Configurarea inițială a comutatorului. Aspecte teoretice ale asigurării securității rețelelor de calculatoare bazate pe comutatoare D-Link Setări punct de acces

Switch-urile sunt împărțite în gestionate și neadministrate (cele mai simple). Comutatoarele mai complexe vă permit să controlați comutarea la nivelul canalului (al doilea) și al rețelei (al treilea) al modelului OSI. De obicei, acestea sunt denumite în consecință, de exemplu Layer 2 Switch sau pur și simplu L2 pe scurt. Comutatorul poate fi gestionat prin protocolul de interfață Web, SNMP, RMON etc. Multe switch-uri gestionate vă permit să efectuați funcții suplimentare: VLAN, QoS, agregare, oglindire. Comutatoarele complexe pot fi combinate într-un singur dispozitiv logic - o stivă, pentru a crește numărul de porturi (de exemplu, puteți combina 4 comutatoare cu 24 de porturi și puteți obține un comutator logic cu 96 de porturi).

router

Un router sau un router este un computer de rețea specializat care are cel puțin două interfețe de rețea și transmite pachete de date între diferite segmente de rețea, luând decizii de redirecționare pe baza informațiilor despre topologia rețelei și a anumitor reguli stabilite de administrator.

Un router operează la un nivel 3 de „rețea” mai înalt al modelului de rețea OSI decât un comutator (sau punte de rețea) și un hub (hub), care funcționează la nivelul 2 și, respectiv, la nivelul 1 al modelului OSI.

Principiul de funcționare al routerului

De obicei, routerul folosește adresa de destinație specificată în pachetul de date și determină din tabelul de rutare calea prin care trebuie trimise datele. Dacă nu există nicio rută descrisă în tabelul de rutare pentru adresă, pachetul este abandonat.

Există și alte modalități de a determina calea de redirecționare a pachetelor, cum ar fi utilizarea adresei sursă, protocoalele de nivel superior utilizate și alte informații conținute în antetele pachetelor de la nivelul rețelei. Adesea, routerele pot traduce adresele expeditorului și destinatarului, filtrează fluxul de date de tranzit pe baza anumitor reguli pentru a restricționa accesul, criptează/decriptează datele transmise etc.

Mască de rețea

În terminologia rețelelor TCP/IP, o mască de rețea sau o mască de subrețea (mască de rețea) este o mască de biți (mască de biți), care determină ce parte a adresei IP (adresa IP) a gazdei (gazdei) rețelei se referă la adresa de rețea și care parte la adresa gazdei în sine în această rețea. Pentru a obține adresa de rețea, cunoscând adresa IP și masca de subrețea, trebuie să le aplicați operația de conjuncție pe biți. De exemplu, în cazul unei măști mai complexe (operațiunile pe biți în IPv6 arată la fel):

Adresă IP: 11000000 10101000 00000001 00000010 (192.168.1.2)

Mască de subrețea: 11111111 11111111 11111111 00000000 (255.255.255.0)

Adresă de rețea: 11000000 10101000 00000001 00000000 (192.168.1.0)

Adresarea fără clasă este o metodă de adresare IP care vă permite să gestionați în mod flexibil spațiul de adrese IP fără a utiliza cadrul rigid al adresei cu clasă. Utilizarea acestei metode folosește în mod economic resursele limitate de adrese IP, deoarece diferite măști de subrețea pot fi aplicate diferitelor subrețele. Măștile de subrețea sunt baza de rutare fără clase (CIDR). În această abordare, masca de subrețea este scrisă împreună cu adresa IP în formatul „Adresă IP/număr de 1 biți în mască”. Numărul de după bară oblică indică numărul de 1 din masca de subrețea.

Alocarea măștii de subrețea

Masca este atribuită conform următoarei scheme (pentru rețelele de clasă C), unde este numărul de calculatoare din subrețea + 2, rotunjit la următoarea putere mai mare de două (această formulă este valabilă pentru ≤ 254, pentru > 254 acolo va fi o formulă diferită).

Exemplu: Există 30 de computere într-o rețea de clasă C, masca pentru o astfel de rețea este calculată după cum urmează:

28 - 32 = 224 (0E0h)< = >255.255.255.224 (0xFFFFFFE0)

Proiect de rețea locală creat în programul Cisco Packet Tracer:

Poza 1

Figura 1 prezintă construcția logică a unei rețele locale care conține 16 stații de lucru, 3 switch-uri, 2 routere cu funcția de servere DHCP, 2 puncte de acces și mai multe dispozitive finale conectate la punctele de acces.

Setări router:

Figura 2

Figura 3

Setări comutatoare:

Figura 4

Figura 5

Figura 6

Setări punct de acces:

Figura 7

Figura 8


Concluzie

În computerele moderne, procesoarele sunt realizate sub forma unui modul compact (aproximativ 5 × 5 × 0,3 cm în dimensiune) care este introdus într-o soclu ZIF (AMD) sau pe un design cu arc - LGA (Intel). O caracteristică a conectorului LGA este că pinii sunt transferați din carcasa procesorului în conectorul însuși - mufa situată pe placa de bază. Cele mai multe procesoare moderne sunt implementate ca un singur cip semiconductor care conține milioane și, mai recent, chiar miliarde de tranzistori. Procesoarele moderne folosesc de la 1 la 16 blocuri de control și de la 4 la 64 de blocuri de operare. În trecerea la circuitele asincrone, se va justifica utilizarea a câteva zeci de blocuri de control și a câteva sute de blocuri operaționale. O astfel de tranziție, împreună cu o creștere corespunzătoare a numărului de blocuri, va crește performanța de vârf cu mai mult de două ordine de mărime și performanța medie cu mai mult de un ordin de mărime.

Alături de materialele care descriu posibilele perspective pentru producția de cipuri PCM multi-gigabit folosind un proces de 45 sau 32 nm, ST a prezentat un prototip al unui cip PCM de 128 Mbit fabricat folosind tehnologia 90-nm. Avantajele PRAM includ suprafața mică a celulei, performanța electrică bună și fiabilitatea ridicată.

În următorii 10-20 de ani, partea materială a procesoarelor se va schimba cel mai probabil datorită faptului că procesul tehnologic va atinge limitele fizice ale producției. Poate acestea vor fi:

Calculatoare optice - în care în loc de semnale electrice sunt procesate fluxuri de lumină (fotoni, nu electroni).

