到底什么是交換機
在咱們?nèi)粘＝佑|的弱電項目和機房組網(wǎng)里，交換機本質(zhì)上是一個數(shù)據(jù)中轉(zhuǎn)站。它的核心任務(wù)很直白：把從一個端口收到的數(shù)據(jù)包，精準地、高效地轉(zhuǎn)發(fā)到目標設(shè)備所在的另一個端口，而不是像集線器那樣對所有端口進行廣播。說到廣域網(wǎng)和局域網(wǎng)的區(qū)別，大家通常碰到的安防監(jiān)控、企業(yè)辦公組網(wǎng)用的都是局域網(wǎng)交換機，電信機房那種超大吞吐的傳輸設(shè)備才劃到廣域網(wǎng)范疇，這倆別搞混。
交換機怎么干活：核心邏輯拆解
二層轉(zhuǎn)發(fā)：MAC地址表是靈魂
一臺最普通的二層交換機通電啟動后，內(nèi)部有張MAC地址表，剛開機是空的。當 IPC 或電腦插上后發(fā)送數(shù)據(jù)，交換機立刻干三件事：
- 學習：抓取數(shù)據(jù)包里的源MAC地址，和接收端口綁定，記進地址表。
- 泛洪：如果目標MAC地址不在表里，它就把數(shù)據(jù)包復制給除了接收口之外的所有端口，去詢問誰是這個MAC的主人。
- 精準轉(zhuǎn)發(fā)：一旦目標主機回應(yīng)，交換機記錄下對應(yīng)端口，后續(xù)再發(fā)數(shù)據(jù)就直接點對點轉(zhuǎn)發(fā)了，不會再打擾其他口。
為什么項目里常有人說“交換機越跑越穩(wěn)”？因為它運行時間越長，MAC表越完整，二層轉(zhuǎn)發(fā)效率就越高，轉(zhuǎn)發(fā)延遲基本能穩(wěn)定在5到10微秒這個區(qū)間。
三層路由：跨網(wǎng)段才用到的能力
二層交換只能處理同網(wǎng)段的流量，一旦數(shù)據(jù)要從192.168.1.x（VLAN 10）跨到192.168.2.x（VLAN 20），就必須靠三層交換機。三層交換機內(nèi)部除了MAC表，還有一張硬件路由表，直接通過專用芯片做快速查找和轉(zhuǎn)發(fā)，速度比傳統(tǒng)路由器通過CPU軟件處理快得多。實際項目里，匯聚交換機啟用VLAN接口配好IP地址，把它作為各自VLAN的網(wǎng)關(guān)，跨網(wǎng)段轉(zhuǎn)發(fā)一次路由搞定，后面的數(shù)據(jù)流直接走硬件線速轉(zhuǎn)發(fā)。
選型必須盯死的幾個參數(shù)
在現(xiàn)場做方案替換或選型時，以下參數(shù)會直接影響整張網(wǎng)的體驗，尤其注意前后端帶寬匹配的坑。
| 參數(shù)名稱 | 典型范圍 | 實際作用 | 對項目的影響 |
|---|---|---|---|
| 交換容量 | 8Gbps～Tbps級別 | 端口滿負載下總帶寬處理能力的上限 | 低于端口總帶寬總和，就會出現(xiàn)瓶頸，36路高清IPC同時預(yù)覽卡頓大概率是這里撐不住了。 |
| 包轉(zhuǎn)發(fā)率 | 幾Mpps～幾百Mpps | 每秒處理數(shù)據(jù)包的個數(shù) | 安防監(jiān)控關(guān)注大流量，但高頻小包場景（如金融交易）必須算這個，轉(zhuǎn)發(fā)率不達標直接丟包。 |
| MAC地址表深度 | 8K / 16K / 32K | 記錄多少條MAC與端口對應(yīng)關(guān)系 | 終端超過200臺勉強夠8K，但若掛二級傻瓜交換機，底下的MAC全部上送，8K表滿后新設(shè)備網(wǎng)絡(luò)就會時斷時續(xù)。 |
| 端口緩存 | 1.5MB～12MB | 突發(fā)流量來不及轉(zhuǎn)發(fā)時暫存數(shù)據(jù)包的空間 | 存儲服務(wù)器寫數(shù)據(jù)瞬間流量幾倍暴漲，緩存太小直接尾部丟棄，典型現(xiàn)象就是錄像回放花屏或馬賽克。 |
交換機分類方式：順手理一理
按速率規(guī)格選
- 百兆交換機：現(xiàn)在基本限定在老舊門禁、串口服務(wù)器、少數(shù)語音電話位置，IPC項目別碰。
- 千兆交換機：目前安防和中小企業(yè)組網(wǎng)的標配。8口千兆接8個400萬高清IPC，同時預(yù)覽跑滿帶寬無壓力。
- 2.5G與萬兆交換機：Wi-Fi 6 AP上行或萬兆存儲連服務(wù)器，家里或辦公室組網(wǎng)越來越常規(guī)。接入依然是千兆為主，但上聯(lián)口多數(shù)已經(jīng)是10G SFP+。
- 25G/40G/100G交換機：主要落在數(shù)據(jù)中心或ISP匯聚機房，通常配合光纖做 Spine-Leaf 架構(gòu)。
