交換架構(gòu)的演進(jìn)
1、總線型交換架構(gòu)
基于總線結(jié)構(gòu)的交換機(jī)一般分為共享總線和共享內(nèi)存型總線兩大類。最開(kāi)始的以太網(wǎng)交換就是構(gòu)建在共享總線的基礎(chǔ)之上的。共享總線結(jié)構(gòu)所能提供的交換容量有限,一方面是因?yàn)楣蚕砜偩€不可避免內(nèi)部沖突;另一方面共享總線的負(fù)載效應(yīng)使得高速總線的設(shè)計(jì)難度相對(duì)比較大。隨著用戶對(duì)"獨(dú)享帶寬"的渴求,這種共享總線的結(jié)構(gòu)很快發(fā)展為共享內(nèi)存結(jié)構(gòu)。
共享內(nèi)存結(jié)構(gòu)的交換機(jī)使用大量的高速RAM來(lái)存儲(chǔ)輸入數(shù)據(jù),同時(shí)依賴中心交換引擎來(lái)提供全端口的高性能連接,由核心引擎檢查每個(gè)輸入包以決定路由。這類交換機(jī)設(shè)計(jì)上比較容易實(shí)現(xiàn),但在交換容量擴(kuò)展到一定程度時(shí)內(nèi)存操作會(huì)產(chǎn)生延遲,另外在這種設(shè)計(jì)中由于總線互連的問(wèn)題增加冗余交換引擎相對(duì)比較復(fù)雜,所以這種交換機(jī)如果提供雙引擎的話要做到非常穩(wěn)定相對(duì)比較困難。所以我們可以看到早期在市場(chǎng)上推出的網(wǎng)絡(luò)核心交換機(jī)往往都是單引擎,尤其是隨著交換機(jī)端口的增加,由于需要內(nèi)存容量更大,速度也更快,中央內(nèi)存的價(jià)格變得很高。交換引擎會(huì)成為性能實(shí)現(xiàn)的瓶頸。
2、CrossBar+共享內(nèi)存架構(gòu)
隨著網(wǎng)絡(luò)核心交換機(jī)的交換容量從幾十個(gè)Gbps發(fā)展到今天的幾百個(gè)Gbps,一種稱之為CrossBar的交換模式逐漸成為網(wǎng)絡(luò)核心交換機(jī)的首選。CrossBar(即CrossPoint)被稱為交叉開(kāi)關(guān)矩陣或縱橫式交換矩陣。它能很好的彌補(bǔ)共享內(nèi)存模式的一些不足。
首先,CrossBar實(shí)現(xiàn)相對(duì)簡(jiǎn)單。共享交換架構(gòu)中的線路卡到交換結(jié)構(gòu)的物理連接簡(jiǎn)化為點(diǎn)到點(diǎn)連接,實(shí)現(xiàn)起來(lái)更加方便,從而更加容易保證大容量交換機(jī)的穩(wěn)定性;
其次,CrossBar內(nèi)部無(wú)阻塞。一個(gè)CrossBar,只要同時(shí)閉合多個(gè)交叉節(jié)點(diǎn)(crosspoint),多個(gè)不同的端口就可以同時(shí)傳輸數(shù)據(jù)。從這個(gè)意義上,我們認(rèn)為所有的CrossBar在內(nèi)部是無(wú)阻塞的,因?yàn)樗梢灾С炙卸丝谕瑫r(shí)線速交換數(shù)據(jù)。另外,由于其簡(jiǎn)單的實(shí)現(xiàn)原理和無(wú)阻塞的交換結(jié)構(gòu)使其可以運(yùn)行在非常高的速率上。半導(dǎo)體廠商目前已經(jīng)可以用傳統(tǒng)CMOS技術(shù)制造出10Gbit/s以上速率的點(diǎn)對(duì)點(diǎn)串行收發(fā)芯片。
基本上2000年以后出現(xiàn)的網(wǎng)絡(luò)核心交換機(jī)基本上都選擇了CrossBar結(jié)構(gòu)的ASIC芯片作為核心,但由于Crossbar芯片的成本等諸多因素,這時(shí)的核心交換設(shè)備幾乎都選擇了共享內(nèi)存方式來(lái)設(shè)計(jì)業(yè)務(wù)板,從而降低整機(jī)的成本因此,"CrossBar+共享內(nèi)存"成為比較普遍的核心交換架構(gòu)。但這種結(jié)構(gòu)下,依然會(huì)存在業(yè)務(wù)板總線和交換網(wǎng)板的Crossbar互連問(wèn)題。由于業(yè)務(wù)板總線上的數(shù)據(jù)都是標(biāo)準(zhǔn)的以太網(wǎng)幀,而一般Crossbar都采用信元交換的模式來(lái)體現(xiàn)Crossbar的效率和性能。因此在業(yè)務(wù)板上采用的共享總線的結(jié)構(gòu)在一定程度上影響Crossbar的效率,整機(jī)性能完全受限于交換網(wǎng)板Crossbar的性能。
