正面圖

FS728TLP是全金屬機(jī)身,完整機(jī)架尺寸的二層交換機(jī)。前面板包括24個(gè)百兆以太網(wǎng)端口,2個(gè)單獨(dú)千兆以太網(wǎng)端口,2個(gè)千兆電口/SFP復(fù)用口。
 
前面板的左邊,有電源、PoE供電峰值、風(fēng)扇運(yùn)行狀態(tài)指示燈。左下角有重啟和恢復(fù)出廠設(shè)置的按鈕。前面12個(gè)端口(1-12)支持PoE供電,符合802.3af標(biāo)準(zhǔn),每端口最大功率為15.4W。

右邊的25-26端口為獨(dú)立千兆以太網(wǎng)接口。27-28端口為光電復(fù)用端口??梢宰鳛樯下?lián)匯聚交換機(jī)使用。根據(jù)距離的遠(yuǎn)近,可以選擇電口或者光口。選擇光口的話需要另外配備SFP模塊。

軟件功能測(cè)試

將FS728TLP接入到任意一個(gè)網(wǎng)絡(luò)中,如果該網(wǎng)絡(luò)中有DHCP服務(wù)器,那么交換機(jī)應(yīng)該會(huì)自動(dòng)獲取到IP,如果沒(méi)有DHCP服務(wù)器,那么可以通過(guò)FS728TLP的默認(rèn)IP:192.168.0.239來(lái)訪問(wèn)。如果你不確定的話,可以打開(kāi)交換機(jī)附帶光盤上的Smart Control Center軟件,該軟件可以發(fā)現(xiàn)同一網(wǎng)絡(luò)中的NETGEAR交換機(jī)設(shè)備。通過(guò)SCC還可以導(dǎo)入交換機(jī)的配置,升級(jí)固件等。從這個(gè)軟件的搜索結(jié)果來(lái)看,網(wǎng)絡(luò)中的FS728TLP的IP地址是自動(dòng)獲取的,192.168.100.72,選擇它并點(diǎn)擊Web Browser Access即可訪問(wèn)其配置界面。

NETGEAR使用軟件發(fā)現(xiàn),WEB管理的方式來(lái)配置交換機(jī)。相比使用命令行來(lái)說(shuō)會(huì)方便得多,需要學(xué)習(xí)的東西也少了。進(jìn)入配置界面后,會(huì)要求進(jìn)行身份認(rèn)證,默認(rèn)的密碼就是password。WEB界面顯得簡(jiǎn)單直觀。包括“系統(tǒng)”,“交換”,“QoS”,“安全”,“監(jiān)控”,“維護(hù)”和幫助選項(xiàng)。每個(gè)大的選項(xiàng)下面都有其相應(yīng)的子菜單。

系統(tǒng)管理

在System——Management下面,可以看到交換機(jī)已經(jīng)運(yùn)行了多久,固件版本,IP地址。在這里,可以設(shè)置交換機(jī)的管理地址,時(shí)間服務(wù)器的地址等等。
可以設(shè)置Auto-Dos以防止DoS攻擊:


 
可以啟用綠色以太網(wǎng)來(lái)降低交換機(jī)的功耗:


 
關(guān)于EEE

EEE,即高效以太網(wǎng)(Energy-Efficient Ethernet),是針對(duì)雙絞線及其背板,通過(guò)在低數(shù)據(jù)傳輸?shù)臅r(shí)候降低電源消耗來(lái)實(shí)現(xiàn)減少50%或者更多的電源消耗,同時(shí)還得保持對(duì)已有網(wǎng)絡(luò)設(shè)備的兼容。

在Device View下面,可以方便的查看交換機(jī)的狀態(tài)。并直觀的配置端口、系統(tǒng)等設(shè)置:FS728TLP還可以設(shè)置通過(guò)LLDP來(lái)發(fā)現(xiàn)鄰居設(shè)備,通過(guò)設(shè)置DHCP過(guò)濾來(lái)過(guò)濾掉不信任域的DHCP信息。

DHCP Filtering技術(shù)是DHCP安全特性,通過(guò)建立和維護(hù)DHCP Snooping綁定表過(guò)濾不可信任的DHCP信息,這些信息是指來(lái)自不信任區(qū)域的DHCP信息。DHCP Filtering綁定表包含不信任區(qū)域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息。

PoE網(wǎng)線供電功能

關(guān)于PoE

網(wǎng)線供電功能——IEEE 802.3af標(biāo)準(zhǔn),讓以太網(wǎng)線向網(wǎng)絡(luò)設(shè)備供電,同時(shí)也如同普通以太網(wǎng)交換機(jī)來(lái)傳輸數(shù)據(jù)。典型的PoE用戶是向不方便步電源線或者布線太貴的網(wǎng)絡(luò)中添加新的網(wǎng)絡(luò)設(shè)備(如無(wú)線AP)或者VoIP電話。

PoE設(shè)備必須符合該標(biāo)準(zhǔn)來(lái)發(fā)送和接收電源。

設(shè)備必須發(fā)送或者接收電源,但是二者同時(shí)支持。

電源供電設(shè)備稱之為PSE,被供電設(shè)備則是PD。

802.3af可供15.4瓦,而802.3at可供30瓦。

FS728TLP的PoE功能非常細(xì)致。可以實(shí)現(xiàn):

打開(kāi)/關(guān)閉供電功能

設(shè)置端口供電優(yōu)先級(jí)

設(shè)置發(fā)現(xiàn)模式(ieee,pre-ieee,auto)

供電日程安排

供電限制類型

供電功率限制

其配置,都可以在PoE菜單里面找到:


