大家曉得萬兆交流機(jī)的體系和區(qū)別嗎?一同理解一下吧。我們已為您準(zhǔn)備好理解決辦法。上海it外包,技術(shù)成熟,報(bào)價(jià)透明,營銷推行運(yùn)營平臺(tái).IT處理計(jì)劃與效勞提供商,完善的...
大家曉得萬兆交流機(jī)的體系和區(qū)別嗎?一同理解一下吧。由于交流機(jī)的各個(gè)模塊之間以及它們與中央管理模塊之間是一個(gè)有機(jī)的整體,Internet路由信息的分發(fā)、維護(hù)需求各個(gè)模塊的參與,并且總會(huì)存在這樣的問題: 由于本地硬件芯片尋址不到而需求中央管理模塊的參與,所以交流機(jī)的性能會(huì)有所損失。
最新的萬兆交流機(jī)是如何處理這一問題的?主要是經(jīng)過兩個(gè)途徑:一是將控制通道和數(shù)據(jù)轉(zhuǎn)發(fā)通道停止別離,二是在各個(gè)接口模塊上運(yùn)用高性能的CPU參與??刂仆ǖ篮蛿?shù)據(jù)轉(zhuǎn)發(fā)通道的別離就是在交流機(jī)上完成兩個(gè)不同的并行穿插矩陣。這樣,我們所說的背板容量將完整用于數(shù)據(jù)通道的運(yùn)用,同時(shí)也保證了萬兆交流機(jī)硬件的平安性,而本地高性能的CPU參與使得中央管理模塊永遠(yuǎn)不會(huì)處置觸及各個(gè)接口數(shù)據(jù)的轉(zhuǎn)發(fā),完成真正意義上的散布式體系構(gòu)造。當(dāng)然,萬兆以太網(wǎng)的體系構(gòu)造還有很多要素參與,比方大容量的SDRAM 和TCAM(可以在一秒鐘完成10億次以上搜索),比方本地路由方式能否采用基于拓?fù)錁?gòu)造驅(qū)動(dòng)。更重要的是,萬兆交流機(jī)的軟件能否采用多線程方式,軟件能否提供最新一代的二/三層技術(shù)規(guī)范。這些二/三層技術(shù)包含了新一代網(wǎng)絡(luò)的最新需求,比方基于萬兆以太網(wǎng)端口的鏈路捆綁,能否提供快速鏈路冗余的各種技術(shù)、能否提供從端口平安性到各種用戶認(rèn)證的平安技術(shù)、能否提供完好的IPv4和IPv6的各項(xiàng)標(biāo)準(zhǔn)、能否提供快速BGP路由技術(shù)、能否提供冗余路由協(xié)議、能否提供各項(xiàng)二/三層平安特性、能否提供交流機(jī)的防攻擊特性、能否提供交流機(jī)自身CPU智能維護(hù)、能否一切這些特性都由硬件完成等。
IPv6標(biāo)準(zhǔn)
IPv6 提供了各種設(shè)備上網(wǎng)而非僅僅是PC和效勞器,同時(shí)克制了目前 IPv4 的一些缺陷,萬兆以太網(wǎng)加上 IPv6 的組合,是構(gòu)建將來高性能新一代網(wǎng)絡(luò)的殊途同歸。通常 IPv6 有三種完成辦法:在目前的交流機(jī)上用軟件方式完成;或者采用新的硬件模塊,插入現(xiàn)有的系統(tǒng)之中,從而加強(qiáng)IPv4/IPv6的轉(zhuǎn)發(fā)性能; 或者是全新設(shè)計(jì)的IPv6萬兆交流機(jī)。
平安管理
平安性和網(wǎng)絡(luò)流量管理是目前用戶最為關(guān)注的重點(diǎn)。作為主干設(shè)備,不只僅需求思索設(shè)備自身的平安防備,同時(shí)還要提供用戶的防備,就是說既要自身免疫才能強(qiáng),又要提供強(qiáng)有力的阻擊手腕來維護(hù)網(wǎng)絡(luò)的用戶,并且一切的防備都應(yīng)該是基于硬件來完成。但是一切的平安防備都是基于我們已知的攻擊手腕和平安破綻上,假如我們不能監(jiān)控整個(gè)網(wǎng)絡(luò),平安性就不會(huì)是完好特性。
萬兆交流和路由的高速轉(zhuǎn)發(fā),以往經(jīng)過CPU采集流量的辦法將不可行,而融入ASIC之中的散布式流量采集系統(tǒng)帶來了萬兆交流機(jī)的一個(gè)創(chuàng)新。sFlow是目前較為先進(jìn)的流量管理標(biāo)準(zhǔn),它既能提供IPv4的數(shù)據(jù),也能提供IPv6 的數(shù)據(jù)。假如我們能在不影響性能的前提下提供一切設(shè)備的一切流量,那么就能夠十分容易地察看網(wǎng)絡(luò)的流量,能夠是某一個(gè)端口下一個(gè)特定用戶的活動(dòng),也能夠是當(dāng)前網(wǎng)絡(luò)上的異常流量。散布式的流量監(jiān)控系統(tǒng)好比是黑夜里的道路監(jiān)控系統(tǒng),難以想像一臺(tái)中心的主干設(shè)備缺乏這樣的流量管理系統(tǒng)將會(huì)呈現(xiàn)什么樣的結(jié)果。
測(cè)試
權(quán)衡一臺(tái)萬兆交流機(jī),首先是測(cè)試它能否可以到達(dá)線速轉(zhuǎn)發(fā)的吞吐量,同時(shí)察看端到端的傳輸延遲,一臺(tái)優(yōu)秀的萬兆交流機(jī)應(yīng)該可以在加載關(guān)鍵應(yīng)用的前提下(如組播應(yīng)用、IPv6 應(yīng)用、大容量訪問列表控制),線速無阻塞地轉(zhuǎn)發(fā)數(shù)據(jù)包,并且保證端到端的數(shù)據(jù)延遲盡可能地小。其次,權(quán)衡萬兆交流機(jī)還需經(jīng)過測(cè)試關(guān)鍵協(xié)議,如BGP4的容量、路由收斂和路由震蕩來檢驗(yàn),測(cè)試針對(duì)攻擊的防備特性、測(cè)試流量管理的關(guān)鍵特性。冗余性的測(cè)試也十分重要,冗余性包含硬件系統(tǒng)的冗余性和軟件特性的冗余性。能夠說,選擇萬兆以太網(wǎng)交流機(jī)不只僅是幾個(gè)單項(xiàng)功用的選擇,更是一項(xiàng)全面評(píng)價(jià)的系統(tǒng)選擇