数据存储产业服务平台

NETGEAR FS728TLP PoE网线供电交换机产品测评

NETGEAR于2014年1月份发布了新一代百兆网线供电交换机FS728TLP,作为对已有百兆网线供电交换机产品线的补充。FS728TLP提供百兆接入,千兆上连。拥有24个百兆以太网接口,2个单独千兆以太网接口,2个千兆光电Combo口。其中,前面12个百兆以太网接口提供PoE供电,总PoE预算为100W。

根据NETGEAR的说明,相比较FS728TP,FS728TLP中的L代表Lite,也表示Low Power。通过支持EEE高效节能以太网(IEEE802.3az)来节约能源,降低成本。相比FS728TP的24端口PoE供电,FS728TLP支持12个网口供电,也给予用户更灵活的选择。FS728TLP的主要卖点就是PoE供电和绿色节能低功耗。但是其低功耗并不代表能力低,FS728TLP定位为简单网管交换机,但是却具备许多更高级别交换机才拥有的功能,如语音VLAN,视频VLAN,绿色以太网,DHCP过滤,DHCP Snooping,IP ACL,802.1X,端口保护等。

接下来我们来看看该交换机的硬件与功能测试:

硬件


 
正面图

FS728TLP是全金属机身,完整机架尺寸的二层交换机。前面板包括24个百兆以太网端口,2个单独千兆以太网端口,2个千兆电口/SFP复用口。
 
前面板的左边,有电源、PoE供电峰值、风扇运行状态指示灯。左下角有重启和恢复出厂设置的按钮。前面12个端口(1-12)支持PoE供电,符合802.3af标准,每端口最大功率为15.4W。

右边的25-26端口为独立千兆以太网接口。27-28端口为光电复用端口。可以作为上联汇聚交换机使用。根据距离的远近,可以选择电口或者光口。选择光口的话需要另外配备SFP模块。

软件功能测试

将FS728TLP接入到任意一个网络中,如果该网络中有DHCP服务器,那么交换机应该会自动获取到IP,如果没有DHCP服务器,那么可以通过FS728TLP的默认IP:192.168.0.239来访问。如果你不确定的话,可以打开交换机附带光盘上的Smart Control Center软件,该软件可以发现同一网络中的NETGEAR交换机设备。通过SCC还可以导入交换机的配置,升级固件等。从这个软件的搜索结果来看,网络中的FS728TLP的IP地址是自动获取的,192.168.100.72,选择它并点击Web Browser Access即可访问其配置界面。

NETGEAR使用软件发现,WEB管理的方式来配置交换机。相比使用命令行来说会方便得多,需要学习的东西也少了。进入配置界面后,会要求进行身份认证,默认的密码就是password。WEB界面显得简单直观。包括“系统”,“交换”,“QoS”,“安全”,“监控”,“维护”和帮助选项。每个大的选项下面都有其相应的子菜单。

系统管理

在System——Management下面,可以看到交换机已经运行了多久,固件版本,IP地址。在这里,可以设置交换机的管理地址,时间服务器的地址等等。
可以设置Auto-Dos以防止DoS攻击:


 
可以启用绿色以太网来降低交换机的功耗:


 
关于EEE

EEE,即高效以太网(Energy-Efficient Ethernet),是针对双绞线及其背板,通过在低数据传输的时候降低电源消耗来实现减少50%或者更多的电源消耗,同时还得保持对已有网络设备的兼容。

在Device View下面,可以方便的查看交换机的状态。并直观的配置端口、系统等设置:FS728TLP还可以设置通过LLDP来发现邻居设备,通过设置DHCP过滤来过滤掉不信任域的DHCP信息。

DHCP Filtering技术是DHCP安全特性,通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息,这些信息是指来自不信任区域的DHCP信息。DHCP Filtering绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。

PoE网线供电功能

关于PoE

网线供电功能——IEEE 802.3af标准,让以太网线向网络设备供电,同时也如同普通以太网交换机来传输数据。典型的PoE用户是向不方便步电源线或者布线太贵的网络中添加新的网络设备(如无线AP)或者VoIP电话。

