新业务催生第二代交换机

　　未来的3G、NGN、IPTV项目的建设将有大量新业务出现，为更好支持这些新业务，主流网络设备厂商纷纷开始了交换机的全面改革之路（暂称之为第二代交换机）。

　　网络与安全融合

　　在以太网运营中，网络安全性问题是用户十分在意的。因此，作为网络接入以及汇聚层的以太网交换机必须很好地对这一问题进行解决。首先，我们看看传统的以太网交换机在运营中存在的不足。

　　1） 本身抗病毒能力比较差

　　随着网络上蠕虫病毒的泛滥，有时候在网络上会在一段时间间隔内出现大量的病毒数据包，这些数据大多是以广播、组播的形式出现，而这些数据很多需要交换机进行分析和处理，而不只是简单转发。这些分析和处理的工作由交换机的CPU完成，但是交换机的CPU性能一般来说都不是特别强，所以当病毒数据泛滥时，交换机的CPU利用率往往就会达到百分之百，也就没有能力对正常的数据进行处理，这样就往往导致交换机之间的协议运行不正确，从而造成网络崩溃。

　　2）很难应对用户的恶意攻击

　　用户在自己家中安装一台以太网交换机或者Hub，然后将一根网线的两端都接在交换机接口上（也可以使用更多的网线），这样只要用户的PC机发送一个广播包，就可以让用户的交换机向接入网络注入达到线速的数据冲击，从而冲垮网络。并且这样的攻击还可以产生其他的攻击效果，如MAC地址端口更改攻击。

　　以上问题的出现，导致交换机必须进行功能上的升级来适应网络的不断发展，烽火网络第二代交换机增加了多种功能。在病毒防范上，交换机自身保护方面采用了多种保护技术来过滤如TCP和UDP端口扫描、冲击波这样的病毒。在保护网络安全方面，交换机支持从二到七层灵活多样的ACL功能，ACL条目多达1000条，可以根据病毒特征灵活地进行控制以过滤病毒，达到有效控制网络访问、控制网络流量、优化网络配置的目的。在防DoS攻击技术上，烽火网络交换机采用预分类方法，通过分析网络流量，自动过滤非法数据，从硬件和软件等多方面有效防范和解决安全问题，使得设备对大量扫描予以防护和拒绝。

　　烽火网络交换机还采用了以太网业务环（ESR）技术，能够将安全保护延展至网络拓扑层面，与传统的冗余线路技术（如生成树、快速生成树、多生成树等）相比较，当网络中线路出现故障时，采用以太网技术冗余线路的切换时间小于50ms，这样用户感觉不到网络切换带来的影响，不出现TCP连接中断的情况，从而保证网络的可靠运行。

　　对流媒体的支持

　　从市场方面来看，3G牌照的颁发还有一定的时间，在这段时间内，如何增加自己的收入，实现新的利润增长点是电信运营商考虑的重点。通过电视市场的容量可以预见IPTV的市场容量是十分巨大的，而对于校园网、大型企业网等内部视频资料的不断增加，视频点播技术的广泛推广和熟练应用，这些都要求交换机必须支持流媒体业务的处理。

　　目前传统的交换机在组播业务支持上较差，普遍不能对新协议版本进行支持，而将组播数据以广播方式在LAN上进行转发，从而导致组播业务占用网络的大量带宽，影响了没有使用组播业务的用户，导致了网络带宽的浪费。

　　烽火网络系列交换机产品可以支持组播数据的按组播条目转发，提高网络带宽的利用率，并支持使用互联网上最新的协议版本进行视频点播。在今年某运营商的接入交换机测试中，烽火网络交换机可以支持500条组播转发条目，并且可以扩充支持更多数量的组播转发条目（最大可到2000），而且还支持最新的相关组播协议，从而支持视频点播用户不断增长。

　　人性化的管理

　　现在，运营商把对网络设备的管理和维护放在了非常重要的位置，但是传统交换机建网中所出现的一系列问题让运营维护人员十分头痛。

　　很多运营商在使用以太网接入方式时，比较难发现用户盗接、并接线路的现象。就算发现，在解决问题上也比较麻烦，比如采用拔掉用户盗接线路的办法。这样的解决办法增加了运营商的工作量，同时也增加了网络维护的成本。

　　另外，传统方法都是对每台交换机进行单独配置，因为交换机数量比较多，因此对这些交换机的配置就是一个很繁重的工作。

　　对于以上问题，烽火网络第二代交换机结合其易用的Easydo网管系统方便了很多，如在支持链路故障检测上，烽火网络的以太网交换机可以检测线路断开的位置，并且可以根据断开长度来判断是网线没有插好还是异常断裂，从而方便故障诊断。在支持端口自环检测上，交换机可以在关闭生成树的情况下检测网络中是否存在环路，这样，就可以防备恶意用户的环回攻击，保障网络的正常运行。
作者：游松 陈强    来源：网络世界