三層交換機(jī)與路由器的主要區(qū)別

1.

主要功能不同

雖然三層交換機(jī)與路由器都具有路由功能，但我們不能因此而把它們等同起來(lái)，正如現(xiàn)在許多網(wǎng)絡(luò)

設(shè)備同時(shí)具備多種傳統(tǒng)網(wǎng)絡(luò)設(shè)備功能一樣，就如現(xiàn)在有許多寬帶路由器不僅具有路由功能，還提供

了交換機(jī)端口、硬件防火墻功能，但不能把它與交換機(jī)或者防火墻等同起來(lái)一樣。因?yàn)檫@些路由器

的主要功能還是路由功能，其它功能只不過(guò)是其附加功能，其目的是使設(shè)備適用面更廣、使其更加

實(shí)用。這里的三層交換機(jī)也一樣，它仍是交換機(jī)產(chǎn)品，只不過(guò)它是具備了一些基本的路由功能的交

換機(jī)，它的主要功能仍是數(shù)據(jù)交換。也就是說(shuō)它同時(shí)具備了數(shù)據(jù)交換和路由轉(zhuǎn)發(fā)兩種功能，但其主

要功能還是數(shù)據(jù)交換；而路由器僅具有路由轉(zhuǎn)發(fā)這一種主要功能。

2.

主要適用的環(huán)境不一樣

三層交換機(jī)的路由功能通常比較簡(jiǎn)單，因?yàn)樗鎸?duì)的主要是簡(jiǎn)單的局域網(wǎng)連接。正因如此，三層

交換機(jī)的路由功能通常比較簡(jiǎn)單，路由路徑遠(yuǎn)沒(méi)有路由器那么復(fù)雜。它用在局域網(wǎng)中的主要用途還

是提供快速數(shù)據(jù)交換功能，滿(mǎn)足局域網(wǎng)數(shù)據(jù)交換頻繁的應(yīng)用特點(diǎn)。

而路由器則不同，它的設(shè)計(jì)初哀就是為了滿(mǎn)足不同類(lèi)型的網(wǎng)絡(luò)連接，雖然也適用于局域網(wǎng)之間的連

接，但它的路由功能更多的體現(xiàn)在不同類(lèi)型網(wǎng)絡(luò)之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接、不

同協(xié)議的網(wǎng)絡(luò)之間的連接等，所以路由器主要是用于不同類(lèi)型的網(wǎng)絡(luò)之間。它最主要的功能就是路

由轉(zhuǎn)發(fā)，解決好各種復(fù)雜路由路徑網(wǎng)絡(luò)的連接就是它的最終目的，所以路由器的路由功能通常非常

強(qiáng)大，不僅適用于同種協(xié)議的局域網(wǎng)間，更適用于不同協(xié)議的局域網(wǎng)與廣域網(wǎng)間。它的優(yōu)勢(shì)在于選

擇最佳路由、負(fù)荷分擔(dān)、鏈路備份及和其他網(wǎng)絡(luò)進(jìn)行路由信息的交換等等路由器所具有功能。為了

與各種類(lèi)型的網(wǎng)絡(luò)連接，路由器的接口類(lèi)型非常豐富，而三層交換機(jī)則一般僅同類(lèi)型的局域網(wǎng)接

口，非常簡(jiǎn)單。

3.

性能體現(xiàn)不一樣

從技術(shù)上講，路由器和三層交換機(jī)在數(shù)據(jù)包交換操作上存在著明顯區(qū)別。路由器一般由基于微處理

器的軟件路由引擎執(zhí)行數(shù)據(jù)包交換，而三層交換機(jī)通過(guò)硬件執(zhí)行數(shù)據(jù)包交換。三層交換機(jī)在對(duì)第一

個(gè)數(shù)據(jù)流進(jìn)行路由后，它將會(huì)產(chǎn)生一個(gè)

MAC

地址與

IP

地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過(guò)時(shí)，

將根據(jù)此表直接從二層通過(guò)而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，

提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。同時(shí)，三層交換機(jī)的路由查找是針對(duì)數(shù)據(jù)流的，它利用緩存技術(shù)，很容

易利用

ASIC

技術(shù)來(lái)實(shí)現(xiàn)，因此，可以大大節(jié)約成本，并實(shí)現(xiàn)快速轉(zhuǎn)發(fā)。而路由器的轉(zhuǎn)發(fā)采用最長(zhǎng)匹

