Sự khác nhau giữa Switch layer 2 và Switch layer 3

Nhằm mang đến cho quý vị khách hàng những sản phẩm chất lượng và hoàn hảo nhất, thiết bị mạng Cisco luôn nỗ lực hết mình thay đổi tư duy, sáng tạo trong lĩnh vực thiết bị mạng. Thấu hiểu được nỗi lòng của các doanh nghiệp, khu công nghiệp hay cơ sở kinh doanh luôn phải lo lắng, bận tâm bởi hiện tượng xung đột tên miền, Cisco đã đưa ra giải pháp hữu hiệu và tối ưu nhất hiện nay chính là các loại Switch layer 2 và layer 3. Trong bài viết dưới đây, Hợp Nhất sẽ giới thiệu cho các bạn quan tâm đến bộ chuyển mạng những thông tin cần thiết và sự khác biệt của hai loại Switch phổ biến nhất hiện nay.

Switch Layer 2 chuyển khung tin trong một mạng theo địa chỉ MAC; Switch Layer 3 làm được mọi việc của Layer 2 và tự định tuyến giữa các VLAN theo địa chỉ IP — tức là gánh thêm một phần việc của router. Chọn sai giữa hai loại này là lỗi thiết kế hay gặp nhất: hoặc trả thừa tiền cho tính năng không dùng, hoặc mạng lớn lên rồi nghẽn ở đúng chỗ rẻ nhất.

Sự khác nhau giữa Switch Layer 2 và Switch Layer 3

Switch Layer 2 làm gì và dừng ở đâu?

Nó học địa chỉ MAC trên từng cổng và chuyển khung tin đúng cổng đích — nhanh, đơn giản, đủ cho việc nối máy trong cùng một mạng. Nó cũng chia được VLAN, nhưng đây chính là chỗ dừng: hai VLAN trên switch Layer 2 không tự nói chuyện được với nhau. Muốn kế toán in được ra máy in ở VLAN khác, lưu lượng phải vòng lên một thiết bị Layer 3 (router hoặc switch Layer 3) rồi quay xuống — kiểu đi vòng gọi là router-on-a-stick, chậm và dồn tải lên router.

Switch Layer 3 giải quyết việc đó thế nào?

Nó có bộ định tuyến ngay trong phần cứng chuyển mạch: gói tin giữa VLAN 10 và VLAN 20 được định tuyến ngay trong máy, ở tốc độ dây, không phải vòng lên router. Router biên khi đó chỉ còn lo việc của nó — ra Internet và nối chi nhánh. Ngoài ra switch Layer 3 chạy được định tuyến tĩnh và (tuỳ dòng) giao thức định tuyến động, làm được gateway cho từng VLAN.

Điều dễ nhầm: switch Layer 3 không thay được router biên — nó thường không có NAT, không có VPN, không đấu được đường truyền WAN. Nó thay router ở việc định tuyến nội bộ, không phải ở cửa ngõ Internet. Phân vai đầy đủ giữa các thiết bị xem bài Hub, Switch và Router.

Bảng so sánh Switch Layer 2 và Switch Layer 3

So sánh Switch Layer 2 và Switch Layer 3
Tiêu chí	Switch Layer 2	Switch Layer 3
Căn cứ chuyển tiếp	Địa chỉ MAC	MAC + địa chỉ IP
VLAN	Chia được, không tự nối	Chia và định tuyến giữa các VLAN
Định tuyến	Không	Tĩnh; động tuỳ dòng (RIP, OSPF…)
Gateway cho máy trạm	Phải đặt ở router	Đặt ngay trên switch (SVI)
Vị trí điển hình	Lớp truy cập — tủ tầng	Lớp phân phối / lõi — tủ trung tâm
Giá	Thấp hơn	Cao hơn, trả cho phần định tuyến

Mạng của mình cần Layer 3 ở đâu — quy tắc chọn nhanh

Một VLAN duy nhất, mạng phẳng: Layer 2 toàn bộ là đủ. Đừng trả tiền định tuyến.
2–3 VLAN, lưu lượng liên VLAN ít: Layer 2 ở tầng + để router định tuyến hộ vẫn ổn.
Nhiều VLAN, camera và máy chủ nội bộ: cần một điểm Layer 3 ở trung tâm — switch lõi định tuyến liên VLAN, router chỉ lo Internet. Đây là mô hình chuẩn của toà nhà văn phòng, xem thêm bài Core Switch là gì.
Lớp truy cập có cần Layer 3 không? Thường không — tầng chỉ cần Layer 2 + PoE. Trừ khi thiết kế định tuyến tới tận tầng (routed access) ở hệ thống lớn.

