三层交换机还是比较常用的，于是我研究了一下三层交换机的基本原理与设计思路，在这里拿出来和大家分享一下，希望对大家有用。

本文在介绍三层交换技术和三层交换机工作原理的基础上，给出了一款三层交换机的设计，依照该设计实现的三层交换机已投入实际运行。

1. 引言传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。

其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN （虚拟局域网）技术在网络中大量应用。

VLAN 技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN 间的通信都要经过路由器来完成转发。

由于局域网中数据流量很大，VLAN 间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。

为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。

三层交换技术将交换技术引入到网络层，三层交换机的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入2. 第三层交换技术2.1三层交换的概念第三层交换技术也称为IP 交换技术或高速路由技术等，是相对于传统交换概念而提出的。

众所周知，传统的交换技术是在OSI 网络标准模型中的第二层—数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。

简单地说，第三层交换技术就是：第二层交换技术＋第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。

一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件简单地叠加在局域网交换机上。

2.2 三层交换的原理从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/ 总线交换数据的。

在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制（10Mbit/s ——100Mbit/s ）。

在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定：（1）数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件高速实现；（2）第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。

假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为：若发送站点 A 在开始发送时，已知目的站 B 的IP 地址，但尚不知道它在局域网上发送所需要的MAC 地址，则需要采用地址解析（ARP ）来确定 B 的MAC 地址。

A 把自己的IP 地址与 B 的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定 B 是否与自己在同一子网内。

若 B 与 A 在同一子网内， A 广播一个ARP 请求， B 返回其MAC 地址， A 得到 B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。

若两个站点不在同一子网内，则 A 要向"缺省网关"发出ARP （地址解析）封包，而"缺省网关”的IP地址已经在系统软件中设置，这个IP地址实际上对应第三层交换机的第三层交换模块。

当 A 对"缺省网关"的IP 地址广播出一个ARP 请求时，若第三层交换模块在以往的通信过程中已得到 B 的MAC 地址，则向发送站 A 回复 B 的MAC 地址；否则第三层交换模块根据路由信息向目的站广播一个ARP 请求， B 得到此ARP 请求后向第三层交换模块回复其MAC 地址，第三层交换模块保存此地址并回复给发送站 A .以后，当再进行 A 与 B 之间数据包转发时，将用最终的目的站点的MAC 地址封包，数据转发过程全部交给第二层交换处理，信息得以高速交换 2.3 第三层交换的特点突出的特点如下：（1）。

有机的硬件结合使得数据交换加速；（2）。

优化的路由软件使得路由过程效率提高；（3）。

除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理；（4）。

多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。

第三层交换的目标是，只要在源地址和目的地址之间有一条更为直接的第二层通路，就没有必要经过路由器转发数据包。

第三层交换使用第三层路由协议确定传送路径，此路径可以只用一次，也可以存储起来，供以后使用。

之后数据包通过一条虚电路绕过路由器快速发送。

第三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

当然，三层交换技术并不是网络交换机与路由器的简单叠加，而是二者的有机结合，形成一个集成的、完整的解决方案。

3. 一款第三层交换机的设计考虑到市场需要，交换机成本和自主知识产权因素，我们设计开发了有自主知识产权的VLSW4150 系列交换机。

VLSW4150 系列交换机是为企业提供的高性能、多层次化的解决方案。

VLSW 4150 也适用于ISP 和服务提供商，尤其是对于一些大型的运营商，将能够增强其在IP 市场的竞争力。

3.1 总体设计VLSW4150 交换机有24 个RJ45 10/100BASE －TX 自适应端口，提供 2 个可选的光纤10/100BaseTx 以太口、100BaseFx 快速以太端口或者千兆以太网口（SX，LX ，ZX），并另外提供一个串口和一个100M 以太网口对交换机进行配置。

