iT邦幫忙

0

switch VS core switch

  • 分享至 

  • xImage

公司最近要重新架設網路,但之前沒接觸過switch...

弱弱的問 : switch 跟core switch 的差別是?

一樣是8port, 什麼條件會需要用core什麼時候用一般的switch,謝謝!

看更多先前的討論...收起先前的討論...
Tian iT邦新手 5 級 ‧ 2020-08-17 10:40:06 檢舉
一般的switch -- L2 ,不可切VLAN
core switch -- L3,可切VLAN (主要拿來切網段

當需要劃分網段就會使用到 core switch 設定
一般的switch 你就把他當成HUB就好了 --我的理解是這樣

我只知道這樣...希望有幫上忙~
一般switch可以切VLAN
core switch 它是整個區域網路的核心,它連接所有群組交換器,負責傳遞跨部門的資料流,透過骨幹交換器所有網路上的設備都可以彼此傳送資料。隨著交換器處理效能的增進,網路拓樸(Network Topology)的設計可能會有所改變,如果採用模組式交換器,有時會將桌面交換器直接連接到骨幹交換器上,成為兩層式架構。
andy1997 iT邦新手 5 級 ‧ 2020-08-17 11:13:42 檢舉
Tian Wu一般的switch 好像是可以切VLAN~https://ithelp.ithome.com.tw/questions/10172476

capser2048 這段我在網路上有看過,但是就看不懂差別

大大們能否用具體的例子解釋,謝謝!
by2048 iT邦高手 1 級 ‧ 2020-08-17 11:34:44 檢舉
core switch通常看用戶數,如vlan,L3功能都用不到,也不需要
早期網路543原則通常靠L3功能打破,
超過一個C class用戶或需要切vlan才需要core switch
否則L2 switch即可勝任
另一個考量點需不需要網管型設備
以上24,48port比較適合拿來評估,
8port要查問題,斷開網路線大概就解決一半了
一二十人不分子網段,用一台一般switch即可
三四十人以上如果不分網段,則需要2+1台switch,有分網段的需求才選coreSwitch(只在最頂層)
雷伊 iT邦高手 1 級 ‧ 2020-08-17 13:33:23 檢舉
Vlan不是為了切而切,切了還不是等同在同一個Class C下
通常我會分Server專用網段和另一個DHCP網段,子網路遮罩255.255.254.0
對外服務分在DMZ如Web
做好內對內防禦,例如DHCP網段間全鎖,Server和Sever之間全鎖只開必要的Port
先畫出網路拓撲圖在跟大家討論吧!若不是IT領域的請找專業人士協助
我有見過大企業購買上百萬的防火牆結果規則全通。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
2
mytiny
iT邦超人 1 級 ‧ 2020-08-17 13:10:40
最佳解答

一般所謂的CoreSwitch按字面解釋就是核心交換器
當網路資料都集中或交換於此設備時,它就是Core
至於L2/L3分類等等,並沒有一定的定論

話說樓主要規劃網路,
請先問問自己為何要切VLAN
是為了控制封包的廣播,還是為了資安
說實話現在流量多半都是南北方向(上網,或去找server)
很少東西方向(PC對PC)
所以200台以內的交換都可以不切VLAN
但是,切VLAN跟資安半點毛的關係也沒有
所以不要天天為切VLAN在傷腦筋
而應該為如何做資安防護來花時間

傑克的煩腦

0
wlhfor1974
iT邦新手 3 級 ‧ 2020-08-17 16:41:17

Cisco有針對Switch架構做定義,共三層,分別有不同的作用,請參考下面連結,但台灣大多中小企業,很多不會分到三層,通常就access layer跟core layer,再小的企業就router/FW+switch

https://blog.downager.com/2018/06/12/%E9%9A%A8%E7%AD%86-CCNP-Switch-Ch-1-%E4%BC%81%E6%A5%AD%E5%9C%92%E5%8D%80%E7%B6%B2%E8%B7%AF%E8%A8%AD%E8%A8%88/

0

此層的主要功能是將來自接入層的流量進行匯聚和路由,並向核心層轉發。匯聚層的設備通常是高性能的交換機,負責網路流量的管理和策略實施,比如QoS Retro Bowl College (服務質量)和路由協議的配置。

我要發表回答

立即登入回答