相信很多人对边缘交换设备还不是很了解,但是我们不可否认其性能,特别是在目前的组网设备中,这里我们主要介绍边缘交换设备智能与性能。跟速率限制一样,网络设备不但应该能执行完整的ACL功能,包括进站及出站,同时也必须强调由硬件处理的能力。如此,才能在启动ACL的同时,不会影响到二层或边缘交换设备线速转发数据包的能力。
策略路由支持能力
一般路由不管是透过RIP、OSPF、BGP,还是MPLS标记协议,多是由目的地址来决定路由路径,因此无法对网络流量进行有效分流,或是对网络流量制定策略。然而,策略路由能力在现今多样化的网络环境中有时是必要的功能之一。简单举例来说,在大型网络运营商(NSP)的环境中,不同的用户需要被连接到不同的Internet运营商(ISP)中;或者在校园网中,作为教学研究的用户必须被连接到高速的网络出口,而宿舍网络的用户则通常被导引到较低速的出口,如此分流才不致影响到校园网的科研性能,同时经由适当的分流,高速/低速出口均能分配到相应的流量,从而使得带宽的应用得到有效分配。想要达到这种分流的效果,一般路由是无法做到的,唯有透过策略路由(PBR),将源地址进行分类,并且制定其下一跳出口的IP地址才能达成,而这也是策略路由有别于一般路由之处:基于源地址信息执行路由选径,而不基于目的地址信息执行路由选径。策略路由能做的不仅是依用户的类别进行路由选径及分流,更进一步,它也可以做到依业务的类别来指定路由或分流。其具体做法就是在进行分类时,不只看第三层的IP地址,更进一步看第四层的IP端口号,不同的业务导引到不同的路由。
比如对所有端口号80的HTTP数据流进行分类,并将其导引到特定的四层Web交换机或缓存服务器上,从而透过Web缓存机制,使得用户的Web响应时间得到大幅度提升,而且网络出口的重复流量也得到大幅度缓解。以上的例子都只是策略路由的部分功能而已,实际上它的功能远超过这些,策略路由因为可以直接在网络下端设备指定,再透过中间设备的一般路由,到达指定的上端设备出口,因此,它并不多是在中间的汇聚设备上启动,更多时候为了更有效地分流效果,策略路由将在接入设备上启动。跟ACL一样,在需要策略路由的网络设备上,不但要有完整而多样化的策略路由支持功能,同时必须强调有硬件处理能力,才能在启动的同时,仍然享有边缘交换设备线速转发的能力。
网络流量统计与监控能力
流量统计与监控在网络建设中已经成为重要的一环。一个很简单的思路就是,如果你无法看到网络的整体流量,又如何能够管理整个网络?如果我们在提供高效能带宽的同时,也能充分掌握网络的流量信息,便可随时调节网络的资源与策略,使得网络运行顺畅,也使得网络故障的排除变得简单而快速。所以在网络中,再提供一套完整的、覆盖全网的、实时的网络监控系统,就像是在纵横交错的高速公路网上处处加装监视摄像头一般,让交管人员采取有效的分流手段,同时也可透过完整的统计资料,对路由进行扩容及规划提供重要的参考。
流量监控与统计在过去因为受限于既有技术,多数只能以SNMP、RMON、RMONv2等技术实现部分功能,而且对网络的带宽占用或网络设备的资源开销造成相当程度的影响,所以通常无法覆盖全网,无法实时监控,无法在百兆、千兆甚至万兆端口等高速网络上执行,这些都使得全网的监控与统计无法达到令人满意的表现。
最近又有NetFlow及sFlow(RFC3176)基于流的流量监控与统计技术,出现在比较高端的网络设备上,包括骨干、边缘、二层设备、三层设备。这两种技术基本上提供比较完整的流量信息,不过两者之间依然有所区别:NetFlow更扩及IPX及AppleTalk,同时提供更多的信息,包括VLAN统计、MAC地址统计、BGP共同体统计等信息。
因此从统计及计费的角度来看,NetFlow可以提供更令人信服的资料,但相对的开销及成本也高;从统计及监控的角度来看,sFlow提供更多的信息,对于流量分布的分析、流量的未来趋势、异常流量的监测、故障的发现与排除都可以在相对较低的开销及成本下,通过硬件芯片以线速方式达成,sFlow因此可以直接内建在边缘的二层或边缘交换设备上提供覆盖全网、实时网络监控的功能。对整体网络而言,这实在是相当吸引人的增值功能。同前面所说的功能一样,sFlow流量统计与监控功能也必须是硬件处理,才能不影响到网络设备既有的二层或三层交换线速性能。
在组网的设计理念上,不管是采用集中式的折叠式骨干,从而强调采用透通的边缘交换设备作为边缘接入设备;或者是采用分散式骨干,从而强调采用智能的边缘交换设备作为边缘接入设备,其智能都不应仅限于边缘交换设备或路由能力的考虑,或是只强调线速交换或线速路由的能力,毕竟这一部分已经是业界的标准,几乎所有厂家的二层交换,三层路由设备都可以达到。随着宽带网络、宽带业务、多媒体应用的发展,用户更应该关心的是端对端的网络智能,以及硬件芯片的集成能力。
如果在边缘设备(不论是二层交换或边缘交换设备)上,都极大程度地将服务质量(QoS)、速率限制(RatingLimiting)、访问控制列表(ACL)、策略路由(PBR)及流量监控(sFlow)集成到硬件芯片上,使得这些智能不会影响到基本二层、三层的线速转发性能,那么端到端的智能网络才能得以大规模开展,从而使得整个网络不仅拥有全局的连接能力(Connectivity),也同时拥有全局的网络智能(Control)。有了这样的概念,在众多的边缘交换设备上,用户才可以对不同的产品有更清楚的定位与选择。