Katman 2 ve Katman 3 Switch Farkı: Ofiste Hangisi Gerekir?

Kısa cevap: Katman 2 switch, cihazları aynı ağ içinde MAC adreslerine göre birbirine bağlar ve VLAN’larla ağı bölümlere ayırabilir; ancak farklı VLAN’lar arasındaki trafiği kendisi yönlendirmez. Katman 3 switch ise bu işlevlere ek olarak IP adreslerine göre yönlendirme yapar ve VLAN’lar arası trafiği yüksek hızda taşıyabilir. Küçük ofislerde VLAN arası yönlendirme genellikle güvenlik duvarı üzerinde yapıldığı için yönetilebilir Katman 2 switchler çoğu zaman yeterlidir. Çok sayıda VLAN’ın, katlar arası omurganın ve yüksek iç trafiğin olduğu kampus ve büyük bina ağlarında ise çekirdekte Katman 3 switch tercih edilir.

Temel farklar

• İletim temeli: Katman 2 MAC adresi, Katman 3 IP adresi üzerinden karar verir.
• VLAN arası trafik: Katman 2’de bu trafik bir yönlendiriciye ya da güvenlik duvarına gider; Katman 3 switch bu işi kendi içinde yapar.
• Yönlendirme özellikleri: Katman 3 switchlerde statik yönlendirme ve modele göre dinamik yönlendirme protokolleri bulunur.
• Erişim listeleri: Katman 3 switchlerde VLAN’lar arasında temel erişim kuralları tanımlanabilir; ancak bu kurallar güvenlik duvarının derin denetim özelliklerinin yerini tutmaz.
• Maliyet ve yönetim: Katman 3 switchler genellikle daha pahalıdır ve yapılandırma bilgisi gerektirir.

Hangi durumda hangisi?

• Küçük ofis: Birkaç VLAN (personel, misafir, kamera, yazıcı) ve bunlar arasında güvenlik duvarı kuralları yeterlidir; yönetilebilir Katman 2 switch kullanılır.
• Orta ölçekli bina: Katlarda Katman 2 erişim switchleri, merkezde Katman 3 çekirdek switch; internet ve kritik bölümler arası geçiş güvenlik duvarında kalır.
• Yüksek iç trafik: Sunucu, depolama ve kamera kayıt trafiğinin VLAN’lar arasında yoğun olduğu ortamlarda güvenlik duvarının darboğaz olmaması için Katman 3 yönlendirme değerlendirilir.

Seçim ölçütleri

1. VLAN sayısı ve aralarındaki trafik miktarı.
2. VLAN’lar arası geçişlerde ne kadar ayrıntılı güvenlik denetimi gerektiği.
3. Port sayısı, uplink hızı ve fiber port ihtiyacı.
4. PoE ihtiyacı ve güç bütçesi.
5. Yönetim arayüzü, yazılım güncellemesi desteği ve garanti süresi.

Yönetilebilir switch seçimini yönetilebilir switch mi, ağ bölümlendirmeyi VLAN ile ofis ağı bölümlendirme, güvenlik duvarını güvenlik duvarı seçimi yazımızda anlattık.

Sık sorulan sorular

Katman 3 switch güvenlik duvarının yerini tutar mı?

Tutmaz. Katman 3 switch yönlendirme ve temel erişim kuralları sağlar; internet çıkışının korunması, uygulama denetimi ve tehdit engelleme gibi işlevler için güvenlik duvarı gerekir.

Katman 2 switchte VLAN kullanılabilir mi?

Evet. Yönetilebilir Katman 2 switchler VLAN oluşturabilir ve VLAN’ları başka cihazlara taşıyabilir; yalnızca VLAN’lar arası yönlendirme için başka bir cihaza ihtiyaç duyar.

Her katta Katman 3 switch gerekir mi?

Genellikle gerekmez. Yaygın yapıda katlarda Katman 2 erişim switchleri, merkezde ise bir ya da iki Katman 3 çekirdek switch bulunur. Omurga yapısını katlar arası omurga kablolama yazımızda ele aldık.