設(shè)備管理_交換機的性能參數(shù)和使用選型概述

附錄一： 交換機的性能參數(shù)和使用選型 4.1 交換機性能參數(shù)交換機參數(shù)是使用者用來衡量交換機用途、性能的重要參考依據(jù)，任何一個網(wǎng)絡(luò)在施工之前都必須經(jīng)嚴格的論證，論證的過程就包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)的分析，節(jié)點設(shè)備功能的確定等環(huán)節(jié)；其中設(shè)備功能的確定主要是根據(jù)該網(wǎng)絡(luò)的業(yè)務(wù)要求而確定，也就是能常所說的設(shè)備選型，而選購者也就是根據(jù)交換機相應的性能參數(shù)來選購所需設(shè)備。例如該網(wǎng)絡(luò)用戶需要滿足的最小帶寬、用戶節(jié)點數(shù)量、是否支持遠程網(wǎng)絡(luò)管理、該交換機有多少個擴展槽、支持那些網(wǎng)絡(luò)協(xié)議、是否支持VLAN、端口數(shù)量等等。4.1.1基本參數(shù)基本參數(shù)是設(shè)備選型時的主要參考標準，通常從這些參數(shù)中就能了解該設(shè)備的主要信息，判斷是否滿足建網(wǎng)要求等，例如我們需要購買一臺支持網(wǎng)管功能的第三層千兆企業(yè)級模塊化以太網(wǎng)交換機，這些參數(shù)年中就標明了設(shè)備類型。主要類型參考如下。1.設(shè)備類型交換機的分類標準多種多樣，常見的有以下幾種：（1）根據(jù)網(wǎng)絡(luò)覆蓋范圍分局域網(wǎng)交換機和廣域網(wǎng)交換機。（2）根據(jù)傳輸介質(zhì)和傳輸速度劃分以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、10千兆以太網(wǎng)交換機、ATM交換機、FDDI交換機和令牌環(huán)交換機。（3）根據(jù)交換機應用網(wǎng)絡(luò)層次劃分企業(yè)級交換機、校園網(wǎng)交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據(jù)交換機端口結(jié)構(gòu)劃分固定端口交換機和模塊化交換機。（5）根據(jù)工作協(xié)議層劃分第二層交換機、第三層交換機和第四層交換機。（6）根據(jù)是否支持網(wǎng)管功能劃分網(wǎng)管型交換機和非網(wǎng)管理型交換機。2.交換方式目前交換機在傳送源和目的端口的數(shù)據(jù)包時通常采用直通式交換、存儲轉(zhuǎn)發(fā)式和碎片隔離方式三種數(shù)據(jù)包交換方式。目前的存儲轉(zhuǎn)發(fā)式是交換機的主流交換方式。（1）、直通交換方式（Cut-through）采用直通交換方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應的端口，實現(xiàn)交換功能。由于它只檢查數(shù)據(jù)包的包頭（通常只檢查14個字節(jié)），不需要存儲，所以切入方式具有延遲小，交換速度快的優(yōu)點。所謂延遲（Latency）是指數(shù)據(jù)包進入一個網(wǎng)絡(luò)設(shè)備到離開該設(shè)備所花的時間。它的缺點主要有三個方面：一是因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力；第二，由于沒有緩存，不能將具有不同速率的輸入輸出端口直接接通，而且容易丟包。如果要連到高速網(wǎng)絡(luò)上，如提供快速以太網(wǎng)（100BASET）、FDDI或ATM連接，就不能簡單地將輸入輸出端口“接通”，因為輸入輸出端口間有速度上的差異，必須提供緩存；第三，當以太網(wǎng)交換機的端口增加時，交換矩陣變得越來越復雜，實現(xiàn)起來就越困難。（2）、存儲轉(zhuǎn)發(fā)方式（Store-and-Forward）存儲轉(zhuǎn)發(fā)（Store and Forward）是計算機網(wǎng)絡(luò)領(lǐng)域使用得最為廣泛的技術(shù)之一，以太網(wǎng)交換機的控制器先將輸入端口到來的數(shù)據(jù)包緩存起來，先檢查數(shù)據(jù)包是否正確，并過濾掉沖突包錯誤。確定包正確后，取出目的地址，通過查找表找到想要發(fā)送的輸出端口地址，然后將該包發(fā)送出去。正因如此，存儲轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進入交換機的數(shù)據(jù)包進行錯誤檢測，并且能支持不同速度的輸入輸出端口間的交換，可有效地改善網(wǎng)絡(luò)性能。它的另一優(yōu)點就是這種交換方式支持不同速度端口間的轉(zhuǎn)換，保持高速端口和低速端口間協(xié)同工作。實現(xiàn)的辦法是將10Mbps低速包存儲起來，再通過100Mbps速率轉(zhuǎn)發(fā)到端口上。（3）、碎片隔離式（Fragment Free）這是介于直通式和存儲轉(zhuǎn)發(fā)式之間的一種解決方案。它在轉(zhuǎn)發(fā)前先檢查數(shù)據(jù)包的長度是否夠64個字節(jié)（512 bit），如果小于64字節(jié)，說明是假包（或稱殘幀），則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。該方式的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢，但由于能夠避免殘幀的轉(zhuǎn)發(fā)，所以被廣泛應用于低檔交換機中。使用這類交換技術(shù)的交換機一般是使用了一種特殊的緩存。這種緩存是一種先進先出的FIFO（First In First Out），比特從一端進入然后再以同樣的順序從另一端出來。當幀被接收時，它被保存在FIFO中。如果幀以小于512比特的長度結(jié)束，那么FIFO中的內(nèi)容（殘幀）就會被丟棄。因此，不存在普通直通轉(zhuǎn)發(fā)交換機存在的殘幀轉(zhuǎn)發(fā)問題，是一個非常好的解決方案。