Calculatoare cuantice, a căror activitate se bazează în întregime pe efecte cuantice. În prezent, se lucrează pentru a crea versiuni de lucru ale procesoarelor cuantice.

Calculatoarele moleculare sunt sisteme de calcul care folosesc capacitățile de calcul ale moleculelor (în principal organice). Calculatoarele moleculare folosesc ideea posibilităților de calcul pentru aranjarea atomilor în spațiu.

unitate SSD

O unitate cu stare solidă (SSD, unitate cu stare solidă) este un dispozitiv de stocare nemecanic al computerului, bazat pe cipuri de memorie. Pe lângă acestea, SSD-ul conține un controler de control.

Există două tipuri de unități SSD: SSD-uri bazate pe memorie similară cu RAM-ul computerului și SSD-uri bazate pe memorie flash.

În prezent, unitățile SSD sunt folosite în dispozitive compacte: laptopuri, netbook-uri, comunicatoare și smartphone-uri, dar pot fi folosite și în computerele desktop pentru a crește performanța. Unii producători cunoscuți au trecut deja complet la producția de unități SSD, de exemplu, Samsung a vândut afacerea cu hard disk la Seagate. Există și așa-numitele hard disk-uri hibride, care au apărut, printre altele, datorită costului actual proporțional mai mare al unităților SSD. Astfel de dispozitive combină o unitate hard disk (HDD) și o unitate SSD relativ mică într-un singur dispozitiv ca cache (pentru a crește performanța și durata de viață a dispozitivului, pentru a reduce consumul de energie).

Aceste unități, construite pe utilizarea memoriei volatile (aceeași cu cea folosită în RAM-ul unui computer personal) sunt caracterizate prin citirea, scrierea și căutarea de informații ultra-rapide. Principalul lor dezavantaj este costul lor extrem de ridicat. Ele sunt utilizate în principal pentru a accelera activitatea sistemelor mari de gestionare a bazelor de date și a stațiilor grafice puternice. Astfel de unități sunt de obicei echipate cu baterii pentru a salva datele în caz de pierdere a energiei, iar modelele mai scumpe sunt echipate cu sisteme de backup și/sau backup online. Un exemplu de astfel de unități este I-RAM. Utilizatorii cu suficientă memorie RAM pot organiza o mașină virtuală și își pot plasa hard disk-ul în RAM și pot evalua performanța.

Cum să alegi un comutator cu diversitatea existentă? Funcționalitatea modelelor moderne este foarte diferită. Puteți achiziționa atât cel mai simplu comutator neadministrat, cât și comutatorul gestionat multifuncțional, care nu este mult diferit de un router cu drepturi depline. Un exemplu al acestuia din urmă este Mikrotik CRS125-24G-1S-2HND-IN de la noua linie Cloud Router Switch. În consecință, prețul unor astfel de modele va fi mult mai mare.

Prin urmare, atunci când alegeți un comutator, în primul rând, trebuie să decideți care dintre funcțiile și parametrii comutatoarelor moderne aveți nevoie și pentru care nu ar trebui să plătiți în exces. Dar mai întâi, puțină teorie.

Tipuri de comutatoare

Cu toate acestea, dacă comutatoarele gestionate anterior diferă de cele neadministrate, inclusiv o gamă mai largă de funcții, acum diferența poate fi doar în posibilitatea sau imposibilitatea controlului de la distanță al dispozitivului. În caz contrar, producătorii adaugă funcționalitate suplimentară chiar și celor mai simple modele, crescându-le adesea costul.

Prin urmare, în acest moment, clasificarea comutatoarelor pe niveluri este mai informativă.

Schimbați straturile

Pentru a alege un comutator care se potrivește cel mai bine nevoilor noastre, trebuie să cunoaștem nivelul acestuia. Această setare este determinată în funcție de modelul de rețea OSI (transfer de date) pe care îl folosește dispozitivul.

  • Dispozitive primul nivel folosind fizic transmisia de date aproape că a dispărut de pe piață. Dacă altcineva își amintește hub-urile, atunci acesta este doar un exemplu de nivel fizic, când informațiile sunt transmise într-un flux continuu.
  • Nivelul 2. Include aproape toate comutatoarele negestionate. Asa numitul canal model de rețea. Dispozitivele împart informațiile primite în pachete separate (cadre, cadre), le verifică și le trimit către un anumit dispozitiv destinatar. Baza pentru distribuirea informațiilor în comutatoarele de nivel al doilea sunt adresele MAC. Dintre acestea, comutatorul formează un tabel de adresare, amintindu-și ce port corespunde cărei adrese MAC. Ei nu înțeleg adresele IP.

  • Nivelul 3. Alegând un astfel de comutator, obțineți un dispozitiv care funcționează deja cu adrese IP. De asemenea, acceptă multe alte funcții de manipulare a datelor: conversia adreselor logice în cele fizice, protocoale de rețea IPv4, IPv6, IPX etc., pptp, pppoe, conexiuni vpn și altele. Pe al treilea, reţea nivel de transfer de date, aproape toate routerele și cea mai „avansată” parte a comutatoarelor funcționează.

  • Nivelul 4. Modelul de rețea OSI care este utilizat aici se numește transport. Nici măcar toate routerele nu sunt disponibile cu suport pentru acest model. Distribuția traficului are loc la un nivel inteligent - dispozitivul este capabil să lucreze cu aplicații și, pe baza antetelor pachetelor de date, să le trimită la adresa dorită. În plus, protocoalele de nivel de transport, cum ar fi TCP, garantează fiabilitatea livrării pachetelor, păstrarea unei anumite secvențe a transmisiei lor și sunt capabile să optimizeze traficul.

Alegeți un comutator - citiți caracteristicile

Cum să alegi un comutator după parametri și funcții? Luați în considerare ce se înțelege prin unele dintre denumirile utilizate în mod obișnuit în specificații. Parametrii de bază includ:

Numărul de porturi. Numărul lor variază de la 5 la 48. Atunci când alegeți un comutator, este mai bine să oferiți o marjă pentru extinderea ulterioară a rețelei.

