交換機(jī)中的SFP是什么意思和三層交換機(jī)

1、交換機(jī)中的SFP是什么意思10/100/1000T+4SFP,這個(gè)SFP是該交換機(jī)有4個(gè)SFP模塊插槽的意思。SFP是SMALLFORMPLUGGABLE的縮寫(xiě)，可以簡(jiǎn)單的理解為GBIC的升級(jí)版本。SFP模塊體積比GBIC模塊減少一半，可以在相同的面板上配置多出一倍以上的端口數(shù)量。SFP模塊的其他功能基本和GBIC一致。有些交換機(jī)廠(chǎng)商稱(chēng)SFP模塊為小型化GBIC(MINI-GBIC)。S2100不能使用SFP擴(kuò)展，應(yīng)該是用FS1UAGS1UA等插卡進(jìn)行擴(kuò)展。交換機(jī)上的SFP接口是什么接口那是高速接口插槽，需要插入高速接口模塊才能接上光纖等高整傳輸設(shè)備三層交換機(jī)三層交換機(jī)就是具有部分路由器功能的

2、交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。目錄應(yīng)用背景應(yīng)用目的網(wǎng)絡(luò)骨干-連接子網(wǎng)優(yōu)勢(shì)特性高可擴(kuò)充性高性?xún)r(jià)比內(nèi)置安全機(jī)制適合多媒體傳輸計(jì)費(fèi)功能工作原理1應(yīng)用背景編輯出于安全和管理方

3、便的考慮，主要是為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)小的局域網(wǎng)，這就使VLAN技術(shù)在網(wǎng)絡(luò)中得以大量應(yīng)用，而各個(gè)不同VLAN間的通信都要經(jīng)過(guò)路由器來(lái)完成轉(zhuǎn)發(fā)，隨著網(wǎng)間互訪(fǎng)的不斷增加。單純使用路由器來(lái)實(shí)現(xiàn)網(wǎng)間訪(fǎng)問(wèn)，不但由于端口數(shù)量有限，而且路由速度較慢，從而限制了網(wǎng)絡(luò)的規(guī)模和訪(fǎng)問(wèn)速度?；谶@種情況三層交換機(jī)便應(yīng)運(yùn)而生，三層交換機(jī)是為IP設(shè)計(jì)的，接口類(lèi)型簡(jiǎn)單，擁有很強(qiáng)二層包處理能力，非常適用于大型局域網(wǎng)內(nèi)的數(shù)據(jù)路由與交換，它既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時(shí)又具有幾乎第二層交換的速度，且價(jià)格相對(duì)便宜些。在企業(yè)網(wǎng)和教學(xué)網(wǎng)中，一般會(huì)將三層交換機(jī)用在

4、網(wǎng)絡(luò)的核心層，用三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN。不過(guò)應(yīng)清醒認(rèn)識(shí)到三層交換機(jī)出現(xiàn)最重要的目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具備的路由功能也多是圍繞這一目的而展開(kāi)的，所以它的路由功能沒(méi)有同一檔次的專(zhuān)業(yè)路由器強(qiáng)。畢竟在安全、協(xié)議支持等方面還有許多欠缺，并不能完全取代路由器工作。在實(shí)際應(yīng)用過(guò)程中，典型的做法是：處于同一個(gè)局域網(wǎng)中的各個(gè)子網(wǎng)的互聯(lián)以及局域網(wǎng)中VLAN間的路由，用三層交換機(jī)來(lái)代替路由器，而只有局域網(wǎng)與公網(wǎng)互聯(lián)之間要實(shí)現(xiàn)跨地域的網(wǎng)絡(luò)訪(fǎng)問(wèn)時(shí)，才通過(guò)專(zhuān)業(yè)路由器。2應(yīng)用目的編輯網(wǎng)絡(luò)骨干要說(shuō)三層交換機(jī)在諸多網(wǎng)絡(luò)設(shè)備中的作用，用“中流砥柱”形容并不為過(guò)。在校園網(wǎng)、城域教育