數(shù)據(jù)包在轉(zhuǎn)發(fā)之前將被緩存保存下來，從而確保碰撞碎片不通過網(wǎng)絡(luò)傳播，能夠在很大程度上提高網(wǎng)絡(luò)傳輸效率。3.背板帶寬（Gbps）交換機的背板帶寬，是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬標志了交換機總的數(shù)據(jù)交換能力，單位為Gbps，也叫交換帶寬，一般的交換機的背板帶寬從幾Gbps到上百Gbps不等。一臺交換機的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強，但同時設(shè)計成本也會越高。（1）線速背板帶寬線速背板帶寬是考察交換機上所有端口能提供的總帶寬。計算公式為：端口數(shù)相應端口速率2（全雙工模式）=總帶寬如果總帶寬標稱背板帶寬，那么在背板帶寬上是線速，否則不是。（2）第二層包轉(zhuǎn)發(fā)線速第二層包轉(zhuǎn)發(fā)率=千兆端口數(shù)量1.488Mpps+百兆端口數(shù)量0.1488Mpps+其余類型端口數(shù)相應計算方法，如果這個速率能標稱二層包轉(zhuǎn)發(fā)速率，那么交換機在做第二層交換的時候可以做到線速。（3）第三層包轉(zhuǎn)發(fā)線速第三層包轉(zhuǎn)發(fā)率=千兆端口數(shù)量1.488Mpps+百兆端口數(shù)量0.1488Mpps+其余類型端口數(shù)相應計算方法，如果這個速率能標稱三層包轉(zhuǎn)發(fā)速率，那么交換機在做第三層交換的時候可以做到線速。包轉(zhuǎn)發(fā)線速的衡量標準是以單位時間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個數(shù)作為計算基準的。對于千兆以太網(wǎng)來說，計算方法如下：1，000，000，000bps/8bit/（64812）byte=1,488,095pps 說明：當以太網(wǎng)幀為64byte時，需考慮8byte的幀頭和12byte的幀間隙的固定開銷。故一個線速的千兆以太網(wǎng)端口在轉(zhuǎn)發(fā)64byte包時的包轉(zhuǎn)發(fā)率為1.488Mpps?？焖僖蕴W(wǎng)的線速端口包轉(zhuǎn)發(fā)率正好為千兆以太網(wǎng)的十分之一，為148.8kpps。 對于萬兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。 對于千兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。 對于快速以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。 對于OC12的POS端口，一個線速端口的包轉(zhuǎn)發(fā)率為1.17Mpps。 對于OC48的POS端口，一個線速端口的包轉(zhuǎn)發(fā)率為468MppS。 所以說，如果能滿足上面三個條件，那么我們就說這款交換機真正做到了線性無阻塞。背板帶寬資源的利用率與交換機的內(nèi)部結(jié)構(gòu)息息相關(guān)。目前交換機的內(nèi)部結(jié)構(gòu)主要有以下幾種：一是共享內(nèi)存結(jié)構(gòu)，這種結(jié)構(gòu)依賴中心交換引擎來提供全端口的高性能連接，由核心引擎檢查每個輸入包以決定路由。這種方法需要很大的內(nèi)存帶寬、很高的管理費用，尤其是隨著交換機端口的增加，中央內(nèi)存的價格會很高，因而交換機內(nèi)核成為性能實現(xiàn)的瓶頸；二是交叉總線結(jié)構(gòu)，它可在端口間建立直接的點對點連接，這對于單點傳輸性能很好，但不適合多點傳輸；三是混合交叉總線結(jié)構(gòu)，這是一種混合交叉總線實現(xiàn)方式，它的設(shè)計思路是，將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過一條高性能的總線連接。其優(yōu)點是減少了交叉總線數(shù)，降低了成本，減少了總線爭用；但連接交叉矩陣的總線成為新的性能瓶頸。4.包轉(zhuǎn)發(fā)率包轉(zhuǎn)發(fā)率標志了交換機轉(zhuǎn)發(fā)數(shù)據(jù)包能力的大小。單位一般為pps（包每秒），一般交換機的包轉(zhuǎn)發(fā)率在幾十Kpps到幾百Mpps不等。包轉(zhuǎn)發(fā)速率是指交換機每秒可以轉(zhuǎn)發(fā)多少百萬個數(shù)據(jù)包（Mpps），即交換機能同時轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。包轉(zhuǎn)發(fā)率以數(shù)據(jù)包為單位體現(xiàn)了交換機的交換能力。其實決定包轉(zhuǎn)發(fā)率的一個重要指標就是交換機的背板帶寬，背板帶寬標志了交換機總的數(shù)據(jù)交換能力。一臺交換機的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強，也就是包轉(zhuǎn)發(fā)率越高。5.VLAN支持VLAN，是英文Virtual Local Area Network的縮寫，中文名為虛擬局域網(wǎng)， VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng)LAN），從而實現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。VLAN這一新興技術(shù)主要應用于交換機和路由器中，但目前主流應用還是在交換機之中。不過不是所有交換機都具有此功能，只有三層以上交換機才具有此功能，這一點可以查看相應交換機的說明書即可得知。VLAN的好處主要有三個： 端口的分隔。即便在同一個交換機上，處于不同VLAN的端口也是不能通信的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。 