Edge brytere kanskje ikke så kraftig eller dyrt som 10 GbE kjernesvitsjer, men det er like viktig å vurdere disse produktene før du investerer. Gitt vell av kanten bryter funksjoner å velge mellom, kan evalueringsprosessen bli enda mer forvirrende
Bruke kantsvitsjer for sikkerhet
LAN kanten switch sikkerhetsfunksjoner. Filtrering port trafikk Integrering LAN kantsvitsj sikkerhet og NAC Bruke LAN-kantsvitsjer for nettverkstilgang autentisering
Testing rå ytelse kan være fokus for kjernesvitsjer, men det er ikke nødvendigvis hva du bør vurdere når du velger en kant bryter. Strippet for sine hjelpefunksjoner, slår kanten rute trafikk fra kontoret LAN over WAN, vanligvis til et annet kontor eller bedriftens datasenter. Dermed er bare ren enkel grunn jobb kanten ruteren. Det tar ikke avansert programvare eller regnekapasitet til å ta data som kommer inn fra en Fast Ethernet eller Gigabit Ethernet LAN-port og kø det for overføring over et WAN-port som kjører med hastigheter på noen få megabit per sekund. Og gitt at de fleste kanten bryter leverandører bruker bryteren silisium fra leverandører som Broadcom, er det sannsynlig at de grunnleggende koblingsmuligheter vil fungere som annonseres.
Edge bryterfunksjonene du bør vurdere før du investerer
Rutere aktivere brannmur og VPN-tunnel oppsigelse:
Dette er nesten standard tilbud nå og ikke krever en masse hestekrefter siden WAN koblingshastigheten vil strupes ned trafikken til og fra disse WAN-orienterte funksjoner.
Lagt funksjonalitet på LAN siden av ruteren:
Noen leverandører ta en enda mer aggressiv " alt-i-ett " tilnærming til kanten bryteren integrere avanserte sikkerhetsfunksjoner som IPS og malware-scanning. Disse bryterne kan også ha integrert trådløse tilgangspunkter. Gitt mengden av behandlingskraft vanligvis tilgjengelig i en kant bryter, er det mulig å laste en rekke funksjoner i en beskjeden liten kant bryter. Mens disse funksjonene er atskilt fra grunnleggende kant bryterfunksjoner, og kombinerer dem betyr færre enheter å administrere.
Det blir stadig vanligere å finne at kanten bryteren vil tilby 24 LAN-porter som støtter Power over Ethernet (PoE) for VoIP-telefoner , WLAN aksesspunkter og så videre. Foreløpig er vi overgangen til neste generasjons PoE Plus, som gir høyere strøm til tilkoblede enheter. Så vidt jeg vet, kan man ikke oppgradere PoE å PoE Plus. Så, hvis du trenger det, sørge for at bryteren er PoE klar.
Det er viktig å undersøke prosessor og RAM spesifikasjoner for flerfunksjonsenhetene. Mens kravene kan variere, se etter flere gigabit RAM og en multi-core prosessor. Jeg ble overrasket nylig da jeg så en ledende (og dyre) Web sikkerhetsenhet er utstyrt med bare 512 MB minne. Det var ikke nok til å lagre alle virussignaturene som trengs for vår testing.
Vurderer open source når du velger en kant bryter
Selv om gjennomstrømming og skalerbarhet er ikke sannsynlig å være store problemer for kantsvitsj, har tester i løpet av årene vist at kanten rutere bygget på off-the-sokkel kan standard Intel-plattformer utkonkurrere mange leverandørers spesialbygde multi-service rutere.
En titt på to forskjellige Tolly tester av Vyattas rutere kjører på Dell-servere beviser poenget. I tester Vyattas programvare slå ut Cisco Integrated Services Router (ISRs) på fart og Border Gateway Protocol (BGP) ytelse. Produksjonsvolumene av systemer bygget ved hjelp av off-the-sokkel maskinvare komponenter, kombinert med kostnadseffektiviteten ved å bruke en kommersiell eller open-source OS, gjenspeiles i lavere pris.
Det kan være tilfeller når en proprietær Apparatet kan være det du trenger - og dette gjelder for mer enn bare kanten rutere. Hvis funksjonene du vil distribuere krever en spesialisert OS og /eller ytelse eller funksjonalitet kun tilgjengelig i tilpassede ASIC, vil du sannsynligvis trenger å finne et apparat-basert løsning som oppfyller dine spesielle behov.