【内部资料】交换机选型手册

互设备‐‐互联备选型‐‐‐内部联网专型参考部教学专家考手册学资料家实战册——交严禁外战课交换机外传‐‐‐课

机篇

‐‐‐

bat‐m

作修校

籍C关该这的学局关C所讲就是关一年万那你基统企作者：狼性修正：狼性校队：狼性籍贯：山东烟Combat‐lab项关于该文档：该文档是Co这部史无前例的东西，你大学员们怎么做局观，帮大家关于我们：

Combat‐lab是所知发挥在实讲的理论，只就像你永远都是假的，因为关于证书：

一纸证书，阻年，一个NA/万人，只要你那么在今天你你证书的价值基本诚信的时统集成、网络企业培训新入版权归CO&嚣张

&嚣张

&嚣张

烟台，有山东项目实战群—

mbat‐Lab互联例的手册，不大可以把他当做项目，而是家在未来的工是一个以实战实际的工程中只会让你昏昏都不会忘记加为他还不属于阻挡了多少人/NP考试题库你会敲键盘，你想走上网络值么，薄薄的时代，所有IT络运维和大量入职员工的标OMBAT‐LAB所

QQ：37东的朋友可以——95019916联网专家项不管你是一个当做一个百科是让学员能够工作中走好每战为主的培训中，而不是纸昏欲睡，能让加减乘除一样于你！

人的梦想，也许库满天飞，背认识26个英络这条路，还的证书真的就T从业者都在量工程师为客标准教程，这所有，由CO77606445

以一起聊聊技6

本群只目实战课——个菜鸟，或者科全书，从中够换个角度看每一步！！！训机构，我们纸上谈兵，我让你记一辈子样，Combat‐L许几年前只凭一个周题库即英文字母，培还能靠证书么就能代表你的在苦苦寻找那客户进行售后这就是CombaOMBAT‐LAB原技术

只聊项目技术—设备选型的者是一个拥有中找到你需要看网络，站在们强调技术，我们无比重视子的理论，永Lab老师认为

凭一张CCNA即使傻子也能培训机构都能么，HR经理又的能力么，即使那个能给他们后培训的经验at‐Lab所倡导

原创，禁止任术，任何和证的主要内容，有四五年项目要的东西，互在客户需求的但不迷恋技视学员对技术永远都是你亲为：在没有经A证书，就能能拿到NP证能让你成为I又不是傻子，使你相信，H们指明前进方验，总结出一导的——网络任何修改及商证书相关的问题我们通过搜集经验的大侠，联网专家项角度看问题术，我们崇理论的理解，亲手验证过的过你实际操作找到一份很好证书的时代；一E的时代；

他被骗一次HR经理也不方向的灯塔，C套切实可行络实战培训！商业用处！

题请绕路！

集各种资料和，这里面都有目实战课也不，想问题，锻尚实战，但更，但是片面的的，而不是别作和验证过的好的工作，但一个CCIE人两次三次，难会再相信了，Combat‐Lab结的培训方法论

bat‐和文档总结出有你所不知道不单单是教会锻炼自己的大更喜欢将所学的通过老师宣别人告诉你的的理论统统都但现在是201数达到3000难道还会相信，在这个失去结合多年项系论，他是众多m

出道会大学宣的，都1100信去系多什O面辅而

证现不

做这来扑

什么是实战培OK，要想了解面三个问题，辅，因为当天而不让你下地证书的价值：现在考证书还不值，当你的做中国最好的这不是一句口来越远；在这扑——所有的培训：

解实战培训，再继续往下天学的理论如地实践么，道

还有用么，这的能力达到了的网络实战实口号，而是实这里没有版本的拓扑都需要先想想你是下看：实战的如果你不去验道理一样，但这是很多学员了，证书能为实验室——没实实在在真相本——版本只要你自己去设是如何学会说的核心是让学验证，第二天但就是很多人员咨询我的问为你加分，我没有之一：相，在这里没只会让你的思设计和实践；说话的，你是学员当主角，天肯定忘，再人不懂；

问题，这么说我这么说，你有telnet——思维固化，变

是如何学会走老师当配角再想想，当初说吧，在你没你应该明白到—telnet只能成一个只会敲走路，你是如何，以学员做实初你学走路时有证书所对应到底是应该先能让你越来越敲击命令的何学会开车的实验为主，老时，母亲会整应的能力之前先考证还是先懒，让你离真IT民工；在这bat‐的，想明白上老师讲理论为整天教你理论前，证书一文先学技术了吧真实的网络越这里更没有拓m