網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必換端口和連線，只更改軟件配置就可以了。 VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。VLAN在交換機上的實現(xiàn)方法，可以大致劃分為六類：（1）、基于端口的VLAN這是最常應用的一種VLAN劃分方法，應用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將VLAN交換機上的物理端口和VLAN交換機內(nèi)部的PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當于一個獨立的VLAN交換機。對于不同部門需要互訪時，可通過路由器轉(zhuǎn)發(fā)，并配合基于MAC地址的端口過濾。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上，設(shè)定可通過的MAC地址集。這樣就可以防止非法入侵者從內(nèi)部盜用IP地址從其他可接入點入侵的可能。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都定義為相應的VLAN組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。（2）、基于MAC地址的VLAN 這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置他屬于哪個組，它實現(xiàn)的機制就是每一塊網(wǎng)卡都對應唯一的MAC地址，VLAN交換機跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份。由這種劃分的機制可以看出，這種VLAN的劃分方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，因為它是基于用戶，而不是基于交換機的端口。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，保存了許多用戶的MAC地址，查詢起來相當不容易。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置。（3）、基于網(wǎng)絡(luò)層協(xié)議的VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個VLAN交換機。這對于希望針對具體應用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動，但其VLAN成員身份仍然保留不變。這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。當然，這與各個廠商的實現(xiàn)方法有關(guān)。（4）、根據(jù)IP組播的VLAN IP 組播實際上也是一種VLAN的定義，即認為一個IP組播組就是一個VLAN。這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個VLAN，不適合局域網(wǎng)，主要是效率不高。（5）、按策略劃分的VLAN基于策略組成的VLAN能實現(xiàn)多種分配方法，包括VLAN交換機端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的VLAN 。（6）、按用戶定義、非用戶授權(quán)劃分的VLAN基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。6.MAC地址表交換機之所以能夠直接對目的節(jié)點發(fā)送數(shù)據(jù)包，而不是像集線器一樣以廣播方式對所有節(jié)點發(fā)送數(shù)據(jù)包，最關(guān)鍵的技術(shù)就是交換機可以識別連在網(wǎng)絡(luò)上的節(jié)點的網(wǎng)卡MAC地址，并把它們放到一個叫做MAC地址表的地方。這個MAC地址表存放于交換機的緩存中，并記住這些地址，這樣一來當需要向目的地址發(fā)送數(shù)據(jù)時，交換機就可在MAC地址表中查找這個MAC地址的節(jié)點位置，然后直接向這個位置的節(jié)點發(fā)送。所謂MAC地址數(shù)量是指交換機的MAC地址表中可以最多存儲的MAC地址數(shù)量，存儲的MAC地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就就越高。但是不同檔次的交換機每個端口所能夠支持的MAC數(shù)量不同。在交換機的每個端口，都需要足夠的緩存來記憶這些MAC地址，所以Buffer（緩存）容量的大小就決定了相應交換機所能記憶的MAC地址數(shù)多少。通常交換機只要能夠記憶1024個MAC地址基本上就可以了，而一般的交換機通常都能做到這一點，所以如果對網(wǎng)絡(luò)規(guī)模不是很大的情況下，這參數(shù)無需太多考慮。當然越是高檔的交換機能記住的MAC地址數(shù)就越多，這在選擇時要視所連網(wǎng)絡(luò)的規(guī)模而定了。7.交換機內(nèi)存交換機中可能有多種內(nèi)存，例如Flash（閃存）、DRAM（動態(tài)內(nèi)存）等。內(nèi)存用作存儲配置、作為數(shù)據(jù)緩沖等。交換機采用了以下幾種不同類型的內(nèi)存，每種內(nèi)存以不同方式協(xié)助交換機工作。（1）、只讀內(nèi)存（ROM）只讀內(nèi)存（ROM）在交換機中的功能與計算機中的ROM相似，主要用于系統(tǒng)初始化等功能。顧名思義，ROM是只讀存儲器，不能修改其中存放的代碼。如要進行升級，則要替換ROM芯片。（2）、閃存（Flash）閃存（Flash）是可讀可寫的存儲器，在系統(tǒng)重新啟動或關(guān)機之后仍能保存數(shù)據(jù)。（3）、隨機存儲器(RAM)RAM也是可讀可寫的存儲器，但它存儲的內(nèi)容在系統(tǒng)重啟或關(guān)機后將被清除。