以太網(wǎng)技術(shù)大全
我要評(píng)論“以太網(wǎng)技術(shù)大全”是以太網(wǎng)相關(guān)技術(shù)集大成者，包括如下內(nèi)容：光纖以太網(wǎng)、無線局域網(wǎng)、端到端的以太網(wǎng)、多層交換與負(fù)載均衡、網(wǎng)絡(luò)處理器、運(yùn)營商級(jí)寬帶技術(shù)、以太網(wǎng)安全、以太網(wǎng)測(cè)試以及基于以太網(wǎng)的IP存儲(chǔ)等等。
技術(shù)的發(fā)展總是與某一歷史時(shí)段特定的應(yīng)用需求密切相關(guān)，以太網(wǎng)技術(shù)的發(fā)展亦如此。而且，以太網(wǎng)技術(shù)的發(fā)展向來超前，從未滯后。 光纖以太網(wǎng)
光纖以太網(wǎng)產(chǎn)品可以借助以太網(wǎng)設(shè)備采用以太網(wǎng)數(shù)據(jù)包格式實(shí)現(xiàn)WAN通信業(yè)務(wù)。該技術(shù)可以適用于任何光傳輸網(wǎng)絡(luò)——光纖直接傳輸、SDH以及DWDM網(wǎng)絡(luò)傳輸。目前，光纖以太網(wǎng)可以實(shí)現(xiàn)10Mbps、100Mbps以及1Gbps等標(biāo)準(zhǔn)以太網(wǎng)速度，而達(dá)到10Gbps后它更將成為各種業(yè)務(wù)的亮點(diǎn)。
光纖以太網(wǎng)業(yè)務(wù)與其他寬帶接入(例如DS3)相比更為經(jīng)濟(jì)高效，但到目前為止它的使用只限于辦公大樓或樓群內(nèi)已鋪設(shè)光纖的地方。使用以太網(wǎng)的這種新方法的戰(zhàn)略價(jià)值不僅僅限于廉價(jià)的接入，它既可用于接入網(wǎng)，也可用于服務(wù)供應(yīng)商網(wǎng)絡(luò)中的本地骨干網(wǎng)，它可以只用在第2層，也可以作為實(shí)現(xiàn)第3層業(yè)務(wù)的有效途徑，它可以支持IP、IPX以及其他傳統(tǒng)協(xié)議。此外，由于在本質(zhì)上它仍屬于LAN，因此可用來幫助服務(wù)供應(yīng)商管理企業(yè)LAN及企業(yè)LAN和其他網(wǎng)之間的互聯(lián)。
目前及規(guī)劃中的光纖以太網(wǎng)設(shè)備是以第2層LAN交換機(jī)、第3層LAN交換機(jī)、SONET設(shè)備和DWDM為基礎(chǔ)。一些公司正計(jì)劃推出專為網(wǎng)絡(luò)運(yùn)營商設(shè)計(jì)的光纖以太網(wǎng)交換機(jī)，這種交換機(jī)具有多種特性，可以盡量確保服務(wù)質(zhì)量(如實(shí)現(xiàn)數(shù)據(jù)包分類和擁塞管理等)。所有未來產(chǎn)品均可能要求下列關(guān)鍵技術(shù)和性能：高可靠性、高端口密度、服務(wù)質(zhì)量保證等功能。
限制因素
光纖以太網(wǎng)的靈活性和相對(duì)較低的價(jià)格使它很受歡迎。但是有一個(gè)因素限制了它的直接影響力，即運(yùn)營商已鋪設(shè)光纖的大樓或樓群很少。光纖是光纖以太網(wǎng)不可或缺的組件，所以光纖以太網(wǎng)業(yè)務(wù)只能在已部署光纖的地方，或者可以快捷廉價(jià)地鋪設(shè)新光纖的地方提供。
實(shí)現(xiàn)設(shè)備
光纖以太網(wǎng)最富吸引力的特點(diǎn)是能夠提供價(jià)格低廉的業(yè)務(wù)，因?yàn)樗亩鄶?shù)設(shè)備的成本相對(duì)較低。大多數(shù)光纖以太網(wǎng)設(shè)備包括企業(yè)第2層以太網(wǎng)交換機(jī)，配備光纖接口。交換式光纖以太網(wǎng)產(chǎn)品通常是基于第2層LAN交換機(jī)。但是，有些廠商的方案是基于第三層交換機(jī)的。光纖以太網(wǎng)方案使SP能夠構(gòu)建混合網(wǎng)絡(luò)，其中一些位于第2層，而另一些則是第2/3層的組合。
廣泛的用途
光纖以太網(wǎng)能夠支持以下業(yè)務(wù)類型。
● 高帶寬Internet接入以及(潛在的)其他通信接入，如幀中繼和專線;
● MAN城域網(wǎng);
● MAN內(nèi)的透明LAN業(yè)務(wù)，即固定速率的LAN到LAN通信;
● 存貯區(qū)域網(wǎng)(SAN)業(yè)務(wù)，以太網(wǎng)連接將在本地服務(wù)器和遠(yuǎn)程存儲(chǔ)設(shè)備之間代替或傳輸光纖信道連接;
● VPN業(yè)務(wù)(類似于規(guī)劃中基于多協(xié)議標(biāo)記轉(zhuǎn)換標(biāo)準(zhǔn)的VPN)，該業(yè)務(wù)是基于802.1p以太網(wǎng)標(biāo)準(zhǔn);
● 為其他SP提供的業(yè)務(wù)，用于集合和連接DSL及電纜調(diào)制解調(diào)器;
● 可管理的LAN業(yè)務(wù)和可管理的Internet安全性業(yè)務(wù)。
更多的應(yīng)用可望相繼出現(xiàn)，如光纖以太網(wǎng)話音業(yè)務(wù)，這意味著光纖以太網(wǎng)將用作向VoIP骨干網(wǎng)傳輸話音的接入技術(shù)。 不管是從需求面或者是從供應(yīng)面來看，整體網(wǎng)絡(luò)都朝著寬帶的腳步邁進(jìn)，這給予以太網(wǎng)一個(gè)很好的發(fā)展空間。從技術(shù)面來看，二十年來，以太網(wǎng)帶寬由十兆、百兆、千兆，一直發(fā)展到2002年的萬兆，甚至四萬兆、十萬兆都已經(jīng)處于研究討論階段，這使得以太網(wǎng)技術(shù)有了很好的擴(kuò)展性；從應(yīng)用面來看，以太網(wǎng)不僅僅只局限在局域網(wǎng)的應(yīng)用，不僅僅只局限在城域網(wǎng)的應(yīng)用，萬兆以太網(wǎng)更進(jìn)一步將以太網(wǎng)延伸到廣域網(wǎng)的應(yīng)用，這使得我們過去推動(dòng)的“全球以太網(wǎng)”概念變得更加實(shí)際而可行。若再配合IEEE于2000年底成立的EFM工作組（Ethernet in the First Mile）試圖發(fā)展的新型寬帶接入技術(shù)，或者目前已經(jīng)流行的以太網(wǎng)小區(qū)接入、大樓接入，提供端到端的以太網(wǎng)解決方案變得更加可行。從而，不止IP統(tǒng)一了上層網(wǎng)絡(luò)，以太網(wǎng)也統(tǒng)一了下層網(wǎng)絡(luò)，透過IP，透過以太網(wǎng)，整個(gè)網(wǎng)絡(luò)端到端形成從接入網(wǎng)、城域網(wǎng)到廣域網(wǎng)間無縫的連接，從網(wǎng)絡(luò)的投資成本、邏輯管理、兼容性、以及端到端的服務(wù)質(zhì)量（QoS），以太網(wǎng)都具有相當(dāng)?shù)母偁巸?yōu)勢(shì)。
