如何部署完善的万兆企业网

朱 杰

对于企业用户来说,要从技术、产品和应用等方面综合了解万兆交换产品,绝对不是一件简单的事。为此,我们专门走访了业内主流的万兆交换厂商,请他们为我们提供一些参考。

用户在采购万兆交换机时需要考虑万兆交换机的成熟度和稳定性。成熟包括技术性能、丰富的业务支持能力、后续售后支持服务能力等方面,因此用户需要厂商能够提供大量成熟万兆应用案例和具备业务扩展能力的万兆交换机,以及能够提供良好售后支持的工程师团队。

除了传统的性能、整体冗余情况、管理便捷度、易维护性等方面,企业在选购万兆交换机产品时,还需要重点考虑万兆接口的容量、端口升级能力、抗攻击能力以及链路的快速切换能力。

目前常见的万兆交换机的单槽位的万兆线速转发能力只有4个万兆。当万兆仅用于核心交换、少量的汇聚设备的万兆接入时,8槽位提供32个万兆接口可以满足要求。但是随着汇聚设备的万兆上行成为普遍应用,设备互联使用2~4个万兆,采用双归属上联的方式,现有的产品在端口密度方面就捉襟见肘,因此需要考虑选择一个提供单槽位可以提供8或16万兆线速转发能力的交换机。

安全方面也是用户需要关注的重点。当交换机可能面临的攻击速度从千兆升级到万兆时,原有的交换机安全保护机制将面对以十倍速度增长的攻击报文,将会面临巨大的挑战,因此在万兆端口的数据包智能过滤系统、整机的安全控制技术将是保证万兆交换机能长期稳定运行的基础。

网络不是单个产品的累积,是整网的协同工作,因此在产品选择上,除了关注产品本身还要关注整体解决方案。目前网络建设用户都在关注整网性能、网络安全、网络多业务特性、网络管理、网络服务支撑等等,所以从网络建设角度出发,我们要考虑产品在这些方面的支撑以及该产品和整网的协同配合。

随着目前企业信息化建设越来越受到重视,企业内部对网络带宽的需求也在持续增加,千兆桌面、万兆核心已经是现在的发展趋势。而且目前千兆、万兆的建设成本和之前相比也有了很大的下降,构建一套高速率的企业网络也可以提高办公效率,为企业带来更多的价值。

企业在选择和部署万兆以太网交换产品时,应当从其体系结构、性能指标、业务支撑、安全能力等各个方面深入分析和综合比较。万兆核心要支持高可靠性技术,如双主控冗余、环网恢复技术如MRPP等;要支持高安全性,如防DDoS攻击、核心CPU安全保护、多维ACL;要支持多业务,如IPv6,MPLS;要支持高性能、全机箱整机线速,高速背板、高密度万兆等。网络的规划设计要合理,路由、万兆链路和万兆核心要冗余,网络整体的的转发收敛比要符合业务现状,万兆交换机的可扩展性要强。尤其是随着万兆以太网的逐渐普及,所选设备满足未来增长显得尤为重要。

此外,目前万兆以太网主要应用在企业园区,较为合理的园区网络结构是分层的。如果应用需要网络升级到万兆,需要避免出现形式上的万兆网络。也就是说,万兆需要贯穿到网络的每个层面,如果只是某个节点或者某台设备应用万兆,从带宽或者网络结构上都是不合理的。

另外,对于万兆交换的性能和稳定性的要求都存在误区,用户一般只关心万兆端口的数量,而不关心万兆的质量。业界有很多交换机,万兆口虽然很多,但是达不到线速转发要求。通俗来讲,有些厂商的交换给你配置16口万兆端口,实际上所有端口的最大带宽加起来不是16×10G,可能最多只有4×10G的带宽。所以除了关注端口数量,我们更应该关注所有的端口性能是否能达到万兆。

对于稳定性的要求也是用户容易忽视的问题。比如有的厂家交换机虽然万兆端口很多,采用的电源却是单电源。要知道万兆交换机汇总的流量比较大,承载的业务比较多,如果单电源出现问题,会导致整个节点的业务中断。

MyPower S6800万兆核心交换机

MyPower S6800高性能电信级交换机采用先进的100G交换平台,可以提供超大容量L2/L3层交换服务;采用ATCA理念、先进的设备稳定设计,提供全部件冗余,主控卡和交换矩阵硬件分离;支持MPLS和IPv6数据的全分布式硬件线速处理,满足核心层设备高密度、高吞吐量的MPLS和IPv6数据输出要求;提供电信级网络的管理特性,可以对网络稳定、用户应用、服务质量进行全面的管理。

