在企業(yè)網(wǎng)絡(luò)組建中，建筑物接入交換機(jī)是非常關(guān)鍵的設(shè)備。如某個(gè)企業(yè)可能有三幢建筑物。為每幢建筑物配置什么樣的交換機(jī)，這會(huì)直接關(guān)系到企業(yè)整個(gè)網(wǎng)絡(luò)的性能與安全。如果配置的合理，那么其中一幢建筑物的網(wǎng)絡(luò)如果出現(xiàn)問題，如受到病毒的攻擊，甚至出現(xiàn)網(wǎng)絡(luò)癱瘓。那么對(duì)其他建筑內(nèi)的網(wǎng)絡(luò)不會(huì)有很大的影響。所以筆者認(rèn)為，建筑物接入交換機(jī)的部署，對(duì)于企業(yè)整個(gè)網(wǎng)路具有非常關(guān)鍵的影響。那么該如何選購(gòu)呢?筆者認(rèn)為，可以從如下幾個(gè)方面考慮。

一、是否有集成語音、視頻和數(shù)據(jù)的需要?

在選購(gòu)建筑物接入交換機(jī)的時(shí)候，首先需要考慮的是是否有集成語音、視頻和數(shù)據(jù)的需要?在國(guó)外，由于IP電話發(fā)展的比較普及，語音與普通數(shù)據(jù)的集成是非常正常的。但是在國(guó)內(nèi)，由于電信等壟斷，IP電話一度被叫停。以后是否會(huì)開放，現(xiàn)在還是一個(gè)未知數(shù)。但是筆者認(rèn)為，在選購(gòu)建筑物接入交換機(jī)的時(shí)候，還是需要考慮到這方面的需求。還有一點(diǎn)需要注意，有的交換機(jī)，如思科的3750系列的交換機(jī)，還支持IP電話線上供電。如果有IP電話需求的企業(yè)，這也是一個(gè)非常重要的選擇標(biāo)準(zhǔn)。

其次如果企業(yè)有視頻會(huì)議需求的話，則這個(gè)集成也是必須的。如某在某幢建筑物內(nèi)部署有一個(gè)比較先進(jìn)的辦公室，可以在整個(gè)集團(tuán)內(nèi)部開視頻會(huì)議。那么最好給這幢建筑物選擇一個(gè)集成語音、視頻和數(shù)據(jù)的交換機(jī)，以提高視頻會(huì)議系統(tǒng)的流暢性。

二、是否支持RPS冗余電源系統(tǒng)?

當(dāng)建筑物接入交換機(jī)出現(xiàn)故障(如意外斷電)時(shí)，建筑物內(nèi)部的所有客戶端都會(huì)斷網(wǎng)。所以提高這個(gè)交換機(jī)的可用性，就顯得尤其重要。而要達(dá)到這個(gè)目標(biāo)，采用RPS冗余電源就是一個(gè)非常不錯(cuò)的措施。RPS冗余電源在實(shí)際工作中，常常作為交換機(jī)的外置直流供電電源，或者說作為其冗余備份電源。當(dāng)交換機(jī)內(nèi)部電源出現(xiàn)異常時(shí)，RPS可以繼續(xù)為其進(jìn)行直流供電，以保障交換機(jī)的持續(xù)正常運(yùn)行。

為了提高建筑物接入交換機(jī)的可用性，最好選擇那些支持外部RPS、能夠?qū)崿F(xiàn)冗余供電的交換機(jī)。不過需要注意，它并不能夠替代UPS?；蛘哒f，他們是兩個(gè)不同的設(shè)備。UPS是不間斷電源，它可以保障交換機(jī)系統(tǒng)在斷電之后仍然可以繼續(xù)工作一段時(shí)間，使得管理員可以正常關(guān)掉交換機(jī)。而RPS本身并沒有這個(gè)功能。其主要的目的防止交換機(jī)等設(shè)備其自身的電源因?yàn)槟撤N原因而發(fā)生故障不能夠再進(jìn)行供電時(shí)，通過這個(gè)冗余電源在持續(xù)供電。所以他們兩者不能夠相互替代。

在實(shí)際工作中，對(duì)于一些關(guān)鍵位置的交換機(jī)，如建筑物接入交換機(jī)，筆者都會(huì)建議企業(yè)用戶使用RPS冗余電源系統(tǒng)。出于建筑物接入位置的交換機(jī)，一般不會(huì)去更換他。使用的時(shí)間長(zhǎng)了，難保那一天其電源不會(huì)出現(xiàn)問題。故采用冗余電源系統(tǒng)，可以明顯的提高建筑物接入交換機(jī)的可用性。

三、能否靈活的實(shí)現(xiàn)ACL?

企業(yè)不同的部門往往分布在不同的建筑物。為此對(duì)于不同的建筑物有時(shí)候往往有不同的安全策略。如企業(yè)的生產(chǎn)部門在某一幢建筑物內(nèi)。為了提高其生產(chǎn)效率，企業(yè)IT部門會(huì)規(guī)定這幢建筑物在8個(gè)小時(shí)的上班時(shí)間內(nèi)不能夠上互聯(lián)網(wǎng)。要實(shí)現(xiàn)這個(gè)功能的話，就需要采用基于時(shí)間的ACL訪問控制列表。

再有在同一幢建筑物里，也可能有不同的不同。如可能財(cái)務(wù)部門、總經(jīng)辦、IT部門等等在一幢辦公樓中。對(duì)于這些不同的部門，也有不同的訪問策略。如不允許財(cái)務(wù)部門在上班時(shí)間使用外網(wǎng)炒股、上即時(shí)通信軟件等等。但是對(duì)于總經(jīng)辦則沒有這方面的要求。在這種情況下，就需要使用基于端口的訪問控制列表。

