網(wǎng)絡(luò)交換機(jī)有哪些細(xì)分類別?以太網(wǎng)交換機(jī)組網(wǎng)注意事項(xiàng)有哪些?
掃描二維碼
隨時隨地手機(jī)看文章
以下內(nèi)容中,小編將對交換機(jī)的相關(guān)內(nèi)容進(jìn)行著重介紹和闡述,希望本文能幫您增進(jìn)對交換機(jī)的了解,和小編一起來看看吧。
一、網(wǎng)絡(luò)交換機(jī)類別細(xì)分
按照現(xiàn)在復(fù)雜的網(wǎng)絡(luò)構(gòu)成方式,網(wǎng)絡(luò)交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)。其中,核心層交換機(jī)全部采用機(jī)箱式模塊化設(shè)計(jì),已經(jīng)基本上都設(shè)計(jì)了與之相配備的1000Base-T模塊。接入層支持1000Base-T的以太網(wǎng)交換機(jī)基本上是固定端口式交換機(jī),以10/100M端口為主,并且以固定端口或擴(kuò)展槽方式提供1000Base-T的上聯(lián)端口。匯聚層1000Base-T交換機(jī)同時存在機(jī)箱式和固定端口式兩種設(shè)計(jì),可以提供多個1000Base-T端口,一般也可以提供1000Base-X等其他形式的端口。接入層和匯聚層交換機(jī)共同構(gòu)成完整的中小型局域網(wǎng)解決方案。
從傳輸介質(zhì)和傳輸速度上看,局域網(wǎng)交換機(jī)可以分為以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)等多種,這些交換機(jī)分別適用于以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM和令牌環(huán)網(wǎng)等環(huán)境。
從規(guī)模應(yīng)用上又有企業(yè)級交換機(jī)、部門級交換機(jī)和工作組交換機(jī)等。各廠商劃分的尺度并不完全一致,一般來講,企業(yè)級交換機(jī)都是機(jī)架式,部門級交換機(jī)可以是機(jī)架式,也可以是固定配置式,而工作組級交換機(jī)則一般為固定配置式,功能較為簡單。另一方面,從應(yīng)用的規(guī)模來看,作為骨干交換機(jī)時,支持500個信息點(diǎn)以上大型企業(yè)應(yīng)用的交換機(jī)為企業(yè)級交換機(jī),支持300個信息點(diǎn)以下中型企業(yè)的交換機(jī)為部門級交換機(jī),而支持100個信息點(diǎn)以內(nèi)的交換機(jī)為工作組級交換機(jī)。
根據(jù)架構(gòu)特點(diǎn),人們還將局域網(wǎng)交換機(jī)分為機(jī)架式、帶擴(kuò)展槽固定配置式、不帶擴(kuò)展槽固定配置式三種產(chǎn)品。機(jī)架式交換機(jī)是一種插槽式的交換機(jī),這種交換機(jī)擴(kuò)展性較好,可支持不同的網(wǎng)絡(luò)類型,如以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、ATM、令牌環(huán)及FDDI等,但價格較貴。不少高端交換機(jī)都采用機(jī)架式結(jié)構(gòu)。帶擴(kuò)展槽固定配置式交換機(jī)是一種有固定端口并帶少量擴(kuò)展槽的交換機(jī),這種交換機(jī)在支持固定端口類型網(wǎng)絡(luò)的基礎(chǔ)上,還可以通過擴(kuò)展其他網(wǎng)絡(luò)類型模塊來支持其他類型網(wǎng)絡(luò),這類交換機(jī)的價格居中。不帶擴(kuò)展槽固定配置式交換機(jī)僅支持一種類型的網(wǎng)絡(luò)(一般是以太網(wǎng)),可應(yīng)用于小型企業(yè)或辦公室環(huán)境下的局域網(wǎng),價格最便宜,應(yīng)用也最廣泛。
二、以太網(wǎng)交換機(jī)組網(wǎng)注意事項(xiàng)
一般企業(yè)使用以太網(wǎng)交換機(jī)組網(wǎng)的情況主要分為兩類,一是采用協(xié)議轉(zhuǎn)換器把專線轉(zhuǎn)成以太網(wǎng)接入交換機(jī);二是直接租用裸光纖。具體來講,在三、四級網(wǎng)選擇的三層交換機(jī)一般只能配置簡單的動態(tài)路由協(xié)議、簡單的策略路由、QoS和簡單的訪問控制等功能,而實(shí)際上這個位置對設(shè)備功能的需求并不止這些,使用以太網(wǎng)交換機(jī)組網(wǎng)需要注意以下問題。
(1) 安全性
現(xiàn)在網(wǎng)上病毒越來越多,網(wǎng)絡(luò)病毒造成的損失也越來越大,一個網(wǎng)絡(luò)的出口設(shè)備不具有一定的防火墻功能是不可想象的。中低端交換機(jī)基本不具有防火墻特性,ACL訪問控制功能也很差;而對于路由器來講,即使是最低端的路由器也支持基于狀態(tài)的ACL控制,可以讓用戶根據(jù)網(wǎng)絡(luò)病毒的種類與特征進(jìn)行過濾配置,還可以限制每個IP地址的最大鏈接數(shù)以防止異常。
(2) 業(yè)務(wù)支持靈活性
有些網(wǎng)絡(luò)需要對網(wǎng)絡(luò)內(nèi)部的服務(wù)器進(jìn)行非對稱訪問控制,即只接受來自外面的訪問請求但自己不可以向外網(wǎng)發(fā)起請求,這樣有利于防止服務(wù)器被作為黑客工具或?qū)е滦姑?。路由器就可以基于ACL配置判斷相關(guān)session的狀態(tài),使其只進(jìn)不出;而低端交換機(jī)因?yàn)樗袌笪霓D(zhuǎn)發(fā)在ASCI內(nèi)完成,所以無法實(shí)現(xiàn)此業(yè)務(wù)。
以上便是小編此次帶來的有關(guān)交換機(jī)的全部內(nèi)容,十分感謝大家的耐心閱讀,想要了解更多相關(guān)內(nèi)容,或者更多精彩內(nèi)容,請一定關(guān)注我們網(wǎng)站哦。