什么是二层交换机
（1）服务质量
随着网络中多媒体的应用越来越多，对服务质量的要求较高，网络系统应能保证QoS，可以通过合理的QoS策略保障语音、图像等多媒体数据的网络传输，为用户提供差异化服务；对于企业用户，可以保证VoIP、视频会议、多媒体教学等网络应用的不间断传输，进一步提高企业的工作效率。
若给众多网络应用进行分类的话，大致可以分为数据、语音、视频三种。数据流、语音流和视频流在网络中混合传输对网络稳定影响很大，而且这些应用均是在网络边缘上发起，因此需要二层交换机能够对不同的业务流进行区分，并按照优先级不同进行不同的带宽分配。边缘智能交换机是在原有可管理交换机技术基础之上增加了服务质量（QoS）。利用高性能的集成芯片，二层智能交换机能够识别并处理包括MAC层、IP层和TCP/UDP层的数据包和业务流，802.1p 优先级可提供优先级队列，能够根据不同的业务流来进行管理和控制，以达到指定带宽，优先转发的目标。从根本上解决目前网络设备的智能交换问题，满足用户的业务多样性需求。
（2）安全策略
针对目前网络面临的各种的安全威胁，二层智能交换机具有完备的安全控制机制来有效防止和控制恶意攻击和非法侵入，提供了安全到网络边缘的解决方案。
•接入安全性方面。基于MAC地址、IP地址、TCP/UDP端口号和协议等L2~L4的ACL访问控制。802.1x 端口安全认证对访问者的有效控制和防止了非法用户对网络的访问。
•VLAN控制。通过VLANs可以实现交换机各端口间的相互隔离。
•支持DoS（拒绝服务）攻击的监测和防御。拒绝服务攻击将使网络中受攻击的网络设备、服务器、PC机充斥着大量要求回复的信息，消耗网络带宽和系统资源，导致网络和系统不胜负荷以至于瘫痪而停止提供正常的网络服务。DoS攻击的监测和防御功能把攻击的威胁隔离在网络边缘。交换机运用一定的运算法则监控可能发生的DoS攻击行为，一但检测到则停止接受报文。
•管理安全性方面。对交换机和网管软件传递的所有信息进行加密。管理访问控制（ACL），可以指定或者限制某个IP或IP子网的PC对交换机的Telnet或WEB管理，防止黑客或非法接入者对交换机的恶意攻击和控制。Radius/TACACS+安全认证，用户登录到交换机上管理需要进行认证。
2．交换带宽指向千兆
现在局域网络对“千兆到桌面”的需求逐渐有强烈的欲望。
为何要千兆到桌面呢？桌面带宽资源不足已经严重滞后了当今的工作效率。组播或视频点播、大文件传输、备份和恢复、CRM/ERP、OA、CAD等多种应用都成为吞噬带宽的“杀手”，需要大容量带宽的语音、视频、多媒体等网络应用正在快速显现。可以说，随着整个高消耗带宽、高消耗流量的应用的不断普及，千兆到桌面已经成为当前网络应用中的迫切需要。
[责任编辑:editor]
最新相关文章发表评论