Network switch and PoE capacity planner
Calculate your required PoE power budget, select between Layer 2 and Layer 3 switching, and size uplink ports to prevent network bottlenecks when deploying modern WiFi access points.
Layer 3 Managed Switch
网络交换机是局域网 (LAN) 的核心枢纽。它是一种硬件设备，用于连接大楼或场馆内的多台计算机、打印机、服务器和无线接入点。通过接收传入的数据包并将其严格引导至目标目的地，交换机可保持内部网络流量的快速、安全和有序。
无论您是管理单个零售店，还是管理每天有数千名用户的企业园区，选择和配置正确的网络交换机对于维持有线系统和 宾客 WiFi 网络 的可靠连接都至关重要。
网络交换机是如何工作的？
网络交换机接收、处理数据并将其引导至正确的目的地。当数据包到达交换机端口时，交换机会检查数据包头以确定哪个设备应该接收它。它仅将数据包转发到该特定端口，从而防止不必要的广播流量并消除网络冲突。
了解 MAC 地址与交换机功能
每个网络接口卡（NIC）都有一个唯一的介质访问控制（MAC）地址，其作用类似于网络设备的物理邮政地址。当交换机开机时，它会监控传入的数据帧并构建一个介质访问控制（MAC）地址表。该表将客户端 MAC 地址映射到特定的物理交换机端口。随着时间的推移，交换机使用此查找表将数据直接传送到接收设备，而不会泛洪其他端口。
探索 OSI 模型层：第 2 层与第 3 层交换机
网络交换机主要在 OSI 模型的物理数据链路层（第 2 层）工作，处理物理 MAC 地址和帧交换。然而，企业网络经常部署第 3 层交换机（多层交换机），它将第 2 层交换速度与第 3 层 IP 路由功能相结合：
- Layer 2 交换机：在单个虚拟局域网 (VLAN) 或广播域内，根据 MAC 地址转发数据帧。它们无法在不同的 IP 子网之间路由流量。
- Layer 3 交换机：在 VLAN 之间执行基于硬件的 IP 路由。它们处理 IP 数据包头，执行访问控制列表 (ACL)，并减轻外部边缘路由器的路由负担。
以太网供电（PoE, PoE+, PoE++）
现代网络交换机通常具有以太网供电（PoE）功能，允许它们通过标准 Cat5e/Cat6 以太网电缆提供高速数据和直流电。这消除了在安装位置为以下设备配备独立交流电源插座的需要：
- 无线接入点 (AP)：为高性能的 Wi-Fi 6 和 Wi-Fi 7 接入点提供 15.4W (PoE 802.3af)、30W (PoE+ 802.3at) 或 60W-90W (PoE++ 802.3bt) 的供电。
- IP SIP 电话系统：为办公室桌面上的桌面 IP 话机供电，并提供集中式电池备份。
- 安全摄像机和物联网 (IoT) 设备：在保持持续电力输送的同时引导视频流。
比较网络交换机类型：管理型、非管理型、智能型和三层交换机
在网管型、非网管型、智能和第 3 层交换机之间进行选择，直接取决于您的业务规模、安全要求和流量管理需求。
何时选择网管型交换机
网管型交换机对于需要主动流量控制和网络分段的企业场所和成长型业务至关重要：
- VLAN 隔离：将运行中的 POS 系统、公司员工设备以及公共访客 WiFi 隔离到不同的虚拟局域网中。
- 服务质量 (QoS)：优先处理实时语音和视频流量，而非批量下载，以保证应用性能。
- 增强安全性：实施 802.1X 端口认证、DHCP 监听和 MAC 地址过滤，以阻止未经授权的设备。
- 远程监控与管理：远程监控端口利用率、设置 SNMP 警报并排查连接问题，无需亲自前往硬件机架。
基础环境中非网管型交换机的优势
非网管型交换机是简单的即插即用设备，具有固定的出厂配置。它们为不需要网络分段和远程监控的小型办公室或非网管型桌面工作组提供了一种经济实惠的解决方案。
重大辩论：网络交换机 vs 路由器 vs 集线器
了解网络交换机、路由器和传统集线器的不同角色对于构建高效的企业基础设施至关重要：
- 网络交换机：连接单个局域网 (LAN) 内的设备。它使用 MAC 地址将数据直接转发到预期的本地端口。
- 路由器：将不同的网络连接在一起（例如将您的内部 LAN 连接到公共互联网）。它使用 IP 地址在网络边界之间路由数据包。
- 网络集线器（旧版）：一种过时的设备，它不加选择地将每个传入的数据包广播到所有连接的端口，从而导致严重的带宽拥堵和安全风险。
将网络交换机与企业 WiFi 和访客 WiFi 进行集成
虽然网络交换机处理物理有线连接，但它们也是无线基础设施的骨干。接入点直接连接到交换机端口，依靠交换机进行 PoE 供电、VLAN 标记和数据包转发。
Purple 的硬件兼容性管理平台与领先的交换机和接入点厂商无缝集成 - 包括 Cisco Meraki、HPE Aruba、Ruckus Wireless、Juniper Mist、Ubiquiti UniFi、Cambium Networks、Extreme Networks 和 Fortinet。这确保了访客门户流量、员工认证以及访客分析在您现有的硬件上高效运行。
设置您的网络交换机：安装最佳实践
在您的环境中部署新网络交换机时，请遵循以下标准工程步骤：
- 物理放置与冷却：将机架式交换机安装在温度受控的服务器房或网络机柜中。确保吸气风扇周围有足够的空气流通，以防止热限频。
- 电源保护：将交换机连接到不间断电源（UPS），以防止电压尖峰和电源中断。
- 结构化布线：对于千兆和 10GbE 铜缆传输，使用高规格的 Cat6 或 Cat6a 铜缆；对于交换机之间的上行链路，使用光纤跳线（SFP/SFP+）。
- VLAN 与端口安全设置：配置虚拟局域网（VLAN）以将业务数据与访客流量隔离开来，启用 802.1X 端口认证，并禁用未使用的交换机端口。
- 固件维护：保持交换机固件更新，以防止安全漏洞并维护最佳的硬件可靠性。
关于网络交换机的常见问题解答
网络交换机的主要功能是什么？
网络交换机作为本地网络中的中央分发点。它连接计算机、服务器和接入点等设备，使用 MAC 地址将数据帧直接转发到目标设备。
二层交换机和三层交换机有什么区别？
二层交换机基于 MAC 地址在单个本地网络内转发数据帧。三层交换机将交换功能与 IP 路由相结合，使其能够以硬件速度在不同的 VLAN 和子网之间路由流量。
为什么以太网供电（PoE）对 WiFi 部署很重要？
PoE 允许网络交换机通过同一根以太网电缆传输电力和数据。这消除了在吸顶式或壁挂式 WiFi 接入点附近安装外部电源插座的需要。
管理型交换机上的 VLAN 如何增强网络安全？
VLAN 将物理交换机划分为隔离的逻辑网络。这可以防止访客 WiFi 用户访问连接到同一台交换机的敏感公司服务器、财务数据库或销售点终端。
Purple 是否支持多厂商的交换机和 WiFi 硬件？
是的。Purple 完全兼容各种硬件，并与来自 Cisco Meraki、HPE Aruba、Ruckus Wireless、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 的企业级交换机及无线设备无缝集成。
