近年来，网络的普及和企业的发展，使得传统的交换体系越来越呈现出不堪重负的局面，企业的网络环境也受到一定的制约，如何做好企业网络安全防护措施，让企业信息面对病毒的泛滥和黑客的恶意攻击时得到有效的保护，都已成为人们关注的焦点。而三层交换机的出现正好满足了现代企业的迫切需求。

　　对于一般小型企业来说，网络规模不会超过200节点，这样只要在路由器后面连接一个高性能二层交换机就能满足要求。而对于超过200节点的中、大型企业网络结构，二层接入交换机显然已经不能适应网络的组建，三层交换机才是首选。

　　不同档次的三层交换机应用也有所不同。高档的三层交换机一般是大型局域网络中所采用的，通常为机箱式，部署在核心层或汇聚层,拥有极高的交换背板带宽和数据吞吐量。而面向普通商用市场的中端和低端三层交换机一般为标准的19英寸盒式交换机为主。其中比较适合大中型网络建设使用的为中端全千兆三层交换机，拥有至少48G Gbps的背板带宽，能提供10/100/1000M自适全千兆交换端口，和千兆铜缆/光纤扩展槽。作为低端的普通千兆交换机，拥有背板带宽在8.8-15 Gbps，只能提供10/100M自适应快速以太网交换端口，和百兆或千兆铜缆/光纤扩展槽，适合于一些对网络性能要求不高的中小企业。

　　作为具备路由功能的三层交换机，跟普通交换机相比要昂贵得多，一台中端的全千兆三层交换机就要动辄好几万元。如此高的成本也让多数中小企业难以接受核心千兆三层方案。考虑到市场上众多迅猛发展的小型企业其有限的成本投入和网络建设需求，小编下面推荐几款万元级的百兆三层交换机，作为过渡方案，供用户选购参考。

　　友讯网络（D-Link）DES-3326 参考价：6300元

　　DES-3326是友讯网络公司推出的一款可网管、支持千兆的10/100M智能三层交换机，是一款线速第三层交换机，提供了24个10/100BASE-TX端口及1个扩展插槽，可扩展2个可选千兆以太网端口。DES-3326交换机将第二层线速交换及第三层IP路由以及服务质量(QoS)有机集成为一体，并可采用支持SNMP标准的网管系统进行配置、监控和管理。

　　DES-3326交换机前面板插槽可选插2口千兆模块，不同模块可支持1000BASE-SX、1000BASE-T标准。所有模块支持流量控制和全双工，可处理大量数据。支持优先级队列和QoS机制，优先级队列功能可以根据数据交换的重要性进行排队，优先交换重要数据。该款交换机具有端口聚合功能，最大可将8个10/100Mbps端口聚合成一个端口，而聚合之后的这个端口性能非常强大，这项功能主要是帮助那些需要高带宽端口而又不想投入过多资金的用户使用，而这项功能最主要的应用场合是VLAN划分，VLAN划分需要设置汇聚链路，而汇聚链路对带宽要求非常高，通过端口聚合功能可提供一个高带宽的端口。

　　DES-3326支持SNMP管理和RMON监控功能，并且还支持端口镜像功能，通过这些功能，管理员可对该款交换机进行管理、配置以及对此款交换机所连接的网络进行监控。DES-3326交换机还提供了流量控制功能，支持VLAN划分，提供了冗余电源接口等。

　　点评：虽然对于三层交换机来说DES-3326的性能表现一般，支持的扩展插槽比较小，但是低廉的价格也换来不错的性价比。DES-3326交换机适用于中小型网络核心层及大型园区网络汇聚，提供千兆以太网模块可上连高速主干网络，以有效缓解网络瓶颈。

　　美国网件（NETGEAR）FSM7328S 参考价：8500元

　　FSM7328S是美国网件公司推出的一款可堆叠、可管理性的三层交换机。FSM7328S是具自适应的24个10/100 Mbps端口和四个10/100/1000 Mbps端口的可网管交换机.它也可以通过四个热插拔的小型(SFP)千兆端口连接光纤。无阻塞的交换机设计给予了所有端口并发，全线速，低延迟的传输能力。另外，1U的机架设计不会占用机架的空间，并且与同类型的快速以太网交换机相比，每端口价格更经济。

　　此款交换机采用高性能处理器，搭配128MB内存和16MB闪存，为用户提供了高性能的数据交换平台。完整的安全特性包括IEEE802.1x 基于端口认证和访问控制列表，确保只有认证过的用户才能访问你的网络。交换机的安全管理可通过利用适合于WEB GUI图形化配置界面的Secure Sockets Layer (SSLv3)和适合于命令行配置的Secured Shell (SSH)。加上，多层交换机可以通过具有支持SNMPv3的NETGEAR 的ProSafe 网管软件NMS100来安全管理。完全适合于需要三层交换，但对费用敏感的组织/机构的工作组的部属。灵活的堆叠，外加千兆性能，NETGEAR的ProSafe 10/100 Mbps三层可堆叠交换机提供了理想的边缘访问的解决方案。

