
华为交换机vlan常用解决方案
核心交换机有哪些主要参数?如何计算?如何选择?今天来说一下核心交换机选型的主要参数。主要有可扩展性、转发速率、背板带宽、四层交换、系统冗余等参数。交换机包装上面参数核心交换机应当全部采用模块化结构,必须拥有相当数量的插槽,具有强大的网络扩展能力,可以根据现实或者未来的需要选择不同数量、不同速率和不同接口类型的模块,以适应千变万化的网络需求。影响核心交换机的因素有哪些呢?一、背板带宽背板带宽也称交换容量,是交换机接口处理器或接口卡和数据总线间所能吞吐的数据量,就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成,所以背板所能提供的带宽,就成为端口间并发通信时的瓶颈。带宽越大,提供给各端口的可用带宽越大,数据交换速度越大;带宽越小,给各端口提供的可用带宽越小,数据交换速度也就越慢。也就是说,背板带宽决定着交换机的数据处理能力,背板带宽越高,所能处理数据的能力就越强。SEP是一种专用于以太链路层的环网协议,适用于半环、整环、级联环等各种组网,其协议简单可靠、维护方便,并提供50ms的快速业务倒换。若欲实现网络的全双工无阻塞传输,必须满足背板带宽的要求。计算公式如下背板带宽=端口数量×端口速率×2提示:对于三层交换机而言,只有转发速率和背板带宽都达到要求,才是合格的交换机,二者缺一不可。例如,如何一款交换机有24个端口,背板带宽=24*1000*2/1000=48Gbps。二、二层三层的包转发率网络中的数据是由一个个数据包组成,对每个数据包的处理要消耗资源。转发速率(也称吞吐量)是指在不丢包的情况下,单位时间内通过的数据包数量。5/5/10G以太网端口,4个万兆SFP,PoE,单子卡槽位,不含电源)S6720-52X-PWH-SI(48个100M/1/2。吞吐量就像是立交桥的车流量,是三层交换机重要的一个参数,标志着交换机的具体性能。如果吞吐量太小,就会成为网络瓶颈,给整个网络的传输效率带来影响。交换机应当能够实现线速交换,即交换速率达到传输线上的数据传输速度,从而消除交换瓶颈。对于三层核心交换机而言,若欲实现网络的无阻塞传输,这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率,那么交换机在做第二层和第三层交换的时候可以做到线速。那么公式如下吞吐量(Mpps)=万兆位端口数量×14.88Mpps千兆位端口数量×1.488Mpps百兆位端口数量×0.1488Mpps。算出的吞吐如果小于你交换机的吞吐量的话,那就可以做到线速。这里面万兆位端口与百兆端口如果有就算上去,没有就可以不用算。对于一台拥有24个千兆位端口的交换机而言,其满配置吞吐量应达到24×1.488Mpps=35.71Mpps,才能够确保在所有端口均线速工作时,实现无阻塞的包交换。三是混合交叉总线结构,这是一种混合交叉总线实现方式,它的设计思路是,将一体的交叉总线矩阵划分成小的交叉矩阵,中间通过一条高性能的总线连接。同样,如果一台交换机能够提供176个千兆位端口,那么其吞吐量至少应当为261.8Mpps(176×1.488Mpps=261.8Mpps),才是真正的无阻塞结构设计。那么,1.488Mpps是怎么得到的呢?包转发线速的衡量标准是以单位时间内发送64byte的数据包的个数作为计算基准的。对于千兆以太网来说,计算方法如下:1,000,000,000bps/8bit/(64812)byte=1,488,095pps说明:当以太网帧为64byte时,需考虑8byte的帧头和12byte的帧间隙的固定开销。计算公式为端口数*相应端口速率*2(全双工模式)如果总带宽≤标称背板带宽,那么在背板带宽上是线速的。故一个线速的千兆以太网端口在转发64byte包时的包转发率为1.488Mpps。快速以太网的统速端口包转发率正好为千兆以太网的十分之一,为148.8kpps。*对于万兆以太网,一个线速端口的包转发率为14.88Mpps。*对于千兆以太网,一个线速端口的包转发率为1.488Mpps。*对于快速以太网,一个线速端口的包转发率为0.1488Mpps。