【正文】 成。當(dāng)前，萬(wàn)兆位以太網(wǎng)已批準(zhǔn)用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查。對(duì)于千兆位以太網(wǎng)速率，8B/10B 編碼是合理的，但 對(duì)于 10 Gb/s 傳輸則效率不高，此時(shí)已編碼信號(hào)將以不切實(shí)際的 Gb/s 快速傳輸。LAN PHY 接口有兩個(gè)不同的版本：允許在光纖上傳輸,使用 64B/66B 編碼的串行版本，運(yùn)行在 Gb/s 數(shù)據(jù)速率。10G 以太網(wǎng)標(biāo)準(zhǔn)化第一階段規(guī)定了下面的光學(xué)端口：10GBASELR/ER/SR 和 足 10G 以太網(wǎng)早期市場(chǎng)采用者的需求，要求使用這些類型的端口?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計(jì) 10GBASET 將在 2022 年完成。由于 10GBaseCX4 銅纜標(biāo)準(zhǔn)目前在實(shí)際市場(chǎng)應(yīng)用中還比較少,所以目前 NETGEAR 和大多數(shù)主流交換機(jī)廠商一樣,已可向用戶提供10GBASESR 和 10GBASELR 光纖模塊選擇使用.10GBASE－X 使用一種特緊湊包裝，含有 1 個(gè)較簡(jiǎn)單的 WDM 器件、4 個(gè)接收器和 4 個(gè)在 1300nm 波長(zhǎng)附近以大約 25nm 為間隔工作的激光器，每一對(duì)發(fā)送器/接收器在 25Gbit/s 速度（數(shù)據(jù)流速度為 ）下工作。新型 2022 MHz/km 多模光纖(OM3 標(biāo)準(zhǔn))上最長(zhǎng)傳輸距離 300 米。目前國(guó)內(nèi)已經(jīng)有基于 IPv6 的運(yùn)營(yíng)網(wǎng)絡(luò)，同時(shí)已經(jīng)在教育領(lǐng)域大范圍推廣，隨著條件的進(jìn)一步成熟，IPv6 一定會(huì)取代IPv4，成為主流的技術(shù)?；谝陨蟽牲c(diǎn)，我們?cè)诂F(xiàn)在建設(shè)一個(gè)網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機(jī)的一個(gè)技術(shù)。? 從核心層和接入層設(shè)備完全已具備了全三層分布式架構(gòu)的體系，避免了原先網(wǎng)絡(luò)設(shè)計(jì)”頭重腳輕”的問(wèn)題,投資少了,性能更強(qiáng)了. 實(shí)現(xiàn)了最大的投資回報(bào).? 可真正的實(shí)現(xiàn)針對(duì)特殊應(yīng)用的全網(wǎng)端到端的二到四層的 Qos 服務(wù)保證。以下是 NETGEAR 公司常規(guī)的售后服務(wù)及技術(shù)支持體系說(shuō)明。1） 用戶可以登陸到： 和 兩個(gè)網(wǎng)站上查詢相關(guān)技術(shù)文檔。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對(duì)于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問(wèn)題，提供 5 （每周 5 天） x 10 （每天 10 小時(shí)）的本地中文電話技術(shù)支持服務(wù)。設(shè)備保修服務(wù)NETGEAR 公司產(chǎn)品實(shí)行全國(guó)聯(lián)保。 設(shè)備有限保修年限自用戶購(gòu)買之日（以正式購(gòu)貨發(fā)票日期為準(zhǔn)）起，所有 NETGEAR 公司的產(chǎn)品按照每個(gè)產(chǎn)品所標(biāo)明的產(chǎn)品保修年限進(jìn)行免費(fèi)保修，具體每個(gè)產(chǎn)品的有限保修年限請(qǐng)參見美國(guó)網(wǎng)件公司網(wǎng)站的每個(gè)產(chǎn)品的具體說(shuō)明( 。 ProSafe GSM7328FS 24 光纖端口分布式萬(wàn)兆中心交換機(jī)ProSafe?