Bir ağ anahtarı alırken nelere dikkat etmeliyim?

Bir donanım uzmanı olmadığımdan, hangi özelliklerin bir ağ anahtarını iyi bir ağ anahtarı yaptığını bilmiyorum . Farklı satıcılardan farklı modelleri karşılaştırırken nelere dikkat etmeliyim?

Her şey özellikler ve cihazın kalitesi ile ilgili.

Cihazın kalitesini genellikle belirli bir cihaz için incelemeler arayarak kontrol edebilirsiniz.

Bakmak istediğiniz özellikler

• Bağlantı noktası sayısı ve her bağlantı noktası için bağlantı hızı
• Uzaktan yönetim özellikleri. Anahtar, http, https, ssh, telnet, tescilli aracı nasıl yapılandıracaksınız?
• Arka panelin bant genişliği. Bir anahtar, çok sayıda eşzamanlı sohbete izin verebilmelidir. 1 GB için 10 GB'lık bir arka panel görmeyi bekleyebilirsiniz.
• VLAN desteği, bu çoklu sanal ağlara sahip olmanızı sağlar.
• Etherchannel / Bonding / Link Birleştirmesi. Tek bir bagajda birçok portu birleştirmek mümkündür.
• Yönlendirme / Güvenlik Duvarı L3 özellikleri. Bugünlerde, yönlendirme işlevselliği dahil olmak üzere birçok gelişmiş anahtar.
• Hizmet Kalitesi (QoS), Voip kullanacaksanız, QoS'a sahip olmanız çok gerekli.
• İstiflenebilirlik, Birçok anahtar tek bir ünite olarak yönetilebilmelerini sağlayan özel bir kablo kullanılarak istiflenebilir.
• POE, telefon gibi bazı cihaz türlerine bir anahtarla güç verilebilir.

Küçük bir ağınız varsa, muhtemelen özelliklerin çoğuna gerçekten ihtiyacınız yoktur ve basit bir ucuz geçiş iyi olacaktır. Yüksek güvenlik talepleriniz, bir VoiP sisteminiz, karmaşık bir ağınız varsa, daha fazla özelliğe ihtiyacınız olacak.

Engelleme ve Engelleme Olmayan Anahtarlar

Bir anahtarın özelliklerini alın ve tüm portları teorik olarak maksimum hızda toplayın, daha sonra bir anahtarın veriminin teorik toplamına sahip olursunuz. Anahtarlama veriyolu veya anahtarlama bileşenleri tüm bağlantı noktalarının teorik toplamını kaldıramazsa, anahtarın bir "blokaj anahtarı" olduğu kabul edilir. Tüm anahtarların engellenmeyecek şekilde tasarlanıp tasarlanmayacağına dair tartışma var, ancak bunu yapmanın ek maliyetleri yalnızca en büyük ağ omurgalarında çalışmak üzere tasarlanan anahtarlar için makul. Hemen hemen tüm uygulamalar için, kabul edilebilir ve makul bir işlem hacmine sahip olan bir blokaj anahtarı gayet iyi çalışacaktır.

Sekiz portlu 10/100 switch'i düşünün. Her bir bağlantı noktası teorik olarak 200 Mbps (tam çift yönlü) işleyebildiğinden, 1600 Mbps veya 1,6 Gbps için teorik bir ihtiyaç vardır. Ancak gerçek dünyada her liman% 50 kullanım oranını geçmeyecek, bu nedenle 800 Mbps anahtarlama otobüsü yeterli. Toplam verim ve gerçek dünya yüklerinde toplam liman talebinin dikkate alınması, anahtarın ağınızın yüklerini kaldırabileceğinin doğrulanmasını sağlar. <

Alındığı yer: http://www.lantronix.com/resources/net-tutor-switching.html

O sayfada aranacak başka iyi şeyler de var.

Dikkate alınması gereken başka şeyler:

• Port başına tamponun boyutu. Tüketici anahtarları port başına sadece birkaç kilobayta sahiptir. Bir veya iki normal boyutlu ethernet çerçevesini tutmak için yeterli. Ancak, bazı büyük kareler atmak ve arabellek taşması. Anahtar ya kırpılır ya da "hub moduna" döner. Kurumsal anahtarlar (ve hatta bazı üst düzey tüketici olanlar), her bir bağlantı noktasına 100K veya daha fazla adanmıştır;

• Garanti. Bazı düğmeler (kafamın üstündeki HP) ömür boyu garantilerle birlikte gelir. Güzel.

İyi bir geçiş için sadece iki seçenek olduğunu düşünüyorum: Cisco ve HP. (ve Linksys hakkında konuşmuyorum)

Amaç farklılıkları:

• Cisco daha pahalıdır. Çok daha pahalı.
• HP'nin ömür boyu garantisi vardır. Güzel.
• HP, servis sözleşmesi olmadan bile ücretsiz ürün yazılımı yükseltmeleri sağlar. Güzel.
• Cisco bir üretici yazılımı ormanına sahiptir, HP ile en son sürümü almanız yeterlidir
• HP'nin yalnızca web üzerinden yapılandırılabilen anahtarları vardır, Cisco yoktur (sanırım). (IMO cli / menu anahtarları biraz ekstra paraya değer)

Çok ve öznel farklılıklar.

