企業(yè)分層網(wǎng)絡(luò)中交換機的選擇因素

盧曉麗

【摘要】 選擇交換機硬件時，應(yīng)確定核心層、分布層和接入層分別需要何種交換機來滿足網(wǎng)絡(luò)帶寬需求。要選擇適合分層網(wǎng)絡(luò)中某層的交換機，需要考慮目標流量、用戶群、數(shù)據(jù)存儲和數(shù)據(jù)服務(wù)器等信息的設(shè)計規(guī)格。

【關(guān)鍵詞】 分層網(wǎng)絡(luò) 交換機 設(shè)計規(guī)格

一、前沿

選擇交換機硬件時，應(yīng)確定核心層、分布層和接入層分別需要何種交換機來滿足網(wǎng)絡(luò)帶寬需求，應(yīng)考慮未來的帶寬需。應(yīng)購買合適的交換機硬件來滿足當(dāng)前及未來的帶寬需求。為了更準確地選擇合適的交換機，要定期執(zhí)行和記錄流量分析。

二、流量分析

流量分析是測量網(wǎng)絡(luò)帶寬使用率并分析相關(guān)數(shù)據(jù)來調(diào)整性能、規(guī)劃容量并作出硬件升級決策的過程，流量分析是通過流量分析軟件來實現(xiàn)的。盡管對網(wǎng)絡(luò)流量并沒有確切的定義，但為了便于理解流量分析，可以理解為網(wǎng)絡(luò)流量是指在一定時間內(nèi)通過網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)量。所有的網(wǎng)絡(luò)數(shù)據(jù)無論來自何方，無論發(fā)往何處，都是流量的一部分。監(jiān)控網(wǎng)絡(luò)流量的方法有許多種。可以手工監(jiān)控各個交換機端口來收集一段時間內(nèi)的帶寬利用率。在分析流量數(shù)據(jù)時，可能根據(jù)每天特定時段的流量以及大部分數(shù)據(jù)的來源和目的地來確定未來的流量需求。但是，為了獲得準確地結(jié)果，需要記錄足夠的數(shù)據(jù)。手工記錄流量數(shù)據(jù)是件費時費力的機械活，市面上有一些自動化的解決方案。

三、分析工具

現(xiàn)在市面上有許多流量分析攻擊可以將流量數(shù)據(jù)自動記錄到數(shù)據(jù)庫中，并執(zhí)行趨勢分析。在大型網(wǎng)絡(luò)中，采用軟件收集解決方案是唯一有效的流量分析方式。通過軟件收集數(shù)據(jù)時，可以看到在給定的時間內(nèi)網(wǎng)絡(luò)上每個接口的運行狀況。通過輸出的圖表，可以直觀的發(fā)現(xiàn)流量問題。比用柱狀表示的流量數(shù)據(jù)更容易理解。

四、用戶群分析

用戶群分析是確定各類用戶群體及其對網(wǎng)絡(luò)性能的影響的過程，用戶的分組方式會影響與端口密度和流量有關(guān)的問題，進而影響網(wǎng)絡(luò)交換機的選擇。

在典型的辦公樓中，一般根據(jù)終端用戶的職能對其進行分組，這是因為相同職能用戶所需訪問的資源和應(yīng)用程序也大體相同。每個部門的用戶數(shù)、應(yīng)用程序需求以及需要通過網(wǎng)絡(luò)訪問的可用數(shù)據(jù)資源各有不同。不僅要查看網(wǎng)絡(luò)中指定交換機上的設(shè)備數(shù)量，還應(yīng)該調(diào)查終端用戶應(yīng)用程序生產(chǎn)的網(wǎng)絡(luò)流量。有些用戶群使用產(chǎn)生大量網(wǎng)絡(luò)流量的應(yīng)用程序，而其他用戶則不然，通過測量不同用戶群使用的所有應(yīng)用程序所生成的網(wǎng)絡(luò)流量并確定數(shù)據(jù)源的位置，可以確定增加用戶對該用戶群的影響。

小企業(yè)中工作組大小的用戶群僅用幾臺交換機提供支持，通常連接到服務(wù)器所在的交換機上。在中型企業(yè)中，用戶群由許多交換機提供支持。中型企業(yè)用戶群所需的資源可能位于地理上分散的若干區(qū)域中。因此，用戶群的位置會影響數(shù)據(jù)存儲和服務(wù)器的位置。分析用戶群的應(yīng)用程序使用率的難題之一是使用率并非純粹取決于用戶所在的部門或地理位置。還需要分析應(yīng)用程序穿越多臺網(wǎng)絡(luò)交換機所帶來的負面影響。并據(jù)此確定總體影響。

五、數(shù)據(jù)存儲和數(shù)據(jù)服務(wù)器分析

在分析網(wǎng)絡(luò)流量時，應(yīng)考慮數(shù)據(jù)存儲和服務(wù)器的位置，以便確定它們對網(wǎng)絡(luò)流量的影響。數(shù)據(jù)存儲可以是服務(wù)器、存儲區(qū)域網(wǎng)絡(luò)（SAN）、網(wǎng)絡(luò)連接存儲（NAS）、磁帶備份設(shè)備或任何其他存儲大量數(shù)據(jù)的設(shè)備或組件。

在考慮數(shù)據(jù)存儲和服務(wù)器的流量時，應(yīng)同時考慮客戶端到服務(wù)器的流量和服務(wù)器到服務(wù)器的流量。通過觀察不同用戶群使用的各種應(yīng)用程序的數(shù)據(jù)路徑，可以找到潛在的瓶頸，確定在哪些地方因為帶寬不足會影響應(yīng)用程序的性能。為改善性能，可以聚合鏈路來提供帶寬，或者使用能夠處理流量負載的快速交換機來取代慢速交換機。

六、拓撲結(jié)構(gòu)圖

拓撲結(jié)構(gòu)圖是網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的圖形表現(xiàn)形式，拓撲結(jié)構(gòu)圖顯示所有的交換機如何互連，乃至詳細到哪個交換機端口與設(shè)備互連。拓撲結(jié)構(gòu)圖以圖形的形式顯示交換機之間用于提供災(zāi)難恢復(fù)和性能增強的任何冗余路徑或聚合端口，顯示網(wǎng)絡(luò)中交換機的位置和數(shù)目并標出交換機的配置。通過拓撲結(jié)構(gòu)圖，可以直觀地找到網(wǎng)絡(luò)流量的潛在瓶頸，可以抓住流量分析數(shù)據(jù)的要點，知道哪些網(wǎng)絡(luò)區(qū)域的改進能夠最有效地提高網(wǎng)絡(luò)的整體性能。

七、結(jié)語

對于中小型企業(yè)而言、基于數(shù)據(jù)、語音和視頻的數(shù)字通信至關(guān)重要。因此，正確設(shè)計局域網(wǎng)是企業(yè)日常運營的基本需求。作為網(wǎng)絡(luò)技術(shù)人員，必須能夠判斷什么才是設(shè)計合理的局域網(wǎng)，能夠選擇合適的設(shè)備來滿足中小型企業(yè)的網(wǎng)絡(luò)需求。

參 考 文 獻

[1] 郭利鋒，王勇，張磊，白焱. AFDX交換機的隊列整形調(diào)度研究[J]. 計算機工程，2011，（24）：58-60

[2] 汪松鶴，汪永益. 網(wǎng)絡(luò)交換機的安全威脅與防范[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009，（1）：16-17

[3] 趙釗. 一種基于交換機配置的網(wǎng)絡(luò)優(yōu)化方案及應(yīng)用[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009，（9）：45-46