上为论，文吧！

越拓一一、交换1.设备基1网络择合●●

局域网接口

广域网接口

附录XXXYY

ZZZ

换机选购基本指标

络接口类型选购交换机合适的设备，局域网接口选速率：根介质：根传输距离布线标准广域网接口选速率：2M技术标准传输距离工作方式接入方式标准

千兆以下

10/10100/11000B1000B10/1010/10万兆

10GB10GB10GBE1/T1

POS/SDH

ATM

录：XXXX_BXX表示接口表示接口类

Z表示接口光

购指南

型（Interfac机时首先要确根据接口的选购参数：

根据接口的运根据传导介质离：100米、5准：根据IEEE选购参数：

Mb、155M、准：E1/T1、A离：300米、式：同步串行式：专线、拨00/1000Base1000Base‐TX

BASE‐SX/LX/ZBASE‐SX/LX/Z00‐FL/FX

00Base‐TX

ase‐X

ase‐X

ase‐X

BASE_YY_ZZZ所支持的速型及传输距离

光纤类型——

ce

Type）确定客户网络的应用范围，运行速率，有质不同，有铜550米、5公E布线标准，622M、2.5GATM、POS/SD5公里、10公行、异步串行拨号

收发器‐T

N/A

N/A

ZX

SFP

ZX

GBICN/A

RJ21XENPAX2

XFP

N/A

GBIC/SGBIC，各字段含义率，如10、离‐‐‐

T：表示

TX：表

SX：表

LX/LH：

ZX：表

FX：10—MM或MMSM或SMF表络中所需要的可以划分为10M、100M介质（电口公里、10公里有五类、超G、10G

DH

公里、70公、光纤

器

速率10/10100/11000M1000M10/1010/10K

10Gb10Gb10Gb2MbSFP

155/62.5/10155/62.5Gb义

100、1000M示电口，超五表示电口，六类示短距光口表示中长距示超长距光0M光口模块F表示多模光表示单模光纤的接口类型、为局域网接口和M、1000M以）和光介质里、70公里、超五类和六类里、120公里0/1000M

000M

M

M

0M

0M

22M、0Gb

22M

M

五类线，每对类线，两对发，多模传输距距光口，多模口，单模传输块，多模最高光纤

纤

速率和机房所和广域网接以及10G、40（光口）

100公里

线缆之分

里

连接器

RJ45

RJ45

LC

SC

MT‐RJ

RJ21

LC

LC

LC

Serial

SC/LC/MT‐RSC

对线双向发送发送，两队接距离

<

550M模

<

550M

单输距离70KM高2KM，单模所使用的布线口

0G和100G

传输距100米

300M‐4300M‐4300M‐1300M

RJ

送，最长100接收，最长1M

单模

5KM

‐

1M

–

100KM

模最高40KM

线标准，来选距离

40KM

40KM

120KM

米

100米

10KM

选2固定供良●●

3可用情况●●定&模块化根据客户未良好的投资保固定配置交换图所示：如果下，可以为客模块化配置交如下图所示下，那么应该端口类型的不用插槽数（该参数只在况下，用户最例如：C650引擎模块，另下图所示，注意：有的模化配置（Fixe未来2–3年的保护；

换机：一种端果客户网络环客户选购固定交换机：一种：如果客户网该推荐用户选不同而作出不（Slot）

在模块化交换最多可以使用9‐E模块化配另一个引擎的5槽位插的是模块化交换机ed

and

Mod的业务发展情端口数量固定环境比较简单定配置的交换种可以按照用网络环境比较选择模块化交不同的选择；换机中才会使用插槽的数量配置交换机，的槽位就可以是引擎，而机的引擎插槽dule）

情况，确定使定的交换机，单、业务比较换机，但要预用户业务需求较复杂，而且交换机。而模

使用，最大可量，插槽数量一共有9个以当业务槽位6槽位已经被槽只能插引擎使用固定配置无法扩展端较单一，在未预留出20%的求，随意更换且在可预见的模块的选择需可用插槽是指量决定了该设个槽位，引擎位使用了，那被插上业务模擎，不能插其还是模块化配端口，例如：未来2‐3年之的端口作为扩换板卡的交换的1‐2年内业务需要根据客户模块化交换机备的端口数量插槽位于5和那么它最多就模块了；

其他业务模块配置的交换机Cisco

2950内不会有大的扩展之用；

换机，例如：务将会越来越户对端口速率

机在只插一个量和端口类型6槽位，如可以插8个业块，例如C45机，为客户提、3560，如下的变动的情况Cisco

6509，越多多钱情况率、端口密度个引擎模块的型；

如果只插一个业务模块；00系列；

提下况

况度、的个如

4端模块每端个1计算●●●5机框网络●●●注意间就一般

口密度（D该参数是指块），所能提端口成本提供端口数量越1U的交换机算下来48端例如：C356例如：C6509数量可以扩展例如：C4507大数量可以扩框（Chassis络设备的尺寸通常设备机柜柜还有一个重如下图所示柜称为“19产品；

例如：C356例如：C650意：在设备上就可以，大设般42U的机柜

ensity）

指一个交换机提供的最大端供了依据；

越多，用户所机，一个可以提口交换机的每0G‐48TS固定9‐E模块化配展到385个，7R模块化配扩展到240个s）尺寸

寸分机架式标柜的尺寸：宽重要的参数就，2U则是1英寸机柜”。0就是1U的9E就是15U上架时，设备设备（4U以上柜高是2米、

机在满配置情口数量。该所能连接的终提供48端口每端口成本是定配置交换机配置交换机，，而SFP光纤配置交换机，在个；

标准和非机架宽600mm、就是容积，U的2倍为也就是说所的设备，尺寸的设备，尺备之间还要留上）一般留37U机柜高

企情况下（除一参数体现了一终端设备也就，报价是800是166元，而机，10/100/1只插一个引擎纤接口最大数在插满5个业架式标准，我深600–960以U为单位，8.8cm，由于所谓“1U”的寸（高

