交換機(jī)的性能參數(shù)和使用選型概述

1、附錄一： 交換機(jī)的性能參數(shù)和使用選型 4.1 交換機(jī)性能參數(shù)交換機(jī)參數(shù)是使用者用來衡量交換機(jī)用途、性能的重要參考依據(jù)，任何一個(gè)網(wǎng)絡(luò)在施工之前都必須經(jīng)嚴(yán)格的論證，論證的過程就包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分析，節(jié)點(diǎn)設(shè)備功能的確定等環(huán)節(jié)；其中設(shè)備功能的確定主要是根據(jù)該網(wǎng)絡(luò)的業(yè)務(wù)要求而確定，也就是能常所說的設(shè)備選型，而選購者也就是根據(jù)交換機(jī)相應(yīng)的性能參數(shù)來選購所需設(shè)備。例如該網(wǎng)絡(luò)用戶需要滿足的最小帶寬、用戶節(jié)點(diǎn)數(shù)量、是否支持遠(yuǎn)程網(wǎng)絡(luò)管理、該交換機(jī)有多少個(gè)擴(kuò)展槽、支持那些網(wǎng)絡(luò)協(xié)議、是否支持VLAN、端口數(shù)量等等。4.1.1基本參數(shù)基本參數(shù)是設(shè)備選型時(shí)的主要參考標(biāo)準(zhǔn)，通常從這些參數(shù)中就能了解該設(shè)備的主要信息，判斷是

2、否滿足建網(wǎng)要求等，例如我們需要購買一臺(tái)支持網(wǎng)管功能的第三層千兆企業(yè)級(jí)模塊化以太網(wǎng)交換機(jī)，這些參數(shù)年中就標(biāo)明了設(shè)備類型。主要類型參考如下。1.設(shè)備類型交換機(jī)的分類標(biāo)準(zhǔn)多種多樣，常見的有以下幾種：（1）根據(jù)網(wǎng)絡(luò)覆蓋范圍分局域網(wǎng)交換機(jī)和廣域網(wǎng)交換機(jī)。（2）根據(jù)傳輸介質(zhì)和傳輸速度劃分以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、10千兆以太網(wǎng)交換機(jī)、ATM交換機(jī)、FDDI交換機(jī)和令牌環(huán)交換機(jī)。（3）根據(jù)交換機(jī)應(yīng)用網(wǎng)絡(luò)層次劃分企業(yè)級(jí)交換機(jī)、校園網(wǎng)交換機(jī)、部門級(jí)交換機(jī)和工作組交換機(jī)、桌機(jī)型交換機(jī)。（4）根據(jù)交換機(jī)端口結(jié)構(gòu)劃分固定端口交換機(jī)和模塊化交換機(jī)。（5）根據(jù)工作協(xié)議層劃分第二層交換機(jī)、第三層交換

3、機(jī)和第四層交換機(jī)。（6）根據(jù)是否支持網(wǎng)管功能劃分網(wǎng)管型交換機(jī)和非網(wǎng)管理型交換機(jī)。2.交換方式目前交換機(jī)在傳送源和目的端口的數(shù)據(jù)包時(shí)通常采用直通式交換、存儲(chǔ)轉(zhuǎn)發(fā)式和碎片隔離方式三種數(shù)據(jù)包交換方式。目前的存儲(chǔ)轉(zhuǎn)發(fā)式是交換機(jī)的主流交換方式。（1）、直通交換方式（Cut-through）采用直通交換方式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機(jī)。它在輸入端口檢測(cè)到一個(gè)數(shù)據(jù)包時(shí)，檢查該包的包頭，獲取包的目的地址，啟動(dòng)內(nèi)部的動(dòng)態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實(shí)現(xiàn)交換功能。由于它只檢查數(shù)據(jù)包的包頭（通常只檢查14個(gè)字節(jié)），不需要存儲(chǔ)，所以

4、切入方式具有延遲小，交換速度快的優(yōu)點(diǎn)。所謂延遲（Latency）是指數(shù)據(jù)包進(jìn)入一個(gè)網(wǎng)絡(luò)設(shè)備到離開該設(shè)備所花的時(shí)間。它的缺點(diǎn)主要有三個(gè)方面：一是因?yàn)閿?shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機(jī)保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯(cuò)誤檢測(cè)能力；第二，由于沒有緩存，不能將具有不同速率的輸入輸出端口直接接通，而且容易丟包。如果要連到高速網(wǎng)絡(luò)上，如提供快速以太網(wǎng)（100BASET）、FDDI或ATM連接，就不能簡(jiǎn)單地將輸入輸出端口“接通”，因?yàn)檩斎胼敵龆丝陂g有速度上的差異，必須提供緩存；第三，當(dāng)以太網(wǎng)交換機(jī)的端口增加時(shí)，交換矩陣變得越來越復(fù)雜，實(shí)現(xiàn)起來就越困難。（2）、存儲(chǔ)轉(zhuǎn)發(fā)方式（Store-an

5、d-Forward）存儲(chǔ)轉(zhuǎn)發(fā)（Store and Forward）是計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域使用得最為廣泛的技術(shù)之一，以太網(wǎng)交換機(jī)的控制器先將輸入端口到來的數(shù)據(jù)包緩存起來，先檢查數(shù)據(jù)包是否正確，并過濾掉沖突包錯(cuò)誤。確定包正確后，取出目的地址，通過查找表找到想要發(fā)送的輸出端口地址，然后將該包發(fā)送出去。正因如此，存儲(chǔ)轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時(shí)延時(shí)大，這是它的不足，但是它可以對(duì)進(jìn)入交換機(jī)的數(shù)據(jù)包進(jìn)行錯(cuò)誤檢測(cè)，并且能支持不同速度的輸入輸出端口間的交換，可有效地改善網(wǎng)絡(luò)性能。它的另一優(yōu)點(diǎn)就是這種交換方式支持不同速度端口間的轉(zhuǎn)換，保持高速端口和低速端口間協(xié)同工作。實(shí)現(xiàn)的辦法是將10Mbps低速包存儲(chǔ)起來，再通過100Mb

6、ps速率轉(zhuǎn)發(fā)到端口上。（3）、碎片隔離式（Fragment Free）這是介于直通式和存儲(chǔ)轉(zhuǎn)發(fā)式之間的一種解決方案。它在轉(zhuǎn)發(fā)前先檢查數(shù)據(jù)包的長(zhǎng)度是否夠64個(gè)字節(jié)（512 bit），如果小于64字節(jié)，說明是假包（或稱殘幀），則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。該方式的數(shù)據(jù)處理速度比存儲(chǔ)轉(zhuǎn)發(fā)方式快，但比直通式慢，但由于能夠避免殘幀的轉(zhuǎn)發(fā)，所以被廣泛應(yīng)用于低檔交換機(jī)中。使用這類交換技術(shù)的交換機(jī)一般是使用了一種特殊的緩存。這種緩存是一種先進(jìn)先出的FIFO（First In First Out），比特從一端進(jìn)入然后再以同樣的順序從另一端出來。當(dāng)幀被接收時(shí)，它被保存在FIFO中。如果幀以小于512比

