1. 概述

从上个世纪90年代至今，运营商提供给企业用户的主流专线线路产生了巨变。从早期宽泛选取X25，DDN，PSTN电话线等，到后来的2M的E1线路，再到此刻的MSTP、裸光纤等线路，带宽越来越大，以太接口接入成为趋向。

金融网点的业务终端设备也产生了变动，早期普遍是UNIX前置机放在网点，选取异步哑终端做业务；为了降低网点守护成本，后期普遍将前置机上收到地市支行或者省分行级别上，终端型号也由异步口哑终端逐步改为网络终端或者PC机。另表，网点办公、列队机、跑马屏等，都普遍选取以太接入，网点设备以太接入成为趋向。

在这样的趋向下，网点广域接入选取路由器，局域网接入选取互换机是很常见的接入模式。但是“路由器+互换机”模式必要两台设备，购置成本较高，治理守护麻烦。路由互换一体机由此应运而生。

在路由互换一体机上同时集成了路由和互换职能。由于其易于部署，配置单一，集成多种业务于单一平台上 ，路由互换一体机降低了网络的复杂性、IT人员的进建成本及设备采购和守护成本。随着金融网点选取IP接入成为趋向，路由互换一体机成为金融网点接入的主流产品。

为了抓住这种变动而带来的生意机遇，各数据设备厂家纷纷推出各自的路由互换一体机。这些应接不暇的路由互换一体机，在技术实现上有什么分歧吗？

2. 架构分析

路由互换一体机从互换职能实现道理来看，存在两种架构：集成式互换架构，散布式互换架构。

集成式互换机架构：路由互换一体机的互换职能部门和路由职能部门共用CPU，互换芯片直接集成到路由器上，提供统一的启动文件和配置文件。

散布式互换架构：路由互换机一体机的互换职能拥有独立的CPU和启动文件。互换部门选取独立成熟的互换机平台来实现。

两种互换架构的硬件道理图如下。性质都是选取互换芯片来实显熹互换职能部门，互换芯片通过数据通路和路由器的主CPU进行衔接。只是集成式互换架构的互换部门的治理节造是由路由器的OS来统一实现的；而散布式互换架构的互换部门多了一个CPU，有独立的OS和CPU。

图示1：集成式互换架构

图示2：散布式互换架构

这两种架构到底有什么区别呢？到底哪种互换架构更适合金融网点用户的业务需要呢？业界早在2001-2003年就有重要网络厂家公司推出了16端口和36端口的互换？，选取的是集成式互换架构。而后来在2005年后推出的16、24和48端口的互换？，选取的则是散布式互换架构。

对于集成式和散布式互换架构的区此外说法是这样的：集成式互换？橹苯影鸦セ恍酒傻铰酚善魃，提供统一启动文件和统一的配置，但是这样的方式，会使得互换？橹澳苈浜笥谙质档陌姹，不易扩大，并且提供的职能有限。

从道理上分析，集成式互换架构由于互换和路由是选取统一的OS和CPU，在治理和守护上比力方便，并且节俭了互换部门的CPU，能够降低硬件的设计成本。不外这种架构职能难以扩大且职能有限。散布式互换架构由于自带OS和CPU，路由和互换都有独立的OS，硬件设计成本比力高，在治理和配置上也是对路由和互换进行独立的配置，软件成熟度高，易于职能扩大，能够提供齐全的路由器和互换机的所有职能。

在金融网点选取路由互换一体机是一种新的尝试。在此类产品出现的初期，往往只有效到互换端口和VLAN等一些单一的职能就够了。随着业务的发展，互换职能的需要进一步扩大，一些金融用户提出要802.1X，BPDU Guard，Trunk，天生树，AAA，RADIUS等职能。而未来还很有可能必要用到其他职能。

互换和路由是两套相对独立的网络系统，路由互换一体机是一种创新，集成化互换架构设计模式更是一种全新的索求。在集成化互换架构下，任何职能的增长都是创新，都是在原来路由平台上增长全新的职能。路由和互换都是一套重大的软件系统，这样的创新必然把必要用到的互换职能揉到路由平台上，带来的了局就是软件系统越发重大，给客户业务带来风险。同时也由于这样的架构，决定了它的互换职能肯定是有限的，不能提供齐全的互换职能。