这个数据我们能用就行。所以说,如果能满足上面三个条件(背板带宽、包转发率)那么我们就说这款核心交换机真正做到了线性无阻塞。一般是两者都满足的交换机才是合格的交换机。背板相对大,吞吐量相对小的交换机,除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题;背板相对小。数据中心的核心层可以选用如S9700、S9300或者S7700系列,此三种交换机均是T比特级的核心路由交换机,可以满足大型数据中心对端口带宽和交换性能的要求。吞吐量相对大的交换机,整体性能比较高。不过背板带宽是可以相信厂家的宣传的,可吞吐量是无法相信厂家的宣传的,因为后者是个设计值,测试很困难的并且意义不是很大。三、可扩展性可扩展性应当包括两个方面:1、插槽数量:插槽用于安装各种功能模块和接口模块。POE(PowerOverEthernet)指的是在现有的以太网Cat。由于每个接口模块所提供的端口数量是一定的,因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外,所有功能模块(如超级引擎模块、IP语音模块、扩展服务模块、网络监控模块、安全服务模块等)都需要占用一个插槽,因此插槽数量也就从根本上决定着交换机的可扩展性。2、模块类型:毫无疑问,支持的模块类型(如LAN接口模块、WAN接口模块、ATM接口模块、扩展功能模块等)越多,交换机的可扩展性越强。CE8860交换机***于数据中心的核心或汇聚,也可以用于园区网的核心或汇聚。仅以局域网接口模块为例,就应当包括RJ-45模块、GBIC模块、SFP模块、10Gbps模块等,以适应大中型网络中复杂环境和网络应用的需求。四、四层交换第四层交换用于实现对网络服务的快速访问。在四层交换中,决定传输的依据不仅仅是MAC地址(第二层网桥)或源/目标地址(第三层路由),而且包括TCP/UDP(第四层)应用端口号,被设计用于高速Intranet应用。S7700作为新一代智能交换机采用了全新的硬件平台,前后及左后风道散热整机架构,提升能效比。四层交换除了负载均衡功能外,还支持基于应用类型和用户ID的传输流控制功能。此外,四层交换机直接安放在服务器前端,它了解应用会话内容和用户权限,因而使它成为防止非***访问服务器的理想平台。五、模块冗余冗余能力是网络安全运行的保证。任何厂商都不能保证其产品在运行的过程中不发生故障。而故障发生时能否迅速切换就取决于设备的冗余能力。对于核心交换机而言,重要部件都应当拥有冗余能力,比如管理模块冗余、电源冗余等,这样才可以在保证网络稳定运行。六、路由冗余利用HSRP、VRRP协议保证核心设备的负荷分担和热备份,在核心交换机和双汇聚交换机中的某台交换机出现故障时,三层路由设备和虚拟网关能够快速切换,实现双线路的冗余备份,保证整网稳定性。POE交换机供电常见的几大问题,你知道吗?近年来,PoE供电技术的发展,从百兆到千兆,再到全千兆,再到万兆,PoE供电技术的发展势头越来越强劲。创新节能控制芯片,整机智能节电,为网络绿色可持续发展提供解决方案。凭借简化用电设备的安装和部署、节能,安全等一系列优势,PoE供电成为无线覆盖、安防监控、以及智能电网等场景的应用比较多。然而大多数用户对PoE供电仍存在很多疑问。POE的简单解释:基于互联网的供电系统。POE是由PSE与PD组成,俗称,交换机与受电端。国标POE的电压是多少:36V-57V在这个电压值内的统称为国标POE。一、安防监控及无线覆盖如何选择POE交换机PoE交换机种类非常多,从百兆到千兆,再到全千兆的,还有非网管和网管型的差别,各种不同端口数的差别,想要选择合适的交换机,需要综合的考虑。以需要高清监控的工程为例分析。一:选择标准PoE交换机二:选择百兆或千兆交换机在实际方案中需要综合摄像机的路数,摄像机分辨率、码率、帧数等参数选取。像海康、大华等主流监控设备厂商均提供***的带宽计算工具,用户可利用工具计算所需带宽,从而选取适合的PoE交换机。第三步:选择af或at标准的PoE交换机根据监控设备功率选择。例如使用某品牌的摄像机,功率12Wmax,这种情况就需要选用af标准的交换机。