端到端以太網(wǎng)方案以以太網(wǎng)作為接入技術(shù)，不但成本低，而且?guī)挶痊F(xiàn)行的Cable Modem、ADSL、ISDN、Modem接入都要高，因此不但可以作為一般用戶Internet連接，或者多媒體點(diǎn)播或廣播用途，更可以作為企業(yè)用戶實(shí)現(xiàn)VPN虛擬私有專網(wǎng)互聯(lián)使用; 大型企業(yè)各分支機(jī)構(gòu)可以透過端到端的以太網(wǎng)實(shí)現(xiàn)企業(yè)內(nèi)部VPN互聯(lián)，企業(yè)與其合作伙伴也可以透過端到端的以太網(wǎng)實(shí)現(xiàn)企業(yè)外部VPN互聯(lián)。
對(duì)用戶或者對(duì)運(yùn)營商來說，找到一個(gè)低成本、高帶寬、具安全性能的VPN互連方案是個(gè)很關(guān)鍵的問題，而其答案其實(shí)就在最簡單的802.1p/802.1q VLAN標(biāo)準(zhǔn)上頭，我們可以采用二層的VLAN技術(shù)來提供VPN服務(wù)，但是也有幾個(gè)問題需要解決。
末端用戶的帶寬管理
不同用戶有不同的帶寬需求，或者基于使用者付費(fèi)原則，不同費(fèi)用等級(jí)的用戶可以享有不同的帶寬，因此接入設(shè)備必須支持帶寬限制功能。
服務(wù)質(zhì)量（QoS）機(jī)制
不同的業(yè)務(wù)需要不同的服務(wù)質(zhì)量保證，或者不同等級(jí)的用戶享有不同的服務(wù)級(jí)別，這些不管是透過二層的802.1p還是三層的IP ToS技術(shù)來實(shí)現(xiàn)，網(wǎng)絡(luò)設(shè)備都必須能夠?qū)α髁窟M(jìn)行分類、標(biāo)記、甚至測(cè)量或整形，以實(shí)現(xiàn)QoS機(jī)制。
VLAN的擴(kuò)展
基于802.1p/802.1q VLAN標(biāo)準(zhǔn)的VLAN數(shù)量只有4096個(gè)VLAN，對(duì)企業(yè)組網(wǎng)也許夠用，但對(duì)運(yùn)營商提供基于VLAN的VPN服務(wù)而言，4096個(gè)VPN無法滿足大量成長的客戶需求，因此必須對(duì)VLAN數(shù)量做相當(dāng)?shù)臄U(kuò)展。
目前的Super VLAN技術(shù)在原有分組（僅有一個(gè)VLAN標(biāo)記）中再加入一組VLAN標(biāo)記，使得VLAN數(shù)目可以擴(kuò)展到4096×4096，這就相當(dāng)于將端對(duì)端的VLAN細(xì)切成骨干VLAN及邊緣VLAN，骨干VLAN類似于ATM中的VPI，而邊緣VLAN類似于ATM中的VCI一樣。
VLAN的安全性與用戶隔離
以二層VLAN作為VPN使用，跨VLAN的互聯(lián)基本上已被阻斷，從而提供了基本的安全功能，運(yùn)營商甚至可以利用更多的手段如ACL、MAC地址過濾等來加強(qiáng)安全性能。如果有必要對(duì)相同VLAN下面的不同用戶進(jìn)行隔離，private VLAN也是可性的方法之一。
生成樹協(xié)議（STP）的收斂、擴(kuò)展與分流
以端到端以太網(wǎng)的VLAN技術(shù)來提供二層的VPN服務(wù)將形成一張大型的二層網(wǎng)絡(luò)，對(duì)STP來講，不管是冗余鏈路的收斂時(shí)間，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的擴(kuò)展或者阻斷鏈路（Block）的帶寬利用都將造成很大的影響，因此必須引進(jìn)快速生成樹（RSTP）、超級(jí)生成樹（Super STP）、VLAN群組生成樹（RVGST）等技術(shù)來強(qiáng)化生成樹協(xié)議（STP）在大型網(wǎng)絡(luò)中的擴(kuò)展性。
非生成樹協(xié)議技術(shù)
在更大型的網(wǎng)絡(luò)中也可以考慮采用諸如RPR（Resilient Packet Ring）、MRP（Metro Ring Protocol）等環(huán)狀拓?fù)浼夹g(shù)或VSRP（Virtual Switch Redundant Protocol）星狀拓?fù)浼夹g(shù)來取代生成樹協(xié)議，從而使得光纖資源得到更多的節(jié)省，網(wǎng)絡(luò)的收斂達(dá)到次秒級(jí)的水準(zhǔn)。
以太網(wǎng)穿越SDH骨干網(wǎng)
端到端以太網(wǎng)穿越骨干網(wǎng)時(shí)，并不是所有骨干網(wǎng)都是百兆/千兆以太網(wǎng)所組成的城域網(wǎng)來支撐。更多時(shí)候，以太網(wǎng)必須穿越SDH骨干網(wǎng)到達(dá)另一邊的以太網(wǎng)，因此提供以太網(wǎng)VLAN功能穿越SDH是必需的功能。
經(jīng)過多年發(fā)展，以太網(wǎng)技術(shù)基本解決了上面幾個(gè)主要問題，由于以太網(wǎng)的高度普及和VLAN技術(shù)的不斷演進(jìn)，在端到端以太網(wǎng)絡(luò)中采取二層VLAN技術(shù)來實(shí)現(xiàn)VPN業(yè)務(wù)不但簡單、低成本、高帶寬，而且兼容性特別高，對(duì)個(gè)別用戶或運(yùn)營商來說，VPN互聯(lián)增值服務(wù)在端到端以太網(wǎng)中是高度可行的方案，客戶無需苦苦等待MPLS VPN。
負(fù)載均衡技術(shù)
TCP/IP 流量的激增，新型網(wǎng)絡(luò)流量管理設(shè)備也相伴產(chǎn)生，這樣的設(shè)備提供智能內(nèi)容交換能力，運(yùn)用此能力可監(jiān)控網(wǎng)絡(luò)請(qǐng)求及服務(wù)器系統(tǒng)，通過分發(fā)訪問流量來獲得最佳的響應(yīng)。
Web、內(nèi)容或第四層至七層交換機(jī)這類設(shè)備已不再陌生，其利用負(fù)載均衡技術(shù), 智能化地將Internet流量轉(zhuǎn)發(fā)到應(yīng)用服務(wù)器。更先進(jìn)的 Web 交換機(jī)能夠提供基于第七層的流量分發(fā)，通過更詳細(xì)地檢查 IP 信息包，并基于 HTTP 報(bào)頭、URL 和 Cookies 進(jìn)行轉(zhuǎn)發(fā)。針對(duì)全球性公司，Web 交換機(jī)能夠?qū)⒃L問流量分發(fā)到位于世界各地的服務(wù)器，為用戶提供最佳的響應(yīng)時(shí)間和無與倫比的整體可靠性。
