RSS订阅
RSS订阅TT网络

三层交换机中的纵横式交换矩阵技术

2008-12-4  选择字号:  | |
打印本文章

导读:本文主要对三层交换机中的纵横式交换矩阵技术进行说明,包括CrossBar的实现和访问控制等。

关键词:CrossBar CrossPoint 交叉开关矩阵 纵横式交换矩阵

正在加载数据...

CrossBar(即CrossPoint)被称为交叉开关矩阵或纵横式交换矩阵。它能很好地弥补共享内存模式的一些不足。其优势表现在以下几个方面:

1.首先,CrossBar的实现相对简单。

共享交换架构中的线路卡到交换结构的物理连接简化为点到点连接,实现起来更加方便,从而更加容易保证大容量交换机的稳定性。

其次,CrossBar内部无阻塞。一个CrossBar的示意图如图所示,只要同时闭合多个交叉节点(CrossPoint),多个不同的端口就可以同时传输数据。从这个意义上,我们认为所有的CrossBar在内部是无阻塞的,因为它可以支持所有端口同时线速交换数据。

在支持CrossBar技术的三层交换机中,一般采用了两类三层交换芯片:一类是可以出千兆、百兆端口的交换芯片;一类是仅仅出内部高速接口(往往是10G以上的速率)的CrossBar芯片,用于各个模块之间的互联。

目前思科、Extreme、网捷网络、港湾网络等厂商都推出了基于CrossBar的核心交换机产品,但市场上也有很多内部仍然采用千兆端口互联的产品,主要是面向对性能要求一般、价格比较敏感的用户群体。

2.基于硬件线速的访问控制

随着网络中用户数量的增多,用户需要对MAC地址、IP地址、TCP/UDP端口号等信息进行控制,从而实现了严格限制局域网资源的访问,同时也用这个功能限制局域网用户对网络设备自身的访问。特别是最近一两年侵占和威胁网络资源的网络病毒的出现,极大地影响了三层交换机的稳定性,通过上述控制功能,在有效控制了用户业务的同时,也有效地保护了自身的安全和可靠性。此时三层交换机也就发展为“智能多层交换机”,主要就是具备了以上的控制功能。这种交换机的交换芯片支持一次处理64字节以上的内容,所以可以直接一次处理以太网帧MAC地址头、IP包头、TCP/UDP包头,从而实现了2~4层的基于硬件线速访问控制。还有一些智能控制功能如802.1X认证协议的支持,通过对RADIUS等AAA协议的扩展,达到对用户更加严格的控制。

3.端到端QoS技术

ASIC技术的高速发展使低端设备具备强大的QoS能力成为可能,网络的QoS开始从集中保证逐渐向端到端保证过渡。现在,网络边缘设备已经可以根据端口、MAC地址、VLAN信息、IP地址甚至更高层的信息来识别应用类型,为数据包打上优先级标记(如修改IEEE802.1p或 IPDiffServ域),核心设备不用对应用进行识别,只需根据IPDiffServ和IEEE802.1P进行交换,并提供服务质量即可。这种智能的 QoS功能也是基于芯片的64字节以上的处理深度发展起来的。

4.更丰富的协议支持

现在的智能多层交换机除了支持普通的二层协议之外,还支持BGP、IS-IS等丰富的路由协议,以及PIM组播路由协议、VRRP冗余备份协议等多种2~4层的协议。Extreme、港湾等厂商甚至推出了在以太网上支持50ms切换电信级环网技术的相关协议,使得三层交换机可以应用在更加复杂、要求更高的环境中。

除了上述一些技术变化之外,三层交换机还支持三层端口汇聚技术、NTP(网络时钟协议)等功能,在这里就不一一详述。随着三层交换及相关技术的发展,三层交换机产品也有了很大的细分,根据功能不同可以分为盒式百兆三层交换机、全千兆盒式三层交换机、机架式模块化三层交换机,以满足不同网络未来的需求。

路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。
路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。
2008年是企业多WAN路由器规模化普及的一年,这种以多线接入、增加带宽为主要应用的多WAN路由器成为企业宽带组网的新选择。
路由器是一个非常成熟的市场了,如果说,路由器市场会有何重大的变化,可能比较困难。2008年里,我们所真正关心的是:路由器的应用。
路由器是一个非常成熟的市场了,如果说,路由器市场会有何重大的变化,可能比较困难。2008年里,我们所真正关心的是:路由器的应用。

如果你曾经有过处理HTTP错误码的经历,你肯定知道这个过程是很让人头痛的。往往,这些神秘的代码有多种意思而让你摸不着头脑。

随着无线网络的广泛应用,网络管理者在进行无线网络的监控、分析和测试的过程中需要应用到多种工具,如iPerf、频谱分析器和Pilot等。本专题对这些工具的应用进行了总结,供大家参考。

在这一专题中我们将按OSI分层角度探讨网络安全。我们将深入研究OSI堆栈,从物理层开始直到应用层。从分析每一层的漏洞出发,假想攻击这些漏洞的各种可能性。
最新更新
专家答疑
技巧
Lisa Phifer
问:在不同的无线技术中,分别在什么时候应用WLAN、Wi-Fi和WiMax?Wi-Fi和WLAN的最主要的不同是什么?
chris Partsenidis
因特网网络连接中经常会遇到两种连接方式:因特网连接共享(ICS)与XP中两个网络适配器(NIC)间桥接,这两种连接有什么区别?
Michael Gregg
问:我在工作中应用遗传算法(genetic algorithm)来进行入侵监控。我是这个领域的新手,我想请教专家为了进行算法工作,我该怎样进行编码?