华为s7703交换机常用指南

交换机为什么要划分vlan？

VLAN的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么，这个网络就会被彻底的瘫痪。

可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。2、网络管理方便

另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。举个简单的例子：

假如公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属于不同的部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现的话，公司有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。5Gbps，千兆端口接入已无法满足，华为6720-SI系列多速率盒式交换机的推出，不仅适配高速率无线AP使用，而且支持POE 远距离供电功能，单端口可实现60W的POE输出，可以为AP、监控摄像头等受电设备提供以太网供电能力。

另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可，这样就方便很多。

交换机的重要参数解释

我们通常从一些指标参数去评价一个交换机的性能，那么交换机有哪些重要参数呢？一般情况下有线速、背板带宽、吞吐量和包转发率等参数。

什么是线速

线速是指交换机的端口上每秒钟传输的bit数，单位为bps（bit per second，即每秒传输多少bit，一个bit也就是一个二进制数0或者1）。以我们常见的例子来说明的话，比如100M的网卡就是说的该网卡的网口线速为100Mbps；绿色常亮：表示选择Stack模式，本设备为堆叠备或堆叠从设备，此时业务接口指示灯暂时用来表示本设备的堆叠ID。再比如安装的电信宽带是50M的宽带，说的是给我们开的端口线速度为50Mbps。

要注意的是，不要把线速和文件传输速度混为一谈了。在电脑上进行文件下传时的速度计算是以字节（byte）而不是以比特（bit）为单位的，我们通常说传输速度可以达到2M每秒意思是2Mbyte/s，也即2MBps，大写的B表示Byte，小写的b表示bit。那么byte和bit的区别是什么呢？绿色节能设计S2700功耗低，采用新一代高集成芯片和节能电路设计，均衡散热，支持空闲端口休眠。其实也很简单，1byte=8bit，也即8倍的关系。

比如50M带宽的电信宽带，是指其线速是50Mbps，但其传输速度并不是50M，而是可以达到50M÷8=6.25MBps，当然这是理论值，实际使用过程中能做到满速传输的情况很少。

什么是背板带宽

交换机的背板带宽（BackplaneBandwidth），也称交换带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的数据量。背板可以理解为交换机或路由器内部的一条数据总线，设备端口间的数据交换都在总线上传输。如果把一个网络比喻成一个交通系统的话，各个网络设备相当于不同的城市，而背板就好比一条连接了这个系统内所有城市的高速公路，各城市之间的交通流量都需要从该高速公路上通过。那背板带宽就是该高速公路的无阻碍交通流量，当然与实际高速公路上复杂的交通状况不同的是，在这里我们要假设高速公路上的车辆都是以恒定的速度在行驶。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来影响。

背板带宽是背板的物理属性，标志了交换机总的数据交换能力，也叫交换带宽，单位为Gbps(G bit per second，即每秒传输多少Gbit的数据)，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但相应的成本也会越高。S5720S-LI通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。

什么是吞吐量

吞吐量（也称为整机包转发率）是指网络、设备、端口或其他设施在单位时间内成功地传送数据的数量（以比特、字节等为测量单位），也就是说吞吐量是指在没有帧丢失的情况下，设备能够接收并转发的数据速率。

吞吐量是一个极限指标，即网络设备在所有端口满配，并工作在端口的高线速的情况下的一个指标。如果仍然以前面提到的连接不同城市的高速公路交通系统来比喻的话，一台交换机的吞吐量相当于进出这个系统所有城市的交通流量之和，也即交换机所有端口的双向（双工）包转发率之和。POE交换机就是除了能提供普通交换机所具有的传输功能，还能给网线的另一端设备提供供电功能。

吞吐量的大小主要由网络设备的内外网口硬件，及程序算法的效率决定，尤其是程序算法，对于像需要进行大量运算的设备来说，算法的低效率会使通信量大打折扣。

吞吐量和带宽有什么区别

吞吐量和带宽是很容易搞混的概念，虽然两者的单位都是Mbps，但两者的含义从各自的英文名称就可以看出差别——吞吐量（throughout），带宽（Max netbitrate）。当我们讨论通信链路的带宽时，一般是指链路上每秒所能传送的比特数，它取决于链路时钟速率和信道编码，在计算机网络中又称为线速，我们可以说以太网的带宽是50Mbps。但是我们需要区分链路上的可用带宽与实际链路中每秒所能传送的比特数（吞吐量），通常倾向于用“吞吐量”一词来表示一个系统的测试性能。这样因为实际传输中受各种低效率因素的影响，一段带宽为50Mbps的链路连接的一对节点可能只达到10Mbps的吞吐量。这就意味着，一个主机上的应用能够以10Mbps的速度向另外一个主机发送数据。二、二层三层的包转发率网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。

什么是包转发率

对于网络设备而言，除了吞吐量这个重要指标以外，报文转发率，也就是通常说的包转发率是衡量网络设备性能的另一个主要指标。包转发率一般是指以64字节数据包的全双工吞吐量，该指标既包括吞吐量指标，也涵盖了报文转发率指标。包转发率的含义是每秒钟内所转发的数据包的个数，单位为pps。即packet per second。所以说，如果能满足上面三个条件，那么我们就说这款交换机真正做到了线性无阻塞背板带宽资源的利用率与交换机的内部结构息息相关。

这里的数据包packet和字节byte有个对应的关系，即1packet=64byte。为什么是64呢，这是对包的定义，网络中1个数据包包含64字节，这64个字节指的是单纯的数据。当然数据包在网络中的传输不是仅仅裸传数据包，还要给每个数据包加上8byte的帧头和12byte的帧间隙，因此每传输一个数据包就需要传输64 8 12共84byte。支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。

交换机交换的方式

直通式（Cut Through）

直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。S12700支持CSS2交换网硬件集群技术，源自核心路由器的集群技术带来运营级的可靠性保障。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为数据包内容并没有被以太网交换机保存下来存储，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。

存储转发（Store ＆ Forward）

存储转发方式是计算机网络领域应用***为广泛的方式。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。它把输入端口的数据包检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时缓存大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。　

碎片隔离（Fragment Free）

这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。