到底什么是交换机
在咱们日常接触的弱电项目和机房组网里，交换机本质上是一个数据中转站。它的核心任务很直白：把从一个端口收到的数据包，精准地、高效地转发到目标设备所在的另一个端口，而不是像集线器那样对所有端口进行广播。说到广域网和局域网的区别，大家通常碰到的安防监控、企业办公组网用的都是局域网交换机，电信机房那种超大吞吐的传输设备才划到广域网范畴，这俩别搞混。
交换机怎么干活：核心逻辑拆解
二层转发：MAC地址表是灵魂
一台最普通的二层交换机通电启动后，内部有张MAC地址表，刚开机是空的。当 IPC 或电脑插上后发送数据，交换机立刻干三件事：
- 学习：抓取数据包里的源MAC地址，和接收端口绑定，记进地址表。
- 泛洪：如果目标MAC地址不在表里，它就把数据包复制给除了接收口之外的所有端口，去询问谁是这个MAC的主人。
- 精准转发：一旦目标主机回应，交换机记录下对应端口，后续再发数据就直接点对点转发了，不会再打扰其他口。
为什么项目里常有人说“交换机越跑越稳”？因为它运行时间越长，MAC表越完整，二层转发效率就越高，转发延迟基本能稳定在5到10微秒这个区间。
三层路由：跨网段才用到的能力
二层交换只能处理同网段的流量，一旦数据要从192.168.1.x（VLAN 10）跨到192.168.2.x（VLAN 20），就必须靠三层交换机。三层交换机内部除了MAC表，还有一张硬件路由表，直接通过专用芯片做快速查找和转发，速度比传统路由器通过CPU软件处理快得多。实际项目里，汇聚交换机启用VLAN接口配好IP地址，把它作为各自VLAN的网关，跨网段转发一次路由搞定，后面的数据流直接走硬件线速转发。
选型必须盯死的几个参数
在现场做方案替换或选型时，以下参数会直接影响整张网的体验，尤其注意前后端带宽匹配的坑。
| 参数名称 | 典型范围 | 实际作用 | 对项目的影响 |
|---|---|---|---|
| 交换容量 | 8Gbps～Tbps级别 | 端口满负载下总带宽处理能力的上限 | 低于端口总带宽总和，就会出现瓶颈，36路高清IPC同时预览卡顿大概率是这里撑不住了。 |
| 包转发率 | 几Mpps～几百Mpps | 每秒处理数据包的个数 | 安防监控关注大流量，但高频小包场景（如金融交易）必须算这个，转发率不达标直接丢包。 |
| MAC地址表深度 | 8K / 16K / 32K | 记录多少条MAC与端口对应关系 | 终端超过200台勉强够8K，但若挂二级傻瓜交换机，底下的MAC全部上送，8K表满后新设备网络就会时断时续。 |
| 端口缓存 | 1.5MB～12MB | 突发流量来不及转发时暂存数据包的空间 | 存储服务器写数据瞬间流量几倍暴涨，缓存太小直接尾部丢弃，典型现象就是录像回放花屏或马赛克。 |
交换机分类方式：顺手理一理
按速率规格选
- 百兆交换机：现在基本限定在老旧门禁、串口服务器、少数语音电话位置，IPC项目别碰。
- 千兆交换机：目前安防和中小企业组网的标配。8口千兆接8个400万高清IPC，同时预览跑满带宽无压力。
- 2.5G与万兆交换机：Wi-Fi 6 AP上行或万兆存储连服务器，家里或办公室组网越来越常规。接入依然是千兆为主，但上联口多数已经是10G SFP+。
- 25G/40G/100G交换机：主要落在数据中心或ISP汇聚机房，通常配合光纤做 Spine-Leaf 架构。
按网络位置分三层
- 接入层：直接连终端，端口密集，因为安装环境可能会比较闷、灰尘多，散热和防护能力要重点看。
- 汇聚层：把接入层流量汇集起来，同时做VLAN间路由和访问策略，建议必须用三层交换。
