朱 杰

對(duì)于企業(yè)用戶來(lái)說(shuō),要從技術(shù)、產(chǎn)品和應(yīng)用等方面綜合了解萬(wàn)兆交換產(chǎn)品,絕對(duì)不是一件簡(jiǎn)單的事。為此,我們專門走訪了業(yè)內(nèi)主流的萬(wàn)兆交換廠商,請(qǐng)他們?yōu)槲覀兲峁┮恍﹨⒖肌?/p>

用戶在采購(gòu)萬(wàn)兆交換機(jī)時(shí)需要考慮萬(wàn)兆交換機(jī)的成熟度和穩(wěn)定性。成熟包括技術(shù)性能、豐富的業(yè)務(wù)支持能力、后續(xù)售后支持服務(wù)能力等方面,因此用戶需要廠商能夠提供大量成熟萬(wàn)兆應(yīng)用案例和具備業(yè)務(wù)擴(kuò)展能力的萬(wàn)兆交換機(jī),以及能夠提供良好售后支持的工程師團(tuán)隊(duì)。

除了傳統(tǒng)的性能、整體冗余情況、管理便捷度、易維護(hù)性等方面,企業(yè)在選購(gòu)萬(wàn)兆交換機(jī)產(chǎn)品時(shí),還需要重點(diǎn)考慮萬(wàn)兆接口的容量、端口升級(jí)能力、抗攻擊能力以及鏈路的快速切換能力。

目前常見(jiàn)的萬(wàn)兆交換機(jī)的單槽位的萬(wàn)兆線速轉(zhuǎn)發(fā)能力只有4個(gè)萬(wàn)兆。當(dāng)萬(wàn)兆僅用于核心交換、少量的匯聚設(shè)備的萬(wàn)兆接入時(shí),8槽位提供32個(gè)萬(wàn)兆接口可以滿足要求。但是隨著匯聚設(shè)備的萬(wàn)兆上行成為普遍應(yīng)用,設(shè)備互聯(lián)使用2~4個(gè)萬(wàn)兆,采用雙歸屬上聯(lián)的方式,現(xiàn)有的產(chǎn)品在端口密度方面就捉襟見(jiàn)肘,因此需要考慮選擇一個(gè)提供單槽位可以提供8或16萬(wàn)兆線速轉(zhuǎn)發(fā)能力的交換機(jī)。

安全方面也是用戶需要關(guān)注的重點(diǎn)。當(dāng)交換機(jī)可能面臨的攻擊速度從千兆升級(jí)到萬(wàn)兆時(shí),原有的交換機(jī)安全保護(hù)機(jī)制將面對(duì)以十倍速度增長(zhǎng)的攻擊報(bào)文,將會(huì)面臨巨大的挑戰(zhàn),因此在萬(wàn)兆端口的數(shù)據(jù)包智能過(guò)濾系統(tǒng)、整機(jī)的安全控制技術(shù)將是保證萬(wàn)兆交換機(jī)能長(zhǎng)期穩(wěn)定運(yùn)行的基礎(chǔ)。

網(wǎng)絡(luò)不是單個(gè)產(chǎn)品的累積,是整網(wǎng)的協(xié)同工作,因此在產(chǎn)品選擇上,除了關(guān)注產(chǎn)品本身還要關(guān)注整體解決方案。目前網(wǎng)絡(luò)建設(shè)用戶都在關(guān)注整網(wǎng)性能、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)多業(yè)務(wù)特性、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)支撐等等,所以從網(wǎng)絡(luò)建設(shè)角度出發(fā),我們要考慮產(chǎn)品在這些方面的支撐以及該產(chǎn)品和整網(wǎng)的協(xié)同配合。

隨著目前企業(yè)信息化建設(shè)越來(lái)越受到重視,企業(yè)內(nèi)部對(duì)網(wǎng)絡(luò)帶寬的需求也在持續(xù)增加,千兆桌面、萬(wàn)兆核心已經(jīng)是現(xiàn)在的發(fā)展趨勢(shì)。而且目前千兆、萬(wàn)兆的建設(shè)成本和之前相比也有了很大的下降,構(gòu)建一套高速率的企業(yè)網(wǎng)絡(luò)也可以提高辦公效率,為企業(yè)帶來(lái)更多的價(jià)值。

