看千兆骨干交换机如何驾驭千兆

　　千兆骨干交换机还是比较常用的，于是我研究了一下千兆骨干交换机是如何驾驭千兆，在这里拿出来和大家分享一下，希望对大家有用。我们此次的评测主要是衡量千兆骨干级交换机的性能，同时我们也通过配置和验证性的测试来考量千兆骨干交换机所具备的功能。

　　在我们测试的千兆骨干交换机中，有两款是具备第三层转发能力的。神州数码D-Link的DGS-3308TG是其中一款，我们把其8个端口分别设为不同的VLAN，划入不同的子网测试了其性能，相当不错。作为一款固定模块化的交换机，它还支持OSPF这样更复杂的路由协议。

　　另外一款三层交换机是3Com4900.通过软件升级之后它是一个三层、四层交换机。我们测试了它的三层性能。在四层方面，它可以依照TCP层的端口号识别应用流，为不同的应用流分配优先级。比如说为SNMP应用的数据包分配高优先级，保证网络管理的可行；为端口号为80的应用设置更高的优先级。其实，为了保证网络的高性能，这些能够进行管理的千兆骨干交换机都支持对广播风暴的限制。同时，所有送测的交换机都支持IEEE802.3X的流量控制协议，保证在出现拥塞的情况下，与其他网络设备协商降低帧的发送速度，缓解网络的拥塞。对于支持铜缆接口的交换机，他们还支持在百兆半双工下背压方式的流量控制。

　　更多的千兆骨干交换机提供了IEEE802.1p的优先级控制，3Com4900和神州数码D-Link的DGS-3308TG公司的交换机提供了每个端口4个优先级队列，这是送测产品中最多的。神州数码D-Link的DGS-3308TG还可以根据数据帧的源和目的地址分配优先级。我们发现很多千兆骨干交换机把IEEE802.1p的优先级和IEEE802.1Q的设置结合在了一起，为VLAN提供了服务质量的控制。其实，VLAN除了能够保证安全性以外，也能够通过限制广播域，提高网络的性能。

　　网管型交换机都支持IEEE802.1Q的VLAN.神州数码D-Link的DGS-3308TG交换机可以支持2048个VLAN，是最多的。IEEE802.1Q在以太网帧上加上标记，可以让一个VLAN跨多台交换机，同时在一台千兆骨干交换机中一个端口同时属于多个VLAN.这些交换机都支持GVRP、GMRP，允许主机通过自动注册到网络的VLAN和组播组中。

　　链路聚合可以让交换机之间和交换机与服务器之间的链路带宽有非常好的伸缩性，比如我们可以把2个、3个、4个千兆的链路绑定在一起，使链路的带宽成倍的增长。链路聚合技术可以实现不同端口的负载均衡，同时也能够互为备份保证链路的冗余性。在这些千兆以太网交换机中，最多可以支持4组链路聚合，每组中最大4个端口。一般设置链路聚合时可以看出哪些端口是属于一个交换芯片的，链路聚合一半是不允许跨芯片设置的。

　　生成树协议和链路聚合都可以保证一个网络的冗余性。在一个网络中设置冗余链路，并用生成树协议让备份链路阻塞，在逻辑上不形成环路。而一旦出现故障，启用备份链路。但是生成树协议计算时间太长，IEEE正在制定一个新的协议IEEE802.1W.3Com公司交换机有一个弹性链路设置选项，假设两条链路设为一个弹性链路组，当一条链路出现断路的情况，交换机将迅速让另外一条链路开始工作，效率高于生成树算法，据说可以在1秒钟完成切换。

　　网络的安全性越来越为人们所重视，交换机可以在底层把非法的客户隔离在网络之外。这些可以管理的网络交换机都支持MAC地址过滤的功能，还可以将MAC地址与固定的端口绑定在一起，和VLAN绑定在一起。3Com和神州数码D-Link的交换机还支持更高层的访问列表控制。面对越来越多的组播应用，网管型的交换机都支持IP组播，一般是支持IGMP（InternetGroupManagementProtocol） ，交换机能够智能地转发IGMP和组播数据包，而不是将这些数据包广播到所有的端口。IGMP探查（IGMPSnooping）的功能可以使千兆骨干交换机能够在转发数据包之前读取IGMP数据包，以得到转发的信息（学习哪个端口属于组播成员）。3Com4900和神州数码D-Link的DGS-3308TG交换机由于支持第三层交换，在IP组播方面有更强的支持。

　　驾驭千兆

　　我们考虑到，国内的一些用户暂时不会花很大的价钱去购买一些非常专业的网络管理软件，所以我们非常看重的是交换机自身提供的管理功能，并通过实际的操作来考量他们的可管理性。我们收到的千兆骨干交换机都支持3种方式的管理，带外的串口方式、带内的Telnet、HTTP.

　　串口线是最稳定和可靠的管理方式。从我们的测试情况看，当安装一个新的千兆骨干交换机时，一切配置工作都要通过串口连接交换机开始。而且，除了创想公司的Thinker3800以外，利用串口可以配置交换机的所有功能，查看所有的信息。比较起用Telnet和HTTP的方式，不用担心会在配置完VLAN之后失去与交换机的联系，或者说回复出厂设置之后，因为找不到IP地址无法登录到交换机上。我们收到的千兆骨干交换机提供的都是菜单方式的命令行界面。这样的管理方式对于用户来说可以不花费太大的心思记忆那些命令。唯一的缺陷是不够灵活。比如你要设置所有端口的流量控制，有些菜单配置界面就需要把光标移到每一个端口处进行配置，而命令行的方式，一个命令就完成了所有的设置。3Com4900的菜单，介于命令行和菜单方式之间，每个命令后面都有相应的解释说明。我们测试的这些交换机的菜单配置界面，设计都非常的合理，而且在千兆骨干交换机负载不同的情况下，表现都没有什么太大的区别。