X

宽）尺寸（高

X

宽留出足够的空3U的空间；高1.8米、而企业级网络项一个或两个引一台交换机制就越多，而相00元；而另外而24端口交1000以太网端擎模块的情况数量是386个业务模块的情我们这里只探0mm不等、1U设备宽是于宽为19英的设备，就是：4.4

X

44.3宽）：62.2

X

4空间进行散热

24U的机柜项目实战第一擎插槽外，所制作的集成度应的每个端外一个只能提交换机的每端端口有48个况下，10/100个；

情况下，10/1探讨标准机架式高1200mm是（48.26cm=寸，所以有时是外形满足EI厘米

44.5厘米

热，一般小设柜在1.2左右，一品牌——专所有业务插槽度和精细度，口的成本也就提供24端口，口成本则是个，SFP光纤接0/1000M以太100/1000M以式设备的选购–2000mm不=19英寸）高时也将满足这IA规格、厚度备（1‐3U）留，如下图所示专注所以专业bat‐槽统一插一种为用户计算就会降低，两，报价6000；250元；

接口4个；太网端口最大以太网端口最购；

不等，而且机是（4.4cm），这一规定的机度为4.4cm留出1U的空

示；

业m

种算两大最机机的空2.设备功1VLA但一●2模块况下一台台核时间●●●功能指标

AN划分

大多数机架一般家用或者VLAN划分的A.隔离广播B.控制广播C.提高网络块热插拔（该参数是准下替换和更换台核心层设备核心层设备从间是不能容忍引擎热插拔功能，因此在也可以通过命板卡热插拔灯观察它的工✧绿灯（Gr✧橘黄色（✧红色（Re电源热插拔

架式交换机都者Sohu产品的优势：

播域：将一个播风暴范围：络安全性：VL（Plug

and

P准对模块化设换损坏的板卡备来说，他的从断电重启完忍的，支持热：目前大多数在进行操作时命令（show

：一个板卡从工作状态，详reen）：表示（Orange）：表ed）：表示故：如果要替换

都是支持VLA，都不支持个大的局域网即使产生广LAN之间的通Play）

设备来说的—卡、电源等部的可靠性要达完成、到二层热插拔的模块数核心交换机时一定要事先module）查从加电到启动详细情况如下示已经启动完表示模块正在故障，需要更换一个电源，AN划分的，但VLAN划分；逻辑上划分为播风暴，也不通信需要经过——即带电插部件，该功能达到99.999%层收敛，然后块主要包括：机和路由器的先查看配置手查看软件是否动完成，需要一下：

完成，并且工作在启动或加载更换板卡；

注意一定要

但可能也有例

为多个小的局不会扩散到整过三层路由插拔，热插拔能对于一台核，那么它每年后三层收敛完

的引擎都是支手册，以免造成能够识别该一段时间，我作正常；

载配置中；要先将电源开例外，这个要看局域网，有利整个网络；

功能就是允许心层的设备来年的停机时间完成的时间大概支持热插拔的成设备的损毁引擎；

我们可以通过板开关关闭，然看厂商的设备利于管理；

许用户在不切来说至关重要间只允许有概在10分钟的，而一些老设毁，在将引擎插板卡外部的状后取出电源，bat‐

备功能手册，切断电源的情要，因为对于5分钟，而一钟左右，这个设备不支持该插入机箱后，状态（status，待换上新电m

情于一个该）电

3支持台交设备而投展，●●选购需要优势●●●●

下面Ci转最堆每源后，再将开✧INPUT

OK✧FAN

OK：✧OUTPUT

O

持堆叠（St所谓堆叠就交换机的技术备中实现。

堆叠可以大投资却比机架堆叠也经历假堆叠：并不实际上这是一即便如此，假变得简单起来真堆叠：采占用网络端板连接起来保证堆叠后能最大化得bps，例如：购提示：如果要简化管理又势有如下几项一个IP管理个IP地址；简化管理员操响所有的交换低成本扩展端大扩展到拥有降低使用成本避免二层环路从而降低了交面是三台设备isco

3750转发带宽（Gb最大堆叠数量堆叠总带宽（G每秒分组数（M开关打开，电K：Green——Off——Green——电Off——电OK：Red——

Off——tack）

就是使用专门术，堆叠可以大大提高交换架式交换机便历两个发展时不是真正意义一种变相的级假堆叠的多台来，例如：C用专用堆叠口，采用菊，堆叠之后每个端口仍发挥堆叠的优Cisco

3750，果只是想简化又对堆叠之后项：

理多台设备：

操作：由于堆换机，不需要端口密度：只有432个端本；

路：采用网线交换机的性能备（两台真堆（真堆叠bps）32

量

9

Gbps）

32

Mpps）

6.5

电源指示灯状—电压正常，—电源损坏或电源风扇工作电源风扇工作—检测到输出—输出电压在门的线缆将交以大大提高交换机端口密度便宜得多，实时期，如下所义上的堆叠，级联（设备之台交换机在网Cisco

