智能交換機

不同的商家使用不同的名字，例如“智能交換”、“應用交換”、“組織交換”等等，用於在競爭中使自己鶴立雞羣。以思科公司的MDS9000系列為例，有例如支持Veritas卷管理器和IBM SAN卷控制器（SVC）等應用的刀片。這些刀片可以和其他刀片共存，這些服務器包括光纖通道端口和IP服務器。

Brocade 7420多協議路由器是一個具有高級智能的交換機的另外一個例子，它起初用來支持協議的轉換（從小型計算機接口到光纖通道），SAN的分段和選路以及使用FCIP協議的基於IP的遠距離存儲。另外一些交換機支持一些專用的刀片，這些服務器涵蓋了從Maxxan 到Marranti。CNT和McData公司還宣佈了他們的關於支持專用刀片的計劃。

對於應用智能交換機和基於結構的設備，要注意潛在的性能以及實效性影響。例如，使用一個智能交換機會增加還是降低你的服務器和存儲子系統之間的輸入輸出速度。是會在交換機上運行更多的功能和應用還是這些添加的設備會降低其他的輸入輸出速度，我們是否需要冗餘的一對智能交換機來避免部件或者設備的意外失效。

由於“智能”這個詞在數據網絡通信領域內從不同的角度可以有眾多不同的理解，因此我們首先要定義清楚本文所談的“智能交換機”或者“智能網管交換機”。而在定義此種類型的交換機之前，我們先要從傳統的交換機產品類別説起，來理解市場上為什麼會有此種產品類別的強烈需求。

傳統的非網管交換機和全網管交換機在很大場合是不能滿足如下這些商業用户對交換機產品的需求：

越來越多的中小商用用户的電子應用越來越豐富，他們也需要用具有管理功能的交換機來構建他們的網絡基礎架構平台，可非網管交換機並不能滿足他們的應用需要，而全網管交換機過於複雜的功能和較貴的價格也使得他們不敢大規模應用。

越來越多的大型商業用户和企業用户發現其實在很多應用場合並不需要全網管交換機這麼多的功能，如果能將投資成本進一步下降來提高投資回報比是他們的要求.我們所談的智能交換機。到底什麼是“智能交換機”或者“智能網管交換機”呢? 從現有大部分廠商的智能交換機的產品來看，我們可以從以下一些參考點來定義此產品。

交換機的管理方式一般支持基於WEB的圖形化管理和基於SNMPv1/v2c/v3的網絡管理標準協議；而不支持以前傳統的較為複雜的CLI 命令行，以及Telnet, Consloe本地控制枱等管理方式。交換機的功能支持絕大部分商用用户所要求的常見功能，滿足市場上商業用户80%的交換機功能需求；而並不是全網管交換機的全部功能。交換機的價格只是略高於非網管交換機而比全網管交換機要便宜很多，並且基於WEB的管理方式也使得設備的配置和維護相對來説極為容易。

這種“智能交換機”或者“智能網管”交換機滿足了很多商業用户對以太網交換機的需要：具備一定的管理功能可滿足企業應用的發展；較為低廉的價格可確保網絡基礎建設的投資回報比；方便簡易的管理配置方式確保安裝和維護的方便快捷。可以這麼説，智能型交換機以相當於非網管交換機的價格為用户提供了網管型交換機功能，並且還保證了非網管式交換機的簡易安裝和維護。

首先是全球的中小商業用户(一般是網絡規模在200點左右)快速認同此種完全符合其市場需求的產品類別，然後是一些較為大型的商業用户和一些企業用户也開始認同並快速接受此產品。反過來，由於產品銷量的持續快速增長，智能交換機的產品線也越來越豐富，從原來的 10/100M智能交換機，發展到全千兆端口的智能交換機，開始出現堆疊式的10/100M智能交換機，堆疊式的全千兆端口智能交換機以及更多型號的PoE網絡供電智能交換機。豐富的智能交換機產品線又更進一步拓展了其應用場合。

我們所談的智能交換機可從三個關鍵點來定義它：從交換機可網管的角度來區分的話，它支持基於WEB的圖形式管理和SNMP網絡管理協議，而去掉了商業用户並不需要的複雜的需要經過專業培訓才能掌握的CLI命令行管理方式。從交換機所支持的管理功能來看，它保留了傳統全網管理交換機中絕大部分商業用户所需要的常用的功能。從產品的價格來看，它們是越來越接近非網管交換機。

