交换机测试功能
交换机测试功能
----由于交换机产品的档次、性能和功能各异,所以我们在产品征集项上没有做过多的限制,只是要求每个参测厂商限送一款12-24端口10M/100M自适应以太网交换机,但必须是完全包装的产品,包括随机说明书、软件、标准配件等,并且要求与市售的产品相同。我们向市场上主流的快速以太网交换机厂家发出了测试邀请函,
最后征集到的产品有（按产品送测的时间排序）：新太阳NS-3016C、Linksys DSSX16E、实达S1824F、Intel ES460T、桑达SED-S2240、Accton ES3024、Adico AS424F、华为S2403F、Cisco Catalyst 3524XL和联想网络的DES-3225G。
----按产品是否提供网管功能分类，我们将本次送测的交换机分为管理型交换机和非管理型交换机，前者包括Intel ES460T、Cisco 3524XL、联想网络DES-3225G、华为S2403F，后者包括Accton ES3024、Adico AS424F、Linksys DSSX16E、实达S1824F、桑达SED-S2240、新太阳NS-3016C，其中Accton ES3024、Adico AS424F、实达S1824F和新太阳NS-3016C 都支持VLAN。
----测试项目、方法和结论
----本次交换机横向测试分为：物理特性、功能、性能、管理、可靠性与服务质量和价格共6个测试大项。
----一、物理特性
----交换机的物理特性是指交换机提供的外观特性、物理连接特性、端口配置、底座类型、扩展能力以及指示灯设置，反映了交换机的基本情况。这些也是用户可以最清楚和最直接感知的产品信息。
----1．外观
----外观是检查交换机颜色、重量、尺寸和包装，从外形的美观、安装方便和包装完备上评价交换机。测试方法是目测。测试结果列于表1。
----本次参测的产品都有较完备的产品包装，其中以实达、华为、Intel和Cisco 提供的产品包装最为完备，有完善的产品资料（光盘、手册）和随机附件。Intel ES460T不仅有1U（网络机柜高度单位）的高度,设备占用空间最小，重量轻，安装方便，而且外形美观。
----2．端口配置
----端口配置指交换机包含的端口数目和支持的端口类型，端口配置情况决定了单台交换机支持的最大连接站点数和连接方式。快速以太网交换机端口类型一般包
括10Base-T、100Base-TX、100Base-FX，其中10Base-T和100Base-TX一般是由10/100M自适应端口提供，有的高性能交换机还提供千兆光纤接口。端口的工作模式分为半双工和全双工两种。自适应（NWayTM Auto-Negotiation）是IEEE 802.3工作组发布的标准，为线端的两个设备提供了自动协商达到最优互操作模式的机制。通过自动协商，线端的两个设备可以自动从100Base-T4、100Base-TX、10Base-T中选择端口类型，并选择全双工或半双工工作模式。为了提供方便的级联，有的交换机设置了单独的Uplink端口或通过MDI/MDI-X按钮切换，对没有Uplink端口或MDI/MDI-X按钮的交换机则需要使用交叉线互连。对于可以配置管理的交换机，其配置一般是通过串行端口。
----测试方法是通过连接相应类型的端口，由端口指示灯和链路的连通性来检查端口类型；配置管理端口的测试是通过配置操作验证端口工作正常性。测试结果如表1所示。
----本次参测的产品都有10Base-T、100Base-TX端口，并支持10M/100M自适应，除Cisco 3524XL外其他九款交换机都提供1个或多个100Base-FX的端口，其中桑达SED-S2240提供的是一个固定的支持100Base-FX的MII接口，而其他交换机是以模块的方式提供100Base-FX端口，更方便灵活。Intel ES460T、Cisco Catalyst 3524XL、联想网络DES-3225G还提供千兆端口。Intel ES460T、新太阳NS-3016C的标准配置端口数量为16个，其他都大于或等于24个。网管型交换机和
提供VLAN功能的非网管型交换机都提供了管理端口，其中新太阳NS-3016C使用并口作为管理端口，但新太阳公司承诺以后将更换为串口。
----3．模块化
----交换机的底座类型有三种: 固定、模块和混合。固定型交换机的端口永久安装在交换机上。模块化交换机有可以插接端口模块和上行模块的插槽。混合型交换机既包含固定端口又有可替换的上行端口。模块化提供改变媒体类型和端口速度的灵活性，并可以扩展交换机的端口数量和类型。模块包括可互换媒体端口、可互换模块和可互换上行端口。