SLB 技術(shù)
SLB是一種通用術(shù)語，是一種能夠提供以下功能的技術(shù)：最大化提高服務(wù)器利用率；為應(yīng)用提供高整體可用性; 透明地實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)器的負(fù)載均衡，使其對(duì)用戶來說，就像是一個(gè)整體；提供易管理性。服務(wù)器負(fù)載均衡設(shè)備使用預(yù)測(cè)器技術(shù)和先進(jìn)的可配置應(yīng)用組合，以達(dá)到預(yù)期的流量分發(fā)結(jié)果。預(yù)測(cè)器技術(shù)是較低層的技術(shù)，其采用統(tǒng)計(jì)分配方法來劃分到達(dá)服務(wù)器的數(shù)據(jù)流量。
進(jìn)一步的增強(qiáng)使得SLB可基于更高層的 HTTP 協(xié)議信息轉(zhuǎn)發(fā)流量?，F(xiàn)在的服務(wù)器負(fù)載均衡設(shè)備也稱 Web 交換機(jī)或第四層至七層交換機(jī)。
GSLB技術(shù)
全局服務(wù)器負(fù)載均衡或GSLB 是功能更為強(qiáng)大的 SLB實(shí)施。只不過SLB是在數(shù)據(jù)中心操作，而GSLB 是基于全局來進(jìn)行操作。使用GSLB 不僅能夠縮短Web響應(yīng)時(shí)間，而且還可使全球的客戶察覺不到服務(wù)器的故障。
GSLB 的基本前提是改進(jìn)互聯(lián)網(wǎng)中采用的處理流程，將客戶機(jī)請(qǐng)求匹配到合適的服務(wù)器。這可以通過稱為 DNS查找的進(jìn)程來實(shí)現(xiàn)。GSLB通過排列 DNS 中所存儲(chǔ)的 IP 地址順序?qū)?DNS 的查找過程進(jìn)行了改進(jìn)。排序是根據(jù)幾種度量方式完成的，這些度量方式可以測(cè)試某個(gè) IP 地址對(duì)應(yīng)的特定站點(diǎn)的健康狀況。
網(wǎng)絡(luò)處理器
網(wǎng)絡(luò)處理器（Network Processor）是一種可編程器件，它特定地應(yīng)用于通信領(lǐng)域的各種任務(wù)，比如包處理、協(xié)議分析、路由查找、聲音/數(shù)據(jù)的匯聚、防火墻、QoS等。
網(wǎng)絡(luò)處理器器件內(nèi)部通常由若干個(gè)微碼處理器和若干硬件協(xié)處理器組成，多個(gè)微碼處理器在網(wǎng)絡(luò)處理器內(nèi)部并行處理，通過預(yù)先編制的微碼來控制處理流程。而對(duì)于一些復(fù)雜的標(biāo)準(zhǔn)的操作(如內(nèi)存操作、路由表查找算法、QoS的擁塞控制算法、流量調(diào)度算法等)則采用硬件協(xié)處理器來進(jìn)一步提高處理性能。從而實(shí)現(xiàn)了業(yè)務(wù)靈活性和高性能的有機(jī)結(jié)合。
NP具有的優(yōu)勢(shì)如下。
1．高性能
在基于網(wǎng)絡(luò)處理器的硬件平臺(tái)中，各種算法可以通過硬件實(shí)現(xiàn)，內(nèi)部一般都集成了幾個(gè)甚至幾十個(gè)轉(zhuǎn)發(fā)微引擎和硬件協(xié)處理器、硬件加速器，在實(shí)現(xiàn)復(fù)雜的擁塞管理、隊(duì)列調(diào)度、流分類和QoS功能的前提下，同樣可以達(dá)到極高的查找、轉(zhuǎn)發(fā)性能，實(shí)現(xiàn)“硬轉(zhuǎn)發(fā)”。
2．可以靈活擴(kuò)展的硬件特性
由于NP可以支持編程，一旦有新的技術(shù)或者需求出現(xiàn)，可以很方便地通過微碼編程實(shí)現(xiàn)，系統(tǒng)的“硬件”功能可以通過軟件模塊（微碼）的方式方便地進(jìn)行添加、刪除。所以，對(duì)于特殊的用戶需求，基于NP的產(chǎn)品可以實(shí)現(xiàn)定制開發(fā)，即可以通過模塊刪減開發(fā)能滿足不同用戶需求的產(chǎn)品。
所以NP提供了更快的技術(shù)、功能跟進(jìn)和更加靈活的擴(kuò)展能力，特別是在新規(guī)格、新標(biāo)準(zhǔn)的支持上，基于NP技術(shù)構(gòu)建的產(chǎn)品在當(dāng)前業(yè)界對(duì)MPLS/IPv6等等新興標(biāo)準(zhǔn)的支持中已經(jīng)明顯表現(xiàn)出其優(yōu)勢(shì)。
3．高可靠性
基于NP的設(shè)備解決方案中，提供了更高的集成度，大部分功能都能使用一個(gè)或者兩個(gè)芯片實(shí)現(xiàn)，從而避免了從前通過多個(gè)芯片、芯片組系統(tǒng)間配合實(shí)現(xiàn)的方式所帶來的隱患和功能、性能下降，NP芯片系統(tǒng)轉(zhuǎn)產(chǎn)前都經(jīng)過了嚴(yán)格的測(cè)試和各種抗干擾和破壞性試驗(yàn)，從而使采用NP的系統(tǒng)的可靠性大大提高。
4．豐富的流分類、擁塞管理、隊(duì)列調(diào)度和QoS功能
大多數(shù)NP都使用硬件的并行操作方式，很多以前用軟件實(shí)現(xiàn)時(shí)無法保證性能的復(fù)雜策略QoS、流操作等等功能，在使用了NP之后，可以更加容易地得到實(shí)現(xiàn)，同時(shí)，對(duì)性能沒有影響，這在軟件實(shí)現(xiàn)和基于ASIC的系統(tǒng)中是難以實(shí)現(xiàn)的。
5．管理更加方便有效
NP都提供了和上層CPU標(biāo)準(zhǔn)的接口或者內(nèi)置管理CPU，可以和其他CPU實(shí)現(xiàn)高速通信。NP一般都提供了大量硬件計(jì)數(shù)器，可以方便地實(shí)現(xiàn)各種MIB統(tǒng)計(jì)功能，為網(wǎng)管提供支持，而對(duì)業(yè)務(wù)系統(tǒng)而言，沒有開銷，不會(huì)因?yàn)閺?fù)雜、細(xì)致的網(wǎng)管功能影響業(yè)務(wù)系統(tǒng)的性能。
6．可以實(shí)現(xiàn)靈活組合
NP作為一種器件，都提供了靈活的配置功能，可以通過NP的不同形式組合或者和其他CPU的組合，實(shí)現(xiàn)系統(tǒng)的靈活配置，滿足不同設(shè)備的需求，方便了系統(tǒng)設(shè)計(jì)，加快了設(shè)備的開發(fā)進(jìn)度。
運(yùn)營商寬帶技術(shù)
以太網(wǎng)的成功體現(xiàn)之一就是在電信領(lǐng)域的滲透，不僅僅是電信運(yùn)營商為了用戶的需要提供適應(yīng)以太網(wǎng)傳輸需要的技術(shù)，同時(shí)電信運(yùn)營商在城域網(wǎng)中使用以太網(wǎng)技術(shù)。
