Коммутаторы ядра
Коммутатор ядра – это сетевое устройство, которое находятся в самом центре корпоративной сети и обеспечивают общую коммутацию (а если необходимо, то и маршрутизацию), связывающие все остальные сегменты. Он используется при построении крупных офисных сетей или при подключении жилого многоэтажного дома к услугам операторов телекоммуникационных услуг (коммутатор устанавливает на чердаке здания, чтобы получить возможность провести интернет в отдельные квартиры). Коммутаторы ядра оптимизируют процесс пересылки пакетов с данными между узлами локальной сети, составляя очереди, используя политику доступа и функции ограничения скорости для отдельных пользователей.
В сложной структуре промышленной сети такие коммутаторы занимают основное место. При этом отличаются огромным количеством высокоскоростных портов, ёмкостью подсистемы передачи данных и разнообразием поддерживаемых сетевых протоколов. Для объединения коммутаторов уровня ядра с сетью провайдера необходимо дополнительное оборудование.
Компания SYMANITRON производит современное отечественное сетевое оборудование промышленных масштабов и предлагает купить коммутатор доступа различного функционала. Все модели этого бренда оснащены расширенными функциями защиты, что обеспечивает безопасность для подключённого к нему сетевого оборудования. Также они отличаются хорошими сетевыми характеристиками и высокой отказоустойчивостью. Производство компании SYMANITRON находится в России, поэтому цена на коммутатор доступа составляет достойную конкуренцию импортной продукции из аналогичного сегмента.
Коммутаторы ядра сети — что это такое, для чего нужны и как выглядят
О периферийных устройствах написано достаточно много. Это и понятно, потому что большое число задач требует разнообразный парк оборудования: точки доступа, коммутаторы уровня доступа, межсетевые экраны и так далее.
В случае с корпоративной ИТ инфраструктурой все эти компоненты работают на «нижних этажах», обеспечивая доступ пользователей и конечных устройств к сети.
А вот про уровень ядра сети сказано довольно мало. Причина вполне понятна — больших организаций меньше, чем маленьких, поэтому крупных корпоративных сетей также меньше. Попытаемся восполнить этот пробел. Для начала расскажем об общих чертах и потом перейдём к конкретным моделям (описанию и вариантам использования). Помимо общих принципов, разберём конкретные модели по винтикам, (в том числе и буквально — отверткой), чтобы посмотреть, что и как устроено.
Попробуем расколоть этот орешек знаний, чтобы добраться до ядра.
Вступление
Как мы уже писали ранее в статье «Коммутаторы L2, L2+ и L3 — что, когда, куда, откуда, как, зачем и почему?» — корпоративную сеть можно условно разделить на три уровня:
- Уровень доступа — предназначен для подключения клиентских устройств.
- Уровень агрегации/распределения, который, как следует из названия, является промежуточным и служит для предварительного управление трафиком.
- Уровень ядра сети.
Рисунок 1. Уровни корпоративной сети
Коммутаторы ядра находятся в самом центре корпоративной сети и обеспечивают общую коммутацию (а если необходимо, то и маршрутизацию), связывающие все остальные сегменты.
Разумеется, нельзя каждый уровень рассматривать отдельно от предыдущего.
Общее увеличение трафика на уровне доступа ведёт к дополнительной нагрузке на коммутаторы уровня распределения, что в итоге влияет на загрузку ядра. Разумеется, возможны ситуации, когда всплеск трафика происходит локально в рамках одного сегмента (в переделах одного коммутатора уровня агрегации или даже уровня доступа). Но если имеется общая тенденция к росту трафика и передаваемых объёмов, это всё равно приводит к повышению нагрузки на ядро сети.
Поэтому важно учитывать не только сиюминутные потребности, но и что ждёт в будущем.
Особенности нагрузки в ядре сильно отличаются от нагрузки на уровне доступа. Если коммутатор уровня доступа привязан к работе пользователей (которых может попросту не быть в офисе), то на коммутаторе ядра будет присутствовать трафик обмена данными между серверами, СХД, облачными системами для резервного копирования и т.д. Поэтому коммутаторы ядра необязательно самые быстрые, но уж точно самые надёжные, рассчитанные на долговременную загрузку
Важный нюанс — уровень ядра наиболее критичен к простоям при выполнении технических работ. Выключение и замена одного коммутаторов уровня ядра приводит к бездействию большого числа участников сетевого обмена. Поэтому желание сократить число и продолжительность таких «остановок» вполне объяснимо. Для этого необходимо: во-первых, выбрать оптимальную архитектуру будущей сети, во-вторых, подобрать наиболее подходящие коммутаторы ядра.