----本测试项检测交换机的扩展性，支持何种扩展模块和接口类型。测试方法是目测，根据产品要求安装扩展模块，并连接相应的端口，从端口指示灯和连通性验证端口类型。测试结果如表1所示。
----本次测试的产品除桑达SED-S2240外都提供了扩展插槽，扩展模块的类型主要有：100Base-TX、100Base-FX、1000Base-SX。其中Accton ES3024、Adico AS424F和Linksys DSSX16E扩展模块类型为100Base-TX/FX，并且可以是组合端口；实达S1824F、桑达SED-S2240、新太阳NS-3016C和华为S2403F扩展端口为100Base-FX；Intel ES460T支持100Base-FX、1000Base-SX/T；Cisco 3524XL支持1000Base-X和GigaStack GBIC；联想网络DES-3225G支持
100Base-TX/FX和1000Base-SX/LX。
----4．堆叠特性
----堆叠为交换机提供简单的端口扩展和统一的管理，提供交换机间高速互连。测试方法为目测，对于提供堆叠能力的交换机，按堆叠要求互连，检查连通性和管理模式。
----本次测试的产品除Cisco Catalyst 3524XL外都没有提供堆叠功能。Cisco Catalyst 3524XL采用的是集群（Cluster）技术，通过GigaStack GBIC提供堆叠功能，最大堆叠交换机数是16个。集群技术的优点是不仅提供端口扩展能力和统一的管理，而且突破了堆叠对交换机空间位置的限制，可以扩展到配线间以外。
----5．热插拔
----热插拔对于减少网络的停机时间非常重要，在开机状态下更换元件可以最大程度地避免中断网络的工作。热插拔元件一般包括连接模块、上行模块、风扇和电源。测试方法是，在交换机开机状态，将可热插拔的模块从交换机上拔下，然后再重新插入，从指示灯和端口连通性验证重新插入的模块正常工作。
----本次测试的交换机中仅Cisco 3524XL支持热插拔，其千兆模块可以热插拔。
----6．指示灯
----指示灯可以为用户提供直接明了的交换机工作状态指示，一般包括电源指示灯、端口连接状态指示灯、端口工作模式指示灯、链路活动指示灯、碰撞指示灯、
插槽指示灯，有的交换机还提供Console指示灯、带宽利用率指示灯。不同的厂家在指示灯的设置策略上不同，因而在指示灯的直观性、方便性和美观性上有区别。测试方法是目测。通过连接相应类型的端口，并发送数据，验证指示灯的工作状态是否正确。
----本次测试的产品都提供了电源灯、端口速度灯、链路活动灯、插槽灯，可以反映交换机的工作状态。Accton ES3024和Cisco 3524XL还提供了带宽利用率指示，可以直观地显示目前网络带宽利用状况；另外，Accton ES3024还提供DEMO 和DIAG指示灯，可以检测指示交换机工作状态，而Cisco 3524XL还有一个冗余电源RPS指示灯。在指示灯的直观性、方便性和美观性上表现最好的是Intel ES460T、Cisco Catalyst 3524XL，两者都是将端口指示灯直接设置在相应的端口之上，可以显示端口的链接状态、端口速度和端口活动状态。Linksys DSSX16E的端口FD/COL指示灯在由有连接到无连接时始终为亮，不能正确反映端口由有连接到无连接的变化。
----7．控制
----指交换机是否为用户提供简单、方便、直接的操作按钮，包括电源开关、配置按钮、重置按钮。
----本次参测的产品中，提供电源开关的有实达S1824F、桑达SED-S2240和华为S2403F，华为S2403F 还提供一个重置（Reset）按钮，而Cisco 3524XL
和Accton ES3024提供一个配置按钮，可以方便地设置端口状态，包括端口速度（10/100M）和端口模式（全双工/半双工）。
----8．主观评价
----综合考虑各个物理特性测试结果，包括外观特性、端口能力、扩展能力、指示灯设置和控制的方便性，对各款交换机就物理特性给予一个主观的总体评价。
----Cisco 3524XL和Intel ES460T的物理特性最优，产品外形美观、包装完备、端口能力强、扩展能力强、指示灯设计方便明了。其次是Accton ES3024、Adico AS424F和实达S1824F；再次是联想网络DES-3225G、华为S2403F和新太阳NS-3016C；最后是Linksys DSSX16E和桑达SED-S2240。