4.1.2網(wǎng)絡(luò)網(wǎng)絡(luò)參數(shù)主要是體現(xiàn)交換機所支持的網(wǎng)絡(luò)協(xié)議與交換機傳輸速率。1.網(wǎng)絡(luò)標準局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線(Token Bus)以及作為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。它們所遵循的都是IEEE（美國電子電氣工程師協(xié)會）制定的以802開頭的標準，目前共有11個與局域網(wǎng)有關(guān)的標準，它們分別是：IEEE 802.1通用網(wǎng)絡(luò)概念及網(wǎng)橋等IEEE 802.2邏輯鏈路控制等IEEE 802.3CSMA/CD訪問方法及物理層規(guī)定IEEE 802.4ARCnet總線結(jié)構(gòu)及訪問方法,物理層規(guī)定IEEE 802.5Token Ring訪問方法及物理層規(guī)定等IEEE 802.6城域網(wǎng)的訪問方法及物理層規(guī)定IEEE 802.7寬帶局域網(wǎng)IEEE 802.8光纖局域網(wǎng)(FDDI) IEEE 802.9 ISDN局域網(wǎng)IEEE 802.10網(wǎng)絡(luò)的安全IEEE 802.11無線局域網(wǎng)2.傳輸速率(Mbps)交換機的傳輸速度是指交換機端口的數(shù)據(jù)交換速度。目前常見的有10Mbps、100Mbps、1000Mbps等幾類。除此之外，還有10GMbps交換機，但目前很少。10M/100Mbps自適應交換機適合工作組級別使用，純100Mbps或1000Mbps交換機一般應用在部門級以上的應用或骨干級別的應用當中。10GMbps的交換機主要用在電信等骨干網(wǎng)絡(luò)上，其他應用很少涉及到。4.1.3端口 1.端口類型端口類型是指交換機上的端口是以太網(wǎng)、令牌環(huán)、FDDI還是ATM等類型，一般來說固定端口交換機只有單一類型的端口，適合中小企業(yè)或個人用戶使用，而模塊化交換機由于可以有不同介質(zhì)類型的模塊可供選擇，故端口類型更為豐富，這類交換機適合部門級以上級別用戶選擇。10Base-T快速以太網(wǎng)交換機端口類型一般包括10Base-T、100Base-TX、100Base-FX，其中10Base-T和100Base-TX一般是由10M/100M自適應端口提供，即通常我們所講的RJ-45端口。如下圖4.1.2-1所示為10Base-T 網(wǎng)RJ-45端口。圖4.1.2-110Base-T接口100Base-TX而圖4.1.2-2所示的為10/100Base-TX網(wǎng)RJ-45端口。其實這兩種RJ-45端口僅就端口本身而言是完全一樣的，但端口中對應的網(wǎng)絡(luò)電路結(jié)構(gòu)是不同的，所以也不能隨便接。圖4.1.2-210/100Base-TXSC光纖接口（100Base-FX）SC光纖接口SC光纖接口在100Base-TX以太網(wǎng)時代就已經(jīng)得到了應用，因此當時稱為100Base-FX（F是光纖單詞fiber的縮寫），不過當時由于性能并不比雙絞線突出但是成本卻較高，因此沒有得到普及，現(xiàn)在業(yè)界大力推廣千兆網(wǎng)絡(luò)，SC光纖接口則重新受到重視。光纖接口類型很多，SC光纖接口主要用于局網(wǎng)交換環(huán)境，在一些高性能千兆交換機和路由器上提供了這種接口，它與RJ-45接口看上去很相似，不過SC接口顯得更扁些，其明顯區(qū)別還是里面的觸片，如果是8條細的銅觸片，則是RJ-45接口，如果是一根銅柱則是SC光纖接口。用于與光纖的連接如圖4.1.2-3所示。圖4.1.2-3 100BASE-FX接口AUI接口AUI接口AUI接口專門用于連接粗同軸電纜，早期的網(wǎng)卡上有這樣的接口與集線器、交換機相連組成網(wǎng)絡(luò)，現(xiàn)在一般用不到了。AUI接口是一種“D”型15針接口，之前在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中使用，可以借助外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實現(xiàn)與10Base-T以太網(wǎng)絡(luò)的連接。FDDI接口FDDI接口FDDI是目前成熟的LAN技術(shù)中傳輸速率最高的一種，具有定時令牌協(xié)議的特性，支持多種拓撲結(jié)構(gòu)，傳輸媒體為光纖。光纖分布式數(shù)據(jù)接口（FDDI）是由美國國家標準化組織（ANSI）制定的在光纜上發(fā)送數(shù)字信號的一組協(xié)議。FDDI 使用雙環(huán)令牌，傳輸速率可以達到 100Mbps. CCDI 是 FDDI 的一種變型，它采用雙絞銅纜為傳輸介質(zhì)，數(shù)據(jù)傳輸速率通常為 100Mbps. FDDI-2 是 FDDI 的擴展協(xié)議，支持語音、視頻及數(shù)據(jù)傳輸，是FDDI 的另一個變種，稱為 FDDI 全雙工技術(shù)（FFDT），它采用與 FDDI 相同的網(wǎng)絡(luò)結(jié)構(gòu)，但傳輸速率可以達到 200Mbps .由于使用光纖作為傳輸媒體具有容量大、傳輸距離長、抗干擾能力強等多種優(yōu)點，常用于城域網(wǎng)、校園環(huán)境的主干網(wǎng)、多建筑物網(wǎng)絡(luò)分布的環(huán)境，于是FDDI接口在網(wǎng)絡(luò)骨干交換機上比較常見，現(xiàn)在隨著千兆的普及，一些高端的千兆交換機上己開始使用這種接口。BNC接口BNC接口BNC是專門用于與細同軸電纜連接的接口，細同軸電纜也就是我們常說的“細纜”，現(xiàn)在BNC基本上已經(jīng)不再使用于交換機，只有一些早期的RJ-45以太網(wǎng)交換機和集線器中還提供少數(shù)BNC接口。Console接口Console接口可進行網(wǎng)絡(luò)管理的交換機上一般都有一個“Console”端口，它是專門用于對交換機進行配置和管理的。