5、網(wǎng)中，從骨干網(wǎng)、城域網(wǎng)骨干、匯聚層都有三層交換機(jī)的用武之地，尤其是核心骨干網(wǎng)一定要用三層交換機(jī)，否則整個(gè)網(wǎng)絡(luò)成千上萬(wàn)臺(tái)的計(jì)算機(jī)都在一個(gè)子網(wǎng)中，不僅毫無(wú)安全可言，也會(huì)因?yàn)闊o(wú)法分割廣播域而無(wú)法隔離廣播風(fēng)暴。如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。二層交換是基于MAC尋址，三層交換則是轉(zhuǎn)發(fā)基于第三層地址的業(yè)務(wù)流；除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。三層交換機(jī)通過(guò)使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過(guò)程效率提高，解決了傳統(tǒng)路由器軟件路由

6、的速度問(wèn)題。因此可以說(shuō)，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。連接子網(wǎng)同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過(guò)一定數(shù)量（通常在200臺(tái)左右，視通信協(xié)議而定），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下。為了避免在大型交換機(jī)上進(jìn)行廣播所引起的廣播風(fēng)暴，可將其進(jìn)一步劃分為多個(gè)虛擬網(wǎng)（VLAN）。但是這樣做將導(dǎo)致一個(gè)問(wèn)題：VLAN之間的通信必須通過(guò)路由器來(lái)實(shí)現(xiàn)。但是傳統(tǒng)路由器也難以勝任VLAN之間的通信任務(wù)，因?yàn)橄鄬?duì)于局域網(wǎng)的網(wǎng)絡(luò)流量來(lái)說(shuō)，傳統(tǒng)的普通路由器的路由能力太弱。而且千兆級(jí)路由器的價(jià)格也是非常難以接受的。如果使用三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN，就在保持性能的前提

7、下，經(jīng)濟(jì)地解決了子網(wǎng)劃分之后子網(wǎng)之間必須依賴(lài)路由器進(jìn)行通信的問(wèn)題，因此三層交換機(jī)是連接子網(wǎng)的理想設(shè)備。3優(yōu)勢(shì)特性編輯除了優(yōu)秀的性能之外，三層交換機(jī)還具有一些傳統(tǒng)的二層交換機(jī)沒(méi)有的特性，這些特性可以給校園網(wǎng)和城域教育網(wǎng)的建設(shè)帶來(lái)許多好處，列舉如下。高可擴(kuò)充性三層交換機(jī)在連接多個(gè)子網(wǎng)時(shí)，子網(wǎng)只是與第三層交換模塊建立邏輯連接，不像傳統(tǒng)外接路由器那樣需要增加端口，從而保護(hù)了用戶(hù)對(duì)校園網(wǎng)、城域教育網(wǎng)的投資。并滿(mǎn)足學(xué)校35年網(wǎng)絡(luò)應(yīng)用快速增長(zhǎng)的需要。高性?xún)r(jià)比三層交換機(jī)具有連接大型網(wǎng)絡(luò)的能力，功能基本上可以取代某些傳統(tǒng)路由器，但是價(jià)格卻接近二層交換機(jī)。一臺(tái)百兆三層交換機(jī)的價(jià)格只有幾萬(wàn)元，與高端的二層交換機(jī)的價(jià)

8、格差不多。內(nèi)置安全機(jī)制三層交換機(jī)可以與普通路由器一樣，具有訪(fǎng)問(wèn)列表的功能，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通訊。如果在訪(fǎng)問(wèn)列表中進(jìn)行設(shè)置，可以限制用戶(hù)訪(fǎng)問(wèn)特定的IP地址，這樣學(xué)校就可以禁止學(xué)生訪(fǎng)問(wèn)不健康的站點(diǎn)。訪(fǎng)問(wèn)列表不僅可以用于禁止內(nèi)部用戶(hù)訪(fǎng)問(wèn)某些站點(diǎn)，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的非法用戶(hù)訪(fǎng)問(wèn)校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡(luò)資源，從而提高網(wǎng)絡(luò)的安全。適合多媒體傳輸教育網(wǎng)經(jīng)常需要傳輸多媒體信息，這是教育網(wǎng)的一個(gè)特色。三層交換機(jī)具有QoS（服務(wù)質(zhì)量）的控制功能，可以給不同的應(yīng)用程序分配不同的帶寬。例如，在校園網(wǎng)、城域教育網(wǎng)中傳輸視頻流時(shí)，就可以專(zhuān)門(mén)為視頻傳輸預(yù)留一定量的專(zhuān)用帶寬，相當(dāng)于在

