常见网络设备及功能详解

网络设备 - 交换机

交换机：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。

交换机的功能：

终端设备（PC、服务器等）的网络接入

二层交换（Layer 2 Switching）

网络设备 - 路由器

路由器：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地，路径中最后的路由器负责将报文送交目的主机。

路由器的功能：

实现同类型网络或异种网络之间的通信

隔离广播域

维护路由表（Routing Table）、运行路由协议

路径（路由信息）选择、IP报文转发

广域网接入、网络地址转换

连接通过交换机组建的二层网络

网络设备 – 防火墙

防火墙：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全保护。

防火墙的功能：

隔离不同安全级别的网络

实现不同安全级别的网络之间的访问控制（安全策略）

用户身份认证

实现远程接入功能

实现数据加密及虚拟专用网业务

执行网络地址转换

其他安全功能

网络设备 – 无线设备

无线局域网WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。而常见的Wi-Fi是指IEEE 802.11标准上的无线局域网技术。

在WLAN中，常见的设备有胖AP、瘦AP和无线控制器AC。

无线接入点 (AP, Access Point)

一般支持FAT AP、FIT AP和云管理工作模式，根据网络规划的需求，可以灵活地在各种模式下切换。

FAT AP：适用于家庭，独立工作，需单独配置，功能较为单一，成本低。

FIT AP：适用于大中型企业，需要配合AC使用，由AC统一管理和配置，功能丰富。

云管理：适用于中小型企业，需要配合云管理平台使用，由云管理平台统一管理和配置，功能丰富，即插即用。

无线接入控制器 (AC, Access Controller)

一般位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务。

提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。