第八章 组网技术8-1 交换机交换机分类■ 1.根据交换方式分存储转发式交换Store and Forward完整接收数据帧缓存、验证、碎片过滤然后转发。优点可以提供差错校验和非对称交换。缺点延迟大。直通式交换Cut-through输入端口扫描到目标地址后立即开始转发。优点延迟小、交换速度快。缺点没有检错能力不能实现非对称交换。碎片过滤式交换Fragment Free开始转发前先检查数据包的长度是否够64字节如果小于64个字节说明是冲突碎片则丢弃如果大于等于64个字节则转发该包。其他分类方式根据交换的协议层划分二层交换机、三层交换机、多层交换机。根据交换机结构划分固定端口交换机、模块化交换机。根据配置方式划分堆叠交换机、非堆叠交换机。根据管理类型划分网管交换机、非网管交换机、智能交换机。层次结构划分核心交换机、汇聚交换机、接入交换机。多台设备堆叠和集群使用堆叠、集群技术将独立的交换机虚拟化成一台逻辑的交换机一般接入、汇聚层盒式交换机采用堆叠技术汇聚、核心层交换机采用集群技术。在逻辑交换机之间使用链路聚合技术无需部署 STP、VRRP 实现高可靠性。实现高可靠性的同时设备之间的链路可以同时传输流量链路利用率得以提升。堆叠的优势优势1扩展端口数量。当接入的用户数增加到原交换机端口密度不能满足接入需求时可以通过使用堆叠系统或在原有的堆叠系统中增加新的交换机而得到满足。2简化组网增加可靠性。逻辑上把多台设备虚拟成一台设备简化运维方便管理。同时单台设备故障不影响堆叠系统。3扩展系统处理能力和带宽。当核心交换机转发能力不能满足需求时可以增加新交换机与原交换机组成堆叠系统来实现。例如若一台交换机转发能力为64M pps则通过增加一台交换机进行扩展后整个堆叠设备的转发能力为128M pps。需要强调的是是整个堆叠系统的转发能力整体提高而不是单个交换机的转发能力提高。堆叠的劣势1堆叠都是私有协议不支持跨厂商设备堆叠。2需要单独购买堆叠线缆。现在最新的用光纤也能实现堆叠考试可以写3存在一定资源浪费特别高端设备如果2台核心都配置双引擎堆叠后只有1个引擎工作。4如果堆叠系统升级或重启一般会有2060s的业务中断。5可靠性风险控制层面统一后相当于把鸡蛋放在一个篮子里如果整个逻辑设备的控制平面出现问题比如说路由表被人攻击破坏就有可能导致整机瘫痪影响的范围大。堆叠三种角色Master一个堆叠系统中有且仅有一个主。Standby如果主出现故障则由备承担主的工作一个堆叠系统中有且仅有一个备。Slave一个堆叠系统中除了主和备外剩余成员都是从设备。角色含义职责特点Master主设备堆叠系统中的主要控制设备处理大部分控制和管理任务包括配置分发、资源分配、故障检测和处理等具有最高权限和控制权其运行状态直接影响系统性能和稳定性Standby备用设备主设备的备份与主设备保持同步配置和状态信息在主设备故障时迅速切换并承担职责处于待命状态保持监测和同步功能确保快速切换的可靠性Slave从设备堆叠系统中的执行设备按照主设备指令进行数据传输、业务处理等操作数量可能较多协同工作以实现系统整体功能不具备控制和管理权限交换机性能参数端口类型RJ45电口、光口GBIC/SFP/SFP/QSFP/SFP28、扩展插槽数量。传输模式半双工、全双工。交换容量端口数 × 端口速率 × 2。包转发率单位时间内发送64字节数据包的个数。1000Mbps / 8 / (64 8 12) 1.488MppsMAC地址数交换机MAC地址表中可以存储最大的MAC地址数量。VLAN表项交换机最大支持VLAN数量现在都是4094个。8-2 路由器路由器接口广域网 WAN 端口和局域网 LAN 端口。RJ45 端口常规以太网电口。以太网光口GBIC/SFP/SFP/QSFP/SFP28。AUI 端口用于令牌环或总线型以太网接口。Serial 串口用于连接 DDN、帧中继、X.25、PSTN 等网络。ISDN BRI/PRI 端口ISDN 线路互联。SDH POS 接口155M/622M/2.5G/10G。设备管理方式管理方式登录形式优点缺点应用场景CLI 命令行Console使用 Console 线缆连接本地管理单会话无法远程初始化、故障恢复、升级CLI 命令行MiniUSB使用 MiniUSB 线缆连接本地管理单会话无法远程初始化、故障恢复、升级CLI 命令行Telnet远程管理多会话明文传输不安全对安全性要求不高的网络CLI 命令行SSH远程管理多会话高安全配置较复杂对安全性要求较高的网络Web 图形化HTTP图形化界面更直观加载 SSL 证书用于登录认证配置几乎相同登录使用 HTTPS自动跳转传输数据使用 HTTPWeb 图形化HTTPS图形化界面更直观加载 SSL 证书用于登录认证配置几乎相同登录和传输数据都使用 HTTPS仅需要开启 HTTPS 服务网管系统SNMP/Netconf批量下发配置初识配置比较复杂大量设备管理
