升级千兆三板斧(3)

　　当SI在与用户洽谈网络升级问题时， 企业中的网管人员可能会扮演反对者的角色。其原因是，网络升级到千兆，网络上信息资源的迅速增加以及网络应用更加多元化，导致了网络架构、网络管理以及安全控制日趋复杂。这样就需要网管人员对广播风暴的抑制、流量控制、子网间隔离、QoS以及相关的网络安全技术具有极高的掌控能力。普通网管人员很难做到，成为反对者也就不足为怪了。
　　
　　众多网络产品供应商已经对此拿出了相应的解决方案―智能型千兆交换机。以Netcore7108NST为例，它的设计就简化了网络管理工作，降低网管人员的工作负荷。该产品支持的QoS功能，使用户只需通过配置基于IEEE802.1p的优先级控制，能主动避免吞吐量下降的网络拥塞现象，还可主动从拥塞状态恢复正常的能力；通过配置基于IPTOS的优先级支持，可优先处理具有较高优先级的业务（如视频会议、图像监控、文件传输），但不会导致网路拥塞。它还附带一套图形化界面的配置管理软件，以协助用户完成有关功能配置。
　　
　　企业中关键部门（如财务部门）的数据防护、保密问题，不仅让SI进行网络设计时头疼不已，网管维护时也经常会紧皱眉头。作为单位局域网的重要组成部分，财务部门网络不能独立于整体之外，网络操作系统授权保护方法收效甚微。多数千兆智能交换机在网络安全设计方面，一般采用划分VLAN方法。这样可以通过VLAN标记来增强信息保密性的同时，还可有效的抑制广播风暴，从而提高网络的安全性、可靠性。