交換機是經常用到的設備，從低端到高端都有它的身影，涉及的范圍非常廣泛。交換機有很多種分類，如二層交換機、三層交換機、核心交換機等等。其中，核心交換機較其他類型交換機價格方面高出很多，同時，性能方面也要優出不少，今天就來談談核心交換機的十大優點，以ES-8503萬兆核心路由交換機為例。
1，先進的系統架構：
ES-8503萬兆核心路由交換機采用了分布式、 模塊化設計理念，并采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構。這保證了系統優異的轉發性能、強大的業務能力和高度的可擴展性。 高端口密度和線速路由及交換：具有豐富的接口類型，提供10GE、GE、FE等接口?？梢哉嬲龑崿F高端口密度和線速路由及交換。
2，大容量、高性能 ：
支持高達952Mpps的路由包轉發能力，并支持512K條第三層路由信息、512K 第二層的mac地址以及4096組 VLAN、8K條安全和訪問控制策略，保證了數據線速轉發的要求。
3，增強的業務功能：
具有 L2/L3/L4 線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網絡核心層、實現整體網絡增值的優選設備。同時，提供基于硬件的流量分類和組播以及速率限制和先進的服務質量保證（QoS）機制，可為用戶開展增值業務提供強大的支持。
4，強大的安全功能：
支持 ACL安全過濾機制，可提供基于用戶、地址、 應用以及端口級的安全控制功能，并支持IPSec、MPLS VPN特性。同時，支持基于端口不同優先級對列的和基于流的入口和出口帶寬限 制、uRPF、防DDoS攻擊、SSH2.0安全管理、802.1x 接入認證及透傳，VLAN ID與 MAC地址、端口號、 IP 地址捆綁等安全功能。此外，系統還具備完善的抗病毒機制，可以為網絡運營提供全面的安全保證。
5，支持 IPv6 ：
全面實現了各種IPv6協議技術，包括IPv4和 IPv6雙協議棧和基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術。同時，實現了IPv6靜態路由，支持BGP4/BGP4、+RIPng、OSPFv3等動態路由協議。
6，全面支持二、三層 MPLS VP：
N二層 MPLS VPN支持 Martini協議（ VPW）S和 VPLS、三層 MPLS VPN采用 RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設備實現MPLS VPN業務的全面互通。 電信級可靠性：系統的主控單元、電源等等關鍵模塊均可以進行1:1 方式的備份， 無中斷保護系統 （Hitless Protection System - HPS） 為DES-8500的高可靠性提供了最重要的保證，在配置冗余控制模塊 的情況下，它能滿足最苛刻的可靠性要求。同時，DES-8500的 VRRP、STP、LACP等功能為用戶提供了進一步的可靠性保證。
7，統一的網管功能：
支持 RFC 1213 SNM（P 簡單網絡管理協議），帶內網管的形式可采用基于Telnet的配置管理（CLI 命令行的形式）或 基于SNMP的配置管理 （圖形界面的形式），實現基于Broad Director 網管平臺的統一網管。
接入層為樓層的工作組及交換機。核心層與接入層以千兆以太網 技術相連，傳輸速率達1Gbps，采用全雙工通信可達2Gbps。其物理連 接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。
8，核心交換：
三層千兆交換機為整個網絡的核心，它對整個網絡的 性能，可靠性起決定性作用，它連接各個物理子網，治理網絡內信息 交換 ( 包括多媒體信息) ，控制VLAN間訪問，保證信息安全。因此， 我們選用的中心交換機除了提供高速的網絡連接之外，還具有多種信息的治理和控制能力。全部的網絡設備均支持高效的Intranet多媒體和多點廣播技術、治理協議 (CGMP等)，為多媒體和多點廣播應用如IPTV 等提供端到端的帶寬保證。網絡采用分層結構，不僅邏輯結構清楚，治理方便；更重要的是大多數的數據流量( 主要是同一部門或工作組內 ) 的交換在次級節點分布交換機上直接處理，不經中心設備， 節省主干帶寬，提高利用率。
9，前瞻性：
有一定的前瞻性，不僅滿足當前網上應用，也為將來更高性能的升級作好了預備：網絡具有良好的伸縮性， 升級和擴展主要只集中在網絡中心，添加新的接口模塊，即可實現用戶和信息點的擴充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺多層交換機，網絡結構就能連接成可靠性的、真正的中心交換機互備份和上聯線路冗余。配合熱備份路由協議和熱備份雙服務器主機系統，在整個系統內消除單點故障，提供高可用性的應用服務系統。
10，匯聚交換及接入交換：
二級交換機可以每個獨立構成一個VLAN，也可以多個二層交換機構成一個VLAN。 VLAN之間的路由由中心交換 機負責。不同的部門 / 單位可以通過配置不同的VLAN等方式來隔離廣 播和信息流，不但可以提高網絡效率，而且可以增強網絡安全。而每 臺交換機上的10/100 自適應端口又可以與下層100M 到10M 交換式集 線器相連接。
核心交換機與二層交換機以1000M全雙工的方式相連接。 這樣的連接結構可保證網絡帶寬的最大限度的合理應用。企業由總部 機房采取一處連接Internet中，設置防火墻等安全軟件，并對外網的遠程登錄設置權限及相應的安全認證！
