三层交换技术解析

简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

什么是三层交换

　　三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层――数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实 现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。

　　三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

三层交换原理

　　一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。

　　其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
　　
三层交换机种类

　　三层交换机可以根据其处理数据的不同而分为纯硬件和纯软件两大类。

　　（1）纯硬件的三层技术相对来说技术复杂，成本高，但是速度快，性能好，带负载能力强。其原理是，采用ASIC芯片，采用硬件的方式进行路由表的查找和刷新。
　　　　　　　　　　　　　　　　
　　当数据由端口接口芯片接收进来以后，首先在二层交换芯片中查找相应的目的MAC地址，如果查到，就进行二层转发，否则将数据送至三层引擎。在三层引擎中，ASIC芯片查找相应的路由表信息，与数据的目的IP地址相比对，然后发送ARP数据包到目的主机，得到该主机的MAC地址，将MAC地址发到二层芯片，由二层芯片转发该数据包。

　　（2）基于软件的三层交换机技术较简单，但速度较慢，不适合作为主干。其原理是，采用CPU用软件的方式查找路由表。

软件三层交换机原理

　　当数据由端口接口芯片接收进来以后，首先在二层交换芯片中查找相应的目的MAC地址，如果查到，就进行二层转发否则将数据送至CPU。CPU查找相应的路由表信息，与数据的目的IP地址相比对，然后发送ARP数据包到目的主机得到该主机的MAC地址，将MAC地址发到二层芯片，由二层芯片转发该数据包。因为低价CPU处理速度较慢，因此这种三层交换机处理速度较慢。
　　
市场产品选型

　　近年来宽带IP网络建设成为热点，下面以适合定位于接入层或中小规模汇聚层的第三层交换机产品为例，介绍一些三层交换机的具体技术。在市场上的主流接入第三层交换机，主要有Cisco的Catalyst 2948G-L3、Extreme的Summit24和AlliedTelesyn的Rapier24等，这几款三层交换机产品各具特色，涵盖了三层交换机大部分应用特性。当然在选择第三层交换机时，用户可根据自己的需要，判断并选择上述产品或其他厂家的产品，如北电网络的Passport/Acceler系列、原Cabletron的SSR系列（在Cabletron一分四后，大部分SSR三层交换机已并入Riverstone公司）、Avaya的Cajun M系列、3Com的Superstack3 4005系列等。此外，国产网络厂商神州数码网络、TCL网络、上海广电应确信、紫光网联、首信等都已推出了三层交换机产品。下面就其中三款产品进行介绍，使您能够较全面地了解三层交换机，并针对自己的情况选择合适的机型。

　　Cisco Catalyst 2948G-L3交换机结合业界标准IOS提供完整解决方案，在版本12.0(10)以上全面支持IOS访问控制列表 ACL，配合核心Catalyst 6000，可完成端到端全面宽带城域网的建设（Catalyst 6000使用MSFC模块完成其多层交换服务，并已停止使用RSM路由交换模块，IOS版本6.1以上全面支持ACL)。

　　Extreme公司三层交换产品解决方案，能够提供独特的以太网带宽分配能力，切割单位为500kbps或200kbps，服务供应商可以根据带宽使用量收费，可实现音频和视频的固定延迟传输。

　　AlliedTelesyn公司Rapier24三层交换机提供的PPPoE特性，丰富和完善了用户认证计费手段，可适合多种接入网络，应用灵活，易于实现业务选择，同时又保护目前用户的已有投资，另可配合NAT（网络地址转换）和DHCP的Server等功能，为许多服务供应商看好。

　　总之，三层交换机从概念的提出到今天的普及应用，虽然只历经了几年的时间，但其扩展的功能也不断结合实际应用得到丰富。随着ASIC硬件芯片技术的发展和实际应用的推广，三层交换的技术与产品也会得到进一步发展。

局域网交换机技术及应用分析
　 当前，许多企业竞相建立企业Intranet，接入Internet，实施电子商务。建立这样一个虚拟商务平台，需要综合运用当今最为先进的计算机技术、网络技术和通信技术。随着这种趋势的发展，作为构建网络平台的“基石”——交换机（Switch），也有了新的“定义”和活力。

交换机的分类及功能

  从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交换机和工作组交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。以下若不特殊说明，所提到的交换机指的都是局域网交换机。

