利用VLAN技术提高内部网的安全性

局域网技术发展迅速,从传统的以太网(10Mb/s)到快速以太网(100Mb/s)、再到千兆以太网(1000Mb/s),从传统LAN到交换LAN、再到VLAN,也只不过是几年的时间。局域网技术的发展为实现办公信息化提供了很大的便利,增强了部门协作能力,提高了工作效率。另一方面,网络信息内容的丰富,对信息的安全提出了新的要求。本文结     

ATM技术系列讲座之二──异步传输模式中的ATM层(一)

三、ATM层在ATM的层次模型中，有人想当然地把IP置于ATM层，认为ATM层是数据链路层，但OSI数据链路层处理组帧和同一物理线路上两台主机之间的传输协议，其协议是单跳的，不处理端到端的联接，因为数据链路层没有交换和路由。相反，ATM层将信元从信源转移到信宿，而且ATM交换机内部与路由算法和协议相关。此外它还处理全局编址，其协议具有网络层协议的特征：端到端的虚电路、交换和路由，因此从功能上讲，ATM层承担网络层而非数据链路层的工作。不管是提供的服务还是内部操作方法，ATM层都是面向联接的。ATM层的基本元素是虚…     

VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

福建金融网络中枢全面升级--华为3Com构建中国银行福建省分行核心局域网

中国银行福建省分行大楼局域网是连接全省业务的神经中枢。该局域网原先使用的是1998年配置的2台核心交换机,主干为155MATM,7台楼层交换机通过单链路连接到核心交换机。从目前运行情况看,该网络原有设备处于高负荷运转状态,无法充分满足日益增长的新的业务需求。为此,中国银行福建省分行提出了对大楼局域网进行改造的迫切需求。本次改造项目全部选用华为3Com公司具有线速交换能力的系列局域网交换机QuidwayS8016、S3050对中国银行福建省分行局域网进行重新组建。为了保证网络的可靠性,整个局域网采用两台华为3Com的QuidwayS8016作为核…     

用IGX交换机组建帧中继网络的几个问题

CISCO 公司 StrataCom IGX 交换机是基于标准的1.2Gbps 无阻塞 ATM 交换机,适用于使用 OC3/STS—1、T3、E3、T1、部分T1/E1或子速率数据传送设备的公用或私用广域网。该交换机采用中继信元技术,通过冗余信元交换总线,在系统     

业界动态

Cabletron推出适于SOHO使用的SmartSTACK快速以太网堆叠式交换机近日,美国Cabletton公司最新推出了一款快速以太网堆叠式交换机——ELS100-S24TX2M。作为一款高性能工作组交换机,它能够支持网络密集型应用和大容量文件传输,同时适用于拥有高性能终端设备、千兆比特连接的文件服务器和带宽密集型应用的小型企业,及需要将低速设备组成的小型工作组集合在一起的中型企业,为目前中小型企业提供了理想的网络边缘交换解决方案。快速以太网堆叠式交换机(ELS100-     

一个VRRP协议导致的网络故障的解决

中国银行福建省分行于2004年5月选择华为 3Com公司具有线速交换能力的系列局域网交换机 Quidway S8016、S3050组建大楼局域网。为了保证网络的可靠性,使用两台QuidWayr S8016作为核心交换设备来进行整个大楼局域网络的三层交换处     

如何实现交换机间的连接

随着网络应用的不断发展,交换机的使用越来越广泛,有许多企业网络的解决方案涉及交换机之间的连接(如网络硬件的热备份及局域网的扩展等)。交换机ISL trunk口可用于两台Catalyst 5000交换机之间的连接,这种连接可使多个虚拟局域网(VLAN)通过trunk口在两台交换机之间传输数据。如果两台交换机之间的连接不是通过trunk口,     

虚拟局域网划分技术及实现

虚拟局域网(VLAN，Virtual Local Area Network)是对连接到第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络划分。一个VLAN可以在一个交换机内或跨交换机实现。基于交换机的VLAN能够为局域网解决冲突域、广播域、带宽问题。本将从VLAN的划分方法和标准人手，并以Avaya P580、Cisco2950和Cisco2900XL交换机在VLAN中的中继应用为例，介绍如何应用VLAN技术。     

