论文部分内容阅读
2003年初，在一些评论以太网交换机发展趋势的文章中，我们看到了如下预测：
端到端QoS是未来的发展方向
以太网将成为更安全的网络
用户管理功能更趋完善
组播技术愈加成熟
每端口成本继续下降……
SMC6724AL2的出现，将上述的预测变为现实，而且仅在同一台设备中即可实现，一个更安全、更可靠和更易于管理的交换网络时代即将到来。
1．QoS
经过十几年的发展，以太网的新业务和新应用不断涌现，这意味着更多的网络资源耗费，仅仅保证高带宽已经无法满足要求。如何保证网络应用的端到端QoS已经成为以太网面临的最大挑战。传统的建网模式无法满足现有业务的QoS要求，网络应用迫切要求设备对QoS的支持向边缘层和接入层发展。作为完美的接入层交换机，SMC6724AL2填补了接入层设备不具备QoS的空白。在过去，高QoS意味着高价格，但是随着采用Aocton集团LEO芯片技术的SMC6724AL2的出现，具有强大QoS能力的低端设备成为可能，使网络的QoS从集中保证逐渐向端到端保证过渡。他可以根据端口、MAC地址、VLAN信息、IP地址甚至更高层的信息来识别应用类型，为数据包打上优先级标记(如修改IEEE802．1p、IP DiffServ字段)，核心设备不必再对应用进行识别，只需根据IPDiffServ、IEEE802．1p进行交换，提供相应的服务质量即可。
2．安全性
以太网从局域网络诞生至今，以其优良的性能和价格优势，逐渐发展成为网络的主流技术。但是传统的以太网只关注在Layer2的数据转发服务上，往往忽略了对安全性的考量。网络缺少用户管理机制，网络风暴、网络攻击频生。
现在，访问控制、用户验证、防地址假冒、安全管理等技术和特性已经开始进驻以太网交换机。SMC6724AL2支持802．1×客户端，支持RADIUS和TACACS＋用户认证，从而保证了只有通过授权认证的用户才能接入网络：她还指出访问控制列表功能，增强了对用户的管理和控制，也可以有效地防御黑客、病毒和木马程序的攻击。通过把这些安全技术从传统的路由器和防火墙上移植到交换机上，SMC实现了在网络的最前端，也就是用户接入的端口上实现安全和过滤，大大提高了整个网络的稳定性和安全性，也减轻了路由器或防火墙的负荷。
3。管理安全性
传统的可网管交换机可以采用Telnet远程管理或者Web浏览器以HTTP方式直观地管理交换机。这些方法的确大大便利了网络管理员，提高了网管的效率，但是却存在着严重的安全隐患。以Telnet为例，它会将网络管理员的每一次击键都封装在一个明文的数据包内，这样，只要通过数据包捕获软件，即可轻松获得交换机的管理帐号和密码。通过HTTP方式管理也存在同样的隐患。SMC6724AL2交换机在安全网管方面提供多种方式来解决这些安全隐患。她支持安全SHELL(SSH)技术，把Telnet的数据加密以后安全的传输，同时也支持HTTPS技术，通过端口套接字(SSL)技术来保证安全网管。
4．私有VLAN
目前可网管交换机基本上都具备划分VLAN的能力。通过划分VLAN，大中型企业网络或者校园网解决了广播风暴的问题，也一定程度上增强了网络的安全性。然而，传统802．1Q的VLAN因为ID长度被设计成12bit，因此存在4096个VLAN的上限，(更不用提很多交换机在VLAN实现的时候往往只能支持到几十个VLAN)，对于目前日益增多的宽带小区，要求每户家庭的网络之间互相隔离，通过802．1QVLAN实现用户隔离，显然会陷入VLAN数不够的泥潭。SMC6724AL2支持PVLAN功能，就是在传统1Q VLAN中可以继续划分相互隔离的端口组，也叫做私有VLAN组。
5．生成树
对位于网络七层构架中第二层的智能以太网交换机来说，除了VLAN之外，最主要的智能技术就是为了避免网络环路的生成恻算法(STA)。但是启用生成树后，当网络结构发生变动时，其收敛速度非常慢，通常会导致几分钟的部分网络中断，而且当一个终端用户连接上端口的时候，还会导致30秒钟(默认值)的延迟。为了加快收敛新的快速，IEEE提出了新的快速生成树(RSTP)，把网络拓扑改变时间缩短到5秒钟，并月．对最终用户的接入设置了Edge－port的概念，完全消灭了用户接人的时延。SMC6724AL2不仅支持802．1D和802．1w快速生成树，还将支持新的802 1s多生成树(MSTP)，对每个不同的VLAN都提供单独的生成树。
总结
从应用层面上说，SMC6724AL2完全可以说是一款全能的交换机，他的PVLAN功能提供了VLAN内的端门隔离，特别适用于宽带小区接入服务，其端口限速功能也使宽带营运商得以提供更多样化的分级服务。STP和RSTP为企业级的网络弹性链路提供了保障，802．3ad链路聚合带给用户更高的主干带宽，802 1x接入认证符合校园网建设／宽带小区对认证的需求，L2／3／4层的ACL使得公司／网吧／校园网络更加强壮，能够抵抗病毒／黑客的联合攻击。服务质量满足了多煤体时代对实时带宽的要求，为实现端到端的QoS提供了可能，其超大的8MB Flash，支持双系统镜像，免除了系统升级的风险，总之，SMC6724AL2适用于营运商、宽带接入、企业网络、网吧、校园网络等等各种场合，是一款全能的接入层以太网交换机。