  众所周知，交换机工作在OSI参考模型的第二层——数据链路层上，主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。物理编址（相对应的是网络编址）定义了设备在数据链路层的编址方式；网络拓扑结构包括数据链路层的说明，定义了设备的物理连接方式，如星型拓扑结构或总线拓扑结构等；错误校验向发生传输错误的上层协议告警；数据帧序列重新整理并传输除序列以外的帧；流控可以延缓数据的传输能力，以使接收设备不会因为在某一时刻接收到了超过其处理能力的信息流而崩溃。目前交换机还具备了一些新的功能，如对VLAN的支持、对链路汇聚的支持，甚至有的具有防火墙的功能，这就是第三层交换机所具有的功能。所谓的第三层交换机就是在基于协议的VLAN划分时，增加了路由功能。

交换机技术现状及趋势分析

  第三层交换是采用 Intranet的关键，它将第二层交换机和第三层路由器两者的优势结合成一个灵活的解决方案，可在各个层次提供线速性能。这种集成化的结构还引进了策略管理属性，它不仅使第二层与第三层相互关联起来，而且还提供流量优先化处理、安全以及多种其它的灵活功能，如链路汇聚、VLAN和Intranet的动态部署。第三层交换机分为接口层、交换层和路由层三部分。

  接口层包含了所有重要的局域网接口：10/100M以太网、千兆以太网、FDDI和 ATM。交换层集成了多种局域网接口并辅之以策略管理，同时还提供链路汇聚、VLAN和Tagging机制。路由层提供主要的 LAN路由协议：IP、IPX和 AppleTalk，并通过策略管理，提供传统路由或直通的第三层转发技术。策略管理和行政管理使网络管理员能根据企业的特定需求调整网络。

相对第三层，第二层被采用的程度决定了所谓的网络控制分类，一个纯第二层的解决方案，是最便宜的方案，但它在划分子网和广播限制等方面提供的控制也最少。而第三层交换机能为分类中的所有层次提供动态的集成支持。传统的通用路由器与外部的交换机一起使用也能达到此目的，但是与这种解决方案相比，第三层交换机需要更少的配置，更小的空间，更少的布线，价格更便宜，并能提供更高更可靠的性能。
第三层交换机基本上具有了传统交换机的所有功能，以第三层交换机为准，交换机具体技术实现包括：

1．可编程ASIC

ASIC是专用于优化第二层处理的专用集成电路，是当今联网解决方案的核心，它将多项功能集成在一个芯片上，具有设计简单、高可靠性、低电源消耗、更高的性能和成本更低等优点。

2．分布式流水线

有了分布式流水线，多个分布式的转发引擎能快速地独立传送数据包。

在单个流水线中，多个 ASIC芯片同时处理多个帧。这种并发性和流水线可将转发性能提高到一个新高度：在所有的端口上实现点播 (Unicast)、广播 (Broadcast)和组播 (Multicast)的线速性能。

3．动态可扩展的内存

对于先进的局域网交换产品，真实的性能是建立在智能化的存储器系统之上的。第三层交换机将存储器的一部分直接与转发引擎相关联。增加更多的接口模块，包括各自的转发引擎，存储器也相应地扩展了。并通过流水线式的 ASIC处理，动态地构造缓存，增加了内存的使用率，系统也能够处理大的突发数据流而不丢包。

4．先进的队列机制

即使网络设备有突出性能，也会受到其所联接网段上的拥挤带来的损害。传统上，通过一个端口的流量必须在只有一个输出队列的缓存中保存，不论它的优先级是多大，也必须按照先进先出的方式被处理。当队列满的时候，任何超出的部分都将被丢弃。此外，当队列变长时，延时也增加了。这个特点使得在传统的以太网上运行实时的事务处理及多媒体应用变得非常困难。基于这种原因，许多网络设备厂商开发了新技术，可在一个以太网段上提供不同的服务级别，同时提供对延时和抖动的控制。这样就引进了每端口有不同级别队列的机制。

这种队列能更好地区分不同的流量级别，以便将网络更接近地与高性能应用匹配。像多媒体和实时数据流这样的数据包被放进高优先级队列。使用加权公平排队算法，可以更频繁地处理高优先级队列，但又不会置低优先级队列于不顾。传统应用的用户不会察觉到响应时间和吞吐量的变化，而那些使用紧急应用的用户则可得到及时的响应。

