【IT168评测中心】随着现在网络环境的日益丰富且多样化,网络设备也根据实际需求的不同而推出了针对各种环境的相应产品。在真实的网络环境中常常有对每个接入点带宽要求不高但又要求其拥有一定总带宽的情况出现,显然在这种情况下选择一款由多个百兆端口搭配少量千兆端口组合的产品才是性价比较高的解决方案。
我们今天要介绍的这款Cisco SLM224P就是这样一款拥有多个百兆端口与少量千兆端口组合的产品,并且此款产品还提供了PoE功能。该产品属于思科精睿(Cisco Small Business)系列,媒体报价3450元人民币,主要定位于中小型企业,具有功能强大、管理便捷(可通过Web管理页面操作)且安全可靠等特性。
Cisco SLM224P交换机 外观
SLM224P具有24个10/100交换式RJ-45端口(每个端口的吞吐量高达200Mbps)、2个10/100/1000交换式RJ-45上行链路端口以及2个共享SFP端口(组合端口),并提供了保证无阻塞存储转发交换机制的8.8-Gbps背板带宽。该产品支持基于IEEE 802.3af的PoE(以太网供电)技术,可为支持PoE的内部端口同时提供总量为100W电力,这足以为12个PoE端口分别提供7.5W,或者为6个端口分别提供15.4W的电力保障。
Cisco SLM224P交换机 接口部分
Cisco SLM224P交换机 重置按钮与指示灯
Cisco SLM224P交换机 背面电源插口
Cisco SLM224P交换机 右侧通风口
Cisco SLM224P交换机 左侧风扇
该产品为用户提供了高度的可管理性,用户可以通过基于WEB的管理页面方便快捷的对各该机具备的各种功能模块进行设置,其支持STP、LACP、QoS、VLAN、端口镜像、802.1X身份验证以及多播和广播风暴控制等多种技术,大大提高了使用者网络环境的安全性与稳定性。
在看过了SLM224P的基本信息介绍之后我们可以发现其综合性能相当强大,为了使用户在实际使用中避免复杂的命令配置流程,该产品提供了一个基于Web页面的管理界面以达到简化配置难度的目的。通过对其管理界面的解读我们可以逐步了解到它所支持的各种基本以及高级功能的详细内容,下面就让我们一起来看一看其具体内容。
首先用户需要使用一根网线将SLM224P交换机与控制端电脑进行连接,在控制端电脑中打开Web浏览器后输入该产品的默认管理地址192.168.1.254进入登陆页面,输入帐号及密码(初始状态下都是admin)后正式进入管理界面。
Cisco SLM224P 管理界面截图
在Setup菜单中的Summary子菜单中我们可以看到这款产品的各种基本信息,其中包括了系统名称、IP地址、子网掩码、DNS服务器地址、默认网关、IP地址获取方式、MAC地址、设备型号、硬件版本号、防火墙版本号以及系统运行时间等等,位于画面上方的端口状态图直观的显示了交换机端口的运行状态。而接下来在Network Settings以及Time子菜单中则可以对在Summary菜单中看到的部分可配置的内容进行配置。
Cisco SLM224P 管理界面截图
在Network Settings子菜单中除了可以对系统名称、IP地址、子网掩码、默认网关、DNS服务器地址等基本信息进行配置之外,还可以对管理VLAN的VLAN号码以及IP地址的获取模式进行选择。
Cisco SLM224P 管理界面截图
在Time子菜单中可以对设备的系统时间进行设置。
Cisco SLM224P 管理界面截图
经过了简单的基础设置之后让我们正式进入SLM224P的高级功能设置部分,首先要给大家介绍的是这款产品支持的通过管理界面对端口状态进行的逻辑管理,在这部分除了端口逻辑状态的基本设置之外该产品还提供了链路聚合控制协议(LACP)以及以太网供电技术(PoE)这两种高级功能的设置。
在Port Settings菜单中我们可以对端口的逻辑状态进行开启或关闭的操作,其信息界面中还包括了端口的一些基本信息。
Cisco SLM224P 管理界面截图
链路聚合控制协议(LACP)是一种实现链路动态汇聚的协议,通过其可以将多条物理链路聚合成一条逻辑链路来使用,该产品通过LACP为用户提供了最多4个群组,每个群组多达8个端口的功能,实现了提高带宽(高达8倍)和增加链路冗余的目的。
