環(huán)網(wǎng)交換機有哪些注意事項？
點擊次數(shù)：2410 更新時間：2022-09-06
(1)安全性
現(xiàn)在網(wǎng)上病毒越來越多，網(wǎng)絡病毒造成的損失也越來越大，一個網(wǎng)絡的出口設備不具有一定的防火墻功能是不可想象的。中低端交換機基本不具有防火墻特性，ACL訪問控制功能也很差；而對于路由器來講，即使是低端的路由器也支持基于狀態(tài)的ACL控制，可以讓用戶根據(jù)網(wǎng)絡病毒的種類與特征進行過濾配置，還可以限制每個IP地址的最大鏈接數(shù)以防止異常。
(2)業(yè)務支持靈活性
有些網(wǎng)絡需要對網(wǎng)絡內部的服務器進行非對稱訪問控制，即環(huán)網(wǎng)交換機只接受來自外面的訪問請求但自己不可以向外網(wǎng)發(fā)起請求，路由器就可以基于ACL配置判斷相關session的狀態(tài)，使其只進不出；而低端交換機因為所有報文轉發(fā)在ASCI內完成，所以無法實現(xiàn)此業(yè)務。
(3)網(wǎng)絡的擴展、可持續(xù)發(fā)展
行業(yè)網(wǎng)現(xiàn)在或者將來必然要接入當?shù)仉娮诱站W(wǎng)，這時候除了自身網(wǎng)絡的安全性外，必定還要考慮和其他相關行業(yè)以及政府的互通性問題，就可能會需要L2TP、GRE、NAT等特性來實現(xiàn)安全接入不同的專網(wǎng)。
有些行業(yè)的網(wǎng)絡里需要運行多種不同安全等級的業(yè)務，對資源的需求也不盡相同，這時除了QoS外可能會需要對個別業(yè)務進行加密甚至專門做隧道傳輸。
事實上，所有這些功能環(huán)網(wǎng)交換機無法支持，也無法通過升級支持；而路由器則基本都支持。
(4)網(wǎng)絡可靠性
有些項目租用運營商的2M或者n×2M專線，但在接入的位置用協(xié)議轉換器把2M專線轉成以太網(wǎng)接入到三層交換機上。協(xié)議轉換器本身成本比較低，可靠性設計不可能做得完善，這就為網(wǎng)絡增加了一個故障點。實際上在項目實施中協(xié)議轉換器故障是最常見的問題之一。
(5)綜合成本
有些項目的鏈路采用10/100M裸光纖來實現(xiàn)縱向鏈接，采用環(huán)網(wǎng)交換機。這樣雖然降低了網(wǎng)絡設備采購成本，但鏈路費用比普通的2M專線高出太多，即使現(xiàn)在運營商因為*以比較低的價格提供，但將來鏈路緊張時用戶所享受的帶寬和服務絕對會大打折扣。
(6)鏈路服務
采用專線鏈接縱向機構，專線享受的是端到端的全線封閉式服務，用戶可以隨時看到自己的網(wǎng)絡狀況而無需運營商提供協(xié)助。當鏈路發(fā)生故障時可以在幾秒鐘內用出口網(wǎng)絡設備監(jiān)測到并馬上自動啟動備份鏈路，網(wǎng)絡中斷時間是秒級，業(yè)務一般不會中斷。
