解析企業(yè)交換機(jī)選擇技巧之六條黃金定律

　　現(xiàn)在的交換機(jī)，一般都具備“路由”功能，這就讓很多企業(yè)用戶弄不清頭緒了，到底交換機(jī)能不能代替路由器來使用，該如何選擇一款交換機(jī)呢?其實，三層交換機(jī)就是一個帶有第三層路由功能的第二層交換機(jī)。

　　三層交換機(jī)和路由器都工作在網(wǎng)絡(luò)的第三層，根據(jù)ip地址進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)(或交換)，原理上沒有太大的區(qū)別， 這兩個名詞趨向于統(tǒng)一，所謂交換路由器和路由交換機(jī)指的是同一樣?xùn)|西。我們可以認(rèn)為三層交換機(jī)就是一個多端口的路由器。

　　隨著互聯(lián)網(wǎng)和各企業(yè)信息化建設(shè)的迅猛發(fā)展，人們越來越感覺到傳統(tǒng)路由器已經(jīng)成為網(wǎng)絡(luò)瓶頸;而具有三層路由功能的交換機(jī)既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜些。既然功能多，價格低，那么應(yīng)該是企業(yè)用戶所鐘愛的了，那么，交換機(jī)應(yīng)該如何挑選呢?

　　企業(yè)交換機(jī)選擇技巧選擇可信的技術(shù)指標(biāo)：

　　與任何電子產(chǎn)品一樣，選擇第三層交換機(jī)時，首先要分析各種產(chǎn)品的性能指標(biāo)，然而面對諸如交換容量(Gbps)、背板帶寬(Gbps)、處理能力 (Mpps)、吞吐量(Mpps)等眾多技術(shù)指標(biāo)，最好緊緊抓住"滿配置時的吞吐量"這個指標(biāo)，因為其它技術(shù)指標(biāo)用戶沒有能力進(jìn)行測量，全是廠商自己說了算，唯有吞吐量是用戶可以使用Smart Bits和IXIA等測試儀表直接測量和驗證的指標(biāo)。

　　企業(yè)交換機(jī)選擇技巧選擇正確的產(chǎn)品模塊：

　　不同品牌交換機(jī)所采用交換機(jī)技術(shù)完全不同，主要分為集中式和分布式兩類，傳統(tǒng)總線式交換結(jié)構(gòu)模塊是集中式，現(xiàn)代交換矩陣模塊是分布式。由于企業(yè)內(nèi)聯(lián)網(wǎng)中運行的音頻、視頻及數(shù)據(jù)信息量越來越大。

　　使之對交換機(jī)處理能力的要求也越來越高，為了實現(xiàn)在高端口密度條件下的高速無阻塞交換，采用分布式第三層交換機(jī)是明智的選擇。因為總線式交換機(jī)模塊在以太環(huán)境下，仍然免不了沖突測試，而矩陣式恰恰避免了端口交換時的沖突現(xiàn)象。

　　企業(yè)交換機(jī)選擇技巧關(guān)注延時與延時抖動指標(biāo)：

　　企業(yè)交換機(jī)選擇技巧：內(nèi)聯(lián)網(wǎng)幾乎都是高速局域網(wǎng)，其目的就是為了音頻、視頻等大容量多媒體數(shù)據(jù)的傳輸，而這些大容量多媒體數(shù)據(jù)包最忌因延時較長而因數(shù)據(jù)包丟失使信息傳輸產(chǎn)生抖動。

　　有些傳統(tǒng)集中式交換機(jī)的延時高達(dá)2毫秒，而某些現(xiàn)代分布式交換機(jī)的延時只有10微秒左右，兩者相差上百倍。而導(dǎo)致延時過高的原因通常包括阻塞設(shè)計的交換結(jié)構(gòu)、過量使用緩沖等。所以，關(guān)注延時實際上得關(guān)注產(chǎn)品的模塊結(jié)構(gòu)。

　　企業(yè)交換機(jī)選擇技巧性能穩(wěn)定：

　　第三層交換機(jī)多用于骨干和匯聚層，位居網(wǎng)絡(luò)中心關(guān)口，如果性能不穩(wěn)定，則會波及網(wǎng)絡(luò)系統(tǒng)的大部分主機(jī)，甚至整個網(wǎng)絡(luò)系統(tǒng)。所以，只有性能穩(wěn)定的第三層交換機(jī)才是網(wǎng)絡(luò)系統(tǒng)連續(xù)、可靠、安全、正常運行的保證。

　　當(dāng)然，性能穩(wěn)定看似抽象，似乎需要歷史檢測才能有說服力。其實不然，由于設(shè)備性能實際上是通過多項基本技術(shù)指標(biāo)和市場聲譽來實現(xiàn)的。所以，你完全可以通過測試吞吐量、延遲、丟幀率、背對背功能、地址表深度、線端阻塞、多對一功能等多項指標(biāo)以及市場應(yīng)用調(diào)查來確定。其中背對背交換能力直接影響到整體包轉(zhuǎn)發(fā)和數(shù)據(jù)流處理能力，對于性能穩(wěn)定具有較強的參考價值。

　　企業(yè)交換機(jī)選擇技巧安全可靠：

　　作為網(wǎng)絡(luò)核心設(shè)備的第三層交換機(jī)，自然是黑客攻擊的重要對象，這就要求我們必須將第三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍。當(dāng)然，這里所說的"安全可靠"，應(yīng)該包括第三層交換機(jī)的軟件和硬件。

　　所以，從"安全"上講，配備支持性能優(yōu)良、沒有安全漏洞防火墻功能的第三層交換機(jī)是非常必要的。從"可靠"上看，因客觀上任何產(chǎn)品都不能保證其不發(fā)生故障，而發(fā)生故障時能否迅速切換到一個好設(shè)備上，是令人關(guān)心的問題。

　　另外，在硬件上要考慮冗余能力，如電源、管理模塊、端口等重要部件是否支持冗余，這對諸如電信、金融等對安全可靠性要求高的用戶尤其重要。再就是散熱方式，如散熱風(fēng)扇等設(shè)置是否合理、美觀等。

　　最后考慮的則是，產(chǎn)品符合何種安全性國際或國家標(biāo)準(zhǔn)，如電磁輻射標(biāo)準(zhǔn)、各種安全標(biāo)準(zhǔn)等。對寬帶運營商來說還有一個重要的方面是認(rèn)證，以前交換機(jī)是給企業(yè)用的，上了網(wǎng)就直接連出去了，不需要認(rèn)證。

　　而寬帶運營商則需要確認(rèn)用戶是否記錄在案。用戶訪問Internet時出現(xiàn)了一個窗口，輸入用戶名和密碼才能通過認(rèn)證，所以寬帶運營商的第三層交換機(jī)還應(yīng)支持一些特殊的協(xié)議如802.1x等，以實現(xiàn)認(rèn)證。

　　企業(yè)交換機(jī)選擇技巧功能齊全：

　　產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來一段時間內(nèi)的需求，從而給用戶一個增值空間，為將來網(wǎng)絡(luò)擴(kuò)展提供保障。如當(dāng)公司員工增加時，可以插上模塊來擴(kuò)充而不必淘汰原有設(shè)備。

　　還有一些功能，如組播、QoS、端口干路(port trunking)、802.1d跨越樹(Spanning Tree)以及是否支持RIP、OSPF協(xié)議等路由協(xié)議，對第三層交換機(jī)來說都是十分重要的，若不支持則難以滿足用戶需求。