大家曉得萬兆交流機的體系和區(qū)別嗎?一同理解一下吧。我們已為您準備好理解決辦法。上海it外包,技術(shù)成熟,報價透明,營銷推行運營平臺.IT處理計劃與效勞提供商,完善的...
大家曉得萬兆交流機的體系和區(qū)別嗎?一同理解一下吧。由于交流機的各個模塊之間以及它們與中央管理模塊之間是一個有機的整體,Internet路由信息的分發(fā)、維護需求各個模塊的參與,并且總會存在這樣的問題: 由于本地硬件芯片尋址不到而需求中央管理模塊的參與,所以交流機的性能會有所損失。
最新的萬兆交流機是如何處理這一問題的?主要是經(jīng)過兩個途徑:一是將控制通道和數(shù)據(jù)轉(zhuǎn)發(fā)通道停止別離,二是在各個接口模塊上運用高性能的CPU參與??刂仆ǖ篮蛿?shù)據(jù)轉(zhuǎn)發(fā)通道的別離就是在交流機上完成兩個不同的并行穿插矩陣。這樣,我們所說的背板容量將完整用于數(shù)據(jù)通道的運用,同時也保證了萬兆交流機硬件的平安性,而本地高性能的CPU參與使得中央管理模塊永遠不會處置觸及各個接口數(shù)據(jù)的轉(zhuǎn)發(fā),完成真正意義上的散布式體系構(gòu)造。當然,萬兆以太網(wǎng)的體系構(gòu)造還有很多要素參與,比方大容量的SDRAM 和TCAM(可以在一秒鐘完成10億次以上搜索),比方本地路由方式能否采用基于拓撲構(gòu)造驅(qū)動。更重要的是,萬兆交流機的軟件能否采用多線程方式,軟件能否提供最新一代的二/三層技術(shù)規(guī)范。這些二/三層技術(shù)包含了新一代網(wǎng)絡(luò)的最新需求,比方基于萬兆以太網(wǎng)端口的鏈路捆綁,能否提供快速鏈路冗余的各種技術(shù)、能否提供從端口平安性到各種用戶認證的平安技術(shù)、能否提供完好的IPv4和IPv6的各項標準、能否提供快速BGP路由技術(shù)、能否提供冗余路由協(xié)議、能否提供各項二/三層平安特性、能否提供交流機的防攻擊特性、能否提供交流機自身CPU智能維護、能否一切這些特性都由硬件完成等。
IPv6標準
IPv6 提供了各種設(shè)備上網(wǎng)而非僅僅是PC和效勞器,同時克制了目前 IPv4 的一些缺陷,萬兆以太網(wǎng)加上 IPv6 的組合,是構(gòu)建將來高性能新一代網(wǎng)絡(luò)的殊途同歸。通常 IPv6 有三種完成辦法:在目前的交流機上用軟件方式完成;或者采用新的硬件模塊,插入現(xiàn)有的系統(tǒng)之中,從而加強IPv4/IPv6的轉(zhuǎn)發(fā)性能; 或者是全新設(shè)計的IPv6萬兆交流機。
平安管理
平安性和網(wǎng)絡(luò)流量管理是目前用戶最為關(guān)注的重點。作為主干設(shè)備,不只僅需求思索設(shè)備自身的平安防備,同時還要提供用戶的防備,就是說既要自身免疫才能強,又要提供強有力的阻擊手腕來維護網(wǎng)絡(luò)的用戶,并且一切的防備都應(yīng)該是基于硬件來完成。但是一切的平安防備都是基于我們已知的攻擊手腕和平安破綻上,假如我們不能監(jiān)控整個網(wǎng)絡(luò),平安性就不會是完好特性。
萬兆交流和路由的高速轉(zhuǎn)發(fā),以往經(jīng)過CPU采集流量的辦法將不可行,而融入ASIC之中的散布式流量采集系統(tǒng)帶來了萬兆交流機的一個創(chuàng)新。sFlow是目前較為先進的流量管理標準,它既能提供IPv4的數(shù)據(jù),也能提供IPv6 的數(shù)據(jù)。假如我們能在不影響性能的前提下提供一切設(shè)備的一切流量,那么就能夠十分容易地察看網(wǎng)絡(luò)的流量,能夠是某一個端口下一個特定用戶的活動,也能夠是當前網(wǎng)絡(luò)上的異常流量。散布式的流量監(jiān)控系統(tǒng)好比是黑夜里的道路監(jiān)控系統(tǒng),難以想像一臺中心的主干設(shè)備缺乏這樣的流量管理系統(tǒng)將會呈現(xiàn)什么樣的結(jié)果。
測試
權(quán)衡一臺萬兆交流機,首先是測試它能否可以到達線速轉(zhuǎn)發(fā)的吞吐量,同時察看端到端的傳輸延遲,一臺優(yōu)秀的萬兆交流機應(yīng)該可以在加載關(guān)鍵應(yīng)用的前提下(如組播應(yīng)用、IPv6 應(yīng)用、大容量訪問列表控制),線速無阻塞地轉(zhuǎn)發(fā)數(shù)據(jù)包,并且保證端到端的數(shù)據(jù)延遲盡可能地小。其次,權(quán)衡萬兆交流機還需經(jīng)過測試關(guān)鍵協(xié)議,如BGP4的容量、路由收斂和路由震蕩來檢驗,測試針對攻擊的防備特性、測試流量管理的關(guān)鍵特性。冗余性的測試也十分重要,冗余性包含硬件系統(tǒng)的冗余性和軟件特性的冗余性。能夠說,選擇萬兆以太網(wǎng)交流機不只僅是幾個單項功用的選擇,更是一項全面評價的系統(tǒng)選擇