网络巧升级 提升局域网运行性能(2)

　　升级要求

　　要是想快速地提升局域网的整体运行性能，最简单、最直接的办法就是重新购买三台性能更高的交换机，来分别替换Huawei型号的S6503交换机以及另外两台S5516交换机，不过这种简单地通过替换设备的升级方法，需要耗费很大的升级成本，这在经济条件十分有限的情况下，这种升级改造网络的办法无疑不是网络管理员最好的选择。考虑到局域网中运行压力比较大的设备，就是核心交换机S6503交换机，并且该交换机的整体运行性能，与整个局域网的运行性能息息相关，如果核心交换机的运行性能在一定程度上得到明显提升后，那么整个局域网的运行性能提升也会立竿见影;因此，从升级改造效果与升级改造成本来看，采购一台性能更高的核心交换机来替换原来的S6503交换机，不但升级改造起来十分容易，而且投入的成本远远没有大规模替换网络设备那样多，同时新的核心交换机投入运行后，原来的核心交换机就可以“下放”为普通的链路汇聚设备，来连接局域网中心区域各个楼层的接入交换机了，这么一来新的核心交换机就会“一心一意”地承担整个局域网网络的三层数据交换工作，而不需要象以往那样既要作为汇聚设备使用，又要作为所有虚拟工作子网的网关使用。

　　升级改造

　　按照上述升级要求，网络管理员选用了运行性能更高的Huawei型号的S9508交换机，作为整个局域网的新核心交换机，并且让该核心交换机单独承担现有网络的所有三层数据交换业务;先前的核心交换机S6503交换机被“下放”作为普通的汇聚层交换机，来连接局域网中心区域各个楼层的接入交换机。S6503交换机在被降格使用后，原先与局域网路由器保持连接的交换端口，现在被改造成直接与新核心交换机S9508交换机保持连接，其他交换端口不需要进行任何改变，这样一来升级改造的工作量就不会很大，有利于提高网络升级、改造的效率。当新核心交换机被接入局域网后，处于局域网中心区域的所有服务器主机群，全部通过多模光纤线路与新核心交换机S9508交换机进行连接，同时为了保证这些服务器主机的运行安全，网络管理员只要在S9508交换机上设置合适的安全访问控制规则就可以了，同时还能顺便利用该交换机的其他安全功能，来保护局域网服务器群的运行安全。

　　同样地，位于A楼区域和B楼区域的汇聚层交换机，也通过多模光纤线路与新核心交换机S9508交换机进行连接，并且将新核心交换机的所有交换端口全部设置成TRUNK工作模式，确保来自各个区域的虚拟工作子网都能顺利地访问新核心交换机，并通过设置在新核心交换机的网关地址访问Internet网络。在完成升级改造任务后，我们见到了全新的局域网网络拓扑图结构(如图2所示);从该结构图中，我们可以清楚地看出，新核心交换机不但作为Internet访问出口设备，同时连接了来自中心区域、A楼区域、B楼区域的汇聚层交换机设备，而且还扮演着所有虚拟工作子网网关的角色，独立承担着所有虚拟工作子网访问Internet时的数据交换业务。对比新核心交换机与旧核心交换机的工作性能，我们发现新核心交换机无论在功能扩展方面还是自身运行性能方面，都要比旧的核心交换机强很多，同时新核心交换机新增加了几个千兆以太网电口，那样一来那些安装了千兆网卡的文件服务器可以直接连接到新核心交换机上，那么文件服务器的FTP数据传输能力就能得到充分的发挥。更为重要的是，新核心交换机还允许用户根据工作要求，自行安装插入专业的防火墙安全保护模块，来对连接到核心交换机上的所有虚拟工作子网提供网络访问安全保护。

　　很明显，这种改造、升级方案，不但投入的设备以及模块比较少，能够有效地节约升级成本，而且升级、改造操作也很简单，只有部分网络连接线路需要调整，其他位置几乎不需要进行调整，整个局域网用户几乎感觉不出有什么影响，此外被替换下来的旧核心交换机也能得到充分利用，避免了贵重网络设备的资源浪费。