新闻中心
联系我们
- 联系地址:广东省广州市天河区科新路优可商务中心B栋
- 服务热线:020-85279740
- 联系电话:020-85279740(8线) 020-37889427
- 传真电话:020-85279740
如何最大可能的化解电话交换机的管理风险
发表时间:2021年06月07日浏览量:
利用电话交换机的流量控制功能,我们能够把流经端口的异常流量限制在一定的范围内,例如,利达信电话交换机具有基于端口的流量控制功能,能够实现风暴控制、端口保护和端口安全,风暴控制能够缓解单播、广播或组播包导致的网络变慢,通过对不同种类流量设定一个值,电话交换机在端口流量达到设定值时启动流量控制功能甚至将端口去掉,端口保护类似于端口隔离,设置了端口保护功能的端口之间不交换任何流量,端口安全是对未经许可的地址进行端口级的访问限制,无独有偶,利达信电话交换机提供流量控制和广播风暴抑制比等端口控制功能,流量控制功能用于交换机与交换之间发生在拥塞时通知对方暂时停止发送数据包,以避免报文丢失,广播风暴抑制可限制广播流量大小,对超过设定值的广播流量进行丢弃处理。
不过,电话交换机的流量控制功能只能对经过端口的各类流量进行简单的速率限制,将广播、组播的异常流量限制在一定的范围内,而无法区分哪些是正常流量,哪些是异常流量,同时,如何设定一个合适的值夜比较困难,如果需对报文做更进一步的控制用户可以采用ACL,ACL利用IP地址、TCP/UDP端口等对进出交换机的报文进行过滤,根据预设条件,对报文做出允许转发或阻塞的决定。
以上的要求是最大可能的化解电话交换机的管理风险的最基本方案,但在实际操作中往往由于各方面的原因未能落到实处,这往往是思想上的轻视,严格规范操作是设备安全生产的基本保证措施,一旦发生责任事故,后果不堪设想。