Примечание. Учитывая массовый характер закупок, особенно при развёртывании сети с нуля, ошибка при выборе коммутаторов уровня распределения/агрегации и даже уровня доступа тоже может обернуться значительными финансовыми потерями. И хотя масштабы «катастрофы» принято оценивать по количеству простаивающих узлов за выбранный промежуток времени, к выбору оборудования для «младших» уровней следует подходить не менее ответственно.
Особенности коммутаторов ядра
Как уже было сказано выше, в ИТ инфраструктуре корпоративной сети коммутаторы уровня ядра являются центральным звеном, который объединяет другие сегменты (обычно уровня агрегации/распределения, реже — уровня доступа). Через ядро проходит большая часть от всего трафика между клиентами, серверами, Интернет и так далее.
Поэтому главное «умение» ядра сети — не падать при максимальной загрузке. Этот уровень всегда состоит из высокоскоростных коммутаторов и маршрутизаторов, производительных и отказоустойчивых. Немаловажную роль играет «железо», в том числе характеристики коммутирующей матрицы, производительность процессора или контроллер.
Примечание. «Универсалы vs узких профи» Существует мнение, что для высокоскоростной передачи трафика, коммутаторы ядра не должны выполнять какие-либо манипуляции с пакетами, такие как маршрутизация между VLAN, ACL (Access Control List) и так далее — в такой архитектуре все эти функции возложены на коммутаторы уровня агрегации/доступа. Однако построить идеальную инфраструктуру и уложиться в выделенный бюджет удаётся далеко не всегда. Часто на практике используется некий смешанный вариант, при котором уровень ядра и уровень агрегации/доступа является неким общим уровнем «ядра+распределения». Разумеется, с точки зрения классической архитектуры это выглядит как вопиющее отступление от правил, зато с финансовой стороны — вполне разумно.
А теперь кратко, просто и понятными словами
Проще говоря, коммутаторы уровня ядра — это очень надёжные производительные коммутаторы L3 или L2+, которые могут выполнять те или иные задачи, но главное — устойчивая передача трафика. Ниже мы подробно остановимся на некоторых нюансах.
Производительность
Как уже было сказано выше, скорость пересылки пакетов и ёмкость коммутации — важные характеристики для коммутатора ядра в корпоративных сетях. Ядро должно обеспечивать требуемую скорость и пропускную способность.
Хорошая новость — трафик не берётся из ниоткуда. То есть, зная кого, чего и сколько вы собираетесь подключить к сети и какой «толщины» будут внешние каналы, можно спрогнозировать верхнюю и нижнюю цифры по загрузке ядра сети. А дальше уже дело за выбором оборудования.
Разумеется, корпоративная жизнь порой подбрасывает сюрпризы вроде рождения новых бизнес-подразделений «с нуля» или построения новых сегментов вроде приватных облаков. Поэтому резервировать от 20 до 35% запаса производительности «на вырост» и такой же резерв по количеству портов для ядра сети — это совсем неплохая идея. Как было сказано выше, обосновать остановку или временное замедление в работе практический всей корпоративной сети, чтобы заменить коммутатор в ядре — та ещё задачка.
Надёжность оборудования
При проектировании ядра уделяют больше внимания избыточности по сравнению с другими уровнями. Вроде всё понятно: зачем и почему, но давайте посмотрим более детально.
Как было сказано выше, нагрузка на коммутаторы уровня ядра имеет другой характер, нежели уровня доступа. Соответственно, температурное воздействие тоже выше, и самое главное — держится на одной отметке. И это должно учитываться при проектировании системы охлаждения.
Ещё один важный нюанс — электропитание. Наличие двух источников питания — не роскошь, а необходимость. Разумеется, можно использовать дополнительные «хитрые» внешние модули АВР (Автоматический Ввод Резерва) или SmartPDU, которые позволяют переключить подачу энергии на резервную линию, даже если на самом устройстве один блок питания. Но что будет с ядром сети, если единственный блок питания внутри коммутатора выйдет из строя? Нужно ли это проверять?