通常情況下，如果企業(yè)有多幢建筑物，則訪問控制列表一般會(huì)在建筑物接入層交換機(jī)設(shè)置。因?yàn)樵谶@個(gè)地方設(shè)置，即可以減少數(shù)據(jù)在企業(yè)主干鏈路上的傳輸流量，而且又能夠保障一定的靈活性。所以在選購(gòu)建筑物接入層交換機(jī)的時(shí)候，也要關(guān)注交換機(jī)是否有基于端口和時(shí)間的ACL功能。筆者認(rèn)為，對(duì)于網(wǎng)絡(luò)訪問需要進(jìn)行限制的企業(yè)來說，這些功能是必須的。在交換機(jī)的單個(gè)端口上部署訪問策略與在特定時(shí)間內(nèi)的訪問策略都是網(wǎng)絡(luò)管理員常用的訪問控制手段。若能夠在建筑物接入層面實(shí)現(xiàn)這些策略，是一個(gè)比較明智的做法。#p#

四、是否支持堆疊功能?

一幢建筑物內(nèi)部的客戶端數(shù)量有時(shí)候是難以估計(jì)的。因?yàn)殡S著企業(yè)的發(fā)展，這個(gè)數(shù)量隨時(shí)都會(huì)發(fā)生變換。同理用戶對(duì)于帶寬的要求也是難以預(yù)估的。為此對(duì)于建筑物接入交換機(jī)來說，其擴(kuò)展性也是非常重要的一個(gè)參數(shù)。如果交換機(jī)能夠支持堆疊功能，那么其擴(kuò)展性就非常的不錯(cuò)。

簡(jiǎn)單的說堆疊是指將多個(gè)交換機(jī)組合起來工作。但是其絕對(duì)不是簡(jiǎn)單的組合。其主要的特征就是將多個(gè)交換機(jī)通過一定的機(jī)制組合成一個(gè)交換機(jī)使用。對(duì)于用戶來說，其實(shí)際上是一個(gè)交換機(jī)，而不是多個(gè)。堆疊后的交換機(jī)可以帶來兩個(gè)比較明顯的變化。一是端口數(shù)量會(huì)增加，二是系統(tǒng)可用帶寬會(huì)增加。

雖然通過級(jí)聯(lián)功能(在一個(gè)交換機(jī)上再連接一個(gè)交換機(jī))也可以增加端口的數(shù)量，但是其不能夠增加可用帶寬。而堆疊功能的話則可以做到這一點(diǎn)。在通常情況下，級(jí)聯(lián)是每個(gè)交換機(jī)都可以實(shí)現(xiàn)的，而堆疊則不行。因?yàn)樵诿總€(gè)交換機(jī)內(nèi)部對(duì)有一個(gè)“最大可堆疊數(shù)”這個(gè)參數(shù)。它決定著一個(gè)堆疊單元中所能夠堆疊的最大交換機(jī)數(shù)。如果沒有這個(gè)參數(shù)或者這個(gè)參數(shù)為0，則表示不能夠?qū)崿F(xiàn)交換機(jī)的堆疊。也就是說以后除了更換交換機(jī)外，網(wǎng)絡(luò)管理員沒有其他措施可以增加這臺(tái)交換機(jī)的可用帶寬。顯然到時(shí)候如果更換交換機(jī)的話，無疑是一種重復(fù)投資，會(huì)造成不必要的浪費(fèi)。

筆者認(rèn)為，對(duì)于一些比較關(guān)鍵的樓宇，最好能夠選擇那些支持堆疊功能的交換機(jī)。而且需要根據(jù)企業(yè)用戶要求的不同，還需要對(duì)“最大可堆疊數(shù)”進(jìn)行估計(jì)。通常情況下，至少要允許其能夠堆疊三個(gè)交換機(jī)。這是最基本的要求。否則的話，其后續(xù)網(wǎng)絡(luò)性能的升級(jí)就可能會(huì)淘汰比較多的設(shè)備，造成不必要的浪費(fèi)。

五、根據(jù)交換機(jī)系列來選購(gòu)。

通常情況下，交換機(jī)產(chǎn)生往往會(huì)生產(chǎn)多個(gè)系列的交換機(jī)。而不同的系列的交換機(jī)往往適合不同的場(chǎng)合。如以思科為例，其2900系列的交換機(jī)就是專門為建筑物接入而設(shè)計(jì)的。這個(gè)系列的交換機(jī)可以為用戶提供端口密度、堆疊等多種功能。而相對(duì)于其他高端交換機(jī)來說，其成本又相對(duì)的低廉。

我們?cè)谫?gòu)買交換機(jī)的時(shí)候，對(duì)方一般會(huì)問題用在那個(gè)地方。然后對(duì)方會(huì)跟你說可以購(gòu)買哪個(gè)系列的交換機(jī)。其中每個(gè)系列的交換機(jī)又有不同的規(guī)格，企業(yè)管理員可以根據(jù)需要去選擇。所以對(duì)于網(wǎng)絡(luò)管理員來會(huì)說，在選購(gòu)建筑物接入交換機(jī)之前，可以先去了解一下特定產(chǎn)生的產(chǎn)品系列。先確定需要采用那個(gè)系列，縮小范圍。然后再比較同一個(gè)系列中的不同出產(chǎn)品。如此的話，對(duì)比起來會(huì)比較有針對(duì)性。