以太網(wǎng)透傳
LANE：這是一個(gè)聽似比較久遠(yuǎn)的技術(shù)。在很多利用ATM技術(shù)構(gòu)建數(shù)據(jù)網(wǎng)絡(luò)的運(yùn)營商，會(huì)向用戶提供這樣的服務(wù)。以太網(wǎng)可以通過運(yùn)營商ATM網(wǎng)絡(luò)實(shí)現(xiàn)透明傳輸。
下一代的SDH/SONET：對(duì)于傳統(tǒng)電信運(yùn)營商來說，SDH（歐洲和中國采用的標(biāo)準(zhǔn)）和SONET（北美的標(biāo)準(zhǔn)）是他們傳輸網(wǎng)絡(luò)中主要采用的技術(shù)體制。很多廠商推出了新的SDH和SONET技術(shù)滿足用戶的高速網(wǎng)絡(luò)互聯(lián)的業(yè)務(wù)需要，實(shí)現(xiàn)以太網(wǎng)在SDH/SONET上的透明傳輸，這類產(chǎn)品正在部署中。
Martini draft：這是一種新興的IETF標(biāo)準(zhǔn)。MPLS在電信網(wǎng)中得到普遍推廣，Martini draft是利用MPLS VPN技術(shù)透明傳輸以太網(wǎng)數(shù)據(jù)的技術(shù)，傳輸流的VLAN標(biāo)簽與MPLS的標(biāo)簽有映射關(guān)系，這一VPN 通道可以利用 MPLS 的流量管理特性來保證質(zhì)量和實(shí)現(xiàn)鏈路迂回。
透明的局域網(wǎng)服務(wù)(TLS) ：是一種利用二、三層以太網(wǎng)交換機(jī)和802.1Q標(biāo)準(zhǔn)封裝協(xié)議提供端到端連接的方案，它同時(shí)可以提供多點(diǎn)之間的VLAN服務(wù)。有些廠商開發(fā)了超級(jí)匯聚 VLAN 的技術(shù)，利用交換機(jī)的二次標(biāo)簽技術(shù)解決了這一窘境。
運(yùn)營商使用的以太網(wǎng)技術(shù)
光纖以太網(wǎng)：直接在暗光纖上傳輸以太網(wǎng)業(yè)務(wù)，用于城區(qū)的短距離傳送(<70公里)。
RPR(Resilient Packet Ring)以太網(wǎng)：通過以IEEE 802.17標(biāo)準(zhǔn)來充分利用現(xiàn)有SDH環(huán)路網(wǎng)絡(luò)的功能。使以太網(wǎng)業(yè)務(wù)能夠借助SDH網(wǎng)絡(luò)的恢復(fù)功能傳輸幾千公里。
密波分復(fù)用以太網(wǎng)：使以太網(wǎng)絡(luò)可以通過多個(gè)波長或多種光波或一根光纖進(jìn)行傳送，從而極大地提高網(wǎng)絡(luò)容量。
CWDM:與DWDM相比，CWDM更適合于構(gòu)建城域網(wǎng)絡(luò)，它在一根光纖中傳輸?shù)牟ㄩL數(shù)量少，同時(shí)CWDM設(shè)備成本更低，功耗更低，有些廠商已經(jīng)推出了交換機(jī)使用的CWDM GBIC。
10G以太網(wǎng)：萬兆以太網(wǎng)與SONET OC-192幀結(jié)構(gòu)的融合，可以與OC-192電路和SONET/SDH設(shè)備一起運(yùn)行，保護(hù)了傳統(tǒng)基礎(chǔ)設(shè)施投資，使供應(yīng)商能夠在不同地區(qū)中通過城域網(wǎng)提供端到端以太網(wǎng)。
EPON (Ethernet PON) 和 GPON (Gigabit PON)：EPON是點(diǎn)到多點(diǎn)光以太網(wǎng)，可以較低的成本提供較高的帶寬。根據(jù)光分離比，無源光以太網(wǎng)（EPON）在遵守服務(wù)水平協(xié)議的同時(shí)可以支持30 Mbps的用戶帶寬，還能夠?qū)崿F(xiàn)100 Mbps或更高的突發(fā)流量。EPON可以提供多種經(jīng)濟(jì)優(yōu)勢(shì)。
Ethernet over VDSL技術(shù)：該技術(shù)幫助人們利用電話線資源拓展以太網(wǎng)的覆蓋。VDSL可以在銅雙絞線上提供10Mbps以上的速度，還能夠克服ADSL技術(shù)的選線率低、速率不穩(wěn)定等問題。
無線局域網(wǎng)：IEEE802.11a/b/g等無線局域網(wǎng)技術(shù)都給電信運(yùn)營商提供了很好的服務(wù)手段，一方面可以提供類似移動(dòng)數(shù)據(jù)服務(wù)。另一方面可以提供無線的以太網(wǎng)接入服務(wù)，或者是做本地的傳輸服務(wù)。
帶寬控制：電信運(yùn)營商使用的以太網(wǎng)設(shè)備對(duì)帶寬控制能力要求很高，不同的交換設(shè)備采用的技術(shù)不同，且能夠提供的帶寬控制能力不同，比如初始帶寬為64Kbps或者1Mbps，遞增的粒度為1Kbps。
遠(yuǎn)程管理與維護(hù)：對(duì)于電信運(yùn)營商來說網(wǎng)絡(luò)的可維護(hù)、可管理性非常重要，一些廠商提供對(duì)交換機(jī)物理端口、線路進(jìn)行遠(yuǎn)程回環(huán)測(cè)試的功能。另外，配合一些廠商私有的軟件，他們可以遠(yuǎn)程的對(duì)一組交換機(jī)或者其他以太網(wǎng)產(chǎn)品進(jìn)行配置、管理、升級(jí)。
遠(yuǎn)程線內(nèi)供電：IEEE802.3af標(biāo)準(zhǔn)規(guī)定了在5類雙絞線中對(duì)以太網(wǎng)產(chǎn)品進(jìn)行直流供電。在這一標(biāo)準(zhǔn)公布之前，已經(jīng)有很多廠商能夠提供這樣的功能。
QoS：電信運(yùn)營商對(duì)QoS的要求很高，以太網(wǎng)的IEEE802.1p技術(shù)結(jié)合IP層的DiffServ技術(shù)都備受重視。
基于以太網(wǎng)的IP存儲(chǔ)
一些使用以太網(wǎng)的存儲(chǔ)協(xié)議正迅速成為網(wǎng)絡(luò)存儲(chǔ)管理員詞典中的內(nèi)容：FC/IP、Internet SCSI(iSCSI)、Fibre Channel Back Bone (FC-BB)和Internet光纖通道協(xié)議(iFCP)。所有這些協(xié)議，不管是作為千兆還是萬兆以太網(wǎng)部署，都運(yùn)行在IP上面。
IP存儲(chǔ)協(xié)議的真正好處是它們不關(guān)心基礎(chǔ)的傳輸機(jī)制是什么，IP存儲(chǔ)不在意WAN連接是否是千兆以太網(wǎng)或者SONET不是點(diǎn)到點(diǎn)。
