Switch druhej vs tretej vrstvy: rozdiely a prípady použitia 2026
Obsah
V profesionálnej sieti často uvidíte pojmy switch L2 a switch L3. Za touto technickou terminológiou sa skrýva zásadný architektonický rozdiel: kde a ako switch rozhoduje o preposielaní paketov. Voľba nesprávneho typu vedie k horšiemu výkonu alebo k zbytočným nákladom.
Táto príručka objasňuje rozdiel medzi switchom druhej vrstvy (L2) a switchom tretej vrstvy (L3) podľa modelu OSI, rozoberá 5 konkrétnych prevádzkových rozdielov a ukazuje, kam každý typ v profesionálnej architektúre umiestniť (prístup, distribúcia, jadro).
Čo je switch druhej vrstvy?
Zariadenie switch L2 pracuje na linkovej vrstve (data link) modelu OSI. Jeho vlastnosti:
- Spracúva Ethernet rámce
- Rozpoznáva MAC adresy (48bitové hardvérové identifikátory)
- Udržuje MAC tabuľku spájajúcu každú adresu s portom
- Preposiela rámce na odpovedajúci port, alebo ich rozosiela floodingom pri neznámej MAC
- Nerozumie IP adresám
- Zvláda VLAN 802.1Q (pri riadených L2 modeloch)
Viac podrobností nájdete v našej kompletnej príručke o switchoch .
Čo je switch tretej vrstvy?
Zariadenie switch L3 pracuje na sieťovej vrstve modelu OSI. Kombinuje:
- Všetky funkcie switchu L2 (MAC, VLAN, rýchle prepájanie)
- IP smerovanie medzi podsieťami a VLAN
- Smerovaciu tabuľku + IP adresy priradené logickým rozhraniam
- Podporu smerovacích protokolov (RIP, OSPF, BGP podľa modelu)
- Spracovanie v hardvéri (ASIC) pre výkon na úrovni linkovej rýchlosti
Switch L3 je v podstate „switch + router“ v jednej krabici. Masívne zrýchľuje smerovanie medzi VLAN, pretože ho robí v hardvéri namiesto v softvéri.
Porovnanie princípu fungovania
Switch L2: preposielanie podľa MAC
- Switch prijme na porte Ethernet rámec
- Prečíta zdrojovú MAC adresu a uloží ju do MAC tabuľky spolu so vstupným portom
- Prečíta cieľovú MAC adresu a hľadá ju v MAC tabuľke
- Ak ju nájde → unicast odoslanie na odpovedajúci port
- Ak ju nenájde → flooding na všetky porty (okrem vstupného)
Switch L3: preposielanie podľa IP (pri prevádzke medzi VLAN)
- Switch prijme IP rámec zo zdrojovej VLAN
- Prečíta cieľovú IP adresu paketu
- Nahliadne do svojej smerovacej tabuľky a určí výstupné rozhranie
- Vymení zdrojovú a cieľovú MAC adresu za tie vhodné pre výstupnú sieť
- Paket sa prepojí v hardvéri rovnakou rýchlosťou ako pri switchi L2
Kľúčový bod: L3 funkciu L2 neopúšťa. Pri prevádzke v rámci jednej VLAN sa chová ako klasický switch L2.
5 kľúčových rozdielov
| Kritérium | Switch L2 | Switch L3 |
|---|---|---|
| Vrstva OSI | Linková | Sieťová (+ linková) |
| Základ rozhodnutia | MAC adresa | IP adresa |
| Hlavná funkcia | Prepájanie Ethernetu | Prepájanie + smerovanie |
| VLAN | Áno (s izoláciou) | Áno + smerovanie medzi VLAN |
| Komunikácia medzi podsieťami | Bez externého routera nemožná | Natívna |
| Protokoly | Fyzická + linková | Fyzická + linková + sieťová |
| Výkon smerovania | N/A | Linková rýchlosť (hardvér) |
| Smerovacie protokoly | Žiadne | RIP / OSPF / BGP (podľa modelu) |
| Cena | $ - $$ | $$$ |
| Typické použitie | Prístup, distribúcia | Jadro, dátové centrum |
1. Vrstva, na ktorej pracuje
L2 = linková vrstva (2. vrstva OSI). L3 = sieťová (3. vrstva OSI, ale zahŕňa aj 2.). Tento jediný rozdiel ovplyvňuje všetko ostatné.
2. Princíp preposielania
L2 číta zdrojovú MAC → cieľovú MAC → MAC tabuľku → výstupný port. L3 pridáva: ak je cieľová MAC „predvolená brána“, prečíta cieľovú IP → smerovaciu tabuľku → nasmeruje do inej VLAN či podsiete.
3. Pridané funkcie
L3 pridáva: IP adresy na rozhraní (SVI), statické aj dynamické smerovanie, pokročilé ACL podľa IP, QoS podľa DSCP.
4. Architektonické uplatnenie
L2: vrstva prístupová (užívateľské porty) a distribučná. L3: vrstva jadra profesionálnej siete. V malých sieťach môže L3 zastať jadro aj distribúciu súčasne.
5. Podporované protokoly
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 pridáva: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (vyššia trieda), VRRP/HSRP pre redundanciu.
