网管必读：交换机技术简介及应用分析

交换机的分类及功能

交换机是构建网络平台的“基石”，又称网络开关。它也属于集线器的一种，但是和普通的集线器功能上有较大区别。普通的集线器仅起到数据接收发送的作用，而交换机则可以智能的分析数据包，有选择的将其发送出去。举个例子来说：我们发出了一批专门发给某个人的数据包，如果是在使用普通集线器的网络环境中，则每个人都能看到这个数据包。而在使用了交换机的网络环境中，交换机将分析这个数据包是发送给谁的，之后将其进行打包加密，此时只有数据包的接收人才能收到。

从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交换机和工作组交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。以下若不特殊说明，所提到的交换机指的都是局域网交换机。

众所周知，交换机工作在OSI参考模型的第二层——数据链路层上，主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。物理编址（相对应的是网络编址）定义了设备在数据链路层的编址方式；网络拓扑结构包括数据链路层的说明，定义了设备的物理连接方式，如星型拓扑结构或总线拓扑结构等；错误校验向发生传输错误的上层协议告警；数据帧序列重新整理并传输除序列以外的帧；流控可以延缓数据的传输能力，以使接收设备不会因为在某一时刻接收到了超过其处理能力的信息流而崩溃。目前交换机还具备了一些新的功能，如对VLAN的支持、对链路汇聚的支持，甚至有的具有防火墙的功能，这就是第三层交换机所具有的功能。所谓的第三层交换机就是在基于协议的VLAN划分时，增加了路由功能。

交换机技术现状及趋势分析

第三层交换是采用 Intranet的关键，它将第二层交换机和第三层路由器两者的优势结合成一个灵活的解决方案，可在各个层次提供线速性能。这种集成化的结构还引进了策略管理属性，它不仅使第二层与第三层相互关联起来，而且还提供流量优先化处理、安全以及多种其它的灵活功能，如链路汇聚、VLAN和 Intranet的动态部署。第三层交换机分为接口层、交换层和路由层三部分。

接口层包含了所有重要的局域网接口：10/100M以太网、千兆以太网、 FDDI和 ATM。交换层集成了多种局域网接口并辅之以策略管理，同时还提供链路汇聚、VLAN和Tagging机制。路由层提供主要的 LAN路由协议：IP、IPX和 AppleTalk，并通过策略管理，提供传统路由或直通的第三层转发技术。策略管理和行政管理使网络管理员能根据企业的特定需求调整网络。

相对第三层，第二层被采用的程度决定了所谓的网络控制分类，一个纯第二层的解决方案，是最便宜的方案，但它在划分子网和广播限制等方面提供的控制也最少。而第三层交换机能为分类中的所有层次提供动态的集成支持。传统的通用路由器与外部的交换机一起使用也能达到此目的，但是与这种解决方案相比，第三层交换机需要更少的配置，更小的空间，更少的布线，价格更便宜，并能提供更高更可靠的性能。

第三层交换机基本上具有了传统交换机的所有功能，以第三层交换机为准，交换机具体技术实现包括：

1．可编程ASIC

ASIC是专用于优化第二层处理的专用集成电路，是当今联网解决方案的核心，它将多项功能集成在一个芯片上，具有设计简单、高可靠性、低电源消耗、更高的性能和成本更低等优点。

2．分布式流水线

有了分布式流水线，多个分布式的转发引擎能快速地独立传送数据包。在单个流水线中，多个 ASIC芯片同时处理多个帧。这种并发性和流水线可将转发性能提高到一个新高度：在所有的端口上实现点播（Unicast）、广播（Broadcast）和组播（Multicast）的线速性能。

3．动态可扩展的内存

对于先进的局域网交换产品，真实的性能是建立在智能化的存储器系统之上的。第三层交换机将存储器的一部分直接与转发引擎相关联。增加更多的接口模块，包括各自的转发引擎，存储器也相应地扩展了。并通过流水线式的ASIC处理，动态地构造缓存，增加了内存的使用率，系统也能够处理大的突发数据流而不丢包。

