三层交换机的原理和设计(1)

　　1.引言

　　传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN(虚拟局域网)技术在网络中大量应用。VLAN技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。三层交换技术将交换技术引入到网络层，三层交换机的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入层。

　　2.第三层交换技术

　　2.1 三层交换的概念

　　第三层交换技术也称为IP 交换技术或高速路由技术等，是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI 网络标准模型中的第二层—数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术+第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件简单地叠加在局域网交换机上。

　　2.2 三层交换的原理

　　从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定：

　　(1).数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件高速实现;

　　(2).第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。

　　假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为：若发送站点A 在开始发送时，已知目的站B的IP 地址，但尚不知道它在局域网上发送所需要的MAC 地址，则需要采用地址解析(ARP)来确定B的MAC 地址。A把自己的IP 地址与B的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定B是否与自己在同一子网内。若B 与A 在同一子网内，A 广播一个ARP 请求，B 返回其MAC 地址，A 得到B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。若两个站点不在同一子网内，则A 要向"缺省网关"发出ARP(地址解析)封包，而"缺省网关"的IP 地址已经在系统软件中设置，这个IP 地址实际上对应第三层交换机的第三层交换模块。当A 对"缺省网关"的IP 地址广播出一个ARP 请求时，若第三层交换模块在以往的通信过程中已得到B 的MAC 地址，则向发送站A 回复B 的MAC 地址;否则第三层交换模块根据路由信息向目的站广播一个ARP 请求，B 得到此ARP 请求后向第三层交换模块回复其MAC 地址，第三层交换模块保存此地址并回复给发送站A 。以后，当再进行A 与B 之间数据包转发时，将用最终的目的站点的MAC 地址封包，数据转发过程全部交给第二层交换处理，信息得以高速交换[1] 。

　　3 第三层交换的特点

　　突出的特点如下：

　　(1). 有机的硬件结合使得数据交换加速;

　　(2). 优化的路由软件使得路由过程效率提高;

　　(3). 除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理;

　　(4). 多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。

　　第三层交换的目标是，只要在源地址和目的地址之间有一条更为直接的第二层通路，就没有必要经过路由器转发数据包。第三层交换使用第三层路由协议确定传送路径，此路径可以只用一次，也可以存储起来，供以后使用。之后数据包通过一条虚电路绕过路由器快速发送。

　　第三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。当然，三层交换技术并不是网络交换机与路由器的简单叠加，而是二者的有机结合，形成一个集成的、完整的解决方案。

　　3.一款第三层交换机的设计

　　考虑到市场需要，交换机成本和自主知识产权因素，我们设计开发了有自主知识产权的VLSW 4150系列交换机。VLSW 4150 系列交换机是为企业提供的高性能、多层次化的解决方案。VLSW 4150也适用于ISP和服务提供商，尤其是对于一些大型的运营商，将能够增强其在IP市场的竞争力。

　　3.1 总体设计

　　VLSW 4150交换机有24个RJ45 10/100BASE-TX自适应端口，提供2个可选的光纤10/100BaseTx以太口、100BaseFx快速以太端口或者千兆以太网口(SX，LX，ZX)，并另外提供一个串口和一个100M以太网口对交换机进行配置。

　　VLSW 4150交换机的体系结构可以支持最高到11Gbps的速率，多层交换速率达到6.6Mpps;可以支持8,192个MAC地址;为了更好的控制网络流量和网络安全，还支持以1M为步长的速率限制;支持Tagged VLAN和MAC-based的 帧过滤以及RIP、OSPF和BGP路由协议。

　　VLSW 4150交换机提供堆栈技术可以以一个逻辑IP地址来管理多个交换机，并可在一个口上镜像其他的数据包，提供基于Web的网管系统以及CLI方式来调试交换机。VLSW 4150支持SNMP协议、RMON和Telnet功能来便于管理。

　　3.2 硬件结构

　　VLSW 4150三层交换机的硬件结构分为两个部分，处理器模块和交换模块，它们之间通过PCI接口相连，同时配合相应的外围电路形成完整的三层交换机系统1。