前一阵子有小伙伴在后台留言询问关于100路监控是否需要核心交换机的问题。今天，我们就来查看一些这方面的资料。

　　1. 什么是核心交换机?

　　在回答这个问题之前，我们先来了解一下什么是核心交换机?

　　首先大家需要明确一个概念，那就是核心交换机并不是一个交换机类型，而是放在核心层(网络主干部分)的交换机。核心交换机需要采用模块化结构，拥有相当数量的插槽、强大的网络扩展能力，能够保护原有的投资。

　　2. 各层交换机的作用

　　接入层：接入层是直接连接用户计算机并使各种网络资源接入网络。为用户提供在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。

　　汇聚层：网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网之间的路由、源地址或目的地址等多种功能。

　　核心层：主要目的在于通过高速转发通信，提供快速、可靠的骨干数据交换。

　　3. 为什么要用核心交换机

　　50路以下基本不需要核心交换机，二层交换机配上路由器就可以，而100路左右则需要用到核心交换机高效路由功能。

　　我们以前说过100路监控属于中型网络，承受的网络压力不大也不小，随时可能会有数据延时发生。

　　而核心交换机一般都是由三层交换机(核心交换机的其中一个主要功能就是VLAN路由，所以核心交换机会要求使用三层交换机)。

　　(1)如果不使用核心交换机，所有的监控都在一个子网中，有可能会形成广播风暴，瘫痪网络，安全性较差。

　　(2)三层核心交换机通过使用硬件交换机构实现IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。如上面所说三层核心交换机还有重要的作用就是保证速度高效率的情况下连接子网。

　　100路的监控，为减少在同一个网络中计算机的数量不能太大，那年会需要划分VLAN，所以要进一步划分出许多的IP子网来防止广播风暴的产生。子网之间的任务也需要依赖三层交换机。

　　(3)三层交换机具有扩展性，三层交换机具有可扩展性，可以连接多个子网，子网只是与第三层交换模块建立逻辑连接不需要传统路由器需要增加端口。如果需要增加网络设备，由于预留了各种扩展模块接口，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的投资。

　　高安全性也是三层交换机吸引人的重要方面。三层交换机处于核心的网络层肯定是网络黑客攻击的对象，在软件方面配置可靠性高的防火墙，可以阻止不明身份的数据包。而且可以访问列表，通过访问列表的设置就可以限制内部用户访问一些特别的IP地址。

　　友联华11年专业从事工业交换机、光端机、光纤收发器、光端机等工业通信设备的研发、生产和销售，欢迎了解更多。