思科S系列 300-28P简单易操作 安全控制

思科S系列 300-28P可网管PoE交换机使用体验

相对来说,思科的网络设备对我并不陌生。我们公司机房里面就有一些思科的网络设备,在日常使用过程中,几乎没有出现过什么问题,网络传输很稳定,给我留下了深刻印象。

也正是这个原因,当我看到思科的试用活动信息后,了解到这款SG300-28P产品属于思科新品,安全可靠,功能也很丰富,就提交了试用申请,希望亲自体验一下思科新产品的特点。

很快我的试用申请得到了批准并得到了样机,这次试用的时间在1个月左右,总体感觉思科SG300-28P交换机性能很强大,可方便部署企业千兆办公网络;另外产品在安全方面也很有特点,能满足企业的安全要求。于试用时间原因,我没有将这台设备放到企业机房,而将它放到办公室中作为部门级交换机,下面直接连接了电脑、打印机、部门服务器等设备。

简单易操作

打开包装后,发现这台思科SG300 28P的机器还是很小巧的,无论机房环境还是办公室桌面环境都能适合,我猜测这也是思科考虑很多企业用户的实际环境特点。

刚开始试用时候,SG300 28P的简单易配置给我印象深刻。比如,将线路插好后我用PC进入配置界面。思科交换机Web配置界面设计非常人性化,直观显示设备端口等信息,描述非常详细。例如在机器端口配置时候,右侧区域立刻图形化方式显示这台机器的端口。如果你希望了解哪个端口的情况,直接鼠标点击对应的端口即可看到相关的信息,并可以迅速做出参数的配置调整,特别方便。我认为这很适合刚刚接触网络的维护人员。

另外,SG30028P在运行的时候风扇声音非常小,以至于我们同事打开电脑后几乎听不到交换机风扇的声音,以为交换机处于关闭电源状态。它很适合放置到办公桌上,运行时对同事办公影响不大。


安全的网络控制

思科300 28P交换机在安全性上给我很深印象。思科300交换机具有静态路由配置/三层交换技术,这意味着我可以将办公室网络进行VLAN划分,进一步提高网络的安全性。同时通过300系列交换机本身就可以实现不同VLAN间的通信。这让我感觉比较不同,我了解市面上很多其他品牌的交换机产品并不支持静态VLAN间的路由和三层交换功能。

在使用过程中,我把办公室里面的同事划分到不同的VLAN组里面,然后再结合ACL访问控制列表功能,可以灵活实现控制不同VLAN间的通信情况。这借助交换机的Web界面能够很方便地根据需求进行配置,几乎没有什么问题。

这样,通过SG300 28P交换机就能实现不同VLAN之间的通信和隔离,而在以前则必须需要上级路由器的帮助才能完成。

拓扑示意图:


性能强大

我所试用的SG300-28P有28个千兆端口,立刻大幅提高了办公室员工访问速度。我们同事感受很深刻,当访问服务器等资源,比如上传下载大文件的时候几乎没有任何迟滞,很快就能完成。这款交换机从参数上显示背板带宽高达56GbPs,包转发率也达到了41.67MPPs,应对目前办公室的一些OA和视频应用还是绰绰有余的。

支持以太网供电的POE功能

另外值得一提的:思科支持以太网供电的POE功能,简化线路节省空间,不用额外安装电源插座来为IP电话或者无线AP供电。我在使用时候利用这个功能连接IP电话等受电设备,可以直接对其供电,再也不用额外的电源供电了。另外,当我连接到IP电话后,发现交换机可以自动检测电话,将其添加到语音VLAN,并相应地进行优化,这个功能我认为很实用,企业不用再费劲地对它进行配置。

总结来说,这款设备外表简单功能服务却不简单,在同类产品中特点极为鲜明。