跨三层交换机（精选3篇）
跨三层交换机 篇1
引言
交换技术与快速以太网的结合对网络服务器和园区主干网施加了更大的压力, 千兆以太网的高速度大大提升了网络速率。而交换和路由相结合的第三层交换技术使交换机既可完成端口全线速交换功能, 又可以完成部分路由器的路由功能, 使路由性能显著增强的同时明显降低路由成本。本文介绍了用盛科网络有限公司自主开发的核心芯片为主芯片设计的三层全千兆路由交换机, 是针对用户对三层至多层交换的需求而设计的一款高性能千兆智能交换机。该交换机具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能, 满足城域以太网核心层/汇聚层不同性能的多业务承载需要, 同时针对无线接入网络 (N) 满足2G/3G/LTE不同阶段网络承载需求, 实现多业务统一承载的平滑演进。
1 系统介绍
本交换机采用核心交换 (Humber) 芯片和物理层 (PHY) 芯片分离的结构, 主要由Humber交换系统、CPU管理系统和电源时钟系统组成, 系统总体框如图1所示。其中Humber交换系统采用的芯片是盛科网络有限公司自主开发的核心交换芯片CTC6048 (Humber) 和MARVELL公司4口千兆PHY芯片88E1340。提供了24个10/100/1000Base-TX自适应电接口和4个1000Base-X光接口, 实现全线速、无阻塞网络传输。并可根据用户的需要调整设备接口数量。
本交换机特性如下:
1.基于高性能芯片实现Q o S能力, 基于端口设定优先级, 也可以针对不同协议制定优先级 (IEEE802.1p) , 采用灵活队列分级调度技术和拥塞管理, 具有低延迟、低抖动特性、确保重要业务不受延迟或丢弃, 同时保证网络的高效运行。
2.支持虚拟局域网 (V L A N, I E E E 8 0 2.1 Q) , 最多支持4 0 9 6个VL AN, 有效降低搬迁、增加和改变网络节点的管理负担, 以及将网络广播业务流限制在VLAN内, 控制流量和抑制广播风暴的产生。
3.支持生成树 (STP) 协议, 与其它路由器协同工作并防止网络中循环的出现。
4.支持以太网OAM功能, 可以简化网络操作, 检验网络性能和降低网络运行的成本, 完成日常网络和业务的分析、预测、规划和配置工作。
5.支持网络管理SNMP v1/v2/v3及RMON, 通过集中的网管软件提供全面的带内管理, 可通过Console或Telnet提供方便易用的命令行配置界面。配置文件可通过TFTP程序进行上传和下载, 极大地方便用户的使用。可通过WEB方式进行管理, 降低对维护人员的要求, 简化了网络管理的工作量。
6.同时支持IPv4/IPv6、多种隧道和多播协议, 保证各种业务的灵活部署, 为用户节约成本。
2 系统硬件实现
2.1 Humber交换系统
Humber交换系统是本交换机的核心电路。该电路由Humber交换模块、GE物理层模块和接口电路组成。主要完成以太网数据帧的全线速第二层 (L2) 交换 (桥接) 、第三层 (L3) I P v 4/6单播和组播路由、地址学习和老化、虚拟局域网 (VLAN) 、生成树、虚拟路由冗余协议 (VRRP) 、Qo S等功能。
2.1.1 Humber交换模块
Humber交换模块主要是由CTC 6 0 4 8交换芯片实现, 该芯片是一款低成本高集成高性能包处理芯片, 其工作频率达到575MHz;数据位宽达到256bits, 提供更高的带宽处理能力;具有完整的IPv4/IPv6协议栈, 并支持多种IPv4/IPv6隧道和I V I等地址转换技术;丰富的M P L S特性;基于硬件的OAM机制, 包括IEEE802.1ag和ITU-T Y.1731;支持基于G.8031/G.8032标准的快速保护切换 (APS) , 切换时间小于50ms;在服务质量方面, 支持可配置的Qo S;内置IEEE 1588v2和同步以太网功能;内部集成TCAM和SRAM, 具备L2/L3/MPLS/Metro特性, 满足更低成本应用的要求;提供48个具备全线速交换的串行千兆比特媒体无关接口 (SGMII) , 也可以配置成4个10GE接口, 可在-45℃~+85℃宽温范围内稳定工作。芯片功能框图如图2所示。
