智能交换何时到桌面?( 二 )


从交换机的发展,也可以看到,以前的共享式以太网的设计和治理只是细致到组织层面,整个网络的治理智能也比较弱;VLAN的推出则顺应了治理细致到工作组的需求;现在则更进一步,要细致到面对最终个人用户、面对不同组织用户,网络被要求具备更多的智能性和差异性 。
从技术发展来看,企业网中的局域网的速度从10Mbps到100Mbps,再到1Gbps,现在已经发展到10Gbps;局域网的介质类型很早就只剩下802.3以太网类型,由于宽带网络技术的发展,整个网络的技术已基本上统一到IP基础之上 。
当IP数据网络开始占据主导地位之后,必然开始承载各种不同业务 。例如,承载语音和视频流、远程海量数据备份、虚拟专线业务等 。这就要求IP网络设备除了具备传统的数据传输、包交换功能之外,还要支持数据分类、传输优先级控制、用户识别、快速自愈等特性 。
而从技术实现来看,基本上,OSI模型中的二层功能、大部分的三层功能以及如查表、分类、排队等较常用的四层功能,都已经被实现到成熟的商业化的ASIC芯片中; 中高端的要害交换和包处理芯片也有成熟的ASIC供给 。这就在技术层面上为网络智能化的广泛应用提供了可能性 。
把握智能化的核心
交换机的智能化是各厂商和用户都极为关注的问题 。虽然,“智能”的含义并不十分明确,不同的厂商也各有侧重,但总的来看,主要涉及5项核心技术 。
可治理是智能交换的基础 。随着用户网络规模的扩大、网络应用的增多,以及对网络依靠程度的提高,对网络性能和可靠性的要求越来越高,因此对网络运行状况的实时监控和维护就变得非常必要 。
今后,网络中的语音、数据、视频的融合成为趋势,而不同的应用,对于网络传输特性具有不同的要求 。服务质量(QoS)就是针对不同类型的应用提供不同的传输策略,确保要害应用的顺畅运行 。因此,智能交换机应该具备对不同应用类型数据的分类和处理能力 。
目前交换机中常用的QoS技术是DiffServ,即区分服务,它是根据IP包头的TOS DiffServ域的数值确定数据的优先级分类,并自动把进入的IP包放入不同的优先队列中,确保优先级高的应用数据在网络的各个层级中优先传输,实现端到端的QoS 。
除了通过QoS确保语音、视频、数据的传输优先级外,交换机对专用于多媒体传输的功能和协议的支持也越来越多,最为典型的是组播技术 。组治理协议IGMP已经成为智能交换机必备的基本功能,而对于3层交换机,除了RIP、OSPF等单播路由协议外,也开始支持DVMRP、PIM等组播路由协议 。这一切都源于用户对于多媒体应用趋势的看好 。
由于企业治理系统与网络信息系统的结合日趋紧密,原先多应用于电信运营网络中的AAA技术(授权、认证、计费)开始进入企业网络,并且与交换机的结合日益紧密 。目前,企业网通常在核心层或汇聚层通过三层交换机的访问控制列表功能实现基于IP、TCP端口、MAC等信息的访问控制 。随着治理细化到个人,RADIUS、PPPoE等用户认证功能也集成到核心交换机中,与认证服务器配合实现基于用户的认证和访问控制 。
最初由无线局域网发展起来的认证技术802.1x,虽然目前标准还不十分统一,但其通过以太网帧来承载高层认证信息的概念还是得到了许多用户的认可,加之微软的Windows XP中已集成了802.1x客户端,使得802.1x等越来越多的接入认证受到各方的关注 。越来越多的厂商开始提供支持802.1x的交换机产品 。
为确保核心交换机不受类似拒绝服务(DoS)的攻击而导致全网瘫痪,有的厂商在核心路由交换机中采用了防火墙和IDS系统中的防攻击技术,以确保核心交换机更加稳固和强壮,尤其可以抵御来自网络内部的攻击,提高系统的安全性 。

推荐阅读