ccidnet????

出版日期:2002-05-13 总期号:1116 本年期号:33

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
电子政务专刊
华东专刊
华南专刊
西北专刊
东北专刊
TP-Link交换机千兆运维 轻松管理

邸岩

  以太网是在ALOHA系统的基础上发展起来的网络,在70年代初正式命名为以太网。80年代初,以太网标准被IEEE作为官方标准正式推出。80年代中后期,随着PC机迅速占领市场、PC机之间的通信量急剧增加,促使以太网技术得到了快速的发展,快速以太网技术、交换技术得到广泛推广,1000M以太网标准也已推出;普通型10M/100M自适应交换机以其适当的价格、良好的性能,在企业网、教育网、宽带接入中得到了广泛的采用,使用户受益匪浅。但随着局域网范围的扩大、数据流量的增加、用户对服务质量要求的提高,由普通型10M/100M自适应交换机组成的局域网面临着一些急需解决的问题:

  数据流量 在企业网中,用户与服务器之间的数据通信要远远大于用户之间的数据通信,虽然用户和服务器都可以工作在100M模式下,但用户与服务器之间的通信速度要远远低于100M,网络利用效率偏低。

  安全性 以太网的结构类似于一个平坦型的结构,在网络中的任意两个用户都可以相互访问,这样,一些存有重要资料的服务器就有可能被非法访问。虽然上层也有一定的方法可以防止非法访问,但如果能在底层加以隔离,则可以更好地杜绝此类事故的发生。

  稳定性和可维护性 随着局域网范围的扩大,网络维护人员的任务越来越复杂。他们希望交换机可以提供网管能力,以便在一台终端上监控所有交换机和整个网络的运行情况,以保证网络可以正常运行,以及在故障时及时进行诊断。

  服务质量 随着多媒体业务在以太网中应用的推广,用户对交换机制提出了更高的要求。他们希望一些数据在以太网中传输时以更高的优先级得到转发,以保证在网络繁忙时,这些数据(如IP语音和视频数据)仍可以以较平稳的速率传输,从而保证相关服务的质量。

  正是基于目前主流100M局域网络现存的这些问题,众多网络厂家纷纷拿出自己的解决方案。其中TL-SL3210P为TP-Link公司推出的新一代网管型千兆交换机,它使用具有高集成度的交换芯片作为整个交换机的核心,专用通信处理器则给交换机提供了强大的网络管理功能。该交换机提供了8个10M/100M自适应端口,两个1000M插槽,可使用1000M光纤接口扩展模块或10M/100M/1000M UTP接口扩展模块。所有端口都可以以线速、无阻塞进行包转发。它提供了Console口、Telnet、Web多种管理方式,支持SNMP协议,使用户可以以多种方式对交换机进行管理。对STP、IGMP、IEEE802.3Q等协议的支持使交换机的功能有了极大的丰富。对上文所提到的以太网面临的几个问题,TL-SL3210P提供了一个理想的解决方案.


  保护投资


  TL-SL3210P支持两个1000M接口,在局域网应用中,交换机可以以1000M接口和网络服务器相连,极大地提高了用户对网络服务器的访问速率。1000M接口也可以作为上联端口与上一级交换机相连,提高交换机之间的数据交换能力。TL-SL3210P交换机以两个独立的1000M模块插槽来实现1000M接口,给交换机提供了灵活的硬件配置能力,用户可以根据网络的实际情况选择相应的10/100/1000M的UTP模块,或1000Base-LX、1000Base-SX光纤模块,最大程度地保护了用户的投资。

  广播帧可以实现单台主机向多台主机发送信息,但广播也会极大地占用局域网资源;TL-SL3210P支持IGMP组播协议,可以将端口分配到特定的组播组中,单台主机在向多台主机发送信息时,采用组播地址,TL-SL3210P仅对已在该组播组中注册的端口转发组播帧,其他端口则不会转发该帧,以提高整个局域网的利用率。


  安全保障


  在网络安全方面,TL-SL3210P提供了多种机制来增强网络的安全性:

  虚拟局域网(VLAN)是逻辑的网络分组。网管人员可以将连在同一台交换机上的用户分在不同VLAN中,使VLAN组成员只能收到同一虚拟局域网组成员的帧。这样就从底层隔离了用户,提高了网络的安全性。在实际应用中,经常将同一个部门划分在同一个VLAN中,部门之间的主机则禁止相互访问。TL-SL3210P支持基于IEEE802.1Q协议的VLAN技术,网管人员可以在整个局域网中规划VLAN设置。

  端口安全性选项可以禁止该端口的MAC地址学习能力,数据包只有带有在地址列表栏中已经存在的静态MAC时,才会正常地向前传送;设置端口安全性和静态MAC后,只有特定的用户才允许使用该端口,其他非法用户的数据帧不能通过端口转发,以提高网络安全性。


  TP-Link SL3210P千兆网管交换机

  在设置MAC地址过滤后,TL-SL3210P会将已设置MAC地址的数据帧自动过滤掉,不予转发,以提高局域网的安全性。该功能也可以用于诊断网络故障,分析哪些异常帧影响了整个局域网的正常运行。


  轻松网管


  TL-SL3210P支持Console、TelNET、Web多种管理方式,网络管理人员可以方便地对交换机进行管理控制。TL-SL3210P支持SNMP协议,任何运行简单网络管理协议的网络管理方式都可以管理本交换机。TL-SL3210P支持STP协议。用户可以避免由于误操作造成网络中产生环路而导致网络阻塞的问题。用户也可以在设计网络时,在一些重要通路上预留冗余链路,以保证某条链路意外故障时,不会影响网络的运行;TL-SL3210P支持IEEE 802.3ad链路汇聚协议。用户可以将几个物理端口捆绑成一个逻辑端口,和其他交换机相连,交换机自动会把两台交换机之间的数据平均分配到这几个端口中。当一个端口故障时,交换机会把数据分配到其他端口。用户利用该功能可以使交换机之间的通信流量成倍增加,其容错功能也保证了网络的稳定性。IEEE 802.3ad协议为标准协议,最大程度地保证了TL-SL3210P与其他类型交换机的链路汇聚功能的兼容性。

  TL-SL3210P支持端口镜像功能。网络管理人员可以将某个端口的数据完全镜像到另一个端口,以便用仪器对之进行分析。


  QoS保障


  为使以太网具有QoS功能,IEEE制定了IEEE802.1P标准。标准将以太网帧分为8个优先级,交换机可以根据帧中优先级标志来确定哪些帧需要优先转发。TL-SL3210P交换机支持两级优先级功能。交换机可以按照用户预设的8个优先级到两个优先级映射的策略,对优先级高的帧进行优先转发,以保证实时数据的传输。作为接入端交换机,2级优先级是在性能、价格之间的一个合理的选择。

  TL—SL3210P支持加权循环传送:为交换机中高优先级队列数据包选定优先权。该优先权表示在每送出一个低优先级数据包前送出的高优先级数据包数量。例如,5高:2低,就是交换机在每送出2个低优先级数据包前送出5个高优先级数据包。保证交换机在满负荷运行时低优先级的数据也能正常传输。

  对以太网技术进行回顾,可以发现交换机的网管技术很早就已经开始使用,千兆以太网标准也已在几年前出台;但分析整个网络市场可以发现,网管型千兆交换机的份额还是远远低于普通型10M/100M自适应交换机,其主要原因在于网管型千兆交换机的价格一直高高在上,使中小型企业在组网选型时对之望而却步。

  近年来随着IT行业在国内蓬勃的发展,国内对提高局域网性能的呼声越来越高,TP-Link公司在此时机推出了自主研发的网管型千兆以太网交换机,加入了中高端交换机竞争的阵营。TL-SL3210P交换机采用目前较先进的方案,支持QoS、IEEE802.1ad等一些较新的技术,给用户提供了强大的功能,而性价比高也始终是普瑞尔公司经营的主要目标之一。相信TP-Link公司TL-SL3210P及其他网管型交换机系列的面市,很快将成为以太网交换机市场的一个亮点,使网管交换机在国内企业网、教育网、宽带网中得到进一步的推广。