華為3層交換機值得信賴

網絡監控中，交換機如何選擇

案例：

     有個園區網，500多個高清攝像機，碼流3~4兆，網絡結構分接入層-匯聚層-核心層。存儲在匯聚層，每個匯聚層對應170個攝像機。

問題：

問題：

如何選擇產品、原因。

百兆與千兆的差別。

影響圖像在網絡中傳輸的原因有哪些？

哪些是與交換機相關。

背板帶寬

     所有端口容量X端口數量之和的2倍應該小于背板帶寬，可實現全雙工無阻塞的線速交換，證明交換機具有發揮數據交換性能的條件。

     例如：一臺可以提供48個千兆端口的交換機，其滿配置容量應達到 48×2G×2= 192Gbps，才能夠確保在所有端口均在全雙工時，提供無阻塞的線速包交換。

包轉發率

      滿配置包轉發率(Mbps)=滿配置GE端口數×1.488Mpps 滿配置百兆端口數×0.1488Mpps ，其中1個千兆端口在包長為64字節時的理論吞吐量為1.488Mpps。

　　例如：

　　如果一臺交換機能夠提供24個千兆端口，而宣稱的包轉發率不到35.71 Mpps(24 x 1.488Mpps = 35.71)，那么就有理由認為該交換機采用的是有阻塞的結構設計。

一般是兩者都滿足的交換機才是合格的交換機

　　背板相對大，吞吐量相對小的交換機，除了保留了升級擴展的能力外就是軟件效率/專用芯片電路設計有問題；

     背板相對小，吞吐量相對大的交換機，整體性能比較高。

攝像機碼流

     影響清晰度的因素，通常是視頻傳輸的碼流設定（包含了編碼發送及接收設備的編解能力等），這是前端攝象機的性能，與網絡無關。

    通常用戶認為清晰度不高，認為是網絡原因造成的想法實際是個誤區。

一根千兆鏈路能夠支持數據傳輸

計算：

    碼流：4Mbps

接入：

    24*4=96Mbps<1000Mbps<4435.2Mbps

匯聚：

   170*4=680Mbps<1000Mbps<4435.2Mbps接入交換機       接入層交換機，主要考慮到接入到匯聚之間的鏈路帶寬。也即交換機的上聯鏈路容量需要大于同時容納的攝象機數*碼率。該系列交換機端口支持GE和10GE靈活接入，自動識別安裝光模塊類型，從而很大程度保護用戶投資和確保使用的靈活性。這樣視頻實時錄像就沒有問題，但是如果有用戶在實時看到錄像，就還需要考慮到這個帶寬，每個用戶查看一個視頻占用的帶寬就是4M，如果一個接入交換機的每個攝象機都有一個人在看，就需要攝象機數*碼率*（1 N）的帶寬，

24*4*（1 1）=128M 匯聚交換機       在匯聚層需要同時處理170只攝象機的3-4M碼流（170*  4M=680M），也就意味著匯聚層交換機需要支持同時轉發680M以上的交換容量。一般存儲都接在匯聚上，所以視頻錄像是線速轉發。

     但要考慮到實時查看監控的帶寬，每個連接占用4M，一條1000M的鏈路可以支持250個攝像頭被調試調用。每臺接入交換機接24個攝像頭。250/24，相當于網絡可以承受每個攝像頭同時有10位用戶在實時查看的壓力。 核心交換機

     核心交換機，需要考慮交換容量以及到匯聚的鏈路帶寬，因為存儲是放置在匯聚層的，所以核心交換機沒有視頻錄像的壓力，即只要考慮同時多少人看多少路視頻。假設該案內，同時有10人監看，每人看16路視頻，即交換容量需要大于10*16*4=640M，基本不用考慮。如果吞吐量太小，就會成為網絡瓶頸，給整個網絡的傳輸效率帶來影響。

     在局域網內的視頻監控進行交換機選擇時，接入層和匯聚層交換機的選擇通常只需要考慮交換容量的因素就夠了。因為用戶通常都是通過核心交換機連接并獲取視頻的。   交換機選擇的重點       在局域網內的視頻監控進行交換機選擇時，因為主要壓力是在匯聚層交換機，匯聚層交換機既要承擔監控存儲的流量，還要承擔實時查看調用監控的壓力。S7700支持硬件CPU通道隊列，防火墻功能模塊，在匯聚層為企業業務增加安全保障，保護企業核心免受攻擊與各種安全威脅。所以選擇適用的匯聚交換機顯得非常重要。

     對于接入交換機來說，下聯口接攝像頭的端口百兆/千兆沒有本質的區別，但是上聯必須是千兆。

非管理型交換機和管理型交換機有什么區別？

1、非管理型交換機

非管理型交換機，也稱為非網管型交換機，它是一種工作在OSI網絡參考模型第二層（數據鏈路層）的網絡交換設備。非管理型交換機的數據轉發是基于MAC地址的，它可以識別數據包中的MAC地址，并根據其內部保存的MAC地址表將數據發送到相應的端口（初始狀態，當MAC地址表為空的時候，交換機會將數據廣播到所有的端口。隨著數據的發送和接受，逐步建立MAC地址與端口的關系，并根據實際情況及時更新）。非管理型交換機屬于即插即用設備，不支持路由管理；在惡劣的應用環境下，甚至無法實現有效接地的場景，也可以大大降低設備的雷擊損壞率。不能劃分VLAN；由于不識別IP報頭，所有節點只能劃分到同一個子網中；非管理型交換機價格相對便宜，使用方便，適合用于設備內部網絡，比如PROFINET各網絡節點的數據交換。

2、管理型交換機

管理型交換機也稱為網管型交換機，它是相對與非管理型交換機而言的。管理型交換機工作在OSI網絡參考模型的第三層（網絡層），支持VLAN劃分，支持路由功能，支持SNMP協議（簡單網絡管理協議），可以通過web來進行配置。能劃分VLAN是管理型交換機的特點之一。更敏捷地實現豐富業務特性該系列交換機具備融合AC的功能，支持管理1KAP，可節省用戶額外購買AC硬件的費用。VLAN是英文'Virtual Local Area Network'的縮寫，中文翻譯為'虛擬局域網'。

通過劃分VLAN，可以將交換機所連接的局域網從邏輯上劃分成不同的子網（Subnet），各子網之間不能直接通信，從而有效的隔離網絡風暴，增強了網絡的安全性。VLAN還增加了網絡管理的靈活性，只需要從軟件上配置就可以更改設備所屬網絡，不需要物理連線上的更改。支持路由功能是管理型交換機的另一個特點。CE8860可以與華為CloudEngine系列數據中心交換機CE12800/CE7800/CE6800/CE5800配合構建彈性、虛擬和高品質的數據中心網絡，滿足云計算時代數據中心對網絡的需求。路由功能可以分析報文中的IP地址，并根據交換機內部的路由表進行數據轉發，可以實現不同子網之間的數據交換。

管理型交換機相對非管理型交換機提供了更多的功能，價格也貴些。