华为3700交换机高性价比的选择

路由器和交换机的差别？

现如今的计算机网络当中，交换机、路由器两个字眼频繁出现。可是什么是交换机、什么是路由器呢？它们的区别又在哪里呢？

专业点说:

交换机à工作在数据链路层，隔离了冲突域，能够学习数据帧当中携带的源MAC地址来构建MAC地址表，同时负责查找目的MAC地址智能的转发数据。

路由器à工作在网络层，隔离了广播域，通过静态路由或者动态路由协议构建路由表，能够依据数据包当中的目的IP地址智能的转发数据。

简单点说:

交换机à负责将所有终端设备连接在一起的设备，主要负责一个公司、学校内部设备之间的通信。

路由器à负责将企业内网的数据包发送到互联网，主要用来负责连接企业内网和外网的设备。

那么它们的区别在哪里呢？

一、工作的层面不同。交换机工作在TCP/IP模型的数据链路层，路由器工作在TCP/IP的网络层。

二、转发数据的依据不同。交换机依据目的MAC地址转发数据，路由器依据目的IP转发数据。

三、安全部署方式不同。路由器可以使用IPSEC等技术加密数据包，使用ZBF(zone base firewall)去部署状态化的防火墙技术，但是交换机不具备这些功能。我们来举个例子：

路由器相当于邮局，把信投递到收件人地址，它的任务就完成了。但是信邮到了你们宿舍楼，而这个地址不是你一个人专享的，所以楼管王大爷还要负责把信给到你手里，他不会关心收件人地址，只看收件人姓名，然后打个内线电话叫你来取信。再按一次则切换到Stack模式，此时业务接口指示灯暂时用来指示堆叠ID。如果没有邮局，你没法向世界各地的漂亮妹子们发信，也没法从楼外的漂亮妹子那里收信。但是因为楼管王大爷的存在，你仍然可以通过他与同宿舍楼的好朋友书信往来。所有邮局构成的系统，就是“广域网”，而你的宿舍楼，就是“局域网”，构建局域网是不需要路由器的。

交换机背板带宽和交换容量的区别?

首先说明白什么是整机交换容量，整机交换容量其实就是你的交换芯片（如博通多用于机框式交换机的jericho及多用于盒式交换机的trident）或者像思科自研的fabric芯片能提供的带宽。也被称为背板带宽。该系列交换机端口支持GE和10GE灵活接入，自动识别安装光模块类型，从而很大程度保护用户投资和确保使用的灵活性。注意背板带宽由芯片决定而不是什么物理连接器PCB走线之类的……比如我一个trident2＋芯片能提供1280G带宽，那我就可以用这个芯片轻松做一个48个万兆接口6+个40G上行接口的1U交换机出来，并且线速转发（实际上用720G的型号就可以了，1280G可以做出像华三的6800-4C）。如果我还想做机框式交换机，那么线卡上要有交换芯片，但是为了保证跨板线速转发，那我前面板所有接口的带宽之和须等于板卡之间内联口带宽。那我做个36端口40GE线卡就需要2.88T的带宽，Jericho芯片好像没这么大的，所以一张线卡得放两个交换芯片，每个芯片（jericho提供720G面板接口带宽）分别负责18个接口的转发。

那么问题来了，首先，我这一张线卡上的两个jericho芯片上的接口如何通信？

其次，然后比如我一台机框有8张线卡，如何实现跨板全线速转发？

早期的方式是像思科6500华为7700华三7500这种比较老的没有独立交换网板的架构叫crossbar，在引擎上放几个交换芯片，这几个交换芯片一般就没有面板接口了（6500貌似有）而纯用于线卡之间的内联。所有线卡与引擎上的交换芯片互联，意味着所有跨板卡流量必须经过引擎！这种架构的缺点是引擎上既要有控制平面的器件如cpu内存啥的，又要放交换芯片，所以空间实在有限，思科6500的sup2T提供了2T带宽每张引擎，那么分给6506的5张线卡就只有每槽位400G带宽了（好像2T还有前面板口，那实际都到不了400G），双引擎4T带宽分给6509的7张线卡也是捉襟见肘。所以总而言之crossbar架构的交换机完全无法满足飞速发展的数据中心动辄24甚至36*40G线卡的需求。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来影响。为了解决这个问题出现了CLOS架构，这就需要交换网板出马了，交换网板上用的博通FE芯片带宽高，比如高达3.6T的FE3600，但只有基本的转发功能因为各种feature都是在线卡芯片上实现的，网板只需要线速转发。每一块线卡上的芯片都会跟所有网板上的芯片互联，这就是CLOS架构。另外需要提一下博通DUNE芯片是会把报文切割成信元负载到每一块网板上芯片上的真正无阻塞。