7、特的長(zhǎng)度結(jié)束，那么FIFO中的內(nèi)容（殘幀）就會(huì)被丟棄。因此，不存在普通直通轉(zhuǎn)發(fā)交換機(jī)存在的殘幀轉(zhuǎn)發(fā)問題，是一個(gè)非常好的解決方案。數(shù)據(jù)包在轉(zhuǎn)發(fā)之前將被緩存保存下來，從而確保碰撞碎片不通過網(wǎng)絡(luò)傳播，能夠在很大程度上提高網(wǎng)絡(luò)傳輸效率。3.背板帶寬（Gbps）交換機(jī)的背板帶寬，是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力，單位為Gbps，也叫交換帶寬，一般的交換機(jī)的背板帶寬從幾Gbps到上百Gbps不等。一臺(tái)交換機(jī)的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強(qiáng)，但同時(shí)設(shè)計(jì)成本也會(huì)越高。（1）線速背板帶寬線速背板帶寬是考察交換機(jī)上所有端口能提供的總帶寬。計(jì)算

8、公式為：端口數(shù)相應(yīng)端口速率2（全雙工模式）=總帶寬如果總帶寬標(biāo)稱背板帶寬，那么在背板帶寬上是線速，否則不是。（2）第二層包轉(zhuǎn)發(fā)線速第二層包轉(zhuǎn)發(fā)率=千兆端口數(shù)量1.488Mpps+百兆端口數(shù)量0.1488Mpps+其余類型端口數(shù)相應(yīng)計(jì)算方法，如果這個(gè)速率能標(biāo)稱二層包轉(zhuǎn)發(fā)速率，那么交換機(jī)在做第二層交換的時(shí)候可以做到線速。（3）第三層包轉(zhuǎn)發(fā)線速第三層包轉(zhuǎn)發(fā)率=千兆端口數(shù)量1.488Mpps+百兆端口數(shù)量0.1488Mpps+其余類型端口數(shù)相應(yīng)計(jì)算方法，如果這個(gè)速率能標(biāo)稱三層包轉(zhuǎn)發(fā)速率，那么交換機(jī)在做第三層交換的時(shí)候可以做到線速。包轉(zhuǎn)發(fā)線速的衡量標(biāo)準(zhǔn)是以單位時(shí)間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個(gè)

9、數(shù)作為計(jì)算基準(zhǔn)的。對(duì)于千兆以太網(wǎng)來說，計(jì)算方法如下：1，000，000，000bps/8bit/（64812）byte=1,488,095pps 說明：當(dāng)以太網(wǎng)幀為64byte時(shí)，需考慮8byte的幀頭和12byte的幀間隙的固定開銷。故一個(gè)線速的千兆以太網(wǎng)端口在轉(zhuǎn)發(fā)64byte包時(shí)的包轉(zhuǎn)發(fā)率為1.488Mpps?？焖僖蕴W(wǎng)的線速端口包轉(zhuǎn)發(fā)率正好為千兆以太網(wǎng)的十分之一，為148.8kpps。對(duì)于萬兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。 對(duì)于千兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。 對(duì)于快速以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。 對(duì)于OC12的PO

10、S端口，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.17Mpps。 對(duì)于OC48的POS端口，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為468MppS。 所以說，如果能滿足上面三個(gè)條件，那么我們就說這款交換機(jī)真正做到了線性無阻塞。背板帶寬資源的利用率與交換機(jī)的內(nèi)部結(jié)構(gòu)息息相關(guān)。目前交換機(jī)的內(nèi)部結(jié)構(gòu)主要有以下幾種：一是共享內(nèi)存結(jié)構(gòu)，這種結(jié)構(gòu)依賴中心交換引擎來提供全端口的高性能連接，由核心引擎檢查每個(gè)輸入包以決定路由。這種方法需要很大的內(nèi)存帶寬、很高的管理費(fèi)用，尤其是隨著交換機(jī)端口的增加，中央內(nèi)存的價(jià)格會(huì)很高，因而交換機(jī)內(nèi)核成為性能實(shí)現(xiàn)的瓶頸；二是交叉總線結(jié)構(gòu)，它可在端口間建立直接的點(diǎn)對(duì)點(diǎn)連接，這對(duì)于單點(diǎn)傳輸性能很好，但不適合多點(diǎn)

11、傳輸；三是混合交叉總線結(jié)構(gòu)，這是一種混合交叉總線實(shí)現(xiàn)方式，它的設(shè)計(jì)思路是，將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過一條高性能的總線連接。其優(yōu)點(diǎn)是減少了交叉總線數(shù)，降低了成本，減少了總線爭(zhēng)用；但連接交叉矩陣的總線成為新的性能瓶頸。4.包轉(zhuǎn)發(fā)率包轉(zhuǎn)發(fā)率標(biāo)志了交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包能力的大小。單位一般為pps（包每秒），一般交換機(jī)的包轉(zhuǎn)發(fā)率在幾十Kpps到幾百M(fèi)pps不等。包轉(zhuǎn)發(fā)速率是指交換機(jī)每秒可以轉(zhuǎn)發(fā)多少百萬個(gè)數(shù)據(jù)包（Mpps），即交換機(jī)能同時(shí)轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。包轉(zhuǎn)發(fā)率以數(shù)據(jù)包為單位體現(xiàn)了交換機(jī)的交換能力。其實(shí)決定包轉(zhuǎn)發(fā)率的一個(gè)重要指標(biāo)就是交換機(jī)的背板帶寬，背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能

12、力。一臺(tái)交換機(jī)的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強(qiáng)，也就是包轉(zhuǎn)發(fā)率越高。5.VLAN支持VLAN，是英文Virtual Local Area Network的縮寫，中文名為虛擬局域網(wǎng)， VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說是更小的局域網(wǎng)LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。VLAN這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但目前主流應(yīng)用還是在交換機(jī)之中。不過不是所有交換機(jī)都具有此功能，只有三層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說明書即可得知。VLAN的好處主要有三個(gè)：端口的分隔。即便在同一個(gè)交換機(jī)上，處于

13、不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。 網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就可以了。 VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播

14、和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為六類：（1）、基于端口的VLAN這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）

15、端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。對(duì)于不同部門需要互訪時(shí)，可通過路由器轉(zhuǎn)發(fā)，并配合基于MAC地址的端口過濾。對(duì)某站點(diǎn)的訪問路徑上最靠近該站點(diǎn)的交換機(jī)、路由交換機(jī)或路由器的相應(yīng)端口上，設(shè)定可通過的MAC地址集。這樣就可以防止非法入侵者從內(nèi)部盜用IP地址從其他可接入點(diǎn)入侵的可能。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點(diǎn)是如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。（2）、基于MAC地址的VLAN 這種劃分VLAN的方

16、法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份。由這種劃分的機(jī)制可以看出，這種VLAN的劃分方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，因?yàn)樗腔谟脩簦皇腔诮粨Q機(jī)的端口。這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而

17、且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，保存了許多用戶的MAC地址，查詢起來相當(dāng)不容易。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣VLAN就必須經(jīng)常配置。（3）、基于網(wǎng)絡(luò)層協(xié)議的VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。這種方

18、法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對(duì)于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。（4）、根據(jù)IP組播的VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這