Chọn model Cisco theo nhu cầu Layer 2/Layer 3

Gợi ý dòng switch Cisco theo nhu cầu định tuyến
Nhu cầu	Dòng phù hợp	Ghi chú
Truy cập, định tuyến tĩnh nhẹ	Catalyst 1200	32 tuyến tĩnh, quản trị web
Truy cập + định tuyến động cơ bản	Catalyst 1300	990 tuyến tĩnh, RIPv2, có bản stack
Truy cập doanh nghiệp, IOS XE	Catalyst 9200L	Layer 3 hạn chế, StackWise-80
Phân phối / lõi, định tuyến đầy đủ	Catalyst 9300	OSPF/EIGRP/BGP, StackWise-480

Tư vấn miễn phí trước khi chọn

Chưa chắc mạng của mình cần Layer 3 tới mức nào? Gửi số VLAN dự kiến, số điểm mạng và sơ đồ tầng cho Công ty Cổ Phần Phát Triển Công Nghệ Hợp Nhất — kỹ sư sẽ chỉ rõ điểm nào cần Layer 3, điểm nào Layer 2 là đủ, kèm bảng giá chính hãng bảo hành 12 tháng. Hotline 0522 388 688.

Các tin khác

Sản phẩm liên quan

Cisco Catalyst C9200L-48T-4X-E

Cisco Catalyst C9200L-24T-4X-E

Cisco Catalyst C9200L-24P-4G-E

Cisco Catalyst C9200L-48T-4G-E

Cisco Catalyst C9200-24T-E

Cisco Catalyst C9200-24P-A

Thông tin liên hệ

Hồ Chí Minh: 028.62959919

Máy bàn Hà Nội: 024.22255666

Số di động tư vấn: 0522 388 688

Email: info@thietbimangcisco.vn

Câu hỏi thường gặp

Switch Layer 2 là gì?

Là switch chuyển khung tin trong một mạng theo địa chỉ MAC: học địa chỉ trên từng cổng, chuyển đúng cổng đích. Nó chia được VLAN nhưng không tự định tuyến giữa các VLAN — việc đó phải nhờ thiết bị Layer 3.

Switch Layer 3 là gì?

Là switch làm được mọi việc của Layer 2 và có bộ định tuyến trong phần cứng: định tuyến giữa các VLAN ở tốc độ dây, làm gateway cho từng VLAN, chạy định tuyến tĩnh và tuỳ dòng có cả định tuyến động như RIP, OSPF.

Switch Layer 3 có thay được router không?

Chỉ thay ở việc định tuyến nội bộ. Nó thường không có NAT, không có VPN, không đấu được đường truyền WAN nên không thay được router biên. Mô hình đúng: switch Layer 3 định tuyến giữa các VLAN, router lo Internet và chi nhánh.

Khi nào cần mua switch Layer 3?

Khi mạng có nhiều VLAN và lưu lượng liên VLAN đáng kể — camera về đầu ghi, phòng ban truy cập máy chủ nội bộ. Một điểm Layer 3 ở trung tâm (switch lõi) là đủ; lớp truy cập ở tầng thường chỉ cần Layer 2 cộng PoE.

VLAN trên switch Layer 2 có nói chuyện với nhau được không?

Không tự nói chuyện được. Lưu lượng giữa hai VLAN phải vòng qua một thiết bị Layer 3 — router hoặc switch Layer 3. Nếu để router định tuyến hộ (router-on-a-stick) thì được nhưng chậm và dồn tải lên router khi lưu lượng lớn.