交换机测试报告（四）

2019-11-05 01:30:06

字体：大中小

来源：转载

供稿：网友

四、治理性测试
　　1. 治理方法
　　目前高性能的交换机，提供的功能较多，要求网络治理人员针对不同网络需求，对交换机做相应的配置，以达到设备最优配置、最佳性能。在交换机的配置治理方法上，不同厂家的策略是不同的。总体上可以分成三种：本地治理、远程治理和通过第三方平台治理。本地治理有2种方法，一种是通过交换机的控制台端口进行；另一种方法是用交换机自带的软件。远程治理指通过Web、Rlogin、SLip、PPP和Telnet对交换机进行治理。有的高级、友好的交换机提供多种控制治理途径。测试方法是使用交换机提供的控制治理方法，配置交换机。
　　测试结果见表10、表11。
　　　交换机测试报告（四）（图一）

　　表10
　　　

　　表11
　　本次参测产品中，网管型交换机全都支持治理特性，基本都是支持Console、Telnet和Web；在非网管型交换机中金长城GES-3517M支持Console控制，全向QS-516V支持自带软件治理，而TP-Link TL-SF1024任何治理方法都不支持。
　　值得一提的是，实达Star-1924f+支持中文的Console和Web控制。
　　2. 可治理性
　　简单网络治理协议(SNMP)是设置交换机配置和获取交换机状态信息的标准协议。交换机应支持多种不同的MIB，包括：Ethernet MAU、 Ethernet Interface、Bridge、MIB II、 Management Information,、Interface Extension,、Generic Traps和 IP Forwarding。很多交换机还提供扩展的私有MIB。RMON是一种更高级的交换机监控方法。以太网RMON标准定义了9个组：统计、状态历史、主设备表、矩阵表、主设备TopN、报警、事件、过滤和捕捉。某些交换机支持BOOTP。BOOTP服务器在交换机启动时可以提供部分配置信息。
　　测试结果见表11。
　　本次参测产品中，网管型交换机不支持SNMP的只有中兴ZXB10-S300，其他都支持SNMP、MIB和MIB-II。并且有些交换机还支持BOOTP协议，可以自动配置IP地址，便于远程治理。
　　3. 镜像端口
　　端口镜像功能可以将一个端口的流量自动复制到另一端口，以供网络治理员在判定网络问题时对端口流量进行实时分析，可为网络治理人员提供一种监测手段。交换机可以有专为镜像目的而设计的端口。但对多数交换机而言，任何一个端口都可以配置成镜像端口。某些交换机可以同时有多对多的端口镜像。为了能使用网络分析仪直接监控网络流量, 交换机必须支持端口镜像。测试方法是为交换机设置端口镜像，从端口数据帧的转发和镜像端口的数据流量验证端口镜像功能。测试结果见表10、表11。
　　本次参测的网管型交换机，除安奈特AT-8118外，都支持端口镜像，其中凯创VH-2402S和Intel EXPRess 530T支持一对一和多对多的镜像，而非网管型交换机不支持端口镜像。而且我们还发现了一个现象，有的支持端口镜像的交换机，在镜像端口收到的数据超过其处理能力时，会影响被镜像端口的数据转发。
　　4. 控制台统计
　　控制台统计功能是指交换机在控制台为网络治理员提供在线的、实时的端口转发数据帧的各项统计信息，包括数据帧转发、错误统计、数据帧按帧尺寸的分布等。这将有助于网管人员实时检测网络、分析网络故障，而无须借助于专用网络监测设备。测试方法是通过向被测交换机发送一定数量、一定类型的数据帧，验证控制台统计数据的正确性。测试结果见表11。
　　送测的网管型交换机都能提供丰富的统计数据，而非网管型交换机基本上不提供统计数据。
　　5. 安全性治理
　　对于提供控制治理功能的交换机，应提供多级访问权限和多种访问认证机制，从而方便治理和监控，并提供安全保证。访问认证是交换机应具有的基本的访问控制限制手段，可有效地保证交换机配置的安全性。访问认证可分为本地认证和远程认证（Radius、Tacacs+）两种。多级访问权限可以给不同的网管人员分配不同的治理权限，提供灵活的治理、监控机制。测试方法是为交换机配置相应的安全性治理机制，通过实际操作验证访问认证和访问权限的有效性。测试结果见表11。
　　本次参测产品中，网管型产品只有首信 ST3124和安奈特 AT-8118不支持本地认证，其他都支持；非网管型只有全向的产品支持访问权限。
　　6．主观治理特性评价
　　参加本次横向评测的网管型交换机都能提供较为丰富的治理功能，治理性最好的是Intel Express 530T，其次是实达Star-1924f+和神州数码DES-3624i。
　　在非网管型交换机中，金长城GES-3517M支持Console控制，全向QS-516V支持自带软件治理。
　　五、可靠性、服务质量及其他测试
　　1. 冗余能力
　　冗余是提高交换机可靠性和可用性的重要措施，重要的冗余元件可以保证设备不间断的工作。检测被测交换机是否有重要的允余元件,如后备电源、冗余模块、冗余端口等。测试结果见表12。
　　
　　　交换机测试报告（四）（图三）

