隨著寬帶建設(shè)的迅速發(fā)展和高清智能監(jiān)控系統(tǒng)的運(yùn)用，用戶網(wǎng)絡(luò)的應(yīng)用越來越多，網(wǎng)上交易、收費(fèi)管理、視頻點(diǎn)播、遠(yuǎn)程教育、智能檢測(cè)、遠(yuǎn)程圖像監(jiān)控等成為用戶的現(xiàn)實(shí)需求。

第三層交換機(jī)的應(yīng)用也從最初的核心層、匯聚層在逐漸滲透到接入層。第三層交換機(jī)的優(yōu)勢(shì)主要體現(xiàn)在應(yīng)用與網(wǎng)絡(luò)安全兩個(gè)方面。

（網(wǎng)絡(luò)安全常見問題）

交換機(jī)作為企業(yè)網(wǎng)絡(luò)/監(jiān)控網(wǎng)絡(luò)傳輸?shù)暮诵倪B接設(shè)備，如何守護(hù)網(wǎng)絡(luò)安全？今天將和大家一起分享：

01、802.1x加強(qiáng)安全認(rèn)證

802.1x協(xié)議是IEEE制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，其全稱為基于端口的訪問控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢(shì)的基礎(chǔ)上提供一種對(duì)連接到局域網(wǎng)用戶進(jìn)行認(rèn)證和管理功能，可以很好的支撐寬帶網(wǎng)絡(luò)的計(jì)費(fèi)、安全和管理要求，達(dá)到了接受合法用戶接入，保護(hù)網(wǎng)絡(luò)安全的目的。

02、QoS流量控制

三層交換機(jī)的QoS流量控制技術(shù)能夠?qū)⑺械臉I(yè)務(wù)流進(jìn)行優(yōu)先級(jí)劃分，保障重要業(yè)務(wù)優(yōu)先傳輸，避免網(wǎng)絡(luò)堵塞。

03、防DoS攻擊

安全交換機(jī)采用專門的技術(shù)來防范DoS攻擊，它可以在不影響正常業(yè)務(wù)的情況下，智能的檢測(cè)和阻止惡意流量，從而防止網(wǎng)絡(luò)受到DoS攻擊的威脅。

04、VLAN劃分

VLAN劃分是具備安全防護(hù)功能的交換機(jī)的基本配置。VLAN可以在二層或者三層交換機(jī)上實(shí)現(xiàn)有限的廣播域，它可以把網(wǎng)絡(luò)劃分成一個(gè)一個(gè)獨(dú)立的區(qū)域，可以控制這些區(qū)域是否可以通訊。

05、ACL訪問控制

訪問控制列表(ACL)是一種基于包過濾的訪問控制技術(shù)，以前只在核心路由器才獲使用。在交換機(jī)中，訪問控制列表措施可以基于源/目標(biāo)交換槽、端口、源/目標(biāo)VLAN、源/目標(biāo)IP、TCP/UDP端口、ICMP類型或MAC地址來實(shí)現(xiàn)。

ACL訪問控制不但可以讓網(wǎng)絡(luò)管理者用來制定網(wǎng)絡(luò)策略，針對(duì)個(gè)別用戶或特定的數(shù)據(jù)流進(jìn)行允許或者拒絕的控制，也可以用來加強(qiáng)網(wǎng)絡(luò)的安全屏蔽，讓黑客找不到網(wǎng)絡(luò)中的特定主機(jī)進(jìn)行探測(cè)，從而無法發(fā)動(dòng)攻擊。

騰達(dá)三層交換機(jī)適用于企業(yè)、園區(qū)等中大型網(wǎng)絡(luò)核心層，從騰達(dá)上市的三層交換機(jī)：TEG5328F、TEG5328P-24-410W，包括近期即將上市的TEG5312F、TEG5310P-8-150W可以看出，對(duì)于直接接入層的PoE交換機(jī)，也做了相應(yīng)完全匹配的三層安全防護(hù)功能，全方位的守護(hù)網(wǎng)絡(luò)安全，騰達(dá)產(chǎn)品無論在WLAN組網(wǎng)還是智能監(jiān)控組網(wǎng)中更加適用和滿足中小工程商需求。