Tarmoq kalitlari OSI modelining 2-qavatida (ma'lumotlar havolasi), tarmoq routerlari esa 3-qatlamda (tarmoq) ishlaydi. Bu farq koʻp qatlamli kalit deb ham ataladigan 3-qatlam kalitining taʼrifi va maqsadi boʻyicha chalkashlikka olib keladi.
3-qavatli kalit nima?
3-qavatli kommutator tarmoq marshrutlashda foydalaniladigan maxsus apparat qurilmasidir. 3-qatlam kalitlari texnik jihatdan oddiy routerlar bilan ko'p umumiyliklarga ega va nafaqat tashqi ko'rinishida. Ikkalasi ham bir xil marshrutlash protokollarini qo'llab-quvvatlashi, kiruvchi paketlarni tekshirishi va ichidagi manba va maqsad manzillari asosida dinamik marshrutlash qarorlarini qabul qilishi mumkin.
3-qavatning marshrutizatorga nisbatan asosiy afzalliklaridan biri bu marshrutlash qarorlarini bajarish usulidir. 3-qatlam kalitlari tarmoqning kechikishi ehtimoli kamroq, chunki paketlar marshrutizator orqali qo‘shimcha qadamlar qo‘yishi shart emas.
3-qavatli kalitlarning maqsadi
3-qavatli kommutatorlar korporativ intranetlar kabi yirik mahalliy tarmoqlarda tarmoq marshrutlash samaradorligini oshirish usuli sifatida ishlab chiqilgan.
3-qatlam kalitlari va marshrutizatorlar o'rtasidagi asosiy farq apparatning ichki qismlarida yotadi. 3-qavatdagi kommutator ichidagi uskuna odatiy kalitlar va marshrutizatorlarni birlashtiradi va mahalliy tarmoqlar uchun yaxshiroq ishlashni taklif qilish uchun marshrutizator dasturiy mantiqining bir qismini integral mikrosxema uskunasiga almashtiradi.
Bundan tashqari, intranetlarda foydalanish uchun moʻljallangan, Layer 3 kaliti odatda WAN portlari va standart router taklif qiladigan keng tarmoq xususiyatlariga ega boʻlmaydi.
Bu kalitlar koʻpincha virtual LANlar orasidagi marshrutlashni qoʻllab-quvvatlash uchun ishlatiladi. VLAN uchun Layer 3 kalitlarining afzalliklari quyidagilardan iborat:
- Efir trafigini kamaytiradi.
- Soddalashtirilgan xavfsizlik boshqaruvi.
- Nosozlik izolyatsiyasi yaxshilandi.
3-qavatdagi kalitlar qanday ishlaydi
Odatiy kalit ulangan qurilmalarning jismoniy manzillari - MAC manzillari bo'yicha individual jismoniy portlar orasidagi trafikni dinamik ravishda yo'n altiradi. 3-qavat kalitlari LAN ichidagi trafikni boshqarishda ushbu imkoniyatdan foydalanadi.
Ular shuningdek, LANlar orasidagi trafikni boshqarishda marshrutlash qarorlarini qabul qilish uchun IP-manzil ma'lumotlaridan foydalangan holda ushbu trafikni boshqarish jarayonini kengaytiradilar. Aksincha, Layer 4 kalitlari TCP yoki UDP port raqamlarini ham hisobga oladi.
VLAN bilan 3-qavatli kalitdan foydalanish
Har bir virtual LAN kiritilishi va kommutatorda port bilan taqqoslanishi kerak. Har bir VLAN interfeysi uchun marshrutlash parametrlari ham belgilanishi kerak.
Ba'zi Layer 3 kalitlari VLAN ichidagi qurilmalarga IP manzillarni avtomatik belgilash uchun ishlatilishi mumkin bo'lgan DHCP-ni qo'llab-quvvatlaydi. Shu bilan bir qatorda, tashqi DHCP serveridan yoki alohida sozlangan statik IP manzillaridan foydalanish mumkin.
Aksariyat uy tarmoqlari virtual LANlardan foydalanmaydi.
3-qavatli kalitlar bilan qiyinchiliklar
3-qatlam kalitlari oddiy kalitlarga qaraganda qimmatroq, lekin marshrutizatorlardan arzonroq. Ushbu kalitlar va VLANlarni sozlash va boshqarish ham qo‘shimcha kuch talab qiladi.
3-qavatli kalitlarning ilovalari yetarlicha katta hajmdagi qurilma quyi tarmoqlari va trafigi bo'lgan intranet muhitlari bilan cheklangan. Uy tarmoqlari odatda bu qurilmalar uchun ishlatilmaydi. WAN funksiyasi yo‘qligi sababli 3-qatlam kalitlari marshrutizatorlar o‘rnini bosa olmaydi.
Ushbu kalitlarning nomlanishi OSI modelidagi kontseptsiyalardan kelib chiqadi, bu erda 3-qatlam tarmoq qatlami sifatida tanilgan. Biroq, ushbu nazariy model sanoat mahsulotlari o'rtasidagi amaliy farqlarni yaxshi ajrata olmaydi. Nomlanish bozorda ko‘p chalkashliklarga sabab bo‘ldi.