【正文】 而可以和現(xiàn)有以太網(wǎng)環(huán)境無(wú)縫融合，支持客戶已有應(yīng)用。其次由于認(rèn)證走的是 7 層協(xié)議，對(duì)設(shè)備必然提出更高要求，增加了建網(wǎng)成本。 2． 認(rèn)證過程N(yùn)ETGEAR 高速交換網(wǎng)解決方案(圖 2 的認(rèn)證過程)3． 的特點(diǎn)1． 協(xié)議實(shí)現(xiàn)簡(jiǎn)單　　 協(xié)議為二層協(xié)議，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。NETGEAR 高速交換網(wǎng)解決方案(圖 1 的體系結(jié)構(gòu)) 的體系結(jié)構(gòu)中包括三個(gè)部分：Supplicant System，用戶接入設(shè)備；Authenticator System，接入控制單元；Authentication Sever System，認(rèn)證服務(wù)器。IEEE802 系列 LAN 標(biāo)準(zhǔn)是目前居于主導(dǎo)地位的局域網(wǎng)絡(luò)標(biāo)準(zhǔn)，傳統(tǒng)的 IEEE802 協(xié)議定義的局域網(wǎng)不提供接入認(rèn)證，只要用戶能接入局域網(wǎng)控制設(shè)備，如傳統(tǒng)的局域網(wǎng)交換機(jī)，用戶就可以訪問局域網(wǎng)中的設(shè)備或資源，這是一個(gè)安全隱患。例如，ACL 允許某一主機(jī)訪問您的資源，而禁止另一主機(jī)訪問同樣的資源。另外,在本方案中推薦的 NETGEAR 交換機(jī)均可支持 MAC 地址和端口的綁定；2）動(dòng)態(tài)綁定通過交換機(jī)動(dòng)態(tài)學(xué)習(xí)端口 MAC，并可以配置端口的最大合法 MAC 地址數(shù)量，并以一定時(shí)間內(nèi)所學(xué)習(xí)到的地址作為合法 MAC 地址。其安全訪問策略可以有限地抵制多種網(wǎng)絡(luò)工擊，如 DDOS、網(wǎng)絡(luò)掃描等。例如：當(dāng)總隊(duì)列達(dá)到 50%時(shí)，開始丟棄級(jí)別最低的數(shù)據(jù)包；當(dāng)總隊(duì)列達(dá)到70%時(shí)，開始丟棄第二級(jí)別的數(shù)據(jù)包；當(dāng)總隊(duì)列達(dá)到 90%時(shí)，開始丟棄第三級(jí)別的數(shù)據(jù)包；以次類推。擁塞避免工具:WRED(加權(quán)公平早期檢測(cè)):上談到的幾種隊(duì)列調(diào)度機(jī)制都是對(duì)總數(shù)據(jù)隊(duì)列中的數(shù)據(jù)進(jìn)行分類，然后再進(jìn)行調(diào)度。網(wǎng)絡(luò)通過這些信息來(lái)進(jìn)行報(bào)文的分類、流量整形、流量監(jiān)管和隊(duì)列調(diào)度。使用 DiffServ，在網(wǎng)絡(luò)入口處根據(jù)服務(wù)要求對(duì)業(yè)務(wù)進(jìn)行分類、流量控制，同時(shí)設(shè)置報(bào)文的 DSCP 域；在網(wǎng)絡(luò)中根據(jù)實(shí)施好的 QoS 機(jī)制來(lái)區(qū)分每一類通信（依據(jù)分組的 DSCP 值），并為之服務(wù)（包括資源分配、隊(duì)列調(diào)度、分組丟棄策略等，統(tǒng)稱為 PHB），DiffServ 域中的所有節(jié)點(diǎn)都將根據(jù)分組的 DSCP 字段來(lái)遵守 PHB。防止出現(xiàn)某一突發(fā)性大數(shù)據(jù)流將帶寬全部占用的現(xiàn)象。 流量控制和流量整形。在一個(gè)安全性要求不高的網(wǎng)絡(luò)環(huán)境中，我們可以不考慮認(rèn)證方式的配置，路由器不會(huì)對(duì)發(fā)送的 VRRP 報(bào)文做認(rèn)證處理，而接受 VRRP 報(bào)文的路由器也不會(huì)對(duì) VRRP 做認(rèn)證比較，就認(rèn)為是一個(gè)合法的 VRRP 報(bào)文。 