交换机基础知识.ppt

Slide Title,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,第,2,章 交换机基础知识,网络设备安装与管理,本章内容,交换机概述,交换机的分类与性能指标,交换机的接口与连接方式,虚拟局域网与多层交换,交换机产品简介,2.1,交换机概述,交换机，英文名称为,Switch,，也称为交换式集线器，它是一种基于,MAC,地址,(,网卡的硬件地址,),识别，能够在通信系统中完成信息交换功能的设备。,2.1.1,交换机简介,交换机的工作特点：,拥有一条很高带宽的背板总线和内部交换矩阵,所有的端口都挂接在这条背板总线上,控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的,MAC,地址的网卡（,NIC,）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口,目的,MAC,若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部,MAC,地址表中。,2.1.2,交换机的交换模式,概念：,交换机将数据从一个端口转发至到另一个端口的处理方式称为交换模式。,类型：,存储转发,（,Store and Forward,）,直通交换,（,CutThrough,）,碎片丢弃,（,Fragmentfree,）,2.,1,交换机,概述,存储转发,(Store and Forward)特点：,交换机接收到数据包后，首先将数据包存储到缓冲器中，进行,CRC,循环冗余校验,如果这个数据包有,CRC,错误，则该包将被丢弃；如果数据包完整，交换机查询地址映射表将其转发至相应的端口。,优点：,没有残缺数据包转发，可减少潜在的不必要的数据转发,缺点：,转发速率比直接转发方式慢。,适用环境：,存储转发技术适用于普通链路质量或质量较为恶劣的网络环境，这种方式要对数据包进行处理，所以，延迟和帧的大小有关。,2.1.2,交换机的交换模式,直通交换(CutThrough),特点：,交换机只读出数据帧的前,6,个字节，即通过地址映射表中查找目标地址，将数据帧传送到相应的端口上。直通交换能够实现较少的延迟，因为在数据帧的目的地址被读出，确定了转发端口后马上开始转发这个数据帧。,优点：,转发速率快、减少延时和提高整体吞吐率,缺点：,会给整个交换网络带来许多垃圾通信包,适用环境：,网络链路质量较好、错误数据包较少的网络环境，延迟时间跟帧的大小无关。,2.1.2,交换机的交换模式,碎片丢弃（Fragmentfree）,特点：,这是介于前两者之间的一种解决方案。它检查数据包的长度是否够,64,个字节，如果小于,64,字节，说明是假包，则丢弃该包；如果大于等于,64,字节，则发送该包。,优点：,数据处理速度比存储转发方式快,缺点：,比直通式慢,适用环境：,一般的通讯链路,2.1.2,交换机的交换模式,2.1.3,交换机与网桥的主要区别,(1),延迟小。,交换机通过硬件实现，而网桥通过软件实现。网桥是通过运行于计算机系统上的桥接协议实现；交换机使用了专用集成电路（,Application-Specific-Integrated Circuit,，,ASIC),，大大提高了网络转发速度。,(2),端口多。,交换机得端口密度远大于网桥。,(3),功能强大。,交换机除了转发,/,过滤的功能，还有诸多管理功能，如网络管理协议的支持、虚拟局域网的划分等。,（,1,）在,OSI/RM,网络体系结构中的工作层次不同,集线器工作在物理层，而交换机工作在数据链路层。更高级的交换机可以工作在第三层（网络层第四层（传输层）或更高层。,（,2,）数据传输方式不同,集线器的数据传输方式是广播（,broadcast,）方式，即所有端口处在一个冲突域中；而交换机的数据传输一般只发生在源端口和目的端口之间，即交换机的每个端口处在不同的冲突域。,（,3,）带宽占用方式不同,集线器所有端口共享集线器的总带宽，而交换机的每个端口都具有自己独立的带宽。