Här är en uppdelning av de gemensamma funktionerna mellan åtkomst- och distributionsskiktomkopplare och varför de är viktiga:
1. Hög tillgänglighet och redundans:
* varför det är viktigt: Både åtkomst- och distributionslager är avgörande för nätverksanslutning. Om en switch misslyckas kan hela nätverket (eller en betydande del) störas.
* Vanliga funktioner:
* Spanning Tree Protocol (STP) eller dess varianter (RSTP, MSTP): Förhindrar slingor i nätverket, vilket säkerställer att det finns en enda aktiv sökväg mellan två enheter.
* redundanta länkar: Anslutningsomkopplare med flera länkar ger säkerhetskopieringsvägar om en länk misslyckas.
* redundanta strömförsörjningar: Förhindrar avbrott om en strömförsörjning misslyckas.
2. Säkerhetsfunktioner:
* varför det är viktigt: Båda lagren måste skydda nätverket från obehörig åtkomst och skadliga attacker.
* Vanliga funktioner:
* Portsäkerhet: Begränsar antalet enheter som kan ansluta till en port och förhindra MAC -adressöversvämningsattacker.
* vlans (Virtual Local Area Networks): Segment nätverket i mindre, säkrare grupper, förhindra sändningsstormar och förbättra säkerheten.
* Access Control Lists (ACLS): Filtertrafik baserad på käll- och destinationens IP -adresser, portar och andra kriterier.
Ytterligare överväganden:
* Access Layer: Främst fokuserade på att ansluta slutenheter (som datorer, skrivare och mobila enheter). Kan ha mer grundläggande säkerhetsfunktioner och ett mindre antal portar.
* Distributionslager: Hanterar trafikaggregering från åtkomstskiktomkopplare, dirigering mellan VLAN och innehåller ofta mer avancerade säkerhetsfunktioner som brandväggfunktioner och VPN -avslutning.
Viktig anmärkning: Även om dessa funktioner är vanliga, implementeras de ofta på ett mer sofistikerat sätt på distributionsskiktomkopplare för att hantera den högre trafikvolymen och de mer komplexa nätverkssäkerhetskraven.
