关于三层交换机的智能流技术

电脑网络的普及和应用范围的扩大正改变着我们的世界，同时也改变着我们的思维与生活方式。网络技术的不断发展使我们更多地关心迈入数字化、信息化时代之后人们将如何利用电脑，如何利用网络为人类自身营造更大的生活空间。

一、高带宽带来的新课题

在现代的数据通信领域，人们的思维跳跃速度已经无法跟上网络带宽的增长速度，而通信设备的网络承载容量是由不断增长的数据流量处理需求和基于解决并发的数据流的处理能力来推动的。随着网络带宽的不断提高，传统的网络数据处理方法和对于数据流的分配方式已经不能满足大容量数据流的吞吐需要。在这里，能够处理二、三、四层网络数据的快速ASIC技术将能够满足网络高带宽、高吞吐量的需求。然而，在大容量、高带宽的环境下，如果应用不加约束，那么网络中的数据流将会像脱缰的野马、破堤的洪水，一发而不可收。因此，如何对数据流进行管理和分配是宽带模式下的一个新课题。

在网络数据的处理过程中不可避免地会遇到数据流的分配效率问题和数据流分配后其数据包的稳定性问题。这两个问题是困扰宽带业务数据流QoS保证的盲点。人们常常被宽带模式下数据包的高传送速度遮住双眼，将数据流的分配效率与稳定性遗忘，使宽带网络的利用效率降低、传输成本增加，使宽带变成了“空中楼阁”，使高传送速度变成了“海市蜃楼”。

根据以上问题的特点，基于三层交换机的流处理方式利用了ASIC的硬件多层交换技术实现分层的数据包处理。首先是对数据流的分类，然后对不同的流赋予不同的优先级别，在不损失数据交换性能的情况下更高效地处理网络数据，保证关键数据的优先传送。也就是说这种ASIC的集成处理技术为数据包提供了一个集成的快速的处理平台，让数据包在ASIC芯片中完成整个路由甚至是访问策略处理的全过程。

传统的IP转发都是通过软件实现的，单纯而简单的软件转发效率相对于现代的宽带数据交换模式无疑是“杯水车薪”。所以，高效的交换和流分类能力必然要基于缓存的IP交换。与二层交换不同，三层交换需要CPU加以干预，CPU的主要任务包括：运行RIP、OSPF等路由协议产生路由表;运行ARP协议解析IP地址;设置缓存的IP转发表项。

作为基础网络的IP网络正在演化成为一个多业务网络。因此，网络设备必须为不同的策略提供一个数据操作的平台，在港湾千兆路由交换机的智能架构中，每一个数据包都能通过一个快速过滤引擎保证数据的按策略处理。

二、智能交换机的过滤策略

智能交换架构中的过滤策略采用分析数据帧前80个字节的方法，根据用户不同的需求制定灵活的策略，提供相应的智能服务。

一般来讲，主要的过滤策略包括以下几点。

物理端口：主要解决固定端口用户的过滤。

二层策略：主要解决包的二层特征的过滤，可以根据用户的MAC地址信息，也可以根据VLAN信息等等。

三层策略: 主要解决包的三层特征的过滤，既可以根据用户的源IP地址，也可以根据用户需要访问的目的IP地址。既可以根据用户的源IP子网，也可以根据用户需要访问的目的IP子网，还可以将源和目的IP信息结合使用。

应用策略: 主要解决三层以上策略的实现，可以根据TCP或UDP的端口号，同时也可以根据应用数据内部的相关特征，比如DNS数据包的域名等信息。

根据数据包的多层信息进行深入分析，能够识别数据流以什么方式建立连接、在建立信令的通道中IP包的流向和IP包所承载的数据类型。通过对照流分类表能够清楚地了解该数据流的准确信息，从而精确地对该数据流进行策略选择，使数据流能够在一个良性的环境中得以顺利交换。