1. Initialize 初始狀態(tài) :NETGEAR 高速交換網(wǎng)解決方案系統(tǒng)啟動(dòng)后進(jìn)入此狀態(tài)，當(dāng)收路由器到端口 startup 的消息，將轉(zhuǎn)入Backup（優(yōu)先級(jí)不為 255 時(shí)）或 Master 狀態(tài)（優(yōu)先級(jí)為 255 時(shí)）。1．根據(jù)路由器配置的優(yōu)先級(jí)的大小，優(yōu)先級(jí)最大的為主虛擬路由器，指定狀態(tài)為 Master，若優(yōu)先級(jí)相同，則比較路由器接口的 IP 地址，IP 地址大的就成為主虛擬路由器，由主虛擬路由器為主機(jī)提供實(shí)際的路由轉(zhuǎn)發(fā)服務(wù)。另外一種是采用靜態(tài)配置的默認(rèn)網(wǎng)關(guān)來(lái)減少處理開銷。聚合鏈路穩(wěn)定工作時(shí)，系統(tǒng)定時(shí)交換當(dāng)前狀態(tài)以維護(hù)鏈路。鏈路聚合的工作方式在不同廠商的技術(shù)中有多種實(shí)現(xiàn)方式,包括了象比如常見的 Trunking 協(xié)議,Cisco Fast Ether Channel(FEC)協(xié)議等等,都是可以讓該交換機(jī)通過配置來(lái)哪些端口是屬于同一個(gè)聚合內(nèi)。當(dāng)然，也包括那些已建設(shè)有內(nèi)部網(wǎng)絡(luò)，只需進(jìn)行簡(jiǎn)單改造升級(jí)即可實(shí)現(xiàn)“全面安全”的網(wǎng)絡(luò)。僅與核心機(jī)箱式交換機(jī)不同的是，將那些機(jī)箱模塊變?yōu)榱斯潭ǘ丝诘慕粨Q機(jī)。NETGEAR 網(wǎng)管軟件 NMS100 提供了整個(gè)網(wǎng)絡(luò)所有的節(jié)點(diǎn)的分布圖（通過自動(dòng)發(fā)現(xiàn)功能）。NETGEAR 高速交換網(wǎng)解決方案　　VRRP 通過多臺(tái)路由器實(shí)現(xiàn)冗余，任何時(shí)候只有一臺(tái)路由器為主路由器，其他的為備份路由器。如下圖所示：VRRP 將局域網(wǎng)的一組路由器，如圖中的 SW1 和 SW2 組織成一個(gè)虛擬的路由器。 3）接入層交換機(jī) 接入層交換機(jī)直接連接用戶，所以接入層交換機(jī)應(yīng)該能支持豐富的安全特性。網(wǎng)絡(luò)中心：網(wǎng)絡(luò)交換核心共配置二臺(tái) NETGEAR 公司 GSM7328FS 分布式萬(wàn)兆以太網(wǎng)中心交換機(jī)，二臺(tái)萬(wàn)兆核心交換機(jī)采用 VRRP 路由熱備方式工作。要充分考慮具體情況，充分滿足網(wǎng)絡(luò)需求。網(wǎng)絡(luò)管理基于 SNMPv1,SNMPv2c 以及 SNMPv3，并支持 RMON 和 RMON2。（2）、系統(tǒng)的開放性系統(tǒng)在設(shè)計(jì)時(shí)均采用國(guó)際標(biāo)準(zhǔn)協(xié)議。（6）、安全性、可靠性設(shè)計(jì)方案不但要保證理論上可行，更重要的是實(shí)際上可用。整個(gè)網(wǎng)絡(luò)采用路由熱備技術(shù)，主干鏈路采用雙鏈路設(shè)計(jì),是企業(yè)網(wǎng)絡(luò)最具投資保護(hù)的下一代網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，是充分支持下一代網(wǎng)絡(luò)數(shù)據(jù)，話音以及視頻集成的多業(yè)務(wù)網(wǎng)絡(luò)。有效的提供網(wǎng)絡(luò)健壯性，提高網(wǎng)絡(luò)設(shè)備利用效率。這樣就實(shí)現(xiàn)了正常工作時(shí)，核心交換機(jī)負(fù)載均衡，在核心交換機(jī)出現(xiàn)故障時(shí)，能起到備份作用。從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。