張志剛
交換技術(shù)是網(wǎng)絡(luò)技術(shù)、特別是企業(yè)網(wǎng)技術(shù)永遠的熱點,各種各樣的交換系統(tǒng)形成了冗余、高速和可管理的大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。
各廠商可謂是“八仙過海,各顯神通”,尤其值得一提的是Enterasys Networks、Extreme Networks和Foundry Networks。Foundry的安裝和啟動速度非常迅速,Extreme的管理與配置簡單易用,首屈一指。Enterasys以強大、完善的管理軟件而令人炫目。
Enterasys完善管理
Enterasys是從Cabletron Systems拆分出來的公司,也正是從這時,它迅速走上了一條騰飛的道路,F(xiàn)在Enterasys的產(chǎn)品相當成熟,而且已經(jīng)形成了一條產(chǎn)品系列線。
Xpedition 8000路由器一般用做網(wǎng)絡(luò)中的邊緣設(shè)備,而Xpedition 8600交換路由器既可做核心交換機,也可以做邊界路由器。Enterasys設(shè)備內(nèi)部的管理系統(tǒng)由NetSight擔(dān)當,它是三個軟件的統(tǒng)稱:Element Manager(元素管理器)、Switch and Topology Manager(交換與拓撲管理器)、Policy Manager(策略管理器)。前兩個是由Cabletron派生而來,而策略管理器則完全是由Enterasys開發(fā)出來的;贑abletron的系列產(chǎn)品,它們的管理系統(tǒng)都非常完善。元素管理器主要負責(zé)組織管理各自的設(shè)備,如果給定一段IP地址范圍,它能發(fā)現(xiàn)網(wǎng)絡(luò)中多達5000個設(shè)備,就像另外兩個NetSight產(chǎn)品一樣,它也可以運行在標準PC上,為一組產(chǎn)品進行升級。交換與拓樸管理器主要觀察網(wǎng)絡(luò)狀況,它還能利用802.1P或802.1q來搭建一個VLAN環(huán)境,而且可以在第二到第四層上限制速率,以此來限制一些用戶或端口。策略管理器現(xiàn)在的版本結(jié)合了基于靜態(tài)的策略,換句話說,策略是與每一個端口相對應(yīng)的,在下一個版本中,基于用戶的策略管理將成為主流。
VLAN現(xiàn)在正受到人們的追捧,它可以對流量進行分級。Enterasys提供了多種方式去實現(xiàn)VLAN,例如,對第2層到第4層的流量進行分級設(shè)置,如果一個流入的包沒有分級,它就得到了缺省的優(yōu)先級和識別號,如果它與一種分級匹配,則所設(shè)置的參數(shù)就能分配到一個不同的優(yōu)先級或識別號,因此可以疏導(dǎo)流量,再結(jié)合速率限制,這就是個非常出色的解決方案。Enterasys系統(tǒng)上增加VLAN非常簡單,當界面出現(xiàn)提示向VLAN中增加端口時,只需點擊一個端口,從選單中選擇相應(yīng)條目,就可增加一個VLAN,不但操作非常簡便,而且易于監(jiān)控。
此外,Enterasys的產(chǎn)品在改變流量的次序與級別、視頻流服務(wù)質(zhì)量、改變通道、容錯等技術(shù)難點上都有不俗的表現(xiàn)。
Extreme高效簡便
Extreme似乎一直很幸運,擁有一支經(jīng)驗非常豐富的科技人員隊伍,Extreme的創(chuàng)立者利用市場機會很快地建立了一條新的生產(chǎn)線,可謂是大獲全勝。
它的產(chǎn)品在各層內(nèi)部或之間都有一個共同的結(jié)構(gòu)和相同的基礎(chǔ)編碼,而且所有的編碼都是自制的。這種自制編碼也應(yīng)用在Extreme的管理軟件中(ExtremeWare是管理與配置軟件的統(tǒng)稱)。例如,Vista和EPICenter(它是Extreme的元素管理器)軟件產(chǎn)品就包括許多功能,它們都是用Java編寫的,所以如果能瀏覽,就意味著能管理。系統(tǒng)中還內(nèi)置了一個RADIUS服務(wù)器。管理起來非常方便,完全取決于用戶個人的偏好,諸如命令行、ExtremeWare控制臺、Telnet、OpenView、Unicenter TNG、Spectrum或EPICenter。EPICenter脫胎于ExtremeWare企業(yè)管理器(ExtremeWare Enterprise Manager),但添加了許多applets,并新增了一個重要的部分:策略管理模塊(這部分是單獨出售的)。EPICenter有兩個版本:標準版和服務(wù)提供商版(后者主要用于ISP和ASP)。在服務(wù)提供商版中新增的最重要的功能就是將管理擴展到了外部用戶,這對那些服務(wù)于ISP/ASP的人們非常有利。特別是提供了Service Watch,這是一種基于Web的管理工具,能提供類似“健康檢查服務(wù)熱線”的服務(wù)。
