交换机
- 华为交换机端口Hybrid 模式的应用
00）0 引言交换机端口除了Access 和Trunk 这两种基本模式外,还有思科交换机的Dynamic 模式及华为交换机的Hybrid 模式。 Dynamic 模式实际是一种协商模式,根据不同情况会协商成 Access 模式或 Trunk 模式,而Hybrid 模式是一种不同于 Access 和 Trunk 的独立模式,华为交换机设计了Hybrid 这种独特的模式,可以实现很多特殊的功能,相比Access 和Trunk 更灵活、更方便［1］。1 华为交换
无线互联科技 2022年8期2022-06-23
- 卫星广播节目传输机房小型虚拟化系统升级改造的实现
方。在部署一台交换机和若干千兆网线并进行相应配置后，服务器虚拟化系统的容错能力和性能都得到了提升，系统运行的更加稳定可靠。本人所在单位目前已经使用VMware公司的服务器虚拟化软件vSphere ESXi6.7和配套的虚拟化管理软件vCenter6.7实现了机房服务器系统虚拟化。服务器虚拟化以后，整个机房物理服务器的数量从原来的二十多台降为了三台；保障服务器工作的UPS电源负载降低了35%左右；减轻了机房制冷系统的负荷；机房总体耗能有所降低。总的来说服务器
电子世界 2021年9期2021-06-03
- 局域网交换机管理IP的规划与配置方案的探讨
校一、引言随着交换机技术的发展，可网管交换机在局域网中的使用越来越频繁。特别是在中小规划的局域网，利用可网管交换机进行网络管理可以有效解决网络的大部分问题、大量地节省管理成本。可网管交换机是指通过管理端口执行监控交换机端口、划分VLAN、设置Trunk端口等管理功能的交换机。对于有一定规模的网络，可网管交换机通常超过10台以上。要对这些可网管的交换机进行管理，除了要给每台可网管交换机配置管理IP外，还要合理的规划、配置、管理可网管交换机IP。二、拓扑结构用
数码世界 2020年11期2020-11-23
- 企业网络交换机常用安全防护措施
强编者按：网络交换机是企业网络中非常重要的硬件设备，网络交换机的安全与整体网络安全有着非常直接的关系。然而网络交换机本身的安全防护，却很容易在网络安全设计中被忽视。本文总结了在企业网络交换机日常运维中常用的几种针对交换机的安全防护措施，单独或混合使用，均可有效提升网络交换机的安全性。当前网络安全已经被上升到国家安全高度，在网络安全形势日趋严峻的今天，如何保障网络安全是一个世界级难题。提到网络安全，大多数企业更多的是关注防火墙、防病毒、入侵检测以及上网行为等
网络安全和信息化 2020年11期2020-11-13
- 思科与华为交换机对接故障处理
造成不同品牌的交换机设备出现混用的情况，如果配置不当，极易造成网络故障问题。单位在设备更新过程中，因为有些区域的思科设备还要保留，出现了华为交换机与思科交换机并存的现状，改造完后也出现了网络不稳定的现象。故障现象单位网络系统改造完后网络还算稳定，但一段时间后大家反映网络开始中断并且越来越频繁。起初笔者还以为是病毒惹的祸，但杀毒后效果不是很明显，经过分析，觉得还是华为和思科的兼容性的原因。原因分析华为交换机所支持的生成树协议类型分别有：STP（Spannin
网络安全和信息化 2020年7期2020-08-07
- 基于ZYNQ FPGA 的十六路FC 光纤交换机设计与实现
0）1 FC 交换机国外对于FC 协议的研究进步比较早，对FC 协议也进行了比较深入的研究，制定了FC 族的各类协议草案。其中，FC-SW协议作为FC 交换机设计的技术草案是国外研究的主要成果[1-2]。另外，国外的交换处理芯片及FC 交换机产品也逐渐成熟，比如Qlogic，Emulex，DDC 等公司。国内对于FC 交换机协议研究基于市场需求的增长也慢慢变多，目前，多家公司已经推出FC 交换系列的产品，同时高校也有了一定的研究成果[3-7]，但是作出的F
数字通信世界 2020年5期2020-06-15
- 智能变电站交换机基于GOOSE管理技术设计与实现