- 核心层：全网转发中枢，唯一任务就是快、稳、不丢包，这部分带宽规划必须留有冗余，而且支持链路聚合和VRRP这类高可靠功能。
同类技术拆开对比
PoE供电：Af、At、Bt到底怎么选
一个项目里因为PoE类型选错，导致球机预置位调用时直接重启的案例不在少数。三种PoE标准的对比如下。
| PoE标准 | 单口最大功率 | 供电线对 | 可带动的常见设备 |
|---|---|---|---|
| 802.3af | 15.4W | 2对 | 普通定焦枪机、门禁面板、IP电话 |
| 802.3at | 30W | 2对 | 红外球机、多摄枪机、无线AP |
| 802.3bt | 60W/90W | 4对 | 高速云台激光球、工控触摸屏、甚至给笔记本充电 |
做项目的时侯，PoE交换机的整机供电总功率比单口功率更容易被忽略。16口At供电交换机，满装16台MAX 30W设备需要480W以上，如果电源才230W，那肯定有近一半的口供电不足，会随机出现设备离线或重启。
光纤选型：单模还是多模
| 对比项 | 多模光纤 | 单模光纤 |
|---|---|---|
| 纤芯直径 | 50/62.5µm | 9µm |
| 常用距离 | 500m内，室内跳线或楼内主干 | 10km以上，园区主干、运营商互联 |
| 光模块类型 | SR，850nm VCSEL光源，便宜 | LR/ER，1310/1550nm DFB激光器，稍贵 |
| 实际误码体验 | 长距离因模间色散容易产生误码 | 单路径传输，信号干净，远距离更稳定 |
有个常见误操作：用多模光模块接了单模跳线，短距离几米可能通，但稍远一段光衰减剧烈，误码率飙升，传输频繁掉线。
OSPF vs RIP：三层动态路由过一遍
如果碰到企业网启用动态路由，通常用OSPF。RIP限制跳数15，路由收敛慢，环路风险高，现在的三层交换机基本都拿OSPF作为内部路由协议。OSPF基于链路状态，在专线网络里秒级收敛，扩展性和防环能力都更好。
设备上架的真实操作逻辑
拿一个标准的WISP乡村宽带项目举例，光纤到村后在这个节点需要一台汇聚交换机往下带40户和3个公共区域Wi-Fi点位。
- 光纤接收端：用一对单模光纤收发器或者直接上带SFP光口的交换机，把运营商光信号转成电口。
- 汇聚交换机选择：一台24口三层千兆交换机，2个万兆SFP+上联口预留，开启VLAN隔离并且划分用户、管理、监控三个网段。
- 接入侧：下面跑5台8口PoE接入交换机，通过光纤或者六类线串到各自杆体，出网口连家用无线路由，出PoE口连村口安防枪机。
- 关于环路防护：村里经常私接路由器且插错线，所有接入交换机必须开启STP或更快的ERPS，不然广播风暴一来整张网就瘫痪。
那些容易被搞混的点
- “三层交换机就能当路由器连外网”：三层交换机不支持NAT转换，绝大多数固件没有PPPoE拨号能力，直接插宽带线没法上网，前面必须过一台路由器或防火墙做出口。
- “千兆交换机配五类线肯定跑不满”：五类线在短距离50米内实际测试很多情况下可以勉强达到千兆，但从余量和抗干扰出发，新工程一律六类非屏蔽线起步，千万别再放五类给自己找麻烦。
- “SFP口随便插模块通用”：很多品牌之间有锁定机制，买光模块之前先核对设备的兼容列表，不然插进去不识别白花钱。
- “PoE供电功率越高越安全”：标准PoE供电有协商握手协议，供电端先检测受电端是否支持才输出高电压，所以符合802.3标准的大功率开关不会烧坏普通的非PoE设备网卡，但是那些24V被动式非标PoE是强制供电的，插笔记本网口确实会烧。
