米葫芦网

智能交换机应满足三大需求

热度:8℃ 发布时间:2023-11-16 19:36:50

设备的大规模应用,成本的大幅度下降,竞争更趋理性,这些表明宽带业务已经度过生命周期的进入期,进入业务成长期。 用户对宽带网络的需求最终是为了实现“三网合一”,也就是数据、语音、视频业务三网合一。为了能对用户的要害业务进行保证,对不同等级的用户进行区别对待,就需要宽带IP网络能够对用户提供端到端的服务质量,也要求从边缘接入层设备到核心层设备都能够提供统一的QoS特性,除此之外,对用户的治理及计费也是宽带设备,尤其是对以太网交换机智能化的一个要求。
需要端到端的QoS
对QoS的需求,为了满足三网合一的应用,在交换设备上必须能够对不同的业务流进行区别对待,比如对于某些要害业务可以提供较高带宽,而对于优先级比较低的业务可以分配较小的带宽,以此保证同一个网络对不同的业务提供不同的服务,实现区别服务。首先就要能够对业务流进行合理全面的流分类,要求设备至少可以支持2到4层的流分类(OSI分层标准),更好的设备可以真正实现按用户需要自定义、实现2~7层的流分类。交换机必须能够支持802.1p(强制优先级)、diffserv(区别服务)、CAR(流量监管)等服务策略、WRR以及RED、HOLB、flow control等前期后期拥塞控制。
完善ACL功能
第二个需求就是ACL(访问控制)功能的完善,能够对经过本设备的数据流按照一定的原则进行一定的访问过滤,最常用的策略就是基于流分类来进行访问控制。常见的应用就是对某些非法网站的IP地址在本地出口设备上配置ACL规则,禁止本地用户对非法网站的访问。ACL访问控制具体能控制到哪一个层面完全取决于流分类的能力,流分类能力越强能够控制的层面就越大,当然也不是说能流分类就能访问控制,而是说流分类是实现访问控制的一个必要条件,有了这个必要条件还要看访问控制的实现到底能达到哪个层面。这就要求交换机能够基于用户的源MAC、目的MAC、源物理端口号、目的物理端口号、源IP地址、目的IP地址、源网段地址、目的网段地址、按四层协议类型(socket)、按用户自定义规则等来对数据业务进行分类,同时按照这些的分类对不同的业务流提供不同的服务质量或进行ACL控制,即禁止或答应特定流的转发。
适应多业务应用
第三个需求是对多业务应用的需求。这里所谓的多业务包含几个方面:一是对组播业务的支持,二层交换机上应该实现IGMP Snooping功能,三层交换机上应该实现PIM-SM、PIM-DM、DVMRP等三层组播协议至少一种以上,目前业界比较认可、应用比较广泛的主要是PIM协议;二是用户的安全策略问题,包括对用户身份的认证、用户的计费、基本的防攻击策略等。目前在以太网交换机上采用的用户身份的认证方式简单的主要有mac+port绑定、mac+IP绑定、IP+mac+port绑定,复杂点认证方式主要是802.1x、portal认证、强制portal等。802.1x实现可以有本地认证和远端认证两种方式,本地认证意味着交换机内置了RADIUS Server,用户可以直接在本地交换机上进行认证而不需要在交换机上外挂RADIUS Server,远端认证就需要在交换机之外提供外挂的RADIUS Server,交换机本身只完成认证报文的中继。Portal认证是独立的认证协议,经过交换设备对认证报文进行终结,同时转换为标准的RADIUS认证报文去远端RADIUS服务器上进行RADIUS认证,分为Portal认证和强制Portal两种方式。
组播业务现在已经成为IP网络的主要业务之一,基于组播的视频业务得到越来越广泛的应用。传统的组播业务只是关注业务的可行性、网络带宽的合理化使用,并不能实现对下属用户接收权限的控制。智能以太网交换机应该能够提供对组播业务权限的控制,只有通过认证的用户才能接收相应的组播业务,没有经过组播权限认证的用户只能实现数据业务的通信不能接收组播业务,这一概念称为可控组播或受控组播。能够在接入层设备支持基于复杂流分类的ACL。能够基于用户的源mac、目的mac、源物理端口号、目的物理端口号、源IP地址、目的IP地址、源网段地址、目的网段地址、按四层协议类型(socket)、按用户自定义规则等来对数据业务进行分类,同时按照上述的分类对不同的业务流提供不同的服务质量或进行ACL控制,即禁止或答应特定流的转发。
作为智能以太网交换机,除了能对用户进行治理之外,还应该对设备有较强的治理及安全特性。对设备的治理首先是配合网管的设备治理,应该支持SNMP V1/V2/V3、RMON 1、2、3、9,WEB网管,能够从网管平台对设备进行可视化的、便捷的设备治理。除此之外,设备本身应该具有一定的安全特性,包括二层的端口捆绑、STP/RSTP、MSTP,三层的VRRP等链路备份或设备备份功能。华为的智能以太网交换机能够提供集群治理、PVLAN、GMRP、GVRP。
对用户的计费主要依靠RADIUS 服务器来完成,交换机负责统计用户的时长、流量、访问内容等计费信息,并负责把统计到的计费信息转发给后台的RADIUS计费服务器。就上述对智能以太网交换机的理解,华为Quidway S3026E(二层交换机)、Quidway S3526E(三层交换机)均属于智能以太网交换机。
智能向接入层转移
智能以太网交换机市场应用前景非常广阔,目前大企业网、教育网、宽带智能小区等场合智能以太网交换机已经成为网络建设的要害设备,在其他诸如IP城域网、金融网等众多应用领域智能以太网交换机也起着越来越大的作用。
未来智能以太网交换机的功能将会进一步得到提升,诸如硬件NAT业务板、ALG(地址网关)、硬件集成IAD(语音网关)、MPLS VPN等业务也会在智能以太网交换机上逐步地实现,从而把网络汇聚层的大部分智能业务逐步下移到接入层的智能以太网交换机上,减轻汇聚层负担,从而达到优化网络、提高网络效率、增强网络功能的目的,最终向NGN(下一代网络)平滑过渡。
网友评论
评论
发 布