单独的路由器和互换机都是极度成熟的产品状态。路由器下挂互换机更是一种成熟利用模型，散布式设计，在互换？橛卸懒⒌牟僮飨低，软件成熟度高，同时便于职能扩大，职能丰硕，能够提供互换机加上路由器所有的齐全的职能。

进一步分析，散布式互换架构对于所有由互换和谈报文都本地处置，好比所有的二层攻击报文、802.1X的EAP验证报文、天生树和谈的BPDU报文、ARP报文、组播报文等，都能够由互换部门的CPU独立处置，不必要上传到路由器的主CPU部门。降低主CPU的职守。

3. 若何选择路由互换一体机

在沉要场所选择散布式路由互换一体机，而对于一些相对不沉要的网络区域，它们对互换职能要求比力低，则能够选择集中式架构路由互换一体机。由于集中式路由互换一体机成本比力低，价值也相对便宜。从几个层面来分析：

从软件职能丰硕层面来看：路由互换一体机是一种全新的产品创新，在此类产品出现的初期，往往只有效到互换端口和VLAN等一些单一的职能就够了。随着业务的发展，互换职能的需要进一步扩大，未来还很有可能必要用到其他职能。集中式架构提供的职能有限，而散布式互换架构能够提供齐全的路由器和互换机的所有职能，且易于扩大。

从不变性和软件成熟度角度看：互换和路由是两套相对独立的网络系统，各有侧沉。在集成化互换架构下，任何新职能的增长都是创新，都必要在路由平台上增长全新的互换职能。路由和互换本都是一套重大的软件系统，这样的创新必要把互换职能揉到路由平台上，带来的了局就是软件系统越发重大，软件成熟度和不变靠得住性将受到影响。同时也由于这样的架构，决定了它的互换职能肯定是有限的，不能提供齐全的互换职能。而散布式设计，在路由和互换都有独立的CPU和操作系统，软件成熟度高，同时便于职能扩大，职能丰硕，能够提供互换机加上路由器所有的齐全的职能。

从设备机能和抗网络攻击角度看：集成式架构只有一个路由的CPU，CPU必要同时处置互换和路由职能，对机能有影响。如在福建某银行，某厂家提供的集成式架构的路由互换一体机，启用了子接口和QOS后，机能降落了70%。机能的不及，对于未来带宽的扩大也埋下了隐患。而散布式架构，路由和互换由各自独立的CPU实现相应的职能，互换CPU能够处置所有的互换报文，大大降低了路由主CPU的职守，提升设备的整体机能。对于二层的互换报文的攻击，也由互换CPU直接处置，不会上送给路由CPU，大大提升设备的抗网络攻击能力。

从守护角度分析：由于散布式架构的软件职能丰硕，缺省就提供了齐全的互换职能，对于未来可能必要的职能预先提供好。即便未来必要做职能扩大，也不必要频仍通过软件升级或者更换设备来解决，降低守护成本。

4. iSlot官方网站网络统一治理的散布式架构路由互换一体机

在治理上，集成式互换架构能够在统一的CLI下进行治理配置，比力方便；而散布式架构由于互换和路由有独立的CPU和OS，往往在配置上也是要独立实现的。对于必要频仍配置设备的用户来说，会感触不便。iSlot官方网站网络公司提供的RSR20系列路由互换一体机选取散布式互换架构设计，也能够实现统一治理和守护，在具备散布式架构的职能全、速度快、抗攻击性强、不变性好、软件成熟度高档多种优势的同时，还兼备统一治理和守护的优势，是比力好的一种选择。

综合思考，iSlot官方网站网络散布式架构的路由互换一体机职能丰硕、软件成熟度高、不变性好、机能更高、抗攻击能力强、扩大性强。从长远看，选择散布式路由互换一体机遇降低守护成本，建议在沉要场所选择。