《Netcore1324M功能介绍》由会员分享，可在线阅读，更多相关《Netcore1324M功能介绍（18页珍藏版）》请在金锄头文库上搜索。
1、关注网吧需求关注网吧需求推动网络安全推动网络安全磊科网络磊科网络2008/112008/11磊科磊科磊科磊科1324M1324M简介简介简介简介NSW1324M是是websmart交换交换机，可通过机，可通过web进行各个功能项配置。进行各个功能项配置。提供提供QoS、VLAN、IGMPsnooping、MAC地址绑定、链路聚合、地址绑定、链路聚合、MAC地址过滤、学习，端口限速、地址过滤、学习，端口限速、双工、流控、统计、端口镜像等功双工、流控、统计、端口镜像等功能。能。QOSQOSQOSQOS功能功能功能功能QOS中文名为中文名为“服务质量服务质量”。它是指。它是指网络提供更高优先服务的一
2、种能力网络提供更高优先服务的一种能力。QoS是网络的一种安全机制是网络的一种安全机制,是用来解决网络延是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并果网络只用于特定的无时间限制的应用系统，并不需要不需要QoS，比如，比如Web应用，或应用，或E-mail设置等。但设置等。但是对关键应用和多媒体应用就十分必要。当网络是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，过载或拥塞时，QoS能确保重要业务量不受延迟能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。或丢弃，同时保证网络的高效运行。
3、 IGMP SnoopingIGMP SnoopingIGMP SnoopingIGMP SnoopingIGMP是是Internet组管理协议组管理协议 允许主机指定它要接收通信流量的主机对象。来允许主机指定它要接收通信流量的主机对象。来自网络中其它主机的流量是被隔离的自网络中其它主机的流量是被隔离的，可以更有效的可以更有效的避免组播洪泛导致的带宽浪费。避免组播洪泛导致的带宽浪费。例如网络例如网络ghost，有，有20台台PC机器，只有机器，只有8台台PC机机需要把系统需要把系统ghost了，这样开启了了，这样开启了IGMPsnooping的话，的话，这这8台台PC正常正常ghost，但剩下
4、的，但剩下的12台台PC机能正常上网、机能正常上网、游戏，不受其影响。而如果没有游戏，不受其影响。而如果没有IGMPSnooping的话，的话，其他其他12台台PC会受到影响。会受到影响。端口聚合端口聚合端口聚合端口聚合网吧通常采用两级交换的网络拓朴，核心交换机网吧通常采用两级交换的网络拓朴，核心交换机与接入交换机之间通常只有一条链路，即通过该与接入交换机之间通常只有一条链路，即通过该交换机接入的交换机接入的20多台多台PC通过这一条级连链路与通过这一条级连链路与核心交换机通讯，这有两个缺点：核心交换机通讯，这有两个缺点：级连带宽太小，特别是在无盘系统的网吧中，如果多级连带宽太小，特别是在无盘
5、系统的网吧中，如果多台客户同时启动，将对网络造成拥塞；台客户同时启动，将对网络造成拥塞；无备份线路，如果该网线易外断线，将造成下接的无备份线路，如果该网线易外断线，将造成下接的PC网络中断；网络中断；1324M支持支持802.3ad静态链路聚合，可将多条链静态链路聚合，可将多条链路聚合在一起，能在这些链路上进行负载均衡，路聚合在一起，能在这些链路上进行负载均衡，提高容量的同时，当这些链路部分损坏时，流量提高容量的同时，当这些链路部分损坏时，流量将自动通过完好的链路传输。降低网络故障率。将自动通过完好的链路传输。降低网络故障率。在整网采用流量控制的网络环境中，在整网采用流量控制的网络环境中，如果
6、某些主机非正常发送流控帧，将造成如果某些主机非正常发送流控帧，将造成整网瘫痪。整网瘫痪。1324M提供手动关闭提供手动关闭/开启流控开启流控的功能，以适应不同网络环境。相当于其的功能，以适应不同网络环境。相当于其他品牌的硬件流控开关。他品牌的硬件流控开关。流量控制流量控制流量控制流量控制MACMACMACMAC地址绑定地址绑定地址绑定地址绑定1324M的对的对MAC绑定的实现允许绑定的实现允许直接绑定桌面的每台主机，更能有效直接绑定桌面的每台主机，更能有效的抵制的抵制MAC欺骗攻击欺骗攻击。跟。跟18和和73系系列的最大区别就是不能绑定列的最大区别就是不能绑定IP地址。地址。VLANVLAN和
