近日,IT制造厂商华硕针对市场需求,推出了适合中小型企业小核心交换和大型千兆网络二级核心层交换的一款三层交换机新品——GigaX 3024X。
GigaX 3024X拥有24个10/100Mbps RJ-45端口,自适应MDI/MDIX、速率、双工模式、流量控制;2个10/100/1000 Base-T RJ-45端口;2组SFP可选1000 BASE-SX或1000 BASE-LX模块,在光纤连接启用时可自动关闭1000Base-T端口。最大可支持8K的MAC地址,支持自动可控制的地址学习功能和自动更新功能。
同时,GigaX 3024X采用IGMP侦测支持IP多点传送;拥有最多6组802.1ad的链路汇集能力,每组8个端口的手动设置LACP。此外,GigaX 3024X的中继数量达6个,而路由数量多达512个;控制端口支持USB及RS232两种模式;而且还提供冗余电源的选配。(如图所示:)
在安全性方面,GigaX 3024X提供了802.1X基于端口的访问控制,它不仅支持802.1X的Local、RADIUS验证方式,而且支持802.1X的Dynamic VLAN的接入。另外,GigaX 3024X还支持802.1X的Guest VLAN功能,即在802.1X的应用中,如果端口指定了Guest VLAN项,此端口下的接入用户如果认证失败或根本无用户账号的话,会成为Guest VLAN组的成员,可以享用此组内的相应网络资源,这一种功能同样可为网络应用的某一些群体开放最低限度的资源,并为整个网络提供了一个最外围的接入安全。
另外,SNMP v3在GigaX 3024X上的应用也有效地提高了整个网络的安全性。SNMPv3建议的安全模型是基于用户的安全模型USM(Used-based Security Model)的。USM对网管消息进行加密和认证是基于用户进行的,通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务,从而有效的防止非授权用户对管理信息的修改、伪装和窃听。
在流量控制方面,华硕GigaX 3024X采用了增强的CoS和QoS优先级功能,流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷,并可提高系统的整体效能,保持网络安全稳定的运行。