企業(yè)在選擇和部署萬(wàn)兆以太網(wǎng)交換產(chǎn)品時(shí),應(yīng)當(dāng)從其體系結(jié)構(gòu)、性能指標(biāo)、業(yè)務(wù)支撐、安全能力等各個(gè)方面深入分析和綜合比較。萬(wàn)兆核心要支持高可靠性技術(shù),如雙主控冗余、環(huán)網(wǎng)恢復(fù)技術(shù)如MRPP等;要支持高安全性,如防DDoS攻擊、核心CPU安全保護(hù)、多維ACL;要支持多業(yè)務(wù),如IPv6,MPLS;要支持高性能、全機(jī)箱整機(jī)線速,高速背板、高密度萬(wàn)兆等。網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)要合理,路由、萬(wàn)兆鏈路和萬(wàn)兆核心要冗余,網(wǎng)絡(luò)整體的的轉(zhuǎn)發(fā)收斂比要符合業(yè)務(wù)現(xiàn)狀,萬(wàn)兆交換機(jī)的可擴(kuò)展性要強(qiáng)。尤其是隨著萬(wàn)兆以太網(wǎng)的逐漸普及,所選設(shè)備滿足未來(lái)增長(zhǎng)顯得尤為重要。

此外,目前萬(wàn)兆以太網(wǎng)主要應(yīng)用在企業(yè)園區(qū),較為合理的園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)是分層的。如果應(yīng)用需要網(wǎng)絡(luò)升級(jí)到萬(wàn)兆,需要避免出現(xiàn)形式上的萬(wàn)兆網(wǎng)絡(luò)。也就是說(shuō),萬(wàn)兆需要貫穿到網(wǎng)絡(luò)的每個(gè)層面,如果只是某個(gè)節(jié)點(diǎn)或者某臺(tái)設(shè)備應(yīng)用萬(wàn)兆,從帶寬或者網(wǎng)絡(luò)結(jié)構(gòu)上都是不合理的。

另外,對(duì)于萬(wàn)兆交換的性能和穩(wěn)定性的要求都存在誤區(qū),用戶一般只關(guān)心萬(wàn)兆端口的數(shù)量,而不關(guān)心萬(wàn)兆的質(zhì)量。業(yè)界有很多交換機(jī),萬(wàn)兆口雖然很多,但是達(dá)不到線速轉(zhuǎn)發(fā)要求。通俗來(lái)講,有些廠商的交換給你配置16口萬(wàn)兆端口,實(shí)際上所有端口的最大帶寬加起來(lái)不是16×10G,可能最多只有4×10G的帶寬。所以除了關(guān)注端口數(shù)量,我們更應(yīng)該關(guān)注所有的端口性能是否能達(dá)到萬(wàn)兆。

對(duì)于穩(wěn)定性的要求也是用戶容易忽視的問(wèn)題。比如有的廠家交換機(jī)雖然萬(wàn)兆端口很多,采用的電源卻是單電源。要知道萬(wàn)兆交換機(jī)匯總的流量比較大,承載的業(yè)務(wù)比較多,如果單電源出現(xiàn)問(wèn)題,會(huì)導(dǎo)致整個(gè)節(jié)點(diǎn)的業(yè)務(wù)中斷。

MyPower S6800萬(wàn)兆核心交換機(jī)

MyPower S6800高性能電信級(jí)交換機(jī)采用先進(jìn)的100G交換平臺(tái),可以提供超大容量L2/L3層交換服務(wù);采用ATCA理念、先進(jìn)的設(shè)備穩(wěn)定設(shè)計(jì),提供全部件冗余,主控卡和交換矩陣硬件分離;支持MPLS和IPv6數(shù)據(jù)的全分布式硬件線速處理,滿足核心層設(shè)備高密度、高吞吐量的MPLS和IPv6數(shù)據(jù)輸出要求;提供電信級(jí)網(wǎng)絡(luò)的管理特性,可以對(duì)網(wǎng)絡(luò)穩(wěn)定、用戶應(yīng)用、服務(wù)質(zhì)量進(jìn)行全面的管理。

MyPower S6800系列萬(wàn)兆核心路由交換機(jī)在傳統(tǒng)萬(wàn)兆交換機(jī)上,基于領(lǐng)先的NP技術(shù)和多核處理器技術(shù),通過(guò)全硬件處理實(shí)現(xiàn)了NAT、防火墻、VPN、IPFIX、流量分析、內(nèi)容過(guò)濾、PWE3等功能,同時(shí)通過(guò)集成IP語(yǔ)音網(wǎng)關(guān)、網(wǎng)守、電話會(huì)議系統(tǒng)、視頻會(huì)議系統(tǒng),極大地延伸了核心交換機(jī)的使用范圍。

