网络交换器的四层交换
发布网友
共1个回答
热心网友
第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址（第三层路由），而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。
在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。 在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。
第四层交换的原理：OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。
在第四层中，TCP和UDP标题包含端口号（port number），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作插口（socket）。1和255之间的端口号被保留，他们称为熟知端口，也就是说，在所有主机TCP/I P协议栈实现中，这些端口号是相同的。除了熟知端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号。分配端口号的清单可以在RFC1700 Assigned Numbers上找到。
TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。具有第四层功能的交换机能够起到与服务器相连接的虚拟IP(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。
每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。
如何选用合适的第四层交换
1) 速度
为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦如此。千兆以太网速度等于以每秒1488000 个数据包的最大速度路由(假定最坏的情形,即所有包为以及网定义的最小尺寸,长字节)。
2) 服务器容量平衡算法
依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预测中，闭环反馈提供反映服务器现有业务量的最精确的检测。
3) 表容量
应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机在一个企业网的核心时尤其如此。许多第二/三层交换机倾向发送表的大小与网络设备的数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的高性能交换机至关重要.
4)冗余
第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。
可网管交换机的管理方式
可网管交换机可以通过以下几种途径进行管理：通过RS-232串行口（或并行口）管理、通过网络浏览器管理和通过网络管理软件管理。
1． 通过串口管理
可网管交换机附带了一条串口电缆，供交换机管理使用。先把串口电缆的一端插在交换机背面的串口里，另一端插在普通电脑的串口里。然后接通交换机和电脑电源。在Windows 98和Windows 2000里都提供了“超级终端”程序。打开“超级终端”，在设定好连接参数后，就可以通过串口电缆与交换机交互了，如图1所示。这种方式并不占用交换机的带宽，因此称为“带外管理”（Out of band）。
在这种管理方式下，交换机提供了一个菜单驱动的控制台界面或命令行界面。你可以使用“Tab”键或箭头键在菜单和子菜单里移动，按回车键执行相应的命令，或者使用专用的交换机管理命令集管理交换机。不同品牌的交换机命令集是不同的，甚至同一品牌的交换机，其命令也不同。使用菜单命令在操作上更加方便一些。
2． 通过Web管理
可网管交换机可以通过Web（网络浏览器）管理，但是必须给交换机指定一个IP地址。这个IP地址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有IP地址，必须通过串口或其他方式指定一个IP地址之后，才能启用这种管理方式。
使用网络浏览器管理交换机时，交换机相当于一台Web服务器，只是网页并不储存在硬盘里面，而是在交换机的NVRAM里面，通过程序可以把NVRAM里面的Web程序升级。当管理员在浏览器中输入交换机的IP地址时，交换机就像一台服务器一样把网页传递给电脑，此时给你的感觉就像在访问一个网站一样，如图2所示。这种方式占用交换机的带宽，因此称为“带内管理”（In band）。
如果你想管理交换机，只要点击网页中相应的功能项，在文本框或下拉列表中改变交换机的参数就可以了。Web管理这种方式可以在局域网上进行，所以可以实现远程管理。
3． 通过网管软件管理
可网管交换机均遵循SNMP协议（简单网络管理协议），SNMP协议是一整套的符合国际标准的网络设备管理规范。凡是遵循SNMP协议的设备，均可以通过网管软件来管理。你只需要在一台网管工作站上安装一套SNMP网络管理软件，通过局域网就可以很方便地管理网络上的交换机、路由器、服务器等。通过SNMP网络管理软件的界面如图3所示，它也是一种带内管理方式。
可网管交换机的管理可以通过以上三种方式来管理。究竟采用哪一种方式呢？在交换机初始设置的时候，往往得通过带外管理；在设定好IP地址之后，就可以使用带内管理方式了。带内管理因为管理数据是通过公共使用的局域网传递的，可以实现远程管理，然而安全性不强。带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，因此安全性很强；然而由于串口电缆长度的*，不能实现远程管理。所以采用哪种方式得看你对安全性和可管理性的要求了。
