|
【PConline 资讯】NETGEAR 8800系列6槽机箱式交换机是在简化网络基础架构基础上，用以建立核心、汇聚和智能边缘模块的解决方案产品。可选的连接模块包括千兆铜缆，千兆光纤，万兆光纤等，同时还可以增加802.3af以太网供电PoE模块。每个I/O业务插槽都能实现双向无阻塞本地交换，充足的带宽可以提供高密度的线速连接。冗余，负载分担的电源模块以及冗余的冷却风扇，有助于建立一个强大的高可用性的硬件系统。 NETGEAR的操作系统里众多协议如OSPF，STP里的每一个进程与其他进程都是独立运行来相互保护的，这种使用抢占式多任务处理的方式提高了系统的完整性并从本质上抵御了DoS攻击。
NETGEAR XCM8800系列拥有完整的二层/三层/四层聚合的特性集，包括IPv6，还有可选的为关键核心应用的高级核心许可证。这系列机箱式交换机降低了管理的开销、操作的复杂性和建设基础架构的费用，支持广泛的各式应用。
高可用性 一个高性能的网络连接，不管是在接入层交换机连接PC和IP电话机，还是在服务器集群中互连，只要用得上，它都可以拥有高可用性。为了实现这些余韵级别的网络可用性，NETGEAR8800系列机箱式交换机结合高度弹性的软件和硬件冗余为各种网络协议提供高可用性。 NETGEAR8800系列交换机的硬件设计包括冗余引擎模块，电源模块和其他部件。冗余引擎模块提供自动故障切换机制，那样当第一个引擎模块失效时，第二个引擎模块就可以自动为整个机箱承担管理责任。先进的底盘设计采用无源背板辅以高可用性元素如独立的控制和数据以及冗余的电源分配控制板。 该机箱可以容纳多达六个负载分担的电源，提供了各种冗余电源配置为高密度PoE端口和非PoE端口供电。三个电源在2+1的冗余配置可以为整个千兆或万兆端口满载的机箱供电。还可以附加电源以支持PoE部署。一个九风扇（NETGEARXCM8810交换机）或一个六风扇（NETGEARXCM8806交换机）的风扇模块为机箱提供冗余的冷却系统。风扇本身是热插拔的，它可以在NETGEAR8800系列交换机持续工作的时候进行更换。 NETGEAR的操作系统提供了真正的抢占式多任务处理方式和内存保护。众多协议如OSPF，STP里的每一个进程与其他进程都是独立运行来相互保护的。另外，NETGEAR的操作系统软件监控是与操作系统进程实时区分的，如果一些进程不响应或者停止运行，它将会自动重启。还有它提高了系统的完整性并从本质上抵御了DoS攻击。NETGEAR操作系统这些模块化的设计可以轻松地增加、扩展交换机的新功能。 NETGEAR8800系列交换机运行的高可用性协议，使IP网络提供的弹性和正常运行时间达到传统语音网络的级别。生成树协议（802.1d），每VLAN的生成树协议（PVST+），快速生成树协议（802.1w）和多域生成树协议（802.1s）支持二层的弹性链路。跨模块链路聚合（802.3ad）可以聚合多达8个端口作为一个单独的逻辑连接，每个逻辑连接可以提供最高达80Gbps的冗余带宽。 增强的可用性软件使用户能够保持连接到网络，即使网络基础架构的一部分已关闭。NETGEAR8800系列交换机不断检查在上联的问题并使用高级的三层协议如OSPF和VRRP动态路由来解决这些问题。等价多路径协议（ECMP）使上联口性能变得负载均衡，节约了成本，并支持冗余故障转移。 高性能连接 网络的发展趋势是在网络接入层接的设备越来越多，包括IP电话、无线接入点（APs）和其他设备。这些网络的趋势推动对千兆以太网到桌面的需求和万兆以太网作为汇聚连接的使用。NETGEAR8800系列交换机提供高性能，低成本的连接，以解决这些趋势。 NETGEAR8800系列交换机的每一个I/O模块都是本地交换的，并且每个插槽都提供48G双向背板和高密度的线速的转发能力。这些不同类型的I/O模块都是热插拔的。千兆业务模块可以是48个固定铜缆口或者可插24个SFP光纤模块的SFP口。万兆业务模块可以插8个XFP光纤模块。NETGEAR8800系列交换机每台可以支持高达440个千兆端口或高达72个万兆端口。交换机冗余的引擎模块不但增加可靠性而且还增加交换容量和吞吐能力。双引擎模块时提供1.6Tbps的交换矩阵带宽和1200Mpps的二层、三层硬件转发率。 IPv6报文转发，使新的可用IP地址达万亿（trillion）并提供更好的地址分配和地址聚合。其他IPv6功能提供了更强大的端到端的网络连接和服务。