网管型交换机的三大指标

1、背板频宽：决定了各接口模板与交换引擎间的连线频宽的最高上限。

背板频宽是交换机接口处理器或接口卡和数据汇流排间所能吞吐的最大数据量。背板频宽标誌了交换机总的数据交换能力，单位为Gbps，也叫交换频宽，一般的交换机的背板频宽从几Gbps到上百Gbps不等。一台交换机的背板频宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。

2、交换容量：核心指标

3、包转发率：交换机转发数据包能力的大小

三者之间又是相互关联的，背板频宽高，则交换容量大，包转发率就高。

网管型交换机的任务

交换机是区域网路最重要的网路连通设备，区域网路的管理大多会涉及交换机的管理。

网管型交换机支持SNMP协定，SNMP协定由一整套简单的网路通信规範组成，可以完成所有基本的网路管理任务，对网路资源的需求量少，具备一些安全机制。SNMP协定的工作机制非常简单，主要通过各种不同类型的讯息，即PDU（协定数据单位）实现网路信息的交换。但是网管型交换机相对下面所介绍的非网管型交换机来说要贵许多。

用于跟蹤流量和会话

网管型交换机採用嵌入式远程监视（RMON）标準用于跟蹤流量和会话，对决定网路中的瓶颈和阻塞点是很有效的。软体代理支持4个RMON组（历史、统计数字、警报和事件），从而增强了流量管理、监视和分析。统计数字是一般网路流量统计；历史是一定时间间隔区域网路络流量统计；警报可以在预设的网路参数极限值被超过时进行报警；时间代表管理事件。

提供基于策略的QoS

还有网管型交换机提供基于策略的QoS（Quality of service）。策略是指控制交换机行为的规则，网路管理员利用策略为套用流分配频宽、优先权以及控制网路访问，其重点是满足服务水平协定所需的频宽管理策略及向交换机发布策略的方式。在交换机的每个连线埠处用来表示连线埠状态、半双工/全双工和10BaseT/100BaseT的多功能发光二极体（LED）以及表示系统、冗余电源（RPS）和频宽利用率的交换机状态LED形成了全面、方便的可视管理系统。大多数部门级以下的交换机多数都是非网管型的，只有企业级及少数部门级的交换机支持网管功能。

在市场上的交换机，很多都支持三种管理方式，当然也有支持一两种管理方式的。

通过串口管理

可网管交换机可以通过以下几种途径进行管理：通过RS-232 串列口（或并行口）管理、通过网路浏览器管理和通过网路管理软体管理。

可网管交换机附带了一条串口电缆，供交换机管理使用。先把串口电缆的一端插在交换机背面的串口里，另一端插在普通电脑的串口里。然后接通交换机和电脑电源。在Windows 98和Windows 2000里都提供了“超级终端”程式。打开“超级终端”，在设定好连线参数后，就可以通过串口电缆与交换机互动了，如图1所示。这种方式并不占用交换机的频宽，因此称为“带外管理”（Out of band）。在这种管理方式下，交换机提供了一个选单驱动的控制台界面或命令行界面。你可以使用“Tab”键或箭头键在选单和子选单里移动，按回车键执行相应的命令，或者使用专用的交换机管理命令集管理交换机。不同品牌的交换机命令集是不同的，甚至同一品牌的交换机，其命令也不同。使用选单命令在操作上更加方便一些。

通过Web管理

可网管交换机可以通过Web（网路浏览器）管理，但是必须给交换机指定一个IP位址。这个IP位址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有IP位址，必须通过串口或其他方式指定一个IP位址之后，才能启用这种管理方式。使用网路浏览器管理交换机时，交换机相当于一台Web伺服器，只是网页并不储存在硬碟里面，而是在交换机的NVRAM里面，通过程式可以把NVRAM里面的Web程式升级。当管理员在浏览器中输入交换机的IP位址时，交换机就像一台伺服器一样把网页传递给电脑，此时给你的感觉就像在访问一个网站一样，如图2所示。这种方式占用交换机的频宽，因此称为“带内管理”（In band）。

