Що таке основний комутатор? У чому різниця з загальним перемикачем?

Комутатор рівня центру обробки даних характеризується високою-гарантією обслуговування та можливістю ідентифікації керування. Наскрізний--контроль потоку та механізм зворотного тиску забезпечують стабільність і надійність передачі даних і пригнічують сплески мережі. Вища надійність і безпека, простіше підключення до мережі та швидке розгортання бізнесу.

1, що таке основний комутатор центру обробки даних?

Основний комутатор не є типом комутатора, але комутатор, розміщений на базовому рівні (частині магістралі мережі), називається основним комутатором. Як правило, великим корпоративним мережам та Інтернет-кафе необхідно придбати основний комутатор, щоб реалізувати потужні можливості розширення мережі та захистити початкові інвестиції. Тільки коли кількість комп’ютерів досягає певного рівня, вони можуть використовувати основний комутатор. Так званий основний комутатор- призначений для архітектури мережі. Якщо це невелика локальна мережа з кількома комп’ютерами, 8-портовий невеликий комутатор можна назвати основним комутатором! У мережевій галузі основний комутатор — це комутатор рівня 2 або 3 з функцією керування мережею та високою пропускною здатністю. Мережа з понад 100 комп’ютерів, якщо ви хочете працювати стабільно та з високою швидкістю, основний комутатор є важливим.

малюнок

2, різниця між основним і загальним комутаторами

1. Різниця між портами

Кількість загальних портів комутатора зазвичай становить 24-48, і більшість мережевих портів є портами Gigabit Ethernet або 100M Ethernet. Основною функцією є доступ до даних користувача або збір деяких даних комутатора рівня доступу. Цей тип комутатора можна налаштувати за допомогою простого протоколу маршрутизації VLAN і не більше ніж деяких простих функцій SNMP, а пропускна здатність задньої панелі є відносно невеликою.

У базовому комутаторі є багато портів, які зазвичай є модульними і можуть вільно поєднуватися з оптичним портом і портом Gigabit Ethernet. Загальні основні комутатори – це три-рівневі комутатори, які можуть установлювати протокол маршрутизації / ACL / QoS / балансування навантаження та інші вдосконалені мережеві протоколи. Найважливішим моментом є те, що пропускна здатність задньої панелі основного комутатора набагато вища, ніж у звичайного комутатора, і він зазвичай має окремий модуль двигуна та є основним резервним.

малюнок

2. Різниця між підключенням або доступом користувачів до мережі

Як правило, частина мережі, яка безпосередньо стикається з користувачами для підключення або доступу до мережі, називається рівнем доступу, а частина між рівнем доступу та базовим рівнем називається рівнем розподілу або рівнем конвергенції. Мета рівня доступу полягає в тому, щоб дозволити кінцевим користувачам підключатися до мережі, тому комутатор рівня доступу має характеристики низької вартості та високої щільності портів. Комутатор рівня конвергенції є точкою конвергенції комутаторів рівня множинного доступу. Він повинен мати можливість обробляти весь трафік від пристроїв рівня доступу та забезпечувати висхідну лінію зв’язку до основного рівня. Таким чином, комутатор рівня конвергенції має вищу продуктивність, менше інтерфейсів і вищу швидкість комутації.

Магістральна частина мережі називається базовим рівнем. Основна мета базового рівня – забезпечити оптимізовану та надійну магістральну структуру передачі через високо-швидкісний зв’язок пересилання. Тому програма комутатора основного рівня має вищу надійність, продуктивність і пропускну здатність.

малюнок

Порівняно зі звичайним комутатором основний комутатор повинен мати такі характеристики: великий кеш, велика ємність, віртуалізація, масштабованість, технологія резервування модулів тощо.

3. Технологія великого кешу

Комутатор центру обробки даних змінив вихід кешу портів у традиційній системі комутації. Він використовує архітектуру розподіленого кешу. Кеш-пам'ять набагато більша, ніж звичайний комутатор, і ємність кешу може досягати понад 1 Гб, тоді як звичайний комутатор може досягати лише 2 ~ 4 м. Для кожного порту він може досягти ємності кешування пакетного трафіку 200 мс за умови повної швидкості лінії 10 Гігабіт, так що у випадку пакетного трафіку великий кеш все ще може гарантувати пересилання мережі без втрати пакетів, що просто адаптується до характеристик великої кількості серверів і великого пакетного трафіку в центрі обробки даних.

4. Обладнання великої потужності

Мережевий трафік центру обробки даних має характеристики планування додатків із високою-щільністю та буферизації пакетів імпульсів, тоді як загальний комутатор не може реалізувати точну ідентифікацію та контроль бізнесу для досягнення основної мети з’єднання та взаємодії, а також не може досягти швидкої реакції та нульової втрати пакетів у випадку великого бізнесу та не може гарантувати безперервність бізнесу. Надійність системи в основному залежить від надійності обладнання.

Тому загальний комутатор не може задовольнити потреби центру обробки даних. Комутатор центру обробки даних повинен мати характеристики високої-переадресації. Комутатор центру обробки даних має підтримувати плату високої-щільності 10 Gigabit, тобто карту 48 Port 10 Gigabit. Для того, щоб 48-портова 10-гігабітна карта могла передавати дані на повній швидкості, комутатор центру обробки даних може використовувати лише закриту розподілену комутаційну архітектуру. Крім того, завдяки популярності 40g і 100g, 8-картка 40g і 4-портова карта 100g поступово комерціалізуються, і 40g і 100g карта комутатора центру обробки даних вже з’явилася на ринку, щоб задовольнити попит додатків з високою щільністю в центрі обробки даних.

