到底什么是交换机

在咱们日常接触的弱电项目和机房组网里，交换机本质上是一个数据中转站。它的核心任务很直白：把从一个端口收到的数据包，精准地、高效地转发到目标设备所在的另一个端口，而不是像集线器那样对所有端口进行广播。说到广域网和局域网的区别，大家通常碰到的安防监控、企业办公组网用的都是局域网交换机，电信机房那种超大吞吐的传输设备才划到广域网范畴，这俩别搞混。

交换机怎么干活：核心逻辑拆解

二层转发：MAC地址表是灵魂

一台最普通的二层交换机通电启动后，内部有张MAC地址表，刚开机是空的。当 IPC 或电脑插上后发送数据，交换机立刻干三件事：

• 学习：抓取数据包里的源MAC地址，和接收端口绑定，记进地址表。
• 泛洪：如果目标MAC地址不在表里，它就把数据包复制给除了接收口之外的所有端口，去询问谁是这个MAC的主人。
• 精准转发：一旦目标主机回应，交换机记录下对应端口，后续再发数据就直接点对点转发了，不会再打扰其他口。

为什么项目里常有人说“交换机越跑越稳”？因为它运行时间越长，MAC表越完整，二层转发效率就越高，转发延迟基本能稳定在5到10微秒这个区间。

三层路由：跨网段才用到的能力

二层交换只能处理同网段的流量，一旦数据要从192.168.1.x（VLAN 10）跨到192.168.2.x（VLAN 20），就必须靠三层交换机。三层交换机内部除了MAC表，还有一张硬件路由表，直接通过专用芯片做快速查找和转发，速度比传统路由器通过CPU软件处理快得多。实际项目里，汇聚交换机启用VLAN接口配好IP地址，把它作为各自VLAN的网关，跨网段转发一次路由搞定，后面的数据流直接走硬件线速转发。

选型必须盯死的几个参数

在现场做方案替换或选型时，以下参数会直接影响整张网的体验，尤其注意前后端带宽匹配的坑。

参数名称	典型范围	实际作用	对项目的影响
交换容量	8Gbps～Tbps级别	端口满负载下总带宽处理能力的上限	低于端口总带宽总和，就会出现瓶颈，36路高清IPC同时预览卡顿大概率是这里撑不住了。
包转发率	几Mpps～几百Mpps	每秒处理数据包的个数	安防监控关注大流量，但高频小包场景（如金融交易）必须算这个，转发率不达标直接丢包。
MAC地址表深度	8K / 16K / 32K	记录多少条MAC与端口对应关系	终端超过200台勉强够8K，但若挂二级傻瓜交换机，底下的MAC全部上送，8K表满后新设备网络就会时断时续。
端口缓存	1.5MB～12MB	突发流量来不及转发时暂存数据包的空间	存储服务器写数据瞬间流量几倍暴涨，缓存太小直接尾部丢弃，典型现象就是录像回放花屏或马赛克。

交换机分类方式：顺手理一理

按速率规格选

• 百兆交换机：现在基本限定在老旧门禁、串口服务器、少数语音电话位置，IPC项目别碰。
• 千兆交换机：目前安防和中小企业组网的标配。8口千兆接8个400万高清IPC，同时预览跑满带宽无压力。
• 2.5G与万兆交换机：Wi-Fi 6 AP上行或万兆存储连服务器，家里或办公室组网越来越常规。接入依然是千兆为主，但上联口多数已经是10G SFP+。
• 25G/40G/100G交换机：主要落在数据中心或ISP汇聚机房，通常配合光纤做 Spine-Leaf 架构。

按网络位置分三层

• 接入层：直接连终端，端口密集，因为安装环境可能会比较闷、灰尘多，散热和防护能力要重点看。
• 汇聚层：把接入层流量汇集起来，同时做VLAN间路由和访问策略，建议必须用三层交换。
• 核心层：全网转发中枢，唯一任务就是快、稳、不丢包，这部分带宽规划必须留有冗余，而且支持链路聚合和VRRP这类高可靠功能。

同类技术拆开对比

PoE供电：Af、At、Bt到底怎么选

一个项目里因为PoE类型选错，导致球机预置位调用时直接重启的案例不在少数。三种PoE标准的对比如下。

PoE标准	单口最大功率	供电线对	可带动的常见设备
802.3af	15.4W	2对	普通定焦枪机、门禁面板、IP电话
802.3at	30W	2对	红外球机、多摄枪机、无线AP
802.3bt	60W/90W	4对	高速云台激光球、工控触摸屏、甚至给笔记本充电

做项目的时侯，PoE交换机的整机供电总功率比单口功率更容易被忽略。16口At供电交换机，满装16台MAX 30W设备需要480W以上，如果电源才230W，那肯定有近一半的口供电不足，会随机出现设备离线或重启。

光纤选型：单模还是多模

对比项	多模光纤	单模光纤
纤芯直径	50/62.5µm	9µm
常用距离	500m内，室内跳线或楼内主干	10km以上，园区主干、运营商互联
光模块类型	SR，850nm VCSEL光源，便宜	LR/ER，1310/1550nm DFB激光器，稍贵
实际误码体验	长距离因模间色散容易产生误码	单路径传输，信号干净，远距离更稳定

有个常见误操作：用多模光模块接了单模跳线，短距离几米可能通，但稍远一段光衰减剧烈，误码率飙升，传输频繁掉线。

OSPF vs RIP：三层动态路由过一遍

如果碰到企业网启用动态路由，通常用OSPF。RIP限制跳数15，路由收敛慢，环路风险高，现在的三层交换机基本都拿OSPF作为内部路由协议。OSPF基于链路状态，在专线网络里秒级收敛，扩展性和防环能力都更好。

设备上架的真实操作逻辑

拿一个标准的WISP乡村宽带项目举例，光纤到村后在这个节点需要一台汇聚交换机往下带40户和3个公共区域Wi-Fi点位。

• 光纤接收端：用一对单模光纤收发器或者直接上带SFP光口的交换机，把运营商光信号转成电口。
• 汇聚交换机选择：一台24口三层千兆交换机，2个万兆SFP+上联口预留，开启VLAN隔离并且划分用户、管理、监控三个网段。
• 接入侧：下面跑5台8口PoE接入交换机，通过光纤或者六类线串到各自杆体，出网口连家用无线路由，出PoE口连村口安防枪机。
• 关于环路防护：村里经常私接路由器且插错线，所有接入交换机必须开启STP或更快的ERPS，不然广播风暴一来整张网就瘫痪。

那些容易被搞混的点

• “三层交换机就能当路由器连外网”：三层交换机不支持NAT转换，绝大多数固件没有PPPoE拨号能力，直接插宽带线没法上网，前面必须过一台路由器或防火墙做出口。
• “千兆交换机配五类线肯定跑不满”：五类线在短距离50米内实际测试很多情况下可以勉强达到千兆，但从余量和抗干扰出发，新工程一律六类非屏蔽线起步，千万别再放五类给自己找麻烦。
• “SFP口随便插模块通用”：很多品牌之间有锁定机制，买光模块之前先核对设备的兼容列表，不然插进去不识别白花钱。
• “PoE供电功率越高越安全”：标准PoE供电有协商握手协议，供电端先检测受电端是否支持才输出高电压，所以符合802.3标准的大功率开关不会烧坏普通的非PoE设备网卡，但是那些24V被动式非标PoE是强制供电的，插笔记本网口确实会烧。