系统集成论坛

标题: 二层、三层、四层交换机区别 [打印本页]
作者: 思考的牛    时间: 2009-2-18 11:01
标题: 二层、三层、四层交换机区别
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

具体的工作流程如下：
　　（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

　　（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；
　　（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

　　（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。

　　不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

　　从二层交换机的工作原理可以推知以下三点：

　　（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；

　　（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；

　　（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。

　　以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。

　（二）路由技术

　　路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步

应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。

　　路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。

　　而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。

　　由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。

（三）三层交换技术

　　近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。

　　组网比较简单

　　使用IP的设备A------------------------三层交换机------------------------使用IP的设备B

　　比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。

　　如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。

　　如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网

关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。

　　以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：

    由硬件结合实现数据的高速转发。

　　这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。

　　简洁的路由软件使路由过程简化。

　　大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。

　　结论

　　二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。

　　路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。

　　三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。

　　一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。

　　第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。

　　在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。

　　当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。


    第四层交换的原理

　　OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。

　　在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。 1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号. 分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。

　　　"熟知"端口号举例:

　　　　应用协议　　　　 端口号
　　　　FTP　　　　　　　 20（数据）
　　　　　　　　　　　　　21（控制）
　　　　TELNET　　　　23
　　　　SMTP　　　　　 25
　　　　HTTP　　　　　　 80
　　　　NNTP　　　　　 119
　　　　NNMP　　　　　 16
　　　　                162（SNMP traps）
　　TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。

具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。

　　每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。

　　在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。

　　每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。

　　在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。

　　如何选用合适的第四层交换？

　　
　　a,速度
　
　　为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦如此。千兆以太网速度等于以每秒488000 个数据包的最大速度路由(假定最坏的情形,即所有包为以及网

定义的最小尺寸,长64字节)。

　　b,服务器容量平衡算法

　　依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预测中，闭环反馈提供反映服务器现有业务量的最精确的检测。

　　c,表容量

　　应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的高性能交换机至关重要.

　　d,冗余

　　第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。
作者: 奋斗    时间: 2009-2-20 09:52
学习一下，呵呵
作者: zhufu208    时间: 2009-3-10 11:09
早看到就好了 偶因面试中的这个问题给挂了
作者: jinyu0322    时间: 2009-3-11 17:30
学习下
作者: 李寻欢    时间: 2009-7-30 09:48
他们说这样的帖子得顶！
作者: wolf    时间: 2009-8-2 11:40
他们说这样的帖子得顶！
作者: leekaty    时间: 2009-8-7 14:55
学习了。谢谢
作者: 赚钱娶媳妇    时间: 2009-8-8 19:24
新来的顶一下
作者: gaoming    时间: 2009-8-17 16:43
作者: zxf610321    时间: 2010-8-11 14:27
不错，以前总是分含糊。
作者: jerk    时间: 2010-8-30 21:31
学习了

谢谢了
作者: zzasdsun    时间: 2010-9-16 12:17
看看 顶楼主的 谁谁谁谁...........
作者: mrzhao3    时间: 2010-9-29 11:28
太棒了 支持
作者: mclshen    时间: 2010-11-3 08:43
学习完，顶一下！！！
作者: ice_fish    时间: 2010-11-12 13:43
不错，受教了
作者: onqueing    时间: 2010-11-14 00:02
学习ing
作者: kenanalixinyi    时间: 2010-11-20 15:51
学习 一下，[img][img][/img][/img]
作者: zhangmingliang    时间: 2011-3-26 16:56
不是一般的实用 是太实用了。回答了许多一直想问，却又不知道怎么问的问题。
作者: poseidon    时间: 2011-3-27 17:38
新手学习一下
作者: qqbenet    时间: 2011-3-31 17:30
不错顶了。
作者: bboymm    时间: 2011-5-13 11:02
学习一下
作者: bakes    时间: 2011-6-29 16:37
不错，支持一下！谢谢
作者: wy2305789    时间: 2011-7-27 00:51
新来的顶一下
作者: romance198310    时间: 2011-7-30 10:50
学习了，谢谢
作者: linda    时间: 2011-9-29 16:02
作者: 金石科技    时间: 2011-10-12 13:50
支持楼主一下
作者: 第九支烟    时间: 2011-10-18 15:31
上次被问的都不知道怎么回答 ~~~
作者: gzhq    时间: 2011-11-3 14:04
good ......
作者: szcywl0001    时间: 2011-11-5 12:01
WS-C2950G-24-EI   8-9成新
WS-C2950G-48      9成新
WS-C2950T-24
WS-C2950T-48
WS-C3550-24-SMI 或 EMI  赠送耳朵
WS-C3550-48   全新备件
WS-C2960-24TT-L
WS-C2960-24TC-L
WS-C2960-48TC-L
WS-C3560G-48TS-S
WS-C3560G-24TS-S
WS-C3750-48TS-S 全新备件
WS-C3750G-48PS-S
WS-C3750G-24PS-S
WS-C3750G-48TS-S  9成新   全新备件   
WS-C3750G-12S-S
WS-C3750G-24TS-S 1U或1.5U
WS-X4148-RJ45
WS-X4148-RJ45V
WS-X4306-GBIC
WS-X4424-GB-RJ45
WS-X4448-GB-RJ45
WS-CAC-1300W  1300W电源
WS-CAC-1800W  1800W电源
WS-CAC-2500W  2500W电源
WS-X6148-RJ45
WS-X6148-RJ45V
WS-X6348-RJ45
WS-X5030
WS-X5506
WS-X5403
库存太多在此不一一列举，详情请来电咨询
(1)产品价格非常便宜，仅是市场价的三至七折。
(2)所有产品均免费保修三个月，也可以根据不同需求续保。
(3)以上均为原装二手未维修，成色8-9成新以上，部分为全新开封。
(4)售前均经过严格测试，质量有保证。

