千兆接入交換機有很多值得學習的地方，這里我們主要介紹千兆接入交換機測試報告。距《網絡世界》評測實驗室上次二層千兆以太網交換機比較測試僅一年多時間，國內市場上主流千兆接入交換機產品無論從性能、QoS和安全性等智能指標、易用性還是價格上都發生了質的變化！

而在這個曾經被認為是同質化最為嚴重的領域，隨著參測廠商自主開發能力的提升和對用戶應用需求的深入理解，它們力求走出同質化的怪圈！此次測試同樣告訴我們，無論是廠商、媒體、用戶如果還用傳統的眼光看待二層千兆接入交換機產品和市場，都有可能在市場產品策略、新聞報道和投資中犯錯誤。“士別三日，當刮目相看！”此話用在大家都認為趨于成熟、鮮有變化的二層千兆接入交換機領域，著實非常貼切！

鼎賀科技（Arlotto）、上海博達數據通信有限公司、友訊網絡（D-Link）、茶山網絡有限公司、深圳市格林耐特通信技術有限公司、韓亞系統有限公司、Netcore中國有限公司、聯想網絡、清華紫光比威網絡技術有限公司、北京全向科技有限公司、TCL網絡設備（深圳）有限公司、北京兆維曉通科技有限公司，共12家廠商參加了我們此次測試。參測產品共14款，全為可網管的二層千兆接入交換機。其中，友訊網絡和清華紫光比威兩家公司還送來了他們48口加兩個千兆的高密度千兆接入交換機。對于他們在這一領域一如既往的專注精神，追求為用戶不斷推出性能更好、功能豐富、更易用、更低價產品的精神，我們深表欽佩！

性能綜述

性能的提升是網絡設備產品一直孜孜追求的目標，對于交換機來說更是如此，此次對14款二層接入交換機的性能測試使我們感受到了交換機在性能上的極大改進,無論是一對一的吞吐量、幀丟失率、延遲、Back to Back，還是更為嚴酷的網狀測試，都向我們展示了交換機技術與產品在這一年多時間里的進展。

雖然我們依舊堅持采用120秒這一如此長的嚴格的測試時間，但對于RFC 2544規定的幾個指標來說，被測交換機都能承受住這種壓力，相當完美地通過了各項測試。所有交換機的幀丟失率在64、512、1518字節幀長下都為0，Back to Back 測試結果也沒有丟包，2秒內以線速發送的數據包全部都能正確轉發。端口對端口的吞吐量測試中，聯想網絡iSpirit 2924G丟了幾個包，其他所有產品都在允許的幀丟失率為0的情況下，三種幀長均獲得100%線速結果。

就延遲結果分析來看，雖然不同交換機有一定差異，但大多數送測產品不論是百兆延遲還是千兆延遲都在10祍以下。延遲上表現最好的當屬清華紫光比威送測的BitStream 3224TMS，其三種幀長下的結果完全一樣，其中千兆延遲都為1.8祍，百兆延遲為2.6祍。Netcore產品表現也相當優異，同樣在三種幀長下取得了相同的結果，千兆延遲為1.9祍,百兆延遲為2.9祍。網狀測試是一種更為嚴格的測試環境，測試中采用每個千兆與10個百兆作部分網狀的雙向通信，余下百兆端口作全網狀通信的拓撲，我們更看重網狀測試，是因為網狀測試更接近實際應用的拓撲環境，應該更能體現被測交換機之間的差異。但這次測試結果中我們看到有半數產品能夠在網狀測試中完全不丟包，從中也體現了此類交換機在性能上的日漸完美，其中包括D-link DES 3226S、全向Q8224I、鼎賀科技S5220M、聯想網絡iSpirit 2924G、Netcore 7224NS-M、茶山網絡V1724、韓亞Rustle 3224N。

地址學習速率的測試是希望能夠得到被測交換機進行地址學習時的最高速率，在學習2000個地址時，除了Netcore 7224NS-M僅在學習100個地址時可達到148810pps，韓亞Rustle 3224N地址學習速率低于148810pps之外，其他所有被測產品都能夠以 148810pps的速度學到2000個地址。地址表深度決定了交換機能夠支持的地址表項的最大數量。不同交換機在該項目中差異比較大，但均超過了2000條，可以滿足千兆網絡邊緣的實際情況需求，地址表最大的是兆維曉通CES-2402MG ，地址表深度達到了25642條。鼎賀科技的S5220M 也表現不錯，得到了24721條結果。

