分析智能交換機(jī)產(chǎn)品及選購注意事項(xiàng)
現(xiàn)在很多智能交換機(jī)都配備了語音網(wǎng)關(guān)模塊,讓以太網(wǎng)交換機(jī)完全具備了VoIP功能,但是此功能也有應(yīng)用條件,需要在客戶端分別布網(wǎng)線與電話線。智能交換機(jī)和傳統(tǒng)的交換機(jī)的區(qū)別在于,智能交換機(jī)支持專門的具有應(yīng)用功能的“刀片”服務(wù)器,它們包括協(xié)議會(huì)話、遠(yuǎn)程鏡像、磁帶仿真以及內(nèi)網(wǎng)文件和數(shù)據(jù)共享。
從具有對每個(gè)端口的額外處理能力以及刀片服務(wù)器間巨大帶寬高度集成的體系結(jié)構(gòu),到相對簡單的每個(gè)服務(wù)器都配備專用的處理器,內(nèi)存和用于各個(gè)端口之間通信的輸入輸出功能的體系結(jié)構(gòu),智能交換有很多不同的體系結(jié)構(gòu)。不同的商家使用不同的名字,例如“智能交換”、“應(yīng)用交換”、“組織交換”等等,用于在競爭中使自己鶴立雞群。以思科公司的MDS9000系列為例,有例如支持Veritas卷管理器和IBMSAN卷控制器(SVC)等應(yīng)用的刀片。這些刀片可以和其他刀片共存,這些服務(wù)器包括光纖通道端口和IP服務(wù)器。智能交換機(jī)的五個(gè)基本采購原則:
原則一:對網(wǎng)絡(luò)及設(shè)備的監(jiān)控和管理
可管理是智能交換的基礎(chǔ),通常意義上的網(wǎng)絡(luò)管理系統(tǒng)包括性能、配置、故障、計(jì)費(fèi)和安全等5個(gè)功能域,這是最基本、也是最常用到的功能。隨著用戶網(wǎng)絡(luò)規(guī)模的擴(kuò)大、網(wǎng)絡(luò)應(yīng)用的增多,對網(wǎng)絡(luò)運(yùn)行狀況的實(shí)時(shí)監(jiān)控和維護(hù)就變得非常必要,需要網(wǎng)管系統(tǒng)與智能交換設(shè)備相互密切配合。
目前常見的網(wǎng)管系統(tǒng)有兩類,一類是通用的網(wǎng)管平臺(tái),如HPOpenView,可以提供一個(gè)第三方的網(wǎng)管平臺(tái),支持對所有SNMP設(shè)備的發(fā)現(xiàn)和簡單監(jiān)控。但由于各廠商設(shè)備都具有大量自行開發(fā)的私有MIB(ManagementInformationBase)庫,通用網(wǎng)管平臺(tái)無法對其進(jìn)行識(shí)別和管理。因此,如果要實(shí)現(xiàn)對各種設(shè)備進(jìn)行詳盡監(jiān)控、管理和配置時(shí),必須進(jìn)行二次開發(fā)。近年來,各廠商設(shè)備更新很快,而與第三方通用網(wǎng)管平臺(tái)的配合則非常有限,使得通用網(wǎng)管平臺(tái)難以細(xì)致地對多廠商的設(shè)備進(jìn)行管理。另一類是由網(wǎng)絡(luò)設(shè)備廠商自行開發(fā)的網(wǎng)管平臺(tái),如CiscoWORKS、神州數(shù)碼LinkManager等,可以對本廠商的設(shè)備進(jìn)行深入細(xì)致的監(jiān)控、配置和管理,實(shí)用性較強(qiáng)且價(jià)格也較便宜。但問題是,無法用這類網(wǎng)管系統(tǒng)實(shí)現(xiàn)對全網(wǎng)設(shè)備的統(tǒng)一管理,因此用戶往往采用多臺(tái)網(wǎng)管工作站分別安裝不同的系統(tǒng),進(jìn)行分別管理。
隨著用戶對不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)管的需求日益迫切,各廠商也在考慮采用更加開放的方式實(shí)現(xiàn)設(shè)備對網(wǎng)管的支持,例如開放私有MIB庫,乃至完全依照RFC來編寫MIB庫,以實(shí)現(xiàn)不同廠商間設(shè)備與網(wǎng)管系統(tǒng)的互操作性。
目前,在大中型企業(yè)網(wǎng)中,應(yīng)用網(wǎng)管系統(tǒng)的比例較以前已大幅度提高。因此,用戶在選擇時(shí)不能滿足于拓?fù)浒l(fā)現(xiàn)、流量監(jiān)控、狀態(tài)監(jiān)控等通用的網(wǎng)管功能,還要對于設(shè)備遠(yuǎn)程配置、用戶管理、訪問控制乃至QoS監(jiān)控等提出更高的要求。另外,為節(jié)省IP地址,簡化管理層次,不同的廠商采用堆疊或集群網(wǎng)管等技術(shù),將多臺(tái)設(shè)備作為一臺(tái)邏輯上的設(shè)備進(jìn)行統(tǒng)一管理。用戶也可以關(guān)注這類產(chǎn)品。