----二、功能特性测试:
----1. 转发类型
----交换机转发类型分为存储转发(store-and-forward)和快速转发
(cut-through)两类。存储转发在本质上和传统的LAN网桥的转发方式相同。被转发的帧在输出端口等待，直到交换机完整地收到整个帧才开始转发。快速转发在交换机收到整个帧之前，就已经开始转发,因此可以有效地减少交换延迟。有些交换机提供“自适应快速转发"机制。这种设备支持存储转发和快速转发两种方式，但在某一确定时刻，交换机只在一种方式下工作。缺省情况下，绝大多数交换机都工作在低延迟的快速转发方式。如果帧错误率超过用户设定的阀值，交换机将自动配置工
作在存储转发方式。两种方式之间的切换机制因交换机而异。长预测(Long
look-ahead)和短预测(Short look-ahead)是快速转发交换的另外两个属性。长预测结合了快速转发的低延迟和存储转发的完整性两者的优点，在一个帧的前64字节被处理之后，才开始转发，这样可以防止转发残帧(runt)。与之相反，短预测则在读到帧头（接收到一个有效的MAC地址）后立即转发帧。存储转发是交换机应提供的最基本工作方式。
----通过向交换机发送一定数量不同大小的连续帧，测试其转发延迟，分析帧的长度与延迟值之间的关系，确定交换机的转发类型。在快速转发情况下，当帧的长度超过一个确定值之后，延迟值的曲线将变平，不再随帧的长度而增加。而对于存储转发，随着帧长度的增加，转发延迟也相应增加。本次参测产品都具备存储转发功能，并作为交换机的缺省转发类型，只有华为S2403F提供可针对单端口设置快速转发的功能。
----2. 过滤
----过滤的目的是通过去掉某些特定的数据帧提高网络的性能、增强网络的安全性。典型的过滤提供基于源和(或)目的地址或交换机端口的过滤，包括广播、多播、单播，以及错误帧过滤。交换机应支持基于端口和MAC地址的过滤以及非法帧过滤。
----测试方法是：为交换机设置过滤策略，通过向交换机发送一定数量的相应类型的数据帧，从转发结果上确认交换机支持的过滤策略。本次测试的过滤类型有：
广播帧过滤、多播帧过滤、基于MAC地址过滤和错误帧过滤，其中错误帧过滤包括帧检验和（CRC）错过滤、帧长非整数（Alignment）错过滤、帧尾错（Dribble,指帧CRC字段后有多余字节）过滤、无意义帧（Symbol）过滤、残帧（帧长小于64字节）过滤、超大帧（指交换机可以转发的帧的最大长度）过滤。测试结果列于表2。
----对于基本的非法帧过滤，包括CRC错、Alignment错、Symbol错、残帧，本次参测的产品都支持。Dribble错在真实网络中很少见，只有Accton ES3024、Linksys DSSX16E和新太阳NS 3016C支持对Dribble错的过滤。在支持的最大帧长上，虽然不同的厂家有不同的定义，有的可以支持到1530、1536字节，其中华为S2403F可以配置最大帧长为1518或1531，Linksys DSSX16E更可以支持到2031字节，但本次参测的交换机都可以支持到以太网的标准最大帧长1518字节，并过滤那些帧长超过产品最大帧长的帧。而对于广播过滤、多播过滤和基于MAC 地址的过滤，只有Cisco 3524XL、Intel ES460T、Legend DES 3225G都支持，可以针对端口设置上下阀值，当满足条件的帧超过上限时，端口可以采取过滤帧或关闭端口两种策略；而当帧低于下限时，端口可以恢复正常转发。华为S2403F支持多播过滤和基于MAC地址的过滤，实达S1824F支持基于MAC地址的过滤。
----3. 削减
----交换机上的广播风暴会消耗大量带宽，降低正常的网络流量，给网络性能带来很大影响。广播削减的目的是有效地减少网络上的广播风暴。除了广播风暴还有多播风暴和不明目的MAC地址（单播）风暴。削减的目的是通过减少某些特定类型的数据帧提高网络的性能、增强网络的安全性，保证正常或更重要的网络应用正常运行。测试方法是为产品设置相应的削减策略，通过向交换机发送一定数量的广播帧、多播帧、单播帧，从转发结果上验证交换机是否支持广播削减、多播削减和单播削减。
----从表2测试结果，我们可以看到Cisco 3524XL支持多播削减，Intel ES460T 和实达S1824F都支持广播削减，可以有效地提供更高的网络利用率，保证正常网络应用的带宽。
----4. 端口干路