有200多家廠商正在開發(fā)iSCSI解決方案。廠商具有如此之高興趣的原因之一是IP存儲(chǔ)提供了一條在無需基于光纖通道技術(shù)的條件下，進(jìn)入高速增長的存儲(chǔ)網(wǎng)絡(luò)領(lǐng)域的道路。
在存儲(chǔ)領(lǐng)域，SCSI的重要不言而喻，作為成熟的技術(shù)，它滿足了塊級(jí)數(shù)據(jù)傳輸?shù)男枨蟆ｋm然現(xiàn)在SAN利用串行光纖通道取代了SCSI的并行傳送機(jī)制，但它仍然使用SCSI協(xié)議，保留了SCSI控制器API。
相比之下，IP的技術(shù)特點(diǎn)決定了它在塊級(jí)數(shù)據(jù)傳輸上的劣勢(shì)。另外，IP不能保證數(shù)據(jù)包從信源傳送到目的，SCSI要求數(shù)據(jù)包不僅到達(dá)目的地，還要以準(zhǔn)確的次序到達(dá)。作為一個(gè)折衷方案，人們自然地想到了用IP封裝塊級(jí)數(shù)據(jù)（iSCSI）或者是用IP把FC SAN連接起來（FCIP）。iSCSI是一個(gè)供硬件設(shè)備使用的可以在IP基于以太網(wǎng)的IP存儲(chǔ)
協(xié)議的上層運(yùn)行的SCSI指令集。簡單地說，iSCSI可以實(shí)現(xiàn)在IP網(wǎng)絡(luò)上運(yùn)行SCSI協(xié)議，使其能夠在諸如高速千兆以太網(wǎng)上進(jìn)行路由選擇。
iSCSI最適于部署在從光纖通道設(shè)備向工作站或服務(wù)器傳輸塊級(jí)存儲(chǔ)數(shù)據(jù)的工作組中，不過，你可以將iSCSI與FC/IP或iFCP相結(jié)合，連接遠(yuǎn)程辦公室和數(shù)據(jù)中心。 iSCSI使基于IP以太網(wǎng)的服務(wù)器可以訪問光纖通道SAN。由于iSCSI是一項(xiàng)新技術(shù)，因此，它仍將經(jīng)歷定義、互操作性、部署和管理階段。這就是說，200多家開發(fā)iSCSI解決方案的公司的影響以及大量的已有IP網(wǎng)絡(luò)，將使iSCSI能夠?qū)AN產(chǎn)生真正的影響。
FC/IP是WAN和城域網(wǎng)(MAN)中最常用的存儲(chǔ)協(xié)議。它非常適用于在地理上分布的存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)之間鏡像保存數(shù)據(jù)，它很少(即使有的話)用作一項(xiàng)跨LAN傳輸存儲(chǔ)數(shù)據(jù)的技術(shù)。在FC/IP中，光纖通道幀被FC/IP封裝在IP包中。
FC/IP是一項(xiàng)利用TCP/IP協(xié)議在IP網(wǎng)絡(luò)上連接兩個(gè)SAN的IETF標(biāo)準(zhǔn)。這項(xiàng)協(xié)議具有實(shí)現(xiàn)糾錯(cuò)和檢測(cè)的優(yōu)點(diǎn)：即如果IP網(wǎng)絡(luò)錯(cuò)誤率高的話，它就重試。這是在一條低性能、高錯(cuò)誤率的IP網(wǎng)絡(luò)上連接SAN的理想途徑。
FC-BB是光纖通道骨干標(biāo)準(zhǔn)，它定義了跨多種類型的網(wǎng)絡(luò)連接SAN的方法。FC-BB描述了一種不需要重試方法的IP封裝方式：即它依賴于高層的SCSI糾錯(cuò)方法。這種IP封裝可以在硬件中完成并可以擴(kuò)展到數(shù)千兆位的速率。惟一的要求是網(wǎng)絡(luò)必須速度高且錯(cuò)誤率低。
在iFCP網(wǎng)關(guān)中終結(jié)光纖通道會(huì)話，并將它轉(zhuǎn)換為iFCP上的TCP/IP會(huì)話。這種目的網(wǎng)關(guān)接收iFCP信息，啟動(dòng)一次光纖通道會(huì)話，然后將iFCP信息轉(zhuǎn)換為光纖通道格式。對(duì)于需要保持以太網(wǎng)基礎(chǔ)設(shè)施的用戶來說，iFCP是一項(xiàng)很好的技術(shù)。iFCP技術(shù)背后的想法是利用無
在以太網(wǎng)絡(luò)中主要網(wǎng)絡(luò)元素包括：交換機(jī)、路由器、防火墻、服務(wù)器和客戶端。通過對(duì)以太網(wǎng)網(wǎng)絡(luò)元素和網(wǎng)絡(luò)本身的測(cè)試，可以優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，排除網(wǎng)絡(luò)故障，掌握網(wǎng)絡(luò)性能。以太網(wǎng)的測(cè)試也有章可循，如人們熟知的RFC2544/RFC1242、RFC2889/RFC2285、RFC2647，國內(nèi)的YD/T1099-2001（千兆比以太網(wǎng)交換機(jī)設(shè)備技術(shù)規(guī)范）。
RFC2544/1242網(wǎng)絡(luò)基準(zhǔn)測(cè)試
在RFC2544/1242中主要定義四個(gè)重要指標(biāo)：吞吐量、延遲、丟包和背靠背，這些指標(biāo)是評(píng)價(jià)網(wǎng)絡(luò)設(shè)備的基礎(chǔ)，當(dāng)然也是評(píng)價(jià)以太網(wǎng)設(shè)備的基礎(chǔ)，適合于所有以太網(wǎng)互聯(lián)設(shè)備。在測(cè)試中，測(cè)試條件的設(shè)置非常重要，如測(cè)試包長、測(cè)試時(shí)間、測(cè)試速率等。在不同的條件下進(jìn)行測(cè)試，測(cè)試的結(jié)果會(huì)有差別。在進(jìn)行吞吐量、延遲和丟包測(cè)試的時(shí)候，進(jìn)行多流的測(cè)試更能體現(xiàn)以太網(wǎng)設(shè)備支持實(shí)際網(wǎng)絡(luò)流量的性能情況。在多流的測(cè)試中，用戶可以通過測(cè)試儀表仿真成百上千的用戶流量，每條流具有不同源/目的MAC地址、源/目的IP地址、協(xié)議封裝、包長度等。
RFC2285/2889以太網(wǎng)交換機(jī)基準(zhǔn)測(cè)試
RFC2285/2889中定義了以太網(wǎng)交換機(jī)測(cè)試中的重要測(cè)試項(xiàng)目：轉(zhuǎn)發(fā)測(cè)試、擁塞控制、地址學(xué)習(xí)速率、地址表容量、錯(cuò)誤過濾、廣播轉(zhuǎn)發(fā)、廣播延遲、轉(zhuǎn)發(fā)壓力等。這些測(cè)試指標(biāo)主要是針對(duì)2層以太網(wǎng)交換設(shè)備，也是目前國內(nèi)進(jìn)行二層以太網(wǎng)交換機(jī)測(cè)試中使用最廣的測(cè)試項(xiàng)目。測(cè)試的條件涉及到包的長度、測(cè)試時(shí)間、測(cè)試拓?fù)浣Y(jié)構(gòu)等。
