【正文】 成。當前，萬兆位以太網(wǎng)已批準用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查。對于千兆位以太網(wǎng)速率，8B/10B 編碼是合理的，但 對于 10 Gb/s 傳輸則效率不高，此時已編碼信號將以不切實際的 Gb/s 快速傳輸。LAN PHY 接口有兩個不同的版本：允許在光纖上傳輸,使用 64B/66B 編碼的串行版本，運行在 Gb/s 數(shù)據(jù)速率。10G 以太網(wǎng)標準化第一階段規(guī)定了下面的光學端口：10GBASELR/ER/SR 和 足 10G 以太網(wǎng)早期市場采用者的需求，要求使用這些類型的端口?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計 10GBASET 將在 2022 年完成。由于 10GBaseCX4 銅纜標準目前在實際市場應(yīng)用中還比較少,所以目前 NETGEAR 和大多數(shù)主流交換機廠商一樣,已可向用戶提供10GBASESR 和 10GBASELR 光纖模塊選擇使用.10GBASE－X 使用一種特緊湊包裝，含有 1 個較簡單的 WDM 器件、4 個接收器和 4 個在 1300nm 波長附近以大約 25nm 為間隔工作的激光器，每一對發(fā)送器/接收器在 25Gbit/s 速度（數(shù)據(jù)流速度為 ）下工作。新型 2022 MHz/km 多模光纖(OM3 標準)上最長傳輸距離 300 米。目前國內(nèi)已經(jīng)有基于 IPv6 的運營網(wǎng)絡(luò)，同時已經(jīng)在教育領(lǐng)域大范圍推廣，隨著條件的進一步成熟，IPv6 一定會取代IPv4，成為主流的技術(shù)。基于以上兩點，我們在現(xiàn)在建設(shè)一個網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機的一個技術(shù)。? 從核心層和接入層設(shè)備完全已具備了全三層分布式架構(gòu)的體系，避免了原先網(wǎng)絡(luò)設(shè)計”頭重腳輕”的問題,投資少了,性能更強了. 實現(xiàn)了最大的投資回報.? 可真正的實現(xiàn)針對特殊應(yīng)用的全網(wǎng)端到端的二到四層的 Qos 服務(wù)保證。以下是 NETGEAR 公司常規(guī)的售后服務(wù)及技術(shù)支持體系說明。1） 用戶可以登陸到： 和 兩個網(wǎng)站上查詢相關(guān)技術(shù)文檔。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當中遇到的技術(shù)問題，提供 5 （每周 5 天） x 10 （每天 10 小時）的本地中文電話技術(shù)支持服務(wù)。設(shè)備保修服務(wù)NETGEAR 公司產(chǎn)品實行全國聯(lián)保。 設(shè)備有限保修年限自用戶購買之日（以正式購貨發(fā)票日期為準）起，所有 NETGEAR 公司的產(chǎn)品按照每個產(chǎn)品所標明的產(chǎn)品保修年限進行免費保修，具體每個產(chǎn)品的有限保修年限請參見美國網(wǎng)件公司網(wǎng)站的每個產(chǎn)品的具體說明( 。 ProSafe GSM7328FS 24 光纖端口分布式萬兆中心交換機ProSafe?具 4 個 10G 以太網(wǎng)擴展槽的堆疊式 24 光纖端口千兆三層全網(wǎng)管交換機GSM7328FS關(guān)鍵特性：? 24 個小型可插拔（SFP）千兆光纖端口 ? 4 個 10/100/1000 Mbps 千兆以太網(wǎng)端口 ? 4 個 10G 高速擴展槽 ? 最大 8 臺交換機的真正堆疊，提供 192 個千兆端口和 16 個 10G 萬兆端口 ? 線速的交換結(jié)構(gòu)設(shè)計確保所有端口線速的二、三層包交換 ? 強大的基于所有接口的服務(wù)質(zhì)量控制功能確保關(guān)鍵新興應(yīng)用 ? 完整的 2 層可管理特性和三層交換功能 ? ，Radius ，SSL，SSHv2 和 SNMPv3 以及更多 ? 