大家曉得萬兆交流機的體系和區別嗎？一同理解一下吧。我們已為您準備好理解決辦法。上海it外包,技術成熟,報價透明,營銷推行運營平臺.IT處理計劃與效勞提供商,完善的...
大家曉得萬兆交流機的體系和區別嗎？一同理解一下吧。由于交流機的各個模塊之間以及它們與中央管理模塊之間是一個有機的整體，Internet路由信息的分發、維護需求各個模塊的參與，并且總會存在這樣的問題: 由于本地硬件芯片尋址不到而需求中央管理模塊的參與，所以交流機的性能會有所損失。
最新的萬兆交流機是如何處理這一問題的?主要是經過兩個途徑：一是將控制通道和數據轉發通道停止別離，二是在各個接口模塊上運用高性能的CPU參與?？刂仆ǖ篮蛿祿D發通道的別離就是在交流機上完成兩個不同的并行穿插矩陣。這樣，我們所說的背板容量將完整用于數據通道的運用，同時也保證了萬兆交流機硬件的平安性，而本地高性能的CPU參與使得中央管理模塊永遠不會處置觸及各個接口數據的轉發，完成真正意義上的散布式體系構造。當然，萬兆以太網的體系構造還有很多要素參與，比方大容量的SDRAM 和TCAM(可以在一秒鐘完成10億次以上搜索)，比方本地路由方式能否采用基于拓撲構造驅動。更重要的是，萬兆交流機的軟件能否采用多線程方式，軟件能否提供最新一代的二/三層技術規范。這些二/三層技術包含了新一代網絡的最新需求，比方基于萬兆以太網端口的鏈路捆綁，能否提供快速鏈路冗余的各種技術、能否提供從端口平安性到各種用戶認證的平安技術、能否提供完好的IPv4和IPv6的各項標準、能否提供快速BGP路由技術、能否提供冗余路由協議、能否提供各項二/三層平安特性、能否提供交流機的防攻擊特性、能否提供交流機自身CPU智能維護、能否一切這些特性都由硬件完成等。
IPv6標準
IPv6 提供了各種設備上網而非僅僅是PC和效勞器，同時克制了目前 IPv4 的一些缺陷，萬兆以太網加上 IPv6 的組合，是構建將來高性能新一代網絡的殊途同歸。通常 IPv6 有三種完成辦法:在目前的交流機上用軟件方式完成;或者采用新的硬件模塊，插入現有的系統之中，從而加強IPv4/IPv6的轉發性能; 或者是全新設計的IPv6萬兆交流機。
平安管理
平安性和網絡流量管理是目前用戶最為關注的重點。作為主干設備，不只僅需求思索設備自身的平安防備，同時還要提供用戶的防備，就是說既要自身免疫才能強，又要提供強有力的阻擊手腕來維護網絡的用戶，并且一切的防備都應該是基于硬件來完成。但是一切的平安防備都是基于我們已知的攻擊手腕和平安破綻上，假如我們不能監控整個網絡，平安性就不會是完好特性。
萬兆交流和路由的高速轉發，以往經過CPU采集流量的辦法將不可行，而融入ASIC之中的散布式流量采集系統帶來了萬兆交流機的一個創新。sFlow是目前較為先進的流量管理標準，它既能提供IPv4的數據，也能提供IPv6 的數據。假如我們能在不影響性能的前提下提供一切設備的一切流量，那么就能夠十分容易地察看網絡的流量，能夠是某一個端口下一個特定用戶的活動，也能夠是當前網絡上的異常流量。散布式的流量監控系統好比是黑夜里的道路監控系統，難以想像一臺中心的主干設備缺乏這樣的流量管理系統將會呈現什么樣的結果。
測試
權衡一臺萬兆交流機，首先是測試它能否可以到達線速轉發的吞吐量，同時察看端到端的傳輸延遲，一臺優秀的萬兆交流機應該可以在加載關鍵應用的前提下(如組播應用、IPv6 應用、大容量訪問列表控制)，線速無阻塞地轉發數據包，并且保證端到端的數據延遲盡可能地小。其次，權衡萬兆交流機還需經過測試關鍵協議，如BGP4的容量、路由收斂和路由震蕩來檢驗，測試針對攻擊的防備特性、測試流量管理的關鍵特性。冗余性的測試也十分重要，冗余性包含硬件系統的冗余性和軟件特性的冗余性。能夠說，選擇萬兆以太網交流機不只僅是幾個單項功用的選擇，更是一項全面評價的系統選擇
