سوئیچ شبکه
عملکرد سوئیچ شبیه به هاب است با این تفاوت که هوشمند است. سوییچ هنگامی که بستهای را دریافت میکند بر مبنای مکآدرس یا آدرس آیپی دستگاه بسته را برای گره درست ارسال میکند و در نتیجه بسته برای همه پورتها ارسال نمیشود. با توجه به اینکه بسته برای پورت مشخصی ارسال میشود مشکل تصادم، ازدحام و مصرف بیش از اندازه ترافیک به وجود نمیآید.
سوئیچ یک دستگاه چند پورتی است که کارایی شبکه را بهبود میبخشد. سوئیچ اطلاعات مسیریابی محدود در مورد گرههای شبکه داخلی را حفظ میکند و به سیستمها امکان اتصال به روتر را میدهد. بهطور کلی، سوئیچها میتوانند آدرس سختافزاری بستههای ورودی را بخوانند و بستهها را به مقصد مناسب انتقال دهند.
سوئیچها به دلیل قابلیت مدار مجازی و هوشمندی که دارند، کارایی شبکه را بهبود میبخشند. سوئیچها امنیت شبکه را افزایش میدهند، زیرا از طریق الگوریتمهای مسیریابی، بهترین مسیر را انتخاب میکنند و قابلیت دفع حملات سایبری شناخته شده را دارند. شما میتوانید یک سوئیچ را به عنوان دستگاهی در نظر بگیرید که بهترین قابلیتهای روترها و هابها را دارد، البته بدون وجود روتر قادر به اتصال به اینترنت نیست.
یک سوئیچ میتواند در لایه پیوند داده (data link) یا لایه شبکه (network) مدل osi کار کند. سوئیچ چند لایه سوئیچی است که میتواند در هر دو لایه کار کند یعنی میتواند به عنوان سوئیچ و روتر عمل کند. پس سوئیچ چند لایه یک دستگاه با کارایی بالا است که از پروتکلهای مسیریابی مشابه روترها پشتیبانی میکند.
سوئیچها میتوانند در معرض حملات انکار سرویس توزیع شده (DDoS) قرار بگیرند. البته سوییچهای امروزی راهکارهایی برای محافظت از شبکه در برابر حملههای سیلابی دارند. امنیت پورت سوئیچ یکی از مهمترین نکاتی است که باید به آن دقت کنید، بنابراین مطمئن شوید که پورتهای بلااستفاده غیرفعال هستند و از جستجوی dhcp، بازرسی arp و فیلتر آدرس مک استفاده میکنید.
از مهمترین نکاتی که در زمان خرید سوییچ باید به آن دقت کنید مدیریتی، غیر مدیریتی، نیمه هوشمند بودن، تعداد پورتها، توانایی پشتیبانی از فناوری PoE و… است. علاوه بر این باید به نوع سوییچ نیز دقت کنید که قابل استفاده در کدام لایه است. همان طور که گفتیم برخی از سوییچها در لایه ۲ و برخی دیگر در لایه ۳ کار میکنند.