全面快速，更换交换机免配置，批量升级软件，提高管理精确性、一致性、自动化水平。智能变电站交换机在通用工业以太网交换机向电力专用交换机[3-6]技术演进的过程中，以单机管理模式为主，单台工业以太网交换机管理方式可支持命令行接口(CLI)、远程登录服务协议(Telnet)、安全壳协议(SSH)、超文本传输协议(HTTP)、超文本传输安全协议(HTTPS)、简单网络管理协议(SNMP)、IEC 61850通信标准[7-8]、综合网络管理软件(也称电力专用网管)[
综合智慧能源 2020年2期2020-04-09
- 某栋楼一些用户断网的故障
此楼的16 台交换机都运行正常，最近一个月都没有掉线的，于是开始网络排查起来。交换机NFPP 保护造成断网当某一天单位的某栋K楼有很多电话打来说断网时，笔者以为是交换机断网，但检查此楼的所有交换机都运行正常，最近一个月没有掉线的。此楼有1 台汇聚交换机16 台接入交换机，对反映较多的2 和4 楼各4 台接入交换机进行查看，流量带宽都不大，也没断网的记录。登录其中2 台接入交换机看了下在线时间都有30多天了。先将4 楼的4 台交换机重启，过一段时间此楼4 层
网络安全和信息化 2020年1期2020-01-15
- 自动搜索以及自动配置交换机路由的程序解析
搜索及自动配置交换机路由的程序目前主要应用于现代电子系统中的通信领域，特别是在嵌入式通信设备的机载上使用。在这种高性能嵌入式系统的互联通信里面使用的就是Rapidio 技术，Rapidio技术能够有效的进行传输。同时因为其本身的特点能够在自由的进行交换，在使用上非常的方便，为此经常被3G/4G移动通信基站上进行使用，同时在一些高性能数字信号处理系统中也有广泛的应用。1 自动搜索以及自动配置交换机路由程序的背景技术在一个系统里面会存在很多的单板内的DSP/F
科学技术创新 2020年22期2020-01-09
- 基于多源拓扑自动发现算法研究
系不全、网关和交换机管理IP无法区分等问题。本文基于SNMP、OSPF、LLDP和ICMP等协议，融合多源数据分析，提出一种拓扑发现改进算法。通过搭建数据中心网络拓扑实现，发现新算法较传统算法而言，拓扑发现更全面、更准确，能够为全网拓扑发现提供支撑。网络拓扑；SNMP；LLDP；多源分析拓扑自动发现算法有很多种，但主流主要有两种：数据链路层拓扑发现和网络层拓扑发现。从目前研究现状来看，两种传统的拓扑发现算法在使用中存在的局限性，较难适配现有网络环境。通过搭
网络安全技术与应用 2019年10期2019-10-15
- 局域网维护小经验
要管理数几十台交换机、服务器、防火墙等设备24小时运行，有近三百台客户机随时访问网络，需要保障网络和客户机的安全运行。在维护工程中，会处理各种故障，处理故障的过程中也积累了一点经验，在此同大家分享。网络结构如图1所示，核心交换机Cisco 3760设置 HSRP、DHCP、VTP域 Server，客户机划分为 多 个VLAN，接入交换机Cisco 2960作为VTP域Client，开启 802.1X接入认证，所有客户机实行802.1X接入认证，禁止用户私自
网络安全和信息化 2019年8期2019-08-28
- 使用NIC Teaming实现网卡冗余
口连接到同一台交换机主流的2U或4U机架式或塔式服务器通常配置4端口千兆网卡，但大多数的只使用其中的一个端口。要将多个网卡绑定成一个网卡使用，可以使用从Windows Server 2012版本操作系统开始支持的“网卡组合”（NIC Teaming）功能。实验案例介绍为了介绍NIC Teaming，我们准备一台安装了一块4端口千兆网卡的PC机，2台华为交换机，通过以下3个示例进行介绍。示例1：NIC Teaming的不同网卡（或同一网卡的不同端口）连接到一
网络安全和信息化 2019年8期2019-08-28
- 更换汇聚交换机遇到的问题
在单位更换汇聚交换机时出现了诸多故障现象，最终一一解决。笔者单位运行12年的汇聚交换机RG-S5750损坏了，虽然经过维修可用，但还是申请购买新交换机，新交换机RG-S5750C-28GT4XS-H在上架前后却遇到了几个问题，通过排查相关原因最终都一一解决。新S5750H交换机开机配置时总死机新交换机RG-S5750C-28GT4XS-H到货后开箱发现配置线是MiniUSB-CONSOLE线，就先试用一下，接上电脑需安装驱动，就从网上找一个驱动安装了。设备
