“傻”交換變聰明 智能交換漸成氣候

申請免費試用、咨詢電話：400-8352-114

何為“智能”

目前業(yè)界并沒有對邊緣智能交換機有一個準確的定義，但很多業(yè)內(nèi)專家都認為邊緣智能交換機所具備的特性將由網(wǎng)絡(luò)應(yīng)用決定的。若給眾多網(wǎng)絡(luò)應(yīng)用進行分類的話，大致可以分為數(shù)據(jù)、語音、視頻三種，因此要求網(wǎng)絡(luò)邊緣交換機應(yīng)該具有穩(wěn)定、安全和多功能等特性，同時網(wǎng)絡(luò)設(shè)備易用性不容忽視。

數(shù)據(jù)流、語音流和視頻流在網(wǎng)絡(luò)中混合傳輸對網(wǎng)絡(luò)穩(wěn)定影響很大，而且這些應(yīng)用均是在網(wǎng)絡(luò)邊緣上發(fā)起，因此需要能交換機夠?qū)Σ煌臉I(yè)務(wù)流進行區(qū)分，并按照優(yōu)先級不同進行不同的帶寬分配。于是很多廠家推出的智能交換機都支持VLAN劃分、802.1p（強制優(yōu)先級）、CAR（流量監(jiān)管）等服務(wù)策略。

目前網(wǎng)絡(luò)面臨各種安全威脅，而且這些安全威脅呈現(xiàn)混合性攻擊特征。邊緣交換機需要具備有效防范惡意攻擊和非法侵入的能力。MAC地址認證和802.1x認證等功能可幫助用戶在接入網(wǎng)絡(luò)時完成必要的身份認證，來有效防止非法用戶訪問網(wǎng)絡(luò)。ACL訪問控制能力完全取決于流分類的能力，因此要求邊緣智能交換機能夠基于用戶的源MAC、目的MAC、源物理端口號、目的物理端口號、源IP地址、目的IP地址、源網(wǎng)段地址、目的網(wǎng)段地址、按四層協(xié)議類型（socket）、按用戶自定義規(guī)則等來對數(shù)據(jù)業(yè)務(wù)進行分類，同時按照這些的分類對不同的業(yè)務(wù)流提供不同的服務(wù)質(zhì)量或進行ACL控制，即禁止或允許特定流的轉(zhuǎn)發(fā)。

語音、視頻等網(wǎng)絡(luò)應(yīng)用，以及無線局域網(wǎng)設(shè)備的廣泛應(yīng)用，均要求邊緣交換機具有多功能性。廠商推出的邊緣交換機新品中集成了硬件的語音網(wǎng)關(guān)、支持MPLS VPN等業(yè)務(wù)，而且支持PoE功能，以便于用戶部署IP通訊和無線AP等設(shè)備。

由于邊緣交換機用戶中，中小企業(yè)所占比重極大。中小企業(yè)網(wǎng)絡(luò)需求的特殊性，決定邊緣交換機的“智能”還要體現(xiàn)在管理和使用的易用性上。也正是如此，業(yè)內(nèi)一些專家認為，在技術(shù)特性上智能邊緣交換機在某種程度上要超過網(wǎng)管型交換機。億海蘭特技術(shù)部經(jīng)理梁正波的觀點具有一定的代表性，“邊緣智能交換機實際上是在原有可管理交換機技術(shù)基礎(chǔ)之上，其內(nèi)部采用的軟件技術(shù)在功能上更豐富，更適合于應(yīng)用的交換機?！?/P>

何時成為主流

智能交換機的生存空間在于大部分用戶在使用全網(wǎng)管交換機時，一般只會使用所有功能的20%，而對其余的功能幾乎從不使用，導(dǎo)致用戶花錢買來不必要的功能。 而非網(wǎng)管交換機的功能又太簡單，往往不能滿足用戶常有的需求，例如遠程網(wǎng)管SNMP，劃分VLAN等。

