可靠性
在硬件上,所有的硬件部分是否完全基于无单一故障点的设计,是否能保证持续的可靠性?在软件上,是否能保证网络的可靠性以及容错特性?这些都是用户非常关心的问题。例如,机箱按照“五个9”的电信级标准设计,本身没有单一故障点;背板设计采用无源背板的结构(即背板本身是无源的),无需供电; 电源采用N+1冗余机制,在交换并列和控制引擎上是冗余的; 模块都支持带电热插拔等,这些特点对提高设备可靠性有很大帮助。
值得一提的是电源的设计。目前在一些电信项目或运行商项目上,很多地方要求支持48V的直流供电,而过去中国这类用户在购买网络设备的时候,支持48V直流的模块往往需要更高的成本。
除了硬件上的容错机制以外,在各层的协议上采取一些措施可帮助用户提升可靠性,如二层的生成树机制,支持802.1W和802.1S,这可以使收敛速度更快、更高效,实现全局式负载均衡的二层结构; 在端口冗余上,支持802.3ad,可以实现多个物理端口之间的负载均衡,互为冗余备份机制; 在第三层支持VRRP标准的路由冗余协议,同时利用一些路由协议的特性,可帮助用户建立多条通向同一目的地的等值路径,实现流量的负载均衡及冗余备份。
安全性
在攻击性病毒出现,或者类似黑客行为出现的时候,网络交换设备能够帮助网络管理人员在安全特性方面起到何种作用?有些核心交换机增加了基于状态检测的防火墙特性,可以帮助用户防止和拒绝病毒以及一些黑客恶意发起的攻击,如碎片攻击等。
另外,有的交换机在安全性上还支持VPN,在端口上可防止地址盗用,所有安全过滤机制可以由硬件体现。
目前,用户最关注的焦点莫过于QoS, VoIP对网络的QoS要求最多。随着Internet以及用户端应用的不断发展,网络变得越来越丰富,核心交换设备必须在同一个网络硬件平台上,满足各种各样的需求,同时确保对用户的服务质量。在这方面,核心交换机正确的设计思路是,根据用户不同的消费情况,提供不同保障的带宽、业务能力等。
对以宽带速率作为服务承诺的企业来说,能够根据不同的用户设置不同的服务项目,是非常有用的。核心设备应该根据企业投入来设计网络设备的保障配置,这样才能有效地保护企业投资。