第八章 组网技术
第八章 组网技术8-1 交换机交换机分类■ 1.根据交换方式分存储转发式交换Store and Forward完整接收数据帧缓存、验证、碎片过滤然后转发。优点可以提供差错校验和非对称交换。缺点延迟大。直通式交换Cut-through输入端口扫描到目标地址后立即开始转发。优点延迟小、交换速度快。缺点没有检错能力不能实现非对称交换。碎片过滤式交换Fragment Free开始转发前先检查数据包的长度是否够64字节如果小于64个字节说明是冲突碎片则丢弃如果大于等于64个字节则转发该包。其他分类方式根据交换的协议层划分二层交换机、三层交换机、多层交换机。根据交换机结构划分固定端口交换机、模块化交换机。根据配置方式划分堆叠交换机、非堆叠交换机。根据管理类型划分网管交换机、非网管交换机、智能交换机。层次结构划分核心交换机、汇聚交换机、接入交换机。多台设备堆叠和集群使用堆叠、集群技术将独立的交换机虚拟化成一台逻辑的交换机一般接入、汇聚层盒式交换机采用堆叠技术汇聚、核心层交换机采用集群技术。在逻辑交换机之间使用链路聚合技术无需部署 STP、VRRP 实现高可靠性。实现高可靠性的同时设备之间的链路可以同时传输流量链路利用率得以提升。堆叠的优势优势1扩展端口数量。当接入的用户数增加到原交换机端口密度不能满足接入需求时可以通过使用堆叠系统或在原有的堆叠系统中增加新的交换机而得到满足。2简化组网增加可靠性。逻辑上把多台设备虚拟成一台设备简化运维方便管理。同时单台设备故障不影响堆叠系统。3扩展系统处理能力和带宽。当核心交换机转发能力不能满足需求时可以增加新交换机与原交换机组成堆叠系统来实现。例如若一台交换机转发能力为64M pps则通过增加一台交换机进行扩展后整个堆叠设备的转发能力为128M pps。需要强调的是是整个堆叠系统的转发能力整体提高而不是单个交换机的转发能力提高。堆叠的劣势1堆叠都是私有协议不支持跨厂商设备堆叠。2需要单独购买堆叠线缆。现在最新的用光纤也能实现堆叠考试可以写3存在一定资源浪费特别高端设备如果2台核心都配置双引擎堆叠后只有1个引擎工作。4如果堆叠系统升级或重启一般会有2060s的业务中断。5可靠性风险控制层面统一后相当于把鸡蛋放在一个篮子里如果整个逻辑设备的控制平面出现问题比如说路由表被人攻击破坏就有可能导致整机瘫痪影响的范围大。堆叠三种角色Master一个堆叠系统中有且仅有一个主。Standby如果主出现故障则由备承担主的工作一个堆叠系统中有且仅有一个备。Slave一个堆叠系统中除了主和备外剩余成员都是从设备。角色含义职责特点Master主设备堆叠系统中的主要控制设备处理大部分控制和管理任务包括配置分发、资源分配、故障检测和处理等具有最高权限和控制权其运行状态直接影响系统性能和稳定性Standby备用设备主设备的备份与主设备保持同步配置和状态信息在主设备故障时迅速切换并承担职责处于待命状态保持监测和同步功能确保快速切换的可靠性Slave从设备堆叠系统中的执行设备按照主设备指令进行数据传输、业务处理等操作数量可能较多协同工作以实现系统整体功能不具备控制和管理权限交换机性能参数端口类型RJ45电口、光口GBIC/SFP/SFP/QSFP/SFP28、扩展插槽数量。传输模式半双工、全双工。交换容量端口数 × 端口速率 × 2。包转发率单位时间内发送64字节数据包的个数。1000Mbps / 8 / (64 8 12) 1.488MppsMAC地址数交换机MAC地址表中可以存储最大的MAC地址数量。VLAN表项交换机最大支持VLAN数量现在都是4094个。8-2 路由器路由器接口广域网 WAN 端口和局域网 LAN 端口。RJ45 端口常规以太网电口。以太网光口GBIC/SFP/SFP/QSFP/SFP28。AUI 端口用于令牌环或总线型以太网接口。Serial 串口用于连接 DDN、帧中继、X.25、PSTN 等网络。ISDN BRI/PRI 端口ISDN 线路互联。SDH POS 接口155M/622M/2.5G/10G。设备管理方式管理方式登录形式优点缺点应用场景CLI 命令行Console使用 Console 线缆连接本地管理单会话无法远程初始化、故障恢复、升级CLI 命令行MiniUSB使用 MiniUSB 线缆连接本地管理单会话无法远程初始化、故障恢复、升级CLI 命令行Telnet远程管理多会话明文传输不安全对安全性要求不高的网络CLI 命令行SSH远程管理多会话高安全配置较复杂对安全性要求较高的网络Web 图形化HTTP图形化界面更直观加载 SSL 证书用于登录认证配置几乎相同登录使用 HTTPS自动跳转传输数据使用 HTTPWeb 图形化HTTPS图形化界面更直观加载 SSL 证书用于登录认证配置几乎相同登录和传输数据都使用 HTTPS仅需要开启 HTTPS 服务网管系统SNMP/Netconf批量下发配置初识配置比较复杂大量设备管理