En önemlisi: En ucuz şeyi ASLA pahalı (yönetilen, rafa monte edilmiş) raflardan satın almayın. Yönetilen bir Dlink buna değmez. Bunlar kararsız, yavaş ve yapılandırması korkunç. Netgear muhtemelen aynı olacak. Yönetilen anahtarlar için, yalnızca HP veya Cisco'ya gidin.

... veya muhtemelen Juniper EX serisinden.

Seçiminizi etkileyebilecek isteyebileceğiniz özellikler:

• Yönlendirme. Bir anahtardaki satır oranı olmasını beklemeyin. Olabilir, ama beklemeyin.
• Yönlendirme protokolleri (OSPF, BGP, ...). Muhtemelen ihtiyacın olup olmadığını biliyorsundur.
• IPv6 (erişim listeleri, yönlendirme, telnet, yarıçap, ...)

Yedek güç kaynakları

Zoredache'ın iyi listesinin başında:

• (R) STP - Birisi bir anahtar portunu başka bir anahtar portuna taktığında ağınızın çökme durmasına neden olmadığından emin olmak için ...

Benim 2 kuruş: pasif soğutmalı anahtarlar seçin, pratikte çoğu zaman daha dayanıklıdırlar.

Bir anahtarın yukarıdaki özelliklere sahip olması durumunda, kesinlikle kesinlikle SNMP'ye sahiptir, ancak bu da bir öncelik olmalıdır. Borulardan neler geçtiğini bilmek güzel.

Buradaki herkesin düşündüğü 'özellikler' ve 'yük' üzerine, marka hakkında çok dikkatli düşünürdüm ...

Kolayca erişilebilecek ve 1-5 konuşlandırılacaksa, Netgear / Linksys'i düşünün, eğer bunları bir yere yerleştiriyorsanız, Cisco / HP hakkında düşünmek istemeyeceksiniz. Cisco olanlar için bir prim ödersiniz - yalnızca çok sayıda başka Cisco kitiniz varsa, bunları satın almanız gerçekten mantıklıdır, aksi takdirde HP'ye giderim.

Diğer ana husus yönetimdir. GERÇEKTEN oturum açmanız ve üzerinden geçen trafiğe bakmanız gerekiyor mu? Gerçekten mi..? Size ağır bir prime mal olacak ve bağlantıyı kontrol etmek / ara sıra bağlantı noktasını devre dışı bırakmak, geçici / güç kontrolü vb. Yapmak istiyorsanız ... En iyi olanlar (yine HP / Cisco) 'yönetilmeyen' 'sürüm.

Ucuz görünen her şeyden kaçının.

mikrofon

Kimsenin büyüklükten bahsetmediğine inanamıyorum - genellikle anahtar dolapları küçük ve büyük anahtarlar - özellikle PoE olanlar.

Dolabımızın kapılarının kapanmasına izin verecek sessiz, ufacık, PoE anahtarını bulmakta bir iş bulduk :) bir adet 24 portlu PoE yerine 2x12 PoE portu (her biri 12 PoE olmayan). Çok az daha az tek bir felaket başarısızlığı noktası verir.

İstikrarın bir sorun olduğunu söyleyebilirim, özellikle daha küçük ve daha ucuz olanlar bazen sıkıcı ve dengesiz olabilirler ... maalesef istikrar / "başarısızlık arasındaki ortalama süre" hakkında hiçbir zaman iyi bir sayı / istatistik bulamadım.

Bildiğim tek çözüm bilinen bir marka ile gitmek ...

Aradığım bazı şeyler henüz bahsetmedim:

• TCP / IP akış izleme desteğinin (SFlow veya RMON aracılığıyla), ağınızın genel sağlığına göz kulak olmak için bir akış ayarlayıcısıyla birleştirildiğinde inanılmaz derecede faydalı olduğunu biliyorum.
• DHCP-Snooping çok kullanışlı bir özellik. Bazı kullanıcılar Linksys router'larını / wap'lerini evden getirmeye karar verdiklerinde, gerçekten poponuzu kurtarabilir.
• 802.1x kimlik doğrulaması da yukarıda belirtilen nedenle çok kullanışlıdır.
• Merkezileştirilmiş günlük
• Emmeyen bir komut satırı arayüzü. Bu, anahtarlama altyapısını yönetmeyi çok daha kolay hale getirir .
• Tüm Katman 3 yetenekleri ve yönetim arayüzü için IPv6 desteği.

Başkalarının benim yürekten kabul ettiğimden bahsettiği şeyler:

• pasif soğutma, çok daha sessiz ve çok daha uzun ömürlü
• boyut, tüm kullanım ile çalışmak için güzel IDF var ...
• 802.1q desteği. VLAN'lar çok kullanışlı bir araçtır