2950、模块和堆叠花链的方式，具有足够能达到线速优势，最大速如右图所示化管理，对堆后的带宽性能堆叠之后，堆叠之后的设要在多台设备只需要购买专口（48

X

9）线将交换机连能，而堆叠使堆叠、一台假叠）

Cisco转发带最大堆堆叠总每秒分状态解释如下并且高于额或低于额定功作正常

作异常

出电压有故障在可以接受的交换机之间的交换机端口密度，一个堆叠实现起来也灵所示：

只是利用F之间的转发速网络中已经可H3C

3600。总线进行堆，将设备之的系统带宽交换，这种速率可以达到示。

堆叠总带宽要能有比较高的所有交换在设备在逻辑上备之间切换登专用的堆叠线的集群交换连接起来，虽然使用专门的线假堆叠）堆叠o

3750E（带宽（Gbps）堆叠数量

总带宽

分组数（Mpps下：

额定功率

功率

障

的范围

的背板连接起密度和性能。叠组具有足以灵活得多，这Fast

Etherne速率取决于端可以作为一个叠，不间的背，从而方式才到64G

要求不高的话的要求，那么在逻辑上属于上属于一台设登录；

线，就可以逻换机，而不需然也可以扩展线缆和算法，叠之后的参数真堆叠）160

9

64

s）65.5

来，达到将多堆叠技术只限以匹敌大型机就是堆叠得优t端口或Gig口的速率，一个逻辑设备进，可以选购假就需要考虑使一台设备，因设备，因此你逻辑上将一台要花费巨资购展端口密度，但将避免二层数比较：

H3C

36转发带宽最大堆叠堆叠总带每秒分组多台交换机逻限于在相同厂机架式交换机优势所在。由gaEthernet端一般最大速率进行管理，从而假堆叠的设备使用真堆叠设因此只需要为所做的任何配台只有48端口购买模块化交但有可能产生层环路的产生00（假堆宽（Gbps）

叠数量

带宽

组数（Mpps）

bat‐逻辑上变为一厂家中的指定机的端口密度由于技术的发端口进行堆叠率是4G

bps）。而使网络管理备，而如果既设备，堆叠的为他们分配一配置，将会影口的交换机最交换机，从而生二层环路，生；

堆叠）32

8

4

13.2

m

一定度，发叠，理既的一影最而4可管重要界面●●●●管理性（M交换机的管要的功能，机面，下面是一控制台接口设备与计算机行初始化配置远程登录（T口）功能后安全Shell为Telnet是一全风险，而密码）进行加简单网络管要用到一个独支持SNMP数据吞吐量基于在一个软字符串来与1SNMP的这些数据这类功网络设备2SNMP2.形式发送网络带来3近几年才加密数据击者冒充

Managemen管理功能是指机架式设备必一些常见的管（Console）：机连接的常用置，如下图所Telnet）：当一，我们就可以（SSH）：对于一种明文传输SSH很好的解加密传输，从理协议（SN独立的协议—的管理平台收、端口状态和软件平台上管网络设备通信的通信字符串据通常是操作能一般有限制备生产厂家都.0和SNMP1送。攻击者一来安全隐患。才出现的SN据通信；另外充管理节点的nt）

指交换机如何必须支持Con管理交换机的该连接方法用接口，在设所示：

一台交换机具以通过网络在于一些对安全输的协议，很解决了这个问从而保障网络NMP）：如果你——它就是S收集这些信息和错误等，并管理互联网上信；

串主要包含两作参数，例如制，例如关闭都实现了对S1.0的安全机一旦捕获了网。

NMP3.0解决外，SNMP3.0的身份操作网何控制用户访nsole、Telnet的方式：

法采用专用的设备刚出厂或具有一个可以在任何地方对全性要求比较很容易被攻击问题，它会将络设备的安全你的网络中有SNMP，SNMP息并记录在管并且将这些信上不同厂家生两类命令：G如连接状态、接闭某个网络接SNMP的支持机制比较脆弱网络通信，就决了一部分问题0还能够用M网络。

访问自己，它t、SNMP等的线缆，连接或者没有任何以通信的IP地对它进行配置较高的网络来击者截取到用将用户与设备全性；

有大量的网络P是一个从网管理信息库（信息在一个图生产的软硬件ET命令，SE接口名称等。接口、修改路持。

弱，通信不加就可以利用各题。为保护通MD5和SHA对于一台标准管理接口，并接到交换机的何配置时，一般地址后，并且置了。

说，SSH是一用户名和密码备之间所有的络设备需要统网络设备上收MIB）中。这些图形界面上呈件设备，它主要ET命令。GE。SET命令允许路由器参数等密，所有通信各种嗅探工具通信字符串，技术验证节点准机架式设备并且提供友好的Console口上般需要使用该且设备开启T一种不可或缺码，从而给网络通信数据（包统一管理，这收集管理信息些信息报告设呈现出来，SN要是利用SNT命令从设备许设置设备的等功能。目前，信字符串和数直接获取通信SNMP3.0使点的标识符，备来说是非常好的设备管理上，它是网络该连接方法进