----端口干路(Port Trunking，也称为端口聚集或链路聚集)为交换机提供了端口捆绑技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。端口干路是目前许多交换机支持的一个高级特性。测试方法是为支持此类技术的交换机配置相应功能，按产品要求进行互连，再通过发送一定流量的数据验证产品是否支持Port Trunking或其他端口速率提升技术。测试结果列于表2。
----本次参测的产品中，提供端口干路功能的交换机有：Adico AS424F、实达S1824F、Intel ES460T、Cisco 3524XL、华为S2403F、联想网络DES-3225G、新太阳NS-3016C，多数厂家支持由4个端口组成一个端口干路，可提供的最大带宽可达800Mbps(双工状态下)。其中Cisco提供了最强大灵活的端口干路功能,这是Cisco独有的EtherChannel技术，支持12组端口干路，每组最大端口数可达8个，即端口干路可提供的最大带宽可达1.6Gbps，帧转发机制支持基于源地址和目的地址两种方式；Intel ES460T支持2组端口干路，每组可含2～8个端口；联想网络DES-3225G支持3组端口干路，每组可含2～8个端口；华为S2403F只能用100M 端口组成一组端口干路，支持Normal Trunk和Load Sharing两种方式；实达
S1824F可支持6组端口干路，每组端口干路可以有2、3或4个端口，分别基于MAC 地址和端口两种模式；Adico AS424F支持一组端口干路，可含2、3或4个端口，但端口干路和VLAN不能同时设置；新太阳NS-3016C支持2组端口干路，每组端口干路可有4个端口，但端口干路和VLAN不能同时设置。
----5. 协议支持
----所有的交换机都利用桥接技术在端口之间转发帧，即具有地址学习功能，自动建立MAC地址和端口对应的转发表，并根据帧的目的MAC地址转发帧到相应的端口。绝大多数交换机支持802.1d跨越树(Spanning Tree)协议。由于交换机实际上是多端口的透明桥接设备，所以交换机也有桥接设备的固有问题——“拓扑环"
（Topology Loops）问题。当某个网段的数据包通过某个桥接设备传输到另一个网段，而返回的数据包通过另一个桥接设备返回源地址。这个现象就叫“拓扑环"。跨越树协议能够自动检测网络中出现的逻辑环路，保留并行链路中的一条，而阻塞其他链路，从而达到消除环路的目的, 维持网络中拓扑树的完整性。对于那些不支持跨越树的交换机,在有多个交换机的网络环境中网管人员一定要避免形成环路，若形成环路将造成单个帧可能在网络中反复转发传递，帧的正常转发传递被破坏，最终将导致网络崩溃。
----跨越树的测试方法是利用两台交换机，人为构造环路，测试环路的消除，并对照不设置跨越树协议时的帧转发情况，测试平台见图3所示。测试结果列于表2。
----本次参测交换机都支持桥接协议，而支持跨越树的交换机只有Cisco 3524XL、Intel ES460T、Legend DES-3225G、华为S2403F四款交换机。其中以Cisco 3524XL最优，不仅支持跨越树协议，而且还可以实现负载分担，这是通过跨越树针对不同的VLAN设置不同优先级或路径代价，将并行的链路分别分配给不同的VLAN，从而达到负载均衡的目的。
----6. 流量控制
----当通过一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作用是防止在出现阻塞的情况下丢帧。网络拥塞一般是由于线速不匹配
（如100M向10M端口发送数据）和突发的集中传输，它可能导致这几种情况：延时增加、丢包、重传增加，网络资源不能有效利用。在半双工方式下，流量控制是通过反向压力（backpressure）技术实现的，模拟产生碰撞，使得信息源降低发送速度。在全双工方式下流量控制一般遵循IEEE 802.3x标准。IEEE 802.3x规定了一种64字节的“Pause"MAC控制帧的格式。当端口发生阻塞时，交换机向信息源发送“Pause"帧，告诉信息源暂停一段时间再发送信息。在实际的网络中，尤其是一般局域网，产生网络拥塞的情况极少，所以有的厂家的交换机并不支持流量控制。高级交换机应支持半双工方式下的反向压力和全双工的IEEE802.3x。有的交换机的流量控制将阻塞整个LAN的输入，降低整个LAN的性能；高性能的交换机采用仅仅阻塞向交换机拥塞端口输入帧的端口。
