智能化的核心：QoS與安全　

企業(yè)網(wǎng)的發(fā)展面臨著新的挑戰(zhàn)。最明顯的變化是，用戶在選擇網(wǎng)絡(luò)解決方案的時(shí)候和過去有很大不同，他們不再簡單地從網(wǎng)絡(luò)技術(shù)方面提出需求，而是會首先考慮建網(wǎng)要解決的問題，需要用網(wǎng)絡(luò)做什么。以往，用戶對技術(shù)特性比較關(guān)注，現(xiàn)在更多的是側(cè)重網(wǎng)絡(luò)真正的應(yīng)用。此外，用戶在選擇方案和產(chǎn)品時(shí)，還非常關(guān)心如何有效保證投資收益。 　

智能化是企業(yè)網(wǎng)滿足用戶需求所必備的條件。目前，局域網(wǎng)的覆蓋范圍遠(yuǎn)非以往可比，而且更多的應(yīng)用呈現(xiàn)一種爆炸性增長趨勢，因此原先只需在廣域網(wǎng)里關(guān)注的問題越來越多地在局域網(wǎng)里出現(xiàn)，這就是企業(yè)網(wǎng)需要智能化的原因。特別是實(shí)現(xiàn)對帶寬的管理，這樣就能保證從邊緣到核心，整個(gè)傳輸都能夠平滑地進(jìn)行。 　

企業(yè)網(wǎng)的智能化包括很多內(nèi)容，其中QoS和安全交換是比較重要的方面。QoS對于融合網(wǎng)絡(luò)和關(guān)鍵應(yīng)用是非常重要的。寬帶應(yīng)用的發(fā)展也推動了對QoS的需求。很多人對寬帶有誤解，就認(rèn)為只要有10兆的端口就可以了。但是，如果在網(wǎng)絡(luò)設(shè)備里不進(jìn)行一定的流量控制，只憑一個(gè)10兆端口并不起什么作用。假如網(wǎng)絡(luò)可以用于視頻點(diǎn)播，當(dāng)大量的視頻流從核心層傳下來的時(shí)候，如果不進(jìn)行合理的管理，當(dāng)100兆或者更高速率的數(shù)據(jù)涌到這個(gè)10兆端口的時(shí)候，視頻播放肯定會出現(xiàn)“馬賽克”，甚至無法進(jìn)行的情況。

QoS并不是新技術(shù)，目前以太網(wǎng)交換中的QoS體系，很多地借鑒了ATM中關(guān)于QoS的思想。實(shí)現(xiàn)完整的QoS體系不容易，需要把硬件技術(shù)和軟件技術(shù)結(jié)合起來，通過專用芯片(ASIC)實(shí)現(xiàn)，還要有相應(yīng)的交換機(jī)和操作系統(tǒng)等方面的配合。 　

安全問題的難點(diǎn)是，80%的安全隱患來自企業(yè)網(wǎng)絡(luò)內(nèi)部，因此，交換機(jī)的底層安全非常關(guān)鍵。這不同于以往諸如防火墻等網(wǎng)絡(luò)應(yīng)用層面的安全，因?yàn)樯蠈拥陌踩�做得再好，如果網(wǎng)絡(luò)基礎(chǔ)設(shè)施有漏洞，還是不能解決問題。在基礎(chǔ)安全方面可以采取的措施包括接入和系統(tǒng)管理。目前，針對接入雖然已經(jīng)有了 802.1x標(biāo)準(zhǔn)草案，但還遠(yuǎn)遠(yuǎn)不夠。需要在系統(tǒng)結(jié)構(gòu)管理上采取進(jìn)一步的措施。概括來說，安全交換包括系統(tǒng)安全性和接入安全性。

