ccidnet????

出版日期:2005-06-27 总期号:1423 本年期号:46

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
东北专刊
华东专刊
华南专刊
信息安全
把千兆从优秀做到卓越

李刚

  千兆以太网技术日趋成熟,千兆交换机在各行业应用更加广泛

  然而,快速的市场变化和用户需求也对千兆以太网设备提出了更高的要求

  如何让千兆网络向着更加智能、更加安全、更加可靠的方向发展,

  D-Link首先要超越的是自己



  D-Link行业事业部产品经理 留哲夫

  

  人类借助网络腾飞,而现代网络则依靠千兆加速。在百兆告老还乡,千兆主唱网络舞台的时代,千兆交换机在各行各业的应用越来越广泛。“千兆如此多娇,引无数英雄尽折腰”,面对这一趋势,D-Link、Cisco、3Com等诸多网络诸侯,相继推出面向不同层次应用的千兆产品杀入江湖。

  而作为网络江湖的“老剑客”,有着近二十年的网络耕耘经历的D-Link,其产品线已经覆盖了城域网、局域网、宽带、无线、VoIP、网络安全等方面,有人笑曰:网络无所不在,而有网络处就有D-Link。然而,尽管拥有如此厚积薄发的品牌与技术实力,D-Link在进军千兆的路上,却给自己更高的目标和要求。D-Link产品经理留哲夫介绍,D-Link千兆产品在自身独有的技术设计基础上,配上“行业定制化”等细致的解决方案与服务,将使新一代千兆产品更上一个台阶。

  安全与管理,“堆叠”独门绝技

  对于网络的中心枢纽——千兆交换机来说,毫无疑问,安全与管理问题,是用户当前最为关注的问题。

  针对用户的安全需求,D-Link实现了安全特性与交换机产品的深入融合,使交换机本身成为了一道保障网络安全的可靠屏障。D-Link下一代交换机规划提供了一整套严密的安全防范体系,具体表现在以下几个方面:支持用户IP与MAC地址绑定、增强型用户访问控制列表、访问虚拟局域网络等多种旨在提高用户识别安全性的功能。例如D-Link 接入层交换机DES-3226S/DES-3526/DES-3550提供了丰富的安全策略,包括VLANs、802.1x、ACL(访问控制列表)、IGMP(Internet Group Management)、控制广播功能等。这些安全策略为用户提供了多方面的安全保障,如:有效地降低了入侵者从SNMP封包中取得企业信息的可能性,限制广播域和内部网段的组内流量,阻断恶意的大容量数据或者病毒的泛滥,实现对用户身份的认证管理,从而为用户创建一个安全可靠的网络环境,同时也有助于用户提高带宽利用率。

  针对用户在网络管理方面提出的更高要求,D-Link 推出了单一IP管理技术(Single IP Management ,SIM),能够以更加集中、简单、便捷的方式进行网络管理,从而有效简化网络的管理负担。通过该功能,被指定为管理者的虚拟堆叠交换机能自动寻找同网络中具备SIM功能的虚拟堆叠交换机,可支持32台交换机堆叠,并能实现对不同机型的集中管理。这一功能为用户带来许多便利:通过Web浏览器显示树状结构图,提供清晰完整的虚拟堆叠成员信息;显示网络拓朴图,提供直观的网络地图及连接信息;可同时进行多台设备软件升级以及同时进行多台设备配置文件备份。这些特性使网管人员可以对网络上所有的D-Link 交换机进行远程的组态设定、管理、监控以及问题排除,大幅简化管理程序,使网络维护更加简单,并有效降低人力占用成本,对企业、电信、教育、金融、医疗等行业应用具有重要的意义。目前,D-Link xStack系列、DES-3500系列、DGS-3312SR、DES-6500交换机全部支持这项功能。同时,D-Link还提供了用户识别管理、MAC&IP 地址绑定管理、端口控制、DHCP自动配置等一系列增强的管理特性,以实现加强对最终用户的管理和妥善分配整体网络资源的目的。

  D-Link除了通过以上技术手段实现对安全性和可管理性的卓越表现外,更率先把很多新技术融合进入千兆产品,其中最要重点介绍的就是“万兆堆叠”技术。D-Link率先推出了领先业界的高达40Gbps 交换带宽的xStack堆叠技术,将这一问题迎刃而解。D-Link 将采用这一堆叠技术的系列交换机命名为xStack,它不仅可以提供广泛的千兆连接,满足24口铜缆、24光纤以及48口铜缆等不同端口的千兆连接,而且还能提供xStack 40Gbps 堆叠功能。也就是说,在xStack系列交换机之间,彼此都能以40Gbps带宽作串连堆叠, 从而大幅提升交换机的互连带宽, 彻底解决带宽瓶颈问题。xStack系列交换机还提供线速的三层交换, 能够大幅减少因上连到三层交换机可能出现的堵塞现象。

  行业定制化,初现卓越“气质”

  D-Link交换机产品具有十分广泛的应用范围。目前,D-Link拥有包括边缘交换机、千兆上连交换机、全千兆交换机、堆叠交换机、机箱式交换在内的完整的产品系列,在网络的核心层、汇聚层以及接入层均可为用户提供广阔的选择空间,一系列以“定制化”为特色的解决方案广泛应用于电信、教育、金融、电子政务、企业等行业。

  作为最早倡导提供行业定制化解决方案的网络设备厂商,D-Link针对电信行业的特点和应用需求,推出了定制化的DHS系列交换机,并按照电信行业对于安全性的特殊需求,设置了基于硬件的端口物理隔离和基于端口的双向限速。针对电信行业的认证需求,该系列交换机支持802.1X,提供了方便的用户认证手段;另外,还具备了低噪声、抗高温、防雷击、防尘、防潮等出色的环境适应能力,获得了对产品品质要求严格的电信行业用户的青睐。

  D-Link面向教育行业提供了一整套定制化的领先的认证计费解决方案,通过对DES-35系列接入交换机的功能升级、部署DRS-2000基于RADIUS协议的认证计费服务器以及基于802.1x协议的客户端软件,全面具备了安全防护系统、认证计费功能以及D-Vision网络管理系统,网络认证更加严密,预付费、后付费、基于时间或者流量计费等多种计费形式轻松实现,满足对用户识别管理、MAC&IP 地址绑定管理、单一端口的带宽控制、设备的集群管理、DHCP自动配置等重要特性的需求,并能够根据不同用户的需求进行具体调整,完成了网络对最终用户的集中和精确管理,配合D-Link的D-Vision网管系统,为全面实现运营要求提供了强大而便利的平台。

  

  新品推荐

  经济型主堆叠骨干千兆交换机

  DGS-3324SRi是D-Link新近推出的一款全千兆端口三层交换机,采用全新万兆堆叠技术,性能强大,功能丰富,既可作为主堆叠千兆交换设备,又可作为普通的24口高端口密度交换设备。在产品设计中,D-Link引入了更多的先进技术,使产品实现了功能上的融合和增强,在稳定性、扩展性、网络管理和安全等方面表现更为出色,在教育、中小企业的网络中适合担当堆叠核心,在科研、医疗、IDC等数据流较大应用场所具有广泛的应用前景。