5) 網(wǎng)絡(luò)管理 NMS100為了更好的便于集中管理，我們?cè)诜桨钢信渲昧艘惶?NETGEAR ProSafe NMS100 NMS100 可管理 NETGEAR 所有的可網(wǎng)管以太網(wǎng)交換機(jī),無(wú)線 AP 和防火墻產(chǎn)品,基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理平臺(tái)可兼容和管理包括第三方網(wǎng)絡(luò)設(shè)備.NETGEAR NMS100 可提供基于 SNMP VV2 和 V3 的網(wǎng)管接口，最大支持 1000 個(gè)網(wǎng)絡(luò)設(shè)備，同時(shí)也為整個(gè)企業(yè)的網(wǎng)絡(luò)設(shè)備提供了統(tǒng)一的支持，支持 標(biāo)準(zhǔn)的 MIB庫(kù)。另外,全新的基于LPM硬件的路由轉(zhuǎn)發(fā)方式不僅適用于大型網(wǎng)絡(luò)環(huán)境，也保障所有數(shù)據(jù)包的從核心到邊緣無(wú)阻塞的線速轉(zhuǎn)發(fā)性能分布式架構(gòu)的第二/三層線速交換； 2．先進(jìn)的堆疊技術(shù)，確保最強(qiáng)的網(wǎng)絡(luò)性能NETGEAR 高速交換網(wǎng)解決方案GSM7328FS具有強(qiáng)勁的144Gbps背板，支持雙向堆疊，最大支持8臺(tái)GSM73xxS的交換機(jī)融為一體。3．全局的網(wǎng)絡(luò)安全控制策略隨著近年來(lái)局域網(wǎng)絡(luò)所面臨著日益增多的黑客攻擊,非法接入,”蠕蟲”病毒攻 IT 網(wǎng)管的成長(zhǎng)型的商業(yè)/企業(yè)網(wǎng)絡(luò),不安全的和不穩(wěn)定的網(wǎng)絡(luò)將會(huì)嚴(yán)重影響整個(gè)商業(yè)/企業(yè)的業(yè)務(wù)開展. 全新設(shè)計(jì)的“下一代安全交換機(jī)”—是迎合未來(lái)和現(xiàn)在商業(yè)/企業(yè)網(wǎng)絡(luò)所需和所關(guān)注的和所面臨問題的最佳解決方案的理想產(chǎn)品.那么目前商業(yè)/企業(yè)主要面臨了幾個(gè)方面安全相關(guān)的問題:首先,設(shè)備管理安全性—般來(lái)講,許多用戶對(duì)于網(wǎng)絡(luò)設(shè)備的安全最簡(jiǎn)單的印象和概念是需要去修改設(shè)備的管理員帳號(hào)和口令,對(duì)于這些管理上的簡(jiǎn)單常識(shí)問題是容,對(duì)于一些大/中/小型應(yīng)用及網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)中,由于在前期網(wǎng)絡(luò)建設(shè)過程中,從核心到邊緣接入層的大多數(shù)設(shè)備本身就不具備實(shí)現(xiàn)安全保護(hù)的NETGEAR 高速交換網(wǎng)解決方案,園區(qū)和校園網(wǎng)絡(luò)里,這將會(huì)是非常的麻煩和辣手的,因?yàn)槟愕木W(wǎng)絡(luò)將要隨時(shí)面臨著惡意/非惡意的人使用從互聯(lián)網(wǎng)上免費(fèi)下載的攻擊和掃描工具來(lái)干擾你的網(wǎng)絡(luò)設(shè)備的正常使用,比如“中間人”攻擊，非法進(jìn)入交換機(jī)管理界面，竊取交換機(jī)用戶名/密碼/管理 IP 地址等等，信息偵聽探測(cè)，竊取修改管理數(shù)據(jù),出廠恢復(fù)你交換機(jī)的配置等等.其次,設(shè)備抗攻擊性—我們還清晰的記得前兩年”蠕蟲”猖狂泛濫的季節(jié), 比如 Code red worm, MySQL server worm, w32/blaster worm 等蠕蟲病毒的攻擊讓你的網(wǎng)絡(luò)完全處于癱瘓狀態(tài),還有各種各樣的拒絕式 DoS 和 DDoS 攻擊，這些攻擊都能大量消耗網(wǎng)絡(luò)交換機(jī)的 CPU資源，堵塞你數(shù)據(jù)傳輸?shù)膸?第三,接入安全性—對(duì)于大/中型企業(yè)/網(wǎng)絡(luò), IT 網(wǎng)管人員是無(wú)法確定哪些是合法使用網(wǎng)絡(luò)的用戶,哪些是非法的 PC 接入，對(duì)于那些沒有任何控制能力的有線網(wǎng)絡(luò)設(shè)備,使的商業(yè)/企業(yè)網(wǎng)絡(luò)能輕易的讓非法享用或盜取網(wǎng)絡(luò)資源.