Построение корпоративной ЛВС. Это должен знать каждый, или четыре базовых принципа выбора коммутатора лвс

Развитие корпоративных сетей intranets, стремление сделать передаваемую в сетях информацию более привлекательной и удобной для восприятия, все расширяющиеся возможности глобальной сети Internet привели к значительному увеличению объемов сетевого трафика. Кроме того, расширение сети представительств многих компаний приводит к значительному сегментированию их сетей и необходимости, для конечных пользователей, доступа к удаленным серверам и массивам данных. В этих условиях нагрузка на маршрутизаторы ЛВС, работающие на уровне 3 модели OSI (сетевой уровень), значительно возросла. Для повышения производительности такого обмена данными многие компании-производители сетевого оборудования приступили к выпуску «интеллектуальных» коммутаторов ЛВС. Такой коммутатор ЛВС сочетает в себе производительность коммутаторов уровня 2 и «разумность» маршрутизаторов уровня 3.
В этом сегменте рынка наибольшее распространение получили устройства, реализующие одну из трех основных технологий.

Маршрутизирующие коммутаторы. Маршрутизирующий коммутатор ЛВС осуществляет поиск маршрута передачи пактов по стандартным алгоритмам маршрутизации уровня 3 с учетом протоколов и топологии сетей. После принятия решения о маршруте в дело вступают аппаратные интерфейсы уровня 2 для передачи-приема пакетов.

Коммутаторы потоков. Для таких устройств характерно обнаружение продолжительных потоков данных между двумя узлами в различных сегментах. Примерами таких потоков могут служить воспроизводимые медиа-файлы, WEB-страницы с большими объемами графики, обмен файлами с файл-серверами. После идентификации потока программным обеспечением уровня 3 между узлами устанавливается постоянное соединение аппаратными средствами уровня 2.

Коммутирующие маршрутизаторы. Пионером в этой области выступила компания CISCO, предложившая включать в пакет адресную информацию в виде идентификатора фиксированной длины – тега. Маршрутизаторы, входящие в состав ЛВС работают в режиме либо tag-router, отправляя информацию за пределы сегмента сети, либо в режиме tag-switch, принимая на основании тега решение о передаче информации внутри сегмента. Таким образом, в зависимости от тега адреса, маршрутизатор может выступать и как коммутатор ЛВС .

Коммутатор ЛВС используется, чтобы обеспечивать связь непосредственно внутри определенной локальной сети конкретной организации. Иногда вместо коммутаторов используют концентраторы при условии, что ЛВС небольшие с невысокой пропускной способностью либо в случае наличия ограниченного бюджета.

По сравнению с концентратором коммутатор ЛВС дороже, однако, более эффективен, а значит, и выгоден. Осуществляя выбор коммутатора, необходимо учесть определенные факторы, например:

  1. Наличие способности последующего расширения. Так, модульные устройства иногда снабжены слотами расширения, которые предоставляют возможность добавить новые модули.
  2. Тип, скорость и количество портов, а также интерфейсов.
  3. Система управления. В зависимости от выбранного коммутатора может либо предусматриваться система управления, либо отсутствовать. Преимуществом управляемого коммутатора является то, что администратор может включать или выключать порты, а также разрешать либо запрещать подключение компьютера или другого устройства.
  4. Стоимость. Данный фактор выделяет прямую зависимость между ценовой политикой и характеристиками устройства: тот коммутатор ЛВС стоит дороже, производительность которого лучше, а также обладающий целым набором функций.
Выбор оптимального коммутатора обеспечит наилучший результат!

Коммутация

Коммутаторы - устройств канального уровня. В современных сетях они почти совершенно вытеснили мосты и частично маршрутизаторы. Коммутатор (switch) - это корпус со множеством гнезд для кабелей, который внешне похож на концентратор. Более того, некоторые производители выпускают концентраторы и комму­ таторы, различающиеся лишь маркировкой. Но это совершенно разные устройства: концентратор передает каждый входящий пакет через все порты, а коммутатор направляет его только на порт, обеспе­чивающий доступ к целевой системе (рис. 3.4).