VLSW4150 交换机的体系结构可以支持最高到11Gbps 的速率，多层交换速率达到 6.6Mpps ；可以支持8，192 个MAC 地址；为了更好的控制网络流量和网络安全，还支持以1M 为步长的速率限制；支持TaggedVLAN和MAC-based的帧过滤以及RIP、OSPF和BGP路由协议。

VLSW4150 交换机提供堆栈技术可以以一个逻辑IP 地址来管理多个交换机，并可在一个口上镜像其他的数据包，提供基于Web 的网管系统以及CLI 方式来调试交换机。

VLSW4150 支持SNMP 协议、RMON 和Telnet 功能来便于管理。

3.2 硬件结构VLSW4150 三层交换机的硬件结构分为两个部分，处理器模块和交换模块，它们之间通过PCI 接口相连，同时配合相应的外围电路形成完整的三层交换机系统。

（1）处理器模块处理器部采用一款MOTOROLAPowerQUICCIICPU ，同一些外部存储设备以及一些外围电路构成三层交换机的处理器部分。

处理器模块主要是运行嵌入式操作系统，配置系统和路由表的维持，而不是数据转发通路的组成部分。

CPLD 保存一些CPU 初始化的一些配置以保证上电后CPU 正常启动，Flash 芯片用于存储三层交换机的所需要的所有软件和相关配置，SDRAM 在系统启动之后载入FLASH 中的程序，保证系统正常运行。

处理器模块一方面提供一个快速以太网接口和一个异步口，用于对交换机进行配置和调试；另一方面通过PCI 接口和交换模块相连，通过PCI 接口对交换模块进行控制，并进行数据传输。

（2）交换模块交换模块采用了BROADCOM 公司的BCM5645 作为ASIC 芯片，通过PCI 接口与处理器模块进行通信完成数据传输，通过5645提供的内存接口，可以给交换模块提供一个64M 的外部SDRAM ，从而提高交换机的吞吐量和交换速度。

5645 通过MII 接口和GMII 接口分别连接24 个百兆以太网和 2 个千兆以太网。

3.3 软件结构VLSW4150 三层交换机的软件系统采用了模块化、分布式的设计方法，基于实时多任务操作系统。

软件系统的结构呈层次结构，一层建立在另一层的基础上，每一层都使用近邻它的下一层所提供的服务，并且为它上面一层提供更高一级的服务，其优点是：可以向上层软件屏蔽底层操作，提高上层软件的可移植性，提高软件的可维护性。

软件大体分为三个层面：（1）驱动层驱动程序将上层软件和硬件系统进行了连接，把上层软件的路由更新、管理及配置命令转化为硬件系统所能识别的格式，从而达到更新其内部数据结构如路由表，地址表等，控制及管理硬件交换系统的目的；同时设备驱动程序把底层硬件收到的路由更新报文、控制管理帧及收到的各种信息传递给上层软件处理；（2）协议栈实现了TCP/IP、802.1D和802.1Q等协议，为上层的应用程序提供良好的接口；（3）应用层主要包括路由模块和网管模块，路由模块实现了RIP 和OSPF 等协议，即实现第三层路由的主要功能；网管模块实现了SNMP 和RMON 等网管模块，使三层交换机具有部分网管功能，保证三层交换机更好地正常运转。

4. 第三层交换机的应用第三层交换机的主要用途是代替传统路由器作为网络的核心，因此，凡是没有广域连接需求，同时又需要路由器的地方，都可以用第三层交换机来代替。

在企业网和校园网中，一般会将第三层交换机用在网络的核心层，用第三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN. 第三层交换机解决了局域网VLAN 必须依赖路由器进行管理的局面，解决了传统路由器速度低、复杂所造成的网络瓶颈问题。

利用三层交换机在局域网中划分VLAN ，可以满足用户端多种灵活的逻辑组合，防止了广播风暴的产生，对不同VLAN 之间可以根据需要设定不同的访问权限，以此增加网络的整体安全性，极大地提高网络管理员的工作效率，而且第三层交换机可以合理配置信息资源，降低网络配置成本，使得交换机之间连接变得灵活。