【正文】 堆疊性能讓你能構(gòu)筑一個(gè)具有最大 8 臺(tái)交換機(jī)，利用極高速的 24G 堆疊線，并提供 48Gbps 堆疊性能的一個(gè)智能雙向冗余相互連接的單一 IP 地址可管理的。無論你是交換機(jī)間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個(gè)高速的10G/24G 模塊擴(kuò)展槽都為其提供了無比的靈活性。具有高性價(jià)比，彈性的堆疊設(shè)計(jì)，和維護(hù)管理的方便，NETGEAR 的 ProSafe 10/100/1000 第三層可堆疊的交換機(jī)解決方案能獲得高的投資回報(bào)，并且能理想的在基于單一網(wǎng)絡(luò)體系架構(gòu)上提供高可靠的，匯聚語音，視頻和數(shù)據(jù)的服務(wù)。豐富的功能特性完全適合于需要三層交換，但對(duì)費(fèi)用敏感的組織/機(jī)構(gòu)的工作組的部屬。加上。強(qiáng)健的安全特性包括 IEEE 基于端口的安全認(rèn)證和高級(jí)訪問控制列表 ACL等功能特性，確保只有認(rèn)證過的用戶才能訪問你的網(wǎng)絡(luò)。無論你在哪或當(dāng)你需要它時(shí)，在不增強(qiáng)任何成本的情況下，動(dòng)態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。另外， GSM7328FS 交換機(jī)四個(gè)高速的模塊擴(kuò)展槽為10G 萬兆以太網(wǎng)或 24G 堆疊的連接性提供了模塊的擴(kuò)展。 ProSafe GSM7328FS 24 光纖端口分布式萬兆中心交換機(jī)ProSafe?具 4 個(gè) 10G 以太網(wǎng)擴(kuò)展槽的堆疊式 24 光纖端口千兆三層全網(wǎng)管交換機(jī)GSM7328FS關(guān)鍵特性：? 24 個(gè)小型可插拔（SFP）千兆光纖端口 ? 4 個(gè) 10/100/1000 Mbps 千兆以太網(wǎng)端口 ? 4 個(gè) 10G 高速擴(kuò)展槽 ? 最大 8 臺(tái)交換機(jī)的真正堆疊，提供 192 個(gè)千兆端口和 16 個(gè) 10G 萬兆端口 ? 線速的交換結(jié)構(gòu)設(shè)計(jì)確保所有端口線速的二、三層包交換 ? 強(qiáng)大的基于所有接口的服務(wù)質(zhì)量控制功能確保關(guān)鍵新興應(yīng)用 ? 完整的 2 層可管理特性和三層交換功能 ? ，Radius ，SSL，SSHv2 和 SNMPv3 以及更多 ? 采用 NMS100 進(jìn)行優(yōu)化的網(wǎng)絡(luò)管理 ? 極為簡易的開箱即用，所有高級(jí)功能均可基于 WEB 圖形化的配置和管理靈活的，可堆疊的，線速以太網(wǎng)交換！NETEGAR 公司低成本，可堆疊的三層千兆以太網(wǎng)交換機(jī)可賦予你在需要它的地方最大的吞吐量和靈活性—作為網(wǎng)絡(luò)邊緣的高速，高密度工作組接入，作為成長型商業(yè)網(wǎng)絡(luò)的中心交換應(yīng)用，或是應(yīng)用在對(duì)帶寬有高需求的文件和應(yīng)用服務(wù)器的高速連接。此產(chǎn)品售后服務(wù)說明的解釋權(quán)在 NETGEAR 公司。 設(shè)備有限保修年限自用戶購買之日（以正式購貨發(fā)票日期為準(zhǔn)）起，所有 NETGEAR 公司的產(chǎn)品按照每個(gè)產(chǎn)品所標(biāo)明的產(chǎn)品保修年限進(jìn)行免費(fèi)保修，具體每個(gè)產(chǎn)品的有限保修年限請(qǐng)參見美國網(wǎng)件公司網(wǎng)站的每個(gè)產(chǎn)品的具體說明( 。當(dāng)用戶使用 NETGEAR 公司產(chǎn)品出現(xiàn)保修范圍內(nèi)的故障時(shí)，可尋求相應(yīng)的 NETGEAR 公司中國區(qū)的授權(quán)代理商撥打 NETGEAR 公司中國區(qū)技術(shù)服務(wù)中心的電話獲取產(chǎn)品硬件保修的 RMA 號(hào)并享受產(chǎn)品保修服務(wù)。設(shè)備保修服務(wù)NETGEAR 公司產(chǎn)品實(shí)行全國聯(lián)保。對(duì)于用戶產(chǎn)品安裝的售后服務(wù)，NETGEAR 公司中國區(qū)技術(shù)服務(wù)中心為 NETGEAR 公司的產(chǎn)品用戶提供自用戶購買之日（以正式購貨發(fā)票日期為準(zhǔn)）起 90 天之內(nèi)的產(chǎn)品基本功能的安裝配置免費(fèi)電話技術(shù)支持。