Was ist ein Switch?
Ein Switch ist ein Gerät, das Daten innerhalb eines Netzwerks weiterleitet. Switches werden nach der Protokollschicht kategorisiert, auf der sie arbeiten. Wenn lediglich von einem „Switch“ die Rede ist, ist damit in der Regel eines der folgenden Geräte gemeint:
- L2-Switches (Layer-2-Switches): Arbeiten auf der Sicherungsschicht (z. B. Ethernet).
- L3-Switches (Layer-3-Switches): Arbeiten auf der Netzwerkschicht (z. B. IP).
L2-Switches:
L2-Switches ordnen Ethernet-MAC-Adressen bestimmten Ports am Switch zu. Anhand dieser Informationen leitet der Switch eingehende Datenframes an den Port weiter, der der Ziel-MAC-Adresse zugeordnet ist. Diese Switches werden häufig auch als LAN-Switches bezeichnet.
L3-Switches:
L3-Switches leiten Datenpakete anhand von IP-Adressen weiter. Dank ihrer Routing-Funktionen können sie Pakete ähnlich wie Router zwischen Netzwerken weiterleiten. Viele L3-Switch-Produkte unterstützen zudem die VLAN-Technologie, mit der ein einzelner physischer L2-Switch als mehrere virtuelle L2-Switches fungieren kann. Für die Kommunikation zwischen diesen virtuellen L2-Switches übernehmen L3-Switches das Routing. Daher verfügen VLAN-kompatible Switches (insbesondere Core-Switches) häufig über eine integrierte L3-Switch-Funktionalität.
Weitere Arten von Switches sind:
- L4-Switches (Layer-4-Switches): Arbeiten auf der Transportschicht (z. B. TCP).
- L7-Switches (Layer-7-Switches): Decken alle Schichten bis hin zur Anwendungsschicht ab (z. B. HTTP).
L4- und L7-Switches können eine erweiterte Paketweiterleitung auf Grundlage von TCP-Headern oder Daten auf Anwendungsebene durchführen. Diese Funktionen ermöglichen Lastverteilung, Bandbreitensteuerung, Sitzungsoptimierung, WAN-Beschleunigung und erhöhte Sicherheit. Da diese Switches Pakete nicht nur weiterleiten, sondern auch erweiterte Funktionen zur Datenverkehrssteuerung und -bereitstellung bieten, werden sie zusammenfassend als ADCs (Application Delivery Controller) bezeichnet.
F5 bietet F5 BIG-IP mit ADC-Funktionen wie Lastverteilung, erweitertem Datenverkehrsmanagement und Sicherheitsverbesserungen an.