具 4 個(gè) 10G 以太網(wǎng)擴(kuò)展槽的堆疊式 24 光纖端口千兆三層全網(wǎng)管交換機(jī)GSM7328FS關(guān)鍵特性：? 24 個(gè)小型可插拔（SFP）千兆光纖端口 ? 4 個(gè) 10/100/1000 Mbps 千兆以太網(wǎng)端口 ? 4 個(gè) 10G 高速擴(kuò)展槽 ? 最大 8 臺(tái)交換機(jī)的真正堆疊，提供 192 個(gè)千兆端口和 16 個(gè) 10G 萬(wàn)兆端口 ? 線速的交換結(jié)構(gòu)設(shè)計(jì)確保所有端口線速的二、三層包交換 ? 強(qiáng)大的基于所有接口的服務(wù)質(zhì)量控制功能確保關(guān)鍵新興應(yīng)用 ? 完整的 2 層可管理特性和三層交換功能 ? ，Radius ，SSL，SSHv2 和 SNMPv3 以及更多 ? 采用 NMS100 進(jìn)行優(yōu)化的網(wǎng)絡(luò)管理 ? 極為簡(jiǎn)易的開箱即用，所有高級(jí)功能均可基于 WEB 圖形化的配置和管理靈活的，可堆疊的，線速以太網(wǎng)交換！NETEGAR 公司低成本，可堆疊的三層千兆以太網(wǎng)交換機(jī)可賦予你在需要它的地方最大的吞吐量和靈活性—作為網(wǎng)絡(luò)邊緣的高速，高密度工作組接入，作為成長(zhǎng)型商業(yè)網(wǎng)絡(luò)的中心交換應(yīng)用，或是應(yīng)用在對(duì)帶寬有高需求的文件和應(yīng)用服務(wù)器的高速連接。無(wú)論你在哪或當(dāng)你需要它時(shí)，在不增強(qiáng)任何成本的情況下，動(dòng)態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。加上。具有高性價(jià)比，彈性的堆疊設(shè)計(jì)，和維護(hù)管理的方便，NETGEAR 的 ProSafe 10/100/1000 第三層可堆疊的交換機(jī)解決方案能獲得高的投資回報(bào)，并且能理想的在基于單一網(wǎng)絡(luò)體系架構(gòu)上提供高可靠的，匯聚語(yǔ)音，視頻和數(shù)據(jù)的服務(wù)。堆疊性能讓你能構(gòu)筑一個(gè)具有最大 8 臺(tái)交換機(jī)，利用極高速的 24G 堆疊線，并提供 48Gbps 堆疊性能的一個(gè)智能雙向冗余相互連接的單一 IP 地址可管理的。無(wú)論你是交換機(jī)間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個(gè)高速的10G/24G 模塊擴(kuò)展槽都為其提供了無(wú)比的靈活性。豐富的功能特性完全適合于需要三層交換，但對(duì)費(fèi)用敏感的組織/機(jī)構(gòu)的工作組的部屬。強(qiáng)健的安全特性包括 IEEE 基于端口的安全認(rèn)證和高級(jí)訪問(wèn)控制列表 ACL等功能特性，確保只有認(rèn)證過(guò)的用戶才能訪問(wèn)你的網(wǎng)絡(luò)。另外， GSM7328FS 交換機(jī)四個(gè)高速的模塊擴(kuò)展槽為10G 萬(wàn)兆以太網(wǎng)或 24G 堆疊的連接性提供了模塊的擴(kuò)展。此產(chǎn)品售后服務(wù)說(shuō)明的解釋權(quán)在 NETGEAR 公司。當(dāng)用戶使用 NETGEAR 公司產(chǎn)品出現(xiàn)保修范圍內(nèi)的故障時(shí)，可尋求相應(yīng)的 NETGEAR 公司中國(guó)區(qū)的授權(quán)代理商撥打 NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心的電話獲取產(chǎn)品硬件保修的 RMA 號(hào)并享受產(chǎn)品保修服務(wù)。對(duì)于用戶產(chǎn)品安裝的售后服務(wù)，NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心為 NETGEAR 公司的產(chǎn)品用戶提供自用戶購(gòu)買之日（以正式購(gòu)貨發(fā)票日期為準(zhǔn)）起 90 天之內(nèi)的產(chǎn)品基本功能的安裝配置免費(fèi)電話技術(shù)支持。