打造安全的内网 可网管型交换机选购(1)

当前，安全已经不再仅仅是防火墙的专利，路由器、交换机也纷纷开始集成安全功能。对于一般企业来说，安全交换机可以进一步保证企业的安全手段。而对于有些小企业或者小型网吧，如果没有部署功能很强、或者没有部署专业的防火墙时，安全交换机就可以在某种程度上充当交换机和防火墙的角色。虽然现在市场上的路由器等都有防火墙功能，但单是靠路由器的力量是远远不够的。所以，打造安全内网，选一款合适的可网管交换机显得非常的重要。

按是否可网管，交换机分为可网管交换机和不可网管交换机。不可网管的交换机是不能被管理的，这里的管理是指通过管理端口执行监控交换机端口、划分VLAN、设置Trunk端口等管理功能。而可网管交换机则可以被管理，它具有端口监控、划分VLAN等许多普通交换机不具备的特性。

可网管交换机可以通过以下几种途径进行管理：通过RS-232串行口（或并行口）管理、通过网络浏览器管理和通过网络管理软件管理。在交换机初始设置的时候，往往得通过带外管理；在设定好IP地址之后，就可以使用带内管理方式了。同时我们也可以看到带内管理因为管理数据是通过公共使用的局域网传递的，可以实现远程管理，然而安全性不强；带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，因此安全性很强；然而由于串口电缆长度的限制，不能实现远程管理。

对于可网管的交换机来说，它主要应用在一些对网络要求比较高的企业和网吧。 用户在使用的时候该如何选择呢？ 下面详细介绍几款对内网监控更有效率的可管理交换机。