100路(lù)監控需要使用核心交換機(jī)嗎(ma)?

添加時間:2018-12-02 15:27:22

來(lái)源:

浏覽:

微信圖片_20181203142538.jpg


有朋友問(wèn)到,100路(lù)監控需要使用核心交換機(jī)嗎(ma)?

在了解是否要用核心換機(jī)時,我們首先來(lái)了解下,核心交換機(jī)的作(zuò)用。


一、各層交換機(jī)的作(zuò)用


接入層:接入層是直接連接用戶計(jì)算機(jī)并使各種網絡資源接入網絡。爲用戶提供了在本地網段訪問(wèn)應用系統的能力,主要解決相(xiàng)鄰用戶之間的互訪需求,并且爲這些訪問(wèn)提供足夠的帶寬


彙聚層:網絡接入層和核心層的“中介”,就(jiù)是在工(gōng)作(zuò)站(zhàn)接入核心層前先做彙聚,以減輕核心層設備的負荷。彙聚層具有實施策略、安全、工(gōng)作(zuò)組接入、虛拟局域網(VLAN)之間的路(lù)由、源地址或目的地址過濾等多種功能。


核心層:主要目的在于通過高速轉發通信,提供快(kuài)速、可(kě)靠的骨幹數據交換。


2.jpg

二、爲什麽要用核心交換機(jī)


 基本在50路(lù)以下無需用核心交換機(jī),二層交換機(jī)加路(lù)由器即可(kě),而100路(lù)左右的,則會用到核心交換機(jī)高效路(lù)由功能。


首先100路(lù)監控屬于一個中型的網絡,他(tā)的網絡承擔壓力不大(dà),也不小,随時可(kě)能會有數據延時的情況發生(shēng)。


微信截圖_20181128112943.png

而核心交換機(jī)一般都(dōu)是爲三層交換機(jī)(核心交換機(jī)的其中一個主要功能就(jiù)是VLAN路(lù)由,所以核心交換機(jī)會要求使用3層交換機(jī)


1、如(rú)果不使用核心交換機(jī),所有的監控都(dōu)在一個子網中,有可(kě)能會形成廣播風(fēng)暴足以使整個網絡癱瘓,而且安全性也是很差。


2、三層核心交換機(jī)通過使用硬件(jiàn)交換機(jī)構實現了IP的路(lù)由功能,其優化的路(lù)由軟件(jiàn)使得(de)路(lù)由過程效率提高,解決了傳統路(lù)由器軟件(jiàn)路(lù)由的速度問(wèn)題。如(rú)上面所說(shuō)三層核心交換機(jī)還(hái)有重要的作(zuò)用就(jiù)是在保證速度高效率的情況下連接子網。


100路(lù)的監控,爲了減少在同一個網絡中計(jì)算機(jī)的數量不能太大(dà)。難免會需要劃分(fēn)vlan,所以要進一步劃分(fēn)出許多的IP子網來(lái)防止廣播風(fēng)暴的産生(shēng)。那子網之間的任務也就(jiù)要依賴三層交換機(jī)了這個“中流砥柱”了,


3、三層核心交換機(jī)具有可(kě)擴展行,三層交換機(jī)在連接多個子網是,子網隻是與第三層交換模塊建立邏輯連接不需要傳統路(lù)由器需要增加端口。如(rú)果需要增加網絡設備,由于預留了各種擴展模塊接口,不需要對原來(lái)的網絡布局和原來(lái)的設備進行改動就(jiù)可(kě)以直接擴充設備,保護了原有的投資。


4.jpg

高安全性也是三層交換機(jī)吸引人(rén)的重要方面。三層交換機(jī)處于核心的網絡層肯定是網絡黑(hēi)客攻擊的對象,在軟件(jiàn)方面配置可(kě)靠性高的放(fàng)火(huǒ)牆,可(kě)以阻止不明身(shēn)份的數據包。而且可(kě)以訪問(wèn)列表,通過訪問(wèn)列表的設置就(jiù)可(kě)以限制内部用戶訪問(wèn)一些特别的IP地址。 


三、什麽是核心交換機(jī)


核心交換機(jī)并不是交換機(jī)的一種類型,而是放(fàng)在核心層(網絡主幹部分(fēn))的交換機(jī)叫核心交換機(jī),一般大(dà)型企業網絡和網吧(ba)需要購(gòu)買核心交換機(jī)來(lái)實現強大(dà)的網絡擴展能力,以保護原有的投資,電腦達到一定數量才會要用上核心 交換機(jī),而基本在50台以下無需用核心交換機(jī),有個 路(lù)由器即可(kě),所謂的核心交換機(jī)是針對網絡架構而言,如(rú)果是個幾台電腦的小局域網,一個8口的小交換機(jī)就(jiù)可(kě)以稱之爲核心交換機(jī)!而在網絡行業中核心交換機(jī)是指有網管功能,吞吐量強大(dà)的2層或者3層交換機(jī),一個超過100台電腦的網絡,如(rú)果想穩定并高速的運行,核心交換機(jī)必不可(kě)少。

timg.jpg

四、核心交換機(jī)和普通交換機(jī)有什麽區别


1、端口的區别

普通交換機(jī)端口數量一般爲24-48個,網口大(dà)部分(fēn)爲千兆以太網或者百兆以太網口,主要功能用于接入用戶數據或者彙聚一些接入層的交換機(jī)數據,這種交換機(jī)最多可(kě)以配置Vlan簡單路(lù)由協議(yì)和一些簡單的SNMP等功能,背闆帶寬相(xiàng)對較小。