錯誤幀過濾測試顯示了千兆接入交換機處理錯誤或不正常幀的能力，這些錯誤幀包括超長幀（OverSize，1523字節幀）、超小幀（UnderSize,63字節幀）、CRC錯誤、Alignment錯誤、Dribble錯誤5種。測試結果表明，全向Q8224I、鼎賀科技S5220M、兆維曉通CES-2402MG、TCL S4226MFH、清華紫光比威BitStream 3250TG沒有通過超大幀測試，分析原因可能是因為交換機芯片本身把該超大幀當作了帶IEEE802.1Ｑ標記的幀，因而進行了正常轉發，沒有進行過濾。除此之外，其他所有錯誤幀都被正確過濾掉。HOL控制測試用來確定被測設備如何處理擁塞，查看擁塞端口對非擁塞端口的影響，能夠決定線端阻塞是否存在。無論是在64、512還是1518字節幀長下，測試速率從80%、90%到100%,所有被測設備都表現良好，均不存在線端阻塞，可以很好地支持HOL控制。

我們希望通過轉發壓力測試衡量一下交換機超線速轉發數據包的能力。對于24×100Base-T+2×1000M端口的交換機來說，60秒的測試時間中64、512、1518下，分別發送的數據包為202183728、31153693、10744734，而線速轉發數據包數量為196428900、31014840和10727880。結果顯示雖然交換機并不能完全接收到超線速發出的所有數據包，但大多數交換機都可以收到超過100%線速的數據包。

功能綜述

我們此次向廠商發送測試邀請函時明確的提出送測的千兆接入交換機應該為可遠程網管的產品。這是因為，假如用戶的預算允許，應該構建一個可管理的網絡，這一點越來越重要。另一方面，網絡融合、網絡安全、承載多業務已經成為必然的趨勢，從更好的投資保護考慮，今天在功能方面多考慮一些我們覺得也是值得的。我們此次對14款交換機在功能方面的考核主要看如下幾個方面，首先是可擴展性、其次是QoS和安全——體現了交換機的智能特性，然后是管理特性，最后一方面是易用性（主要考核交換機的廠商提供的文檔和網站支持情況）。

可擴展性

在可擴展性方面，我們主要關注被測產品的擴展槽。此次送測的產品的擴展槽多為用于插入千兆端口和堆疊模塊。應該說在此處最具想象力的是格林耐特的在前面板提供了兩個8端口擴展插槽，可用于百兆光接口，適于寬帶小區建設。D-Link和清華紫光比威的48口交換機、Netcore、聯想網絡的交換機提供了固定配置的千兆銅纜接口，并提供了GBIC的共用接口非常靈活。堆疊也是非常重要的特性，一些產品提供了虛擬的堆疊能力，不用專用電纜和模塊，使用千兆鏈路實現互連，但通常專用堆疊的可靠性更高。鏈路聚合是拓展帶寬、構建健壯網絡的好方法。對IEEE802.3ad標準支持能夠很容易地在交換機之間建立這樣的鏈路組。此次測試的交換機在這一方面都有比較好的表現。

Auto MDI/X

這是非常實用的功能，具備這一功能的產品，在交換機之間以及交換機和終端連接時，不用關心聯線的線序問題。此次測試的產品都支持這一功能與一年前比有很大進步。

端口鏡像

這一功能對于網絡管理員來說非常重要，結合Sniffer等工具，它可以靈活的在網絡中查找問題的所在。此次測試的產品對此都有比較好的支持。

QoS

在QoS中硬件的端口隊列數是非常基礎的指標。如果交換機僅僅能夠提供兩個出口隊列，在多應用情況下真正能夠提供的服務質量也會非常有限。可以看出QoS功能強大的產品一般都提供了4個以上的端口隊列數，韓亞系統的千兆端口提供了8個隊列，是最強大的。IEEE 802.1p是包含在IEEE 802.1D的一個標準，提供了對8種優先級的區分。送測產品都支持這一標準。

