二層交換機是區域網路的「基礎建設」，看似簡單，實則蘊含精密的硬體架構與演算法。本文從工作流程、三大核心特性、ASIC 架構、性能指標四個維度，建立專業級認知。

工作流程：四步驟完成幀轉發

1. 學習來源：收到幀 → 讀取來源 MAC (SMAC) → 關聯接收埠口 → 更新MAC 位址表 (CAM 表) (新增/刷新老化計時器)
2. 查找目的：讀取目的 MAC (DMAC) → 查 CAM 表
3. 轉發決策：
   — 單播已知：DMAC 在表中 → 單播轉發至對應埠口
   — 單播未知/廣播/多播：泛洪 至除接收埠外所有同 VLAN 埠口
4. 過濾/丟棄：SMAC == DMAC (同埠口) → 丟棄 (防環路/錯誤配置)

三大核心特性

1. 線速交換能力：背板頻寬與封包轉發率的硬指標

線速定義：最小封包 (64 Bytes + 20 Bytes 幀間隙/前導碼 = 84 Bytes = 672 bits) 下，所有埠口雙向全雙工無丟包轉發。

• 背板頻寬 (Switching Fabric Capacity)：≥ 埠數 × 埠速率 × 2 (全雙工)
  例：24×1G + 4×10G = 24×1×2 + 4×10×2 = 48 + 80 = 128 Gbps 最低需求
• 封包轉發率 (Throughput / Mpps)：≥ 埠數 × 埠速率 / 672
  同例：24×1G/672M + 4×10G/672M = 35.7 + 59.5 = 95.2 Mpps 最低需求
• 非阻塞架構：滿足上述雙指標。阻塞架構 (背板 < 需求) 在突發流量下丟包、延遲抖動

2. MAC 位址學習與地址表：容量與老化機制

• CAM 表容量：4K / 8K / 16K / 32K / 64K / 128K 條，決定可接入裝置上限 (含虛擬化環境 VM MAC)
• 老化時間：預設 300 秒 (可配置 10-100 萬秒)，平衡表大小與拓撲變更敏感度
• 靜態/安全 MAC：手工綁定/限制動態學習數量 (Port Security)，防 MAC 泛洪攻擊
• 分佈式 CAM：模組化機箱每張線卡獨立 CAM，中央彙總或分佈式查找

3. ASIC 硬體加速：專用晶片決定性能上限

二層交換機核心 = 商用交換晶片 (Merchant Silicon) + 少量自研邏輯：

晶片廠商	代表系列	定位	關鍵特性
Broadcom	StrataXGS (Trident, Tomahawk, Jericho, Qumran)	高端核心/聚合/資料中心	可編程解析器、深度緩衝、VXLAN/EVPN、P4 支援
Marvell (原 Cavium)	Prestera (Dyadic, Aldrin, Acacia)	企業/服務提供商/汽車	低功耗、整合 PHY、TSN、靈活表結構
Intel (原 Barefoot)	Tofino (P4 可編程)	超大規模資料中心、雲服務商	完全 P4 可編程、Tbps 級、無固定功能
Innovium (被 Marvell 收購)	TERALYNX	雲級資料中心	高輻射、低延遲、可編程
國產 (華為/海思、中興/紫光、銳捷/博通合資、華三/博通合資)	自研/授權改良	電信/政企/國產化替代	整合度高、定制協定、供應鏈可控

ASIC 設計差異直接導致：轉發延遲 (存儲轉發 vs 直通 vs 碎片自由)、緩衝區架構 (共享/分佈、動態/靜態)、功能支援度 (VXLAN/MPLS/SR/TSN/INT)、功耗/發熱/成本。

進階功能：超越基本轉發

• VLAN (802.1Q)：Access/Trunk/Hybrid/QinQ、GVRP 動態註冊、Private VLAN (隔離/社區/混合)
• 鏈路聚合 (LACP 802.3ad / 靜態)：負載分演算法 (Src/Dst MAC/IP/L4 埠)、最小/最大活躍鏈路數
• 生成樹族群：STP (802.1D) → RSTP (802.1w, 秒級) → MSTP (802.1s, 多實例映射 VLAN) → PVST+/RPVST+ (Cisco 專有)
• QoS：802.1p/DSCP 分類 → 佇列映射 (8/16 佇列) → 調度 (SP/WRR/WFQ/DRR) → 整形/拋緩衝
• 安全：Port Security、DAI (Dynamic ARP Inspection)、DHCP Snooping、IP Source Guard、ND Inspection (IPv6)、802.1X/MAB/WebAuth
• 可視性：SPAN/RSPAN/ERSPAN、sFlow/NetFlow/IPFIX、Telemetry (gNMI/gnxi)

性能測試與驗收指標 (RFC 2544 / RFC 2889)

測試項目	合格標準 (線速非阻塞)	關鍵觀察
吞吐量	零丟包下最大速率 = 線速	64B/128B/256B/512B/1024B/1518B 全封包長度
延遲	< 5μs (存儲轉發) / < 1μs (直通/碎片自由)	最小/平均/最大/抖動
幀丟失率	負載 100% 線速時 = 0	持續 60s+、突發測試
背對背幀	最大突發數無丟包	緩衝區深度驗證
系統恢復	鏈路故障/設備重啟收斂時間	STP/RSTP/MSTP/LACP/BFD 收斂

選購決策矩陣

非管理型：家庭/小辦公、即插即用、無 VLAN/QoS/安全需求、預算極敏感
Web 智慧管理：SOHO/小企業、需 VLAN/QoS/鏡像/基本安全、無 CLI 需求、IT 人力有限
全管理型 L2：企業接入/聚合、需完整 L2 功能、CLI/SNMP/自動化、堆疊/VCF
全管理型 L3：核心/聚合層、需 VLAN 間路由、動態路由、VRRP、策略路由
PoE/PoE+/PoE++：接 AP/IP Phone/攝影機/IoT，功率預算 ≥ 所有 PD 最大功率和 × 1.3
工業級：軌道交通/電力/製造/戶外、寬溫/防震/防塵/冗餘電源/環網冗餘 (ERPS/MRP)

二層交換機雖是「成熟技術」，但晶片代差、緩衝架構、功能授權、自動化介面決定了它能否支撐未來 5-7 年的網絡演進。選型時，看晶片、問緩衝、驗線速、測收斂、查生態，別只比埠數和價格。