配的方式，實(shí)現(xiàn)復(fù)雜，通常使用軟件來(lái)實(shí)現(xiàn)，轉(zhuǎn)發(fā)效率較低。

正因如此，從整體性能上比較的話(huà)，三層交換機(jī)的性能要遠(yuǎn)優(yōu)于路由器，非常適用于數(shù)據(jù)交換頻繁

的局域網(wǎng)中；而路由器雖然路由功能非常強(qiáng)大，但它的數(shù)據(jù)包轉(zhuǎn)發(fā)效率遠(yuǎn)低于三層交換機(jī)，更適合

于數(shù)據(jù)交換不是很頻繁的不同類(lèi)型網(wǎng)絡(luò)的互聯(lián)，如局域網(wǎng)與互聯(lián)網(wǎng)的互聯(lián)。如果把路由器，特別是

高檔路由器用于局域網(wǎng)中，則在相當(dāng)大程度上是一種浪費(fèi)

（就其強(qiáng)大的路由功能而言）

，而且還不能

很好地滿(mǎn)足局域網(wǎng)通信性能需求，影響子網(wǎng)間的正常通信。

綜上所述，三層交換機(jī)與路由器之間還是存在著非常大的本質(zhì)區(qū)別的。無(wú)論從哪方面來(lái)說(shuō)，在局域

網(wǎng)中進(jìn)行多子網(wǎng)連接，最好還選用三層交換機(jī)，特別是在不同子網(wǎng)數(shù)據(jù)交換頻繁的環(huán)境中。一方面

可以確保子網(wǎng)間的通信性能需求，另一方面省去了另外購(gòu)買(mǎi)交換機(jī)的投資。當(dāng)然，如果子網(wǎng)間的通

信不是很頻繁，采用路由器也無(wú)可厚非，也可達(dá)到子網(wǎng)安全隔離相互通信的目的。具體要根據(jù)實(shí)際

需求來(lái)定。

防火墻的選購(gòu)

有關(guān)防火墻方面的知識(shí)，在前幾篇中已作了較全面的介紹，相信各位對(duì)防火墻的認(rèn)識(shí)已有所提高。

最后在本篇之中，我要向大家介紹的是在防火墻選購(gòu)方面需注意的有關(guān)事項(xiàng)，也可稱(chēng)之為選購(gòu)原則

吧。這是在你決定利用前幾篇知識(shí)開(kāi)始為自己企業(yè)選購(gòu)防火墻之前需要最后掌握的。

1. 主要功能不同

雖然三層交換機(jī)與路由器都具有路由功能，但我們不能因此而把它們等同起來(lái)，正如現(xiàn)在許多網(wǎng)絡(luò)設(shè)備同時(shí)具備多種傳統(tǒng)網(wǎng)絡(luò)設(shè)備功能一樣，就如現(xiàn)在有許多寬帶路由器不僅具有路由功能，還提供了交換機(jī)端口、硬件防火墻功能，但不能把它與交換機(jī)或者防火墻等同起來(lái)一樣。因?yàn)檫@些路由器的主要功能還是路由功能，其它功能只不過(guò)是其附加功能，其目的是使設(shè)備適用面更廣、使其更加實(shí)用。這里的三層交換機(jī)也一樣，它仍是交換機(jī)產(chǎn)品，只不過(guò)它是具備了一些基本的路由功能的交換機(jī)，它的主要功能仍是數(shù)據(jù)交換。也就是說(shuō)它同時(shí)具備了數(shù)據(jù)交換和路由轉(zhuǎn)發(fā)兩種功能，但其主要功能還是數(shù)據(jù)交換；而路由器僅具有路由轉(zhuǎn)發(fā)這一種主要功能。