深圳长宇网络【http://www.szcywl.com】--二手CISCO思科专卖！
联系人:杨先生
电话:15989533002
  QQ:1796401328
MSN:szcywl01@hotmail.com
E-MAIL:szcywl0001@163.com
作者: 猕猴蜜桃小牛    时间: 2011-11-7 18:48
学习学习
作者: LB（液晶拼接）    时间: 2011-11-7 22:43
这个帖子可以顶啊，三年没有接触网络了 竟然有四层交换出现了
作者: triple_kill@126    时间: 2011-11-15 09:13
好贴 路过 学习了
作者: triple_kill@126    时间: 2011-11-15 09:14
好贴 路过 学习了
作者: triple_kill@126    时间: 2011-11-15 09:14
全球
作者: lijian3655995    时间: 2011-11-25 10:26
好,学习了.
作者: taiqiaole    时间: 2011-11-30 09:24
有点意思
作者: 思科-华为-孙磊    时间: 2012-3-14 17:18
作者: 北方狼    时间: 2012-3-15 17:20
我看过很多大型的 局域网组网的解决方案   但是有一点不明白   为啥很多大型的网络中  都没有路由器啊？？？有知道的吗？麻烦给说说  谢谢
作者: 高峰    时间: 2012-5-28 13:17
学习了！谢谢！
作者: 大大地    时间: 2012-5-31 16:33
从今天开始 好好学习 天天向上
作者: 丨丶灬縌轉し    时间: 2012-6-4 10:11
我公司是阿尔卡特认证金牌代理商，针对不同客户的需求我们提供非常广阔的解决方案包括：办公解决方案、酒店解决方案、组网解决方案、IP解决方案、呼叫中心解决方案、视频会议解决方案、统一通信解决方案等多种解决方案，帮助客户实现多样性的通信需求。TEL：82176592
作者: 深圳思科    时间: 2012-8-8 16:18
必须顶起
作者: 深圳思科    时间: 2012-8-8 17:31
不错  顶起  
作者: kxface    时间: 2012-8-31 17:50
写得不错，好好学习一下
作者: 多若米    时间: 2012-12-5 11:01
学习了
作者: heck    时间: 2013-1-3 01:42
好贴啊  值得学习  谢谢楼主
作者: 深圳思科-郑    时间: 2013-3-1 10:23
学习
作者: yrwyqxcl    时间: 2013-5-21 10:46
学习下
作者: tjianpeng    时间: 2013-6-5 17:15
不错，以前总是分含糊。
作者: 思科小屋    时间: 2013-8-7 09:49
销售及回收二手cisco交换机 防火墙 路由器 拆机及二手模块等全系列产品联系电话13352983871  QQ644431946
作者: 王学斌cisco    时间: 2013-8-12 18:01
思科第三方备件提供商！思科高级代理！长期出租出售维修续保CISCO思科产品！

  本公司是一家专业从事思科设备的销售、租赁、维修、回收、续保为一体的思科设备提供商。
  
    主要承接电信网通备机提供工程、各高校网络实验设备提供！提供的设备均能达到行业用户及个人用户的需求和满意。经过几年的市场拓展和技术积累，目前我公司的销售网络和服务对象已遍及诸多省份，包括广东、福建、浙江、江苏、湖北、河南、内蒙古及东北三省等，同时也渗透了各个领域，包括电信、政府、金融、教育、公共服务等行业。
销售：王学斌

电联： 186-001-32822  
扣扣: 199-49-66-214

备件现货服务！北京城内备件四小时到达！国内知名地点六小时准时抵达！
作者: 王学斌cisco    时间: 2013-8-16 12:05
思科第三方备件提供商！思科高级代理！长期出租出售维修续保CISCO思科产品！

  本公司是一家专业从事思科设备的销售、租赁、维修、回收、续保为一体的思科设备提供商。
  
    主要承接电信网通备机提供工程、各高校网络实验设备提供！提供的设备均能达到行业用户及个人用户的需求和满意。经过几年的市场拓展和技术积累，目前我公司的销售网络和服务对象已遍及诸多省份，包括广东、福建、浙江、江苏、湖北、河南、内蒙古及东北三省等，同时也渗透了各个领域，包括电信、政府、金融、教育、公共服务等行业。
销售：王学斌

电联： 186-001-32822  
扣扣: 199-49-66-214

备件现货服务！北京城内备件四小时到达！国内知名地点六小时准时抵达！
作者: adidas5846    时间: 2013-9-29 13:32
解析得简单，明了。之前一直了解得很模糊！
作者: chenwb008    时间: 2014-2-21 10:20
他们说这样的帖子得顶！
作者: haole890208    时间: 2014-3-9 00:21
学习一下
作者: zjm    时间: 2014-6-5 16:11
写得很详细
作者: 牛世尧-    时间: 2014-6-9 17:40
好贴，支持
作者: lvtaste    时间: 2014-7-13 21:50
学习学习
作者: caiwenli2014    时间: 2014-7-14 08:44
作者: 胖熊喵    时间: 2014-8-19 11:11
写得好！
作者: 小菲    时间: 2014-8-21 20:57
真心受教了
作者: IBMsever    时间: 2015-6-25 16:48
你好，我是做IBM服务器的，有时间的话我们可以交流一下   17717065917大姚



欢迎光临 系统集成论坛 (http://bbs.xtjc.com/) Powered by Discuz! X3.1