園區(qū)網建設的過程中,交換機的選擇至關重要。目前多層交換機已成為主流配置,本文談的是選購交換機時的一些注意事項。 在園區(qū)網絡的建設過程中,多層交換機作為骨干設備具有舉足輕重的作用,其性能好壞直接影響整個園區(qū)網的性能。所謂多層交換機,就是指在傳統(tǒng)交換機基礎上增加可以識別第三層或第三層以上信息的功能,并根據這些信息以交換性能完成數據轉發(fā)的以太網交換機。 提高不同子網之間的通信性能關鍵在于縮短路徑查找的時間。而傳統(tǒng)路徑查找一般是通過軟件實現(xiàn),從而成為制約網絡性能的瓶頸。這是因為傳統(tǒng)交換機不能識別高層地址而須借助路由器實現(xiàn)子網通信。 為提高路徑查找的效率,眾多廠商采取不同的手段推出了多層交換技術和交換路由技術。與路由器相比,多層交換機在性能上明顯改善。目前較成熟的第三層交換機已普遍應用于園區(qū)網絡的核心層。 本文具體談談多層交換機選購時需要注意的問題。選購核心交換機前,首先要清楚自己的業(yè)務需求和未來的發(fā)展規(guī)劃,找到適合自己的評判準則。總體來說要注意以下幾個方面。 服務質量(qos)管理 qos技術是園區(qū)網交換機實現(xiàn)數據轉發(fā)業(yè)務尤其是多媒體業(yè)務的保證。如若經費允許,即使沒有多媒體應用計劃,選用qos也可為管理員提供更為靈活的管理手段并實現(xiàn)基于應用的帶寬限額:管理員可以定義允許http、ftp及其他類型數據或程序分別占用上連端口50%、20%和30%的下行帶寬,從而防止少數下載進程堵塞園區(qū)互聯(lián)網出口的局面出現(xiàn)。 qos可通過硬、軟件方式實現(xiàn)。硬件方式基本可維持線速上的服務質量管理,而軟件方式則會因網絡性能的大大降低最終得不償失。qos能力若出現(xiàn)問題將是全網的瓶頸。 單/組播路由協(xié)議支持 骨干交換機須具備路由功能,包括單播路由協(xié)議和多路廣播路由協(xié)議。骨干交換機必須支持的路由協(xié)議包括ripv1、ripv2、ospf路由協(xié)議。這些路由協(xié)議應用比較廣泛,受到幾乎所有廠商支持并能很好地互通。其他路由協(xié)議的選擇須由具體需求而定。組播路由協(xié)議包括:igmp、dvmrp、pim-sm、pim-dm,較為流行的是dvmrp、pim-sm協(xié)議。dvmrp要求rip方式的路由算法,pim使用ip路由表并獨立于路由協(xié)議。骨干交換機應至少同時支持這兩種組播協(xié)議以便用戶做出最合適選擇。 開展組播業(yè)務時,大量的組播數據包需由交換機復制后分發(fā)到多個輸出端口。因此,組播包的復制性能是確保組播業(yè)務順利開展的關鍵。用戶應確保在所選擇的骨干交換機上,組播包的復制由硬件asic芯片而不是由cpu完成。 可用性技術支持 骨干交換機的可用性可以從下面幾個方面來評判: ·是否支持關鍵模塊的冗余; · 鏈路層是否具備彈性恢復的功能,如生成樹協(xié)議(spanning tree,stp); ·鏈路層是否具備鏈路聚合功能(link aggregation),也稱為trunking; · 網絡層是否支持動態(tài)路由協(xié)議,是否支持等價多路由功能,是否支持網關冗余協(xié)議(vrrp)等。 園區(qū)網建設時應根據自身需要選擇的可用性高的產品,不應盲目追求未必需要的最大可靠性,太高的冗余度只會增加成本。 虛擬網技術(vlan) 構建大中型園區(qū)網必然會涉及虛擬網的劃分,虛擬網技術可以通過網絡交換機把大中型網絡劃分成多個廣播域--虛擬網,從而減少網絡廣播型數據的帶寬浪費,避免廣播風暴的發(fā)生。此外,虛擬網可用于隔離用戶群之間的相互訪問,并根據需要隨時調整,因此對網絡安全也有一定的意義。第二、三層交換機分別根據端口、mac,ip地址劃分虛擬網,后者提供的虛擬網管理能夠為用戶提供更多的靈活性。 重要的技術參數 骨干交換機有很多指標可全面反映其技術性能和功能,它們是用戶選購產品時的重要參考。較關鍵的技術指標如下。 · 端口容量。滿配置時各種端口的最大值,它體現(xiàn)的是交換機最大的擴展能力,可以為網絡將來的擴展留有余量。具體選配模塊時,滿足當前需要即可。 · 支持的網絡類型。一般情況下,固定配置式不帶擴展槽交換機僅支持一種類型的網絡,機架式交換機和固定配置帶擴展槽交換機可支持一種以上類型的網絡,如各種以太網及atm、oc-192的pos口等。交換機支持的網絡類型越多,其可用性和可擴展性越強,價格也越高。 · 背板吞吐量。 又稱背板帶寬,單位是每秒通過的數據包個數(pps),表示交換機接口卡和數據總線間所能吞吐的最大數據量。交換機的背板帶寬越高,處理數據的能力越強,同時成本也會越高。交換機背板應該有足夠的可擴展性以備網絡擴容。部分廠商提供的背板帶寬未必可信,用戶可參考另一指標——滿配置時吞吐量。 · mac地址表大小。連接到園區(qū)網上的每個端口或設備都需要一個mac地址,其他設備要用到此地址來定位特定的端口及更新路由表和數據結構。設備的mac地址表的大小反映了該設備能支持的最大節(jié)點數。 最后,為建設一個穩(wěn)定、高性能且易管理的園區(qū)網,考核一個骨干交換機不能僅僅著眼于幾個數字指標,應在明確網絡應用、主要業(yè)務的基礎上,有針對性地分析網絡需求,考核網絡設備。 本貼來自天極網群樂社區(qū)--http://q.yesky.com/group/review-17696133.html |
|