近日，有朋友問到三層交換機(jī)在監(jiān)控系統(tǒng)中的應(yīng)用，今天就來介紹下。監(jiān)控系統(tǒng)由視頻采集、傳輸、控制、顯示、存儲(chǔ)五大部分組成，交換機(jī)主要承擔(dān)數(shù)據(jù)的傳輸任務(wù)。一般50路以下小型監(jiān)控局域網(wǎng)系統(tǒng)，用到二層交換機(jī)配路由器就可以了，100路左右的中型監(jiān)控系統(tǒng)則需要用到三層交換機(jī)的高效路由性能。

[[250910]]

各層交換機(jī)的作用

• 接入層：接入層是直接連接用戶計(jì)算機(jī)并使各種網(wǎng)絡(luò)資源接入網(wǎng)絡(luò)。為用戶提供在本地網(wǎng)段訪問應(yīng)用系統(tǒng)的能力，主要解決相鄰用戶之間的互訪需求，并且為這些訪問提供足夠的帶寬。
• 匯聚層：網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)之間的路由、源地址或目的地址等多種功能。
• 核心層：主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供快速、可靠的骨干數(shù)據(jù)交換。

為什么要用三層交換機(jī)

(1)如果不使用三層核心交換機(jī)，所有的監(jiān)控都在一個(gè)子網(wǎng)中，有可能會(huì)形成廣播風(fēng)暴，癱瘓網(wǎng)絡(luò)，安全性較差。

(2)三層核心交換機(jī)通過使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。如上面所說三層核心交換機(jī)還有重要的作用就是保證速度高效率的情況下連接子網(wǎng)。

100路左右的監(jiān)控，為減少在同一個(gè)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量不能太大，難免會(huì)需要?jiǎng)澐諺LAN，所以要進(jìn)一步劃分出許多的IP子網(wǎng)來防止廣播風(fēng)暴的產(chǎn)生。子網(wǎng)之間的任務(wù)也需要依賴三層交換機(jī)。

(3)三層交換機(jī)具有擴(kuò)展性，三層交換機(jī)具有可擴(kuò)展性，可以連接多個(gè)子網(wǎng)，子網(wǎng)只是與第三層交換模塊建立邏輯連接不需要傳統(tǒng)路由器需要增加端口。如果需要增加網(wǎng)絡(luò)設(shè)備，由于預(yù)留了各種擴(kuò)展模塊接口，不需要對(duì)原來的網(wǎng)絡(luò)布局和原來的設(shè)備進(jìn)行改動(dòng)就可以直接擴(kuò)充設(shè)備，保護(hù)了原有的投資。

[[250911]]

高安全性也是三層交換機(jī)吸引人的重要方面。三層交換機(jī)處于核心的網(wǎng)絡(luò)層肯定是網(wǎng)絡(luò)黑客攻擊的對(duì)象，在軟件方面配置可靠性高的防火墻，可以阻止不明身份的數(shù)據(jù)包。而且可以訪問列表，通過訪問列表的設(shè)置就可以限制內(nèi)部用戶訪問一些特別的IP地址。

上面說到了監(jiān)控系統(tǒng)中選擇三層交換機(jī)的幾點(diǎn)理由，下面就來介紹下企業(yè)組建監(jiān)控系統(tǒng)在進(jìn)行三層交換機(jī)選型的七項(xiàng)指標(biāo)

一般來說，一個(gè)中等規(guī)模的局域網(wǎng)監(jiān)控系統(tǒng)只需在骨干網(wǎng)放置一個(gè)三層交換機(jī)，接入層放一個(gè)二層交換機(jī)即可。但面對(duì)市場上眾多的交換機(jī)，如何才能選擇一種品質(zhì)優(yōu)良，性能穩(wěn)定的三層交換機(jī)呢?小編建議，盡管市場上的交換機(jī)很多，但購買的時(shí)候，如果能否和以下的幾項(xiàng)主要的指標(biāo)就可以確認(rèn)是一臺(tái)出色的三層交換機(jī)。

