三层交换机导购

　　此外，许多交换机还增加了硬件形式的安全模块，一些具有内网安全功能的交换机则更好地遏制了随着WLAN应用而泛滥的内网安全隐患。在安全策略和认证上也采用安全接入机制，包括802.1x接入验证、ADIUS/TACACST、MAC地址检验以及各种类型虚网技术等，对企业网络实现多方位保护。

　　三层交换机导购

　　友讯 D-Link DES-3326SR99（参考价：4000－4500元）

　　DES-3326SR是一款可堆叠多层可路由交换机，它在一个机箱里集成了二层线速交换和三层IP包路由以及服务质量（QoS）功能。它提供24个10/100 Mbps端口，一个用于快速以太网或千兆模块的扩展插槽，支持冗余备份电源，通过堆叠进行升级扩展，最多可堆叠13个单元。

　　DES-3326SR允许8个10/100Mbps端口或8个千兆端口结合在一起，形成一个多链路、负载均衡的聚合带宽。通过网络分段，支持IEEE 802.1Q VLAN Tagging的工作站能被分组到不同的VLAN中。这款交换机也支持GVRP（GARP VLAN 注册协议），以此来进行VLAN配置信息的自动发布。通过基于端口和基于MAC地址的802.1x特性进行接入管理和认证，控制接入工作站的数量。支持全面的、多层的访问控制列表（ACL），为网络管理提供了一个强大的工具。先进的QoS支持能够保证运行视频会议这样的对延时敏感的应用。拥有兼容的802.1d和802.1w快速生成树。支持每个堆叠通过一个IP地址来进行SNMPv.1,v.2c，v.3网络管理。能提供RMON监测和SYSLOG以完成有效的中心管理。交换机也提供命令行接口（CLI）和基于Web的GUI。

　　点评：本着为今天的企业交换网络需求提供一切的设计目标，这款交换机为部门连接提供了边缘设备的简易性和理想的性价比。对于可以比拟任何一款高档的百兆三层交换机相同功能配置的D-Link DES-3326SR，如此便宜的市场报价着实有不小的吸引力。