【IT168评测中心】在人们以往的印象中,千兆交换机通常都被用在连接需要具备高效传输性能的重要终端设备,或是作为接入点来汇集网络内的大量数据,不论是以上哪个方面的应用都体现了其传输性能强劲的特点。然而随着网络设备制作成本的逐渐减少以及产品售价的降低,用户在组网中使用千兆交换机的比例也有所增加,一些有能力的用户甚至产生了“千兆到桌面”的想法,这无疑使得千兆交换机的应用层面又得到了进一步的拓展。
在这种背景下,我们注意到现在的二层千兆交换机不仅需要低售价来吸引用户,由于其在网络中所处位置的多样化,产品自身所具备的流量管理能力以及安全性能也已经成为了必不可少的要素之一。思科最新推出的一款精睿系列智能全千兆交换机“SLM2024”凭借其24个千兆端口与2个SFP端口的高转发能力,以及精睿系列交换机产品特有的高品质流量优化能力以及高度安全性能,配合其仅为3500的媒体报价,可以称得上是为用户带来了一种高性价比的选择。
Cisco SLM2024交换机 外观
Cisco SLM2024交换机是一款具有24个千兆端口与两个小型GBIC/SFP端口的全千兆智能交换机,属于思科精睿(Cisco Small Business)智能交换机系列,主要应用于对带宽有较高要求的网络连接中。该产品支持9KB的巨型帧,拥有35.71Mbps的线速转发速率以及最大48Gbps的无阻塞交换容量。支持802.3ad协议标准,提供最多4个群组,每个组多达8个端口的链路聚合能力,这也在一定程度上提高了产品的可用性并提供了链路冗余能力。从以上这些产品特性上我们可以看出,该产品拥有较好的传输性能与稳定性,相信在实际使用中可以满足大部分用户的需求。
Cisco SLM2024交换机 千兆端口
Cisco SLM2024交换机 SFP端口
Cisco SLM2024交换机 重置按钮与指示灯
Cisco SLM2024交换机 左侧风扇
Cisco SLM2024交换机 右侧通风口
Cisco SLM2024交换机 背部电源插口
在实际接触产品后我们发现到,该产品为用户提供了高度的可管理性,用户可以通过基于Web的管理界面方便快捷的对该机具备的各种功能模块进行设置。从配置内容来看,该机支持包括端口管理、VLAN、STP、LACP、QoS、端口镜像、802.1X身份验证以及多播和广播风暴控制等多种技术,大大提高了使用者网络环境的安全性与稳定性。
在看过了SLM2024的基本信息介绍之后大家会注意到该产品所提供的功能相当丰富,为了使用户能够较为便捷的对该设备进行配置,其内置了一个基于Web页面的管理界面以达到简化配置难度的目的。而通过对其管理界面的解读我们则可以逐步了解到它所支持的各种基本以及高级功能的详细内容,下面就让我们一起来看一看其具体内容。
首先我们使用一根网线将SLM2024交换机与控制端电脑进行连接,在控制端电脑中打开Web浏览器后输入该产品的默认管理地址192.168.1.254进入登陆页面,输入帐号及密码(初始状态下都是admin)后正式进入管理界面。
在进入到管理界面后我们注意到,由于该产品和我们之前为大家介绍过的SLM224P交换机同属思科精睿系列产品,所以其提供的配置界面内容也大置相同,只是根据其自身特点有一些简单的区别。
Cisco SLM2024交换机 配置界面
在Setup菜单中的Summary子菜单中我们可以看到这款产品的各种基本信息,其中包括了系统名称、IP地址、子网掩码、DNS服务器地址、默认网关、IP地址获取方式、MAC地址、设备型号、硬件版本号、防火墙版本号以及系统运行时间等等,位于画面上方的端口状态图直观的显示了交换机端口的运行状态。而接下来在Network Settings以及Time子菜单中则可以对在Summary菜单中看到的部分可配置的内容进行配置。
Cisco SLM2024交换机 配置界面
在Network Settings子菜单中除了可以对系统名称、IP地址、子网掩码、默认网关、DNS服务器地址等基本信息进行配置之外,还可以对管理VLAN的VLAN号码以及IP地址的获取模式进行选择。
Cisco SLM2024交换机 配置界面
在Time子菜单中则可以对设备的系统时间进行设置。
Cisco SLM2024交换机 配置界面
经过了简单的基础设置之后让我们正式进入SLM2024的高级功能设置部分,首先要给大家介绍的是这款产品支持的通过管理界面对端口状态进行的逻辑管理,在这部分除了端口逻辑状态的基本设置之外该产品还提供了链路聚合控制协议(LACP)的设置功能。
