节能之星！DCN DCS-4500-28T交换机评测

    随着云计算、虚拟化的广泛应用、语音视频和数据的融合以及高带宽应用程序的爆发性增长，“千兆到桌面”在现代企业之中已经相当的普遍，然而随着企业网络规模越来越大，应用越来越多，不少企业用户认识到，仅仅关注网络的“转发能力”是远远不够的，低成本且绿色节能、可扩展、更易管理、同时更安全的新“千兆到桌面”解决方案才是企业未来发展所必需的！

    DCS-4500系列交换机是神州数码网络（DCN）推出的新一代绿色节能的全千兆智能安全接入交换机，它具备灵活的千兆端口组合、丰富的协议支持、全面的安全控制策略、先进的绿色环保技术，是打造新一代“千兆到桌面”解决方案的理想选择。而为了让大家对DCS-4500系列交换机有一个更加全面的认识，今天我们将为大家带来该系列明星产品——DCS-4500-28T交换机的详细评测。

DCN DCS-4500-28T交换机

    DCS-4500-28T交换机为盒式产品设备，机身尺寸为440mm×230mm×44mm；它采用深灰色外观设计，彰显商务风格。此外，DCS-4500-28T的整机交换容量高达208Gbps，包转发率也可达到84Mbps，在保证线速交换的同时，实现了端口无阻塞报文转发，整体性能相当出众。

 
DCN DCS-4500-28T交换机

    在DCS-4500-28T其前面板上，共设计了24个10/100/1000Base-T端口，2个Combo端口（2个RJ-45和2个SFP端口），2个SFP电口，1个Console 端口和32个LED指示灯；而在其背面板上，则仅设计了1个220V交流电源插座。

 
DCN DCS-4500-28T交换机

    由于应用数量较多，接入交换机已经成为了现代企业组网的“耗能大户”，而DCS-4500-28T交换机充分考虑到企业用户对节能和降噪的需求，采用了无风扇静音设计；同时遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网）标准，全面降低了整体功耗，实现了绿色节能。可以说，DCS-4500-28T是新一代全千兆智能安全接入交换机中真正的节能之星！

    此外，DCS-4500-28T还内置了防雷技术，业务端口可提供6KV防雷能力，这对于多雨季节中感应雷的防护有着非常出众的效果，同时该技术还进一步降低了产品的故障率，使设备更加的稳定可靠。

    打造电信级的可靠网络

    前文已经介绍过，DCS-4500-28T交换机的可用端口数量/类型均相当的丰富，而通过其中的4个千兆uplink口，还可实现双上行组网，从而增强企业网络结构的健壮性和高可靠性。

利用4个千兆uplink口实现双上行组网

    这里需要特别说明的是，DCS-4500-28T交换机支持DCN EMVTE增强型多VLAN子网流量工程技术，该技术是DCN针对双上行组网环境提出的基于多VLAN子网的链路备份和负载均衡解决方案，通过ULPP（Uplink Protection Protocol）和ULSM（Uplink State Monitor）协议，可实现对多上行链路的切换小于50ms的收敛速度，使网络性能得到保障，为企业打造电信级的可靠网络。

    强大的安全防护能力

    DCS-4500-28T交换机支持多种安全保护机制，它不仅提供了针对SYN Flood、Land、ICMP Flood等多种DOS类防攻击技术，还支持BPDU Guard、Root Guard，可有效的避免意外的拓扑环路以及非法的边缘设备成为根节点，防止不必要的拓扑震荡。

    而在针对用户层面的防攻击措施上，DCS-4500-28T支持基于端口和基于VLAN的DHCP snooping及IP Source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可进一步降低DOS攻击的风险；它同时支持基于端口和基于VLAN的源MAC地址学习限制功能，可有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。此外，通过防ARP扫描技术、ARP Guard等技术，它不仅有效防范了ARP欺骗，杜绝了攻击源通过ARP漏洞对网络进行攻击，还最大限度的减少了网络使用过程中的时断时续、掉线频繁等情况的发生，保证了网络的实时安全可用。

    DCS-4500-28T还提供了完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发；它不仅支持基于IP地址、MAC地址、基于时间段的ACL绑定，还支持基于VLAN的ACL策略绑定；而通过ACL策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，有效防范黑客、病毒攻击，让企业网络更加安全可靠。

    DCS-4500-28T同时支持标准802.1X认证接入、扩展802.1X认证接入，可有效防止IP冲突和PC克隆，实现静态IP地址下发等扩展增强功能。它还支持纯Web Portal认证接入，可实现无客户端、非802.1x，基于Http和Https两种协议为接入用户推送Web Portal页面认证。

    简单灵活的运维管理

    DCS-4500-28T支持基于USB接口的即插即用存储设备支持技术，可以方便的实现USB存储设备与交换机之间的数据交互，实现交换机的软件升级、配置备份和系统日志。

DCS-4500-28T交换机的USB 2.0接口

    DCS-4500-28T同时支持断电告警Dying GASP功能，设备在系统电源丢失后触发SNMP告警信息通报给远端的网管平台，方便用户运维；再配合以太网OAM、VCT、DDM(数字诊断监测)等特性，可进一步降低运维难度。

    而特别值得一提的是，DCS-4500-28T支持ERSPAN（增强型远程端口镜像）技术，该技术突破了镜像源和目的端口必须处于同一交换机的限制，使镜像源和目的端口可以在不同的网络设备上，同时通过GRE隧道技术使被镜像流量在指定隧道中传输，配置更简单，从而方便网管人员对远程设备进行管理。

