深耕企業組網 H3C企業主網交換機評測

安全頻道發表於2018-11-02

提到企業組網,相信大家都不會陌生,對於企業來講企業組網可以稱得上是至關重要的一環。毫不誇張的說,一款高效能的交換機產品已經成為企業發展的剛需,但縱觀乙太網交換機市場,產品型號多樣且價格高昂。如何才能選擇一款真正適合自身需求的交換機產品,成為很多企業的一道難題。為了滿足企業業務的真實需求,新華三自主開發了諸多系列的乙太網交換機產品,從而滿足不同企業的業務需求。

今天我們拿到了三款新華三的交換機產品,分別是三層千兆乙太網交換機S5500V2-34S-EI、第二代標準三層千兆乙太網交換機S5560S-28P-SI,以及二層萬兆上行乙太網交換機S5130S-28S-SI。那在實際應用中,新華三的乙太網交換機究竟有著怎樣的表現呢?

H3C交換機產品評測之外觀篇

按照慣例,本次評測我們已經從外觀說起。本次評測的三款產品均採用了商務灰顏色機身,可以說是質感十足。

S5500V2-34S-EI乙太網交換機:

S5500V2-34S-EI交換機正面機身圖

S5500V2-34S-EI整體機身為1U高度。作為一款三層千兆乙太網交換機,配備豐富的網路埠,包括有28個10/100/1000TX乙太網埠(4Combo),2個SFP千兆埠、2個1/10G BASE-X SFP PLUS萬兆埠以及2個QSFP PLUS 40G埠。此外,為了滿足使用者的擴充套件需求,S5500V2-34S-EI乙太網交換機還配備有一個Console口、一個mini USB console口(通過資料線對裝置進行命令列管控,更加便捷)以及一個USB埠(用於埠配置和日誌匯出)。

S5500V2-34S-EI交換機背面機身圖 

S5500V2-34S-EI背皮膚固化2個QSFP PLUS 40G埠,滿足高頻寬業務需求,最右側為電源介面設計。為了保證機身散熱, 產品側面為散熱柵欄設計,此外還配備有一個散熱風扇,幫助產品主動散熱。

S5560S-28P-SI乙太網交換機:

 S5560S-28P-SI交換機正面機身圖

S5560S-28P-SI機身同為1U高度,和S5500V2-34S-EI一樣,S5560S-28P-SI同樣配備有豐富的網路埠,其中包括有24個10/100/1000TX乙太網埠以及4個SFP埠。此外還為“老司機”配備有一個Console管理埠,以此來滿足使用者的管理需求。

S5560S-28P-SI交換機側面機身圖

S5560S-28P-SI產品正面、側面以及背面均設計有大面積的散熱柵欄,很好的保證了產品的散熱,使產品能夠在保證不影響工作效能的情況下保證產品的持續運轉。

S5130S-28S-SI乙太網交換機:  

S5130S-28S-SI交換機正面機身圖

S5130S-28S-SI交換機在介面設計方面同樣毫不遜色,其採用1U高度機身配備有24個10/100/1000TX乙太網埠以及4個SFP+埠。此外還配備有一個Console管理埠以及一個mini USB console口。

而在散熱方面,S5130S-28S-SI四面均為散熱柵欄設計,其機身背面還配備有一個散熱風扇,從而保證了產品的散熱性。

 

整體來看,三款交換機產品在外觀設計方面均較為規整,具備完備的介面以及散熱設計,能夠滿足企業客戶的業務需求。而每款產品均配備有指示燈設計,更具燈光顯示能夠清晰的獲知裝置的執行狀態。  

H3C交換機產品評測之產品特色&操控篇

當然,作為企業級組網產品,外觀並不是最重要的,那除去極具人性化的外觀設計,三款交換機產品又有哪些特點呢?幾款交換機產品在網路管理方面又有著怎樣的表現呢?

接下來就讓我們以S5500V2-34S-EI為例,通過web管理介面對裝置進行管理,從而對產品的功能特性進行全面的瞭解:

S5500V2-34S-EI Web配置登陸頁面

首先我們將裝置連線完畢,在PC端進入web登入介面,我們可以看到其登入介面非常簡潔,輸入賬號和密碼即可進入web介面進行相關管控操作。

S5500V2-34S-EI Web配置功能主介面

進入Web管理主介面顯示的是交換機狀態概覽,我們能夠清晰的檢視交換機產品的連線狀態,各種資訊一目瞭然,包括有簡單的系統日誌、系統利用率情況以及系統資訊等各種資訊,能夠方便使用者知悉交換機產品的工作狀態,對交換機狀態進行預警和監控便於管理。

通過左側選單欄我們能夠看到多個管理項,包含有對裝置的基本管理,對網路的管控、接入終端的管控、QoS配置以及安全配置等多項管理功能。 

S5500V2-34S-EI“裝置”介面

在“裝置”操控按鈕中,分為“維護”和“虛擬化”兩個子選單功能,其中維護模組能夠對系統進行設定,進行軟體更新等。

S5500V2-34S-EI交換機IRF配置介面

虛擬化模組能夠進行IRF功能配置,今天所評測的三款交換機產品均支援IRF2(第二代智慧彈性架構)技術。從事運維工作的同學應該清楚,如果企業要接入大量的組網裝置,勢必要進行大量重複性的工作,無疑會對管理人員的工作帶來巨大的壓力,而今天所帶來的三款交換機產品均支援堆疊功能,新華三稱之為智慧彈性架構(IRF2)功能,並能夠通過web管理介面進行相關操控。

IRF2功能能夠將多臺物理裝置互相連線並虛擬為一臺裝置進行管理,通俗來講就是能夠將管理“化繁為簡”,真正的做到“簡化管理、彈性擴充套件、高可靠、高效能”的組網架構。

