ECOM S2524G使用说明书_操作手册.docVIP

全千兆最便宜!ECOM智能网管型交换机试用今天，太平洋评测室收到一款由龙维科技（ECOM）送测的企业级交换机产品，型号为S2524G。拿到产品后，小编打开包装接通网络，大致了解了一下这款产品的功能，S2524G其实与市场上2000元价位的交换机产品非常相似，全千兆，24端口，可管理，功能方面也是中规中矩。它的售价是多少呢？小编首先就想到了这点，因为同类产品已经非常成熟了，想必S2524G的售价也不会很高，查了一下报价，确实有些让小编吃惊，S2524G的公开报价仅为1350元，这个价格一般只能买到百兆（配备千兆级联端口）的可管理交换机产品。 ECOM S2524G图片评测论坛报价网购实价 　　在试用之前，我们大致先看一下S2524G所具备的一特性。S2524G提供了24个10/100/1000Mbps自适应RJ-45端口，交换容量为48Gbps，可实现无阻塞的双向千兆转发；采用全图形化WEB配置界面；常规功能像VLAN、QoS、IGMP、广播抑制等也是一应俱全。升级千兆网络对于很多企业来讲是刚性需求，在满足了吞吐要求之后，网络的稳定，安全就成为了用户真正关心的问题。 　　应该买台怎样的交换机呢？如果您非常在意成本，那非管理型产品将是您的首选，但这时内网对于每个人都是“大门敞开”，除了安全风险，由于这类产品不支持链路冗余，级联链路单点失效也会对网络造成较大的影响。所以，傻瓜型交换机虽然做到了低价易用，但往往并不是最佳的选择。交换机应当负责起内网的安全性与可靠性，前者依靠内网准入机制，后者依靠链路冗余，本次试用我们也将主要围绕这两个方面。 网络准入控制 　　非管理型交换机无法实现网络准入控制。我们常见到这样的情景，任何人只要手中有一根网线，插入交换机，他的电脑就可以访问网络中的资源了，这其实存在很高的风险——如何区分公司内部电脑和外部电脑，管理员往往毫无办法。也许在以前这一问题并不突出，但随着笔记本的普及，交换机端口管理便成了一个无法忽视的问题。S2524G支持基于802.1x的准入控制机制，配合radius验证可以很轻松的将非受权用户拒之门外。 802.1x、Radius 　　802.1x是IEEE为了解决基于端口的接入控制而定义的一个标准。802.1x认证由三部分组成：客户端、认证系统和认证服务器。在客户端和认证系统之间使用 802.1x协议进行通信，在认证系统和认证服务器之间使用RADIUS 协议进行通信。S2524G在这里就像是个代理，控制着端口的开关，如果认证通过，端口将开放，客户机可以对网络进行访问，反之，即使用户插上的网线，网络也是不通的。 802.1x配置 　　实现网络准入控制，S2524G的设置方法很简单，分别需要在交换机上设置和配置radius服务器。如上图，我们配置了802.1x，只需要填写radius服务器地址和密钥即可。接下来需要配置端口状态，共有三种状态，Auto、force authorized和force unauthorized。Auto指端口根据认证成功与否开启或关闭相应端口，force authorized指端口始终打开，而不进行验证，force unauthorized指端口始终关闭，不响应用户请求。默认为force authorized，我们将15端口修改成了Auto。 　　第二步，配置radius服务器 配置radius服务器 　　我们使用的是WinRadius。WinRadius的设置也很简单，全图形界面，有兴趣的网友可以在网上找到很多教程，这里不再赘述。还差最后一点，PC机配置。 802.1x身份验证 　　PC机配置仅需一步，Windows XP之后的系统都支持802.1x身份验证，在本地连接--属性中我们只需将“选择网络身份验证方法”设置为“md5-质询”即可。全部配置完成，效果如何？我们只需将电脑的网线插入S2524G的15端口就能看到。 　　当把网线插入端口15时，XP给出了提示信息，在网络连接中，可以看到“本地连接6”正在进行身份验证。左下角的QQ正在试图登录。 身份认证中 点击提示信息，用户被告之需要输入用户名及密码 验证通过，端口已开放，IP地址获得成功，QQ登录成功 　　通过简单的几步设置，借助S2524G智能交换机我们就实现了网络准入控制。 链路冗余 　　在组建网络时，我们除了要考虑安全性还要考虑可靠性，实现高可靠性一种最简单的方法就是在交换机之间部署一条以上的连接实现链路冗余，这可以很好的避免因单链路失效而导致一个接入节点整体失效。不过实现链路冗余，交换机必须具备一定机制来避免“二层广播风暴”，这种机制就是生成树协议（Spanning Tree Protocol）。STP协议应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络