400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

\"探索未知:五个被忽视但实用的路由器与交换机高级功能\"

据调查,大多数Microsoft Office用户仅利用了软件大约10%的功能。这种情况很可能同样适用于使用LAN交换机和路由器的用户,导致大量功能和资源的浪费。网络技术领域存在诸多挑战,其中之一便是许多用户并未充分利用他们的设备功能,尤其是那些涉及网络管理和安全的特定功能。
很多人可能并未意识到这些高级功能的存在,而这种认识的缺乏有时会对网络的安全性造成重大影响。以下是一些常被忽视但至关重要的网络功能
首先,IEEE 802.1x提供了基于端口的网络访问控制,能够对用户和设备进行LAN访问验证。虽然这一标准通常用于无线接入点,但它同样适用于有线网络,却往往被忽视。一些用户甚至愿意等到更新交换机后才能使用802.1x。
NetFlowsFlow是两种流量监控技术,它们能够帮助收集IP信息流量,可视化网络中的数据流,以便于进行容量规划和安全监控。尽管这些技术极为有用,但却是网络设备中最被忽视的功能之一。一些交换机厂商报告称,与这些内置安全或策略管理功能相关的支持请求仅占很小的一部分。
IPv6互联网协议的长期升级,它承诺提供改进的网络安全性管理能力。然而,许多私人公司并未充分利用这一协议,尽管它已经包含在交换机或路由器的软件许可证中。用户们通常通过其他方式解决IPv4地址枯竭的问题,比如网络地址转换
LLDP-MED和以太网OA&M是两个鲜为人知的网络功能。LLDP-MED用于为网络设备,如IP电话,提供电源和配置。而802.3ah的以太网OA&M标准则旨在将以太网网络的管理模式提升到更高的水平,包括链接监控、远程故障指示等。
北卡罗来纳大学是一个例子,他们使用了交换机大约一半的功能,包括基于角色的网络访问策略和远程基于端口的RMON监控包捕获。这些功能不仅提高了网络的正常运行时间,还通过自动运行和减少人力资源来降低成本。然而,他们还未使用到节流安装功能,这一功能可以在发现可疑或恶意行为时减速流量或关闭端口
忽略这些功能的原因多种多样:公司或政府没有明确规定执行这些功能,或者用户在购买设备时激活了这些功能,但后来忘记了或认为不需要。随着网络技术的不断进步,设备厂商正努力帮助用户全面体验交换机和路由器的功能,以节省不必要的开支并提高网络的整体性能。
总之,充分利用网络设备的功能不仅能够提高网络的效率和安全,还能够减少运营成本。网络管理员和技术人员应更加关注这些被忽视的功能,以便在网络管理中发挥它们的最大潜力。 
据报道,Microsoft Office用户只使用到了该软件所有功能的10%。同样的情况很有可能也发生使用LAN交换机和路由器的用户中,而这种情况往往浪费了许多人力和物力。网络技术面临的十大问题有:许多路由器和交换机厂商发现他们的用户仅使用了不到系统一半的功能。这些被忽视的功能之中只要是一些带有网络管理,安全的特定功能。

  在很多情况下,很多人往往都没意识到这些功能的存在。有时,这种认识上的缺乏可能对网络的安全性产生巨大的影响。一些经常被忽略的功能有:

  IEEE 802.1x中用户识别和验证功能

  NetFlow或sFlow传输取样功能

  IPv6

  LLDP-MED,用于设备动态功率配置的功能

  以太网OA&M,为二层以太网排除故障的功能

  被忽略的802.1x

  ieee标准802.1x是为基于端口的网络访问控制定义的。它为用户和设备提供LAN访问验证,常用于802.11无线接入点。通常不用于有线网络的接入,即便它可以做到这一点。来自Gartner公司去年的一项调查发现,客户越来越喜欢使用基于80.21x的网络访问控制,但是阻碍的因素包括许多已安装的交换机不支持这一标准。这些用户愿意一直等待802.1x直到他们更新自己的交换机。

  NetFlow,sFlow未跟踪

  NetFlow是思科为收集IP信息流量开发的方法。收集的信息可以实现网络中信息流的可视化,以帮助公司作出容量规划,确定正常或恶意的行为以及完成其他任务。它可以告诉通过用户和程序告诉你是什么在消耗网络资源

  尽管它有很多的用处,可却是最被忽视的功能。交换机厂商Enterasys称,客服来电中,有近17%的帮助请求与Enterasys内置的安全或策略管理功能相关。

  Enterasys的用户之一,北卡罗来纳大学使用到了交换机一半的功能。其实,使用一半或更多的交换机功能,如基于角色的网络访问策略,或者远程基于端口的RMON监控包捕获,或可以保存交换机端口的传播记录的MIBs功能,这些功能通过增加正常运行时间,自动运行和减少人力的方式为该大学减少了成本。该大学没有使用到的功能还有节流安装,如果发现任何可疑或恶意的行为,这一功能允许用户采取诸如减速流量或关闭端口的行动。

  另一个被忽略的功能还有流量监控,IETF的规范sFlow,也是经常被忽略的。sFlow功能可以使用采样技术从交换机或路由器中收集统计数据以捕捉流量中的资料。采样技术适用于千兆位以及高速度的网络。和NetFlow一样,它为网络提供了更高的透明度。

  人们忽略这一功能的原因有两点:一是公司或政府没有作出相关的规定来执行这一功能;二是这一功能在用户购买交换机时就激活了,而他们要么忘记了要么是觉得没这一需要。

  极少数人使用IPv6

  IPv6是对互联网协议的一项长期升级,由美国政府授权。除其他的以外,IPv6承诺改进网络安全性和管理。但是它却在很大程度上被私人公司忽略了,即便这一协议是作为交换机或路由器软件许可证的一部分。用户们找到了其他可以处理IPv4地址枯竭的办法,如网络地址转换

  客户操作系统,如Windows Vista,为用户提供了管理IPv4地址短缺的方法是造成这以技术被人广泛接受的原因之一。

  那些接纳了IPv6的公司,如Google,称实施这一新技术并不难,将来它一定能为管理网络带来回报。

  IPv6并非没有缺点。最近的一项互联网协会调查报告指出它缺乏商业刺激性。令人担忧的是它与IPv4的向后兼容性问题

  鲜为人知的LLDP-MED,以太网OA&M

  其他的标准,如ANSI/TIA的LLDP-MED以及用于以太网OA&M的IEEE 802.3ah,可能由于它们的特殊性则鲜为人知。LLDP-MED,用于为以太网元件,如IP电话等,寻找,配置和提供电力。但是用于电话的注册协议则受到限制。

  802.3ah的以太网OA&M 标准,意图将承运商模式的管理带到以太网接入网络中,如寻找,链接监控,远程故障指示和回环监测。

  厂商们透露,他们正想办法使客户全方位地体验到交换机和路由器功能从而为客户节省不必要的开支。




\

传输资源分配【传输规划咨询】

IPv6相关文章

服务电话:
400-035-6699
企服商城