千兆骨干交换机的功能( 二 )


说明书——教科书? 送测的几款千兆骨干交换机都有着非常详尽的文档配备 。这里面我们首推的是神州数码D-Link的说明书,非常的详尽 。前面很大一段篇幅用来介绍2层交换、3层路由的基础知识,而后是对交换机功能的具体介绍 。另外,该交换机的说明书是中文的,这也方便国内工程师来阅读 。3Com4900提供了光盘和印刷的说明书,说明书也非常的具体 。另外3Com公司的网站上还可以下载到该交换机所有的相关文件信息 。我们拿到的创想公司的Thinker3800交换机,提供了一张光盘,里面有中文的说明书,内容也非常的详尽 。强大的功能 我们此次的评测主要是衡量千兆骨干级交换机的性能,同时我们也通过配置和验证性的测试来考量交换机所具备的功能 。在我们测试的交换机中,有两款是具备第三层转发能力的 。神州数码D-Link的DGS-3308TG是其中一款,我们把其8个端口分别设为不同的VLAN,划入不同的子网测试了其性能,相当不错 。作为一款固定模块化的交换机,它还支持OSPF这样更复杂的路由协议 。另外一款三层交换机是3Com4900 。通过软件升级之后它是一个三层、四层交换机 。我们测试了它的三层性能 。在四层方面,它可以依照TCP层的端口号识别应用流,为不同的应用流分配优先级 。比如说为SNMP应用的数据包分配高优先级,保证网络治理的可行;为端口号为80的应用设置更高的优先级 。其实,为了保证网络的高性能,这些能够进行治理的千兆骨干交换机都支持对广播风暴的限制 。同时,所有送测的交换机都支持IEEE802.3X的流量控制协议,保证在出现拥塞的情况下,与其他网络设备协商降低帧的发送速度,缓解网络的拥塞 。对于支持铜缆接口的交换机,他们还支持在百兆半双工下背压方式的流量控制 。更多的交换机提供了IEEE802.1p的优先级控制,3Com4900和神州数码D-Link的DGS-3308TG公司的交换机提供了每个端口4个优先级队列,这是送测产品中最多的 。神州数码D-Link的DGS-3308TG还可以根据数据帧的源和目的地址分配优先级 。我们发现很多交换机把IEEE802.1p的优先级和IEEE802.1Q的设置结合在了一起,为VLAN提供了服务质量的控制 。其实,VLAN除了能够保证安全性以外,也能够通过限制广播域,提高网络的性能 。网管型交换机都支持IEEE802.1Q的VLAN 。神州数码D-Link的DGS-3308TG交换机可以支持2048个VLAN,是最多的 。IEEE802.1Q在以太网帧上加上标记,可以让一个VLAN跨多台交换机,同时在一台交换机中一个端口同时属于多个VLAN 。这些交换机都支持GVRP、GMRP,答应主机通过自动注册到网络的VLAN和组播组中 。
链路聚合可以让交换机之间和交换机与服务器之间的链路带宽有非常好的伸缩性,比如我们可以把2个、3个、4个千兆的链路绑定在一起,使链路的带宽成倍的增长 。链路聚合技术可以实现不同端口的负载均衡,同时也能够互为备份保证链路的冗余性 。在这些千兆以太网交换机中,最多可以支持4组链路聚合,每组中最大4个端口 。一般设置链路聚合时可以看出哪些端口是属于一个交换芯片的,链路聚合一半是不答应跨芯片设置的 。生成树协议和链路聚合都可以保证一个网络的冗余性 。在一个网络中设置冗余链路,并用生成树协议让备份链路阻塞,在逻辑上不形成环路 。而一旦出现故障,启用备份链路 。但是生成树协议计算时间太长,IEEE正在制定一个新的协议IEEE802.1W 。3Com公司交换机有一个弹性链路设置选项,假设两条链路设为一个弹性链路组,当一条链路出现断路的情况,交换机将迅速让另外一条链路开始工作,效率高于生成树算法,据说可以在1秒钟完成切换 。网络的安全性越来越为人们所重视,交换机可以在底层把非法的客户隔离在网络之外 。这些可以治理的网络交换机都支持MAC地址过滤的功能,还可以将MAC地址与固定的端口绑定在一起,和VLAN绑定在一起 。3Com和神州数码D-Link的交换机还支持更高层的访问列表控制 。面对越来越多的组播应用,网管型的交换机都支持IP组播,一般是支持IGMP(InternetGroupManagementProtocol) ,交换机能够智能地转发IGMP和组播数据包,而不是将这些数据包广播到所有的端口 。IGMP探查(IGMPSnooping)的功能可以使交换机能够在转发数据包之前读取IGMP数据包,以得到转发的信息(学习哪个端口属于组播成员) 。3Com4900和神州数码D-Link的DGS-3308TG交换机由于支持第三层交换,在IP组播方面有更强的支持 。

推荐阅读