您当前位置:首页 > 网管文库 > 网络设备

局域网交换机选购指南

大势至可以提供从上网行为管理到电脑文件防泄漏、企业数据防泄密一站式解决方案
聚生网管软件下载 是一款专业的上网行为管理系统,有效控制局域网网速、限制网络流量、禁止电脑玩网络游戏、禁止局域网迅雷下载上传、屏蔽网页视频、进行IP和MAC地址绑定、禁止无线路由器接入局域网等
大势至共享文件管理系统下载 是一款专门设置服务器共享文件访问权限,详细记录共享文件访问日志。设置共享文件访问权限,只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘,禁止拖拽共享文件和打印共享文件等,保护共享安全。
大势至电脑文件防泄密系统下载 是一款有效禁止U盘使用、禁用USB存储设备使用,可以只让使用特定U盘、向USB存储设备复制文件必须输入密码,以及禁止发送邮件附件、禁止使用网盘上传文件、禁止FTP文件上传以及禁止QQ发送文件、禁止微信发送文件等方式泄漏电脑文件,实现企业数据防泄密。
大势至网络准入系统下载 是一款有效禁止外来电脑接入局域网,实现局域网接入认证,禁止外来电脑访问局域网共享文件、禁止局域网电脑修改IP地址、绑定IP和MAC地址、禁止无线路由器接入局域网、隔离局域网电脑,实现局域网网络准入控制。

  选型标准之一:模块化还是固定设置?

  现在市场上主要有两种类型的交换机。

  一种是模块化的交换机。这种类型的交换机最大的特色就是模块化。他把一些具体的功能设置成具体的模块,用户需要的话可以像堆积木那样,一块块的堆积起来。他具有很强的可扩展性,诸如用户可以根据需要,采用千兆网模块、ATM模块、令牌环模块、FDDI模块等等。所以,模块化的交换机可以将具有不同协议、不同拓扑结构的网络连接起来,其一般被用在骨干网上。虽然其功能强大,配置灵活,扩展性好,但是其价格也不是一般企业可以接受的。一般来收,企业在组建局域网的时候,是不会考虑利用模块化的交换机的。除非是企业钱多的没处花了,才会考虑去配置模块化的交换机。

  还有一种就是固定配置的交换机。这种交换机就是其端口都是固定的,买来时什么端口就是什么端口,以后不能自己添加模块。可见,固定配置交换机在灵活性上、扩展性上都没有模块化交换机来的好。虽然其有这么多的缺点,但是其有一个很大的优势,就是价格优势。其价格根同等配置的模块化交换价比起来,具有很大的优势。

  在企业组建局域网的时候,因为拓扑结构、网络协议往往是统一的,而且,也不会像广域网那样出现太大的变化。故,在组建企业内部的局域网的时候,利用固定化配置的交换机已经绰绰有余。而没有必要花这个冤枉钱去购买模块化的交换机。

  笔者建议:

  在企业局域网建设的时候,利用固定化配置的交换机已经可以满足企业的需求,而且因为其有明显的成本优势,故其成为企业内部网络组建的首选。

  选型标准二:CPU的选择。

  我们在选择购买电脑的时候,通常有两个选择,是选择组装机呢,还是选择品牌机。组装机的话,一般没有公司特有的技术,而且,电脑的兼容性方面,也有待考验。而若选择品牌机的话,一方面其兼容性方面一般不会有什么问题,另一方面,品牌机往往都会有一些额外的技术,如通过一些软件来提高电脑的运行效率等等。

  我们在选择交换机的时候,也遇到了类似的问题。其实,一台交换机就是一台计算机,有大脑“中央处理器”。而在选择交换机的时候,这个大脑好不好,是有很大区别的。现在的交换机采用的中央处理器基本上有两种。

  一种是通用的中央处理器。通用的也就是不是为某个特定型号的交换机而设计的,一般来说,工作效率比较低。如果交换机上的端口都同时被使用的话,就会引起丢包、堵塞等情况。另外一种是专用型的处理器,是专门为交换机设计的芯片。由于是专门针对交换机的特点而设计的芯片,那么兼容性就会比较高,运行效率也不错。

  在实际采购时,考虑芯片的时候,要注意两个问题:

  一是要防止有些不良的商人,调换芯片。一般来说,专用芯片比通用芯片价格要高一点,有些不良商人就会对芯片进行掉包,以赚取这个差价。

  二是到底该选择哪种芯片的交换机呢?笔者认为,一般企业只需要选择一台专用型芯片的交换机作为企业网络的主干交换机;而其他交换机的话,利用通用型的芯也足以满足企业的办公需求。当然,这是出于成本的考虑。如企业觉得多花点钱没关系,那都购买专用型芯片的交换机,当然是最好的了。

 

