无码成人A片在线观看,性欧美videofree高清变态,中文字幕有码无码av,国产无人区卡一卡二扰乱码 ,最近高清日本免费

以文本方式查看主題

-  通信圈  (http://m.k-94.cn/bbs/index.asp)
--  數(shù)據(jù)通信技術(shù)及產(chǎn)品  (http://m.k-94.cn/bbs/list.asp?boardid=76)
----  信息專題——三層交換:決勝應(yīng)用與安全  (http://m.k-94.cn/bbs/dispbbs.asp?boardid=76&id=2657)

--  作者:新月彎刀
--  發(fā)布時間:2006/11/6 21:21:36
--  信息專題——三層交換:決勝應(yīng)用與安全

  隨著行業(yè)信息化和中小企業(yè)信息化進程的加快,網(wǎng)絡(luò)建設(shè)的熱點正在由網(wǎng)絡(luò)的核心轉(zhuǎn)向網(wǎng)絡(luò)邊緣。骨干網(wǎng)的建設(shè)已經(jīng)基本完成,網(wǎng)絡(luò)建設(shè)的重點轉(zhuǎn)為接入和應(yīng)用,從而為交換機帶來了黃金市場機會。在思科將智能推向邊緣,并向市場逐步發(fā)力……種種跡象表明,交換機市場正受到各路網(wǎng)絡(luò)設(shè)備諸侯的關(guān)注和青睞,將有望成為IT領(lǐng)域的又一個角斗戰(zhàn)場。
  
  目前,這場角斗搶奪得制高點是對第三層交換機市場的爭奪,尤其是邊緣的交換機,有關(guān)市場調(diào)查顯示,邊緣交換機已經(jīng)開始超越核心交換機,逐漸地占據(jù)主流的地位。從有關(guān)的對用戶需求的調(diào)查顯示也證明了這一點:用戶在選購交換機時候,考慮最多的購買因素是應(yīng)用和安全,因而,購買時大多選擇可管理性非常強的三層或多層交換機。
  
  可以說是市場是催生三層交換機的主要因素。隨著Internet/Intranet的迅猛發(fā)展和B/S(瀏覽器/服務(wù)器)計算模式的廣泛應(yīng)用,跨地域、跨網(wǎng)絡(luò)的業(yè)務(wù)急劇增長,業(yè)界和用戶深感傳統(tǒng)的路由器在網(wǎng)絡(luò)中的瓶頸效應(yīng)。改進傳統(tǒng)的路由技術(shù)迫在眉睫。在這種情況下,一種新的路由技術(shù)應(yīng)運而生,這就是第三層交換技術(shù)。說它是路由器,因為它可操作在網(wǎng)絡(luò)協(xié)議的第三層,是一種路由理解設(shè)備并可起到路由決定的作用;說它是交換機,是因為它的速度極快,幾乎達到第二層交換的速度。
  
  而且,用戶網(wǎng)絡(luò)應(yīng)用水平的提高,是三層交換機的大規(guī)模應(yīng)用推動的主要動力之一。隨著網(wǎng)絡(luò)應(yīng)用的深入,用戶已經(jīng)不再滿足于交換機的基本功能,即將輸入輸出端口連接起來而實現(xiàn)業(yè)務(wù)流的轉(zhuǎn)發(fā)。用戶除了要求交換機具備交換、認證、報文過濾功能外,更希望交換機具有路由處理功能,同時用戶應(yīng)用的不同也對網(wǎng)絡(luò)的彈性提出了新的要求。
  
  同時,隨著網(wǎng)絡(luò)規(guī)模的迅速擴展和網(wǎng)絡(luò)中應(yīng)用的不斷增多,用戶網(wǎng)絡(luò)必須加強對訪問者的控制,限制非法用戶的通信,從而保證整個網(wǎng)絡(luò)的安全。例如校園網(wǎng)中對設(shè)備的安全管理、駐地網(wǎng)對安全接入的要求、企業(yè)網(wǎng)絡(luò)中各個業(yè)務(wù)之間的隔離等。然而普通交換機不能有效的隔離網(wǎng)絡(luò)中各網(wǎng)點之間的數(shù)據(jù)傳輸、控制用戶的訪問權(quán)限,使用戶局域網(wǎng)的安全遭到威脅。三層交換機則能通過各種顯式或隱式的VLAN劃分方法提供基于策略的安全訪問機制,提高了網(wǎng)絡(luò)的安全性,并有效的抑制了廣播風(fēng)暴的產(chǎn)生。
  
