網管型交換機

網管型交換機的三大指標

1、背板帶寬：決定了各介面模板與交換引擎間的連接帶寬的最高上限。

背板帶寬是交換機介面處理器或介面卡和數據匯流排間所能吞吐的最大數據量。背板帶寬標誌了交換機總的數據交換能力，單位為Gbps，也叫交換帶寬，一般的交換機的背板帶寬從幾Gbps到上百Gbps不等。一台交換機的背板帶寬越高，所能處理數據的能力就越強，但同時設計成本也會越高。

2、交換容量：核心指標

3、包轉發率：交換機轉發數據包能力的大小

三者之間又是相互關聯的，背板帶寬高，則交換容量大，包轉發率就高。

網管型交換機的任務

交換機是區域網最重要的網路連通設備，區域網的管理大多會涉及交換機的管理。

網管型交換機支持SNMP協議，SNMP協議由一整套簡單的網路通信規範組成，可以完成所有基本的網路管理任務，對網路資源的需求量少，具備一些安全機制。SNMP協議的工作機制非常簡單，主要通過各種不同類型的消息，即PDU（協議數據單位）實現網路信息的交換。但是網管型交換機相對下面所介紹的非網管型交換機來說要貴許多。

用於跟蹤流量和會話

網管型交換機採用嵌入式遠程監視（RMON）標準用於跟蹤流量和會話，對決定網路中的瓶頸和阻塞點是很有效的。軟體代理支持4個RMON組（歷史、統計數字、警報和事件），從而增強了流量管理、監視和分析。統計數字是一般網路流量統計；歷史是一定時間間隔內網路流量統計；警報可以在預設的網路參數極限值被超過時進行報警；時間代表管理事件。

提供基於策略的QoS

還有網管型交換機提供基於策略的QoS（Quality of service）。策略是指控制交換機行為的規則，網路管理員利用策略為應用流分配帶寬、優先順序以及控制網路訪問，其重點是滿足服務水平協議所需的帶寬管理策略及向交換機發布策略的方式。在交換機的每個埠處用來表示埠狀態、半雙工/全雙工和10BaseT/100BaseT的多功能發光二極體（LED）以及表示系統、冗餘電源（RPS）和帶寬利用率的交換機狀態LED形成了全面、方便的可視管理系統。大多數部門級以下的交換機多數都是非網管型的，只有企業級及少數部門級的交換機支持網管功能。

在市場上的交換機，很多都支持三種管理方式，當然也有支持一兩種管理方式的。

通過串口管理

可網管交換機可以通過以下幾種途徑進行管理：通過RS-232 串列口（或并行口）管理、通過網路瀏覽器管理和通過網路管理軟體管理。

可網管交換機附帶了一條串口電纜，供交換機管理使用。先把串口電纜的一端插在交換機背面的串口裡，另一端插在普通電腦的串口里。然後接通交換機和電腦電源。在Windows 98和Windows 2000里都提供了“超級終端”程序。打開“超級終端”，在設定好連接參數后，就可以通過串口電纜與交換機交互了，如圖1所示。這種方式並不佔用交換機的帶寬，因此稱為“帶外管理”（Out of band）。在這種管理方式下，交換機提供了一個菜單驅動的控制台界面或命令行界面。你可以使用“Tab”鍵或箭頭鍵在菜單和子菜單里移動，按回車鍵執行相應的命令，或者使用專用的交換機管理命令集管理交換機。不同品牌的交換機命令集是不同的，甚至同一品牌的交換機，其命令也不同。使用菜單命令在操作上更加方便一些。

通過Web管理

可網管交換機可以通過Web（網路瀏覽器）管理，但是必須給交換機指定一個IP地址。這個IP地址除了供管理交換機使用之外，並沒有其他用途。在默認狀態下，交換機沒有IP地址，必須通過串口或 其他方式指定一個IP地址之後，才能啟用這種管理方式。使用網路瀏覽器管理交換機時，交換機相當於一台Web伺服器，只是網頁並不儲存在硬碟裡面，而是在交換機的NVRAM裡面，通過程序可以把NVRAM裡面的Web程序升級。當管理員在瀏覽器中輸入交換機的IP地址時，交換機就像一台伺服器一樣把網頁傳遞給電腦，此時給你的感覺就像在訪問一個網站一樣，如圖2所示。這種方式佔用交換機的帶寬，因此稱為“帶內管理”（In band）。

如果你想管理交換機，只要點擊網頁中相應的功能項，在文本框或下拉列表中改變交換機的參數就可以了。Web管理這種方式可以在區域網上進行，所以可以實現遠程管理。

通過網管軟體管理

可網管交換機均遵循SNMP協議（簡單網路管理協議），SNMP協議是一整套的符合國際標準的網路設備管理規範。凡是遵循SNMP協議的設備，均可以通過網管軟體來管理。你只需要在一台網管工作站上安裝一套SNMP網路管理軟體，通過區域網就可以很方便地管理網路上的交換機、路由器、伺服器等。通過SNMP網路管理軟體的界面如圖3所示，它也是一種帶內管理方式。可網管交換機的管理可以通過以上三種方式來管理。究竟採用哪一種方式呢？在交換機初始設置的時候，往往得通過帶 外管理；在設定好IP地址之後，就可以使用帶內管理方式了。帶內管理因為管理數據是通過公共使用的區域網傳遞的，可以實現遠程管理，然而安全性不強。帶外管理是通過串口通信的，數據只在交換機和管理用機之間傳遞，因此安全性很強；然而由於串口電纜長度的限制，不能實現遠程管理。所以採用哪種方式得看你對安全性和可管理性的要求了。