當然作為企業級組網產品來講,簡單管理的背後不能以犧牲效能為代價,高可靠、高效能也是不容或缺的,H3C交換機產品的IRF2技術的應用,能夠保證在簡化管理的同時保障裝置高效可靠的效能不受影響,真正做到了簡單而高效的網路管控。  

S5500V2-34S-EI“網路”模組

在“網路”模組,擁有豐富的功能選項,譬如探測工具、介面、鏈路、VRF、IP、IPv6、映象、路由、組播、DHCP、SSH等功能的配置管理。

 

S5500V2-34S-EI“資源”模組

S5500V2-34S-EI交換機提供增強的ACL訪問控制列表來控制埠進出的資料包,支援超大容量的出入埠ACL,並且支援基於VLAN的ACL下發,在簡化使用者配置過程的同時,避免了ACL資源的浪費。而S5560S-28P-SI和S5130S-28S-SI交換機也均支援特有的基於全域性和VLAN下發ACL策略,大幅節約了硬體資源。

對於企業來講,企業業務勢必會有主次之分,當網路發生擁堵時企業業務勢必會受到相應的影響,然而有時網路延遲對重要的業務來講可能會是“致命”的。為了解決這一難題,H3C交換機產品能夠支援豐富的QoS策略,根據使用者的業務需求合理排程資源。

 

S5500V2-34S-EI交換機QoS配置介面

在QoS策略方面,三款交換機產品均支援L2(Layer 2)~L4(Layer 4)包過濾功能,提供基於源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP埠號、協議型別、VLAN的流分類。提供靈活的對列排程演算法,可以同時基於埠和佇列進行設定,支援SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三種模式。支援出、入兩個方向的埠映象,用於對指定埠上的報文進行監控,將埠上的資料包複製到監控埠,以進行網路檢測和故障排除。

 

S5500V2-34S-EI安全策略配置介面

安全方面,H3C S5500V2-34S-EI交換機能夠支援802.1X認證、MAC地址認證以及Portal等多種認證方式,滿足了《網路安全法》規定的對企業安全認證的要求,有效防止能夠提供更加安全可靠的企業網路。

此外,S5560S-28P-SI和S5130S-28S-SI交換機產品還支援豐富的ARP防禦功能,例如ARP Detection,實現使用者合法性檢查功能和ARP報文有效性檢查功能,ARP限速,避免大量ARP報文對CPU進行衝擊等。 

S5500V2-34S-EI日誌介面

使用者如果想對裝置的執行狀況進行全面的瞭解,還可以通過“日誌”模組進行檢視,能夠清晰的獲知產品的執行情況。

S5500V2-34S-EI交換機效能測試篇

說一千道一萬,對於交換機來講,良好的效能才是根本。相比外觀和操控來講,使用者更為關心的莫過於傳輸速率、吞吐等資訊。為此我們以S5500V2-34S-EI交換機為例,對H3C交換機產品的效能進行了簡單的測試:

 

測試所需裝置、軟體:兩臺PC終端(分別為伺服器端和客戶端)、iperf測試軟體、網線兩根、S5500V2-34S-EI交換機一臺。

測試方法:將伺服器端和客戶端通過兩根網線分別接到交換機,由伺服器端向客戶端進行資料傳輸。  

首先進行10秒鐘吞吐量測試,10秒鐘時間共傳送出1.1G的資料,平均傳輸速率為914M/s。  

隨後進行100秒鐘的吞吐量測試,100秒鐘時間傳送資料為11G,平均傳輸速率為948M/s。  

最後我們將測試時間設定位5分鐘(300秒),5分鐘的時間傳送資料為33.1G,平均傳輸速率為948M/s。

測試資料綜合統計如下:

 

從測試可以看出,S5500V2-34S-EI交換機的效能十分強悍,其傳輸速率較為穩定。滿足使用者的使用需求綽綽有餘。

而在使用場景方面,三款交換機產品均有著不同的使用場景:

H3C S5500V2-EI系列交換機可以在中小企業網路中作為核心交換機使用,兩臺S5500V2-EI系列乙太網交換機可以做虛擬化,並且不僅可以提供網路所需的二三層線速轉發效能,還支援豐富的訪問控制策略,實現終端接入安全。

 

S5560S-SI系列乙太網交換機可作為匯聚交換機,提供了高效能、大容量的交換服務,並支援GE的上行介面,為接入裝置提供了穩定的頻寬。

 

S5130S-SI系列乙太網交換機可作為接入交換機,提供了高效能、大容量的交換服務,並支援GE的上行介面,為接入裝置提供了穩定的頻寬。

H3C交換機產品評測之總結篇

通過對三款交換機產品的評測,我們對幾款產品的外觀以及產品的特性有了初步的瞭解。

配置方面,三款交換機產品擁有豐富的網路埠和管理埠,能夠很好的滿足企業組網的各種接入需求。

功能管理方面,三款交換機均有著相當不錯的表現,能夠對接入終端進行有效的管控。再加上IRF2技術、QoS策略等功能的應用,能夠很好的保障企業網路的執行效率,讓管理工作更加簡單、高效。

而在效能方面,H3C交換機的表現可以說相當強悍,吞吐量和傳輸速率都能很好地滿足使用者的使用需求。

綜合來看,H3C的這三款交換機產品很好的順應了企業組網的發展趨勢,使企業組網極簡化。我們有理由相信,以S5500V2-34S-EI、S5560S-28P-SI以及S5130S-28S-SI為代表的H3C乙太網交換機產品能夠為使用者打造更簡單、更安全、更高效的企業組網環境!

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31545812/viewspace-2218323/,如需轉載,請註明出處,否則將追究法律責任。

相關文章