近日，有朋友问到三层交换机在监控系统中的应用，今天就来介绍下。监控系统由视频采集、传输、控制、显示、存储五大部分组成，交换机主要承担数据的传输任务。一般50路以下小型监控局域网系统，用到二层交换机配路由器就可以了，100路左右的中型监控系统则需要用到三层交换机的高效路由性能。
各层交换机的作用
- 接入层：接入层是直接连接用户计算机并使各种网络资源接入网络。为用户提供在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。
- 汇聚层：网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网之间的路由、源地址或目的地址等多种功能。
- 核心层：主要目的在于通过高速转发通信，提供快速、可靠的骨干数据交换。
为什么要用三层交换机
(1)如果不使用三层核心交换机，所有的监控都在一个子网中，有可能会形成广播风暴，瘫痪网络，安全性较差。
(2)三层核心交换机通过使用硬件交换机构实现IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。如上面所说三层核心交换机还有重要的作用就是保证速度高效率的情况下连接子网。
100路左右的监控，为减少在同一个网络中计算机的数量不能太大，难免会需要划分VLAN，所以要进一步划分出许多的IP子网来防止广播风暴的产生。子网之间的任务也需要依赖三层交换机。
(3)三层交换机具有扩展性，三层交换机具有可扩展性，可以连接多个子网，子网只是与第三层交换模块建立逻辑连接不需要传统路由器需要增加端口。如果需要增加网络设备，由于预留了各种扩展模块接口，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的投资。
高安全性也是三层交换机吸引人的重要方面。三层交换机处于核心的网络层肯定是网络黑客攻击的对象，在软件方面配置可靠性高的防火墙，可以阻止不明身份的数据包。而且可以访问列表，通过访问列表的设置就可以限制内部用户访问一些特别的IP地址。
上面说到了监控系统中选择三层交换机的几点理由，下面就来介绍下企业组建监控系统在进行三层交换机选型的七项指标
一般来说，一个中等规模的局域网监控系统只需在骨干网放置一个三层交换机，接入层放一个二层交换机即可。但面对市场上众多的交换机，如何才能选择一种品质优良，性能稳定的三层交换机呢?小编建议，尽管市场上的交换机很多，但购买的时候，如果能否和以下的几项主要的指标就可以确认是一台出色的三层交换机。
- 第一，是性能稳定。三层交换机多用于骨干和汇聚层，在网络中地位很重要，如果其性能不稳定则会产生很大破坏力。所以只有性能稳定的三层交换机才能保证用户网络的不间断运行。这可以通过测试吞吐量、延迟、丢帧率、背对背功能、地址表深度、线端阻塞、多对一功能等多项指标得出结论。其中背对背交换能力直接影响到整体包转发和数据流处理能力。
- 第二，是安全可靠。包括软件和硬件两方面。作为网络核心设备的三层交换机自然是黑客攻击的重点。所以应配备防火墙，尤其对一些要害部门更是如此。在硬件上要考虑冗余能力：是否有重要的冗余元件，如后备电源、管理模块、冗余端口等，这对诸如电信、金融等对安全可靠性要求高的用户尤其重要。对宽带运营商的三层交换机还应支持一些特殊的协议如802.1x等，以实现认证。
- 第三，是功能齐全。组播、QoS、端口干路(port trun king)、802.1d跨越树(Spanning Tree)以及是否支持RIP、OSPF协议等路由协议，对三层交换机来说是十分重要的。如果没有的话则难以满足用户需求。
- 第四，是易于扩展。产品不但要满足现有需求，还应满足未来一段时间内的需求，从而给用户一个增值空间，为将来网络扩展提供保障。
- 第五，是良好的服务。用户购买的不仅仅是设备，也包括对公司网络的承诺。应考察厂家是否能快速响应用户的疑难问题、能否快速更换产品和配件，能否为用户提供定制的功能和服务等。
- 第六，是良好的易用性。在外观上应看一看指示灯设置是否合理，是否设有故障指示灯和流量指示灯等;是否有电源开关;是否有供机架安装的附件;说明书应明了、详尽，zui好有中文说明书，网管软件也zui好有中文界面。
- 第七，是较好的性价比。应考虑自身的资金和需求情况，稳定、好用、够用即可，不要片面追求高性能、全功能。
总的说来，三层交换机选购不仅要看产品的质量，而且要看厂家的服务。从某种意义上来说，尤其是在高科技企业发展中面临较多风险的情况下，厂家卖的不是产品，而卖的是时间。具有强大实力的厂商的产品不仅意味产品本身质量好，而且厂家的售后服务与未来产品的发展和升级也有充分的保证。目前中国市场上有80多家网络设备商，长远来看市场会集中在少数实力厂商上，所以用户在购买设备的时候，选择思科这样的领导厂商，将是构建高效、可靠的网络和保护企业投资的首选。
