什么是三層交換
三層交換（也稱多層交換技術(shù)，或ip交換技術(shù)）是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在osi網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。
三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。
三層交換原理
一個具有三層交換功能的設(shè)備，是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合，并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上。
其原理是：假設(shè)兩個使用ip協(xié)議的站點a、b通過第三層交換機進行通信，發(fā)送站點a在開始發(fā)送時，把自己的ip地址與b站的ip地址比較，判斷b站是否與自己在同一子網(wǎng)內(nèi)。若目的站b與發(fā)送站a在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站a要與目的站b通信，發(fā)送站a要向“缺省網(wǎng)關(guān)”發(fā)出arp(地址解析)封包，而“缺省網(wǎng)關(guān)”的ip地址其實是三層交換機的三層交換模塊。當(dāng)發(fā)送站a對“缺省網(wǎng)關(guān)”的ip地址廣播出一個arp請求時，如果三層交換模塊在以前的通信過程中已經(jīng)知道b站的mac地址，則向發(fā)送站a回復(fù)b的mac地址。否則三層交換模塊根據(jù)路由信息向b站廣播一個arp請求，b站得到此arp請求后向三層交換模塊回復(fù)其mac地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站a,同時將b站的mac地址發(fā)送到二層交換引擎的mac地址表中。從這以后，當(dāng)a向b發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。由于僅僅在路由過程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機的速度很快，接近二層交換機的速度，同時比相同路由器的價格低很多。
三層交換機種類
三層交換機可以根據(jù)其處理數(shù)據(jù)的不同而分為純硬件和純軟件兩大類。
（1）純硬件的三層技術(shù)相對來說技術(shù)復(fù)雜，成本高，但是速度快，性能好，帶負(fù)載能力強。其原理是，采用asic芯片，采用硬件的方式進行路由表的查找和刷新。 當(dāng)數(shù)據(jù)由端口接口芯片接收進來以后，首先在二層交換芯片中查找相應(yīng)的目的mac地址，如果查到，就進行二層轉(zhuǎn)發(fā)，否則將數(shù)據(jù)送至三層引擎。在三層引擎中，asic芯片查找相應(yīng)的路由表信息，與數(shù)據(jù)的目的ip地址相比對，然后發(fā)送arp數(shù)據(jù)包到目的主機，得到該主機的mac地址，將mac地址發(fā)到二層芯片，由二層芯片轉(zhuǎn)發(fā)該數(shù)據(jù)包。
（2）基于軟件的三層交換機技術(shù)較簡單，但速度較慢，不適合作為主干。其原理是，采用cpu用軟件的方式查找路由表。
當(dāng)數(shù)據(jù)由端口接口芯片接收進來以后，首先在二層交換芯片中查找相應(yīng)的目的mac地址，如果查到，就進行二層轉(zhuǎn)發(fā)否則將數(shù)據(jù)送至cpu。cpu查找相應(yīng)的路由表信息，與數(shù)據(jù)的目的ip地址相比對，然后發(fā)送arp數(shù)據(jù)包到目的主機得到該主機的mac地址，將mac地址發(fā)到二層芯片，由二層芯片轉(zhuǎn)發(fā)該數(shù)據(jù)包。因為低價cpu處理速度較慢，因此這種三層交換機處理速度較慢。
市場產(chǎn)品選型
近年來寬帶ip網(wǎng)絡(luò)建設(shè)成為熱點，下面以適合定位于接入層或中小規(guī)模匯聚層的第三層交換機產(chǎn)品為例，介紹一些三層交換機的具體技術(shù)。在市場上的主流接入第三層交換機，主要有cisco的catalyst2948gl3、extreme的summit24和alliedtelesyn的rapier24等，這幾款三層交換機產(chǎn)品各具特色，涵蓋了三層交換機大部分應(yīng)用特性。當(dāng)然在選擇第三層交換機時，用戶可根據(jù)自己的需要，判斷并選擇上述產(chǎn)品或其他廠家的產(chǎn)品，如北電網(wǎng)絡(luò)的passport/acceler系列、原cabletron的ssr系列（在cabletron一分四后，大部分ssr三層交換機已并入riverstone公司）、avaya的cajunm系列、3com的superstack34005系列等。此外，國產(chǎn)網(wǎng)絡(luò)廠商神州數(shù)碼網(wǎng)絡(luò)、tcl網(wǎng)絡(luò)、上海廣電應(yīng)確信、紫光網(wǎng)聯(lián)、首信等都已推出了三層交換機產(chǎn)品。下面就其中三款產(chǎn)品進行介紹，使您能夠較全面地了解三層交換機，并針對自己的情況選擇合適的機型。
cisco catalyst 2948gl3交換機結(jié)合業(yè)界標(biāo)準(zhǔn)ios提供完整解決方案，在版本12.0(10)以上全面支持ios訪問控制列表acl，配合核心catalyst6000，可完成端到端全面寬帶城域網(wǎng)的建設(shè)（catalyst6000使用msfc模塊完成其多層交換服務(wù)，并已停止使用rsm路由交換模塊，ios版本6.1以上全面支持acl）。
extreme公司三層交換產(chǎn)品解決方案，能夠提供獨特的以太網(wǎng)帶寬分配能力，切割單位為500kbps或200kbps，服務(wù)供應(yīng)商可以根據(jù)帶寬使用量收費，可實現(xiàn)音頻和視頻的固定延遲傳輸。
alliedtelesyn公司rapier24三層交換機提供的pppoe特性，豐富和完善了用戶認(rèn)證計費手段，可適合多種接入網(wǎng)絡(luò)，應(yīng)用靈活，易于實現(xiàn)業(yè)務(wù)選擇，同時又保護目前用戶的已有投資，另可配合nat（網(wǎng)絡(luò)地址轉(zhuǎn)換）和dhcp的server等功能，為許多服務(wù)供應(yīng)商看好。
總之，三層交換機從概念的提出到今天的普及應(yīng)用，雖然只歷經(jīng)了幾年的時間，但其擴展的功能也不斷結(jié)合實際應(yīng)用得到豐富。隨著asic硬件芯片技術(shù)的發(fā)展和實際應(yīng)用的推廣，三層交換的技術(shù)與產(chǎn)品也會得到進一步發(fā)展。