Rata baud de bază. Cel mai adesea, vedem denumirea 10/100/1000 Mbps - vitezele pe care le suportă fiecare port al dispozitivului. Adică, comutatorul selectat poate funcționa la 10 Mbps, 100 Mbps sau 1000 Mbps. Există destul de multe modele care sunt echipate atât cu porturi gigabit, cât și 10/100 Mb/s. Cele mai multe switch-uri moderne funcționează conform standardului IEEE 802.3 Nway, detectând automat viteza portului.

lățimea de bandă și lățimea de bandă internă. Prima valoare, numită și matricea de comutare, este cantitatea maximă de trafic care poate fi trecută prin comutator pe unitatea de timp. Se calculează foarte simplu: număr de porturi x viteza portului x 2 (duplex). De exemplu, un comutator gigabit cu 8 porturi are un debit de 16 Gbps.
Lățimea de bandă internă este de obicei indicată de producător și este necesară doar pentru comparație cu valoarea anterioară. Dacă lățimea de bandă internă declarată este mai mică decât cea maximă, dispozitivul nu va face față bine sarcinilor grele, va încetini și va îngheța.

Detectare automată MDI/MDI-X. Aceasta este auto-detecție și suport pentru ambele standarde, conform cărora perechea torsadată a fost sertizată, fără a fi nevoie de control manual al conexiunii.

Sloturi de extensie. Posibilitatea de a conecta interfețe suplimentare, de exemplu, cele optice.

Dimensiunea tabelului de adrese MAC. Pentru a selecta un comutator, este important să calculați în avans dimensiunea tabelului de care aveți nevoie, de preferință ținând cont de extinderea viitoare a rețelei. Dacă nu există suficiente înregistrări în tabel, comutatorul va scrie altele noi peste cele vechi, iar acest lucru va încetini transferul de date.

Factor de formă. Comutatoarele sunt disponibile în două stiluri de carcasă: desktop/montate pe perete și montate pe rack. În acest din urmă caz, dimensiunea standard a dispozitivului este de 19 inci. Urechile de rack dedicate pot fi îndepărtate.

Selectăm un comutator cu funcțiile de care avem nevoie pentru a lucra cu traficul

Controlul debitului ( Controlul debitului, protocol IEEE 802.3x). Acesta prevede coordonarea trimiterii și primirii datelor între dispozitivul de trimitere și comutator la sarcini mari, pentru a evita pierderea pachetelor. Funcția este acceptată de aproape fiecare comutator.

cadru jumbo- pachete extinse. Este folosit pentru viteze de la 1 Gbit/s și mai mari, vă permite să accelerați transferul de date prin reducerea numărului de pachete și a timpului de procesare a acestora. Funcția este disponibilă în aproape fiecare comutator.

Moduri Full-duplex și Half-duplex. Aproape toate switch-urile moderne acceptă negocierea automată între semi-duplex și full-duplex (transfer de date doar într-o direcție, transfer de date în ambele direcții în același timp) pentru a evita problemele de rețea.

Prioritizarea traficului (standard IEEE 802.1p)- dispozitivul este capabil să detecteze pachete mai importante (de exemplu, VoIP) și să le trimită mai întâi. Atunci când alegeți un comutator pentru o rețea în care o parte semnificativă a traficului va fi audio sau video, ar trebui să acordați atenție acestei caracteristici.

A sustine VLAN(standard IEEE 802.1q). VLAN este un instrument convenabil pentru a face distincția între secțiuni individuale: rețeaua internă a întreprinderii și rețeaua publică pentru clienți, diferite departamente etc.

Pentru a asigura securitatea în cadrul rețelei, controlați sau verificați performanța echipamentelor de rețea, se poate folosi oglindirea (duplicarea traficului). De exemplu, toate informațiile primite sunt trimise la un singur port pentru verificare sau înregistrare de către un anumit software.

Port forwarding. Este posibil să aveți nevoie de această funcție pentru a implementa un server cu acces la Internet sau pentru jocuri online.

Protecție buclă - funcții STP și LBD. Mai ales important atunci când alegeți comutatoare neadministrate. Este aproape imposibil să detectați bucla rezultată în ele - o secțiune în buclă a rețelei, cauza multor erori și înghețari. LoopBack Detection blochează automat portul în care a avut loc o buclă. Protocolul STP (IEEE 802.1d) și descendenții săi mai avansati - IEEE 802.1w, IEEE 802.1s - acționează puțin diferit, optimizând rețeaua pentru o structură arborescentă. Inițial, structura prevede ramuri de rezervă, bucle. În mod implicit, acestea sunt dezactivate, iar comutatorul le pornește numai atunci când există o pierdere a comunicării pe o linie principală.

Agregare de legături (IEEE 802.3ad). Mărește lățimea de bandă a canalului prin combinarea mai multor porturi fizice într-unul logic. Debitul maxim conform standardului este de 8 Gbps.

Stivuire. Fiecare producător își folosește propriile modele de stivuire, dar, în general, această caracteristică se referă la combinația virtuală de mai multe comutatoare într-un singur dispozitiv logic. Scopul stivuirii este de a obține mai multe porturi decât este posibil cu un comutator fizic.

Comutați funcțiile pentru monitorizare și depanare

Multe întrerupătoare detectează o defecțiune a conexiunii cablului, de obicei atunci când dispozitivul este pornit, precum și tipul de defecțiune - ruperea firului, scurtcircuit etc. De exemplu, D-Link are indicatori speciali pentru caz:

Protecție împotriva traficului de viruși (Safeguard Engine). Tehnica permite creșterea stabilității muncii și protejarea procesorului central împotriva supraîncărcării de către traficul „gunoi” al programelor viruși.

Caracteristici de putere

Economie de energie.Cum să alegi un întrerupător care te va economisi energie electrică? fiţi atenție pentru funcții de economisire a energiei. Unii producători, cum ar fi D-Link, oferă comutatoare de reglare a puterii. De exemplu, un comutator inteligent monitorizează dispozitivele conectate la acesta, iar dacă unul dintre ele nu funcționează în acest moment, portul corespunzător este pus în „modul de repaus”.

Alimentare prin Ethernet (PoE, standard IEEE 802.af). Un comutator care utilizează această tehnologie poate alimenta dispozitivele conectate la acesta prin pereche răsucită.

Protecție la trăsnet încorporată. O funcție foarte necesară, însă, trebuie să ne amintim că astfel de întrerupătoare trebuie să fie împământate, altfel protecția nu va funcționa.


site-ul web

Un comutator negestionat este potrivit pentru construirea unei rețele de acasă sau a unei rețele mici de birou. Diferența sa față de restul este versiunea „cutie”. Adică, după achiziție, este suficient să stabiliți o conexiune la serverul furnizorului și puteți distribui Internetul.

