講述區域網交換機存在著“蟲牙”

來源:酷知科普網 3.06W

操作方法

(01)下面對於區域網交換機做一下自己的見解和看法,首先對於管理企業區域網交換機和路由器的人來說此方法確實是很好的,這種現狀使企業付出了不必要的採購和人力代價。一些主要區域網交換機和路由器廠商的一項非正式的調查顯示,使用者僅僅使用了他們的系統的不到一半的功能。這些廠商稱,一些被忽略的功能集中在網路管理和安全等方面的具體功能。Brocade公司區域網交換機產品管理經理AnandaRajagopal說,80%至90%的使用者使用了局域網交換機的大約10%至15%的功能,再多也只有20%的功能。Rajagopal說,在許多情況下,是因為人們不熟悉這些功能。而從安全水平和通訊行為的可見性方面看,這種不熟悉和沒有使用的情況有時候會顯著影響網路的效能。被忽略的802.1xIEEE 802.1x標準是為基於埠的網路接入控制制定的。它為網路接入控制提供使用者和裝置身份識別,通常用於802.11無線接入點。廠商稱,802.1x通常不用於有線網路接入,儘管它具有這個功能。一些廠商對於這個功能為什麼沒有使用感到困惑。他們說,在使用者希望增強有線網路的網路接入控制身份識別的時候,他們必須要告訴使用者這個功能的有用性,思科乙太網交換機技術事業部經理William Choe說,這個功能在無線網路領域是第二位的性質。但是,在有線網路領域卻不是。市場研究公司Gartner去年的一項調查發現,使用者越來越願意使用基於802.1x的網路接入控制。但是,包括大量的區域網交換機使用者群在內的抑制因素不支援這個標準。這些使用者在等待自己的區域網交換機升級之後再使用802.1x。NetFlow、sFlow沒有跟蹤網路流量NetFlow是思科開發的一種收集IP通訊流量資訊的方法。這種資訊接下來能夠用於顯示在一個網路中的通訊流和通訊量,幫助進行容量規劃、準確指出隨機的或者惡意的行為,計費和其它任務。Enterasys負責營銷的副總裁Trent Waterhouse說,它能夠根據使用者和應用程式告訴你什麼東西在消耗你的全部網路資源。Waterhouse說,儘管有許諾的好處,NetFlow是Enterasys區域網交換機中最被忽略的功能。他補充說,該公司技術支援中心接到的電話有17%與那些已經嵌入在Enterasys交換機中的安全或者政策管理功能有關。Waterhouse表示,我們不想成為微軟Word那樣的軟體,只有10%的功能被使用。我們要讓管理軟體優化這些功能的使用,這樣,你就會優先獲得那個軟體和安全保護。北加州大學網路經理Mike Hawkins說,北加州大學是Enterasys公司的客戶,已經利用了Enterasys交換機的50%的功能。雖然他們量化節省的資金數量,但是,他說,通過使用一半以上的功能,北加州大學通過提高執行時間、自動化操作和減少人力等好處確實降低了成本。Hawkins說,我們使用了更多的功能,因為我們不需要那樣多的人操作和管理網路。北加州大學沒有使用的Enterasys交換機的一項功能是流量設定調解。這個功能允許使用者在確定網路通訊流量可疑或者有可能是惡意通訊流量的時候採取行動,如減緩鏈路上或者埠上的這些通訊流量或者關閉某些流量的埠。Hawkins說,隨著北加州大學網路上增加更多的視訊通訊,他也許會使用這個功能。廠商稱,另一項通訊流量監視功能IETF技術規範sFlow也是一個通常被忽略或者沒有啟用的功能。sFlow功能通過使用一種抽樣技術收集交換機和路由器的統計資料來捕捉通訊流量資料。廠商稱,對於GB或者更高速度的網路來說,抽樣是可行的。同NetFlow一樣,它對於網路行為提供了更精細的可見性。惠普ProCurve技術產品營銷經理Mark Hilton說,儘管sFlow有許多潛在的好處。但是,這些好處並沒有完全實現。Hilton說,這些好處沒有實現有如下理由:企業或者政府部門將來也許沒有遵守法規的要求或者強制執行的規定。這些功能對於首次購買這種區域網交換機的使用者是有吸引力的。但是,這些使用者後來就忘記了或者發現他們不需要使用這個功能。很少有人使用IPv6是人們期待已久的網際網路主要協議的升級版本,是美國政府強制規定的一項功能。IPv6承諾將改善網路安全和管理。但是,私營企業基本上一直忽略這個功能,儘管這個協議已經應用到區域網交換機和路由器的軟體許可證中。廠商稱,使用者已經找到了處理IPv4地址消耗問題的其它方法,如網路地址解析等。思科的Choe說,考慮到管理IP地址的成本,IPv6很少被人使用有些令人感到意外。他說,不使用IPv6的主要原因是客戶的作業系統(如微軟的Windows Vista)提供了管理IPv4地址短缺的其它方法,儘管這些作業系統採用了IPv6。谷歌等支援IPv6的公司稱,實施這個技術並不是那樣困難,更方便的網路管理將是IPv6得到投資回報。據IETF稱,並不是IPv6有自己的缺陷。最近的一篇網際網路協會的報告稱,調查發現IPv6的應用缺乏商業刺激因素。人們擔心IPv6和IPv4的相容性問題。

講述區域網交換機存在著“蟲牙”
熱門標籤