Bộ chuyển mạch không đơn thuần là bộ chia nhiều cổng. Hub sao chép các bit nhận được ra tất cả các cổng, còn bộ chuyển mạch có thể nhận diện khung Ethernet, duy trì bảng địa chỉ MAC và cho phép các cổng khác nhau giao tiếp đồng thời. Để hiểu bộ chuyển mạch, hãy theo dõi chuỗi sau: khung đi vào từ đâu — bộ chuyển mạch đã học được gì — địa chỉ đích đã được biết hay chưa — khung đi ra từ đâu.
1. Bộ chuyển mạch giải quyết vấn đề gì trong mạng
Bộ chuyển mạch cung cấp kết nối truy nhập Ethernet cho máy tính, máy chủ, camera IP, AP không dây, PLC, bộ điều khiển công nghiệp và các thiết bị khác. Mỗi cổng tạo thành một miền xung đột độc lập, và chip chuyển mạch có thể xử lý song song nhiều liên kết, vì vậy nhiều thiết bị không phải tranh chấp cùng một môi trường truyền dẫn như trong Ethernet dùng chung thời kỳ đầu.
Nó chủ yếu giải quyết ba việc: kết nối thiết bị, cô lập lưu lượng không liên quan và cung cấp kênh Lớp 2 ổn định cho các giao thức lớp trên. Bộ chuyển mạch Lớp 2 thông thường không đảm nhiệm toàn bộ việc định tuyến IP; giao tiếp trong cùng VLAN được thực hiện bằng chuyển tiếp MAC, còn giao tiếp giữa các VLAN hoặc mạng con được giao cho cổng kết nối Lớp 3. Bộ chuyển mạch công nghiệp còn bổ sung nguồn điện dự phòng, dải nhiệt độ rộng, khả năng bảo vệ, giao thức vòng, cảnh báo và khả năng chống nhiễu điện từ mạnh hơn.
2. Toàn bộ quá trình học địa chỉ MAC và chuyển tiếp khung
Khi một khung đi vào từ Cổng 1, bộ chuyển mạch trước tiên đọc địa chỉ MAC nguồn và ghi “MAC nguồn — cổng vào — VLAN” vào bảng địa chỉ MAC. Nếu địa chỉ MAC đó đã tồn tại, nó cập nhật cổng và bộ định thời lão hóa. Quá trình này được gọi là học địa chỉ nguồn và không yêu cầu đăng ký thủ công từng thiết bị.
Sau đó, bộ chuyển mạch tra cứu địa chỉ MAC đích. Nếu bảng đã có mục khớp, nó chỉ chuyển tiếp ra cổng đích, được gọi là unicast đã biết đích; nếu địa chỉ MAC đích chưa được học, nó sao chép khung trong cùng VLAN ra tất cả các cổng trừ cổng vào, được gọi là phát tràn unicast chưa biết đích; các khung quảng bá cũng lan truyền trong miền quảng bá của chúng. Sau khi thiết bị đầu cuối phản hồi, bộ chuyển mạch có thể học đường đi ngược lại, và giao tiếp sau đó trở thành chuyển tiếp có đích.
3. VLAN, Trunk và miền quảng bá thay đổi phạm vi chuyển tiếp như thế nào
Nếu không phân đoạn bằng VLAN, các khung quảng bá, yêu cầu ARP và unicast chưa biết đích có thể lan rộng trên một vùng Lớp 2 lớn. VLAN sử dụng thẻ 802.1Q để chia cùng một bộ chuyển mạch vật lý thành nhiều miền quảng bá logic: thiết bị sản xuất, hệ thống giám sát video và thiết bị đầu cuối văn phòng có thể sử dụng các VLAN khác nhau, và theo mặc định chúng không thể giao tiếp trực tiếp ở Lớp 2.
