什么是多層交換技術(shù)

多層交換技術(shù)

　　　　當(dāng)然，說法只是說法，關(guān)鍵是認(rèn)識(shí)到這些技術(shù)在提高網(wǎng)絡(luò)性能上所帶來的益處，所以，本文仍沿用“第幾層交換”這種叫法。
　　
　　　　最初聽到第三層這個(gè)詞時(shí)不免已有一些費(fèi)解，接踵而來的第四層交換、第七層交換等概念更是讓人費(fèi)思量。其實(shí)嚴(yán)格說來，交換意味著源與目的地址之間的連接，在第二層以上的任何技術(shù)都不能說是交換技術(shù)。負(fù)載均衡一詞在很大程度上已經(jīng)取代了第四層交換一詞，正像應(yīng)用認(rèn)知一詞在很大程度上取代了第七層交換一樣。但是，恐怕第三層交換一詞將永遠(yuǎn)這樣稱呼下去了。
　　
　　
第三層交換
　　
　　　　 第三層交換技術(shù)也稱為IP交換技術(shù)、高速技術(shù)等。這是一種利用第三層中的信息來加強(qiáng)第二層交換功能的機(jī)制。當(dāng)今絕大部分的企業(yè)網(wǎng)都已變成實(shí)施TCP/IP的Web技術(shù)的內(nèi)聯(lián)網(wǎng)，用戶的數(shù)據(jù)往往越過本地的網(wǎng)絡(luò)在網(wǎng)際間傳送，因而，器常常不堪重負(fù)。
　　
　　　　一種辦法是安裝性能更強(qiáng)的超級(jí)路由器，然而，這樣做開銷太大，如果是建交換網(wǎng)，這種投資顯然是不合理的。第三層交換的目標(biāo)是，只要在源地址和目的地址之間有一條更為直接的第二層通路，就沒有必要經(jīng)過路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。第三層交換使用第三層路由確定傳送路徑，此路徑可以只用一次，也可以起來，供以后使用。之后數(shù)據(jù)包通過一條虛電路繞過路由器快速發(fā)送。
　　
　　　　目前主要的第三層交換技術(shù)有：
　　
　　　　Ipsilon IP交換：IP交換技術(shù)由Ipsilon公司首倡，即識(shí)別數(shù)據(jù)包流，盡量在第二層進(jìn)行交換，以繞過路由器，改善網(wǎng)絡(luò)性能。Ipsilon改進(jìn)了ATM交換機(jī)，刪去了控制器中的軟件，加上一個(gè)IP交換控制器，與ATM交換機(jī)通信。該技術(shù)適用于機(jī)構(gòu)內(nèi)部的局域網(wǎng)和校園網(wǎng)。
　　
　　　　標(biāo)簽交換：給數(shù)據(jù)包貼上標(biāo)簽，此標(biāo)簽在交換節(jié)點(diǎn)讀出，判斷包傳送路徑。該技術(shù)適用于大型網(wǎng)絡(luò)和Internet。
　　
　　　　3Com Fast IP：側(cè)重?cái)?shù)據(jù)策略管理、優(yōu)先原則和服務(wù)質(zhì)量。Fast IP協(xié)議保證實(shí)時(shí)音頻或視頻數(shù)據(jù)流能得到所需的帶寬。Fast IP支持其它協(xié)議(如IPX)，可以運(yùn)行在除ATM外的其它交換環(huán)境中。客戶機(jī)需要有設(shè)置優(yōu)先等級(jí)的軟件。
　　
　　　　IBM ARIS(Aggregate Route－based IP Switching)：與的標(biāo)簽交換技術(shù)相似，包上附上標(biāo)記，借以穿越交換網(wǎng)。ARIS一般用于ATM網(wǎng)，也可擴(kuò)展到其它交換技術(shù)。邊界設(shè)備是進(jìn)入ATM交換環(huán)境的入口，含有第三層路由映射到第二層虛電路的路由表。允許ATM網(wǎng)同一端兩臺(tái)以上的計(jì)算機(jī)通過一條虛電路發(fā)送數(shù)據(jù)，從而減少網(wǎng)絡(luò)流量。
　　
　　　　MPOA(MultiProtocol Over ATM)：ATM論壇提出的一種規(guī)范。經(jīng)源客戶機(jī)請(qǐng)求，路由執(zhí)行路由計(jì)算后給出最佳傳輸路徑。然后，建立一條交換虛電路，即可越過子網(wǎng)邊界，不用再做路由選擇。
　　
　　　　目前Cisco、3Com、北電網(wǎng)絡(luò)、朗訊、Cabletron、Foundry和Extreme等公司都有比較成熟的第三層交換產(chǎn)品和模塊推出。下面以3Com公司的技術(shù)為例，來說明第三層交換技術(shù)的演變。
　　