При наличии второго блока питания, когда один из них выходит из строя, другой немедленно берёт на себя все функции по обеспечению энергоснабжения. То есть стандартная схема: Active-Passive вполне пригодится.
Многое зависит от производителя блока питания и элементной базы. Если внутри всё сделано непонятно из чего и непонятно как — наверное, вообще не стоит устанавливать подобное оборудование, а уж в ядро сети — тем более.
Устойчивость к атакам и пиковым нагрузкам
Поскольку коммутаторы ядра являются центром сети, они должны уметь не только быстро перебрасывать Ethernet кадры, но и обладать расширенной защитой от DDoS с использованием протоколов уровня 2 и 3. И дело тут не только в «злобных хакерах». Криво работающее сетевое приложение может «навести шороху» не меньше, нежели «тёмные рыцари клавиатуры».
Кроме защиты от атак, сама по себе возможность работы при пиковых нагрузках является важной характеристикой. Обычно советуют избегать таких конфигураций, как дотошные списки доступа и фильтрация пакетов, особенно на фоне деградации производительности. Но в любом случае запас по мощности не повредит.
Стек и масштабирование. Агрегирование каналов.
Разумеется, ситуация, когда из-за проблемы с центральным коммутатором не работает крупный сегмент, а то и вся корпоративная сеть — мало кого устраивает. Чтобы избежать ситуаций, когда одно-единственное устройство объединяет большое число подключений и в случае выхода из строя ничто не может взять на себя его функции — используют резервирование и объединяют сетевое оборудование в стек.
Стек — это соединение нескольких физических коммутаторов в один «супер-коммутатор», когда при выходе одного из физических устройств отказоустойчивая схема продолжает работать.
Однако на одной только отказоустойчивости свет клином не сошёлся. Рано или поздно сеть разрастётся и возникнет дефицит вычислительных ресурсов и свободных портов. Даже если вначале были закуплены коммутаторы с хорошим запасом по портам и мощности, всё равно рано или поздно придётся проводить модернизацию. Стек коммутаторов даёт нам возможность добавить в ядро новые устройства, не снимая с эксплуатации старые.
Например, серия XGS4600 поддерживает стек до 4 коммутаторов, а XGS3700 — до 8. Проще говоря, если у вас в ядре присутствует, допустим два коммутатора XGS4600-52F, вы можете удвоить их количество, доведя их число до 4, не прерывая работу сети.
Также полезным выглядит использование отказоустойчивых протоколов, например, VRRP для построения отказоустойчивой схемы маршрутизации.
Крайне важно, чтобы остальные участники сетевого обмена не теряли связь с ядром. Для этого используется агрегирование каналов, когда несколько физических портов на коммутаторе уровня агрегации/распределения объединяются в общий UPLink и подключаются к двум портам на коммутаторах уровня ядра. Таким образом при обрыве подключения на одном из портов, связь всё равно не теряется.
QoS
«Quality of Service» (QoS) — является важной функцией, позволяющей обеспечить стабильное прохождение определённых типов трафика. Например, на современных предприятиях требуется видеоконференцсвязь. Такой трафик требует непрерывной передачи голоса и видеоданных, в отличие, например, от просмотра текстовых страниц в формате html. Ещё один пример — резервное копирование, когда данные идут плотным потоком и необходимо успеть всё передать за короткое «окно бэкапа». В таких случаях выручает использование системы приоритетов и ограничение полосы пропускания. То есть — QoS.
Благодаря QoS коммутаторы ядра получают возможность предоставлять разную полосу пропускания различным приложениям в соответствии с характеристиками. По сравнению с трафиком, который не так требователен к полосе пропускания и задержкам во времени (например, электронная почта), критический трафик получит более высокий приоритет, и будет передаваться с высокой скоростью и гарантированно низкой потерей пакетов.
Управление
Для описания основных принципов работы с коммутаторами ядра сети очень даже подходит известная пословица: «Работает? Не трогай!».
Но бывают ситуации, когда трогать нужно, например, при модернизации всей сети, подключения дополнительных сегментов и так далее.
И, разумеется, необходимо вовремя получать данные о работе сетевого оборудования.
Поэтому коммутаторы ядра сети поддерживают различные методы контроля и управления, начиная от SNMP и заканчивая подключением консоли.