在Link Aggregation界面中我们可以对聚合链路的逻辑状态进行开启或关闭的的操作,其信息界面中还包括了聚合链路的一些基本信息,而在LACP菜单中则提供了聚合链路的基本配置功能。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
POE(Power Over Ethernet)指的是在为一些基于IP的终端设备(这些终端设备也需支持PoE功能)传输数据信号的同时,还能为此类设备直接供电的技术。该技术能在确保现有结构化布线安全的同时保证现有网络的正常运作,最大限度地降低成本。
这款SLM224P交换机可为支持PoE的内部端口同时提供总量为100W电力,这足以为e1到e6以及e13到e18这12个PoE端口分别提供7.5W,或者为6个端口分别提供15.4W的电力保障。在设置界面中我们可以看到用户可以轻松的对这些PoE端口的优先级进行调整。
Cisco SLM224P 管理界面截图
VLAN(虚拟局域网)是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组独立数据交换的技术,该技术有效的控制了广播风暴的发生并大大增加了网络拓扑结果的安全性与灵活性。
SLM224P为用户提供了管理VLAN以及最多128个活动VLAN(取值范围4096)的高可管理性,并通过简单便捷的功能管理界面降低了用户的配置难度,在管理界面的截图中我们可以看到VLAN Management菜单被分成了4个部分。
在Creat VLAN子菜单中用户可以轻松的实现VLAN的创建及删除,并为其进行基本属性的配置。
Cisco SLM224P 管理界面截图
Port Setting子菜单提供了物理端口或聚合后的虚链路是否使用端口过滤功能的选择功能,并拥有为其配置可接受的帧类型的能力。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Port to VLAN和VLAN to Port两个子菜单分别提供了基于端口划分和基于VLAN划分的两种VLAN配置方式。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
在安全性能方面SLM22P为用户提供了802.1x认证、Port Security(端口安全)、IP Access List(IP控制表)、Storm Control(风暴控制)以及RADIUS(远程用户拨号认证系统)等多种安全策略。虽然这部分涉及技术较多,但配合较简单的控制界面,使该产品在既提供了强大性能的同时又方便了用户的操作。
802.1x协议是基于C/S模式的访问控制和认证协议,它可以限制未经授权的用户或设备通过接入端口访问。在配置界面中我们可以看到,该产品可以针对端口进行该协议的配置,并提供了基础与复杂两种信息表格方便用户查看端口状态。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Port Security可以对连接到交换机端口的以太网MAC地址(即网卡号)进行记忆,并只答应某个MAC地址通过本端口通信,假如任何其它MAC地址试图通过此端口通信,端口安全特性就会对其进行阻止。总之使用端口安全特性可以防止某些设备访问网络,以增强安全性。在配置界面中我们可以看到,其支持对端口或聚合链路进行端口安全的配置。
Cisco SLM224P 管理界面截图
IP Access List顾名思义是针对IP地址作为判断标准的访问表,用户可以通过对其设置来拒绝某些IP地址段的访问,在SLM224P的配置界面中用户只需要输入相应的IP地址与通配符掩码来确定IP地址段就可以实现IP访问表的设置。
Cisco SLM224P 管理界面截图
Storm Control(风暴控制)是一种对网络中流量过载情况的控制机制,其采用流控机制解决网络中出现过量的广播、组播和未知名的单播包的情况,当某一类数据包过量时交换机会暂时禁止该类数据包的转发,直至数据流恢复正常。在配置页面中我们可以看到,该产品提供了针对于端口的多种模式风暴控制方式并且用户可自行设制预定门限值,在界面下方的列表中显示了每个端口Storm Control配置的情况。
Cisco SLM224P 管理界面截图
