档次的三层交换机实际已经不能叫三层交换机，就象JUNIPER

的高端路由器一样，它的主要部件都是以ASIC设计的，我们称之为三层交换机也不是不可

以，但它的ASIC实现的功能太复杂，太强大，价格很高昂，还是称之为高端路由器更合适。

通常的三层交换机之所以被称为交换机就是因为它的功能有限，主要以面向交换为目的，所

以才称之为交换机。它的设计主要以面向企业网和城域网而设计的，在这个层面上需求的数

量达，对这个层面上的用户而言，在达到满足主要性能的前提下，成本是最重要的考虑因素，

它以够用为准则，不强调在三层交换机上实现过多的协议，提供过多根本用不上的功能【5】。

例如，在三层交换机上实现很强大的QOS，支持BGP协议等，这些在绝大多数用户那儿实

际并没有用处。在目前国内建设城域网时，它实际也不一定要考虑太多QOS，目前主要还

是上NTERNET。这实际也符合中国的国情，就拿视频点播来说，在中国租一张碟片只需一

本文标签： 交换机支持交换广域网接口