系統(tǒng)安全性主要指在網(wǎng)絡(luò)由核心到邊緣的整體架構(gòu)中實(shí)現(xiàn)安全機(jī)制，主要包括：（1）安全的網(wǎng)絡(luò)管理，即通過特定技術(shù)對網(wǎng)絡(luò)管理信息進(jìn)行加密、控制；（2）全網(wǎng)系統(tǒng)的安全交換，包括對各交換子網(wǎng)進(jìn)行擴(kuò)展樹根段保護(hù)，從核心到邊緣交換實(shí)行多層次、多手段的ACL，在核心層加載入侵檢測，網(wǎng)段間防火墻，企業(yè)網(wǎng)內(nèi)VPN等方法。 　

接入安全性是指各類型終端接入交換系統(tǒng)時(shí)的安全接入機(jī)制，主要包括：（1）眾所周知的802.1x接入驗(yàn)證; (2）RADIUS/TACACS+支持; （3）MAC地址檢驗(yàn); （4）各類型虛網(wǎng)技術(shù)，如端口隔離用專用虛網(wǎng)、802.1Q、動態(tài)虛網(wǎng)等。 　

最熱門的賣點(diǎn)：可管理與綜合功能　

在以太網(wǎng)交換機(jī)市場，交換主要有兩個(gè)概念，即第三層交換和千兆。

目前，市場上銷量最大的是二層交換機(jī)，而最主要的增長空間卻是在三層交換機(jī)，這里面有一個(gè)數(shù)量和價(jià)值之間的關(guān)系。二層交換機(jī)越來越便宜，所以盡管銷售數(shù)量非常大，但是其總值的增長率反而逐漸地減緩。三層交換機(jī)的增值比較高。

此外，對于交換機(jī)而言，可網(wǎng)管是非常重要的�？梢赃@樣說，今天對網(wǎng)絡(luò)的管理方式就像管理一個(gè)城市的交通，并不是只看每一部車的情況，而是要檢查整個(gè)交通系統(tǒng)的狀況，控制整個(gè)網(wǎng)絡(luò)數(shù)據(jù)的流量。網(wǎng)管更重要的是防患于未然，其最大作用就是進(jìn)行監(jiān)控，防止事故的發(fā)生。因此，交換機(jī)可網(wǎng)管幾乎是無需再定義及討論的。

在產(chǎn)品的整體市場定位方面，企業(yè)網(wǎng)核心層的交換機(jī)不單是實(shí)現(xiàn)數(shù)據(jù)交換，它更應(yīng)是一個(gè)綜合的業(yè)務(wù)平臺，是高密度千兆交換、10GE萬兆交換、話音交換、LAN/WAN/MAN集成、安全交換、內(nèi)容交換、可擴(kuò)展、高可用的集合體，以滿足主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不 斷增長的需求。第三層交換、背板帶寬、交換速率、冗余等基本性能，應(yīng)該不是該層次產(chǎn)品討論的重點(diǎn)，因?yàn)檫@些是默認(rèn)就有的。

當(dāng)交換機(jī)與應(yīng)用智能、QoS機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下，更有效地使用自己的網(wǎng)絡(luò)提供更多的服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用等。

中端產(chǎn)品需要集中體現(xiàn)交換性能與功能，以滿足其主要面對的廣大中端用戶的高性能交換、完整安全和初步數(shù)據(jù)/話音集成的需求。這類產(chǎn)品要使用戶能利用傳統(tǒng)局域網(wǎng)交換的簡潔性來部署網(wǎng)絡(luò)智能服務(wù)，并將第二到四層的功能，如IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供千兆位以太網(wǎng)連接等。

低端交換機(jī)的市場最大，一般都是采用固定端口。實(shí)際上，這類交換機(jī)還可分為中高端和中低端。其中，中高端產(chǎn)品的優(yōu)勢在于在布線室配線間中實(shí)現(xiàn)了智能的服務(wù)質(zhì)量（QoS）、限速、訪問控制列表（ACL）和多播服務(wù)，在多種介質(zhì)上提供升級到千兆位以太網(wǎng)的強(qiáng)大路徑，可管理并配置第二到第四層服務(wù)。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 防火墻 服務(wù)器 漏洞 企業(yè) 網(wǎng)絡(luò) 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。