原則二:對不同應(yīng)用類型數(shù)據(jù)的分類和處理
智能交換的另外一個(gè)重要體現(xiàn)是,對網(wǎng)絡(luò)中不同類型的數(shù)據(jù)自動(dòng)進(jìn)行分類,并提供不同的傳輸策略,確保關(guān)鍵應(yīng)用的順暢運(yùn)行,也就是通常所說的服務(wù)質(zhì)量(QoS)。目前常見的QoS技術(shù)有IntServ(RSVP)和DiffServ兩種方式。
前者采用資源預(yù)留的方式,即針對每種不同的應(yīng)用,都在網(wǎng)絡(luò)上預(yù)留“端到端”的專用通道,確保關(guān)鍵應(yīng)用獨(dú)享固定的帶寬資源。資源預(yù)留的方式屬于虛擬專線的解決方案,能夠確保關(guān)鍵應(yīng)用的傳輸質(zhì)量,卻無法實(shí)現(xiàn)帶寬的共享,易造成線路資源的浪費(fèi);另外,資源預(yù)留只適合于較為簡單的網(wǎng)絡(luò)拓?fù)洌缏酚善鏖g點(diǎn)對點(diǎn)的專線連接,對于復(fù)雜而龐大的企業(yè)網(wǎng)而言,很難實(shí)施,更不要說城域網(wǎng)了。因此,用戶***采用DiffServ的智能交換機(jī),以實(shí)現(xiàn)“端到端”的QoS。需要指出的是,為實(shí)現(xiàn)DiffServQoS,要求用戶的網(wǎng)絡(luò)上所有相關(guān)的智能交換機(jī)都支持802.1p優(yōu)先級功能。
原則三:對多媒體傳輸?shù)闹С?/strong>
交換機(jī)對專用于多媒體傳輸?shù)墓δ芎蛥f(xié)議的支持越來越多,其中最為典型的是組播技術(shù)。組管理協(xié)議IGMP已經(jīng)成為智能交換機(jī)必備的基本功能。而對于三層交換機(jī),除了RIP、OSPF等單播路由協(xié)議外,也開始支持DVMRP、PIMSM/DM等組播路由協(xié)議。
在進(jìn)行組播應(yīng)用時(shí)(如視頻會(huì)議等),各智能交換機(jī)均可通過IGMP協(xié)議在整個(gè)網(wǎng)絡(luò)范圍內(nèi)傳遞分組信息,使各交換機(jī)確定每組的成員,而組播路由協(xié)議則可對組播數(shù)據(jù)包進(jìn)行路由,使得組播包在網(wǎng)絡(luò)上順暢傳輸。其中,DVMRP相當(dāng)于單播時(shí)的RIP協(xié)議,適合于小規(guī)模的網(wǎng)絡(luò)應(yīng)用;而PIM則是與協(xié)議無關(guān)的組播路由協(xié)議,分為密集模式(DM)和稀疏模式(SM)兩種。密集模式主要適用于網(wǎng)絡(luò)帶寬較大、用戶分布較集中的場合,如公司的局域網(wǎng);而稀疏模式主要適用于網(wǎng)絡(luò)帶寬較小、用戶分布較稀疏的場合,如廣域網(wǎng)或Internet。
有的智能交換機(jī)還配置了語音網(wǎng)關(guān)模塊,使得以太網(wǎng)交換機(jī)直接具備VoIP功能,但這樣的應(yīng)用還需要在客戶端分別布網(wǎng)線和電話線;若采用客戶端的VoIP網(wǎng)關(guān),則可通過一條網(wǎng)線實(shí)現(xiàn)語音、數(shù)據(jù)的傳輸。這兩種方案孰優(yōu)孰劣,還要根據(jù)實(shí)際情況來判斷。
原則四:用戶分類和訪問控制
用戶分類、權(quán)限設(shè)置和訪問控制,也是智能網(wǎng)絡(luò)的重要功能。由于企業(yè)管理的細(xì)化,對于不同的網(wǎng)絡(luò)資源,要針對不同用戶設(shè)置不同的訪問權(quán)限。訪問權(quán)限的設(shè)置有工作組級和用戶級兩種方式?;赩LAN和三層交換的訪問控制就屬于工作組級的訪問控制。VLAN除了具備隔離廣播、提高網(wǎng)絡(luò)性能的作用之外,其重要的作用就在于將不同的工作組隔離開來,便于實(shí)現(xiàn)可控的相互訪問。三層交換機(jī)可以實(shí)現(xiàn)跨VLAN的訪問,而通過訪問控制列表ACL,則可設(shè)置不同VLAN間乃至不同IP地址的設(shè)備對于不同網(wǎng)絡(luò)服務(wù)的訪問權(quán)限。