  隨著我國企業(yè)網(wǎng)、校園網(wǎng)以及寬帶建設(shè)的迅速發(fā)展,三層交換機的應(yīng)用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。三層交換機的出現(xiàn),正如思科路由器在廣域網(wǎng)的廣泛應(yīng)用一樣,將在今后很長一段時間主宰網(wǎng)絡(luò),這已成為不爭的事實。
  
  應(yīng)用與安全的優(yōu)越性
  
  隨著互聯(lián)網(wǎng)的迅猛發(fā)展,用戶在網(wǎng)絡(luò)上的應(yīng)用越來越多,用戶在網(wǎng)絡(luò)上傳輸?shù)牟辉賰H限于數(shù)據(jù),網(wǎng)上交易、網(wǎng)上教學(xué)、視頻點播、社區(qū)影院等日益成為用戶對網(wǎng)絡(luò)的現(xiàn)實需求,純粹的二層交換已經(jīng)不能滿足用戶實際的需求。那么三層交換相比二層交換到底有什么樣的優(yōu)越性,在技術(shù)上有什么區(qū)別呢?思科作為引領(lǐng)交換機市場發(fā)展的舵手,它認為三層叫交換機的優(yōu)勢,主要反映在應(yīng)用與網(wǎng)絡(luò)安全兩個方面。
  
  應(yīng)用上,主要體現(xiàn)在用戶網(wǎng)絡(luò)上傳輸?shù)牟辉賰H限于數(shù)據(jù),語音、視頻等,它對延遲、抖動要求非常高的多媒體信息也實現(xiàn)了在同一網(wǎng)絡(luò)上傳輸。普通交換機由于工作在OSI 7層模型的第二層(即數(shù)據(jù)鏈路層),在劃分子網(wǎng)和廣播限制等方面提供的控制非常少,極容易造成網(wǎng)絡(luò)擁塞,使數(shù)據(jù)包的丟失和延遲增加,服務(wù)質(zhì)量無法保證。三層交換機則把網(wǎng)絡(luò)通信中的二層交換技術(shù)和三層路由(或稱三層轉(zhuǎn)發(fā))技術(shù)結(jié)合在一起,并通過ASIC技術(shù)達到線速交換,大幅度提高了設(shè)備數(shù)據(jù)的包轉(zhuǎn)發(fā)能力,消除了轉(zhuǎn)發(fā)瓶頸。同時通過VLAN劃分、高效的組播控制、流策略的管理及訪問控制等功能有效保證網(wǎng)絡(luò)資源的充分利用,切實保證滿足各類用戶的應(yīng)用需求。
  
  另一方面,隨著網(wǎng)絡(luò)規(guī)模的擴大,網(wǎng)絡(luò)變的越來越復(fù)雜,網(wǎng)絡(luò)在運行和管理方面所付出的代價,大大超過了網(wǎng)絡(luò)設(shè)備本身的成本,易維護和易管理要求也促成了三層交換機廣泛應(yīng)用。以往,網(wǎng)絡(luò)管理員將3/4的時間花費在維護網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu),確保通信流量的優(yōu)化,并處理移動和變更等工作。通常情況下,當(dāng)用戶轉(zhuǎn)移到網(wǎng)絡(luò)中另一個物理位置時,需要重新配置網(wǎng)絡(luò),甚至還有用戶的工作站需要進行大量的管理工作。針對于此,三層交換機VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題。VLAN的部署將通過減少網(wǎng)絡(luò)中移動與變更所需要的資源,達到實現(xiàn)為用戶節(jié)約資源的目的,同時VLAN能實現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化,從而更有效的進行網(wǎng)絡(luò)監(jiān)控。遠程管理,遠程網(wǎng)絡(luò)監(jiān)控、故障報警等為網(wǎng)絡(luò)管理員管理提供了有效的手段。
  
