匯聚層交換機(jī)有很多值得學(xué)習(xí)的地方，這里我們主要介紹高性能S3400匯聚層交換機(jī)總結(jié)，通過(guò)采用博達(dá)BDCOMS3400系列作為匯聚層交換機(jī)，揚(yáng)州廣電的網(wǎng)絡(luò)改造卓見(jiàn)成效。

作為國(guó)內(nèi)最早采用光纜方式的運(yùn)營(yíng)商，占領(lǐng)揚(yáng)州網(wǎng)絡(luò)70%多份額的揚(yáng)州廣電最初采用典型的三層網(wǎng)絡(luò)，隨著近兩年廣電用戶數(shù)量的劇增，揚(yáng)州廣電的網(wǎng)絡(luò)愈發(fā)不能滿足現(xiàn)有狀況的需求：負(fù)載加重、原匯聚交換機(jī)無(wú)法開(kāi)啟三層設(shè)備，廣播包會(huì)占據(jù)到骨干線路的流量的一半左右，大量的帶寬被浪費(fèi)；用戶數(shù)量的增加，還帶來(lái)了不少安全性問(wèn)題，ARP攻擊、用戶纂改IP、FLOOD攻擊充斥著網(wǎng)絡(luò)，導(dǎo)致廣電技術(shù)人員在這些安全性的維護(hù)上花了大量時(shí)間。

針對(duì)這一現(xiàn)狀，上海博達(dá)認(rèn)為廣電目前網(wǎng)絡(luò)的瓶頸就是匯聚層設(shè)備。匯聚層設(shè)備的老化導(dǎo)致其了目前廣電網(wǎng)絡(luò)的網(wǎng)絡(luò)的瓶頸，匯聚層交換機(jī)最好可以實(shí)現(xiàn)以下功能：匯聚層需要為三層設(shè)備，這樣DHCP服務(wù)器的功能才可以下放到匯聚層，以減輕網(wǎng)絡(luò)業(yè)務(wù)核心交換機(jī)的負(fù)擔(dān)；視頻業(yè)務(wù)核心交換機(jī)CISCO4500識(shí)別機(jī)頂盒請(qǐng)求包并給以轉(zhuǎn)發(fā)的功能也下放到匯聚層；安全性的考慮，盡可能杜絕ARP攻擊的泛濫一個(gè)匯聚層下包含幾個(gè)小區(qū)的用戶，所以匯聚層要求有足夠強(qiáng)的三層處理能力，并且要非常穩(wěn)定。

從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上來(lái)看，雖然僅更換了匯聚層的網(wǎng)絡(luò)設(shè)備，但是博達(dá)在匯聚層的交換機(jī)上開(kāi)啟了大量的功能：小區(qū)用戶不再通過(guò)CISCO6500來(lái)獲取地址，分配上網(wǎng)地址的責(zé)任放在了BDCOMS3400上；針對(duì)機(jī)頂盒請(qǐng)求包的特殊性，博達(dá)對(duì)BDCOMS3400進(jìn)行了特殊處理，機(jī)頂盒數(shù)據(jù)包識(shí)別并轉(zhuǎn)發(fā)的功能由匯聚層來(lái)執(zhí)行，保證CISCO4500的CPU；

機(jī)頂盒和PC雖然都是自動(dòng)獲取地址，但是機(jī)頂盒和PC發(fā)送的請(qǐng)求包是完全不同的，普通的網(wǎng)絡(luò)無(wú)法識(shí)別機(jī)頂盒發(fā)出的請(qǐng)求包，所以很多廠家在做廣電匯聚層交換機(jī)測(cè)試的時(shí)候，在視頻業(yè)務(wù)網(wǎng)絡(luò)這部分上，匯聚交換機(jī)只起二層功能，這樣負(fù)擔(dān)還是在核心的CSICO4500上，就視頻業(yè)務(wù)網(wǎng)絡(luò)而言，其他廠家方案沒(méi)有任何的改善。

而博達(dá)公司針對(duì)揚(yáng)州廣電實(shí)際情況進(jìn)行了大量的二次開(kāi)發(fā)工作，匯聚層交換機(jī)S3400上開(kāi)啟了大量的功能，多臺(tái)S3400分布式處理分擔(dān)了核心網(wǎng)絡(luò)設(shè)備壓力，并縮小了網(wǎng)絡(luò)故障的范圍和風(fēng)險(xiǎn)，使網(wǎng)絡(luò)整體運(yùn)行大為改善。

博達(dá)的解決方案的主要特點(diǎn)包括：自動(dòng)識(shí)別機(jī)頂盒地址請(qǐng)求，轉(zhuǎn)交到上層設(shè)備處理；對(duì)PC地址進(jìn)行DHCP分布式處理，減輕核心設(shè)備壓力；自動(dòng)過(guò)濾ARP欺騙、DHCP欺騙、ARP攻擊、病毒攻擊報(bào)文；防止用戶私自篡改IP地址；端口自環(huán)保護(hù)，防止環(huán)路和廣播風(fēng)暴。

從6月份初始測(cè)試到目前，揚(yáng)州廣電大批量采用BDCOMS3400作為匯聚層交換機(jī)，廣電的兩臺(tái)核心交換機(jī)CPU已經(jīng)降至40%，由于匯聚到核心之間采用三層連接，骨干線路上廣播包數(shù)量已經(jīng)降低至5%以下，同時(shí)小區(qū)用戶因網(wǎng)絡(luò)攻擊、欺騙而導(dǎo)致不能上網(wǎng)的保修日益減少。從目前的情況看，上網(wǎng)最高峰時(shí)一臺(tái)匯聚交換機(jī)下有2000多個(gè)家用PC在上網(wǎng)，同時(shí)還有近1500個(gè)機(jī)頂盒在進(jìn)行視頻點(diǎn)播，兩條千兆光纜的都保持在700M/S以上的流量，但是匯聚交換機(jī)交換機(jī)的CPU僅僅在20%左右，最終贏得了揚(yáng)州廣電用戶一致好評(píng)。

編輯點(diǎn)評(píng)

針對(duì)揚(yáng)州廣電匯聚層設(shè)備老化的情況，博達(dá)進(jìn)行了大量的二次開(kāi)發(fā)工作，在匯聚層交換機(jī)S3400上開(kāi)啟了大量的功能，多臺(tái)S3400分布式處理分擔(dān)了核心網(wǎng)絡(luò)設(shè)備壓力，同時(shí)縮小了網(wǎng)絡(luò)故障的范圍和風(fēng)險(xiǎn)。