【正文】 的增強(qiáng)特性可以提供基于應(yīng)用流的流量限制.基于硬件芯片設(shè)計(jì)的下一代接入層安全工作組交換機(jī), 設(shè)計(jì)將服務(wù)質(zhì)量（QoS）、速率限制（Rating Limiting）、多層訪問控制列表（ACL），防 DoS 攻擊以及用戶訪問認(rèn)證()等功能都集成到硬件芯片上, 智能特性不會(huì)影響到基本二層、三層的線速轉(zhuǎn)發(fā)性能 .下一代全網(wǎng)管安全系列交換機(jī)強(qiáng)大的交換機(jī)硬件體系結(jié)構(gòu)的設(shè)計(jì)對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備和網(wǎng)絡(luò)系統(tǒng)的安全。協(xié)議報(bào)文不攜帶序列號(hào)，因此雙方不檢測(cè)和重發(fā)丟失的協(xié)議報(bào)文。 2．在一個(gè)虛擬路由器中的其它路由器（除主虛擬路由器之外）作為備份虛擬路由器，隨時(shí)監(jiān)測(cè)主虛擬路由器的狀態(tài)。但是，在一個(gè)有安全性要求的網(wǎng)絡(luò)環(huán)境中，可以對(duì) VRRP 報(bào)文增加認(rèn)證方式，路由器對(duì)發(fā)送 VRRP 報(bào)文增加認(rèn)證字，而接受NETGEAR 高速交換網(wǎng)解決方案VRRP 報(bào)文的路由器會(huì)將收到的 VRRP 報(bào)文的認(rèn)證字與本地配置的認(rèn)證字進(jìn)行比較，若相同，就認(rèn)為是一個(gè)合法的 VRRP 報(bào)文，進(jìn)行處理；若不相同，則認(rèn)為是一個(gè)不合法 VRRP 報(bào)文，就會(huì)丟棄. QoS 策略和控制機(jī)制 QoS 服務(wù)質(zhì)量—隊(duì)列技術(shù)Qos 技術(shù)是能為網(wǎng)絡(luò)中不同類型業(yè)務(wù)的數(shù)據(jù)流提供服務(wù)的能力,主要目的是提供資源帶寬的控制,更有效的使用網(wǎng)絡(luò)資源,控制抖動(dòng)和傳輸延遲及丟包率((如實(shí)時(shí)多媒體應(yīng)用，IP 電話、VOD 視頻點(diǎn)播等),定制可控的服務(wù)和保證關(guān)鍵應(yīng)用的傳輸. 如果僅是 IP 技術(shù)本身是只能提供“盡力(besteffort)”服務(wù)模式的，所以缺乏完善的 QoS 機(jī)制，就無法適應(yīng)計(jì)算機(jī)及應(yīng)用系統(tǒng)多樣化的要求。這種隊(duì)列機(jī)制配置方便。 通常在配置 DiffServ 時(shí)，在邊界設(shè)備上通過報(bào)文的源地址和目的地址等對(duì)報(bào)文進(jìn)行分類，對(duì)不同的報(bào)文設(shè)置不同的 CoS 值，而其他設(shè)備只需要用 CoS 值來進(jìn)行報(bào)文的分類。通過丟棄低級(jí)別的數(shù)據(jù)包來避免總數(shù)據(jù)隊(duì)列的溢出，保證高優(yōu)先級(jí)的數(shù)據(jù)包始終能夠進(jìn)入數(shù)據(jù)總隊(duì)列接受調(diào)度。一直到指定的 MAC 地址數(shù)量時(shí)，交換機(jī)端口關(guān)閉并清除 MAC 地址，然后再重學(xué)習(xí)。對(duì)于移動(dòng)辦公，駐地網(wǎng)運(yùn)營(yíng)等應(yīng)用，設(shè)備提供者希望能對(duì)用戶的接入進(jìn)行控制和配置，此外還存在支持計(jì)費(fèi)的需求。2． 認(rèn)證和業(yè)務(wù)分離 　　 的認(rèn)證體系結(jié)構(gòu)中采用了可控端口和不可控端口的邏輯功能，從而可以實(shí)現(xiàn)業(yè)務(wù)與認(rèn)證的分離，由 Radius 服務(wù)器和以太網(wǎng)交換機(jī)利用不可控的邏輯端口共同完成對(duì)用戶的認(rèn)證與控制，業(yè)務(wù)報(bào)文直接承載在正常的二層報(bào)文上通過可控端口進(jìn)行交換；所以通過認(rèn)證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包。