交换式局域网的体系结构( 五 )



NetBIOS 寻址

NetBIOS站点的地址是一个由数字和字母组成的名字标志着 。这个名字没有层次意义 , 因此 , NetBIOS站点可以在一个平坦型网络中直接进行通信 , 也可通过一个桥接局域网进行 。假如一定要经过路由器的话 , 则或者NetBIOS是通过路由器连接的 , 或者NetBIOS是被包含在另一个协议中(如IP协议) 。

网络的现实: 多种协议的局域网

在大型组织中 , 大多数局域网需要支持多种局域网协议 。然而 , 每种协议都各具有不同的特征 。每种协议都有它的最优设计方案 。但很幸运的是 , 我们可以设计一个交换式局域网来提供IP , IPX 和其他非可寻址协议的最优性能组合 。

传统的局域网设计方法是以IP为中心的 。焦点也就放在根据IP寻址方案把局域网分割成多个子网 。许多的组织认为: 假如他们将在每个子网最多254站点的限制下工作的话 , 那他们也可很好地设计仅有一个物理网段的局域网 。每个网段接到一个路由器端口上 。

这种方法的问题在于 , 任意两个网段之间的通信流 , 不管它们的协议 , 都必须经过一个或多个路由器 。事实上 , 他们已经采取了接受IP地址限制的网络结构 , 并且强加这种限制于其他的网络协议之上 , 也不管IPX协议能在一个子网内能支持多少个站点 。所有的相互通信都需要经过路由器 。同时也意味着所有的非可寻址的协议如NETBIOS都必须接到路由器上 , 这种基于路由器的结构为了达到较好的性能 , 必须耗费大量的路由器的资源 。

总之 , 在交换式局域网中 , 假如必须在多个子网间进行信息包的传送的话 , 则必须接受IP寻址方案的限制 。同时 , 也不能应用于IPX和其它非寻址协议 。但对于一个正确设计的交换式局域网而言 , 寻址能力的限制仅仅对不同网络的站点间的IP通信流发生作用 。在大多数情况下 , 我们可能把所有局部的IPX通信流和所有的非可寻址通信流放在一个交换式局域网内 , 而不用经过任何路由器 。这将在后面的交换式局域网部分加以具体阐述 。

(5)互连不同局域网的技术

路由器被大量地应用于大型局域网内 , 用来互连不同类型的局域网 。如连接以太网或者令牌环网到FDDI主干网上 , 或连接位于同一地点的以太网和令牌环网 。路由器在支持连接到FDDI主干网的市场上的地位遭到局域网交换机的严重挑战 。局域网交换机可以在以太网或令牌环网与FDDI主干网之间起着网桥的作用 , 专注于简单的帧格式的转换而避开了所有网络层复杂的处理 。交换机仅以路由器一小部分的代价达到与FDDI主干网连接的目的 。而且当在高速主干网技术上FDDI让位于ATM的时候 , 通过交换机把以太网或令牌环网连接到主干网上将变得更轻易 。因为ATM能模拟局域网支持直接传输以太网或令牌环网帧 , 不需要转换工作 。

连接以太网与令牌环网的网桥存在互操作性问题已经很久了 。而路由器能较好地满足这种需要 。当以太网和令牌环网的用户相共享对公用资源的访问时 , 则在每个服务器上安装两种类型的网卡 。使两类用户都可直接访问服务器 。这样将能提供更好的性能 , 并且减少对昂贵路由器的需求 。

(6) 提供安全访问的机制

除了在不同局域网和广域网的连接间转发信息包之外 。路由器一般也提供一定范围的包过滤能力 , 从而提供对网络资源更安全的访问 。对广域网来说安全访问是必需的 , 但许多的组织也在路由器中提供包过滤的能力来实现局域网内的安全访问 。路由器对通常由网络应用程序提供的有关安全性的功能提出了有用的增补 , 以及能对没有权限访问的用户进行网络资源屏蔽 。大多数路由器提供一系列的逻辑规则 , 可用来创建适当的过滤器 。如根据网络地址 , 套接字号 , 协议类型等等 , 这些规则使用户能很有弹性实现他们的安全功能 。但是 , 应该说明的是 , 路由器在接受到每个包后在软件中运用过滤规则进行处理 , 因此可能对路由器的吞吐率和包迟延有较严重的影响 。

推荐阅读