Также полезно иметь выделенный порт управления (не объединяемый с передачей данных), который можно подключить в отдельный VLAN или даже коммутатор. Помимо повышения уровня безопасности, это позволяет упорядочить архитектуру сети и сохранить возможность управления даже при резком возрастании трафика через ядро.
Ниже идут описания и ТТХ конкретных моделей от Zyxel. Если не любите, когда производитель в своём же блоге описывает спецификации и возможности своих же устройств и считаете это «сплошной рекламой» — можно сразу перейти в следующий раздел: «Подведение итогов и рекомендации».
Рассмотрим на конкретных моделях
В качестве примера мы выбрали линейку коммутаторов, предназначенных для уровней ядра и агрегации/распределении. Откуда такое двойное назначение? Всё зависит от целей и задач, в первую очередь от архитектуры корпоративной сети. Бывают ситуации, когда на коммутаторы уровня агрегации/распределения ложится нагрузка, сопоставимая с уровнем ядра сети. Например, если активно используется маршрутизация между VLAN, списки доступа (ACL), фильтрация трафика и так далее.
Запас мощности и широкий набор возможностей в любом случае не помешает.
О каких моделях речь?
На сегодняшний день линейка XGS4600 насчитывает 3 коммутатора: XGS4600-32, XGS4600-32F, XGS4600-52F. Основное различие между ними — в количестве и конструкции портов. Ниже приводится таблица, в которой указаны основные различия и общие моменты.
Характеристика | XGS4600–32 | XGS4600–32F | XGS4600–52F |
---|---|---|---|
Общее число портов | 32 | 32 | 52 |
Gigabit SFP | — | 24 | 48 |
100/1000 Mbps | 24 | — | — |
Gigabit combo (SFP/RJ‑45) | 4 | 4 | — |
10-Gigabit SFP+ | 4 | 4 | 4 |
Производительность коммутации (Gbps) | 136 | 136 | 176 |
Скорость пересылки пакетов (Mpps) | 101.1 | 101.1 | 130.9 |
Буфер пакетов (байт) | 4 Мбайт | 4 Мбайт | 4 Мбайт |
Таблица MAC-адресов | 32 Кбайт | 32 Кбайт | 32 Кбайт |
Таблица пересылки L3 | Макс. 8 тыс. записей IPv4; Макс. 4 тыс. записей IPv6 | Макс. 8 тыс. записей IPv4; Макс. 4 тыс. записей IPv6 | Макс. 8 тыс. записей IPv4; Макс. 4 тыс. записей IPv6 |
Таблица маршрутизации | 12 тыс. | 12 тыс. | 12 тыс. |
Число IP интерфейсов | 256 | 256 | 256 |
Flash/RAM | 64 Мб / 1 Гб | 64 Мб / 1 Гб | 64 Мб / 1 Гб |
Ниже мы кратко опишем, почему эти коммутаторы пригодны для использования в качестве ядра сети.
Стек и High Availability
С помощью одного или двух слотов 10-Gigabit SFP+ можно объединить в физический стек до 4 коммутаторов. Также поддерживается динамическая маршрутизация для упрощения обмена данными между подсетями. Эта функция очень удобна для больших отелей, университетов и других компаний, где используется сложная сетевая инфраструктура. Для коммутаторов серии XGS4600 можно приобрести дополнительную лицензию с поддержкой протоколов OSPFv3 и RIPng для динамической маршрутизации IPv6.
XGS4600 Series оборудован гигабитными портами и четырьмя интегрированными слотами 10-Gigabit SFP+.
Другие меры обеспечения надёжности
Помимо объединения в стек, коммутаторы серии хранят два файла конфигурации и два образа микропрограммы. Это своего рода защита от случайных сбоев. Представьте, что закачанный файл микропрограммы оказался повреждён при передаче по сети. Наличие второго файла позволяет решить эту проблему «без лишней крови», просто перезагрузив устройство с рабочей прошивкой.
Примерно такой же алгоритм восстановления, если изменения конфигурации оказались «несовместимы с жизнью». Просто подгружаем другой файл — и «дело в шляпе».
Схема питания — два независимых блока
XGS4600 Series поддерживает резервирование питания по схеме Active-Standby. В случае выхода из строя основного источника питания коммутатор будет работать от резервного источника питания.
Сами блоки питания — от известного производителя DELTA Electronics.
А что с «железом»?
- Центральным узлом является процессор (CPU) — 1GHz ARM cortex-A9.
