交換機測試報告（四）

2019-11-05 01:30:06

字體：大中小

來源：轉載

供稿：網友

四、治理性測試
　　1. 治理方法
　　目前高性能的交換機，提供的功能較多，要求網絡治理人員針對不同網絡需求，對交換機做相應的配置，以達到設備最優配置、最佳性能。在交換機的配置治理方法上，不同廠家的策略是不同的?？傮w上可以分成三種：本地治理、遠程治理和通過第三方平臺治理。本地治理有2種方法，一種是通過交換機的控制臺端口進行；另一種方法是用交換機自帶的軟件。遠程治理指通過Web、Rlogin、SLip、PPP和Telnet對交換機進行治理。有的高級、友好的交換機提供多種控制治理途徑。測試方法是使用交換機提供的控制治理方法，配置交換機。
　　測試結果見表10、表11。
　　　交換機測試報告（四）（圖一）

　　表10
　　　

　　表11
　　本次參測產品中，網管型交換機全都支持治理特性，基本都是支持Console、Telnet和Web；在非網管型交換機中金長城GES-3517M支持Console控制，全向QS-516V支持自帶軟件治理，而TP-Link TL-SF1024任何治理方法都不支持。
　　值得一提的是，實達Star-1924f+支持中文的Console和Web控制。
　　2. 可治理性
　　簡單網絡治理協議(SNMP)是設置交換機配置和獲取交換機狀態信息的標準協議。交換機應支持多種不同的MIB，包括：Ethernet MAU、 Ethernet Interface、Bridge、MIB II、 Management Information,、Interface Extension,、Generic Traps和 IP Forwarding。很多交換機還提供擴展的私有MIB。RMON是一種更高級的交換機監控方法。以太網RMON標準定義了9個組：統計、狀態歷史、主設備表、矩陣表、主設備TopN、報警、事件、過濾和捕捉。某些交換機支持BOOTP。BOOTP服務器在交換機啟動時可以提供部分配置信息。
　　測試結果見表11。
　　本次參測產品中，網管型交換機不支持SNMP的只有中興ZXB10-S300，其他都支持SNMP、MIB和MIB-II。并且有些交換機還支持BOOTP協議，可以自動配置IP地址，便于遠程治理。
　　3. 鏡像端口
　　端口鏡像功能可以將一個端口的流量自動復制到另一端口，以供網絡治理員在判定網絡問題時對端口流量進行實時分析，可為網絡治理人員提供一種監測手段。交換機可以有專為鏡像目的而設計的端口。但對多數交換機而言，任何一個端口都可以配置成鏡像端口。某些交換機可以同時有多對多的端口鏡像。為了能使用網絡分析儀直接監控網絡流量, 交換機必須支持端口鏡像。測試方法是為交換機設置端口鏡像，從端口數據幀的轉發和鏡像端口的數據流量驗證端口鏡像功能。測試結果見表10、表11。
　　本次參測的網管型交換機，除安奈特AT-8118外，都支持端口鏡像，其中凱創VH-2402S和Intel EXPRess 530T支持一對一和多對多的鏡像，而非網管型交換機不支持端口鏡像。而且我們還發現了一個現象，有的支持端口鏡像的交換機，在鏡像端口收到的數據超過其處理能力時，會影響被鏡像端口的數據轉發。
　　4. 控制臺統計
　　控制臺統計功能是指交換機在控制臺為網絡治理員提供在線的、實時的端口轉發數據幀的各項統計信息，包括數據幀轉發、錯誤統計、數據幀按幀尺寸的分布等。這將有助于網管人員實時檢測網絡、分析網絡故障，而無須借助于專用網絡監測設備。測試方法是通過向被測交換機發送一定數量、一定類型的數據幀，驗證控制臺統計數據的正確性。測試結果見表11。
　　送測的網管型交換機都能提供豐富的統計數據，而非網管型交換機基本上不提供統計數據。
　　5. 安全性治理
　　對于提供控制治理功能的交換機，應提供多級訪問權限和多種訪問認證機制，從而方便治理和監控，并提供安全保證。訪問認證是交換機應具有的基本的訪問控制限制手段，可有效地保證交換機配置的安全性。訪問認證可分為本地認證和遠程認證（Radius、Tacacs+）兩種。多級訪問權限可以給不同的網管人員分配不同的治理權限，提供靈活的治理、監控機制。測試方法是為交換機配置相應的安全性治理機制，通過實際操作驗證訪問認證和訪問權限的有效性。測試結果見表11。
　　本次參測產品中，網管型產品只有首信 ST3124和安奈特 AT-8118不支持本地認證，其他都支持；非網管型只有全向的產品支持訪問權限。
　　6．主觀治理特性評價
　　參加本次橫向評測的網管型交換機都能提供較為豐富的治理功能，治理性最好的是Intel Express 530T，其次是實達Star-1924f+和神州數碼DES-3624i。
　　在非網管型交換機中，金長城GES-3517M支持Console控制，全向QS-516V支持自帶軟件治理。
　　五、可靠性、服務質量及其他測試
　　1. 冗余能力
　　冗余是提高交換機可靠性和可用性的重要措施，重要的冗余元件可以保證設備不間斷的工作。檢測被測交換機是否有重要的允余元件,如后備電源、冗余模塊、冗余端口等。測試結果見表12。
　　
　　　交換機測試報告（四）（圖三）

