ShareTech

ML-9260

ML-9280

ML-9308

ML-9324

規劃範例

型錄下載

應用範例

ML-9308 Giga Port Switch

企業對於SWITCH總是有一份很深的期待，期待最好全部都是Giga Port （10/100/1000Mbps)，並且具有VLAN、QOS、Trunk、DHCP、SNMP…等多項強大功能，最重要的是全部啟用這些功能後，不會影響整體效能。期待SWITCH可以幫助網路管理者做到即時網路流量的監控，最好能夠區分成(LAN To All、LAN To LAN、LAN To WAN、WAN To LAN即時流量)與網路內容側錄。

一般的網路解決方案需要不同廠商的設備組合，例如使用具有 port mirror 的交換器加上網路紀錄器，達到這樣的功能。但是眾至資訊推出的ML-9308 Giga Port的SWITCH，除了讓企業擁有Giga port網路效能外，更具有網路即時流量監控與使用者內容記錄的功能。

(一)ML-9308 Giga Port特點

1.可針對Port管控

可以針對每一Port做控管，開啟或關閉。並可以選擇每一PORT網路速度10Mbps、100Mbps或1000Mbps；全雙工或半雙工模式。並支援Port Trunk 功能，可以將頻寬合併達到使用上最大效能，最高支援8組線路。每個連結最多可擴充至 7 個port。

2.VLAN功能

ML-9308具有Port_Base VLAN與Tag_Base VLAN的功能，可以輕易的區隔每一個Port，讓每個vlan都是一個單純的網段，完全限制廣播風暴(封包)干擾，也可以防止網路剪刀手的阻撓並增加資料安全性，防止病毒擴散，適合企業內網或學生宿舍運用。

範例：運用 ML-9308 提昇網路速度

運用port base vlan 在原來的網路環境，如何提昇安全等級及網路速度，一個傳統的中小企業網路如下：

上述架構有下列問題：

1.使用者某一個人中毒，會影響全部的區域網路的人。

2.容易因為某位使用者大量使用網路，導致其他的使用者無法順利地到伺服器區存取資料。

搭配ML-9308 後網路架構如下：

不論是使用者 A 區或是 B 區，他都獨享線路最高頻寬，如果原來的是 100M，就是 100M，同時這2區的電腦也不會互相影響，提昇整體的網路運作速度。

3.頻寬管理 QOS

使用者對於Giga port Switch的要求不只是將網路提高而已，更重要的是要能有效的管理網路頻寬，要妥善的運用頻寬有2種方式，對於正常的封包採用 QoS限制，對於不正常的封包限制其廣播數量。

ML-9308可以依其所需要之頻寬需求來制定服務品質之參數(Policy QoS)，每交換埠具備4組(含)以上Port Priority 之能力(low、normal、medium、high)等功能，提供高品質及高效能網路。

Broadcast Storm control

對於不正常的廣播封包，如 icmp 、udp flood 攻擊，可以藉由這個功能抑制這些不正常的行為。

4.Mirror Port

也可稱為Sniffer Port，如果網管人員要監控網路即時流量、使用者網路紀錄、網站使用量或網站健康分析的話，則必須啟動這個功能。

4.1網路即時流量

網路管理者最常碰到的問題，就是網路發生擁塞現象時，是誰使用哪些服務造成的狀況，是否被攻擊或是攻擊別人，ML系列SWITCH 就能夠提供這樣的資訊給管理者，自動警示目前網路上超過設定值的的電腦。將即時流量區分成「內對外」、「外對內」、「內對內」3 個偵測方向，尤其是「內對內」的流量分析，馬上『看』到是否有內部互相攻擊的情況。它也是早期預警病毒、木馬的最佳工具，因為這些惡意的軟體都會持續地發送大量的封包給特定或不特定的電腦，藉由分析這些封包模式，就可以推測哪些電腦有問題。

4.2使用者網路行為分析

藉由網路封包的分析及追蹤，分析每一個使用者網路使用行為，分析的資料是從電腦開機到關機，每個用戶利用網路，在幾點幾分，花了多少時間、作了哪些事情。套用前面的分析概念在 Web 的使用行為分析上，使用者在幾點幾分，造訪哪些網站（不論是內部網站或是外部網站），點選了哪些網址，花了多少時間，統統被紀錄下來。管理者甚至可以直接點選紀錄的網址資料，就可以進入那時的網頁資料。一般的網路分析僅可以分析從內部到網際網路的資料，SWITCH更加上對內網路的使用分析，例如花了多少時間使用內部 ERP、會計系統、利用網路芳鄰互傳了多少量，統統讓你『看』的到。

4.3網站使用量分析

內部的網站到底有幾個使用者造訪過，這些使用者在幾點幾分，用哪些協定跟我連線並且傳了多少資料量，一樣用『看』的就可以。將這個「內部網站」擴充一下，就是內部的所有電腦，套用前面的分析，就可以知道，哪些電腦在幾點幾分用什麼協定跟我連線，萬一中毒了，至少可以找出來是誰對我造成的。

4.4網路健康狀態分析

一般狀況下，網路的使用通訊埠很固定，例如 WWW是 80 ，MAIL用 25 跟 110，ERP 可能用 TCP 8000~9000 連線，如果這些通訊埠的使用量佔整體的大多數，可以推斷網路使用是健康的，如果出現太多的隨機出現的通訊埠，內部網路可能有一些不合理的封包在流竄，網路相對的風險度就比較高。

5.封包過濾

ML-9308具有封包過濾功能，可以控制廣播封包(Broadcast)跟多點廣播封包(Multicast)，如果廣播封包負擔太重，可以將它關閉。Multicast功用在於以少量頻寬傳送超載的資料，並減輕相關網路設備的負載。舉例來說，如果一份資料約為500kb，同時送給4位使用者，則傳送端的使用者機器便需有2Mb的上傳頻寬才能完成此一任務。這樣的頻寬需求對於目前國內的網路環境而言仍有相當程度的不便，此時便需運用Multicast的功能便可以解決這樣的問題。

6.Statistics Overview

網管人員可藉由Statistics Overview功能，掌握內網使用流量情形。當發現到內網流量數值衝高時，藉由流量即時監控、網路紀錄與網路健康分析的功能，近一步了解使用者到底在使用些什麼服務與紀錄，第一手讓您掌握內網安全。

7.機架式設備

不管是8Port、24Port SWITCH皆可機架。