萬兆以太網(wǎng)相對(duì)于以往代表最高適用度的千兆以太網(wǎng)擁有著絕對(duì)的優(yōu)勢(shì)和特點(diǎn)。 3) 物理接口 根據(jù)應(yīng)用領(lǐng)域的不同，可使用 LAN 或 WAN 物理接口。5) 10G 以太網(wǎng)光纖模塊傳輸距離NETGEAR 目前已在市場(chǎng)上銷售的 10G 以太網(wǎng)光纖模塊傳輸距離如下:AXM751: 10GBaseSR Serial 850nm 短距離模塊在現(xiàn)有的 850nm 多模光纖(OM1 和 OM2 標(biāo)準(zhǔn))上最長(zhǎng)傳輸距離 85 米。目前 NETGEAR 放心的售后服務(wù)和技術(shù)支持已得到了廣大用戶服務(wù)最普通的認(rèn)同。NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心的電話號(hào)碼是：800 電話: 800 – 830 – 3815手機(jī)用戶及未開通 800 業(yè)務(wù)地區(qū): 02038912548 此項(xiàng)硬件保修服務(wù)的電話開通時(shí)間是：國(guó)家規(guī)定的工作日的每天 8:30 ~ 19:30。靈活的堆疊，外加千兆性能，高性價(jià)比，和減少維護(hù)的需求，NETGEAR 的 ProSafe 10/100/1000 Mbps 三層可堆疊千兆交換機(jī)提供了理想的邊緣訪問和成長(zhǎng)型商業(yè)網(wǎng)絡(luò)中心交換機(jī)的解決方案。交換機(jī)的安全管理可通過利用適合于 WEB GUI 圖形化配置界面的 Secure Sockets Layer （SSLv3）和適合于命令行配置的 Secured Shell （SSH）。NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心的電話號(hào)碼是：800 電話: 800 – 830 – 3815手機(jī)用戶及未開通 800 業(yè)務(wù)地區(qū): 02038912548 此項(xiàng)電話技術(shù)支持服務(wù)的電話開通時(shí)間:國(guó)家規(guī)定的工作日的每天 8:30 ~ 19:30。? 整個(gè)網(wǎng)絡(luò)主干無單點(diǎn)故障，鏈路主干完全冗余備份而且均衡負(fù)載。10GBASER 和 10GBASECX4 用于傳統(tǒng)的以太網(wǎng)環(huán)境,是目前市場(chǎng)上 10G 以太網(wǎng)交換機(jī)市場(chǎng)的主流應(yīng)用,它更適合于企業(yè)/學(xué)校/ 采用光纖作為傳輸介質(zhì), 10GBASECX4 采用同軸銅纜作為傳輸介質(zhì),10GBASE－R 是一種使用 64B/66B編碼（不是在千兆以太網(wǎng)中所用的 8B/10B）的串行接口，數(shù)據(jù)流為 ，因而產(chǎn)生的時(shí)鐘速率為 。此技術(shù)要求以比所 需吞吐量快 25% 的速度傳輸已編碼數(shù)據(jù) —1 Gb/s 已編碼數(shù)據(jù)在終端之間以 Gb/s 的速度傳輸。萬兆位以太網(wǎng)作為以下技術(shù)的核心技術(shù)同樣重要，即局域以太網(wǎng)絡(luò)萬兆交換,服務(wù)器和主干萬兆連接、城域接入和廣域網(wǎng)絡(luò)以及利用原有 SONET/SDH 設(shè)備的遠(yuǎn)距離連接傳輸。受控端口只有在認(rèn)證通過的狀態(tài)下才打開，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。. 基于端口和 MAC 的訪問控制列表,可對(duì)交換機(jī)具體對(duì)應(yīng)端口進(jìn)行訪問控制。