采用 NMS100 進行優(yōu)化的網(wǎng)絡(luò)管理 ? 極為簡易的開箱即用，所有高級功能均可基于 WEB 圖形化的配置和管理靈活的，可堆疊的，線速以太網(wǎng)交換！NETEGAR 公司低成本，可堆疊的三層千兆以太網(wǎng)交換機可賦予你在需要它的地方最大的吞吐量和靈活性—作為網(wǎng)絡(luò)邊緣的高速，高密度工作組接入，作為成長型商業(yè)網(wǎng)絡(luò)的中心交換應(yīng)用，或是應(yīng)用在對帶寬有高需求的文件和應(yīng)用服務(wù)器的高速連接。無論你在哪或當你需要它時，在不增強任何成本的情況下，動態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。加上。具有高性價比，彈性的堆疊設(shè)計，和維護管理的方便，NETGEAR 的 ProSafe 10/100/1000 第三層可堆疊的交換機解決方案能獲得高的投資回報，并且能理想的在基于單一網(wǎng)絡(luò)體系架構(gòu)上提供高可靠的，匯聚語音，視頻和數(shù)據(jù)的服務(wù)。堆疊性能讓你能構(gòu)筑一個具有最大 8 臺交換機，利用極高速的 24G 堆疊線，并提供 48Gbps 堆疊性能的一個智能雙向冗余相互連接的單一 IP 地址可管理的。無論你是交換機間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個高速的10G/24G 模塊擴展槽都為其提供了無比的靈活性。豐富的功能特性完全適合于需要三層交換，但對費用敏感的組織/機構(gòu)的工作組的部屬。強健的安全特性包括 IEEE 基于端口的安全認證和高級訪問控制列表 ACL等功能特性，確保只有認證過的用戶才能訪問你的網(wǎng)絡(luò)。另外， GSM7328FS 交換機四個高速的模塊擴展槽為10G 萬兆以太網(wǎng)或 24G 堆疊的連接性提供了模塊的擴展。此產(chǎn)品售后服務(wù)說明的解釋權(quán)在 NETGEAR 公司。當用戶使用 NETGEAR 公司產(chǎn)品出現(xiàn)保修范圍內(nèi)的故障時，可尋求相應(yīng)的 NETGEAR 公司中國區(qū)的授權(quán)代理商撥打 NETGEAR 公司中國區(qū)技術(shù)服務(wù)中心的電話獲取產(chǎn)品硬件保修的 RMA 號并享受產(chǎn)品保修服務(wù)。對于用戶產(chǎn)品安裝的售后服務(wù)，NETGEAR 公司中國區(qū)技術(shù)服務(wù)中心為 NETGEAR 公司的產(chǎn)品用戶提供自用戶購買之日（以正式購貨發(fā)票日期為準）起 90 天之內(nèi)的產(chǎn)品基本功能的安裝配置免費電話技術(shù)支持。2） 發(fā)電子郵件到 (由中國技區(qū)技術(shù)服務(wù)中心響應(yīng)) 和 (由全球技術(shù)服務(wù)中心響應(yīng)) 兩個電子郵箱尋求技術(shù)支持。此用戶產(chǎn)品售后服務(wù)說明從 2022 年 4 月 1 日起正式生效。自動搜索及生成網(wǎng)絡(luò)拓撲,可提供網(wǎng)絡(luò)狀態(tài)、性能,流量、端口的監(jiān)控與分析,以及日志和告警等等功能. 第四章 技術(shù)支持和售后服務(wù)保證為了為用戶提供具有保障的售后服務(wù)和技術(shù)支持、對常見的企業(yè)級交換機產(chǎn)品如 GSM7328S,GSM7352S 以及堆疊式三層工作組接入層交換機NETGEAR 高速交換網(wǎng)解決方案FSM7328S,FSM7352S 以及 FSM7352PS 以及相關(guān)交換機的相關(guān)附件產(chǎn)品均提供長達5 年的產(chǎn)品質(zhì)量保證。、NETGEAR 網(wǎng)絡(luò)方案的主要特點? 現(xiàn)方案設(shè)計的核心層網(wǎng)絡(luò)設(shè)備可隨時輕松升級和萬兆核心交換機的 10G 上連。