應用多樣化智能交換機選購指南

2019-11-05 01:49:10

字體：大中小

來源：轉載

供稿：網友

　　以太網技術未來的發展都是以應用為核心。因此，應用的多樣化對網絡產品的智能性要求會越來越高。交換機產品的發展不斷沿著速度、智能應用和覆蓋范圍這三大發展方向進行，從而也推動著智能從網絡核心向邊緣延伸。以前的網絡，主要是針對連接，網絡主要是在核心采用現在所說的智能產品，而在邊緣則采用“傻瓜型”產品系列。現在，由于技術的發展，用戶網絡的規模越來越大，網絡應用也越來越復雜，再加上千兆的普及，邊緣接入的帶寬越來越寬，網絡智能應用開始由核心向邊緣擴散，在核心和邊緣上都有智能產品，形成了現在的智能交換體系。
　　
　　組播業務現在已經成為ip網絡的主要業務之一，傳統的組播業務并不能實現對下屬用戶接收權限的控制。智能以太網交換機應該能夠提供對組播業務權限的控制，只有通過認證的用戶才能接收相應的組播業務，這一概念稱為可控組播或受控組播。能夠在接入層設備支持基于復雜流分類的ACL。能夠基于用戶的源mac、目的mac、源物理端口號、目的物理端口號、源IP地址、目的IP地址、源網段地址、目的網段地址、按四層協議類型（socket）、按用戶自定義規則等來對數據業務進行分類，同時按照上述的分類對不同的業務流提供不同的服務質量或進行ACL控制，即禁止或答應特定流的轉發。
　　
　　作為智能以太網交換機，除了能對用戶進行治理之外，還應該對設備有較強的治理及安全特性。對設備的治理首先是配合網管的設備治理，應該支持SNMP V1/V2/V3、RMON 1、2、3、9，WEB網管，能夠從網管平臺對設備進行可視化的、便捷的設備治理。除此之外，設備本身應該具有一定的安全特性，包括二層的端口捆綁、STP/RSTP、MSTP，三層的VRRP等鏈路備份或設備備份功能。再有，就是交換機是否支持網絡的平滑升級，對網絡擴展時多臺設備的治理操作是否簡便易懂，是否支持業務和性能的隨需擴展。
　　
　　目前，智能交換機還具備802.1x端口認證等安全控制功能，并在智能交換機上實現與防火墻、IDS等網絡安全系統的聯動，從而使交換機從單純的網絡連接層面，提升到全網安全系統層面，還可依據用戶認證機制，實現用戶治理、計費等運營功能。
　　
　　下面就介紹幾款智能以太網交換機。因為注重介紹的是交換機的智能性，所以下面介紹的幾款交換機在性能,應用場所和價格之間都差別比較大。
　　
　　思科Cisco Catalyst 3750系列交換機
　　　

　　Cisco Catalyst 3750系列交換機是思科新推出的一個創新產品，它結合易用性和冗余性，提升了堆疊式交換機在局域網中的工作效率。這個產品系列采用了思科StackWise技術，不但實現了32Gbps的堆疊互聯，而且還從物理到邏輯上，使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統一、高度靈活的交換系統。
　　
　　對于中型組織和企業分支機構而言，Catalyst 3750系列可以通過提供配置的靈活性，支持融合網絡模式，自動配置智能化網絡服務，降低融合應用的部署難度，以適應不斷變化的業務需求。
　　
　　編輯觀點：
　　
　　Catalyst 3750系列針對高密度千兆位以太網部署進行了專門的優化，其中包含多種可以滿足接入、匯聚或者小型網絡骨干網連接需求的交換機。同時，Catalyst 3750支持IPv6，但是需要未來軟件的升級來啟動。Catalyst 3750可以通過基于硬件的IPv6路由，獲得最大程度的性能。
　　
　　華為3Com　Quidway S3952P-EI
　　　

　　S3952P-EI是華為3Com公司為設計和構建高彈性、高智能網絡需求而推出的新一代以太網交換機產品。它采用IRF技術，能夠將多臺分散的設備組成統一的交換矩陣，適合作為辦公網、業務網的會聚和接入層交換機。
　　
　　S3952P-EI具有19.2Gbit/s的交換容量，支持所有端口線速轉發(包轉發率達到13.2Mpps)，最大支持4k個符合IEEE 802.1Q標準的VLAN和32組端口會聚。它提供了4個千兆以太網口，有效解決了在單臺設備上多條千兆鏈路上行的同時接入千兆服務器的需求。
　　
　　作為一款第三層智能交換機，S3952P-EI當然也支持集中式MAC地址認證和802.1x認證、DUD認證。它支持用戶分級治理和口令保護，可以有效阻止非法用戶訪問網絡;支持QoS PRofile，可以動態地為通過認證的用戶提供預先配置的QoS功能;支持SSH特性，即使用戶通過一個不能保證安全的網絡環境遠程登錄到以太網交換機，也能保護交換機不受IP地址欺詐、明文密碼截取等攻擊。
　　
　　編輯觀點：
　　
　　S3952P-EI是3900系列中的增強型產品，支持全部的IRF功能(分布設備治理、分布冗余路由和分布鏈路聚合)，在QoS和可靠性保障上有完善的策略。在2萬元以下的智能交換機產品中，S3952P-EI的性能堪稱一流。
　　
　　銳捷網絡RG-S1926GS
　　　