　　拥有方便简易的管理界面，基于GUI的图形化设备配置界面，和工业标准的命令行配置界面，允许你为最大8台，利用以太网线连接标准的铜缆端口或光纤连接SFP GBIC以光纤端口的堆叠单元，建立单一的IP地址设备管理。动态RIP v1/v2基于标准的路由协议确保了设置容易，并且消除了需要维护静态路由表的麻烦,减少了维护的费用。

　　点评：此款交换机扩展性较强，支持堆叠功能，8台FSM7328S交换机进行堆叠之后，将为用户提供一个性能非常高、端口非常多的高性能交换机，适合组建大性能网络。另外拥有4个千兆端口和4个扩展插槽，为用户提供了足够的升级空间，价格也相当诱人。

　　友康 UGS-7324RS 参考价：9200元

　　UGS-7324RS以太网交换机是新一代数据通信产品。该交换机以专用的BROADCOM交换芯片为核心，提供10Mbps 、100Mbps的线速交换，并支持三层交换功能。

　　UGS-7324RS对广播风暴控制、组播风暴控制、泛洪控制等特性，有效限制以太网内广播风暴。802.1D生成树（Spanning Tree），消除环路。端口聚合（Port Trunking），最多6组，每组最多8个端口，同时支持静态Trunk和动态LACP协议。802.1Q Vlan（256个），支持GVRP协议，实现Vlan的动态注册，支持IEEE802.1p包优先级队列，实时将流量分为8个优先级，映射为4个优先级队列。

　　支持全面网管，支持虚拟堆叠。利用虚拟堆叠技术不仅可以将一个机架上的设备虚拟成一个设备进行管理，甚至可以将相距千里的多个彼此相联的设备虚拟成一个设备。扩展性上，UGS-7324RS支持24个100BASE-TX接口，在前面板上提供一个千兆扩展插槽，可以扩展1个2口1000BASE-SX、1000BASE-LX、1000BASE-T或GBIC千兆以太网模块。15G的交换背板，8K的MAC地址表，2K个IP地址表，32MB的数据缓冲区。

　　点评：UGS-7324RS采用著名的网络芯片大厂的BROADCOM的专用ASIC芯片。15G的交换背板将近比8.8要多两倍，性价比极高，主要应用是为园区网建设提供支持三层交换的以太网交换机，适用于宽带小区接入的以太网接入设备，特别适用于大型网络的汇聚层、中小型网络的核心层、园区网的汇聚层、小区宽带接入的汇聚层。

　　金浪 KN-S10-3326S是一款高性能、可网管具有路由功能的三层交换机。该款交换机为用户提供了24个10/100Mbps RJ-45接口和1个扩展插槽，通过这个扩展插槽可连接金浪网络公司提供的具有2个千兆端口的模块，实现上连千兆网络连接。此款交换机具有15Gbps的无阻塞背板带宽，数据包转发率达到6.6Mpps，适合作为中小型网络的核心和大型网络的汇聚使用。

　　支持IEEE 802.1X认证协议、端口带宽管理、优先级队列（IEEE 802.1p），支持优先级队列和QoS机制，支持SNMP管理和RMON监控功能，并且还支持端口镜像功能，组播应用等多种功能。KN-S10-3326S千兆网管交换机还提供多方面的管理功能，可对系统信息、端口信息，网络参数、Spanning Tree协议、IEEE802.1X协议、IGMP Snooping、VLAN和Trunk、SNMP参数、网络优先级、安全控制等进行管理，同时具有多种管理方式：SNMP管理方式，eb浏览器管理方式，Telnet管理方式以及通过RS232串口实现的带外（out-of-band）管理方式。KN-S10-3326S交换机还提供了流量控制功能，支持VLAN划分，支持256个静态VLAN表项，支持4094个动态VLAN，支持IP组播，支持数据包过滤和端口绑定，支持IGMP侦听（Snooping）功能，支持计费以及AAA认证等丰富多样的功能。

　　点评：金浪 KN-S10-3326S交换机集高度的灵活性和完善的网管功能于一体，标准机架式结构设计，主要应用是为园区网建设提供支持三层交换的以太网交换机，或者配合特殊的软件（选件，支持认证和计费）用于宽带小区接入的以太网汇聚或中心设备。

　　文章小结：在采购三层交换机时，面临居高不下的价位，作为成长型小企业最佳的解决方案还是先部署低端的百兆三层交换机在网络的核心，等待日后再升级网络设备。以上四款万元级三层交换机也是市场上比较成熟的产品，拥有良好的性价比 ，是小型企业不错的选择。随着时间的推移以及三层交换机技术的成熟，三层交换机的价格也开始下调，加上网络环境的日趋复杂，三层交换机必将有其广阔的发展前景。