交換機功能的定義是根據用户的應用所需要來定義的，我們從商業用户所常見的應用層面出發來討論智能交換機所必須支持的一些功能。

數據流、語音流和視頻流在網絡中混合傳輸需要接入層交換機能夠對不同的業務流進行區分，並按照優先級不同進行不同的帶寬分配，因此智能交換機都支持802.1p(服務類別),QoS服務質量保證以及Bandwidth Control帶寬控制等服務策略。

網絡面臨各種安全威脅，而且這些安全威脅呈現混合性攻擊特徵。邊緣交換機需要具備有效防範惡意攻擊和非法侵入的能力。MAC地址認證和IEEE 802.1x認證等功能可幫助用户在接入網絡時完成必要的身份認證，來有效防止非法用户訪問網絡。另外如交換機端口和用户PC機MAC地址鎖定功能，分別基於交換機端口出入方向的端口限速功能(Rate Limiting)。有時為了便於用户對進入端口的數據包進行監控，端口的鏡像功能 Port Mirroring 功能也是十分必須的。

為了便於用户對設備的工作狀態有個較為詳盡的瞭解，Syslog 日誌記錄以及相應的RMON功能是智能交換機所普通支持的。

智能交換機在全球推出，越來越多的中小辦公室用户，商業用户以及企業用户在快速地接受並認同此種類型的交換機產品。作為非網交換機用户的升級，它保證了用户只需投入較少的成本就能得到網管交換機的功能，優化自己的網絡基礎架構，促進自己的電子應用；作對全網管交換機的用户，當他們在自己瞭解自己所要求的交換機功能和管理方式之後，發現智能交換機其實在很多應用場合已經能完全滿足他們的要求，他們可以在大量節省預算的前提下保證得到同樣可網管的網絡架構。它在非網管交換機和全網管交換機都不能完全滿足用户要求的情況下為用户提供了很好的選擇。

在國內，廣泛的中小學校，網吧，酒店客户，辦公室網絡以及各行各業的商用網絡正在大量開始應用智能交換機。智能交換機的發貨量在急劇的增長。

在2007年，針對中小型商業網絡用户並不需要全網管千兆三層交換機的許多額外功能（如OSPF、VRRP以及PIM等）的市場需求下，一些具備基本三層路由功能(如支持基於VLAN的路由，支持RIP等)的三層千兆智能交換機產品將快速出現。智能交換機將朝着產品型號越來越多，貼近用户的功能越來越豐富，管理配置的方式越來越簡易的方式發展。智能交換機的發展前景將越來越好。

24 端口或者48端口具千兆上連的 10/100M智能交換機

16，24或者48端口的全千兆智能交換機

堆疊式24 端口或者48端口具千兆上連的 10/100M智能交換機

堆疊式24 端口或者48端口全千兆智能交換機

具有PoE功能的10/100M或者全千兆智能交換機

智能交換機由於內置操作系統，某種意義上可以算一個計算機，當然可以進行管理，管理方式主要有以下幾種

1、通過WEB方式管理，管理員可以通過一台普通計算機和該交換機連接，輸入該交換機的IP地址（可自設也可以默認），就可以見到管理頁面，進行管理。

2、通過TELNET遠程終端方式管理，有的提供簡單的菜單，有的則可以通過命令行管理，一般CISCO的交換機都有一套完整的管理命令，注意的是，命令分不同模式，不同級別的用户可以使用的命令是不一樣的。

3、SNMP管理，通過一些SNMP軟件對交換機進行管理和監視。

主要就是這些，比較高檔的都是通過命令行管理的。

：對網絡及設備的監控和管理

可管理是智能交換的基礎，通常意義上的網絡管理系統包括性能、配置、故障、計費和安全等5個功能域，這是最基本、也是最常用到的功能。隨着用户網絡規模的擴大、網絡應用的增多，對網絡運行狀況的實時監控和維護就變得非常必要，需要網管系統與智能交換設備相互密切配合。

常見的網管系統有兩類，一類是通用的網管平台，如HP OpenView，可以提供一個第三方的網管平台，支持對所有SNMP設備的發現和簡單監控。但由於各廠商設備都具有大量自行開發的私有MIB(Management Information Base)庫，通用網管平台無法對其進行識別和管理。因此，如果要實現對各種設備進行詳盡監控、管理和配置時，必須進行二次開發。近年來，各廠商設備更新很快，而與第三方通用網管平台的配合則非常有限，使得通用網管平台難以細緻地對多廠商的設備進行管理。

