作者：康柏

    當智能交換機在逐漸走向網絡邊緣的過程中，一直面對著用戶的種種疑問：智能交換機用于邊緣是否大材小用，是否可以全部解決網絡擁塞問題，是否支持Voip，能否替代防火墻。

    其實，智能交換機有所能，也有所不能。

    智能交換機這個概念一出現，就被賦予了很多神話般的色彩，仿佛一切網絡問題都會迎刃而解。而很多用戶在經歷了.com時代的大起大落之后，已對廠商推出的各種概念失去了愛好。針對各種各樣對于智能交換機的疑問，下面將一一作答。

    智能交換機有必要部署在網絡邊緣嗎？是否屬于大材小用？

    隨著企業網絡應用的深入，網絡中各種流量占據了大量的帶寬，給骨干帶來了很大的負擔，而這些各種各樣的流量并不都是要害的業務流量。例如企業網中常見的FTP下載流量就不屬于要害流量，下載文件或程序在時間上延遲幾分鐘，并不會對使用者造成多大的影響，而假如是VoIP流量或者IP視頻流量延遲哪怕幾秒鐘，使用者都會感到非常難受；另外的一些流量如Email，其重要性介于以上兩者之間。面對如此豐富的應用，假如在網絡的邊緣不加以區分，分重要級別來進行傳送，在骨干上將造成流量的堵塞。

    而且，在網絡邊緣還需要限制廣播流量，不能讓所有用戶端的廣播流量全部擴散到骨干，否則將形成嚴重的廣播風暴。

    這就是需要在網絡邊緣部署智能交換機的必要性，隨著智能交換機價格的下降，智能交換機已經不屬于奢侈品，價格上僅僅比傳統二層交換機貴30%-40%左右，從提高性能的角度上來說，這個投資是值得的。

    部署智能交換機之后，以前困擾網絡的擁塞問題就全部解決了？

    智能交換機雖然能夠在網絡的邊緣對流量進行分類處理，加以不同的優先級別，而且可以限制廣播流量，但是智能交換機不是包治百病的藥方，對于不同的網絡擁塞情況，要仔細分析，得出正確的解決方案。例如對于HTTP服務器來說，假如它所在的網段內出現了擁塞，就需要分析這個流量是由于廣播風暴造成的還是訪問量過大造成的。假如是廣播風暴或者其他級別流量造成的，當然可以通過正確配置智能交換機來解決這個問題；假如是由于單純的HTTP訪問者過多造成的，就不能簡單地通過流量優先級別來處理問題了，需要升級服務器來應付更多的訪問請求。

    智能交換機支持VoIP應用嗎？

    智能交換機支持QoS對于VoIP應用來說是一個很好的消息，因為VoIP應用對于數據延遲很敏感，而在以前的傳統以太網中，這樣的應用經常會發生丟包、延遲的現象，包丟失或包延遲將嚴重影響基于局域網電話的會話質量。智能交換機能基于IP地址、物理端口、協議來識別VoIP流量，然后利用802.1p協議，給所有的VoIP流量分派優先級別。這確保了即使在高負荷的網絡使用狀態下，VoIP流量也可以不中斷地通過局域網體系結構。

    智能交換機支持什么樣的網絡安全？它能代替防火墻嗎？

    網絡安全問題在當今的網絡中，成為最受人關注的焦點之一。智能交換機具備很多的安全性增強，遠遠超過了傳統的二層普通交換機，在網絡的邊緣啟用智能交換機，有利于在網絡的邊緣就開始網絡安全的部署和防范，把不穩定因素排除在萌芽階段。

    首先，智能交換機采用了ACL（訪問控制列表）來增強安全能力，訪問控制列表原先只在核心路由器才獲使用，現已經擴展到智能交換機了。在網絡中，ACL不但可以讓網絡治理者用來制定網絡策略，對個別用戶或特定的數據流進行答應或者拒絕的控制，也可以用來加強網絡的安全屏蔽。

    另外，安全方面的增強還包括虛擬專用網VLAN，可以限制各個不同VLAN之間的非常授權訪問；IP/MAC地址綁定功能可以限制非法用戶的訪問，終端訪問控制器訪問控制系統（TACACS+）驗證可集中協調大量網絡設備的訪問控制，802.1x接入驗證機制、擴展樹增強保護、端口隔離都屬于安全增強功能。

    雖然智能交換機具備了一定的安全功能，但它究竟不是專用的安全設備，而且交換機的芯片不能被占用大量的處理時間來做安全增強，其主要目的還是傳輸數據，所以在網絡中它屬于安全增強設備，并不能完全代替專用的防火墻。在一些小企業中，暫時沒有預算購買防火墻的，也可以暫時用它來做一定的安全防范工作。