第三层交换分析( 四 )

l 服务器集中点 (3)：由于服务器被直接连接到第三层交换机，因此每台服务器都能在第二层(广播保护)和第三层(接入保护)隔离。
这提供了部门到服务器的完全隔离，因此可保护主干网和其它要害业务免受广播流和未授权连接的干扰。
将第三层交换机部署为桌面接入设备
网络治理员的另一个选项是将第三层交换机部署为桌面接入设备。
第三层交换从一开始就被设计用来支持分层网络结构，这种结构可促进网络扩展，并避免性能降低和控制丢失等问题。但是。第三层技术的这些优点与桌面接入设备毫不相干。性能在桌面接入点不是问题，而且广播业务的控制已采用 Virtual LAN 手段予以解决。
网络安全和业务过滤是值得考虑的其它两种第三层交换功能。但是，第二(四)层交换技术的最新补充基本上消除了对它们的需求。现在，许多第二(四)层交换机都能分类、优先化甚至阻塞局域网上的应用和协议。而且，由于第二(四)层交换机中使用了网络登录 802.1x 技术，甚至能在所有用户进入网络之前对他们进行认证，因此解决了安全问题。
决定因素可归结为治理和成本。
l 额外的治理：假如在桌面接入点部署第三层交换机，网络治理员就必须建立 VLAN、单目路由协议、组播路由协议和静态路由。这些额外配置给网络增加了不必要的复杂性，使安装成为治理上的噩梦。而第二(四)层交换机消除了这些额外配置步骤，因为它不关心第三层寻址。
l 额外的成本：每一个桌面接入点部署第三层交换机对许多企业都是无法承受的。第三层交换机的成本大约为同级别第二(四)层交换机的两到三倍，而且这还没有考虑安装所需的额外配置时间。
结论非常明显，作为桌面接入点，第三层交换机的配置更加复杂，总成本更高，而且不比第二(四)层交换机更加有效。
结束语
第三层交换技术是实现简单的网络发展和扩充、提供高性能和可靠性的明显要求。但是，任何企业都应认真考虑如何使用这项技术，因为其有效性主取决于它在整个网络结构中的部署。比如，第三层交换机作为桌面接入点反而会影响生产效率，因为它增加了复杂性、治理和总成本。
但是，第三层交换应用在网络核心和布线室集中点可以发挥其最大效用。在这里，它能够以远远优于传统路由器的方式降低复杂性，增进性能，最大程度地增加网络的带宽。