隨著寬帶網(wǎng)絡(luò)、寬帶業(yè)務(wù)、多媒體應(yīng)用的不斷發(fā)展，為了保證對關(guān)鍵業(yè)務(wù)的支持，實現(xiàn)端對端的服務(wù)質(zhì)量，邊緣智能交換機必將取代“傻”交換機，成為未來網(wǎng)絡(luò)的發(fā)展趨勢。

相對于“傻”交換設(shè)備而言，在安全、維護成本上表現(xiàn)出的優(yōu)越性，智能交換機應(yīng)用于網(wǎng)絡(luò)邊緣無疑將受到用戶的歡迎。但就目前情況而言，渠道伙伴和多數(shù)廠商均認為智能交換機還不能成為邊緣網(wǎng)絡(luò)設(shè)備的主流。

梁正波認為：“長期看，邊緣智能交換機是可以取代‘傻’交換，可是目前不可能，主要是智能交換機和非網(wǎng)管交換機的價格差距比較大。從發(fā)展趨勢看，可能在兩年之后智能交換機會搶占大部分傻交換機現(xiàn)有市場?！?

華為3Com認為，在部署邊緣智能交換機時，由于邊緣產(chǎn)品具有量多而分散的特點，所以用戶需要考慮在整體與分散策略方面上，取得一個最佳的平衡點。邊緣智能交換機在各項業(yè)務(wù)，尤其是智能管理性業(yè)務(wù)上具有傳統(tǒng)交換機不可比擬的優(yōu)勢，但是，對于企業(yè)網(wǎng)絡(luò)而言，關(guān)鍵在于如何通過邊緣設(shè)備構(gòu)建一個在安全性、可靠性、管理性、可擴展性以及數(shù)據(jù)轉(zhuǎn)發(fā)性能形成一體化統(tǒng)一策略對整體網(wǎng)絡(luò)的性能和維護至關(guān)重要。相信未來一段時間，不論從業(yè)務(wù)需求上還是用戶投資保護上，邊緣智能交換機將與傳統(tǒng)二層交換機并存，用戶所應(yīng)該關(guān)注的是如何構(gòu)建一個“彈性”的智能網(wǎng)絡(luò)，保證企業(yè)業(yè)務(wù)的可靠運行。

“目前邊緣智能交換機和非網(wǎng)管交換機目標市場定位重合范圍相對較小，”NETGEAR CTO楊子江說，“不會快速取代原來傳統(tǒng)的‘傻’交換機。現(xiàn)在邊緣智能交換機市場空間是傳統(tǒng)全網(wǎng)管交換機的部分用戶，因為這些用戶并不需要這么多復(fù)雜的功能?！?

而銳捷網(wǎng)絡(luò)透露的信息卻是，其邊緣智能交換機的供貨量已經(jīng)超過“傻瓜”交換機，成為接入層交換機的主要銷售產(chǎn)品。其原因主要是用戶的應(yīng)用模式發(fā)生了變化，因此需求也在變化，網(wǎng)絡(luò)變得不再安靜，大量的病毒、安全攻擊、大量設(shè)備缺乏統(tǒng)一有效的管理，視頻、語音的數(shù)據(jù)報文在日常數(shù)據(jù)交換中越來越多。而普通的“傻瓜”交換機由于只負責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)，并不能對這種越來越趨于復(fù)雜的網(wǎng)絡(luò)提供保障，而且，邊緣智能交換機的價格已經(jīng)在逐漸逼近“傻瓜”交換機，因此，未來，邊緣智能交換機取代“傻瓜”交換機將是很快就會到來的事。