,（,4,）传输模式不同,集线器采用半双工方式进行数据传输；交换机采用全双工方式来传输数据。,2.1.3,交换机与集线器的主要区别,2.1.3,交换机与集线器（,HUB,）的主要区别,总结：,交换机与集线器有着本质的不同，无论在工作层次、通讯方式、传输速度和可管理性上，都都存在明显的差别，交换机与集线器相比具有无与伦比的优势。目前，交换机已经成为组网中的普遍使用的网络连接设备，而集线器已经逐渐在退出历史舞台。,2,.2,交换机的分类与性能指标,2.2.1,交换机的分类,从应用区域划分：广域网交换机和局域网交换机,广域网交换机,:,主要应用于电信领域，提供通信基础平台。,局域网交换机则,:,应用于局域网络，用于连接终端设备，如,PC,机及网络打印机等。,注意：,我们重点学习的是局域网交换机。,2.2.1,交换机的分类,按组建园区网的网络拓扑结构层次，可划分为：,接入层交换机,、,汇聚层交换机,和,核心层交换机。,核心层交换机,:,一般采用机箱式模块化设计，机箱中可承载管理模块、光端口模块、高速电口模块、电源等，具有很高的背板容量；,汇聚层交换机,:,可以是机箱式模块化交换机，也可以是固定配置的交换机，具有较高的接入能力和带宽，一般会包含光端口、高速电口等端口；,接入层交换机,:,一般是固定配置的交换机，端口密度较大，具有较高的接入能力，以,10/100M,端口为主，以固定端口或扩展槽方式提供,1000Mbps,的上联端口。,根据,传输介质、传输速度以及发展历史,上看，局域网交换机有这样一些类型：,以太网交换机,快速以太网交换机,千兆以太网交换机,万兆以太网交换机,FDDI,交换机,ATM,交换机,令牌环交换机,2.2.1,交换机的分类,根据架构,特点，人们还将局域网交换机分为,机架式,带扩展槽固定配置式,不带扩展槽固定配置式,2.2.1,交换机的分类,按照,OSI,的七层网络模型，交换机又可以分为：,第二层交换机,第三层交换机,第四层交换机,第七层交换机,基于,MAC,地址工作的第二层交换机最为普遍，用于网络接入层和汇聚层。基于,IP,地址和协议进行交换的第三层交换机应用于网络的核心层，也少量应用于汇聚层。部分第三层交换机也同时具有第四层交换功能，可以根据数据帧的协议端口信息进行目标端口判断。第四层以上的交换机称之为应用型交换机，主要用于互联网数据中心。,2.2.1,交换机的分类,按照交换机的,可管理性,，可分为：,可管理型交换机,不可管理型交换机,两者区别在于对,SNMP,、,RMON,等网管协议的支持。可管理型交换机便于网络监控、流量分析，但成本也相对较高。大中型网络在汇聚层应该选择可管理型交换机，在接入层视应用需要而定，核心层交换机则全部是可管理型交换机。,2.2.1,交换机的分类,2.2.1,交换机的分类,从应用的角度划分，交换机又可分为：,电话交换机（,PBX,）：,主要应用于电信领域，提供语音通讯。,数据交换机（,Switch,）：,应用于计算机网络。,注意：,我们重点学习的是数据交换机。,背板带宽与端口速率,模块化与固定配置,专用芯片与通用芯片,单,/,多,MAC,地址类型,2.2.2,交换机的主要性能指标,背板带宽与端口速率,背板带宽和端口速率是衡量交换机的交换能力的主要参数。,背板带宽,：指通过交换机所有通信的最大值。,交换机的端口速率,：每秒通过的比特数。,10Mbps,100Mbps,1000Mbps,10000Mbps,2.2.2,交换机的主要性能指标,模块化与固定配置,模块化交换机,：具有很强的可扩展性，可在机箱内提供一系列扩展模块，如千兆位以太网模块、,FDDI,模块、,ATM,模块、快速以太网模块、令牌环模块等，所以能够将具有不同协议、不同拓扑结构的网络连接起来。但是它的价格一般也比较昂贵。模块化交换机一般作为骨干交换机来使用。,固定配置交换机,：一般具有固定端口配置，比如Cisco,公司的,Catalyst l900/2900,交换机，,Bay,公司的,BayStack350/450,交换机等。固定配置交换机的可扩充性显然不如模块化交换机，但是价格要低得多。