在Port Settings菜单中我们可以对端口的逻辑状态进行开启或关闭的操作,其信息界面中还包括了端口的一些基本信息。
Cisco SLM2024交换机 配置界面
而在Link Aggregation界面中则可以对聚合链路的逻辑状态进行开启或关闭的的操作,其信息界面中还包括了聚合链路的一些基本信息,而在LACP菜单中则提供了聚合链路的基本配置功能。
Cisco SLM2024交换机 配置界面
链路聚合控制协议(LACP)是一种实现链路动态汇聚的协议,通过其可以将多条物理链路聚合成一条逻辑链路来使用,该产品通过LACP为用户提供了最多4个群组,每个群组多达8个端口的功能,实现了提高带宽(高达8倍)和增加链路冗余的目的。
Cisco SLM2024交换机 配置界面
VLAN(虚拟局域网)是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组独立数据交换的技术,该技术有效的控制了广播风暴的发生并大大增加了网络拓扑结果的安全性与灵活性。
SLM2024为用户提供了管理VLAN以及最多128个活动VLAN(取值范围4096)的高可管理性,并通过简单便捷的功能管理界面降低了用户的配置难度,在管理界面的截图中我们可以看到VLAN Management菜单被分成了4个部分。
在Creat VLAN子菜单中用户可以轻松的实现VLAN的创建及删除,并为其进行基本属性的配置。
Cisco SLM2024交换机 配置界面
Port Setting子菜单提供了物理端口或聚合后的虚链路是否使用端口过滤功能的选择功能,并拥有为其配置可接受的帧类型的能力。
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
Port to VLAN和VLAN to Port两个子菜单分别提供了基于端口划分和基于VLAN划分的两种VLAN配置方式。
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
在安全性能方面SLM2024为用户提供了802.1x认证、Port Security(端口安全)、IP Access List(IP控制表)、Storm Control(风暴控制)以及RADIUS(远程用户拨号认证系统)等多种安全策略。虽然这部分涉及技术较多,但配合较简单的控制界面,使该产品在既提供了强大性能的同时又方便了用户的操作。
802.1x协议是基于C/S模式的访问控制和认证协议,它可以限制未经授权的用户或设备通过接入端口访问。在配置界面中我们可以看到,该产品可以针对端口进行该协议的配置,并提供了基础与复杂两种信息表格方便用户查看端口状态。
Cisco SLM2024交换机 配置界面
Port Security可以对连接到交换机端口的以太网MAC地址(即网卡号)进行记忆,并只答应某个MAC地址通过本端口通信,假如任何其它MAC地址试图通过此端口通信,端口安全特性就会对其进行阻止。总之使用端口安全特性可以防止某些设备访问网络,以增强安全性。在配置界面中我们可以看到,其支持对端口或聚合链路进行端口安全的配置。
Cisco SLM2024交换机 配置界面
IP Access List顾名思义是针对IP地址作为判断标准的访问表,用户可以通过对其设置来拒绝某些IP地址段的访问,在SLM224P的配置界面中用户只需要输入相应的IP地址与通配符掩码来确定IP地址段就可以实现IP访问表的设置。
Cisco SLM2024交换机 配置界面
Storm Control(风暴控制)是一种对网络中流量过载情况的控制机制,其采用流控机制解决网络中出现过量的广播、组播和未知名的单播包的情况,当某一类数据包过量时交换机会暂时禁止该类数据包的转发,直至数据流恢复正常。在配置页面中我们可以看到,该产品提供了针对于端口的多种模式风暴控制方式并且用户可自行设制预定门限值,在界面下方的列表中显示了每个端口Storm Control配置的情况。
Cisco SLM2024交换机 配置界面
RADIUS(远程用户拨号认证系统)是目前应用最广泛的一种AAA协议,通过RADIUS认证可以加强远程连接用户的合法性。在配置页面中我们可以看到,该产品提供了对IP地址、优先级、验证端口号(默认为1812)等RADIUS基本信息的配置功能,和其它内容设置一样,用户可以根据界面下方的窗口查看已配置过的信息。