MAC 地址和端口綁定的方式可分為靜態(tài)綁定和動(dòng)態(tài)綁定兩種：1）靜態(tài)綁定可通過在交換機(jī)的端口上配置指定的 MAC 地址列表來實(shí)現(xiàn)。所以我們需要一種策略來防止總數(shù)據(jù)隊(duì)列的溢出，這就是擁塞避免策略。與 IntServ 不同，它不需要使用 RSVP(帶寬預(yù)留技術(shù))，即應(yīng)用程序在發(fā)出報(bào)文前，不需要通知路由設(shè)備為其預(yù)留資源。CQ 最大可以支持 16NETGEAR 高速交換網(wǎng)解決方案?jìng)€(gè)輪選隊(duì)列。 4) 只有當(dāng)備份虛擬路由器接收到 MASTER_DOWN 這個(gè)定時(shí)器到時(shí)的事件時(shí)，才會(huì)轉(zhuǎn)為 Master 狀態(tài)，成為主虛擬路由器；而當(dāng)接收到比自己的優(yōu)先級(jí)小的 VRRP 報(bào)文時(shí)，它只是做丟棄這個(gè)報(bào)文的處理，從而就不對(duì)定時(shí)器做重置處理。如果活動(dòng)路由器發(fā)生了故障，它將選擇一個(gè)優(yōu)先權(quán)最高的冗余備份路由器（Backup）來替代活動(dòng)路由器。聚合形成后，交換設(shè)備維護(hù)聚合鏈路狀態(tài)，當(dāng)雙方配置變化時(shí)，自動(dòng)調(diào)整或解散聚合鏈路。（GSM73xxS堆疊連接示意圖）另外,GSM73xxS系列交換機(jī)，堆疊后均可以支持跨堆疊的鏈路聚合（LACP）和跨堆疊的端口鏡象技術(shù)；此方案設(shè)計(jì)中的核心交換機(jī)GSM73xxS與匯聚層交換機(jī)GSM7212智能交換機(jī)之間采用雙鏈路互聯(lián)，可提供高達(dá)4Gbps的連接帶寬，并且是冗余備份連接和數(shù)據(jù)傳輸負(fù)載分擔(dān)的。如果任意一臺(tái)核心交換機(jī)發(fā)生故障，另外一臺(tái)交換機(jī)會(huì)接管它，并繼續(xù)提供網(wǎng)絡(luò)服務(wù)。匯聚交換機(jī)可以采用 2 條 1000M 鏈路并行上聯(lián)到核心萬兆交換機(jī)。（8）、從實(shí)際出發(fā)本著從實(shí)際情況出發(fā)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立一個(gè)高速、寬帶、擴(kuò)充性能良好的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 在總體設(shè)計(jì)理念上,網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)應(yīng)以下要求:（1）、設(shè)備的先進(jìn)性與成熟性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。同時(shí)，我們采用了系統(tǒng)堆疊容錯(cuò)技術(shù)，當(dāng)網(wǎng)絡(luò)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小。在本方案中我們推薦采用 Netgear 增強(qiáng)型智能交換機(jī) FS752TS。 通過 VRRP 技術(shù)還可以實(shí)現(xiàn)核心網(wǎng)絡(luò)設(shè)備負(fù)載均衡，例如 SW1 在 vlan 1，3，5 中為主路由，在 vlan2，4，6 中為備份路由。堆疊后最大可提供192個(gè)千兆端口，16個(gè)10G端口。使用 IEEE “鏈路聚合控制”(LACP)的優(yōu)勢(shì)在于它在交換機(jī)中自動(dòng)創(chuàng)建鏈路聚合，而且它允許您使用支持 IEEE 標(biāo)準(zhǔn)的其他廠商的鏈路聚合技術(shù).在 IEEE 標(biāo)準(zhǔn)中，“鏈路聚合控制協(xié)議”（LACP）自動(dòng)通知交換機(jī)應(yīng)該聚集哪些端口。