但 IPv6 的部署已經(jīng)開始了，所以我們現(xiàn)在構(gòu)建的網(wǎng)絡(luò)平臺就可以考慮要支持 IPv6，否則需要通過在日后添加支持 IPv6 的設(shè)備（基于隧道模式支持 IPv6，性能相對弱些），或者完全更換現(xiàn)有的網(wǎng)絡(luò)設(shè)備，所以現(xiàn)在構(gòu)建的網(wǎng)絡(luò)如果不支持 IPv6，其實大大縮短了網(wǎng)絡(luò)設(shè)備的使用周期，無形中增加了網(wǎng)絡(luò)設(shè)備的成本。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問題就是地址資源日漸枯竭。一般此技術(shù)，使運營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBASELRM 支持傳統(tǒng)類型和新型多模光纖。第二階段面向的是基于銅纜的低成本 10G 以太網(wǎng)。用于在 WDM 系統(tǒng)中通過各個波長傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長途網(wǎng)絡(luò)中。這允許系統(tǒng)制造商 利用最初為 SONET/SDH 應(yīng)用開發(fā)的成熟的 10 Gb/s 技術(shù)。這意味著在傳輸之前每 8 位數(shù)據(jù)都轉(zhuǎn)換為 10 位，附加的信息用于保證數(shù)據(jù)完整性。這一點反映其作為主干（與工作組不同）技術(shù)的角色。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。 萬兆(10G)以太網(wǎng)技術(shù)萬兆位以太網(wǎng) (10 GigE) 標準已由 IEEE 于 2022 年 6 月批準，而且現(xiàn)在已在許多應(yīng)用中進入大量部署階段。其次由于認證走的是 7 層協(xié)議，對設(shè)備必然提出更高要求，增加了建網(wǎng)成本。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問題。 2． 認證過程NETGEAR 高速交換網(wǎng)解決方案(圖 2 的認證過程)3． 的特點1． 協(xié)議實現(xiàn)簡單　　 協(xié)議為二層協(xié)議，不需要到達三層，對設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。非受控端口始終處于雙向連通狀態(tài)，主要用來 傳遞 EAPOL 協(xié)議幀，可保證隨時接收 Supplicant 發(fā)出的認證 EAPOL 報文。NETGEAR 高速交換網(wǎng)解決方案(圖 1 的體系結(jié)構(gòu)) 的體系結(jié)構(gòu)中包括三個部分：Supplicant System，用戶接入設(shè)備；Authenticator System，接入控制單元；Authentication Sever System，認證服務(wù)器。連接在該類端口上的用戶設(shè)備如果能通過認證，就可以訪問 LAN 內(nèi)的資源；如果不能通過認證，則無法訪問 LAN 內(nèi)的資源，相當于物理上斷開連接。IEEE802 系列 LAN 標準是目前居于主導(dǎo)地位的局域網(wǎng)絡(luò)標準，傳統(tǒng)的 IEEE802 協(xié)議定義的局域網(wǎng)不提供接入認證，只要用戶能接入局域網(wǎng)控制設(shè)備，如傳統(tǒng)的局域網(wǎng)交換機，用戶就可以訪問局域網(wǎng)中的設(shè)備或資源，這是一個安全隱患。. 擴展訪問控制列表，可控制某方面應(yīng)用的訪問。例如，ACL 允許某一主機訪問您的資源，而禁止另一主機訪問同樣的資源。接收或拒絕的條件可以是源地址、目的地址、端口號、MAC 地址和協(xié)議等等指示條件來決定。另外,在本方案中推薦的 NETGEAR 交換機均可支持 MAC 地址和端口的綁定；2）動態(tài)綁定通過交換機動態(tài)學習端口 MAC，并可以配置端口的最大合法 MAC 地址數(shù)量，并以一定時間內(nèi)所學習到的地址作為合法 MAC 地址。