核心交換機(jī)端口數量較多,通常采用模塊化,可(kě)以自(zì)由搭配光(guāng)口和千兆以太網口。一般核心交換機(jī)都(dōu)是三層交換機(jī),可(kě)設置路(lù)由協議(yì)/ACL/QoS/負載均衡等各種高級網絡協議(yì)。最主要的一點是核心交換機(jī)的背闆帶寬遠(yuǎn)遠(yuǎn)高于普通交換機(jī),且通常有單獨引擎模塊,并且爲主備用。


6.jpg


2、用戶連接或訪問(wèn)網絡的區别

通常将網絡中直接面向用戶連接或訪問(wèn)網絡的部分(fēn)稱爲接入層,将位于接入層和核心層之間的部分(fēn)稱爲分(fēn)布層或彙聚層,接入層目的是允許終端用戶連接到網絡,因此接入層交換機(jī)具有低成本和高端口密度特性。彙聚層交換機(jī)是多台接入層交換機(jī)的彙聚點,它必須能夠處理(lǐ)來(lái)自(zì)接入層設備的所有通信量,并提供到核心層的上行鏈路(lù),因此彙聚層交換機(jī)具備更高的性能,更少的接口和更高的交換速率。


而網絡主幹部分(fēn)則稱爲核心層,核心層的主要目的在于通過高速轉發通信,提供優化、可(kě)靠的骨幹傳輸結構,因此核心層交換機(jī)應用有更高的可(kě)靠性、性能和吞吐量。


7.jpg

相(xiàng)比普通交換機(jī),數據中心交換機(jī)需具備:大(dà)緩存、高容量、虛拟化、FCOE、二層TRILL技術(shù)等方面的特征。


1、大(dà)緩存技術(shù)

數據中心交換機(jī)改變了傳統交換系統的出端口緩存方式,采用分(fēn)布式緩存架構,緩存比普通交換機(jī)也大(dà)許多,緩存能力可(kě)達1G以上,而一般的交換機(jī)隻能達到2~4M。對于每端口在萬兆全線速條件(jiàn)下達到200毫秒的突發流量緩存能力,從(cóng)而在突發流量的情況下,大(dà)緩存仍能保證網絡轉發零丢包,正好适應數據中心服務器量大(dà),突發流量大(dà)的特點。


2、高容量設備

數據中心的網絡流量具有高密度應用調度、浪湧式突發緩沖的特點,而普通交換機(jī)以滿足互連互通爲主要目的,無法實現對業務精确識别與控制,在大(dà)業務情況無法做到快(kuài)速響應和零丢包,無法保證業務的連續性,系統的可(kě)靠性主要依賴于設備的可(kě)靠性。


所以普通交換機(jī)無法滿足數據中心的需要,數據中心交換機(jī)需要具備高容量轉發特點,數據中心交換機(jī)必須支持高密萬兆闆卡,即48口萬兆闆卡,爲使48口萬兆闆卡能夠全線速轉發,數據中心交換機(jī)隻能采用CLOS分(fēn)布式交換架構。除此之外,随着40G和100G的普及,支持8端口40G闆卡和4端口的100G闆卡也逐漸商用,數據中心交換機(jī)40G、100G的闆卡早已出現進入市場,從(cóng)而滿足數據中心高密度應用的需求。

8.jpg

3、虛拟化技術(shù)

數據中心的網絡設備需要具有高管理(lǐ)性和高安全可(kě)靠性的特點,因此數據中心的交換機(jī)也需要支持虛拟化,虛拟化就(jiù)是把物理(lǐ)資源轉變爲邏輯上可(kě)以管理(lǐ)的資源,以打破物理(lǐ)結構之間的壁壘,網絡設備的虛拟化主要包括多虛一,一虛多技術(shù),多虛多等技術(shù)。

通過虛拟化技術(shù),可(kě)以對多台網絡設備統一管理(lǐ),也可(kě)以對一台設備上的業務進行完全隔離(lí),從(cóng)而可(kě)以将數據中心管理(lǐ)成本減少40%,将IT利用率提高大(dà)約25%。


4、TRILL技術(shù)

數據中心在構建二層網絡方面,原先的标準是STP協議(yì),但(dàn)其故有的缺陷如(rú):STP是通過端口阻止來(lái)工(gōng)作(zuò)的,所有冗餘鏈路(lù)不進行數據轉發,造成了帶寬資源的浪費,STP整網隻有一顆生(shēng)成樹(shù),數據報文都(dōu)要經過根橋中轉後才能到達,影(yǐng)響了整網的轉發效率。


所以STP将不再适合超大(dà)型數據中心的擴展,TRILL正是因應了STP的這些缺陷而産生(shēng)的,是爲數據中心應用而産生(shēng)的技術(shù),TRILL協議(yì)把二層配置和靈活性與三層融合和規模有效結合在一起,大(dà)二層不需要配置的情況下,就(jiù)可(kě)實現整網無環路(lù)轉發。TRILL技術(shù)是數據中心交換機(jī)二層基本特性,這是普通交換機(jī)所不具備的。

9.jpg

5、FCOE技術(shù)

傳統的數據中心往往存在一張數據網和一張存儲網絡,而新一代的數據中心網絡融合趨勢越來(lái)越明顯,FCOE技術(shù)的出現使網絡融合成爲可(kě)能,FCOE就(jiù)是把存儲網的數據幀封裝在以太網幀内進行轉發的技術(shù)。實現這一融合技術(shù)必然是在數據中心的交換機(jī)上,普通交換機(jī)一般都(dōu)不支持FCOE功能。

以上的幾種網絡技術(shù)是普通交換機(jī)所不具備的,是數據中心交換機(jī)的主要技術(shù),是爲新一代數據中心,甚至雲數據中心服務的網絡技術(shù)。有了這些新的網絡技術(shù),才使得(de)數據中心得(de)到飛速發展。



 
QQ在線咨詢
客服微信号
客戶咨詢熱(rè)線
0519-88100999