对于企业网络，园区网络怎么去选择核心交换机 ，汇聚交换机，接入交换机
一 不差钱的，要求从上到下全网管理，要做到可视化管理，上网管软件 ，自上到下都要求用可管理交换机
二 经济实惠的，可根据自己预算，实际情况等等 选择核心三层交换机，汇聚层选标准二层或者弱二层交换机
华为核心交换机 从信息点和数据量可以去平衡，一般主要问法，就是估计有多少信息点来选择交换机 ，再从光口和电口去考虑综合布线  
S5720S-28P-SI  标准三层交换机   可待机200信息点
S5720-32P/32X-EI 标准三层交换机  可待机300-400信息点
S5720-56C-EI    标准三层交换机  可待机  400-500信息点
S7703配板卡   24光 24电 48光 48电  万兆板卡  可待机800-1000信息点  也可以大型监控当核心 比如300路-600路摄像头
S7706配板卡 24光 24电 48光 48电  万兆板卡  可待机1000-2000信息点  也可以大型监控当核心 比如600路-1200路摄像头
再大型交换机 华为还有 S7710  S12708系列等
华三等同配置 S5500  S5560 等  框式交换机S7003E  S7006 S7503等
24光 24电 48光 48电  万兆板卡  可待机800-1000信息点  也可以大型监控当核心 比如300路-600路摄像头
核心交换机选型的主要参数。主要有可扩展性、转发速率、背板带宽、四层交换、系统冗余等参数。
核心交换机应当全部采用模块化结构，必须拥有相当数量的插槽，具有强大的网络扩展能力，可以根据现实或者未来的需要选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。
影响核心交换机的因素有哪些呢
一背板带宽
背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量，就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。
带宽越大，提供给各端口的可用带宽越大，数据交换速度越大；带宽越小，给各端口提供的可用带宽越小，数据 交换速度也就越慢。也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。若欲实现网络的全双工无阻塞传输，必须满足最小背板带宽的要求。
计算公式如下
 背板带宽=端口数量×端口速率×2
提示：对于三层交换机而言，只有转发速率和背板带宽都达到最低要求，才是合格的交换机，二者缺一不可。
 例如，
如何一款交换机有24个端口，
背板带宽=24*1000*2/1000=48Gbps。
二二层三层的包转发率
 网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。转发速率(也称吞吐量)是指在不丢包的情况下，单位时间内通过的数据包数量。吞吐量就像是立交桥的车流量，是三层交换机最重要的一个参数，标志着交换机的具体性能。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而最大限度地消除交换瓶颈。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。
那么公式如下
 吞吐量(Mpps)=万兆位端口数量×14.88 Mpps+千兆位端口数量×1.488 Mpps+百兆位端口数量×0.1488 Mpps。
算出的吞吐如果小于你交换机的吞吐量的话，那就可以做到线速。
这里面万兆位端口与百兆端口如果有就算上去，没有就可以不用算。
 例如，
对于一台拥有24个千兆位端口的交换机而言，其满配置吞吐量应达到24×1.488 Mpps=35.71 Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。同样，如果一台交换机最多能够提供176个千兆位端口，那么其吞吐量至少应当为 261.8 Mpps(176×1.488 Mpps=261.8 Mpps)，才是真正的无阻塞结构设计。
那么，1.488Mpps是怎么得到的呢?
包转发线速的衡量标准是以单位时间内发送64byte的数据包(最小包)的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/(64+8+12)byte=1,488,095pps 说明：当以太网帧为64byte时，需考虑 8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转 发率为1.488Mpps。快速以太网的统速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。
*对于万兆以太网，一个线速端口的包转发率为14.88Mpps。
*对于千兆以太网，一个线速端口的包转发率为1.488Mpps。
*对于快速以太网，一个线速端口的包转发率为0.1488Mpps。
这个数据我们能用就行。
所以说，如果能满足上面三个条件(背板带宽、包转发率)那么我们就说这款核心交换机真正做到了线性无阻塞。
一般是两者都满足的交换机才是合格的交换机。
背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题;背板相对小。吞吐量相对大的交换机，整体性能比较高。不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。
三可扩展性
可扩展性应当包括两个方面：
1、插槽数量：插槽用于安装各种功能模块和接口模块。由于 每个接口模块所提供的端口数量是一定的，因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外，所有功能模块(如超级引擎模块、IP语音模块、 扩展服务模块、网络监控模块、安全服务模块等)都需要占用一个插槽，因此插槽数量也就从根本上决定着交换机的可扩展性。
2、模块类型：毫无疑问，支持的模块类型(如LAN接口模块、WAN接口模块、ATM接口模块、 扩展功能模块等)越多，交换机的可扩展性越强。仅以局域网接口模块为例，就应当包括RJ-45模块、GBIC模块、SFP模块、10Gbps模块等，以适 应大中型网络中复杂环境和网络应用的需求。
四四层交换
第四层交换用于实现对网络服务的快速访问。在四层交换中，决定传输的依据不仅仅是MAC地址(第二层网桥)或源/目标地址(第三层路由)，而且包括 TCP /UDP(第四层)应用端口号，被设计用于高速Intranet应用。四层交换除了负载均衡功能外，还支持基于应用类型和用户ID的传输流控制功能。此 外，四层交换机直接安放在服务器前端，它了解应用会话内容和用户权限，因而使它成为防止非授权访问服务器的理想平台。
五模块冗余
冗余能力是网络安全运行的保证。任何厂商都不能保证其产品在运行的过程中不发生故障。而故障发生时能否迅速切换就取决于设备的冗余能力。对于核心交换机而 言，重要部件都应当拥有冗余能力，比如管理模块冗余、电源冗余等，这样才可以在最大程度上保证网络稳定运行。
五路由冗余
利用HSRP、VRRP协议保证核心设备的负荷分担和热备份，在核心交换机和双汇聚交换机中的某台交换机出现故障时，三层路由设备和虚拟网关能够快速切换，实现双线路的冗余备份，保证整网稳定性。