　　RG-S1926GS是銳捷網絡推出的一款支持千兆擴展的高性能遠程智能治理型以太網交換機。它的交換性能、靈活的千兆擴展能力和方便獨特的遠程治理特性，充分滿足了用戶實現高速遠距離數據交換、治理的需求。用戶在實現數據交換線速性能的同時，還可以通過Web和遠程集群治理技術，實現網絡的架構和配置，非凡適合于寬帶社區、企業級網絡建設和教育校園網等應用場合。
　　
　　RG-S1926GS除有24個10/100M的RJ45端口之外，還帶有2個擴展接口插槽，可提供最大2個百兆/千兆的單/多模光纖接口或電口，為用戶提供最大10公里（千兆光纖連接）和20公里（百兆光纖連接）的超遠距離網絡訪問能力。高達12.8Gbps的背板帶寬，可保證高流量負載環境下，所有端口全線速無阻塞傳輸，滿足接入層或匯聚層高流量數據轉發要求，亦可直接作為小型網絡的核心設備。
　　
　　編輯觀點:
　　
　　RG-S1926GS是銳捷網絡推出的一款支持千兆擴展的高性能遠程智能治理型以太網交換機，其強大的交換性能、靈活的千兆擴展能力和方便獨特的遠程治理特性充分滿足了客戶的實現高速遠距離數據交換、靈活方便地進行治理的需求。用戶在實現數據交換線速的性能的同時，還可以通過Web和遠程集群治理技術輕松實現網絡架構和配置，非凡適合于寬帶社區、企業級網絡建設和教育校園網等多種應用場合。
　　
　　神州數碼 DCRS-5824GX
　　　

　　DCRS-5824GX是神州數碼網絡推出的一款可堆疊全千兆高端路由交換機，用戶可以根據網絡的規模，靈活選擇DCRS-5824GX的堆疊方式，該款交換機具備豐富的智能和安全特性，適合于作為大型校園網、企業網、IP城域網的匯聚設備，以及中小型網絡的核心設備。
　　
　　DCRS-5824GX將萬兆核心交換機的技術應用在固定式交換機上，因而在性能和功能方面都有大幅度的提升，其交換容量高達208Gbps，包轉發速率可到155Mpps，可全線速進行L2/L3數據轉發，支持32K MAC地址、4K VLAN、64K路由表項，能夠滿足大型網絡的組網需求。DCRS-5824GX提供了16個固定千兆電口、4個固定千兆光口、4個千兆COMBO口（千兆光口SFP/千兆電口聯合端口）和2個擴展插槽，可擴展萬兆模塊、高密度千兆模塊及萬兆堆疊模塊。
　　
　　編輯觀點：
　　
　　DCRS-5824GX符合神州數碼動態分布式安全治理策略3D-SMP的組網要求，擴展增加了與防火墻,IDS等安全系統的互動功能, 對于來自外網和內網的病毒和攻擊都可以有效地進行控制,從而大大提升了全網的安全性和穩定性。
　　
　　Netgear FSM7328S
　　

　　FSM7328S是具自適應的24個10/100 Mbps端口和4個10/100/1000 Mbps端口的可網管交換機。它也可以通過4個熱插拔的小型(SFP)千兆端口連接光纖。無阻塞的交換機設計給予了所有端口并發、全線速、低延遲的傳輸能力。
　　
　　另外，1U的機架設計，不會占用機架的空間，并且與同類型的快速以太網交換機相比，每端口價格更經濟。通過前面板千兆以太網端口的堆疊，提供了適合成長型網絡所需的擴展性。
　　
　　編輯觀點：
　　
　　強健的安全特性，包括IEEE802.1x 基于端口認證和訪問控制列表，可以確保只有經過認證的用戶，才能訪問網絡。多層交換機可以通過支持SNMPv3的標準網管系統和Netgear網管軟件NMS100來進行安全治理。同時，硬件的安全特性，如逐包過濾、LPM等，可使交換機很好地抵御DoS攻擊和進行網絡掃描。
　　
　　小結：
　　
　　以太網智能交換機使得交換機已從一個用于簡單的傻瓜式數據交換設備，轉變成為可以識別網絡應用流量、提供用戶多種接入治理功能的交換設備。而這些改變，也是隨著網絡高速增長的應用需求和日益嚴重的安全問題而改變?？梢哉f，一方面，以太網智能交換機起到了與網絡應用同步，進而促進應用發展的作用；另一方面，以太網智能交換機擔負起了網絡邊緣安全的使命，為凈化網絡應用流起到了積極的作用。

上一篇：交換機基礎知識與常見相關術語

下一篇：降低端口平均價格 48口交換機選購(圖)