在邊緣接入的交換機上劃分 Port Vlan，使用戶端口之間不能直接通信，共端口可以直接連接 PC 或服務(wù)器,或連接其他交換機. MAC 地址與交換機端口綁定MAC 地址與交換機端口綁定的功能大多數(shù)直接應(yīng)用配置在網(wǎng)絡(luò)邊緣接入層交換機上. 此方案推薦的 NETGEAR 的 ProSafe 全網(wǎng)管交換機都支持此功能。其安全訪問策略可以有限地抵制多種網(wǎng)絡(luò)工擊，如 DDOS、網(wǎng)絡(luò)掃描等。一般來說，根據(jù)實際情況，將擁塞避免策略和擁塞管理策略結(jié)合使用可以得到比較好的效果。例如：當總隊列達到 50%時，開始丟棄級別最低的數(shù)據(jù)包；當總隊列達到70%時，開始丟棄第二級別的數(shù)據(jù)包；當總隊列達到 90%時，開始丟棄第三級別的數(shù)據(jù)包；以次類推。這樣的尾部丟棄機制同樣會對實時性業(yè)務(wù)產(chǎn)生影響。擁塞避免工具:WRED(加權(quán)公平早期檢測):上談到的幾種隊列調(diào)度機制都是對總數(shù)據(jù)隊列中的數(shù)據(jù)進行分類，然后再進行調(diào)度。一般來講,通過設(shè)置允許的訪問速率(CAR)可以用于擴展訪問分類表的優(yōu)先級,這樣就可以給應(yīng)用程序和用戶或源/目的子網(wǎng)賦予優(yōu)先等級值,這一功能應(yīng)盡可能的配置在網(wǎng)絡(luò)的邊緣接入交換機上,以便于后續(xù)的網(wǎng)絡(luò)設(shè)備按預(yù)定的策略提供服務(wù). 隊列技術(shù)：通過 WRED、PQ、CQ、WFQ、CBWFQ 等隊列技術(shù)對擁塞的報文進行緩存和調(diào)度，實現(xiàn)擁塞管理。網(wǎng)絡(luò)通過這些信息來進行報文的分類、流量整形、流量監(jiān)管和隊列調(diào)度。DiffServ 是一個多服務(wù)模型，它可以滿足不同的 QoS 需求。使用 DiffServ，在網(wǎng)絡(luò)入口處根據(jù)服務(wù)要求對業(yè)務(wù)進行分類、流量控制，同時設(shè)置報文的 DSCP 域；在網(wǎng)絡(luò)中根據(jù)實施好的 QoS 機制來區(qū)分每一類通信（依據(jù)分組的 DSCP 值），并為之服務(wù)（包括資源分配、隊列調(diào)度、分組丟棄策略等，統(tǒng)稱為 PHB），DiffServ 域中的所有節(jié)點都將根據(jù)分組的 DSCP 字段來遵守 PHB。如果某個流超過了帶寬限制，到達的數(shù)據(jù)包將被丟棄或賦予較低的優(yōu)先級。防止出現(xiàn)某一突發(fā)性大數(shù)據(jù)流將帶寬全部占用的現(xiàn)象。例如：隊列 1 發(fā)送 1500 字節(jié)后由隊列 2 發(fā)送；隊列 2 發(fā)送 500 字節(jié)以后由隊列 3 發(fā)送；隊列 3 發(fā)送 1000 字節(jié)后由隊列 4 發(fā)送……。 流量控制和流量整形。服務(wù)質(zhì)量(QoS)基于端到端的服務(wù)級別可提供三個基本的級別:盡力的服務(wù)， 區(qū) 旨在針對各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。在一個安全性要求不高的網(wǎng)絡(luò)環(huán)境中，我們可以不考慮認證方式的配置，路由器不會對發(fā)送的 VRRP 報文做認證處理，而接受 VRRP 報文的路由器也不會對 VRRP 做認證比較，就認為是一個合法的 VRRP 報文。 3．Backup 備份狀態(tài) 備份虛擬路由器就是處于 Backup 狀態(tài)，它可以做以下工作： 1) 接受主虛擬路由器（在 Master 狀態(tài)下）的 VRRP 報文，從而了解主虛擬路由器的狀態(tài)；2) 不會響應(yīng)虛擬 IP 地址的 ARP 請求； 3) 丟棄以虛擬 IP 地址和虛擬 MAC 為目的地址的 IP 報文。 1. Initialize 初始狀態(tài) :NET