某高清球机功率30Wmax,这种情况就需要选用at标准的交换机。第四步:选择交换机的端口数量PoE交换机按照端口数不同可分为4口、8口、16口和24口等几种,可以综合监控设备的功率、数量、位置,交换机供电功率以及价格选取。二、为什么一定要选择标准POE交换机供电?首先需要明确标准PoE交换机和非标准PoE交换机的区别。S3700支持IGMPSnooping/Filter/FastLe***e/Proxy等协议。标准的PoE供电交换机内部有PoE控制芯片,在供电之前有检测的功能,当设备连接好之后,PoE供电器会向网络中发送一个信号,检测网络中的终端是否是支持PoE供电的PD设备。而非标准PoE产品是强供型网线供电装置,一通电即供电,没有检测步骤,不管终端是否是PoE受电设备都供电,极易烧毁接入设备。俗称:握手协议以XED系列标准PoE交换机为例,通电后交换机会自动检测受电设备,如检测到非PoE受电设备接入,则会自动停止供电,对受电设备起保护作用,避免烧坏设备的情况发生,使供电过程更加安全。检测流程如下。因此一定要选用标准PoE交换机供电。三、如何用万用表测量区分标准POE和非标准POE如何区分标准PoE和非标准PoE很简单,只需用万用表测量。方法如下:启动设备,将万用电表调至电压测量档位,用万用电表两表笔分别点触PSE设备供电脚(通常是RJ45端口的1/2,3/6或者4/5,7/8),如果测出有48V或其它电压值(12V、24V等)稳定输出的设备即是非标产品。S6720-SI系列盒式交换机拥有业内同档次设备多速率端口密度、交换容量,单台设备可支持48个100M/1G/2。因为在这个过程中,PSE不对受电设备(这里为万用表)做检测,直接采用48V或其它电压值供电。反之,如果测量不出电压,万用表表针在2~10V之间跳动,则为标准POE。因为在这个阶段,PSE在对PD端(这里为万用表)进行检测,而万用电表不是合法的PD,PSE不会供电,无稳定电压产生。四、PoE供电稳定吗?在实际施工和应用中,还是会出现PoE交换机不能供电或者供电不稳定的情况,PoE供电真的稳定吗?事实上,PoE技术发展多年,目前已经处于非常成熟的阶段,标准PoE供电足够稳定安全。转发速率(也称吞吐量)是指在不丢包的情况下,单位时间内通过的数据包数量。大多数状况是由于选用的非标准PoE交换机或者线材品质过于低劣,再或者方案设计本身不合理,供电距离没安排好或者连接了过多大功率设备出现了供电不足(尤其是夜间监控设备开启加热模式时)。所以在实际部署中发现供电不稳定的情况要先排查外部原因。POE交换机为什么不普及?poe交换机为什么不普及poe交换机出来也有十几年了,但是很多朋友在实际项目时,总是容易把poe交换机忽略,大家数人所选用的供电方式还是喜欢集中供电或者点对点供电,这里面当然有他们供电的优势。其中集中电源供电是在220V电源处接12V集中电源一个,再用2*1.0红黑电源线分别接给摄像头,12V供电距离不可超过100米。黄灯闪烁:USB升级后,设备重启完成后SYS灯黄灯*闪烁,表示设备升级成功,应可拔出U盘。现在的220V转12V的开关电源一般可以调至14V左右的输出,根据线损和布线的环境大致情况下100米内12V,300米内13V,500米内14V。不过距离越远,所使用线越粗,300米以上的,就需要1.5平方的线保证稳定。显而易见,集中供电有他独特的优势,施工较方便,便于维护,统一控制和管理,传输的距离远。当然除了集中供电,我们常用到的还有点对点的供电方式,这种供电就是从监控室直接引出220V交流电,在摄像机旁边接一个单独DC12V电源,再接在监控摄像头上,安装好支架即可。S5730S-EI提供丰富的安全特性,在接入设备上实现ARP安全、IP安全、IP源防攻击等安全措施,支持NAC、***等用户访问控制策略,将用户安全控制在网络终端。他的优点就是220V交流电在传输过程中电压损耗低,抗干扰能力强。缺点就是比较麻烦,每个地方需要接个电源,施工起来有些麻烦。这里面我们不得不提到poe供电,很多人都说,poe供电不稳定,那么真的是这样的吗?这里面有几个问题,都是平时我们在项目中遇到的。