安奈特：智能交換正向網(wǎng)絡(luò)邊緣擴散

安奈特認為隨著網(wǎng)絡(luò)日新月異的發(fā)展，智能交換的需要開始由核心向邊緣擴散。邊緣智能交換機應(yīng)該具備全面的安全策略、多層智能控制和易于管理等特性，這樣一方面可以將攻擊等不穩(wěn)定因素排除在網(wǎng)絡(luò)最底層，另一方面可以減輕匯聚乃至核心交換機的工作負擔(dān)，保障快速的數(shù)據(jù)交換。

安奈特的邊緣智能交換機的代表產(chǎn)品AT-8500系列，主要賣點包括全方位安全控制到邊緣，支持Radius/ TACACS+、SSH、SSL、SNMPv3等管理安全性；內(nèi)置6種最常見的DoS攻擊防御、端口帶寬控制、廣播風(fēng)暴控制，支持802.1x、L2-L4ACL、端口安全性；L2-L7硬件流分類，可以靈活基于VLAN/ToS/802.1p/TCP flags/IP protocol分類，支持基于數(shù)據(jù)流的流量限速；支持堆疊管理、DC供電和POE和冗余電源；802.1s幫助實現(xiàn)更有效的多Vlan鏈路冗余性。

預(yù)計未來的發(fā)展，邊緣交換機將越來越智能化，包括提供簡單的路由等功能，極大程度地將服務(wù)質(zhì)量、訪問控制、策略路由、動態(tài)VLAN及安全控制等特性集成到一起，實現(xiàn)端到端的智能網(wǎng)絡(luò)，從而使得整個網(wǎng)絡(luò)不僅擁有全局的連接能力，也同時擁有全局的網(wǎng)絡(luò)智能。帶寬也會由目前的主流百兆接入擴展到千兆，擴展的交換性能可以在邊緣層高速傳輸高質(zhì)量的聲音、視頻和數(shù)據(jù)文件，為網(wǎng)絡(luò)的各種靈活應(yīng)用提供條件。

思科：智能將可簡化網(wǎng)絡(luò)部屬

思科產(chǎn)品經(jīng)理張東偉介紹說：以前中小企業(yè)購買交換機基本上不需任何配置，但隨著企業(yè)網(wǎng)絡(luò)應(yīng)用不斷地增長，這類企業(yè)用戶需求對網(wǎng)絡(luò)設(shè)備進行設(shè)置，并進行定期的維護。然而這些企業(yè)的人員配制以及資金配置不可能配備一個專業(yè)的網(wǎng)絡(luò)服務(wù)隊伍。思科針對以中小企業(yè)為主的網(wǎng)絡(luò)邊緣應(yīng)用，推出的解決方案其最核心部分是Catalyst Express 500系列交換機。該系列交換機過具有3S（Smart、Simple、Secure）特點。

CE500最主要的優(yōu)勢就是：基于標準的高性能LAN交換，在專為SMB定制的平臺中使用了思科創(chuàng)新技術(shù)，提供了線速交換和其他標準特性，如802.1d生成樹、802.1x驗證和802.3ad鏈路匯聚；支持IEEE 802.3af PoE標準，通過為IP電話、無線接入點、視頻監(jiān)視攝像頭和其他新設(shè)備供電，而方便了新網(wǎng)絡(luò)服務(wù)的推出；Smartports Advisor，可自動檢測所連接的思科設(shè)備，并對連接該設(shè)備的交換機端口的預(yù)設(shè)配置提出建議，此特性簡化了網(wǎng)絡(luò)部署，使客戶和合作伙伴能集中精力進行高新技術(shù)的部署；提供了三個可供選擇的安全級別，使客戶和渠道合作伙伴可快速、方便地部署集成化安全特性，保護網(wǎng)絡(luò)免遭未授權(quán)訪問；提供思科網(wǎng)絡(luò)助理—一種基于GUI的免費管理工具，具有配置、管理和排障功能。它不僅能方便地管理交換機，而且可管理IP通信和無線等高新技術(shù)。

