Her er en oversikt over de vanlige funksjonene mellom tilgang og distribusjonslagskryter, og hvorfor de er essensielle:
1. Høy tilgjengelighet og redundans:
* hvorfor det er viktig: Både tilgangs- og distribusjonslag er kritiske for nettverkstilkobling. Hvis en bryter mislykkes, kan hele nettverket (eller en betydelig del) bli forstyrret.
* Fellestrekk:
* Spanning Tree Protocol (STP) eller dens varianter (RSTP, MSTP): Forhindrer løkker i nettverket, og sikrer at det er en enkelt aktiv bane mellom to enheter.
* Redundante lenker: Tilkoblingsbrytere med flere koblinger gir sikkerhetskopieringsveier i tilfelle en kobling mislykkes.
* Redundante strømforsyninger: Forhindrer strømbrudd hvis en strømforsyning mislykkes.
2. Sikkerhetsfunksjoner:
* hvorfor det er viktig: Begge lagene må beskytte nettverket mot uautorisert tilgang og ondsinnede angrep.
* Fellestrekk:
* Portsikkerhet: Begrenser antall enheter som kan koble seg til en port, og forhindre MAC -adresse -flomangrep.
* VLANs (virtuelle lokale nettverk): Segment nettverket i mindre, sikrere grupper, forhindrer kringkastingsstormer og forbedrer sikkerheten.
* tilgangskontrolllister (ACLS): Filtrertrafikk basert på kilde- og destinasjons -IP -adresser, porter og andre kriterier.
Tilleggshensyn:
* tilgangslag: Primært fokusert på tilkobling av endeenheter (som datamaskiner, skrivere og mobile enheter). Kan ha mer grunnleggende sikkerhetsfunksjoner og et mindre antall porter.
* Distribusjonslag: Håndterer trafikksamling fra tilgangslagsbrytere, ruting mellom VLAN -er, og inkluderer ofte mer avanserte sikkerhetsfunksjoner som brannmurfunksjoner og VPN -avslutning.
Viktig merknad: Selv om disse funksjonene er vanlige, blir de ofte implementert på en mer sofistikert måte på distribusjonslagsbrytere for å håndtere det høyere trafikkvolumet og de mer komplekse nettverkssikkerhetskravene.