19、種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)VLAN，不適合局域網(wǎng)，主要是效率不高。（5）、按策略劃分的VLAN基于策略組成的VLAN能實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的VLAN 。（6）、按用戶定義、非用戶授權(quán)劃分的VLAN基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的

20、認(rèn)證后才可以加入一個(gè)VLAN。6.MAC地址表交換機(jī)之所以能夠直接對(duì)目的節(jié)點(diǎn)發(fā)送數(shù)據(jù)包，而不是像集線器一樣以廣播方式對(duì)所有節(jié)點(diǎn)發(fā)送數(shù)據(jù)包，最關(guān)鍵的技術(shù)就是交換機(jī)可以識(shí)別連在網(wǎng)絡(luò)上的節(jié)點(diǎn)的網(wǎng)卡MAC地址，并把它們放到一個(gè)叫做MAC地址表的地方。這個(gè)MAC地址表存放于交換機(jī)的緩存中，并記住這些地址，這樣一來當(dāng)需要向目的地址發(fā)送數(shù)據(jù)時(shí)，交換機(jī)就可在MAC地址表中查找這個(gè)MAC地址的節(jié)點(diǎn)位置，然后直接向這個(gè)位置的節(jié)點(diǎn)發(fā)送。所謂MAC地址數(shù)量是指交換機(jī)的MAC地址表中可以最多存儲(chǔ)的MAC地址數(shù)量，存儲(chǔ)的MAC地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就就越高。但是不同檔次的交換機(jī)每個(gè)端口所能夠支持的MAC

21、數(shù)量不同。在交換機(jī)的每個(gè)端口，都需要足夠的緩存來記憶這些MAC地址，所以Buffer（緩存）容量的大小就決定了相應(yīng)交換機(jī)所能記憶的MAC地址數(shù)多少。通常交換機(jī)只要能夠記憶1024個(gè)MAC地址基本上就可以了，而一般的交換機(jī)通常都能做到這一點(diǎn)，所以如果對(duì)網(wǎng)絡(luò)規(guī)模不是很大的情況下，這參數(shù)無需太多考慮。當(dāng)然越是高檔的交換機(jī)能記住的MAC地址數(shù)就越多，這在選擇時(shí)要視所連網(wǎng)絡(luò)的規(guī)模而定了。7.交換機(jī)內(nèi)存交換機(jī)中可能有多種內(nèi)存，例如Flash（閃存）、DRAM（動(dòng)態(tài)內(nèi)存）等。內(nèi)存用作存儲(chǔ)配置、作為數(shù)據(jù)緩沖等。交換機(jī)采用了以下幾種不同類型的內(nèi)存，每種內(nèi)存以不同方式協(xié)助交換機(jī)工作。（1）、只讀內(nèi)存（ROM）只讀

22、內(nèi)存（ROM）在交換機(jī)中的功能與計(jì)算機(jī)中的ROM相似，主要用于系統(tǒng)初始化等功能。顧名思義，ROM是只讀存儲(chǔ)器，不能修改其中存放的代碼。如要進(jìn)行升級(jí)，則要替換ROM芯片。（2）、閃存（Flash）閃存（Flash）是可讀可寫的存儲(chǔ)器，在系統(tǒng)重新啟動(dòng)或關(guān)機(jī)之后仍能保存數(shù)據(jù)。（3）、隨機(jī)存儲(chǔ)器(RAM)RAM也是可讀可寫的存儲(chǔ)器，但它存儲(chǔ)的內(nèi)容在系統(tǒng)重啟或關(guān)機(jī)后將被清除。4.1.2網(wǎng)絡(luò)網(wǎng)絡(luò)參數(shù)主要是體現(xiàn)交換機(jī)所支持的網(wǎng)絡(luò)協(xié)議與交換機(jī)傳輸速率。1.網(wǎng)絡(luò)標(biāo)準(zhǔn)局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線(Token Bus)以及作為這三種網(wǎng)的骨

23、干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。它們所遵循的都是IEEE（美國(guó)電子電氣工程師協(xié)會(huì)）制定的以802開頭的標(biāo)準(zhǔn)，目前共有11個(gè)與局域網(wǎng)有關(guān)的標(biāo)準(zhǔn)，它們分別是：IEEE 802.1通用網(wǎng)絡(luò)概念及網(wǎng)橋等IEEE 802.2邏輯鏈路控制等IEEE 802.3CSMA/CD訪問方法及物理層規(guī)定IEEE 802.4ARCnet總線結(jié)構(gòu)及訪問方法,物理層規(guī)定IEEE 802.5Token Ring訪問方法及物理層規(guī)定等IEEE 802.6城域網(wǎng)的訪問方法及物理層規(guī)定IEEE 802.7寬帶局域網(wǎng)IEEE 802.8光纖局域網(wǎng)(FDDI) IEEE 802.9 ISDN局域網(wǎng)IEEE 802.10網(wǎng)絡(luò)的安全I(xiàn)

24、EEE 802.11無線局域網(wǎng)2.傳輸速率(Mbps)交換機(jī)的傳輸速度是指交換機(jī)端口的數(shù)據(jù)交換速度。目前常見的有10Mbps、100Mbps、1000Mbps等幾類。除此之外，還有10GMbps交換機(jī)，但目前很少。10M/100Mbps自適應(yīng)交換機(jī)適合工作組級(jí)別使用，純100Mbps或1000Mbps交換機(jī)一般應(yīng)用在部門級(jí)以上的應(yīng)用或骨干級(jí)別的應(yīng)用當(dāng)中。10GMbps的交換機(jī)主要用在電信等骨干網(wǎng)絡(luò)上，其他應(yīng)用很少涉及到。4.1.3端口 1.端口類型端口類型是指交換機(jī)上的端口是以太網(wǎng)、令牌環(huán)、FDDI還是ATM等類型，一般來說固定端口交換機(jī)只有單一類型的端口，適合中小企業(yè)或個(gè)人用戶使用，而模塊化

25、交換機(jī)由于可以有不同介質(zhì)類型的模塊可供選擇，故端口類型更為豐富，這類交換機(jī)適合部門級(jí)以上級(jí)別用戶選擇。10Base-T快速以太網(wǎng)交換機(jī)端口類型一般包括10Base-T、100Base-TX、100Base-FX，其中10Base-T和100Base-TX一般是由10M/100M自適應(yīng)端口提供，即通常我們所講的RJ-45端口。如下圖4.1.2-1所示為10Base-T 網(wǎng)RJ-45端口。圖4.1.2-110Base-T接口100Base-TX而圖4.1.2-2所示的為10/100Base-TX網(wǎng)RJ-45端口。其實(shí)這兩種RJ-45端口僅就端口本身而言是完全一樣的，但端口中對(duì)應(yīng)的網(wǎng)絡(luò)電路結(jié)構(gòu)是不同