 
其中,設(shè)置PoE的時(shí)間安排可以滿足上班時(shí)間供電,下班時(shí)間斷電或者其他個(gè)性化的需要,首先需要設(shè)置好SNTP服務(wù)器,然后配置至少一個(gè)日程安排,然后到PoE Port Configuration里面配置,將其應(yīng)用到端口:


 
交換功能

鏈路聚合

FS728TLP支持最多8個(gè)LAG組??梢詫⑶д咨下?lián)端口做鏈路聚合,提升上連帶寬的同時(shí)增加冗余性。
 
(1針對(duì)IP電話的優(yōu)化

作為交換機(jī)的基本功能之一,F(xiàn)S728TLP的VLAN配置非常簡(jiǎn)單。默認(rèn)情況下,F(xiàn)S728TLP已經(jīng)擁有3個(gè)VLAN,VLAN 1為默認(rèn)VLAN,默認(rèn)情況下所有端口都是屬于這個(gè)VLAN。VLAN2則是Voice VLAN,也就是語(yǔ)音VLAN。VLAN 3為Auto-Video VLAN。

對(duì)于普通的數(shù)據(jù)VLAN,通過(guò)添加VLAN ID,將端口加入該VLAN,修改該端口的PVID即可。FS728TLP的語(yǔ)音VLAN功能,通過(guò)在數(shù)據(jù)流量高的端口提高語(yǔ)音流量的優(yōu)先級(jí),降低普通數(shù)據(jù)流量的優(yōu)先級(jí)來(lái)確保IP電話的語(yǔ)音質(zhì)量。其配置也比較簡(jiǎn)單:


 
在Voice VLAN下面,有個(gè)Port Setting,在這里將Voice VLAN Mode改為Enable就可以。

此外FS728TLP還支持Auto-VoIP,Auto-Video。對(duì)于Auto-VoIP,通過(guò)在端口上面開(kāi)啟該功能,可以自動(dòng)檢測(cè)SIP, H.323, SCCP流量并提升其優(yōu)先級(jí)。當(dāng)IP電話接上FS728TLP的時(shí)候,交換機(jī)會(huì)將IP電話劃入語(yǔ)音VLAN里面去,可以識(shí)別到Avaya, CISCO, H3C等廠商,也可以自己添加自定義的廠商。

(2針對(duì)視頻流量(如IP視頻監(jiān)控)的優(yōu)化

如果將支持多播的設(shè)備連接到交換機(jī)上面,通過(guò)開(kāi)啟Auto-Video功能,可以簡(jiǎn)化IGMP snooping的配置。如果開(kāi)啟了Auto-Video功能,那么IGMP snooping和IGMP snooping查詢都將會(huì)運(yùn)行在Auto-Video VLAN上。Auto-Video的功能,其實(shí)就是自動(dòng)化的IGMP Snooping設(shè)置。運(yùn)行IGMP Snooping的二層設(shè)備通過(guò)對(duì)收到的IGMP報(bào)文進(jìn)行分析,為端口和MAC組播地址建立起映射關(guān)系,并根據(jù)這樣的映射關(guān)系轉(zhuǎn)發(fā)組播數(shù)據(jù)。當(dāng)二層設(shè)備沒(méi)有運(yùn)行IGMP Snooping時(shí),組播數(shù)據(jù)在二層被廣播;當(dāng)二層設(shè)備運(yùn)行了IGMP Snooping后,已知組播組的組播數(shù)據(jù)不會(huì)在二層被廣播,而在二層被組播給指定的接收者。

安全功能

FS728TLP支持端口保護(hù),可以將MAC地址綁定到具體的端口,實(shí)現(xiàn)該MAC地址只能通過(guò)此端口連接網(wǎng)絡(luò)的功能。FS728TLP也支持802.1X,可以設(shè)置端口認(rèn)證。

如果你想實(shí)現(xiàn)端口隔離,并只允許某幾個(gè)端口是公共端口,那么可以使用端口保護(hù)功能,配置起來(lái)非常簡(jiǎn)單,無(wú)需再配置公共VLAN,私有VLAN之類的:


 
對(duì)于類似FS728TLP這種定位的交換機(jī)來(lái)說(shuō),支持IP ACL還是比較讓人驚喜的功能的,通過(guò)設(shè)置IP ACL,可以設(shè)置IP和端口的綁定,對(duì)于接入層交換機(jī)來(lái)說(shuō),可以提升整體網(wǎng)絡(luò)的安全性。


 
其他功能

FS728TLP支持端口鏡像,可以輕松監(jiān)控網(wǎng)絡(luò)狀況:


 
此外,F(xiàn)S728TLP支持雙固件,也就說(shuō),可以上傳2個(gè)固件,當(dāng)某個(gè)固件發(fā)生問(wèn)題的時(shí)候,另外一個(gè)固件將可以正常使用,此時(shí)只要修復(fù)故障固件即可,可以減少停機(jī)時(shí)間。

FS728TLP作為一款百兆PoE交換機(jī),其支持的功能眾多,除了必不可少的VLAN,鏈路聚合,端口鏡像,802.1X等,還支持QoS,語(yǔ)音VLAN,視頻VLAN,綠色以太網(wǎng),DHCP過(guò)濾,DHCP Snooping,IP ACL,802.1X,端口保護(hù)等。功能齊全,配置非常簡(jiǎn)單。此外,該交換機(jī)還通過(guò)綠色以太網(wǎng)技術(shù)來(lái)降低功耗。雖然在NETGEAR的產(chǎn)品類別里面是屬于智能網(wǎng)管型,但是其功能已經(jīng)非常強(qiáng)大,可以說(shuō)是“增強(qiáng)型”的智能網(wǎng)管交換機(jī)。

分享到

renxinbo

相關(guān)推薦