三轮电动车架:IEEE802.1p是什么标准？

意义重大的ieee802．1p标准日前颁布实施，以3com公司为首的统一网络领导厂商对这一标准的颁布深表欢迎。ieee802．1p标准是对网络的各种应用及信息流进行优先级分类的方法。它确保关键的商业应用和时间要求高的信息流优先进行传输；同时又照顾到低优先级的应用和信息流，使它们得到所要求的服务。因此，这个标准对于金融业务、单据处理、网络管理、集成的声音和数据应用、台式机视像会议和分布视像教学等应用都是必不可少的标准。此外，这个标准可减少网络性能管理所需的时间，使管理人员可以把更多的精力放在更具前瞻性的工作上，如网络容量规划和新技术的实施。ieee802．1p信息流还可以顺利流经现有的网络设备。因此，信息技术管理人员可以把整个网络全改成统一网络，也可以逐步在网络核心、接线间、服务器区和台式机上推广统一网络。

作为统一网络的倡导者，3com公司早已在自己的产品中采用了802．1p标准，而且致力于提供先进的基于策略的网络。这种网络是全自动化的，支持多厂家产品的环境，而且可在整个网络中扩展。

目前支持802．1p标准的3com产品有：superstack Ⅱ switch 1100／3300以及3900／9300，corebuilder 3500第3层交换机和corebuilder 9000企业级交换机，以及配有dynamic access软件的3com以太网网卡。未来几个月里将具备802．1p功能的3com产品有：path builder交换机，使非3com网卡也有802．1p功能的dynamic access软件；在台式机和服务器上进行策略管理的dynamic access manager。3com公司的transcend policy manager server将是非常重要的产品。它使大企业更容易根据其商业规则（也就是策略）更全面地贯彻信息提供（服务类别／质量）、信息访问（安全性）、以及网络设备的监控与配置等各项措施；网络管理人员还可以通过一个用户界面去确定整个网络的各种策略，并管理合乎802．1p标准的3com设备和非3com设备。

yankee group公司网络解决方案研究与咨询总监erichindin说，“随着各企业和电信公司纷纷改用一个统一的网络设施来传输不同类型的信息流，如声音和视像流，基于策略的网络是特别重要的，而802．1p则是这种网络的重要构件。当网络需要混合处理非常重要的应用和不太重要的应用时，802．1p标准是无价之宝。”

ieee802．1p将使所有类型的企业大受其益，中小企业将非常看中它在安装、配置和维护上的简单方便；大企业将非常满意于它全面提高网络效率和商务效率。

最近，在无线LAN接入点和LAN交换机的广告中常常会出现“IEEE802.1X”的字样。IEEE802.1X正如其名，是IEEE(美国电气电子工程师学会)802委员会制定的LAN标准中的一个，是一种应用于LAN交换机和无线LAN接入点的用户认证技术。虽说如此，恐怕还是有很多人对IEEE802.1X不很了解。下面我们就来看一下IEEE802.1X的基本架构。

IEEE802.1X是在利用LAN交换机和无线LAN接入点之前对用户进行认证的技术。普通LAN交换机将缆线连接到端口上即可使用LAN。不过，支持802.1X的LAN交换机连接缆线后也不能直接使用LAN。只有在对连接的个人电脑进行认证、确认是合法用户以后才能使用LAN。通过认证，LAN交换机就可以通过或者屏蔽用户发送过来的信息。无线LAN接入点也基本上采用这一工作原理。

了解到上述基本原理以后，我们来看一下使用IEEE802.1X所必需的一些设备和软件。

位于中枢位置的是支持IEEE802.1X的LAN交换机和无线LAN接入点。上述设备在802.1X标准中被称为“认证装置”和“认证者（Authenticator）”。这些设备可与个人电脑交换认证信息，并具有根据结果通过或屏蔽个人电脑发送的信息的功能。

接受认证的个人电脑需要安装名为“申请者（Supplicant）”的认证客户端软件。Windows 2000(SP4以后)、WindowsXP、Mac OS X等都标准配备申请者功能。申请者的作用是将认证必需的信息按照一定的顺序进行交换。认证一旦成功，用户就可以通过认证装置来使用LAN了。

实际上，对用户的认证是由“认证服务器”完成的。认证装置将从申请者那里接收到的认证信息传送到认证服务器上，再由它来判断是否允许使用LAN。认证服务器的主体是RADIUS服务器。RADIUS与包括802.1X在内的许多技术配合使用，应用于对认证用户的集中管理。

构筑使用802.1X认证的网络时，最起码要具备三个要素——申请者、认证装置、认证服务器。而且，有的情况下还需要认证局（CA）。认证局本身和802.1X的认证流程没有直接关系，但是为了充分确保认证的可靠性，需要使用认证局发行的数码认证书。