采購(gòu)智能交換機(jī)的五個(gè)基本原則

2019-11-05 01:27:10

字體：大中小

供稿：網(wǎng)友

　　原則一：

　　對(duì)網(wǎng)絡(luò)及設(shè)備的監(jiān)控和治理
　　
　　可治理是智能交換的基礎(chǔ)，通常意義上的網(wǎng)絡(luò)治理系統(tǒng)包括性能、配置、故障、計(jì)費(fèi)和安全等5個(gè)功能域，這是最基本、也是最常用到的功能。隨著用戶網(wǎng)絡(luò)規(guī)模的擴(kuò)大、網(wǎng)絡(luò)應(yīng)用的增多，對(duì)網(wǎng)絡(luò)運(yùn)行狀況的實(shí)時(shí)監(jiān)控和維護(hù)就變得非常必要，需要網(wǎng)管系統(tǒng)與智能交換設(shè)備相互密切配合。
　　
　　目前常見(jiàn)的網(wǎng)管系統(tǒng)有兩類，一類是通用的網(wǎng)管平臺(tái)，如HP OpenView，可以提供一個(gè)第三方的網(wǎng)管平臺(tái)，支持對(duì)所有SNMP設(shè)備的發(fā)現(xiàn)和簡(jiǎn)單監(jiān)控。但由于各廠商設(shè)備都具有大量自行開(kāi)發(fā)的私有MIB(Management Information Base)庫(kù)，通用網(wǎng)管平臺(tái)無(wú)法對(duì)其進(jìn)行識(shí)別和治理。因此，假如要實(shí)現(xiàn)對(duì)各種設(shè)備進(jìn)行詳盡監(jiān)控、治理和配置時(shí)，必須進(jìn)行二次開(kāi)發(fā)。近年來(lái)，各廠商設(shè)備更新很快，而與第三方通用網(wǎng)管平臺(tái)的配合則非常有限，使得通用網(wǎng)管平臺(tái)難以細(xì)致地對(duì)多廠商的設(shè)備進(jìn)行治理。
　　
　　另一類是由網(wǎng)絡(luò)設(shè)備廠商自行開(kāi)發(fā)的網(wǎng)管平臺(tái)，如Cisco WORKS、神州數(shù)碼LinkManager等，可以對(duì)本廠商的設(shè)備進(jìn)行深入細(xì)致的監(jiān)控、配置和治理，實(shí)用性較強(qiáng)且價(jià)格也較便宜。但問(wèn)題是，無(wú)法用這類網(wǎng)管系統(tǒng)實(shí)現(xiàn)對(duì)全網(wǎng)設(shè)備的統(tǒng)一治理，因此用戶往往采用多臺(tái)網(wǎng)管工作站分別安裝不同的系統(tǒng)，進(jìn)行分別治理。
　　
　　隨著用戶對(duì)不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)管的需求日益迫切，各廠商也在考慮采用更加開(kāi)放的方式實(shí)現(xiàn)設(shè)備對(duì)網(wǎng)管的支持，例如開(kāi)放私有MIB庫(kù)，乃至完全依照RFC來(lái)編寫(xiě)MIB庫(kù)，以實(shí)現(xiàn)不同廠商間設(shè)備與網(wǎng)管系統(tǒng)的互操作性。
　　
　　目前，在大中型企業(yè)網(wǎng)中，應(yīng)用網(wǎng)管系統(tǒng)的比例較以前已大幅度提高。因此，用戶在選擇時(shí)不能滿足于拓?fù)浒l(fā)現(xiàn)、流量監(jiān)控、狀態(tài)監(jiān)控等通用的網(wǎng)管功能，還要對(duì)于設(shè)備遠(yuǎn)程配置、用戶治理、訪問(wèn)控制乃至QoS監(jiān)控等提出更高的要求。
　　
　　另外，為節(jié)省ip地址，簡(jiǎn)化治理層次，不同的廠商采用堆疊或集群網(wǎng)管等技術(shù)，將多臺(tái)設(shè)備作為一臺(tái)邏輯上的設(shè)備進(jìn)行統(tǒng)一治理。用戶也可以關(guān)注這類產(chǎn)品。
　　
　　原則二：
　　
　　對(duì)不同應(yīng)用類型數(shù)據(jù)的分類和處理
　　
　　智能交換的另外一個(gè)重要體現(xiàn)是，對(duì)網(wǎng)絡(luò)中不同類型的數(shù)據(jù)自動(dòng)進(jìn)行分類，并提供不同的傳輸策略，確保要害應(yīng)用的順暢運(yùn)行，也就是通常所說(shuō)的服務(wù)質(zhì)量（QoS）。
　　
　　目前常見(jiàn)的QoS技術(shù)有IntServ（RSVP）和DiffServ兩種方式。
　　
　　前者采用資源預(yù)留的方式，即針對(duì)每種不同的應(yīng)用，都在網(wǎng)絡(luò)上預(yù)留“端到端”的專用通道，確保要害應(yīng)用獨(dú)享固定的帶寬資源。資源預(yù)留的方式屬于虛擬專線的解決方案，能夠確保要害應(yīng)用的傳輸質(zhì)量，卻無(wú)法實(shí)現(xiàn)帶寬的共享，易造成線路資源的浪費(fèi)；另外，資源預(yù)留只適合于較為簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)洌缏酚善鏖g點(diǎn)對(duì)點(diǎn)的專線連接，對(duì)于復(fù)雜而龐大的企業(yè)網(wǎng)而言，很難實(shí)施，更不要說(shuō)城域網(wǎng)了。