,2.2.2,交换机的主要性能指标,专用芯片与通用芯片,X86,：通用计算机芯片,ASIC,：,（,Application-Specific-Integrated Circuit,）,NP,：专用网络处理器,2.2.2,交换机的主要性能指标,单,/,多,MAC,地址类型,单,MAC,交换机,：每个端口只有一个,MAC,地址,多,MAC,交换机,：每个端口捆绑有多个,MAC,硬件地址,单,MAC,交换机主要用于连接最终用户、网络共享资源或非桥接路由器，它们不能用于连接集线器或含有多个网络设备的网段；多,MAC,交换机的每个端口可以看作是一个集线器，而多,MAC,交换机可以看作是集线器的集线器。,2.2.2,交换机的主要性能指标,2.3 交换机的接口与连接方式,2.3.1,交换机的接口类型,交换机的接口是随着网络类型的变化和传输介质的发展而产生的不同的接口规格，主要有：,双绞线,RJ-45,接口,光纤接口,AUI,接口与,BNC,Console,接口,FDDI,接口,双绞线,RJ-45,接口,数量最多、应用最广的一种接口类型，它属于以太网接口类型。它不仅在最基本的,10Base-T,以太网网络中使用，还在目前主流的,100Base-TX,快速以太网和,1000Base-TX,千兆以太网中使用。,2.3.1,交换机的接口类型,光纤接口,目前光纤传输介质发展相当迅速，各种光纤接口也是层出不穷，分别应用于,100Base-FX,、,1000Base-FX,等网络中。在局域网交换机中，,SC,类型是一种常见的光纤接口，,SC,接口的芯在接头里面，右图所示的是一款,100Base-FX,网络的,SC,光纤接口模块。,2.3.1,交换机的接口类型,AUI,接口,这是专门用于连接粗同轴电缆的，目前这种网络在局域网中已不多见。现在部分交换机保留了,AUI,接口。,AUI,接口是一个,15,针“,D”,形接口，类似于显示器接口。这种接口在其他网络设备中也可以见到，如路由器，甚至服务器中。右图中所示的是交换机上的,AUI,接口示意图。,2.3.1,交换机的接口类型,BNC,接口,这是专门用于连接细同轴电缆的接口，目前提供这种接口的交换机比较少见。个别交换机保留,BNC,接口，主要是用于与细同轴电缆作为传输介质的令牌网络连接。,右图是,BNC,接口的网卡。,2.3.1,交换机的接口类型,Console,接口,用于配置交换机而使用的接口。,不同交换机的,Console,接受有所不同，有些与,Cisco,路由器一样采用,RJ-45,类型,Console,接口，而有的则采用串口作为,Console,接口。,2.3.1,交换机的接口类型,FDDI,接口,在早期的,100Mbps,时代，还有一种,FDDI,网络类型，即“光纤分布式数据接口”，其传输介质也是光纤，其接口类型如右图。目前由于它的优势不明显，已经很少见了。,2.3.1,交换机的接口类型,2.3.2,交换机的连接方式,我们常见的网络都是多台网络设备连接在一起，我们来看交换机之间有哪些连接方式：,级联,冗余,堆叠,级联,是最常见的连接方式，即使用网线将两个交换机连接起来。有使用光纤介质连接和双绞线介质连接两种情况。,光纤介质连接：,直接连接的两个交换机端口要保证一致的光纤规格、端口速率，发送信号光纤端口与接收信号光纤端口相连。,双绞线介质连接：,分普通端口和使用,Uplink,端口级联两种情况。普通端口之间相连，使用交叉双绞线；一台交换机使用,UPlink,端口相连使用直通双绞线。,注意：,目前有些交换机已实现智能判断，即使用交叉线或直通线均可在两台交换机之间建立连接。,2.3.2,交换机的连接方式,冗余,SpanningTree,冗余连接：,工作方式是,StandBy,，一条链路在工作，其余链路处于待机,(,StandBy,),状态，效率没有提高，可靠性提高。,PortTrunking,连接：,多条冗余连接链路实现负载分担。交换机之间联结带宽成倍提高，可靠性已得到增强。,2.3.2,交换机的连接方式,堆叠,只有支持堆叠的交换及之间才可进行堆叠，使用专用的堆叠线通过交换机上提供的堆叠接口使用一定的连接方式连接起来。,多台交换机的堆叠是靠一个提供背板总线带宽的多口堆叠母模块与单口的堆叠子模块相连实现的，并插入不同的交换机实现交换机的堆叠。