    丰富的VLAN扩展技术

    DCS-4500-28T交换机支持灵活QinQ，其完全覆盖了第一代普通QinQ和第二代选择性QinQ的功能，给予用户最大限度的自由来配置QinQ策略。它同样支持N:1 VLAN ID的交换功能，即N:1 VLAN Translation，可以将接入端口报文的N个VLAN Tag转为指定的一个VLAN Tag，为QoS策略收敛提供了有力的技术保障。

    IPv4/IPv6多业务支持能力

    DCS-4500-28T交换机支持IPv4/IPv6双栈，既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足了现代企业网络从IPv4向IPv6过渡的需求。此外，它还支持IPv4、IPv6的静态路由配置，支持组播VLAN技术（即MVR，Multicast VLAN Register），支持DCN DCSCM受控组播功能，可全面满足企业构建复杂的大型网络的需求。

    DCN DCS-4500-28T交换机的评测环境和评测方法

    虽然“转发能力”已不再是企业组网唯一关注的重点，但现代企业对网络性能的需求还是与日俱增的。而吞吐量和延迟作为衡量交换机性能的首要指标，自然成为了本次测试的重点内容。

    评测内容：RFC2544吞吐量、时延测试

    测试设备介绍：

    本次测试由中关村在线网络设备频道和思博伦概念验证实验室（SPOC）共同完成，本次测试的硬件设备为思博伦TestCenter测试仪。

测试设备

    测试环境：思博伦评测中心

　　思博伦概念验证实验室（Spirent Proof of Concept， SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先的测试技术进行您所需要的测试验证，无论是一致性测试、功能测试、还是性能测试，都需要具备数以百计的千兆以太网或万兆端口，思博伦概念验证实验室将帮助客户缩短开发周期、改善质量并加快产品投放市场的速度。

　　思博伦概念验证实验室（SPOC）可提供全系列的测试产品，包括Spirent TestCenter、Avalanche、Landslide、Abacus等全新测试平台。思博伦全面的测试设备组合能够帮助客户进行全系列的应用测试，从以太网上的光纤通道（FCoE）到运营商以太网、再到WiMAX，可谓包罗万象。

思博伦概念验证实验室（SPOC）

　　思博伦概念验证实验室（SPOC）除了提供全面测试设备与方法，同时它还是一个协作中心，允许客户在思博伦提供的优良环境中汇聚资源，设计并开发全新的测试解决方案，以应对全新的、令人兴奋的测试挑战。通过协作，不仅可以改善生产效率、缩短产品投放市场的时间，还可以在持续发展的技术环境中探讨共同感兴趣的测试话题。

    DCN DCS-4500-28T交换机的吞吐量和延迟测试配置

    测试拓扑：我们将DCN DCS-4500-28T交换机和TestCenter测试仪通过12个GE端口互联（见下图）。

实测：12个GE端口互联

    详细测试方法：我们将采用RFC2544标准测试，采用Fully Meshed网络模型，实现12个端口之间相互全线速收发流量，目的是考验DCS-4500-28T交换机在最复杂的网络模型下的转发能力。

拓扑模型和端口选择：采用Fully Meshed模型、测试12个端口

测试帧长设置：分别为64、128、256、512、1024、1280、1518Byte

生成测试流量

    如上图所示，最后我们通过设置生成12个端口相互收发的流量，即每个端口都向其它11个端口发送流量。

    好啦，一切准备就绪，究竟DCN DCS-4500-28T交换机的实测结果如何呢？答案马上揭晓！

    DCN DCS-4500-28T交换机的吞吐量和延迟测试结果

    现在我们首先来看看DCN DCS-4500-28T交换机吞吐量测试的最终结果：

吞吐量测试结果（点击看大图）

吞吐量测试结果与理论值相同

    吞吐量是考察网络设备性能的首要指标，吞吐量越大，说明被测设备处理数据包的能力越强。而从实际测试结果来看，DCN DCS-4500-28T交换机的表现相当出色，作为一款全千兆交换机，它的实际测试结果已经完全达到了理论效能，可全面满足企业高带宽应用爆发性增长的新需求。

    接下来，我们再来看看其延迟测试的最终测试结果：

延测试结果（点击看大图）

延迟测试结果图

    从实际测试结果我们可以看到，DCN DCS-4500-28T交换机的延迟表现同样非常出色，其测试结果符合大数据包的延迟更长这个规律，而且即使在1518byte的帧长测试中，它的网络延迟也很低（最高为16.6μs），这样的测试结果在同类产品中处于领先水平，完全可以满足现代企业对网络低延迟的新需求。

吞吐量、延迟测试结果汇总（点击看大图）

    通过对实际测试我们不难看出，DCS-4500-28T交换机具备相当强劲的性能，它在不丢失数据包的前提下所能处理的最大数据流量，以及处理数据包的速度表现均令人相当满意，完全可以满足新“千兆到桌面”解决方案高性能的需求。

    理想之选——DCN DCS-4500-28T全千兆交换机

    DCN DCS-4500-28T交换机同时兼具了高性能和高可靠性，它不仅在数据交换测试中取得了非常出色的成绩，更凭借双上行组网技术、ERPS环网解决方案、以及6KV的防雷能力，为企业用户带来了电信级的可靠保证。此外，DCS-4500-28T的多种安全保护机制，为企业的高速成长提供了最有力的保护，再配合其出色的绿色节能效果、以及简单的运维、丰富的VLAN扩展和多业务支持能力，可以说，DCN DCS-4500-28T绿色全千兆智能安全接入交换机绝对是打造新一代“千兆到桌面”解决方案的理想之选！