5．自动流量分类

有些数据流比其它数据流更重要。使用自动流量分类，第三层交换机可以指示数据包流水线区分用户指定的数据流，从而实现低延时、高优先级传输及避免拥塞。

6．智能许可权控制

第三层交换机提供多种安全机制，并使用流量分类器，管理员可以限制任何被识别的数据流，包括限制对服务器的访问及排除无用的协议广播。这一点是网络技术领域里的突破性进展，即提供线速防火墙。

7． 动态流量监督

流量的分类、优先化处理以及资源保留使企业网和 Intranet管理员能将精力集中在更重要的事情上,即传统的和下一代的应用。但有一个事情还需要去做，那就是流量监督。流量监督不太算是一个策略机制，因为它实际上是一个保护机制。它监视流量和网络的拥塞情况，并对这些情况作出动态的响应，以保证所有的网络元素（终端用户和网络本身）都置于控制之下并能最佳运行。

为了在拥塞的局域网上进行优先化处理，许多第三层交换机使用了IEEE 802.1p的服务级别。为了避免拥塞，高性能第三层交换机甚至采用了更先进的技术来动态地监视输出队列的大小，以便发现一个端口是否将变得拥挤。通过控制队列的大小和拥塞，网络可以维持对延时敏感的数据流所需的极限。

8．可扩展的RMON实现

对RMON的支持已经成为进行主动和广泛的网络管理一个不可缺少的组成部分。RFC 1757定义的MIB含有物理层和MAC层的统计数据，RFC 2021定义的 RMON 2将统计数据的采集扩展至网络层以上。

9．向量处理技术

向量处理技术用来加速数据帧的处理速度。第三层交换机的体系结构不仅在第二层之上增加了第三层的控制能力，而且还增加了多方位的多种向量控制，从而极大加强了向量处理功能。第三层交换机的向量处理有众多的优点：快速的帧处理速度。由于有了基于 ASIC的数据包分类、转发和解释技术，由软件进行帧解码的工作被降至最低的程度，与纯软件的设计相比，这种方法可以获得高得多的性能。具有高度适应性的功能控制。向量处理与可编程的ASIC相配合工作，从而能够以最小的开销支持未来的新标准。例如，对 IPv6的支持已经是向量逻辑的一部分。增强的管理功能。多方位的向量处理还包括内置的网络管理代理及RMON等。

10．多RISC处理机

在高可靠性的交换机中，一个专门的高性能 RISC处理机是绝对需要的。事实上，帧处理机(FP)与向量逻辑的结合所提供的性能是无与伦比的。

一个独立的应用处理机(AP)可辅助FP。象FP一样，AP也是一个高性能的 RISC处理机。AP控制除帧转发以外的所有操作：高层的桥接和路由，如生成树和 OSPF协议，以及SNMP操作和 HTTP操作等。使用AP和FP的好处是显而易见的，因为管理和计算方面的工作不影响数据转发，从而实现高吞吐量和低延时。

通过以上的技术分析，我们不难看出，高性能、安全性、易用性、可管理性、可堆叠性、服务质量及容错性是当前交换机的技术特点。随着视频会议、实时组播、网络电话、程控交换及自动呼叫转发等表明多媒体时代到来的新一代应用的出现，交换技术该向何处发展呢？有一点可以肯定的是，高带宽、安全性、服务质量及智能化应该是新一代交换机所应追求的技术方向。不过，值得一提的是，现在已经有厂家正朝着交换机分布式网络计算方向迈进。

Web交换机

Internet的发展瞬息万变，为应付不断增加的负载和新的应用需求，Web交换机应运而生，为数据中心设备（包括Internet服务器、防火墙、高速缓冲服务器和网关等）提供管理、路由和负载均衡传输。不同于传统网络设备的是，传统网络设备注重高速完成单个帧和数据包的交换，而Web交换侧重于跟踪和处理Web会话。除了由传统第二/三层交换机所提供的连接和封包路由外，Web交换机还可提供传统局域网交换机和路由器所缺乏的完备策略，将局部和全球服务器负载均衡、存取控制、服务质量保证（QoS）以及带宽管理等管理能力结合起来。目前，Web交换机已由纯粹的传输层（第四层）设备发展到具有基于内容（第七层）的交换的智能。利用内容或用户分类进行Web请求重定向是Web服务器的一项功能。不过，Internet传输和商业的发展远远超过计算机处理能力的提高。把内容分类卸到Web交换机可平衡整个网站的基础设施
。