MyPower S6800系列万兆核心路由交换机在传统万兆交换机上,基于领先的NP技术和多核处理器技术,通过全硬件处理实现了NAT、防火墙、VPN、IPFIX、流量分析、内容过滤、PWE3等功能,同时通过集成IP语音网关、网守、电话会议系统、视频会议系统,极大地延伸了核心交换机的使用范围。

MyPower S6800高性能电信级交换机作为多业务网络核心平台,可与迈普全系列交换机一起为金融、运营商、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供全方位的广域网和局域网解决方案,广泛应用于以上各个行业领域的数据中心、生产网核心、园区网核心以及IP城域网核心,分别提供4、8、12、20槽四机框以满足不同容量客户的需求。

编辑点评:

MyPower S6800高性能电信级交换机是迈普公司推出的新一代多业务高性能电信级核心交换机,拥有完全的自主知识产权,可以为下一代高性能网络提供稳定、可靠、安全、可控的网络核心服务,适合金融、运营商、政府、能源等行业用户使用。

ProCurve Switch 8212zl

ProCurve Switch 8212zl定位为企业级、高可用性、分布式和中型核心交换机,是 惠普网络产品系列中最新的第三层/第四层交换机之一,是集高性能、高可用性于一身的机箱式交换机平台。

Switch 8200zl 是一个完全无源背板 12 插槽机箱,并使用与 Switch 5400zl系列相同的 zl 模块。利用各种千兆接口、所有 10/100/1000Base-T 端口上集成的 PoE、10-GbE 功能,Switch 8200zl 具有出色的投资保护、灵活性和可扩展性,易于部署、操作和维护。Switch 8200zl 已经启用 OSPF-ECMP、VRRP、PIM-DM 和 PIM-SM 特性,因此适合分布或中型核心交换机应用,其中路由和默认网关使用需要高度可用性和 8200zl 提供的双管理、弹性矩阵模块和冗余电源。无源背板设计和可移除的交换机矩阵模块的采用使得未来对 Switch 8200zl 的升级可轻松进行。

Switch 8212zl可支持统一的核心到边缘适应性网络解决方案,是业内首款上市且配有终身保修的核心交换机。其平台与软件高可用性特性,可确保系统持续运行并提高网络生产效率。Switch 8212zl 通过广泛的连接选件、全面的网络特性、高级安全性工具以及统一的核心到边缘基础设施架构和管理工具,大大降低其复杂性及拥有成本。经济高效的 ProCurve Switch 8212zl 是满足当今融合网络环境下具有苛刻可用性要求的客户的理想选择,并且其性能及灵活性不断增强。

编辑点评:

Switch 8212zl 是一款可高度扩展的模块化机箱解决方案,集高性能、全面的网络和安全特性于一身。该设备具有平台和软件高可用性特性,可提高系统的可靠性,同时确保网络连续性。

DCRS-9800核心路由交换机

编辑点评:

DCRS-9800系列交换机是一款定位于大中型企业网、教育网、电子政务等网络核心,以及电信城域网汇聚层应用的交换机产品,其最大10万兆的带宽容量可以满足企业大规模组网的要求。

DCRS-9800系列高端多业务IPv6核心路由交换机是由神州数码网络公司自主研发的新一代高性能高密度核心路由交换机产品,为大规模多业务的电子政务网络、企业网络、电信网络提供了具有大容量、高密度、多业务模块化的全新一代通信核心。同时,作为高性能核心路由交换机产品,DCRS-9800系列路由交换机率先通过国际IPv6 Ready第二阶段增强版认证,也是国内第一批通过该认证的产品之一。

DCRS-9800系列高端多业务IPv6路由交换机提供了12槽到20槽的多种产品,具备单卡最大可支持16×10G端口;具备N×T比特的背板带宽,并具备支持将来更高带宽的扩展能力,支持十万兆级线速转发;具备全方位的IPv4/IPv6安全防范体系;具备稳定的核心保障机制和运营商级别的可靠性;具备业界最领先的多业务的IPv6、组播、MPLS等技术;具备绿色的节能环保设计理念;为您构建“四高(高密度、高性能、高安全性、高稳定性)一多(多业务性)一绿(绿色的节能环保性)”的数据网络处理平台提供了无与伦比的有力保障。