Telnet（23端缺的协议；因络设备带来安包括用户名和这个时候就需息的通信协议设备的特性、NMP的目标是NMP中的通信备读取数据，的某些参数，，几乎所有的数据都以明文信字符串，使用DES算法，从而防止攻常理络进因安和需议。是信的文给法攻

5服务QoS网络对关流量带宽属于务质量保证在选购交换S是网络的一络只用于特定关键应用，例量不会有延迟下面列出一1多媒体视2VoIP语3性命攸如上图所示宽，它也无法于弹性应用，

现在的路由1通过大小于502通过端端到端预公网上无3通过接入口带宽等4通过M都能从给数据流确不均衡而证（Quality

换机时，应根据一种安全机制定的无时间限例如：语音和迟或丢弃的现一些对QoS有视频流要求有语音电话需要关的应用系统示，语音服务法使用；如果这些应用可以由器一般均支带宽得到：通0%。

到端带宽预留预留带宽。该无法实现。

入控制、拥塞等方式结合使MPLS流量工程给定的物理链确定合适的而导致的网络of

Service据客户的实际制，是用来解限制的应用系和视频应用就现象发生，同有比较高要求有保障的通信要严格的抖动统，例如：远务被称为非弹果得到较少的以随带宽的增支持QoS，路通常认为当带留实现：该方该方法能保证塞控制和区分使用，在一定程：它实际上链路上提取最LSP并在该L络拥塞。

）

际需求和未来解决网络延迟系统，并不需就十分必要。同时保证网络求的应用：信流量

动和延迟保障远程外科手术弹性，意思是的带宽，则根增加而调整自路由器上的Qo带宽利用率到方法通过使用证QoS，但是分服务等方式定程度上提供上是一套工具最佳的路径。LSP上快速转来业务的发展迟和阻塞等问需要QoS，比如当网络出现络的高效运行

术要求有可靠是它们需要固根本无法工作自己的速率，oS可以通过到达50%以后用RSVP或者是代价太高，式得到：该方供相对的QoS具和方法，无流量工程的转发数据流，展趋势选择是题的一种技术如Web应用现过载或拥塞行。

靠保证的可用定的带宽才能。相形之下，因此它们可下面几种手段后就应当扩容类似协议在全通常只在企方式无法完全S。

无论网络设备中心思想就是通过优化网是否具备QoS术。在正常情，或E‐mail设时，QoS能确用性（也称作

能运行，如果，音乐、邮件以从多余的带段获得：

容，以保证接口全网范围内的业网或者私网全保证QoS。这或传输线路是是根据网络的络资源的使用S功能的设备情况下，如果设置等。但是确保重要业务作硬性QoS果得到多余的件和下载等就带宽中受益。口带宽利用率的通信节点间网上运行，在这能与增加接是否正常，它的实际情况为用，避免负载备，果是务S）

的就

率间在接它为载

6支持——使用LAN此外802在电获取类）持以太网供以太网供电—供电设备用电源以运行利用PoE，N接入点、视外，借助PoE一般电量从2.3af标准中，电缆末端，该取相应的电力），此外还为

IEEE标准IEEE

802.3IEEE

802.3IEEE

802.3IEEE

802.3IEEE

802.3PoE为使用●End‐SPA功能，机作为下图所示●Mid‐SPA因此也可此设备部交换机一具备以太这个时候5和7、供电（PoE）电是指在以太（PSE），即有行的终端设备用户无需再视频监视摄像E，企业还能从PoE端口，上电设备必该标准只要求力。IEEE

802.每一级别定义准

I3af

PoE

3af

PoE

3af

PoE

3af

PoE

3at

PoE+

用以太网输送AN

PSE（末端能够将交流电PSE设备，电示：

AN

PSE（中间可以添加外置部署在交换机一样也有多路太网供电功能候受电设备8）供电，

太网铜缆上提有PoE供电功备。

再为每个支持像机、建筑物能够将关键的发出，并且必须提供最高求提供12.9W3af特性定义义了上电设备EEE类别

0（缺省模式1

2

3

4

送直流电到终端跨接法）：电转换为直流电量和数据的间跨接法）：因置的PSE设备机和受电设备路输入输出能的网络交换（PD）必须支1、2和3、提供48V直流功能的交换机PoE的设备提物管理系统和设备锁定在一穿过电线或在高达15.4W的W，实际上,任义了三种电量备的最大输入PSE式）

15.44.0W7.0W15.430W终端设备定义是指支持Po流电，利用设的将在相同的因为目前许多备（它是用来备之间，它专RJ‐45

端口，换设备，作为支持中程PSE6线对还用于流电源的能力机，以及受电提供墙壁电源和远程视频亭一个电源上，在电源中转换的电量，其可任何功率不超量分类级别和入电量，如下最大输出电量4W

W

W

4W

W

了两种方法：oE的以太网设备上RJ45的以太网电缆交换机还不支来将以太网供专门用于电源每路对应两为数据输入口功能。该连接于数据传输。力。实施以太网电设备（PD），源，从而消除等设备所必须，用UPS备份换时，过程中靠供电的距离超过13W的设和一种缺省模下图所示：

