有的交換機(jī)還配置了語(yǔ)音網(wǎng)關(guān)模塊，使得以太網(wǎng)交換機(jī)直接具備VoIP功能，但這樣的應(yīng)用還需要在客戶端分別布網(wǎng)線和電話線；若采用客戶端的VoIP網(wǎng)關(guān)，則可通過(guò)一條網(wǎng)線實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)的傳輸 。這兩種方案孰優(yōu)孰劣，還要根據(jù)實(shí)際情況來(lái)判定 。
原則四：
用戶分類和訪問(wèn)控制
用戶分類、權(quán)限設(shè)置和訪問(wèn)控制，也是智能網(wǎng)絡(luò)的重要功能 。由于企業(yè)治理的細(xì)化，對(duì)于不同的網(wǎng)絡(luò)資源，要針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限 。
訪問(wèn)權(quán)限的設(shè)置有工作組級(jí)和用戶級(jí)兩種方式 。
基于VLAN和三層交換的訪問(wèn)控制就屬于工作組級(jí)的訪問(wèn)控制 。VLAN除了具備隔離廣播、提高網(wǎng)絡(luò)性能的作用之外，其重要的作用就在于將不同的工作組隔離開(kāi)來(lái)，便于實(shí)現(xiàn)可控的相互訪問(wèn) 。三層交換機(jī)可以實(shí)現(xiàn)跨VLAN的訪問(wèn)，而通過(guò)訪問(wèn)控制列表ACL，則可設(shè)置不同VLAN間乃至不同IP地址的設(shè)備對(duì)于不同網(wǎng)絡(luò)服務(wù)的訪問(wèn)權(quán)限 。
對(duì)于智能小區(qū)寬帶接入應(yīng)用，將每個(gè)用戶都劃分在單獨(dú)的VLAN中，也能夠?qū)崿F(xiàn)用戶級(jí)的認(rèn)證和訪問(wèn)控制，但這種方式只適用于固定接入的用戶，且無(wú)法實(shí)現(xiàn)計(jì)費(fèi) 。
目前在寬帶接入網(wǎng)和企業(yè)網(wǎng)中，以往用于電信運(yùn)營(yíng)網(wǎng)絡(luò)中的AAA技術(shù)（授權(quán)、認(rèn)證、計(jì)費(fèi)），如傳統(tǒng)的RADIUS、PPPoE，以及新興的802.1x等用戶認(rèn)證功能等，開(kāi)始被集成到智能交換機(jī)中，與認(rèn)證服務(wù)器配合，從而實(shí)現(xiàn)基于用戶的認(rèn)證和訪問(wèn)控制 。
;
推薦閱讀
- 配置cisco2950交換機(jī)的端口
- 選擇智能交換機(jī)
- 三層以太網(wǎng)交換機(jī)CPU收發(fā)包相關(guān)問(wèn)題分析
- 明明白白 識(shí)別交換機(jī)優(yōu)劣的五個(gè)方面
- 1 Cisco Catalyst 智能交換機(jī)介紹
- 交換機(jī)專題 [必讀]
- 交換機(jī)err-disable故障解決方法
- 高性能網(wǎng)吧的三層交換機(jī)解決方案
- 修改子交換機(jī)級(jí)聯(lián)端口工作模式
- 純光纖接口以太網(wǎng)交換機(jī)參考