26、的，所以也不能隨便接。圖4.1.2-210/100Base-TXSC光纖接口（100Base-FX）SC光纖接口SC光纖接口在100Base-TX以太網(wǎng)時(shí)代就已經(jīng)得到了應(yīng)用，因此當(dāng)時(shí)稱為100Base-FX（F是光纖單詞fiber的縮寫），不過當(dāng)時(shí)由于性能并不比雙絞線突出但是成本卻較高，因此沒有得到普及，現(xiàn)在業(yè)界大力推廣千兆網(wǎng)絡(luò)，SC光纖接口則重新受到重視。光纖接口類型很多，SC光纖接口主要用于局網(wǎng)交換環(huán)境，在一些高性能千兆交換機(jī)和路由器上提供了這種接口，它與RJ-45接口看上去很相似，不過SC接口顯得更扁些，其明顯區(qū)別還是里面的觸片，如果是8條細(xì)的銅觸片，則是RJ-45接口，如果是一根銅柱則

27、是SC光纖接口。用于與光纖的連接如圖4.1.2-3所示。圖4.1.2-3 100BASE-FX接口AUI接口AUI接口AUI接口專門用于連接粗同軸電纜，早期的網(wǎng)卡上有這樣的接口與集線器、交換機(jī)相連組成網(wǎng)絡(luò)，現(xiàn)在一般用不到了。AUI接口是一種“D”型15針接口，之前在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中使用，可以借助外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實(shí)現(xiàn)與10Base-T以太網(wǎng)絡(luò)的連接。FDDI接口FDDI接口FDDI是目前成熟的LAN技術(shù)中傳輸速率最高的一種，具有定時(shí)令牌協(xié)議的特性，支持多種拓?fù)浣Y(jié)構(gòu)，傳輸媒體為光纖。光纖分布式數(shù)據(jù)接口（FDDI）是由美國(guó)國(guó)家標(biāo)準(zhǔn)化組織（ANSI）制定的在光纜上發(fā)

28、送數(shù)字信號(hào)的一組協(xié)議。FDDI 使用雙環(huán)令牌，傳輸速率可以達(dá)到 100Mbps. CCDI 是 FDDI 的一種變型，它采用雙絞銅纜為傳輸介質(zhì)，數(shù)據(jù)傳輸速率通常為 100Mbps. FDDI-2 是 FDDI 的擴(kuò)展協(xié)議，支持語音、視頻及數(shù)據(jù)傳輸，是FDDI 的另一個(gè)變種，稱為 FDDI 全雙工技術(shù)（FFDT），它采用與 FDDI 相同的網(wǎng)絡(luò)結(jié)構(gòu)，但傳輸速率可以達(dá)到 200Mbps .由于使用光纖作為傳輸媒體具有容量大、傳輸距離長(zhǎng)、抗干擾能力強(qiáng)等多種優(yōu)點(diǎn)，常用于城域網(wǎng)、校園環(huán)境的主干網(wǎng)、多建筑物網(wǎng)絡(luò)分布的環(huán)境，于是FDDI接口在網(wǎng)絡(luò)骨干交換機(jī)上比較常見，現(xiàn)在隨著千兆的普及，一些高端的千兆交換機(jī)

29、上己開始使用這種接口。BNC接口BNC接口BNC是專門用于與細(xì)同軸電纜連接的接口，細(xì)同軸電纜也就是我們常說的“細(xì)纜”，現(xiàn)在BNC基本上已經(jīng)不再使用于交換機(jī)，只有一些早期的RJ-45以太網(wǎng)交換機(jī)和集線器中還提供少數(shù)BNC接口。Console接口Console接口可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個(gè)“Console”端口，它是專門用于對(duì)交換機(jī)進(jìn)行配置和管理的。通過Console端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。因?yàn)槠渌绞降呐渲猛枰柚贗P地址、域名或設(shè)備名稱才可以實(shí)現(xiàn)，而新購買的交換機(jī)顯然不可能內(nèi)置有這些參數(shù)，所以Console端口是最常用、最基本的交換機(jī)管理和配置端

30、口。不同類型的交換機(jī)Console端口所處的位置并不相同，有的位于前面板，而有的則位于后面板。通常是模塊化交換機(jī)大多位于前面板，而固定配置交換機(jī)則大多位于后面板。在該端口的上方或側(cè)方都會(huì)有類似“CONSOLE”字樣的標(biāo)識(shí)。除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)交換機(jī)都采用RJ45端口，但也有少數(shù)采用DB9串口端口或DB25串口端口。無論交換機(jī)采用DB-9或DB-25串行接口，還是采用RJ-45接口，都需要通過專門的Console線連接至配置方計(jì)算機(jī)的串行口。與交換機(jī)不同的Console端口相對(duì)應(yīng)，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭）

31、，兩端可以分別插入至計(jì)算機(jī)的串口和交換機(jī)的Console端口；另一種是兩端均為RJ-45接頭（RJ-45 to RJ-45）的扁平線。由于扁平線兩端均為RJ-45接口，無法直接與計(jì)算機(jī)串口進(jìn)行連接，因此，還必須同時(shí)使用一個(gè)RJ-45 to DB-9（或RJ-45 to DB-25）的適配器。通常情況下，在交換機(jī)的包裝箱中都會(huì)隨機(jī)贈(zèng)送這么一條Console線和相應(yīng)的DB-9或DB-25適配器。2.端口數(shù)交換機(jī)設(shè)備的端口數(shù)量是交換機(jī)最直觀的衡量因素，通常此參數(shù)是針對(duì)固定端口交換機(jī)而言，常見的標(biāo)準(zhǔn)的固定端口交換機(jī)端口數(shù)有4.48等幾種。而非標(biāo)準(zhǔn)的端口數(shù)主要有：4端口，5端口、10端口、12端口、20

32、端口、22端口和32端口等，一般固定端口交換機(jī)可根據(jù)其型號(hào)判斷端口數(shù)量，例如Catalyst 1912交換機(jī)，1912表示19系列12口交換機(jī)；Catalyst 1924交換機(jī)，1924表示19系列24口交換機(jī)。固定端口交換機(jī)雖然相對(duì)來說價(jià)格便宜一些，但由于它只能提供有限的端口和固定類型的接口，因此，無論從可連接的用戶數(shù)量上，還是所從可使用的傳輸介質(zhì)上來講都具有一定的局限性，但這種交換機(jī)在工作組中應(yīng)用較多，一般適用于小型網(wǎng)絡(luò)、桌面交換環(huán)境。3.模塊化插槽數(shù)模塊化插槽數(shù)量是針對(duì)模塊化交換機(jī)而言，這個(gè)參數(shù)對(duì)固定端口交換機(jī)沒有實(shí)際意義。模塊化插槽數(shù)量就是指模塊化交換機(jī)所能安插的最大模塊數(shù)。在模塊化交

33、換機(jī)中，為用戶預(yù)留了不同數(shù)量的空余插槽，以方便用戶擴(kuò)充各種接口，預(yù)留的插槽越多，用戶擴(kuò)充的余地就越大，一般來說，這種結(jié)構(gòu)的交換機(jī)的插槽數(shù)量不能低于2個(gè)。模塊化交換機(jī)配備了多個(gè)空閑的插槽，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。但擁有更大的靈活性和可擴(kuò)充性。像這樣模塊化交換機(jī)的端口數(shù)量就取決于模塊的數(shù)量和插槽的數(shù)量。一般來說，企業(yè)級(jí)交換機(jī)應(yīng)考慮其擴(kuò)充性、兼容性和排錯(cuò)性，因此，應(yīng)當(dāng)選用模塊化交換機(jī)以獲取更多的端口。4.1.4其它1.是否支持全雙工交換機(jī)的全雙工是指交換機(jī)在發(fā)送數(shù)據(jù)的同時(shí)也能夠接收數(shù)據(jù)，兩者同步進(jìn)行，這好像我們平時(shí)打電話一樣，說話的同時(shí)也能夠聽

