Kerroksen 2 vs. kerroksen 3 kytkin: erot ja käyttötapaukset 2026
Sisällys
Ammattiverkossa näet usein mainittuna termit L2-kytkin ja L3-kytkin. Tämän teknisen termistön takana on merkittävä arkkitehtuuriero: missä ja miten kytkin tekee päätöksensä pakettien välityksestä. Väärän tyypin valinta johtaa heikentyneeseen suorituskykyyn tai turhiin kustannuksiin.
Tämä opas selventää eron näiden välillä: kerroksen 2 kytkin (L2) ja kerroksen 3 kytkin (L3) OSI-mallin mukaan, käy läpi viisi konkreettista toiminnallista eroa ja kertoo, mihin kumpikin tyyppi sijoitetaan ammattiarkkitehtuurissa (liityntä, jakelu, ydin).
Mitä kerroksen 2 kytkin on?
Niin kutsuttu L2-kytkin toimii kerroksessa, joka on siirtoyhteyskerros (data link) OSI-mallissa. Sen ominaisuudet:
- Käsittelee näitä: Ethernet-kehykset
- Tunnistaa nämä: MAC-osoitteet (48-bittiset laitetunnisteet)
- Ylläpitää asiaa, joka on MAC-taulu jossa jokainen osoite liittyy porttiin
- Välittää kehykset vastaavaan porttiin tai tilassa, joka on flooding jos MAC on tuntematon
- Ei ymmärrä IP-osoitteita
- Hallitsee näitä: VLAN 802.1Q (hallituissa L2-malleissa)
Katso meidän kattava opas kytkimiin saadaksesi lisätietoja.
Mitä kerroksen 3 kytkin on?
Niin kutsuttu L3-kytkin toimii kerroksessa, joka on verkkokerros OSI-mallissa. Se yhdistää nämä:
- Kaikki L2-kytkimen toiminnot (MAC, VLAN, nopea kytkentä)
- IP-reititys aliverkkojen ja VLAN:ien välillä
- Reititystaulu + logiikkaliitäntöihin liitetyt IP-osoitteet
- Reititysprotokollien tuki (RIP, OSPF, BGP mallin mukaan)
- Käsittely laitteistossa (ASIC) wire-speed-suorituskyvyn vuoksi
L3-kytkin on olennaisesti ”kytkin + reititin” yhdessä laatikossa. Se nopeuttaa VLAN:ien välistä reititystä huomattavasti tekemällä sen laitteistossa ohjelmiston sijaan.
Toimintaperiaatteiden vertailu
L2-kytkin: MAC-pohjainen välitys
- Kytkin vastaanottaa Ethernet-kehyksen portissa
- Se lukee kohdan lähteen MAC-osoite ja tallentaa sen MAC-tauluun tuloportin kanssa
- Se lukee kohdan kohteen MAC-osoite ja etsii sen MAC-taulusta
- Jos löytyy → unicast-lähetys vastaavaan porttiin
- Jos ei löydy → flooding kaikkiin portteihin (paitsi tuloporttiin)
L3-kytkin: IP-pohjainen välitys (VLAN:ien väliselle liikenteelle)
- Kytkin vastaanottaa IP-kehyksen lähde-VLAN:ista
- Se lukee kohdan kohteen IP-osoite paketista
- Se tarkistaa reititystaulustaan lähtöliitännän
- Se korvaa lähteen ja kohteen MAC-osoitteet lähtöverkkoon sopivilla
- Paketti kytketään laitteistossa samalla nopeudella kuin L2-kytkimessä
Keskeinen kohta: L3 ei hylkää L2-toimintoa. VLAN:in sisäisessä liikenteessä se toimii tavallisena L2-kytkimenä.