2. 主要適用的環(huán)境不一樣

三層交換機(jī)的路由功能通常比較簡(jiǎn)單，因?yàn)樗鎸?duì)的主要是簡(jiǎn)單的局域網(wǎng)連接。正因如此，三層交換機(jī)的路由功能通常比較簡(jiǎn)單，路由路徑遠(yuǎn)沒(méi)有路由器那么復(fù)雜。它用在局域網(wǎng)中的主要用途還是提供快速數(shù)據(jù)交換功能，滿(mǎn)足局域網(wǎng)數(shù)據(jù)交換頻繁的應(yīng)用特點(diǎn)。 而路由器則不同，它的設(shè)計(jì)初哀就是為了滿(mǎn)足不同類(lèi)型的網(wǎng)絡(luò)連接，雖然也適用于局域網(wǎng)之間的連接，但它的路由功能更多的體現(xiàn)在不同類(lèi)型網(wǎng)絡(luò)之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接、不同協(xié)議的網(wǎng)絡(luò)之間的連接等，所以路由器主要是用于不同類(lèi)型的網(wǎng)絡(luò)之間。它最主要的功能就是路由轉(zhuǎn)發(fā)，解決好各種復(fù)雜路由路徑網(wǎng)絡(luò)的連接就是它的最終目的，所以路由器的路由功能通常非常強(qiáng)大，不僅適用于同種協(xié)議的局域網(wǎng)間，更適用于不同協(xié)議的局域網(wǎng)與廣域網(wǎng)間。它的優(yōu)勢(shì)在于選擇最佳路由、負(fù)荷分擔(dān)、鏈路備份及和其他網(wǎng)絡(luò)進(jìn)行路由信息的交換等等路由器所具有功能。為了與各種類(lèi)型的網(wǎng)絡(luò)連接，路由器的接口類(lèi)型非常豐富，而三層交換機(jī)則一般僅同類(lèi)型的局域網(wǎng)接口，非常簡(jiǎn)單。

3. 性能體現(xiàn)不一樣

從技術(shù)上講，路由器和三層交換機(jī)在數(shù)據(jù)包交換操作上存在著明顯區(qū)別。路由器一般由基于微處理器的軟件路由引擎執(zhí)行數(shù)據(jù)包交換，而三層交換機(jī)通過(guò)硬件執(zhí)行數(shù)據(jù)包交換。三層交換機(jī)在對(duì)第一個(gè)數(shù)據(jù)流進(jìn)行路由后，它將會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過(guò)時(shí)，將根據(jù)此表直接從二層通過(guò)而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。同時(shí)，三層交換機(jī)的路由查找是針對(duì)數(shù)據(jù)流的，它利用緩存技術(shù)，很容易利用ASIC技術(shù)來(lái)實(shí)現(xiàn)，因此，可以大大節(jié)約成本，并實(shí)現(xiàn)快速轉(zhuǎn)發(fā)。而路由器的轉(zhuǎn)發(fā)采用最長(zhǎng)匹配的方式，實(shí)現(xiàn)復(fù)雜，通常使用軟件來(lái)實(shí)現(xiàn)，轉(zhuǎn)發(fā)效率較低。 正因如此，從整體性能上比較的話(huà)，三層交換機(jī)的性能要遠(yuǎn)優(yōu)于路由器，非常適用于數(shù)據(jù)交換頻繁的局域網(wǎng)中；而路由器雖然路由功能非常強(qiáng)大，但它的數(shù)據(jù)包轉(zhuǎn)發(fā)效率遠(yuǎn)低于三層交換機(jī)，更適合于數(shù)據(jù)交換不是很頻繁的不同類(lèi)型網(wǎng)絡(luò)的互聯(lián)，如局域網(wǎng)與互聯(lián)網(wǎng)的互聯(lián)。如果把路由器，特別是高檔路由器用于局域網(wǎng)中，則在相當(dāng)大程度上是一種浪費(fèi)（就其強(qiáng)大的路由功能而言），而且還不能很好地滿(mǎn)足局域網(wǎng)通信性能需求，影響子網(wǎng)間的正常通信。

綜上所述，三層交換機(jī)與路由器之間還是存在著非常大的本質(zhì)區(qū)別的。無(wú)論從哪方面來(lái)說(shuō)，在局域網(wǎng)中進(jìn)行多子網(wǎng)連接，最好還選用三層交換機(jī)，特別是在不同子網(wǎng)數(shù)據(jù)交換頻繁的環(huán)境中。一方面可以確保子網(wǎng)間的通信性能需求，另一方面省去了另外購(gòu)買(mǎi)交換機(jī)的投資。當(dāng)然，如果子網(wǎng)間的通信不是很頻繁，采用路由器也無(wú)可厚非，也可達(dá)到子網(wǎng)安全隔離相互通信的目的。具體要根據(jù)實(shí)際需求來(lái)定。