因此我們?cè)诖舜畏桨冈O(shè)計(jì)中所推薦的交換機(jī),都是可為成長(zhǎng)型的大、中、小型商業(yè)/企業(yè)構(gòu)建一套行之有效,而且可靠,實(shí)用的安全網(wǎng)絡(luò)解決方案。單個(gè)傳輸鏈路中斷不會(huì)影響其他鏈路的傳輸IEEE IEEE 的使用需要交換機(jī)或服務(wù)器網(wǎng)卡的支持。當(dāng)聚合狀態(tài)或配置變化事件發(fā)生時(shí)，本系統(tǒng)通過發(fā)送協(xié)議報(bào)文通知對(duì)端自身的變化。動(dòng)態(tài)路由協(xié)議能夠繞過任意網(wǎng)絡(luò)中的故障點(diǎn)來(lái)選擇到達(dá)目的子網(wǎng)網(wǎng)關(guān)的最佳路徑，但動(dòng)態(tài)路由協(xié)議對(duì)于網(wǎng)絡(luò)設(shè)備的處理開銷較大，且路由表收斂工程慢。那么,對(duì)于一個(gè)虛擬路由器，我們還需要確定如何選舉主虛擬路由器。 虛擬路由器的狀態(tài) VRRP 協(xié)議定義了虛擬路由器可以處于三種狀態(tài)的其中一種，這三種狀態(tài)Initialize、 Master 和 Backup。另外,VRRP 協(xié)議比 CISCO 的 HSRP 的一個(gè)優(yōu)勢(shì)就是支持對(duì) VRRP 報(bào)文的認(rèn)證方式。 網(wǎng)絡(luò)擁塞避免。加權(quán)隊(duì)列(WFQ):提供智能隊(duì)列工具,可以確保隊(duì)列得到帶寬, 然后根據(jù)加權(quán)公平算法對(duì)各種業(yè)務(wù)流量進(jìn)行公平調(diào)度。 QoS 服務(wù)質(zhì)量DiffServ 區(qū)分服務(wù) DiffServ 是 IETF 組織在 1998 年推出的基于 DSCP 的 QoS 解決方案，這是一種基于類的 QoS 技術(shù)，主要用于骨干網(wǎng)?？梢杂貌煌姆椒▉?lái)指定報(bào)文的QoS，如 IP 報(bào)文的優(yōu)先級(jí)位（IP Precedence)，報(bào)文的源地址和目的地址等。典型的擁塞管理策略有：WFQ（加權(quán)公平隊(duì)列）、PQ（優(yōu)先級(jí)隊(duì)列）、CQ（可定制隊(duì)列）等等。WRED 可以根據(jù)用戶的需要，對(duì)不同的數(shù)據(jù)流設(shè)置不同的丟棄閥值。另外,利用 ACL 技術(shù)和 Qos 機(jī)制可有效控制和防止網(wǎng)絡(luò)病毒的傳播和非法的攻擊.ProSafe GSM73xxS 和 FSM73xxS 系列可以對(duì)用戶進(jìn)行基于用戶的認(rèn)證和授權(quán)，可支持完整的 + Radius work login 功能,配合 NETGEAR 在中國(guó)的 客戶端軟件及 Radius Server 軟件,可實(shí)現(xiàn)用戶名與 客戶端 IP 地址,客戶端 MAC 地址,所接交換機(jī)的管理 IP 地址(NAS IP Address),交換機(jī)端口及端口 VLAN ID , 客戶端軟件及 Radius Server , 下一代全網(wǎng)管安全系列交換機(jī)還具備交換機(jī)端口/MAC 地址綁定和多種層次(L2/3/4)的 ACL安全訪問控制功能.。該功能主要用戶防止非法用戶使用網(wǎng)絡(luò)，同時(shí)亦由于 MAC 地址的唯一性，網(wǎng)絡(luò)管理員可以通過查看數(shù)據(jù)包的 MAC 地址快速定位網(wǎng)絡(luò)故障點(diǎn)。? 提供網(wǎng)絡(luò)訪問的基本安全手段。 協(xié)議對(duì)認(rèn)證方式和認(rèn)證體系結(jié)構(gòu)上進(jìn)行了優(yōu)化. NETGEAR 高速交換網(wǎng)解決方案 是 IEEE 在 2022 年 6 月通過的基于端口訪問控制的接入管理協(xié)議。