深入了解路由器與交換機的區別3

  2.負載集中:交換機之間只能有一條通路,使得信息集中在一條通信鏈路上,不能進行動態分配,以平衡負載。而路由器的路由協定算法可以避免這一點,ospf路由協定算法不但能產生多條路由,而且能為不同的網路套用選擇各自不同的最佳路由。

3.廣播控制:交換機只能縮小衝突域,而不能縮小廣播域。整個交換式網路就是一個大的廣播域,廣播報文散到整個交換式網路。而路由器可以隔離廣播域,廣播報文不能通過路由器繼續進行廣播。

4.子網劃分:交換機只能識別mac地址。mac地址是物理地址,而且採用平坦的地址結構,因此不能根據mac地址來劃分子網。而路由器識別ip地址,ip地址由網路管理員分配,是邏輯地址且ip地址具有層次結構,被劃分成網路號和主機號,可以非常方便地用於劃分子網,路由器的主要功能就是用於連線不同的網路。

5.保密問題:雖說交換機也可以根據幀的源mac地址、目的mac地址和其他幀中內容對幀實施過濾,但路由器根據報文的源ip地址、目的ip地址、tcp連線埠地址等內容對報文實施過濾,更加直觀方便。

6.介質相關:交換機作為橋接設備也能完成不同鏈路層和物理層之間的轉換,但這種轉換過程比較複雜,不適合asic實現,勢必降低交換機的轉發速度。因此目前交換機主要完成相同或相似物理介質和鏈路協定的網路互連,而不會用來在物理介質和鏈路層協定相差甚元的網路之間進行互連。而路由器則不同,它主要用於不同網路之間互連,因此能連線不同物理介質、鏈路層協定和網路層協定的網路。路由器在功能上雖然占據了優勢,但價格昂貴,報文轉發速度低。

近幾年,交換機為提高性能做了許多改進,其中最突出的改進是虛擬網路和三層交換。

劃分子網可以縮小廣播域,減少廣播風暴對網路的影響。路由器每一接口連線一個子網,廣播報文不能經過路由器廣播出去,連線在路由器不同接口的子網屬於不同子網,子網範圍由路由器物理劃分。對交換機而言,每一個連線埠對應一個網段,由於子網由若干網段構成,通過對交換機連線埠的組合,可以邏輯劃分子網。廣播報文只能在子網內廣播,不能擴散到別的子網內,通過合理劃分邏輯子網,達到控制廣播的目的。由於邏輯子網由交換機連線埠任意組合,沒有物理上的相關性,因此稱為虛擬子網,或叫虛擬網。虛擬網技術不用路由器就解決了廣播報文的隔離問題,且虛擬網區域網路段與其物理位置無關,即相鄰網段可以屬於不同虛擬網,而相隔甚遠的兩個網段可能屬於不同虛擬網,而相隔甚遠的兩個網段可能屬於同一個虛擬網。不同虛擬網內的終端之間不能相互通信,增強了對網路內數據的訪問控制。

交換機和路由器是性能和功能的矛盾體,交換機交換速度快,但控制功能弱,路由器控制性能強,但報文轉發速度慢。解決這個矛盾的技術是三層交換,既有交換機線速轉發報文能力,又有路由器良好的控制功能。