中小企业如何选择交换机？

1、看应用层次

在选择交换机时可通过OSI参考模型来挑选，企业如果只是单纯的做数据转发，那么建议使用二层交换机。如果划分了部门，让部门之间产生隔离，那么建议选择三层交换机，如果需要设置网关、防火墙等功能，则需要防火墙级别交换机。

2、看端口数量

公司的人数决定了使用的交换机端口数量，如果人数在3-14人并且长期内员工数量变化不大，可以选择24口的交换机，人数超过15人以上，而且还有其他网络设备的情况下，这时候需要对端口数量做一定的冗余，可以选择48口的交换机。

3、看业务需求

通常情况下办公室内，只需要普通的上网，浏览网页，不会产生太多流量，那么百兆交换机就足够用，如果还有其他视频业务等大流量的情况下，建议选择千兆交换机。如果是酒店、旅馆等行业，则需要采用AC 无线AP的配置。

4、看品牌

华为、锐捷、H3C、思科等品牌的企业级交换机评价都很高，各有千秋，而作为国产品牌的华为、锐捷、H3C在交换机领域上发展势头非常迅猛，思科作为老牌企业则有着非常雄厚的实力，需要靠消费者自行斟酌。

选择百兆交换机还是千兆交换机？

1. 实际带宽

我们常用的交换机的带宽是理论值的50%-70%，所以一个百兆口的实际带宽只有50m-70m。

每台摄像机所需带宽经常用码率来表示。码率是描述视频数据量大小的参数，通常单位是Kbps，也就是每秒有多少KB的数据。如果/1024，单位就可以换算为Mbps，也就是每秒有多少Mb的数据。

2. 常用码率-H.264

对H.264的网络摄像机来说，计算码率值时，通常时需要将主码流大小与子码流大小加起来。（主码流一般是高清画面，用于录像和单画面显示；子码流一般是标清画面，用于网传或者多画面显示，通常为0.5M）。

不同摄像机常见码率如下：

100W/130W =2.5M

200W=4.5M

300W=6.5M

如果使用百兆交换机，以实际带宽是50M来计算的话：

50÷2.5=20 即可以接20个100W/130W的摄像机

50÷4.5=11 即可以接11个200W的摄像机

50÷6.5=7 即可以接7个300W的摄像机

3. 常用码率-H.265

H.265技术让码流减半，不同像素的摄像机常见码率如下：

200W=2.5M

300W=3.5M

400W=4.5M

同样是一台全百兆口的交换机，以50%的利用率来计算，

50÷2.5=20 即可以接20个200W的摄像机

50÷3.5=14 即可以接14个300W的摄像机

50÷4.5=11 即可以接11个400W的摄像机

由此可见，H.265技术不仅能够让存储减半，还可以让宽带压力减半，节约交换机资源。

4. 千兆交换机or千兆口？

千兆交换机

一般来说，接入层交换机需要1-2个口为千兆口即可。因为对连接摄像机的网口来说，只需要满足对应单台摄像机的码流传输，一般不超过10M。

对于压力较大的网口来说，汇集数据连接到录像机或其他设备的网口，此网口的数据量才是之前我们计算的码率之和。如果码率超过50M，只需要采购有1-2个网口的千兆网口的交换机即可。

非管理型交换机和管理型交换机有什么区别？

1、非管理型交换机

非管理型交换机，也称为非网管型交换机，它是一种工作在OSI网络参考模型第二层（数据链路层）的网络交换设备。产品型号和外观S3700系列交换机包括如下款型：产品特性和优势强大的多业务支持能力S3700支持MCE功能，实现了不同虚拟通道用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户***成本。非管理型交换机的数据转发是基于MAC地址的，它可以识别数据包中的MAC地址，并根据其内部保存的MAC地址表将数据发送到相应的端口（初始状态，当MAC地址表为空的时候，交换机会将数据广播到所有的端口。随着数据的发送和接受，逐步建立MAC地址与端口的关系，并根据实际情况及时更新）。非管理型交换机属于即插即用设备，不支持路由管理；不能划分VLAN；由于不识别IP报头，所有节点只能划分到同一个子网中；非管理型交换机价格相对便宜，使用方便，适合用于设备内部网络，比如PROFINET各网络节点的数据交换。

2、管理型交换机

管理型交换机也称为网管型交换机，它是相对与非管理型交换机而言的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/（64＋8＋12）byte=1,488,095pps说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。管理型交换机工作在OSI网络参考模型的第三层（网络层），支持VLAN划分，支持路由功能，支持SNMP协议（简单网络管理协议），可以通过web来进行配置。能划分VLAN是管理型交换机的特点之一。VLAN是英文"Virtual Local Area Network"的缩写，中文翻译为"虚拟局域网"。

通过划分VLAN，可以将交换机所连接的局域网从逻辑上划分成不同的子网（Subnet），各子网之间不能直接通信，从而有效的隔离网络风暴，增强了网络的安全性。强大的防雷能力S2700采用内置防雷的专利技术，高达7KV的防雷能力，能有效抵御感应雷击的过电压。VLAN还增加了网络管理的灵活性，只需要从软件上配置就可以更改设备所属网络，不需要物理连线上的更改。支持路由功能是管理型交换机的另一个特点。路由功能可以分析报文中的IP地址，并根据交换机内部的路由表进行数据转发，可以实现不同子网之间的数据交换。

管理型交换机相对非管理型交换机提供了更多的功能，价格也贵些。