交換機(jī)是經(jīng)常用到的設(shè)備，從低端到高端都有它的身影，涉及的范圍非常廣泛。交換機(jī)有很多種分類，如二層交換機(jī)、三層交換機(jī)、核心交換機(jī)等等。其中，核心交換機(jī)較其他類型交換機(jī)價(jià)格方面高出很多，同時(shí)，性能方面也要優(yōu)出不少，今天就來(lái)談?wù)労诵慕粨Q機(jī)的十大優(yōu)點(diǎn)，以ES-8503萬(wàn)兆核心路由交換機(jī)為例。
1，先進(jìn)的系統(tǒng)架構(gòu)：
ES-8503萬(wàn)兆核心路由交換機(jī)采用了分布式、 模塊化設(shè)計(jì)理念，并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。 高端口密度和線速路由及交換：具有豐富的接口類型，提供10GE、GE、FE等接口。可以真正實(shí)現(xiàn)高端口密度和線速路由及交換。
2，大容量、高性能 ：
支持高達(dá)952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K 第二層的mac地址以及4096組 VLAN、8K條安全和訪問(wèn)控制策略，保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。
3，增強(qiáng)的業(yè)務(wù)功能：
具有 L2/L3/L4 線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級(jí)性能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時(shí)，提供基于硬件的流量分類和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證（QoS）機(jī)制，可為用戶開展增值業(yè)務(wù)提供強(qiáng)大的支持。
4，強(qiáng)大的安全功能：
支持 ACL安全過(guò)濾機(jī)制，可提供基于用戶、地址、 應(yīng)用以及端口級(jí)的安全控制功能，并支持IPSec、MPLS VPN特性。同時(shí)，支持基于端口不同優(yōu)先級(jí)對(duì)列的和基于流的入口和出口帶寬限 制、uRPF、防DDoS攻擊、SSH2.0安全管理、802.1x 接入認(rèn)證及透?jìng)鳎琕LAN ID與 MAC地址、端口號(hào)、 IP 地址捆綁等安全功能。此外，系統(tǒng)還具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營(yíng)提供全面的安全保證。
5，支持 IPv6 ：
全面實(shí)現(xiàn)了各種IPv6協(xié)議技術(shù)，包括IPv4和 IPv6雙協(xié)議棧和基于手工配置隧道、自動(dòng)配置隧道、6to4隧道等IPv4向IPv6的基本過(guò)渡技術(shù)。同時(shí)，實(shí)現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4、+RIPng、OSPFv3等動(dòng)態(tài)路由協(xié)議。
6，全面支持二、三層 MPLS VP：
N二層 MPLS VPN支持 Martini協(xié)議（ VPW）S和 VPLS、三層 MPLS VPN采用 RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實(shí)現(xiàn)MPLS VPN業(yè)務(wù)的全面互通。 電信級(jí)可靠性：系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均可以進(jìn)行1:1 方式的備份， 無(wú)中斷保護(hù)系統(tǒng) （Hitless Protection System - HPS） 為DES-8500的高可靠性提供了最重要的保證，在配置冗余控制模塊 的情況下，它能滿足最苛刻的可靠性要求。同時(shí)，DES-8500的 VRRP、STP、LACP等功能為用戶提供了進(jìn)一步的可靠性保證。
7，統(tǒng)一的網(wǎng)管功能：
支持 RFC 1213 SNM（P 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI 命令行的形式）或 基于SNMP的配置管理 （圖形界面的形式），實(shí)現(xiàn)基于Broad Director 網(wǎng)管平臺(tái)的統(tǒng)一網(wǎng)管。
接入層為樓層的工作組及交換機(jī)。核心層與接入層以千兆以太網(wǎng) 技術(shù)相連，傳輸速率達(dá)1Gbps，采用全雙工通信可達(dá)2Gbps。其物理連 接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。
8，核心交換：
三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的 性能，可靠性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息 交換 ( 包括多媒體信息) ，控制VLAN間訪問(wèn)，保證信息安全。因此， 我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的治理和控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點(diǎn)廣播技術(shù)、治理協(xié)議 (CGMP等)，為多媒體和多點(diǎn)廣播應(yīng)用如IPTV 等提供端到端的帶寬保證。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量( 主要是同一部門或工作組內(nèi) ) 的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備， 節(jié)省主干帶寬，提高利用率。
9，前瞻性：
有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為將來(lái)更高性能的升級(jí)作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性， 升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。
10，匯聚交換及接入交換：
二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。 VLAN之間的路由由中心交換 機(jī)負(fù)責(zé)。不同的部門 / 單位可以通過(guò)配置不同的VLAN等方式來(lái)隔離廣 播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。而每 臺(tái)交換機(jī)上的10/100 自適應(yīng)端口又可以與下層100M 到10M 交換式集 線器相連接。
核心交換機(jī)與二層交換機(jī)以1000M全雙工的方式相連接。 這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。企業(yè)由總部 機(jī)房采取一處連接Internet中，設(shè)置防火墻等安全軟件，并對(duì)外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證！