网络安全和信息化 2019年7期2019-07-10
- 基于中兴ZXR10-3950交换机的一种典型Vlan组网配置
经常需要对智能交换机进行Vlan配置。有两类典型案例：一类是同一个交换机下的Vlan配置，另一类是跨交换机之间的Vlan配置。本文论述跨交换机之间的Vlan配置[1-2]。1 典型Vlan组网配置图1为跨交换机之间的Vlan典型案例，中兴3950型号交换机S1、S2、S3下均分别设有部门A、B，每个部门下均有PC机，实现同一个部门相通，不同部门不通的组网效果。在实际使用交换机进行组网过程中，需要根据数据网络具体的应用环境，对所要组建的网络进行整体分析，网络
杨凌职业技术学院学报 2019年2期2019-07-02
- 交换机修复记
遇到一次莫名的交换机年久失修的故障。笔者单位一台锐捷S5750S-24GT/12SFP交换机，已经运行12年了，是一个楼的汇聚交换机。周一笔者上班发现此楼断网，于是到现场查看，发现此台汇聚交换机面板无任何指示灯亮，而旁边的接入交换机指示灯正常，笔者就把2台交换机的电源线互换，接入交换机还是正常，而S5750的面板指示灯还是一个都不亮，但能听到到风扇转动噪声，这表明供电是正常的，电源线换回原样后现象照旧。初步判断S5750交换机的电源有问题。初步处理，故障依
网络安全和信息化 2019年6期2019-06-28
- 升级过程与操作步骤
720S-SI交换机，并与S5720S进行连接。2.将新配置的服务器连接到网络，并加入现有vSAN。3.依次将原来的每台主机进入维护模式，重新分配vSAN流量上行链路、删除vvSwitch1、重新配置vSwitch0，配置完成后退出维护模式。4.对vSAN磁盘执行主动平衡操作。5.虚拟机默认的虚拟网卡为Intel E1000，这是一块千兆网卡，要将虚拟机网络升级到万兆，需要修改虚拟机的网卡为VMXNET3，删除原来的Intel E1000虚拟网卡。添加VM
网络安全和信息化 2019年5期2019-06-04
- 三层交换机VLAN配置故障
，中心机房核心交换机使用思科3560，各楼层接入交换机使用思科2960，在网络规划调整连通时，终端设备跨VLAN网络不通，到底是何原因呢？单位中心机房要进行整体网络规划调整，机房核心交换机采用思科三层交换机，每个楼层采用的是思科二层接入交换机。在网络规划中，每个楼层的接入交换机都划分有不同的VLAN。因为时间紧任务重，整个网络调整的工作量很大，所以由多人配合调整完成，网络结构及配置参数如图1、图2所示。故障现象图1 单位网络拓扑图图2 网络相关配置参数终端
网络安全和信息化 2019年3期2019-04-03
- 交换机端口故障一例
无法上网（因为交换机未配置相应的端口数据）。目前需要做的是，找到该信息模块连接的弱电井里的交换机上的物理端口，然后把数据做上，加入相应的VLAN，就可以上网了，但在查找交换机端口的过程中，找不到了。首先想到的是在弱电井里进行实地查找，查看后，发现网线比较乱，网口较多，一个48口交换机，一个24口交换机，而且原有的标签年久失落，无法查找。初步分析图1 查找交换机端口图2 开通端口直接查找不行，只能另想它法。由于都是可网管交换机，所以打算从交换机配置入手。首先
网络安全和信息化 2019年1期2019-02-15
- 基于GNS3的生成树协议仿真
用冗余架构，即交换机与交换机之间通过创建多个链接来实现三层链路冗余与二层链路冗余，这样以来就可以有效避免网络中的单点故障，即使其中某条链路出现故障，数据还可以通过另一条冗余链路进行转发.但是二层链路的冗余往往会带来桥接环路，桥接环路的存在对于以太网来说是灾难性的，数据帧会在组成环路的设备间不停的循环转发，这必然会引起交换机CAM表不稳定、相同数据帧传输、产生广播风暴等一系列问题，最终导致交换机内存与CPU资源耗尽，网络彻底瘫痪.这一问题随着1985年 ST
首都师范大学学报（自然科学版） 2018年6期2018-12-28
- 实现交换机虚拟化