如果你想管理交换机，只要点击网页中相应的功能项，在文本框或下拉列表中改变交换机的参数就可以了。Web管理这种方式可以在区域网路上进行，所以可以实现远程管理。

通过网管软体管理

可网管交换机均遵循SNMP协定（简单网路管理协定），SNMP协定是一整套的符合国际标準的网路设备管理规範。凡是遵循SNMP协定的设备，均可以通过网管软体来管理。你只需要在一台网管工作站上安装一套SNMP网路管理软体，通过区域网路就可以很方便地管理网路上的交换机、路由器、伺服器等。通过SNMP网路管理软体的界面如图3所示，它也是一种带内管理方式。可网管交换机的管理可以通过以上三种方式来管理。究竟採用哪一种方式呢？在交换机初始设定的时候，往往得通过带外管理；在设定好IP位址之后，就可以使用带内管理方式了。带内管理因为管理数据是通过公共使用的区域网路传递的，可以实现远程管理，然而安全性不强。带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，因此安全性很强；然而由于串口电缆长度的限制，不能实现远程管理。所以採用哪种方式得看你对安全性和可管理性的要求了。

安全和威胁减轻

连线埠和基于标记的VLAN：在单台交换机中创建虚拟区域网路（VLAN）增强了安全性和流量控制。VLAN让网路管理员更加方便的将用户基于所需服务来进行分段，并提增强的可伸缩性、安全性以及网路管理。

高可用性和高弹性

干道技术提供了更好的扩展性，保证了网路中高需求伺服器有更高的可用频宽。

如果一条双向线缆断开了，交换机将自动使用第二条线缆传递信息。

热交换：让交换机能在混合了普通乙太网、快速乙太网或千兆乙太网设备的环境中理想的工作。

管理

IP位址管理，降低了维护的複杂性

SNMPv1,v2c和v3支持

基于Web的配置，简化了管理，实现对分支机构的远程管理。

服务质量

二层流量优先权

IEEE802.1p服务类别（CoS），管理员必须能够进行流量分类，以便分配合适的频宽确保传输的平滑。

基于连线埠的输入/输出速率限制

风暴控制：交换机应能够提供广播、组播和未知单播包的风暴控制，以保证交换机中的流量不会出现泛洪。

客户可能出于以下原因部署Web可网管交换机：

面向未来发展的投资保护－有些客户发现可网管交换机的附加功能更具吸引力。虽然他们可能不会立即实施这些功能，但是价格却未高出非可网管交换机多少，所以可轻鬆做出决策

简单实施网路控制功能－可网管交换机允许客户分配IP位址，为网段配置虚拟区域网路(VLAN), 通过IEEE802.1p标记指定流量优先权，并通过Web界面监控状态

价值－可网管交换机的价格非常接近非可网管交换机的价格，所以可网管交换机可提供比非可网管交换机更强大的入门级交换解决方案

主流厂家&品牌

TP-Link

H3C

三旺通信

MOXA

东土科技

华为(Huawei)

思科(CISCO)

锐捷网路

中兴(ZTE)

D-Link

思科精睿

NETGEAR

惠普(HP)

netcore磊科

IP-COM

路由器 Modern

集线器 ADSL~HDSL

网卡 公共广播系统

布线产品 防雷设备

光纤设备 防火墙

转换器 IWN网路免疫

多用户卡 监控系统

功能伺服器 防盗报警装呗

网路工程 列印伺服器

VPN设备 UTM安全网关

SSL 流控设备

VPN设备 上网行为管理器

网路机柜

网路存储

网路终端

选购可网管交换机参考标準

1、所处位置 ：不同位置应当选用不同的可网管交换机。net.itkeys.cn提示中心交换机应当选择三层交换机，骨干交换机建议选择高性能二层交换机(如果网路规模较大，也可以选择三层交换机)，而工作组交换机则应当选择普通二层交换机。

2、网路套用 ：不同的网路套用决定着所需设备的性能。性能越高的交换机自然价格也就越高，因此，不要盲目追求高性能，而应当根据网路套用、数据流量等诸多因素，选择最适合网路套用的、最具性价比的交换机。

3、所处环境 ：在选购交换机时，不能将它们相互割裂开来，而应当综合地、联繫地进行考虑。考虑下级交换机是否支持上级交换机的功能与套用，考虑上下级交换机在性能上应有的差别，考虑上下级交换机连线埠的类型与数量，考虑传输距离、网路频宽和通信线缆，从而使所有交换机相互协调，达到彼此之间的最佳组合。

4、设备兼容性：儘管不同的可网管交换机大多遵守相同的国际标準，但是每个厂家都有一些特殊的协定，并且使用不同的网路管理软体，因此若欲实现对可网管交换机的统一管理，实现各种複杂的网路套用，达到性能最最佳化，就应当儘量选择同一厂商的产品。

5、设备性能 ：设备性能也是在选购交换机必须注重的因素。其中，背板频宽、转发速率、VLAN数量、MAC地址数量、插槽数量、支持的连线埠类型、堆叠层数等参数都必须根据交换机所处的位置与网路套用来确定。

标準、性能指标、核心指标