端到端QoS是未来的发展方向
以太网将成为更安全的网络
用户管理功能更趋完善
组播技术愈加成熟
每端口成本继续下降……
SMC6724AL2的出现，将上述的预测变为现实，而且仅在同一台设备中即可实现，一个更安全、更可靠和更易于管理的交换网络时代即将到来。
1．QoS
经过十几年的发展，以太网的新业务和新应用不断涌现，这意味着更多的网络资源耗费，仅仅保证高带宽已经无法满足要求。如何保证网络应用的端到端QoS已经成为以太网面临的最大挑战。传统的建网模式无法满足现有业务的QoS要求，网络应用迫切要求设备对QoS的支持向边缘层和接入层发展。作为完美的接入层交换机，SMC6724AL2填补了接入层设备不具备QoS的空白。在过去，高QoS意味着高价格，但是随着采用Aocton集团LEO芯片技术的SMC6724AL2的出现，具有强大QoS能力的低端设备成为可能，使网络的QoS从集中保证逐渐向端到端保证过渡。他可以根据端口、MAC地址、VLAN信息、IP地址甚至更高层的信息来识别应用类型，为数据包打上优先级标记(如修改IEEE802．1p、IP DiffServ字段)，核心设备不必再对应用进行识别，只需根据IPDiffServ、IEEE802．1p进行交换，提供相应的服务质量即可。
2．安全性
以太网从局域网络诞生至今，以其优良的性能和价格优势，逐渐发展成为网络的主流技术。但是传统的以太网只关注在Layer2的数据转发服务上，往往忽略了对安全性的考量。网络缺少用户管理机制，网络风暴、网络攻击频生。
现在，访问控制、用户验证、防地址假冒、安全管理等技术和特性已经开始进驻以太网交换机。SMC6724AL2支持802．1×客户端，支持RADIUS和TACACS＋用户认证，从而保证了只有通过授权认证的用户才能接入网络：她还指出访问控制列表功能，增强了对用户的管理和控制，也可以有效地防御黑客、病毒和木马程序的攻击。通过把这些安全技术从传统的路由器和防火墙上移植到交换机上，SMC实现了在网络的最前端，也就是用户接入的端口上实现安全和过滤，大大提高了整个网络的稳定性和安全性，也减轻了路由器或防火墙的负荷。
3。管理安全性
传统的可网管交换机可以采用Telnet远程管理或者Web浏览器以HTTP方式直观地管理交换机。这些方法的确大大便利了网络管理员，提高了网管的效率，但是却存在着严重的安全隐患。以Telnet为例，它会将网络管理员的每一次击键都封装在一个明文的数据包内，这样，只要通过数据包捕获软件，即可轻松获得交换机的管理帐号和密码。通过HTTP方式管理也存在同样的隐患。SMC6724AL2交换机在安全网管方面提供多种方式来解决这些安全隐患。她支持安全SHELL(SSH)技术，把Telnet的数据加密以后安全的传输，同时也支持HTTPS技术，通过端口套接字(SSL)技术来保证安全网管。
4．私有VLAN
目前可网管交换机基本上都具备划分VLAN的能力。通过划分VLAN，大中型企业网络或者校园网解决了广播风暴的问题，也一定程度上增强了网络的安全性。然而，传统802．1Q的VLAN因为ID长度被设计成12bit，因此存在4096个VLAN的上限，(更不用提很多交换机在VLAN实现的时候往往只能支持到几十个VLAN)，对于目前日益增多的宽带小区，要求每户家庭的网络之间互相隔离，通过802．1QVLAN实现用户隔离，显然会陷入VLAN数不够的泥潭。SMC6724AL2支持PVLAN功能，就是在传统1Q VLAN中可以继续划分相互隔离的端口组，也叫做私有VLAN组。
5．生成树
对位于网络七层构架中第二层的智能以太网交换机来说，除了VLAN之外，最主要的智能技术就是为了避免网络环路的生成恻算法(STA)。但是启用生成树后，当网络结构发生变动时，其收敛速度非常慢，通常会导致几分钟的部分网络中断，而且当一个终端用户连接上端口的时候，还会导致30秒钟(默认值)的延迟。为了加快收敛新的快速，IEEE提出了新的快速生成树(RSTP)，把网络拓扑改变时间缩短到5秒钟，并月．对最终用户的接入设置了Edge－port的概念，完全消灭了用户接人的时延。SMC6724AL2不仅支持802．1D和802．1w快速生成树，还将支持新的802 1s多生成树(MSTP)，对每个不同的VLAN都提供单独的生成树。
总结
从应用层面上说，SMC6724AL2完全可以说是一款全能的交换机，他的PVLAN功能提供了VLAN内的端门隔离，特别适用于宽带小区接入服务，其端口限速功能也使宽带营运商得以提供更多样化的分级服务。STP和RSTP为企业级的网络弹性链路提供了保障，802．3ad链路聚合带给用户更高的主干带宽，802 1x接入认证符合校园网建设／宽带小区对认证的需求，L2／3／4层的ACL使得公司／网吧／校园网络更加强壮，能够抵抗病毒／黑客的联合攻击。服务质量满足了多煤体时代对实时带宽的要求，为实现端到端的QoS提供了可能，其超大的8MB Flash，支持双系统镜像，免除了系统升级的风险，总之，SMC6724AL2适用于营运商、宽带接入、企业网络、网吧、校园网络等等各种场合，是一款全能的接入层以太网交换机。