Când lucrați cu un astfel de comutator, trebuie avut în vedere faptul că sunt posibile întârzieri pe termen scurt atunci când se utilizează pagere de comunicare vocală (Skype, Vo-IP) și imposibilitatea distribuirii lățimii canalului de Internet. Adică, atunci când porniți programul Torrent pe unul dintre computerele din rețea, acesta va consuma aproape toată lățimea de bandă, iar restul computerelor din rețea vor folosi restul lățimii de bandă.

Un comutator gestionat este cea mai bună soluție pentru construirea unei rețele în birouri și cluburi de calculatoare. Acest tip este vândut ca setări standard și standard.

Pentru a configura un astfel de comutator, va trebui să transpirați - un număr mare de setări vă pot întoarce capul, dar cu abordarea corectă, aduc rezultate minunate. Caracteristica principală este distribuția lățimii canalului și setarea debitului fiecărui port. Să luăm ca exemplu un canal de Internet de 50 Mbps/s, 5 calculatoare în rețea, un set-top box IP-TV și un ATC. Putem face mai multe variante, dar voi lua în considerare doar una.

Mai departe - doar imaginația și gândirea non-standard. În total, avem un canal relativ mare. De ce relativ? Veți afla aceste informații în continuare dacă vă adânciți cu atenție în esență. Am uitat să clarific - construiesc o rețea pentru un birou mic. IP-TV este folosit pentru televizorul din sala de așteptare, computere - pentru e-mail, transfer de documente, navigare pe site, ATC - pentru conectarea liniilor fixe la linia principală pentru a primi apeluri de la Skype, QIP, telefoane mobile etc.

Un comutator gestionat este o modificare a unui comutator convențional, neadministrat.

Pe lângă cipul ASIC, acesta conține un microprocesor capabil să efectueze operațiuni suplimentare pe cadre, precum filtrarea, modificarea și prioritizarea, precum și alte acțiuni care nu sunt legate de redirecționarea cadrelor. De exemplu, furnizați o interfață de utilizator.

În termeni practici, diferențele dintre comutatoarele gestionate și cele neadministrate se află, în primul rând, în lista standardelor acceptate - dacă un comutator obișnuit, neadministrat acceptă doar standardul Ethernet (IEEE 802.3) în diferitele sale varietăți, atunci comutatoarele gestionate acceptă un standard mult mai larg. lista de standarde: 802.1Q. 802.1X, 802.1AE, 802.3ad (802.1AX) și așa mai departe care necesită configurare și gestionare.

Există un alt tip - comutatoare SMART.

Apariția comutatoarelor inteligente s-a datorat unui stratagem de marketing - dispozitivele acceptă un număr semnificativ mai mic de funcții decât omologii lor mai vechi, dar cu toate acestea sunt gestionabile.

Pentru a nu deruta și induce în eroare consumatorii, primele modele au fost produse cu denumirea de inteligent sau web-managed.

Aceste dispozitive la un preț semnificativ mai mic ofereau funcționalitatea de bază a switch-urilor gestionate - organizarea VLAN, activarea și dezactivarea administrativă a porturilor, filtrarea după adresa MAC sau limitarea ratei. În mod tradițional, singura metodă de gestionare a fost o interfață web, așa că numele web-emanaged s-a lipit ferm de comutatoarele inteligente.

Switch-ul stochează în memoria asociativă un tabel de comutare care indică corespondența adresei MAC a gazdei cu portul switch-ului. Când comutatorul este pornit, acest tabel este gol și pornește în modul de învățare. În acest mod, datele de intrare pe orice port sunt transmise către toate celelalte porturi ale comutatorului. În acest caz, comutatorul analizează cadrele (cadru) și, după ce a determinat adresa MAC a gazdei expeditoare, o introduce în tabel.

Ulterior, dacă unul dintre porturile de comutare primește un cadru destinat unei gazde a cărei adresă MAC este deja în tabel, atunci acest cadru va fi transmis doar prin portul specificat în tabel. Dacă adresa MAC a gazdei de destinație nu este legată de niciun port de comutare, atunci cadrul va fi trimis către toate porturile.

De-a lungul timpului, comutatorul construiește un tabel complet pentru toate porturile sale și, ca rezultat, traficul este localizat.

Este de remarcat latența scăzută (întârziere) și viteza mare de redirecționare pe fiecare port de interfață.

Metode de comutare în comutator.

Există trei moduri de a comuta. Fiecare dintre ele este o combinație de parametri precum latența (latența) „decizia comutatorului” și fiabilitatea transmisiei.

Cu stocare intermediară (Store și Forward).

„De-a lungul” (decupat).

„Fără fragmente” sau hibrid.

Cu stocare intermediară (Store și Forward). Comutatorul citește toate informațiile primite în cadru, le verifică pentru erori, selectează un port de comutare și apoi îi trimite un cadru verificat.

„De-a lungul” (decupat). Comutatorul citește doar adresa de destinație din cadru și apoi comută. Acest mod reduce întârzierile de transmisie, dar nu are o metodă de detectare a erorilor.

„Fără fragmente” sau hibrid. Acest mod este o modificare a modului „Running through”. Transmiterea se efectuează după filtrarea fragmentelor de coliziuni (cadrele cu dimensiunea de 64 de octeți sunt procesate folosind tehnologia stocare și redirecționare, restul sunt procesate folosind tehnologia cut-through). Întârzierea „deciziei de comutare” se adaugă la timpul necesar pentru ca un cadru să intre și să părăsească portul comutatorului și, împreună cu aceasta, determină întârzierea generală a comutatorului.

Comutați caracteristicile de performanță.

Principalele caracteristici ale unui comutator care măsoară performanța acestuia sunt:

  • - viteza de filtrare (filtrare);
  • - viteza de rutare (redirecționare);
  • - lățime de bandă (debit);
  • - întârzierea transmisiei cadrului.

În plus, există mai multe caracteristici ale comutatorului care au cel mai mare impact asupra acestor caracteristici de performanță. Acestea includ:

  • - dimensiunea buffer-urilor de cadru;
  • - performanta magistralei interne;
  • - performanta procesorului sau procesoarelor;
  • - dimensiunea tabelului intern de adrese.

Rata de filtrare și avansarea cadrului sunt cele două caracteristici principale de performanță ale comutatorului. Aceste caracteristici sunt indicatori integranți, nu depind de modul în care este implementat tehnic comutatorul.

Rata de filtrare determină rata la care comutatorul efectuează următorii pași de procesare a cadrelor:

  • - primirea unui cadru în buffer-ul său;
  • - Distrugerea cadrului, deoarece portul de destinație este același cu portul sursă.