,2.3.2,交换机的连接方式,堆叠和级联的区别,连接方式不同：,级联是两台交换机通过两个,PORT,互联，而堆叠是交换机通过专门的背板堆叠模块相连。堆叠可以增加设备总带宽，而级联是不能增加设备的总带宽。,通用行不同：,级联可通过光纤或双绞线在任何网络设备厂家的交换机之间进行连接，而堆叠只有在自己厂家的设备之间，且设备必须具有堆叠功能才可实现。,连接距离不同：,级联的设备之间可以有较远的距离（,100,米,-,几百米），而堆叠的设备之间距离十分有限，必须在几米以内。,2.3.2,交换机的连接方式,2.4,虚拟局域网和多层交换,2.4.1,虚拟局域网,(VLAN),概念：,VLAN(Visual Local Area Network),，即虚拟局域网，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。,特点：,在交换式以太网中，构成虚拟局域网的站点不必拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。虚拟局域网技术使得网段的划分变得非常灵活。,虚拟局域网的划分方法：,2.4.1,虚拟局域网,(VLAN),基于端口的虚拟局域网,基于,MAC,地址,(,网卡的硬件地址,),的虚拟局域网,基于,IP,地址的虚拟局域网,基于端口的虚拟局域网,基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通常用的虚拟局域网成员定义方法，按照交换机的端口来确定虚拟局域网的定义。处于同一个虚拟局域网的成员端口可以位于一台交换机上，也可以位于不同交换机上的端口。定义简单、灵活。,2.4.1,虚拟局域网,(VLAN),基于,MAC,地址的虚拟局域网,在基于,MAC,地址的虚拟局域网中，交换机对站点的,MAC,地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个虚拟局域网，而无论该站点在网络中怎样移动，由于其,MAC,地址保持不变，因而其依然属于原来的局域网。,2.4.1,虚拟局域网,(VLAN),基于,IP,地址的虚拟局域网,在基于,IP,地址的虚拟局域网中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。,在三种虚拟局域网的实现技术中，基于,IP,地址的虚拟局域网智能化程度最高，实现起来也最复杂。,2.4.1,虚拟局域网,(VLAN),2.4.2,三层交换,概念,三层交换是相对于传统交换概念而提出的。众所周知，传统的交换技术是在,OSI,网络标准模型中的第二层,-,数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术三层转发技术。,特点,解决了局域网中网段划分之后，网段间子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。,2.4.2,三层交换,三层交换是相对于传统的交换概念而提出的。传统的交换技术是在,OSI,网络参考模型中的第二层（即数据链路层）进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是二层交换技术,+,三层转发技术，三层交换机就是“二层交换机,+,基于硬件的路由器”。,那么三层交换是怎样实现的呢？三层交换的技术细节非常复杂，不可能一下子讲清楚，不过您可以简单地将三层交换机理解为由一台路由器和一台二层交换机构成，如下图所示。,两台处于不同子网的主机通信，必须要通过路由器进行路由。在上图中，主机,A,向主机,B,发送的第,1,个数据包必须要经过三层交换机中的路由处理器进行路由才能到达主机,B,，但是当以后的数据包再发向主机,B,时，就不必再经过路由处理器处理了，因为三层交换机有“记忆”路由的功能。三层交换机的路由记忆功能是由路由缓存来实现的。