服務(wù)質(zhì)量和規(guī)則的測(cè)試
正如人們?nèi)找骊P(guān)心電信服務(wù)質(zhì)量一樣，人們也開始關(guān)心以太網(wǎng)的服務(wù)質(zhì)量，關(guān)心以太網(wǎng)的可管理性，關(guān)心以太網(wǎng)的智能化。目前的以太網(wǎng)設(shè)備不僅要求能高質(zhì)量地對(duì)數(shù)據(jù)進(jìn)行準(zhǔn)確的轉(zhuǎn)發(fā)，而且要能夠根據(jù)設(shè)定的規(guī)則進(jìn)行轉(zhuǎn)發(fā)。進(jìn)行QoS和規(guī)則測(cè)試，首先要根據(jù)被測(cè)設(shè)備（DUT）實(shí)施的規(guī)則來進(jìn)行測(cè)試，通常也需要進(jìn)行多流的測(cè)試。測(cè)試指標(biāo)包括：吞吐量、丟包和延遲等。
路由測(cè)試
路由技術(shù)進(jìn)入以太網(wǎng)是以太網(wǎng)發(fā)展的關(guān)鍵，它大大擴(kuò)大了以太網(wǎng)的應(yīng)用范圍。常見的路由協(xié)議有RIP、OSPF、BGP4、IS-IS。路由測(cè)試分為控制面測(cè)試和數(shù)據(jù)面測(cè)試兩個(gè)部分。在我們前面介紹的測(cè)試都主要是通過數(shù)據(jù)面測(cè)試來完成的?？紤]三層交換機(jī)和路由器對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)是根據(jù)路由控制來完成的，在路由測(cè)試中需要同時(shí)進(jìn)行路由控制和數(shù)據(jù)流量的測(cè)試，需要測(cè)試儀表模擬一定規(guī)模的路由網(wǎng)絡(luò)并同時(shí)進(jìn)行流量發(fā)生和分析。主要的測(cè)試項(xiàng)目包括：路由表容量、會(huì)聚時(shí)間、吞吐量、延遲等。路由測(cè)試中還需要通過儀表來仿真以太網(wǎng)中的路由震蕩事件，對(duì)以太網(wǎng)設(shè)備在這種變化下的性能進(jìn)行測(cè)試。在這種測(cè)試中，模擬的路由震蕩事件應(yīng)該盡可能的多。
4~7層測(cè)試
4～7層測(cè)試的結(jié)果往往直接反映對(duì)用戶的服務(wù)質(zhì)量，如并發(fā)TCP/HTTP連接數(shù)、響應(yīng)時(shí)間等。對(duì)于防火墻類的產(chǎn)品，還需要測(cè)試其抗攻擊能力和在應(yīng)用防御規(guī)則后實(shí)際的性能指標(biāo)。對(duì)于入侵檢測(cè)系統(tǒng)，需要測(cè)試入侵識(shí)別率、是否有漏報(bào)。服務(wù)器測(cè)試和防火墻測(cè)試可以參見最近《網(wǎng)絡(luò)世界》進(jìn)行的比較評(píng)測(cè)報(bào)告。
10GE設(shè)備和IPv6測(cè)試
對(duì)10GE以太網(wǎng)設(shè)備進(jìn)行測(cè)試，不僅僅要看端口處理能力，更要看在10GE的速率下，設(shè)備進(jìn)行路由和轉(zhuǎn)發(fā)的性能、是否能夠進(jìn)行服務(wù)質(zhì)量的控制。
在以太網(wǎng)上應(yīng)用IPv6只是時(shí)間問題，IPv6的測(cè)試目前正得到國內(nèi)的廣泛關(guān)注。IPv6的測(cè)試包括IPv6協(xié)議一致性能的測(cè)試、IPv6路由協(xié)議一致性的測(cè)試、數(shù)據(jù)轉(zhuǎn)發(fā)性能的測(cè)試、IPv6路由表容量、IPv6路由性能測(cè)試、IPv6 over IPv4/IPv4 over IPv6隧道的測(cè)試、混合流量的測(cè)試。
在以太網(wǎng)測(cè)試中還會(huì)涉及到電纜測(cè)試，采用高質(zhì)量的網(wǎng)絡(luò)電纜對(duì)于測(cè)試非常重要。在以太網(wǎng)測(cè)試中常見的測(cè)試儀器包括：電纜測(cè)試儀、網(wǎng)絡(luò)協(xié)議分析儀、網(wǎng)絡(luò)性能分析儀、4～7層仿真和性能分析儀等。
以太網(wǎng)安全
以太網(wǎng)的安全技術(shù)一般可以分為訪問控制、認(rèn)證、加密，對(duì)交換機(jī)管理的安全保護(hù)和一些附加的功能。
訪問控制
VLAN——這是最傳統(tǒng)的以太網(wǎng)安全技術(shù)，它通過分割多個(gè)廣播域，在2層VLAN之間無法互訪，VLAN之間的訪問需通過三層，可以用更為多樣的手段進(jìn)行過濾和控制，避免一些潛在的安全隱患。
端口隔離——很多廠商的交換機(jī)上都支持這一功能，實(shí)際上可以理解為VLAN技術(shù)的一種擴(kuò)展，很多交換機(jī)把每個(gè)端口設(shè)為一個(gè)VLAN，端口之間在2層不能進(jìn)行互訪。
MAC地址過濾——很多交換機(jī)提供了對(duì)MAC地址的過濾功能，在交換機(jī)中設(shè)定了某個(gè)主機(jī)的MAC地址之后，來自和去向它的數(shù)據(jù)包將被丟棄，用戶可以通過這樣的方法對(duì)不安全的計(jì)算機(jī)進(jìn)行控制。
MAC地址的捆綁——一些交換機(jī)有這樣的功能，這樣就可以將主機(jī)的MAC與交換機(jī)的端口、VLAN等捆綁在一起。防止外來的PC非法的登錄到網(wǎng)絡(luò)上。
三層ACL——訪問控制列表已經(jīng)越來越廣泛地應(yīng)用在交換機(jī)上，原來在三層交換機(jī)上，現(xiàn)在已經(jīng)出現(xiàn)在2層交換機(jī)上。
四層ACL——四層訪問控制列表可以通過對(duì)數(shù)據(jù)包第四層信息的識(shí)別，比如TCP或者UDP端口號(hào)的識(shí)別，根據(jù)策略決定是否丟棄數(shù)據(jù)包。
認(rèn)證
IEEE 802.1x——IEEE 802.1x 稱為基于端口的訪問控制協(xié)議，這是業(yè)內(nèi)今年談?wù)撟疃嗟募夹g(shù)。該技術(shù)協(xié)議實(shí)現(xiàn)簡單，認(rèn)證和業(yè)務(wù)分離。
PPPoE——有人認(rèn)為是過時(shí)的技術(shù)，但是在今天的寬帶城域網(wǎng)中仍舊普遍使用。
Web/Portal認(rèn)證——這也是基于業(yè)務(wù)類型的認(rèn)證，不需要安裝其他客戶端軟件，只需要瀏覽器就能完成，就用戶來說較為方便。