4．先进的队列机制

即使网络设备有突出性能，也会受到其所联接网段上的拥挤带来的损害。传统上，通过一个端口的流量必须在只有一个输出队列的缓存中保存，不论它的优先级是多大，也必须按照先进先出的方式被处理。当队列满的时候，任何超出的部分都将被丢弃。此外，当队列变长时，延时也增加了。这个特点使得在传统的以太网上运行实时的事务处理及多媒体应用变得非常困难。基于这种原因，许多网络设备厂商开发了新技术，可在一个以太网段上提供不同的服务级别，同时提供对延时和抖动的控制。这样就引进了每端口有不同级别队列的机制。

这种队列能更好地区分不同的流量级别，以便将网络更接近地与高性能应用匹配。像多媒体和实时数据流这样的数据包被放进高优先级队列。使用加权公平排队算法，可以更频繁地处理高优先级队列，但又不会置低优先级队列于不顾。传统应用的用户不会察觉到响应时间和吞吐量的变化，而那些使用紧急应用的用户则可得到及时的响应。

5．自动流量分类

有些数据流比其它数据流更重要。使用自动流量分类，第三层交换机可以指示数据包流水线区分用户指定的数据流，从而实现低延时、高优先级传输及避免拥塞。

6．智能许可权控制

第三层交换机提供多种安全机制，并使用流量分类器，管理员可以限制任何被识别的数据流，包括限制对服务器的访问及排除无用的协议广播。这一点是网络技术领域里的突破性进展，即提供线速防火墙。

7． 动态流量监督

流量的分类、优先化处理以及资源保留使企业网和Intranet管理员能将精力集中在更重要的事情上,即传统的和下一代的应用。但有一个事情还需要去做，那就是流量监督。流量监督不太算是一个策略机制，因为它实际上是一个保护机制。它监视流量和网络的拥塞情况，并对这些情况作出动态的响应，以保证所有的网络元素（终端用户和网络本身）都置于控制之下并能最佳运行。

为了在拥塞的局域网上进行优先化处理，许多第三层交换机使用了IEEE 802.1p的服务级别。为了避免拥塞，高性能第三层交换机甚至采用了更先进的技术来动态地监视输出队列的大小，以便发现一个端口是否将变得拥挤。通过控制队列的大小和拥塞，网络可以维持对延时敏感的数据流所需的极限。

8．可扩展的RMON实现

对RMON的支持已经成为进行主动和广泛的网络管理一个不可缺少的组成部分。RFC 1757定义的MIB含有物理层和MAC层的统计数据，RFC 2021定义的RMON 2将统计数据的采集扩展至网络层以上。

9．向量处理技术

向量处理技术用来加速数据帧的处理速度。第三层交换机的体系结构不仅在第二层之上增加了第三层的控制能力，而且还增加了多方位的多种向量控制，从而极大加强了向量处理功能。第三层交换机的向量处理有众多的优点：

*快速的帧处理速度。由于有了基于 ASIC的数据包分类、转发和解释技术，由软件进行帧解码的工作被降至最低的程度，与纯软件的设计相比，这种方法可以获得高得多的性能。

*具有高度适应性的功能控制。向量处理与可编程的ASIC相配合工作，从而能够以最小的开销支持未来的新标准。例如，对 IPv6的支持已经是向量逻辑的一部分。

*增强的管理功能。多方位的向量处理还包括内置的网络管理代理及RMON等。

10．多RISC处理机

在高可靠性的交换机中，一个专门的高性能 RISC处理机是绝对需要的。事实上，帧处理机(FP)与向量逻辑的结合所提供的性能是无与伦比的。

一个独立的应用处理机（AP）可辅助FP。象FP一样，AP也是一个高性能的 RISC处理机。AP控制除帧转发以外的所有操作：高层的桥接和路由，如生成树和 OSPF协议，以及SNMP操作和 HTTP操作等。使用AP和FP的好处是显而易见的，因为管理和计算方面的工作不影响数据转发，从而实现高吞吐量和低延时。

