课件：以太网交换培训.ppt

* 提供VLAN间路由的设备 默认情况下，不同的VLAN属于不同的广播域，不能相互访问。为了提供VLAN间的访问，必须提供不同VLAN来访问的设备。对于这样设备必须达到这样的目的 1、提供IP报文转发的功能。 2、提供让不同物理位置VLAN间访问的路径。 3、能够提供一些策略来控制访问。 能够提供这些功能的设备有路由器和三层交换机。 路由器 路由器就是一种能够提供IP报文转发和控制，以及IP报文选路的设备，由专用的硬件和软件组成。属于三层功能的设备。 三层交换机 和路由器提供的功能一样，在二层交换机的基层上，增加了三层的功能。 * 三层交换机和路由器的区别 路由器和三层交换机： 1、三层接口。 路由器：支持多种低速率接口（同异步接口、ADSL、ISDN、E1等）和高速端口（ATM、Pos、FE、GE等）。每个接口都是一个广播域，三层接口为物理接口，一个三层接口对应一个物理接口。 三层交换机：不支持低速率的端口，只支持高速端口，在中、低端口交换机上支持FE、GE，高端的三层交换机能够支持ATM、POS。三层接口是逻辑的接口（VLAN IF)，一个三层接口支持多个物理接口。 2、硬件结构 路由器：数据平面和控制平面都使用CPU。 三层交换机：数据平面采用ASIC来转发，提供更高的性能和转发速率。 3、报文转发处理 路由器：基于逐包处理，接受到每个报文，都进行查找，再进行转发（低端的路由器）。 三层交换机：对于到目的地址第一个包，在processor进行查找，，后续的报文直接从转发引擎中转发。 随着技术的不断发展，现在高端的路由器和交换机的硬件结构非常相同。 * 三层交换机的架构 三层交换机采用数据平面和控制平面分离的架构，来提高数据交换的能力。 processor ASIC Switch fabric 架构示意图： 控制平面和系统管理； 1、路由协议、STP,ARP,ICMP,IGMP,VRRP等 2、系统的管理 数据转发平面 1、二层和三层的转发。 2、ACL，Qos标记和策略、组播复制、端口镜像。 3、端口ASIC：队列调度、拥塞管理和避免，tagging，端口聚合，广播抑制。 连接各个端口和模块 SWITCH FABRIC SLOT1 SLOT2 SLOT3 SLOT4 * 交换结构 共享式存储交换结构 Forwarding engineer Switch module Switch module Switch module Sharing memory 缓存发生在交换引擎中。 报文存在在共享内存里。 共享总线式的交换结构 Forwarding engineer Switch module Switch module Switch module 缓存发生在交换模块中，不是在引擎里 在一个给定的时间内，只有一个模块访问引擎。 适合组播和广播流量 最早的结构。 * 交换结构(续) 交换矩阵结构－集中式转发 Crossbar Forwarding engineer Switch module Switch module Switch module 模块之间存在多条路径 非常高的带宽交换能力。 信令和调度更加复杂。 交换矩阵结构－分布式转发 Crossbar Primary Forwarding engineer Switch Module with Forwarding Engineer Switch Module with Forwarding Engineer Switch Module with Forwarding Engineer * 转发表结构 Router Processor Switch module Switch module Switch module ASIC 精确路由查找 IP prefix Next hop 10.44/16 via gi 1/1 10.33.1/24 via fe 1/1 0/0 via gi 3/1 SIP DIP 0 1、基于流进行转发。 2、第一个报文经过processor转发。 3、后续的报文经过ASIC转发。 4、查找基于原地址/目的地址的精确路由查找。 * 转发表结构（续） Router Processor Switch module Switch module Switch module ASIC 最长匹配 IP prefix Next hop 10.44/16 via gi 1/1 10.33.1/24 via fe 1/1 0/0 via gi 3/1 1、Processor建立IP forwarding表。 2、Processor将FIB表复