點擊查看大圖
　　表12
　　本次參測產品中，清華紫光ES6243S、TCL S4226MF和凱創VH-2402S有冗余元件，提供一個冗余電源接口，其他均不支持冗余功能。
　　2. 文檔幫助
　　文檔幫助是檢測交換機是否提供完備的產品幫助，提供的媒介有手冊、光盤，高級、友好的交換機應為網絡治理人員提供Console的在線幫助，而且針對國內用戶應提供中文的手冊和幫助。

　　本次參測產品基本都有完備的產品手冊。
　　3. 配置治理
　　有些交換機能在內存中存放多個程序代碼和配置，甚至可以向PC機上載配置信息以供備份，并可在以后將備份的配置從PC下載到交換機，并應用該配置。清除配置是將交換機存儲區的全部內容快速清空的能力，在故障診斷時可能會用到。
　　本次參測產品中基本都支持恢復默認設置功能（TP-Link TL-SF1024除外），其中，全向QS-516V、實達Star-1924f+、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、Intel Express 530T和中興ZXB10-S300還支持配置上載和配置下載。
　　4. 軟件升級
　　由于網絡技術發展迅速，交換機需要適應不斷涌現的網絡新技術和網絡新應用，所以交換機應提供軟件升級機制。交換機的軟件應能隨著新版本的出現而升級。一般交換機可提供各種不同的升級方式：Console、TFTP、Slip、XModem等，其中以通過Console口使用TFTP方式比較普遍。
　　本次參測產品中除金長城GES-3517M、全向QS-516V和TP-Link TL-SF1024以外，都支持Console和TFTP的升級，其中TCL S4226MF還支持FTP升級。
　　5. 技術支持
　　技術支持是用戶在購買交換機時要考慮的一個重要因素，技術支持的方式是多樣的，有電話支持、在線支持、現場支持等。電話支持是技術支持的一種最常用方式，也是基本方式，有的廠家更是為用戶著想，提供800電話服務。聯機在線技術支持包括：Web站點、FTP站點及其他的聯機服務，用戶可以在線獲得產品文檔、產品軟件和在線幫助。最直接和最有效的方式是工程師的現場支持。不同廠家技術支持的策略是不同的。測試結果見表12。
　　參測廠商中，清華紫光、安奈特、實達、神州數碼、上廣電、凱創、 Intel和首信的技術支持較全面。
　　6. 服務質量
　　服務質量反映了廠家對待用戶的態度以及技術支持力度。通過技術支持電話咨詢多個不同問題的方式測試服務質量。
　　7. 可靠安全
　　有兩個測試子項，其中一個測試子項是測試交換機符合何種安全性國際或國家標準:如電磁輻射標準、各種安全標準等。最后一個測試子項是測試交換機的散熱方式如何。測試結果見表12。
　　8. 主觀評價
　　綜合各測試子項，在可靠性和服務方面，清華紫光ES6243S、 TCL S4226MF、安奈特 AT-8118、實達Star-1924f+、神州數碼DES-3624i、上廣電InfiniteSwitch 5024、凱創 VH-2402S、Intel Express 530T、首信 ST3124、中興 ZXB10-S300表現較為突出，提供了全面方便的文檔，完善的服務支持策略，有較高的可靠性。其中，實達的文檔和控制臺都支持中文界面，方便了用戶，而國外廠商均未提供中文幫助文檔，或中文幫助文檔較簡單。
　　六、價格
　　產品價格與產品提供的功能存在很大關系，我們還是按非網管型交換機和網管型交換機分成兩組。在非網管型交換機中，標準配置價格最低的為TP-Link TL-SF1024，僅2000元；其次是全向 QS-516V和金長城GES-3517M，分別為2680元和3450元。在網管型交換機中，首信 ST3124的價格最低，為8500元，但其治理功能與其他交換機相比稍弱，其次是上廣電 InfiniteSwitch 5024，為9000元，再次是神州數碼 DES-3624i和實達 Star-1924f+，分別為12800元和13900元。
　　總結
　　從本次參測交換機的分布情況來看，網管型交換機有10款，非網管型交換機只有3款。與去年我們組織的交換機測試相比，今年網管型交換機的比例大增，而且有很多國內廠商加入到這個陣營里來，這也反映出隨著網絡應用的逐漸深入和用戶應用水平的逐步提高，用戶對交換機的要求在逐步提高，具有足夠治理和功能特性的交換機產品逐漸受寵，這也是未來交換機發展的必然趨勢。
　　在測試時我們之所以要將參測的產品分成網管型和非網管型兩組，主要是因為交換機治理特性的增強會影響數據的轉發性能。非網管型交換機通常只具備基本的數據轉發功能，通常采用基于硬件的設計方法，因此其吞吐量較輕易達到線速，延時也較低，從本次測試結果來看也是這樣的，全向 QS-516V和TP-Link TL-SF1024在各種狀態下的數據轉發率都達到了線速，金長城GES-3517M雖然有幾項沒有達到線速，但線速率也在99%以上。而網管型交換機，由于增加了很多治理功能，在設計上部分功能需要由軟件來實現，使其數據轉發率有所下降。從本次測試結果來看，10款交換機只有實達Star-1924f+、上廣電InfiniteSwitch 5024和首信 ST3124達到了線速。
　　在網管型交換機中，實達Star-1924f+、神州數碼DES-3624i和上廣電InfiniteSwitch 5024的各項指標都比較突出，

上一篇：直通線連接UP-Link端口，導致交換機之間無法通訊

下一篇：NGN承載網的QoS和安全考慮及建設方案探討