Layer 2 vs Layer 3 switch : differenze e casi d'uso 2026
Sommario
In una rete professionale, vedrai spesso menzionati i termini L2 switch e L3 switch. Dietro questa terminologia tecnica si nasconde una differenza architetturale importante : dove e come lo switch prende le sue decisioni di inoltro dei pacchetti. Scegliere il tipo sbagliato porta a prestazioni degradate o a costi inutili.
Questa guida chiarisce la differenza tra un Layer 2 (L2) switch e un Layer 3 (L3) switch secondo il modello OSI, illustra 5 differenze operative concrete e indica dove collocare ciascun tipo in un'architettura per professionisti (accesso, distribuzione, core).
Che cos'è un Layer 2 switch ?
Un L2 switch opera al livello di collegamento dati (data link) del modello OSI. Le sue caratteristiche :
- Elabora i frame Ethernet
- Identifica gli indirizzi MAC (identificatori hardware a 48 bit)
- Mantiene una tabella MAC che associa ogni indirizzo a una porta
- Inoltra i frame alla porta corrispondente, oppure in flooding se la MAC è sconosciuta
- Non comprende gli indirizzi IP
- Gestisce le VLAN 802.1Q (nei modelli managed L2)
Consulta la nostra guida completa agli switch per maggiori dettagli.
Che cos'è un Layer 3 switch ?
Un L3 switch opera al livello di rete del modello OSI. Combina :
- Tutte le funzioni di un L2 switch (MAC, VLAN, commutazione rapida)
- Routing IP tra sottoreti / VLAN
- Tabella di routing + indirizzi IP associati alle interfacce logiche
- Supporto dei protocolli di routing (RIP, OSPF, BGP a seconda del modello)
- Elaborazione hardware (ASIC) per prestazioni wire-speed
Un L3 switch è essenzialmente uno "switch + router" in un'unica scatola. Accelera enormemente il routing tra VLAN eseguendolo in hardware anziché in software.
Principio di funzionamento a confronto
L2 switch : inoltro basato su MAC
- Lo switch riceve un frame Ethernet su una porta
- Legge l'indirizzo MAC sorgente e lo registra nella tabella MAC con la porta di ingresso
- Legge l'indirizzo MAC destinazione e lo cerca nella tabella MAC
- Se trovato → invio unicast sulla porta corrispondente
- Se non trovato → flooding su tutte le porte (tranne quella di ingresso)
L3 switch : inoltro basato su IP (per il traffico inter-VLAN)
- Lo switch riceve un frame IP da una VLAN sorgente
- Legge l'indirizzo IP destinazione del pacchetto
- Consulta la sua tabella di routing per determinare l'interfaccia di uscita
- Sostituisce gli indirizzi MAC sorgente/destinazione con quelli adatti alla rete di uscita
- Il pacchetto viene commutato in hardware alla stessa velocità di un L2 switch
Punto chiave : l'L3 non rinuncia alla funzione L2. Per il traffico intra-VLAN, agisce come un classico L2 switch.
5 differenze chiave
| Criterio | L2 switch | L3 switch |
|---|---|---|
| Livello OSI | Collegamento dati | Rete (+ Collegamento) |
| Base decisionale | Indirizzo MAC | Indirizzo IP |
| Funzione principale | Commutazione Ethernet | Commutazione + routing |
| VLAN | Sì (con isolamento) | Sì + routing inter-VLAN |
| Comunicazione tra sottoreti | Impossibile senza router esterno | Nativa |
| Protocolli | Fisico + Collegamento | Fisico + Collegamento + Rete |
| Prestazioni routing | N/A | Wire-speed (hardware) |
| Protocolli routing | Nessuno | RIP / OSPF / BGP (a seconda del modello) |
| Prezzo | $ - $$ | $$$ |
| Uso tipico | Accesso, distribuzione | Core, datacenter |
1. Livello di funzionamento
L2 = collegamento dati (livello 2 OSI). L3 = rete (livello 3 OSI, ma include anche il 2). Questa semplice differenza influisce su tutto il resto.
2. Teoria di inoltro
L2 legge MAC sorgente → MAC destinazione → tabella MAC → porta di uscita. L3 aggiunge : se MAC destinazione = "gateway predefinito", legge IP destinazione → tabella di routing → routing verso un'altra VLAN/sottorete.
3. Funzioni aggiunte
L'L3 aggiunge : indirizzi IP per interfaccia (SVI), routing statico e dinamico, ACL avanzate IP-based, QoS per DSCP.
4. Applicazione architetturale
L2 : livello di accesso (porte utenti) e distribuzione. L3 : livello core della rete professionale. Sulle reti piccole, un L3 può sostituire il core + distribuzione simultaneamente.