配置核心交换机的横向虚拟化交换机虚拟化可以分为横向虚拟化和纵向虚拟化。横向虚拟化是指将两台同型号支持虚拟化特性的交换机设备（横向虚拟化一般应用在核心交换机上）组合在一起，从逻辑上组合成一台交换设备。纵向虚拟化是指将多层网络不同型号支持虚拟化特性的交换机设备组合在一起，通常是将核心交换机、汇聚交换机以及接入交换机通过纵向虚拟化从逻辑上组合成一台交换设备，接入和汇聚层交换机虚拟成核心交换机设备上的一块板卡，通常情况下，纵向虚拟化最好是同品牌的交换机设备，兼容性
网络安全和信息化 2018年1期2018-11-08
- 修复损坏的交换机NOS
常亮和常灭，即交换机加电后反复重启。修复方法1.准备工作准备好工具软件Tftp，该型号交换机的软件包boot.rom和 nos.img。 工具软件和交换机的软件包均放在同一个文件夹下，如E:交换机修复（如图1）。2.搭建修复环境图1 准备工作图2 修复环境示意图将一台笔记本电脑（或 PC机） 作为交换机的控制台，该控制台的网口与交换机的任一以太网口用网线连接，串口用控制电缆与交换机的 Console口相连（如图 2）。3.操作步骤（1）在控制台打开超级终端
网络安全和信息化 2018年6期2018-11-07
- 局域网中交换机接口连接关系的查询
中，经常会遇到交换机设备的更换、交换机之间连接关系的改变以及交换机所连接终端的改变，也经常需要处理各种网络故障。特别是较大的单位往往网络拓扑结构会很复杂，交换机的数量可以达到几十台甚至上百台，设备分布范围可以达到几十甚至上百公里。一般在层次上会将交换机分为核心层交换机、汇聚层交换机和接入层交换机，各层交换机下还可能级联交换机或HUB，每个交换机都可能直接连接终端，形成一个复杂的树形网络系统。图1 含有多层交换机的局域网的典型应用场景笔者所在单位的应用场景即
网络安全和信息化 2018年10期2018-11-06
- 实现双核心交换机冗余备份
：采用“单核心交换机接入”模式的网络结构已不能满足大规模数据量交换的实际需要，应用VRRP（Virtual Route Redundancy Protocol，虚拟路由器冗余协议）与MSTP（Multiple Spanning Tree Protocol，多生成树协议）构建企业“双核心交换机冗余备份”的网络模式成为必需。本文就介绍双核心交换机如何进行冗余备份与负载均衡。网络规划思路笔者将企业网络进行简化，将其划分成两个功能区，每个功能区使用一台接入交换机，
网络安全和信息化 2017年7期2017-11-26
- 在WS 2016中使用虚拟交换机
er-V 虚拟交换机（Virtual Switch ）的目的，是让虚拟机通过NAT访问外部网络。NAT的作用是让专用网络采用单一IP地址连接外部的大型网络，这样网络中多台机器只占用大型网络一个IP，有利于大型网络的资源分配。在Windows Server 2016（以下简称WS2016）或 Windows 10中构建 Hyper-V虚拟交换机（Virtual Switch）的目的，是让虚拟机通过NAT（网络地址转换）访问外部网络。NAT的作用是让专用网络采
网络安全和信息化 2017年7期2017-11-26
- 更换交换机艰辛路
P2910网管交换机。然而，将配置好的网管交换连接后，却出现线路不通的故障。本文介绍故障的排查过程。分公司有一个车间原本只有几个管理人员，需要使用情况也比较简单，对网络要求不高,所以一直使用一个HUB共享上网。最近，因管理需要，该车间要改造成智能车间，每台电脑都需要连接专门的服务器，实时录入单据，原本只有10M带宽的HUB，已经跟不上时代的发展，故计划在车间现场部署一台HP2910网管交换机，运用原有的线路（线路之前就是按照1000M标准要求布线的）。故障
网络安全和信息化 2017年3期2017-11-23
- 应用与配置实例
统网络中的两台交换机，在二层功能上模拟出一台逻辑交换机，以简化网络中二层逻辑结构，简化STP拓扑，从而避免因STP问题引起的二层环路，并导致广播风暴的风险。传统的网络数据中心，一般由核心层、汇聚层和接入层交换机组成。接入层交换机直接连接服务器、主机等数据终端，因此一般来讲不适合配置成vPC domain。核心层和汇聚层交换机通常由一主一备两台交换机组成，且上、下游直接连接其他交换机，因此，这一主一备两台交换机就非常适合配置成一个vPC domain。一个可