MyPower S6800高性能電信級(jí)交換機(jī)作為多業(yè)務(wù)網(wǎng)絡(luò)核心平臺(tái),可與邁普全系列交換機(jī)一起為金融、運(yùn)營(yíng)商、政府、能源、交通、教育、軍隊(duì)等行業(yè)用戶和大中型企業(yè)用戶提供全方位的廣域網(wǎng)和局域網(wǎng)解決方案,廣泛應(yīng)用于以上各個(gè)行業(yè)領(lǐng)域的數(shù)據(jù)中心、生產(chǎn)網(wǎng)核心、園區(qū)網(wǎng)核心以及IP城域網(wǎng)核心,分別提供4、8、12、20槽四機(jī)框以滿足不同容量客戶的需求。

編輯點(diǎn)評(píng):

MyPower S6800高性能電信級(jí)交換機(jī)是邁普公司推出的新一代多業(yè)務(wù)高性能電信級(jí)核心交換機(jī),擁有完全的自主知識(shí)產(chǎn)權(quán),可以為下一代高性能網(wǎng)絡(luò)提供穩(wěn)定、可靠、安全、可控的網(wǎng)絡(luò)核心服務(wù),適合金融、運(yùn)營(yíng)商、政府、能源等行業(yè)用戶使用。

ProCurve Switch 8212zl

ProCurve Switch 8212zl定位為企業(yè)級(jí)、高可用性、分布式和中型核心交換機(jī),是 惠普網(wǎng)絡(luò)產(chǎn)品系列中最新的第三層/第四層交換機(jī)之一,是集高性能、高可用性于一身的機(jī)箱式交換機(jī)平臺(tái)。

Switch 8200zl 是一個(gè)完全無(wú)源背板 12 插槽機(jī)箱,并使用與 Switch 5400zl系列相同的 zl 模塊。利用各種千兆接口、所有 10/100/1000Base-T 端口上集成的 PoE、10-GbE 功能,Switch 8200zl 具有出色的投資保護(hù)、靈活性和可擴(kuò)展性,易于部署、操作和維護(hù)。Switch 8200zl 已經(jīng)啟用 OSPF-ECMP、VRRP、PIM-DM 和 PIM-SM 特性,因此適合分布或中型核心交換機(jī)應(yīng)用,其中路由和默認(rèn)網(wǎng)關(guān)使用需要高度可用性和 8200zl 提供的雙管理、彈性矩陣模塊和冗余電源。無(wú)源背板設(shè)計(jì)和可移除的交換機(jī)矩陣模塊的采用使得未來(lái)對(duì) Switch 8200zl 的升級(jí)可輕松進(jìn)行。

Switch 8212zl可支持統(tǒng)一的核心到邊緣適應(yīng)性網(wǎng)絡(luò)解決方案,是業(yè)內(nèi)首款上市且配有終身保修的核心交換機(jī)。其平臺(tái)與軟件高可用性特性,可確保系統(tǒng)持續(xù)運(yùn)行并提高網(wǎng)絡(luò)生產(chǎn)效率。Switch 8212zl 通過(guò)廣泛的連接選件、全面的網(wǎng)絡(luò)特性、高級(jí)安全性工具以及統(tǒng)一的核心到邊緣基礎(chǔ)設(shè)施架構(gòu)和管理工具,大大降低其復(fù)雜性及擁有成本。經(jīng)濟(jì)高效的 ProCurve Switch 8212zl 是滿足當(dāng)今融合網(wǎng)絡(luò)環(huán)境下具有苛刻可用性要求的客戶的理想選擇,并且其性能及靈活性不斷增強(qiáng)。

編輯點(diǎn)評(píng):

Switch 8212zl 是一款可高度擴(kuò)展的模塊化機(jī)箱解決方案,集高性能、全面的網(wǎng)絡(luò)和安全特性于一身。該設(shè)備具有平臺(tái)和軟件高可用性特性,可提高系統(tǒng)的可靠性,同時(shí)確保網(wǎng)絡(luò)連續(xù)性。

DCRS-9800核心路由交換機(jī)

編輯點(diǎn)評(píng):

DCRS-9800系列交換機(jī)是一款定位于大中型企業(yè)網(wǎng)、教育網(wǎng)、電子政務(wù)等網(wǎng)絡(luò)核心,以及電信城域網(wǎng)匯聚層應(yīng)用的交換機(jī)產(chǎn)品,其最大10萬(wàn)兆的帶寬容量可以滿足企業(yè)大規(guī)模組網(wǎng)的要求。