通過Console端口連接并配置交換機，是配置和管理交換機必須經(jīng)過的步驟。因為其他方式的配置往往需要借助于IP地址、域名或設(shè)備名稱才可以實現(xiàn)，而新購買的交換機顯然不可能內(nèi)置有這些參數(shù)，所以Console端口是最常用、最基本的交換機管理和配置端口。不同類型的交換機Console端口所處的位置并不相同，有的位于前面板，而有的則位于后面板。通常是模塊化交換機大多位于前面板，而固定配置交換機則大多位于后面板。在該端口的上方或側(cè)方都會有類似“CONSOLE”字樣的標識。除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)交換機都采用RJ45端口，但也有少數(shù)采用DB9串口端口或DB25串口端口。無論交換機采用DB-9或DB-25串行接口，還是采用RJ-45接口，都需要通過專門的Console線連接至配置方計算機的串行口。與交換機不同的Console端口相對應，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭），兩端可以分別插入至計算機的串口和交換機的Console端口；另一種是兩端均為RJ-45接頭（RJ-45 to RJ-45）的扁平線。由于扁平線兩端均為RJ-45接口，無法直接與計算機串口進行連接，因此，還必須同時使用一個RJ-45 to DB-9（或RJ-45 to DB-25）的適配器。通常情況下，在交換機的包裝箱中都會隨機贈送這么一條Console線和相應的DB-9或DB-25適配器。2.端口數(shù)交換機設(shè)備的端口數(shù)量是交換機最直觀的衡量因素，通常此參數(shù)是針對固定端口交換機而言，常見的標準的固定端口交換機端口數(shù)有8.12.16.24.48等幾種。而非標準的端口數(shù)主要有：4端口，5端口、10端口、12端口、20端口、22端口和32端口等，一般固定端口交換機可根據(jù)其型號判斷端口數(shù)量，例如Catalyst 1912交換機，1912表示19系列12口交換機；Catalyst 1924交換機，1924表示19系列24口交換機。固定端口交換機雖然相對來說價格便宜一些，但由于它只能提供有限的端口和固定類型的接口，因此，無論從可連接的用戶數(shù)量上，還是所從可使用的傳輸介質(zhì)上來講都具有一定的局限性，但這種交換機在工作組中應用較多，一般適用于小型網(wǎng)絡(luò)、桌面交換環(huán)境。3.模塊化插槽數(shù)模塊化插槽數(shù)量是針對模塊化交換機而言，這個參數(shù)對固定端口交換機沒有實際意義。模塊化插槽數(shù)量就是指模塊化交換機所能安插的最大模塊數(shù)。在模塊化交換機中，為用戶預留了不同數(shù)量的空余插槽，以方便用戶擴充各種接口，預留的插槽越多，用戶擴充的余地就越大，一般來說，這種結(jié)構(gòu)的交換機的插槽數(shù)量不能低于2個。模塊化交換機配備了多個空閑的插槽，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應千變?nèi)f化的網(wǎng)絡(luò)需求。但擁有更大的靈活性和可擴充性。像這樣模塊化交換機的端口數(shù)量就取決于模塊的數(shù)量和插槽的數(shù)量。一般來說，企業(yè)級交換機應考慮其擴充性、兼容性和排錯性，因此，應當選用模塊化交換機以獲取更多的端口。4.1.4其它1.是否支持全雙工交換機的全雙工是指交換機在發(fā)送數(shù)據(jù)的同時也能夠接收數(shù)據(jù)，兩者同步進行，這好像我們平時打電話一樣，說話的同時也能夠聽到對方的聲音。目前的交換機都支持全雙工。全雙工的好處在于遲延小，速度快。提到全雙工，就不能不提與之密切對應的另一個概念，那就是“半雙工”，所謂半雙工就是指一個時間段內(nèi)只有一個動作發(fā)生，舉個簡單例子，一天窄窄的馬路，同時只能有一輛車通過，當目前有兩量車對開，這種情況下就只能一輛先過，等到頭兒后另一輛再開，這個例子就形象的說明了半雙工的原理。早期的對講機、以及早期集線器等設(shè)備都是實行半雙工的產(chǎn)品。隨著技術(shù)的不斷進步，半雙工會逐漸退出歷史舞臺。2.網(wǎng)管功能網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性。而交換機的管理功能是指交換機如何控制用戶訪問交換機，以及用戶對交換機的可視程度如何。通常，交換機廠商都提供管理軟件或滿足第三方管理軟件遠程管理交換機。一般的交換機滿足SNMP MIB I / MIB II統(tǒng)計管理功能。而復雜一些的交換機會增加通過內(nèi)置RMON組（mini-RMON）來支持RMON主動監(jiān)視功能。有的交換機還允許外接RMON探監(jiān)視可選端口的網(wǎng)絡(luò)狀況。常見的網(wǎng)絡(luò)管理方式有以下幾種：（1）SNMP管理技術(shù)（2）RMON管理技術(shù)（3）基于WEB的網(wǎng)絡(luò)管理SNMP是英文“Simple Network Management Protocol”的縮寫，中文意思是“簡單網(wǎng)絡(luò)管理協(xié)議”。SNMP首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。SNMP是目前最常用的環(huán)境管理協(xié)議。SNMP被設(shè)計成與協(xié)議無關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和規(guī)范（見下表），它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。SNMP也為設(shè)備向網(wǎng)絡(luò)管理工作站報告問題和錯誤提供了一種方法。目前，幾乎所有的網(wǎng)絡(luò)設(shè)備生產(chǎn)廠家都實現(xiàn)了對SNMP的支持。領(lǐng)導潮流的SNMP是一個從網(wǎng)絡(luò)上的設(shè)備收集管理信息的公用通信協(xié)議。設(shè)備的管理者收集這些信息并記錄在管理信息庫（MIB）中。