Viisi keskeistä eroa
| Kriteeri | L2-kytkin | L3-kytkin |
|---|---|---|
| OSI-kerros | Siirtoyhteys | Verkko (+ siirtoyhteys) |
| Päätöksen peruste | MAC-osoite | IP-osoite |
| Päätoiminto | Ethernet-kytkentä | Kytkentä + reititys |
| VLAN | Kyllä (eristyksellä) | Kyllä + VLAN:ien välinen reititys |
| Aliverkkojen välinen viestintä | Mahdoton ilman ulkoista reititintä | Natiivi |
| Protokollat | Fyysinen + siirtoyhteys | Fyysinen + siirtoyhteys + verkko |
| Reitityksen suorituskyky | N/A | Wire-speed (laitteisto) |
| Reititysprotokollat | Ei lainkaan | RIP / OSPF / BGP (mallin mukaan) |
| Hinta | $ - $$ | $$$ |
| Tyypillinen käyttö | Liityntä, jakelu | Ydin, konesali |
1. Toimintakerros
L2 = siirtoyhteyskerros (OSI-kerros 2). L3 = verkko (OSI-kerros 3, mutta sisältää myös kerroksen 2). Tämä yksinkertainen ero vaikuttaa kaikkeen muuhun.
2. Välitysteoria
L2 lukee lähteen MAC:in → kohteen MAC:in → MAC-taulun → lähtöportin. L3 lisää: jos kohteen MAC = ”oletusyhdyskäytävä”, lue kohteen IP → reititystaulu → reititys toiseen VLAN:iin tai aliverkkoon.
3. Lisätyt toiminnot
L3 lisää: IP-osoitteet liitäntää kohden (SVI), staattinen ja dynaaminen reititys, edistyneet IP-pohjaiset ACL:t, QoS DSCP:n mukaan.
4. Arkkitehtuurinen sovellus
L2: kerros, joka on liityntä (käyttäjäportit) ja jakelu. L3: kerros, joka on ydin ammattiverkossa. Pienissä verkoissa L3 voi korvata ytimen ja jakelun samanaikaisesti.
5. Tuetut protokollat
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 lisää: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (huippuluokka), VRRP/HSRP kaksinnukseen.
Verkkoarkkitehtuuri: mihin L2 ja L3 sijoitetaan
Tavanomaisessa kolmitasoisessa yritysarkkitehtuurissa:
| Verkkokerros | Tyypillinen kytkin | Tehtävä |
|---|---|---|
| Ydin | Suuren kapasiteetin L3 (modulaarinen, SFP+/QSFP) | VLAN:ien välinen reititys, WAN-liityntä, kaksinnus |
| Jakelu | Keskitason L3 (tai L2+) | Kerrosten kokoaminen, käytännöt, QoS |
| Liityntä | L2 / L2+ / PoE | Käyttäjäportit, VLAN-liityntä |
Pk-yrityksessä (alle 100 käyttäjää) arkkitehtuuri voi olla yhdistetty ydin ja jakelu: yksi L3-kytkin toimii ytimenä ja jakeluna, ja liitynnässä on L2 PoE -kytkimiä.
Miten valitsen?
Tapaus 1: koti tai pieni toimisto (alle 20 laitetta)
Niin kutsuttu gigabitin hallitsematon L2 PoE -kytkin riittää. Ei monimutkaisia VLAN:eja, ei aliverkkojen välistä reititystä. Hinta 50–150 €.
Tapaus 2: vaativa koti palomuurilla (pfSense/OPNsense)
Hallittu L2-kytkin VLAN:eilla IoT:n, asiakkaiden ja vieraiden erottamiseen; palomuuri hoitaa VLAN:ien välisen reitityksen. L3 ei ole tarpeen.
Tapaus 3: pk-yritys, 50–200 käyttäjää
L3-kytkin ytimessä (VLAN:ien välinen laitteistoreititys) + hallitut L2 PoE -kytkimet liitynnässä. Tyypillinen arkkitehtuuri. Meidän 10G SFP+ -valikoima tarjoaa tähän sopivia malleja.
