網管型交換機

網管型交換機的三大指標

1、背板帶寬：決定了各接口模板與交換引擎間的連接帶寬的最高上限。

背板帶寬是交換機接口處理器或接口卡和數據總線間所能吞吐的最大數據量。背板帶寬標誌了交換機總的數據交換能力，單位為Gbps，也叫交換帶寬，一般的交換機的背板帶寬從幾Gbps到上百Gbps不等。一台交換機的背板帶寬越高，所能處理數據的能力就越強，但同時設計成本也會越高。

2、交換容量：核心指標

3、包轉發率：交換機轉發數據包能力的大小

三者之間又是相互關聯的，背板帶寬高，則交換容量大，包轉發率就高。

網管型交換機的任務

交換機是局域網最重要的網絡連通設備，局域網的管理大多會涉及交換機的管理。

網管型交換機支持SNMP協議，SNMP協議由一整套簡單的網絡通信規範組成，可以完成所有基本的網絡管理任務，對網絡資源的需求量少，具備一些安全機制。SNMP協議的工作機制非常簡單，主要通過各種不同類型的消息，即PDU（協議數據單位）實現網絡信息的交換。但是網管型交換機相對下面所介紹的非網管型交換機來説要貴許多。 ^[1] 

用於跟蹤流量和會話

網管型交換機採用嵌入式遠程監視（RMON）標準用於跟蹤流量和會話，對決定網絡中的瓶頸和阻塞點是很有效的。軟件代理支持4個RMON組（歷史、統計數字、警報和事件），從而增強了流量管理、監視和分析。統計數字是一般網絡流量統計；歷史是一定時間間隔內網絡流量統計；警報可以在預設的網絡參數極限值被超過時進行報警；事件代表管理事件。

提供基於策略的QoS

還有網管型交換機提供基於策略的QoS（Quality of service）。策略是指控制交換機行為的規則，網絡管理員利用策略為應用流分配帶寬、優先級以及控制網絡訪問，其重點是滿足服務水平協議所需的帶寬管理策略及向交換機發布策略的方式。在交換機的每個端口處用來表示端口狀態、半雙工/全雙工和10BaseT/100BaseT的多功能發光二極管（LED）以及表示系統、冗餘電源（RPS）和帶寬利用率的交換機狀態LED形成了全面、方便的可視管理系統。大多數部門級以下的交換機多數都是非網管型的，只有企業級及少數部門級的交換機支持網管功能。 ^[2] 

在市場上的交換機，很多都支持三種管理方式，當然也有支持一兩種管理方式的。

通過串口管理

可網管交換機可以通過以下幾種途徑進行管理：通過RS-232 串行口（或並行口）管理、通過網絡瀏覽器管理和通過網絡管理軟件管理。

可網管交換機附帶了一條串口電纜，供交換機管理使用。先把串口電纜的一端插在交換機背面的串口裏，另一端插在普通電腦的串口裏。然後接通交換機和電腦電源。在Windows 98和Windows 2000裏都提供了“超級終端”程序。打開“超級終端”，在設定好連接參數後，就可以通過串口電纜與交換機交互了，如圖1所示。這種方式並不佔用交換機的帶寬，因此稱為“帶外管理”（Out of band）。在這種管理方式下，交換機提供了一個菜單驅動的控制枱界面或命令行界面。你可以使用“Tab”鍵或箭頭鍵在菜單和子菜單裏移動，按回車鍵執行相應的命令，或者使用專用的交換機管理命令集管理交換機。不同品牌的交換機命令集是不同的，甚至同一品牌的交換機，其命令也不同。使用菜單命令在操作上更加方便一些。

通過Web管理

可網管交換機可以通過Web（網絡瀏覽器）管理，但是必須給交換機指定一個IP地址。這個IP地址除了供管理交換機使用之外，並沒有其他用途。在默認狀態下，交換機沒有IP地址，必須通過串口或其他方式指定一個IP地址之後，才能啓用這種管理方式。使用網絡瀏覽器管理交換機時，交換機相當於一台Web服務器，只是網頁並不儲存在硬盤裏面，而是在交換機的NVRAM裏面，通過程序可以把NVRAM裏面的Web程序升級。當管理員在瀏覽器中輸入交換機的IP地址時，交換機就像一台服務器一樣把網頁傳遞給電腦，此時給你的感覺就像在訪問一個網站一樣，如圖2所示。這種方式佔用交換機的帶寬，因此稱為“帶內管理”（In band）。

