智能新纪元四层交换到桌面

《智能新纪元四层交换到桌面》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、智能新纪元四层交换到桌面～教育资源库　　细心的观察我们可以发现，从2001年的中期开始直到现在，一些在以太网交换领域领先的厂商推出了一系列新的以太网交换机。其中有一类固定配置交换机，工作在网络的边缘，如网络的接入层或者是汇聚层（分布层）的边缘，并且支持第四层交换。　　　　那么在连接最终用户的交换机上为什么要实现四层交换呢？这些新的交换机会给企业网带来什么变化呢？带着这些疑问，我们展开了此次四层交换到桌面的采访，非常感谢3公司技术市场经理唐勇、思科系统中国网络技术有限公司营销运作部产品经理陶欣先生、北京港湾有限公司产品部总经理李剑先生接受我们的采访。也感谢一些厂商填写了我们的功能列表，帮助读者对

2、这类产品有一个更为感性的认识。　　　　企业网的新需求　　　　高速、融合、更安全是今天企业网的新需求。融合网络的话题已经谈了很久，将语音、视频等对延迟、抖动要求非常高的通信与数据通信在同一个网络上传输，现在看已经是一个必然的趋势。另一方面，一些关键性的应用比如供应链管理等对数据传输的要求非常高，对网络的丢包、延迟等提出了很高的要求。承载如此重要的商业应用同时也对网络管理提出了很高的要求，由于数据网络基本上都采用带内管理的方式，一些管理信息也对网络的通信质量提出了很高的要求。　　　　企业网的另一个新的发展趋势是网络速度的提高。从提高服务质量的角度看，不断增添网络带宽是一种有效而且相对简单的方法。但

3、是，无论交换机的背板带宽有多高，无论交换机的数据包转发率有多大，无论数据交换得有多快，拥塞却永远在所有网络中存在。比如说，在从高速的局域网到低速的广域网的地方、在多个链路的流量汇聚到一个上联链路的地方、在从一个高速链路向一个低速链路传输的时候，都会产生拥塞。没有服务质量的控制，将意味着数据包的丢失和延迟的增加。　　　　网络的融合趋势需要网络能够依据不同的应用，以及不同应用所需要的服务质量特性，提供服务。　　　　企业网另一个需求是安全性，特别是针对来自内部的安全威胁。有数据表明，80%的安全攻击来自于企业的内部。企业网需要加强对访问者的控制，限制非授权用户的通信。　　你用过IEEE802.1P吗

4、？这是李剑先生问我的一句话。想必大多数网络管理人员，对IEEE802.1P仰慕已久，而实际上真正在网络上部署的人凤毛麟角。记者在采访中，几位被采访者都谈到以往交换机的IEEE802.1P实际上并没有什么意义。市场上仅有很少的网卡支持IEEE802.1P，而桌面的应用软件也不支持IEEE802.1P。而在配置的角度上看，上次测试的交换机都停留在打开或者关闭的水平，而不是做到能够为某一类应用提供相应的服务质量策略。如果想在全网实施QoS，需要到每一台PC机上设置应用与IEEE802.1P的映射关系（比如3网卡的附带软件）。而李剑认为如果QoS的定义在桌面实现，将会导致网络的混乱，就如同每个人可以自

5、己定义号码一样。　　　　在网络中实施QoS，依赖这样的接入交换机，除非我们的网络管理员有一台智能多层的核心骨干交换机否则无法做到。而核心骨干交换机价格不菲。　　　　我们测试的千兆接入交换机也有安全的设置，比如说静态的MAC地址表，能实现MAC地址的过滤，能够划分VLAN。但是对于网络管理人员来说，手段还不够多也不够灵活。　　　　我们此次关注的这些部署在网络边缘的四层交换机正在力图解决这些问题。让我们来结合后面的功能列表来认识一下新一代的网络交换机。　　　　此四层非彼四层　　　　虽然我们此次的专题名称叫做四层交换到桌面，但是在我们功能列表中的网络交换机与以前我们常提到的四层或者四至七层交换机并不

6、一样。　　　　首先从交换机在网络中的位置来看，过去的四到七层交换机，一般放置在企业或者运营商的数据中心，专门用来连接AC地址、VID确定数据的优先级。第三层，他们可以通过识别IP地址的信息，确定交换机的优先级设置，同时也可以识别IPDiffServ字段，并重写这一字段的信息。第四层，他们可以识别第四层的端口号码，结合优先级策略提供相应的服务。　　　　唐勇先生说，对于边缘交换机来说，24个百兆口或者48个百兆口，通过一个千兆链路上联，一般不会发生拥塞。他认为从现在到未来几年内的桌面应用看，只要不超过100个百兆口，在接入交换机的千兆上联端口处，一般不会出现拥塞的情况。所以说，四层交换到桌面不是为

7、了解决边缘交换机的拥塞问题，而是为了能够在网络中实12下一页友情提醒：，特别！现端到端的服务质量，能够在网络边缘识别应用，为数据包打上优先级的标记，比如IEEE802.1Q或者是IPDiffServ。　　　　在拥塞控制、拥塞避免和数据整形方面，除了一些2层交换机会支持的队头阻塞控制、IEEE802.3X以外，实现四层交换到桌面的产品还支持了AC地址过滤的访问控制，也会支持IEEE802.1Q的VL