DCRS-9800系列交换机具备电信级的可靠性,适合在高教园区网的核心层、教育城域网的核心层、政府园区网的核心层、政府城域网的汇聚层以及行业纵向网的汇聚层应用。

H3C S9500系列万兆交换机

H3C S9500系列交换机是H3C面向以业务为核心的企业网络架构而推出的新一代核心路由交换机。该产品基于H3C公司自适应安全网络的技术理念,在提供大容量、高性能L2/L3交换服务基础上,进一步融合了硬件IPv6、网络安全、网络业务分析等智能特性,可为企业构建融合业务的基础网络平台,进而帮助用户实现IT资源整合的需求。

H3C S9500系列交换机目前包括S9505(7槽)、S9508(10槽)、S9508V(垂直10槽)和S9512(14槽)4款产品。H3C S9500作为H3C公司自适应安全网络的核心路由交换产品,可广泛适用于各行业的生产网核心、企业数据中心、IP城域网核心和汇聚、园区网核心、汇聚和配线间等场所,为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。

H3C S9500系列交换机基于ASIC的高性能业务,支持分布式的MPLS业务、IPv6业务,与其他集中式的MPLS设备相比,S9500保障了大业务量时MPLS的高可用性,持续保护用户投资,并能提供业界领先的交换能力,其最高可实现576个千兆或48个万兆端口的线速转发,三层包转发能力高达857Mpps。

H3C S9500系列支持分布式的IPv6业务,分布在接口板上的ASIC芯片支持对IPv6报文的线速处理,用户通过升级操作系统可实现基于ASIC的全线速IPv6转发,保护用户投资,适应网络业务不断发展的需求。

编辑点评:

H3C S9500融合了网络安全特性和融合的多业务特性,目前在大型企业、党政机关、电信、金融以及能源等行业有大范围应用。

RG-S8600核心路由交换机

RG-S8600是锐捷网络推出的面向十万兆平台设计的下一代高密度、多业务IPv6核心路由交换机,满足未来以太网络的应用需求,支持下一代的以太网100G速率接口,提供14横插槽设计、10竖插槽设计和6横插槽设计三种主机:RG-S8614、RG-S8610和RG-S8606。

RG-S8600采用统一模块化操作系统RGOS做为其系统平台,遵循模块化设计理念,在保证系统稳定的基础上,全面集成IPv6、MPLS、路由、安全等多种网络功能,能够构建智能融合的IP核心网络。

RG-S8600系列核心路由交换机面向十万兆平台设计,提供4.8T/3.2T/1.6T背板带宽,每线卡提供高达200G的交换能力,满足高密度的千兆/万兆端口线速转发,并且支持未来40G/100G接口的扩展。

RG-S8600线卡可以分布式实现IPv6业务硬件处理,提供了完善的IPv6组播、IPv6单播、过渡隧道、IPv6安全等IPv6功能,支持万兆IPv6业务线速转发。

在安全方面, RG-S8600采用了领先的“CSS安全体系”技术,可以确保在不影响设备性能的前提下,为用户提供全面的硬件安全监控、硬件安全防护、万兆位安全模块以及相关的硬件隧道加密等技术,并且提供硬件的CPU保护技术,确保CPU不会出现负载过高的状况。

编辑点评:

RG-S8600在高性能、安全性、可管理性和丰富业务支持能力等方面具有一定的优势,可以帮助用户灵活地构建弹性可扩展的高性能网络,是构建大型园区网和城域网的不错选择。

瞻博EX 8200系列以太网交换机

采用模块式设计的瞻博EX 8200 系列Terabit(兆位)以太网交换机是一款适合高密度10GbE企业核心及整合配置的高性能方案,而且扩展能力出色。EX 8200系列提供两款交换机,分别是8插槽的 1.6 Terabit 机箱及16插槽3.2 Terabit机箱。EX 8200交换机具备企业级路由器表及探入的硬件式封包缓冲,在其64端口8插槽机箱和128端口16插槽机箱的交换器级别中,是其中一个具有最高线速的 10GbE 传输端口密度设备系列。一个 42单位机架可以容纳两台装备齐全的16插槽 EX 8200 交换器,平均每个机架提供 256线速的 10GbE传输端口。

瞻博 EX 8200系列以太网交换机集成了瞻博统一接入控制解决方案,可以提供基于用户身份、设备和位置的细粒度访问控制和使用策略。同时,为确保应用程序传输流量获得恰当的优先级,EX 8200以太网交换机每个端口可支持八个服务质量 (QoS) 队列,可以为控制平面、语音、视频和多层数据流量建立独立的队列,保证网络应用的稳定可靠。

编辑点评:

EX 8200系列交换机提供了企业所需的电信级可靠性、安全风险管理、虚拟化和应用程序控制,降低了用户拥有总成本,同时还允许他们在未来的几年里以经济节约的方式进行升级,适合企业用户的使用。