DS3326SR千兆交换机选型参考

• 关 键 词：
• internet
• ospf路由协议
• windows
• syslog
• 访问控制列表

24个10/100Mbps端口用于工作站连接

交换机提供24个10/100 Mbps端口，并支持网络速度和全/半双工模式的自动感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端口都有专门的带宽。所有端口支持MDI-Ⅱ/MDI-X上连自动调整，允许你用交换机的任何端口来连接工作站、服务器或其他的交换机，而不需要改变你的通用直通双绞线。

升级扩展

最多13台DES-3326SR堆叠在一起。每个堆叠组最多能达到312个10/100Mbps端口和13个GBIC端口。交换机通过高速堆叠线缆堆叠在一起，能提供千兆比特/秒的背板，并允许把整个堆叠组当作一个统一整体。

线速IP路由

这款交换机提供基本的路由功能，可以方便地支持Windows,Unix和Internet等环境。它提供基于硬件的包过滤/转发的线速无阻塞交换结构。数据包路由的任务由板卡上的ASIC来执行，这在速度上要比基于CPU的路由要快许多倍。

无缝集成

这款交换机能迅速地无缝集成到一个现存网络中来完成第二、三层的包交换。由于每个端口都支持多层交换，你可以先配置二层交换，可以在任何时候都可以通过简单地重新配置端口升级到三层路由的工作方式。您可以灵活地把网络分割成多个域和子域，用（1）子网ID和用户IP号来路由数据，（2）定制基于用户物理 MAC地址的过滤器来过滤无关的数据。在第二层，交换机通过自学习和用户定制MAC地址来丢弃或转发数据包。在第三层，它通过查看路由表把数据包路由到它们的目的地

适用于多媒体、视频应用

支持优先级队列和IP组播（IGMP snooping），服务质量（QoS）能保证成功地完成像视频会议这样的对延迟敏感的应用。

流量控制防止包丢失

交换机支持标准的IEEE802.3x流量控制。工作工程中自动检测缓冲区过载，和支持802.3x的服务器直接相连，在全双工模式下防止数据丢失。

端口干路提供聚合带宽

由于每端口的成本很低，端口干路为服务器的千兆连接提供一个方便经济的可选解决方案。允许8个10/100Mbps端口或8个千兆端口结合在一起，形成一个多链路、负载均衡的聚合带宽。端口干路能跨越堆叠中的多个单元，为关键任务服务器和网络中心提供具有失效保护的连接。一个堆叠中能配置8个多链路干路。

VLAN增强性能和安全性

VLAN通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性和带宽利用率。通过网络分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分组到不同的VLAN中。这款交换机也支持GVRP（GARP VLAN 注册协议），以此来进行VLAN配置信息的自动发布。

先进的网络接入管理

基于端口和基于MAC地址的802.1x特性使用户的每次接入请求都能进行认证。端口安全性能允许你限制MAC地址的数量，以达到控制每个端口接入的工作站数量的目的。也可以通过定义静态MAC地址的方式来确保只有注册过的机器才允许接入网络。通过启用所有的这些性能，您可以建立一个基于用户和机器标识符的接入机制，并且可以控制接入工作站的数量。

多层访问控制列表

访问控制列表（ACL）允许网络管理员来定制一个关于网络流量控制的策略。这款交换机支持全面的、多层的访问控制列表，为网络管理提供了一个强大的工具。举例来说，它能够通过MAC或IP地址阻断某个特定的客户端发来的恶意的大容量数据；或者在一个病毒攻击的过程中，它能够通过病毒所使用的TCP/UDP 端口号来限制病毒的泛滥。

先进的QoS支持

这款交换机不仅支持802.1p优先队列控制，而且有多种手段来为数据包设置优先级。从第二层到第四层的多层信息都能被用来为数据包设置优先级。这个功能允许您将IP电话设备或者视频服务器连接到交换机，来运行一个像视频会议这样的对延时敏感的应用。

灵活的传输时序安排

这款交换机支持两种数据包传输时序：严格的优先级排队和加权罗宾环（WRR）。你可以选择使用严格的优先级排队技术来严格地执行你的优先级队列，或者使用 WRR来解决高峰时期的带宽局限性。WRR允许给每个队列标识不同的占用端口带宽的百分比，这样，低优先级队列不会被拒绝访问缓冲区和端口带宽。