网络安全和信息化 2017年2期2017-11-22
- 二层虚拟交换机行为模式
PC两台vPC交换机通过相互协作，欺骗对端设备，让对端设备误以为自己通过PortChannel连接的就是同一台交换机。对端设备可以是普通的二层或三层交换机、服务器等任何可以支持PortChannel的设备。Cisco建议，两边的设备尽量启用LACP协议。在进行LACP协商时，两台vPC交换机使用相同的系统MAC，这个MAC被称为vPC system MAC，定义如下：vPCsystemMAC=00:23:04:ee:be:例 如，当vPC domain I
网络安全和信息化 2017年2期2017-11-22
- vPC基本组成部分
是在两台独立的交换机上，对外虚拟出一台逻辑二层交换机，并以逻辑交换机身份参与PortChannel建立时的双方协商和STP计算。因此，这两台交换机之间的控制平台需要相互协作，并实时交换各自的数据，才能完成该功能。vPC domain可以看做是在两台独立的交换机上跨平台虚拟出的一台二层交换机，它提供了一个配置vPC的全局参数的环境。以下是组成vPC功能的必要组件（如图 2）。vPC peer switchvPC对等交换机，既参与vPC的两台交换机，且必须是两
网络安全和信息化 2017年2期2017-11-22
- 浅谈医院网络安全
络建设情况核心交换机做双机热备，双链路至汇聚交换机，接入交换机连接各部门电脑。通过带路由的防火墙接入医保网。详细介绍如下：1.网络拓扑图如图1所示。图1 网络拓扑图2.核心交换机双机模式说明交换机双机热备采用VRRP技 术。VRRP针 对每个VLAN网段将局域网的一组交换机构成一个备份组，相当于一台虚拟交换机。该网段内的PC只需要知道这个虚拟交换机的IP地址，并不需知道具体某台设备的IP地址，将该网段内PC的默认网关设置为该虚拟交换机的IP地 址，PC就可
网络安全和信息化 2017年2期2017-11-22
- 常见交换机端口组的操作方法
管理者经常要对交换机的一组端口进行操作，而不同厂商的交换机、同一厂商不同型号的交换机对端口组的操作命令往往有所区别，本文把常见的交换机端口组操作进行汇总，以方便网络管理者在网络管理中的应用。新的交换机在不断的生产，老的交换机还在使用；政府招标中不能指定设备品牌，所以导致各种厂商、各种型号的交换机同时存在于局域网中，在网络管理工作中经常需要用到对交换机多个端口进行操作的命令。（交换机示意图见图1）为了方便读者阅读，本文就不一一列举命令格式和更进一步的应用，只
网络安全和信息化 2017年2期2017-11-22
- 巧破网络风暴
的客户端与二级交换机和核心交换机的网关无法通讯，大部分其他的VLAN也同时断线，如机房的VLAN下客户机Ping二级交换机和核心交换机，都是time out。仅有一个所有物理端口都在核心交换机上的VLAN未受影响，该VLAN是给服务器用的。在这种情况下，只有连接在核心交换机上的那些服务器网络是通的，其他的二级交换机以及客户端都无法通信了，基本上宣告整个网络瘫痪。故障分析1.利用“文”的技术检测初看整个网络瘫痪，似乎无从着手，冷静下来一想，既然网络都是汇聚到
网络安全和信息化 2017年12期2017-11-08
- 使用链路聚合进行交换机互联
5700-48交换机中，这两台交换机分别使用4条RJ45、4条光纤以链路聚合方式上连到思科主交换机、思科副交换机，2台思科交换机以4条光纤组成链路聚合互相连接，如图1所示。图1 网络拓扑结构接入交换机设备名分别为 HW5700-VM1、HW5700-VM2，思科主交换机设备名M1，副交换机设备名为M2。思科交换机与华为交换机的连接方式见表1，思科主交换机与副交换机连接关系见表2。在表1中g1/17～g1/20为4个光接口，g3/1～g3/4为4个RJ45电
网络安全和信息化 2017年8期2017-11-07
- 魏德米勒ValueLine 非管理型交换机