2.1.2 GE物理层模块
GE物理层模块采用88E1340 PHY芯片, 与Humber交换模块之间通过SGMII接口互连。严格遵循IEEE802.3x标准, 包括PMD, PMA, PCS子层。执行PAM3、8B/10B、4B/5B、MLT-3、NR ZI、Manchester编码/解码、数字时钟恢复, 数字自适应均衡的接收器, 发射器脉冲整形, 自动协商等管理功能。其内部集成了4个独立的千兆以太网收发器, 完成10BASE—T、100BASE—TX和1000BASE—T以太网的所有物理层功能。可提供4个物理层接口和4个SGMII接口。并集成了MDI接口的终端电阻器和电容器到PHY中。由此减少了外围电路所需的器件, 简化了电路板布局, 降低了电路板的费用。采用的Marvell校准电阻器方案达到并超过IEEE 802.3回波损耗规格的精度要求。
2.1.3 接口电路
本交换机的接口电路包括电接口电路和光接口电路。电接口电路主要由以太网变压器及其外围电路组成。完成物理层接口到用户接口之间的对接功能。用户接口与以太网变压器之间用非屏蔽5类双绞 (CAT5) 线缆连接;光接口电路由光模块及其外围匹配电路组成。它直接与Humber交换模块的SGMII接口连接。完成SGMII接口到用户千兆以太网光接口的转化功能。当SGMII接口与光模块连接时, 是作为SERDES使用的, 接口速率为1.25Gbit/s, 因此选择具有相同速率、可热插拔的SFP封装的光收发模块。
2.2 CPU管理系统
C P U管理系统采用了Freescale公司的3 2位高速CP U芯片 (MC68360) , 完成交换芯片的初始化, 交换芯片与CPU之间的通信, 物理层、数据链路层及网络层的功能管理, 数据包过滤以及完成生成树协议、路由学习等功能。系统包括存储模块、复位电路和管理配置接口等。CPU芯片通过PCI总线来控制和管理Humber, PCI接口电平为3.3V。其中存储模块包括DDR和FLASH:DDR提供CPU高速运行的存储空间, FLASH用于在断电的情况下对程序和配置信息进行保存, 保证掉电后的数据信息不丢失。
2.3 电源时钟系统
一个稳定、可靠的产品, 高效的电源和精准的时钟是必不可少的重要组成部分。
2.3.1 时钟电路设计
本交换机采用高精度的温补晶体振荡器作为时钟源, 晶体振荡器频率为25MHz和50MHz, 频率准确度为±0.5ppm, 晶体振荡器输出稳定的时钟后, 通过时钟处理电路进行缓冲和倍频后提供给各功能单元。电路设计框图如图3所示。
2.3.2 系统电源设计
系统电源采用二次电源转换的方案实现。首先由高性能的AC-DC线性电源模块变换出所需的DC+12V, 进入电源时序控制电路, 按系统要求的时序控制输出12V电压, 提供给各DC-DC模块, 使其变换输出各功能单元需要的直流电压:0.9V、1.05V、1.2V、1.5V、1.8V、2.5V、3.3V等。
在PCB设计中, 特别采取了滤波措施。如:在电源输入端, 进行π型滤波, 防止外部干扰信号通过电源耦合进入设备, 同时也防止了设备本身产生的信号干扰其它设备;在AC-DC电源模块输入处连接大容量的电解电容, 形成旁路滤波, 主要是低频滤波, 并连接多个100n F的电容进行高频滤波;在DC-DC模块周边进行大面积铺地来降低阻抗;在各芯片电源引脚处连接100n F的滤波电容, 并且电容和芯片引脚的连线尽可能短。电源设计框图如图4所示。
3 系统软件架构
系统软件采用模块化分层的设计方法实现, 主要完成对本交换机的配置管理工作, 如交换机的上电初始化和对Humber交换模块、PHY模块的配置。提供专用管理接口对系统进行配置, 也可通过WEB网页形式登录进行配置管理。系统软件设计框图如图5所示。
交换机的操作系统采用基于Windows平台的应用程序, 即窗体应用程序, 并集成了TC P/I P协议。
扩展接口 (API) 提供许多编程接口, 便于二次开发, API还提供了与交换芯片、PHY芯片等的接口。
业务组件提供各种系统服务。
