☰

第 2/3 层交换机建议

tag-icon • tag-icon switch
第 2/3 层交换机建议

正在考虑为快速发展的办公室设置 VLAN（6 台服务器、60 个工作站，可能在下个月左右再添加 10 个）。我需要进行 VLAN 间路由和 ACL（第 3 层，如果可能的话进行数据包过滤）；QoS 会很有用，但不是必需的。

以下是我的（可能）不可能实现的愿望清单：

  1. GbE x 24——如果我要购买新的核心交换机，我想要千兆位。
  2. 第 3 层路由 (RIPv1/2) 或具有适当大小路由表限制的“静态路由”（认为 ProCurve 2610 是 8，太小了）
  3. 第 3/4 层 ACL（数据包过滤）：我不想使用单根路由器来实现 VLAN 之间的任何类型的防火墙。
  4. （关键）低于 1500 美元

最好有：1. QoS

有什么推荐吗？我似乎需要 2600 系列和 2900 系列之间的某个产品，可能来自其他制造商，但我真的很看重 HP ProCurve 的良好声誉和终身保修。不过会考虑其他供应商。

答案1

你不可能得到满足所有这些要求的东西。特别是第 4 条：智能 GigE 交换机的价格约为每端口 100 美元。当然，你总是有这个世界上的 linksyses 和 netgears，但我不相信它们能运行比 VLAN、一些没有 ACL 的基本中继和路由更复杂的任何东西。

在众多知名供应商中，ProCurve 是最经济实惠的，并且您似乎对他们有足够的了解，可以自行判断哪些产品适合您（或者更确切地说，哪些产品都不适合您）。

还有一件事：单板路由器并不是一个坏主意，特别是如果你有强大的虚拟环境。就在上周，我部署了一对 pfSense 虚拟设备，我无法想象有更简单的方法可以在我的环境中以几乎为零的成本（该设备的 CPU 和内存消耗可以忽略不计）获得功能强大的路由器。没有了这个要求，你就可以得到更简单、更便宜的交换机。

相关内容