三層交換機和路由器的比較(轉)

三層交換機和路由器的比較(轉)[@more@]

傳統的路由器在網路中有路由轉發、防火牆、隔離廣播等作用，而在一個劃分了VLAN以後的網路中，邏輯上劃分的不同網段之間通訊仍然要透過路由器轉發。由於在區域網上，不同VLAN之間的通訊資料量很大，這樣，如果路由器要對每一個資料包都路由一次，隨著網路上資料量的不斷增大，它將成為瓶頸。而第三層交換技術就是將路由技術與交換技術合二為一的技術。在對第一個資料流進行路由後，它將會產生一個MAC地址與IP地址的對映表，當同樣的資料流再次透過時，將根據此表直接從二層透過而不是再次路由，從而消除了路由器進行路由選擇而造成網路的延遲，提高了資料包轉發的效率。路由器的轉發採用最長匹配的方式，實現複雜，通常使用軟體來實現。而三層交換機的路由查詢是針對流的，它利用CACHE技術，很容易採用ASIC實現，因此，可以大大節約成本，並實現快速轉發。

　　但從技術上講，路由器和三層交換機在資料包交換操作上存在著明顯區別。路由器一般由基於微處理器的引接執行資料包交換，而三層交換機透過硬體執行資料包交換。因此與三層交換機相比，路由器功能更為強大，像VPN等功能仍無法被完全替代。處於同一個區域網中的各子網的互聯，可以用三層交換機來代替路由器，但區域網必須與公網互聯以實現跨地域的網路，這時路由器就不可缺少。一個完全構建在交換機上的網路會出現諸如碰撞、堵塞以及通訊混亂等問題。使用路由器將網路劃分為多個子網，透過路由所具備的功能來有效進行安全控制策略，則可以避這些問題。三層交換機現在還不能提供完整的路由選擇協議，而路由器則具備同時處理多個協議的能力。當連線不同協議的網路，像乙太網和令牌環的組合網路，依靠三層交換機是不可能完成網間資料傳輸的。除此之外，路由器還具有第四層網路管理能力，這也是三層交換機所不具備的