以太网交流机被企业应用组网的情形首要分为两类，一是采用和谈转换器把专线转成以太网接入交流机；二是直接租用裸光纤。具体来讲，在三、四级网选择的三层交流机一般只能设置装备摆设简单的动态路由和谈、简单的策略路由、QoS浩撇的访谒节制等功能，而现实上这个位置对设备功能的需求并不止这些，使用以太网交流机组网需要注重以下问题。
# A* O6 `- L6 x$ x* O8 G （1） 平安性
, C- n7 R6 u0 ?' T+ N8 T 此刻网上病毒越来越多，收集病毒造成的损失踪也越来越大，一个收集的出口设备不具有必然的防火墙功能是不成想象的。中低端交流机根基不具有防火墙特征，ACL访谒节制功能也很差；而对于路由器来讲，即使是最低端的路由器也撑持基于状况的ACL节制，可以让用户按照收集病毒的种类与特征进行过滤设置装备摆设，还可以限制每个IP地址的最大链接数以防止异常。( @# z* `7 M% D8 ?5 J
（2） 营业撑持矫捷性
' w$ ?8 c m0 T2 S; z 有些收集需要对收集内部的处事器进行非对称访谒节制，即只接管来自外面的访谒请求但自己不成以向外网倡议请求，这样有利于防止处事器被作为黑客工具或导致泄密。路由器就可以基于ACL设置装备摆设判定相关session的状况，使其只毫不出；而低端交流机因为所有报文转发在ASCI内完成，所以无法实现此营业。9 _3 M; @! I7 b: ?3 m
（3） 收集的扩展、可持续成长
( o9 v. f& T' ]+ F 行业网此刻或者未来必然要接入当地电子政务网，这时辰除了自身收集的平安性外，必定还要考虑和其他相关行业以及政府的互通性问题，就可能会需要 L2TP、GRE、NAT等特征来实现平安接入分歧的专网。有些行业的收集里需要运行多种分歧平安品级的营业，对资本的需求也不尽不异，这时除了QoS外可能会需要对个体营业进行加密甚至专门做地道传输。事实上，所有这些功能交流机无法撑持，也无法经由过程进级撑持；而路由器则根基都撑持。, s4 E; }+ T$ d9 n! V( h0 F
（4） 综合成本
3 ~/ A/ R# i) ]# j+ s# ^/ u 有些项目的链路采用10/100MB裸光纤来实现纵向链接，采用交流机组网。这样虽然降低了收集设备采购成本，但链路费用比通俗的2MB专线超出跨越太多，即使此刻运营商因为促销以斗劲低的价钱供给，但未来链路严重时用户所享受的带宽和处事绝对会大打折扣。 D1 [8 J$ u; }6 M+ q0 U( o0 K$ P
（5） 收集靠得住性2 x1 b* b" }4 f, ^1 {5 E% J0 b6 C
有些项目租用运营商的2MB或者n×2MB专线，但在接入的位置用和谈转换器把2MB专线转成以太网接入到三层交流机上。和谈转换器自己成本斗劲低，靠得住性设计不成能做得完美，这就为拓馇增添了一个故障点。现实上在项目实施中和谈转换器故障是最常见的问题之一。
1 E+ f) r# p' c （6） 链路处事2 h! T- q0 r1 v, G' b- d
采用专线链接纵向机构，专线享受的是端到端的全线封锁式处事，用户可以随时看到自己的收集状况而无需运营商供给协助。当链路发生故障时可以在几秒钟内用出口收集设备监测加入马上自动启动备份链路，收集间断时刻是秒级，营业一般不会间断。8 m. x& J k( J: D3 C
而如不美观采用了和谈转换器、交流机接入的话，链路状况转变被和谈转换器否决住，用户只有发现营业间断才能觉察到，而这时还不能定位故障，这样收集的间断的侍旧双是以小时来计较的。综合以上的剖析我们可以看到，路由器在功能方面要远远优于三层交流机，考虑到收集打点、线路情形、收集投资等几个方面，我们认为：1 h. K3 e0 c" R+ g+ H9 X# P; k
（1）在自有传输光纤的情形下，因为传输链路的不变性有保障，使用交流机组网的体例可以节约投资，但需要在收集的平安和收集打点方面作响应的投入。6 l: G8 A( v' F0 g" s
（2） 在租用运营商专线的情形下，使用路由器组网的体例可以节昌大量的后期维护，打点成本，比使用交流机组网的体例有着较大的优势。
# s4 z. D8 p: l# G! }' F+ W 以太网交流机组网使用注重要素就为巨匠介绍完了，但愿巨匠已经把握和理解了，我们还会继续为巨匠清算型关资料和信息供巨匠阅读。 |
发表于 2012-8-3 20:03:30