Rata forward determină rata la care comutatorul efectuează următorii pași de procesare a cadrelor:

  • - primirea unui cadru în buffer-ul său;
  • - vizualizarea tabelului de adrese pentru a găsi portul pentru adresa de destinație a cadrului;
  • - transmiterea cadrelor către rețea prin portul de destinație găsit în tabelul de adrese.

Atât rata de filtrare, cât și rata de avans sunt de obicei măsurate în cadre pe secundă.

Dacă caracteristicile comutatorului nu specifică pentru ce protocol și pentru ce dimensiune a cadrului sunt date valorile ratelor de filtrare și redirecționare, atunci se consideră implicit că acești indicatori sunt dați pentru protocolul Ethernet și cadrele de 64 de octeți lung (fără preambul), cu un câmp de date de 46 de octeți.

Utilizarea cadrelor de lungime minimă ca indicator principal al vitezei comutatorului se explică prin faptul că astfel de cadre creează întotdeauna cel mai dificil mod de operare pentru comutator în comparație cu cadrele de alt format, cu un debit egal al datelor de utilizator transferate. .

Prin urmare, atunci când se testează un comutator, modul de lungime minimă a cadrului este utilizat ca cel mai dificil test, care ar trebui să verifice capacitatea comutatorului de a funcționa cu cea mai proastă combinație de parametri de trafic pentru acesta.

În plus, pentru pachetele cu o lungime minimă, vitezele de filtrare și de redirecționare au o valoare maximă, ceea ce nu are o importanță mică atunci când se face publicitate unui comutator.

Debitul unui comutator este măsurat prin cantitatea de date utilizator transmisă pe unitatea de timp prin porturile sale.

Deoarece comutatorul funcționează la nivelul de legătură, datele utilizatorului pentru acesta sunt datele care sunt transportate în câmpul de date al cadrelor protocoalelor stratului de legătură - Ethernet, Token Ring, FDDI etc.

Valoarea maximă a debitului comutatorului este întotdeauna atinsă pe cadrele cu lungimea maximă, deoarece în acest caz ponderea costurilor generale pentru informațiile generale ale cadrului este mult mai mică decât pentru cadrele cu lungimea minimă și timpul pentru comutare. pentru a efectua operațiuni de procesare a cadrelor pe un octet de informații despre utilizator este semnificativ mai mic.

Dependența debitului comutatorului de dimensiunea cadrelor transmise este bine ilustrată de exemplul protocolului Ethernet, pentru care, la transmiterea cadrelor de lungime minimă, se realizează o rată de transmisie de 14880 de cadre pe secundă și un debit de 5,48 Mbps. , iar la transmiterea cadrelor cu lungimea maximă se realizează o rată de transmisie de 812 cadre pe secundă și un debit de 9,74 Mb/s.

Debitul scade cu aproape jumătate atunci când treceți la cadre de lungime minimă, și acest lucru fără a lua în considerare timpul pierdut la procesarea cadrelor de către comutator.

Întârzierea transmisiei cadrului este măsurată ca timpul scurs din momentul în care primul octet al cadrului ajunge la portul de intrare al comutatorului până în momentul în care acest octet ajunge la portul de ieșire al comutatorului.

Latența este suma timpului petrecut în memorie tampon pentru octeții cadrului, precum și a timpului petrecut procesând cadrul de către comutator - căutând tabelul de adrese, decidend dacă să filtreze sau să redirecționeze și accesând media portului de ieșire. Cantitatea de întârziere introdusă de comutator depinde de modul de funcționare a acestuia. Dacă comutarea se efectuează „din zbor”, atunci întârzierile sunt de obicei mici și variază de la 10 µs la 40 µs, iar cu buffering full frame - de la 50 µs la 200 µs (pentru cadre cu lungimea minimă). Comutatorul este un dispozitiv multiport, prin urmare, este obișnuit ca acesta să ofere toate caracteristicile de mai sus (cu excepția întârzierii transmisiei cadrului) în două versiuni:

  • - prima varianta - performanta totala a comutatorului cu transmitere simultana a traficului prin toate porturile acestuia;
  • - a doua opțiune este performanța pe un port.

Deoarece atunci când traficul este transmis simultan de mai multe porturi, există un număr imens de opțiuni de trafic care diferă prin dimensiunea cadrelor din flux, distribuția intensității medii a fluxurilor de cadre între porturile de destinație, coeficienții de variație a intensității fluxuri de cadru etc., etc.

Apoi, la compararea comutatoarelor din punct de vedere al performanței, este necesar să se țină cont pentru ce variantă de trafic au fost obținute datele de performanță publicate. Unele laboratoare care testează constant echipamentele de comunicație au elaborat descrieri detaliate ale condițiilor de testare pentru comutatoare și le folosesc în practica lor, dar aceste teste nu au devenit încă industriale generale. În mod ideal, un comutator instalat într-o rețea transmite cadre între nodurile conectate la porturile sale la rata la care nodurile generează aceste cadre, fără a introduce întârzieri suplimentare și fără a pierde un singur cadru.

În practică reală, comutatorul introduce întotdeauna unele întârzieri în transmiterea cadrelor și poate pierde și unele cadre, adică să nu le livreze la destinații. Datorită diferențelor în organizarea internă a diferitelor modele de comutatoare, este dificil de prezis cum va transmite un anumit comutator cadre ale unui anumit model de trafic. Cel mai bun criteriu este încă practica atunci când comutatorul este plasat într-o rețea reală și se măsoară întârzierile introduse de acesta și numărul de cadre pierdute. Performanța generală a comutatorului este asigurată de performanța suficient de ridicată a fiecăruia dintre elementele sale individuale - procesorul portului, matricea de comutare, modulele comune de conectare a magistralei etc.

Indiferent de organizarea internă a comutatorului și de modul în care operațiunile sale sunt canalizate, este posibil să se determine cerințe de performanță destul de simple pentru elementele sale care sunt necesare pentru a susține o anumită matrice de trafic. Deoarece producătorii de switch-uri se străduiesc să-și facă dispozitivele cât mai rapide posibil, debitul intern general al unui switch depășește adesea cu o anumită marjă media oricărui trafic care poate fi direcționat către porturile switch-ului conform protocoalelor lor.

