某移动公司信息安全培训以太网技术及应用.pptVIP

* * * * * * * * * * * * * * * * * 四层交换技术 第四层交换尤其可以应用在以单一虚拟IP地址(VIP)来代表整个服务器集群的情况下。具有第四层功能的交换机能够起到与服务器相连接的虚拟IP(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置同样的一个VIP地址。这个VIP地址作为对外提供统一服务的目的地。当某用户申请应用时，用户请求的数据包先通过第三层路由器发送到具有第四层交换功能的交换机，然后第四层交换机可以根据会话和应用层信息做出转发决定，将用户的请求根据不同的规则转发到最佳的服务器上。将最佳服务器地址中的IP取代VIP，并将连接请求传给相应服务器。因此，第四层交换技术是用于传输数据和实现多台服务器间负载均衡的理想机制。 * 第六十一页，共八十页。 四层交换技术 第四层交换技术通过硬件来实现可以做成第四层交换机，它可以实现基于端到端的服务质量要求对所有联网设备的负载进行细致的均衡，以保证客户机与服务器之间数据平滑地流动。 第四层交换技术的关键问题是如何确定传输流转发给哪台最可用的服务器，也就是策略选择问题。选择策略可以根据不同的需要来制定，对高优先权的业务应首先保证它的QoS，将这种业务引向最大可利用的服务器中。而QoS要求小的就可以作为一般负载处理。目前应用神经网络的学习算法实现在学习中动态的调整策略是一种非常好的实现方法。 * 第六十二页，共八十页。 七层交换技术 第七层交换技术可以定义为数据包的传送不仅仅依据MAC地址(第二层交换)或源/目标IP地址(第三层路由)以及依据TCP/UDP端口(第四层地址)，而是可以根据内容(表示/应用层)进行。这样的处理更具有智能性，交换的不仅仅是端口，还包括了内容，因此，第七层交换机是真正的应用交换机。 * 第六十三页，共八十页。 七层交换技术 这类具有第七层认知的交换机可以应用在很多方面，比如保证不同类型的传输流被赋予不同的优先级。它可以对传输流进行过滤并分配优先级，使你不必依赖于业务或网络设备来达到这些目的，譬如，网络电子商务提供商使用80端口提供用户服务，但是对于不同的Web请求他们希望不同对待，比如浏览一般商品的Web请求的级别比用户发出的定购Web请求要低一些，而且处理起来也不一样。这样需要识别80端口中的具体的URL内容来进行判断，赋予不同的优先权交换到不同的处理器上去。更进一步,可能需要对不同级别的用户的Web请求给予不同QoS优先权，这样就需要对数据请求的内容进行识别，这时候对交换的智能要求就非常高了。 * 第六十四页，共八十页。 七层交换技术 目前关于第七层交换功能还没有具体的标准。第七层交换功能和目前很多类似的技术具有很大的互补性，它可以和其他的网络服务和谐地共存。但是第七层交换和类似的解决方案之间最大的优势，也就是交换技术具有的最大优势，就是高速而且不影响智能处理。采用第七层交换技术可以以交换的线速度做出更智能性的传输流内容的决策。用户将自由地根据得到的信息就各类传输流和其目的地做出决策，从而优化网络访问，为最终用户提供更好的服务 * 第六十五页，共八十页。 TCP/IP协议与应用 * 以太网技术发展 L2以太网交换 L3以太网交换 L4—7以太网交换 以太网测试评估 第六十六页，共八十页。 可扩展性测试 目的：是验证CE所能提供的带宽及隧道处理能力。 对于带宽测试，可以基于RFC2544的测试方法[4]，测试被测方案是否支持快速以太网(FE)、千兆以太网(GE)以及万兆以太网(10GE)接口的线速转发。 ? 隧道处理能力测试主要是验证被测方案可配置的内外层隧道数量。在进行隧道数量测试时，需要被测方案开启隧道保护机制，只有满足了50 ms保护倒换时间的测试结果才是有意义的数值。对于不同的解决方案，隧道的定义也不尽相同。对于PBT技术，外层隧道通过骨干网VLAN(B-VLAN)标识，内层隧道通过骨干网业务实例标识(I-SID)标识；对于T-MPLS技术和VPLS技术，内外层隧道可通过内外层多协议标签交换(MPLS)标签来标识；对于增强以太环网技术，内外层隧道则是通过运营商桥接(PB)技术的内外层VLAN标签来标识。在测试时需要验证被测方案支持的最大隧道数量以及在单隧道下支持的最大业务数量(即多业务复用隧道的能力)。 * 第六十七页，共八十页。 可靠性测试 目的：是验证被测方案是否支持50 ms的电信级隧道保护倒换时间。 保护倒换时间是丢包数与数据包发送速率的比值。端到端隧道发生倒换的触发条件较多，包括链路故障、端口故障、节点故障等，在测试时对这些触发条件应分别进行测试，相应的操作可以包括拔出光纤、关闭转发端口、关闭设备电源、拔出设备主用主控板卡等。为了模拟真实的网络状况，在进行保护倒换测试时，应根据设备情况