34、到對(duì)方的聲音。目前的交換機(jī)都支持全雙工。全雙工的好處在于遲延小，速度快。提到全雙工，就不能不提與之密切對(duì)應(yīng)的另一個(gè)概念，那就是“半雙工”，所謂半雙工就是指一個(gè)時(shí)間段內(nèi)只有一個(gè)動(dòng)作發(fā)生，舉個(gè)簡(jiǎn)單例子，一天窄窄的馬路，同時(shí)只能有一輛車通過，當(dāng)目前有兩量車對(duì)開，這種情況下就只能一輛先過，等到頭兒后另一輛再開，這個(gè)例子就形象的說明了半雙工的原理。早期的對(duì)講機(jī)、以及早期集線器等設(shè)備都是實(shí)行半雙工的產(chǎn)品。隨著技術(shù)的不斷進(jìn)步，半雙工會(huì)逐漸退出歷史舞臺(tái)。2.網(wǎng)管功能網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺(tái)設(shè)備

35、所支持的管理程度反映了該設(shè)備的可管理性及可操作性。而交換機(jī)的管理功能是指交換機(jī)如何控制用戶訪問交換機(jī)，以及用戶對(duì)交換機(jī)的可視程度如何。通常，交換機(jī)廠商都提供管理軟件或滿足第三方管理軟件遠(yuǎn)程管理交換機(jī)。一般的交換機(jī)滿足SNMP MIB I / MIB II統(tǒng)計(jì)管理功能。而復(fù)雜一些的交換機(jī)會(huì)增加通過內(nèi)置RMON組（mini-RMON）來支持RMON主動(dòng)監(jiān)視功能。有的交換機(jī)還允許外接RMON探監(jiān)視可選端口的網(wǎng)絡(luò)狀況。常見的網(wǎng)絡(luò)管理方式有以下幾種：（1）SNMP管理技術(shù)（2）RMON管理技術(shù)（3）基于WEB的網(wǎng)絡(luò)管理SNMP是英文“Simple Network Management Protocol”

36、的縮寫，中文意思是“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”。SNMP首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。SNMP是目前最常用的環(huán)境管理協(xié)議。SNMP被設(shè)計(jì)成與協(xié)議無關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP是一系列協(xié)議組和規(guī)范（見下表），它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。SNMP也為設(shè)備向網(wǎng)絡(luò)管理工作站報(bào)告問題和錯(cuò)誤提供了一種方法。目前，幾乎所有的網(wǎng)絡(luò)設(shè)備生產(chǎn)廠家都實(shí)現(xiàn)了對(duì)SNMP的支持。領(lǐng)導(dǎo)潮流的SN

37、MP是一個(gè)從網(wǎng)絡(luò)上的設(shè)備收集管理信息的公用通信協(xié)議。設(shè)備的管理者收集這些信息并記錄在管理信息庫（MIB）中。這些信息報(bào)告設(shè)備的特性、數(shù)據(jù)吞吐量、通信超載和錯(cuò)誤等。MIB有公共的格式，所以來自多個(gè)廠商的SNMP管理工具可以收集MIB信息，在管理控制臺(tái)上呈現(xiàn)給系統(tǒng)管理員。通過將SNMP嵌入數(shù)據(jù)通信設(shè)備，如交換機(jī)或集線器中，就可以從一個(gè)中心站管理這些設(shè)備，并以圖形方式查看信息。目前可獲取的很多管理應(yīng)用程序通?？稍诖蠖鄶?shù)當(dāng)前使用的操作系統(tǒng)下運(yùn)行，如Windows3.11.Windows95 、Windows NT和不同版本UNIX的等。一個(gè)被管理的設(shè)備有一個(gè)管理代理，它負(fù)責(zé)向管理站請(qǐng)求信息和動(dòng)作，代理

38、還可以借助于陷阱為管理站提供站動(dòng)提供的信息，因此，一些關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如集線器、路由器、交換機(jī)等）提供這一管理代理，又稱SNMP代理，以便通過SNMP管理站進(jìn)行管理。3.堆疊交換機(jī)堆疊是通過廠家提供的一條專用連接電纜，從一臺(tái)交換機(jī)的UP堆疊端口直接連接到另一臺(tái)交換機(jī)的DOWN堆疊端口。以實(shí)現(xiàn)單臺(tái)交換機(jī)端口數(shù)的擴(kuò)充。一般交換機(jī)能夠堆疊49臺(tái)。圖4.1.2-4為了使交換機(jī)滿足大型網(wǎng)絡(luò)對(duì)端口的數(shù)量要求，一般在較大型網(wǎng)絡(luò)中都采用交換機(jī)的堆疊方式來解決。要注意的是只有可堆疊交換機(jī)才具備這種端口，所謂可堆疊交換機(jī)，就是指一個(gè)交換機(jī)中一般同時(shí)具有UP和DOWN堆疊端口（如圖圖4.1.2-5）。當(dāng)多個(gè)交換機(jī)連

39、接在一起時(shí)，其作用就像一個(gè)模塊化交換機(jī)一樣，堆疊在一起交換機(jī)可以當(dāng)作一個(gè)單元設(shè)備來進(jìn)行管理。一般情況下，當(dāng)有多個(gè)交換機(jī)堆疊時(shí)，其中存在一個(gè)可管理交換機(jī)，利用可管理交換機(jī)可對(duì)此可堆疊式交換機(jī)中的其他“獨(dú)立型交換機(jī)”進(jìn)行管理?？啥询B式交換機(jī)可非常方便地實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的擴(kuò)充，是新建網(wǎng)絡(luò)時(shí)最為理想的選擇。圖4.1.2-5堆疊中的所有交換機(jī)可視為一個(gè)整體的交換機(jī)來進(jìn)行管理，也就是說，堆疊中所有的交換機(jī)從拓?fù)浣Y(jié)構(gòu)上可視為一個(gè)交換機(jī)。堆棧在一起的交換機(jī)可以當(dāng)作一臺(tái)交換機(jī)來統(tǒng)一管理。交換機(jī)堆疊技術(shù)采用了專門的管理模塊和堆棧連接電纜，這樣做的好處是，一方面增加了用戶端口，能夠在交換機(jī)之間建立一條較寬的寬帶鏈路，這樣

40、每個(gè)實(shí)際使用的用戶帶寬就有可能更寬（只有在并不是所有端口都在使用情況下）。另一方面多個(gè)交換機(jī)能夠作為一個(gè)大的交換機(jī)，便于統(tǒng)一管理。4.1.5電氣規(guī)格1.額定電壓（V）額定電壓用來標(biāo)明交換機(jī)能夠正常工作的交流電源電壓取值范圍，不同國(guó)家的供電部門所提供的民用電網(wǎng)電壓有所不同，所以選購者在選定交換機(jī)的時(shí)候還應(yīng)注意額定電壓取值范圍，中國(guó)一般在240伏特左右，日本一般在110伏特左右。2.額定功率（W）額定功率是交換機(jī)持續(xù)工作時(shí)可以提供的最大功率，單位為瓦（W），或者使用千瓦（KW）為單位，額定功率是在持續(xù)正常工作中可以提供的最大功率，而不是說工作時(shí)一定需要這樣的功率。實(shí)際上交換機(jī)在工作時(shí)的功率遠(yuǎn)遠(yuǎn)小于

