第一篇：网管交换机与非网管交换机的利弊（精选）

安康国土资源局信息网络建设项目

一、情况说明

针对安康国土局目前有部分的TP-LINK交换机且非网管的。如果应用在接入层的话，一方面对于我们整体网络的建设要求是不协调的、不能满足应用要求和安全规范的；另一方面对网络的管理和日后的维护增加过大的负担。

二、非网管交换机的利弊

(1)非网管交换机的缺点：

1、非网管交换机功能有限，适合家用或者小型网络中。

2、不支持ARP防护。

arp攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定

4、不支持vlan的划分

在非网管的交换机上连接的终端用户处于同一广播域中，会

爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。

（2）非网管交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

三、可网管交换机

（1）可网管接入交换机优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步抑制广播风暴。

5、可网管交换机的数据吞吐量（Throughput）大、包丢失率（PacketLoss）小、延迟（Latency）低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡,8、具有ARP的防护功能，进步减少网络的ARP欺骗

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口，用于监管

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE 802.1Q和基于端口技术的VLAN。而IEEE 802.1Q VLAN中涉及的GVRP（GARP，VLAN 注册协议）和GMRP（GARP 组播注册协议）也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。

（2）网管交换机的缺点

1、比非网管交换机稍贵。

2、与非网管交换机比操作复杂，需要配置。

四、产品推荐

针对此次安康国土局项目的具体的应用，我们建议使用可网管的交换机，更能方便管理和维护，同时也对网络的安全性能的提升提供保障。

可网管交换机可以灵活的应用在不同的网络环境中，对网络的管理能力、用户的维护、故障的排查都将起到很好的作用。也针对我们单位的专网的安全规范、系统应用能力的考虑，网络产品的性能、指标、安全防护能力是非常重要的。所以，我们推荐使用可网管的交换机。

第二篇：网管交换机介绍

交换机是局域网最重要的网络连通设备，局域网的管理大多会涉及交换机的管理。然而许多校园网的网管对交换机配置还非常陌生，今天我们就讲一讲什么是可网管交换机？可网管交换机能管理什么？

什么是可网管交换机?

按是否可网管，交换机分为可网管交换机和不可网管交换机。这两种交换机的区别在哪里呢？不可网管的交换机是不能被管理的，这里的管理是指通过管理端口执行监控交换机端口、划分VLAN、设置Trunk端口等管理功能。

而可网管交换机则可以被管理，它具有端口监控、划分VLAN等许多普通交换机不具备的特性。一台交换机是否是可网管交换机可以从外观上分辨出来。可网管交换机的正面或背面一般有一个串口或并口，通过串口电缆或并口电缆可以把交换机和计算机连接起来，这样便于设置。

可网管交换机的管理方式可网管交换机可以通过以下几种途径进行管理：通过RS-232 串行口（或并行口）管理、通过网络浏览器管理和通过网络管理软件管理。

1.通过串口管理

可网管交换机附带了一条串口电缆，供交换机管理使用。先把串口电缆的一端插在交换机背面的串口里，另一端插在普通电脑的串口里。然后接通交换机和电脑电源。在Windows 98和Windows 2000里都提供了“超级终端”程序。打开“超级终端”,在设定好连接参数后，就可以通过串口电缆与交换机交互了，这种方式并不占用交换机的带宽，因此称为“带外管理”（Out of band）。

2.通过Web管理

可网管交换机可以通过Web（网络浏览器）管理，但是必须给交换机指定一个IP地址。这个IP地址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有IP地址，必须通过串口或其他方式指定一个IP地址之后，才能启用这种管理方式。

3.通过网管软件管理

可网管交换机均遵循SNMP协议（简单网络管理协议），SNMP协议是一整套的符合国际标准的网络设备管理规范。凡是遵循SNMP协议的设备，均可以通过网管软件来管理。你只需要在一台网管工作站上安装一套SNMP网络管理软件，通过局域网就可以很方便地管理网络上的交换机、路由器、服务器等。通过SNMP网络管理软件的界面，它也是一种带内管理方式。

