ZyXEL ES-3124身兼数职

在社会的各个领域与网络日益密不可分的今天，拥有高效安全的网络已成为企业在激烈竞争中制胜的关键，而这又直接取决于企业网络配备的交换机的品质。选择一台性能稳定高效、智能安全的交换机，能够提高企业效率，助力企业成长，因此已成为企业主必须关注的问题。针对这一情况，合勤科技（ZyXEL）推出了24口 L2+高速可网管以太网交换机ZyXEL ES-3124。

ZyXEL ES-3124可支持L2+的数据报文交换，所以管理员可以依据L2/L3/L4协议信息进行策略设定。根据这些策略依据，ES-3124可进行严格的QoS管理，因此可以轻松处理语音、视频、数据三重播放业务。该产品具有高效传输、智能管理、高级安全机制等特点，能够在有效确保网络应用的高性能的同时，对用户宽带资源分布进行平衡和控制，并提供全面、易管理的网络安全特性，同时降低拥有成本。ES-3124交换机的优异性能和成本优势，使它成为企业用户局域网接入因特网设备的又一新选择。

ZyXEL ES-3124拥有的高效交换体系，提供了高达12.8Gbps的无阻塞线速交换，在保证足够带宽的同时能轻松应付大量的网络信息。该产品具有24口10/100Mbps RJ-45端口，2个千兆以太网RJ-45接口，2个SFP/RJ-45千兆共享接口，满足不同的网络部署需求。其内置的4个千兆上联端口也为核心交换提供了极佳的扩展性、冗余性和连接性。同时，ES-3124还提供了IGMPv3“源过滤”功能，即允许主机指定接收或指定不接收某些数据源的报文。这样，来自非要求的主机发送的网络数据包会被阻止，有效避免了不必要的传输所带来的带宽浪费。此外，该产品所支持的SNMPv3协议在很大程度上实现了对数据的加密与鉴别。依据该协议，ES-3124可确保数据从合法的数据源发出、在传输过程中不被篡改，有效的保证了数据的机密性。

为了使管理员轻松实现对局域网的精确、智能管理，ZyXEL ES-3124配备了优异的QoS和WFQ（加权公平队列）机制来优化多服务应用。WFQ算法能分配更多带宽给如语音等关键应用从而提高网络利用率。针对多种条件下区分网络数据包的需求，ZyXEL ES-3124通过ACL对二层至四层的多层信息定义数据包进行优先级分类管理，为构造高效多层服务平台提供了有力的保障。而ZyXEL iStackingTM技术的应用，更有效实现了通过一个IP管理多达24台丛集交换机，从而大幅降低了用户的管理成本，极大提升了网管员的管理效率。

另外，ES-3124采用了WFQ算法和SPQ（严格优先级队列）算法，在提升管理效率的同时节约了网络资源，并提高了网络的应用性能。这两种队列算法充分保证QoS的精度，它们可以为每个端口提供8个不同传输类型的优先队列，允许网管员进行传输类型策略设置或基于规则进行速率限制，从而有效控制用户网络带宽分配，防止了带宽囤积现象的发生，保证了网络的稳定和应用水平。ES-3124允许管理者基于规则进行速率限制，在保证网络流量稳定的情况下，限制了网络流量分配的不平衡，提高了网络带宽资源的利用率。

考虑到企业网络的复杂多样及易受攻击的特点，ZyXEL ES-3124采用了DHCP Snooping技术。当开启DHCP Snooping功能时，交换机会对DHCP报文进行侦听，并可以从接收到的DHCP报文中提取并记录IP地址和MAC地址信息，同时将这些端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP报文，而不信任端口会将接收到的DHCP报文丢弃。这样，就可以实现对不明情况的DHCP Server的屏蔽。此外，ES-3124产品还可实现端口与MAC地址和用户IP地址的绑定，这样可保证用户身份的合法性和唯一性，有效避免IP地址冲突、帐号盗用等问题的发生。

不容忽视的是，ZyXEL ES-3124还提供了全面的ACL增强网络边缘安全性机制。该产品通过使用端口MAC过滤、每端口MAC数量限制、基于端口的802.1x认证来保护终端设备，甚至可通过TCP/UDP端口过滤控制员工可访问的网络资源。通过这些机制的应用，网管员可以更加高效地管理整个企业网的安全。并且，ES-3124还支持VLAN（4K）、802.1x,MAC freeze、MAC过滤，以及侵入锁定，为网管员提供了更加丰富的安全防护选择。

综合而言，ZyXEL ES-3124交换机集性能、稳定性、智能管理性及安全性于一身，是一款经济、高效的局域网接入设备。它提供高质量的文件传输及多媒体应用服务网络系统，能够对大量的网络信息传输进行及时高效处理，同时满足企业网络稳定安全、易于管理等多重需求。（责任编辑：王海旭）