5. Protocolli supportati
L2 : STP, RSTP, MSTP, 802.1Q, LACP. L3 aggiunge : RIP v1/v2, OSPF, EIGRP (Cisco), BGP (fascia alta), VRRP/HSRP per la ridondanza.
Architettura di rete : dove collocare L2 e L3
In una classica architettura aziendale a 3 livelli :
| Livello di rete | Switch tipico | Ruolo |
|---|---|---|
| Core | L3 ad alta capacità (modulare, SFP+/QSFP) | Routing inter-VLAN, uscita WAN, ridondanza |
| Distribuzione | L3 di fascia media (o L2+) | Aggregazione dei piani, policy, QoS |
| Accesso | L2 / L2+ / PoE | Porte utenti, VLAN access |
In una PMI (< 100 utenti), l'architettura può essere collapsed core/distribution : un unico L3 switch funge da core+distribuzione, con switch L2 PoE in accesso.
Come scegliere ?
Caso 1 : Casa o piccolo ufficio (< 20 dispositivi)
Un L2 PoE switch unmanaged Gigabit è sufficiente. Nessuna VLAN complessa, nessun routing inter-sottoreti. Prezzo 50-150 €.
Caso 2 : Casa avanzata con firewall (pfSense/OPNsense)
L2 switch managed con VLAN per separare IoT/Client/Ospiti, il firewall gestisce il routing inter-VLAN. L3 non necessario.
Caso 3 : PMI 50-200 utenti
L3 switch nel core (per il routing inter-VLAN hardware) + switch L2 PoE managed in accesso. Architettura tipica. La nostra gamma 10G SFP+ fornisce modelli adatti.
Caso 4 : POL di hotel o campus
Core L3 ridondante + OLT GPON → splitter → HGU WiFi 6 per camera. L3 gestisce le VLAN abbonati / management / servizi.
Hardware switch Elfcam
- Switch L2 PoE Gigabit 4/8/16 porte — accesso domestico e PMI
- Switch 10G SFP+ L2+/L3 — backbone multi-gig, core PMI
- Switch 2×10G SFP+ + 5×2,5G RJ45 — NAS pro + PC recenti
- Switch PoE 4 porte + 2 SFP — piccolo ufficio
- Switch PoE 8 porte + 2 SFP — casa/PMI standard
- Switch PoE 16 porte + 2 SFP — POL hotel, residenza
- Moduli SFP/SFP+ BiDi, LR, ER — collegamenti in fibra
FAQ — L2 vs L3 switch
1Quando un L3 switch diventa necessario ?
- 3+ VLAN con traffico inter-VLAN intenso
- Prestazioni wire-speed necessarie tra sottoreti
- Rete multi-sito con OSPF/BGP
- Architettura core/distribuzione/accesso formalizzata
2L3 vs router dedicato, quale differenza ?
- Router dedicato : software (CPU), più flessibile (VPN, NAT, firewall applicativo), ma più lento ad alti throughput
- L3 switch : hardware (ASIC), molto più veloce (10-100 Gbps per porta), ma con meno funzionalità "intelligenti"
3Un L3 può sostituire il mio router Internet ?
- Sì per il routing LAN interno
- No per : NAT, firewall applicativo, VPN, DHCP avanzato, DNS, connessione WAN (ADSL, fibra)
4Costo : quanto per un L3 decente ?
- L3 light 8-16 porte Gigabit : 300-600 €
- L3 stackable 24-48 porte + uplink 10G : 800-2000 €
- L3 core modulare multi-slot : 3000-10000 €
- L3 datacenter 10G/40G/100G : 5000-50000 €
5VLAN nativa su un L2 switch ?
6L3 switch domestico, ha senso ?
- Casa con 5+ VLAN e 20+ dispositivi critici
- Lab di rete / home-lab per l'apprendimento
- Casa connessa a più reti (pro + personale segmentate)
7Protocolli di routing su L3 di fascia bassa ?
- L3 light / Smart : routing statico, RIP v1/v2
- L3 enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8Consegna e supporto Elfcam ?
In sintesi
Il L2 switch lavora sugli indirizzi MAC : commutazione rapida intra-VLAN, ideale per i livelli di accesso/distribuzione. Il L3 switch aggiunge il routing IP hardware tra VLAN e sottoreti : ideale per il core di rete e PMI/campus.
Per un uso domestico o in piccolo ufficio, gli switch L2 PoE unmanaged sono sufficienti. Per PMI con 50+ utenti o POL, prevedere un core L3 10G SFP+ + accesso L2 PoE. Per datacenter o multi-sito, L3 con OSPF/BGP diventa obbligatorio.
