分享
 
 
 

SMC6724AL2以太网交换机 预测的验证家

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

2003年初,我们看到一些评论以太网交换机发展趋势的文章中,看到了如下猜测:

端到端QoS是未来的发展方向

以太网将成为更安全的网络

用户治理功能更趋完善

组播技术愈加成熟

每端口成本继续下降……

SMC6724AL2的出现,将上述的猜测变为现实,而且仅在同一台设备中即可实现,一个更安全、更可靠和更易于治理的交换网络时代即将到来。

1.QoS

经过十几年的发展,以太网的新业务和新应用不断涌现,这意味着更多的网络资源耗费,仅仅保证高带宽已经无法满足要求。如何保证网络应用的端到端QoS已经成为以太网面临的最大挑战。传统的建网模式无法满足现有业务的QoS要求,网络应用迫切要求设备对QoS的支持向边缘层和接入层发展。作为完美的接入层交换机,SMC6724AL2填补了接入层设备不具备QoS的空白。在过去,高QoS意味着高价格,但是随着采用Accton集团LEO芯片技术的SMC6724AL2的出现,具有强大QoS能力的低端设备成为可能,使网络的QoS从集中保证逐渐向端到端保证过渡。他可以根据端口、MAC地址、VLAN信息、IP地址甚至更高层的信息来识别应用类型,为数据包打上优先级标记(如修改IEEE802.1p、IP DiffServ字段),核心设备不必再对应用进行识别,只需根据IP DiffServ、IEEE802.1p进行交换,提供相应的服务质量即可。

2.安全性

以太网从局域网络诞生至今,以其优良的性能和价格优势,逐渐发展成为网络的主流技术。但是传统的以太网只关注在Layer2的数据转发服务上,往往忽略了对安全性的考量。网络缺少用户治理机制,网络风暴、网络攻击频生。

现在,访问控制、用户验证、防地址假冒、安全治理等技术和特性已经开始进驻以太网交换机。SMC6724AL2支持802.1x客户端,支持RADIUS和TACACS+用户认证,从而保证了只有通过授权认证的用户才能接入网络;她还指出访问控制列表功能,增强了对用户的治理和控制,也可以有效地防御黑客、病毒和木马程序的攻击。通过把这些安全技术从传统的路由器和防火墙上移植到交换机上,SMC实现了在网络的最前端,也就是用户接入的端口上实现安全和过滤,大大提高了整个网络的稳定性和安全性,也减轻了路由器或防火墙的负荷。

3. 治理安全性

传统的可网管交换机可以采用Telnet远程治理或者Web浏览器以HTTP方式直观地治理交换机。这些方法的确大大便利了网络治理员,提高了网管的效率,但是却存在着严重的安全隐患。以Telnet为例,它会将网络治理员的每一次击键都封装在一个明文的数据包内,这样,只要通过数据包捕捉软件,即可轻松获得交换机的治理帐号和密码。通过HTTP方式治理也存在同样的隐患。SMC6724AL2交换机在安全网管方面提供多种方式来解决这些安全隐患。她支持安全SHELL(SSH)技术,把Telnet的数据加密以后安全的传输,也支持HTTPS技术,通过端口套接字(SSL)技术来保证安全网管。

4. 私有VLAN

目前可网管交换机基本上都具备划分VLAN的能力。通过划分VLAN,大中型企业网络或者校园网解决了广播风暴的问题,也一定程度上增强了网络的安全性。然而,传统802.1Q的VLAN因为id长度被设计成12bit,因此存在4096个VLAN的上限,(更不用提很多交换机在VLAN实现的时候往往只能支持到几十个VLAN),对于目前日益增多的宽带小区,要求每户家庭的网络之间互相隔离,通过802.1Q VLAN实现用户隔离,显然会陷入VLAN数不够的泥潭。SMC6724AL2支持PVLAN功能,就是在传统1Q VLAN中可以继续划分相互隔离的端口组,也叫做私有VLAN组。

5. 生成树

对于位于网络七层构架中第二层的智能以太网交换机来说,除了VLAN之外,最主要的智能技术就是为了避免网络环路的生成树算法(STA)。但是启用生成树后,当网络结构发生变动时,其收敛速度非常慢,通常会导致几分钟的部分网络中断;而且当一个终端用户连接上端口的时候,还会导致30秒钟(默认值)的延迟。为了加快收敛新的快速,IEEE提出了新的快速生成树(RSTP),把网络拓扑改变时间缩短到5秒钟,并且对最终用户的接入设置了Edge-port的概念,完全消灭了用户接入的时延。SMC6724AL2不仅支持802.1D和802.1w快速生成树,还将支持新的802.1s多生成树(MSTP),对每个不同的VLAN都提供单独的生成树。

总结

从应用层面上说,SMC6724AL2完全可以说是一款全能的交换机,她的PVLAN功能提供了VLAN内的端口隔离,非凡适用于宽带小区接入服务,其端口限速功能也使宽带营运商得以提供更多样化的分级服务;STP和RSTP为企业级的网络弹性链路提供了保障;802.3ad链路聚合带给用户更高的主干带宽;802.1x接入认证符合校园网建设/宽带小区对认证的需求;L2/3/4层的ACL使得公司/网吧/校园网络更加强壮,能够反抗病毒/黑客的联合攻击;服务质量满足了多媒体时代对实时带宽的要求,为实现端到端的QoS提供了可能;其超大的8MB Flash,支持双系统镜像,免除了系统升级的风险;总而言之,SMC6724AL2适用于营运商、宽带接入、企业网络、网吧、校园网络等等各种场合,是一款全能的接入层以太网交换机。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有