MPLS-VPN在证券网络中的应用

MPLS（Multiprotocol Label Switching）是多协议标签交换的简称,它用短而定长的标签来封装分组。MPLS从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务,又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持,同时还支持基于策略的约束路由,路由功能强大、灵活,可以满足各种新应用对网络的要求。     

H3C发布数据中心级系列交换机

近日，H3C集中发布了数据中心级系列交换机产品，包括S12500核心交换机和S5800万兆交换机两大系列产品。H3C研发副总裁尤学军表示：“此次发布的数据中心级系列交换机是H3C经过数年技术积累的研发成果，其中数据中心级核心交换机S12500更是集大成于一体的拳头产品，包含了多级交换架构、第二代智能弹性架构、融合增强型以太网、绿色等十几种创新技术     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

ATM技术系列讲座之一 异步传输模式的物理层

当今通信领域中，异步传输模式ATM（AsynchronusTransferMede）是实现宽带综合业务数字网络的新颖技术。它融IAN和WAN于一体，提供视频、活动电视、全动感多媒体电子邮件、CD质量的音乐、局域网互联、科学和工业用高速数据传送以及许多其它人们甚至还没想到的数据传输服务。它是对100年来传统的电路交换技术的巨大突破。与帧中继相对应，ATM也被称为信元中继或信元交换。一、ATM网络参考模型ATM用称为信元的小的、固定长度的包传送所有信息。ATM参考模型如图1所示，它与OSI和TIP／IP模型有两个显著区别：首先二者层次划分不同…     

ATM网络结构及改造

建行咸阳分行现有 ATM 22台,入网方式有3种:一种是与 ATM 前置机在同一以太网段,直接连入机房以太网;一种是通过无线网,连入机房以太网;另一种是通过 X.25网,经机房 Modem 连到 ATM 前置机(分别如图1中的 A、B、C 所示)。经过分析各种 ATM 网络结构的特点,本文针对弊端较多的组网方式提出了改造办案和步骤。     

无线局域网

无线局域网(Wireless Local-Area Net-work,WLAN),就想其名字一样,挣脱了传统线缆的束缚,提供了以太网或者令牌网的功能。但仅仅从线缆这个角度来看待无线局域网还是不够的——WLAN 已经重新定义了局域网。联接不仅仅是连接,"本地"的计量单位从米延伸到     

数据话音合二为一

3ComSwitch7700模块化局城网交换机采用灵活、可扩展的模块化机架，提供高性能、多层、千逃和快速的以太网交换及路由功能。尤其是在3Com XRN网络中，Switch7700交换机能够把无单点故障的设计扩展至上万个用户。其所具有的弹性体系架构有利于为数据和话音整合应用提供商用网络的连续性。     

人民银行天津分行局域网方案设计

介绍了人民银行天津分行基于千兆以太网技术的分行局域网设计方案和方案的特点     

访问控制在Ｃisco ６５０９同一ＶＬＡＮ内的实现

随着交换技术的发展，允许区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点，这就是所谓的虚拟局域网技术（ＶＬＡＮ）。用交换机建立虚拟网就是使原来的一个大广播区（交换机的所有端口）在逻辑上分为若干个子广播区，在子广播区里的广播封包只会在该广播区内传送，其它的广播区是收不到的。ＶＬＡＮ通过交换技术将通信量进行有效分离，从而更好地利用带宽，并可从逻辑的角度出发将实际的ＬＡＮ基础设施分割成多个子网，它允许各个局域网运行不同的应用协议和拓扑结构。ＶＬＡＮ解决…     

人民银行天津分行局域局方案设计

介绍了人民银行天津分行基于千兆以太网技术的分行局域网设计方案和方案的特点。     

访问控制在CISCO6509同一VLAN内的实现

随着交换技术的发展,允许区域分散的组织在逻辑上成为一个新的工作组,而且同一工作组的成员能够改变其物理地址而不必重新配置节点,这就是所谓的虚拟局域网技术(VLAN)。用交换机建立虚拟网就是使原来的一个大广播区(交换机的所有端口)逻辑地分为若干个“子广播区”,在子广播区