企业级路由和三层交换机的选购
发布网友
发布时间：2022-04-12 18:28
共2个回答
懂视网
时间：2022-04-12 22:49
现代的局域网基础设施需要对通过网络边界进行数据传输的问题提供一个新的解决办法，这就需要提供一种同时具有第二层交换机和局域网路由器的功能，并且其时延小于传统的局域网路由器的全新的设备。通常我们称之为第三层交换机。 网络并非都基于以太网，FDDI和
现代的局域网基础设施需要对通过网络边界进行数据传输的问题提供一个新的解决办法，这就需要提供一种同时具有第二层交换机和局域网路由器的功能，并且其时延小于传统的局域网路由器的全新的设备。通常我们称之为第三层交换机。
网络并非都基于以太网，FDDI和ATM也是最常使用的局域网骨干技术。ATM网曾一度被看作是多媒体时代唯一的网络技术。而许多其他技术诸如千兆以太网，也具有成为明天的局域网骨干技术的潜力。有相当一部分的千兆以太网交换机已经支持QoS和CoS，并且提供了很高的带宽，拥有传输声音、图象、多媒体数据等的能力。虽然其QoS的稳定性还不如ATM，但其低价格和低复杂性则优于ATM技术，且易于与已有的网络产品相连接。从上面的这些事实可以推断出，任何要用于骨干网的网络设备必须支持这些技术之间的互联，并且提供在这些技术之间进行升级的力。
在过去，网络中的数据在一般情况下只有大约百分之二十是通过骨干路由器与中央服务器或企业网络的其他部分进行通信，而在今天这个比例已经被提高到了百分之五十。我们都知道，为了应付不断增长的数据流量，共享介质型的网络纷纷被交换型网络所替代。这种变化对原来用于网络分段的传统路由器产生了直接的冲击。鉴于有如此之大的流量跨越 IP或 IPX子网，路由器事实上已经成为了网络传输的瓶颈。原因是因为传统的路由器更注重对多种介质类型和多种传输速度的支持，而目前数据缓冲和转换能力比线速吞吐能力和低时延更为重要。虽然路由器的性能最近也得到了一定的提高――大约达1Mpps――但采用这种路由器的费用也高得惊人。
现在市场上的主流第三层交换机主要有Cisco的Catalyst 2948G和3Com的CoreBuilder 3500等。在选择第三层交换机时，用户可根据自己的需要判断并选择上述产品，下面我就以上两个产品进行介绍，使您能够全面的了解主流第三层交换机，并针对自己的情况选择合适的机型。
Cisco Catalyst 948G-L3交换机是可以支持Internet协议（IP），互联网包交换（IPX）
和IP多路传输提供线速交换的固定配置第三层（L3）以太网交换机。这种Catalyst交换机可以为拥有适当端口密度的中型园区主干提供所需的高性能。它非常适合于集中到多个配线间或作为其他主干交换机（例如Catalyst 2900，Catalyst 3500、Catalyst 4000或Catalyst 5000交换机）的工作组交换机。
Catalyst 2948-L3交换机不仅为IP、IPX及IP多路传输提供无阻塞路由和交换，而且为非路由协议提供无阻塞路由和交换，同时也为非路由协议提供线速第二层交换。例如NetBIOS和DECnet局域传输（LAT）。这种功能允许网络管理员可以通过Gatalyst 2948GO-L3
扩展他们的多协议主干网，而无需像仅采用IP交换机那样通常需要建立并行网络。
Catalyst 2948G-L3具有以下特性：
* 48个专用10/100-Mbps以太网端口以及2个支持千兆位接口转换器（GBIC）的1000BaseX千兆位以太网端口；所有端口都拥有第三层交换功能。
* 高性能――超过IP、IPX交换机及IP多路传输的10Mbps第三层交换及路由。
* 22Gbps无阻塞交换光纤。
* 带有Cisco IOS系统软件的高性能CPU.