可网管交换机的管理可以通过以上三种方式来管理。究竟采用哪一种方式呢？在交换机初始设置的时候，往往得通过带外管理；在设定好IP地址之后，就可以使用带内管理方式了。

带内管理因为管理数据是通过公共使用的局域网传递的，可以实现远程管理，然而安全性不强。带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，因此安全性很强；然而由于串口电缆长度的限制，不能实现远程管理。所以采用哪种方式得看你对安全性和可管理性的要求了。

本文由北京电信通整理

第三篇：GS724TS千兆智能网管交换机

GS724TS ProSafe 24端口千兆堆叠式多功能智能交换机

关键特性

 千兆堆叠式多功能智能交换机协助你的企业安逸成长

 24 个 10/100/1000 Mbps 千兆端口

 真正的堆叠技术，支持多达6台至144个千兆端口的堆叠可让用户通过一个 IP 地址方便地进行配置管理

千兆堆叠式多功能智能交换机让企业安逸的成长

成长型企业依赖他们的网络来支撑最基本的商业应用：关键业务数据应用，安全，VoIP，视频会议等等。快速成长的企业需要功能全面的交换机以适应增长，支持全范围的网络应用并保证网络的安全，而无需全网管交换机的高额费用和复杂性。ProSafe千兆堆叠式多功能智能交换机系列为中小规模成长型企业提供了可扩展的，灵活，可靠，性能优异，同时廉价又易于管理的解决方案。

每台ProSafe千兆堆叠式多功能智能交换机在行业中率先推出24或48个10/100/1000Mbps端口，并带有4个共享的SFP端口，为需要高带宽的应用（如ERP和大文件传输）提供优异的性能。另外，两个专用的端口构成了一个20Gbps、双环、弹性的冗余堆叠体系结构，提供了最高水平的灵活性，可允许你最多堆叠6台设备或288个10/100/1000Mbps端口——只用单一IP地址方便的进行管理。最后，该交换机提供全面的高级安全特性，更高的服务质量以及高可用性。高级特性包括访问控制列表（ACL）、802.1x端口认证、增强的QoS、速率控制以及IGMP Snooping等，保证了中小型企业成长型网络的扩展性和可靠性。

直观的Web管理界面提供了简单而又全面的管理，能快速并完整的实现交换机丰富的功能。何必去买为大型企业设计的全网管堆叠交换机呢？NETGEAR ProSafe千兆堆叠式多功能智能交换机就是为中小规模成长型企业量身定做的。

可扩展性和高实用性

每台ProSafe千兆堆叠式智能交换机带有2个专用高速堆叠端口，提供20Gbps带宽。您可以堆叠最多6台设备，并通过堆叠线缆保持堆叠高速的连接。这个堆叠技术还提供了几个高实用性的特性以确保运作的连续性。 自动恢复：由于有一条多余的堆叠线路，因此在堆叠组中任意一台交换机宕机后都可以自动重新配置结构并恢复，避免了网络中断。

 热插拔：所有堆叠的交换机都是热插拔的，并且能在不中断网络的情况下组合或移除。

高级安全

该系列交换机为中小型企业提供了更多的高级安全特性，包括：  802.1x用于身份认证

 基于MAC地址的ACL来允许或阻止访问

高级服务质量（QoS）

优先级队列保证了即便是在突发高流量造成的网络拥塞时高优先级的流量仍然保持高效的传输。举例来说，公司举行电话或视频会议，需要能够区分诸如语音、视频及其他实时应用的优先级高于延时敏感度较低的流量，以保证可靠性和通信品质。优先级区分保证了延时敏感的服务和应用在流量负载增加时也能保持通讯的质量。ProSafe千兆堆叠式多功能智能交换机提供了全面的QoS功能：  基于802.1p的优先级区分

 基于三层（DSCP）的优先级区分

 基于四层（TCP/UDP端口）的优先级区分  速率控制

“智能”的管理特性

我们可以像管理一台设备那样管理所有的ProSafe千兆堆叠式多功能智能交换机，只需通过一个易于使用的Web界面，就可以完成所有功能的设置，以及监控和排错。该系列交换机还支持SNMP（v1，v2和v3），能收集和跟踪数据，以便监控网络的状况，就像网管交换机一样，使执行关键IT控制和策略变得更加简单。SNMP v2c是最通用的配置，因为它比SNMP v1提供更好的报告功能。对安全性要求较高的企业可以选择SNMP v3，因为它提供数据加密。