ne 非管理型交换机魏德米勒 Value Line 由具有优质IP 30 金属外壳的非管理型和管理型交换机组成。提供快速以太网和千兆位以太网端口两种规格。Value Line 管理型交换机支持一系列管理功能，如快速冗余环网、基于端口的 VLAN、QoS、RMON、带宽管理、端口镜像及通过电子邮件或继电器报告故障。可以通过基于WEB的管理接口或交换机上的 DIP 开关直接设置冗余环网。非管理型即插即用交换机带优质金属外壳 (IP30)；物有所值的中间级；管理
石油化工自动化 2017年4期2017-08-29
- 浅谈交换机CAN基本配置
960系列接入交换机，到Catalyst 4000/4500系列核心交换机，CAN都可以很好地支持。使用CAN工具对交换机进行统一配置与管理，可以大大提高工作效率。关键词：网络；传送；一、交换机配置前的准备由于交换机本身没有输入和输出设备，因此，必须借助计算机作为仿真终端进行必要配置。无论是初始化配置，还是后续的配置与管理，都要通过串行接口或网络接口建立彼此之间的连接，使两者能够正常通信，然后才能对其进行相应的配置与管理。1、交换机的管理方式通常情况下，可
科学与财富 2016年24期2017-03-29
- 构建Hyper-V虚拟交换机
er-V 虚拟交换机（virtual switch）的目的，是让虚拟机通过NAT (network address translation，网络地址转换)访问外部网络。我们知道，NAT的作用是让专用网络采用单一IP地址连接外部的大型网络，此即意味着专用网络中多台机器只占用大型网络一个IP，从而有利于大型网络的资源分配。NAT案例在实际应中较为常见，例如某个教学机房全部PC都是运行Client Hyper-V的Windows 10，而每台PC都可被网络系统识
网络安全和信息化 2017年8期2017-03-09
- 链路层协议为何报错
言：单位对楼层交换机进行更新改造，把楼层的中低端交换机Guidway S3928TP-SI更换为H3C S5110-28P-SI交换机。改造后，发现有一台新交换机无法进行网络管理，但该设备上连接的客户端网络通信正常。本文介绍故障的解决过程。最近公司进行楼层交换机更新改造工程，把楼层的11台中低端交换机Guidway S3928TP-SI更换为H3C S5110-28P-SI交换机。在改造完成后，发现有一台新交换机设备SW1无法进行网络管理，但该设备上连接的
网络安全和信息化 2016年6期2016-11-26
- LACP实验环境
24TP-SI交换机，搭建了图2所示的实验环境。实验环境中有两台ESXi 6的服务器，每个服务器各有3块网卡，其中1块网卡连接到交换机的G0/0/9～G0/0/20的VLAN2006端口，第一台服务器的2块网卡连接到交换机的G0/0/7与G0/0/8端口（这两个端口聚合），第二台服务器的2块网卡连接到交换机的G0/0/21与G0/0/22端 口，vCenter Server 6是ESXi-2中的一台虚拟机，安装了 vCenter Server 6，划分的I
网络安全和信息化 2016年5期2016-11-26
- 迁移到VRRP无环网络
509-E核心交换机，新校区各栋楼的思科3560-E汇聚交换机分别上联两台核心交换机，老校区一台思科6509交换机作为汇聚交换机分别上联两台核心交换机，新老两个校区各栋楼的楼层接入交换机分别上联到各栋楼的汇聚交换机，接入交换机主要采用思科、华为、华三等主流厂商的设备。原网络拓扑结构如图1所示。图1 原网络拓扑图存在的问题两台核心交换机配置的是HSRP+PVST，一台为主，另一台为备。两台防火墙配置的是Failover，也是一台为主，另一台为备。现在的问题是
网络安全和信息化 2016年2期2016-11-26
- 交换机集中管理平台的设计与实现
莫勇 车艳艳交换机集中管理平台的设计与实现●邓小勇 莫勇 车艳艳随着信息化社会的高速发展，信息网络安全态势日趋严峻。为保障企业级信息系统安全稳定运行，企业采取局域网与互联网双网隔离的方式运行，这样导致网络交换机的运维工作量大幅上升，而交换机网络运维人员数量少，造成网络运维工作繁重及工作效率偏低的态势。因此，急需一套能简化网络交换机运维工作方式、提升网络交换机运维工作效率及质量的管理平台。一、现状2015年6月至8月，广西电网公司Symantec准入系统主
广西电业 2016年8期2016-11-18
