我們都知道,交換機和路由器是兩個獨立的網絡體系,那么對于路由交換一體機來講,其在功能上,可以將是兩者的結合。在重要場合選擇分布式路由交換一體機,而對于一些相對不重要的網絡區(qū)域,它們對交換功能要求比較低,則可以選擇集中式架構路由交換一體機。因為集中式路由交換一體機成本比較低,價格也相對便宜。從幾個層面來分析:
1.從軟件功能豐富層面來看:路由交換一體機是一種全新的產品創(chuàng)新,在此類產品出現的初期,往往只要用到交換端口和VLAN等一些簡單的功能就夠了。隨著業(yè)務的發(fā)展,交換功能的需求進一步擴展,未來還很有可能需要用到其他功能。集中式架構提供的功能有限,而分布式交換架構可以提供完整的路由器和交換機的所有功能,且易于擴展。
2.從穩(wěn)定性和軟件成熟度角度看:交換和路由是兩套相對獨立的網絡體系,各有側重。在集成化交換架構下,任何新功能的增加都是創(chuàng)新,都需要在路由平臺上增加全新的交換功能。路由和交換本都是一套龐大的軟件體系,這樣的創(chuàng)新需要把交換功能揉到路由平臺上,帶來的結果就是軟件系統(tǒng)更加龐大,軟件成熟度和穩(wěn)定可靠性將受到影響。同時也由于這樣的架構,決定了它的交換功能一定是有限的,不能提供完整的交換功能。而分布式設計,在路由和交換都有獨立的CPU和操作系統(tǒng),軟件成熟度極高,同時便于功能擴展,功能豐富,可以提供交換機加上路由器所有的完整的功能。
3.從設備性能和抗網絡攻擊角度看:集成式架構只有一個路由的CPU,CPU需要同時處理交換和路由功能,對性能有影響。如在福建某銀行,某廠家提供的集成式架構的路由交換一體機,啟用了子接口和QOS后,性能下降了70%。性能的不足,對于未來帶寬的擴展也埋下了隱患。而分布式架構,路由和交換由各自獨立的CPU完成相應的功能,交換CPU可以處理所有的交換報文,大大降低了路由主CPU的負擔,提升設備的整體性能。對于二層的交換報文的攻擊,也由交換CPU直接處理,不會上送給路由CPU,大大提升設備的抗網絡攻擊能力。
4.從維護角度分析:由于分布式架構的軟件功能豐富,缺省就提供了完整的交換機功能,對于未來可能需要的功能預先提供好。即使未來需要做功能擴展,也不需要頻繁通過軟件升級或者更換設備來解決,降低維護成本。
5.從擴展性角度分析:分布式架構的路由交換一體機都是采用模塊化設計,可以很靈活地進行升級和功能擴展。同時由于交換和路由都是獨立的OS,功能方便擴充;而集成架構設備往往采用固化提供交換端口的方式,交換芯片確定后就無法更換,如果要升級只有整機更換,不便擴展升級。另外增加任何的功能可能都需要大量的開發(fā)和測試資源,對于廠家來說難度更大,相對來說分布式架構具有更好的擴展性。
在管理上,集成式交換架構可以在統(tǒng)一的CLI下進行管理配置,比較方便;而分布式架構由于交換和路由有獨立的CPU和OS,往往在配置上也是要獨立完成的。對于需要頻繁配置設備的用戶來說,可能會感覺不便。不過國內有廠家已經解決了這個問題,如銳捷網絡提供的RSR20系列路由交換一體機采用分布式交換架構設計,也可以實現統(tǒng)一管理和維護。在具備分布式架構的所有優(yōu)勢的同時,兼?zhèn)浣y(tǒng)一管理和維護的優(yōu)勢,這應該是比較好的一種選擇。
據了解,目前還有廠家為了進一步降低成本,采用集成式交換架構的同時,還進一步采用固化方式提供交換端口。這樣做使用戶在未來的業(yè)務擴展方面存在隱患,交換功能是交換芯片決定的,固化方式直接把交換芯片固定提供,未來如果要擴展,那只有整機更換了。
綜合考慮,分布式架構的路由交換一體機功能豐富、軟件成熟度高、穩(wěn)定性好、性能更高、抗攻擊能力強、擴展性強。從長遠看,選擇分布式路由交換一體機會降低維護成本,建議在重要場合選擇;而對于一些相對不重要的網絡區(qū)域,它們對交換功能的要求比較低,則可以選擇集中式架構路由交換一體機,因為集中式路由交換一體機成本比較低,價格也相對便宜。