数据网工程应用实践——校园网、企业网规划与组建详解.ppt

硬件实现MAC表的快速迁移 * * 蓝色表示：A---B的数据流 红色表示：B---A的数据流 * ZXR10数据设备端口镜像应遵循规则： 1.最多可支持8组端口镜像，每组最多可支持8个被镜像端口。 2.在一块接口板中，最多只能配置一组端口镜像。 3.支持跨接口板的端口镜像，即被镜像端口、监控端口可以在不同接口板上，此时交换机上最多只能配置一组端口镜像。 4.可以只监控被镜像端口发送的数据或接收的数据。 上层实体利用链路聚合服务的处理多个物理链路聚合组作为一个单一的逻辑链路 * 链路聚合的优点： 第一，增加网络带宽。端口聚合可以将多个连接的端口捆绑成为一个逻辑连接，捆绑后的带宽是每个独立端口的带宽总和。当端口上的流量增加而成为限制网络性能的瓶颈时，采用支持该特性的交换机可以轻而易举地增加网络的带宽（例如，可以将2－4个100Mbit/s端口连接在一起组成一个200—400Mbit/s的连接）。 该特性可适用于10 M、100 M、1000 M以太网。 第二，提高网络连接的可靠性。当主干网络以很高的速率连接时，一旦出现网络连接故障，后果是不堪设想的。高速服务器以及主干网络连接必须保证绝对的可靠。采用端口聚合的一个良好的设计可以对这种故障进行保护，例如，将一根电缆错误地拔下来不会导致链路中断。也就是说，组成端口聚合的一个端口，一旦某一端口连接失败，网络数据将自动重定向到那些好的连接上。这个过程非常快，只需要更改一个访问地址就可以了。然后，交换机将数据转到其他端口，该特性可以保证网络无间断地继续正常工作。 * （1）工作层次不同 最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 * In this kind of network, the host can be isolated if the Ethernet interface has been down. So the service is broke. In some case, we can use two gateways to provide services. It can be improve the reliability of network in some degree. DHCP报文采用UDP封装。 PERMIT许可证 DENY否定 * * * QinQ能够解决哪些问题？ 可以解决日益紧缺的公网VLAN ID资源问题 用户可以规划自己的私网VLAN ID，不会与公网VLAN ID冲突 提供一种较为简单的二层VPN解决方案 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置。 可以按不同层次的VLAN ID来区分不同的业务 基本QinQ tag 10 100 20 100 30 100 VLAN20 VLAN20 VLAN10