  选购标准三:功能上的考虑。

  交换机的功能主要是用来做数据的交换。但是,我们在选型的时候,还需要考虑的一个功能就是,交换机是否支持虚拟局域网技术,而且,其采用的是什么工作方式。

  我们知道,企业在网络组建的时候,会为很多问题所困扰。如数据访问的安全问题,网络堵塞问题,IP风暴问题等等。其实,很多网络问题,可以通过虚拟局域网来实现。

  如可以利用虚拟局域网技术,把财务部门或者研发部门等具有比较机密信息的部门的网络,利用虚拟局域网进行隔离。让其他的部门,即时都是在企业网络内,也无法对他们的电脑进行访问。如此的话,就好像是把他们的网络划分成独立的网络,这就可以保障他们部门网络数据的安全。同时,他们也可以正常的访问外网,不会受到任何的影响。

  在没有虚拟局域网的时候,要实现这个目的,那时一件很麻烦的事情。及时实现了,那么对于我们网络管理员来说,管理工作很很大。而现在有了虚拟局域网的话,使得这个需求可以顺利的实现。

  所以企业在选择交换机的时候,必须要考虑一个问题,就是在企业网路组建中,是否需要采用虚拟局域网。若我们在企业网络的组建中,可能需要用到这个功能的话,那么我们在购买交换机的时候,就需要注意,交换机是否有这个功能。

  另外,虚拟局域网其还有很多的实现方式。不同的实现方式,其解决效率是不同的。如简单的说,虚拟局域网就有动态虚拟局域网与静态虚拟局域网的区别。从管理上来说,动态虚拟局域网比静态虚拟局域网管理起来,要方便的多。采用动态端口的话,当用户位置发生改变时,我们不需要作过多的更改,交换机会根据终端的MAC地址,自动的调整端口的虚拟局域网配置。而若是采用动态端口配置的话,当用户调动位置的时候,我们还不得不手工的改变虚拟局域网的端口配置。所以,从管理上方便来说,一般会选择动态虚拟局域网技术。

  但是,一分钱,一分货。现在中端的交换机基本上都已经具备了虚拟局域网技术。但是,具有动态虚拟网技术的交换机比起静态虚拟网技术的交换机来说,价格上还是有一定的差异的。所以,在选购时,我们主要考虑企业发展是否稳定。如果网络管理员根据经验判断,企业的办公室会经常的变动的话,为了我们后续工作的方便,还是此时口袋稍微松一点,买一个可以实现动态虚拟网管理交换机,免得我们以后老是改变端口配置。

  选购标准四:速率问题。

  其实,现在交换机的速度已经不是影响局域网性能的关键因素,像网卡一样,交换机的带宽对于企业网络办公应用来说,基本上应付起来,都是绰绰有余了。现在市面上,基本上已经找不到了10Md 交换机了。现在中断的交换机,端口速率基本都是在100M到1000M之间。

  对于中小企业来说,一般100M的交换机是其最明智的选择。因为现在企业主机基本上采用的是10M100M自适应网卡,也就是说,网卡会自己根据网络的具体情况选择具体的速率。所以,为其配置100M带宽的交换机的话,则就可以发挥网卡的最大性能。若再配置高带宽的交换机,如1000M交换机的话,那对于企业来说,可能是种浪费。

  另外对于100M的交换机来说,我们一般都选择的是可以自动判断采用哪种速率的交换机。也就是说,跟自适应网卡一样,交换机端口也可以根据网络的具体状态,判断是采用10M的速度传输还是采用100M的速度传输。

  我们在考虑交换机速率的问题的时候,有一个问题经常被我们忽略。交换机的数据传输速率除了其端口的速率影响外,还有两个影响因素。分别是背板带宽与包转发率。交换机的数据传输性能,一般是这个三个参数共同决定的。

  一般来说,作为企业内部网络主干级的交换机的时候,我们在选购的时候还需要关注一下这个两个参数。因为背板带宽越大的话,他及时当交换机在高负荷运作下,仍然能够提供高速的交换。所以,企业内部如果有视频会议、视频培训及比较多的网络应用服务器的话,则在企业内部网路的主干分支上,最好能够采用背板带宽比较大的交换机。

  而对于部门级别的交换机,一般来说,背板带宽对其网络性能的影响非常的小。所以,在考虑时,只要考虑端口速率可以满足要求即可,而不必太过于强调背板带宽。

  除了这个四个选购标准之外,我们在选购交换机的时候,我们可能还会考虑其他一些因素。如是购买第三层交换机还是购买第四层交换机;有可能还要考虑整个网络的布局,看看交换机会否成为整个网络性能的瓶颈问题,等等。不过一般来说,价格现在已经不再成为交换机采购的限制条件了。

大势至软件官网,禁止网络色情,网管软件,内网监控软件,禁止在线看电影,禁止局域网p2p

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统下载 是一款专门的办公室电脑监控软件、局域网网络控制软件,可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等,以及绑定局域网IP和MAC地址,防止ARP攻击行为等。
大势至文件共享管理软件下载 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件,可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件,保护服务器共享文件安全,防止共享文件越权访问。
大势至企业数据泄密防护系统下载 是一款专门保护电脑文件安全,防止U盘复制文件、禁用USB端口的软件,同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等,防止各种途径泄密。
大势至局域网接入认证系统下载 是一款专业的局域网网络准入控制系统,有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等,保护局域网安全。
大势至公司网络管理产品:
 