3、分布式CrossBar架構(gòu)
隨著網(wǎng)絡(luò)核心交換機(jī)的交換容量發(fā)展到了幾百個(gè)Gbps、同時(shí)支持多個(gè)萬(wàn)兆接口并規(guī)模應(yīng)用在城域網(wǎng)骨干和園區(qū)網(wǎng)核心的時(shí)候,分布式的Crossbar架構(gòu)很好的解決了在新的應(yīng)用環(huán)境下網(wǎng)絡(luò)核心交換機(jī)所面臨的高性能和靈活性的挑戰(zhàn)。
也就是說(shuō),除了交換網(wǎng)板采用了Crossbar架構(gòu)之外,在每個(gè)業(yè)務(wù)板上也采用了Crossbar+交換芯片的架構(gòu)。在業(yè)務(wù)板上加交換芯片可以很好地解決了本地交換的問(wèn)題,而在業(yè)務(wù)板交換芯片和交換網(wǎng)板之間的Crossbar芯片解決了把業(yè)務(wù)板的業(yè)務(wù)數(shù)據(jù)信元化從而提高了交換效率,并且使得業(yè)務(wù)板的數(shù)據(jù)類型和交換網(wǎng)板的信元成為兩個(gè)平面,也就是說(shuō)可以有非常豐富的業(yè)務(wù)板,比如可以把防火墻、IDS系統(tǒng)、路由器、內(nèi)容交換、IPv6等等類型的業(yè)務(wù)整合到核心交換平臺(tái)上,從而大大提高了網(wǎng)絡(luò)核心交換機(jī)的業(yè)務(wù)擴(kuò)充能力。同時(shí)這個(gè)Crossbar有相應(yīng)的高速接口分別連接到兩個(gè)主控板或者交換網(wǎng)板,從而大大提高了雙主控主備切換的速度。
分布式Crossbar設(shè)計(jì)中,CPU也采用了分布式設(shè)計(jì)。設(shè)備主控板上的主CPU負(fù)責(zé)整機(jī)控制調(diào)度、路由表學(xué)習(xí)和下發(fā);業(yè)務(wù)板從CPU主要負(fù)責(zé)本地查表、業(yè)務(wù)板狀態(tài)維護(hù)工作。這就實(shí)現(xiàn)了分布式路由計(jì)算和分布式路由表查詢,大大緩解主控板的壓力,提高了交換機(jī)轉(zhuǎn)發(fā)效率,這也是業(yè)務(wù)板本地轉(zhuǎn)發(fā)能夠提高效率的重要原因。這種分布式Crossbar、分布式交換的設(shè)計(jì)理念是核心網(wǎng)絡(luò)設(shè)備設(shè)計(jì)的發(fā)展方向,保證了現(xiàn)在的網(wǎng)絡(luò)核心能支撐未來(lái)海量的數(shù)據(jù)交換和靈活的多業(yè)務(wù)支持的需求。
交換機(jī)架構(gòu)已經(jīng)完成了從"共享總線"到"CrossBar+共享內(nèi)存"再到"全分布式CrossBar"的演進(jìn)過(guò)程,在未來(lái)的日子里必將繼續(xù)發(fā)展,港灣網(wǎng)絡(luò)作為業(yè)界最主流的交換機(jī)供應(yīng)商之一肯定會(huì)關(guān)注最新技術(shù)動(dòng)態(tài),引領(lǐng)交換技術(shù)的潮流,為用戶提供更完美的交換設(shè)備
現(xiàn)在的水龍頭的牌子也是非常的多的啊,小到幾塊錢(qián)大到幾百塊也是有的啊,普通人不用那么貴的,那么選擇一些大牌子的就可以的了,比如大牌子摩恩還是非常好的,都是十大品牌里面的 1選擇水龍頭的要素之一材質(zhì),這個(gè)...
