云南龙网

  1. 首页 > 云知道 > >

智能交换机的五个基本采购原则( 二 )

云知道


有的交换机还配置了语音网关模块，使得以太网交换机直接具备VoIP功能，但这样的应用还需要在客户端分别布网线和电话线；若采用客户端的VoIP网关，则可通过一条网线实现语音、数据的传输 。这两种方案孰优孰劣，还要根据实际情况来判定 。
原则四：
用户分类和访问控制
用户分类、权限设置和访问控制，也是智能网络的重要功能 。由于企业治理的细化，对于不同的网络资源，要针对不同用户设置不同的访问权限 。
访问权限的设置有工作组级和用户级两种方式 。
基于VLAN和三层交换的访问控制就属于工作组级的访问控制 。VLAN除了具备隔离广播、提高网络性能的作用之外，其重要的作用就在于将不同的工作组隔离开来，便于实现可控的相互访问 。三层交换机可以实现跨VLAN的访问，而通过访问控制列表ACL，则可设置不同VLAN间乃至不同IP地址的设备对于不同网络服务的访问权限 。
对于智能小区宽带接入应用，将每个用户都划分在单独的VLAN中，也能够实现用户级的认证和访问控制，但这种方式只适用于固定接入的用户，且无法实现计费 。
目前在宽带接入网和企业网中，以往用于电信运营网络中的AAA技术（授权、认证、计费），如传统的RADIUS、PPPoE，以及新兴的802.1x等用户认证功能等，开始被集成到智能交换机中，与认证服务器配合，从而实现基于用户的认证和访问控制 。
对于企业网来说，通常要实现在用户访问不同的网络服务资源时，进行认证、访问控制及服务认证，而不是针对用户接入端口进行接入认证 。因此，常用的方式是以访问控制列表或RADIUS认证服务器，对相关应用服务资源设置不同的访问权限，并针对用户实现认证和授权 。
对于宽带接入网来说，则需要通过用户认证实现对端口联通状态的控制，通常要采用“PPPoE RADIUS”或“802.1x RADIUS”的方式来实现接入认证 。
PPPoE是一种较为成熟的认证方式，通过PPP协议封装以太网帧，在无连接的以太网上提供了点对点的连接 。PPPoE类似传统的拨号接入方式，用户端采用一个拨号软件，发起PPP连接请求，穿过以太网交换机或者DSL设备，终结在集中控制治理层的接入网关设备上 。接入网关设备负责终结PPP连接，并与RADIUS配合实现用户治理和策略控制 。
802.1x起源于802.11协议的EAPOL，是最近出现的一种以太网认证技术 。802.1x是IEEE为了解决基于端口的接入控制而定义的一个标准 。
802.1x认证方式主要通过认证前后打开/关闭用户接入端口来实现对用户接入的控制 。基于端口的网络接入控制是在 LAN 设备的物理接入级对接入设备进行认证和控制 。连接在物理端口上的用户设备假如能通过认证，就可以访问 LAN 内的资源；假如不能通过认证，则无法访问 LAN 内的资源，相当于物理上断开连接 。认证通过时，从远端认证服务器可以传递来自用户的信息，如VLAN、CAR参数、优先级、用户的访问控制列表等; 认证通过后，用户的流量就将接受上述参数的监管 。
802.1x要求接入交换机支持EAPOL协议，至少支持该报文的透传，但现有通常的网络设备多数不支持 。虽然越来越多的厂商开始提供支持802.1x的智能交换机产品，但由于该协议标准尚未成熟，各厂商实现的方式不尽相同，它的发展受到了一定程度的制约 。
原则五：
防止网络攻击
为确保核心交换机不受类似拒绝服务（DoS）攻击而导致全网瘫痪，有的厂商在核心路由交换机中采用了防火墙和IDS系统中的防攻击技术，以确保核心交换机更加稳固和强壮 。此举尤其可以抵御来自网络内部的攻击，提高系统的安全性 。但是目前，该技术在边缘交换机中仍较少采用 。

推荐阅读


上一篇：一把水壶对吗

下一篇：七日年化和年利率区别