2） 發(fā)電子郵件到 (由中國(guó)技區(qū)技術(shù)服務(wù)中心響應(yīng)) 和 (由全球技術(shù)服務(wù)中心響應(yīng)) 兩個(gè)電子郵箱尋求技術(shù)支持。此用戶產(chǎn)品售后服務(wù)說(shuō)明從 2022 年 4 月 1 日起正式生效。自動(dòng)搜索及生成網(wǎng)絡(luò)拓?fù)?可提供網(wǎng)絡(luò)狀態(tài)、性能,流量、端口的監(jiān)控與分析,以及日志和告警等等功能. 第四章 技術(shù)支持和售后服務(wù)保證為了為用戶提供具有保障的售后服務(wù)和技術(shù)支持、對(duì)常見的企業(yè)級(jí)交換機(jī)產(chǎn)品如 GSM7328S,GSM7352S 以及堆疊式三層工作組接入層交換機(jī)NETGEAR 高速交換網(wǎng)解決方案FSM7328S,FSM7352S 以及 FSM7352PS 以及相關(guān)交換機(jī)的相關(guān)附件產(chǎn)品均提供長(zhǎng)達(dá)5 年的產(chǎn)品質(zhì)量保證。、NETGEAR 網(wǎng)絡(luò)方案的主要特點(diǎn)? 現(xiàn)方案設(shè)計(jì)的核心層網(wǎng)絡(luò)設(shè)備可隨時(shí)輕松升級(jí)和萬(wàn)兆核心交換機(jī)的 10G 上連。但 IPv6 的部署已經(jīng)開始了，所以我們現(xiàn)在構(gòu)建的網(wǎng)絡(luò)平臺(tái)就可以考慮要支持 IPv6，否則需要通過(guò)在日后添加支持 IPv6 的設(shè)備（基于隧道模式支持 IPv6，性能相對(duì)弱些），或者完全更換現(xiàn)有的網(wǎng)絡(luò)設(shè)備，所以現(xiàn)在構(gòu)建的網(wǎng)絡(luò)如果不支持 IPv6，其實(shí)大大縮短了網(wǎng)絡(luò)設(shè)備的使用周期，無(wú)形中增加了網(wǎng)絡(luò)設(shè)備的成本。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問(wèn)題就是地址資源日漸枯竭。一般此技術(shù)，使運(yùn)營(yíng)商能夠在不同地區(qū)通過(guò)城域網(wǎng)提供端到端以太網(wǎng)。10GBASELRM 支持傳統(tǒng)類型和新型多模光纖。第二階段面向的是基于銅纜的低成本 10G 以太網(wǎng)。用于在 WDM 系統(tǒng)中通過(guò)各個(gè)波長(zhǎng)傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬(wàn)兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長(zhǎng)途網(wǎng)絡(luò)中。這允許系統(tǒng)制造商 利用最初為 SONET/SDH 應(yīng)用開發(fā)的成熟的 10 Gb/s 技術(shù)。這意味著在傳輸之前每 8 位數(shù)據(jù)都轉(zhuǎn)換為 10 位，附加的信息用于保證數(shù)據(jù)完整性。這一點(diǎn)反映其作為主干（與工作組不同）技術(shù)的角色。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進(jìn)一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。在其他方面，萬(wàn)兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無(wú)縫融合，支持客戶已有應(yīng)用。 萬(wàn)兆(10G)以太網(wǎng)技術(shù)萬(wàn)兆位以太網(wǎng) (10 GigE) 標(biāo)準(zhǔn)已由 IEEE 于 2022 年 6 月批準(zhǔn)，而且現(xiàn)在已在許多應(yīng)用中進(jìn)入大量部署階段。其次由于認(rèn)證走的是 7 層協(xié)議，對(duì)設(shè)備必然提出更高要求，增加了建網(wǎng)成本。