　　
　　因此，用戶最好采用DiffServ的交換機(jī)，以實(shí)現(xiàn)“端到端”的QoS。需要指出的是，為實(shí)現(xiàn)DiffServ QoS，要求用戶的網(wǎng)絡(luò)上所有相關(guān)的交換機(jī)都支持802.1p優(yōu)先級(jí)功能。
　　
　　原則三：
　　
　　對(duì)多媒體傳輸?shù)闹С?
　　
　　交換機(jī)對(duì)專用于多媒體傳輸?shù)墓δ芎蛥f(xié)議的支持越來(lái)越多，其中最為典型的是組播技術(shù)。
　　
　　組治理協(xié)議IGMP已經(jīng)成為智能交換機(jī)必備的基本功能。而對(duì)于三層交換機(jī)，除了RIP、OSPF等單播路由協(xié)議外，也開(kāi)始支持DVMRP、PIM SM/DM等組播路由協(xié)議。
　　
　　在進(jìn)行組播應(yīng)用時(shí)（如視頻會(huì)議等），各交換機(jī)均可通過(guò)IGMP協(xié)議在整個(gè)網(wǎng)絡(luò)范圍內(nèi)傳遞分組信息，使各交換機(jī)確定每組的成員，而組播路由協(xié)議則可對(duì)組播數(shù)據(jù)包進(jìn)行路由，使得組播包在網(wǎng)絡(luò)上順暢傳輸。其中，DVMRP相當(dāng)于單播時(shí)的RIP協(xié)議，適合于小規(guī)模的網(wǎng)絡(luò)應(yīng)用；而PIM則是與協(xié)議無(wú)關(guān)的組播路由協(xié)議，分為密集模式（DM）和稀疏模式（SM）兩種。密集模式主要適用于網(wǎng)絡(luò)帶寬較大、用戶分布較集中的場(chǎng)合，如公司的局域網(wǎng); 而稀疏模式主要適用于網(wǎng)絡(luò)帶寬較小、用戶分布較稀疏的場(chǎng)合，如廣域網(wǎng)或Internet。
　　
　　有的交換機(jī)還配置了語(yǔ)音網(wǎng)關(guān)模塊，使得以太網(wǎng)交換機(jī)直接具備VoIP功能，但這樣的應(yīng)用還需要在客戶端分別布網(wǎng)線和電話線；若采用客戶端的VoIP網(wǎng)關(guān)，則可通過(guò)一條網(wǎng)線實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)的傳輸。這兩種方案孰優(yōu)孰劣，還要根據(jù)實(shí)際情況來(lái)判定。
　　
　　原則四：
　　
　　用戶分類和訪問(wèn)控制
　　
　　用戶分類、權(quán)限設(shè)置和訪問(wèn)控制，也是智能網(wǎng)絡(luò)的重要功能。由于企業(yè)治理的細(xì)化，對(duì)于不同的網(wǎng)絡(luò)資源，要針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限。
　　
　　訪問(wèn)權(quán)限的設(shè)置有工作組級(jí)和用戶級(jí)兩種方式。
　　
　　基于VLAN和三層交換的訪問(wèn)控制就屬于工作組級(jí)的訪問(wèn)控制。VLAN除了具備隔離廣播、提高網(wǎng)絡(luò)性能的作用之外，其重要的作用就在于將不同的工作組隔離開(kāi)來(lái)，便于實(shí)現(xiàn)可控的相互訪問(wèn)。三層交換機(jī)可以實(shí)現(xiàn)跨VLAN的訪問(wèn)，而通過(guò)訪問(wèn)控制列表ACL，則可設(shè)置不同VLAN間乃至不同IP地址的設(shè)備對(duì)于不同網(wǎng)絡(luò)服務(wù)的訪問(wèn)權(quán)限。
　　
　　對(duì)于智能小區(qū)寬帶接入應(yīng)用，將每個(gè)用戶都劃分在單獨(dú)的VLAN中，也能夠?qū)崿F(xiàn)用戶級(jí)的認(rèn)證和訪問(wèn)控制，但這種方式只適用于固定接入的用戶，且無(wú)法實(shí)現(xiàn)計(jì)費(fèi)。
　　
　　目前在寬帶接入網(wǎng)和企業(yè)網(wǎng)中，以往用于電信運(yùn)營(yíng)網(wǎng)絡(luò)中的AAA技術(shù)（授權(quán)、認(rèn)證、計(jì)費(fèi)），如傳統(tǒng)的RADIUS、PPPoE，以及新興的802.1x等用戶認(rèn)證功能等，開(kāi)始被集成到智能交換機(jī)中，與認(rèn)證服務(wù)器配合，從而實(shí)現(xiàn)基于用戶的認(rèn)證和訪問(wèn)控制。

上一篇：購(gòu)買(mǎi)三層交換機(jī)時(shí)應(yīng)當(dāng)注意的事項(xiàng)

下一篇：交換安全：用三層交換阻擊DoS攻擊