所有ProSafe千兆堆叠式多功能智能交换机提供世界级的可靠性，包含终身有限保修及可选的专业维护计划。该系列交换机为ProSafe网络管理软件（NMS100）进行了优化，并能与其他基于SNMP的软件共同工作。

*可选模块包括AGM731F ProSafe 1000BASE-SX SFP GBIC，AGM732F ProSafe 1000BASE-LX SFP GBIC，AGM733 ProSafe 1000BASE-LZ SFP GBIC

GS724TS 24端口千兆堆叠式多功能智能交换机主要技术规范如下表： 产品名 订货号 网络协议和标准

24端口千兆堆叠式多功能智能交换机 GS724TS

-IEEE 802.3 10BASE-TIEEE 802.3ab 1000BASE-TIEEE 802.3x 流量控制

4个10/100/1000M 端口（MDI / MDIX 自适应）；两个专用堆叠端口

IEEE 802.1Q 静态 VLAN（最高 128个）基于端口 QoS

02.3ad 链路聚合（LACP）SNMP v1/v2/v3RFC 1493 Bridge MIB访问控制列表（ACL）

-基于三层和四层的服务质量（QoS）SNTP

-RMON Group 1，2，3，9 GS724TS 接口

管理规范

-Private Enterprise MIB线缆检测

-基于 WEB 浏览器的配置管理软件可升级

GS724TS 性能规范

-转发模式：存储和转发堆叠带宽：20 Gbps

-网络延迟：1000Mbps 至 1000 Mbps 传输，存储和转发模式下 64 字节帧延迟不到 20 微秒寻址：48 位 MAC 地址

-地址数据库大小：每系统 8，000 个 MAC 地址

-平均无故障间隔（MTBF）：100，000 小时（大约11年）每端口：连接、活动、速度

-每千兆端口：连接、活动、速度、堆叠240 VAC，50-60 Hz

-尺寸：440 x 257x 43.2毫米（17.32x 10.12 x 1.7 英寸）50°C（32°存放温度：-20°158° F）存放湿度：最大相对湿度 95%，无冷凝

-工作高度：最大10，000 英尺（3，000 米）CE mark，commercialVCCI Class A

-EN 55022（CISPR 22）C-Tick

-CE mark，commercial

-CUL 60950（Listed）/ EN 60950（Low Voltage Directive）橡皮垫脚机架套件

-资源 CD 光盘-安装指南

-保修/支持信息卡 包装内容

第四篇：简单网管交换机端口镜像功能设置（范文模版）

简单网管交换机端口镜像功能设置

文档适用产品型号：FS116E,JFS524E,GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E,JGS524E,XS708E,GS105PE 端口镜像

端口镜像功能是把交换机一个或多个端口的数据在发出或接收的同时复制一份到指定的镜像端口，以监测进出网络的所有数据包，从而很好的保证网络安全；在网络出现故障时，也能迅速地进行故障定位。简单网管交换机支持一（镜像端口）对多（源端口）的端口镜像。拓扑：

上图中，路由器连接在交换机XS708E的01号端口，监控主机连接在交换机的08号端口。一般所有出口的流量均会通过出口路由器，所以只需监控路由器端口即可收集局域网中所有上网数据。管理软件（ProSafe Plus Utility）版本：V2.2.24 配置：

进入系统>监控>端口镜像，配置界面如下图所示。

端口镜像：默认值为禁用，即未启用此功能，点选启用，启用端口镜像功能； 源端口：此处选择被监控的端口，这里选择连接出口路由器的01号端口； 目标端口：此处选择监控端口，即连接监控服务器的08号端口。

注意：源端口不可作为目标端口，并且源端口或目标端口不可作为LAG成员。点击应用。

第五篇：交换机申请报告

关于会所增加交换机的申请报告

公司领导：

会所练习场的交换机有很多端口因为打雷导致端口烧坏，不能使用，而且没有备用的交换机替换无法拆下来修理，因此申请购买一只24口二层交换机将其替换下来修理。同时可以作为备用以防急需。

妥否，请领导批示！

顺发千岛湖旅游有限公司千岛湖洲际度假酒店

工程部

二零一二年九月七日