端口交換式集線器

PSM提供一種自動(dòng)工具，用于將任何外來(lái)用戶端口連接到集線器背板上的任何中繼網(wǎng)段上。這一技術(shù)的關(guān)鍵是“矩陣”，一個(gè)矩陣交換機(jī)是一種電纜交換機(jī)，它不能自動(dòng)操作，要求用戶介入。它不能代替網(wǎng)橋或路由器，并不提供不同LAN網(wǎng)段之間的連接性，其主要優(yōu)點(diǎn)就是實(shí)現(xiàn)移動(dòng)、增加和修改的自動(dòng)化。2100433B

1）交換式集線器由：端口、緩沖區(qū)、信息幀的轉(zhuǎn)發(fā)機(jī)構(gòu)和背板體系結(jié)構(gòu)。

交換式集線器可以同時(shí)接收多個(gè)端口信息，并可以同時(shí)將這些信息發(fā)向多個(gè)

目標(biāo)地址對(duì)應(yīng)的端口。交換式集線器還可以將從一個(gè)端口接收的信息發(fā)向多個(gè)端口。由

于每個(gè)端口都有其專用的轉(zhuǎn)發(fā)通道，從而避免了共享式集線器中因共享傳輸通道所造成

的沖突。但是，交換式集線器中沖突依然存在，如果兩個(gè)接收端口都要向同一個(gè)輸出端

口轉(zhuǎn)發(fā)時(shí)，就形成了沖突。但是，這個(gè)沖突相對(duì)于共享式集線器來(lái)說(shuō)，無(wú)論是沖突的概

率，還是沖突的范圍，都要小得多。交換式集線器端口之間的沖突可以通過(guò)集線器內(nèi)部

的功能來(lái)協(xié)調(diào)。還有一種形式的沖突，就是如果交換式集線器端口連接到一個(gè)傳統(tǒng)的以

太網(wǎng)段上，該以太網(wǎng)段中仍存在沖突，這種沖突可以由CSMA/CD協(xié)議來(lái)處理。

2）盡管當(dāng)前FDDI和令牌環(huán)的集線器產(chǎn)品已經(jīng)在市場(chǎng)上出現(xiàn)，然而占絕對(duì)優(yōu)勢(shì)的仍

是10BASE-T和100BASE-T端口的集線器。另外，集線器端口也可以是100BASE-TX，

100BASE-T4或100BASE-FX。

3）緩沖能力和擁塞控制

一般說(shuō)來(lái)，大的緩沖區(qū)意味著較好的性能，但同時(shí)價(jià)格也就高。許多交換式集

線器廠商選擇擁塞控制機(jī)制來(lái)防止緩沖區(qū)溢出的情況發(fā)生。擁塞控制可以采用這種方法

實(shí)現(xiàn)：向高速結(jié)點(diǎn)發(fā)送“假”沖突，迫使它進(jìn)入后退狀態(tài)，暫停數(shù)據(jù)發(fā)送，從而使得集

線器得以騰空緩沖區(qū)。如果某端口識(shí)別出它的緩沖區(qū)快滿時(shí)，則立即發(fā)送擁塞模

式信號(hào)給發(fā)送結(jié)點(diǎn)。發(fā)送結(jié)點(diǎn)則按沖突原則中斷發(fā)送，進(jìn)入標(biāo)準(zhǔn)后退狀態(tài)。發(fā)送結(jié)點(diǎn)將

保持此狀態(tài)，直至該端口騰空內(nèi)部緩沖區(qū)。這種類型的擁塞控制適用于半雙工端口。

4）轉(zhuǎn)發(fā)機(jī)構(gòu)

交換式集線器具有網(wǎng)橋的功能，它必須知道要轉(zhuǎn)發(fā)的信息幀的類型。信息幀的

轉(zhuǎn)發(fā)方法可以是存儲(chǔ)轉(zhuǎn)發(fā)式、切入式或改進(jìn)的切入式。交換式集線器中，幀轉(zhuǎn)發(fā)機(jī)構(gòu)將

在幀的延遲等待和錯(cuò)誤檢驗(yàn)的可靠性之間作出折衷選擇。三種轉(zhuǎn)發(fā)機(jī)構(gòu)分別如下：

存儲(chǔ)轉(zhuǎn)發(fā)式（store and forward):

將發(fā)來(lái)的幀在發(fā)送到一個(gè)端口之前先全部存儲(chǔ)在內(nèi)部存儲(chǔ)器中。此時(shí)，交換式

集線器的延遲等待時(shí)間至少等于整個(gè)禎的傳輸時(shí)間。這樣一來(lái)，如果集線器的級(jí)聯(lián)數(shù)較

大時(shí)，可能導(dǎo)致性能惡化。但是，此種方式可以對(duì)幀進(jìn)行CRC校驗(yàn)，從而濾掉不正確的或

有沖突的幀。

切入式（cut_through):

