托管与非托管交换机:有什么区别?

日期: 2024-10-27 作者:Andrew FroehlichSudhanshu Gupta翻译:邹铮 来源:TechTarget中国 英文

网络交换机是网络基础设施的重要组成部分,因为它们连接局域网中的设备,并在这些设备之间转发流量。交换机通常以托管和非托管的形式提供。

托管交换机比非托管交换机具有更多功能,但它们也需要熟练的网络管理员或工程师来充分利用它们。托管交换机可以更好地控制网络和通过网络移动的数据帧。相反,非托管交换机使连接的设备能够以最基本的形式相互通信。

托管交换机与非托管交换机之间的主要区别如下:

  1. 控制和性能。
  2. 特征。
  3. 成本。
  4. 安全。
  5. 可扩展性。

本文将分别介绍托管和非托管交换机,然后对两者进行更深入的比较。还将讨论其他类型的交换机,例如云管理交换机和智能交换机。

什么是非托管交换机?

非托管交换机使用自动协商端口来确定连接参数,例如数据速率和双工设置。这种即插即用的方法简化了配置过程,并减少人工干预。由于它们缺乏管理接口,非托管交换机不支持虚拟局域网(VLAN)。因此,连接到交换机的所有设备都属于同一广播域。

非托管交换机维护媒体访问控制(MAC)地址表。此表动态学习连接到交换机的每个设备的MAC地址,跟踪并将地址映射到相应的交换机端口。包含MAC地址表意味着非托管网络交换机为每个端口提供单独的碰撞域,从而减少碰撞和干扰。

当同一域内的两个设备试图同时发送数据时,就会发生碰撞。如果发生这种情况,交换机会丢弃两个数据包,最终设备将被迫重新传输。碰撞域是第2层网络边界,设备可以发送广播帧并到达该段内的所有设备。

非托管交换机不需要IP地址,因为它们只专注于转发以太网帧,并使用MAC地址来确定如何在网络设备之间这样做。

什么是托管交换机?

托管交换机允许用户将交换机上的每个端口调整为任何设置,使它们能够以多种方式管理、配置和监控网络。它们对数据如何在网络上传输以及谁可以访问这些数据提供更大的控制。

与非托管交换机不同,托管交换机被分配一个IP地址进行管理和配置。然而,托管交换机仍然使用MAC地址在设备之间转发数据包。

托管交换机通常提供简单网络管理协议(SNMP),允许用户监控交换机和单个交换机端口的状态。SNMP还提供流量吞吐量、网络错误和端口状态等统计数据。网络管理员可以随着时间的推移跟踪这些数据,并将其用于故障排除和网络容量目的。

托管交换机端口可以配置为中继端口。此端口中继过程使用VLAN ID标记数据帧,并在单个链路上传输多个VLAN帧。中继端口通常用于将两个交换机或一个交换机连接到需要访问多个VLAN的虚拟机服务器。管理员还可以虚拟组合多个端口,形成端口聚合链路,以单个链路的两倍、四倍和八倍的速度传输。

最后,托管网络交换机通常有一个远程访问的控制台(命令行或Web界面),使管理员能够从不同的物理位置进行配置更改或调整。

托管交换机和非托管交换机之间有什么区别?

以下是托管和非托管交换机之间的主要区别。

控制和性能

托管交换机和非托管交换机之间的主要区别在于控制。从这个角度来看,网络团队负责维护托管和非托管交换机。然而,区别在于团队可以配置托管交换机、设置策略、对流量进行优先排序和控制网络访问。

托管交换机支持远程访问配置以及监控协议的能力,例如SNMPNetFlow和其他网络遥测数据。这些监控功能使网络管理员能够更好地了解网络性能。

托管交换机还需要一位管理员,该管理员需要了解网络配置和监控概念以及如何将这些概念应用于交换机配置。

非托管交换机具有更多的即插即用安装过程,不需要手动配置。它们不提供通过监控协议对网络的可视性。

功能

在功能方面,托管交换机因制造商和型号而异,但通常包括以下内容:

