Маршрутизатор и L3-коммутатор: в чём разница и что ставить в сеть

Оба устройства умеют передавать трафик между разными сетями. Из-за этого часто возникает вопрос: зачем покупать отдельный маршрутизатор, если коммутатор третьего уровня делает то же самое?

Делает, но не совсем то же самое. Разница в том, для каких задач каждое устройство создавалось.

Что такое L3-коммутатор и в чём его сила

Обычный коммутатор передаёт трафик внутри одной сети - между компьютерами, серверами, принтерами в одном офисе. Коммутатор третьего уровня умеет ещё и передавать трафик между разными сетями - например, между сетью бухгалтерии, сетью производства и серверной.

Делает он это аппаратно, через специализированные микросхемы. Очень быстро, с минимальными задержками. Именно поэтому L3-коммутатор ставят в ядро корпоративной сети - там, где нужно быстро передавать большие объёмы трафика между внутренними сегментами.

У L3-коммутаторов высокая плотность портов: 24-48 разъёмов в одном компактном корпусе. Это удобно для агрегации множества подключений в серверной.

Что такое маршрутизатор и почему он нужен отдельно

Маршрутизатор создан для другого. Его задача - подключить вашу сеть к интернету или к сетям других офисов, и сделать это безопасно и гибко.

Маршрутизатор умеет транслировать адреса (NAT), строить зашифрованные туннели с удалёнными офисами (VPN), фильтровать трафик и управлять качеством связи (QoS). Он работает медленнее коммутатора при передаче чистого трафика, но зато умеет делать то, чего коммутатор не умеет совсем.

Ещё один аргумент: маршрутизатор может работать с несколькими интернет-провайдерами одновременно и автоматически переключаться при отказе одного из каналов. Для офиса, где интернет критичен, это важно.

Как правильно разделить роли

В типичной корпоративной сети всё устроено так: L3-коммутаторы стоят в ядре и на уровне агрегации - они быстро распределяют трафик между внутренними сегментами. Маршрутизатор стоит на границе сети - он принимает каналы от провайдеров, строит туннели с филиалами и отвечает за безопасность периметра.

Попытка поставить маршрутизатор в ядро сети вместо коммутатора приведёт к нехватке портов и падению скорости. А L3-коммутатор на выходе в интернет не обеспечит нужную фильтрацию и защиту.

Как распределить роли оборудования в корпоративной сети

L3-коммутатор и маршрутизатор решают разные задачи. Один - для скоростной передачи трафика внутри сети, второй - для подключения к внешнему миру и обеспечения безопасности. В грамотно спроектированной сети есть и то, и другое.

Хотите разобраться, какое оборудование подойдёт именно для вашей сети? Пришлите описание задачи, и мы подготовим предложение. Звоните: +7 (499) 647-42-56.