分析智能交换机产品及选购注意事项

　　现在很多智能交换机都配备了语音网关模块，让以太网交换机完全具备了VoIP功能，但是此功能也有应用条件，需要在客户端分别布网线与电话线。智能交换机和传统的交换机的区别在于，智能交换机支持专门的具有应用功能的“刀片”服务器，它们包括协议会话、远程镜像、磁带仿真以及内网文件和数据共享。

　　从具有对每个端口的额外处理能力以及刀片服务器间巨大带宽高度集成的体系结构，到相对简单的每个服务器都配备专用的处理器，内存和用于各个端口之间通信的输入输出功能的体系结构，智能交换有很多不同的体系结构。不同的商家使用不同的名字，例如“智能交换”、“应用交换”、“组织交换”等等，用于在竞争中使自己鹤立鸡群。以思科公司的MDS9000系列为例，有例如支持Veritas卷管理器和IBMSAN卷控制器(SVC)等应用的刀片。这些刀片可以和其他刀片共存，这些服务器包括光纤通道端口和IP服务器。智能交换机的五个基本采购原则:

　　原则一:对网络及设备的监控和管理

　　可管理是智能交换的基础，通常意义上的网络管理系统包括性能、配置、故障、计费和安全等5个功能域，这是最基本、也是最常用到的功能。随着用户网络规模的扩大、网络应用的增多，对网络运行状况的实时监控和维护就变得非常必要，需要网管系统与智能交换设备相互密切配合。

　　目前常见的网管系统有两类，一类是通用的网管平台，如HPOpenView，可以提供一个第三方的网管平台，支持对所有SNMP设备的发现和简单监控。但由于各厂商设备都具有大量自行开发的私有MIB(ManagementInformationBase)库，通用网管平台无法对其进行识别和管理。因此，如果要实现对各种设备进行详尽监控、管理和配置时，必须进行二次开发。近年来，各厂商设备更新很快，而与第三方通用网管平台的配合则非常有限，使得通用网管平台难以细致地对多厂商的设备进行管理。另一类是由网络设备厂商自行开发的网管平台，如CiscoWORKS、神州数码LinkManager等，可以对本厂商的设备进行深入细致的监控、配置和管理，实用性较强且价格也较便宜。但问题是，无法用这类网管系统实现对全网设备的统一管理，因此用户往往采用多台网管工作站分别安装不同的系统，进行分别管理。

　　随着用户对不同设备进行统一网管的需求日益迫切，各厂商也在考虑采用更加开放的方式实现设备对网管的支持，例如开放私有MIB库，乃至完全依照RFC来编写MIB库，以实现不同厂商间设备与网管系统的互操作性。

　　目前，在大中型企业网中，应用网管系统的比例较以前已大幅度提高。因此，用户在选择时不能满足于拓扑发现、流量监控、状态监控等通用的网管功能，还要对于设备远程配置、用户管理、访问控制乃至QoS监控等提出更高的要求。另外，为节省IP地址，简化管理层次，不同的厂商采用堆叠或集群网管等技术，将多台设备作为一台逻辑上的设备进行统一管理。用户也可以关注这类产品。

　　原则二:对不同应用类型数据的分类和处理

　　智能交换的另外一个重要体现是，对网络中不同类型的数据自动进行分类，并提供不同的传输策略，确保关键应用的顺畅运行，也就是通常所说的服务质量(QoS)。目前常见的QoS技术有IntServ(RSVP)和DiffServ两种方式。

　　前者采用资源预留的方式，即针对每种不同的应用，都在网络上预留“端到端”的专用通道，确保关键应用独享固定的带宽资源。资源预留的方式属于虚拟专线的解决方案，能够确保关键应用的传输质量，却无法实现带宽的共享，易造成线路资源的浪费;另外，资源预留只适合于较为简单的网络拓扑，如路由器间点对点的专线连接，对于复杂而庞大的企业网而言，很难实施，更不要说城域网了。因此，用户最好采用DiffServ的智能交换机，以实现“端到端”的QoS。需要指出的是，为实现DiffServQoS，要求用户的网络上所有相关的智能交换机都支持802.1p优先级功能。

　　原则三:对多媒体传输的支持

　　交换机对专用于多媒体传输的功能和协议的支持越来越多，其中最为典型的是组播技术。组管理协议IGMP已经成为智能交换机必备的基本功能。而对于三层交换机，除了RIP、OSPF等单播路由协议外，也开始支持DVMRP、PIMSM/DM等组播路由协议。

　　在进行组播应用时(如视频会议等)，各智能交换机均可通过IGMP协议在整个网络范围内传递分组信息，使各交换机确定每组的成员，而组播路由协议则可对组播数据包进行路由，使得组播包在网络上顺畅传输。其中，DVMRP相当于单播时的RIP协议，适合于小规模的网络应用;而PIM则是与协议无关的组播路由协议，分为密集模式(DM)和稀疏模式(SM)两种。密集模式主要适用于网络带宽较大、用户分布较集中的场合，如公司的局域网;而稀疏模式主要适用于网络带宽较小、用户分布较稀疏的场合，如广域网或Internet。

　　有的智能交换机还配置了语音网关模块，使得以太网交换机直接具备VoIP功能，但这样的应用还需要在客户端分别布网线和电话线;若采用客户端的VoIP网关，则可通过一条网线实现语音、数据的传输。这两种方案孰优孰劣，还要根据实际情况来判断。

　　原则四:用户分类和访问控制

　　用户分类、权限设置和访问控制，也是智能网络的重要功能。由于企业管理的细化，对于不同的网络资源，要针对不同用户设置不同的访问权限。访问权限的设置有工作组级和用户级两种方式。基于VLAN和三层交换的访问控制就属于工作组级的访问控制。VLAN除了具备隔离广播、提高网络性能的作用之外，其重要的作用就在于将不同的工作组隔离开来，便于实现可控的相互访问。三层交换机可以实现跨VLAN的访问，而通过访问控制列表ACL，则可设置不同VLAN间乃至不同IP地址的设备对于不同网络服务的访问权限。