本页内容
端口速度概述
了解防火墙或线卡上的端口速度、通道化支持和端口速度自动协商。
端口速度是线卡在一秒钟内通过端口传输的最大数据。您可以以千比特每秒 （Kbps）、千兆位每秒 （Gbps） 或太比特每秒 （Tbps） 为单位测量端口速度。
防火墙支持以下端口类型：
- 防火墙端口 — 防火墙端口是网络流量的物理或逻辑连接点，可针对速度、模式、配置文件和安全性进行配置。您可以使用防火墙端口插入网络设备，例如交换机或路由器。您也可以将防火墙端口用作上行链路端口。
- 上行链路端口 — 上行链路端口是一种专用网络接口，用于连接到其他网络连接设备，例如更高级别的防火墙或网络主干网。这些端口比防火墙端口更快。您可以使用上行链路端口连接两个防火墙。
- 控制台端口 — 控制台端口通常位于防火墙的后侧。控制台端口可使用 RJ-45 串行电缆进行直接 CLI 访问，以便进行初始设置、故障排除和升级。控制台端口提供用于配置安全、类型和辅助端口的选项。使用控制台端口：
- 控制防火墙。
- 对防火墙进行编程、配置以及打开或关闭防火墙。
端口速度通道化
您可以将防火墙或安全设备上的高速端口拆分为若干低速端口。例如，您可以将一个 100 Gbps 端口通道化为四个 25 Gbps 端口。
通道化
端口速度自动协商
自动协商机制可帮助连接的端口确定速度和双工模式相互支持的最佳值。
自动协商是以太网通过双绞线使用的一种信令机制。在自动协商中，两个连接的设备首先共享它们对这些参数的功能，然后选择两个设备支持的最高性能传输模式。当设备和防火墙具有不同的网络接口卡 （NIC） 时，将发生自动协商。
接口命名约定
每个接口名称都包含一个唯一标识符，并遵循命名约定。您可以使用接口名称来配置接口。您可以将端口配置为单个接口（非通道化接口），也可以将端口划分为较小的数据通道或多个接口（通道化接口）。
当物理端口支持多个接口时，您可以在接口名称中使用冒号 （:) 表示法作为分隔符来区分物理端口上的接口。在接口命名约定中，xe-x/y/z：channel：
- x 指的是 FPC 插槽编号。
- y 表示 PIC 插槽编号。
- z 指的是物理端口号。
channel指通道化接口的数量。
当 40 千兆以太网接口 （et-fpc/pic/port） 通道化为四个 10 千兆以太网接口时，接口将以 0 xe-fpc/pic/port: channel 到 3 的格式 channel 显示。
| 接口 |
非通道化接口命名格式 |
通道化接口命名格式 |
|---|---|---|
| 10GbE |
前缀为 |
前缀为 |
|
前缀为 |
前缀为 et-。接口名称将以以下格式显示。et-fpc/pic/port:channel |
可配置端口速度的优势
经过优化和正确配置的端口速度的主要优势包括：
-
增强的网络性能：
- 减少拥塞 — 更高的端口速度会导致更快的数据传输，更快地释放网络资源，并降低数据冲突或数据包丢失的可能性。
- 更快的数据传输 — 高速端口（例如 1-Gbps 端口）显著减少了移动大型文件（如视频、备份和软件更新）所需的时间。
-
更低的延迟 — 与在快速以太网 （100 Mbps） 上运行的接口相比，具有支持更高速度（如千兆以太网）的接口的系统可以将延迟降低 30-40%，从而实现更流畅的实时交互。
-
改善用户体验
- 高质量流媒体 — 更高的速度可以最大限度地减少高清 （HD） 或 4K 视频流和在线游戏的缓冲和中断。
- 生产力提升 — 更快的速度减少了员工传输文件的等待时间，从而更有效地利用工作时间。
-
并发用户支持 — 增加每个端口的带宽可确保多个用户和设备可以同时连接和运行，而不会出现明显的性能下降。
-
可扩展性和前瞻性
- 支持现代标准 — 新的 Wi-Fi 6、6E 和 7 接入点可使 1-Gbps 链路饱和;升级到 2.5 Gbps 或 10 Gbps 端口可确保接入点能够充分发挥潜力。
-
灵活的配置 — 管理员可以在防火墙上手动设置端口速度。此功能可确保与旧安全设备的兼容性，同时保持网络的其余部分以最大速度运行。
-
网络管理和可靠性
- 设备兼容性 — 通过自动协商，端口可以自动检测并匹配所连接设备支持的尽可能高速度，确保不同硬件之间的稳定连接。
- 流量优先级 — 端口速度配置通常与服务质量 （QoS） 一起工作，以确保在高使用率时段优先处理 VoIP 或视频会议等关键流量。