另一類是由網絡設備廠商自行開發的網管平台，如Cisco WORKS、神州數碼LinkManager等，可以對本廠商的設備進行深入細緻的監控、配置和管理，實用性較強且價格也較便宜。但問題是，無法用這類網管系統實現對全網設備的統一管理，因此用户往往採用多台網管工作站分別安裝不同的系統，進行分別管理。

隨着用户對不同設備進行統一網管的需求日益迫切，各廠商也在考慮採用更加開放的方式實現設備對網管的支持，例如開放私有MIB庫，乃至完全依照RFC來編寫MIB庫，以實現不同廠商間設備與網管系統的互操作性。

在大中型企業網中，應用網管系統的比例較以前已大幅度提高。因此，用户在選擇時不能滿足於拓撲發現、流量監控、狀態監控等通用的網管功能，還要對於設備遠程配置、用户管理、訪問控制乃至QoS監控等提出更高的要求。

另外，為節省IP地址，簡化管理層次，不同的廠商採用堆疊或集羣網管等技術，將多台設備作為一台邏輯上的設備進行統一管理。用户也可以關注這類產品。

：對不同應用類型數據的分類和處理

智能交換的另外一個重要體現是，對網絡中不同類型的數據自動進行分類，並提供不同的傳輸策略，確保關鍵應用的順暢運行，也就是通常所説的服務質量（QoS）。

常見的QoS技術有IntServ（RSVP）和DiffServ兩種方式。

前者採用資源預留的方式，即針對每種不同的應用，都在網絡上預留“端到端”的專用通道，確保關鍵應用獨享固定的帶寬資源。資源預留的方式屬於虛擬專線的解決方案，能夠確保關鍵應用的傳輸質量，卻無法實現帶寬的共享，易造成線路資源的浪費；另外，資源預留只適合於較為簡單的網絡拓撲，如路由器間點對點的專線連接，對於複雜而龐大的企業網而言，很難實施，更不要説城域網了。

因此，用户最好採用DiffServ的交換機，以實現“端到端”的QoS。需要指出的是，為實現DiffServ QoS，要求用户的網絡上所有相關的交換機都支持802.1p優先級功能。

：對多媒體傳輸的支持

交換機對專用於多媒體傳輸的功能和協議的支持越來越多，其中最為典型的是組播技術。

組管理協議IGMP已經成為智能交換機必備的基本功能。而對於三層交換機，除了RIP、OSPF等單播路由協議外，也開始支持DVMRP、PIM SM/DM等組播路由協議。

在進行組播應用時（如視頻會議等），各交換機均可通過IGMP協議在整個網絡範圍內傳遞分組信息，使各交換機確定每組的成員，而組播路由協議則可對組播數據包進行路由，使得組播包在網絡上順暢傳輸。其中，DVMRP相當於單播時的RIP協議，適合於小規模的網絡應用；而PIM則是與協議無關的組播路由協議，分為密集模式（DM）和稀疏模式（SM）兩種。密集模式主要適用於網絡帶寬較大、用户分佈較集中的場合，如公司的局域網; 而稀疏模式主要適用於網絡帶寬較小、用户分佈較稀疏的場合，如廣域網或Internet。

有的交換機還配置了語音網關模塊，使得以太網交換機直接具備VoIP功能，但這樣的應用還需要在客户端分別佈網線和電話線；若採用客户端的VoIP網關，則可通過一條網線實現語音、數據的傳輸。這兩種方案孰優孰劣，還要根據實際情況來判斷。

：用户分類和訪問控制

用户分類、權限設置和訪問控制，也是智能網絡的重要功能。由於企業管理的細化，對於不同的網絡資源，要針對不同用户設置不同的訪問權限。

訪問權限的設置有工作組級和用户級兩種方式。

基於VLAN和三層交換的訪問控制就屬於工作組級的訪問控制。VLAN除了具備隔離廣播、提高網絡性能的作用之外，其重要的作用就在於將不同的工作組隔離開來，便於實現可控的相互訪問。三層交換機可以實現跨VLAN的訪問，而通過訪問控制列表ACL，則可設置不同VLAN間乃至不同IP地址的設備對於不同網絡服務的訪問權限。