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對(duì)于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問題，提供 5 （每周 5 天） x 10 （每天 10 小時(shí)）的本地中文電話技術(shù)支持服務(wù)。2） 發(fā)電子郵件到 (由中國技區(qū)技術(shù)服務(wù)中心響應(yīng)) 和 (由全球技術(shù)服務(wù)中心響應(yīng)) 兩個(gè)電子郵箱尋求技術(shù)支持。1） 用戶可以登陸到： 和 兩個(gè)網(wǎng)站上查詢相關(guān)技術(shù)文檔。此用戶產(chǎn)品售后服務(wù)說明從 2022 年 4 月 1 日起正式生效。以下是 NETGEAR 公司常規(guī)的售后服務(wù)及技術(shù)支持體系說明。自動(dòng)搜索及生成網(wǎng)絡(luò)拓?fù)?可提供網(wǎng)絡(luò)狀態(tài)、性能,流量、端口的監(jiān)控與分析,以及日志和告警等等功能. 第四章 技術(shù)支持和售后服務(wù)保證為了為用戶提供具有保障的售后服務(wù)和技術(shù)支持、對(duì)常見的企業(yè)級(jí)交換機(jī)產(chǎn)品如 GSM7328S,GSM7352S 以及堆疊式三層工作組接入層交換機(jī)NETGEAR 高速交換網(wǎng)解決方案FSM7328S,FSM7352S 以及 FSM7352PS 以及相關(guān)交換機(jī)的相關(guān)附件產(chǎn)品均提供長達(dá)5 年的產(chǎn)品質(zhì)量保證。? 從核心層和接入層設(shè)備完全已具備了全三層分布式架構(gòu)的體系，避免了原先網(wǎng)絡(luò)設(shè)計(jì)”頭重腳輕”的問題,投資少了,性能更強(qiáng)了. 實(shí)現(xiàn)了最大的投資回報(bào).? 可真正的實(shí)現(xiàn)針對(duì)特殊應(yīng)用的全網(wǎng)端到端的二到四層的 Qos 服務(wù)保證。、NETGEAR 網(wǎng)絡(luò)方案的主要特點(diǎn)? 現(xiàn)方案設(shè)計(jì)的核心層網(wǎng)絡(luò)設(shè)備可隨時(shí)輕松升級(jí)和萬兆核心交換機(jī)的 10G 上連?；谝陨蟽牲c(diǎn)，我們?cè)诂F(xiàn)在建設(shè)一個(gè)網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機(jī)的一個(gè)技術(shù)。但 IPv6 的部署已經(jīng)開始了，所以我們現(xiàn)在構(gòu)建的網(wǎng)絡(luò)平臺(tái)就可以考慮要支持 IPv6，否則需要通過在日后添加支持 IPv6 的設(shè)備（基于隧道模式支持 IPv6，性能相對(duì)弱些），或者完全更換現(xiàn)有的網(wǎng)絡(luò)設(shè)備，所以現(xiàn)在構(gòu)建的網(wǎng)絡(luò)如果不支持 IPv6，其實(shí)大大縮短了網(wǎng)絡(luò)設(shè)備的使用周期，無形中增加了網(wǎng)絡(luò)設(shè)備的成本。目前國內(nèi)已經(jīng)有基于 IPv6 的運(yùn)營網(wǎng)絡(luò)，同時(shí)已經(jīng)在教育領(lǐng)域大范圍推廣，隨著條件的進(jìn)一步成熟，IPv6 一定會(huì)取代IPv4，成為主流的技術(shù)。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問題就是地址資源日漸枯竭。新型 2022 MHz/km 多模光纖(OM3 標(biāo)準(zhǔn))上最長傳輸距離 300 米。一般此技術(shù)，使運(yùn)營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。由于 10GBaseCX4 銅纜標(biāo)準(zhǔn)目前在實(shí)際市場應(yīng)用中還比較少,所以目前 NETGEAR 和大多數(shù)主流交換機(jī)廠商一樣,已可向用戶提供10GBASESR 和 10GBASELR 光纖模塊選擇使用.10GBASE－X 使用一種特緊湊包裝，含有 1 個(gè)較簡單的 WDM 器件、4 個(gè)接收器和 4 個(gè)在 1300nm 波長附近以大約 25nm 為間隔工作的激光器，每一對(duì)發(fā)送器/接收器在 25Gbit/s 速度（數(shù)據(jù)流速度為 ）下工作。10GBASELRM 支持傳統(tǒng)類型和新型多模光纖?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計(jì) 10GBASET 將在 2022 年完成。第二階段面向的是基于銅纜的低成本 10G 以太網(wǎng)。