如何部署完善的萬兆企業(yè)網(wǎng)

朱 杰

對于企業(yè)用戶來說,要從技術、產(chǎn)品和應用等方面綜合了解萬兆交換產(chǎn)品,絕對不是一件簡單的事。為此,我們專門走訪了業(yè)內(nèi)主流的萬兆交換廠商,請他們?yōu)槲覀兲峁┮恍﹨⒖肌?/p>

用戶在采購萬兆交換機時需要考慮萬兆交換機的成熟度和穩(wěn)定性。成熟包括技術性能、豐富的業(yè)務支持能力、后續(xù)售后支持服務能力等方面,因此用戶需要廠商能夠提供大量成熟萬兆應用案例和具備業(yè)務擴展能力的萬兆交換機,以及能夠提供良好售后支持的工程師團隊。

除了傳統(tǒng)的性能、整體冗余情況、管理便捷度、易維護性等方面,企業(yè)在選購萬兆交換機產(chǎn)品時,還需要重點考慮萬兆接口的容量、端口升級能力、抗攻擊能力以及鏈路的快速切換能力。

目前常見的萬兆交換機的單槽位的萬兆線速轉(zhuǎn)發(fā)能力只有4個萬兆。當萬兆僅用于核心交換、少量的匯聚設備的萬兆接入時,8槽位提供32個萬兆接口可以滿足要求。但是隨著匯聚設備的萬兆上行成為普遍應用,設備互聯(lián)使用2~4個萬兆,采用雙歸屬上聯(lián)的方式,現(xiàn)有的產(chǎn)品在端口密度方面就捉襟見肘,因此需要考慮選擇一個提供單槽位可以提供8或16萬兆線速轉(zhuǎn)發(fā)能力的交換機。

安全方面也是用戶需要關注的重點。當交換機可能面臨的攻擊速度從千兆升級到萬兆時,原有的交換機安全保護機制將面對以十倍速度增長的攻擊報文,將會面臨巨大的挑戰(zhàn),因此在萬兆端口的數(shù)據(jù)包智能過濾系統(tǒng)、整機的安全控制技術將是保證萬兆交換機能長期穩(wěn)定運行的基礎。

網(wǎng)絡不是單個產(chǎn)品的累積,是整網(wǎng)的協(xié)同工作,因此在產(chǎn)品選擇上,除了關注產(chǎn)品本身還要關注整體解決方案。目前網(wǎng)絡建設用戶都在關注整網(wǎng)性能、網(wǎng)絡安全、網(wǎng)絡多業(yè)務特性、網(wǎng)絡管理、網(wǎng)絡服務支撐等等,所以從網(wǎng)絡建設角度出發(fā),我們要考慮產(chǎn)品在這些方面的支撐以及該產(chǎn)品和整網(wǎng)的協(xié)同配合。

隨著目前企業(yè)信息化建設越來越受到重視,企業(yè)內(nèi)部對網(wǎng)絡帶寬的需求也在持續(xù)增加,千兆桌面、萬兆核心已經(jīng)是現(xiàn)在的發(fā)展趨勢。而且目前千兆、萬兆的建設成本和之前相比也有了很大的下降,構建一套高速率的企業(yè)網(wǎng)絡也可以提高辦公效率,為企業(yè)帶來更多的價值。

企業(yè)在選擇和部署萬兆以太網(wǎng)交換產(chǎn)品時,應當從其體系結構、性能指標、業(yè)務支撐、安全能力等各個方面深入分析和綜合比較。萬兆核心要支持高可靠性技術,如雙主控冗余、環(huán)網(wǎng)恢復技術如MRPP等;要支持高安全性,如防DDoS攻擊、核心CPU安全保護、多維ACL;要支持多業(yè)務,如IPv6,MPLS;要支持高性能、全機箱整機線速,高速背板、高密度萬兆等。網(wǎng)絡的規(guī)劃設計要合理,路由、萬兆鏈路和萬兆核心要冗余,網(wǎng)絡整體的的轉(zhuǎn)發(fā)收斂比要符合業(yè)務現(xiàn)狀,萬兆交換機的可擴展性要強。尤其是隨著萬兆以太網(wǎng)的逐漸普及,所選設備滿足未來增長顯得尤為重要。

此外,目前萬兆以太網(wǎng)主要應用在企業(yè)園區(qū),較為合理的園區(qū)網(wǎng)絡結構是分層的。如果應用需要網(wǎng)絡升級到萬兆,需要避免出現(xiàn)形式上的萬兆網(wǎng)絡。也就是說,萬兆需要貫穿到網(wǎng)絡的每個層面,如果只是某個節(jié)點或者某臺設備應用萬兆,從帶寬或者網(wǎng)絡結構上都是不合理的。

