级联多个交换机的缺点是什么?


11

我必须为以太网新建一个办公室,而承包商要为通往办公室每个房间的每条线路收取不菲的费用。对我来说,在每个房间中连接一条线路并在每个房间中都有一个交换机,对我来说要便宜得多,因此该房间中的每个用户都可以连接到该交换机。每个房间中的交换机都将连接到服务器机房中的中央交换机。

我听过有关这是否会导致网络冲突,延迟以及只是一般情况的冲突的说法。一堆都连接到中央交换机的次级交换机的主要缺点是什么?


1
您可以跳过电缆,而完全根据带宽要求转为无线。
Zoredache

5
对于任何规模的网络,完全无线化是一个可怕的想法。而稍后再为房间布线,可能会花费您一条胳膊一条腿。
Cian

Answers:


10

我们在办公室里这样做,每个房间只有一个端口,每个房间都放置了100Mb的交换机。可以完成基本任务,浏览网页,发送电子邮件等操作-但大的缺点是,如果您开始进行繁重的网络通信(例如,将多千兆位文件从一个办公室复制到另一个办公室),则会消耗所有带宽两个办公室,因为每个办公室共享一个上行链路。

因此,这实际上取决于您的活动水平,但是承包商带您去兜风的情况可能更大(取决于您对“过高”的定义)。是的,如果您希望将所有线路都放置在不同的位置,那么多条线路应该而且将会更加昂贵,但是如果要说将4条线路连接到房间内的一个位置,那么额外的费用应该是:

  • 更昂贵的布线成本(通常非常名义,可能是每米0.50美元)
  • 壁挂式插座价格更高(也许是单个插座价格的两倍)
  • 压接端部的劳动成本更高(它们可能需要一段时间,并且包括将电缆测试仪安装到每个端部上所花费的时间)
  • 中央位置较大或多个配线架

您需要权衡安装成本的是配置,维护和购买彼此级联的多个交换机的成本。如果我有选择的话,我会多花钱才能正确完成它(多条线进入房间),因为维护麻烦的麻烦在于许多级联交换机可能变得令人望而却步。


3
+1我倾向于同意。使用许多级别的交换机对网络问题进行故障排除,尤其是如果对它们进行管理时,可能既耗时又成本高昂。每次切换都会在链中增加另一个故障点。在考虑未来需求时,我倾向于采用尽可能简单的拓扑。这并不排除多层,而是确定您是否真正需要它。
约翰·维尔格利诺

我通常希望在俄亥俄州哥伦布市的高端市场获得约120美元的收益。
华纳

@Warner,每次运行$ 120-是否可以线性扩展到同一位置的多个端口?我原本希望x第一次运行,然后再x*1.3进行后续运行。(120美元/端口的价格偏贵,但ludicras则不行)
Mark Henderson 2010年

它并不是真正的变量,因为考虑到变量的代价。我和我一起工作的人大约100美元,这就是我认为比较合理的范围。通常,行程至少为几百英尺。
华纳

8

您几乎在描述cisco 多层模型。您具有连接到“分布”交换机(或每个壁橱中的“头部”交换机)的“核心”层,该层将连接到“访问”交换机,这些交换机最终将分配给最终用户/服务器/设备。

如果您在所有网络上都使用交换机而不是集线器,则这样做没有太大问题(甚至建议您这样做)。只要记住上行链路。如果您大多数时间有48个端口以1GB的速度运行,并且从访问到分发的上行链路只有1 GB,那么您可能会遇到带宽不足的情况,因此,从访问到分发到核心的上行链路最好大于平均水平访问端口的速度(现在在我的网络中,我具有1GB和10GB光纤上行链路的访问端口)

另外,请记住使用STP(生成树协议)来防止环路并在网络上提供故障转移配置。


谢谢!我究竟如何“使用” STP?它是所有现代交换机上的设置,还是我必须购买特定的交换机?
nganju 2010年

大多数现代交换机都支持它。这是很标准的。
coredump

2
我会说大多数现代管理型交换机都可以,您现成的linksys不会
Zypher

@zypher是的,您是对的,忘记了OP需要一些下降管理/可管理的开关(3com 4200G或类似产品)。
coredump

4

我要担心的一个问题是安全性。通过将交换机分布在建筑物周围,您可能不会花费精力来物理地保护它们。如果他们的网络上有任何有价值的东西,那么有人将设备与交换机串联放置可能非常简单,这将使他们能够捕获流量并执行MITM攻击。

如果您要处理信用卡交易,健康记录或其他一些高价值的东西,则在房间内分配开关可能不符合您的要求。

您可能会为这种设置选择低端交换机,这意味着将来实施更多的物理安全功能可能会花费更高,因为您可能需要重新布线并更换交换机。


1
为什么这对于交换机尤其如此?即使我做了另一种方法,在每个房间都铺设了多条单独的以太网电缆,仍然有人可以将设备串联在某人的计算机和他们的网络插孔之间,对吗?
nganju 2010年

3

我也遇到过类似情况,但是由于coredump和Farseeker已经提到的原因,特别是共享带宽的问题,对该方案做了一些修改。

以我为例,我可以事先确定只有几个用户需要传输大文件。考虑到这一点,我在远程办公室的交换机上运行了一条线路,外加了几条额外的线路,每条线路都用于产生大量流量的用户。这提供了最小成本的好处,而没有一个或两个用户淹没网络的问题。

为了进一步节省成本,在远端办公室中使用了正在服务器机房中升级的100Mb交换机,因为这对于连接到该服务器的用户来说已经足够了。“特殊情况”通过1Gb连接。当然,如果您无法事先确定谁将要产生流量,那么此方案将毫无用处,否则可以节省大量资金。


3

我绝对避免在合理可能的情况下使用级联开关。除非客户端受到绝对控制,例如功能受限的瘦客户端,否则这仅在何时成为问题。

在支持服务器的核心网络或网络基础结构中尤其如此。当使用纯工作站时,您还有更多的余地。

这里的许多其他观点都是很棒的,因此,我不再赘述,但我鼓励您考虑一下。


小心地说为什么这是一个注定的主意?
Bill Weiss

Farseeker关于耗尽链接的第一点和Zoredache关于安全的观点将是我的主要关注点。如果您要中继交换机,那是完全不同的情况,但是不会被级联。
华纳
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.