一、各層交換機的作用
在瞭解是否要用核心換機時，我們首先來了解下，核心交換機的作用。
接入層：接入層是直接連接用戶計算機並使各種網絡資源接入網絡。為用戶提供了在本地網段訪問應用系統的能力，主要解決相鄰用戶之間的互訪需求，並且為這些訪問提供足夠的帶寬。
匯聚層：網絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網（VLAN）之間的路由、源地址或目的地址過濾等多種功能。
核心層：主要目的在於通過高速轉發通信，提供快速、可靠的骨幹數據交換。
二、為什麼要用核心交換機
基本在50路以下無需用核心交換機，二層交換機加路由器即可，而100路左右的，則會用到核心交換機高效路由功能。
首先100路監控屬於一箇中型的網絡，他的網絡承擔壓力不大，也不小，隨時可能會有數據延時的情況發生。
而核心交換機一般都是為三層交換機（核心交換機的其中一個主要功能就是VLAN路由，所以核心交換機會要求使用3層交換機）。
1、如果不使用核心交換機，所有的監控都在一個子網中，有可能會形成廣播風暴足以使整個網絡癱瘓，而且安全性也是很差。
2、三層核心交換機通過使用硬件交換機構實現了IP的路由功能，其優化的路由軟件使得路由過程效率提高，解決了傳統路由器軟件路由的速度問題。如上面所說三層核心交換機還有重要的作用就是在保證速度高效率的情況下連接子網。
100路的監控，為了減少在同一個網絡中計算機的數量不能太大。難免會需要劃分vlan，所以要進一步劃分出許多的IP子網來防止廣播風暴的產生。那子網之間的任務也就要依賴三層交換機了這個“中流砥柱”了，
3、三層核心交換機具有可擴展行，三層交換機在連接多個子網是，子網只是與第三層交換模塊建立邏輯連接不需要傳統路由器需要增加端口。如果需要增加網絡設備，由於預留了各種擴展模塊接口，不需要對原來的網絡佈局和原來的設備進行改動就可以直接擴充設備，保護了原有的投資。
高安全性也是三層交換機吸引人的重要方面。三層交換機處於核心的網絡層肯定是網絡黑客攻擊的對象，在軟件方面配置可靠性高的放火牆，可以阻止不明身份的數據包。而且可以訪問列表，通過訪問列表的設置就可以限制內部用戶訪問一些特別的IP地址。
閱讀更多 網絡安防技術信息 的文章