DCRS-9800系列高端多業(yè)務(wù)IPv6核心路由交換機(jī)是由神州數(shù)碼網(wǎng)絡(luò)公司自主研發(fā)的新一代高性能高密度核心路由交換機(jī)產(chǎn)品,為大規(guī)模多業(yè)務(wù)的電子政務(wù)網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、電信網(wǎng)絡(luò)提供了具有大容量、高密度、多業(yè)務(wù)模塊化的全新一代通信核心。同時(shí),作為高性能核心路由交換機(jī)產(chǎn)品,DCRS-9800系列路由交換機(jī)率先通過(guò)國(guó)際IPv6 Ready第二階段增強(qiáng)版認(rèn)證,也是國(guó)內(nèi)第一批通過(guò)該認(rèn)證的產(chǎn)品之一。

DCRS-9800系列高端多業(yè)務(wù)IPv6路由交換機(jī)提供了12槽到20槽的多種產(chǎn)品,具備單卡最大可支持16×10G端口;具備N×T比特的背板帶寬,并具備支持將來(lái)更高帶寬的擴(kuò)展能力,支持十萬(wàn)兆級(jí)線速轉(zhuǎn)發(fā);具備全方位的IPv4/IPv6安全防范體系;具備穩(wěn)定的核心保障機(jī)制和運(yùn)營(yíng)商級(jí)別的可靠性;具備業(yè)界最領(lǐng)先的多業(yè)務(wù)的IPv6、組播、MPLS等技術(shù);具備綠色的節(jié)能環(huán)保設(shè)計(jì)理念;為您構(gòu)建“四高(高密度、高性能、高安全性、高穩(wěn)定性)一多(多業(yè)務(wù)性)一綠(綠色的節(jié)能環(huán)保性)”的數(shù)據(jù)網(wǎng)絡(luò)處理平臺(tái)提供了無(wú)與倫比的有力保障。

DCRS-9800系列交換機(jī)具備電信級(jí)的可靠性,適合在高教園區(qū)網(wǎng)的核心層、教育城域網(wǎng)的核心層、政府園區(qū)網(wǎng)的核心層、政府城域網(wǎng)的匯聚層以及行業(yè)縱向網(wǎng)的匯聚層應(yīng)用。

H3C S9500系列萬(wàn)兆交換機(jī)

H3C S9500系列交換機(jī)是H3C面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代核心路由交換機(jī)。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念,在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上,進(jìn)一步融合了硬件IPv6、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性,可為企業(yè)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái),進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。

H3C S9500系列交換機(jī)目前包括S9505(7槽)、S9508(10槽)、S9508V(垂直10槽)和S9512(14槽)4款產(chǎn)品。H3C S9500作為H3C公司自適應(yīng)安全網(wǎng)絡(luò)的核心路由交換產(chǎn)品,可廣泛適用于各行業(yè)的生產(chǎn)網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、園區(qū)網(wǎng)核心、匯聚和配線間等場(chǎng)所,為用戶提供多種業(yè)務(wù)接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。

H3C S9500系列交換機(jī)基于ASIC的高性能業(yè)務(wù),支持分布式的MPLS業(yè)務(wù)、IPv6業(yè)務(wù),與其他集中式的MPLS設(shè)備相比,S9500保障了大業(yè)務(wù)量時(shí)MPLS的高可用性,持續(xù)保護(hù)用戶投資,并能提供業(yè)界領(lǐng)先的交換能力,其最高可實(shí)現(xiàn)576個(gè)千兆或48個(gè)萬(wàn)兆端口的線速轉(zhuǎn)發(fā),三層包轉(zhuǎn)發(fā)能力高達(dá)857Mpps。

H3C S9500系列支持分布式的IPv6業(yè)務(wù),分布在接口板上的ASIC芯片支持對(duì)IPv6報(bào)文的線速處理,用戶通過(guò)升級(jí)操作系統(tǒng)可實(shí)現(xiàn)基于ASIC的全線速IPv6轉(zhuǎn)發(fā),保護(hù)用戶投資,適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求。

編輯點(diǎn)評(píng):

H3C S9500融合了網(wǎng)絡(luò)安全特性和融合的多業(yè)務(wù)特性,目前在大型企業(yè)、黨政機(jī)關(guān)、電信、金融以及能源等行業(yè)有大范圍應(yīng)用。

RG-S8600核心路由交換機(jī)

RG-S8600是銳捷網(wǎng)絡(luò)推出的面向十萬(wàn)兆平臺(tái)設(shè)計(jì)的下一代高密度、多業(yè)務(wù)IPv6核心路由交換機(jī),滿足未來(lái)以太網(wǎng)絡(luò)的應(yīng)用需求,支持下一代的以太網(wǎng)100G速率接口,提供14橫插槽設(shè)計(jì)、10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)三種主機(jī):RG-S8614、RG-S8610和RG-S8606。

