【IP宽带网建设中不可忽略的接入交换机】分享给互联网从爱好者学习参考。
随着多媒体应用及上网的日益普及，网络的建设已使传统的数据网络发展为今天的宽带网络。而采用千兆以太网技术及以太网到用户端，亦成为其中一种解决方案。宽带网络，就是一个可以同时提供图像，话音及数据的网络。所有网络设计者都明白这是一个需要高流量、快速的网络以应付庞大的信息交换。并且这是一个具备 QoS 功能的网络以应付各种对延迟及延迟变化要求不同的各种应用。因此设计者都会很小心并严格的挑选各品牌的交换设备进行主干建设。但到用户端时，因为考虑到投资成本，往往就忽略了最后一公里的重要性，采用一些一般的 2 层交换机或集线器。宽带网络的要求，其实是 end-to-end ，往往因为最后一里的错误选择便无法把宽带应用及服务提供到用户端。
例如 Multicast 图像组播功能，假如接入层交换机不支持组播，图像到了接入层交换机就会变成广播（Flooding），流量送到每一个用户端口，不但使交换机总体流量增加，而且还使用户计算机接收所有广播，消耗用户计算机的 CPU 资源，影响用户的应用。
SecureSwitch CP-3124/26 是一台真真正正的接入层宽带交换机。具备宽带应用所需要的每一项功能。它拥有线速交换、图像组播、QoS 及MAC/IP地址绑定，端口隔离等网络的安全性功能。
网络安全性
IP 地址，MAC 地址及端口绑定 -- 在提供网络服务时，IP 地址盗用是一个非常普遍的问题，这使网络中心无法保证收费，并可能导致错误收费的麻烦。IP/MAC 地址及端口绑定可以使网络中心限制每一端口指定一个 MAC 及 IP 地址，使用户无法盗用他人 IP 地址上网，或下接集线器。有些网络设计者可能会考虑采用每个端口一个 VLAN ，但这种设计会浪费很多IP 地址，同时对 IP 地址的治理非常麻烦。此外，这样会产生大量的 VLAN，使上层交换机路由的需求指标大大增加而使整个网络繁杂化，并且效率下降，成本增加。
端口与端口的隔离 -- CP-3124 能定义使每个端口之间隔离开来，它可以使一些非法用户无法进入其他用户的计算机内进行违法操作。
QoS 及每个端口4 个队列
CP-3124/26 支持 802.1P 及 DiffServ 的 QoS 标准。无论网络主干设备采用哪一种标准，CP-3124/26 都能伸展到用户端。交换机不支持 DiffServ ，一个带有 DiffServ 标签的图像包由网络主干交换到接入交换机时，接入交换机就会无法识别该图像包标签所表示的哪一个等级的优先级别，造成图像与其它数据服务同样对待，无法对图像所需的最低延迟做出保证，从而使图像的传送质量受到影响，图像会出现抖动、声音不同步等现象。
（图）每端口 4 个硬件队列处理宽带应用
CP-3124 每个端口配有 4 个硬件队列，能更加有效的执行 QoS，提高服务质量。
VLAN Tagging
CP-3124/26 支持标准的802.1Q VLAN Tagging，使所有 VLAN 能与主干相结合应用。
这一功能使服务供给商能把不同地区、不同性质的用户或不同的服务通过 VLAN 定义隔离，在提高网络安全性的同时优化网络的流量，防止广播风暴。
图像组播的支持
CP-3124/26 支持 Layer2 的 IGMP 及 IGMP Snooping 组播功能，能配合主干层的 Layer2/3 组播，使图像服务如同 IP/TV 播送，一点对多点的远程教育播送能有效的采用组播送到用户端。
组播（Multicast）不但将图像（例如：IP/TV）在转播时使网络主干流量减至最低，同时使用户端只接收他们所选择的服务（流量）。例如 20 个 MPEG-1 (1.5M) IP/TV 频道，假如采用组播功能，用户选择一个频道，只有指定的频道 1.5M 流量发送到他的 PC。假如是广播，就会有 30M (1.5X20) 的流量送到用户的 PC 那里。
高性能治理
CP-3124/26 支持 SNMP V.1/V.2，SNMP MIB II 及 RMON 4级网管标准，可结合主干层设备统一治理。例如主干采用 Extreme/Networks 交换设备，便可以利用 Extreme 的网络治理平台 EPI Center 治理 CP-3124/26 交换机，监控流量或采集数据。
CP-3124/26 同时支持 Port-Mirroing 端口镜像，方便对各种流量进行监控及计算。
带宽分配治理
CP-3124/26 可以基于端口，以 1Mbps 为单位，控制接收或者发送的流量。这样可以有效的根据不同服务等级（Service Level Agreement）、不同收费去分配不同的带宽。
