行业新闻
南京电信宽带网对LAN设备选型
发布时间 2018-04-02 01:21:41 信息来源：南京电信宽带网浏览量
南京电信宽带网对LAN设备选型
局域网中常采用的设备包括路由器、交换机、防火墙及服务器等， 我们先简单介绍设备选型的基本原则。
① 路由器就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。 低端路由器主要适用于中小型办公网络，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端路由器适用于大中型办公网络， 选用的原则也是考虑端口的支持能力和包交换能力。
② 交换机同一网络上的计算机如果超过一定数量，就很可能会因为网络上大量的广播而导致网络传输效率低下。如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的 性能非常高，既有路由器的功能，又具有二层交换的网络速度。除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。
③ 工作组交换机采用可网管交换机，实现对每台接入计算机的 控制，实现VLAN的划分，确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接， 避免可能产生的网络瓶颈。中心交换机采用三层交换机，实现VLAN 间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。
④ 防火墙有软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台上的软件产品，它通过在操作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙的硬件和软件都单独进行设计， 有专用网络芯片处理数据包。同时，采用专门的操作系统平台，可以避免通用操作系统的安全性漏洞。并且，对软硬件的恃殊要求使硬件防火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的优点。
硬件防火墙分为包过滤防火墙、应用网关防火墙和规则检查防火墙。对于企业网络而言，通常应当选择包过滤防火墙。
⑤ 当服务器的性能不能满足网络访问需要时，可以利用已有的多台低配置服务器构建服务器集群，或者利用软件、硬件等方式实现服务器的负载均衡，既可以提高服务器的整体处理性能，又可以有效 地延长服务器的使用寿命。
