【利用以太網(wǎng)互聯(lián)廣域網(wǎng),如何區(qū)分L3交換機(jī)和路由器的功能】現(xiàn)在越來(lái)越多的廣域網(wǎng)方案采用以太網(wǎng)overSDH的方案, 這樣表面上看, 采用L3交換機(jī)和傳統(tǒng)路由器均可以滿足用戶廣域網(wǎng)互聯(lián)的需求, 故此許多合作伙伴和客戶均有此疑問(wèn), 到底這兩者在廣域網(wǎng)聯(lián)網(wǎng)方面有何區(qū)別? 下面是筆者的一些見(jiàn)解，供參考 。
采用思科L3交換機(jī)和采用路由器作為廣域網(wǎng)連接的方案, 有何區(qū)別?
首先, 網(wǎng)絡(luò)方案設(shè)計(jì)不能只局限在路由連通的層面, 現(xiàn)在的客戶往往更關(guān)心網(wǎng)絡(luò)本身以及網(wǎng)絡(luò)所承載的應(yīng)用層面的安全性, 采用以太網(wǎng)聯(lián)網(wǎng), 在聯(lián)網(wǎng)速度提高的同時(shí), 任何的安全攻擊行為其擴(kuò)散和危害的速度也隨之加快. 另外, 越來(lái)越多的客戶開(kāi)始關(guān)心網(wǎng)絡(luò)的ROI, 假如在傳統(tǒng)的路由網(wǎng)絡(luò)之上額外部署IP通訊系統(tǒng)將極大提高客戶的工作效率, 降低其生產(chǎn)成本.
基于以上論點(diǎn),筆者給出下面的對(duì)比:
1) 共同點(diǎn):
L3交換機(jī)和路由器均可以實(shí)現(xiàn)以太網(wǎng)方式的廣域網(wǎng)互聯(lián), 同時(shí)利用ACL提供基本的安全訪問(wèn)控制;
2) 不同之處: 思科路由器其包交換性能是不能與L3交換機(jī)相比, 但在廣域網(wǎng)聯(lián)網(wǎng)方面,思科路由器勝于L3交換機(jī):
i) 高級(jí)安全防范: 思科路由器上內(nèi)含的FW以及IPS功能可以極大程度上防止來(lái)自局域網(wǎng)的安全攻擊: TCP/UDP DoS攻擊, SMTP攻擊, 提供Telnet/HTTP等應(yīng)用的安全代理和認(rèn)證服務(wù),全面的入侵防御功能.
ii) VPN部署: 思科路由器可以支持VPN服務(wù), 支持GRE, 支持NAT等等應(yīng)用,這些應(yīng)用是廣域網(wǎng)互聯(lián)所需要的功能, 但中低端L3交換機(jī)往往不具備這些功能(因?yàn)槠涠ㄎ皇窃诰钟蚓W(wǎng)范疇);
iii) IP通訊應(yīng)用部署: 思科路由器同時(shí)支持IPC, 集成了SRST或者CCME和CUE, 可以作為IP PBX, 提供IP Phone的通話和語(yǔ)音信箱功能. 并且路由器支持配置各種語(yǔ)音接口卡, 極大方便了用戶的VoIP部署, 這些也是L3交換機(jī)所不具備的.
iv) 無(wú)線局域網(wǎng)整合應(yīng)用: 思科路由器還可以支持WLAN的WDS功能, 提供快速L2安全漫游功能, L3交換機(jī)沒(méi)有;
v) 其它增值應(yīng)用: 思科路由器提供Content Engine模塊以便加速?gòu)V域網(wǎng)絡(luò)服務(wù)的速度, 同時(shí)利用其包含的URL過(guò)濾工具(N2H2/Smartfilter)來(lái)過(guò)濾和控制內(nèi)部用戶服務(wù)不良網(wǎng)站以及與公司業(yè)務(wù)無(wú)關(guān)網(wǎng)站的能力; 提供網(wǎng)絡(luò)治理模塊以便分析網(wǎng)絡(luò)的流量等等, 這些增值的應(yīng)用也是L3交換機(jī)所不具備的功能.
推薦閱讀
- 在路由器上借助動(dòng)態(tài)dns建立VPN
- 利用橋接解決路由器配置的IP參數(shù)
- 配置路由器以太網(wǎng)接口
- ip flow-export 命令
- 突襲人道實(shí)驗(yàn)室怎么開(kāi)
- 馬云吸引全球互聯(lián)網(wǎng)企業(yè)家效仿
- ip cache-invalidate-delay 命令
- 關(guān)于利用電腦利用手機(jī)的GPRS上網(wǎng)的一些過(guò)程
- 路由器以太網(wǎng)口配置命令
- 用手機(jī)怎樣賺錢(qián)怎么利用手機(jī)賺錢(qián)