PEAP—PEAP（Protected Extensible Authentication Protocol）是一項(xiàng)IETF標(biāo)準(zhǔn)，它是IEEE 802.1x的修正，可以用于有線和無線以太網(wǎng)認(rèn)證工作。這一技術(shù)利用TLS（Transport Layer Security），通過設(shè)置一個(gè)端到端的通道傳輸用戶的認(rèn)證信息，比如密碼等等，而不需要必須在用戶的終端上安裝證書。這一技術(shù)具備更簡單的安全架構(gòu)。
TTLS——用于在無線或者有線以太網(wǎng)中完成身份認(rèn)證的工作。這一技術(shù)與PEAP技術(shù)的體系結(jié)構(gòu)相類似，也使用TLS，在認(rèn)證過程中對(duì)用戶端的要求相對(duì)較低，它與PEAP是相互競爭的技術(shù)。
SSH——在一些廠家新推出的交換機(jī)產(chǎn)品上已經(jīng)支持SSH，可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密。
管理的安全保護(hù)
SNMPv3——具有多種安全處理模塊，有極好的安全性和管理功能，彌補(bǔ)了前兩個(gè)版本在安全方面的不足。
網(wǎng)絡(luò)設(shè)備的訪問控制——大多數(shù)的交換機(jī)都可以通過設(shè)置訪問密碼來防止對(duì)交換機(jī)非法的訪問和控制。另外，用戶的telnet或者其他方式的訪問，在一定時(shí)間內(nèi)沒有使用時(shí)，很多交換機(jī)都會(huì)中斷連接，防止他人在網(wǎng)管員不在的情況下對(duì)交換機(jī)進(jìn)行操作。
附加功能
VPN——用戶在使用基于以太網(wǎng)技術(shù)的寬帶接入時(shí)都可以使用IPSec的VPN技術(shù)。
交換機(jī)的附加功能——一些領(lǐng)先廠商的交換機(jī)上已經(jīng)有不同的安全模塊。有的交換機(jī)有一些日志功能，有些交換機(jī)還能夠?qū)HCP的過程進(jìn)行跟蹤。
無線局域網(wǎng)
無線局域網(wǎng)（WLAN)技術(shù)是新世紀(jì)最有發(fā)展前景的網(wǎng)絡(luò)技術(shù)之一。經(jīng)過近幾年的發(fā)展，無線局域技術(shù)已經(jīng)日漸成熟，應(yīng)用日趨廣泛，較低的價(jià)格和成熟的產(chǎn)品推動(dòng)著無線局域網(wǎng)技術(shù)從小范圍應(yīng)用進(jìn)入主流應(yīng)用。
熱點(diǎn)——標(biāo)準(zhǔn)出新
1997年，IEEE 802.11無線局域網(wǎng)標(biāo)準(zhǔn)的制定是無線網(wǎng)絡(luò)技術(shù)發(fā)展的一個(gè)里程碑。它的頒布使得無線局域網(wǎng)在各種有移動(dòng)互聯(lián)接入要求的環(huán)境中被用戶廣泛接受。802.11b是802.11的擴(kuò)充，規(guī)定采用2.4GHz頻帶，傳輸速率能夠根據(jù)應(yīng)用環(huán)境以及其他傳輸因素從11Mbps自動(dòng)降到5.5Mbps，或者根據(jù)直接序列擴(kuò)頻技術(shù)調(diào)整到2Mbps和1Mbps，以保證設(shè)備正常穩(wěn)定運(yùn)行。802.11a在802.11的基礎(chǔ)上擴(kuò)充了物理層，規(guī)定該層使用5GHz頻帶，采用正交頻分調(diào)制數(shù)據(jù)，傳輸速率范圍為6Mbps～54Mbps，既可滿足室內(nèi)應(yīng)用，又能滿足室外應(yīng)用。新近出臺(tái)的802.11g和802.11b的運(yùn)行頻段相同，都是運(yùn)行在2.4GHz，且兩者完全兼容，在傳輸速率上有所提高，可達(dá)到22Mbps，甚至54Mbps。
旨在完善無線局域網(wǎng)的服務(wù)質(zhì)量，IEEE推出了諸多新標(biāo)準(zhǔn)。802.1h旨在探索802.11a與歐洲HiperLAN2標(biāo)準(zhǔn)之間的一致性，集中關(guān)注動(dòng)態(tài)頻率選擇（Dynamic frequency selection）和傳輸功率控制（Transmit power control）；802.11e 旨在改善和管理服務(wù)質(zhì)量，并提供分級(jí)服務(wù)；802.11f 致力于內(nèi)部接入點(diǎn)通信（Inter Access Point Communication）的發(fā)展。
焦點(diǎn)——安全性
無線局域網(wǎng)的安全一直是一個(gè)焦點(diǎn)。無線網(wǎng)絡(luò)傳播數(shù)據(jù)所覆蓋的區(qū)域可能會(huì)超出一個(gè)組織物理上控制的區(qū)域，這樣就存在電子破壞（或干擾）的可能性。目前，在基本的WEP安全機(jī)制之外，更多的安全機(jī)制正在出現(xiàn)和發(fā)展之中。
WEP
通過實(shí)施 WEP，有可能使用共享密鑰認(rèn)證，通過共享的秘密 WEP加密密鑰信息證實(shí)身份，不需要公開傳輸密鑰。廣播和多點(diǎn)傳送信息一般不加密。
SSID (服務(wù)組標(biāo)志符)
它是一個(gè)無線網(wǎng)單元的名稱。這一信息是在各個(gè)用于建立關(guān)聯(lián)的管理幀中攜帶的。一個(gè)終端在某一時(shí)間只能與一個(gè)接入點(diǎn)關(guān)聯(lián)，而一個(gè)接入點(diǎn)卻可與多個(gè)終端關(guān)聯(lián)。關(guān)聯(lián)是由終端來啟動(dòng)的。
RADIUS認(rèn)證
它是在認(rèn)證過程中提供認(rèn)證信息的安全方法。人們以用戶無線MAC地址的形式使用認(rèn)證信息以批準(zhǔn)或拒絕接入網(wǎng)絡(luò)。 接入點(diǎn)的作用如同一個(gè)RADIUS用戶，它可收集用戶認(rèn)證信息并把這些信息傳送到指定的RADIUS 服務(wù)器上。RADIUS 服務(wù)器的作用一是接收用戶的各種連接請(qǐng)求；二是處理各種請(qǐng)求以鑒別用戶；三是通過向用戶提供服務(wù)所必須的信息對(duì)接入點(diǎn)做出響應(yīng)。
協(xié)議和地址過濾
它在無線網(wǎng)絡(luò)上把接入點(diǎn)配置為“非”轉(zhuǎn)發(fā)特定協(xié)議，可根據(jù)MAC地址（被拒絕的地址）拒絕對(duì)有線局域網(wǎng)的接入，也可根據(jù)MAC地址有選擇地許可對(duì)有線局域網(wǎng)的接入。
SNMPv3
只有在 SNMPv3 上才可加密數(shù)據(jù)并使管理員對(duì)鑒別口令、隱私口令、鑒別兼隱私口令進(jìn)行設(shè)置。
802.1x
