環(huán)網(wǎng)交換機(jī)有哪些注意事項(xiàng)？
點(diǎn)擊次數(shù)：1852 更新時(shí)間：2022-09-06
(1)安全性
現(xiàn)在網(wǎng)上病毒越來(lái)越多，網(wǎng)絡(luò)病毒造成的損失也越來(lái)越大，一個(gè)網(wǎng)絡(luò)的出口設(shè)備不具有一定的防火墻功能是不可想象的。中低端交換機(jī)基本不具有防火墻特性，ACL訪問(wèn)控制功能也很差；而對(duì)于路由器來(lái)講，即使是低端的路由器也支持基于狀態(tài)的ACL控制，可以讓用戶(hù)根據(jù)網(wǎng)絡(luò)病毒的種類(lèi)與特征進(jìn)行過(guò)濾配置，還可以限制每個(gè)IP地址的最大鏈接數(shù)以防止異常。
(2)業(yè)務(wù)支持靈活性
有些網(wǎng)絡(luò)需要對(duì)網(wǎng)絡(luò)內(nèi)部的服務(wù)器進(jìn)行非對(duì)稱(chēng)訪問(wèn)控制，即環(huán)網(wǎng)交換機(jī)只接受來(lái)自外面的訪問(wèn)請(qǐng)求但自己不可以向外網(wǎng)發(fā)起請(qǐng)求，路由器就可以基于ACL配置判斷相關(guān)session的狀態(tài)，使其只進(jìn)不出；而低端交換機(jī)因?yàn)樗袌?bào)文轉(zhuǎn)發(fā)在ASCI內(nèi)完成，所以無(wú)法實(shí)現(xiàn)此業(yè)務(wù)。
(3)網(wǎng)絡(luò)的擴(kuò)展、可持續(xù)發(fā)展
行業(yè)網(wǎng)現(xiàn)在或者將來(lái)必然要接入當(dāng)?shù)仉娮诱?wù)網(wǎng)，這時(shí)候除了自身網(wǎng)絡(luò)的安全性外，必定還要考慮和其他相關(guān)行業(yè)以及政府的互通性問(wèn)題，就可能會(huì)需要L2TP、GRE、NAT等特性來(lái)實(shí)現(xiàn)安全接入不同的專(zhuān)網(wǎng)。
有些行業(yè)的網(wǎng)絡(luò)里需要運(yùn)行多種不同安全等級(jí)的業(yè)務(wù)，對(duì)資源的需求也不盡相同，這時(shí)除了QoS外可能會(huì)需要對(duì)個(gè)別業(yè)務(wù)進(jìn)行加密甚至專(zhuān)門(mén)做隧道傳輸。
事實(shí)上，所有這些功能環(huán)網(wǎng)交換機(jī)無(wú)法支持，也無(wú)法通過(guò)升級(jí)支持；而路由器則基本都支持。
(4)網(wǎng)絡(luò)可靠性
有些項(xiàng)目租用運(yùn)營(yíng)商的2M或者n×2M專(zhuān)線，但在接入的位置用協(xié)議轉(zhuǎn)換器把2M專(zhuān)線轉(zhuǎn)成以太網(wǎng)接入到三層交換機(jī)上。協(xié)議轉(zhuǎn)換器本身成本比較低，可靠性設(shè)計(jì)不可能做得完善，這就為網(wǎng)絡(luò)增加了一個(gè)故障點(diǎn)。實(shí)際上在項(xiàng)目實(shí)施中協(xié)議轉(zhuǎn)換器故障是最常見(jiàn)的問(wèn)題之一。
(5)綜合成本
有些項(xiàng)目的鏈路采用10/100M裸光纖來(lái)實(shí)現(xiàn)縱向鏈接，采用環(huán)網(wǎng)交換機(jī)。這樣雖然降低了網(wǎng)絡(luò)設(shè)備采購(gòu)成本，但鏈路費(fèi)用比普通的2M專(zhuān)線高出太多，即使現(xiàn)在運(yùn)營(yíng)商因?yàn)?以比較低的價(jià)格提供，但將來(lái)鏈路緊張時(shí)用戶(hù)所享受的帶寬和服務(wù)絕對(duì)會(huì)大打折扣。
(6)鏈路服務(wù)
采用專(zhuān)線鏈接縱向機(jī)構(gòu)，專(zhuān)線享受的是端到端的全線封閉式服務(wù)，用戶(hù)可以隨時(shí)看到自己的網(wǎng)絡(luò)狀況而無(wú)需運(yùn)營(yíng)商提供協(xié)助。當(dāng)鏈路發(fā)生故障時(shí)可以在幾秒鐘內(nèi)用出口網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)到并馬上自動(dòng)啟動(dòng)備份鏈路，網(wǎng)絡(luò)中斷時(shí)間是秒級(jí)，業(yè)務(wù)一般不會(huì)中斷。