- Switch controller — BCM56340.
- RAM— 1GB.
- Flash 64MB.
Разумеется, лучше один раз увидеть, чем сто раз услышать (а ещё лучше пощупать своими руками). И мы прямо в офисе вскрыли две модели чтобы посмотреть, что внутри.
Ниже прилагаем несколько фотоснимков, сделанных прямо в офисе Zyxel Россия.
Интересная информация. Zyxel не пытается «поймать» своих клиентов на мелочах. «Хитрые» пломбы, болтики из мягкой стали (у которых шлицы повреждаются даже при самом аккуратном откручивании), голографические наклейки и прочие «уловки» с целью лишить потребителя гарантийного обслуживания — это всё не нужно.
Рисунок 2. Коммутаторы серии XGS4600, вид спереди: вверху — XGS4600-32F, снизу XGS4600-32
Рисунок 3. Коммутаторы серии XGS4600, вид сзади: вверху — XGS4600-32F, снизу XGS4600-32.
Во всех моделях, предназначенных для ядра — два блока питания.
Рисунок 4. Внутреннее устройство коммутатора XGS4600-32.
Правильная компоновка и аккуратный монтаж плат и разъёмов очень важны. У производителя не должно возникать желания «впихать невпихуемое» в небольшой корпус.
Присутствуют мощные радиаторы и блок из трёх вентиляторов. Для коммутаторов ядра сети важно иметь хорошее охлаждение.
Рисунок 5. Коммутатор XGS4600-32 — блоки питания.
Рисунок 6. Коммутатор XGS4600-32. Фрагмент материнской платы с микросхемами памяти.
Рисунок 7. Крупным планом.
Рисунок 8. Внутреннее устройство коммутатора XGS4600-32F.
Рисунок 9. Блок питания коммутатора XGS4600-32F.
Рисунок 10. В правой части расположены UPLINK, порт MGMT для управления коммутатором и консольный порт.
Обратите внимание на выделенный порт управления (OOB) — на панели он показан как MGMT. В отличие от консольного RS-232 (который тоже в наличии) данный порт предназначен для удалённого управления устройством по сети.
Также присутствует индикатор номера коммутатора в стеке — Stack ID.
Различные функции
Как уже было сказано выше, несмотря на то, что основная задача ядра — стабильная работа под нагрузкой, время от времени возникает необходимость управлять трафиком, и это требует определённых инструментов.
Например, поддержка VLAN, а также QoS и списки доступа — довольно полезные функции.
Полный список функций можно посмотреть здесь.
Подведение итогов и рекомендации
Невозможно объять необъятное, поэтому наш рассказ про коммутаторы ядра подходит к концу.
Существует множество факторов, которые определяют, какие коммутаторы ядра наиболее подходят для ядра сети в каждом конкретном случае. Однако существуют некоторые общие рекомендации, которые желательно соблюдать, чтобы избежать длительных простоев сетевой инфраструктуры.
Помимо «голой теории» мы показали, как эти особенности выглядят на примере конкретной реализации. Описанные принципы подходят при оценке любых других коммутаторов уровня ядра сети. Надеемся, это поможет при разработке новых проектов и модернизации уже существующих.
Полезные ссылки
- Telegram chat Zyxel
- Форум по оборудованию Zyxel
- Много полезного видео на канале Youtube
- Коммутаторы L2, L2+ и L3 — что, когда, куда, откуда, как, зачем и почему?
- Коммутаторы Zyxel L3 серии XGS4600
- Построение сетевой инфраструктуры на базе Nebula. Часть 1 — задачи и решения
- Построение сетевой инфраструктуры на базе Nebula. Часть 2 — пример сети
- Особенности применения управляемых и неуправляемых коммутаторов
- Как SFP, SFP+ и XFP делают нашу жизнь проще
- Zyxel
- маршрутизация
- маршрутизатор
- межсетевые экраны
- шлюз
- router
- routing
- switch
- коммутатор
- nebula cloud
- сетевые технологии
- сетевое администрирование
- сетевая инфраструктура
- сетевое оборудование
- облачные сервисы
- облачные технологии
- saas сервисы
- Блог компании ITT Solutions
- Системное администрирование
- Сетевые технологии
- Облачные сервисы
- Сетевое оборудование
Коммутаторы уровня доступа, распределения, ядра
Трехуровневая модель сети впервые была предложена инженерами компании Cisco. Смысл этой модели состоит в том, чтобы объединить все устройства в архитектуре сети в группы по древовидному принципу. Если представить, что уровни доступа — это дерево (возможно, это звучит забавно, но древовидная структура почитается всеми сетевыми специалистами), то:
- ядро сети — ствол;
- распределители, агрегаторы — крупные ветви;
- коммутаторы уровня доступа — мелкие и тонки ветки в большом количестве;
- пользователи — листва.
