解析企業(yè)交換機(jī)選擇技巧之六條黃金定律

　　現(xiàn)在的交換機(jī)，一般都具備“路由”功能，這就讓很多企業(yè)用戶弄不清頭緒了，到底交換機(jī)能不能代替路由器來(lái)使用，該如何選擇一款交換機(jī)呢?其實(shí)，三層交換機(jī)就是一個(gè)帶有第三層路由功能的第二層交換機(jī)。

　　三層交換機(jī)和路由器都工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)(或交換)，原理上沒有太大的區(qū)別， 這兩個(gè)名詞趨向于統(tǒng)一，所謂交換路由器和路由交換機(jī)指的是同一樣?xùn)|西。我們可以認(rèn)為三層交換機(jī)就是一個(gè)多端口的路由器。

　　隨著互聯(lián)網(wǎng)和各企業(yè)信息化建設(shè)的迅猛發(fā)展，人們?cè)絹?lái)越感覺到傳統(tǒng)路由器已經(jīng)成為網(wǎng)絡(luò)瓶頸;而具有三層路由功能的交換機(jī)既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時(shí)又具有幾乎第二層交換的速度，且價(jià)格相對(duì)便宜些。既然功能多，價(jià)格低，那么應(yīng)該是企業(yè)用戶所鐘愛的了，那么，交換機(jī)應(yīng)該如何挑選呢?

　　企業(yè)交換機(jī)選擇技巧選擇可信的技術(shù)指標(biāo)：

　　與任何電子產(chǎn)品一樣，選擇第三層交換機(jī)時(shí)，首先要分析各種產(chǎn)品的性能指標(biāo)，然而面對(duì)諸如交換容量(Gbps)、背板帶寬(Gbps)、處理能力 (Mpps)、吞吐量(Mpps)等眾多技術(shù)指標(biāo)，最好緊緊抓住"滿配置時(shí)的吞吐量"這個(gè)指標(biāo)，因?yàn)槠渌�技術(shù)指標(biāo)用戶沒有能力進(jìn)行測(cè)量，全是廠商自己說(shuō)了算，唯有吞吐量是用戶可以使用Smart Bits和IXIA等測(cè)試儀表直接測(cè)量和驗(yàn)證的指標(biāo)。

　　企業(yè)交換機(jī)選擇技巧選擇正確的產(chǎn)品模塊：

　　不同品牌交換機(jī)所采用交換機(jī)技術(shù)完全不同，主要分為集中式和分布式兩類，傳統(tǒng)總線式交換結(jié)構(gòu)模塊是集中式，現(xiàn)代交換矩陣模塊是分布式。由于企業(yè)內(nèi)聯(lián)網(wǎng)中運(yùn)行的音頻、視頻及數(shù)據(jù)信息量越來(lái)越大。

　　使之對(duì)交換機(jī)處理能力的要求也越來(lái)越高，為了實(shí)現(xiàn)在高端口密度條件下的高速無(wú)阻塞交換，采用分布式第三層交換機(jī)是明智的選擇。因?yàn)榭偩�式交換機(jī)模塊在以太環(huán)境下，仍然免不了沖突測(cè)試，而矩陣式恰恰避免了端口交換時(shí)的沖突現(xiàn)象。

　　企業(yè)交換機(jī)選擇技巧關(guān)注延時(shí)與延時(shí)抖動(dòng)指標(biāo)：

　　企業(yè)交換機(jī)選擇技巧：內(nèi)聯(lián)網(wǎng)幾乎都是高速局域網(wǎng)，其目的就是為了音頻、視頻等大容量多媒體數(shù)據(jù)的傳輸，而這些大容量多媒體數(shù)據(jù)包最忌因延時(shí)較長(zhǎng)而因數(shù)據(jù)包丟失使信息傳輸產(chǎn)生抖動(dòng)。

　　有些傳統(tǒng)集中式交換機(jī)的延時(shí)高達(dá)2毫秒，而某些現(xiàn)代分布式交換機(jī)的延時(shí)只有10微秒左右，兩者相差上百倍。而導(dǎo)致延時(shí)過(guò)高的原因通常包括阻塞設(shè)計(jì)的交換結(jié)構(gòu)、過(guò)量使用緩沖等。所以，關(guān)注延時(shí)實(shí)際上得關(guān)注產(chǎn)品的模塊結(jié)構(gòu)。