為此，Inter 工程任務(wù)組（Inter Engineering Task Force，簡(jiǎn)稱 IETF）制定了虛擬路由器冗余協(xié)議（VRRP， RFC2338），應(yīng)用于作為靜態(tài)配置默認(rèn)網(wǎng)關(guān)上的第三層交換機(jī)和路由器，為依賴于默認(rèn)網(wǎng)關(guān)進(jìn)行廣域網(wǎng)接入或訪問其他局域網(wǎng)的終端系統(tǒng)提供更快、更有效的冗余容錯(cuò)能力。 2．Master 主控狀態(tài):當(dāng)主虛擬路由器處于 Master 狀態(tài)時(shí)，它可以做以下工作： 1) 定期發(fā)送 VRRP 報(bào)文給其它備份虛擬路由器； 2) 發(fā)送免費(fèi)（gratuitous）ARP 報(bào)文，以使網(wǎng)絡(luò)內(nèi)各主機(jī)知道虛擬 IP 地址所對(duì)應(yīng)的虛擬 MAC 地址； 3) 響應(yīng)對(duì)虛擬 IP 地址的 ARP 請(qǐng)求，并且響應(yīng)的是虛擬 MAC 地址，而不是路由器端口的真實(shí) MAC 地址； 4) 轉(zhuǎn)發(fā)目的 MAC 地址為虛擬 MAC 地址的 IP 報(bào)文；同樣轉(zhuǎn)發(fā)目的 IP 地址為虛擬 IP 地址的 IP 報(bào)文。在默認(rèn)情況下，IP 優(yōu)先級(jí) 6 和 7 是用于網(wǎng)絡(luò)控制通訊使用，不推薦用戶使用. 如果交換機(jī)使用 IPv6 增強(qiáng)版本軟件的話,可支持 16 個(gè)優(yōu)先級(jí)對(duì)列. 16 種優(yōu)先級(jí)別中的 9 種用于非實(shí)時(shí)傳輸業(yè)務(wù)，其余的 8 種用于實(shí)時(shí)傳輸業(yè)務(wù)。NETGEAR 高速交換網(wǎng)解決方案相對(duì)而言，很容易在現(xiàn)有的 IP 網(wǎng)絡(luò)及產(chǎn)品中實(shí)現(xiàn)。在這樣的情況下，總數(shù)據(jù)隊(duì)列很快就會(huì)溢出。在邊緣接入的以太網(wǎng)交換機(jī)上按端口劃分Vlan，每個(gè)用戶或用戶組占用一個(gè) Vlan, 用于標(biāo)記 VLAN 公共端口,公共端口上的二層 VLAN 間相互不能直接通訊 o。例如，允許網(wǎng)絡(luò)的 Email 被通過，而阻止 FTP 通信.建立訪問控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對(duì)通信流量起到控制的手段，這也是對(duì)網(wǎng)絡(luò)訪問的基本安全手段。Supplicant 與 Authenticator 間運(yùn)行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運(yùn)行 EAP 協(xié)議，EAP 幀中封裝了認(rèn)證數(shù)據(jù)，將該協(xié)議承載在其他高層次協(xié)議中，如 Radius，以便穿越復(fù)雜的網(wǎng) 絡(luò)到達(dá)認(rèn)證服務(wù)器。WEB/PORTAL認(rèn)證用戶連接性差，不容易檢測(cè)用戶離線，基于時(shí)間的計(jì)費(fèi)較難實(shí)現(xiàn)；用戶在訪問網(wǎng)絡(luò)前，不管是 TELNET、FTP 還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行 WEB認(rèn)證，易用性不夠好；而且認(rèn)證前后業(yè)務(wù)流和數(shù)據(jù)流無法區(qū)分。當(dāng)前，萬兆位以太網(wǎng)已批準(zhǔn)用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計(jì) 10GBASET 將在 2022 年完成?；谝陨蟽牲c(diǎn)，我們?cè)诂F(xiàn)在建設(shè)一個(gè)網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機(jī)的一個(gè)技術(shù)。