SMC6724AL2以太網交換機預測的驗證家

2019-11-05 01:50:50

字體：大中小

來源：轉載

供稿：網友

　　2003年初，我們看到一些評論以太網交換機發展趨勢的文章中，看到了如下猜測：

　　端到端QoS是未來的發展方向

　　以太網將成為更安全的網絡

　　用戶治理功能更趨完善

　　組播技術愈加成熟

　　每端口成本繼續下降……

　　SMC6724AL2的出現，將上述的猜測變為現實，而且僅在同一臺設備中即可實現，一個更安全、更可靠和更易于治理的交換網絡時代即將到來。

　　1．QoS

　　經過十幾年的發展，以太網的新業務和新應用不斷涌現，這意味著更多的網絡資源耗費，僅僅保證高帶寬已經無法滿足要求。如何保證網絡應用的端到端QoS已經成為以太網面臨的最大挑戰。傳統的建網模式無法滿足現有業務的QoS要求，網絡應用迫切要求設備對QoS的支持向邊緣層和接入層發展。作為完美的接入層交換機，SMC6724AL2填補了接入層設備不具備QoS的空白。在過去，高QoS意味著高價格，但是隨著采用Accton集團LEO芯片技術的SMC6724AL2的出現，具有強大QoS能力的低端設備成為可能，使網絡的QoS從集中保證逐漸向端到端保證過渡。他可以根據端口、MAC地址、VLAN信息、ip地址甚至更高層的信息來識別應用類型，為數據包打上優先級標記（如修改IEEE802.1p、IP DiffServ字段），核心設備不必再對應用進行識別，只需根據IP DiffServ、IEEE802.1p進行交換，提供相應的服務質量即可。

　　2．安全性

　　以太網從局域網絡誕生至今，以其優良的性能和價格優勢，逐漸發展成為網絡的主流技術。但是傳統的以太網只關注在Layer2的數據轉發服務上，往往忽略了對安全性的考量。網絡缺少用戶治理機制，網絡風暴、網絡攻擊頻生。

　　現在，訪問控制、用戶驗證、防地址假冒、安全治理等技術和特性已經開始進駐以太網交換機。SMC6724AL2支持802.1x客戶端，支持RADIUS和TACACS+用戶認證，從而保證了只有通過授權認證的用戶才能接入網絡；她還指出訪問控制列表功能，增強了對用戶的治理和控制，也可以有效地防御黑客、病毒和木馬程序的攻擊。通過把這些安全技術從傳統的路由器和防火墻上移植到交換機上，SMC實現了在網絡的最前端，也就是用戶接入的端口上實現安全和過濾，大大提高了整個網絡的穩定性和安全性，也減輕了路由器或防火墻的負荷。

　　3. 治理安全性

　　傳統的可網管交換機可以采用Telnet遠程治理或者Web瀏覽器以HTTP方式直觀地治理交換機。這些方法的確大大便利了網絡治理員，提高了網管的效率，但是卻存在著嚴重的安全隱患。以Telnet為例，它會將網絡治理員的每一次擊鍵都封裝在一個明文的數據包內，這樣，只要通過數據包捕捉軟件，即可輕松獲得交換機的治理帳號和密碼。通過HTTP方式治理也存在同樣的隱患。SMC6724AL2交換機在安全網管方面提供多種方式來解決這些安全隱患。她支持安全SHELL（SSH）技術，把Telnet的數據加密以后安全的傳輸，也支持HTTPS技術，通過端口套接字（SSL）技術來保證安全網管。

　　4. 私有VLAN

　　目前可網管交換機基本上都具備劃分VLAN的能力。通過劃分VLAN，大中型企業網絡或者校園網解決了廣播風暴的問題，也一定程度上增強了網絡的安全性。然而，傳統802.1Q的VLAN因為id長度被設計成12bit，因此存在4096個VLAN的上限，（更不用提很多交換機在VLAN實現的時候往往只能支持到幾十個VLAN），對于目前日益增多的寬帶小區，要求每戶家庭的網絡之間互相隔離，通過802.1Q VLAN實現用戶隔離，顯然會陷入VLAN數不夠的泥潭。SMC6724AL2支持PVLAN功能，就是在傳統1Q VLAN中可以繼續劃分相互隔離的端口組，也叫做私有VLAN組。

　　5. 生成樹

　　對于位于網絡七層構架中第二層的智能以太網交換機來說，除了VLAN之外，最主要的智能技術就是為了避免網絡環路的生成樹算法(STA)。但是啟用生成樹后，當網絡結構發生變動時，其收斂速度非常慢，通常會導致幾分鐘的部分網絡中斷；而且當一個終端用戶連接上端口的時候，還會導致30秒鐘(默認值)的延遲。為了加快收斂新的快速，IEEE提出了新的快速生成樹(RSTP)，把網絡拓撲改變時間縮短到5秒鐘，并且對最終用戶的接入設置了Edge-port的概念，完全消滅了用戶接入的時延。SMC6724AL2不僅支持802.1D和802.1w快速生成樹，還將支持新的802.1s多生成樹(MSTP)，對每個不同的VLAN都提供單獨的生成樹。

　　總結

　　從應用層面上說，SMC6724AL2完全可以說是一款全能的交換機，她的PVLAN功能提供了VLAN內的端口隔離，非凡適用于寬帶小區接入服務，其端口限速功能也使寬帶營運商得以提供更多樣化的分級服務；STP和RSTP為企業級的網絡彈性鏈路提供了保障；802.3ad鏈路聚合帶給用戶更高的主干帶寬；802.1x接入認證符合校園網建設/寬帶小區對認證的需求；L2/3/4層的ACL使得公司/網吧/校園網絡更加強壯，能夠反抗病毒/黑客的聯合攻擊；服務質量滿足了多媒體時代對實時帶寬的要求，為實現端到端的QoS提供了可能；其超大的8MB Flash，支持雙系統鏡像，免除了系統升級的風險；總而言之，SMC6724AL2適用于營運商、寬帶接入、企業網絡、網吧、校園網絡等等各種場合，是一款全能的接入層以太網交換機。

上一篇：戴爾在華推新款低價位PowerConnect交換機

下一篇：從Summit400看企業邊緣交換機的發展方向