另外,對于萬兆交換的性能和穩(wěn)定性的要求都存在誤區(qū),用戶一般只關心萬兆端口的數(shù)量,而不關心萬兆的質(zhì)量。業(yè)界有很多交換機,萬兆口雖然很多,但是達不到線速轉(zhuǎn)發(fā)要求。通俗來講,有些廠商的交換給你配置16口萬兆端口,實際上所有端口的最大帶寬加起來不是16×10G,可能最多只有4×10G的帶寬。所以除了關注端口數(shù)量,我們更應該關注所有的端口性能是否能達到萬兆。

對于穩(wěn)定性的要求也是用戶容易忽視的問題。比如有的廠家交換機雖然萬兆端口很多,采用的電源卻是單電源。要知道萬兆交換機匯總的流量比較大,承載的業(yè)務比較多,如果單電源出現(xiàn)問題,會導致整個節(jié)點的業(yè)務中斷。

MyPower S6800萬兆核心交換機

MyPower S6800高性能電信級交換機采用先進的100G交換平臺,可以提供超大容量L2/L3層交換服務;采用ATCA理念、先進的設備穩(wěn)定設計,提供全部件冗余,主控卡和交換矩陣硬件分離;支持MPLS和IPv6數(shù)據(jù)的全分布式硬件線速處理,滿足核心層設備高密度、高吞吐量的MPLS和IPv6數(shù)據(jù)輸出要求;提供電信級網(wǎng)絡的管理特性,可以對網(wǎng)絡穩(wěn)定、用戶應用、服務質(zhì)量進行全面的管理。

MyPower S6800系列萬兆核心路由交換機在傳統(tǒng)萬兆交換機上,基于領先的NP技術和多核處理器技術,通過全硬件處理實現(xiàn)了NAT、防火墻、VPN、IPFIX、流量分析、內(nèi)容過濾、PWE3等功能,同時通過集成IP語音網(wǎng)關、網(wǎng)守、電話會議系統(tǒng)、視頻會議系統(tǒng),極大地延伸了核心交換機的使用范圍。

MyPower S6800高性能電信級交換機作為多業(yè)務網(wǎng)絡核心平臺,可與邁普全系列交換機一起為金融、運營商、政府、能源、交通、教育、軍隊等行業(yè)用戶和大中型企業(yè)用戶提供全方位的廣域網(wǎng)和局域網(wǎng)解決方案,廣泛應用于以上各個行業(yè)領域的數(shù)據(jù)中心、生產(chǎn)網(wǎng)核心、園區(qū)網(wǎng)核心以及IP城域網(wǎng)核心,分別提供4、8、12、20槽四機框以滿足不同容量客戶的需求。

編輯點評:

MyPower S6800高性能電信級交換機是邁普公司推出的新一代多業(yè)務高性能電信級核心交換機,擁有完全的自主知識產(chǎn)權,可以為下一代高性能網(wǎng)絡提供穩(wěn)定、可靠、安全、可控的網(wǎng)絡核心服務,適合金融、運營商、政府、能源等行業(yè)用戶使用。

ProCurve Switch 8212zl

ProCurve Switch 8212zl定位為企業(yè)級、高可用性、分布式和中型核心交換機,是 惠普網(wǎng)絡產(chǎn)品系列中最新的第三層/第四層交換機之一,是集高性能、高可用性于一身的機箱式交換機平臺。

Switch 8200zl 是一個完全無源背板 12 插槽機箱,并使用與 Switch 5400zl系列相同的 zl 模塊。利用各種千兆接口、所有 10/100/1000Base-T 端口上集成的 PoE、10-GbE 功能,Switch 8200zl 具有出色的投資保護、靈活性和可擴展性,易于部署、操作和維護。Switch 8200zl 已經(jīng)啟用 OSPF-ECMP、VRRP、PIM-DM 和 PIM-SM 特性,因此適合分布或中型核心交換機應用,其中路由和默認網(wǎng)關使用需要高度可用性和 8200zl 提供的雙管理、彈性矩陣模塊和冗余電源。無源背板設計和可移除的交換機矩陣模塊的采用使得未來對 Switch 8200zl 的升級可輕松進行。