7、和端口镜像端口镜像端口镜像端口镜像 VLAN是用于安全和隔离广播域。是用于安全和隔离广播域。802.1Q和和PORT-BASED最大差别是最大差别是VLAN信息是否能够信息是否能够跨交换机。跨交换机。一般来说一般来说PORT-BASED比比802.1Q在网吧里应用更加广泛。在网吧里应用更加广泛。端口镜像端口镜像主要功能是更方便帮助网络管理主要功能是更方便帮助网络管理员在不影响网络拓扑的情况下排除网络问题员在不影响网络拓扑的情况下排除网络问题。在网吧行业里任子行公安监控软件必须具备的在网吧行业里任子行公安监控软件必须具备的功能。功能。1324M1324M1324M1324M网络克隆实验网络克隆实
8、验网络克隆实验网络克隆实验实验环境：实验环境：网络克隆网络克隆server：部署同一个镜像文件，且都采：部署同一个镜像文件，且都采用多点传送的方式。用多点传送的方式。交换机：磊科交换机：磊科3624NS，磊科，磊科1324M。测试目的：组播功能在网络克隆中的应用效果。测试目的：组播功能在网络克隆中的应用效果。实验一实验一实验一实验一3624NSNetghost-serverPC1PC2PC7PC8netghost-server利用多点传送部署利用多点传送部署PC1-PC8，中心采用，中心采用100M交换机。交换机。PC1-PC8的平均速度：的平均速度：710MB/min-860MB/minNe
9、tghost-server速度：速度：350MB/min-460MB/min实验二实验二实验二实验二1324MNetghost-serverPC1PC2PC7PC8netghost-server利用多点传送部署利用多点传送部署PC1-PC8，1324M为默认为默认设置（设置（IGMP为为enable;未设组播路由端口）。未设组播路由端口）。PC1-PC8的平均速度：的平均速度：680MB/min-920MB/minNetghost-server速度：速度：350MB/min-430MB/min实验三实验三实验三实验三netghost-server利用多点传送部署利用多点传送部署PC1-PC8，
10、PC9-PC15正正常应用，其网卡的流控为常应用，其网卡的流控为enable；1324M为默认设置（为默认设置（IGMP为为enable;未设组播路由端口）。未设组播路由端口）。PC1-PC8的平均速度：的平均速度：12MB/min-20MB/minNetghost-server速度速度：3MB/min-7MB/minPC9-PC12的互的互PING值大小为值大小为10MS以内；且在本机内抓包，出以内；且在本机内抓包，出现组播协议报文。现组播协议报文。1324MNetghost-serverPC1PC8PC9PC15实验四实验四实验四实验四netghost-server利用多点传送部署利用多点
11、传送部署PC1-PC8，PC9-PC15正正常应用，其网卡的流控为常应用，其网卡的流控为disable；1324M为默认设置（为默认设置（IGMP为为enable;未设组播路由端口）。未设组播路由端口）。PC1-PC8的平均速度：的平均速度：650MB/min-880MB/minNetghost-server速度：速度：340MB/min-400MB/minPC9-PC15的互的互PING值大小为值大小为10MS以内；且在本机内抓包，出以内；且在本机内抓包，出现组播协议报文。现组播协议报文。1324MNetghost-serverPC1PC8PC9PC15实验五实验五实验五实验五netghos
12、t-server利用多点传送部署利用多点传送部署PC1-PC8，PC9-PC15正正常应用，其网卡的流控为常应用，其网卡的流控为enable；1324M的第的第24口连接口连接netghost-server，IGMPsnooping功能为功能为enable，将其第，将其第24端口设置为组端口设置为组播路由端口。播路由端口。PC1-PC8的平均速度：的平均速度：750MB/min-1100MB/minNetghost-server速度：速度：340MB/min-560MB/minPC9-PC15的互的互PING值大小为值大小为1MS以内；且在本机内抓包，未以内；且在本机内抓包，未出现组播协议报文