現(xiàn)在的水龍頭的牌子也是非常的多的啊,小到幾塊錢(qián)大到幾百塊也是有的啊,普通人不用那么貴的,那么選擇一些大牌子的就可以的了,比如大牌子摩恩還是非常好的,都是十大品牌里面的1選擇水龍頭的要素之一材質(zhì),這個(gè)一...
現(xiàn)在的水龍頭的牌子也是非常的多的啊,小到幾塊錢(qián)大到幾百塊也是有的啊,普通人不用那么貴的,那么選擇一些大牌子的就可以的了,比如大牌子摩恩還是非常好的,都是十大品牌里面的1選擇水龍頭的要素之一材質(zhì),這個(gè)一...
格式:pdf
大?。?span id="vh5hhr7" class="single-tag-height">473KB
頁(yè)數(shù): 5頁(yè)
評(píng)分: 4.4
交換結(jié)構(gòu)- Crosspoint 和 Crossbar 我們現(xiàn)在所使用的交換機(jī) (不同于以前所說(shuō)的電話交換機(jī)) 在交換結(jié)構(gòu)和方法的發(fā)展上 有過(guò)三個(gè)階段: 計(jì)算機(jī)內(nèi)存交換 這種方式目前還能見(jiàn)到的產(chǎn)品主要是各種中低端的路由器產(chǎn)品。它的數(shù)據(jù)交換完全依靠 CPU 的軟件實(shí)現(xiàn),處理瓶頸主要在接口總線( I/O Bus)和軟件效率。 共享總線式交換 這種方式目前還能見(jiàn)到的產(chǎn)品主要是各種基于電腦的接入服務(wù)器和代理服務(wù)器產(chǎn)品。 它的數(shù) 據(jù)交換是在 CPU 的調(diào)度和控制下,由接口卡彼此交互完成,其處理瓶頸主要在共享總線的 帶寬。 矩陣式交換 目前絕大多高端交換機(jī)產(chǎn)品都采用這種交換方式。我們目前所說(shuō)的 Crosspoint 和 Crossbar 交換結(jié)構(gòu)都屬于這種方式。其中交換矩陣的內(nèi)部原理,如同下圖所示: 每一條輸入線路與每個(gè)輸出線路都有一個(gè)交叉點(diǎn)。 在交叉點(diǎn)處由一個(gè)半導(dǎo)體開(kāi)關(guān)連接輸入線路與輸出線路。 當(dāng)
格式:pdf
大小:473KB
頁(yè)數(shù): 5頁(yè)
評(píng)分: 4.5
4 技術(shù)要求 4.1 概述 采用混合型門(mén)禁系統(tǒng),同時(shí)支持 RS232、RS485、和 TCP/IP 協(xié)議連接,以 TCP/IP 協(xié)議為主干網(wǎng)絡(luò),無(wú)限制的客戶端數(shù)量,配有中心系統(tǒng)管理軟件,支持 XP、WIN7 32 位、64位系統(tǒng)。門(mén)禁系統(tǒng)服務(wù)器數(shù)據(jù)庫(kù)應(yīng)采用當(dāng)前普遍應(yīng)用的數(shù) 據(jù)庫(kù)軟件,如 SQLServer 2005,具備數(shù)據(jù)庫(kù)集成功能。 門(mén)禁系統(tǒng)應(yīng)為智能型門(mén)禁、巡更系統(tǒng)、一卡通、食堂消費(fèi)、停車場(chǎng)系統(tǒng)等功 能的智能卡,該系統(tǒng)將納入公共安全管理系統(tǒng)范疇, 對(duì)設(shè)防區(qū)域的位置、 通行對(duì) 象、通行時(shí)間等進(jìn)行實(shí)時(shí)控制或設(shè)定程序控制, 借助于計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)等技 術(shù),將彼此隔離的系統(tǒng)集成在一個(gè)相互關(guān)聯(lián)、統(tǒng)一協(xié)調(diào)的系統(tǒng)中,實(shí)現(xiàn)信息、資 源和任務(wù)的共享,實(shí)現(xiàn)在各個(gè)子系統(tǒng)間一卡通行的目標(biāo)并提高對(duì)突發(fā)事件的響應(yīng) 能力,達(dá)到統(tǒng)一管理與維護(hù)。 