Switch 8212zl可支持統(tǒng)一的核心到邊緣適應性網(wǎng)絡解決方案,是業(yè)內(nèi)首款上市且配有終身保修的核心交換機。其平臺與軟件高可用性特性,可確保系統(tǒng)持續(xù)運行并提高網(wǎng)絡生產(chǎn)效率。Switch 8212zl 通過廣泛的連接選件、全面的網(wǎng)絡特性、高級安全性工具以及統(tǒng)一的核心到邊緣基礎設施架構和管理工具,大大降低其復雜性及擁有成本。經(jīng)濟高效的 ProCurve Switch 8212zl 是滿足當今融合網(wǎng)絡環(huán)境下具有苛刻可用性要求的客戶的理想選擇,并且其性能及靈活性不斷增強。

編輯點評:

Switch 8212zl 是一款可高度擴展的模塊化機箱解決方案,集高性能、全面的網(wǎng)絡和安全特性于一身。該設備具有平臺和軟件高可用性特性,可提高系統(tǒng)的可靠性,同時確保網(wǎng)絡連續(xù)性。

DCRS-9800核心路由交換機

編輯點評:

DCRS-9800系列交換機是一款定位于大中型企業(yè)網(wǎng)、教育網(wǎng)、電子政務等網(wǎng)絡核心,以及電信城域網(wǎng)匯聚層應用的交換機產(chǎn)品,其最大10萬兆的帶寬容量可以滿足企業(yè)大規(guī)模組網(wǎng)的要求。

DCRS-9800系列高端多業(yè)務IPv6核心路由交換機是由神州數(shù)碼網(wǎng)絡公司自主研發(fā)的新一代高性能高密度核心路由交換機產(chǎn)品,為大規(guī)模多業(yè)務的電子政務網(wǎng)絡、企業(yè)網(wǎng)絡、電信網(wǎng)絡提供了具有大容量、高密度、多業(yè)務模塊化的全新一代通信核心。同時,作為高性能核心路由交換機產(chǎn)品,DCRS-9800系列路由交換機率先通過國際IPv6 Ready第二階段增強版認證,也是國內(nèi)第一批通過該認證的產(chǎn)品之一。

DCRS-9800系列高端多業(yè)務IPv6路由交換機提供了12槽到20槽的多種產(chǎn)品,具備單卡最大可支持16×10G端口;具備N×T比特的背板帶寬,并具備支持將來更高帶寬的擴展能力,支持十萬兆級線速轉(zhuǎn)發(fā);具備全方位的IPv4/IPv6安全防范體系;具備穩(wěn)定的核心保障機制和運營商級別的可靠性;具備業(yè)界最領先的多業(yè)務的IPv6、組播、MPLS等技術;具備綠色的節(jié)能環(huán)保設計理念;為您構建“四高(高密度、高性能、高安全性、高穩(wěn)定性)一多(多業(yè)務性)一綠(綠色的節(jié)能環(huán)保性)”的數(shù)據(jù)網(wǎng)絡處理平臺提供了無與倫比的有力保障。

DCRS-9800系列交換機具備電信級的可靠性,適合在高教園區(qū)網(wǎng)的核心層、教育城域網(wǎng)的核心層、政府園區(qū)網(wǎng)的核心層、政府城域網(wǎng)的匯聚層以及行業(yè)縱向網(wǎng)的匯聚層應用。

H3C S9500系列萬兆交換機

H3C S9500系列交換機是H3C面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代核心路由交換機。該產(chǎn)品基于H3C公司自適應安全網(wǎng)絡的技術理念,在提供大容量、高性能L2/L3交換服務基礎上,進一步融合了硬件IPv6、網(wǎng)絡安全、網(wǎng)絡業(yè)務分析等智能特性,可為企業(yè)構建融合業(yè)務的基礎網(wǎng)絡平臺,進而幫助用戶實現(xiàn)IT資源整合的需求。

H3C S9500系列交換機目前包括S9505(7槽)、S9508(10槽)、S9508V(垂直10槽)和S9512(14槽)4款產(chǎn)品。H3C S9500作為H3C公司自適應安全網(wǎng)絡的核心路由交換產(chǎn)品,可廣泛適用于各行業(yè)的生產(chǎn)網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、園區(qū)網(wǎng)核心、匯聚和配線間等場所,為用戶提供多種業(yè)務接入、路由交換一體化的安全融合網(wǎng)絡解決方案。

H3C S9500系列交換機基于ASIC的高性能業(yè)務,支持分布式的MPLS業(yè)務、IPv6業(yè)務,與其他集中式的MPLS設備相比,S9500保障了大業(yè)務量時MPLS的高可用性,持續(xù)保護用戶投資,并能提供業(yè)界領先的交換能力,其最高可實現(xiàn)576個千兆或48個萬兆端口的線速轉(zhuǎn)發(fā),三層包轉(zhuǎn)發(fā)能力高達857Mpps。