這些信息報告設(shè)備的特性、數(shù)據(jù)吞吐量、通信超載和錯誤等。MIB有公共的格式，所以來自多個廠商的SNMP管理工具可以收集MIB信息，在管理控制臺上呈現(xiàn)給系統(tǒng)管理員。通過將SNMP嵌入數(shù)據(jù)通信設(shè)備，如交換機或集線器中，就可以從一個中心站管理這些設(shè)備，并以圖形方式查看信息。目前可獲取的很多管理應用程序通?？稍诖蠖鄶?shù)當前使用的操作系統(tǒng)下運行，如Windows3.11.Windows95 、Windows NT和不同版本UNIX的等。一個被管理的設(shè)備有一個管理代理，它負責向管理站請求信息和動作，代理還可以借助于陷阱為管理站提供站動提供的信息，因此，一些關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如集線器、路由器、交換機等）提供這一管理代理，又稱SNMP代理，以便通過SNMP管理站進行管理。3.堆疊交換機堆疊是通過廠家提供的一條專用連接電纜，從一臺交換機的UP堆疊端口直接連接到另一臺交換機的DOWN堆疊端口。以實現(xiàn)單臺交換機端口數(shù)的擴充。一般交換機能夠堆疊49臺。圖4.1.2-4為了使交換機滿足大型網(wǎng)絡(luò)對端口的數(shù)量要求，一般在較大型網(wǎng)絡(luò)中都采用交換機的堆疊方式來解決。要注意的是只有可堆疊交換機才具備這種端口，所謂可堆疊交換機，就是指一個交換機中一般同時具有UP和DOWN堆疊端口（如圖圖4.1.2-5）。當多個交換機連接在一起時，其作用就像一個模塊化交換機一樣，堆疊在一起交換機可以當作一個單元設(shè)備來進行管理。一般情況下，當有多個交換機堆疊時，其中存在一個可管理交換機，利用可管理交換機可對此可堆疊式交換機中的其他“獨立型交換機”進行管理?？啥询B式交換機可非常方便地實現(xiàn)對網(wǎng)絡(luò)的擴充，是新建網(wǎng)絡(luò)時最為理想的選擇。圖4.1.2-5堆疊中的所有交換機可視為一個整體的交換機來進行管理，也就是說，堆疊中所有的交換機從拓撲結(jié)構(gòu)上可視為一個交換機。堆棧在一起的交換機可以當作一臺交換機來統(tǒng)一管理。交換機堆疊技術(shù)采用了專門的管理模塊和堆棧連接電纜，這樣做的好處是，一方面增加了用戶端口，能夠在交換機之間建立一條較寬的寬帶鏈路，這樣每個實際使用的用戶帶寬就有可能更寬（只有在并不是所有端口都在使用情況下）。另一方面多個交換機能夠作為一個大的交換機，便于統(tǒng)一管理。4.1.5電氣規(guī)格1.額定電壓（V）額定電壓用來標明交換機能夠正常工作的交流電源電壓取值范圍，不同國家的供電部門所提供的民用電網(wǎng)電壓有所不同，所以選購者在選定交換機的時候還應注意額定電壓取值范圍，中國一般在240伏特左右，日本一般在110伏特左右。2.額定功率（W）額定功率是交換機持續(xù)工作時可以提供的最大功率，單位為瓦（W），或者使用千瓦（KW）為單位，額定功率是在持續(xù)正常工作中可以提供的最大功率，而不是說工作時一定需要這樣的功率。實際上交換機在工作時的功率遠遠小于這個數(shù)值，一般我們可以通過額定功率來確定相應供電設(shè)備如UPS、供電線路、過壓過載保安器等設(shè)備的參數(shù)。4.1.6外觀參數(shù)外觀參數(shù)主要包括交換機的重量、長度、寬度、高度等參數(shù)，這些參數(shù)有便于選購相應標準的機架，以便進行統(tǒng)一布線。4.1.7環(huán)境參數(shù)環(huán)境參數(shù)主要主要包括工作溫度、工作濕度、工作高度、存儲溫度、存儲濕度、存儲高度等。任何交換機對環(huán)境都有一定的要求，這些要求表示廠家通過多次測試得出的，能夠使交換機正常工作的取值范圍。所以在特殊的環(huán)境里還可能要選用特殊的交換機設(shè)備，例如在北極、沙漠、太空等環(huán)境，當然一般我們在一些氣候惡劣的環(huán)境里，也可以通過恒溫空調(diào)來調(diào)整設(shè)備工作環(huán)境，以滿足設(shè)備對環(huán)境要求。4.2 著名交換機產(chǎn)品舉例1.CISCO Catalyst 1912/ Catalyst 1924產(chǎn)品型號Catalyst 1912Catalyst 1924固定端口(連接)12端口(10BaseT)1端口(AUI)2端口100BaseTX或1端口100BaseTX和1端口100BaseFX(1912C)24端口(10BaseT)1端口(AUI)2端口100BaseTX、1端口100BaseTX (1924C)，或2端口100BaseFX (1924F)模塊化插槽無無背板帶寬1 Gbps1Gbps全雙工功能自動協(xié)商的半/全雙工自動協(xié)商的半/全雙工最大VLAN4個重疊網(wǎng)橋群組或1024個ISL VLAN4個重疊網(wǎng)橋群組或1024個ISL VLAN管理功能SNMP、帶外、Telnet、RMON、Cisco Visual Switch Manager基于Web的界面、CWSI、CiscoView、StackView/Stack Maker與Catalyst 1912相同處理器80486 CPU80486 CPU閃存1MB1MBDRAM2MB2MB規(guī)格(長寬高)1.73x17.5x8.25 in.1.73x17.5x8.25 in.