Cổng Access thường kết nối thiết bị đầu cuối và chỉ thuộc một VLAN dịch vụ; cổng Trunk được sử dụng giữa các bộ chuyển mạch hoặc giữa bộ chuyển mạch và thiết bị định tuyến, đồng thời có thể mang nhiều VLAN. Khi triển khai kỹ thuật, phải kiểm tra đồng thời PVID, chế độ Tagged/Untagged và danh sách VLAN được phép; nếu không, VLAN có thể bị mất kết nối một chiều, địa chỉ quản lý có thể không truy cập được hoặc lưu lượng quảng bá có thể bị rò rỉ.
4. Tại sao vòng lặp Lớp 2 có thể nhanh chóng làm tê liệt mạng
Bản thân khung Ethernet không có trường TTL như gói tin IP. Nếu có liên kết dự phòng không được kiểm soát giữa hai bộ chuyển mạch, các khung quảng bá có thể bị sao chép liên tục và lưu chuyển thành vòng, gây bão quảng bá, khiến địa chỉ MAC chuyển qua lại giữa các cổng, đồng thời chiếm hết tài nguyên chip chuyển mạch và băng thông uplink. Mạng thường có biểu hiện đèn báo nhấp nháy nhanh, kết nối chập chờn và trang quản lý không mở được.
Khi cần dự phòng, không thể tùy ý nối song song nhiều cáp mạng. Mạng văn phòng thường sử dụng STP/RSTP/MSTP, còn mạng vòng công nghiệp có thể sử dụng ERPS hoặc giao thức vòng của nhà cung cấp tùy theo khả năng của thiết bị. Khi nghiệm thu, nên chủ động ngắt một liên kết và ghi lại thời gian gián đoạn dịch vụ, quá trình học lại MAC và hành vi chuyển về sau khi liên kết được khôi phục.
5. Không thể chỉ nhìn vào số lượng cổng khi lựa chọn bộ chuyển mạch
Các dự án camera cũng cần tính toán băng thông multicast và uplink; dự án PoE cần kiểm tra công suất mỗi cổng, tổng ngân sách công suất và sụt áp trên cáp; các cơ sở công nghiệp cần kiểm tra dải điện áp nguồn cấp, nối đất, nhiệt độ, độ rung và tính tương thích điện từ. Năng lực chuyển mạch trong tài liệu tiếp thị không thể thay thế việc thử nghiệm dịch vụ thực tế.
6. Trình tự kiểm tra từ khi cấp nguồn đến khi bàn giao
- Ghi lại model thiết bị, phiên bản firmware, phương án bố trí cổng, các VLAN và địa chỉ quản lý.
- Xác minh việc thương lượng tốc độ và chế độ song công trên từng cổng, đồng thời kiểm tra CRC, tình trạng mất gói và các bộ đếm lỗi.
- Kiểm tra bảng địa chỉ MAC để xác nhận các thiết bị đầu cuối xuất hiện trên đúng cổng và VLAN dự kiến.
- Kiểm thử riêng giao tiếp trong cùng VLAN, định tuyến giữa các VLAN, phạm vi quảng bá và dịch vụ multicast.
- Mô phỏng gián đoạn uplink, bất thường nguồn điện và chuyển mạch bảo vệ vòng lặp, đồng thời ghi lại thời gian khôi phục.
- Lưu cấu hình cuối cùng và một bản sao lưu, đồng thời dán nhãn rõ ràng cho cổng, sợi quang, nguồn điện và tủ.
Các câu hỏi thực tiễn tổng hợp nằm trong phần câu hỏi hiển thị bên dưới.
Câu hỏi bổ sung về bộ chuyển mạch
Có thể kết nối hai bộ chuyển mạch bằng hai cáp mạng để tăng độ tin cậy không?
Chỉ sau khi đã cấu hình gộp liên kết hoặc cơ chế bảo vệ cây bao trùm/vòng. Kết nối trực tiếp song song có thể tạo thành vòng lặp Lớp 2.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2019-09-20. Nguồn được sửa đổi lần cuối: 2026-10-13T23:45:12+08:00. Đọc nguồn tiếng Trung