Acest tip de comutatoare se numește neblocare, adică orice tip de trafic este transmis fără a-i reduce intensitatea. Pe lângă lățimea de bandă a elementelor de comutare individuale, cum ar fi procesoarele de porturi sau o magistrală comună, performanța comutatorului este afectată de parametri precum dimensiunea tabelului de adrese, dimensiunea bufferului comun sau a bufferelor de porturi individuale.

Dimensiunea tabelului de adrese afectează capacitatea maximă a tabelului de adrese și determină numărul maxim de adrese MAC pe care Switch-ul le poate gestiona în același timp.

Deoarece comutatoarele folosesc cel mai adesea o unitate de procesor dedicată cu propria sa memorie pentru a stoca o instanță a tabelului de adrese pentru a efectua operațiunile fiecărui port, dimensiunea tabelului de adrese pentru comutatoare este de obicei dată pe port.

Instanțele tabelului de adrese ale diferitelor module de procesor nu conțin neapărat aceleași informații de adresă - cel mai probabil nu vor fi atât de multe adrese duplicate, cu excepția cazului în care distribuția traficului fiecărui port este complet la fel de probabilă între celelalte porturi. Fiecare port stochează doar seturile de adrese pe care le-a folosit recent. Valoarea numărului maxim de adrese MAC pe care procesorul de porturi le poate aminti depinde de aplicația comutatorului. Switch-urile pentru grupuri de lucru acceptă de obicei doar câteva adrese pe port, deoarece sunt concepute pentru a forma microsegmente. Switch-urile departamentale ar trebui să accepte câteva sute de adrese, iar comutatoarele backbone ale rețelei până la câteva mii, de obicei între 4.000 și 8.000 de adrese. Capacitatea insuficientă a tabelului de adrese poate încetini comutatorul și poate inunda rețeaua cu trafic în exces. Dacă tabelul de adrese al procesorului de port este plin și întâlnește o nouă adresă sursă într-un pachet de intrare, trebuie să scoată orice adresă veche din tabel și să plaseze una nouă în locul ei. Această operațiune în sine va dura ceva timp de la procesor, dar principala pierdere de performanță va fi observată atunci când sosește un cadru cu o adresă de destinație care trebuia eliminată din tabelul de adrese.

Deoarece adresa de destinație a cadrului este necunoscută, comutatorul trebuie să redirecționeze cadrul către toate celelalte porturi. Această operațiune va crea muncă inutilă pentru multe procesoare de porturi, în plus, copiile acestui cadru vor cădea și pe acele segmente de rețea în care sunt complet opționale. Unii producători de comutatoare rezolvă această problemă schimbând algoritmul de gestionare a cadrelor cu o adresă de destinație necunoscută. Unul dintre porturile de comutare este configurat ca port trunk, către care sunt trimise implicit toate cadrele cu o adresă necunoscută.

Memoria tampon internă a comutatorului este necesară pentru a stoca temporar cadre de date în cazurile în care acestea nu pot fi transmise imediat la portul de ieșire. Tamponul este conceput pentru a netezi ondulațiile de trafic pe termen scurt.

La urma urmei, chiar dacă traficul este bine echilibrat și performanța procesoarelor de porturi, precum și a altor elemente de procesare ale comutatorului, este suficientă pentru a transfera valori medii de trafic, acest lucru nu garantează că performanța lor va fi suficientă pentru vârfuri foarte mari. valorile de încărcare. De exemplu, traficul poate ajunge simultan la toate intrările comutatorului timp de câteva zeci de milisecunde, împiedicându-l să transmită cadrele primite către porturile de ieșire. Pentru a preveni pierderile de cadre atunci când intensitatea medie a traficului depășește media pentru o perioadă scurtă de timp (și pentru rețelele locale, se găsesc adesea valori de ondulare a traficului în intervalul 50-100), singurul remediu este un tampon mare. Ca și în cazul tabelelor de adrese, fiecare modul de procesor de port are de obicei propria sa memorie tampon pentru stocarea cadrelor. Cu cât cantitatea de memorie este mai mare, cu atât este mai puțin probabil să piardă cadre în timpul aglomerației, deși dacă mediile de trafic sunt dezechilibrate, tamponul se va încărca mai devreme sau mai târziu.

În mod obișnuit, comutatoarele concepute să funcționeze în părți critice ale rețelei au o memorie tampon de câteva zeci sau sute de kiloocteți per port.

Este bine ca această memorie tampon să poată fi redistribuită între mai multe porturi, deoarece supraîncărcările simultane pe mai multe porturi sunt puțin probabile. O caracteristică suplimentară de securitate poate fi un buffer comun pentru toate porturile din modulul de gestionare a comutatorului. Un astfel de buffer are de obicei o dimensiune de câțiva megaocteți.

munca de absolvent

1.1.1 Clasificarea generală a întrerupătoarelor

O rețea de calculatoare este un grup de calculatoare conectate între ele printr-un canal de comunicare. Canalul asigură schimbul de date în cadrul rețelei, adică schimbul de date între computerele dintr-un grup dat. Rețeaua poate consta din două sau trei computere sau poate uni câteva mii de computere. Din punct de vedere fizic, schimbul de date între computere poate fi efectuat printr-un cablu special, cablu cu fibră optică sau prin pereche răsucită.

Hardware-ul și hardware-ul și software-ul de rețea ajută la conectarea computerelor într-o rețea și la asigurarea interacțiunii acestora. Aceste instrumente pot fi împărțite în următoarele grupuri în funcție de scopul lor funcțional principal:

Conectori pentru echipamente de rețea pasivă, cabluri, cordonuri de corecție, panouri de corecție, prize de telecomunicații etc.;

Convertoare/adaptoare pentru echipamente de rețea active, modemuri, repetoare, poduri, comutatoare, routere etc.

În prezent, dezvoltarea rețelelor de calculatoare are loc în următoarele domenii:

Creșterea vitezei;

Implementarea comutării bazate pe segmentare;

Conectarea rețelelor folosind rutare.

Comutarea stratului 2

Având în vedere proprietățile celui de-al doilea nivel al modelului de referință ISO/OSI și definiția sa clasică, se poate observa că acest nivel are ponderea principală a proprietăților de comutare.

Stratul de legătură oferă un tranzit de date fiabil prin canalul fizic. În special, se ocupă de probleme de adresare fizică (spre deosebire de adresarea în rețea sau logică), topologia rețelei, disciplina liniară (cum folosește un sistem final o legătură de rețea), notificarea erorilor, livrarea în ordine a blocurilor de date și fluxul de informații. Control.