典型的應(yīng)用方式有：局域網(wǎng)交換機(jī)的一個(gè)物理端口僅連接一個(gè) End Station，這是基于物理端口的； IEEE 定義的無(wú)線 LAN 接入方式是基于邏輯端口的。輸入受控方式應(yīng)用在需要桌面管理的場(chǎng)合，例如管理員遠(yuǎn)程喚醒一臺(tái)計(jì)算機(jī)(supplicant)。但是由于 WEB 認(rèn)證走的是 7 層協(xié)議，從邏輯上來(lái)說(shuō)為了達(dá)到網(wǎng)絡(luò) 2 層的連接而跑到 7 層做認(rèn)證，這首先不符合網(wǎng)絡(luò)邏輯。萬(wàn)兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的 CSMA/CD 協(xié)議。1) 操作模式萬(wàn)兆位以太網(wǎng)設(shè)計(jì)用于以全雙工模式只在點(diǎn)到點(diǎn)（交換）鏈路上運(yùn)行。為了確保以太網(wǎng)保持為成本效益好的技術(shù)，萬(wàn)兆位以太網(wǎng)標(biāo)準(zhǔn)引 入了新的 64B/66B 編碼方案，使傳輸速率接近 10 Gb/s。但是，為面向更NETGEAR 高速交換網(wǎng)解決方案廣闊的市場(chǎng)，10G 以太網(wǎng)開始了標(biāo)準(zhǔn)化的第二階段和第三階段。則目前市場(chǎng)上的 10GBSELX4是使用 WDM 波分復(fù)用技術(shù)在單模光纖上進(jìn)行數(shù)據(jù)傳輸?shù)?10GBASEW 可與 OC192 電路、SONET/SDH 設(shè)備一起運(yùn)行,10GBASE－W 是廣域網(wǎng)接口，與 SONET OC192 兼容，其時(shí)鐘為 。在這個(gè)遷移的過程中，用戶的網(wǎng)絡(luò)會(huì)出現(xiàn) IPv6 與 IPv4并存的局面，這種局面可能會(huì)持續(xù)幾年之久。? 簡(jiǎn)化和清晰了了網(wǎng)絡(luò)結(jié)構(gòu),無(wú)論從方案設(shè)計(jì)的核心到接入層,原來(lái)眾多的匯聚,接入層設(shè)備,現(xiàn)在可輕易的按區(qū)域堆疊成一組組單一 IP 便于網(wǎng)管查找和解決網(wǎng)絡(luò)故障的發(fā)生.? 多協(xié)議支持,無(wú)論是豐富基本的三層/二層局域網(wǎng)協(xié)議支持,核心交換機(jī)未來(lái)還支持廣域網(wǎng)協(xié)議(BGP4),更可提供 IPv6 網(wǎng)絡(luò)升級(jí)的支持.? 從上至下完整的安全保護(hù)體系,無(wú)論是從交換機(jī)安全管理,交換機(jī)自身抗病毒/黑客攻擊特性,到用戶接入深層次控制,強(qiáng)大而手段豐富.? 豐富管理特性,無(wú)論是核心還是邊緣,均支持簡(jiǎn)單易用的基于 的安全 WEB 管理,基于 的 TELNET 安全配置和基于 SNMPv3 的網(wǎng)絡(luò)協(xié)議支持.? NETGEAR 的 ProSafe NMS100 企業(yè)級(jí)網(wǎng)管軟件可以管理 1000 多個(gè)網(wǎng)絡(luò)設(shè)備, ,兼容目前市場(chǎng)主流廠商的網(wǎng)絡(luò)設(shè)備。NETGEAR 公司針對(duì)常見的產(chǎn)品信息及技術(shù)支持提供詳盡的技術(shù)文檔。無(wú)論用戶在中華人民共和國(guó)境內(nèi)（不包括港、澳、臺(tái)地區(qū)）何處購(gòu)買和使用的 NETGEAR 產(chǎn)品出現(xiàn)保修范圍內(nèi)的故障時(shí)，均可享受美國(guó)網(wǎng)件公司的技術(shù)支持服務(wù)及產(chǎn)品保修服務(wù)。 NETEGAR 公司 ProSafe GSM7328FS 為高密度的光纖接入提供了 24 個(gè)小NETGEAR 高速交換網(wǎng)解決方案型的可熱插拔（SFP）千兆端口用于光纖連接，4 個(gè)共享的自適應(yīng) 10/100/1000 Mbps 端口用于銅纜連接。另外，交換機(jī)可以通過具有支持 SNMPv3 的 NETGEAR 的 ProSafe 網(wǎng)管軟件 NMS100 來(lái)