  思科的智能網(wǎng)絡(luò)體系架構(gòu)能夠?qū)崿F(xiàn)幫助客戶在市場中不斷增加新的內(nèi)容業(yè)務(wù),如遠程教育、呼叫中心、電子商務(wù)、企業(yè)資源管理、客戶關(guān)系管理等,幫助企業(yè)實現(xiàn)降低生產(chǎn)成本,提高生產(chǎn)力,開發(fā)新客戶的目的。
  
  安全上,主要體現(xiàn)在系統(tǒng)安全性和接入安全兩個方面。思科的交換機大都有強大的安全保障系統(tǒng)。在系統(tǒng)安全性方面,在網(wǎng)絡(luò)由核心到邊緣的整體架構(gòu)中實現(xiàn)了安全機制,主要包括:安全的網(wǎng)絡(luò)管理,即通過特定技術(shù)對網(wǎng)絡(luò)管理信息進行加密、控制。網(wǎng)絡(luò)管理信息其實包含有最豐富、最完整的整體網(wǎng)絡(luò)信息,如果網(wǎng)管信息在傳輸途中被有意無意竊聽、破壞、篡改,那會對整體網(wǎng)絡(luò)乃至企業(yè)運營帶來不可預(yù)計的損失。思科通過適當(dāng)?shù)募夹g(shù)對網(wǎng)絡(luò)全程的網(wǎng)管信息進行改進、加密等,建立起了非常牢固的安全網(wǎng)絡(luò)系統(tǒng)。在全網(wǎng)系統(tǒng)的安全交換方面,實現(xiàn)了對各交換子網(wǎng)進行擴展樹根段保護、從核心到邊緣交換實行多層次多手段的ACL、在核心層加載入侵檢測、網(wǎng)段間防火墻、企業(yè)網(wǎng)內(nèi)VPN等等多種方式方法。接入安全性方面,思科的各類型終端應(yīng)用了接入交換系統(tǒng)時的安全接入機制,主要包括:眾所周知的802.1x接入驗證;RADIUS/TACACS+支持;MAC地址檢驗;各類型虛網(wǎng)技術(shù),如端口隔離用專用虛網(wǎng)、802.1Q、動態(tài)虛網(wǎng)、等等。
  
  作為網(wǎng)絡(luò)核心設(shè)備的三層交換機,它的安全還體現(xiàn)在其他的方面。如防黑客攻擊的防火墻,市場上的大多的交換機還加強了安全硬件,這對于像金融等要害部門非常重要。還有就是冗余能力,這也是網(wǎng)絡(luò)安全運行的保證,任何廠商都不能保證其產(chǎn)品不發(fā)生故障,而發(fā)生故障時能否迅速切換到一個好設(shè)備上,是令人關(guān)心的問題。所以,在硬件上要考慮冗余能力:是否有重要的冗余元件,如后備電源、管理模塊、冗余端口等,這對諸如電信、金融等對安全可靠性要求高的用戶尤其重要。以及設(shè)計工作人員人身安全的符合何種安全性國際或國家標(biāo)準(zhǔn):如電磁輻射標(biāo)準(zhǔn)、各種安全標(biāo)準(zhǔn)等。
  企業(yè)組網(wǎng)三層交換機選型要考慮的指標(biāo)。
  
  可以說,所有的核心骨干網(wǎng)一定要用三層交換機。從一個中等規(guī)模的校園網(wǎng)到企業(yè)的骨干網(wǎng)、城域網(wǎng)骨干、匯聚層都是三層交換機的用武之地。一個企業(yè),如果不需要運營商提供策略(如對不同用戶采取不同的收費策略),那么只需在骨干網(wǎng)放置一個三層交換機,接入層放一個二層交換機即可。但面對市場上眾多的交換機,如何才能選擇一種品質(zhì)優(yōu)良,性能穩(wěn)定的三層交換機呢?思科的技術(shù)市場專家建議,盡管市場上的交換機很多,但購買的時候,如果能否和以下的幾項主要的指標(biāo)就可以確認是一臺出色的三層交換機。
  