De fapt, funcționalitatea definită de stratul de legătură al modelului OSI servește drept platformă pentru unele dintre cele mai puternice tehnologii de astăzi. Importanța funcționalității de nivel 2 este evidențiată de faptul că producătorii de echipamente continuă să investească masiv în dezvoltarea dispozitivelor cu astfel de funcționalități, adică comutatoare.

Comutarea stratului 3

Treci la al treilea nivel? este rutarea hardware. Routerele tradiționale își implementează funcțiile folosind procesoare controlate de software, pe care le vom numi rutare software. Routerele tradiționale transmit de obicei pachete cu aproximativ 500.000 de pachete pe secundă. Switch-urile de nivel 3 funcționează astăzi la viteze de până la 50 de milioane de pachete pe secundă. Creșterea sa în continuare este posibilă, deoarece fiecare modul de interfață, ca în comutatorul de al doilea strat, este echipat cu propriul procesor de redirecționare a pachetelor bazat pe ASIC. Deci creșterea numărului de module duce la o creștere a performanței de rutare. Utilizarea tehnologiei de mare viteză a circuitelor integrate la scară largă (ASIC) este principala caracteristică care distinge comutatoarele Layer 3 de routerele tradiționale.

Un comutator este un dispozitiv care funcționează la al doilea/al treilea strat al modelului de referință ISO/OSI și este conceput pentru a combina segmente de rețea care funcționează pe baza unui singur protocol de legătură/strat de rețea. Comutatorul direcționează traficul prin singurul port necesar pentru a ajunge la destinație.

Figura (vezi Figura 1) prezintă clasificarea comutatoarelor după capabilitățile de management și conform modelului de referință ISO/OSI.

Găzduit la http://www.allbest.ru/

Figura 1 Clasificarea comutatoarelor

Să luăm în considerare mai detaliat scopul și capacitățile fiecărui tip de comutator.

Comutator negestionat? Acesta este un dispozitiv conceput pentru a conecta mai multe noduri ale unei rețele de calculatoare în cadrul unuia sau mai multor segmente de rețea. Transmite date numai direct către destinatar, cu excepția traficului de difuzare către toate nodurile rețelei. Un comutator negestionat nu poate îndeplini alte funcții.

Comutatoarele gestionate sunt dispozitive mai complexe care vă permit să efectuați un set de funcții ale celui de-al doilea și al treilea strat al modelului ISO / OSI. Acestea pot fi gestionate prin interfața Web, linia de comandă prin portul consolei sau de la distanță prin protocolul SSH, precum și folosind protocolul SNMP.

Comutatoarele configurabile oferă utilizatorilor posibilitatea de a configura anumite setări folosind utilitare simple de gestionare, o interfață Web, o interfață simplificată de linie de comandă și protocol SNMP.

Comutatoarele de nivel 2 analizează cadrele primite, decid cu privire la redirecționarea acestora și le transmit către destinațiile lor pe baza adreselor MAC ale stratului de legătură al modelului OSI. Principalul avantaj al comutatoarelor de nivel 2 este transparența pentru protocoalele de nivel superior. Deoarece comutatorul funcționează la al doilea strat, nu trebuie să analizeze informațiile straturilor superioare ale modelului OSI.

Switch-urile de nivel 3 efectuează comutarea și filtrarea pe baza adreselor straturilor de legătură (stratul 2) și de rețea (stratul 3) ale modelului OSI. Astfel de comutatoare decid în mod dinamic dacă să comute (nivelul 2) sau să direcționeze (nivelul 3) traficul de intrare. Switch-urile de nivel 3 efectuează comutarea și rutarea grupurilor de lucru între diferite subrețele sau rețele virtuale locale (VLAN-uri).

Asigurarea securitatii in retelele de calculatoare

Un virus de computer (sau pur și simplu un virus) înseamnă un program de sine stătător...

Asigurarea securității unei rețele de calculatoare construite pe switch-uri D-Link

În prezent, unul dintre cei mai cunoscuți dezvoltatori și producători de echipamente de rețea și telecomunicații este D-Link. Oferă o gamă largă de soluții pentru utilizatorii casnici, segmentul corporativ...

Switch-urile Ethernet, cum ar fi podurile și routerele, sunt capabile să segmenteze rețelele Ethernet. La fel ca punțile multiport, comută înainte pachetele între porturi în funcție de adresa de destinație inclusă în fiecare pachet...

Fundamentele organizării rețelelor locale de calculatoare bazate pe tehnologia Ethernet

Deși toate comutatoarele au multe în comun, este logic să le împărțim în două clase concepute pentru a rezolva probleme diferite...

Software. Sisteme de securitate a informațiilor

Grupuri de secțiuni Compoziție Sistem Software Sistem Software Sisteme de operare Drivere Sistem de operare de rețea Sistem de operare de rețea Drivere de rețea Instrumente de planificare a rețelei Compilatoare Fișier...

Proiectarea unui sistem automat de management al depozitului folosind instrumentul Rational Rose CASE

Instrumentele CASE (de la Software-ul asistat de computer / System Engineering) vă permit să proiectați orice sistem pe un computer. Element necesar de analiză sistem și structural-funcțională, instrumentele CASE vă permit să modelați procese de afaceri, baze de date...

Lista setărilor de bază care trebuie efectuate la comutatoare ca parte a acestui proiect de curs: setarea parametrilor generali și a interfețelor de rețea; rețele locale virtuale (VLAN); protocol spanning tree (STP)...

Proiectarea rețelelor corporative

Proiectarea unei rețele locale a unei organizații

Switch-urile sunt împărțite în gestionate și neadministrate. Comutatoarele mai complexe vă permit să gestionați comutarea la nivelurile de legătură și de rețea ale modelului OSI. Comutatorul poate fi gestionat prin protocolul de interfață web...

Dezvoltarea unui sistem informatic pentru automatizarea activității departamentelor și a comisiei de selecție într-o instituție de învățământ secundar profesional

Apariția tehnologiei CASE și a instrumentelor CASE a fost precedată de cercetări în domeniul metodologiei de programare. Programarea a dobândit caracteristicile unei abordări sistematice cu dezvoltarea și implementarea de limbaje de nivel înalt...

Dezvoltarea unei rețele corporative pentru o gară

Comutatoarele trebuie selectate după următorul principiu: După conectarea tuturor cablurilor la comutator, ar trebui să existe mai multe porturi libere, astfel încât dacă unul dintre porturi eșuează...