- 地市公司交换机自动化巡检应用实践
00）地市公司交换机自动化巡检应用实践易磊磊 周坤 武云飞（亳州供电公司，安徽亳州 236800）电力信息网络规模迅速扩大，各类业务应用进一步普及，网络设备的巡检和配置管理也愈发重要；传统定期巡检主要是通过人工对所有的网络设备进行逐个查看配置，既耗费大量人力时间，为此开发应用自动化的巡检及配置管理工具，实现了交换机主要性能参数的自动化采集与预警，大幅提升了交换机监控效率和准确性。交换机 自动化 巡检应用随着地市供电公司信息化建设的不断推进，电力信息网络规模
中国科技纵横 2016年14期2016-10-10
- 在ESXi中添加虚拟交换机
e提供两种虚拟交换机，分别称为“vSphere标准交换机”及“vSphere分布式交换机（vSphere Distributed Switch）”。vSphere分布式交换机需要vCenter Server的支持。在大多数的情况下，以及主机较少时，使用“vSphere标准交换机”。标准交换机可在同一VLAN中的虚拟机之间进行内部流量桥接，并链接至外部网络。添加冗余网卡虚拟机容错（FT）的基础是群集，而要管理与使用群集，需要有“管理网络冗余”、“至少两个共享
网络安全和信息化 2015年6期2015-12-03
- 应对伪造DHCP服务器攻击
几款市场上主流交换机厂商的入门级产品进行实验和比较，总结出一套应对伪造DHCP服务器攻击的配置方法。本次实验的对象是思科的2918、华为的 S2700、H3C的S1626以及锐捷的S2928G。这几款属于入门级产品，大量的应用于工厂企业，大中院校作为接入级设备使用。实验思路是通过一台杂牌路由器模拟伪DHCP攻击源，接入到网络中。通过配置交换机的DHCP SnooPing功能或者端口隔离功能，实现对伪攻击源的屏蔽，使其无法影响网络的正常运行。实验所用的交换机
网络安全和信息化 2015年3期2015-12-03
- 适度挖掘交换机路由功能
更好地演示挖掘交换机的路由功能，交换机均采用的H3C的三层交换机。各交换机之间的互连网段以及端口的连接如图1所示，在文中就不在作过多地描述。在这里要说明的是交换机SwitchA和SwitchD将直连网段10.10.100.0/24、10.10.80.0/24分别以直连路由的形式引入OSPF协议，同时交换机SwtichB也将直连网段10.10.70.0/24和10.10.60.0/24以直连路由的形式引入OSPF协议，交换机间的物理链路均为连通状态，所有PC
网络安全和信息化 2015年10期2015-12-03
- 罗克韦尔发布Strat ix 5410分布式交换机
10工业分布式交换机，进一步扩展其工业以太网交换机产品组合。Stratix 5410交换机配备四个万兆以太网端口，可与工厂网络架构的其余部分建立高性能连接。该交换机可用作第 2层或第 3层路由交换机，因此可帮助工程师实现更加丰富应用。“扩展后的 Stratix系列交换机应用范围更广，可帮助IT和工程专家设计高可用性的网络，”罗克韦尔自动化的产品经理 Mark Devonshire介绍，“Stratix 5410分布式交换机具备设计面向未来的网络架构时所需的
智能制造 2015年10期2015-11-04
- 带偏射补偿机制的Birkhoff－von－Neumann交换机方案及其性能分析*
器对于输入排队交换机来说是一个核心问题。一个好的调度器能够最大化吞吐量，减少端到端延时以及减少计算复杂度。过去十几年里，业界提出了许多在线算法［1－5］，它们根据输入队列的实时请求给交换结构分配连接模式。尽管这些在线算法可以获得100%的吞吐量，但当输入端口数N和传输线速率增大时其可扩展性将变得很差。为了给每个输入/输出端口对(或者称为虚电路VC)提供带宽保证且避免在线计算，文献［6］提出了一种称为路径交换的准静态算法，后来在文献［7］中被称作 Birkh
电讯技术 2014年4期2014-03-05
- 基于MAC自学习的链路层拓扑发现算法研究