部分區(qū)域能夠和閉路電視監(jiān)控系統(tǒng)、消防報(bào)警系統(tǒng)進(jìn)行聯(lián)動(dòng)。 門(mén)禁系統(tǒng)可設(shè)置
橫桿門(mén)閂電路(crossbar latch),也被稱作分子橫桿門(mén)閂電路(molecular crossbar latch),是一個(gè)跟現(xiàn)有的硅晶體管相似的納米級(jí)的設(shè)備,但物力上更小。
橫桿門(mén)閂電路(crossbar latch),也被稱作分子橫桿門(mén)閂電路(molecular crossbar latch),是一個(gè)跟現(xiàn)有的硅晶體管相似的納米級(jí)的設(shè)備,但物力上更小,其直徑大約等于2納米(nm,1 nm = 10 -9 m)。橫桿門(mén)閂電路預(yù)期會(huì)在納米計(jì)算機(jī)中采用,它可能在某一天取代現(xiàn)在的計(jì)算機(jī)芯片。由于橫桿門(mén)閂電路比任何功能的晶體管都小,因此工程師希望可以用它制造比今天的計(jì)算機(jī)處理速度更快和更強(qiáng)大的電腦。
此項(xiàng)技術(shù)由加利福尼亞門(mén)洛帕克的Phillip J. Kuekes發(fā)明,他于2003年7月獲得了專利權(quán)。此專利已轉(zhuǎn)讓給HP公司。
隨著網(wǎng)絡(luò)的升級(jí)和擴(kuò)容,傳統(tǒng)的盒式防火墻已經(jīng)很難滿足大容量、高性能、可擴(kuò)展的需求和挑戰(zhàn)。這就引入了機(jī)架式防火墻產(chǎn)品的設(shè)計(jì)與研發(fā)。分布式的Crossbar架構(gòu)能夠很好的滿足高性能和靈活擴(kuò)展性的挑戰(zhàn)。 分布式Crossbar架構(gòu)除了交換網(wǎng)板采用了Crossbar架構(gòu)之外,在每個(gè)業(yè)務(wù)板上也采用了Crossbar+交換芯片的架構(gòu)。在業(yè)務(wù)板上加交換芯片可以很好地解決了本地交換的問(wèn)題,而在業(yè)務(wù)板交換芯片和交換網(wǎng)板之間的Crossbar芯片解決了把業(yè)務(wù)板的業(yè)務(wù)數(shù)據(jù)信元化從而提高了交換效率,并且使得業(yè)務(wù)板的數(shù)據(jù)類型和交換網(wǎng)板的信元成為兩個(gè)平面,也就是說(shuō)可以有非常豐富的業(yè)務(wù)板,比如可以把防火墻、IPS系統(tǒng)、路由器、內(nèi)容交換、IPv6等等類型的業(yè)務(wù)整合到核心交換平臺(tái)上。同時(shí)這個(gè)Crossbar有相應(yīng)的高速接口分別連接到兩個(gè)主控板或者交換網(wǎng)板,從而大大提高了雙主控主備切換的速度。