對於智能小區寬帶接入應用，將每個用户都劃分在單獨的VLAN中，也能夠實現用户級的認證和訪問控制，但這種方式只適用於固定接入的用户，且無法實現計費。

在寬帶接入網和企業網中，以往用於電信運營網絡中的AAA技術（授權、認證、計費），如傳統的RADIUS、PPPoE，以及新興的802.1x等用户認證功能等，開始被集成到智能交換機中，與認證服務器配合，從而實現基於用户的認證和訪問控制。

對於企業網來説，通常要實現用户訪問不同的網絡服務資源時，進行認證、訪問控制及服務認證，而不是針對用户接入端口進行接入認證。因此，常用的方式是以訪問控制列表或RADIUS認證服務器，對相關應用服務資源設置不同的訪問權限，並針對用户實現認證和授權。

對於寬帶接入網來説，則需要通過用户認證實現對端口聯通狀態的控制，通常要採用“PPPoE+RADIUS”或“802.1x+RADIUS”的方式來實現接入認證。

PPPoE是一種較為成熟的認證方式，通過PPP協議封裝以太網幀，在無連接的以太網上提供了點對點的連接。PPPoE類似傳統的撥號接入方式，用户端採用一個撥號軟件，發起PPP連接請求，穿過以太網交換機或者DSL設備，終結在集中控制管理層的接入網關設備上。接入網關設備負責終結PPP連接，並與RADIUS配合實現用户管理和策略控制。

802.1x起源於802.11協議的EAPOL，是最近出現的一種以太網認證技術。 802.1x是IEEE為了解決基於端口的接入控制而定義的一個標準。

802.1x認證方式主要通過認證前後打開/關閉用户接入端口來實現對用户接入的控制。基於端口的網絡接入控制是在 LAN 設備的物理接入級對接入設備進行認證和控制。連接在物理端口上的用户設備如果能通過認證，就可以訪問 LAN 內的資源；如果不能通過認證，則無法訪問 LAN 內的資源，相當於物理上斷開連接。認證通過時，從遠端認證服務器可以傳遞來自用户的信息，如VLAN、CAR參數、優先級、用户的訪問控制列表等; 認證通過後，用户的流量就將接受上述參數的監管。

802.1x要求接入交換機支持EAPOL協議，至少支持該報文的透傳，但現有通常的網絡設備多數不支持。雖然越來越多的廠商開始提供支持802.1x的智能交換機產品，但由於該協議標準尚未成熟，各廠商實現的方式不盡相同，它的發展受到了一定程度的制約。

：防止網絡攻擊

為確保核心交換機不受類似拒絕服務（DoS）攻擊而導致全網癱瘓，有的廠商在核心路由交換機中採用了防火牆和IDS系統中的防攻擊技術，以確保核心交換機更加穩固和強壯。此舉尤其可以抵禦來自網絡內部的攻擊，提高系統的安全性。但是該技術在邊緣交換機中仍較少採用。

設備的大規模應用，成本的大幅度下降，競爭更趨理性，這些表明寬帶業務已經度過生命週期的進入期，進入業務成長期。 用户對寬帶網絡的需求最終是為了實現“三網合一”，也就是數據、語音、視頻業務三網合一。

為了能對用户的關鍵業務進行保證，對不同等級的用户進行區別對待，就需要寬帶IP網絡能夠對用户提供端到端的服務質量，也要求從邊緣接入層設備到核心層設備都能夠提供統一的QoS特性，除此之外，對用户的管理及計費也是寬帶設備，尤其是對以太網交換機智能化的一個要求。

智能交換機(17張)

對QoS的需求，為了滿足三網合一的應用，在交換設備上必須能夠對不同的業務流進行區別對待，比如對於某些關鍵業務可以提供較高帶寬，而對於優先級比較低的業務可以分配較小的帶寬，以此保證同一個網絡對不同的業務提供不同的服務，實現區別服務。首先就要能夠對業務流進行合理全面的流分類，要求設備至少可以支持2到4層的流分類（OSI分層標準），更好的設備可以真正實現按用户需要自定義、實現2～7層的流分類。交換機必須能夠支持802.1p（強制優先級）、diffserv（區別服務）、CAR（流量監管）等服務策略、WRR以及RED、HOLB、flow control等前期後期擁塞控制。

