擁有全局網(wǎng)絡(luò )智能 邊緣交換機智能與性能

如果網(wǎng)絡(luò )的邊緣設備將QoS、速率限制、ACL、PBR及sFlow集成到硬件芯片上，使得這些智能不致影響到基本二層、三層的線(xiàn)速轉發(fā)性能，那么端到端的智能網(wǎng)絡(luò )才得以大規模開(kāi)展，從而使得整個(gè)網(wǎng)絡(luò )不僅擁有全局的連接能力，也同時(shí)擁有全局的網(wǎng)絡(luò )智能。

從過(guò)去到現在，網(wǎng)絡(luò )的設計理念一直存在著(zhù)幾種不同的思路。就透通與智能這兩個(gè)重點(diǎn)來(lái)看，側重程度的不同就影響到網(wǎng)絡(luò )的設計：透通強調連接能力、簡(jiǎn)單管理、價(jià)格低廉;智能強調控管和增值能力，因此多數復雜程度較高，成本也相對較高。其實(shí)設計并無(wú)高下，只取決于用戶(hù)的實(shí)際需求與經(jīng)費預算而已。

因此，網(wǎng)絡(luò )架構可以是全二層的架構，不過(guò)擴展度較差;也可以是全三層的架構，不過(guò)價(jià)格較高;而大多的規劃會(huì )在兩者之間取得一定的平衡，這就產(chǎn)生了兩種不同的架構——折疊式骨干網(wǎng)絡(luò )架構與分散式骨干網(wǎng)絡(luò )架構。其中，折疊式骨干將智能收縮到上層的匯聚設備上，而在下層的接入設備則只強調透通與線(xiàn)速。單從智能控管的角度來(lái)看，這是一種集中式的設計。

這兩種架構在網(wǎng)絡(luò )邊緣上存在著(zhù)重大差異。折疊式骨干多以二層交換作為邊緣，而分散式骨干多以三層交換作為邊緣。如果簡(jiǎn)單地以交換或路由來(lái)判定網(wǎng)絡(luò )的智能，當然三層交換優(yōu)于二層交換。但是由于愈來(lái)愈多的業(yè)務(wù)在同一張網(wǎng)上開(kāi)通，網(wǎng)絡(luò )的智能問(wèn)題不再單純地以二層/三層來(lái)判定，更多時(shí)候，執行QoS的能力、提供指定接入速率的能力、ACL(訪(fǎng)問(wèn)控制列表)的安全屏蔽能力、網(wǎng)絡(luò )流量統計與監控能力以及策略路由(PBR)的支持能力，都可以更有效地來(lái)判定網(wǎng)絡(luò )的智能。因此，有了這樣一個(gè)概念，不管是折疊式骨干中的邊緣二層交換設備，是分散式骨干中的邊緣三層交換設備，在眾多廠(chǎng)家的二層、三層交換設備中，用戶(hù)可以依據自己業(yè)務(wù)上的實(shí)際需要做出更為明確的選擇。

執行QoS的能力

在多媒體業(yè)務(wù)中，數據、語(yǔ)音、圖像對時(shí)延、抖動(dòng)、掉包的要求不盡相同。為了更好地執行多媒體業(yè)務(wù)，用戶(hù)最好在數據包中加入相應的QoS標記，邊緣交換機或者讀取QoS并加以執行，或者對于不可信任的來(lái)源，采取重行分類(lèi)、重行標記QoS并加以執行的方式。QoS在過(guò)去有二層的CoS(服務(wù)等級)或三層的IPPrecedence(IP優(yōu)先等級)的做法，而現在則強調差分服務(wù)(DiffSew)的支持能力。因此，邊緣交換機在端到端的QoS支持上，作為QoS的入站點(diǎn)或出站點(diǎn)，扮演著(zhù)極為關(guān)鍵的角色。對DiffSew提供硬件支持能力是交換機關(guān)鍵功能之一。

指定接入速率的能力

固然千兆以太網(wǎng)的普及使得骨干有較為充裕的帶寬，但這種資源不是取之不盡、用之不竭的。而且采取使用者付費以管制邊緣帶寬的有效使用是最為可行的手段，因此，在邊緣交換機的接口上，不但要提供十兆、百兆的設定能力，更要提供基于端口、優(yōu)先等級、VLAN、ACL分類(lèi)的速率限制能力，而且最好是入站或出站均能執行速率限制，范圍由256k一直到千兆，粒度則以硬件芯片能以硬件處理的范圍為宜，一般而言在256k左右。

應用智能交換機情況調查

這里必須特別強調，硬件處理是希望邊緣設備不會(huì )因為啟動(dòng)速率限制而影響其線(xiàn)速轉發(fā)數據包的能力，這一點(diǎn)對邊緣設備來(lái)講是很重要的性能指標。有了完整的速率限制功能，而又不影響網(wǎng)絡(luò )的性能指標，才能有效地管理網(wǎng)絡(luò )的帶寬資源。

ACL的安全屏蔽能力

在網(wǎng)絡(luò )中，ACL不但可以讓網(wǎng)絡(luò )管理者用來(lái)制定網(wǎng)絡(luò )策略，對個(gè)別用戶(hù)或特定的數據流進(jìn)行允許或者拒絕的控制，也可以用來(lái)加強網(wǎng)絡(luò )的安全屏蔽。從簡(jiǎn)單的PingtoDeath攻擊、TCPSync攻擊，一直到更多樣化更復雜的黑客攻擊，ACL都可以起到一定的屏蔽作用。ACL有標準ACL及擴展ACL(Extended ACL)兩種，不論邊緣是二層交換機還是三層交換機，最好都具備支持標準ACL及擴展ACL的能力，才能將網(wǎng)絡(luò )的安全屏蔽及策略執行能力分散到網(wǎng)絡(luò )的邊緣。