觀察：高端交換機新境界“集成服務”

2019-11-05 01:36:56

字體：大中小

來源：轉載

供稿：網友

　　對于今年的IT市場來說，交換機無疑是一個少有的亮點。從價格戰到功能戰，從低端到高端，眾多廠商合力打造了一個黃金般的市場。但縱觀今年的交換機市場，我們可以發現這樣一個現象，市場上競爭最為激烈的還是中低端交換機市場；與低端市場的激烈相比，高端交換機市場就顯得有些沉默了。是什么原因造成的這種高端沉默呢？
　　
　　面對這種不平衡，許多廠商，認為技術是最主要的原因。誠然技術的門檻是最為堅實的壁壘，但客觀的分析一下，今天的許多廠家，尤其是國內廠商，在技術把握方面已經有了長足的進步，應該說技術門檻并不是難以逾越的。另一方面，社會化的大分工使得純技術的把握不再是不可逾越的天塹，交換機更應該說是一種社會合作的成果。其實造成高端競爭沉默的原因，是一些廠商對于交換機發展的整體趨勢并不能很好的把握。
　　
　　12月26日，全球領先的互聯網設備和解決方案供給商思科公司的“化繁為簡創新致用”冬季產品發布會上，思科不僅一口氣推出了寬帶匯聚系列產品、無線、ip電話等新產品和方案，還為眾多交換機生產廠商做出了一個非常好的高端交換機發展趨勢的答案——思科認為“集成服務”是高端交換機發展的必然趨勢。
　　
　　集成服務——高端交換機的必需
　　隨著企業信息化建設的深入，基于網絡的各種應用越來越豐富。為了發揮網絡的先進功能和支持新型的Web應用，如何優化現有網絡，避免由于出現各種問題而導致操作成本增長是企業亟待解決的問題。思科認為，在充分利用企業現有網絡資源的前提下，簡化網絡結構，開發多種網絡應用，進一步提高生產率，降低成本，提高企業競爭力是當今IT市場最根本的需求。
　　
　　高端交換機必須走集成服務的道路，才能贏得客戶，贏得市場。時下市場上一般的交換機大多數不具備“集成服務”，只是專注于數據轉發基本功能的實現，不能滿足豐富的網絡應用需求。面對企業為滿足業務發展的需求，如何改進現有網絡的性能和運行效果，智能化升級的技術是企業構建網絡、優化網絡時的首選。思科提出的“集成服務”，將網絡結構“化繁為簡”，為客戶提供了綜合的多業務交換平臺，從而提高了網絡運轉效率。
　　
　　“集成服務”將成為高端交換機的必需。關于集成服務，思科認為，客戶的網絡需求是一個有機整體，交換機作為網絡的核心，不僅要考慮到數據的轉發，還要考慮到客戶對于網絡其他的應用需求，比如網絡安全、內容服務、網絡流量治理等。交換機要盡可能考慮把客戶需要的實際應用集成到一起，實現便捷的治理，而不是讓客戶根據需要單獨購買設備，再與交換機整合到一起。交換機在易用性、可擴展性、安全性等方面必須全面的考慮，這就要求交換機制造商要能把這些服務有機的整合成一個低成本高性能、簡單易行的整體方案。
　　
　　在易用性方面，以往高端交換機在易用性方面功能較弱，隨著網絡規模和速度的快速增長，人們已經意識到，網絡在運行和治理方面所付出的代價，大大超過了網絡設備本身的成本。同時，為了使交換機能夠達到最優配置和最佳性能，網絡治理人員也要針對應用中的具體需求對交換機進行相應配置，并且要求交換機治理、配置簡單方便，界面友好，利于擴展。
　　
　　在可擴展方面，由于四周環境、業務的變化，會不斷產生新的需求。網絡的應用是一個不斷推陳出新的發展過程，不存在一步到位的說法。過去客戶在網絡應用方面比較簡單，而今，客戶的網絡需要多種應用同時的進行，許多可知不可知的情況會不時的出現，往往會影響到客戶的工作。從原來只能數據傳輸和電子郵件，發展到現在網絡可以進行傳輸視頻、話音等等，讓多種應用平穩快速運行，就需要在網絡基礎架構上加入必要的服務模塊來保證。客戶在網絡方面的投資是一個持續的過程。網絡的投資是高成本的投資，客觀上要求交換機在可擴展方面，不僅能滿足眼下的需求，而且還要滿足今后很長一段時間的需求。因此，交換機的可擴展性就顯得格外的重要。