D-Link：安全應(yīng)占居智能特性首要位置

D-Link產(chǎn)品市場部總經(jīng)理陳奇巖認為：對用戶而言，網(wǎng)絡(luò)邊緣智能交換機安全性極為重要。D-Link智能交換機借助多種安全機制將給用戶網(wǎng)絡(luò)帶來更為全面的防護。目前企業(yè)用戶對網(wǎng)絡(luò)依賴性越來越高，網(wǎng)絡(luò)安全問題越來越突出。D-Link智能交換機可提供豐富的安全策略，包括VLANs、802.1x、ACL（訪問控制列表）、IGMP(Internet Group Management)、控制廣播功能等；降低了入侵者從SNMP封包中取得用戶信息的可能性，并可有效地抵御蠕蟲等計算機病毒發(fā)起的攻擊，限制廣播域和內(nèi)部網(wǎng)段的組內(nèi)流量，阻斷惡意的數(shù)據(jù)泛濫，實現(xiàn)對用戶身份的認證管理。

以目前發(fā)展形勢，短期內(nèi)智能交換機還不可能替代替代“傻”交換（非網(wǎng)管交換機）今天的位置。這主要是受到價格因素的制約，因為智能交換機所用芯片價格相對較貴，但隨著用戶需求對智能交換機需求越來越大，芯片價格將隨之走低。智能交換機將會逐步取代非網(wǎng)管交換機的市場地位。

DES-1526為一24口Smart準智能交換機，支持802.3af 遠程供電功能，最大長度可達100米。因為DES-1526結(jié)合了多種功能，簡單好用，同時性價比好，所以此款產(chǎn)品非常適合中小企業(yè)使用。除了整合遠程供電功能外，DES-1526還提供了VLAN、優(yōu)先級、端口聚合及簡單網(wǎng)管功能，所以此款能同時擁有安全、QoS、PoE等多項功能的交換機。DES-1526 的VLAN功能可以加強網(wǎng)絡(luò)安全性且增進網(wǎng)絡(luò)效能。VLAN限制的網(wǎng)絡(luò)中的廣播風(fēng)暴在自身的網(wǎng)段中，并且利用802.1q VLAN記號的特性，將網(wǎng)絡(luò)中的設(shè)備、工作站、服務(wù)器劃分成在多個子網(wǎng)中，以增進網(wǎng)絡(luò)性能。

華為3Com：安全、高速和可靠同等重要

華為3Com認為：從其產(chǎn)品的產(chǎn)生目的來看，邊緣智能交換機就是為了解決邊緣網(wǎng)絡(luò)數(shù)據(jù)向核心網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)目刂茊栴}，因此，終端用戶的接入控制是這類產(chǎn)品的首選特性，也應(yīng)具備QoS和安全等相應(yīng)業(yè)務(wù)能力。并且，作為交換機的本職工作，交換容量的高速、可靠是不容忽視的特性。同時，為保持將來未知業(yè)務(wù)的高可擴展性，相關(guān)產(chǎn)品還需具有“彈性”。

通過邊緣智能交換機對流量的控制，就可根據(jù)數(shù)據(jù)的優(yōu)先等級保證重要信息的可靠傳遞，最大程度保證了用戶網(wǎng)絡(luò)的可用性能。而越來越多的企業(yè)開始采用VoIP等現(xiàn)代通信手段，QoS功能的加載能夠充分滿足對不同類型數(shù)據(jù)流量在轉(zhuǎn)發(fā)前進行分類、標記和操作。而企業(yè)數(shù)據(jù)業(yè)務(wù)的安全性將通過邊緣智能交換機自身完備的安全控制策略以及與其他安全設(shè)備的聯(lián)動實現(xiàn)可靠保護。