RADIUS(远程用户拨号认证系统)是目前应用最广泛的一种AAA协议,通过RADIUS认证可以加强远程连接用户的合法性。在配置页面中我们可以看到,该产品提供了对IP地址、优先级、验证端口号(默认为1812)等RADIUS基本信息的配置功能,和其它内容设置一样,用户可以根据界面下方的窗口查看已配置过的信息。
Cisco SLM224P 管理界面截图
QoS(服务质量)是一种用来解决网络延迟和阻塞等问题的技术,SLM224P在QoS配置界面中分别提供了4个子菜单来实现用户对QoS的配置。在CoS Settings子菜单中,用户可以选择QoS的模式并通过对CoS的设置实现端口与队列的映射关系。
Cisco SLM224P 管理界面截图
在Queue Settings子菜单中,用户可以选择队列工作在strict priority模式还是WRR(加权循环)模式下。
Cisco SLM224P 管理界面截图
DSCP(差分服务代码点)通过改变IP数据包包头中的TOS标示字节来区分该数据包的优先级。
Cisco SLM224P 管理界面截图
在Basic Mode子菜单中用户可以决定QoS以哪种模式进行工作。
Cisco SLM224P 管理界面截图
Spanning Tree(生成树)协议是一种可以从逻辑上断开网络的环路,解决成环以太网网络“广播风暴”问题的协议,其可以消除由于失误或者意外带来的循环连接,并在物理链路满足条件的情况下支持链路的冗余。在SLM224P提供的配置界面中为Spanning Tree菜单提供了3个子菜单,其中STP Status子菜单列举了所有STP的目前配置信息。
Cisco SLM224P 管理界面截图
在Global STP子菜单中可以对全局STP进行设置,其中包括是否启用生成树、BPDU包的处理模式、端口成本默认值的设定、Hello包的间隔时间等。
Cisco SLM224P 管理界面截图
在STP Port Settings子菜单中,用户可以针对某个端口或聚合链路做一些细节设定,并可以在下方的窗口中查看所有端口或聚合链路的STP信息。
Cisco SLM224P 管理界面截图
Multicast(组播)是指网络中一个节点发出的信息被多个节点收到的技术。IGMP监听功能使客户端能够快速加入和脱离多播数据流,使带宽密集型视频流仅限于请求者,该产品支持32个多播组。IGMP Snooping用于组播组的管理和控制,在使用中可以分析IGMP报文所带的信息,并在二层建立和维护MAC组播地址表。该设备提供了IGMP Snooping、Bridge Multicast及Bridge Multicast Forward ALL 3个子菜单以支持用户对组播内容的设置。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
在Admin(管理员)菜单中用户可以对该设备较高权限的功能进行设定,其中包括了用户信息、静态地址、动态地址、端口镜象、保存配置文件到服务器、防火墙升级、保存日志的设置以及对设备进行重新启动或恢复出厂默认设置等操作。
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
Cisco SLM224P 管理界面截图
【IT168评测中心】Cisco SLM224P是一款拥有多个百兆端口与少量千兆端口的PoE交换机,该产品属于思科精睿(Cisco Small Business)系列,主要定位于中小型企业,具有功能强大、管理便捷(可通过Web管理页面操作)且安全可靠的特性。
Cisco SLM224P交换机
该产品可连接到多达24个网络设备,便于在网络上共享和传输信息。其支持以太网供电技术,可以方便、经济地为无线接入点、摄像机和其他网络连接终端提供电力。强大的安全功能可以保护网络流量,防止未经授权的用户进入网络。基本的QoS功能可帮助确保一致的网络体验,支持包括语音、视频和数据存储在内的网络应用的流畅性。
从其内置的配置管理界面中可以看出,该产品提供了强大的管理能力以及良好便捷的操作性能,在为用户提供安全可靠的网络环境同时降低了用户配置设备的难度。从功能上看该产品提供了诸如LACP、PoE、VLAN、802.1x、端口安全、QoS、STP、IGMP等多种高级功能,这在同级产品中拥有一定的优势,加上Cisco产品一贯的高质量做工,我们认为这款产品值得用户选购。