控制组件为管理模块提供接口, 控制交换芯片的工作, 保存配置信息等等。。
管理组件提供用户接口, 用户通过该接口管理交换机, 可通过命令行或WEB方式管理本交换机。
4性能测试情况
利用专用以太网测试仪 (XM12) 对本交换机的主要项目指标进行测试。其中, 端口1至24是电接口, 用双绞线缆连接到测试仪;端口25至28是光接口, 用单模光纤连接器连接到测试仪。测试时, 将交换机的任意2个端口组合同时互发测试数据包, 共组成14组测试组合。在实验室测试时, 我们进行了多种组合方案的测试, 取得了预期的效果。仅列其中一种组合方案的性能指标测试结果, 详见表l。
5结束语
本文对以盛科网络有限公司自主开发的核心芯片为主芯片设计的三层全千兆路由交换机进行了全面介绍, 并对交换机的性能指标进行了测试。小批量投产后, 可应用于包括IPTV、Vo IP、High-speed Internet Access、VPN等以太网业务, 满足园区网和企业网汇聚、数据中心千兆接入以及企业千兆到桌面的应用。较传统路由器, 该交换机有明显的优势, 具有更广阔的应用前景。
参考文献
[1]Rich Seifert.千兆以太网技术与应用[M].郎波, 译.北京:机械工业出版社.2000
[2]Metzlerj.De Noia, L第三层交换机[M].卢泽新, 周榕, 王宝生, 等译.北京:机械工业出版社.2000
[3]CTC6048 Datasheet (V1.6) .盛科网络有限公司.2012
[4]88E1340S_88E1340_88E1322 Datasheet.MARVELL公司.2009
[5]IEEE Std 802.ID媒体访问控制 (MAC) 网桥[S].1998
[6]IEEE Std 802.1Q虚拟桥接局域网[S].1998
[7]IEEE Std 802.3带碰撞检测的载波监听多重访问方式及物理层定义.2000
[8]李明江著.SNMP简单网络管理协议[M].电子工业出版社.2007
[9]岑贤道, 安常青.网络管理协议及应用开发[M].清华大学出版社.1998
跨三层交换机 篇2
希望各位网络高手不吝赐教，说一说为什么要在交换机上配置默认网关，在什么情况上要配置网关，最后能举一些实例，谢谢，
为便于通过Telnet方式，远程登录到二层交换机，实现对交换机的远程配置和管理。
要利用Telnet方式登录连接到交换机，交换机就必须有一个IP地址，二层交换机的端口是无法设置IP地址，但由于交换机都默认有一个VLAN1接口，VLAN接口是可以设置IP地址的，因此，对于二层交换机，其管理地址，就是VLAN1接口的地址。
交换机网关设置设置方法为：
Switch#config t
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#
二层交换机配置了管理IP地址后，在管理地址的同网段内，就可利用“Telnet 192.168.1.254”来登录连接到交换机了，
但若要跨网段去登录连接到另一个网段的二层交换机，则必须给二层交换机配置指定默认网关，双方的二层交换机都要配置指定默认网关地址。
配置指定交换机的默认网关地址使用ip default-gateway命令，例如，若要将默认网关地址配置为192.168.1.1，则交换机网关设置命令为：
Switch(config)#ip default-gateway 192.168.1.1
Switch(config)#exit
Switch#write
对于三层交换机，则不需要配置管理地址和默认网关地址，可使用三层交换机上的任何一个三层接口的IP地址来远程登录。
讲述第三层交换机优势所在 篇3
局域网交换机的引入，使得网络站点间可独享带宽，消除了无谓的碰撞检测和出错重发，提高了传输效率，在交换机中可并行地维护几个独立的、互不影响的通信进程。在交换网络环境下，用户信息只在源节点与目的节点之间进行传送，其他节点是不可见的。
但有一点例外，当某一节点在网上发送广播或组播时，或某一节点发送了一个交换机不认识的MAC 地址封包时，交换机上的所有节点都将收到这一广播信息。整个交换环境构成一个大的广播域。点到点是在第二层快速、有效的交换，但广播风暴会使网络的效率大打折扣。