華為3Com公司Quidway S3900系列智能彈性以太網(wǎng)交換機采用華為3Com公司創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu))技術(shù)，非常適合關(guān)注擴展性、可靠性、安全性和易管理性的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的新一代以太網(wǎng)交換機產(chǎn)品。IRF技術(shù)是由傳統(tǒng)三層堆疊技術(shù)發(fā)展而來的，它不僅完全繼承了傳統(tǒng)三層堆疊技術(shù)可以擴展端口、統(tǒng)一三層交換、統(tǒng)一管理的特點。而且在協(xié)議分布式運行、高可靠性、冗余備份等方面，IRF技術(shù)比傳統(tǒng)三層堆疊技術(shù)有了本質(zhì)性的提高，充分保證了華為3Com邊緣智能交換機產(chǎn)品的業(yè)務(wù)性能達到業(yè)界領(lǐng)先水平。

HP：堅持中心命令邊緣控制戰(zhàn)略布局

HP ProCurve亞太及日本地區(qū)（APJ）產(chǎn)品經(jīng)理Ben van Kerkwyk介紹道：ProCurve適應(yīng)性邊緣架構(gòu)是率先一個認識到將智能和功能遷移到網(wǎng)絡(luò)邊緣的必要性、并實現(xiàn)中心命令、邊緣控制的網(wǎng)絡(luò)設(shè)計方法，同時可為用戶提供經(jīng)濟高效、易于管理的解決方案。在網(wǎng)絡(luò)邊緣使用智能邊緣設(shè)備實施智能后，安全性得到增強，改進了流量優(yōu)先級劃分，而且用戶可以隨時隨地通過單一的網(wǎng)絡(luò)視圖實現(xiàn)連接。通過具有動態(tài)策略控制功能的網(wǎng)絡(luò)管理軟件及確保安全性、移動性和融合的模塊實現(xiàn)中心命令后，用戶將集中控制網(wǎng)絡(luò)配置，因而更便于在企業(yè)內(nèi)實施新的應(yīng)用和支持新的流量類型。

帶有千兆上行鏈路的ProCurve Switch 2600-8-PWR支持更低成本的移動、融合網(wǎng)絡(luò)，使智能化的網(wǎng)絡(luò)邊緣得到了進一步增強。需要強調(diào)的是2600-8-PWR是專門針對需要無線連接的客戶設(shè)計，用戶需要具有PoE功能的訪問點，在這種環(huán)境下，8個端口的數(shù)目對用戶來說是最為經(jīng)濟有效的方案。它是一款全面的網(wǎng)管型、可堆疊交換機，配有8個自動適應(yīng)10/100PoE端口和1個雙功能千兆上行鏈路。該經(jīng)濟有效的交換機在低密度外形中集成了PoE和企業(yè)級軟件特性，能夠提供更出色的功能（包括可選的增加可靠性的冗余電源）以支持無線接入點的廣泛部署，適用于需要用于IP電話和無線接入點的一般網(wǎng)絡(luò)連接和PoE的小型工作組或遠程辦公室。

NETGEAR：智能交換機填補過去空白

NETGEAR技術(shù)總監(jiān)楊子江觀點是非網(wǎng)管交換機過于簡單，而全網(wǎng)管交換機功能過于復(fù)雜，大部分商用網(wǎng)絡(luò)用戶需要的其實是具備夠用功能集的邊緣智能網(wǎng)管交換機，在滿足可管理性的同時以最低的TCO為用戶保證其有效資金得到更佳的投資回報。智能網(wǎng)管交換機應(yīng)該具備設(shè)備管理功能，可對交換機端口進行各項配置和監(jiān)控，同時需要支持802.1p、VLAN劃分、端口鏈路聚合和端口鏡像功能，支持交換機配置文件的備份下載和上傳，支持設(shè)定交換機管理用戶的IP地址范圍，支持STP生成樹協(xié)議（802.1d），以及基于端口的流量整形功能。