分布式Crossbar設(shè)計(jì)中,CPU也采用了分布式設(shè)計(jì)。設(shè)備主控板上的主CPU負(fù)責(zé)整機(jī)控制調(diào)度、路由表學(xué)習(xí)和下發(fā);業(yè)務(wù)板從CPU主要負(fù)責(zé)本地查表、業(yè)務(wù)板狀態(tài)維護(hù)、安全業(yè)務(wù)功能處理等工作。這就實(shí)現(xiàn)了分布式路由計(jì)算和分布式路由表查詢,大大緩解主控板的壓力,提高了設(shè)備的整體性能,這也是業(yè)務(wù)板本地轉(zhuǎn)發(fā)能夠提高效率的重要原因。這種分布式Crossbar、分布式業(yè)務(wù)處理的設(shè)計(jì)理念是核心網(wǎng)絡(luò)設(shè)備設(shè)計(jì)的發(fā)展方向,保證了防火墻等安全設(shè)備能夠部署到網(wǎng)絡(luò)核心位置,不會(huì)成為網(wǎng)絡(luò)的瓶頸。
上面的分布式Crossbar技術(shù)解決了高性能、可擴(kuò)展的需求,下面的主要部件備份冗余設(shè)計(jì)解決了高可靠性的需求。如圖1所示:不僅交換網(wǎng)板和控制模塊采用雙冗余設(shè)計(jì),防火墻板、電源和接口板也采用雙冗余設(shè)計(jì)。
為了配合分布式硬件架構(gòu),軟件也采用分布式設(shè)計(jì)。主控板上運(yùn)行主操作系統(tǒng),負(fù)責(zé)整臺(tái)設(shè)備的管理配置、路由學(xué)習(xí)、配置下發(fā)等。業(yè)務(wù)板操作系統(tǒng)負(fù)責(zé)接收下發(fā)的配置,和業(yè)務(wù)處理等功能。 由于采用了分布式架構(gòu)設(shè)計(jì),防火墻系統(tǒng)不僅在硬件上實(shí)現(xiàn)了控制平面和轉(zhuǎn)發(fā)平面的分離,而且在軟件上也實(shí)現(xiàn)了控制平面和轉(zhuǎn)發(fā)平面的分離。這樣能有效的提高系統(tǒng)的高性能和高可靠性。
要想利用分布式處理技術(shù)來(lái)提高網(wǎng)絡(luò)安全產(chǎn)品的性能,我們首先要解決數(shù)據(jù)流在內(nèi)部網(wǎng)絡(luò)間轉(zhuǎn)發(fā)的問(wèn)題。在機(jī)架式體系架構(gòu)上,一般用主控板來(lái)操作整臺(tái)設(shè)備,對(duì)設(shè)備進(jìn)行管理、配置,然后把配置下發(fā)到各個(gè)子系統(tǒng)上使他們協(xié)同工作。接口板用來(lái)提供設(shè)備的接口供用戶接入網(wǎng)絡(luò),并把數(shù)據(jù)流提交到安全業(yè)務(wù)板上。由安全業(yè)務(wù)板完成訪問(wèn)策略控制、NAT地址轉(zhuǎn)換、IPS防御、防病毒、IPSEC VPN等功能。
路由器的核心是背板,高效率的背板有助于提高路由器的性能。由于傳統(tǒng)的共享總線式背板無(wú)法滿足路由器的需要,所以采用結(jié)構(gòu)可以用不同技術(shù)實(shí)現(xiàn)的交換式背板。 Banyan結(jié)構(gòu)、Crossbar結(jié)構(gòu)以及并行共享存儲(chǔ)結(jié)構(gòu)是交換式背板常用結(jié)構(gòu)。Banyan結(jié)構(gòu)采用自路由技術(shù)和多級(jí)緩沖結(jié)構(gòu);Crossba結(jié)構(gòu)是單級(jí)、單通路、非阻塞的結(jié)構(gòu),采用的是全互聯(lián)網(wǎng)交換結(jié)構(gòu);并行共享儲(chǔ)存結(jié)構(gòu)是研究的一個(gè)熱點(diǎn)。