Cisco SLM2024交换机 配置界面
QoS(服务质量)是一种用来解决网络延迟和阻塞等问题的技术,用户可以通过其定义数据流量的优先级,以达到减少延迟和阻塞发生的优质网络环境的目的。SLM2024在QoS配置界面中分别提供了4个子菜单来实现用户对QoS的配置,在CoS Settings子菜单中,用户可以选择QoS的模式并通过对CoS的设置实现端口与队列的映射关系。
Cisco SLM2024交换机 配置界面
在Queue Settings子菜单中,用户可以选择队列工作在strict priority模式还是WRR(加权循环)模式下。
Cisco SLM2024交换机 配置界面
DSCP(差分服务代码点)通过改变IP数据包包头中的TOS标示字节来区分该数据包的优先级。
Cisco SLM2024交换机 配置界面
在Basic Mode子菜单中用户可以决定QoS以哪种模式进行工作。
Cisco SLM2024交换机 配置界面
Spanning Tree(生成树)协议是一种可以从逻辑上断开网络的环路,解决成环以太网网络“广播风暴”问题的协议,其可以消除由于失误或者意外带来的循环连接,并在物理链路满足条件的情况下支持链路的冗余。在SLM2024提供的配置界面中为Spanning Tree菜单提供了3个子菜单,其中STP Status子菜单列举了所有STP的目前配置信息。
Cisco SLM2024交换机 配置界面
在Global STP子菜单中可以对全局STP进行设置,其中包括是否启用生成树、BPDU包的处理模式、端口成本默认值的设定、Hello包的间隔时间等。
Cisco SLM2024交换机 配置界面
在STP Port Settings子菜单中,用户可以针对某个端口或聚合链路做一些细节设定,并可以在下方的窗口中查看所有端口或聚合链路的STP信息。
Cisco SLM2024交换机 配置界面
Multicast(组播)是指网络中一个节点发出的信息被多个节点收到的技术。IGMP监听功能使客户端能够快速加入和脱离多播数据流,使带宽密集型视频流仅限于请求者。IGMP Snooping用于组播组的管理和控制,在使用中可以分析IGMP报文所带的信息,并在二层建立和维护MAC组播地址表。该设备提供了IGMP Snooping、Bridge Multicast及Bridge Multicast Forward ALL 3个子菜单以支持用户对组播内容的设置。
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
在Admin(管理员)菜单中用户可以对该设备较高权限的功能进行设定,其中包括了用户信息、静态地址、动态地址、端口镜象、保存配置文件到服务器、防火墙升级、保存日志的设置以及对设备进行重新启动或恢复出厂默认设置等操作。
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
Cisco SLM2024交换机 配置界面
【IT168评测中心观点】Cisco SLM2024交换机是一款具有24个千兆端口与两个小型GBIC/SFP端口的全千兆智能交换机,属于思科精睿(Cisco Small Business)智能交换机系列,主要应用于对带宽有较高要求的网络连接中。
该产品支持9KB的巨型帧,拥有35.71Mbps线性转发速率以及最大48Gbps的无阻塞交换容量。支持802.3ad协议标准,提供最多4个群组,每个组多达8个端口的链路聚合能力,这也在一定程度上提高了产品的可用性并提供了链路冗余能力。从以上这些产品特性上我们可以看出,该产品拥有较好的传输性能与稳定性,相信在实际使用中可以满足大部分用户的需求。
在实际接触产品后我们发现到,该产品为用户提供了高度的可管理性,用户可以通过基于Web的管理界面方便快捷的对该机具备的各种功能模块进行设置。从配置内容来看,该机支持包括端口管理、VLAN、STP、LACP、QoS、端口镜像、802.1X身份验证以及多播和广播风暴控制等多种技术,大大提高了使用者网络环境的安全性与稳定性。
综合来看,这款产品在端口方面拥有较好的传输能力与稳定性,其通过对多种技术的支持,实现了较好的流量管理能力并提供了高度的安全性。目前这款产品的媒体报价仅为3500元人民币,可以说在同价位产品中拥有较高的性价比,加上思科产品一贯的高质量做工,我们认为这款产品值得用户购买。