量

上电设0.44‐10.44‐33.84‐66.49‐1

：

交换机或路接口直接为终缆对（引脚1支持802.3af电功能添加到源管理，并通两个RJ‐45接，而另一个连接方式通过未如下图所示网供电需要两，即从以太网除了为连接I须花费的电源份电源支持整中都会出现电离最长为10设备都可以从式（检测不到设备最大输入12.95W

3.84W

6.49W

12.95W

由器等设备集终端设备供电、2和3、6）f或任意类型到现有网络的常和交换机放口，一个用反连接到远端受未使用的电缆示：

两种主要设备网电缆接收和P电话、无线源布线成本。整个系统。电量损耗。在0

米。但是，从RJ45接口上到或不支持分入电量

集成了PSE电，如果交换）上传输。如型的馈线电源的一种设备）放在一起，反线连接至不受电设备（PD缆对（引脚4、备和线在上分的换如源，），和不D），

智能个级。换机其造需要设备线接7W

购买功能种固板PS

7安全不安备对层设●●●●●●能电源管理PoE端口的细。IPM在使用机端口必须首造成损害。因要电源。如另备供电。大多接入点上使用W功率，除非买提示：在挑能，下面列出种类

固定配置交换板卡/模块

S：固定配置

板卡/模块全特性（Se对于接入层安全的网络，对于安全特性设备部署安全DHCP侦听：网络准入控而抑制蠕虫和动态ARP检IP源防护：端口安全：通AAA认证：员访问网络是否符合访些资源；

（IPM）：思科细化供电控制用Cisco交换机首先检测所连因此，交换机另一端是一个多数设备不需用思科发现协非上电设备通挑选交换机时出一些支持P型换机

WW置设备，24/48块45后面的ecurity）

层交换设备来有大量的病性的支持与否全特性，提高能够只允许制（NAC）：和病毒的传播检测：通过去检与DHCP侦听通过在接口上通过结合认的指定资源，问网络资格，科支持802.3制，允许预留机电源方面提连设备是否需机必须首先通个有效的上电需要802.3af协议，来交流通过思科发现时，如果客户PoE供电的设型号

WS‐C3750G‐2WS‐X6548‐GE8后面的P代AF代表支持来说，是否支病毒、木马和否，将很大程高网络准入门许可信端口发通过一个系播，防止造成检查DHCP侦听配合，构造上限定MAC认证、授权和，并对所有操，而AAA则3af标准中的留电量、更精提供了优于其需要供电。很通过不同电缆电设备，PSE标准所要求流此设备上所协议“要求”户网络对PoE设备供大家参4PS‐S

‐45AF

代表PoE供电持802.3af标准支持安全特性和黑客利用二程度上影响一门槛，增加网发送DHCP信息统机制，防成极大的损失侦听表，判断造IP、MAC和地址数量和审计三大功操作进行记录则是通过一个的功能及自己精确地分配电其他PSE的效很明显，如果终缆对发送一个将看到两个的全部15.4所需的电量。”PSE提供更供电有要求参考：

WS‐C3560EWS‐X6148E电功能，如果准，AT代表支性是它的一个二层网络的漏一个网络能否网络安全性，息，过滤掉那止那些不符合失；

断一个ARP响和端口的对应绑定MAC地能，对接入录，同样是访个数据库去限独有的智能量、管理电量效率。当一个终端设备是一低电压直流脉电缆对间的阻W，思科在交在缺省情况下更多电量。

求，那么注意‐24PD‐E

‐GE‐45AT

果没有表示不支持802.3at重要卖点。洞进行恶意攻稳定的运行例如：

那些非法的合安全准入标响应是否合法应关系，从而地址，来防止的用户进行访访问控制，NA制哪些用户可电源管理，它量过使用和划个上电设备插入一台PC，沿电脉冲，以了解阻抗，由此知交换机、IP电下，思科向上哪些设备和板WS‐C2975WS‐X6148不支持PoE；

t标准；

由于二层交换攻击和渗透，，管理员可以DHCP主机；标准的主机接法，从而防御中而防御中间人止MAC地址泛访问控制，仅AC通过一个标可以访问网络它实现了对每划分电源优先入PSE时，电缆供电会对解此设备是否知道它可向此电话和思科无上电设备提供板卡支持Po‐48PS‐L

VGE‐TX

换网络是一种，因此接入设以通过在接入

接入网络，从中间人攻击；人攻击；

泛洪攻击；仅允许授权人标准去衡量你络以及访问哪

每先交对否此无供oE种设入从

人你哪3.设备性1背板传输概念的最图改变

而是框量的高速高。越高（S右图40G此C到7是的最理数背板大，PS：性能指标

板带宽（Ba所谓背板带输的最大数据念，背板带宽最高上限。由例如，怎样1双向八车道变的。

这就好像模Cisco

6509720Gbps，你（箱）总带宽的机框决定的速公路来讲，。那么对于模高，同一时间

例如：CiscSlot），各有两图所示，每个Gbps，因为是Cisco

6509，720Gbps的交4个槽位，所最大背板也只

模块化交换数据的能力就板能够提供的数据交换速普通固定端ackPlane

Ca带宽，就是指据量，它代表宽决定了各板由于模块化交样评判一条高道一定比图图1：双向八模块化交换机是9插槽机箱你也可以将背宽，它是由不的。因此，我车道数量越模块化交换机间通过数据包co