只查看信息幀的目的地址（位于幀頭部分），然后立即進(jìn)行信息幀的轉(zhuǎn)發(fā)，從

而使得幀的延遲大為降低。此種方法實(shí)際上將目的地址有效的所有信息幀全部進(jìn)行轉(zhuǎn)發(fā)

，就有可能將有錯(cuò)誤的幀、有沖突的幀也轉(zhuǎn)發(fā)了出去。相對(duì)主干網(wǎng)而言，切入式的方法

適合于工作組級(jí)別的集線器。

改進(jìn)型切入式:

這種方式綜合了以上兩種方式的優(yōu)點(diǎn)。其方法是先保存幀頭的64個(gè)字節(jié)，如果

幀不正確，則立即丟棄，因?yàn)橥ㄟ^(guò)幀的頭64個(gè)字節(jié)就可以判斷出包的好壞，所以這種方

式是以上兩種方式的折衷。不過(guò)，改進(jìn)型切入式在短幀（一般是控制幀）時(shí)與存儲(chǔ)轉(zhuǎn)發(fā)

式相似，在長(zhǎng)幀（一般是數(shù)據(jù)幀）時(shí)與切入式相似。這是改進(jìn)型切入式的一個(gè)缺點(diǎn)，因

為控制幀一般要求短的延遲，而數(shù)據(jù)幀一般需要好的錯(cuò)誤校驗(yàn)。這是一對(duì)矛盾。

5）背板體系結(jié)構(gòu)

交換式集線器的背板體系結(jié)構(gòu)定義了如何通過(guò)其內(nèi)部的電子線路完成從一個(gè)端

口向另一個(gè)端口轉(zhuǎn)發(fā)信息幀。背板體系結(jié)構(gòu)對(duì)交換式集線器來(lái)說(shuō)至關(guān)重要，大多數(shù)情況

下，交換式集線器受到它的背板體系結(jié)構(gòu)的限制。交換式集線器通常有兩種工作方式：

循環(huán)法和優(yōu)先端口服務(wù)模式，這兩種方法對(duì)應(yīng)著兩種不同的背板體系結(jié)構(gòu)。

循環(huán)法（或先來(lái)先服務(wù)）開(kāi)關(guān)體系結(jié)構(gòu)一次服務(wù)一對(duì)端口。如果端口沒(méi)有活

動(dòng)，則跳過(guò)它。此體系結(jié)構(gòu)適用于每個(gè)端口的通信量基本相等，而且頻繁使用的交換式

集線器。優(yōu)先端口服務(wù)模式引入一種各活動(dòng)端口爭(zhēng)用總線的原則，這種類型的體系結(jié)構(gòu)

適合于能處理突發(fā)性（burst）通信量的10/100Mbps型交換式集線器，而且一般比循環(huán)

法的體系結(jié)構(gòu)靈活性強(qiáng)。較高檔的交換式集線器可以按照這兩種體系結(jié)構(gòu)進(jìn)行配制。

6）網(wǎng)絡(luò)管理

共享介質(zhì)網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)端口都可以監(jiān)聽(tīng)該網(wǎng)絡(luò)段上的所有通信，網(wǎng)絡(luò)管理

較易實(shí)現(xiàn)。而對(duì)于交換式以太網(wǎng)，由于各網(wǎng)絡(luò)交換式集線器要對(duì)通信流進(jìn)行交換，因此

管理就相當(dāng)復(fù)雜。對(duì)于交換式集線器的管理方案主要有兩種。一種是將管理的功能納入

到集線器的背板體系結(jié)構(gòu)中，由背板上的功能部件進(jìn)行信息統(tǒng)計(jì)，并將結(jié)果以唯一的以

太網(wǎng)址存儲(chǔ)在管理部件中。查詢可以通過(guò)訪問(wèn)此管理部件來(lái)實(shí)現(xiàn)。此種方法的缺點(diǎn)是兼

容性太差，不同的廠商有不同的設(shè)計(jì)模式，通常僅局限于SNMP統(tǒng)計(jì)。第二種方法叫作“

端口別名法”，它允許交換式集線器將任何給定的端口“映射”到專用的管理端口上。

該管理端口配備特別的管理終端或Pc，用于收集各種統(tǒng)計(jì)信息。此管理方法無(wú)具體標(biāo)準(zhǔn)

可循。

當(dāng)前，許多廠商已采用新的遠(yuǎn)程監(jiān)控（RMON）MIB，它允許對(duì)交換進(jìn)行SNMP型端

口順序管理。

7）交換式集線器的其他特點(diǎn)

交換式集線器的特殊點(diǎn)是每端口支持多少網(wǎng)絡(luò)地址，由于每一端口都象一個(gè)進(jìn)

