6.3.2.5.Придатність і вимоги до управління

Впровадження мережевої безпеки посідає одне з чільних місць серед завдань мережевих менеджерів. На відміну від повторювачів, які передають дані до всіх портів, комутатори передають дані тільки до того порта, з яким пов’язаний вузол-призначення. Наприклад, відділ фінансів і відділ оплат, під’єднані до різних портів комутатора, нездатні бачити жодних інших даних, крім призначених для них. Комутатори роблять трафік локальної мережі більш безпечним при зростанні загальної пропускної здатності мережі.

Віртуальні мережі (VLAN), які підтримують новітні комутатори, дозволяють мережевим адміністраторам покращити продуктивність мережі, підвищити мережеву безпеку і зменшити адміністративне обтяження від доповнень, переміщень і змін в мережі. VLAN дозволяють менеджерам прямі широкомовні повідомлення до членів особливих VLAN, навіть незважаючи на те, що ці користувачі можуть бути досяжні в мережі через багато комутаторів. Можливості VLAN зростають тим більше, чим більше комутаторів додається до мережі, з тим більшою користю, чим більше в мережі виділених комутованих портів Ethernet до користувачів. Окремі проектанти мереж можуть надати перевагу комутованому Ethernet перед спільним Fast Ethernet задля переваг у збільшенні безпеки і здатності до управління, які надає VLAN.

6.3.2.6.Чутливість до ціни

У наявних мережах сегментація з комутованим Ethernet часто є простішим і ефективнішим у коштах засобом покращення продуктивності. Комутація не вимагає будь-яких змін у мережевих картах або в кабельній системі і не торкається встановлених ПК. Комутатори, оптимізовані для застосування з ПК, дозволяють довести ціну на комутований порт приблизно до рівня, характерного для габів-повторювачів. Якщо до мережі додаються нові ПК, то кошти встановлення комутованого Ethernet і спільного Fast Ethernet подібні, однак комутований Ethernet дає менший вибір коштів. Мережеві карти 10/100 Мб/с коштують на 30% дорожче від карт 10 Мб/с. Такі малі різниці у вартості ведуть до того, що вибір технології здійснюється на підставі інших критеріїв, таких як вимоги до продуктивності, придатність для адміністрування, управління та вимоги безпеки.

Таблиця 6.5 забезпечує можливість порівняння різних варіантів вибору для масштабування продуктивності робочих станцій.

Таблиця 6.5. Варіанти вибору для масштабування продуктивності.

	Сегментований спільний Ethernet	Ethernet з комутованими станціями	Спільний Fast Ethernet
Наявні робочі групи	Перший крок модернізації	Наступний крок модернізації	Для сполучення із сервером і з потужними робочими групами
Характеристики робочої групи	Більшість чинних ПК мають шини ISA, PCMCIA або MCA	Більшість чинних ПК мають шини ISA, PCMCIA або MCA
	Наявні дві пари кабеля Категорії 3 або 4	Наявні дві пари кабеля Категорії 3 або 4
	Багато серверів у робочій групі	Багато серверів у робочій групі
	Середнє використання трафіку спільної мережі перевищує 30%	Середнє використання трафіку спільної мережі перевищує 30%
	Застосування: див. табл. 4	Застосування: див. табл. 4, включно з мультимедіа (технологія PACE) і Web
Нові інсталяції	Застосування: див. табл. 4	Застосування: див. табл. 4, включно з мультимедіа (технологія PACE) і Web	Застосування: див. табл. 4
Характеристики робочої групи	Проблема безпеки	Проблема безпеки	Потужні користувачі з вимогами до пікових значень продуктивності
	Вимоги високоагрегованої ширини смуги	Вимоги високоагрегованої ширини смуги	Спільний Fast Ethernet розгорнений у центральній фермі серверів
	Чутливість до ціни	Великі робочі групи	Комутований Fast Ethernet розгорнений для під’єднання багатьох сполучень 100 Мб/с
			Комутований (виділений) Fast Ethernet до суперсерверів
Користі	Дуже низькі кошти	Низькі кошти	Низькі кошти для нових ПК
	Комутатор простіше впроваджується до стеку габів (наприклад, (SuperStack II фірми 3Com)	Комутатор простіше впроваджується до стеку габів (наприклад, (SuperStack II фірми 3Com). Не потрібні зміни кабельної системи або станцій
	Простота розгортання	Простота розгортання	Простота розгортання
	Мінімальна зміна підготовки персоналу	Мінімальна зміна підготовки персоналу	Fast Ethernet використовує звичні протоколи; окремі зміни правил топології
	SuperStack II PS Hub 40, SuperStack Switch 1000/3000, CoreBuilder 5000 FastModules, масштабовані до ATM (фірма 3Com)	SuperStack II Desktop Switch, SuperStack II Switch 1000/3000, CoreBuilder 5000 FastModules, масштабовані до ATM (фірма 3Com)	SuperStack II Hub 100 TX or T4, SuperStack II Switch 3000, CoreBuilder 7000 High-Density Switch, CoreBuilder 5000 FastModules, масштабовані до ATM (фірма 3Com)