10G 以太網(wǎng)標(biāo)準(zhǔn)化第一階段規(guī)定了下面的光學(xué)端口：10GBASELR/ER/SR 和 足 10G 以太網(wǎng)早期市場采用者的需求，要求使用這些類型的端口。用于在 WDM 系統(tǒng)中通過各個(gè)波長傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長途網(wǎng)絡(luò)中。LAN PHY 接口有兩個(gè)不同的版本：允許在光纖上傳輸,使用 64B/66B 編碼的串行版本，運(yùn)行在 Gb/s 數(shù)據(jù)速率。這允許系統(tǒng)制造商 利用最初為 SONET/SDH 應(yīng)用開發(fā)的成熟的 10 Gb/s 技術(shù)。對(duì)于千兆位以太網(wǎng)速率，8B/10B 編碼是合理的，但 對(duì)于 10 Gb/s 傳輸則效率不高，此時(shí)已編碼信號(hào)將以不切實(shí)際的 Gb/s 快速傳輸。這意味著在傳輸之前每 8 位數(shù)據(jù)都轉(zhuǎn)換為 10 位，附加的信息用于保證數(shù)據(jù)完整性。當(dāng)前，萬兆位以太網(wǎng)已批準(zhǔn)用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查。這一點(diǎn)反映其作為主干（與工作組不同）技術(shù)的角色。PCS 層由信息的編碼方式（如 64B/66B）、串行或多路復(fù)用等功能組成。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進(jìn)一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。其技術(shù)特色首先表現(xiàn)在物理層面上。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。 NETGEAR 高速交換網(wǎng)解決方案萬兆以太網(wǎng)仍然采用了 以太網(wǎng)媒體訪問控制（MAC）協(xié)議、IEEE802.3 以太網(wǎng)幀格式，以及 幀的最大和最小尺寸。 萬兆(10G)以太網(wǎng)技術(shù)萬兆位以太網(wǎng) (10 GigE) 標(biāo)準(zhǔn)已由 IEEE 于 2022 年 6 月批準(zhǔn)，而且現(xiàn)在已在許多應(yīng)用中進(jìn)入大量部署階段。WEB/PORTAL認(rèn)證用戶連接性差，不容易檢測用戶離線，基于時(shí)間的計(jì)費(fèi)較難實(shí)現(xiàn)；用戶在訪問網(wǎng)絡(luò)前，不管是 TELNET、FTP 還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行 WEB認(rèn)證，易用性不夠好；而且認(rèn)證前后業(yè)務(wù)流和數(shù)據(jù)流無法區(qū)分。其次由于認(rèn)證走的是 7 層協(xié)議，對(duì)設(shè)備必然提出更高要求，增加了建網(wǎng)成本。　　WEB/PORTAL 認(rèn)證是基于業(yè)務(wù)類型的認(rèn)證，不需要安裝其他客戶端軟件，只需要瀏覽器就能完成，就用戶來說較為方便。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認(rèn)證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會(huì)有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗(yàn)，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問題。認(rèn)證系統(tǒng)簡化了 PPPOE 方式中對(duì)每個(gè)數(shù)據(jù)包進(jìn)行拆包和封裝等繁瑣的工作，所以 802 .1x 封裝效率高，消除了網(wǎng)絡(luò)瓶頸；同時(shí)，由于 認(rèn)證包采用了在不可控通道中的獨(dú)立處理的方式，因此認(rèn)證處理容量可以很大，遠(yuǎn)遠(yuǎn)高于傳統(tǒng)的 BAS，無需購買昂貴設(shè)備，降低了建網(wǎng)成本。 2． 認(rèn)證過程N(yùn)ETGEAR 高速交換網(wǎng)解決方案(圖 2 的認(rèn)證過程)3． 的特點(diǎn)1． 協(xié)議實(shí)現(xiàn)簡單　　 協(xié)議為二層協(xié)議，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。受控端口可配置為雙向受控、僅輸入受控兩種方式，以適應(yīng)不同的應(yīng)用環(huán)境。