RG-S8600采用統(tǒng)一模塊化操作系統(tǒng)RGOS做為其系統(tǒng)平臺(tái),遵循模塊化設(shè)計(jì)理念,在保證系統(tǒng)穩(wěn)定的基礎(chǔ)上,全面集成IPv6、MPLS、路由、安全等多種網(wǎng)絡(luò)功能,能夠構(gòu)建智能融合的IP核心網(wǎng)絡(luò)。

RG-S8600系列核心路由交換機(jī)面向十萬(wàn)兆平臺(tái)設(shè)計(jì),提供4.8T/3.2T/1.6T背板帶寬,每線卡提供高達(dá)200G的交換能力,滿足高密度的千兆/萬(wàn)兆端口線速轉(zhuǎn)發(fā),并且支持未來(lái)40G/100G接口的擴(kuò)展。

RG-S8600線卡可以分布式實(shí)現(xiàn)IPv6業(yè)務(wù)硬件處理,提供了完善的IPv6組播、IPv6單播、過(guò)渡隧道、IPv6安全等IPv6功能,支持萬(wàn)兆IPv6業(yè)務(wù)線速轉(zhuǎn)發(fā)。

在安全方面, RG-S8600采用了領(lǐng)先的“CSS安全體系”技術(shù),可以確保在不影響設(shè)備性能的前提下,為用戶提供全面的硬件安全監(jiān)控、硬件安全防護(hù)、萬(wàn)兆位安全模塊以及相關(guān)的硬件隧道加密等技術(shù),并且提供硬件的CPU保護(hù)技術(shù),確保CPU不會(huì)出現(xiàn)負(fù)載過(guò)高的狀況。

編輯點(diǎn)評(píng):

RG-S8600在高性能、安全性、可管理性和豐富業(yè)務(wù)支持能力等方面具有一定的優(yōu)勢(shì),可以幫助用戶靈活地構(gòu)建彈性可擴(kuò)展的高性能網(wǎng)絡(luò),是構(gòu)建大型園區(qū)網(wǎng)和城域網(wǎng)的不錯(cuò)選擇。

瞻博EX 8200系列以太網(wǎng)交換機(jī)

采用模塊式設(shè)計(jì)的瞻博EX 8200 系列Terabit(兆位)以太網(wǎng)交換機(jī)是一款適合高密度10GbE企業(yè)核心及整合配置的高性能方案,而且擴(kuò)展能力出色。EX 8200系列提供兩款交換機(jī),分別是8插槽的 1.6 Terabit 機(jī)箱及16插槽3.2 Terabit機(jī)箱。EX 8200交換機(jī)具備企業(yè)級(jí)路由器表及探入的硬件式封包緩沖,在其64端口8插槽機(jī)箱和128端口16插槽機(jī)箱的交換器級(jí)別中,是其中一個(gè)具有最高線速的 10GbE 傳輸端口密度設(shè)備系列。一個(gè) 42單位機(jī)架可以容納兩臺(tái)裝備齊全的16插槽 EX 8200 交換器,平均每個(gè)機(jī)架提供 256線速的 10GbE傳輸端口。

瞻博 EX 8200系列以太網(wǎng)交換機(jī)集成了瞻博統(tǒng)一接入控制解決方案,可以提供基于用戶身份、設(shè)備和位置的細(xì)粒度訪問(wèn)控制和使用策略。同時(shí),為確保應(yīng)用程序傳輸流量獲得恰當(dāng)?shù)膬?yōu)先級(jí),EX 8200以太網(wǎng)交換機(jī)每個(gè)端口可支持八個(gè)服務(wù)質(zhì)量 (QoS) 隊(duì)列,可以為控制平面、語(yǔ)音、視頻和多層數(shù)據(jù)流量建立獨(dú)立的隊(duì)列,保證網(wǎng)絡(luò)應(yīng)用的穩(wěn)定可靠。

編輯點(diǎn)評(píng):

EX 8200系列交換機(jī)提供了企業(yè)所需的電信級(jí)可靠性、安全風(fēng)險(xiǎn)管理、虛擬化和應(yīng)用程序控制,降低了用戶擁有總成本,同時(shí)還允許他們?cè)谖磥?lái)的幾年里以經(jīng)濟(jì)節(jié)約的方式進(jìn)行升級(jí),適合企業(yè)用戶的使用。