41、這個(gè)數(shù)值，一般我們可以通過額定功率來確定相應(yīng)供電設(shè)備如UPS、供電線路、過壓過載保安器等設(shè)備的參數(shù)。4.1.6外觀參數(shù)外觀參數(shù)主要包括交換機(jī)的重量、長(zhǎng)度、寬度、高度等參數(shù)，這些參數(shù)有便于選購相應(yīng)標(biāo)準(zhǔn)的機(jī)架，以便進(jìn)行統(tǒng)一布線。4.1.7環(huán)境參數(shù)環(huán)境參數(shù)主要主要包括工作溫度、工作濕度、工作高度、存儲(chǔ)溫度、存儲(chǔ)濕度、存儲(chǔ)高度等。任何交換機(jī)對(duì)環(huán)境都有一定的要求，這些要求表示廠家通過多次測(cè)試得出的，能夠使交換機(jī)正常工作的取值范圍。所以在特殊的環(huán)境里還可能要選用特殊的交換機(jī)設(shè)備，例如在北極、沙漠、太空等環(huán)境，當(dāng)然一般我們?cè)谝恍夂驉毫拥沫h(huán)境里，也可以通過恒溫空調(diào)來調(diào)整設(shè)備工作環(huán)境，以滿足設(shè)備對(duì)環(huán)境要求。4

42、.2 著名交換機(jī)產(chǎn)品舉例1.CISCO Catalyst 1912/ Catalyst 1924產(chǎn)品型號(hào)Catalyst 1912Catalyst 1924固定端口(連接)12端口(10BaseT)1端口(AUI)2端口100BaseTX或1端口100BaseTX和1端口100BaseFX(1912C)24端口(10BaseT)1端口(AUI)2端口100BaseTX、1端口100BaseTX (1924C)，或2端口100BaseFX (1924F)模塊化插槽無無背板帶寬1 Gbps1Gbps全雙工功能自動(dòng)協(xié)商的半/全雙工自動(dòng)協(xié)商的半/全雙工最大VLAN4個(gè)重疊網(wǎng)橋群組或1024個(gè)ISL V

43、LAN4個(gè)重疊網(wǎng)橋群組或1024個(gè)ISL VLAN管理功能SNMP、帶外、Telnet、RMON、Cisco Visual Switch Manager基于Web的界面、CWSI、CiscoView、StackView/Stack Maker與Catalyst 1912相同處理器80486 CPU80486 CPU閃存1MB1MBDRAM2MB2MB規(guī)格(長(zhǎng)寬高)1.73x17.5x8.25 in.1.73x17.5x8.25 in.表 4.2-1 CISCO Catalyst 1912/ Catalyst 1924參數(shù)對(duì)照2.CISCO WS-C2950sx-48-SI基本資料產(chǎn)品型號(hào)WS-

44、C2950SX-48-SI產(chǎn)品類型快速以太網(wǎng)交換機(jī)硬件規(guī)格接口類型4810/100Base-TX,21000Base-SX接口數(shù)目50口堆疊可堆疊模塊化插槽數(shù)2網(wǎng)絡(luò)與軟件VLAN支持支持支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.1x,IEEE 802.3x,IEEE 802.1D,IEEE 802.1p,IEEE 802.1Q,IEEE 802.3 ,IEEE 802.3u網(wǎng)管功能SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493)性能指標(biāo)背板帶寬8.8Gbps包轉(zhuǎn)發(fā)率6.6Mpps最大Flash內(nèi)存8MB最大DRAM內(nèi)存16M傳輸速率10M/100Mbps,1000Mb

45、ps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表8K電氣規(guī)格額定電壓（V）100 to 127/200,50 to 60 Hz額定功率（W）45外觀參數(shù)重量(Kg)4.8長(zhǎng)度(mm)330.2寬度(mm)444.5高度(mm)43.6環(huán)境參數(shù)工作溫度（）045工作濕度10%85%(非冷凝)工作高度（米）3000存儲(chǔ)溫度（）10%到85%（非冷凝）存儲(chǔ)高度（米）4500 表 4.2-3CISCO WS-C2950sx-48-SI交換機(jī)參數(shù)3.銳捷網(wǎng)絡(luò) RG-S6806基本資料產(chǎn)品型號(hào)RG-S6806產(chǎn)品類型核心路由交換機(jī)硬件規(guī)格接口類型全模塊化接口數(shù)目128模塊化插槽數(shù)6堆疊可堆疊網(wǎng)絡(luò)與軟

46、件VLAN支持支持支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3 ,IEEE 802.3u, IEEE 802.3 u, IEEE 802.3z, IEEE 802.3ae,IEEE 802.3ad, IEEE 802.3x網(wǎng)管功能SNMPv1/v2,Telnet,Console,CLI,RMON性能指標(biāo)背板帶寬256Gbps包轉(zhuǎn)發(fā)率L2:143MppsL3:143Mpps最大Flash內(nèi)存8MB最大DRAM內(nèi)存16M傳輸速率10M/100Mbps,1000Mbps,10000Mbps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表64K電氣規(guī)格額定電壓（V）100-240,50 to 60 Hz外觀參數(shù)

47、長(zhǎng)度(mm)440寬度(mm)540高度(mm)559環(huán)境參數(shù)工作溫度（）0 - 40工作濕度10% - 90%工作高度（米）3000存儲(chǔ)溫度（）-40 - 70存儲(chǔ)濕度5% - 95%存儲(chǔ)高度（米）6000表 4.2-3銳捷網(wǎng)絡(luò) RG-S6806參數(shù)4.D-Link DES-1016D基本資料產(chǎn)品型號(hào)D-Link DES-1016D產(chǎn)品類型快速以太網(wǎng)交換機(jī)硬件規(guī)格接口類型10/100Base-T/TX接口數(shù)目16模塊化插槽數(shù)0網(wǎng)絡(luò)與軟件VLAN支持不支持支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3 ,IEEE 802.3u網(wǎng)管功能無性能指標(biāo)背板帶寬3.2Gbps包轉(zhuǎn)發(fā)率10Mbps:14800pps10

48、0Mbps:148800pps最大內(nèi)存512KB傳輸速率10M/100Mbps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式是否支持全雙工支持MAC地址表16K是否支持堆疊不支持電氣規(guī)格額定電壓（V）220 ,50 to 60 Hz額定功率（W）6外觀參數(shù)重量(Kg)2.5長(zhǎng)度(mm)280寬度(mm)180高度(mm)44環(huán)境參數(shù)工作溫度（）0 - 50工作濕度10% - 90%工作高度（米）3000存儲(chǔ)溫度（）-10 - 70存儲(chǔ)濕度5% - 95%存儲(chǔ)高度（米）6000表4.2-4 D-Link DES-1016D參數(shù)表4.3 使用選型眾所周知，由于以太網(wǎng)IP技術(shù)已是當(dāng)前網(wǎng)絡(luò)構(gòu)建的主流組網(wǎng)技術(shù)，而且還具有性價(jià)比高