按網(wǎng)絡(luò)位置分三層
- 接入層：直接連終端，端口密集，因為安裝環(huán)境可能會比較悶、灰塵多，散熱和防護能力要重點看。
- 匯聚層：把接入層流量匯集起來，同時做VLAN間路由和訪問策略，建議必須用三層交換。
- 核心層：全網(wǎng)轉(zhuǎn)發(fā)中樞，唯一任務(wù)就是快、穩(wěn)、不丟包，這部分帶寬規(guī)劃必須留有冗余，而且支持鏈路聚合和VRRP這類高可靠功能。
同類技術(shù)拆開對比
PoE供電：Af、At、Bt到底怎么選
一個項目里因為PoE類型選錯，導致球機預(yù)置位調(diào)用時直接重啟的案例不在少數(shù)。三種PoE標準的對比如下。
| PoE標準 | 單口最大功率 | 供電線對 | 可帶動的常見設(shè)備 |
|---|---|---|---|
| 802.3af | 15.4W | 2對 | 普通定焦槍機、門禁面板、IP電話 |
| 802.3at | 30W | 2對 | 紅外球機、多攝槍機、無線AP |
| 802.3bt | 60W/90W | 4對 | 高速云臺激光球、工控觸摸屏、甚至給筆記本充電 |
做項目的時侯，PoE交換機的整機供電總功率比單口功率更容易被忽略。16口At供電交換機，滿裝16臺MAX 30W設(shè)備需要480W以上，如果電源才230W，那肯定有近一半的口供電不足，會隨機出現(xiàn)設(shè)備離線或重啟。
光纖選型：單模還是多模
| 對比項 | 多模光纖 | 單模光纖 |
|---|---|---|
| 纖芯直徑 | 50/62.5μm | 9μm |
| 常用距離 | 500m內(nèi)，室內(nèi)跳線或樓內(nèi)主干 | 10km以上，園區(qū)主干、運營商互聯(lián) |
| 光模塊類型 | SR，850nm VCSEL光源，便宜 | LR/ER，1310/1550nm DFB激光器，稍貴 |
| 實際誤碼體驗 | 長距離因模間色散容易產(chǎn)生誤碼 | 單路徑傳輸，信號干凈，遠距離更穩(wěn)定 |
有個常見誤操作：用多模光模塊接了單模跳線，短距離幾米可能通，但稍遠一段光衰減劇烈，誤碼率飆升，傳輸頻繁掉線。
OSPF vs RIP：三層動態(tài)路由過一遍
如果碰到企業(yè)網(wǎng)啟用動態(tài)路由，通常用OSPF。RIP限制跳數(shù)15，路由收斂慢，環(huán)路風險高，現(xiàn)在的三層交換機基本都拿OSPF作為內(nèi)部路由協(xié)議。OSPF基于鏈路狀態(tài)，在專線網(wǎng)絡(luò)里秒級收斂，擴展性和防環(huán)能力都更好。
設(shè)備上架的真實操作邏輯
拿一個標準的WISP鄉(xiāng)村寬帶項目舉例，光纖到村后在這個節(jié)點需要一臺匯聚交換機往下帶40戶和3個公共區(qū)域Wi-Fi點位。
- 光纖接收端：用一對單模光纖收發(fā)器或者直接上帶SFP光口的交換機，把運營商光信號轉(zhuǎn)成電口。
- 匯聚交換機選擇：一臺24口三層千兆交換機，2個萬兆SFP+上聯(lián)口預(yù)留，開啟VLAN隔離并且劃分用戶、管理、監(jiān)控三個網(wǎng)段。
- 接入側(cè)：下面跑5臺8口PoE接入交換機，通過光纖或者六類線串到各自桿體，出網(wǎng)口連家用無線路由，出PoE口連村口安防槍機。
- 關(guān)于環(huán)路防護：村里經(jīng)常私接路由器且插錯線，所有接入交換機必須開啟STP或更快的ERPS，不然廣播風暴一來整張網(wǎng)就癱瘓。
那些容易被搞混的點
- “三層交換機就能當路由器連外網(wǎng)”：三層交換機不支持NAT轉(zhuǎn)換，絕大多數(shù)固件沒有PPPoE撥號能力，直接插寬帶線沒法上網(wǎng)，前面必須過一臺路由器或防火墻做出口。
- “千兆交換機配五類線肯定跑不滿”：五類線在短距離50米內(nèi)實際測試很多情況下可以勉強達到千兆，但從余量和抗干擾出發(fā)，新工程一律六類非屏蔽線起步，千萬別再放五類給自己找麻煩。
- “SFP口隨便插模塊通用”：很多品牌之間有鎖定機制，買光模塊之前先核對設(shè)備的兼容列表，不然插進去不識別白花錢。
- “PoE供電功率越高越安全”：標準PoE供電有協(xié)商握手協(xié)議，供電端先檢測受電端是否支持才輸出高電壓，所以符合802.3標準的大功率開關(guān)不會燒壞普通的非PoE設(shè)備網(wǎng)卡，但是那些24V被動式非標PoE是強制供電的，插筆記本網(wǎng)口確實會燒。