H3C S9500系列支持分布式的IPv6業(yè)務,分布在接口板上的ASIC芯片支持對IPv6報文的線速處理,用戶通過升級操作系統(tǒng)可實現(xiàn)基于ASIC的全線速IPv6轉(zhuǎn)發(fā),保護用戶投資,適應網(wǎng)絡業(yè)務不斷發(fā)展的需求。

編輯點評:

H3C S9500融合了網(wǎng)絡安全特性和融合的多業(yè)務特性,目前在大型企業(yè)、黨政機關、電信、金融以及能源等行業(yè)有大范圍應用。

RG-S8600核心路由交換機

RG-S8600是銳捷網(wǎng)絡推出的面向十萬兆平臺設計的下一代高密度、多業(yè)務IPv6核心路由交換機,滿足未來以太網(wǎng)絡的應用需求,支持下一代的以太網(wǎng)100G速率接口,提供14橫插槽設計、10豎插槽設計和6橫插槽設計三種主機:RG-S8614、RG-S8610和RG-S8606。

RG-S8600采用統(tǒng)一模塊化操作系統(tǒng)RGOS做為其系統(tǒng)平臺,遵循模塊化設計理念,在保證系統(tǒng)穩(wěn)定的基礎上,全面集成IPv6、MPLS、路由、安全等多種網(wǎng)絡功能,能夠構建智能融合的IP核心網(wǎng)絡。

RG-S8600系列核心路由交換機面向十萬兆平臺設計,提供4.8T/3.2T/1.6T背板帶寬,每線卡提供高達200G的交換能力,滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā),并且支持未來40G/100G接口的擴展。

RG-S8600線卡可以分布式實現(xiàn)IPv6業(yè)務硬件處理,提供了完善的IPv6組播、IPv6單播、過渡隧道、IPv6安全等IPv6功能,支持萬兆IPv6業(yè)務線速轉(zhuǎn)發(fā)。

在安全方面, RG-S8600采用了領先的“CSS安全體系”技術,可以確保在不影響設備性能的前提下,為用戶提供全面的硬件安全監(jiān)控、硬件安全防護、萬兆位安全模塊以及相關的硬件隧道加密等技術,并且提供硬件的CPU保護技術,確保CPU不會出現(xiàn)負載過高的狀況。

編輯點評:

RG-S8600在高性能、安全性、可管理性和豐富業(yè)務支持能力等方面具有一定的優(yōu)勢,可以幫助用戶靈活地構建彈性可擴展的高性能網(wǎng)絡,是構建大型園區(qū)網(wǎng)和城域網(wǎng)的不錯選擇。

瞻博EX 8200系列以太網(wǎng)交換機

采用模塊式設計的瞻博EX 8200 系列Terabit(兆位)以太網(wǎng)交換機是一款適合高密度10GbE企業(yè)核心及整合配置的高性能方案,而且擴展能力出色。EX 8200系列提供兩款交換機,分別是8插槽的 1.6 Terabit 機箱及16插槽3.2 Terabit機箱。EX 8200交換機具備企業(yè)級路由器表及探入的硬件式封包緩沖,在其64端口8插槽機箱和128端口16插槽機箱的交換器級別中,是其中一個具有最高線速的 10GbE 傳輸端口密度設備系列。一個 42單位機架可以容納兩臺裝備齊全的16插槽 EX 8200 交換器,平均每個機架提供 256線速的 10GbE傳輸端口。

瞻博 EX 8200系列以太網(wǎng)交換機集成了瞻博統(tǒng)一接入控制解決方案,可以提供基于用戶身份、設備和位置的細粒度訪問控制和使用策略。同時,為確保應用程序傳輸流量獲得恰當?shù)膬?yōu)先級,EX 8200以太網(wǎng)交換機每個端口可支持八個服務質(zhì)量 (QoS) 隊列,可以為控制平面、語音、視頻和多層數(shù)據(jù)流量建立獨立的隊列,保證網(wǎng)絡應用的穩(wěn)定可靠。

編輯點評:

EX 8200系列交換機提供了企業(yè)所需的電信級可靠性、安全風險管理、虛擬化和應用程序控制,降低了用戶擁有總成本,同時還允許他們在未來的幾年里以經(jīng)濟節(jié)約的方式進行升級,適合企業(yè)用戶的使用。