第三层交换机的速度实在快，比路由器快的多，而且价格便宜的多。可以说，在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。
但第二层交换也暴露出弱点：对广播风暴、异种网络互连、安全性控制等不能有效地解决。作为网络核心、起到网间互连作用的路由器技术却没有质的突破。当今绝大部分的企业网都已变成实施TCP/IP 协议的Web 技术的内联网，用户的数据往往越过本地的网络在网际间传送，因而，路由器常常不堪重负。
传统的路由器基于软件，协议复杂，与局域网速度相比，其数据传输的效率较低。但同时它又作为网段(子网，VLAN)互连的枢纽，这就使传统的路由器技术面临严峻的挑战。随着Internet/Intranet 的迅猛发展和B/S(浏览器/服务器)计算模式的广泛应用，跨地域、跨网络的业务急剧增长。
业界和用户深感传统的路由器在网络中的瓶颈效应。改进传统的路由技术迫在眉睫。一种办法是安装性能更强的超级路由器，然而，这样做开销太大，如果是建设交换网，这种投资显然是不合理的。
在这种情况下，一种新的路由技术应运而生，这就是第三层交换技术：第三层交换技术也称为IP 交换技术、高速路由技术等。第三层交换技术是相对于传统交换概念而提出的。
众所周知，传统的交换技术是在OSI 网络标准模型中的第二层D数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术+第三层转发技术。
这是一种利用第三层协议中的信息来加强第三层交换机功能的机制。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上，
从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线(速率可高达几十Gbit/s)交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上。
这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。在软件方面，第三层交换机也有重大的举措，它将传统的基于软件的路由器软件进行了界定，其作法是：
1 .对于数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件得以高速实现。
2 .对于第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。假设两个使用IP 协议的站点通过第三层交换机进行通信的过程，发送站点A 在开始发送时，已知目的站的IP 地址，但尚不知道在局域网上发送所需要的MAC 地址。
要采用地址解析(ARP)来确定目的站的MAC 地址。发送站把自己的IP 地址与目的站的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定目的站是否与自己在同一子网内。
若目的站B 与发送站A 在同一子网内，A 广播一个ARP 请求，B 返回其MAC 地址，A 得到目的站点B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。
若两个站点不在同一子网内，如发送站A 要与目的站C 通信，发送站A 要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP 地址已经在系统软件中设置。这个IP 地址实际上对应第三层交换机的第三层交换模块。
所以当发送站A 对“缺省网关”的IP 地址广播出一个ARP 请求时，若第三层交换模块在以往的通信过程中已得到目的站B 的MAC 地址，则向发送站A 回复B 的MAC 地址;否则第三层交换模块根据路由信息向目的站广播一个ARP 请求。
目的站C 得到此ARP 请求后向第三层交换模块回复其MAC 地址，第三层交换模块保存此地址并回复给发送站A 。以后，当再进行A 与C 之间数据包转发时，将用最终的目的站点的MAC 地址封包，数据转发过程全部交给第二层交换处理，信息得以高速交换。