9、網(wǎng)絡(luò)中開(kāi)辟了專(zhuān)用通道，其他的應(yīng)用程序不能占用這些預(yù)留的帶寬，因此能夠保證視頻流傳輸?shù)姆€(wěn)定性。而普通的二層交換機(jī)就沒(méi)有這種特性，因此在傳輸視頻數(shù)據(jù)時(shí)，就會(huì)出現(xiàn)視頻忽快忽慢的抖動(dòng)現(xiàn)象。另外，視頻點(diǎn)播（VOD）也是教育網(wǎng)中經(jīng)常使用的業(yè)務(wù)。但是由于有些視頻點(diǎn)播系統(tǒng)使用廣播來(lái)傳輸，而廣播包是不能實(shí)現(xiàn)跨網(wǎng)段的，這樣VOD就不能實(shí)現(xiàn)跨網(wǎng)段進(jìn)行；如果采用單播形式實(shí)現(xiàn)VOD,雖然可以實(shí)現(xiàn)跨網(wǎng)段，但是支持的同時(shí)連接數(shù)就非常少，一般幾十個(gè)連接就占用了全部帶寬。而三層交換機(jī)具有組播功能，VOD的數(shù)據(jù)包以組播的形式發(fā)向各個(gè)子網(wǎng)，既實(shí)現(xiàn)了跨網(wǎng)段傳輸，又保證了VOD的性能。計(jì)費(fèi)功能在高校校園網(wǎng)及有些地區(qū)的城域教育網(wǎng)中，很可

10、能有計(jì)費(fèi)的需求，因?yàn)槿龑咏粨Q機(jī)可以識(shí)別數(shù)據(jù)包中的IP地址信息，因此可以統(tǒng)計(jì)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)據(jù)流量，可以按流量計(jì)費(fèi)，也可以統(tǒng)計(jì)計(jì)算機(jī)連接在網(wǎng)絡(luò)上的時(shí)間，按時(shí)間進(jìn)行計(jì)費(fèi)。而普通的二層交換機(jī)就難以同時(shí)做到這兩點(diǎn)。第三層交換機(jī)，是直接根據(jù)第三層網(wǎng)絡(luò)層IP地址來(lái)完成端到端的數(shù)據(jù)交換的。4工作原理編輯使用IP的設(shè)備A三層交換機(jī)使用IP的設(shè)備B比如A要給B發(fā)送數(shù)據(jù)，已知目的IP,那么A就用子網(wǎng)掩碼取得網(wǎng)絡(luò)地址,判斷目的IP是否與自己在同一網(wǎng)段。如果在同一網(wǎng)段，但不知道轉(zhuǎn)發(fā)數(shù)據(jù)所需的MAC地址，A就發(fā)送一個(gè)ARP請(qǐng)求，B返回其MAC地址，A用此MAC封裝數(shù)據(jù)包并發(fā)送給交換機(jī),交換機(jī)起用二層交換模塊，查找MAC

11、地址表，將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的端口。如果目的IP地址顯示不是同一網(wǎng)段的，那么A要實(shí)現(xiàn)和B的通訊，在流緩存條目中沒(méi)有對(duì)應(yīng)MAC地址條目，就將第一個(gè)正常數(shù)據(jù)包發(fā)送向一個(gè)缺省網(wǎng)關(guān)，這個(gè)缺省網(wǎng)關(guān)一般在操作系統(tǒng)中已經(jīng)設(shè)好，對(duì)應(yīng)第三層路由模塊，所以可見(jiàn)對(duì)于不是同一子網(wǎng)的數(shù)據(jù),最先在MAC表中放的是缺省網(wǎng)關(guān)的MAC地址；然后就由三層模塊接收到此數(shù)據(jù)包，查詢(xún)路由表以確定到達(dá)B的路由，將構(gòu)造一個(gè)新的幀頭，其中以缺省網(wǎng)關(guān)的MAC地址為源MAC地址,以主機(jī)B的MAC地址為目的MAC地址。通過(guò)一定的識(shí)別觸發(fā)機(jī)制，確立主機(jī)A與B的MAC地址及轉(zhuǎn)發(fā)端口的對(duì)應(yīng)關(guān)系，并記錄進(jìn)流緩存條目表,以后的A到B的數(shù)據(jù)，就直接交由二層交換

