电脑技术学习

提高网络设施安全性-Cisco高端交换机集成服务

dn001

  思科通过高性能交换机Cisco Catalyst 6500与多种应用模块的集成,使整个网络结构得到简化,极大地提高了网络的性能、可治理性和性价比,为用户提供了更灵活的选择空间。思科将这些应用模块与现有的入侵检测系统模块(IDSM)、内容交换模块(CSM)结合在一起,运用于高性能交换机Cisco Catalyst 6500,进一步帮助客户把以网络安全为核心的多种创新应用,在网络基础设施上实现,更好地满足客户需求,帮助他们提高网络运用的效率。
  提高网络设施安全性-Cisco高端交换机集成服务
  
  思科防火墙服务模块(FWSM)不但适合作为数据中心和外部网的边缘分布层,制定服务器流量策略,还适合作为网络治理层。FWSM基于Cisco PIX Firewall技术,能够提供与Cisco PIX安全设备系列相同的安全性和可靠性。FWSM采用通过软件下载增强特性的网络处理器技术,极大限度地适应未来需求和特性。
  
  思科其他安全模块还包括安全插接层(SSL)、IP安全虚拟专用网(IPSec VPN)服务模块和网络分析模块(NAM)。思科安全插接层(SSL)服务模块能够提高Web应用的性能和安全性,提供综合安全内容联网。IPSec VPN服务模块在Cisco Catalyst 6500系列上提供经济有效的VPN性能,适合进行多种部署。新型高性能思科网络分析模块(NAM-1和NAM-2)能够以千兆位速度为可扩展的交换环境提供更强大的流量监控,并基于Web的嵌入式流量分析器能够为数据、VoIP和QoS提供全面的流量监控和数据获取功能。
  
  新一代Cisco Catalyst 6500 交换机具有许多先进的功能,这些功能的增加,不但不会给网络治理员带来麻烦,反而简化了网络治理。该产品用硬件提供一系列高级IP智能服务,如代表未来IP发展趋势的IPv6,广泛应用于电信运行商城域网和企业网建设的MPLS等,使网管员可以方便地治理网络设备,可以将不同协议的网络进行统一治理和远程遥控。
  
  同时,新一代6500交换机通过超级引擎Supervisor Engine 720增强网络运营控制。只要用两条简单命令即可对校园和小区的每一个用户限制流量速率。这在过去需要网管员对每一个用户一个一个进行设置,相当费时也相当费力。这一新功能对大学校园和小区的网络治理相当有用,它可以将带宽实时提供给一些重要的用户使用,一些不重要用户的带宽将受到限制。例如,在大学校园里,可以将带宽分配给搞科研的老师,使他们能随时快速上网查阅资料、交流信息,而对校园里的学生上网可以限制带宽。