交換機也重管理

2019-11-03 10:15:48

字體：大中小

來源：轉載

供稿：網友

張志剛

　　交換技術是網絡技術、特別是企業網技術永遠的熱點，各種各樣的交換系統形成了冗余、高速和可管理的大型企業網絡系統。

　　各廠商可謂是“八仙過海，各顯神通”，尤其值得一提的是Enterasys Networks、Extreme Networks和Foundry Networks。Foundry的安裝和啟動速度非常迅速，Extreme的管理與配置簡單易用，首屈一指。Enterasys以強大、完善的管理軟件而令人炫目。

　　Enterasys完善管理

　　Enterasys是從Cabletron Systems拆分出來的公司，也正是從這時，它迅速走上了一條騰飛的道路。現在Enterasys的產品相當成熟，而且已經形成了一條產品系列線。

　　Xpedition 8000路由器一般用做網絡中的邊緣設備，而Xpedition 8600交換路由器既可做核心交換機，也可以做邊界路由器。Enterasys設備內部的管理系統由NetSight擔當，它是三個軟件的統稱：Element Manager（元素管理器）、Switch and Topology Manager（交換與拓撲管理器）、Policy Manager（策略管理器）。前兩個是由Cabletron派生而來，而策略管理器則完全是由Enterasys開發出來的。基于Cabletron的系列產品，它們的管理系統都非常完善。元素管理器主要負責組織管理各自的設備，如果給定一段ip地址范圍，它能發現網絡中多達5000個設備，就像另外兩個NetSight產品一樣，它也可以運行在標準PC上，為一組產品進行升級。交換與拓樸管理器主要觀察網絡狀況，它還能利用802.1P或802.1q來搭建一個VLAN環境，而且可以在第二到第四層上限制速率，以此來限制一些用戶或端口。策略管理器現在的版本結合了基于靜態的策略，換句話說，策略是與每一個端口相對應的，在下一個版本中，基于用戶的策略管理將成為主流。

　　VLAN現在正受到人們的追捧，它可以對流量進行分級。Enterasys提供了多種方式去實現VLAN，例如，對第2層到第4層的流量進行分級設置，如果一個流入的包沒有分級，它就得到了缺省的優先級和識別號，如果它與一種分級匹配，則所設置的參數就能分配到一個不同的優先級或識別號，因此可以疏導流量，再結合速率限制，這就是個非常出色的解決方案。Enterasys系統上增加VLAN非常簡單，當界面出現提示向VLAN中增加端口時，只需點擊一個端口，從選單中選擇相應條目，就可增加一個VLAN，不但操作非常簡便，而且易于監控。

　　此外，Enterasys的產品在改變流量的次序與級別、視頻流服務質量、改變通道、容錯等技術難點上都有不俗的表現。

　　Extreme高效簡便

　　Extreme似乎一直很幸運，擁有一支經驗非常豐富的科技人員隊伍，Extreme的創立者利用市場機會很快地建立了一條新的生產線，可謂是大獲全勝。

　　它的產品在各層內部或之間都有一個共同的結構和相同的基礎編碼，而且所有的編碼都是自制的。這種自制編碼也應用在Extreme的管理軟件中（ExtremeWare是管理與配置軟件的統稱）。例如，Vista和EPICenter（它是Extreme的元素管理器）軟件產品就包括許多功能，它們都是用java編寫的，所以如果能瀏覽，就意味著能管理。系統中還內置了一個RADIUS服務器。管理起來非常方便，完全取決于用戶個人的偏好，諸如命令行、ExtremeWare控制臺、Telnet、OpenView、Unicenter TNG、Spectrum或EPICenter。EPICenter脫胎于ExtremeWare企業管理器（ExtremeWare EnterPRise Manager），但添加了許多applets，并新增了一個重要的部分：策略管理模塊（這部分是單獨出售的）。EPICenter有兩個版本:標準版和服務提供商版（后者主要用于ISP和asp）。在服務提供商版中新增的最重要的功能就是將管理擴展到了外部用戶，這對那些服務于ISP/ASP的人們非常有利。特別是提供了Service Watch，這是一種基于Web的管理工具，能提供類似“健康檢查服務熱線”的服務。

　　圖1 NetSight配置界面

　　EPICenter采用client/server類型的配置。一個或多個EPICenter服務器在網絡中，成為網絡設備與瀏覽器之間的中間層。服務器對硬件沒有什么特別要求，可運行在Windows NT/2000、Solaris和linux上。客戶端可以是IE5.0或Netscape 4.72或者更高，但它們都需要 Java plug-ins來運行。

　　圖2 EPICenter配置界面

　　EPICenter啟動后，有11個applets可供選擇。使用Inventory管理器，可以發現和統計網絡信息,按照使用的實際情況，還可增加組端口。這樣，對所有的服務器端口和上行端口進行分組就非常容易。ExtremeView是另一個非常有用的工具，它也能觀察網絡狀態、配置、統計，并能進行前端仿真。

　　其它的產品還包括：BlackDiamond 6808s，它配有8個有效負載槽，還有兩個用于管理的插槽和一個PCMCIA插槽，能在未來用于保存和更新配置，也可用來進行緊急軟件上傳。此外還有報警系統、MAC/IP地址發現器、配置管理器和針對ESRP（Extreme Standby Router Protocol）的管理器等。

　　圖3 IronView配置界面

　　此外，Extreme的產品在對HDTV和MPEG流量的排序區分、改變通道等方面也很出色，尤其是容錯技術堪稱一流。

　　Foundry快捷強壯

　　Foundry產品的特點是管理功能強大，災難恢復迅速，啟動速度非常快，更改配置后在很短的時間內就可重新啟動。例如，FastIron II Plus和BigIron 4000的啟動時間都不到10秒。這些產品還支持熱插與熱交換卡，每一個底盤支持一個冗余管理模塊。此外，Foundry的產品對第三層或基于協議的VLAN提供了可擴展的支持，也就是說，在哪里都可以運行IP、IPX、AppleTalk或overlapping VLAN。值得一提的是Foundry的管理系統，Foundry可與設置在命令行界面中的Cisco命令共享。如果用戶更習慣基于GUI的系統，還可以運行IE或Netscape來管理產品。Foundry的基于Java的IronView Network管理器是個client/server應用程序，它能與OpenView和Aprisma系統交互工作。用瀏覽器就能訪問到它的一些模塊，像ACL管理器、VLAN管理器、配置管理器、事件管理器、策略管理器和流量工程管理器等。另一個Foundry的管理系統稱做“commit-and-rollback”，它可以在下載的配置有誤時進行災難恢復，還能進行事件跟蹤。Foundry通過與InMon結盟，新增了一些強大的管理功能，InMon使用一種獨特的方法對流量進行采樣，大約每400個包中就有一個被采樣，統計和采樣通過網絡被送到InMon流量服務器上，這樣可以觀察特定端口和全部七層上的信息，而不用監視每一個信息包。InMon還能識別和過濾出拒絕服務，因為它是持續地對流量進行采樣。

　　高效的管理

　　所有的廠商都提供了很多管理設備的方法，而且都采用了分層的途徑，這說明了設備的管理可能會與一般意義上的網絡管理分離，管理的實用性和高可靠性成為企業追求的目標。

　　基于策略的網絡是另一片熱區，它們將最終發展到實用領域，把網絡管理員從繁雜的事務中解脫出來，因此受到廠商們的青睞。

摘自《中國計算機報》

上一篇：新型骨干數據交換機的結構特點

下一篇：VBR業務下的ATM交換機緩沖策略研究