安全和威脅減輕

埠和基於標記的VLAN：在單台交換機中創建虛擬區域網（VLAN）增強了安全性和流量控制。VLAN讓網路管理員更加方便的將用戶基於所需服務來進行分段，並提增強的可伸縮性、安全性以及網路管理。

高可用性和高彈性

幹道技術提供了更好的擴展性，保證了網路中高需求伺服器有更高的可用帶寬。

如果一條雙向線纜斷開了，交換機將自動使用第二條線纜傳遞信息。

熱交換：讓交換機能在混合了普通乙太網、快速乙太網或千兆乙太網設備的環境中理想的工作。

管理

IP地址管理，降低了維護的複雜性

SNMPv1,v2c和v3支持

基於Web的配置，簡化了管理，實現對分支機構的遠程管理。

服務質量

二層流量優先順序

IEEE802.1p服務類別（CoS），管理員必須能夠進行流量分類，以便分配合適的帶寬確保傳輸的平滑。

基於埠的輸入/輸出速率限制

風暴控制：交換機應能夠提供廣播、組播和未知單播包的風暴控制，以保證交換機中的流量不會出現泛洪。

客戶可能出於以下原因部署Web可網管交換機：

面向未來發展的投資保護－有些客戶發現可網管交換機的附加功能更具吸引力。雖然他們可能不會立即實施這些功能，但是價格卻未高出非可網管交換機多少，所以可輕鬆做出決策

簡單實施網路控制功能－可網管交換機允許客戶分配IP地址，為網段配置虛擬區域網(VLAN), 通過IEEE802.1p標記指定流量優先順序，並通過Web界面監控狀態

價值－可網管交換機的價格非常接近非可網管交換機的價格，所以可網管交換機可提供比非可網管交換機更強大的入門級交換解決方案

主流廠家＆品牌

熱門品牌

TP-Link

H3C

三旺通信

MOXA

東土科技

華為(Huawei)

思科(CISCO)

銳捷網路

中興(ZTE)

D-Link

思科精睿

NETGEAR

惠普(HP)

netcore磊科

IP-COM

相關產品

路由器 Modern

集線器 ADSL~HDSL

網卡 公共廣播系統

布線產品 防雷設備

光纖設備 防火牆

轉換器 IWN網路免疫

多用戶卡 監控系統

功能伺服器 防盜報警裝唄

網路工程 列印伺服器

VPN設備 UTM安全網關

SSL 流控設備

VPN設備 上網行為管理器

網路機櫃

網路存儲

網路終端

選購可網管交換機參考標準

1、所處位置：不同位置應當選用不同的可網管交換機。net.itkeys.cn提示中心交換機應當選擇三層交換機，骨幹交換機建議選擇高性能二層交換機(如果網路規模較大，也可以選擇三層交換機)，而工作組交換機則應當選擇普通二層交換機。

2、網路應用：不同的網路應用決定著所需設備的性能。性能越高的交換機自然價格也就越高，因此，不要盲目追求高性能，而應當根據網路應用、數據流量等諸多因素，選擇最適合網路應用的、最具性價比的交換機。

3、所處環境：在選購交換機時，不能將它們相互割裂開來，而應當綜合地、聯繫地進行考慮。考慮下級交換機是否支持上級交換機的功能與應用，考慮上下級交換機在性能上應有的差別，考慮上下級交換機埠的類型與數量，考慮傳輸距離、網路帶寬和通信線纜，從而使所有交換機相互協調，達到彼此之間的最佳組合。

4、設備兼容性：儘管不同的可網管交換機大多遵守相同的國際標準，但是每個廠家都有一些特殊的協議，並且使用不同的網路管理軟體，因此若欲實現對可網管交換機的統一管理，實現各種複雜的網路應用，達到性能最優化，就應當盡量選擇同一廠商的產品。

5、設備性能：設備性能也是在選購交換機必須注重的因素。其中，背板帶寬、轉發速率、VLAN數量、MAC地址數量、插槽數量、支持的埠類型、堆疊層數等參數都必須根據交換機所處的位置與網路應用來確定。

標準、性能指標、核心指標

• 基本參數：產品型號、產品類型、背板帶寬、包轉發率、傳輸方式

• 硬體參數： Flash內存、DRAM內存、介面類型、介面數目、傳輸速率、擴展插槽、堆疊支持

• 其他參數：網路標準、VLAN支持、網管功能、雙工傳輸、MAC地址表、外形尺寸、電源電壓、最大功率、重量