当一个数据包发往三层交换机时，三层交换机首先在它的缓存列表里进行检查，看看路由缓存里有没有记录，如果有记录就直接调取缓存的记录进行路由，而不再经过路由处理器进行处理，这样的数据包的路由速度就大大提高了。如果三层交换机在路由缓存中没有发现记录，再将数据包发往路由处理器进行处理，处理之后再转发数据包。,三层交换机工作原理,三层交换机实质上是将二层交换机与路由器结合起来的网络设备，它既可以完成数据交换功能，又可以完成数据路由功能。,类型：,纯硬件,和,纯软件,两大类,2.4.2,三层交换,2.4.3,多层交换,概念：,随着交换技术的不断发展，以及交换机产品的不断更新，在传统交换机上实现的功能日益变得丰富起来。现在不仅有了“路由功能的交换机”，有些交换机还具有通过辨别第四层协议端口的能力，有人将此类型的交换机称为第四层交换机，甚至还有可以识别应用层协议的交换机，因而，也出现了“应用层交换机”的概念。凡是超越传统工作在二层的交换大家统称为“多层交换”。,第四层交换,第四层交换的主要作用体现在，可以将端到端性能和服务质量要求实现对所有联网设备的负载进行细致的均衡，以保证客户机与服务器之间数据平滑地流动。,2.4.3,多层交换,第七层交换,目前，在高可用性和负载均衡方面，有部分交换机可以利用由应用返回给最终用户的第七层信息。这些交换机使用户可以容易地确认站点内容的响应性和正确性，或从客户的角度来试测你的站点，看看是否存在正确的应用和内容。具有这样功能的交换机我们称为“第七层交换机”。,2.4.3,多层交换,2.5 交换机产品简介,交换机产品简介,目前市场上的交换机产品很多，网络基础设施建设成为当前一项热门应用，近,20,年来，网络技术日新月异，网络产品层出不穷，更新换代十分迅速。所以网络产品市场品种繁多。市面上网络产品的厂家很多。如,CISCO,、,HP,、,3COM,、华为、华三（,H3C,）、锐捷、神州数码、,D-LINK,等。,思科产品,Cisco,（思科）的交换机产品以“,Catalyst,”,为商标，曾经生产了,500,、,1900,、,2800,、,2900,、,3500,、,4000,、,4500,、,5000,、,5500,、,6000,、,6500,、,8500,等十多个系列的交换机产品，产品线经过交换技术的不断发展，以及逐渐规范，目前思科在产的产品线为：,500,、,2900,、,3500,、,3700,、,4500,、,4900,和,6500,。顺序为由低端到高端。,思科产品,低端产品,2900,的背板带宽为,3.2G,，最多,48,个,10/100M,自适应端口，所有端口均支持全双工通讯。,型号有普通,10/100BaseTx,交换机，如,C2912,、,C2924,等；有些是带光纤接口的，如,C2924C,带两个,100BaseFx,口；有些是模块化的，如,C2924M,，带两个扩展槽。扩展槽的插卡可以放置,100BaseTx,模块、,100baseFx,模块，以及,ATM,模块和千兆以太接口卡,(GBIC,),。,思科产品,中端产品,C3500,系列交换机背板带宽高达,10Gbps,，转发速率,7.5Mpps,，它支持,250,个,VLAN,，支持,IEEE,802.1Q,和,ISL,Trunking,支持,CGMP,网,/,千兆以太网交换机,可选冗余电源等。并具有很强的管理功能和全面的千兆模块支持。,思科产品,高端产品,Catalyst,6500,系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。如右图，是思科,Catalyst 6500,家族。,华为产品,华为公司目前已是国内数据网络厂商的领头羊，其研发水平和市场占有率非常有说服力。华为的行业渠道比较完善。华为在携手,3COM,之前在国内已是电信行业设备的主要供应商，客户群体还包括政府，电力，金融，教育等行业。华为携手,3COM,之后，已成为,CISCO,的强有力的竞争对手。,D-link,产品,D-Link,公司进入国内已久，一直是中低端网络产品市场的佼佼者，行业渠道比较完善，在市场上具有一定的知名度。近两年，,D-link,在网络安全产品、网络管理产品上也有了不少突破，产品线有越来越丰富的趋势。,