20CN网络安全小组论坛 - 系统集成

论坛: 系统集成标题: 交换式以太网技术

作者: kuangren [kuangren]

论坛用户

　　从网桥、多端口网桥到交换机
　　局域网交换技术的发展要追溯到两端口网桥。桥是一种存储转发设备，用来连接相似的局域网。从互联网络的结构看，桥是属于DCE级的端到端的连接；从协议层次看，桥是在逻辑链路层对数据帧进行存储转发；与中继器在第一层、路由器在第三层的功能相似。两端口网桥几乎是和以太网同时发展的。
　　以太网交换技术（SWITCH）是在多端口网桥的基础上与九十年代初发展起来的，实现OSI模型的下两层协议，与网桥有着千丝万缕的关系，甚至被业界人士称为"许多联系在一起的网桥"，因此现在的交换式技术并不是什么新的标准，而是现有技术的新应用而已，是一种改进了的局域网桥，与传统的网桥相比，它能提供更多的端口（4～88）、更好的性能、更强的管理功能以及更便宜的价格。现在某些局域网交换机也实现了OSI参考模型的第三层协议，实现简单的路由选择功能，目前很热的第三层交换就是指此。以太网交换机又与电话交换机相似，除了提供存储转发（STORE
ANG FORWORD）方式外还提供了其它的桥接技术，如：直通方式（CUT THROUGH）。
　　交换式以太网的工作原理
　　以太网交换机的原理很简单，它检测从以太端口来的数据包的源和目的地的MAC（介质访问层）地址，然后与系统内部的动态查找表进行比较，若数据包的MAC层地址不在查找表中，则将该地址加入查找表中，并将数据包发送给相应的目的端口。
　　交换式以太网技术的优点
　　交换式以太网不需要改变网络其它硬件，包括电缆和用户的网卡，仅需要用交换式交换机改变共享式HUB，节省用户网络升级的费用。
　　可在高速与低速网络间转换，实现不同网络的协同。目前大多数交换式以太网都具有100MBPS的端口，通过与之相对应的100MBPS的网卡接入到服务器上，暂时解决了10MBPS的瓶颈，成为网络局域网升级时首选的方案。
　　它同时提供多个通道，比传统的共享式集线器提供更多的带宽，传统的共享式10MBPS/100MPS以太网采用广播式通信方式，每次只能在一对用户间进行通信，如果发生碰撞还得重试，而交换式以太网允许不同用户间进行传送，比如，一个16端口的以太网交换机允许16个站点在8条链路间通信。
　　特别是在时间响应方面的优点，使的局域网交换机倍受青睐。它以比路由器低的成本却提供了比路由器宽的带宽、高的速度，除非有上广域网（WAN）的要求，否则，交换机有替代路由器的趋势。
　　直通式（cut throuth），存储转发（store-and-forward）的比较
　　直通方式的以太网络交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要存储，延迟（LATENCY）非常小、交换非常快，这是它的优点；它的缺点是：因为数据包的内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力，由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且，当以太网络交换机的端口增加时，交换矩阵变的越来越复杂，实现起来相当困难。
　　存储转发方式是计算机网络领域应用最为广泛的方式，它把输入端口的数据包先存储起来，然后进行CRC检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时延时大，这是它的不足，单是它可以对进入交换机的数据包进行错误检测，尤其重要的是它可以支持不同速度的输入输出端口间的转换，保持高速端口与低速端口间的协同工作。
　　第二层和第三层交换及其与路由器方案的竞争
　　如前所述，局域网交换机是工作在OSI第二层的，可以理解为一个多端口网桥，因此传统上称为第二层交换；目前，交换技术已经延伸到OSI第三层的部分功能，既所谓第三层交换，第三层交换可以不将广播封包扩散，直接利用动态建立的MAC地址来通信，似乎可以看懂第三层的信息，如IP地址、ARP等，
具有多路广播和虚拟网间基于IP、IPX等协议的路由功能，这方面功能的顺利实现得力于专用集成电路（ASIC）的加入，把传统的由软件处理的指令改为ASIC芯片的嵌入式指令，从而加速了对包的转发和过滤，使得高速下的线性路由和服务质量都有了可靠的保证。目前，如果没有上广域网的需要，在建网方案中一般不再应用价格昂贵、带宽有限的路由器。
　　虚拟局域网技术
　　交换技术的发展，允许区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点，这就是用到所谓的虚拟局域网技术（VLAN）。用交换机建立虚拟网就是使原来的一个大广播区（交换机的所有端口）逻辑的分为若干个"子广播区"，在子广播区里的广播封包只会在该广播区内传送，其它的广播区是收不到的。VLAN通过交换技术将通信量进行有效分离，从而更好地利用带宽，并可从逻辑的角度出发将实际的LAN基础设施分割成多个子网，它允许各个局域网运行不同的应用协议和拓扑结构。

地主发表时间: 07/27 11:03

回复: kuangren [kuangren]

论坛用户

交换机新技术
　　在这样一个基于Internet的电子商务飞速发展的时代，要想在激烈的竞争环境之中站稳脚跟是一个具有挑战性的任务。为此，服务供应商和企业必须密切关注Internet相关技术的最新发展。我们注意到Cisco的IOS交换体系结构最近引入了两种新技术：Cisco快速前向传输（CEF）和网络数据流（NetFlow）服务。
　　◆ CEF技术
　　随着网络的逐渐深入普及，Internet的数据传输模式有了很大的变化。数据更加频繁地穿梭于不同的网络之间，这使得网络中存在大量的短生存期的IP数据包，而且从拓扑结构上看，它们的目的地址往往是截然不同的。CEF就是在这样一个背景下产生的，主要是用于优化网络数据传输特性。
　　CEF是一个完全基于拓扑的体系结构。以前的交换体系都使用数据流中的第一个包来建立IP目的地址的缓冲区，然后随后的数据包就都往这个地址传送数据；而CEF使用所有的有效路由信息来建立一个优化的IP前向信息库（FIB)，利用FIB，即使是针对第一包初始化的数据，交换机或路由器仍然可以快速找到一条最佳路径用于网络传输。CEF实际上已经成为了一种高效的Internet交换结构体系。
　　◆ NetFlow技术
　　与CEF一样，NetFlow也是一种正在逐步完善的新技术。NetFlow的主要功能在于它能够为服务供应商和企业提供网络的容量规划、趋势分析以及数据的优先级方面的信息。这项技术也可以用于基于IP的计费应用和服务级别保证（SLA)的校验服务。
　　NetFlow的工作原理主要是：NetFlow先记录下初始化IP包的数据，如IP协议类型、服务种类（ToS）、接口标识等，然后，为了更有效对数据进行匹配和计数，NetFlow让随后的数据在同一个数据流中进行传输，同时，对它们使用各自相应的服务，如安全性过滤、QoS策略、流量策划等。实时数据被存储在NetFlow的缓存中，通过读取的操作指令就可以重新找回。
　　在NetFlow的基础上，Cisco公司又提出了NetFlow策略路由（NPR)技术。这个基于Cisco IOS服务的技术，提供了流量规划、IP预先分类的功能，为策略路由提供了高效、高性能的NetFlow机制。由于NPR也支持CEF体系结构，因此可以用于分布式的平台上。

B1层发表时间: 07/27 11:10

论坛: 系统集成