三、智能交换机的智能服务

以港湾网络公司的千兆路由交换机为例，它根据用户不同的需求可以提供的主要智能服务包括以下几点。

支持包的丢弃和转发: 在实际网络应用中，可以让用户得到有选择的服务，比如根据目的站点的IP地址丢弃包，从而限制用户访问某些站点。

支持包的输出端口的重定向: 在实际网络应用中可以实现流量工程。

支持网络二层802.1p的优先级业务传送: 可以根据缴费的不同，分别实现不同级别的金、银、铜牌服务，尽量保证高优先级用户的服务。

支持网络三层DiffServ 服务: 提供包的优先级标记和优先级区分处理。

以上智能服务可以解决网络数据流在传输中的分配效率和稳定性问题，网络的物理介质是多种网络数据流的承载体，而该承载体上不可避免地会有一些破碎或超长的包，或是非重要业务的数据包大量占用网络带宽。将数据包有选择地抛弃并有选择地进行优先级控制不但可以解决网络的传输效率问题，还可以保证重要应用的服务质量。

转载于:https://blog.51cto.com/3403450/962825

关于三层交换机的智能流技术相关推荐

百度媒体云智能编码技术实践
随着视频行业的蓬勃发展,提升视频质量,降低带宽成本成为各平台的首要挑战目标.本文来自百度云资深工程师邢怀飞在LiveVideoStackCon 2018大会的精彩分享.在分享中其对百度云智能编码技术进 ...
2012智能管道技术创新与应用实践论…
2012智能管道技术创新与应用实践论坛(2012年5月) IT\CT产业的结合ICT,产生了许多新应用及应用提供商(苹果.google,腾讯)及终端厂商(HTC),它们是ICT产业链中的中 ...
智慧警务：如何利用视频智能分析技术助力城市警务可视化综合监管与指挥系统
一.方案背景随着移动互联网.大数据.云计算.物联网.AI人工智能等新兴技术的快速发展及广泛应用,城市管理及公安机关的警务管理逐渐转向智能化.数字化.网格化方向发展.对公安工作而言,科技创新具有战略性 ...
读书笔记 - 智能体技术在城市交通信号控制系统中应用综述2014
<智能体技术在城市交通信号控制系统中应用综述>-2014 文中综述了智能体技术在交通信号控制系统中应用的技术与方法,包括系统架构.控制算法.建模与仿真,以及智能交通集成管理等方面:以及具体 ...
基于SDWAN的智能选路技术实现
基于SDWAN<夽易联>的智能选路技术实现传统的链路优选一般基于链路开销或路由策略,无法根据实际的业务需求选择最适合的链路.RIR(Resilient Intelligent Routi ...
浅析AI智能识别技术在明厨亮灶场景中的应用
餐饮行业后厨安全卫生问题不仅涉及到人员.各类食品/餐具存储.加工.烹饪.消毒时各个环节对环境的要求,也会涉及到安全用火.用电.用气等其他方面的环境要求. 借助新兴技术如:AI+视频智能分析(人脸检测. ...
绿盟SecXOps安全智能分析技术
安全分析工作流定制工作流(Workflow)是对工作流程及其各操作步骤之间业务规则的抽象.概括描述.工作流系统是以规格化的流程描述作为输入的软件组件,它维护流程的运行状态,并在人和应用之间分派活 ...
【解决方案】如何基于EasyCVR智能分析技术构建城市智慧警务可视化综合监管平台？
一.方案背景随着移动互联网.大数据.云计算.物联网.AI人工智能等新兴技术的快速发展及广泛应用,城市管理及公安机关的警务管理逐渐转向智能化.数字化.网格化方向发展.对公安工作而言,科技创新具有战略性 ...
网络空间对抗防御中的智能监测技术研究
摘要: 网络空间数据流观测与威胁行为分析是国家网络空间安全防御中的重要方向.为应对国家网络空间大规模数据流观测和不断涌现的网络威胁对抗防御重大需求,针对传统基于时域.依赖先验知识的网 ...

关于三层交换机的智能流技术

关于三层交换机的智能流技术相关推荐

最新文章

热门文章