49、、高度靈活、相對(duì)簡(jiǎn)單、易于實(shí)現(xiàn)等特點(diǎn)，已成為了目前網(wǎng)絡(luò)建設(shè)中最為重要、最為普遍的一種組網(wǎng)技術(shù)。而作為政府信息化建設(shè)中最基本的網(wǎng)絡(luò)設(shè)備，由于其具有交換、路由，甚至還包括安全、應(yīng)用等功能，目前除了部分大型政府網(wǎng)絡(luò)采用高端核心路由器進(jìn)行路由轉(zhuǎn)換、高速傳輸、安全保障等應(yīng)用外，交換機(jī)已經(jīng)在網(wǎng)絡(luò)核心層、匯聚層以及接入層得到了廣泛的應(yīng)用。在政府信息化建設(shè)中，對(duì)于選擇的交換機(jī)產(chǎn)品，首先必須了解交換機(jī)的分類，只有明確了自身所需產(chǎn)品的需求，從實(shí)際應(yīng)用出發(fā)，才能為實(shí)現(xiàn)電子政務(wù)提供更好的網(wǎng)絡(luò)平臺(tái)。目前，對(duì)于交換機(jī)的分類方法最為普遍的是按網(wǎng)絡(luò)應(yīng)用分為接入交換機(jī)、匯聚層交換機(jī)和骨干核心交換機(jī)三類。接入交換機(jī)是最常見的一種

50、交換機(jī)，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機(jī)大都提供多個(gè)具有10M/100M/1000M自適應(yīng)能力的端口。匯聚層交換機(jī)常用來作為擴(kuò)充設(shè)備，在接入交換機(jī)不能滿足需求時(shí)，大多直接考慮匯聚層交換機(jī)。雖然匯聚層交換機(jī)只有較少的端口數(shù)量，但卻支持較多的MAC地址，并具有良好的擴(kuò)充能力，端口的傳輸速度基本上為100M或1000M.而骨干交換機(jī)僅應(yīng)用于大型網(wǎng)絡(luò)，或作為網(wǎng)絡(luò)的骨干交換機(jī)，該類交換機(jī)產(chǎn)品具有快速數(shù)據(jù)交換能力和全雙工能力，可提供容錯(cuò)等智能特性，還支持?jǐn)U充選項(xiàng)及第三層交換中的虛擬局域網(wǎng)(VLAN)等多種

51、功能。4.3.1核心層交換機(jī)的選型作為核心骨干設(shè)備，核心骨干交換機(jī)的選擇最為重要。畢竟，為其所付出的價(jià)格也是其他設(shè)備所不能比擬的。因此，在選購該類設(shè)備前，首先要清楚自己的業(yè)務(wù)需求和未來的發(fā)展規(guī)劃，找到適合自己的評(píng)判準(zhǔn)則，其中有5個(gè)重要的性能指標(biāo)是選購時(shí)最應(yīng)該考慮的。網(wǎng)絡(luò)接口類型網(wǎng)絡(luò)接口提供不同網(wǎng)絡(luò)設(shè)備之間的互聯(lián)。作為骨干以太網(wǎng)交換機(jī)，支持10M/100M/1000M端口的支持是必需的。10G以太網(wǎng)可以作為一個(gè)選項(xiàng)，根據(jù)網(wǎng)絡(luò)的業(yè)務(wù)和未來發(fā)展規(guī)劃來確定是否必備。目前的骨干以太網(wǎng)交換機(jī)大都支持一些廣域網(wǎng)端口，如ATM、POS等，并提供城域間網(wǎng)絡(luò)連接。由于骨干交換機(jī)在城域網(wǎng)的作用越來越重要，CWDM技

52、術(shù)支持也成為設(shè)備選型時(shí)的重要參考。吞吐量指標(biāo)骨干交換機(jī)的吞吐量充分、全面地反映了該設(shè)備對(duì)數(shù)據(jù)包的拆分、封裝、策略處理、轉(zhuǎn)發(fā)/路由數(shù)據(jù)包的能力，是用戶應(yīng)關(guān)注的主要指標(biāo)。一個(gè)交換設(shè)備的最高性能是無阻塞地實(shí)現(xiàn)數(shù)據(jù)交換。骨干以太網(wǎng)交換機(jī)具有兩個(gè)轉(zhuǎn)發(fā)的類型，二層的以太幀轉(zhuǎn)發(fā)和三層的IP包轉(zhuǎn)發(fā)，骨干交換機(jī)不僅應(yīng)該提供二層以太幀的線速轉(zhuǎn)發(fā)，并且應(yīng)該能夠提供三層IP數(shù)據(jù)包的線速轉(zhuǎn)發(fā)?？捎眯约夹g(shù)支持以太網(wǎng)交換機(jī)的可用性基本可以從以下幾方面來評(píng)判：骨干交換機(jī)是否支持關(guān)鍵模塊的冗余，即電源、風(fēng)扇、交換矩陣、CPU等；鏈路層是否具備彈性恢復(fù)的功能，如SpanningTree協(xié)議，多種形式的鏈路捆綁等，以及在網(wǎng)絡(luò)層是否

53、支持動(dòng)態(tài)路由協(xié)議，是否支持等價(jià)多路由功能，是否支持網(wǎng)關(guān)冗余協(xié)議(VRRP)等。單/組播協(xié)議支持骨干交換機(jī)必須具備路由功能，包括單播路由協(xié)議和多路廣播路由協(xié)議。目前存在很多路由協(xié)議，選擇適合自己的網(wǎng)絡(luò)協(xié)議非常必要。作為骨干交換機(jī)必須支持的路由協(xié)議應(yīng)當(dāng)包括RIPv1.RIPv2.OSPF路由協(xié)議，這些路由協(xié)議應(yīng)用比較廣泛，幾乎所有的廠商都支持這幾種協(xié)議，并且能夠很好地互通。其他路由協(xié)議根據(jù)具體的需求來確定是否必需。組播路由協(xié)議包括：IGMP、DVMRP、PIM-SM、PIM-DM等，較為流行的是DVMRP、PIM-SM.QoS保障功能QoS保障功能是解決網(wǎng)絡(luò)擁塞時(shí)確保高優(yōu)先級(jí)的流量獲得帶寬的技術(shù)。

54、由于網(wǎng)絡(luò)的關(guān)鍵應(yīng)用越來越多，尤其是多媒體應(yīng)用的大量涌現(xiàn)，QoS技術(shù)的應(yīng)用顯得非常必要，并且要求交換機(jī)支持硬件優(yōu)先級(jí)隊(duì)列的數(shù)量越來越多，目前業(yè)界最多的硬件隊(duì)列達(dá)到了8個(gè)。僅支持23個(gè)硬件優(yōu)先級(jí)隊(duì)列的產(chǎn)品已不能滿足用戶的業(yè)務(wù)發(fā)展需求。當(dāng)前市場(chǎng)主流核心交換機(jī)不僅具有線速交換能力，還具備路由能力，所以一般我們稱之為核心路由交換機(jī)；比較常用的有銳捷網(wǎng)絡(luò)（原實(shí)達(dá)網(wǎng)絡(luò)）RG-S6800系列、RG-S6506 、Quidway S8500，Quidway S8016系列核心路由交換機(jī)、Cisco Catalyst 6500系列等，D-Link DES-7600、D-Link DES-6500等。4.3.2匯聚