----本次我们分别测试了10M半双工、10M全双工、100M半双工和100M全双工4种模式的流量控制能力。测试平台见图4，测试仪器是SmartBits 2000,测试软件为AST(Advanced Switch Tests)2.10。为交换机和测试仪器设置流控功能和端口类型，选择3个端口（A、B、C）向1个端口（D）同时以线速发送连续的数据帧，使得端口D拥塞，验证端口A、B、C的发帧速率以及是否存在丢帧，检测交换机是否存在流量控制(见图9)。还可以验证在半双工情况下是否产生了碰撞，在全双工情况下是否产生PAUSE帧。测试结果见表2。
----4种模式下都支持流控的产品有Adico AS424F、Intel ES460T、Legend DES 3225G、实达S1824F、桑达SED-S2240；而Accton ES3024和Linksys DSSX16E都仅支持100M半双工的反向压力流控，并且存在约12.74％的丢包率；华为S2403F支持10M半双工和10M全双工的流控，并阻塞整个LAN，由于仅提供了两个100M端口，没有测100M半双工和100M全双工的流控。Cisco 3524XL 的10/100M端口没有流控，但千兆端口支持流控。新太阳NS-3016C承诺将对产品升级，支持流控。
----7. 优先级控制
----优先级是交换机的一个高级特性，提供优先级控制的交换机可以提供重要网络应用优先传输的保证，这对于要提供QoS保证的设备是必须的。优先级支持方式分为基于端口、MAC地址、IP地址和应用的优先级控制，支持标准主要是确定是否支持802.1p标准。802.1p标准一般作为网络边缘设备提供QoS保证的一个主要协议。测试方法是为交换机配置相应的优先级控制策略，再向交换机发送相应的连续数据帧，从数据帧的转发结果上验证优先级控制的有效性，确认高优先级的数据帧优先传输，延迟低。
----本次参测的产品仅Cisco 3524XL、Intel ES460T、Legend DES-3225G支持基于端口方式的优先级控制，支持标准802.1p，支持QoS，其中Intel ES460T 可以配置对于不同优先级的帧转发策略，1高1低、4高1低、8高1低或先高后低。
----8. VLAN
----VLAN用来将交换机划分成多个子网络，将站点之间的通信限定在同一虚网内，一个VLAN就是一个独立的广播域。VLAN的定义方式有：物理端口、MAC 地址、协议、IP地址和用户自定义过滤方式等。802.1Q是VLAN的标准，是将VLAN ID封装在帧头，使得帧跨越不同设备，也能保留VLAN信息。不同厂家的交换机只要支持802.1Q，VLAN就可以跨越交换机，可以统一划分管理。与VLAN有关的问题还有：是否允许一个站点同时在多个VLAN中；每个交换机可以定义的虚网的数目。与VLAN有关的另一个重要的问题是VLAN间的内部连接方式。提供这种连通机制的交换机可以支持不同子网之间站点的通信，不需要附加的设备，如路由器，而没有VLAN间连通机制的交换机要达到VLAN间通信，则必须借助路由器。
----测试方法是按产品说明为交换机配置VLAN，并向它发送相应不同的数据帧，测试VLAN的设置方式、支持的标准、是否支持单端口属于多个VLAN、VLAN 的跨设备能力、最大VLAN数以及VLAN间连通方式。测试结果列于表2。测试平台绘于图2，测试仪器是SmartBits 2000,测试软件是SmartWindow6.53。
----本次参测的产品中，支持VLAN的有Cisco 3524XL、Accton ES3024、Adico AS424F、Intel ES460T、Legend DES-3225G、华为S2403F、实达S1824F 和新太阳NS-2016C，以上的交换机都支持基于端口划分VLAN，并且单端口可属于多个VLAN。其中Cisco 3524XL、Intel ES460T、Legend DES-3225G还支持
基于MAC地址方式划分VLAN。支持802.1Q标准的交换机有Cisco 3524XL、Intel ES460T、Legend DES-3225G和华为S2403F，为VLAN跨越设备提供保证，可以统一划分VLAN。另外，Cisco 3524XL还支持ISL（Inter-Switch Link）封装协议。
----9．主观功能特性评价
----就总体功能特性而言，以Intel ES460T、Cisco 3524XL和联想网络DES-3225G为最好，不仅提供VLAN、Trunk功能、过滤功能，而且支持一些标准协议802.1p和802.1Q；其次是实达S1824F和华为S2403F；再次是Adico AS424F；最后是Accton ES3024、Linksys DSSX16E、新太阳NS-3016C和桑达SED-S2240,它们仅提供了一般交换机的基本功能