Netcore1324M功能介绍.ppt

关注网吧需求推动网络安全 磊科网络 2008/11 磊科1324M简介 NSW1324M是web smart交换机，可通过web进行各个功能项配置。提供QoS、VLAN、IGMP snooping、MAC地址绑定、链路聚合、 MAC地址过滤、学习，端口限速、双工、流控、统计、端口镜像等功能。 QOS功能 IGMP Snooping 端口聚合 网吧通常采用两级交换的网络拓朴，核心交换机与接入交换机之间通常只有一条链路，即通过该交换机接入的20多台PC通过这一条级连链路与核心交换机通讯，这有两个缺点： 级连带宽太小，特别是在无盘系统的网吧中，如果多台客户同时启动，将对网络造成拥塞； 无备份线路，如果该网线易外断线，将造成下接的PC网络中断； 1324M支持802.3ad静态链路聚合，可将多条链路聚合在一起，能在这些链路上进行负载均衡，提高容量的同时，当这些链路部分损坏时，流量将自动通过完好的链路传输。降低网络故障率。 流量控制 在整网采用流量控制的网络环境中，如果某些主机非正常发送流控帧，将造成整网瘫痪。1324M提供手动关闭/开启流控的功能，以适应不同网络环境。相当于其他品牌的硬件流控开关。 MAC地址绑定 VLAN和端口镜像 VLAN是用于安全和隔离广播域。802.1Q和PORT-BASED最大差别是VLAN信息是否能够跨交换机。 一般来说PORT-BASED比802.1Q在网吧里应用更加广泛。 端口镜像主要功能是更方便帮助网络管理员在不影响网络拓扑的情况下排除网络问题 。在网吧行业里任子行公安监控软件必须具备的功能。 实验一 实验二 实验三 实验四 实验五 实验六 网络克隆总结 总结区别 产品对比 * QOS中文名为“服务质量”。它是指网络提供更高优先服务的一种能力。 QoS是网络的一种安全机制,?是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS?能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。 IGMP是Internet 组管理协议 允许主机指定它要接收通信流量的主机对象。来自网络中其它主机的流量是被隔离的，可以更有效的避免组播洪泛导致的带宽浪费。 例如网络ghost，有20台PC机器，只有8台PC机需要把系统ghost了，这样开启了IGMP snooping的话，这8台PC正常ghost，但剩下的12台PC机能正常上网、游戏，不受其影响。而如果没有IGMP Snooping的话，其他12台PC会受到影响。 1324M的对MAC绑定的实现允许直接绑定桌面的每台主机，更能有效的抵制MAC欺骗攻击 。跟18和73系列的最大区别就是不能绑定IP地址。 1324M网络克隆实验 实验环境： 网络克隆server：部署同一个镜像文件，且都采用多点传送的方式。 交换机：磊科3624NS，磊科1324M。 测试目的：组播功能在网络克隆中的应用效果。 3624NS Netghost-server PC1 PC2 PC7 PC8 netghost-server利用多点传送部署PC1-PC8，中心采用100M交换机。 PC1-PC8的平均速度：710MB/min-860MB/min Netghost-server速度：350MB/min-460MB/min 1324M Netghost-server PC1 PC2 PC7 PC8 netghost-server利用多点传送部署PC1-PC8，1324M为默认设置（IGMP为enable;未设组播路由端口）。 PC1-PC8的平均速度：680MB/min-920MB/min Netghost-server速度：350MB/min-430MB/min netghost-server利用多点传送部署PC1-PC8，PC9-PC15正常应用，其网卡的流控为enable；1324M为默认设置（IGMP为enable;未设组播路由端口）。 PC1-PC8的平均速度：12MB/min-20MB/min Netghost-server速度：3MB/min-7MB/min PC9-PC12的互PING值大小为10MS以内；且在本机内抓包，出现组播协议报文。 1324M Netghost-server PC1 PC8 PC9 PC15 netghost-server利用多点传送部署PC1-PC8，PC9-PC15正常应用，其网卡的流控