　　　　第一代交換機(jī)是分立的電子元件和原語式的軟件框架的混合體。軟件的功能運(yùn)行在一個(gè)有固定內(nèi)存的處理機(jī)上，隨著管理支持和協(xié)議功能的改善，軟件的功能也不斷增加。當(dāng)用戶的日常業(yè)務(wù)更加依賴于網(wǎng)絡(luò)，網(wǎng)絡(luò)上的流量增多時(shí)，便成了瓶頸。
　　
　　　　雖然處理機(jī)和器變得越來越快和有效，但仍然趕不上流量增加的水平。解決問題的第一步是簡(jiǎn)化網(wǎng)絡(luò)層：用交換機(jī)取代路由器，以減低處理數(shù)據(jù)包的開銷并顯著地提高事務(wù)處理速度。3Com引進(jìn)了專用于優(yōu)化第二層處理的專用集成電路(ASIC)，使性能提高了10倍，并降低了系統(tǒng)的整體費(fèi)用。
　　
　　　　靈活智能的路由引擎（FIRE）宣告了第三代交換技術(shù)的來臨。這一代并不僅是建立在第二代的進(jìn)展上，而且為第三層路由、組播(Multicast)及用戶可選的策略(Policy)等方面提供了線速性能，第二層與第三層的性能不再是不一致的了。
　　
　　　　FIRE是3Com公司的第三代第三層交換機(jī)的核心部分，它是一個(gè)創(chuàng)新的集成化的網(wǎng)間互聯(lián)體系結(jié)構(gòu)，提供了廣泛的第二層和第三層的功能，同時(shí)還可在多種網(wǎng)絡(luò)接口類型上提供線速性能。
　　
　　　　第四層交換
　　
　　　　端到端性能和服務(wù)質(zhì)量要求對(duì)所有聯(lián)網(wǎng)設(shè)備的負(fù)載進(jìn)行細(xì)致的均衡，以保證客戶機(jī)與之間數(shù)據(jù)平滑地流動(dòng)。 第二層與第三層交換產(chǎn)品在解決局域網(wǎng)和絡(luò)的帶寬及容量問題上發(fā)揮了很好的作用，但是，這可能還不夠，還需要更多的性能，而這正是第四層交換的用武之地。
　　
　　　　第四層交換技術(shù)利用第三層和第四層包頭中的信息來識(shí)別應(yīng)用數(shù)據(jù)流會(huì)話，這些信息包括TCP／User 數(shù)據(jù)報(bào)協(xié)議(UDP)端口號(hào)、標(biāo)記應(yīng)用會(huì)話開始與結(jié)束的“SYN/FIN”位以及IP源／目的地址。利用這些信息，第四層交換機(jī)可以做出向何處轉(zhuǎn)發(fā)會(huì)話傳輸流的智能決定。 對(duì)于使用多種不同系統(tǒng)來支持一種應(yīng)用的大型企業(yè)數(shù)據(jù)中心、Internet服務(wù)提供商或內(nèi)容提供商來說，第四層交換的作用是尤其重要的。同樣，當(dāng)在很多服務(wù)器上進(jìn)行復(fù)制功能時(shí)，第四層交換也會(huì)起到不小的作用。
　　
　　　　路由器和第三層交換機(jī)在轉(zhuǎn)發(fā)不同數(shù)據(jù)包時(shí)并不了解哪個(gè)包在前哪個(gè)包在后。第四層交換技術(shù)從頭至尾跟蹤和維持各個(gè)會(huì)話。因此，第四層交換機(jī)是真正的“會(huì)話交換機(jī)”。
　　
　　　　路由器根據(jù)鏈路或網(wǎng)絡(luò)節(jié)點(diǎn)的可用性和性能做出轉(zhuǎn)發(fā)決定，而第四層交換機(jī)則根據(jù)會(huì)話和應(yīng)用層信息做出轉(zhuǎn)發(fā)決定。由于做到了這點(diǎn)，因而用戶的請(qǐng)求可以根據(jù)不同的規(guī)則被轉(zhuǎn)發(fā)到“最佳”的服務(wù)器上。因此，第四層交換技術(shù)是用于傳輸數(shù)據(jù)和實(shí)現(xiàn)多臺(tái)服務(wù)器間負(fù)載均衡的理想機(jī)制。
　　
　　　　具有第四層功能的交換機(jī)能夠起到與服務(wù)器相連接的“虛擬IP”(VIP)前端的作用。每臺(tái)服務(wù)器和支持單一或通用應(yīng)用的服務(wù)器組都配置一個(gè)VIP地址。這個(gè)VIP地址被發(fā)送出去并在域名系統(tǒng)上注冊(cè)。
　　
　　　　在發(fā)出一個(gè)服務(wù)請(qǐng)求時(shí)，第四層交換機(jī)通過判定TCP開始，來識(shí)別一次會(huì)話的開始。然后它利用復(fù)雜的算法來確定處理這個(gè)請(qǐng)求的最佳服務(wù)器。一旦做出這種決定，交換機(jī)就將會(huì)話與一個(gè)具體的IP地址聯(lián)系在一起，并用該服務(wù)器真正的IP地址來代替服務(wù)器上的VIP地址。
　　