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認(rèn)證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會(huì)有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗(yàn)，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問(wèn)題。 2． 認(rèn)證過(guò)程N(yùn)ETGEAR 高速交換網(wǎng)解決方案(圖 2 的認(rèn)證過(guò)程)3． 的特點(diǎn)1． 協(xié)議實(shí)現(xiàn)簡(jiǎn)單　　 協(xié)議為二層協(xié)議，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。非受控端口始終處于雙向連通狀態(tài)，主要用來(lái) 傳遞 EAPOL 協(xié)議幀，可保證隨時(shí)接收 Supplicant 發(fā)出的認(rèn)證 EAPOL 報(bào)文。NETGEAR 高速交換網(wǎng)解決方案(圖 1 的體系結(jié)構(gòu)) 的體系結(jié)構(gòu)中包括三個(gè)部分：Supplicant System，用戶接入設(shè)備；Authenticator System，接入控制單元；Authentication Sever System，認(rèn)證服務(wù)器。連接在該類端口上的用戶設(shè)備如果能通過(guò)認(rèn)證，就可以訪問(wèn) LAN 內(nèi)的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn) LAN 內(nèi)的資源，相當(dāng)于物理上斷開連接。IEEE802 系列 LAN 標(biāo)準(zhǔn)是目前居于主導(dǎo)地位的局域網(wǎng)絡(luò)標(biāo)準(zhǔn)，傳統(tǒng)的 IEEE802 協(xié)議定義的局域網(wǎng)不提供接入認(rèn)證，只要用戶能接入局域網(wǎng)控制設(shè)備，如傳統(tǒng)的局域網(wǎng)交換機(jī)，用戶就可以訪問(wèn)局域網(wǎng)中的設(shè)備或資源，這是一個(gè)安全隱患。. 擴(kuò)展訪問(wèn)控制列表，可控制某方面應(yīng)用的訪問(wèn)。例如，ACL 允許某一主機(jī)訪問(wèn)您的資源，而禁止另一主機(jī)訪問(wèn)同樣的資源。接收或拒絕的條件可以是源地址、目的地址、端口號(hào)、MAC 地址和協(xié)議等等指示條件來(lái)決定。另外,在本方案中推薦的 NETGEAR 交換機(jī)均可支持 MAC 地址和端口的綁定；2）動(dòng)態(tài)綁定通過(guò)交換機(jī)動(dòng)態(tài)學(xué)習(xí)端口 MAC，并可以配置端口的最大合法 MAC 地址數(shù)量，并以一定時(shí)間內(nèi)所學(xué)習(xí)到的地址作為合法 MAC 地址。在邊緣接入的交換機(jī)上劃分 Port Vlan，使用戶端口之間不能直接通信，共端口可以直接連接 PC 或服務(wù)器,或連接其他交換機(jī). MAC 地址與交換機(jī)端口綁定MAC 地址與交換機(jī)端口綁定的功能大多數(shù)直接應(yīng)用配置在網(wǎng)絡(luò)邊緣接入層交換機(jī)上. 此方案推薦的 NETGEAR 的 ProSafe 全網(wǎng)管交換機(jī)都支持此功能。其安全訪問(wèn)策略可以有限地抵制多種網(wǎng)絡(luò)工擊，如 DDOS、網(wǎng)絡(luò)掃描等。一般來(lái)說(shuō)，根據(jù)實(shí)際情況，將擁塞避免策略和擁塞管理策略結(jié)合使用可以得到比較好的效果。例如：當(dāng)總隊(duì)列達(dá)到 50%時(shí)，開始丟棄級(jí)別最低的數(shù)據(jù)包；當(dāng)總隊(duì)列達(dá)到70%時(shí)，開始丟棄第二級(jí)別的數(shù)據(jù)包；當(dāng)總隊(duì)列達(dá)到 90%時(shí)，開始丟棄第三級(jí)別的數(shù)據(jù)包；以次類推。