Dezvoltarea unei rețele locale

Switch-urile LAN au fost selectate de Zyxel, care s-a dovedit din partea cea mai bună și este unul dintre producătorii de cea mai înaltă calitate a acestui tip de produs de pe piața mondială...

Dezvoltarea unei rețele de bandă largă multi-servicii într-o clădire rezidențială

Pe baza faptului că necesarul total de trafic al abonatului este de aproximativ 71 Mbps, atunci o linie cu o lățime de bandă de 100 Mbps va fi suficientă pentru funcționarea normală a tuturor dispozitivelor. Dar...

Programul sistemului. Prelucrarea informațiilor de testare

Scopul sistemului de operare: Sistemul de operare (OS) este un complex de programe de sistem și de control...

Sisteme electronice de gestionare a documentelor

Orice sistem de flux de lucru poate conține elemente din fiecare dintre următoarele categorii, dar majoritatea au o orientare specifică într-una dintre zonele asociate în primul rând cu poziționarea produsului...

Clasificarea generală a comutatoarelor

Calculator O rețea este un grup de calculatoare conectate între ele printr-un canal de comunicare. Canalul asigură schimbul de date în cadrul rețelei, adică schimbul de date între computerele dintr-un grup dat. Rețeaua poate consta din două sau trei computere sau poate uni câteva mii de computere. Din punct de vedere fizic, schimbul de date între computere poate fi efectuat printr-un cablu special, cablu cu fibră optică sau prin pereche răsucită.

Hardware-ul și hardware-ul și software-ul de rețea ajută la conectarea computerelor într-o rețea și la asigurarea interacțiunii acestora. Aceste instrumente pot fi împărțite în următoarele grupuri în funcție de scopul lor funcțional principal:

Conectori pentru echipamente de rețea pasivă, cabluri, cordonuri de corecție, panouri de corecție, prize de telecomunicații etc.;

Convertoare/adaptoare pentru echipamente de rețea active, modemuri, repetoare, poduri, comutatoare, routere etc.

În prezent, dezvoltarea rețelelor de calculatoare are loc în următoarele domenii:

Creșterea vitezei;

Implementarea comutării bazate pe segmentare;

Conectarea rețelelor folosind rutare.

Comutarea stratului 2

Având în vedere proprietățile celui de-al doilea nivel al modelului de referință ISO/OSI și definiția sa clasică, se poate observa că acest nivel are ponderea principală a proprietăților de comutare.

Stratul de legătură oferă un tranzit de date fiabil prin canalul fizic. În special, se ocupă de probleme de adresare fizică (spre deosebire de adresarea în rețea sau logică), topologia rețelei, disciplina liniară (cum folosește un sistem final o legătură de rețea), notificarea erorilor, livrarea în ordine a blocurilor de date și fluxul de informații. Control.

De fapt, funcționalitatea definită de stratul de legătură al modelului OSI servește drept platformă pentru unele dintre cele mai puternice tehnologii de astăzi. Importanța funcționalității de nivel 2 este evidențiată de faptul că producătorii de echipamente continuă să investească masiv în dezvoltarea dispozitivelor cu astfel de funcționalități, adică comutatoare.

Comutarea stratului 3

Treci la al treilea nivel? este rutarea hardware. Routerele tradiționale își implementează funcțiile folosind procesoare controlate de software, pe care le vom numi rutare software. Routerele tradiționale transmit de obicei pachete cu aproximativ 500.000 de pachete pe secundă. Switch-urile de nivel 3 funcționează astăzi la viteze de până la 50 de milioane de pachete pe secundă. Creșterea sa în continuare este posibilă, deoarece fiecare modul de interfață, ca în comutatorul de al doilea strat, este echipat cu propriul procesor de redirecționare a pachetelor bazat pe ASIC. Deci creșterea numărului de module duce la o creștere a performanței de rutare. Utilizarea tehnologiei de mare viteză a circuitelor integrate la scară largă (ASIC) este principala caracteristică care distinge comutatoarele Layer 3 de routerele tradiționale.

Un comutator este un dispozitiv care funcționează la al doilea/al treilea strat al modelului de referință ISO/OSI și este conceput pentru a combina segmente de rețea care funcționează pe baza unui singur protocol de legătură/strat de rețea. Comutatorul direcționează traficul prin singurul port necesar pentru a ajunge la destinație.

Figura (vezi Figura 1) prezintă clasificarea comutatoarelor după capabilitățile de management și conform modelului de referință ISO/OSI.

Figura 1 Clasificarea comutatoarelor

Să luăm în considerare mai detaliat scopul și capacitățile fiecărui tip de comutator.

Comutator negestionat? Acesta este un dispozitiv conceput pentru a conecta mai multe noduri ale unei rețele de calculatoare în cadrul unuia sau mai multor segmente de rețea. Transmite date numai direct către destinatar, cu excepția traficului de difuzare către toate nodurile rețelei. Un comutator negestionat nu poate îndeplini alte funcții.

Comutatoarele gestionate sunt dispozitive mai complexe care vă permit să efectuați un set de funcții ale celui de-al doilea și al treilea strat al modelului ISO / OSI. Acestea pot fi gestionate prin interfața Web, linia de comandă prin portul consolei sau de la distanță prin protocolul SSH, precum și folosind protocolul SNMP.

Comutatoarele configurabile oferă utilizatorilor posibilitatea de a configura anumite setări folosind utilitare simple de gestionare, o interfață Web, o interfață simplificată de linie de comandă și protocol SNMP.

Comutatoarele de nivel 2 analizează cadrele primite, decid cu privire la redirecționarea acestora și le transmit către destinațiile lor pe baza adreselor MAC ale stratului de legătură al modelului OSI. Principalul avantaj al comutatoarelor de nivel 2 este transparența pentru protocoalele de nivel superior. Deoarece comutatorul funcționează la al doilea strat, nu trebuie să analizeze informațiile straturilor superioare ale modelului OSI.

Switch-urile de nivel 3 efectuează comutarea și filtrarea pe baza adreselor straturilor de legătură (stratul 2) și de rețea (stratul 3) ale modelului OSI. Astfel de comutatoare decid în mod dinamic dacă să comute (nivelul 2) sau să direcționeze (nivelul 3) traficul de intrare. Switch-urile de nivel 3 efectuează comutarea și rutarea grupurilor de lucru între diferite subrețele sau rețele virtuale locale (VLAN-uri).