在IEEE 802.11無線標(biāo)準(zhǔn)委員會(huì)內(nèi)部，對(duì) IEEE 802.1x (基于端口的網(wǎng)絡(luò)接入控制)所具體指定的各種安全技術(shù)的合并工作正在起步。這些工作的目的是在各種交換的局域網(wǎng)端口上提供認(rèn)證能力，為各種企業(yè)局域網(wǎng)提供安全接入的可能性。這些技術(shù)也包括鑒定和認(rèn)證、密鑰管理和其他認(rèn)證及安全預(yù)防，如802.11i 將提高安全性和認(rèn)證機(jī)制。
PPP 擴(kuò)展認(rèn)證協(xié)議(EAP)
EAP是PPP 認(rèn)證的一種普遍協(xié)議，支持多重認(rèn)證機(jī)制。EAP 不會(huì)在鏈路控制階段選擇一個(gè)特定的認(rèn)證機(jī)制，而是把這種選擇推遲到認(rèn)證階段。這就使認(rèn)證者在確定具體的認(rèn)證機(jī)制之前可獲得更多的信息。
快速重置密鑰（Rapid Re-Keying）
基于IEEE 802.1x協(xié)議，該協(xié)議包括用戶認(rèn)證和各種WEP 密鑰分布特征。快速重置密鑰也使用IEEE 802.1x的周期性重置密鑰選擇，在接入點(diǎn)，它周期性地生成新的、高質(zhì)量、偽隨機(jī)性的、碎片WEP 密鑰配對(duì)?？焖僦刂妹荑€使用 802.1x 周期性地把這些密鑰傳送給各相關(guān)用戶，這就需要802.1x 的EAP-TLS (擴(kuò)展認(rèn)證協(xié)議－傳輸層安全性)認(rèn)證方法。
VPN
無線用戶也是VPN用戶，它會(huì)創(chuàng)建針對(duì)VPN 網(wǎng)關(guān)和政策服務(wù)器的加密隧道。這將使無線連接具有 VPN 安全特色。
WPA
這是Wi-Fi聯(lián)盟10月31日最新宣布的無線局域網(wǎng)安全方案，以一個(gè)叫Wi-Fi保護(hù)接入（WPA）的IEEE標(biāo)準(zhǔn)工作為基礎(chǔ)。WPA有兩個(gè)主要內(nèi)容，一個(gè)是替代WEP的、設(shè)計(jì)更好的加密系統(tǒng)TKIP，另一個(gè)是基于802.1x標(biāo)準(zhǔn)的用戶身份認(rèn)證系統(tǒng)。TKIP是未來的802.11i中的兩個(gè)加密標(biāo)準(zhǔn)之一，另一個(gè)是美國政府新推出的AES，即高級(jí)加密標(biāo)準(zhǔn)，但后者只能在未來的Wi-Fi硬件上運(yùn)行。
至于WPA的身份認(rèn)證系統(tǒng)，則為WLAN提供了更加安全的接入保護(hù)。用戶在接入WLAN時(shí)，只能與一個(gè)無線接入點(diǎn)進(jìn)行通信，該接入點(diǎn)會(huì)將用戶的接入請(qǐng)求發(fā)往一個(gè)特定的注冊(cè)服務(wù)器。只有當(dāng)該服務(wù)器確認(rèn)了用戶的證書——用戶名加上口令、生物識(shí)別信息（比如指紋）或者智能卡識(shí)別——用戶才能夠進(jìn)入整個(gè)網(wǎng)絡(luò)。
在目前，這種新標(biāo)準(zhǔn)還沒有投入使用。Wi-Fi聯(lián)盟預(yù)計(jì)，第一個(gè)WPA軟件可能要到明年一季度末才能下載使用。到明年年底，該標(biāo)準(zhǔn)將成為Wi-Fi認(rèn)證的強(qiáng)制性標(biāo)準(zhǔn)。
相關(guān)文章
H3C S3100-SI系列以太網(wǎng)交換機(jī)命令 MAC地址轉(zhuǎn)發(fā)表管理命令
H3C S3100-SI系列以太網(wǎng)交換機(jī)命令_MAC地址轉(zhuǎn)發(fā)表管理命令2012-07-02以太網(wǎng)在下一代城域網(wǎng)與廣域網(wǎng)中的應(yīng)用
采用以太網(wǎng)技術(shù)的目的：增加帶寬，改善廣域網(wǎng)QoS;減少廣域網(wǎng)的成本;支持現(xiàn)有的設(shè)計(jì)與部署：重新做網(wǎng)絡(luò)工程的量較低，保護(hù)了現(xiàn)有投資，改善網(wǎng)絡(luò)的擴(kuò)展性如在Hub-Spoken2010-09-07- 光纖以太網(wǎng)技術(shù)是現(xiàn)在兩大主流通信技術(shù)的融合和發(fā)展,即以太網(wǎng)和光網(wǎng)絡(luò)。它集中了以太網(wǎng)和光網(wǎng)絡(luò)的優(yōu)點(diǎn)，如以太網(wǎng)應(yīng)用普遍、價(jià)格低廉、組網(wǎng)靈活、管理簡單，光網(wǎng)絡(luò)可靠性高2010-09-07
交換機(jī)和路由器有什么區(qū)別 路由器可以當(dāng)交換機(jī)用嗎？
經(jīng)?？吹接芯W(wǎng)絡(luò)朋友在問交換機(jī)和路由器的區(qū)別，其實(shí)如果同時(shí)使用過交換機(jī)和路由器的朋友應(yīng)該都了解些，對(duì)于大家來說，交換機(jī)和路由器的使用中最大的區(qū)別莫過于路由器內(nèi)部可2012-05-07cisco路由器 三層交換機(jī)簡單環(huán)境配置實(shí)例(圖)
下面我們來說一下cisco路由器&三層交換機(jī)簡單環(huán)境配置實(shí)例2012-07-02- 本文主要介紹怎樣用SecureCRT連接到H3C simware 模擬器進(jìn)行H3C路由、交換的模擬練習(xí)2012-06-14
- 這個(gè)不像路由器那個(gè)，那個(gè)是show run出來的，這個(gè)就是自己直接寫的了。是我在畢業(yè)設(shè)計(jì)中，使用在匯聚層的三層交換機(jī)的配置。Enable &nb2010-09-07
- 作為局域網(wǎng)的主要連接設(shè)備，以太網(wǎng)交換機(jī)成為應(yīng)用普及最快的網(wǎng)絡(luò)設(shè)備之一，同時(shí)，也是隨著這種快速的發(fā)展，交換機(jī)的功能不斷增強(qiáng)，隨之而來則是交換機(jī)端口的更新?lián)Q代以2010-09-07
- 此方法在只用交換機(jī)而不用路由器共享Internet，也不用代理服務(wù)器，用于撥號(hào)的主機(jī)上也只要一塊網(wǎng)卡，也不用另加網(wǎng)卡什么的，簡單方便2011-04-02
在全連接時(shí)代下汽車也需要以太網(wǎng)交換機(jī)么
大家都知道以太網(wǎng)交換機(jī)是基于以太網(wǎng)傳輸數(shù)據(jù)的，采用共享總線型傳輸媒體方式的局域網(wǎng)。交換機(jī)能同時(shí)連通許多對(duì)端口，使每一對(duì)相互通信的主機(jī)都能像獨(dú)占通信媒體那樣，進(jìn)行2016-07-15