欢迎大家光临【无师自通-教程网】您的到来是我们的荣幸。本站提供photoshop教程,ps教程,flash教程,cad教程,网页制作教程,excel教程,asp教程,vb教程,3d教程,c语言教程,html教程,coreldraw教程,dreamweaver教程,java教程,3dmax教程 等各种教程为主题的内容和服务,相信您会在这里找到您所需要的东东。无师自通伴您一生-谢谢您的光临!!
网站地图 设为首页
简繁切换 加入收藏
栏目待定 留言本站
您现在的位置: 无师自通-教程网 >> 网络原理 >> 交换机 >> 教程正文

  没有公告

教程: 交换机-基础教程-四层交换到桌面 更多...
教程: 交换机-基础教程-四层交换到桌面

椤?
在第三层,绝大部分的交换机支持基于IP地址信息的访问控制。在第四层支持基于四层端口号的访问控制,也有厂商称之为数据流的过滤,限制一些用户的操作,比如说非法的下载。这样网络管理员可以基于应用来部署网络内的安全策略,方式更为灵活。比如说在同一个交换机连接的用户中,有些人不能访问Web站点,有些人不能下载MP3和视频等等,而过去的交换机是无法做到的。
按照李剑的说法,新一代的交换机让企业网变成了业务型的网络,从而能够实现业务型的安全。而昨天的网络是职能型的网络,VLAN则是职能型的安全。
还要提到的一点是,新一代的交换机在实现三层和四层的访问控制时,都是利用硬件完成的。这意味着交换机从四层信息的识别,到进行控制、提供服务,所进行的操作对交换机的性能应该没有太多的影响。
在安全方面,新一代交换机大都支持与RADIUS服务器的连接,并结合了IEEE 802.1X技术,实现安全认证。
对于网络管理人员来说,新一代的交换机可以将多种安全手段捆绑在一起,更有效的防止非法用户的侵入,对网络造成危害,实现端到端的安全控制。

基于策略的网管
基于对业务的智能识别,使用新一代的交换机,网络管理人员可以基于统一的服务质量策略和安全控制策略,在整个网络中进行部署。而且对于网络管理人员来说,部署的工作更为简单。
在网络的边缘实现四层交换之后,企业网络将变得更可运营。对于网络管理人员来说,对不同的业务、应用制定服务和安全策略,在网络中集中部署。我们看到大多数的交换机都支持配置的分发。李剑认为未来在网络中,可以通过后台的策略服务器,更方便的在全网中实施服务质量控制策略,就像ATM网络那样。
新一代的交换机也提供了非常友善的配置页面。陶欣认为增加了对业务的识别,服务质量的控制和更多的安全策略,就增加了边缘交换机的配置难度,但是Cisco为新一代的交换机提供了更为方便的图形化的配置软件减轻难度。这样的情况在其他公司提交的信息上也有体现。

低廉的价格和高性能
我们走访的几家公司都谈到,新一代的交换机与过去网络中处于同样位置的二层接入交换机的价格相差不多。陶欣告诉记者Catalyst 3550和2950交换机与原来的35系列和29系列交换机价格相当。
我们在媒体广告上可以看到,3Com公司新推出了一款名为Super Stack 3 4400SE的交换机,唐勇告诉记者这款交换机与二层交换机的价格相差无几,花一点钱用软件升级的方式使交换机具备四层交换功能。陶欣告诉记者,Catalyst 2950系列交换机中也有类似可以通过软件升级为四层的产品。
新一代的交换机性能指标都非常高,这从我们表格中配置那一栏就可以看得出来,交换机的交换能力都非常强。

智能新纪元
新一代的交换机带来了企业网络的革新,网络以应用为核心。交换机能够智能的识别桌面应用,根据应用提供服务质量。它使网络管理人员能够根据应用在全网实施端到端的服务质量控制策略,以及依据业务应用的安全策略。
四层交换到桌面也改变着网络的模型。唐勇先生谈到,四层交换到桌面,将减轻核心交换机的通信压力,减轻用户对核心交换机的依赖。核心交换机不用对应用进行识别,只要支持IP DiffServ和IEEE802.1P识别,并提供服务质量就可以。另外,骨干交换机对每一个数据包识别到第四层,并且要保证全线速,成本要比边缘高很多。四层交换到达桌面后,骨干交换机的功能将非常简单。
李剑先生认为,现在的网络技术在吸收ATM的精髓,变成一个可以运营的网络。另外,他反复提到企业网的通信模型在从职能型的网络向业务型的网络转变。这一方面要求在边缘实现智能,同时要求在网络的分布层提供高性能的第三层交换。过去第三层交换是为了VLAN之间的通信,因为职能型企业网的通信流量集中在VLAN内部。今天,业务型的企业网,用户有大量通信是访问整个企业的业务服务器,是跨VLAN的通信,需要在分布层提供第三层的交换。另外,三层网络更稳定,在发生网络连接故障之后,三层的收敛速度超过2层的生成树的收敛速度。



[3] [4]

上一页  [1] [2] [3] [4] 下一页

教程录入:admin    责任编辑:admin 
  • 上一篇教程:

  • 下一篇教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     

    教程: IPV6教程-基础-TCP/IP网络…

    教程: IPV6教程-基础-IPv6解决方…

    教程: HUB-基础教程-集线器(HUB)…

    教程: VLAN-基础教程-经典配置 V…

    教程: TCP/IP教程-基础-广播和多…

    教程: TCP/IP教程-基础-IGMP(Int…
    免责声明!本站资料大部分来自于互联网,其版权归原作者或其他合法者所有.如内容涉及或侵犯了您的权益,请通知本人,我将尽快处理!.欢迎您的光临。
    辽ICP备07003958号
    无师自通,伴你一生-教程网