NETGEAR8800系列交换机现在已经支持IPv6，当IPv6数据流量进入网络时，它可以为企业处理这些流量。 NETGEAR8800系列交换机每端口支持8个硬件队列。网络管理员可以定义并适当利用QoS技术包括限速、进站的流量策略、802.1P标志、DiffServ标记以及出站的整形来处理高优先级流量。这些流量优化应用有助于打造低延时、高性能的语音级别的网络。 NETGEAR8800系列交换机利用链路层发现协议（LLDP）来简化企业网络的故障排除。LLDP增强了网络管理工具发现和维护准确的网络拓扑的能力。 NETGEAR8800系列交换机可以为大量IP电话或者无线AP部署在每个端口上提供PoE功能。一台NETGEAR8800系列交换机可以在不增加其他外置电源的情况下支持高达288个3类PoE设备，高达384个1类或者2类PoE设备。 NETGEAR8800系列机箱式交换机每个千兆端口通常只消耗1.5瓦（最大2.1瓦）功耗，每个万兆端口则消耗7瓦（最大10.4瓦），为的是节约电力和冷却成本。 全面的安全 NETGEAR8800系列交换机使用各种安全技术来保护您的网络防止受到已知或者潜在的威胁，在网络接入提供像核心交换机一样的企业级的安全。 用户认证和主机完整性检查政策可以在网络边缘的专用端口或者共用端口执行。强大的sFlow技术提供入侵检测，并持续同步监控所有接口上的应用级别的数据流。在发生攻击时，网络管理员可以动态重设交换机来关闭漏洞，无需中断网络运行就可以强化网络安全。 端口镜像可以用来监控外部发送到设备如入侵检测设备的流量来做趋势分析，镜像的流量同样可以给网络管理员当作诊断工具用于抵御网络攻击。NETGEAR8800系列交换机支持跨模块多对一端口镜像。 DoS保护提供了对DoS攻击的完美处理。如果交换机检测到一些不正常的大量数据包在CPU的进站队列，他自动调用ACL终止这些数据包发往CPU。一段时间以后，这些ACL才移除。如果受到连续攻击，又会重新调用。另外，基于ASIC的最长前缀匹配（LPM）路由表消除了在DoS攻击下对控制板软件去学习新的流并让网络变得弹性的需求。 基于硬件的线速ACL根据二、三层或者四层报头信息如MAC地址，IP源/目标地址或者TCP/UDP端口号来管理网络访问。 基于策略的路由为网络管理员提供一个灵活的机制，以规划网络内的流量。数据包将根据他们ACL匹配情况如QoS，VLAN，IP地址，协议，端口号或者其他依据来从常规的路径重定向到其他物理接口。 安全管理协议如SSH2，SCP和SNMPv3防止管理通讯数据被截取。同时MD5认证的路由协议防止由篡改正常信息对路由会话的攻击。 功能一览 XCM8800系列6槽和10槽机箱式交换机满足中小型企业的全部网络需求。常规的多接入交换机网络可以并如一个单一的，高可用性的交换机来为IP电话提供高密度PoE，高性能服务和全面的安全。
目标应用 如图所示网络使用一台XCM881010槽机箱式和一台XCM88066槽机箱式交换机。每台都配备冗余的引擎模块提供最大的交换吞吐量以及万一主引擎模块失效时提供无中断故障切换。XCM8848TI/O业务模块为最终用户提供高密度千兆铜缆连接。加上安装了可选的XCM88PPoE子卡，这些模块同时可以为一些如IP电话无线接入点等设备提供PoE供电。XCM8824F千兆光纤模块用来连接远程的原有设备。XCM8808X万兆I/O业务模块提供高速连接到核心，高达六个电源模块为交换机所有功能提供N+1冗余电源。
NETGEAR8800系列6槽和10槽机箱式交换机作为理想的网络核心提供高性能和高密度的万兆以太网和千兆以太网接口。网络管理员可以在一台14U的NETGEARXCM8810系统上连接高达72个万兆端口或者440个千兆端口，两个引擎模块提供完美冗余和最大吞吐能力。 如图所示网络使用两台XCM8810机箱式交换机作为网络的核心，使用安装了XCM8808X模块的万兆端口进行互相连接，每台交换机都配了两个XCM88S1引擎模块来提供最大的交换容量和万一主引擎模块失效时的无中断故障转移。
在每一台XCM8810交换机里，XCM8808X模块上的两个端口提供了万兆（双向40G）连接到一个GSM72xxPS/GSM73XXS接入层堆叠。这些XCM8808X模块同样提供万兆连接到服务器间的一个XSM7224S顶级机架式交换机。XSM和GSM堆叠系列可以做成分布式链路聚合和负载均衡那样完美的弹性。[返回频道首页] |