* 服务质量（Q o S）――带有加权往返（WRR）调动的多个队列。
* 基于标准Cisco Works2000应用程序的全面管理工具。
* 可选的冗余外部电源
该款交换机在需要线速第三层性能但是不需要众多10/100Mbps以太网端口的环境下非常理想。另外也可作为为Catalyst 6000和Catalyst 8500系列交换机提供千兆位以太网密度而部署中小网络主干。
Catalyst 2948G-L3可以提供超过10 Mbps的集合吞吐量。这些数据速率是在每一个端口上利用高速应用专用集成化电路（ASIC）技术执行真正第三层交换的结果，不仅适用于IP和IPX流量，而且也适用于IP多路传输和桥接流量。Catalyst 2948G-L3支持一个拥有22 Gbps带宽的高性能体系结构。交换光纤能够同时以线速度支持所有48个10/100端口及2个千兆位上行链路。
Catalyst 2948G-L3可以安装在一个1.5RU机箱中，并可以配备一个可选的外部冗余电源。它支持22 Gbps的共享内存，完全无阻塞的交换光纤以及为第三层交换提供路由智能和基于不同端口的ASIC的高性能RISC处理器。Catalst 2948G-L3使用专为Cisco 12000系列千兆位交换路由器（GSR），Catalyst 8500和Cisco 7500开发的Cisco Express Forwarding （CEF）。该技术提供基于整个网络拓扑图（被分布到每一个基于端口的ASIC）的第三层交换，这允许它自主作出交换决策，而无需集中性CPU的参与。
3Com结构独特的CoreBuilder 3500也是一款优秀的第三层交换机。它围绕着以FIRE ASIC为关键的第三代结构进行构筑。这一结构不仅仅提高了第二层交换的性能，更提供了诸如第三层路由、组播、用户可选的策略服务等等的更多能力和线速的性能水平。第二层和第三层在性能上的不匹配将不复存在。真正的第三层交换式的网络结构既可实现第二层的性能，又能达到第三层的对网络的控制能力，而网络性能却丝毫不受损害。
CoreBuilder 3500交换机使用先进的分布式ASIC+RISC技术，提供了线速的第二层和第三层通信能力，总的数据吞吐量可以达到超过每秒四百万个包。由于使用了基于策略的服务机制，支持服务质量（QoS）、服务类别（CoS），并使用动态流量分类的PACE技术和资源保留协议（RSVP），该交换机可以支持实时的多媒体网络通信，能更有效地提高吞吐率，减少时延并确保安全。同时，由于交换机、HUB、网卡采用了统一的系统环境，使交换机的性能得到了很好的发挥，在以太网环境下即可支持图像传输。
此外，3Com CoreBuilder主要具有以下几个特点：
动态可扩展的储存器
该交换机高性能的潜力来自于存储子系统的智能化设计。它使用了FIRE，而且部分缓冲存储器直接与转发引擎相关联。另外由于接口模块是和各自的转发引擎一起增加的，所以存储器也可以相应地扩展了。存储器并非静态地结合于一个转发引擎，而是对系统的所有转发引擎都有效。这种物理上分布但全局共享的存储器带来了性能上的巨大提高，尤其是对组播传输效果更为明显。FIRE动态地根据接收到的包大小分配缓冲区，无论对大的包还是对小的包都能得到大小合适的缓冲区。这样可以有效地使用存储器，并且提高系统处理在大的突发数据流时的可靠性。这些动态构筑的缓冲区在每个端口和公共存储池两级上进行分配。这种安排使 FIRE能够使得在发生突发数据流时可以有效地更改每个端口缓冲区的大小而又不至于耗尽资源，其结果是以出色的性能提高了网络率。
先进的排队机构
传统的局域网交换器使用单个先入先出队列缓冲输出，当队列满时将丢弃超出的部分。
为了减少这种情况，队列必须比较大，这就造成了时延的增大。这些性质使得其难以应用于实时或多媒体网络应用。针对此种情况，3Com引入了PACE技术。PACE技术在同一个以太网上提供了不同类型的服务，并可控制时延和抖动。FIRE结构使用了PACE技术，引入了四级输出队列，以满足更多传输类别的需要。加权的公平队列（WFQ）算法可以在更加频繁地为高优先级的队列进行服务的同时也保证低优先级队列的服务。
自动流量分类