更多软件教程
  • 软件教程推荐
更多+
Greenfoot设置中文的方法

Greenfoot设置中文的方法

Greenfoot是一款简单易用的Java开发环境,该软件界面清爽简约,既可以作为一个开发框使用,也能够作为集成开发环境使用,操作起来十分简单。这款软件支持多种语言,但是默认的语言是英文,因此将该软件下载到电脑上的时候,会发现软件的界面语言是英文版本的,这对于英语基础较差的朋友来说,使用这款软件就会...

07-05

Egret UI Editor修改快捷键的方法

Egret UI Editor修改快捷键的方法

Egret UI Editor是一款开源的2D游戏开发代码编辑软件,其主要功能是针对Egret项目中的Exml皮肤文件进行可视化编辑,功能十分强大。我们在使用这款软件的过程中,可以将一些常用操作设置快捷键,这样就可以简化编程,从而提高代码编辑的工作效率。但是这款软件在日常生活中使用得不多,并且专业性...

07-05

KittenCode新建项目的方法

KittenCode新建项目的方法

KittenCode是一款十分专业的编程软件,该软件给用户提供了可视化的操作界面,支持Python语言的编程开发以及第三方库管理,并且提供了很多实用的工具,功能十分强大。我们在使用这款软件进行编程开发的过程中,最基本、最常做的操作就是新建项目,因此我们很有必要掌握新建项目的方法。但是这款软件的专业性...

07-05

Thonny设置中文的方法

Thonny设置中文的方法

Thonny是一款十分专业的Python编辑软件,该软件界面清爽简单,给用户提供了丰富的编程工具,具备代码补全、语法错误显示等功能,非常的适合新手使用。该软件还支持多种语言,所以在下载这款软件的时候,有时候下载到电脑中的软件是英文版本的,这对于英语基础较差的小伙伴来说,使用这款软件就会变得十分困难,...

07-05

最新软件下载