表 4.2-1 CISCO Catalyst 1912/ Catalyst 1924參數(shù)對照2.CISCO WS-C2950sx-48-SI基本資料產(chǎn)品型號WS-C2950SX-48-SI產(chǎn)品類型快速以太網(wǎng)交換機硬件規(guī)格接口類型4810/100Base-TX,21000Base-SX接口數(shù)目50口堆疊可堆疊模塊化插槽數(shù)2網(wǎng)絡(luò)與軟件VLAN支持支持支持網(wǎng)絡(luò)標準IEEE 802.1x,IEEE 802.3x,IEEE 802.1D,IEEE 802.1p,IEEE 802.1Q,IEEE 802.3 ,IEEE 802.3u網(wǎng)管功能SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493)性能指標背板帶寬8.8Gbps包轉(zhuǎn)發(fā)率6.6Mpps最大Flash內(nèi)存8MB最大DRAM內(nèi)存16M傳輸速率10M/100Mbps,1000Mbps傳輸方式存儲轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表8K電氣規(guī)格額定電壓（V）100 to 127/200,50 to 60 Hz額定功率（W）45外觀參數(shù)重量(Kg)4.8長度(mm)330.2寬度(mm)444.5高度(mm)43.6環(huán)境參數(shù)工作溫度（）045工作濕度10%85%(非冷凝)工作高度（米）3000存儲溫度（）10%到85%（非冷凝）存儲高度（米）4500 表 4.2-3CISCO WS-C2950sx-48-SI交換機參數(shù)3.銳捷網(wǎng)絡(luò) RG-S6806基本資料產(chǎn)品型號RG-S6806產(chǎn)品類型核心路由交換機硬件規(guī)格接口類型全模塊化接口數(shù)目128模塊化插槽數(shù)6堆疊可堆疊網(wǎng)絡(luò)與軟件VLAN支持支持支持網(wǎng)絡(luò)標準IEEE 802.3 ,IEEE 802.3u, IEEE 802.3 u, IEEE 802.3z, IEEE 802.3ae,IEEE 802.3ad, IEEE 802.3x網(wǎng)管功能SNMPv1/v2,Telnet,Console,CLI,RMON性能指標背板帶寬256Gbps包轉(zhuǎn)發(fā)率L2:143MppsL3:143Mpps最大Flash內(nèi)存8MB最大DRAM內(nèi)存16M傳輸速率10M/100Mbps,1000Mbps,10000Mbps傳輸方式存儲轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表64K電氣規(guī)格額定電壓（V）100-240,50 to 60 Hz外觀參數(shù)長度(mm)440寬度(mm)540高度(mm)559環(huán)境參數(shù)工作溫度（）0 - 40工作濕度10% - 90%工作高度（米）3000存儲溫度（）-40 - 70存儲濕度5% - 95%存儲高度（米）6000表 4.2-3銳捷網(wǎng)絡(luò) RG-S6806參數(shù)4.D-Link DES-1016D基本資料產(chǎn)品型號D-Link DES-1016D產(chǎn)品類型快速以太網(wǎng)交換機硬件規(guī)格接口類型10/100Base-T/TX接口數(shù)目16模塊化插槽數(shù)0網(wǎng)絡(luò)與軟件VLAN支持不支持支持網(wǎng)絡(luò)標準IEEE 802.3 ,IEEE 802.3u網(wǎng)管功能無性能指標背板帶寬3.2Gbps包轉(zhuǎn)發(fā)率10Mbps:14800pps100Mbps:148800pps最大內(nèi)存512KB傳輸速率10M/100Mbps傳輸方式存儲轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表16K是否支持堆疊不支持電氣規(guī)格額定電壓（V）220 ,50 to 60 Hz額定功率（W）6外觀參數(shù)重量(Kg)2.5長度(mm)280寬度(mm)180高度(mm)44環(huán)境參數(shù)工作溫度（）0 - 50工作濕度10% - 90%工作高度（米）3000存儲溫度（）-10 - 70存儲濕度5% - 95%存儲高度（米）6000表4.2-4 D-Link DES-1016D參數(shù)表4.3 使用選型眾所周知，由于以太網(wǎng)IP技術(shù)已是當前網(wǎng)絡(luò)構(gòu)建的主流組網(wǎng)技術(shù)，而且還具有性價比高、高度靈活、相對簡單、易于實現(xiàn)等特點，已成為了目前網(wǎng)絡(luò)建設(shè)中最為重要、最為普遍的一種組網(wǎng)技術(shù)。而作為政府信息化建設(shè)中最基本的網(wǎng)絡(luò)設(shè)備，由于其具有交換、路由，甚至還包括安全、應用等功能，目前除了部分大型政府網(wǎng)絡(luò)采用高端核心路由器進行路由轉(zhuǎn)換、高速傳輸、安全保障等應用外，交換機已經(jīng)在網(wǎng)絡(luò)核心層、匯聚層以及接入層得到了廣泛的應用。在政府信息化建設(shè)中，對于選擇的交換機產(chǎn)品，首先必須了解交換機的分類，只有明確了自身所需產(chǎn)品的需求，從實際應用出發(fā)，才能為實現(xiàn)電子政務(wù)提供更好的網(wǎng)絡(luò)平臺。目前，對于交換機的分類方法最為普遍的是按網(wǎng)絡(luò)應用分為接入交換機、匯聚層交換機和骨干核心交換機三類。接入交換機是最常見的一種交換機，使用最廣泛，尤其是在一般辦公室、小型機房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機大都提供多個具有10M/100M/1000M自適應能力的端口。匯聚層交換機常用來作為擴充設(shè)備，在接入交換機不能滿足需求時，大多直接考慮匯聚層交換機。雖然匯聚層交換機只有較少的端口數(shù)量，但卻支持較多的MAC地址，并具有良好的擴充能力，端口的傳輸速度基本上為100M或1000M.而骨干交換機僅應用于大型網(wǎng)絡(luò)，或作為網(wǎng)絡(luò)的骨干交換機，該類交換機產(chǎn)品具有快速數(shù)據(jù)交換能力和全雙工能力，可提供容錯等智能特性，還支持擴充選項及第三層交換中的虛擬局域網(wǎng)(VLAN)等多種功能。4.3.1核心層交換機的選型作為核心骨干設(shè)備，核心骨干交換機的選擇最為重要。畢竟，為其所付出的價格也是其他設(shè)備所不能比擬的。因此，在選購該類設(shè)備前，首先要清楚自己的業(yè)務(wù)需求和未來的發(fā)展規(guī)劃，找到適合自己的評判準則，其中有5個重要的性能指標是選購時最應該考慮的。