PoE设备必须符合该标准来发送和接收电源。

设备必须发送或者接收电源,但是二者同时支持。

电源供电设备称之为PSE,被供电设备则是PD。

802.3af可供15.4瓦,而802.3at可供30瓦。

FS728TLP的PoE功能非常细致。可以实现:

打开/关闭供电功能

设置端口供电优先级

设置发现模式(ieee,pre-ieee,auto)

供电日程安排

供电限制类型

供电功率限制

其配置,都可以在PoE菜单里面找到:


 
其中,设置PoE的时间安排可以满足上班时间供电,下班时间断电或者其他个性化的需要,首先需要设置好SNTP服务器,然后配置至少一个日程安排,然后到PoE Port Configuration里面配置,将其应用到端口:


 
交换功能

链路聚合

FS728TLP支持最多8个LAG组。可以将千兆上联端口做链路聚合,提升上连带宽的同时增加冗余性。
 
(1针对IP电话的优化

作为交换机的基本功能之一,FS728TLP的VLAN配置非常简单。默认情况下,FS728TLP已经拥有3个VLAN,VLAN 1为默认VLAN,默认情况下所有端口都是属于这个VLAN。VLAN2则是Voice VLAN,也就是语音VLAN。VLAN 3为Auto-Video VLAN。

对于普通的数据VLAN,通过添加VLAN ID,将端口加入该VLAN,修改该端口的PVID即可。FS728TLP的语音VLAN功能,通过在数据流量高的端口提高语音流量的优先级,降低普通数据流量的优先级来确保IP电话的语音质量。其配置也比较简单:


 
在Voice VLAN下面,有个Port Setting,在这里将Voice VLAN Mode改为Enable就可以。

此外FS728TLP还支持Auto-VoIP,Auto-Video。对于Auto-VoIP,通过在端口上面开启该功能,可以自动检测SIP, H.323, SCCP流量并提升其优先级。当IP电话接上FS728TLP的时候,交换机会将IP电话划入语音VLAN里面去,可以识别到Avaya, CISCO, H3C等厂商,也可以自己添加自定义的厂商。

(2针对视频流量(如IP视频监控)的优化

如果将支持多播的设备连接到交换机上面,通过开启Auto-Video功能,可以简化IGMP snooping的配置。如果开启了Auto-Video功能,那么IGMP snooping和IGMP snooping查询都将会运行在Auto-Video VLAN上。Auto-Video的功能,其实就是自动化的IGMP Snooping设置。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析,为端口和MAC组播地址建立起映射关系,并根据这样的映射关系转发组播数据。当二层设备没有运行IGMP Snooping时,组播数据在二层被广播;当二层设备运行了IGMP Snooping后,已知组播组的组播数据不会在二层被广播,而在二层被组播给指定的接收者。

安全功能

FS728TLP支持端口保护,可以将MAC地址绑定到具体的端口,实现该MAC地址只能通过此端口连接网络的功能。FS728TLP也支持802.1X,可以设置端口认证。

如果你想实现端口隔离,并只允许某几个端口是公共端口,那么可以使用端口保护功能,配置起来非常简单,无需再配置公共VLAN,私有VLAN之类的:


 
对于类似FS728TLP这种定位的交换机来说,支持IP ACL还是比较让人惊喜的功能的,通过设置IP ACL,可以设置IP和端口的绑定,对于接入层交换机来说,可以提升整体网络的安全性。


 
其他功能

FS728TLP支持端口镜像,可以轻松监控网络状况:


 
此外,FS728TLP支持双固件,也就说,可以上传2个固件,当某个固件发生问题的时候,另外一个固件将可以正常使用,此时只要修复故障固件即可,可以减少停机时间。

FS728TLP作为一款百兆PoE交换机,其支持的功能众多,除了必不可少的VLAN,链路聚合,端口镜像,802.1X等,还支持QoS,语音VLAN,视频VLAN,绿色以太网,DHCP过滤,DHCP Snooping,IP ACL,802.1X,端口保护等。功能齐全,配置非常简单。此外,该交换机还通过绿色以太网技术来降低功耗。虽然在NETGEAR的产品类别里面是属于智能网管型,但是其功能已经非常强大,可以说是“增强型”的智能网管交换机。

未经允许不得转载:存储在线-存储专业媒体 » NETGEAR FS728TLP PoE网线供电交换机产品测评