工程商为什么不愿意用poe交换机?1、受报价影响,poe交换机比普通的交换机价格高,一个16口的poe交换机随随便便五六百。我们平时接触的大多数项目都是中小项目,这个就需要面临报价的问题,价格高了,甲方不高兴,他才不管你是不是POE,如果报价低了,成本控制不下来,工程商赚不到钱。与其这样,还不如使用普通交换机,同样实现功能,还能有一定的利润,甲方也能接受,一切都显得合情合理。2、维护起来麻烦,虽然poe交换机发展了十几年,技术已经比较成熟,但目前市场上面的线材或poe交换机品质优劣不一,有导致采用PoE供电过程中不稳定,后期的维护的工作量比较大,或者说,一个poe交换机给十几个监控摄像头供电,一旦这个poe交换机的供电模块出现了故障,那么所用监控就会停止工作。这种方法需要很大的内存带宽、很高的管理费用,尤其是随着交换机端口的增加,***内存的价格会很高,因而交换机内核成为性能实现的瓶颈。而我们平时采用的电线就不同了,电线的供电稳定性高,就算采用风光互补供电系统也不会出现这类问题出现,所以在考虑到稳定性的问题上,我还是不会去使用POE交换机的。3、功率有限,市场上的PoE交换机有两种标准,IEEE802.3af和IEEE802.3at。IEEE802.3af标准定义了供电功率为15.4W,IEEE802.3at标准定义了供电功率可达30W,由于供电标准不同其单端口供电功率也不同。比如摄像头功率为9W,使用af标准的PoE交换机即可;产品概述S3700系列企业交换机(以下简称S3700),是华为公司推出的新一代绿色节能的三层以太交换机。若摄像头功率为20W,需使用at标准的PoE交换机;若摄像头功率为30W以上,或者摄像头及其它的网络设备数量比较多的大型项目中,它的输出功率就有可能跟不上了。4、供电距离有限,目前poe稳定的供电距离就在100米以上,特殊环境下还不到100m,这个对于很多项目来说,是一个比较麻烦的。安防监控项目中如何合理选择交换机?交换机的接口数量和速率是选择监控交换机的重要指标。交换机的接口数量可依据接入设备数量来决定,同时会预留部分接口供后续扩展使用;为保障视频流量无阻塞、不丢包、实时传输,需要选择端口速率合适的交换机,主要考虑以下几点:1、监控交换机的使用带宽与IPC的码流大小密切相关;2、IPC的峰值带宽需求=码流×120%,峰值带宽下可以保障IPC稳定使用;3、NVR添加IPC后,会同时取IPC的主码流和子码流;4、交换机的实际带宽建议不超过端口速率的70%,即百兆接口不建议超过70M带宽,千兆接口不建议超过700M带宽。快速计算公式:带宽值=(主码流子码流)*取流路数×1.2条件一:摄像机码流为4.5Mbps,16个摄像机就是14*4.5=63Mbps,那么,接入层交换机上传端口必须满足峰值带宽需求=码流×120%=63Mbps×120%=75.6Mbps/S的传输速率要求,由上可知交换机实际传输速率(通常为标称值的70%,100M的也就70M左右),显然是不符合要求的,那么接入层交换机就应选用具有1000M上传端口的交换机。产品规格组网应用中小型企业园区应用场景S5730SI可以部署在企业园区网络的汇聚层,为用户组建高性能,融合多业务,高可靠的企业网络。条件二:交换机的背板带宽:如选择24口的交换机,自带二个1000M口,总共26口,则接入层的交换机背板带宽要求为:(24*100M*21000*2*2)/1000=8.8Gbps的背板带宽。条件三:包转发率:一个1000M口的包转发率为1.488Mpps/s,则接入层的交换机交换速率为:24*100M/1000M2)*1.488=6.55Mpps/S。通常我们将满足条件2和3的交换机称之为线速交换机。根据以上条件得出:当有16路1080摄像机接入一个交换机是,此交换机必须具有1个1000M上传口,16(不含16)个以上的100M接入端口。那么汇聚层交换机及核心交换机也将依次通过计算选择性能满足的交换机。1x认证、Portal认证,实现用户策略(VLAN、QoS、***)的动态下发。在监控项目实施的过程中,由于POE交换机的布线方便,传输距离远,也得到更多的选用,其选择也可参考以上计算方法。)