　　企業(yè)交換機(jī)選擇技巧性能穩(wěn)定：

　　第三層交換機(jī)多用于骨干和匯聚層，位居網(wǎng)絡(luò)中心關(guān)口，如果性能不穩(wěn)定，則會(huì)波及網(wǎng)絡(luò)系統(tǒng)的大部分主機(jī)，甚至整個(gè)網(wǎng)絡(luò)系統(tǒng)。所以，只有性能穩(wěn)定的第三層交換機(jī)才是網(wǎng)絡(luò)系統(tǒng)連續(xù)、可靠、安全、正常運(yùn)行的保證。

　　當(dāng)然，性能穩(wěn)定看似抽象，似乎需要?dú)v史檢測(cè)才能有說(shuō)服力。其實(shí)不然，由于設(shè)備性能實(shí)際上是通過(guò)多項(xiàng)基本技術(shù)指標(biāo)和市場(chǎng)聲譽(yù)來(lái)實(shí)現(xiàn)的。所以，你完全可以通過(guò)測(cè)試吞吐量、延遲、丟幀率、背對(duì)背功能、地址表深度、線端阻塞、多對(duì)一功能等多項(xiàng)指標(biāo)以及市場(chǎng)應(yīng)用調(diào)查來(lái)確定。其中背對(duì)背交換能力直接影響到整體包轉(zhuǎn)發(fā)和數(shù)據(jù)流處理能力，對(duì)于性能穩(wěn)定具有較強(qiáng)的參考價(jià)值。

　　企業(yè)交換機(jī)選擇技巧安全可靠：

　　作為網(wǎng)絡(luò)核心設(shè)備的第三層交換機(jī)，自然是黑客攻擊的重要對(duì)象，這就要求我們必須將第三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍。當(dāng)然，這里所說(shuō)的"安全可靠"，應(yīng)該包括第三層交換機(jī)的軟件和硬件。

　　所以，從"安全"上講，配備支持性能優(yōu)良、沒有安全漏洞防火墻功能的第三層交換機(jī)是非常必要的。從"可靠"上看，因客觀上任何產(chǎn)品都不能保證其不發(fā)生故障，而發(fā)生故障時(shí)能否迅速切換到一個(gè)好設(shè)備上，是令人關(guān)心的問(wèn)題。

　　另外，在硬件上要考慮冗余能力，如電源、管理模塊、端口等重要部件是否支持冗余，這對(duì)諸如電信、金融等對(duì)安全可靠性要求高的用戶尤其重要。再就是散熱方式，如散熱風(fēng)扇等設(shè)置是否合理、美觀等。

　　最后考慮的則是，產(chǎn)品符合何種安全性國(guó)際或國(guó)家標(biāo)準(zhǔn)，如電磁輻射標(biāo)準(zhǔn)、各種安全標(biāo)準(zhǔn)等。對(duì)寬帶運(yùn)營(yíng)商來(lái)說(shuō)還有一個(gè)重要的方面是認(rèn)證，以前交換機(jī)是給企業(yè)用的，上了網(wǎng)就直接連出去了，不需要認(rèn)證。

　　而寬帶運(yùn)營(yíng)商則需要確認(rèn)用戶是否記錄在案。用戶訪問(wèn)Internet時(shí)出現(xiàn)了一個(gè)窗口，輸入用戶名和密碼才能通過(guò)認(rèn)證，所以寬帶運(yùn)營(yíng)商的第三層交換機(jī)還應(yīng)支持一些特殊的協(xié)議如802.1x等，以實(shí)現(xiàn)認(rèn)證。

　　企業(yè)交換機(jī)選擇技巧功能齊全：

　　產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來(lái)一段時(shí)間內(nèi)的需求，從而給用戶一個(gè)增值空間，為將來(lái)網(wǎng)絡(luò)擴(kuò)展提供保障。如當(dāng)公司員工增加時(shí)，可以插上模塊來(lái)擴(kuò)充而不必淘汰原有設(shè)備。

　　還有一些功能，如組播、QoS、端口干路(port trunking)、802.1d跨越樹(Spanning Tree)以及是否支持RIP、OSPF協(xié)議等路由協(xié)議，對(duì)第三層交換機(jī)來(lái)說(shuō)都是十分重要的，若不支持則難以滿足用戶需求。