快速智能 兼顾安全(图)

上海广电应确信公司的SVA InfiniteSwitch7024+交换机是一款可网管三层快速以太网交换设备，具有创新技术并经济、实用性强的企业交换机。 InfiniteSwitch7024+交换机能够为桌面用户实现高性能的10/100M交换，还能够提供与网络骨干的千兆位上联，并能为关键用户提供可控、安全的访问，可以支持第三层交换。而使企业资源规划经济、合理，真正实现网络为商务服务的目的。

显示使用和管理

SVA InfiniteSwitch7024+交换机极富技术创新性, 具备许多独到的优秀功能，它不仅功能丰富，而且易于使用和管理。完全满足新企业网络对局域网的需求：智能、可管理及线速要求。SVA InfiniteSwith7024+作为汇聚层的交换机，将创建可靠的桌面接入网络系统，可支持组播功能，并可通过定义规则来限制网络上的特定应用，如网络游戏、下载MP3等，将大大提高工作时间、网络带宽和员工生产效率。还富有强大的路由功能，支持RIP、RIP2、OSPF等路由协议。

确保企业网络的安全性

每个企业中都会碰到公司业务部门多，网络要求权限不同，如何保障各部门的安全，保证安全保密性级别高的部门在网络上运行的各类业务不受未授权员工的损害。通常是用多个独立的基础网络来实现，但不断增加的维护、网络管理以及设备的费用，将给企业无形中增加了负担。该公司为企业用户带来了一种经济可靠的方案，在整个网络中应用VLAN技术和第三层交换技术将使网络管理人员能够在同一个基础物理网络实现员工网络、财务网络、总经理网络逻辑分隔，保证各部门的信息安全。

具有第三层交换技术的SVA InfiniteSwitch7024+交换机能够为不同的VLAN之间提供线速的路由，确保了流量将被限制在各个局域网的范围内，而同时VLAN之间的授权通信也得到了充分的支持和保证。
例如，财务虚拟局域网上的特定资源可能允许企业网络上的所有用户来访问，为了支持这类访问，网络管理人员可以在SVA IS70254+交换机上定义多个访问控制表（ACLs），这些访问控制表在限制员工虚拟局域网上的用户对财务局域网上某些特定设备访问的同时，提供对Internet局域网的访问。Internet协议（IP）访问控制列表能够被单独地应用在每一个虚拟局域网上，从而提高了网络的可伸缩性。交换机将会通过硬件的方式按照预先定义好的访问控制列表对虚拟局域网之间的流量进行检查，从而保证了在实施安全性策略的时候不会影响网络的整体性能。

优化视频流量

用于员工培训跨局域网的视频点播，正日益流行起来。但是由于视频流量需要高带宽，如果和其他的局域网的文件传输、电子邮件并发活动，将会导致视频传输中断，甚至丢失图象和声音。若要保持企业局域网的有效视频流量，必须采用两种技术：QoS（服务质量）和组播功能。

SVA InfiniteSwitch7024+交换机具备高级的QoS性能，该性能使交换机可以基于IP地址、物理端口、协议或应用程序来识别流量，然后利用802.1p协议，交换机可以给所有的视频流量分派优先级别。这确保了即使在高负荷的网络使用状态下，视频流量也可以不中断地通过局域网体系结构。

另一种优化技术被称为组播。SVA InfiniteSwitch7024+交换机采用多点传送的预订类型，客户由此发送请求以便加入多点传送流，然后SVA IS7024+识别该请求并截取包（被称为IGMP窥探）。交换机接着进行包复制，将多点传送流有效地复制给请求方。这有效的直接节约了珍贵的局域网带宽，并确保网络一直处于高效的使用状态中。

限制特定应用
SVA InfiniteSwitch7024+可通过自定义规则实现第四层功能，可以对FTP文件传输、HTTP网页浏览、E-Mail等特定应用进行优先级分配、带宽分配（限速）或过滤，该功能使您可以限制网络中特殊应用程序的执行。

作者:陈之