Так легче ориентироваться в уровнях, подуровнях и прочих хитросплетениях сетевого администрирования.
Такая иерархия в больших и сложных сетях позволяет распределять устройства по отдельным кластерам, согласно их функциям и техническим возможностям, а также упрощает контроль их работы. Трафик при этом передается от нижестоящего узла на вышестоящий, маршрутизируется и направляется по конечному адресу. По сути такая система служит огромным приемно-сортировочным пунктом, который вначале стремится к централизации данных, а затем рассылает пакеты по запрашиваемым портам-адресатам.
Коммутаторы уровня ядра
Основная задача такого оборудования — обеспечить быструю и безотказную транспортировку огромного объема трафика. Само собой, без задержек. Также предварительно надо озаботиться настройкой ACL и маршрутизации в целом, иначе поток сильно замедлится.
Зачастую при проблемах с пиковой производительностью приходится сжимать зубы и полностью менять сетевую инфраструктуру на более мощную. Классическим расширением тут не отделаешься, поскольку 8 портов по 100 Мбит + 8 портов по 100 Мбит будут на голову хуже 4 портов по 1 Гбит. И не забывайте про резервное кольцо на всякий случай.
Сетевые устройства уровня ядра зачастую работают по принципу VLAN на один узел Distribution-уровня. А это еще кто такие? А вот сейчас познакомим.
Коммутаторы уровня распределения (агрегации)
Говоря простым языком — распределители трафика между VLAN-сетями с последующей фильтрацией по ACL-протоколу. Такие устройства ориентированы на описание политики сети для конечного потребителя. Они же формируют широковещательные потоки Broadcast и Multicast-доменов и рассылок. Ваше IPTV — их рук дело.
Здесь периодически используют статические маршруты на базе динамических протоколов. Нередко можно встретить устройства распределения трафика с внушительной емкостью SFP-портов, которые одновременно являются и портами расширения (дополнительные устройства, объединение в кластер), и инструментом для использования связей с коммутаторами уровнем ниже. С их же помощью определенное число узлов объединяют в кольцо.
А еще подобные коммутаторы нередко встречаются с функционалом L2+ (L3 Lite) и принципом калибровки «VLAN каждого сервиса соответствует одному узлу Access».
Как вы понимаете, мы подобрались к третьей категории устройств
Access-коммутаторы (уровня доступа)
Эти устройства созданы для того, чтобы к ним подключались сами пользователи. Вы наверняка встречали маркировку DSCP, но не знали, что она значит. Все просто: трафик, маркированный меткой DSCP, приходит как раз от абонентов, чтобы его было легче отслеживать.
Зачастую это классические коммутаторы L2 (реже — L3) с классическим принципом настройки:
- VLAN-услуги идут на порт абонента;
- Один управляющий VLAN отвечает за доступ.
Как определить подходящее устройство
Вы уже поняли, что корпоративная сеть делится на три уровня. Преимущества такого подхода — оптимизация расходов, грамотный выбор оборудования L2 и L3 (иногда L2+). Если стоит выбор между уровнями, спросите себя, где оно будет стоять. Если компания небольшая, то выбор L2 очевиден.
Большая сеть по умолчанию должна быть надежной, так что здесь использование коммутаторов L3 — вопрос надежности. При этом устройство должно поддерживать VLAN, ACL и QoS.
Коммутаторы ядра по умолчанию бывают третьего уровня, при этом зачастую комплектуются жирными пропускными Ethernet-каналами:
- 10 Гбит/с;
- 40 Гбит/с;
- 100 Гбит/с.
Они не гоняют пакеты. Скорее выполняют роль меж-виртуальной маршрутизации:
- распределение трафика;
- скорость пересылки;
- списки доступа и распределение устройств.
