路由器与交换机

思科S系列 300-28P可靠、安全、简易

使用思科S系列 300-28P可网管PoE交换机有感

我很早就接触过思科网络设备,其领先的网络技术和过硬的品质给我留下很深刻印象。即使到现在,国内各个大行业,从金融到通信,从制造到流通,在其核心网络架构中,思科网络设备还是起到最关键作用。我曾经和一些大行业IT信息部门的朋友讨论过这种情况,思科先进的网络技术、强大的功能和安全性,这些特点确保思科网络设备更加稳定可靠。而这也更契合这些行业用户的网络需求特点。

我所在单位中国通关网是中英文进出口贸易及通关专业资讯和咨询的互联网平台。作为一家专业的互联网平台,每日要处理的数据量特别庞大,因为网站定位和性质所致,网站流量早就过百万,来访人群覆盖群球248个国家和地区,商业会员覆盖全球127个国家和地区。我们机房中使用的网络设备就有思科产品,这些产品性能强大,运行稳定,帮助网站后台系统的顺利运行。

这次有机会能试用思科最新的SG300-28P产品,心里对这款产品也一直充满期待。从资料上显示,这款思科最新的交换机支持POE以太网供电,具有28个千兆以太网端口,背板带宽达到了56GbPs,我在国外网站查找了一下价格不到600美元,折合人民币也就4000元左右。虽然在国内销售价格会略高一些,但相信在这个价位的网络设备中,这款产品将具备极强悍的优势!

因为产品实际使用的时间也就在30多天,我没有把它应用在网站机房内,而是放到了部门内部使用,替换以前的交换机产品。总体来说没有让我失望,这款产品在可靠性、安全性和易用性等方面的特点很突出。

产品可靠,减少故障

相比之下,我比较看重网络设备的使用可靠性。设备可靠性越高,意味着出现故障的几率越小,这不但会降低工作停顿的时间,而且对我们这样互联网企业来说,更是降低了业务停止所带来的巨大风险。

SG300-28P这点表现得很不错,试用的这30多天里,产品从未发生过任何故障,一直稳定有效地处理部门20多个员工的日常文件打印、邮件处理、公文转发、信息沟通、网络视频会议等各种数据流量,而且丝毫不见任何的停滞。

当然,这和SG300-28P的产品特点有很大关系:28个千兆端口。从参数上显示背板带宽高达56GbPs,包转发率也达到了41.67MPPs,应对目前办公室的一些OA和视频应用还是绰绰有余的。


此外,这个产品在流量控制方面也做得很到位,在配置中我发现SG300-28P智能支持各种QoS机制,优化语音流量。交换机可以识别802.1P,DSCP、ToS和电话端点设置的iPv6 QoS,并可以自动进行优化。值得注意的是,交换机可以支持自动语音VLAN功能,可以自动检测电话,将其添加到语音VLAN,并相应地进行优化。

这个产品还有一个重要特点,虽然我没有使用,但相信对可靠性的表现是加分的。SG300-28P充分考虑了企业在做交换机升级避免断网的顾虑,特别进行双固件设计,这样企业可以在无需断网的情况下升级固件。

拓扑示意图:


多重安全,保护信息

对交换机来说,安全性至关重要。SG300-28P试用过程中安全上的表现也很突出,除了支持VLAN,可以将不同同时划分到对应的VLAN组里面进行信息隔离外,还支持ACL访问控制列表,限制那些未被授权的用户访问敏感数据。这点SG300-28P能提供多种选择,比如可以根据用户电脑MAC地址、IP地址、或TCP/UDP端口,对用户进行访问资源的控制。

在配置中,我发现也可以通过802.1x的方式,对用户进行用户名和密码的验证,这种方式可以和其他安全保护方法叠加应用,进一步保护了服务器上,以及个别同事有公司敏感数据电脑的安全。

当然,SG300-28P也支持基于时间的802.1x,可以限制在周一~周五的工作时间接入网络。不过由于我们工作性质,没有试用这一点,但这个特点倒很符合一些中小企业的管理特点。

多数情况下,交换机划分VLAN之后,VLAN之间彼此不能通信,必须通过路由器才能进行VLAN间的数据信息访问。SG300-28P则能很好地解决这个问题,这款交换机支持静态VLAN间的路由,属于三层交换机,这样的好处是进一步释放路由器的资源,对我们来说是一个很实用的功能了。

配置简单

SG300-28P的配置管理比较简单,除了Web配置界面外,还有命令行的配置模式。Web配置界面很清晰,屏幕左侧各种功能配置名称一目了然,屏幕右侧区域则显示选中功能项的具体描述,你可以在此进行配置参数的更改,非常方便。

由于是部门内部应用,我没有过多采用命令行配置模式,直接在自己电脑上远程登录该交换机的Web配置界面,在里面的图形化界面中通过简单的操作,就能很快速地完成所需网络功能配置,这点倒是特别适合那些没有过多高级技术工程师的中小企业客户。

不过,我试用的交换机Web配置界面还是纯英文的,我想如果根据国内客户特点,本地化成中文的配置界面,会在中小企业用户中更有吸引力的。

总之,这款产品相信价格会很具有诱惑力,再加上强劲的性能、丰富的功能、各种高级安全性能,相信会很受国内企业用户欢迎。

联系我们