极速龙浅谈监控安防项目中网络交换机的选择

网络交换机可以分为非网管交换机、网管交换机。非网管交换机提供多个接入端口，即插即用，适用于网络接入或汇聚。全网管交换机支持Web管理、命令行管理，管理方式比较全，按照端口支持最大速率可以分为百兆交换机、千兆交换机、万兆交换机；按照交换机网络位置可以分为接入、汇聚、核心交换机；接入层、汇聚层、核心层为三层网络架构，其中核心层为主干网络，汇聚层提供基于策略的连接，接入层主要连接设备，就像是公司的组织结构一样，高层管理、中层管理和基层员工，各司其职，共同保证公司的正常运转。

1、接入层交换机：

接入层交换机主要是解决相邻用户之间的访问需求，我们办公常常用到的共享地址就是接入层交换机的功劳，使得在同一局域网内的用户可以访问指定路径下的文件，大大的方便了日常的工作。同时，在一些大型的网络中，接入层的交换机还具有用户管理和用户信息收集的功能，比如用户认证，识别用户ip等等。接入层交换机的需求量是最大的，在终端连接的交换机需要满足多端口低成本的特性，因此主要考虑性价比因素，在功能上要求不是很高。

2、汇聚层交换机：

汇聚层交换机从名字上看就是多台接入层交换机的汇聚部分，用来传递核心层交换机和接入层交换机的信息，汇聚层交换机可以实现策略，根据编辑好的程序实现VLAN之间的路由、工作组接入、地址过滤等功能。由于它所处的地位它的性能必须必接入层更高才、交换速度更快才能满足上传下递的需要。

那么有人会有疑问了，倘若是核心层的交换机端口数足够多，性能足够好，应用环境传输距离近，汇聚层交换机是不是可以省略了，直接将核心交换机与接 入层交换机连接。

答案是可以的，这就像有些小公司只有一个经理具有领导权一样，其他人都是平起平坐，这样的话可以省去很多中间成本，而且网络线路检查维护起来也更方便。

3、核心层交换机：

核心层交换机需要满足的条件就更多了，作为骨干传输网络需要高可靠性、高效性、可管理性、低延时性等等。选择核心交换机应重点比较交换机的吞吐量、带宽等因素，选择千兆甚至万兆以上的可管理交换机。

如何选择一款交换机
1.端口数量

交换机支持的物理端口数量决定该交换机接入的终端或二级设备的数量，需要根据实际需要选择，当然也需要考虑后续的网络扩展。

交换机的接入端口用于连接内网终端，上联端口用于连接上级设备。

2.端口参数

在交换机选型中，除了要考虑端口数量是否满足，还需要考虑端口参数类型是否能满足组网需求。

端口参数主要需要考虑：端口速率（百兆、千兆、万兆）和端口类型（RJ45、SFP/光口、PoE供电网口等）。

3.交换机带机量

交换机的带机量主要体现在交换机的MAC地址表深度，同时对于三层交换机来说还需要关注主机路由条目数。

比如在选择三层交换机时，需要该三层交换机所有接入终端的个数小于三层交换机的主机路由条目数。

4.网络规模与交换机应用层次

考虑到交换机应用网络规模与层次，主要分为中小型网络与大中型网络，建议如下：

5.功能支持
划分VLAN实现属不同VLAN的端口不可互访；设置静态路由实现不同网段的VLAN可以互访；DHCP侦听防止其他DHCP服务器的接入对局域网造成影响。以上功能均为大中型局域网常用功能。