技术的诱惑—三层交换技术深度测试.pdf

技术的诱惑 —三层交换技术深度测试 ■《计算机世界》评测实验室 秦钢 为了帮助企业用户更好地理解三层交换的意义、了解当前市场上领先的三层交换机所支 持的各种新技术，以及它们在新一代智能企业网络中的位置和作用，《计算机世界》评测 实验室最近组织了一次三层交换机的深度技术测试。评测工程师对三层交换技术的深入剖 析，期望能帮助您搭建更加畅通、安全的企业网。 随着新业务类型和新安全威胁的不断出现，企业局域网面临着越来越多的挑战，而应对 的方法往往只有提高复杂性。但是，与以往简单地驱动数据业务不同，现在的企业网需要满 足多业务融合、移动和安全性方面的基本要求，因此，智能网络成为必然趋势。网络智能化 正在影响着几乎所有的网络设备，从最近看，部署在网络边缘的第三层交换机发展变化较为 明显。 在这次测试中，我们首次使用了思博伦通信公司（Spirent）最新的 Test Center 测试 仪，对市场上几款典型的三层交换机进行了深入测试。测试结果可为企业用户选择、部署三 层交换机提供参考。作为 Spirent最新一代测试设备，Test Center 体现了整体测试的概念， 以往要由多种不同类型的测试设备联合进行的多业务场景测试，如今使用同一设备和同一操 作界面就可以实现了，这个特性对运营商进行新一代网络部署和测试至关重要。 技术篇 认识第三层交换 “交换”这个术语最早出现在模拟电话系统中，指的是由电话交换机进行的电话间语音 的信号交换，属于“电路交换”范畴，即在通信双方节点之间建立一个电路，在通信结束后 释放电路。而以太网交换机则基于分组交换技术，是一种高效的带宽复用技术，它将数据流 量按长度分割成为若干分组，每个分组标识后，在一条物理线路上采用动态复用的技术，同 时传送多个数据分组。需要指出的是，分组交换本质上是面向无连接的，这也造成了在实现 话音等实时业务时，当前的以太网交换机在服务质量保障（QoS）机制方面的高度复杂性。 “第三层”的概念来自 ISO的 OSI（开放系统连接）七层网络参考模型。自下而上，第 一层为物理层，定义通过网络设备发送数据的物理方式，以及光学、电气和机械特性。物理 层的典型网络设备是中继器（Repeater），也就是信号放大器，用来解决信号随传输距离增 加而衰减的问题。第二层是数据链路层，定义操作通信连接的过程，负责数据帧的封装，以 及数据包传输错误的监测和纠正。二层交换机的典型网络设备是网桥和二层交换机。传统的 以网交换机由网桥发展而来，它是一个可以将通信双方的物理地址进行匹配的网络设备，该 设备可以根据数据单元中的头信息，将来自一个或多个输入端口的信元或帧移动到一个或多 个输出端口，完成信息发送过程的交换。第二层交换机的最大好处是数据传输快，因为它仅 需要识别数据帧中的 MAC 地址（即网络接口的物理地址），而直接根据 MAC 地址产生选择转 发端口的算法又十分简单，适合用 ASIC 芯片实现。二层交换机只能基于数据包的最外围信 息（主要是 MAC 地址）进行处理，虽然也能支持子网划分和广播限制等基本功能，但在对流 量处理和控制方面的能力非常有限。 最先出现的第三层设备是路由器，它根据路由协议来实现路由功能——即 IP 网络间的 数据转发功能。在主干网上，路由器的主要作用是路由选择。在城域网中，路由器的主要作 用是网络连接和路由选择，负责下级网络之间的连接和数据转发。而在园区网中，路由器的 主要作用是隔离子网间的广播风暴，简化网络管理，并阻止未授权子网的接入。路由器功能 较复杂，所以只能利用软件来完成，因此性能有限。 事实上，性能和功能通常是一对矛盾，而二层交换机和路由器可以说是这个矛盾的一种 典型体现。交换机交换速度快，但控制功能弱；路由器控制性能强，但报文转发性能差。而 三层交换机的出现使这对矛盾在一定程度上达到了平衡。 第三层交换机实际结合了二层交换机与路由器的功能，它既可以完成端口交换功能，又 可完成部分路由器的路由功能。两个处于不同子网的节点通过三层交换机通信时，首个数据 包必须经过三层交换机中的路由处理器进行路由才能到达目的节点，但是此后这两个节点通 信的数据包，就不必再经过路由处理器处理了，这是由于三层交换机有记忆路由的功能。三 层交换机的路由记忆功能是