малюнок

5. Технологія віртуалізації

Мережеве обладнання центру обробки даних повинно мати характеристики раціональності, високої безпеки та надійності, тому комутатор центру обробки даних також повинен підтримувати віртуалізацію. Віртуалізація полягає у перетворенні фізичних ресурсів у логічно керовані ресурси, щоб подолати бар’єри між фізичними структурами. Віртуалізація мережевого обладнання в основному включає мультивіртуальну, одну віртуальну мультитехнологію, мультивіртуальну мультитехнологію тощо.

Завдяки технології віртуалізації кількома мережевими пристроями можна керувати єдиним способом, а бізнес на одному пристрої можна повністю ізольувати. Таким чином, витрати на управління дата-центром можна скоротити на 40%, а рівень використання ІТ можна збільшити приблизно на 25%.

малюнок

7. Масштабованість

Масштабованість повинна включати два аспекти

a. Кількість слотів: слоти використовуються для встановлення різних функціональних модулів та інтерфейсних модулів. Оскільки кількість портів, наданих кожним модулем інтерфейсу, є визначеною, кількість слотів фундаментально визначає кількість портів, які може містити комутатор. Крім того, усі функціональні модулі (такі як модуль супердвигуна, голосовий IP-модуль, модуль розширених послуг, модуль моніторингу мережі, модуль служби безпеки тощо) повинні займати слот, тому кількість слотів фундаментально визначає масштабованість комутатора.

b. Тип модуля: безсумнівно, чим більше типів модулів підтримується (таких як модуль інтерфейсу LAN, модуль інтерфейсу WAN, модуль інтерфейсу ATM, модуль розширених функцій тощо), тим сильніша масштабованість комутатора. Взявши як приклад модуль інтерфейсу локальної мережі, він повинен включати модуль RJ-45, модуль GBIC, модуль SFP, модуль 10 Гбіт/с і так далі, щоб задовольнити потреби складного середовища та мережевих програм у великих і середніх мережах.

8. Резервування модуля

Резервування є запорукою безпеки мережі. Жоден виробник не може гарантувати, що його продукція не зламається в процесі експлуатації. І чи зможе він швидко перемикатися, залежить від резервування обладнання. Для основного комутатора важливі компоненти повинні мати резервування, наприклад резервування модуля керування, резервування живлення, щоб забезпечити стабільну роботу мережі в найбільшій мірі.

9. Резервування маршрутизації

Для забезпечення розподілу навантаження та гарячого резервування основного обладнання використовуються протоколи HSRP і VRRP. Коли комутатор основного комутатора та подвійний комутатор конвергенції виходить з ладу, обладнання маршрутизації рівня 3 і віртуальний шлюз можуть швидко перемикатися, щоб реалізувати резервне резервне копіювання подвійних ліній і забезпечити стабільність усієї мережі.

3, Резюме

Основний перемикач можна підсумувати як такі 16 пунктів:

1. Об’єднувальна плата має велику пропускну здатність і вищу швидкість пересилання даних.

2. Гнучка мережа, застосування великого та середнього-рівня доступу до мережі.

3. Наданий порт є гнучким, а різні форми інтерфейсу вибираються відповідно до застосування мережі, наприклад: SFP, Ge, швидкий порт Ethernet, порт Ethernet тощо.

4. Підтримка поділу VLAN, користувачі можуть розділити область для різних програм, ефективно контролювати та керувати мережею. Прогрес пригнічує широкомовний шторм. 5. Результати показують, що NMS має такі переваги, як висока пропускна здатність, низька втрата пакетів і мала затримка.

6. Він може контролювати потік даних на основі джерела, призначення та сегмента мережі.

7. Агрегація каналів дозволяє комутаторам і комутаторам, а також комутаторам і серверам об’єднуватися через кілька портів Ethernet для досягнення балансування навантаження.

8. Завдяки функції захисту ARP це може зменшити спуфінг ARP.

9. Прив'язка до MAC-адреси.

10. Функція віддзеркалення портів може копіювати трафік і стан одного порту на інший порт комутатора для моніторингу.

11. Підтримка функції DHCP.

12. Список контролю доступу може контролювати IP-пакети, наприклад обмежувати їх трафік, доступ і забезпечувати QoS.

13. Він має хороші показники безпеки: комутатори можуть фільтрувати MAC-адресу, блокувати MAC-адресу та створювати статичну таблицю пересилання MAC-адрес.

14. Він може підтримувати IEEE802.1Q і VLAN на основі технології портів. GVRP (GARP, VLAN Registration Protocol) і GMRP (GARP Multicast Registration Protocol), задіяні у IEEE802.1Q VLAN, також широко підтримуються.

15. Він має функцію SNMP, яка може краще керувати та контролювати мережу.

16. Легко розширювати та гнучко застосовувати. Ним можна керувати програмним забезпеченням для керування мережею, а також отримати віддалений доступ за допомогою власного контролю доступу. Підвищення безпеки та керованості мережі.