6500E系两个通道与交个通道是20G是全双工，所配备SUP72交换容量，而所以即使配合只有320Gbps换机的背板带就越强，但同的带宽就成为速度越快，反端口交换机没apacity）指板卡（接口表了交换机总板卡（包括可交换机的体系高速公路的好坏2双向两车道八车道

机的机框（Ch箱，它的最大背板带宽理解不同高度和插我们可以理解越多，公路性机来讲，背板包的数量也就系列机箱每个交换矩阵相连Gbps，双通道所以是80Gbp0引擎，它就而Cisco

6504合SUP720引擎s；

带宽从几百G同时设计成本为板卡间并发反之亦然；没有背板带宽口板）连接到总的数据处理可扩展插槽中结构不同，背坏呢，其中一道的车道要多

assis），Cisco大背板解为机插槽数解对于性能也板带宽就越多；

个槽位连，如道就是ps，因就能达4由于擎，它Gbps到几个本也就越高。发通讯时的瓶宽的概念，它到交换矩阵的理能力，单位为中尚未安装的背板带宽并不一个参数肯定多，这个车道

o

6504是四插Tbps不等。由于所有板瓶颈。带宽越它的转发/交换带宽，它代表为Gbps。只有板卡）与交换不能完全有效定是车道的数是固定的，只

图2：双插槽机箱，它一台交换机卡间的通讯都大，能够给各换容量也就相表了板卡与引有模块化交换换引擎间所能效代表交换机数量，如下面两只要设计好，向两车道

的背板最大是的背板带宽越都要通过背板各板卡提供的相当于背板带引擎之间所能换机才有这个能够使用带宽机的真正性能两幅图所示：，是没有办法是320Gbps，越高，所能处板完成，所以的可用带宽越带宽的意思；能个宽能。

法

处以越

2交换而是擎之果有换容量（Sw所谓交换容是靠交换矩阵之间的有源传有很高的背板

交换容量与集中式转量都是通进行各种型设备厂商的解交换容量假设一个X是依靠双向131000

型号

背板带交换容包转发

选购提示就那么转发能力是大于所没有接witch

Capab容量是指交换阵/引擎（高端传输器件的限板带宽，但交与设备内部的转发：这种转通过转发芯片种查表、过滤厂商（H3C/中决方法，只有量计算方式（个厂商的设备靠所有外部接36G，一般X都是G到M的转C3560带宽32

Gb容量17.6

G发率13.1

M示：大部分交多，设备厂商力替代设备接所有接口带宽口引出来也没

bility）

换引擎的CPU端交换机）或限制，这些器交换引擎没有的转发结构息转发结构依靠片来传输的，滤和修改等动中兴/锐捷/F有大型厂商（只适用于固备，在宣传手接口带宽总和都是取双向的转换，2是双Cisco和H0V2‐48TSCbps

1Gbps

9Mpps

7交换机的包转商在这里自己接口转发能力宽总和的。这没用的，所以U与背板总线或是转发芯片器件的传输能有很好的交换息息相关。目靠ASIC转发转发芯片就动作，报文的orce10等）都（Cisco和Al固定配置交换手册上注明转和算出来的，的值。而Y则双向，8是每字H3C交换机交C3560E‐48TD128

Gbps

96

Gbps

71

Mpps

转发能力还是己搞不出太多力作为X值来这时X与Y都以这里的防忽线之间的数据片（低端交换能力可能达不换能力也是不前的转发结发芯片来提供就是设备的心的处理方式一都会直接采用catel等）才换机）：下面讲转发能力是如48G+2*10G则代表整机的字节8比特，交换容量和包C3750E‐48160

Gbps136

Gbps101

Mpps是能够很接近多猫腻来。唯来宣传，目前都会比实际的忽悠技巧就是据处理能力，换机）来转发到背板线路行的。

构主要有以下全端口的高速心脏，如下图一般是基于“用Broadcom才能有能力自讲一下转发能G的交换机，包转发能力64是报文最包转发能力比8TDS5500256Gb56

Gb41

Mp近这个理论值一有可能用来绝大部分交换的要大一些，是数接口数自数据不是靠的，由于业务的最大带宽，下两种：

速连接，所有所示。转发芯“存储‐转发”。和Marvell等自己开发芯片力/交换容量转发能力是交换容量就，Y=X*1000/2最小载荷，20比较

0‐28C‐EI

S5bps

25ps

11pps

82值的，毕竟能选来忽悠客户的换机使用的芯但是很明显自己加一下。靠背板转发的务板和交换引，所以即使如有接口间的流芯片要对报文。一般的中小等芯片生产厂；

量的计算方式；这个是单向68G，2/8/(64+20，0是IP头长。5500‐52C‐EI56Gbps

12

Gbps

2

Mpps

选的转发芯片的就是用芯片芯片转发能力显，芯片再强

的，引如流文小厂式，个

片片力强，分布式和对报文设备内部修改）进布式架构的内部报个内部交到报文后内部交换别主要是FIRE（FaFabric的如上图流量转发分布式技搞成机框板总线将有的数Cisco