1、聚生网管局域网流量管理工具软件(点击下载),是国内最早、最专业的局域网监控软件、上网行为控制系统,可以有效管理公司局域网电脑上网行为,有效屏蔽迅雷下载、禁止迅雷上传,禁止pps上传、禁止看qq直播、禁止局域网玩游戏、禁止登录QQ游戏大厅、禁止员工炒股、限制上班看电影、进行局域网带宽限制、控制打开网页、禁止局域网网购、监控邮件内容、监控邮件附件、记录论坛发帖留言、防ARP攻击、查找局域网手机、禁止手机接入公司局域网、禁止私自安装无线路由器上网、防止无线局域网蹭网等;

2、网络特警上网行为管理设备(点击下载),专业的上网行为管理服务器、比上网行为管理路由器、上网管理路由器更强大,可以有效禁止电脑游戏、屏蔽网页游戏、限制局域网看视频、禁止别人看视频、限制P2P软件使用、禁止快车下载、局域网控制迅雷下载、限制股票软件、禁止上班炒股行为、进行局域网流量监控、限制带宽软件,禁止员工网络购物、屏蔽购物网站、屏蔽网页视频网站,并且独创了“创新直连”监控模式,国内最快捷、最简单、最安全控制多网段电脑上网行为,监控效率和综合性能最强的硬件网络管理系统、上网行为管理系统。

3、大势至USB端口管理工具(点击下载),一款强大的USB端口控制系统,有效禁用USB端口使用、屏蔽U口、禁止电脑使用U盘、屏蔽优盘使用、禁用优盘,禁止移动硬盘使用、禁止手机存储卡使用,可以有效地屏蔽USB存储设备而不影响USB鼠标键盘和非USB设备的使用;同时,还可以禁止修改注册表、禁止修改组策略、禁止修改msconfig启动项、禁止修改计算机管理、禁止F8键进入安全模式、禁止U盘启动电脑、禁止光驱启动电脑;此外,还可以只允许电脑访问特定网站,只让打开特定程序、只让运行特定软件或者禁止运行某些程序、禁止访问某些网站等;

4、大势至文件共享服务器监控软件(点击下载),是一款强大的共享文件服务器监控软件、服务器文件管理系统、服务器文件访问控制软件,最有效监控服务器共享文件的访问,详细记录修改服务器共享文件、删除服务器共享文件、复制服务器共享文件、剪切服务器共享文件或者打印服务器共享文件的行为,以及重命名共享文件等;同时,记录访问共享文件者的IP地址、MAC地址、主机名和域账号等信息,从而可以为网管员提供详细的服务器文件访问日志,便于加强服务器共享文件管理,保护单位无形资产和商业机密等;

5、大势至局域网网络准入管理系统(点击下载),是一款专业的公司局域网接入管理软件、内网接入控制系统,可以有效防止非公司电脑访问公司局域网、禁止外部电脑访问公司局域网、限制外来电脑接入公司局域网、禁止手机接入公司局域网、禁止手机无线上网、限制平板电脑无线上网,检测局域网处于混杂模式的网卡,防止局域网抓包、防止局域网嗅探;同时,还可以查找局域网无线路由器,禁止无线路由器接入公司局域网,禁止无线路由器上网,禁止局域网启用代理,限制员工代理上网,禁止电脑安装代理软件为其他电脑提供代理上网服务等;

6、大势至共享文件夹权限设置软件(点击下载),是一款专门由于管理共享文件访问、进行共享文件访问权限设置的软件,通过在开启共享文件的电脑或服务器安装以后就可以为本地账号分配共享文件的不同访问权限,这样局域网用户访问共享文件的时候就只能“读取”共享文件而禁止拷贝共享文件的内容、禁止将共享文件另存为本地磁盘、禁止打印共享文件;同时,对共享文件加密后用户访问共享文件的时候将被限定在一个特定的共享文件列表框内访问操作,可以禁止拖拽共享文件、禁止拷贝共享文件、禁止剪切共享文件到访问者自己的电脑,从而也可以防止U盘复制共享文件、防止通过网盘上传共享文件、防止通过FTP上传共享文件以及防止通过QQ将共享文件发送到外面去,从而全面保护了共享文件的安全。

7、大势至FTP服务器文件操作记录软件(点击下载) ,是一款专门监控FTP服务器文件访问操作日志的软件,可以详细记录局域网用户对FTP服务器文件的上传、下载、修改、删除、重命名等操作日志,可以记录访问者的FTP账户、IP地址、MAC地址和主机名等信息,并可以将FTP服务器文件操作日志导出为Excel格式,从而便于网管员实时审计局域网用户对FTP服务器文件上传和FTP服务器下载文件的情况,便于更好地保护FTP服务器的文件安全,保护单位无形资产和商业机密。

点击量:1000
公司简介:大势至公司是国内最早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062