扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:zdnet安全频道 来源:论坛整理 2008年11月26日
关键字: 交换机
如何提高数据流的分配效率
传统的IP转发都是通过软件实现的,单纯而简单的软件转发效率相对于现代的宽带数据交换模式无异与“杯水车薪”;所以,要求高效的交换和流分类能力必然要基于Cache的IP交换。与L2交换不同,L3交换需要CPU加以干预,CPU的主要任务包括:
运行RIP、OSPF等路由协议产生路由表
运行ARP协议,解析IP地址
设置Cache的IP转发表项
IP网络作为一个基础网络正在演化成为一个多业务网络,这样网络设备必须为不同的策略实现提供一个数据操作的平台,在港湾千兆路由交换机的智能架构中,每一个数据包都能通过一个快速过滤引擎,保证数据的按策略处理。
智能交换架构中的过滤策略采用分析数据帧的前80个字节,根据用户不同的需求制定灵活的策略,提供相应的智能服务。
一般来讲,主要的过滤策略包括:
物理端口主要解决固定端口用户的过滤。
二层策略主要解决包的二层特征的过滤,可以根据用户的MAC地址信息,也可以根据VLAN信息等等。
三层策略主要解决包的三层特征的过滤,既可以根据用户的源IP地址,也可以根据用户需要访问的目的IP地址;既可以根据用户的源IP子网,也可以根据用户需要访问的目的IP子网,当然也可以将源和目的IP信息结合使用。
应用策略主要解决三层以上的策略实现,可以根据TCP或UDP的端口号,同时也可以根据应用数据内部的相关特征,比如DNS数据包的域名等信息。
根据数据包的多层信息进行深入分析,能够识别数据流以什么方式建立连接,在建立信令的通道中IP包的流向和IP包所承载的数据类型,通过对照流分类表能够清楚的了解该数据流的准确信息,从而精确的对于该数据流进行策略选择,使数据流能够在一个良性的环境中得以顺利交换。
港湾千兆路由交换机根据用户不同的需求,可以提供的主要智能服务包括:
支持包的丢弃/转发。在实际网络应用中,可以让用户得到有选择的服务,比如根据目的站点的IP地址选择包的丢弃,从而限制用户访问某些站点。
支持包的输出端口的重定向。在实际网络应用中,可以实现流量工程。
支持网络二层802.1p的优先级业务传送。可以根据的缴费不同,分别实现不同级别的金、银、铜牌服务,尽量保证高优先级的用户。
支持网络三层DiffServ 服务,提供包的优先级标记和优先级区分处理。
以上智能服务可以解决网络数据流在传输中的分配效率和稳定性问题,网络的物理介质是多种网络数据流的承载体,而该承载体上不可避免的会有一些破碎或超长的包,或非重要业务的数据报大量占用网络带宽,将数据包有选择的抛弃,有选择地进行优先级控制,不但可以解决网络的传输效率问题,还可以保证重要应用的服务质量。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者