FIRE能够指导其包处理流水线针对用户定义的不同类型的传输进行区分。这些用户定义的优先级设置是在芯片级实现的。其结果表现在缩短的时延，高优先级的传输和避免拥挤。AutoClass引导流水线将数据流进行分类并赋予其基于队列的优先级。该操作与介质无关，能适用于以太网、FDDI和ATM.AutoClass能辨认诸如SNAP和LLC的数据连接封装，也能区分协议类型，如IP、UDP、TCP的源地址、目的地址及共知的端口。除了缺省的分类，对802.1p和802.1Q服务的映射也可作为一种分类。为了使传输管理的分类更加简单，TranscendWare网络管理程序提供对分类和队列的简单的配置方式。
在大型网络中，尤其是庞大的运输管理信息系统，安全性是非常关键的。CoreBuilder 3500第三层交换机支持安全级别及虚拟子网的划分。考虑到一个部门可能分散在不同楼内，在3500交换机中虚拟网络的划分不是按所处的位置，而是按应用部门划分虚拟子网，而且每个子网络的安全级别不同，允许安全级别高的部门对安全级别低的部门进行访问，反之则不能。这样不仅可以使信息按部门流转，使流量控制得以实现，同时也起到了安全隔离的作用。另外3Com的设备具有防盗功能，可通过网管系统将未用的端口禁止掉，避免通过协议分析仪对网络的攻击，防止机密信息泄露。
热心网友
时间：2022-04-12 19:57
能够担当起企业网络多重复杂的责任，势必不是一般路由能够完成的。企业级路由器都具备较高的硬件性能，既要发挥它的多协议能力和其它异构网络的路由连接，还要用访问控制策略控制网络内的数据流向，禁止非授权访问。
对于这样级别的路由器来说，价格自然要比普通家用路由器高出很多，对于利益为重的企业来说，能够合理控制成本的路由器就成了首选产品。当然，如今的大中型企业，甚至小型企业用户对路由器能提供足够的安全性、网络稳定的可靠性等方面都提出了严格的要求，并且需要有支持多媒体，如VoIP技术、视频技术，支持组播和组播路由协议的业务要求等等。
安全性和可靠性才是企业级路由器购买价值的体现。面对网络犯罪的威胁，网络安全性的问题就显得尤为重要，如果企业内部资料被商业黑客*、盗取的话其造成的损失将是不可估计的。企业级路由器作为整个企业网的重要设备，其可靠性尤其显得重要，若运行中出现一次故障将会面临网络的瘫痪，其带来的损失也是不可估计的。
在考虑成本的同时，更应注重安全性和可靠性，以免日后因网络安全和稳定问题造成不必要的损失，因小失大。鉴于企业用户节约成本考虑，越来越多的厂商致力于开发高安全性、高稳定性，价格实惠的企业级路由器。我们IT世界网为各企业用户罗列了几款实惠高性能企业级路由器，为大家铺谋定计。
D-link DI-602LB是一款具有自动负载均衡功能的双WAN口路由器，可同时连接2条ADSL线路上网，不但可大幅度提高连网速度，同时兼具线路冗余机能，支持频宽管理功能，可以让管理者针对每一WAN宽带口上所可能会使用的应用程序，*其一定的使用带宽。此一功能使中小型企业用户对其网络信息应用上具有更大的灵活性。
DI-602LB只提供1个10兆/100兆LAN口，要连接局域网大家可选用16-32*换机来完成。支持负载均衡功能，可让使用者依据环境情况选用不同的负载均衡法则，让整体连网效能得到最大的优化，让更多使用者获得满意的服务。带宽管理功能，让管理者可以限定每一WAN宽带口上可能使用的应用程序的最高使用带宽，从而达到依据不同需求配置网络带宽，轻松*网络资源分配的目的。
DI-602LB还进一步优化了安全性，提供防火墙功能，让用户能够在安全的环境下运行各类应用，符合企业对网络应用安全性的需求。标准配备的DI-602LB适用于中小型企业用户
近年来随着互联网和各企业信息化建设的迅猛发展，使人们越来越感觉到传统路由器已经成为网络瓶颈;而具有三层路由功能的交换机既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。下面笔者就如何选购三层交换机的经验和大家交流一下，在选择时一定要注意如下几方面:
⑴ 选择可信的技术指标:与任何电子产品一样，选择第三层交换机时，首先要分析各种产品的性能指标，然而面对诸如交换容量(Gbps)、背板带宽(Gbps)、处理能力(Mpps)、吞吐量(Mpps)等众多技术指标，最好紧紧抓住"满配置时的吞吐量"这个指标，因为其它技术指标用户没有能力进行测量，全是厂商自己说了算，唯有吞吐量是用户可以使用Smart Bits和IXIA等测试仪表直接测量和验证的指标。