　　　　每臺(tái)第四層交換機(jī)都保存一個(gè)與被選擇的服務(wù)器相配的源IP地址以及源TCP 端口相關(guān)聯(lián)的連接表。然后第四層交換機(jī)向這臺(tái)服務(wù)器轉(zhuǎn)發(fā)連接請(qǐng)求。所有后續(xù)包在客戶機(jī)與服務(wù)器之間重新影射和轉(zhuǎn)發(fā)，直到交換機(jī)發(fā)現(xiàn)會(huì)話為止。
　　
　　　　在使用第四層交換的情況下，接入可以與真正的服務(wù)器連接在一起來滿足用戶制定的規(guī)則，諸如使每臺(tái)服務(wù)器上有相等數(shù)量的接入或根據(jù)不同服務(wù)器的容量來分配傳輸流。
　　
　　　　目前一般的單功能負(fù)載均衡產(chǎn)品可以每秒連接400到800個(gè)接入。而同時(shí)具有第二層和第四層功能的新一代產(chǎn)品（使用定制的專用集成電路的基于硬件的負(fù)載均衡功能）的連接速度則超過了每秒10萬次接入。
　　
　　　　在所有這一切中的關(guān)鍵問題是如何確定傳輸流轉(zhuǎn)發(fā)給哪臺(tái)最可用的服務(wù)器，目前，在做出負(fù)載均衡決定時(shí)采用了多種方法。根據(jù)所需負(fù)載均衡的顆粒度，第四層交換機(jī)可以利用多種方法將應(yīng)用會(huì)話分配到服務(wù)器上。這些方法包括求權(quán)數(shù)最小接入的簡(jiǎn)單加權(quán)循環(huán)、測(cè)量往返時(shí)延和服務(wù)器自身的閉合環(huán)路反饋等等。
　　
　　　　閉合環(huán)路反饋是最先進(jìn)的方法，它利用可用內(nèi)存、I/O中斷和CPU利用率等特定的系統(tǒng)信息，這些信息可以為適配器驅(qū)動(dòng)器和第四層交換機(jī)自動(dòng)獲取。目前的閉合環(huán)路反饋機(jī)制要求在每臺(tái)服務(wù)器上安裝軟件代理。
　　
　　　　第四層交換機(jī)在形式和功能上與專用負(fù)載均衡器完全不同。傳統(tǒng)基于硬件的負(fù)載均衡器是速度為45Mbps的優(yōu)化的兩端口設(shè)備。
　　
　　　　而第四層交換機(jī)是設(shè)計(jì)用于高速Intranet應(yīng)用的，它支持100Mbps或千兆位接口。
　　
　　　　 第四層交換除了負(fù)載均衡功能外還支持其它功能，如基于應(yīng)用類型和用戶ID的傳輸流控制功能。采用多級(jí)排隊(duì)技術(shù)，第四層交換機(jī)可以根據(jù)應(yīng)用來標(biāo)記傳輸流以及為傳輸流分配優(yōu)先級(jí)。此外，第四層交換機(jī)直接安放在服務(wù)器前端，它了解應(yīng)用會(huì)話內(nèi)容和用戶權(quán)限，因而使它成為了防止非授權(quán)訪問服務(wù)器的理想平臺(tái)。
　　
　　　　第四層交換產(chǎn)品
　　
　　　　用戶過去曾一擁而上采用第二層和第三層交換機(jī)，因?yàn)檫@類交換機(jī)提高了總體網(wǎng)絡(luò)吞吐量，使它遠(yuǎn)遠(yuǎn)超過了老技術(shù)的吞吐量，不知道第四層交換機(jī)是否也會(huì)看到這種現(xiàn)象。
　　
　　　　Berkeley Networks公司的exponeNT e4和Alteon Networks公司的ACEswith 180兩款第四層交換產(chǎn)品具有突出的性能和靈活性，能夠比第二層和第三層交換機(jī)做出更智能的轉(zhuǎn)發(fā)決定。由于把包頭查詢的代碼嵌入到交換機(jī)中的專用集成電路（ASIC）中去實(shí)現(xiàn)上述功能，幾乎不會(huì)造成任何延時(shí)。這兩家廠商的交換機(jī)都能實(shí)現(xiàn)10M、100M和千兆以太網(wǎng)功能，但是Berkeley的交換機(jī)是設(shè)計(jì)用于企業(yè)應(yīng)用的，而Alteon交換機(jī)則是用于擁有大量Web或FTP服務(wù)器的機(jī)構(gòu)的。
　　
　　　　Alteon的第四層交換技術(shù)能通過對(duì)服務(wù)器的性能和運(yùn)行狀況的實(shí)時(shí)監(jiān)測(cè)，根據(jù)不同服務(wù)器的健康狀況，將來訪的數(shù)據(jù)流量以經(jīng)濟(jì)高效的方式分配到合適的服務(wù)器上。同時(shí)，Alteon的第四層交換技術(shù)具有Web高速緩存重定向功能，能把指定發(fā)往遠(yuǎn)程Internet主機(jī)的HTTP通信攔截，并將這些通信重新定向到本地的高速緩存服務(wù)器上，從而大大加快了訪問Internet的速度，并節(jié)省了大量寶貴的廣域網(wǎng)帶寬。而且這對(duì)于用戶和信息提供者來說是完全透明的，不需要用戶和信息提供者做任何的設(shè)置。