LETF建立了一個(gè)工作組來(lái)解決人們想要在任何地點(diǎn)都能夠?qū)⒂?jì)算機(jī)、筆記本連接到Internet的方案,工作組整理出了實(shí)現(xiàn)任何一個(gè)方案所要滿足的條件,有以下幾點(diǎn):
(1)每一臺(tái)主機(jī)必須確保在任何一個(gè)地方都能夠使用其IP地址;
(2)固定的主機(jī),不能改動(dòng)軟件設(shè)備;路由器軟件和路由表也不能隨意的改動(dòng);
現(xiàn)有互聯(lián)網(wǎng)是在IPv4協(xié)議基礎(chǔ)上運(yùn)行操作的。隨著互聯(lián)網(wǎng)的迅速發(fā)展,Web的出現(xiàn)導(dǎo)致互聯(lián)網(wǎng)形成爆炸性的發(fā)展IPv4所定義的有限地址空間不足, IP地址空前緊張,影響互聯(lián)網(wǎng)的進(jìn)一步發(fā)展,于是便提出下一版的互聯(lián)網(wǎng)協(xié)議——IPv6。IPv6采用128位地址長(zhǎng)度,提供地址幾乎不受限制,不僅解決了IPv4不能解決的難題,還在IP層增加了認(rèn)證、加密的安全措施,保證了安全性。IPv6具有擴(kuò)大地址空間、將網(wǎng)絡(luò)的整體吞吐量提高、有效地改善服務(wù)質(zhì)量、保證安全性、移動(dòng)性,并支持即插即用,實(shí)現(xiàn)多播功能等優(yōu)勢(shì)。
VPN(虛擬專用網(wǎng))是路由器技術(shù)中最重要的一種。VPN 指在建筑在上能夠進(jìn)行自我管理的專用網(wǎng)絡(luò)。在上,VPN用戶可以控制自己與其他使用者之間的聯(lián)系,可以同時(shí)支持撥號(hào)的用戶使用。成功的VPN具備這些特點(diǎn):安全保障、服務(wù)質(zhì)量保障、具備可擴(kuò)充性、靈活性和可管理性。
VPRN是日常網(wǎng)絡(luò)中的虛擬專用路由網(wǎng)。VPRN可以將位于不同物理局域網(wǎng)段的設(shè)備相互之間如同在同一網(wǎng)段中一樣, 進(jìn)行直接的通信。包括的業(yè)務(wù)有:使用傳統(tǒng)的VPN協(xié)議和MPLS方式的VPN。解決路由器VPN技術(shù)的方案有:對(duì)訪問(wèn)控制進(jìn)行設(shè)定;對(duì)通信數(shù)據(jù)進(jìn)行加密;NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議)技術(shù)。
QoS即為服務(wù)質(zhì)量。早先,QoS只是在ATM中專用,但由 于IP作為一個(gè)打包的協(xié)議不能滿足多媒體信息越來(lái)越多的應(yīng)用,造成延遲長(zhǎng)且不是定值的問(wèn)題,丟包造成信號(hào)失真大、不連續(xù)等。
廠商提供了若干的解決方案:①優(yōu)先級(jí)的某些設(shè)備數(shù)據(jù)包發(fā)送可以后到先傳;②如果用戶的哪種協(xié)議優(yōu)先級(jí)較高,Intel和Cisco都支持其后到先傳;③做鏈路整合MLPPP,Cisco支持采用把連接兩點(diǎn)的多條線路匯聚在一起的 方式來(lái)提高寬帶;④做資源預(yù)留PSVP,將一部分的寬帶以固 定的形式分給多媒體信號(hào),不論其他的協(xié)議如何的擁擠,這部分寬帶都不會(huì)被占用。