二層、三層、四層交換機差異深度解析

前言

交換機依據 OSI 模型運作層級分為二層、三層、四層，各層級功能與效能差異巨大，直接影響網路架構設計與設備選型。本文將從工作原理、核心技術參數、轉發機制三個維度，深度剖析三者差異。

一、二層交換機：MAC 位址驅動的高速轉發

工作流程

1. 學習：讀取封包來源 MAC，建立「MAC-埠」對應表。
2. 轉發：查表找到目的 MAC 對應埠，單點傳送；查不到則泛洪。
3. 老化：表項超時移除，保持表格精準。

三大核心效能指標

二、路由器/三層交換：IP 路由決策

路由器工作原理

• 維護路由表（目的網段 → 下一跳）
• 兩大協議族群：距離向量（RIP）與鏈路狀態（OSPF/IS-IS）
• 效能瓶頸在 CPU 路徑計算，高端採分散式架構

三層交換：「一次路由，多次交換」

1. 同網段：二層模組查 MAC 表直接轉發
2. 跨網段：首封包送至預設閘道（三層模組），查路由表封裝新幀頭
3. 建立「流快取」：記錄「來源 MAC、目的 MAC、出埠」，後續封包由二層模組高速轉發

關鍵突破：三層模組直掛高速背板總線，突破傳統路由器介面速率限制，背板頻寬可達數十 Gbps。

三、四層交換：應用層感知的負載均衡

四層交換在三層基礎上增加 TCP/UDP 埠號識別，可依據應用協議（HTTP、FTP、DNS 等）做流量導向、負載平衡、QoS、防火牆等進階功能。核心優勢在於內容感知交換，常用於伺服器負載均衡（SLB）與應用交付控制器（ADC）。

四、選型建議對照表

總結

二層靠 MAC、三層靠 IP、四層靠 Port。隨著層級上升，智慧度與功能豐富度提升，但成本也隨之增加。實務部署多採「三層核心＋二層存取」架構，關鍵業務前端再加四層 ADC，兼顧效能與彈性。