  首先,是性能穩(wěn)定。三層交換機多用于骨干和匯聚層,在網(wǎng)絡(luò)中地位很重要,如果其性能不穩(wěn)定則會產(chǎn)生很大破壞力。所以只有性能穩(wěn)定的三層交換機才能保證用戶網(wǎng)絡(luò)的不間斷運行。這可以通過測試吞吐量、延遲、丟幀率、背對背功能、地址表深度、線端阻塞、多對一功能等多項指標(biāo)得出結(jié)論。其中背對背交換能力直接影響到整體包轉(zhuǎn)發(fā)和數(shù)據(jù)流處理能力。
  
  其次,是安全可靠。包括軟件和硬件兩方面。作為網(wǎng)絡(luò)核心設(shè)備的三層交換機自然是黑客攻擊的重點。所以應(yīng)配備防火墻,尤其對一些要害部門更是如此。在硬件上要考慮冗余能力:是否有重要的冗余元件,如后備電源、管理模塊、冗余端口等,這對諸如電信、金融等對安全可靠性要求高的用戶尤其重要。對寬帶運營商的三層交換機還應(yīng)支持一些特殊的協(xié)議如802.1x等,以實現(xiàn)認證。
  
  第三,是功能齊全。組播、QoS、端口干路(port trunking)、802.1d跨越樹(Spanning Tree)以及是否支持RIP、OSPF協(xié)議等路由協(xié)議,對三層交換機來說是十分重要的。如果沒有的話則難以滿足用戶需求。
  
  第四,是易于擴展。產(chǎn)品不但要滿足現(xiàn)有需求,還應(yīng)滿足未來一段時間內(nèi)的需求,從而給用戶一個增值空間,為將來網(wǎng)絡(luò)擴展提供保障。
  
  第五,是良好的服務(wù)。用戶購買的不僅僅是設(shè)備,也包括對公司網(wǎng)絡(luò)的承諾。應(yīng)考察廠家是否能快速響應(yīng)用戶的疑難問題、能否快速更換產(chǎn)品和配件,能否為用戶提供定制的功能和服務(wù)等。
  
  第六,是良好的易用性。在外觀上應(yīng)看一看指示燈設(shè)置是否合理,是否設(shè)有故障指示燈和流量指示燈等; 是否有電源開關(guān); 是否有供機架安裝的附件; 說明書應(yīng)明了、詳盡,最好有中文說明書,網(wǎng)管軟件也最好有中文界面。
  
  第七,是較好的性價比。應(yīng)考慮自身的資金和需求情況,穩(wěn)定、好用、夠用即可,不要片面追求高性能、全功能。
  
  總的說來,三層交換機選購不僅要看產(chǎn)品的質(zhì)量,而且要看廠家的服務(wù)。從某種意義上來說,尤其是在高科技企業(yè)發(fā)展中面臨較多風(fēng)險的情況下,廠家賣的不是產(chǎn)品,而賣的是時間。具有強大實力的廠商的產(chǎn)品不僅意味產(chǎn)品本身質(zhì)量好,而且廠家的售后服務(wù)與未來產(chǎn)品的發(fā)展和升級也有充分的保證。目前中國市場上有80多家網(wǎng)絡(luò)設(shè)備商,長遠來看市場會集中在少數(shù)實力廠商上,所以用戶在購買設(shè)備的時候,選擇思科這樣的領(lǐng)導(dǎo)廠商,將是構(gòu)建高效、可靠的網(wǎng)絡(luò)和保護企業(yè)投資的首選。
  
  多層交換機市場的發(fā)展趨勢
  
  隨著信息化建設(shè)進程的推進,各種應(yīng)用需求催熟了三層交換市場,三層交換機的功能將會越來越豐富化。思科認為,行業(yè)信息化的推進以及寬帶大規(guī)模建設(shè),

--  作者:新興
--  發(fā)布時間:2008/10/25 17:08:08
--  
行.了吧!
--  作者:zz
--  發(fā)布時間:2008/11/13 0:27:16
--  

堅決支持。


--  作者:joeson
--  發(fā)布時間:2010/9/2 9:52:06
--  
好孩子不流眼淚..........