侦听IGMP，控制广播

交换机会侦听IGMP（Internet Group Management）消息并以此为依据建立映射表和相关的转发过滤器。交换机动态地配置端口使之把IP组播数据只转发给那些和组播主机相关的端口。

广播风暴控制

为了防止过多的广播/组播数据在网络上泛滥，可以在交换机上配置广播/组播风暴控制以筛除过多的流量。为了控制每个端口的速率，可以设定门限值。如果在给定的时间间隔内各自的统计数值超过了配置的上限值，数据包会被丢弃。可能的上限值范围在0~255kpps之间。

端口镜像

这个功能允许您为了分析进出的数据包而映射邻近的端口到指定的监测端口，在那里能对数据包的模式进行研究。

兼容的802.1d和802.1w快速生成树

为了应对苛刻的应用环境，在多个交换机都支持STP的情况下，您可以给堆叠设备配置一条冗余备份桥接路径，这样就能保证在网络上任何一台交换机失效的情况下能完成数据包的收发。

多管理接口

支持每个堆叠通过一个IP地址来进行SNMPv.1,v.2c，v.3网络管理。能提供RMON监测和SYSLOG以完成有效的中心管理。交换机也提供命令行接口（CLI）和基于Web的GUI。CLI能让熟悉命令行的管理员快速地进行系统配置。内置的基于Web的接口能让您在网络上的任何地方容易地访问交换机并进行实时地调试。举例来说，您能通过Web浏览器浏览MAC地址表，并且通过查找来确定任何一台工作站的位置。端口利用率图示提供了实时的流量监测和诊断信息。

可选端口（单机配置）

如果你把DES-3326SR当作单独的交换机来配置，你能在开放插槽上安装以下模块：

* 2端口快速以太网模块（10/100BASE-TX）

* 1或2端口快速以太网多模光纤模块（100BASE-FX）

* 1或2端口快速以太网单模光纤模块（100BASE-FX）

* 2端口千兆光纤模块（1000BASE-SX）

* 2端口千兆光纤模块（1000BASE-LX）

* 2端口千兆铜缆模块（1000BASE-T）

* GBIC模块（2端口）

基于铜缆双绞线的千兆

可选的千兆铜缆端口提供了一个廉价可选的解决方案。利用你已有的低成本的Cat.5双绞线作为传输介质，这些端口能立即把你的服务器升级到具有千兆能力而不用安装昂贵的光纤。

支持冗余电源

交换机可以外接电源，形成冗余电源而达到备份的目的。如果内置的电源供电失效，可选的冗余电源会提供所有需要的电源，确保工作的连续性。如果需要冗余电源，可以按下面的型号配置：

* DPS-200 冗余电源，提供60瓦功率

* DPS-900 8插槽冗余电源机架，可以为一个堆叠组中的

8台DES-3326SR安装8个DPS-200电源

关键特性

* 24个内置10/100Mbps端口

* 交换堆叠组配置：13单元/堆叠＋13个GBIC端口

* 1个开放插槽用于2端口快速以太网端口，1或2端口快速以太网光纤或2个千兆端口（单独的交换机配置）

* 支持冗余电源

* 8.8Gbps交换架构

* 所有双绞线端口支持MDI/MDIX上连端口自适应

* 静态链路聚合端口干路最多能有8个快速以太网端口

* 支持RIP-1,RIP-2,OSPF路由协议，DVMRP，PIM Dense mode组播路由协议

* 支持802.1Q VLAN，GMRP 组播，支持IGMP侦听，802.1p优先级队列，端口 镜像

* 支持多层ACL和QoS控制

* 管理员定义的端口安全性

* 802.1x端口接入控制

* 每端口带宽控制

* 广播风暴控制

* 802.3x流量控制

* 支持兼容的802.1d生成树和802.1w快速生成树，以使用冗余备份桥接路径

* 支持SNMPv.1,v.2c,v.3网络管理，支持RMON

(点击查看原图)

【深 度 阅 读】 相 关 文 章