隨著我國企業網、校園網以及小區寬帶建設的迅速發展，三層交換機再次找到了新的市場增長點，它的應用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。在目前火爆的寬帶網絡建設中，三層交換機一般被放置在小區的中心和多個小區的匯聚層。三層交換機的出現，極大改變了局域網的性能。正如路由器統治廣域網一樣，三層交換機將在今后主宰局域網已成為必然。

三層交換技術就是：二層交換技術+三層轉發技術。它解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統路由器低速、復雜所造成的網絡瓶頸問題。

交換機設備多層結構，多用在機房、企業、網吧、小區寬帶等環境。即機群較大規模的局域網場合。

1、組建局域網時，當內網接口不夠，且不需要路由功能的條件下，交換機為首選設備；

2、例如，機關企業的辦公大樓內，較多樓層因條件限制，可能需要通過三層、四層交換機擴展接口，才能滿足需求；

3、在上面例子中，使用數據幀，還是IP包，都不是重點考慮的問題了。著重解決的問題， 是同一局域網中的接口數量，能否夠用。

4、實際應用中，組網工程人員依據實際環境條件需求，來決定是否選用多層交換機組網，設計拓撲結構。

三層交換機組網方案

針對大中型企業應用，SMC推出了帶有12個SFP（Small-Form Factor Plugable）端口和4個固定1000BaseT關聯端口的3層智能千兆以太網交換機SMC8612XL3。此款產品可以作為適應于需要高速遠程光纖連接的網絡應用作為匯聚層的核心設備，可支持500個以上的信息點，并且其具有三層線速轉發能力，是大中型企業應用理想的骨干交換機。

SMC8612XL3的最大特點是通過mini-GBIC的超遠程光纖發射器，可連接到100公里外的遠程網絡，并在不同的VLAN間線速路由。通過支持IP路由，減輕了網絡中路由器的工作負擔。她支持的高級屬性包括：鏈路聚合、VLAN、GVRP動態VLAN注冊、2/3/4層優先級隊列、802.1x等，并支持OSPF和DVMRP等三層動態路由協議的功能。并且還帶有冗余的直流電輸入端口，可以使用第2路供電，大大延長了其不間斷運行得能力。此外，此款產品還支持VRRP（虛擬冗余路由器協議），進一步在鏈路上保證了網絡的冗余特性。

企業級核心交換機屬于高端交換機為企業網絡骨干構建高速局域網，所以它通常用于企業網絡的最頂層。可以提供用戶化定制、優先級隊列服務和網絡安全控制，并能很快適應數據增長和改變的需要，從而滿足用戶的需求。對于有更多需求的網絡，企業級骨干交換機不僅能傳送海量數據和控制信息，更具有硬件冗余和軟件可伸縮性特點，保證網絡的可靠運行。SMC8612XL3就具備業界成熟及完善的技術標準，隨著千兆交換機主流應用的日益普及，市場對千兆以太網交換機的需求將不斷增大，SMC8612XL3千兆交換機的發布，正是迎合了這一市場的需要。

SVA InfiniteSwitch 5224S

InfiniteSwitch 5224S是為企業、校園網互連和寬帶接入設計的一款高性能可堆疊網管交換機，不僅適用于企業和校園等大中型網絡組網，同時其端口限速和端口認證功能特別適合寬帶接入的應用。它具有24個10/100Mbps自適應RJ-45端口和2個模塊擴展插槽（可選插百兆光纖模塊、千兆模塊和堆疊模塊），可千兆上聯至骨干網。I該交換機支持最大堆疊8臺設備以提供高密度的接入端口，它還支持VLAN、組播、優先級、端口聚合、端口鏡像等實用網絡功能，而且還提供了19.2Gbps的背板帶寬，實現了數據的全線速轉發，消除了網絡瓶頸，為多用戶接入提供了高性能的網絡解決方案。

InfiniteSwitch 5224S以太網交換機支持Telnet、SNMP和RMON網管協議，網絡管理員可以方便、快捷地通過使用SVAView全中文網絡管理系統或其它第三方網絡管理軟件對IS5224S以太網交換機進行配置、管理和 監控。另外，網絡也可通過Console端口、Telnet或Web方式來管理、配置IS5224S以太網交換機。值得一提的是，InfiniteSwitch 5224S為用戶提供了可選的軟件路由功能，可以實現Vlan之間的可控制訪問。

總而言之，IS5224S適用于寬帶運營商、校園網絡、企業網絡等各種場合，是一款新一代的全能接入交換機。

防火墻和兩個三層交換機怎么組網

如圖，網絡結構可以這樣設計嗎？這兩個三層交換機之間是不是還可以做冗余熱備呢？如果做冗余熱備的話，那防火墻上是怎么來配呢，防火墻兩個接口分別連到三層交換機上，那這兩個接口都是inside即內網了，這兩個內網應該是不同的網段

1、冗余來講，你需要的是首跳冗余協議，比如HSRP，兩臺3560間要加心跳線

2、3560和防火墻之間可以跑個OSPF，左邊COST 100，右邊COST 200，這樣，默認流量走左邊

（ 你說的兩個3560到防火墻的地址，肯定不是同一個網段。）

3、有關防火墻放外網的配置針對IP段做策略即可。