⑵ 选择正确的产品模块:不同品牌交换机所采用交换机技术完全不同，主要分为集中式和分布式两类，传统总线式交换结构模块是集中式，现代交换矩阵模块是分布式。由于企业内联网中运行的音频、视频及数据信息量越来越大，使之对交换机处理能力的要求也越来越高，为了实现在高端口密度条件下的高速无阻塞交换，采用分布式第三层交换机是明智的选择。因为总线式交换机模块在以太环境下，仍然免不了冲突测试，而矩阵式恰恰避免了端*换时的冲突现象。
⑶ 关注延时与延时抖动指标:企业内联网几乎都是高速局域网，其目的就是为了音频、视频等大容量多媒体数据的传输，而这些大容量多媒体数据包最忌因延时较长而因数据包丢失使信息传输产生抖动。有些传统集中式交换机的延时高达2毫秒，而某些现代分布式交换机的延时只有10微秒左右，两者相差上百倍。而导致延时过高的原因通常包括阻塞设计的交换结构、过量使用缓冲等。所以，关注延时实际上得关注产品的模块结构。
⑷ 性能稳定:第三层交换机多用于骨干和汇聚层，位居网络中心关口，如果性能不稳定，则会波及网络系统的大部分主机，甚至整个网络系统。所以，只有性能稳定的第三层交换机才是网络系统连续、可靠、安全、正常运行的保证。当然，性能稳定看似抽象，似乎需要历史检测才能有说服力。其实不然，由于设备性能实际上是通过多项基本技术指标和市场声誉来实现的。所以，你完全可以通过测试吞吐量、延迟、丢帧率、背对背功能、地址表深度、线端阻塞、多对一功能等多项指标以及市场应用调查来确定。其中背对背交换能力直接影响到整体包转发和数据流处理能力，对于性能稳定具有较强的参考价值。
⑸ 安全可靠:作为网络核心设备的第三层交换机，自然是黑客攻击的重要对象，这就要求我们必须将第三层交换机纳入网络安全防护的范围。当然，这里所说的"安全可靠"，应该包括第三层交换机的软件和硬件。所以，从"安全"上讲，配备支持性能优良、没有安全漏洞防火墙功能的第三层交换机是非常必要的。从"可靠"上看，因客观上任何产品都不能保证其不发生故障，而发生故障时能否迅速切换到一个好设备上，是令人关心的问题。
另外，在硬件上要考虑冗余能力，如电源、管理模块、端口等重要部件是否支持冗余，这对诸如电信、金融等对安全可靠性要求高的用户尤其重要。再就是散热方式，如散热风扇等设置是否合理、美观等。最后考虑的则是，产品符合何种安全性国际或国家标准，如电磁辐射标准、各种安全标准等。对宽带运营商来说还有一个重要的方面是认证，以前交换机是给企业用的，上了网就直接连出去了，不需要认证。而宽带运营商则需要确认用户是否记录在案。用户访问Internet时出现了一个窗口，输入用户名和密码才能通过认证，所以宽带运营商的第三层交换机还应支持一些特殊的协议如802.1x等，以实现认证。
⑹ 功能齐全:产品不但要满足现有需求，还应满足未来一段时间内的需求，从而给用户一个增值空间，为将来网络扩展提供保障。如当公司员工增加时，可以插上模块来扩充而不必淘汰原有设备。还有一些功能，如组播、QoS、端口干路(port trunking)、802.1d跨越树(Spanning Tree)以及是否支持RIP、OSPF协议等路由协议，对第三层交换机来说都是十分重要的，若不支持则难以满足用户需求。
以组播为例，在VOD应用中，如果一组用户同时点播一个节目，用组播协议可以保证交换机在高密度视频流点播时非常顺畅地进行数据处理;反之，如果交换机不支持组播协议，则占用的带宽就相当大。
⑺良好的服务:用户购买的不仅仅是设备，也包括对公司网络的承诺，即要选择那些具有对自己提供相关售后服务保证能力的厂商产品。所以，选购时你应考察厂家是否能快速响应用户的疑难问题、能否快速更换产品和配件，能否为用户提供定制的功能和服务等。
⑻ 良好的易用性:第三层交换机所支持的功能较强，不管是硬件，还是软件，较之传统二层设备，在管理方面都较复杂。因此，在外观上应看一看指示灯设置是否合理，是否设有故障指示灯和流量指示灯等; 是否有电源开关; 是否有供机架安装的附件; 说明书应明了、详尽，最好有中文说明书。网管软件也最好有中文界面等。
⑼较好的性价比:IT设备的特点是升级快、性能增强快、降价也快，所以用户在选购设备时，应该考虑自已的资金和需求实际情况，在充分考虑日后升级的前提下，以设备性能稳定、好用和够用为标准，切莫片面追求高性能、全功能，不必为那些不需要的功能付钱。