点击查看大图
　　表12
　　本次参测产品中，清华紫光ES6243S、TCL S4226MF和凯创VH-2402S有冗余元件，提供一个冗余电源接口，其他均不支持冗余功能。
　　2. 文档帮助
　　文档帮助是检测交换机是否提供完备的产品帮助，提供的媒介有手册、光盘，高级、友好的交换机应为网络治理人员提供Console的在线帮助，而且针对国内用户应提供中文的手册和帮助。

　　本次参测产品基本都有完备的产品手册。
　　3. 配置治理
　　有些交换机能在内存中存放多个程序代码和配置，甚至可以向PC机上载配置信息以供备份，并可在以后将备份的配置从PC下载到交换机，并应用该配置。清除配置是将交换机存储区的全部内容快速清空的能力，在故障诊断时可能会用到。
　　本次参测产品中基本都支持恢复默认设置功能（TP-Link TL-SF1024除外），其中，全向QS-516V、实达Star-1924f+、神州数码DES-3624i、上广电InfiniteSwitch 5024、Intel Express 530T和中兴ZXB10-S300还支持配置上载和配置下载。
　　4. 软件升级
　　由于网络技术发展迅速，交换机需要适应不断涌现的网络新技术和网络新应用，所以交换机应提供软件升级机制。交换机的软件应能随着新版本的出现而升级。一般交换机可提供各种不同的升级方式：Console、TFTP、Slip、XModem等，其中以通过Console口使用TFTP方式比较普遍。
　　本次参测产品中除金长城GES-3517M、全向QS-516V和TP-Link TL-SF1024以外，都支持Console和TFTP的升级，其中TCL S4226MF还支持FTP升级。
　　5. 技术支持
　　技术支持是用户在购买交换机时要考虑的一个重要因素，技术支持的方式是多样的，有电话支持、在线支持、现场支持等。电话支持是技术支持的一种最常用方式，也是基本方式，有的厂家更是为用户着想，提供800电话服务。联机在线技术支持包括：Web站点、FTP站点及其他的联机服务，用户可以在线获得产品文档、产品软件和在线帮助。最直接和最有效的方式是工程师的现场支持。不同厂家技术支持的策略是不同的。测试结果见表12。
　　参测厂商中，清华紫光、安奈特、实达、神州数码、上广电、凯创、 Intel和首信的技术支持较全面。
　　6. 服务质量
　　服务质量反映了厂家对待用户的态度以及技术支持力度。通过技术支持电话咨询多个不同问题的方式测试服务质量。
　　7. 可靠安全
　　有两个测试子项，其中一个测试子项是测试交换机符合何种安全性国际或国家标准:如电磁辐射标准、各种安全标准等。最后一个测试子项是测试交换机的散热方式如何。测试结果见表12。
　　8. 主观评价
　　综合各测试子项，在可靠性和服务方面，清华紫光ES6243S、 TCL S4226MF、安奈特 AT-8118、实达Star-1924f+、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创 VH-2402S、Intel Express 530T、首信 ST3124、中兴 ZXB10-S300表现较为突出，提供了全面方便的文档，完善的服务支持策略，有较高的可靠性。其中，实达的文档和控制台都支持中文界面，方便了用户，而国外厂商均未提供中文帮助文档，或中文帮助文档较简单。
　　六、价格
　　产品价格与产品提供的功能存在很大关系，我们还是按非网管型交换机和网管型交换机分成两组。在非网管型交换机中，标准配置价格最低的为TP-Link TL-SF1024，仅2000元；其次是全向 QS-516V和金长城GES-3517M，分别为2680元和3450元。在网管型交换机中，首信 ST3124的价格最低，为8500元，但其治理功能与其他交换机相比稍弱，其次是上广电 InfiniteSwitch 5024，为9000元，再次是神州数码 DES-3624i和实达 Star-1924f+，分别为12800元和13900元。
　　总结
　　从本次参测交换机的分布情况来看，网管型交换机有10款，非网管型交换机只有3款。与去年我们组织的交换机测试相比，今年网管型交换机的比例大增，而且有很多国内厂商加入到这个阵营里来，这也反映出随着网络应用的逐渐深入和用户应用水平的逐步提高，用户对交换机的要求在逐步提高，具有足够治理和功能特性的交换机产品逐渐受宠，这也是未来交换机发展的必然趋势。
　　在测试时我们之所以要将参测的产品分成网管型和非网管型两组，主要是因为交换机治理特性的增强会影响数据的转发性能。非网管型交换机通常只具备基本的数据转发功能，通常采用基于硬件的设计方法，因此其吞吐量较轻易达到线速，延时也较低，从本次测试结果来看也是这样的，全向 QS-516V和TP-Link TL-SF1024在各种状态下的数据转发率都达到了线速，金长城GES-3517M虽然有几项没有达到线速，但线速率也在99%以上。而网管型交换机，由于增加了很多治理功能，在设计上部分功能需要由软件来实现，使其数据转发率有所下降。从本次测试结果来看，10款交换机只有实达Star-1924f+、上广电InfiniteSwitch 5024和首信 ST3124达到了线速。
　　在网管型交换机中，实达Star-1924f+、神州数码DES-3624i和上广电InfiniteSwitch 5024的各项指标都比较突出，

上一篇：直通线连接UP-Link端口，导致交换机之间无法通讯

下一篇：NGN承载网的QoS和安全考虑及建设方案探讨