　　
　　在安全性方面，安全已經成為網絡界的頭等重要的問題。隨著網絡規模的迅速擴展和網絡中應用的不斷增多，必須從網絡基礎設施開始防范，從網絡內部加強對訪問者的控制，限制非法用戶的通信，從而保證整個網絡的安全。例如校園網中對設備的安全治理、駐地網對安全接入的要求、企業網絡中各個業務之間的隔離等。
　　
　　易用性、可擴展性、安全性體現了交換機集成服務的發展趨勢。當然，集成服務是必須建立在對客戶業務分析和環境需求了解的基礎之上。
　　
　　6500系列——模塊化集成服務
　　在集成服務的理念的指導下，思科全力推出了精心打造的Cisco Catalyst 6500交換機。Catalyst 6500系列為模塊化多層交換機，可以為園區、廣域網 (WAN)和城域網(MAN)提供端到端服務。在Cisco Catalyst 6500系列交換機的主要的應用模塊為安全模塊、內容交換模塊、網絡分析模塊等。
　　
　　網絡安全已成為網絡構建必須考慮的問題，Catalyst 6500系列不僅可以幫助用戶擴展安全業務，還將使安全功能用于廣泛的IP業務，從而提高整個網絡的安全性。Cisco Catalyst 6500系列交換機通過四個全新的高性能安全業務模塊提升網絡安全，包括Catalyst 6500防火墻服務模塊、安全插接層（SSL）、IP安全虛擬專用網（IPSec VPN）服務模塊和網絡分析模塊（NAM）。業內專家認為，通過在Catalyst 6500上添加這些安全業務，可以保證現有網絡基礎設施安全功能，提高網絡整體性能及可治理性，同時降低成本。
　　
　　思科防火墻服務模塊（FWSM）不但適合作為數據中心和外部網的邊緣分布層，制定服務器流量策略，還適合作為網絡治理層。它是業界性能最高的防火墻解決方案，每個模塊的吞吐量能夠擴展到5GB以上。借助多個模塊，帶寬可高達20GB。FWSM完全支持VLAN，提供動態路由，它可以完全集成在Cisco Catalyst 6500系列交換機內。FWSM基于卓越的Cisco PIXTM Firewall技術，因而能夠提供與Cisco PIXTM安全設備系列相同的安全性和可靠性。FWSM采用了通過軟件下載增強特性的網絡處理器技術，能最大限度地適應未來需求和特性。
　　
　　思科其他安全模塊還包括安全插接層（SSL）、IP安全虛擬專用網（IPSec VPN）服務模塊和網絡分析模塊（NAM）。思科安全插接層（SSL）服務模塊能夠提高Web應用的性能和安全性，提供綜合安全內容聯網，并保證最優客戶體驗。Cisco IPSec VPN服務模塊是為Cisco Catalyst 6500系列交換機和Cisco 7600 系列互聯網路由器設計的高速模塊，能夠提供基礎設施集成的IPSec VPN服務，不但能提供強有力的連接，還能增加帶寬。IPSec VPN服務模塊在Cisco Catalyst 6500系列上提供經濟有效的VPN性能，適合進行多種部署。新型高性能思科網絡分析模塊（NAM-1和NAM-2）能夠以千兆位速度為可擴展的交換環境提供更強大的流量監控，并基于Web的嵌入式流量分析器能夠為數據、VoIP和QoS提供全面的流量監控和數據獲取功能。它非常適合數據中心、企業邊緣、分布層使用，也可以作為網絡的要害業務接入層，為網絡提供給用級可視性，在千兆位環境中實現實時流量分析、性能監控和故障排除。
　　
　　思科將這些安全模塊與現有的入侵檢測系統模塊（IDSM）、內容交換模塊（CSM）結合在一起，運用于高性能交換機Cisco Catalyst 6500，進一步幫助客戶把以網絡安全為核心的多種創新應用，在網絡基礎設施上得以實現，更好的滿足客戶需求，幫助其提高網絡運用的效率。

上一篇：有關WS-C2924C-XL 交換機的一些配置問題

下一篇：VOIP案例中，集團交換機不支持分機撥號的解決方法