Иными словами — делают все для максимальной скорости передачи под предельными нагрузками. Нередко на «ядерные» коммутаторы ложится и защита от DDoS с использованием протоколов третьего уровня. А потому такие устройства должны быть максимально отказоустойчивыми.
Закончить хотелось бы простой идеей: идеальных устройств коммутации не существует. Особенно, если вы плотно столкнулись с коммерческими структурами, где уровни доступа, пропускной способности, производительности оборудования рассчитываются чуть ли не для каждого сотрудника, не говоря уже о различных отделах. Изучите подробнее уровни и защитные функции коммутаторов, чтобы сделать правильный выбор. , либо закажите консультацию специалистов, которые ответят на все ваши вопросы.
Ядро компьютерных сетей
Дейтаграммные сети можно рассматривать как аналог обычных (не электронных) почтовых служб. Когда мы хотим отправить письмо, мы пишем на конверте почтовый адрес получателя и опускаем конверт в почтовый ящик. Почтовый адрес имеет иерархическую структуру и включает в себя, например, страну, город, улицу и номер дома. Почтовая служба обрабатывает каждое из полей в порядке иерархии, начиная с самого «общего» — страны
Существует два фундаментальных подхода к организации ядра сети
Существует два фундаментальных подхода к организации ядра сети: коммутация каналов и коммутация пакетов. При коммутации каналов происходит резервирование на время сеанса связи необходимых ресурсов (буферов, диапазонов частот) на всем сетевом пути. При коммутации пакетов ресурсы запрашиваются при необходимости и выделяются по требованию. Иногда несколько сообщений могут пытаться использовать линию связи одновременно, поэтому возникает необходимость в организации очередей сообщений. Для наглядности
- 0 comments
- Коммутация каналов и коммутация пакетов
Механизмы передачи данных от одной оконечной системы к другой
Изучив оконечные системы и способы передачи данных между ними, давайте обратимся к «ядру» компьютерной сети. Предметом нашего рассмотрения станет взаимодействие между маршрутизаторами, то есть механизмы передачи данных от одной оконечной системы к другой. Элементы структуры сети, относящиеся к ядру, на рис. 1.4 выделены.
- 0 comments
- Ядро компьютерных сетей
Сети с виртуальными каналами
Виртуальный канал (Virtual Channel, VC) характеризуется тремя составляющими: □ маршрутом, по которому передаются все пакеты от отправителя к получателю; □ номерами виртуального канала, по одному номеру на каждую из линий связи, образующих маршрут; □ записями в таблицах трансляции номеров виртуального канала, имеющихся в каждом из коммутаторов на маршруте. После того как соединение между получателем и отправителем установлено (создан виртуальный канал),
Существуют два основных класса компьютерных сетей с коммутацией пакетов
Существуют два основных класса компьютерных сетей с коммутацией пакетов: дейтаграммные сети и сети с виртуальным каналом. Эти два класса различаются между собой механизмами передачи пакетов внутри сети. Сети, в которых передача осуществляется на основе анализа адреса получателя, мы назовем дейтаграмм-ными. Дейтаграммный способ передачи, например, характерен для Интернета. Если же в сети используется механизм передачи с виртуальным каналом, то говорят о
Сегментирование сообщений
В большинстве современных сетей с коммутацией пакетов передающий хост разбивает длинные сообщения, генерируемые приложениями, на более мелкие пакеты. Эти пакеты доставляются адресату, из которых тот собирает исходные сообщения. Не удивительно, если вы уже задались вопросом: для чего нужно разбиение на пакеты? Не является ли эта работа бесполезной? Несмотря на то что подобный механизм усложняет процесс обмена как для передатчика, так
- 0 comments
- Коммутация каналов и коммутация пакетов
Сравнение коммутации пакетов и коммутации каналов
Описав две основные технологии передачи пакетов, давайте сравним их между собой. Противники коммутации пакетов часто выдвигают тезис о том, что коммутация пакетов не позволяет организовать сетевое обслуживание в реальном времени (например, обеспечить передачу звука или видеоизображения), объясняя это непредсказуемыми задержками при передаче пакетов внутри сети. Сторонники коммутации пакетов замечают, что данная технология дает возможность более эффективно организовать разделение пропускной способности
