内置安全机制
三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。
访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。
多媒
32口千兆交换机报价
内置安全机制
三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。
访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。
多媒体传输
教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。
例如，在校园网、城域教育网中传输视频流时，就可以专门为视频传输预留一定量的带宽，相当于在网络中开辟了通道，其他的应用程序不能占用这些预留的带宽，因此能够保证视频流传输的稳定性。而普通的二层交换机就没有这种特性，因此在传输视频数据时，就会出现视频忽快忽慢的抖动现象。
另外，视频点播（VOD）也是教育网中经常使用的业务。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能
选择交换机主要参考那些因素
a、背板带宽、二/三层交换吞吐率。
b、VLAN类型和数量。
c、交换机端口数量及类型。
d、支持网络管理的协议和方法。需要交换机提供更加方便和集中式的管理。
e、Qos、802.1q优先级控制、802.1X、802.3X的支持。
f、堆叠的支持。
g、交换机的交换缓存和端口缓存、主存、转发等参数。
h、线速转发、路由表大小、访问控制列表大小、对路由协议的支持情况、对组播协议的支持情况、滤方法、机器扩展能力等都是值得考虑的参数，应根据实际情况考察。
上面是交换机选择需要参考的因素，那通常选择交换机我们可以通过以下几个因素的判断。
网管型以太网交换机的优点
1、背板带宽大，数据转发速度更快。
2、组网灵活，应用大中型网络的接入层。
3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、以太口、以太口等。
4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步抑制广播风暴。5、可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。
6、可以基于源、目的、网段进行数据信息流的控制。
7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡。
8、具有ARP的防护功能，进步减少网络的ARP欺骗。
9、具有MAC地址的绑定。
10、端口镜像功能可以将一个端口的流量和状态到交换机的另一个端口，用于监管。
11、支持DHCP的功能。
12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等。
13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。
14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持。
15、具有SNMP功能，更能对网络实现很好的管理和控制。
16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。
（作者： 来源：）