  • 生成树协议(STP)支持在不创建循环的情况下进行切换和链路冗余。目前存在几种STP迭代,并通常已经配置好,包括传统STP、每VLAN STP、快速STP和多STP
  • 部署服务质量(QoS)以优先考虑业务关键型流量的能力。
  • VLAN支持分段流量。
  • 带宽速率限制。
  • 网络流量分析的端口镜像。
  • 用于组合多个网络连接的链接聚合。

相比之下,非托管交换机缺乏更高级的功能,仅为设备提供基本的连接。非托管交换机的独特特征是上述的MAC地址表。维护MAC地址表有助于减少传输的广播总数,限制域内的潜在碰撞数量。这也是非托管交换机和以太网集线器之间的关键差异化因素。

成本

由于仅提供基本功能,非托管交换机比托管交换机便宜得多。也就是说,很少有非托管交换机选项被认为是企业级。对非托管开关感兴趣的企业可以直接从制造商那里在线或通过大型商店购买。

而托管交换机的前期成本更高,需要更多的员工专业知识来部署、配置和监控。

安全

安全功能可以配置在托管交换机上,这些功能包括802.1X身份验证、访问控制列表、端口安全和私有VLAN。而非托管交换机无法提供这些功能,非托管交换机提供有限的安全功能。

可扩展性

由于缺乏对VLAN、端口中继和QoS的支持,非托管交换机是为简单网络而设计,并提供最小的可扩展性。这些可能包括小型企业网络或家庭网络。相比之下,托管交换机提供必要功能,可支持可扩展网络架构和网络增长。

什么是本地管理交换机和云管理交换机?

本地管理的交换机要求管理员直接连接到公司网络或具有远程访问功能来访问交换机管理界面。

相比之下,云管理的交换机在公共云环境中进行控制,只需要管理员才能访问互联网。因此,对于地理分布式网络,云管理的交换机架构可以简化远程管理过程。

什么是智能管理交换机?

智能管理交换机是非托管交换机和完全托管交换机的混合体。它们通过基于WebGUI支持基本管理功能,网络管理员可以使用该GUI来配置和管理交换机。然而,它们不支持托管交换机的完整功能集和自定义。

这些交换机还提供基本的QoS功能、有限的SNMP支持和一些端口安全性。在成本和复杂性方面,它们往往处于中等水平,适用于中小型企业。

如何在托管和非托管网络交换机之间进行选择

如前所述,托管交换机比非托管交换机更昂贵,因为它们需要软件补丁、更新和(通常)熟练的专业人员来部署。也就是说,由服务器、无线接入点、PC和物联网设备组成的复杂网络通常需要托管交换机上的配置选项。

由于它们支持QoS、流量整形、VLAN和链路聚合,托管交换机可以更好地支持实时应用程序,例如VoIP、视频会议和流媒体。

然而,拥有数十个连接设备的小企业可能会选择部署非托管交换机。他们可能不需要使用托管交换机中的高级功能,因为单个平面网络可以轻松处理小型网络产生的流量水平。因此,托管交换机的额外成本可能不会为这些企业增加价值。

如果企业网络开始接近数百台设备,则可能需要托管交换机。在这种情况下,使用VLAN将局域网分解为多个广播域的能力可以确保网络的最佳性能。此外,大型企业可能拥有一名IT网络专业人员,可以配置高级性能、安全性和监控功能。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

翻译

邹铮
邹铮

相关推荐

  • 网络沙盒和测试的作用

    对于维护网络稳定性和安全性,网络沙盒至关重要。因此,它是网络工程的关键组成部分,有助于防止意外问题,并确保网络 […]

  • MAC地址与IP地址:有什么区别?

    互联网上的每台计算机或设备都有两种类型的地址:物理地址和互联网地址。 物理地址(或者说媒体访问控制MAC地址) […]

  • AI如何改善电信RAN运营和分析

    电信运营商正在积极利用人工智能,以提高其分析能力并简化无线接入网络(RAN)运营。 生成式AI的出现不可逆转地 […]

  • 电信提供商的边缘计算机会

    经过多年持续营销,电信提供商认同:边缘计算并没有达到预期。超大规模云提供商、供应商和运营商推出的边缘计算产品取 […]