• 第一，是性能穩(wěn)定。三層交換機(jī)多用于骨干和匯聚層，在網(wǎng)絡(luò)中地位很重要，如果其性能不穩(wěn)定則會(huì)產(chǎn)生很大破壞力。所以只有性能穩(wěn)定的三層交換機(jī)才能保證用戶網(wǎng)絡(luò)的不間斷運(yùn)行。這可以通過測試吞吐量、延遲、丟幀率、背對(duì)背功能、地址表深度、線端阻塞、多對(duì)一功能等多項(xiàng)指標(biāo)得出結(jié)論。其中背對(duì)背交換能力直接影響到整體包轉(zhuǎn)發(fā)和數(shù)據(jù)流處理能力。
• 第二，是安全可靠。包括軟件和硬件兩方面。作為網(wǎng)絡(luò)核心設(shè)備的三層交換機(jī)自然是黑客攻擊的重點(diǎn)。所以應(yīng)配備防火墻，尤其對(duì)一些要害部門更是如此。在硬件上要考慮冗余能力：是否有重要的冗余元件，如后備電源、管理模塊、冗余端口等，這對(duì)諸如電信、金融等對(duì)安全可靠性要求高的用戶尤其重要。對(duì)寬帶運(yùn)營商的三層交換機(jī)還應(yīng)支持一些特殊的協(xié)議如802.1x等，以實(shí)現(xiàn)認(rèn)證。
• 第三，是功能齊全。組播、QoS、端口干路(port trun king)、802.1d跨越樹(Spanning Tree)以及是否支持RIP、OSPF協(xié)議等路由協(xié)議，對(duì)三層交換機(jī)來說是十分重要的。如果沒有的話則難以滿足用戶需求。
• 第四，是易于擴(kuò)展。產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來一段時(shí)間內(nèi)的需求，從而給用戶一個(gè)增值空間，為將來網(wǎng)絡(luò)擴(kuò)展提供保障。
• 第五，是良好的服務(wù)。用戶購買的不僅僅是設(shè)備，也包括對(duì)公司網(wǎng)絡(luò)的承諾。應(yīng)考察廠家是否能快速響應(yīng)用戶的疑難問題、能否快速更換產(chǎn)品和配件，能否為用戶提供定制的功能和服務(wù)等。
• 第六，是良好的易用性。在外觀上應(yīng)看一看指示燈設(shè)置是否合理，是否設(shè)有故障指示燈和流量指示燈等;是否有電源開關(guān);是否有供機(jī)架安裝的附件;說明書應(yīng)明了、詳盡，zui好有中文說明書，網(wǎng)管軟件也zui好有中文界面。
• 第七，是較好的性價(jià)比。應(yīng)考慮自身的資金和需求情況，穩(wěn)定、好用、夠用即可，不要片面追求高性能、全功能。

總的說來，三層交換機(jī)選購不僅要看產(chǎn)品的質(zhì)量，而且要看廠家的服務(wù)。從某種意義上來說，尤其是在高科技企業(yè)發(fā)展中面臨較多風(fēng)險(xiǎn)的情況下，廠家賣的不是產(chǎn)品，而賣的是時(shí)間。具有強(qiáng)大實(shí)力的廠商的產(chǎn)品不僅意味產(chǎn)品本身質(zhì)量好，而且廠家的售后服務(wù)與未來產(chǎn)品的發(fā)展和升級(jí)也有充分的保證。目前中國市場上有80多家網(wǎng)絡(luò)設(shè)備商，長遠(yuǎn)來看市場會(huì)集中在少數(shù)實(shí)力廠商上，所以用戶在購買設(shè)備的時(shí)候，選擇思科這樣的領(lǐng)導(dǎo)廠商，將是構(gòu)建高效、可靠的網(wǎng)絡(luò)和保護(hù)企業(yè)投資的首選。