DSCP是IP領域比較通用的也是比較新的QoS標準，在此次送測的產品中能夠支持這一功能的產品，都是QoS功能比較豐富的產品。而且能夠對數據包的2/3/4層信息進行識別，并能夠根據交換機上設置的QoS策略，重寫這些信息。這里需要注意一點的是，并不是支持DSCP協議的產品，就能夠根據數據包的2/3/4層信息進行識別和重寫工作，此次情況比較湊巧。應該說支持2/3/4層信息的識別，提供QoS才真正有意義，因為實際應用中支持IEEE 802.1p的終端和軟件很少。很多僅僅支持IEEE 802.1p的交換機，在QoS設置通常是通過網管指定一個物理端口的優先級，并打上IEEE 802.1p，或者把IEEE 802.1p的設置與VLAN的ID捆綁起來。這樣的設置終究非常麻煩，也不靈活，不能做到依據應用智能提供服務。

PQ和WRR是擁塞調度的算法，嚴格的PQ在擁塞情況下會把所有的網絡資源提供給高優先級的數據包。而WRR的算法，則能夠根據一定的權重和比例，選擇性的丟棄不同優先級的數據包。送測的產品支持這一功能的，不僅能夠根據包丟失的比例設置WRR，還可以根據數據包的延遲限制設置WRR。速率限制是非常多用戶關心的功能，特別是在大型園區網和電信網中。一共有7款產品支持這一功能。有些產品還能夠在對物理端口限制的同時，根據數據包的MAC地址、IP地址、VLAN、四層端口號信息進行限制。半雙工的背壓和全雙工下IEEE802.3X的擁塞控制功能，此次送測產品都能很好地支持。我們測試的交換機都支持廣播風暴控制功能，大多數產品都會在交換機中廣播幀數量達到一個閾值后啟動，丟棄數據包。

安全性

安全中首先是VLAN技術，它能夠在一臺交換機中隔離廣播域。從此次送測的產品看，差異性不大，一般都支持基于端口和基于IEEE 802.1Q的VLAN技術。Netcore產品支持按協議劃分VLAN。所謂智能化的交換機，一方面要有比較強的QoS能力，另外就是對ACL的支持。一些相對較老的交換機，能夠支持MAC地址的過濾，應該說這不能是真正意義的ACL。ACL應該能夠根據數據包頭的多種信息，比如MAC地址、IP地址、協議類型、四層端口號等進行識別和過濾。我們測試的交換機已經有6款產品支持IEEE 802.1x協議，支持IEEE 802.1x應該能夠結合RADIUS和TACACS+技術進行認證控制，實現端口的打開關閉控制。

二層交換機對MAC地址的控制，應該是實現安全控制的強項。我們測試的交換機都支持靜態的MAC地址表。還有一些千兆接入交換機能夠限制每個端口學習的MAC地址數量，防止沒有認證的主機聯入網絡。工作在網絡邊緣的千兆接入交換機，由于成本的限制，實現電源、端口、控制系統、散熱系統的冗余并不現實，我們更多地關注軟件上的特性。我們測試的產品都能夠比較好的支持STP功能，IEEE 802.1w協議是STP的升級版本，能夠更快地在一個存在環狀網絡環境中快速實現收斂，已經有一些產品能夠提供支持。

網絡管理

在我們測試的產品都能夠提供遠程的網絡管理，也就是說支持RMON——監控交換機的工作狀態，支持SNMP是通過網管軟件進行管理所必備的。測試的產品中，D-link的兩款千兆接入交換機還能夠支持新的SNMPv3協議。除了SNMP，送測的產品都提供了可以供telnet的方式遠程管理的CLI配置界面。從參測產品的情況看，CLI中，命令行的方式比上次測試的產品所占比例大。鑒于智能化的趨勢，命令行的方式較菜單的方式更為靈活一點。送測的產品基本上都支持Web的管理方式，但是這些Web頁面普遍沒有提供幫助的選項，并沒有真正發揮圖形化界面的優勢。另外，對于QoS策略設置等配置來說，Web的配置相對繁瑣。

易用性

應該說，不同的產品的易用性良莠不齊。我們主要是衡量被測設備包裝箱中的隨機資料和網站的支持能力。一些廠商的說明書并不全面，對一些功能和協議的說明不全面。一些公司還只能提供英文的說明材料，還有的中文翻譯的質量要打一些折扣。聯想、格林耐特在這方面表現不錯。

對于很多用戶來說，廠商的網站是獲得后續支持的重要場所。我們主要考察了廠商是否有中文網站、是否有Q&A、是否有文檔的下載和后續軟件的下載能力。一些廠商的網站存在的問題是不全，送測產品的支持信息很少，比如相應的文檔、軟件等等。