Hirschmann以太網交換機與路由器的區(qū)別您知道嗎
Hirschmann以太網交換機與路由器的區(qū)別您知道嗎
傳統(tǒng)交換機從網橋發(fā)展而來,屬于OSI第二層即數據鏈路層設備。它根據MAC地址尋址,通過站表選擇路由,站表的建立和維護由交換機自動進行。路由器屬于OSI第三層即網絡層設備,它根據IP地址進行尋址,通過路由表路由協(xié)議產生。交換機最大的好處是快速,由于交換機只須識別幀中MAC地址,直接根據MAC地址產生選擇轉發(fā)端口算法簡單,便于ASIC實現,因此轉發(fā)速度高。但交換機的工作機制也帶來一些問題。
1.回路:根據交換機地址學習和站表建立算法,交換機之間不允許存在回路。一旦存在回路,必須啟動生成樹算法,阻塞掉產生回路的端口。而路由器的路由協(xié)議沒有這個問題,路由器之間可以有多條通路來平衡負載,提高可靠性。
2.負載集中:交換機之間只能有一條通路,使得信息集中在一條通信鏈路上,不能進行動態(tài)分配,以平衡負載。而路由器的路由協(xié)議算法可以避免這一點,OSPF路由協(xié)議算法不但能產生多條路由,而且能為不同的網絡應用選擇各自不同的最佳路由。
3.廣播控制:交換機只能縮小沖突域,而不能縮小廣播域。整個交換式網絡就是一個大的廣播域,廣播報文散到整個交換式網絡。而路由器可以隔離廣播域,廣播報文不能通過路由器繼續(xù)進行廣播。
4.子網劃分:交換機只能識別MAC地址。MAC地址是物理地址,而且采用平坦的地址結構,因此不能根據MAC地址來劃分子網。而路由器識別IP地址,IP地址由網絡管理員分配,是邏輯地址且IP地址具有層次結構,被劃分成網絡號和主機號,可以非常方便地用于劃分子網,路由器的主要功能就是用于連接不同的網絡。
5.保密問題:雖說交換機也可以根據幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾,但路由器根據報文的源IP地址、目的IP地址、TCP端口地址等內容對報文實施過濾,更加直觀方便。
交換機通過以下三種方式進行交換:
1) 直通式:
直通方式的以太網交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數據包時,檢查該包的包頭,獲取包的目的地址,啟動內部的動態(tài)查找表轉換成相應的輸出端口,在輸入與輸出交叉處接通,把數據包直通到相應的端口,實現交換功能。由于不需要存儲,延遲非常小、交換非???,這是它的優(yōu)點。它的缺點是,因為數據包內容并沒有被以太網交換機保存下來,所以無法檢查所傳送的數據包是否有誤,不能提供錯誤檢測能力。由于沒有緩存,不能將具有不同速率的輸入/輸出端口直接接通,而且容易丟包。
2) 存儲轉發(fā):
存儲轉發(fā)方式是計算機網絡領域應用最為廣泛的方式。它把輸入端口的數據包先存儲起來,然后進行CRC(循環(huán)冗余碼校驗)檢查,在對錯誤包處理后才取出數據包的目的地址,通過查找表轉換成輸出端口送出包。正因如此,存儲轉發(fā)方式在數據處理時延時大,這是它的不足,但是它可以對進入交換機的數據包進行錯誤檢測,有效地改善網絡性能。尤其重要的是它可以支持不同速度的端口間的轉換,保持高速端口與低速端口間的協(xié)同工作。
3) 碎片隔離:
這是介于前兩者之間的一種解決方案。它檢查數據包的長度是否夠64個字節(jié),如果小于64字節(jié),說明是假包,則丟棄該包;如果大于64字節(jié),則發(fā)送該包。這種方式也不提供數據校驗。它的數據處理速度比存儲轉發(fā)方式快,但比直通式慢。
端口交換技術最早出現在插槽式的集線器中,這類集線器的背板通常劃分有多條以太網段(每條網段為一個廣播域),不用網橋或路由連接,網絡之間是互不相通的。以大主模塊插入后通常被分配到某個背板的網段上,端口交換用于將以太模塊的端口在背板的多個網段之間進行分配、平衡。根據支持的程度,端口交換還可細分為:
·模塊交換:將整個模塊進行網段遷移。
·端口組交換:通常模塊上的端口被劃分為若干組,每組端口允許進行網段遷移。
Hirschmann以太網交換機與路由器的區(qū)別您知道嗎
·端口級交換:支持每個端口在不同網段之間進行遷移。這種交換技術是基于OSI第一層上完成的,具有靈活性和負載平衡能力等優(yōu)點。如果配置得當,那么還可以在一定程度進行容錯,但沒有改變共享傳輸介質的特點,自而未能稱之為真正的交換。
二層交換技術的發(fā)展比較成熟,二層交換機屬數據鏈路層設備,可以識別數據包中的MAC地址信息,根據MAC地址進行轉發(fā),并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。
具體的工作流程如下:
1) 當交換機從某個端口收到一個數據包,它先讀取包頭中的源MAC地址,這樣它就知道源MAC地址的機器是連在哪個端口上的;
2) 再去讀取包頭中的目的MAC地址,并在地址表中查找相應的端口;
3) 如表中有與這目的MAC地址對應的端口,把數據包直接復制到這端口上;
4) 如表中找不到相應的端口則把數據包廣播到所有端口上,當目的機器對源機器回應時,交換機又可以記錄這一目的MAC地址與哪個端口對應,在下次傳送數據時就不再需要對所有端口進行廣播了。不斷的循環(huán)這個過程,對于全網的MAC地址信息都可以學習到,二層交換機就是這樣建立和維護它自己的地址表。
從二層交換機的工作原理可以推知以下三點:
1) 由于交換機對多數端口的數據進行同時交換,這就要求具有很寬的交換總線帶寬,如果二層交換機有N個端口,每個端口的帶寬是M,交換機總線帶寬超過N×M,那么這交換機就可以實現線速交換
2) 學習端口連接的機器的MAC地址,寫入地址表,地址表的大?。ㄒ话銉煞N表示方式:一為BEFFER RAM,一為MAC表項數值),地址表大小影響交換機的接入容量
3) 還有一個就是二層交換機一般都含有專門用于處理數據包轉發(fā)的ASIC(Application specific Integrated Circuit, 專用集成電路)芯片,因此轉發(fā)速度可以做到非??臁S捎诟鱾€廠家采用ASIC不同,直接影響產品性能。
以上三點也是評判二、三層交換機性能優(yōu)劣的主要技術參數,這一點請大家在考慮設備選型時注意比較。