Ethernet комутатори (cвічі) другого рівня L2

Сучасні локальні комп'ютерні мережі (LAN) часто складаються з сегментів або ж потребують сегментування. Комутатори 2 рівня ефективні для вирішення цієї та інших завдань, з якими стикаються системні адміністратори.

Комутатор 2 го рівня працює на "канальному рівні" мережевий моделі OSI, тому його ще називають "комутатор LAN" або "світч". Основна його відмінність від концентратора (хаба), це вміння обробляти MAC-адресу відправника і одержувача, що знаходиться в кадрі (фреймі). Формуючи в пам'яті таблицю комутації з прив'язкою МАС-адреси до певного порту, комутатор l2 збільшує пропускну здатність мережі або її сегментів і дозволяє створювати цілі кластери робочих станцій.

Комутатори L2 діляться на два типи: некеровані і керовані. Топові пристрої здатні виконувати операції на 2-му і 3-му рівні моделі OSI. Керований комутатор 2 рівня принципово відрізняється можливістю віддаленого адміністрування за допомогою веб-браузера або по протоколам (Telnet, SSH / SSL, SNMP, RMON), управлінням пріоритету трафіку і адмініструванням пропускної здатності портів.

Принципи роботи

Обробляючи вхідний трафік, мережевий свитч розрізняє такі типи адрес:

• Відомий (known unicast) - МАС-адреса прив'язаний до певного порту, на який направляється фрейм;
• Невідомий (unknown unicast) - МАС-адреса невідома комутатора, тому фрейм направляється на всі порти, крім вихідного;
• Широкомовний (broadcast, anycast) - відповідає МАС-адресою FF-FF-FF-FF-FF-FF, тому фрейм обробляється згідно з правилом "unknown";
• Мультікастового (multicast) - можливістю створювати окремі групи одержувачів працюють за алгоритмом, схожому на два попередніх.

Форм фактор комутаторів уніфікований виробниками. Вони встановлюються в стандартні стійки (шафи) шириною 19 дюймів і висотою слота 1U. Інтерфейс панелі, як правило, дає доступ до всіх портів і індикаторами пристрою.

Переваги використання комутатора 2 рівня:

• Інтеграція в існуючу мережу без істотного порушення її роботи;
• Підключення від 5 до 48 пристроїв;
• Збільшення пропускної здатності мережі без заміни її інфраструктури;
• Легка масштабованість мережі на основі фірмових технологій;
• Розмежування ділянок LAN за вимогами безпеки;
• Управління трафіком і його пріоритизація;
• "Віддзеркалення" трафіку;
• Захист від освіти "петель";
• Збільшення пропускної здатності каналу шляхом агрегування;
• Об'єднання в одне логічне віртуальний пристрій (стекирование) з іншими пристроями;
• Моніторинг та діагностика несправностей;
• Захист від "флуду" і деяких видів атак.