本期为大家带来华三交换机的链路聚合的实例，请看拓补图

前言：华三的交换机链路聚合和华为的有异曲同工之妙，下面是关键字

华三Bridge-Aggregation1  =华为Eth-trunk

华三加入聚合组，在端口下敲 port link-aggregation group 1 华为则是：Eth-trunk1

华三选择动态聚合模式link-aggregation mode dynamic 华为则是，mode XX？

本次案例拓补图如下



整体思路和华为一样，创建聚合组，选择聚合模式，将端口加入聚合组，聚合组端口透传vlan，本次实验案例我在核心交换机创建地址池，然后让PC去获取，以此证明聚合端口没有问题

值得注意的是，在无环网络中我们是不需要开启STP的，有环网络中需要开启STP

核心交换机CORE：拓补图正上方的交换机

接入交换机ACCESS：接入PC的交换机

配置如下：

CORE：


#
 dhcp enable
#
vlan 10
#
 stp global enable
#
dhcp server ip-pool vlan10 //创建一个名为“vlan10”的地址池
 gateway-list 192.168.10.254 //设置地址池网关
 network 192.168.10.0 mask 255.255.255.0 //宣告地址池的工作网络网段
 expired unlimited //地址租期为永久
#
interface Bridge-Aggregation1 //进入聚合组端口1
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 link-aggregation mode dynamic  //修改聚合端口的模式为，动态聚合
#
interface Vlan-interface10
 ip address 192.168.10.254 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-mode bridge //代表这是一个二层接口
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 combo enable fiber
 port link-aggregation group 1 //加入聚合组1
#
interface GigabitEthernet1/0/2
 port link-mode bridge 
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 combo enable fiber
 port link-aggregation group 1 //加入聚合组1
#


接入交换机ACCESS配置：

#
vlan 10
#
interface Bridge-Aggregation1
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 link-aggregation mode dynamic
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 combo enable fiber
 port link-aggregation group 1
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10
 combo enable fiber
 port link-aggregation group 1
#
interface GigabitEthernet1/0/3
 port link-mode bridge
 port access vlan 10
 combo enable fiber
#
interface GigabitEthernet1/0/4
 port link-mode bridge
 port access vlan 10
 combo enable fiber
#


 