25）1 基于交换机MAC自学习的链路层拓扑发现算法目前绝大多数交换机都具有端口转发表的MAC学习功能。本文提出利用交换机的MAC自学习功能来获取交换机间的连接结构，该算法由网络上的多台主机共同完成，不要求交换机支持SNMP，能够发现网络上所有二层交换机的连接结构。1.1 前提和假设(1)将待测网络中的交换机标识为Si，待测网络上的主机标识为Hi。(2)保证网络中的每台待测交换机都至少连接有一台主机，这些主机在网络拓扑发现过程中都处于存活状态，并且它们都处
长春师范大学学报 2013年8期2013-11-18
- 中国农业大学校园网升级中堆叠问题的解决
193）简述了交换机的堆叠技术及作用，以及锐捷交换机的特点。通过介绍中国农业大学网络升级过程中遇到的堆叠问题及解决方法，指出在网络升级之前应对网络设备在模拟环境中和实际环境中进行测试。校园网；堆叠问题；网络升级一、引言堆叠技术是目前以太网接入交换机使用较多的技术。利用交换机的堆叠方式实现网络端口和容量的扩展，可以满足大量数据交换的需要。通过对不同品牌交换机的性能、管理和价格等方面进行比较，中国农业大学在本次网络升级选择了锐捷RG-S2600 E交换机。二、
中国教育信息化 2012年5期2012-10-20
- 信息网络中交换机的分类和功能
强大的支持，而交换机作为信息网络设备的一部分则发挥着重要的结构性作用。通过针对交换机的不同种类，将其大致归纳为广域网和局域网交换机，着重阐述了两者的异同，而对于交换机的功能也作出了更为详细的解释，这些都会为我国信息网络的进一步飞速发展奠定基础。关键词信息网络交换机分类功能交换（switching）是用人工或者设备自动完成，按照两端传输信息的通信需要，把需要传输的信息传送到相应的符合要求的路由上的技术统称。从广义上说交换机就是能够在通信系统中完成信息交换的一
城市建设理论研究 2011年28期2011-12-31
- 基于Spanning Tree的网络负载均衡实现研究
抵消网络电缆或交换机故障的影响时，生成树协议就会重新计算路径，解除阻塞的端口，使冗余路径进入活动状态.每个活动VLAN上都有一个单独的生成树实例，每个实例上都会独立进行根桥选举.如果根桥的选举过程使用的是默认交换机优先级，则生成树实例都会将同一台交换机选举为根桥，导致网络性能不佳.通过修改生成树配置能够使不同的VLAN各自使用不同的端口进行转发，实现网络负载均衡，最终实现网络的安全、稳定、高效运行[1].1 Spanning-Tree Protocol工作
常熟理工学院学报 2011年10期2011-05-14
- QLogic与惠普携手开发8Gb光纤通道堆叠式交换机
列8Gb FC交换机现已通过惠普(NYSE:HPQ)发售，该交换机作为可扩展的SAN解决方案，可用于惠普服务器和存储产品系列，包括 HPBladeSystem Virtual Connect、HP StorageWorks Modular Smart Array(MSA)和HP StorageWorks Enterprise Virtual Array(EVA)系统。以 HPStorageWorks SN6000堆叠式8Gb FC交换机为品牌，这款交换机采
电脑与电信 2010年2期2010-08-10
- 浅析网络交换机的网络应用
网络交换机的概念和原理交换(switching)是按照通信两端传输信息的需要，用人工或设备自动完成的方法。把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机(switch)就是一种在通信系统中完成信息交换功能的设备。在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的。由每一
网络与信息 2009年8期2009-05-10
- DHCP Snooping模式的部署
署1. 在接入交换机上开启DHCP Snooping功能,并配置与DHCP服务器相连的端口为DHCP Snooping信任端口。2. 在接入交换机上为静态IP地址分配模式的主机或者服务器配置对应的IP静态绑定表项。3. 在接入交换机对应VLAN上开启ARP入侵检测功能,并配置该交换机的上行口为ARP信任端口。4. 在接入交换机的直接连接客户端的端口上配置ARP报文限速功能,同时全局配置因ARP报文超速而被阻塞的时间。
中国计算机报 2009年20期2009-04-15