- 0 comments
- Коммутация каналов и коммутация пакетов
Коммутация пакетов
Как было сказано в разделе «Что такое Интернет?», для решения поставленных задач приложения обмениваются друг с другом сообщениями. Содержание и функции сообщений определяются разработчиком протокола. Так, сообщения могут выполнять контролирующую функцию («Привет!» при общении между людьми), содержать текстовую информацию (электронное письмо) или файл с изображением, звуком и т. п. В современных компьютерных сетях происходит автоматическое разбиение больших по объему сообщений
- 0 comments
- Коммутация каналов и коммутация пакетов
Мультиплексирование в сетях с коммутацией каналов
Каждый канал связи в линии связи организовывается при помощи частотного либо временного разделения. В первом случае каждому каналу связи отводится определенная полоса частот, которая не изменяется в течение всего сеанса связи. Например, для телефонных сетей типичной шириной полосы пропускания является 4 кГц. Радиостанции, работающие в FM-режиме, также используют принцип частотного разделения. В настоящее время в телефонии наблюдается тенденция замены частотного
- 0 comments
- Коммутация каналов и коммутация пакетов
Коммутация каналов
Главными «объектами внимания» в этой книге являются компьютерные сети, Интернет и коммутация пакетов. Тем не менее мы позволим себе небольшое отступление и кратко рассмотрим коммутируемые телефонные сети. Это поможет вам лучше понять причины, по которым в Интернете используется коммутация пакетов, а не традиционная коммутация каналов. На рис. 1.5 приведена типичная структура сети с коммутацией каналов. В этой сети четыре коммутатора
- 0 comments
- Коммутация каналов и коммутация пакетов
Все статьи из рубрики «Ядро компьютерных сетей» размещены на сайте Компьютерные сети и многоуровневая архитектура интернета (conlex.kz) в ознакомительных целях.
Уточнения, корректировки и обсуждения статей доступны под текстом статей, в комментариях.
Ответственность, за все изменения, внесённые в систему по советам данных статей, Вы берёте на себя.
Копирование данных статей, без указания ссылки на сайт первоисточника Компьютерные сети и многоуровневая архитектура интернета (conlex.kz), строго запрещено.
https://progressmoskva.ru купить мебель на заказ из массива.
Поиск
Рубрики
- Windows
- Автомобили
- Бытовая техника
- Железо
- Канальный уровень и локальные сети
- Введение и терминология
- Обнаружение и исправление ошибок
- Протоколы коллективного доступа
- Протоколы произвольного доступа
- Протоколы разделения канала
- Базы данных
- Доступ к сети и ее физическая среда
- Доступ к сети
- Физическая среда передачи
- Виды задержек
- Задержка ожидания и потеря пакетов
- Задержки и маршруты в Интернете
- Возникновение компьютерных сетей и Интернета: 1972-1980
- Новейшие разработки
- Развитие коммутации пакетов: 1961-1972
- Распространение Интернета: 1990-е
- Распространение компьютерных сетей: 1980-1990
- Службы с установлением и без установления соединения
- Многоуровневая структура
- Сетевые устройства и уровни коммуникационной модели
- Стек протоколов Интернета
- Что такое протокол?
- Коммутация каналов и коммутация пакетов
- Передача сообщений
- Электромобили
- Гаджеты
- Железо
- Программное обеспечение
- Социальные сети
- Web и HTTP
- Взаимодействие пользователя с сервером
- Метод GET с условием
- Обзор HTTP
- Область применения HTTP
- Постоянные и непостоянные соединения
- Формат HTTP-сообщения
- Интернет-приложения, рассматриваемые на этом сайте
- Протоколы прикладного уровня
- Службы протоколов транспортного уровня
- Службы, необходимые приложению
- Одноранговое разделение файлов
- DNS-записи
- DNS-сообщения
- Общие принципы функционирования DNS
- Протоколы доступа к электронной почте
- Форматы сообщений электронной почты и MIME
- Групповая маршрутизация
- Групповая маршрутизация в Интернете
- Общий случай групповой маршрутизации
- Адресация в протоколе IPv4
- Протоколы внутренней маршрутизации
- Мобильный протокол IP
- Управление мобильной связью
- Алгоритм маршрутизации, основанный на состоянии линий
- Контроль перегрузок в TCP
- Выравнивание скоростей передачи
- Модель задержек протокола TCP
- Причины и следствия перегрузки
- Создание протокола надежной передачи данных
- Время оборота и интервал ожидания
- Надежная передача данных
- Структура ТСР-сегмента