Sieťová architektúra: kam umiestniť L2 a L3
V klasickej firemnej architektúre o 3 úrovniach:
| Sieťová vrstva | Typický switch | Úloha |
|---|---|---|
| Jadro | L3 s vysokou kapacitou (modulárny, SFP+/QSFP) | Smerovanie medzi VLAN, výstup do WAN, redundancia |
| Distribúcia | L3 strednej triedy (alebo L2+) | Agregácia podlaží, politiky, QoS |
| Prístup | L2 / L2+ / PoE | Užívateľské porty, access VLAN |
V malej firme (< 100 užívateľov) môže byť architektúra so zlúčeným jadrom a distribúciou: jediný switch L3 zastáva jadro aj distribúciu a v prístupovej vrstve sú PoE switche L2.
Ako vyberať?
Prípad 1: Dom alebo malá kancelária (< 20 zariadení)
Zariadenie neriadený gigabitový PoE switch L2 postačí. Žiadne zložité VLAN, žiadne smerovanie medzi podsieťami. Cena 50–150 €.
Prípad 2: Pokročilá domácnosť s firewallom (pfSense/OPNsense)
Riadený switch L2 s VLAN na oddelenie IoT/klientov/hostí, smerovanie medzi VLAN zaisťuje firewall. L3 nie je potrebný.
Prípad 3: Malá firma s 50–200 užívateľmi
Switch L3 v jadre (na hardvérové smerovanie medzi VLAN) + riadené PoE switche L2 v prístupovej vrstve. Typická architektúra. Naša rada 10G SFP+ ponúka vhodné modely.
Prípad 4: Hotelový POL alebo kampus
Redundantné jadro L3 + OLT GPON → rozbočovače → HGU WiFi 6 na každú izbu. L3 spravuje VLAN pre zákazníkov, správu a služby.
Switche Elfcam
- Gigabitové PoE switche L2 so 4/8/16 portami— prístup v domácnosti a malej firme
- Switche 10G SFP+ L2+/L3— multigigabitový backbone, jadro malej firmy
- Switch 2×10G SFP+ + 5×2,5G RJ45— profesionálny NAS a novšie PC
- PoE switch 4 porty + 2 SFP— malá kancelária
- PoE switch 8 portov + 2 SFP— bežný dom alebo malá firma
- PoE switch 16 portov + 2 SFP— hotelový POL, bytový dom
- Moduly SFP/SFP+ BiDi, LR, ER— optické spoje
FAQ — Switch L2 vs L3
1Kedy sa switch L3 stáva nevyhnutným?
- 3+ VLAN s intenzívnou prevádzkou medzi nimi
- Potrebu linkovej rýchlosti medzi podsieťami
- Sieť s viacerými lokalitami a OSPF/BGP
- Formalizovanú architektúru jadro/distribúcia/prístup
2Aký je rozdiel medzi L3 a samostatným routerom?
- Samostatný router: softvérový (CPU), pružnejší (VPN, NAT, aplikačný firewall), ale pri veľkých rýchlostiach pomalší
- Switch L3: hardvérový (ASIC), výrazne rýchlejší (10–100 Gb/s na port), ale s menej „inteligentnými“ funkciami
3Môže L3 nahradiť môj internetový router?
- Áno pri vnútornom smerovaní v LAN
- Nie pri: NAT, aplikačnom firewalle, VPN, pokročilom DHCP, DNS a pripojení k WAN (ADSL, optika)
4Cena: koľko stojí slušný L3?
- L3 light s 8–16 gigabitovými portami : 300-600 €
- L3 stackovateľný s 24–48 portami + 10G uplink : 800-2000 €
- L3 modulárny jadrový s viacerými slotmi : 3000-10000 €
- L3 pre dátové centrum 10G/40G/100G : 5000-50000 €
5Natívna VLAN na switchi L2?
6Má switch L3 zmysel v domácnosti?
- Domácnosť s 5+ VLAN a 20+ kritickými zariadeniami
- Sieťové laboratórium / home-lab na učenie
- Domácnosť pripojená k viacerým sieťam (oddelená firemná a osobná)
7Aké smerovacie protokoly má vstupný L3?
- L3 light / Smart: statické smerovanie, RIP v1/v2
- L3 enterprise: OSPF, VRRP/HSRP
- L3 jadrový / pre dátové centrum: OSPF, ISIS, BGP, VXLAN
8Aké je doručenie a podpora u Elfcam?
Zhrnutie
Switch switch L2 pracuje s MAC adresy: rýchle prepájanie v rámci VLAN, ideálne pre prístupovú a distribučnú vrstvu. Switch switch L3 pridáva hardvérové IP smerovanie medzi VLAN a podsieťami: ideálne pre jadro siete a pre malé firmy či kampusy.
Na domáce použitie alebo malú kanceláriu postačia neriadené PoE switche L2 . Pri malej firme s 50+ užívateľmi alebo pri POL počítajte s jadrom L3 10G SFP+ + prístupom na L2 s PoE. Pri dátovom centre alebo viacerých lokalitách sa L3 s OSPF/BGP stáva povinnosťou.