Tapaus 4: hotellin POL tai kampus
Ydin L3 kaksinnettuna + OLT GPON → jakajat → HGU WiFi 6 huonetta kohden. L3 hallitsee tilaaja-, hallinta- ja palvelu-VLAN:eja.
Elfcamin kytkinlaitteisto
- Gigabitin L2 PoE -kytkimet 4/8/16 porttia— kodin ja pk-yrityksen liityntä
- 10G SFP+ -kytkimet L2+/L3— multi-gig-runkoverkko, pk-yrityksen ydin
- Kytkin 2×10G SFP+ + 5×2,5G RJ45— ammattitason NAS + uudet tietokoneet
- PoE-kytkin, 4 porttia + 2 SFP— pieni toimisto
- PoE-kytkin, 8 porttia + 2 SFP— tavallinen koti tai pk-yritys
- PoE-kytkin, 16 porttia + 2 SFP— hotellin POL, asuintalo
- SFP-/SFP+-moduulit BiDi, LR, ER— kuitulinkit
UKK — L2- vs. L3-kytkin
1Milloin L3-kytkin tulee tarpeeseen?
- Vähintään 3 VLAN:ia, joilla on intensiivistä VLAN:ien välistä liikennettä
- Tarve wire-speed-suorituskykyyn aliverkkojen välillä
- Monen toimipaikan verkko OSPF:llä tai BGP:llä
- Muodollinen ydin-, jakelu- ja liityntäarkkitehtuuri
2L3 vs. oma reititin, mikä ero?
- Oma reititin: ohjelmistopohjainen (suoritin), joustavampi (VPN, NAT, sovellustason palomuuri), mutta hitaampi suurilla nopeuksilla
- L3-kytkin: laitteistopohjainen (ASIC), paljon nopeampi (10–100 Gbit/s porttia kohden), mutta vähemmän ”älykkäitä” toimintoja
3Voiko L3 korvata internetreitittimeni?
- Kyllä sisäisen LAN-reitityksen osalta
- Ei näiden osalta: NAT, sovellustason palomuuri, VPN, edistynyt DHCP, DNS, WAN-liityntä (ADSL, kuitu)
4Kustannus: paljonko kelvollinen L3 maksaa?
- Kevyt L3, 8–16 gigabitin porttia : 300-600 €
- Pinottava L3, 24–48 porttia + 10G-uplink : 800-2000 €
- Modulaarinen L3-ydin, useita paikkoja : 3000-10000 €
- Konesalin L3 10G/40G/100G : 5000-50000 €
5Natiivi VLAN L2-kytkimessä?
6Onko L3-kytkin kotona perusteltu?
- Koti, jossa on vähintään 5 VLAN:ia ja yli 20 kriittistä laitetta
- Verkkolaboratorio tai home-lab opiskeluun
- Koti, joka on kytketty useisiin verkkoihin (työ ja henkilökohtainen erotettuina)
7Reititysprotokollat perustason L3:ssa?
- Kevyt tai Smart L3: staattinen reititys, RIP v1/v2
- Yritystason L3: OSPF, VRRP/HSRP
- Ydin- tai konesali-L3: OSPF, ISIS, BGP, VXLAN
8Elfcamin toimitukset ja tuki?
Yhteenveto
Niin kutsuttu L2-kytkin toimii näiden parissa: MAC-osoitteet: nopea kytkentä VLAN:in sisällä, ideaali liityntä- ja jakelukerroksiin. Niin kutsuttu L3-kytkin lisää asian, joka on IP-reititys laitteistossa VLAN:ien ja aliverkkojen välillä: ideaali verkon ytimeen sekä pk-yrityksiin ja kampuksille.
Koti- ja pientoimistokäyttöön hallitsemattomat L2 PoE -kytkimet riittävät. Yli 50 käyttäjän pk-yritykseen tai POL-asennukseen varaa ydin, joka on L3 10G SFP+ + L2 PoE -liityntä. Konesaliin tai usean toimipaikan verkkoon L3 OSPF:llä tai BGP:llä tulee pakolliseksi.
