10个千兆接入交换机：不只是包拆了

七个开关轮流测试了组播，安全性，可管理性重大分歧

通过大卫·纽曼，网络世界实验室联有个足球雷竞技app盟

有个足球雷竞技app |

我们的测试发现，7个新一代交换机具有许多以前型号中不存在的特性——不仅有10千兆以太网的物理特性，还包括基于802.1 x的网络访问控制认证、增强的多播支持、风暴控制、DoS保护和IPv6支持。

可怜卑微的接入交换机。这些包拆平时工作，以及他们塞进配线间和迅速遗忘。分组，分组输出。故事结局。

或者是吗?如果的结果有个足球雷竞技app网络世界最新的开关测试是任何指导，网络管理员可能需要一个全新的词汇只是为了让购买决策。我们的测试发现有7下一代交换机鬃与不很多以前的型号存在的特点 - 不只是物理特性，如万兆以太网上行链路，而且802.1X基于网络访问控制认证、增强的多播支持、风暴控制、拒绝服务保护和IPv6支持。

我们评估开关 - 所有这些都留着48 10/100 / 1000Mbps的端口和两个10G端口 - 等10个方面，包含L2和L3的IPv4单播和组播的性能，L2多播组的容量，802.1X / NAC支持，风暴控制，管理和易用性，功耗和功能。

概述了幻灯片

我们如何测试这些开关

存档的网络世界测试有个足球雷竞技app

订阅网络产品测试结果通讯

总的来说，我们发现来自中国的产品在支持度和稳定性方面存在很大差异阿尔卡特朗讯，思科，戴尔，d-Link的，极端的，铸造厂和生命值。例如:

•组播吞吐量和延迟相差很大，但像组容量甚至系统稳定性更基本的问题是在我们的测试中更大的差异化。花了多软件从一些厂商建立只是为了通过业界标准的组播测试得到的，然后只使用非常不同的组数。

•虽然所有交换机支持802.1x认证，有访问控制的粒度级别重大变化。不是每个交换机支持一些常见的使用情况，并在所谓的多身份验证模式下运行时，摆在安全问题两台交换机转发未经认证信息流。

•所有设备必须“风暴控制”功能，以帮助减轻DoS攻击，但这些在速率控制和签名检测方面有很大变化。

•IPv6支持仍然在进展中的工作。有些交换机全面支持IPv6;其他人可以通过IPv6路由数据包，但无法通过IPv6管理;还有一些缺乏对IPv6路由协议的支持。

没有一个switch在我们考察的许多领域都是优秀的，这使得挑选一个全面的赢家变得困难。大多数交换机在以太网和IPv4单播流量的简单转发上做得很好。如果这对你来说是最重要的，选择一个价格和可用性的开关。

我们不建议，虽然。越来越多的其他地区更为重要，包括安全性，组播和IPv6 - 而这也正是产品之间真正的差异存在。思科的Catalyst 3750E是我们测试过的功能最齐全的设备，尽管惠普的ProCurve 3500yl交换机，极端高峰X450和Foundry的FastIron X448也是在大多数领域表现出色。

因为接入交换机做更多的比上一代产品,选择产品的第一步是确定哪些特性最重要- L2和L3, IPv4和IPv6,单播和多播,托管和非托管,车载安全与不安全,然后选择装置,在这些领域做的最好的工作(我们的产品购买指南比较多接入交换机）。

有很多不同交换机之间，尤其是当它涉及到新功能。正因为基本功能早就进入商品地位并不意味着开关战争结算。离得很远;作为我们的测试结果显示，新增加的如组播，802.1X和安全正在接入交换一遍有趣。

纽曼是网络测试(Network Test)的总裁，这是一家位于加州韦斯特莱克村的独立测试实验室。实验室联盟成员Rodney Thayer也为本文完成的测试做出了贡献。

谢谢有个足球雷竞技app十分感谢测试设备供应商是支持这个项目。思博伦通信提供了Spirent TestCenter的千兆和万兆发生器/分析仪和高级软件工程师蒂蒙斯C.播放器更新思博伦ScriptMaster在组播测试使用。Juniper网络公司提供的Steel-Belted RADIUS服务器企业版6.1;的IC 6000的网络接入服务器;和奥德赛802.1X客户端软件，为我们的802.1X NAC测试。瞻博网络工程师登齐尔尔斯和基督教麦克唐纳提供测试平台建立广泛的援助。由于太福禄克公司，该公司提供的Fluke 322和335钳表用于测量功耗。