第二個需求就是ACL（訪問控制）功能的完善，能夠對經過本設備的數據流按照一定的原則進行一定的訪問過濾，最常用的策略就是基於流分類來進行訪問控制。常見的應用就是對某些非法網站的IP地址在本地出口設備上配置ACL規則，禁止本地用户對非法網站的訪問。ACL訪問控制具體能控制到哪一個層面完全取決於流分類的能力，流分類能力越強能夠控制的層面就越大，當然也不是説能流分類就能訪問控制，而是説流分類是實現訪問控制的一個必要條件，有了這個必要條件還要看訪問控制的實現到底能達到哪個層面。這就要求交換機能夠基於用户的源MAC、目的MAC、源物理端口號、目的物理端口號、源IP地址、目的IP地址、源網段地址、目的網段地址、按四層協議類型（socket）、按用户自定義規則等來對數據業務進行分類，同時按照這些的分類對不同的業務流提供不同的服務質量或進行ACL控制，即禁止或允許特定流的轉發。

第三個需求是對多業務應用的需求。這裏所謂的多業務包含幾個方面：一是對組播業務的支持，二層交換機上應該實現IGMP Snooping功能，三層交換機上應該實現PIM－SM、PIM－DM、DVMRP等三層組播協議至少一種以上，業界比較認可、應用比較廣泛的主要是PIM協議；二是用户的安全策略問題，包括對用户身份的認證、用户的計費、基本的防攻擊策略等。在以太網交換機上採用的用户身份的認證方式簡單的主要有mac+port綁定、mac+IP綁定、IP+mac+port綁定，複雜點認證方式主要是802.1x、portal認證、強制portal等。802.1x實現可以有本地認證和遠端認證兩種方式，本地認證意味着交換機內置了RADIUS Server，用户可以直接在本地交換機上進行認證而不需要在交換機上外掛RADIUS Server，遠端認證就需要在交換機之外提供外掛的RADIUS Server，交換機本身只完成認證報文的中繼。

組播業務成為IP網絡的主要業務之一，基於組播的視頻業務得到越來越廣泛的應用。傳統的組播業務只是關注業務的可行性、網絡帶寬的合理化使用，並不能實現對下屬用户接收權限的控制。智能以太網交換機應該能夠提供對組播業務權限的控制，只有通過認證的用户才能接收相應的組播業務，沒有經過組播權限認證的用户只能實現數據業務的通信不能接收組播業務，這一概念稱為可控組播或受控組播。能夠在接入層設備支持基於複雜流分類的ACL。能夠基於用户的源mac、目的mac、源物理端口號、目的物理端口號、源IP地址、目的IP地址、源網段地址、目的網段地址、按四層協議類型（socket）、按用户自定義規則等來對數據業務進行分類，同時按照上述的分類對不同的業務流提供不同的服務質量或進行ACL控制，即禁止或允許特定流的轉發。

作為智能以太網交換機，除了能對用户進行管理之外，還應該對設備有較強的管理及安全特性。對設備的管理首先是配合網管的設備管理，應該支持SNMP V1/V2/V3、RMON 1、2、3、9，WEB網管，能夠從網管平台對設備進行可視化的、便捷的設備管理。除此之外，設備本身應該具有一定的安全特性，包括二層的端口捆綁、STP/RSTP、MSTP，三層的VRRP等鏈路備份或設備備份功能。華為的智能以太網交換機能夠提供集羣管理、PVLAN、GMRP、GVRP。

對用户的計費主要依靠RADIUS 服務器來完成，交換機負責統計用户的時長、流量、訪問內容等計費信息，並負責把統計到的計費信息轉發給後台的RADIUS計費服務器。就上述對智能以太網交換機的理解，華為Quidway S3026E（二層交換機）、Quidway S3526E（三層交換機）均屬於智能以太網交換機。

智能以太網交換機市場應用前景非常廣闊，大企業網、教育網、寬帶智能小區等場合智能以太網交換機已經成為網絡建設的關鍵設備，在其他諸如IP城域網、金融網等眾多應用領域智能以太網交換機也起着越來越大的作用。

未來智能以太網交換機的功能將會進一步得到提升，諸如硬件NAT業務板、ALG（地址網關）、硬件集成IAD（語音網關）、MPLS VPN等業務也會在智能以太網交換機上逐步地實現，從而把網絡匯聚層的大部分智能業務逐步下移到接入層的智能以太網交換機上，減輕匯聚層負擔，從而達到優化網絡、提高網絡效率、增強網絡功能的目的，最終向NGN（下一代網絡）平滑過渡。