如果你想管理交換機，只要點擊網頁中相應的功能項，在文本框或下拉列表中改變交換機的參數就可以了。Web管理這種方式可以在局域網上進行，所以可以實現遠程管理。

通過網管軟件管理

可網管交換機均遵循SNMP協議（簡單網絡管理協議），SNMP協議是一整套的符合國際標準的網絡設備管理規範。凡是遵循SNMP協議的設備，均可以通過網管軟件來管理。你只需要在一台網管工作站上安裝一套SNMP網絡管理軟件，通過局域網就可以很方便地管理網絡上的交換機、路由器、服務器等。通過SNMP網絡管理軟件的界面如圖3所示，它也是一種帶內管理方式。可網管交換機的管理可以通過以上三種方式來管理。究竟採用哪一種方式呢？在交換機初始設置的時候，往往得通過帶外管理；在設定好IP地址之後，就可以使用帶內管理方式了。帶內管理因為管理數據是通過公共使用的局域網傳遞的，可以實現遠程管理，然而安全性不強。帶外管理是通過串口通信的，數據只在交換機和管理用機之間傳遞，因此安全性很強；然而由於串口電纜長度的限制，不能實現遠程管理。所以採用哪種方式得看你對安全性和可管理性的要求了。

安全和威脅減輕

端口和基於標記的VLAN：在單台交換機中創建虛擬局域網（VLAN）增強了安全性和流量控制。VLAN讓網絡管理員更加方便的將用户基於所需服務來進行分段，並提增強的可伸縮性、安全性以及網絡管理。

高可用性和高彈性

幹道技術提供了更好的擴展性，保證了網絡中高需求服務器有更高的可用帶寬。

如果一條雙向線纜斷開了，交換機將自動使用第二條線纜傳遞信息。

熱交換：讓交換機能在混合了普通以太網、快速以太網或千兆以太網設備的環境中理想的工作。

管理

IP地址管理，降低了維護的複雜性

SNMPv1,v2c和v3支持

基於Web的配置，簡化了管理，實現對分支機構的遠程管理。

服務質量

二層流量優先級

IEEE802.1p服務類別（CoS），管理員必須能夠進行流量分類，以便分配合適的帶寬確保傳輸的平滑。

基於端口的輸入/輸出速率限制

風暴控制：交換機應能夠提供廣播、組播和未知單播包的風暴控制，以保證交換機中的流量不會出現泛洪。

客户可能出於以下原因部署Web可網管交換機：

面向未來發展的投資保護－有些客户發現可網管交換機的附加功能更具吸引力。雖然他們可能不會立即實施這些功能，但是價格卻未高出非可網管交換機多少，所以可輕鬆做出決策

簡單實施網絡控制功能－可網管交換機允許客户分配IP地址，為網段配置虛擬局域網(VLAN), 通過IEEE802.1p標記指定流量優先級，並通過Web界面監控狀態

價值－可網管交換機的價格非常接近非可網管交換機的價格，所以可網管交換機可提供比非可網管交換機更強大的入門級交換解決方案

路由器 Modern

集線器 ADSL~HDSL

網卡 公共廣播系統

佈線產品 防雷設備

光纖設備 防火牆

轉換器 IWN網絡免疫

多用户卡 監控系統

功能服務器 防盜報警裝唄

網絡工程 打印服務器

VPN設備 UTM安全網關

SSL 流控設備

VPN設備 上網行為管理器

網絡機櫃

網絡存儲

網絡終端

選購可網管交換機參考標準

1、所處位置 ：不同位置應當選用不同的可網管交換機。net.itkeys.cn提示中心交換機應當選擇三層交換機，骨幹交換機建議選擇高性能二層交換機(如果網絡規模較大，也可以選擇三層交換機)，而工作組交換機則應當選擇普通二層交換機。

2、網絡應用 ：不同的網絡應用決定着所需設備的性能。性能越高的交換機自然價格也就越高，因此，不要盲目追求高性能，而應當根據網絡應用、數據流量等諸多因素，選擇最適合網絡應用的、最具性價比的交換機。

3、所處環境 ：在選購交換機時，不能將它們相互割裂開來，而應當綜合地、聯繫地進行考慮。考慮下級交換機是否支持上級交換機的功能與應用，考慮上下級交換機在性能上應有的差別，考慮上下級交換機端口的類型與數量，考慮傳輸距離、網絡帶寬和通信線纜，從而使所有交換機相互協調，達到彼此之間的最佳組合。

4、設備兼容性：儘管不同的可網管交換機大多遵守相同的國際標準，但是每個廠家都有一些特殊的協議，並且使用不同的網絡管理軟件，因此若欲實現對可網管交換機的統一管理，實現各種複雜的網絡應用，達到性能最優化，就應當儘量選擇同一廠商的產品。

5、設備性能 ：設備性能也是在選購交換機必須注重的因素。其中，背板帶寬、轉發速率、VLAN數量、MAC地址數量、插槽數量、支持的端口類型、堆疊層數等參數都必須根據交換機所處的位置與網絡應用來確定。

標準、性能指標、核心指標