由于办公网络的通信量不是很大，而且网络应用相对简单，所以接入层和汇聚层交换机均采用二或三层固定端口交换机，核心交换机则采用三层模块化交换机。考虑到对网络接入和网络安全的管理，所有交换机全部采用可网管交换机。
办公网络(如行政办公网络、企业办公网络、事业办公网络等)通常具有以下特点。
● 办公网络、特别是行政办公网络非常注重安全性，所以，通常要求实现对每台计算机的访问控制。
● 办公网络中传输的是大量数据文件，视频会议系统大多采用组播方式实现，因此，工作组级集线设备对带宽的要求不高。
● 所有重要数据都集中存储在服务器中，不同部门的工作人员对同一数据库进行操作，因此，大量的数据流发生在主干网络，要求骨干和核心层交换机拥有较高的网络带宽。
在选择集线设备时，应当遵循以下原则。
● 接入层交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN、PVLAN的划分，确保最大限度的网络访问安全。
● 汇聚层交换机采用拥有千兆位端口的可网管交换机，实现与核心层交换机的高速连接，避免可能产生的网络瓶颈。
● 核心层交换机采用三层交换机，实现VLAN和PVLAN间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。
2. 影响交换机选择的因素
不同位置、不同环境、不同应用需要不同的网管交换机。因此，在选择可网管交换机时，应当考虑以下问题。
■ 所处位置
不同位置应当选用不同的可网管交换机。核心层交换机应当选择模块化三层交换机，汇聚层交换机建议选择高性能、固定端口的三层交换机(如果网络规模较小，也可以选择二层交换机)，而接入层交换机则应当选择二层交换机。
■ 网络应用
不同的网络应用决定着所需设备的性能。性能越高的交换机自然价格也就越高，因此，不要盲目追求高性能，而应当根据网络应用、数据流量等诸多因素，选择最适合网络应用的、最具性价比的交换机。
■ 所处环境
在选择交换机时，不能将它们相互割裂开来，而应当综合地、联系地进行考虑。考虑下级交换机是否支持上级交换机的功能与应用，考虑上下级交换机在性能上应有的差别，考虑上下级交换机端口的类型与数量，考虑传输距离、网络带宽和通信线缆，从而使所有交换机相互协调，达到彼此之间的最佳组合。
■ 设备兼容性
尽管不同的可网管交换机大多遵守相同的国际标准，但每个厂家都有一些特殊的协议，并且使用不同的网络管理软件。因此，若欲实现对可网管交换机的统一管理，实现各种复杂的网络应用，达到性能最优化，就应当尽量选择同一厂商的产品。
■ 设备性能
设备性能也是在选择交换机时必须注重的因素。其中，背板带宽、转发速率、VLAN数量、MAC地址数量、插槽数量、支持的端口类型、堆叠层数等参数，都必须根据交换机所处的位置与网络应用确定。
3. 核心交换机选择
核心交换机采用模块化三层交换机，配置1或2块管理板、一个双绞线业务板和若干GBIC或SFP插槽业务板。模块化交换机也称背板式交换机或机箱式交换机，虽然在价格上要贵很多，但拥有更大的灵活性和可扩充性，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。而且机箱式交换机大都有很强的容错能力，支持交换模块的冗余备份，并且往往拥有可热插拔的双电源，以保证交换机的电力供应。核心交换机建议选择锐捷RG―S7600系列产品。
RG―S7600系列(如图3-28所示)交换机是锐捷网络推出的以业务为核心、面向下一代网络的万兆位骨干路由交换机，提供大容量、高密度、模块化体系架构，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，具有强大组播功能、基于策略的QoS、有效的安全管理机制和电信级的高可靠设计，满足现代网络的多种业务承载融合和业务灵活分类、分流的组网需求。可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。
 图示 锐捷RG―S7600系列交换机
RG―S7600系列交换机作为锐捷网络的高端产品之一，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。
RG―S7600系列交换机包括以下三款产品，即S7610、S7606和S7604，主要性能参数见下表。
【下期讲汇聚层交换机的选择】

