企業級路由器與交換機的應用比較

2019-11-05 00:22:25

字體：大中小

來源：轉載

供稿：網友

　　如今，隨著通信的發展和信息化需求的日漸強烈，網絡建設已經深入到各個行業和企業內的主要領域，例如企業內的局域網建設、政府機關的公文流轉系統等。

目前，由于ip等新興通信技術的發展，使得企業在選擇信息通信解決方案時有了新的選擇，而運營商也在不斷開發基于IP的新的企業級通信業務。
　　
　　在企業網組網過程中，一般企業主要選擇的設備為交換機，也有一些企業網在組網過程中采用路由器。使用以太網交換機組網的情況主要分為兩類，一是采用協議轉換器把專線轉成以太網接入交換機;二是直接租用裸光纖。具體來講，在三、四級網選擇的三層交換機一般只能配置簡單的動態路由協議、簡單的策略路由、QoS和簡單的訪問控制等功能，而實際上這個位置對設備功能的需求并不止這些。那么，在企業網中，路由器和交換機的性能有哪些差別呢?
　　
　　其一，在網絡的安全性保障方面，由于現在網上病毒越來越多，網絡病毒造成的損失也越來越大，一個網絡的出口設備不具有一定的防火墻功能是不可想象的。中低端交換機基本不具有防火墻特性，ACL訪問控制功能也很差;而對于路由器來講，即使是最低端的路由器也支持基于狀態的ACL控制，可以讓用戶根據網絡病毒的種類與特征進行過濾配置，還可以限制每個IP地址的最大鏈接數以防止異常。
　　
　　其二，在業務支持的靈活性方面，有些網絡需要對網絡內部的服務器進行非對稱訪問控制，即只接受來自外面的訪問請求但自己不可以向外網發起請求，這樣有利于防止服務器被作為黑客工具或導致泄密。路由器就可以基于ACL配置判定相關session的狀態，使其只進不出;而低端交換機因為所有報文轉發在ASCI內完成，所以無法實現此業務。
　　
　　其三，在網絡的擴展、可持續發展方面，行業和企業網現在或者將來必然要接入當地公網或相關行業專網，這時除了自身網絡的安全性外，必定還要考慮和公網和行業專網的互通性問題，就可能會利用L2TP、GRE、NAT等特性來實現安全接入不同的專網。
　　
　　有些行業的網絡需要運行多種不同安全等級的業務，對資源的需求也不盡相同，這時除了QoS外可能會需要對個別業務進行加密甚至專門進行隧道傳輸。
　　
　　事實上，所有這些功能交換機無法支持，也無法通過升級支持;而路由器則基本都支持。
　　
　　其四，在網絡的可靠性方面，有些項目租用運營商的2M或者n×2M專線，但在接入的位置用協議轉換器把2M專線轉成以太網接入到三層交換機上。協議轉換器本身成本比較低，可靠性設計不可能做得完善，這就為網絡增加了一個故障點。實際上在項目實施中協議轉換器故障是最常見的問題之一。
　　
　　其五，在組網的綜合成本方面，有些項目的鏈路采用10/100M裸光纖來實現縱向鏈接，采用交換機組網。這樣雖然降低了網絡設備采購成本，但鏈路費用比普通的2M專線高出很多，即使現在運營商因為促銷以比較低的價格提供，但將來鏈路緊張時用戶所享受的帶寬和服務絕對會大打折扣。
　　
　　其六，在通信網鏈路的服務質量方面，由于采用專線鏈接縱向機構，專線享受的是端到端的全線封閉式服務，用戶可以隨時看到自己的網絡狀況而無需運營商提供協助。當鏈路發生故障時可以在幾秒鐘內用出口網絡設備監測到并馬上自動啟動備份鏈路，網絡中斷時間是秒級，業務一般不會中斷。
　　
　　而假如采用了協議轉換器、交換機接入的話，鏈路狀態變化被協議轉換器阻擋住，用戶只有發現業務中斷才能覺察到，而這時還不能定位故障，這樣網絡的中斷的時間將是以小時來計算的。
　　
　　綜合以上的分析我們可以看到，路由器在功能方面要遠遠優于三層交換機，考慮到網絡治理、線路情況、網絡投資等幾個方面，在自有傳輸光纖的情況下，由于傳輸鏈路的穩定性有保障，使用交換機組網的方式可以節省投資，但需要在網絡的安全和網絡治理方面作相應的投入;在租用運營商專線的情況下，使用路由器組網的方式可以節省大量的后期維護和治理成本，比使用交換機組網的方式有著較大的優勢。

上一篇：中小企業如何選購核心路由器(圖)

下一篇：IPv6尋址（三）—主機地址和路由器地址