NETGEAR ProSafe FS726T彌補非網(wǎng)管和全網(wǎng)管交換機之間的差距，是一款具2個千兆端口和24個10/100Mbps端口智能交換機，線速的體系結(jié)構(gòu)，具有為最大量文件傳輸?shù)?.8Gbps交換能力；基于WEB瀏覽器的配置界面，可實現(xiàn)隨時的交換機性能的監(jiān)測、端口配置、甚至能更容易的設(shè)置端口聚合，VLAN和傳輸優(yōu)先級，可選擇使用基于SNMP軟件去管理你的智能交換機。

銳捷：經(jīng)濟、易管理是邊緣智能特征

銳捷網(wǎng)絡(luò)的觀點是在目前面向應(yīng)用的網(wǎng)絡(luò)架構(gòu)中，邊緣智能交換機與智能交換機有著本質(zhì)的區(qū)別：后者的關(guān)注力在于數(shù)據(jù)流的識別能力，進而是對網(wǎng)絡(luò)設(shè)備的安全防護能力方面；而前者則由于處于網(wǎng)絡(luò)的邊緣，以企業(yè)群體為主，網(wǎng)絡(luò)基礎(chǔ)和水平薄弱，降低網(wǎng)絡(luò)維護和管理壓力是其最大需要，因此，以經(jīng)濟、易管理為特征的邊緣智能交換機是企業(yè)網(wǎng)客戶的真正需要。具體到網(wǎng)絡(luò)功能方面，主要是基于瀏覽器的管理、集群管理、對VLAN的支持能力、對其他諸如組播、廣播風(fēng)暴抑制等方面的支持能力。

企業(yè)級網(wǎng)絡(luò)的需求，在邊緣智能交換機上將得到很好的滿足，比如網(wǎng)絡(luò)管理方面，用戶無力購買昂貴的SNMP網(wǎng)絡(luò)管理平臺，和數(shù)千元的SNMP網(wǎng)管交換機，那么基于瀏覽器的管理將可以同樣實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理，但可以使得用戶不必購買SNMP軟件和SNMP交換機；部分廠商還可以支持集群管理技術(shù)，可以很方便的實現(xiàn)多臺網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。

RG-S1926S+是銳捷網(wǎng)絡(luò)結(jié)合企業(yè)級網(wǎng)絡(luò)接入層對高帶寬、易管理、高性價比的普遍需求，量身設(shè)計的一款全線速智能管理型交換機，基于高背板的全線速設(shè)計，可最大擴展2個光纖端口，具有簡便靈活的網(wǎng)絡(luò)管理功能；可實現(xiàn)IP地址、生成樹、基于端口或802.1Q的VLAN、端口聚合、監(jiān)控、地址老化時間、端口動態(tài)MAC地址鎖、端口MAC地址綁定、端口IGMP屬性設(shè)置、802.1p優(yōu)先級等各種管理功能的設(shè)置。

TP-LINK：遠程管理同樣體現(xiàn)智能

TP-LINK認為網(wǎng)絡(luò)邊緣智能交換機必須具備VLAN、廣播風(fēng)暴控制、QoS、可遠程管理等特性。TP-LINK可以提供全線遠程智能交換機，即在授權(quán)下，內(nèi)網(wǎng)任何一臺PC都可進行遠程管理，管理員不必親臨智能交換機現(xiàn)場，同時還提供Trunk、端口帶寬管理，特別是端口帶寬管理在現(xiàn)今點對點下載（BT、Kugoo等）極度流行的情況下，實用意義重大。

TL-SG2224WEB全千兆Web管理交換機提供24個10/100/1000M自適應(yīng)RJ45端口和2個共享千兆SFP（Mini GBIC）接口，提供全中文Web管理和線路檢測功能；支持Port VLAN、Tag VLAN和MTU VLAN，有效限制廣播域，避免病毒泛濫，同時方便劃分工作組，提高信息安全；支持Trunk功能；支持端口鏡像功能；支持優(yōu)先級、動態(tài)MAC地址管理、靜態(tài)MAC地址表、MAC地址過濾等管理功能，可對用戶進行分類管理，加強網(wǎng)絡(luò)控制。