13、。出现组播协议报文。1324MNetghost-serverPC1PC8PC9PC15实验六实验六实验六实验六netghost-server利用多点传送部署利用多点传送部署PC1-PC8和和PCa-PCd；PC9-PC12和和PCx-PCz正常应用，其网卡的流控为正常应用，其网卡的流控为enable；1324M-a的第的第24口连接口连接netghost-server，第，第23口接口接1324M-b的第的第23口，两台交换机的口，两台交换机的IGMPsnooping功能为功能为enable，将，将1324M-a的第的第24端口设置为组播路由端口。将端口设置为组播路由端口。将1324M-b的第
14、的第23端口设置为组播路由端口。端口设置为组播路由端口。PC1-PC8的平均速度：的平均速度：720MB/min-980MB/minNetghost-server速度：速度：350MB/min-510MB/minPC9-PC12和和PCx-PCz的互的互PING值大小为值大小为1MS以内；且在本机内抓包，未出以内；且在本机内抓包，未出现组播协议报文。现组播协议报文。1324M-aNetghost-serverPC1PC8PC9PC121324M-bPC-aPC-dPC-xPC-z网络克隆总结网络克隆总结网络克隆总结网络克隆总结网络克隆（网络克隆（netghost）应用中，主要是利用现有的网络随
15、）应用中，主要是利用现有的网络随时随地的重新部署终端系统，具备很大的便捷性。在上面的时随地的重新部署终端系统，具备很大的便捷性。在上面的各种实验下，总结了网络克隆应用时具备的相关特点：各种实验下，总结了网络克隆应用时具备的相关特点：1，1000M网络下与网络下与100M网络下的网络克隆速度无明显提高网络下的网络克隆速度无明显提高2，如果网络克隆不采用组播方式部署的话，那么同一广播域内的非部，如果网络克隆不采用组播方式部署的话，那么同一广播域内的非部署终端机也将受网络克隆数据广播影响。署终端机也将受网络克隆数据广播影响。3，在非组播方式下部署刻盘，同一广播域内的非部署终端机也将受网，在非组播方式
16、下部署刻盘，同一广播域内的非部署终端机也将受网络克隆数据广播影响的同时，也会反作用于网络克隆的速度（络克隆数据广播影响的同时，也会反作用于网络克隆的速度（PUSH桢）桢），降低了网络克隆的速率。，降低了网络克隆的速率。4，在组播方式下，网络，在组播方式下，网络GHOST服务器连接的交换机端口应设置为组播服务器连接的交换机端口应设置为组播路由端口。且采用组播地址进行传送数据。路由端口。且采用组播地址进行传送数据。5，交换机具备组播功能时，可以不考虑非网络克隆终端的流控所带来，交换机具备组播功能时，可以不考虑非网络克隆终端的流控所带来的影响。的影响。总结区别总结区别总结区别总结区别以上功能以上功能
17、7324NSW和和NSW1824C都具有。和都具有。和1324M主要区别如下：主要区别如下：1、都可以绑定、都可以绑定MAC+IPVLAN端口的四元绑定。端口的四元绑定。7324NSW（400条）条）1824C（32条）条）2、都可以对绑定的每个、都可以对绑定的每个IP进行限制流量，进行限制流量，7324NSW只限制只限制上传流量，上传流量，1824C可以限制下载、上传流量。可以限制下载、上传流量。3、7324NSW具有具有ACL访问控制功能，可以针对应用程序访问控制功能，可以针对应用程序优先级设置。优先级设置。1824C和和1324M都没有都没有4、7324具有具有ARP日志功能，日志功能，1824C和和1324M都没有。都没有。5、1324M是目前市面上最便宜的全千兆是目前市面上最便宜的全千兆WEB管理交换机管理交换机产品对比产品对比产品对比产品对比品牌品牌型号型号产品描述产品描述是否支是否支持组播持组播商家价商家价D-Link1224T24口全千兆口全千兆WEB管理交换机管理交换机否否4400Netcore1324M是是2500H3CS5024P否否2800S5024E是是4500