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對(duì)于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問題，提供 5 （每周 5 天） x 10 （每天 10 小時(shí)）的本地中文電話技術(shù)支持服務(wù)。無論你在哪或當(dāng)你需要它時(shí)，在不增強(qiáng)任何成本的情況下，動(dòng)態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。無論你是交換機(jī)間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個(gè)高速的10G/24G 模塊擴(kuò)展槽都為其提供了無比的靈活性。此產(chǎn)品售后服務(wù)說明的解釋權(quán)在 NETGEAR 公司。此用戶產(chǎn)品售后服務(wù)說明從 2022 年 4 月 1 日起正式生效。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問題就是地址資源日漸枯竭。用于在 WDM 系統(tǒng)中通過各個(gè)波長(zhǎng)傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長(zhǎng)途網(wǎng)絡(luò)中。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進(jìn)一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認(rèn)證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會(huì)有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗(yàn)，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問題。連接在該類端口上的用戶設(shè)備如果能通過認(rèn)證，就可以訪問 LAN 內(nèi)的資源；如果不能通過認(rèn)證，則無法訪問 LAN 內(nèi)的資源，相當(dāng)于物理上斷開連接。接收或拒絕的條件可以是源地址、目的地址、端口號(hào)、MAC 地址和協(xié)議等等指示條件來決定。一般來說，根據(jù)實(shí)際情況，將擁塞避免策略和擁塞管理策略結(jié)合使用可以得到比較好的效果。一般來講,通過設(shè)置允許的訪問速率(CAR)可以用于擴(kuò)展訪問分類表的優(yōu)先級(jí),這樣就可以給應(yīng)用程序和用戶或源/目的子網(wǎng)賦予優(yōu)先等級(jí)值,這一功能應(yīng)盡可能的配置在網(wǎng)絡(luò)的邊緣接入交換機(jī)上,以便于后續(xù)的網(wǎng)絡(luò)設(shè)備按預(yù)定的策略提供服務(wù). 隊(duì)列技術(shù)：通過 WRED、PQ、CQ、WFQ、CBWFQ 等隊(duì)列技術(shù)對(duì)擁塞的報(bào)文進(jìn)行緩存和調(diào)度，實(shí)現(xiàn)擁塞管理。如果某個(gè)流超過了帶寬限制，到達(dá)的數(shù)據(jù)包將被丟棄或賦予較低的優(yōu)先級(jí)。服務(wù)質(zhì)量(QoS)基于端到端的服務(wù)級(jí)別可提供三個(gè)基本的級(jí)別:盡力的服務(wù)， 區(qū) 旨在針對(duì)各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報(bào)文丟失率、降低報(bào)文傳送時(shí)延及時(shí)延抖動(dòng)等。當(dāng)在一個(gè)虛擬路由器中有多個(gè)備份虛擬路由器時(shí)，將有可能產(chǎn)生多個(gè)主虛擬路由器。我們建議本項(xiàng)目中接入層交換機(jī)和匯聚層交換機(jī)采用雙鏈路聚合技術(shù)，提供高帶寬及鏈路冗余功能。可靠,安全的預(yù)設(shè)計(jì),減少了維護(hù)和管