EPICenter采用client/server類型的配置。一個或多個EPICenter服務(wù)器在網(wǎng)絡(luò)中,成為網(wǎng)絡(luò)設(shè)備與瀏覽器之間的中間層。服務(wù)器對硬件沒有什么特別要求,可運行在Windows NT/2000、Solaris和Linux上?蛻舳丝梢允荌E5.0或Netscape 4.72或者更高,但它們都需要 Java plug-ins來運行。
EPICenter啟動后,有11個applets可供選擇。使用Inventory管理器,可以發(fā)現(xiàn)和統(tǒng)計網(wǎng)絡(luò)信息,按照使用的實際情況,還可增加組端口。這樣,對所有的服務(wù)器端口和上行端口進行分組就非常容易。ExtremeView是另一個非常有用的工具,它也能觀察網(wǎng)絡(luò)狀態(tài)、配置、統(tǒng)計,并能進行前端仿真。
其它的產(chǎn)品還包括:BlackDiamond 6808s,它配有8個有效負載槽,還有兩個用于管理的插槽和一個PCMCIA插槽,能在未來用于保存和更新配置,也可用來進行緊急軟件上傳。此外還有報警系統(tǒng)、MAC/IP地址發(fā)現(xiàn)器、配置管理器和針對ESRP(Extreme Standby Router Protocol)的管理器等。
此外,Extreme的產(chǎn)品在對HDTV和MPEG流量的排序區(qū)分、改變通道等方面也很出色,尤其是容錯技術(shù)堪稱一流。
Foundry快捷強壯
Foundry產(chǎn)品的特點是管理功能強大,災(zāi)難恢復(fù)迅速,啟動速度非?,更改配置后在很短的時間內(nèi)就可重新啟動。例如,F(xiàn)astIron II Plus和BigIron 4000的啟動時間都不到10秒。這些產(chǎn)品還支持熱插與熱交換卡,每一個底盤支持一個冗余管理模塊。此外,F(xiàn)oundry的產(chǎn)品對第三層或基于協(xié)議的VLAN提供了可擴展的支持,也就是說,在哪里都可以運行IP、IPX、AppleTalk或overlapping VLAN。值得一提的是Foundry的管理系統(tǒng),F(xiàn)oundry可與設(shè)置在命令行界面中的Cisco命令共享。如果用戶更習(xí)慣基于GUI的系統(tǒng),還可以運行IE或Netscape來管理產(chǎn)品。Foundry的基于Java的IronView Network管理器是個client/server應(yīng)用程序,它能與OpenView和Aprisma系統(tǒng)交互工作。用瀏覽器就能訪問到它的一些模塊,像ACL管理器、VLAN管理器、配置管理器、事件管理器、策略管理器和流量工程管理器等。另一個Foundry的管理系統(tǒng)稱做“commit-and-rollback”,它可以在下載的配置有誤時進行災(zāi)難恢復(fù),還能進行事件跟蹤。Foundry通過與InMon結(jié)盟,新增了一些強大的管理功能,InMon使用一種獨特的方法對流量進行采樣,大約每400個包中就有一個被采樣,統(tǒng)計和采樣通過網(wǎng)絡(luò)被送到InMon流量服務(wù)器上,這樣可以觀察特定端口和全部七層上的信息,而不用監(jiān)視每一個信息包。InMon還能識別和過濾出拒絕服務(wù),因為它是持續(xù)地對流量進行采樣。
高效的管理
所有的廠商都提供了很多管理設(shè)備的方法,而且都采用了分層的途徑,這說明了設(shè)備的管理可能會與一般意義上的網(wǎng)絡(luò)管理分離,管理的實用性和高可靠性成為企業(yè)追求的目標;诓呗缘木W(wǎng)絡(luò)是另一片熱區(qū),它們將最終發(fā)展到實用領(lǐng)域,把網(wǎng)絡(luò)管理員從繁雜的事務(wù)中解脫出來,因此受到廠商們的青睞。