非受控端口始終處于雙向連通狀態(tài)，主要用來 傳遞 EAPOL 協(xié)議幀，可保證隨時(shí)接收 Supplicant 發(fā)出的認(rèn)證 EAPOL 報(bào)文。Supplicant 與 Authenticator 間運(yùn)行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運(yùn)行 EAP 協(xié)議，EAP 幀中封裝了認(rèn)證數(shù)據(jù)，將該協(xié)議承載在其他高層次協(xié)議中，如 Radius，以便穿越復(fù)雜的網(wǎng) 絡(luò)到達(dá)認(rèn)證服務(wù)器。NETGEAR 高速交換網(wǎng)解決方案(圖 1 的體系結(jié)構(gòu)) 的體系結(jié)構(gòu)中包括三個(gè)部分：Supplicant System，用戶接入設(shè)備；Authenticator System，接入控制單元；Authentication Sever System，認(rèn)證服務(wù)器。 1． 體系介紹雖然 定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議，但是需要注意的是該協(xié)議僅適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式，其中端口可以是物理端口，也可以是邏輯端口。連接在該類端口上的用戶設(shè)備如果能通過認(rèn)證，就可以訪問 LAN 內(nèi)的資源；如果不能通過認(rèn)證，則無法訪問 LAN 內(nèi)的資源，相當(dāng)于物理上斷開連接。 因此， 產(chǎn)生了。IEEE802 系列 LAN 標(biāo)準(zhǔn)是目前居于主導(dǎo)地位的局域網(wǎng)絡(luò)標(biāo)準(zhǔn)，傳統(tǒng)的 IEEE802 協(xié)議定義的局域網(wǎng)不提供接入認(rèn)證，只要用戶能接入局域網(wǎng)控制設(shè)備，如傳統(tǒng)的局域網(wǎng)交換機(jī)，用戶就可以訪問局域網(wǎng)中的設(shè)備或資源，這是一個(gè)安全隱患。 端口認(rèn)證原理 協(xié)議具有完備的用戶認(rèn)證、管理功能，可以很好地支撐企業(yè)/校園/、安全、運(yùn)營和管理要求提供了極大的管理優(yōu)勢。. 擴(kuò)展訪問控制列表，可控制某方面應(yīng)用的訪問。例如，允許網(wǎng)絡(luò)的 Email 被通過，而阻止 FTP 通信.建立訪問控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對(duì)通信流量起到控制的手段，這也是對(duì)網(wǎng)絡(luò)訪問的基本安全手段。例如，ACL 允許某一主機(jī)訪問您的資源，而禁止另一主機(jī)訪問同樣的資源。例如：ACL 可以根據(jù)數(shù)據(jù)包的協(xié)議，指定 這種類型的數(shù)據(jù)包的優(yōu)先級(jí)，被交換機(jī)處理。接收或拒絕的條件可以是源地址、目的地址、端口號(hào)、MAC 地址和協(xié)議等等指示條件來決定。通過這個(gè)功能可安全有效的阻止－MAC 洪泛攻擊。另外,在本方案中推薦的 NETGEAR 交換機(jī)均可支持 MAC 地址和端口的綁定；2）動(dòng)態(tài)綁定通過交換機(jī)動(dòng)態(tài)學(xué)習(xí)端口 MAC，并可以配置端口的最大合法 MAC 地址數(shù)量，并以一定時(shí)間內(nèi)所學(xué)習(xí)到的地址作為合法 MAC 地址。交換機(jī)經(jīng)過這樣的配置后，網(wǎng)絡(luò)里面只有唯一合法主機(jī)可以使用網(wǎng)絡(luò)，如果對(duì)該主機(jī)的網(wǎng)卡進(jìn)行了更換或者其他 PC 機(jī)想通過這個(gè)端口使用網(wǎng)絡(luò)都是不可用的，除非刪除或修改該端口上綁定的 MAC 地址，才能正常使用。在邊緣接入的交換機(jī)上劃分 Port Vlan，使用戶端口之間不能直接通信，共端口可以直接連接 PC 或服務(wù)器,或連接其他交換機(jī). MAC 地址與交換機(jī)端口綁定MAC 地址與交換機(jī)端口綁定的功能大多數(shù)直接應(yīng)用配置在網(wǎng)絡(luò)邊緣接入層交換機(jī)上. 此方案推薦的 NETGEAR 的 ProSafe 全網(wǎng)管交換機(jī)都支持此功能。在邊緣接入的以太網(wǎng)交換機(jī)上按端口劃分Vlan，每個(gè)用戶或用戶組占用一個(gè) Vlan, 用于標(biāo)記 VLAN 公共端口,公共端口上的二層 VLAN 間相互不能直接通訊 o。其安全訪問策略可以有限地抵制多種網(wǎng)絡(luò)工擊，如 DDOS、網(wǎng)絡(luò)掃描等。從已具有的 IP 包