引擎从此只是纯控制平面不再负责业务数据转发，引擎上的交换芯片被移到了独立的交换网板（思科叫fabric）上。后来很多厂家的引擎都变成半宽了因为芯片少了嘛。所有线卡与交换网板互联，所有跨板流量甚至同板卡跨芯片流量都要经过交换网板，交换网板因为可以设计多张就像是一个带宽巨大的总线，这样就大大增加了扩展性。1x认证、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。比如后面图中的cisco N9508可以在6张交换网板中一共放置12个3.6T带宽的交换芯片，为每槽位提供高达5.4T交换容量，足以承受36×100G板卡的巨大流量。而16槽位的交换机则可以通过增加交换网板上的芯片来成倍的扩容整机交换容量，以满足更多高密度的线卡的需要。 这也是为什么后来思科自6500之后也要推出CLOS架构的N7K和6800系列，甚至后来N7K都落伍了（应该是fabric card的带宽无法继续扩容了）为了参数跟得上友商又出了N77。一代经典6500确实廉颇老矣，不过在吞吐量不大的园区网用用还是足够的。

整机交换容量特别高确实没有意义，特别是很多中端机框交换机只提供8*40G线卡倒是整机交换容量标称几十上百T的就是搞笑的。还有几百上千T的数据都是根据未来支持的56G Serdes算出来的“这个机框未来能够支持的容量”，没有实际意义。二是交叉总线结构，它可在端口间建立直接的点对点连接，这对于单点传输性能很好，但不适合多点传输。真实的整机交换容量=量产了的交换网板满配所提供的交换容量。但是交换容量太低直接影响整机端口密度。

后，机框式交换机除了上述两种架构，其实还有一种full mesh的架构，一般多用于3-5槽位的中端产品，这种产品引擎上没有交换芯片也没有交换网板。华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品，为世界各地通信运营商及专业网络拥有者提供硬件设备、软件、服务和解决方案。原理是所有线卡芯片之间fullmesh全互联，整机交换容量有限且难以扩展（除非线卡全部升级换代）。

所以你在做产品选型的时候需要关注引擎（crossbar架构）或者交换网板提供的带宽。不同型号会存在差异，这个可以直接去问厂商，一般厂商不会忽悠的。

交换机与交换机之间连接用五类线还是六类线？

根据网线的分类来说，所有的网线在外皮上都有种类标识，CAT5 CAT5E 分别代表了五类线超五类线，也就是我们说的百兆网线；CAT6 CAT6A 则代表了六类线和超六类线也就是千兆网线，其实千兆也可以用超五类线，只是我们推荐用6类线，因为线的优劣性能各不一样，千兆用超5类线不是很保险。绿色节能设计S2700功耗低，采用新一代高集成芯片和节能电路设计，均衡散热，支持空闲端口休眠。

在使用上，其实千兆网线和百兆网线是没什么区别的，千兆网线完全兼容百兆网络，当然，百兆网线的传输速率没有千兆的高，所以不能向上兼容。组网应用S5720S-LI提供PoE、VoiceVLAN、NAC等功能，可以轻松的提供多样化的桌面接入功能，实现千兆到桌面的高性能网络。也就是说，在家庭网络环境下，使用百兆网线和千兆网线都是可行的，用千兆网线就不必担心家庭宽带升级产生的重新布线的麻烦，不过相对来说千兆网线的价格也贵很多。

问题就来了：

不止一个朋友问，我用千兆交换机接百兆网线行吗？

千兆交换机可以接百兆网线，只是这条线路上只能使用百兆网了，无法达到千兆的水平。

千兆和百兆网线都用的是T586B标准的。（除非设备之间需要用到交叉线。）

连接千兆交换机如果要达到千兆速度，要使用六类线，五类线不可以的，超五类线看线的质量和传输的距离。

在这里我们有必要再介绍一下六类线的性能：

六类线：该类电缆的传输频率为1MHz～250MHz，六类布线系统在200MHz时综合衰减串扰比（PS-ACR）应该有较大的余量，它提供2倍于超五类的带宽。六类布线的传输性能远远高于超五类标准，蕞适用于传输速率高于1Gbps的应用。通过建立和维护DHCPSnooping绑定表，对不符合绑定表项的报文直接丢弃。 六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，对于新一代全双工的高速网络应用而言，优良的回波损耗性能是极重要的。六类标准中取消了基本链路模型，布线标准采用星形的拓扑结构，要求的布线距离为：链路的长度不能超过90m，信道长度不能超过100m。

如果确认硬件都正常。试着把其中一个或两个千兆口设置成 100M全双工/或半双工，这样会比较稳定。

POE交换机知多少

POE交换机与普通交换机的区别

传统的交换机只能实现数据传输，而POE交换机还支持通过网线给终端供电，相对而言使用POE交换机后，减少了大量的电源线连接，在一定程度上提高了用电安全：POE技术通过网线传输直流电，针对输出电流在网线中的传输采取了一系列安全保护措施（短路、过载、浪涌防护等），同时POE交换机可智能检测终端是否支持POE，在接入非POE终端时不会供电，从而很好的兼容了交换机的功能。S12700支持3MFIB表项，满足城域网核心节点大路由应用。

普通的IPC可以接到POE交换机上吗？

可以的。交换机的新品会自动检测端口连接的终端，智能识别是否支持POE，不支持POE的终端交换机不会供电，因此不用担心烧坏IPC的情况。