網(wǎng)絡(luò)接口類型網(wǎng)絡(luò)接口提供不同網(wǎng)絡(luò)設(shè)備之間的互聯(lián)。作為骨干以太網(wǎng)交換機，支持10M/100M/1000M端口的支持是必需的。10G以太網(wǎng)可以作為一個選項，根據(jù)網(wǎng)絡(luò)的業(yè)務(wù)和未來發(fā)展規(guī)劃來確定是否必備。目前的骨干以太網(wǎng)交換機大都支持一些廣域網(wǎng)端口，如ATM、POS等，并提供城域間網(wǎng)絡(luò)連接。由于骨干交換機在城域網(wǎng)的作用越來越重要，CWDM技術(shù)支持也成為設(shè)備選型時的重要參考。吞吐量指標骨干交換機的吞吐量充分、全面地反映了該設(shè)備對數(shù)據(jù)包的拆分、封裝、策略處理、轉(zhuǎn)發(fā)/路由數(shù)據(jù)包的能力，是用戶應關(guān)注的主要指標。一個交換設(shè)備的最高性能是無阻塞地實現(xiàn)數(shù)據(jù)交換。骨干以太網(wǎng)交換機具有兩個轉(zhuǎn)發(fā)的類型，二層的以太幀轉(zhuǎn)發(fā)和三層的IP包轉(zhuǎn)發(fā)，骨干交換機不僅應該提供二層以太幀的線速轉(zhuǎn)發(fā)，并且應該能夠提供三層IP數(shù)據(jù)包的線速轉(zhuǎn)發(fā)。可用性技術(shù)支持以太網(wǎng)交換機的可用性基本可以從以下幾方面來評判：骨干交換機是否支持關(guān)鍵模塊的冗余，即電源、風扇、交換矩陣、CPU等；鏈路層是否具備彈性恢復的功能，如SpanningTree協(xié)議，多種形式的鏈路捆綁等，以及在網(wǎng)絡(luò)層是否支持動態(tài)路由協(xié)議，是否支持等價多路由功能，是否支持網(wǎng)關(guān)冗余協(xié)議(VRRP)等。單/組播協(xié)議支持骨干交換機必須具備路由功能，包括單播路由協(xié)議和多路廣播路由協(xié)議。目前存在很多路由協(xié)議，選擇適合自己的網(wǎng)絡(luò)協(xié)議非常必要。作為骨干交換機必須支持的路由協(xié)議應當包括RIPv1.RIPv2.OSPF路由協(xié)議，這些路由協(xié)議應用比較廣泛，幾乎所有的廠商都支持這幾種協(xié)議，并且能夠很好地互通。其他路由協(xié)議根據(jù)具體的需求來確定是否必需。組播路由協(xié)議包括：IGMP、DVMRP、PIM-SM、PIM-DM等，較為流行的是DVMRP、PIM-SM.QoS保障功能QoS保障功能是解決網(wǎng)絡(luò)擁塞時確保高優(yōu)先級的流量獲得帶寬的技術(shù)。由于網(wǎng)絡(luò)的關(guān)鍵應用越來越多，尤其是多媒體應用的大量涌現(xiàn)，QoS技術(shù)的應用顯得非常必要，并且要求交換機支持硬件優(yōu)先級隊列的數(shù)量越來越多，目前業(yè)界最多的硬件隊列達到了8個。僅支持23個硬件優(yōu)先級隊列的產(chǎn)品已不能滿足用戶的業(yè)務(wù)發(fā)展需求。當前市場主流核心交換機不僅具有線速交換能力，還具備路由能力，所以一般我們稱之為核心路由交換機；比較常用的有銳捷網(wǎng)絡(luò)（原實達網(wǎng)絡(luò)）RG-S6800系列、RG-S6506 、Quidway S8500，Quidway S8016系列核心路由交換機、Cisco Catalyst 6500系列等，D-Link DES-7600、D-Link DES-6500等。4.3.2匯聚層交換機的選型作為上連核心交換機或路由器，下連接入交換機的產(chǎn)品，在政府網(wǎng)絡(luò)信息化建設(shè)中，匯聚層交換機必須具有交換路由、可管理、高QoS保障、高安全性，以及支持多業(yè)務(wù)應用特性等功能。對于選購匯聚層交換機產(chǎn)品，必須注意以下5個方面的性能指標：可對網(wǎng)絡(luò)及設(shè)備監(jiān)控和管理目前，在政府網(wǎng)絡(luò)中應用網(wǎng)管系統(tǒng)十分完善，因此，用戶在選擇交換機產(chǎn)品時，除了能滿足對整個網(wǎng)絡(luò)節(jié)點的拓撲發(fā)現(xiàn)、流量監(jiān)控、狀態(tài)監(jiān)控等需求以外，還應對交換機產(chǎn)品提出遠程配置、用戶管理、訪問控制乃至QoS監(jiān)控等要求。提供高QoS保障功能該類產(chǎn)品必須具有對不同應用類型數(shù)據(jù)的分類和處理(QoS)的功能，實現(xiàn)端到端的QoS保障，而這要求交換機產(chǎn)品支持802.1p優(yōu)先級、IntServ(RSVP)和DiffServ等功能。支持多媒體應用整個網(wǎng)絡(luò)的發(fā)展趨勢將是朝著網(wǎng)絡(luò)融合以及應用融合的趨勢發(fā)展，而政府網(wǎng)也不例外。對于支持語音、組波等功能的交換機產(chǎn)品應優(yōu)先考慮。進行訪問控制如今，網(wǎng)絡(luò)已經(jīng)變得越來越智能化，而在匯聚層設(shè)備上實現(xiàn)用戶分類、權(quán)限設(shè)置和訪問控制是智能網(wǎng)絡(luò)的重要功能。這就要求匯聚層設(shè)備能夠支持VLAN、AAA技術(shù)(授權(quán)、認證、計費)、802.1x等多種安全認證方式。高安全性為確保核心交換機不受類似拒絕服務(wù)(DoS)攻擊而導致全網(wǎng)癱瘓，不但要在核心路由交換機中采用防火墻和IDS系統(tǒng)中的防攻擊技術(shù)，在匯聚層交換設(shè)備中也必須增加此項功能，從而更好地實現(xiàn)全網(wǎng)安全。當前市場比較常見的匯聚層交換機有華為Quidway S5000系列、Quidway S3900系列、Quidway S3500系列、Quidway S5600系列等，銳捷RG-5700系列、RG-S4009 、RG-3700系列等，Cisco Catalyst 4500系列、Cisco Catalyst3700系列、 Cisco Catalyst3500系列等，D-Link DES-1000系列、D-Link DES-3600系列、D-Lin