中小企业之福音：思科300系列交换机评测

产品：CISCO SG300-28P 思科 交换机

产品外观参数测试

    企业网络建设早已不是什么新鲜概念，随着日趋激烈的竞争，中小型企业为了保持竞争力，力求花的每一分钱都物超所值。高性价比产品成为了其首选对象，成本控制让企业对一些大品牌的产品似乎难以亲近，事实上随着厂商产品线的丰富和基于对不同用户的价值服务，一些强大、安全可靠的企业网络设备已经出现。

    思科300系列作为思科精睿系列网络解决方案的一部分，由价格适中的全网管交换机组合而成，为企业网络提供了一个可靠的基础。这些交换机能够大大提高主要商业应用程序的有效性、保障信息安全、优化网络带宽，从而使信息交换及程序运行更加高效。思科300系列简单易用，是价格优势及卓越功能的完美结合，能够帮助中小型企业创造一个更加高效、连接更加紧密的企业环境。

    我们拿到的测试产品思科SG 300-28交换机就是该系列中的一款，共28个千兆端口，外观设计中规中矩，细节做工相当精致。坦白讲，编辑评测过许多同级别其它产品，但思科SG 300-28拎起来的确是最沉的。

思科SG 300-28交换机

    当然产品的质量不一定是和重量成正比的，对于真正的产品性能，会在后面的评测中介绍。但仅仅通过思科的品牌和外观印象，思科SG 300-28交换机足以给人一种放心的感觉。

千兆接口布局

    思科SG 300-28交换机具备针对商业数据、语音、安全、以及无线技术的高级安全管理功能及各项网络特征。同时，这些交换机还具有易于部署和配置的特点。

配置管理功能详解

    配置管理功能详解

    作为一款全网管交换机，其管理功能一定要足够的丰富才能满足日常网络工作需要。连接思科SG 300-28交换机，在浏览器中输入192.168.1.254打开管理界面，用户名和密码均为cisco，登录进入。

    登录之后系统会提示更改强口令密码，如不更改将无法进行配置管理，显然思科SG 300-28交换机在一开始就已经为用户安全做了考虑，这一点值得称道。

更改密码

    值得一提的是，随着IP网络地址方案的发展，该款交换机支持IPv6、IPv4标准。因此，用户无需进行大规模的设备升级就能够将网络应用和操作系统升级为新一代的版本，而对于中小企业的长远设备采购成本又节省了一笔开支。

针对IPv6的支持

    针对端口还能进行状态检测，通过高级模式能够获取更多信息。

端口检测成功

    在CPU Utilization界面中可以监视CPU负载状态。

CPU负载状态

    针对端口设置，思科SG 300-28交换机可以根据每个端口进行定制化设置，满足管理员的不同需求。包括端口的上下行设置、处理能力比率设置、Flow Control以及端口安全等。

端口设置

　　思科SG 300-28交换机具备多种节能功能，可谓将"绿色"进行到底，能够对电力使用进行优化，从而在不影响功能的情况下保护环境、降低能耗。节能特性包括：

　　专用集成电路（ASICs）运用65纳米低耗电技术（该晶片组可以使设计变得耗电更低、更薄、效率更高）；

　　嵌入式智能可以根据电缆长度调节信号强度；

　　多数型号都采用无风扇设计，使耗电量降低、可靠性增强、并且运行时更加安静。

建设绿色网络

部分安全功能简介

    部分安全功能简介

    全网管交换机自然对安全更加重视，网络威胁越来越多，攻击不断，思科SG 300-28交换机支持丰富的安全功能，我们介绍其中的部分应用特色扩展。

    支持RADIUS及TACACS+验证。交换机作为一个客户端可以在信息加密，认证授权的安全级别上再跨一个新高度。

TACACS+

RADIUS

    Storm Control可以用来控制网络中报文发送数量，防止数据风暴产生。由于网络中存在正常的报文，而恶意的报文广播会影响网络效率。通过过滤和峰值设置，可以既能接收到正常报文，而且不会收到数据风暴影响。

    利用TestCenter发送数据包，如果Storm Control生效，则只能通过限定的数据，并且会抓到广播包。

抓包效果

    思科SG 300-28交换机还支持端口安全功能，包括锁定端口、限制端口以及流量控制端口等多种措施。

端口安全

评测环境与方法

    评测环境与方法

    此次评测环境主要考虑到测试产品吞吐量、延迟性能。

    由于设备为全千兆端口，所以在测试阶段进行了抽样吞吐量测试，连接12个端口，分别进行Full Meshed与Back Bone数据交换测试。

    测试温度为23摄氏度，湿度为31%。

测试环境

    此次测试与思博伦概念验证实验室共同完成。思博伦概念验证实验室（Spirent Proof of Concept, SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，同时您将从测试专家的知识和经验中获益匪浅。

    本次测试的硬件为本次测试采用了Spirent TestCenter 5000A，板卡为EDM-2001B，测试软件为TestCenter V3.0。

评测中心

吞吐量与延迟测试

    吞吐量与延迟测试

    测试采用了RFC2544测试标准，分别对64、128、256、512、1024、1280、1518大小的包进行吞吐测试，测试周期60秒，速率从1%-100%，分辨率为1%。

测试进行中

Full Meshed连接示意

吞吐量测试结果

延迟测试结果

延迟结果示意图

    可以看出，在Full Meshed测试方法下，思科SG 300-28交换机已经达到了限速水平，性能完全发挥，表现优秀，而延迟数据也在接受范围内，不会影响数据传输效率。

Back Bone连接示意

吞吐量测试结果

延迟测试结果

延迟结果示意图

    稍有不同的是，在Back Bone测试方法下，吞吐量虽然显示100%，但在64字节与128字节测试时分别丢了13、2个包，由于配置时设置的颗粒精度较之相比偏大，所以结果上仍然为100%，仪表认为满足RFC2544标准。但客观的说，在实际应用中，对于海量数据传输，该种情况也属于非常正常的情况，至于延迟数据上仍然表现良好。

总结：中小企业之福音

    总结：中小企业之福音

    思科SG 300-28交换机从设备重量开始，到开箱后其外观的精致，再到丰富的扩展管理功能，继而测得高效的数据交换能力，应该说其综合水准达到了较高水平。

思科SG 300-28交换机

    其具备了高性能与可靠性，在数据交换测试时取得了非常优秀的成绩，保证了企业应用过程中最基本的数据交换流畅；快捷、简便的安装和配置让管理员操作更简单，面对水平不同的人员，思科SG 300-28交换机仍然能够做到智能化管理。

    高度的安全性成为了产品的另一个标签，没有绝对的安全，但通过安全属性的合理设置可以为网络提供一个相对的安全环境，思科SG 300-28交换机内置的丰富安全特性决定其在保障网络安全时能够游刃有余。

    对于中小企业而言，一款中规中矩、价格公道的产品才是适合之选，如果因购买思科SG 300-28交换机还能获得丰富的功能、品质的保障，那又何乐而不为呢？