通过以上的技术分析，我们不难看出，高性能、安全性、易用性、可管理性、可堆叠性、服务质量及容错性是当前交换机的技术特点。随着视频会议、实时组播、网络电话、程控交换及自动呼叫转发等表明多媒体时代到来的新一代应用的出现，交换技术该向何处发展呢？有一点可以肯定的是，高带宽、安全性、服务质量及智能化应该是新一代交换机所应追求的技术方向。不过，值得一提的是，现在已经有厂家正朝着交换机分布式网络计算方向迈进。 

Web交换机

Internet的发展瞬息万变，为应付不断增加的负载和新的应用需求，Web交换机应运而生，为数据中心设备（包括Internet服务器、防火墙、高速缓冲服务器和网关等）提供管理、路由和负载均衡传输。不同于传统网络设备的是，传统网络设备注重高速完成单个帧和数据包的交换，而Web交换侧重于跟踪和处理Web会话。除了由传统第二/三层交换机所提供的连接和封包路由外，Web交换机还可提供传统局域网交换机和路由器所缺乏的完备策略，将局部和全球服务器负载均衡、存取控制、服务质量保证（QoS）以及带宽管理等管理能力结合起来。目前，Web交换机已由纯粹的传输层（第四层）设备发展到具有基于内容（第七层）的交换的智能。利用内容或用户分类进行Web请求重定向是Web服务器的一项功能。不过，Internet传输和商业的发展远远超过计算机处理能力的提高。把内容分类卸到Web交换机可平衡整个网站的基础设施，下表以 Alteon公司的产品为例介绍 Web交换机产品。

交换机应用分析

1.大型企业（500节点以上）：大型企业具有跨地域、跨行业、多层次和全方位等特点，业务内容覆盖面广，网络数据传输量大，数据交换能力强，首先要满足企业内部通信的需要，建立网络平台。并且要求网络系统不宕机，稳定可靠，不间断运行。要在注重考虑高性能、可管理性、高可靠性、适用性和性能价格比的基础上选择产品。

2.邮电行业：电信系统由于其经营特点和为公众服务的目的，决定了电信系统机构在地理位置上分布范围广，提供业务多而且不断更新。网络设备要求更是严格，一般网络设备选型为广域网产品。

3.铁路系统：铁路系统一般对广域网通信要求较高，各个站点的节点数不是特别多，所以各站点在建设局域网进行设备选型时可考虑选择部门级交换机或工作组级交换机。

4.银行业：该行业支行分布范围广，业务活动频繁，业务品种变化多，业务量增长快，因此对稳定性和响应时间要求比较高。由于该行业对数据敏感性特别高，因此要求有链路冗余，传输链路应具有备份功能，一旦主线路发生故障，备份线路可立即替换。所以要求网络设备处理能力强、容错性能好，并考虑好扩展性、可用性及可靠性。

5.证券业：该行业具有迅速、及时响应和稳定、安全、可靠、不间断运行的特点。设备选型要求背板速度快、冗余性能好、可管理及可堆叠，并充分考虑好设备的可开放性、可扩展性、可用性和可靠性。

6.教育行业：该行业对数据的关键性要求不是很高，涉及到多媒体教学、视频点播等主要应用，设备选型时要考虑到高带宽、高可用性及高扩展性。

7.中小型企业：对于企业的网络节点数少于500点的中小型企业，在创建企业Intranet时，由于企业内部数据流量不大，实时响应性不高，同时考虑到企业的可持续性发展，应注重网络设备的通用性、可靠性、可管理性、可扩充性及性能价格比。

总之，网络已经改变，用户却希望网络总是可以工作并且总是透明的。适应这种需求需要有弹性、速度和安全的控制。Internet 及Intranet已经使企业将注意力集中到最重要的东西——信息上，而不是基础结构上。通过策略控制网络是新的网络技术范例。控制方式使网络变得透明并保持配置 Intranet的灵活性。通过交换技术，能满足用户今天及未来的商业需求。而灵活的组网、线速性能以及完全的扩展性能使设备配置长期有效。