這樣的尾部丟棄機(jī)制同樣會(huì)對(duì)實(shí)時(shí)性業(yè)務(wù)產(chǎn)生影響。擁塞避免工具:WRED(加權(quán)公平早期檢測(cè)):上談到的幾種隊(duì)列調(diào)度機(jī)制都是對(duì)總數(shù)據(jù)隊(duì)列中的數(shù)據(jù)進(jìn)行分類，然后再進(jìn)行調(diào)度。一般來(lái)講,通過(guò)設(shè)置允許的訪問(wèn)速率(CAR)可以用于擴(kuò)展訪問(wèn)分類表的優(yōu)先級(jí),這樣就可以給應(yīng)用程序和用戶或源/目的子網(wǎng)賦予優(yōu)先等級(jí)值,這一功能應(yīng)盡可能的配置在網(wǎng)絡(luò)的邊緣接入交換機(jī)上,以便于后續(xù)的網(wǎng)絡(luò)設(shè)備按預(yù)定的策略提供服務(wù). 隊(duì)列技術(shù)：通過(guò) WRED、PQ、CQ、WFQ、CBWFQ 等隊(duì)列技術(shù)對(duì)擁塞的報(bào)文進(jìn)行緩存和調(diào)度，實(shí)現(xiàn)擁塞管理。網(wǎng)絡(luò)通過(guò)這些信息來(lái)進(jìn)行報(bào)文的分類、流量整形、流量監(jiān)管和隊(duì)列調(diào)度。DiffServ 是一個(gè)多服務(wù)模型，它可以滿足不同的 QoS 需求。使用 DiffServ，在網(wǎng)絡(luò)入口處根據(jù)服務(wù)要求對(duì)業(yè)務(wù)進(jìn)行分類、流量控制，同時(shí)設(shè)置報(bào)文的 DSCP 域；在網(wǎng)絡(luò)中根據(jù)實(shí)施好的 QoS 機(jī)制來(lái)區(qū)分每一類通信（依據(jù)分組的 DSCP 值），并為之服務(wù)（包括資源分配、隊(duì)列調(diào)度、分組丟棄策略等，統(tǒng)稱為 PHB），DiffServ 域中的所有節(jié)點(diǎn)都將根據(jù)分組的 DSCP 字段來(lái)遵守 PHB。如果某個(gè)流超過(guò)了帶寬限制，到達(dá)的數(shù)據(jù)包將被丟棄或賦予較低的優(yōu)先級(jí)。防止出現(xiàn)某一突發(fā)性大數(shù)據(jù)流將帶寬全部占用的現(xiàn)象。例如：隊(duì)列 1 發(fā)送 1500 字節(jié)后由隊(duì)列 2 發(fā)送；隊(duì)列 2 發(fā)送 500 字節(jié)以后由隊(duì)列 3 發(fā)送；隊(duì)列 3 發(fā)送 1000 字節(jié)后由隊(duì)列 4 發(fā)送……。 流量控制和流量整形。服務(wù)質(zhì)量(QoS)基于端到端的服務(wù)級(jí)別可提供三個(gè)基本的級(jí)別:盡力的服務(wù)， 區(qū) 旨在針對(duì)各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報(bào)文丟失率、降低報(bào)文傳送時(shí)延及時(shí)延抖動(dòng)等。在一個(gè)安全性要求不高的網(wǎng)絡(luò)環(huán)境中，我們可以不考慮認(rèn)證方式的配置，路由器不會(huì)對(duì)發(fā)送的 VRRP 報(bào)文做認(rèn)證處理，而接受 VRRP 報(bào)文的路由器也不會(huì)對(duì) VRRP 做認(rèn)證比較，就認(rèn)為是一個(gè)合法的 VRRP 報(bào)文。 3．Backup 備份狀態(tài) 備份虛擬路由器就是處于 Backup 狀態(tài)，它可以做以下工作： 1) 接受主虛擬路由器（在 Master 狀態(tài)下）的 VRRP 報(bào)文，從而了解主虛擬路由器的狀態(tài)；2) 不會(huì)響應(yīng)虛擬 IP 地址的 ARP 請(qǐng)求； 3) 丟棄以虛擬 IP 地址和虛擬 MAC 為目的地址的 IP 報(bào)文。 1. Initialize 初始狀態(tài) :NET