客戶故事
幫助中心
產(chǎn)品搜索
聯(lián)系我們
- 地址：廣東省廣州市天河區(qū)科新路優(yōu)可商務中心B棟3樓
- 電話： 020-38915241（10線）
如何最大可能的化解電話交換機的管理風險
發(fā)布日期：2013-08-09? ? 作者：申歐通信?? 點擊：160
利用電話交換機的流量控制功能，我們能夠把流經(jīng)端口的異常流量限制在一定的范圍內(nèi)，例如，利達信電話交換機具有基于端口的流量控制功能，能夠?qū)崿F(xiàn)風暴控制、端口保護和端口安全，風暴控制能夠緩解單播、廣播或組播包導致的網(wǎng)絡變慢，通過對不同種類流量設定一個值，電話交換機在端口流量達到設定值時啟動流量控制功能甚至將端口去掉，端口保護類似于端口隔離，設置了端口保護功能的端口之間不交換任何流量，端口安全是對未經(jīng)許可的地址進行端口級的訪問限制，無獨有偶，利達信電話交換機提供流量控制和廣播風暴抑制比等端口控制功能，流量控制功能用于交換機與交換之間發(fā)生在擁塞時通知對方暫時停止發(fā)送數(shù)據(jù)包，以避免報文丟失，廣播風暴抑制可限制廣播流量大小，對超過設定值的廣播流量進行丟棄處理。
不過，電話交換機的流量控制功能只能對經(jīng)過端口的各類流量進行簡單的速率限制，將廣播、組播的異常流量限制在一定的范圍內(nèi)，而無法區(qū)分哪些是正常流量，哪些是異常流量，同時，如何設定一個合適的值夜比較困難，如果需對報文做更進一步的控制用戶可以采用ACL，ACL利用IP地址、TCP/UDP端口等對進出交換機的報文進行過濾，根據(jù)預設條件，對報文做出允許轉(zhuǎn)發(fā)或阻塞的決定。
以上的要求是最大可能的化解電話交換機的管理風險的最基本方案，但在實際操作中往往由于各方面的原因未能落到實處，這往往是思想上的輕視，嚴格規(guī)范操作是設備安全生產(chǎn)的基本保證措施，一旦發(fā)生責任事故，后果不堪設想。
不過，電話交換機的流量控制功能只能對經(jīng)過端口的各類流量進行簡單的速率限制，將廣播、組播的異常流量限制在一定的范圍內(nèi)，而無法區(qū)分哪些是正常流量，哪些是異常流量，同時，如何設定一個合適的值夜比較困難，如果需對報文做更進一步的控制用戶可以采用ACL，ACL利用IP地址、TCP/UDP端口等對進出交換機的報文進行過濾，根據(jù)預設條件，對報文做出允許轉(zhuǎn)發(fā)或阻塞的決定。
以上的要求是最大可能的化解電話交換機的管理風險的最基本方案，但在實際操作中往往由于各方面的原因未能落到實處，這往往是思想上的輕視，嚴格規(guī)范操作是設備安全生產(chǎn)的基本保證措施，一旦發(fā)生責任事故，后果不堪設想。
分享到：