                    
本节书摘来自异步社区《VMware vSphere企业运维实战》一书中的第1章，第1.8节，作者：王春海著，更多章节内容可以访问云栖社区“异步社区”公众号查看
1.8 网络及交换机的选择
在一个虚拟化环境里，每台物理服务器一般拥有更高的网卡密度。虚拟化主机有6个、8个甚至更多的网络接口卡（NIC）是常见的，反之，没有被虚拟化的服务器只有2个或4个NIC。这成为数据中心里的一个问题，因为边缘或分布交换机放在机架里，以简化网络布线，然后向上传输到网络核心。在这种解决方案里，一个典型的48端口的交换机仅能处理4～8台虚拟主机。为了完全添满机架，需要更多的边缘或分布交换机。
在虚拟化环境里，当多个工作负荷整合到这些主机里时，根据运行在主机上的工作负荷数量，网络流量增加了。网络利用率将不再像过去每台物理服务器上那样低了。
为了调节来自整合工作负荷增加的网络流量，可能需要增加从边缘或分布交换机到网络核心的向上传输数量，这时对交换机的背板带宽及上行线路就达到较高的要求。
另一个关键的改变来自最新一代虚拟化产品的动态性质，拥有诸如热迁移和多主机动态资源管理。虚拟化里固有的动态更改性能意味着不能再对服务器之间的流量流动做任何假设。
在进行虚拟机之间的动态迁移，或者将虚拟机从一个存储迁移到另一个存储时，为了减少迁移的时间，不对关键业务造成影响，在迁移期间会占用大量的网络资源，另外，在迁移的时候，虽然可以减少并发迁移的数量，但在某些应用中，可能会同时迁移多台虚拟机，这对交换机背板带宽以及交换机的性能的要求达到更高。
例如，普通的业务虚拟机，操作系统占用40GB磁盘空间，业务数量占用60～500GB空间，以400GB计算，在有8台这样的虚拟机需要迁移时，当业务系统达到99.999%的需求时，需要在315秒内迁移完成，需要的网络带宽＝400GB8台10bit/315s=102Gbit/s。如果业务系统达到99.999 9%的需求时，应该在31秒内完成迁移，网络带宽需要1 014.7Gbit/s。当然这只是极端的情况（涉及数据从本地硬盘到存储或者从不同的存储之间迁移），另外，当虚拟机保存在共享的存储上时，虚拟机间的迁移只是涉及所运行的物理主机的迁移，迁移时数据量很小的，此时不需要这么高的带宽即可。
当工作负荷捆绑于虚拟硬件，机架或交换机被告知将交换大量的网络流量时，服务器能分配到机架或交换机。既然工作负荷能动态地从一台物理主机移动到一台完全不同的物理主机，在网络设计里，位置不再用到。网络设计现在必须调节动态数据流，这可能从任何虚拟化主机到任何其他虚拟化主机或者物理工作负荷开始。摒弃传统的core/edge设计，数据中心网络可能需要找寻更多全网状架构或“光纤”，这能完全调节来自任何虚拟化主机或者任何其他虚拟化主机的交易流。
另外，虚拟化使数据中心里网络层的一些能见度降低了。网络工程师在虚拟交换机里没有能见度，也不能轻松决定哪个物理NIC对应哪个虚拟交换机。这在故障检修中是最重要的信息，为了减少故障率，为交换机配置冗余的业务板及冗余电源也应该考虑。同时，在尽可能的前提下，配置更高的交换机。
在大多数的情况下，物理主机配置4个千兆网卡，并且为了冗余，尽可能是每两个网卡绑定在一起，用作负载均衡及故障转移。
对于中小企业虚拟化环境中，为虚拟化系统配置华为S57系列千兆交换机即可满足大多数的需求。华为S5700系列分24端口、48端口两种。如果需要更高的网络性能，可以选择华为S9300系列交换机。如果在虚拟化规划中，物理主机中的虚拟机只需要在同一个网段（或者在两个等有限的网段中），并且对性能要求不高但对价钱敏感的时候，可以选择华为的S1700系列普通交换机。无论是VMware ESXi还是Hyper-V Server，都支持在虚拟交换机中划分VLAN。即将主机网卡连接到交换机的Trunk端口，然后在虚拟交换机一端划分VLAN，这样可以在只有一到两个物理网卡时，可以让虚拟机划分到所属网络中的不同VLAN中。表1-5是推荐的一些交换机型号及参数。

说明
华为S5700系列为盒式设备，机箱高度为1U，提供精简版（LI）、标准版（SI）、增强版（EI）和高级版（HI）四种产品版本。精简版提供完备的二层功能，标准版支持二层和基本的三层功能，增强版支持复杂的路由协议和更为丰富的业务特性，高级版除了提供上述增强版的功能外，还支持MPLS、硬件OAM等高级功能。在使用时可以根据需要选择。