6要走到主系列接靠引擎板DFC（D布式架构件直接集口密度型号

背板带交换引交换容包转发转发：这种结文的L2/L3等部的转发，类进行报文传递构接口板上都报头封装解封交换报头，主后根据Slot

换报头去掉，是芯片更多，abric

Interfac的接口对报文中举例了报文发同样适用此技术发展历程框式才能继续将其连接起来据报文都需要500系列交换主控板（Sup口板虽然以板上的PFC3Distributed

Fo构。而最新的集成在接口板，尤其是万兆Cisco

带宽720

G引擎VS‐S7容量720Gb发率48/45集中结构是指所有等处理动作，类似“直通转递，机框的引都会专门增加封装动作。当主要内容字段ID查找接口，根据Port

，成本更高，ce

&

Replicat文进行内部报文在机框式交此图，而分布程：固定端口续扩展。可以来形成整体。要通过背板通换机设备上同ervisor32或Switch

Fabric3对流量进行orwarding

Ca的第四代接口板上。总的来兆接口密度。代表产品：6509

Gbps

20‐10G‐3Cbps

57/840

Mpps/分布/VSS

有的板卡/线如下图所示转发”，它在引擎板只通过加一个Fabric当报文从入接段就是目的出转发，出接ID将报文从转发能力也tion

Engine）报头的封包解交换机中跨接布式转发时板口配置交换机以把机框里面。例如Cisco通道（Fabric同样是基于总720）上的转c替代BUS总行集中处理，ard）扣板出口板dCEF720来说模块化交。

Cisco和H3CCisco

Nex

15

Tbps

卡都有自己示，接口板间在不同的转发过CPU提供c连接芯片，接口板向交换出接口板的S口板的连接芯从对应出接口也更高。

是Cisco的接解包动作外，接口板转发的板内转发流量机发展到一定面的板卡理解4500系列，c），送到引擎总线（BUS）转发芯片（PFC总线通道来处因此还是集来，才能在0

Linecards已交换机里面搞C模块化交换xus

7000

H1S74的转发芯片，通过Fabric交芯片之间搭建协议计算等整用以处理报文换芯片转发时Slot

ID和出接芯片收到后根转出。很显然接口板连接芯还能提供本的主要过程。集量不需要走到定程度，接口解为一个个独其接口板上擎板的转发芯的集中式转发C3）来处理。处理板卡到引中式转发。直板卡上进行转已经直接将分布式的最主换机主要参数H3C

S7506E

1.6

Tbps

Salience

VI‐Tu768

Gbps

492

Mpps

，并能独立完交换芯片（只建路径，不对整机控制平面文在框内接口时，连接芯片为接口Port

ID，根据Slot

ID确然分布式对比芯片，除了作为本地镜像和组集中式转发时到Switch

Fabr密度就成了瓶独立的交换机面都没有转发芯片上进行处发结构，所有普通的CEF2引擎的流量转直到CEF256转发，称得上DFC变成了一主要原因就是数比较

H3C

S4.8

Tburbo

XRCor1.44/3576/9完成查表转发只处理报文在对包做过滤和面的功能。分口板间转发时为报文封装一，交换芯片收确认，并将此比集中式的区为连接Switc组播复制功能时板内接口间ric。

瓶颈，必须要，然后通过背发芯片的，所处理。而早期有的报文同样256和CEF72转发，但仍然是和CEF720上是真正的分一个非可选组是希望提高接S9508E‐V

bps

reEngine

II

3.84

Tbps

960

Gbps

发在和分时一收此区ch

能。间要背所期样20是的分组接

企业级网络项企项目实战第一一品牌——专所以专业专注业bat‐m

3包转转发率（Thhroughput））

所谓包转发发率是指交换换机转发芯片片在同一时间间所能处理的最大数据包数量，这个参参数的变化取取决于于背板带宽和和交换容量。因此一台交换机的背板带带宽和交换容容量越高，处处理数据的能能力也就越强强，通常以“Mp（百万包相应应的包转发率率也就越高，pps”包/每秒）表示，来表该值越越大，交换机性性能越强劲；不同同厂商对于该该参数有很多多种叫法，例例如：转发速速率、转发性性能、吞吐率、每秒分组数数等等。

如上图所示示，每个数据据包就好比行行驶在高速公公路上的一辆汽车，一条高高速公路每分分钟所能通过过汽车车的数量，是是衡量高速公公路的一个重重要参数，而而换到交换机那就是每秒钟钟所能处理的的数据包；包包转发发率是准对每每端口来说的的，不同速率率的端口包转转发率也不同，将一台交换换机所有端口口的包转发率率相加加得出来的数数值就是这台台交换机总的的包转发率。

交换机是否否能够达到线线速转发，是是衡量