12、模塊完成。這就通常所說(shuō)的一次路由多次轉(zhuǎn)發(fā)。表面上看，第三層交換機(jī)是第二層交換器與路由器的合二為一，然而這種結(jié)合并非簡(jiǎn)單的物理結(jié)合，而是各取所長(zhǎng)的邏輯結(jié)合。其重要表現(xiàn)是，當(dāng)某一信息源的第一個(gè)數(shù)據(jù)流進(jìn)行第三層交換后，其中的路由系統(tǒng)將會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，并將該表存儲(chǔ)起來(lái)，當(dāng)同一信息源的后續(xù)數(shù)據(jù)流再次進(jìn)入交換環(huán)境時(shí)，交換機(jī)將根據(jù)第一次產(chǎn)生并保存的地址映射表，直接從第二層由源地址傳輸?shù)侥康牡刂?，不再?jīng)過(guò)第三路由系統(tǒng)處理，從而消除了路由選擇時(shí)造成的網(wǎng)絡(luò)延遲，提高了數(shù)據(jù)包的轉(zhuǎn)發(fā)效率，解決了網(wǎng)間傳輸信息時(shí)路由產(chǎn)生的速率瓶頸。所以說(shuō)，第三層交換機(jī)既可完成第二層交換機(jī)的端口交換功能，又可完成部

13、分路由器的路由功能。即第三層交換機(jī)的交換機(jī)方案，實(shí)際上是一個(gè)能夠支持多層次動(dòng)態(tài)集成的解決方案，雖然這種多層次動(dòng)態(tài)集成功能在某些程度上也能由傳統(tǒng)路由器和第二層交換機(jī)搭載完成，但這種搭載方案與采用三層交換機(jī)相比，不僅需要更多的設(shè)備配置、占用更大的空間、設(shè)計(jì)更多的布線(xiàn)和花費(fèi)更高的成本，而且數(shù)據(jù)傳輸性能也要差得多，因?yàn)樵诤Ａ繑?shù)據(jù)傳輸中，搭載方案中的路由器無(wú)法克服路由傳輸速率瓶頸。顯然，第二層交換機(jī)和第三層交換機(jī)都是基于端口地址的端到端的交換過(guò)程，雖然這種基于MAC地址和IP地址的交換機(jī)技術(shù)，能夠極大地提高各節(jié)點(diǎn)之間的數(shù)據(jù)傳輸率，但卻無(wú)法根據(jù)端口主機(jī)的應(yīng)用需求來(lái)自主確定或動(dòng)態(tài)限制端口的交換過(guò)程和數(shù)據(jù)流量

14、，即缺乏第四層智能應(yīng)用交換需求。第四層交換機(jī)不僅可以完成端到端交換，還能根據(jù)端口主機(jī)的應(yīng)用特點(diǎn)，確定或限制它的交換流量。簡(jiǎn)單地說(shuō)，第四層交換機(jī)是基于傳輸層數(shù)據(jù)包的交換過(guò)程的，是一類(lèi)基于TCP/IP協(xié)議應(yīng)用層的用戶(hù)應(yīng)用交換需求的新型局域網(wǎng)交換機(jī)。第四層交換機(jī)支持TCP/UDP第四層以下的所有協(xié)議，可識(shí)別至少80個(gè)字節(jié)的數(shù)據(jù)包包頭長(zhǎng)度，可根據(jù)TCP/UDP端口號(hào)來(lái)區(qū)分?jǐn)?shù)據(jù)包的應(yīng)用類(lèi)型，從而實(shí)現(xiàn)應(yīng)用層的訪(fǎng)問(wèn)控制和服務(wù)質(zhì)量保證。所以，與其說(shuō)第四層交換機(jī)是硬件網(wǎng)絡(luò)設(shè)備，還不如說(shuō)它是軟件網(wǎng)絡(luò)管理系統(tǒng)。也就是說(shuō)，第四層交換機(jī)是一類(lèi)以軟件技術(shù)為主，以硬件技術(shù)為輔的網(wǎng)絡(luò)管理交換設(shè)備。最后值得指出的是，某些人在不同程度上還存在一些模糊概念，認(rèn)為所謂第四層交換機(jī)實(shí)際上就是在第三層交換機(jī)上增加了具有通過(guò)辨別第四層協(xié)議端口的能力，僅在第三層交換機(jī)上增加了一些增值軟件罷了，因而并非工作