云南龙网

  1. 首页 > 云知道 > >

Catalyst 3550系列交换机( 二 )

云知道



数据包经过分类、检测和标记后 ， 在流出交换机之前 ， 先被指派到相应的队列中 。Catalyst 3550-12T的每个端口支持4个出口队列 ， 使网络治理员为LAN的各种应用指定优先权时更加有鉴别性和针对性 。在出口处 ， 交换机进行时序和阻塞控制 。时序控制是一种决定队列流程的算法/进程 。Catalyst 3550-12T支持加权循环（WRR）时序 ， 支持将来严格的优先权分配 。严格的优先权队列保证有最高优先级的包总是在所有其它流量之前得到处理 。WRR队列算法保证相对较低级别的包在没有得到网络治理员优先权配置的情况下 ， 不会被从带宽占用中完全排除 。Catalyst 3550-12T与这种分配方法配合 ， 通过加权随机早期检测（WRED）进行阻塞控制 。WRED在阻塞出现、数据包被丢弃之前设置阈值 ， 避免了阻塞情况的发生 。
这些特性使网络治理员对一些紧急事务和流量密集的应用 ， 如ERP（Oracle ， SAP等）、语音（IP电话流量）和CAD/CAM ， 先于一些低时间敏感应用 ， 如FTP或电子邮件（SMTP）等获得较高的优先级 。例如 ， 配线室中一台交换机的一个端口上正在下载非常大的文件 ， 另一个端口正在进行语音流量的传输 ， 它们两者互相干扰而造成的语音传输延时显然是非常不合适的 。确保对语音流量在通过网络时进行正确分类 ， 并分配较高的优先级 ， 可以避免上述情况的发生 。其它应用 ， 如web浏览 ， 应该设置为低优先级 ， 并尽可能地也得到有效处理 。
完善的流量治理
Catalyst 3550-12T能够通过支持Cisco承诺访问速率（CAR）功能来进行速率限制 。利用CAR ， 带宽能以更低的8K步长来增加 。带宽可基于几种规则如MAC源地址、MAC目的地址、IP源地址、IP目的地址和TCP/UDP端口数目等进行分配 。在要求服务级别协议的网络环境中 ， 或网络治理员有必要控制分配给某些用户的带宽时 ， 对带宽进行分配是必要的 。除了CAR功能之外 ， Catalyst 3550-12T还支持128个汇集和单独策略治理器 ， 这就使网络治理员具备了对带宽的更加细致的控制能力 。
通过集成的IOS特性实现增强的安全性和治理性
Catalyst 3550-12T可通过ACL的使用提供增强的数据安全性 。通过拒绝基于源和目的MAC地址、IP地址或TCP/UDP端口的包 ， 可以把用户限制在网络的敏感部分之外 。同样 ， 由于所有的ACL查询是在硬件中完成的 ， 网络的传输和路由性能在使用基于ACL的安全性时并没有受到影响 。
网络治理员通过为每个交换机配置多达1005个VLAN来提高LAN的性能 ， 从而完成更高级别的数据安全性 。这保证了数据包只传送到特定VLAN中的工作站 ， 在网络端口组之间创建隔离的冲突域 ， 并减少广播传输 。VLAN主干也可以利用基于标准的802.1Q或Cisco ISL VLAN主干结构在任何端口创建 。同时 ， 专用VLAN边缘（Private VLAN Edge）提供交换机端口间的安全和隔离 ， 保证流量通过虚拟的通道直接从入口点传送到汇集设备 ， 不会被定向到其它端口 。另外 ， 本地代理ARP与专用VLAN边缘配合工作 ， 可以保证广播量最小 ， 最大可能地利用带宽 。对高级安全治理而言 ， Catalyst 3550-12T支持VLAN端口和路由端口上的标准和扩展访问控制列表（ACL） 。
使用Catalyst 3550-12T多层交换机 ， 网络治理员可以获得更高级的控制台安全性 。交换机控制台和基于Web的治理界面具备多层访问安全性 ， 可以防止未授权的用户访问或更改交换机的配置 。终端访问控制器访问控制系统（TACACS ）身份验证可完成集中的交换机访问控制功能 ， 限制未授权的用户更改配置 。
Cisco集群治理套件（CMS）
Cisco集群治理套件（CMS）是嵌入到Catalyst 3550-12T、2950、3500XL、2900XL和1900交换机中的基于Web的软件 。通过Cisco交换机集群治理技术 ， 用户访问CMS可以利用任何标准的Web浏览器和单一的IP地址 ， 同时治理最多16个互连的Catalyst 3550-12T、2950、3500XL、2900XL和1900交换机 ， 而不管这些交换机地理和位置上的关系如何 。利用Catalyst 3550-12T的附加功能 ， CMS可以扩展到路由边界之外 ， 在治理Cisco集群时获得更大的灵活性 。

推荐阅读


上一篇：农村奶牛养殖易忽略的三点

下一篇：凸高为低 凸低为高什么意思