軟考網(wǎng)管：識別三層交換機(jī)設(shè)備優(yōu)劣精華寶典

　　現(xiàn)在市場主流的三層交換機(jī)設(shè)備都完美支持鏈路聚合、生成樹協(xié)議予，能夠有效的提高網(wǎng)絡(luò)的整體性能，滿足用戶更多的需求。隨著網(wǎng)絡(luò)應(yīng)用的逐漸深入，電信級交換機(jī)，特別是三層交換機(jī)設(shè)備已經(jīng)成為當(dāng)今市場爭奪的焦點。但是在功能各異、種類繁多的三層交換機(jī)設(shè)備中，用戶要如何撥開迷霧，找到符合自身應(yīng)用特點的產(chǎn)品?這不僅需要用戶從傳統(tǒng)的交換機(jī)評價指標(biāo)入手，考量產(chǎn)品的性價比，還要特別留意產(chǎn)品是否能夠提供對一些具有高附加值的最新功能的支持。

　　一般來講，評價交換機(jī)的優(yōu)劣要從總體構(gòu)架、性能和功能三方面入手�？傮w架構(gòu)是指三層交換機(jī)設(shè)備的端口密度、端口支持的最高速率、交換容量等基本性能參數(shù)的值，可以讓用戶從總體上把握該設(shè)備的定位和檔次。

　　而交換機(jī)的性能除了要滿足RFC2544建議的基本標(biāo)準(zhǔn)，即吞吐量、時延、丟包率外，隨著用戶業(yè)務(wù)的增加和應(yīng)用的深入，還增加了一些額外的指標(biāo)，如MAC地址數(shù)、路由表容量(三層交換機(jī))、ACL數(shù)目、LSP容量、支持VPN數(shù)量等。以MAC地址數(shù)為例。MAC地址數(shù)是指交換機(jī)的MAC地址表中可以最多存儲的MAC地址數(shù)量，支持的MAC地址數(shù)越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速率也就越高。

　　功能是最直接指標(biāo)

　　對于一般的接入層交換機(jī)，簡單的QoS保證、安全機(jī)制、支持網(wǎng)管策略、生成樹協(xié)議和VLAN都是必不可少的功能，但是如果仔細(xì)分析，在簡單的表象下還可以對某些功能進(jìn)行進(jìn)一步的細(xì)分，而這些細(xì)分功能正是導(dǎo)致產(chǎn)品差異的主要原因，也是體現(xiàn)產(chǎn)品附加值的重要途徑。

　　應(yīng)用級QoS保證

　　為了在實際應(yīng)用中為用戶提供更大的靈活性，交換機(jī)的QoS策略必須支持多級別的數(shù)據(jù)包優(yōu)先級設(shè)置，既可分別針對MAC地址、VLAN、IP地址、端口進(jìn)行優(yōu)先級設(shè)置。同時，三層交換機(jī)設(shè)備還要具有良好的擁塞控制和流量限制的能力，支持Diffserv區(qū)分服務(wù)，能夠根據(jù)源/目的的MAC/IP 智能的區(qū)分不同的應(yīng)用流，滿足實時多媒體應(yīng)用的需求。目前市場上的一些交換機(jī)雖然也號稱具有QoS保證，但其實只支持單級別的優(yōu)先級設(shè)置，為用戶的實際應(yīng)用帶來很多不便。

　　VLAN支持

　　VLAN即虛擬局域網(wǎng)，通過將局域網(wǎng)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播，網(wǎng)絡(luò)中工作組可以突破共享網(wǎng)絡(luò)中的地理位置限制，而根據(jù)管理功能來劃分子網(wǎng)。不同廠商的交換機(jī)對VLAN的支持能力不同，支持VLAN的數(shù)量也不同。

　　網(wǎng)管功能

　　通過網(wǎng)管功能可以使用管理軟件來管理、配置交換機(jī)，比如可通過Web瀏覽器、Telnet、SNMP、RMON等管理。通常，交換機(jī)廠商都提供管理軟件或第三方管理軟件遠(yuǎn)程管理交換機(jī)。一般的三層交換機(jī)設(shè)備滿足SNMPMIBI/MIBII統(tǒng)計管理功能，并且支持配置管理、服務(wù)質(zhì)量的管理、告警管理等策略，而復(fù)雜一些的千兆交換機(jī)會通過增加內(nèi)置RMON組(mini-RMON)來支持RMON主動監(jiān)視功能。瑞斯康達(dá)ISCOM2826交換機(jī)就具備這樣的策略支持，在SNMP網(wǎng)管方式下，可由瑞斯康達(dá)公司的綜合網(wǎng)管平臺RCNVIEW進(jìn)行管理。

　　鏈路聚合

　　鏈路聚合可以讓交換機(jī)之間和交換機(jī)與服務(wù)器之間的鏈路帶寬有非常好的伸縮性，比如可以把2個、3個、4個千兆的鏈路綁定在一起，使鏈路的帶寬成倍增長。鏈路聚合技術(shù)可以實現(xiàn)不同端口的負(fù)載均衡，同時也能夠互為備份，保證鏈路的冗余性。在一些千兆以太網(wǎng)交換機(jī)中，最多可以支持4組鏈路聚合，每組中最大4個端口。生成樹協(xié)議和鏈路聚合都可以保證一個網(wǎng)絡(luò)的冗余性。在一個網(wǎng)絡(luò)中設(shè)置冗余鏈路，并用生成樹協(xié)議讓備份鏈路阻塞，在邏輯上不形成環(huán)路，而一旦出現(xiàn)故障，啟用備份鏈路。我們此次推薦的三款三層交換機(jī)設(shè)備都對鏈路聚合、生成樹協(xié)議予以了有效支持，其中GreenNet公司的TiNetS3526不僅支持8個 10/100Base-T自適應(yīng)端口的捆綁，還支持千兆端口的聚合。

　　支持VRRP協(xié)議

　　VRRP(虛擬路由冗余協(xié)議)是一種保證網(wǎng)絡(luò)可靠性的解決方案。在該協(xié)議中，對共享多存取訪問介質(zhì)上終端IP設(shè)備的默認(rèn)網(wǎng)關(guān) (DefaultGateway)進(jìn)行冗余備份，從而在其中一臺三層交換機(jī)設(shè)備宕機(jī)時，備份的設(shè)備會及時接管轉(zhuǎn)發(fā)工作，向用戶提供透明的切換，提高了網(wǎng)絡(luò)服務(wù)質(zhì)量。VRRP協(xié)議與Cisco的HSRP協(xié)議有異曲同工之妙，只不過HSRP是Cisco私有的。目前，主流交換機(jī)廠商均已在其產(chǎn)品中支持了VRRP協(xié)議，但廣泛應(yīng)用還尚需時日。