行轉(zhuǎn)發(fā)的網(wǎng)橋，所以集線器要保持一張?jiān)摱丝谕獾乃薪Y(jié)點(diǎn)地址表。這些表可能很長(zhǎng)，

要占用大量的存儲(chǔ)器，因此許多廠商只允許每端口有少量的地址。

交換式集線器的另外一個(gè)特點(diǎn)是可配置性。由于網(wǎng)絡(luò)帶寬愈來(lái)愈高，因此集線

器的設(shè)計(jì)要能適合網(wǎng)絡(luò)發(fā)展需要的可升級(jí)性。例如，100BASE-TX的交換式集線器允許將

快速以太網(wǎng)推廣到5類UTP的工作組中，但對(duì)于需要100BASE-T4、100BASE-FX的工作組則

不能方便地連接。解決這個(gè)問(wèn)題有兩種方法，一個(gè)是采用帶有介質(zhì)無(wú)關(guān)性接口（MII）

的端口，另一種方法是將外部收發(fā)器連接到MII端口上來(lái)實(shí)現(xiàn)與任何類型以太網(wǎng)或快速

以太網(wǎng)傳輸協(xié)議的轉(zhuǎn)換。

8）全雙工原理

目前許多種交換式集線器都支持全雙工的通信方式。常規(guī)的以太網(wǎng)基于共享介

質(zhì)，采用半雙工方式。因?yàn)?，共享介質(zhì)網(wǎng)絡(luò)中，一個(gè)站發(fā)送數(shù)據(jù)時(shí)，其他站點(diǎn)必須監(jiān)

聽(tīng)。也就是說(shuō)，信道任何時(shí)候只能有一個(gè)方向在傳輸數(shù)據(jù)，要么發(fā)送，要么接收，絕不

能兼而有之。全雙工方式要求通信的雙方具有點(diǎn)對(duì)點(diǎn)的連接。10BASE-T和以太網(wǎng)交換技

術(shù)的結(jié)合使得傳輸信道不是由多個(gè)用戶共享，而是以點(diǎn)對(duì)點(diǎn)方式實(shí)現(xiàn)了通信雙方的連

接。從而使得全雙工以太網(wǎng)的實(shí)現(xiàn)成為可能。全雙工以太網(wǎng)的實(shí)現(xiàn)基于Kalpana方法；

〈1〉一對(duì)UTP（或一根光纖）只用以傳送數(shù)據(jù)，而另一對(duì)UTP線用作接收數(shù)據(jù)；

〈2〉不需要載波監(jiān)聽(tīng)（CRS），因?yàn)殡娎|只為一個(gè)結(jié)點(diǎn)接收和發(fā)送數(shù)據(jù)；

〈3〉不需要沖突檢測(cè)和二進(jìn)制指數(shù)方式的后退算法，因?yàn)椴粫?huì)發(fā)生沖突。

目前，市場(chǎng)上的10Mbps全雙工設(shè)備和100BAST-T交換式集線器多采用Kalpana方法。

采用全雙工，可以使速率達(dá)到200Mbps，點(diǎn)-點(diǎn)距離采用光纖時(shí)可達(dá)2km。

9）第三層交換

交換式集線器端口具有網(wǎng)橋功能，可看成是多端口網(wǎng)橋。網(wǎng)橋工作的基本原則

是具有過(guò)濾作用，將進(jìn)入幀的但目標(biāo)地址不屬于本端口連接的各工作站MAC地址的幀轉(zhuǎn)

發(fā)到其他端口，如果是非法或錯(cuò)誤的地址，則集線器各端口都會(huì)轉(zhuǎn)發(fā)出去，，形成廣播

風(fēng)暴，這就是spanning tree的協(xié)議。對(duì)于擔(dān)任網(wǎng)絡(luò)主干的100BASE-FL集線器它會(huì)消耗過(guò)

多的網(wǎng)絡(luò)帶寬。為了避免廣播風(fēng)暴，在100BASE-FL集線器中引入第三層交換（Layer 3

Switching），該交換式集線器除按第二層MAC地址進(jìn)行交換外，還工作在第三層及網(wǎng)絡(luò)

層。對(duì)于TCP/IP網(wǎng)絡(luò)或INTERNET網(wǎng)，應(yīng)用最為廣泛，第三層交換即為IP交換，即在轉(zhuǎn)發(fā)

信息時(shí)對(duì)除第二層MAC地址外，還要查看IP地址。對(duì)于非法的MAC地址就沒(méi)有對(duì)應(yīng)的IP地

址，則不會(huì)形成廣播風(fēng)暴。第三層交換應(yīng)用于網(wǎng)絡(luò)主干的交換式100BASE-FL，對(duì)提高

網(wǎng)絡(luò)性能有很大好處。但是可以看出，由于IP交換工作在第三層，這樣對(duì)100BASE-FL的

交換速度有一些影響，但總體上利大于弊，因此交換式集線器引入第三層交換是一種先

進(jìn)的思想和技術(shù)。

25端口為SMTP（Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)器所開(kāi)放，主要用于發(fā)送郵件。

25端口被很多木馬程序所開(kāi)放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來(lái)說(shuō)，通過(guò)開(kāi)放25端口，可以監(jiān)視計(jì)算機(jī)正在運(yùn)行的所有窗口和模塊。