Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

W tym pytaniu łatwo się pomylić, bo wszystkie wymienione funkcje faktycznie występują w przełącznikach zarządzalnych, ale pełnią zupełnie inne role niż kontrola przepustowości pojedynczych portów. Dobrym podejściem jest zawsze zadać sobie pytanie: czy ta funkcja realnie ogranicza lub przydziela pasmo na danym porcie, czy raczej robi coś „obok” tego tematu. IP Security kojarzy się z bezpieczeństwem i często z IPsec, więc intuicyjnie można pomyśleć, że skoro coś jest związane z bezpieczeństwem, to może też kontrolować ruch. W praktyce IPsec dotyczy szyfrowania, uwierzytelniania i integralności pakietów IP, głównie na routerach i firewallach, a nie precyzyjnego ustawiania limitów przepustowości na portach switcha. Nawet jeśli ruch jest szyfrowany, jego prędkość dalej trzeba kontrolować innymi mechanizmami, typowo QoS i bandwidth control. Port Mirroring to z kolei funkcja diagnostyczna. Służy do kopiowania ruchu z jednego lub kilku portów na inny port, do którego podłączony jest analizator, np. Wireshark albo sprzętowy sniffer. Używa się tego przy debugowaniu problemów w sieci, analizie bezpieczeństwa czy monitoringu wydajności. To, że ruch jest kopiowany, nie oznacza, że mamy nad nim kontrolę przepustowości. Port Mirroring niczego nie ogranicza, tylko duplikuje pakiety, co w skrajnych przypadkach może nawet zwiększyć obciążenie przełącznika. Link aggregation (LACP, port trunking) wygląda pozornie jak coś od przepustowości, bo faktycznie zwiększa łączną przepustowość między urządzeniami, łącząc kilka portów fizycznych w jeden logiczny kanał. Ale to jest skalowanie przepustowości na łączu między urządzeniami, a nie limitowanie pojedynczego portu wobec podłączonego hosta. Dobre praktyki mówią, że agregację stosuje się głównie między przełącznikami, przełącznikiem a serwerem lub macierzą, żeby uzyskać większą redundancję i sumaryczne pasmo. Nadal jednak nie masz tam mechanizmu typu „ten port maksymalnie 10 Mb/s”. Typowym błędem myślowym jest wrzucanie do jednego worka wszystkiego, co „jakoś dotyczy ruchu”: bezpieczeństwo, monitorowanie, agregacja i QoS. Tymczasem kontrola przepustowości portu to bardzo konkretna funkcjonalność, która realizuje się przez bandwidth control/rate limiting, często w ramach polityk QoS. Jeśli pytanie mówi wprost o „kontroli przepustowości każdego z wbudowanych portów”, to chodzi o możliwość ustawienia limitu pasma na poziomie pojedynczego portu, a nie o szyfrowanie, kopiowanie ruchu czy łączenie kilku portów w jeden logiczny kanał.