55、層交換機(jī)的選型作為上連核心交換機(jī)或路由器，下連接入交換機(jī)的產(chǎn)品，在政府網(wǎng)絡(luò)信息化建設(shè)中，匯聚層交換機(jī)必須具有交換路由、可管理、高QoS保障、高安全性，以及支持多業(yè)務(wù)應(yīng)用特性等功能。對(duì)于選購匯聚層交換機(jī)產(chǎn)品，必須注意以下5個(gè)方面的性能指標(biāo)：可對(duì)網(wǎng)絡(luò)及設(shè)備監(jiān)控和管理目前，在政府網(wǎng)絡(luò)中應(yīng)用網(wǎng)管系統(tǒng)十分完善，因此，用戶在選擇交換機(jī)產(chǎn)品時(shí)，除了能滿足對(duì)整個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的拓?fù)浒l(fā)現(xiàn)、流量監(jiān)控、狀態(tài)監(jiān)控等需求以外，還應(yīng)對(duì)交換機(jī)產(chǎn)品提出遠(yuǎn)程配置、用戶管理、訪問控制乃至QoS監(jiān)控等要求。提供高QoS保障功能該類產(chǎn)品必須具有對(duì)不同應(yīng)用類型數(shù)據(jù)的分類和處理(QoS)的功能，實(shí)現(xiàn)端到端的QoS保障，而這要求交換機(jī)產(chǎn)品支持8

56、02.1p優(yōu)先級(jí)、IntServ(RSVP)和DiffServ等功能。支持多媒體應(yīng)用整個(gè)網(wǎng)絡(luò)的發(fā)展趨勢(shì)將是朝著網(wǎng)絡(luò)融合以及應(yīng)用融合的趨勢(shì)發(fā)展，而政府網(wǎng)也不例外。對(duì)于支持語音、組波等功能的交換機(jī)產(chǎn)品應(yīng)優(yōu)先考慮。進(jìn)行訪問控制如今，網(wǎng)絡(luò)已經(jīng)變得越來越智能化，而在匯聚層設(shè)備上實(shí)現(xiàn)用戶分類、權(quán)限設(shè)置和訪問控制是智能網(wǎng)絡(luò)的重要功能。這就要求匯聚層設(shè)備能夠支持VLAN、AAA技術(shù)(授權(quán)、認(rèn)證、計(jì)費(fèi))、802.1x等多種安全認(rèn)證方式。高安全性為確保核心交換機(jī)不受類似拒絕服務(wù)(DoS)攻擊而導(dǎo)致全網(wǎng)癱瘓，不但要在核心路由交換機(jī)中采用防火墻和IDS系統(tǒng)中的防攻擊技術(shù)，在匯聚層交換設(shè)備中也必須增加此項(xiàng)功能，從而更好

57、地實(shí)現(xiàn)全網(wǎng)安全。當(dāng)前市場(chǎng)比較常見的匯聚層交換機(jī)有華為Quidway S5000系列、Quidway S3900系列、Quidway S3500系列、Quidway S5600系列等，銳捷RG-5700系列、RG-S4009 、RG-3700系列等，Cisco Catalyst 4500系列、Cisco Catalyst3700系列、 Cisco Catalyst3500系列等，D-Link DES-1000系列、D-Link DES-3600系列、D-Link DES-3500系列、D-Link DES-3300系列等。4.3.3接入層交換機(jī)的選型作為低端交換機(jī)產(chǎn)品，接入交換機(jī)產(chǎn)品同質(zhì)化現(xiàn)象嚴(yán)

58、重，用戶只要從自身需求、供應(yīng)商情況及產(chǎn)品本身三個(gè)方面入手，認(rèn)真加以權(quán)衡，就不難選擇到合適的產(chǎn)品。首先，用戶應(yīng)了解網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)等基本網(wǎng)絡(luò)環(huán)境，對(duì)需要的交換機(jī)產(chǎn)品的諸如端口數(shù)、交換速率以及自己可以承受的價(jià)格范圍等有一個(gè)明晰的目標(biāo)。其次，了解產(chǎn)品供應(yīng)商的品牌、口碑、質(zhì)量認(rèn)證、研發(fā)能力與核心技術(shù)實(shí)力，及售后服務(wù)情況，以減少后顧之憂。第三，看交換機(jī)的實(shí)際速率、端口數(shù)量，建議選擇具備千兆端口或能夠升級(jí)到更高的產(chǎn)品，以適應(yīng)未來網(wǎng)絡(luò)升級(jí)的需要。在交換機(jī)的端口數(shù)量上，建議多選擇24或48端口的交換機(jī)。第四，選擇高可擴(kuò)展的產(chǎn)品，畢竟交換機(jī)的可伸縮性決定著網(wǎng)絡(luò)內(nèi)各信息點(diǎn)傳輸速率的升級(jí)能力。第五，還要關(guān)注包括虛擬LAN

59、支持、MAC地址列表數(shù)量、QoS服務(wù)質(zhì)量等相關(guān)技術(shù)指標(biāo)，根據(jù)自己的實(shí)際需求情況加以衡量和取舍。常見的接入層交換機(jī)有銳捷RG-S2100系列、RG-S2000系列、RG-S1900系列等，華為Quidway S2000系列、Quidway S1000系列等,D-Link DES-1000系列、D-Link DES-1200系列等。 路由器是網(wǎng)絡(luò)與網(wǎng)絡(luò)的通信接口，也是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)聯(lián)系的橋梁。在網(wǎng)絡(luò)組建的過程中，路由器的選購是極為重要的。在所有網(wǎng)絡(luò)設(shè)備中，路由器的價(jià)格也比較昂貴，是網(wǎng)絡(luò)設(shè)備的重要組成部分。14.1 路由器的分類與性能參數(shù)不同類型、不同性能的路由器價(jià)格也不相同，所以用戶在選購時(shí)一

60、定要注意路由器的功能和各種性能參數(shù)，否則買到的路由器可能不能滿足網(wǎng)絡(luò)的需要，或者花大價(jià)錢買到的路由器具有一些沒有必要的功能和高性能和。購買設(shè)備通常夠用就好，并適當(dāng)留有余量。本節(jié)介紹路由器的組成和常用的性能參數(shù)。14.1.1路由器的組成路由器的主要組成簡(jiǎn)介如下。1. 處理器與計(jì)算機(jī)一樣，路由器也包含了一個(gè)中央處理器，也就是通常所說的CPU。不同系列和型號(hào)的路由器，其中的CPU也不盡相同。Cisco路由器一般采用Motorola 68030和Orion/R4600等處理器。無論在中低端路由器還是在高端路由器中，CPU都是路由器的心臟。通常在中低端路由器當(dāng)中，CPU負(fù)責(zé)交換路由信息、路由表查找以及轉(zhuǎn)