Поскольку коммутатор направляет данные только на один порт, он, по сути, преобразует ЛВС с общей сетевой средой в ЛВС с выде­ ленной (dedicated) средой. В небольшой сети с коммутатором вместо концентратора каждый пакет следует от компьютера-источника к компьютеру-получателю по выделенному пути, который является коллизионным доменом для этих двух компьютеров.

Такой коммута­тор иногда называют коммутирующим концентратором (switching hub). Широковещательные сообщения коммутаторы передают на все свои порты, но к узковещательным и многоадресным сообщениям это не относится. Ни один компьютер не получает пакеты, которые ему не предназначены. В процессе узковещательной передачи коллизии никогда не возникают, так как любая пара компьютеров в сети обме­нивается данными по выделенному кабелю. Иными словами, если мост просто разгружает сеть, то коммутатор практически полностью устраняет в ней лишний трафик.

Другое преимущество коммутации в том, что любая пара компьютеров пользуется всей полосой пропускания сети. Стандартная сеть Ethernet с концентратором может состоять из 20 или более компьютеров, совместно использующих полосу пропускания 10 Мбит/сек. Замените концентратор на коммутатор, и каждая пара компьютеров получит собственный выделенный канал со скоростью передачи 10 Мбит/сек. Это может существенно повысить общую производительность сети без модернизации рабочих станций. Кроме того, некото­рые коммутаторы снабжены портами, работающими в полнодуплек­сном режиме, т. е. два компьютера могут передавать данные в обоих направлениях одновременно, используя отдельные пары проводов в сетевом кабеле. Работа в полнодуплексном режиме может увеличить пропускную способность сети с 10 Мбит/сек до 20 Мбит/сек.

Примечание: Коммутаторы, как правило, дороже концентраторов и дешевле маршрутизаторов. Как и концентраторы, по размерам коммутаторы варьируются от небольших блоков до моделей, смонтированных в отдельных стойках.

Установка коммутаторов

В небольших сетях, как правило, вместо коммутатора можно исполь­ зовать концентратор. Чаще коммутаторы применяют в крупных интерсетях вместо мостов или маршрутизаторов. Если в обычной корпоративной сети, состоящей из магистрали и нескольких сегментов, заменить маршрутизаторы коммутаторами, эффект будет поразитель­ный. В сети с маршрутизатором магистраль переносит межсетевой трафик, сгенерированный всеми сегментами. Это приводит к тому, что она всегда работает в условиях высокого трафика. В коммутируемой сети компьютеры подсоединены к отдельным коммутаторам рабочих групп, которые в свою очередь связаны с высокопроизводительным коммутатором магистрали (рис. 3.5). В результате любой компьютер сети может соединиться по выделенному каналу с любым другим компьютером, даже если данные проходят через несколько коммутаторов.

Существует много вариантов использования коммутаторов в сложных интерсетях; менять сразу все концентраторы и маршрутизаторы на коммутаторы не придется. Например, можно продолжать пользоваться обычными сетевыми концентраторами, но подключить их не к маршрутизатору, а к многопортовому коммутатору. От этого эффек­ тивность межсетевого трафика возрастет. С другой стороны, если в Вашей сети большой объем трафика генерируется внутри отдельных ЛВС, а не между ними, можно, не затрагивая магистраль, заменить коммутаторами концентраторы рабочих станций, увеличив тем самым доступную каждому компьютеру полосу пропускания.

Проблема больших интерсетей, связанная с заменой всех мар­ шрутизаторов на коммутаторы, состоит в том, что в результате вместо нескольких небольших широковещательных доменов Вы получаете один, но очень большой (о коллизионных доменах Вам беспокоиться не придется, потому что коллизий будет гораздо меньше). Любое широковещательное сообщение, сгенерированное одним компьютером, коммутаторы передают всем остальным компьютерам сети, увеличивая тем самым количество лишних пакетов, обрабатываемых каждой системой. Существует несколько технологий для решения этой проблемы.

Виртуальные ЛВС (ВЛВС) позволяют выделять в коммутируемой сети подсети, существующие только внутри коммутаторов. Адреса систем, входящих в данную подсеть, задаются сетевым администратором; физическая сеть остается коммутируемой. Системы подсети могут находиться где угодно, поскольку подсеть виртуальна и не зависит от физического расположения компьютеров. Когда компьютер, включенный в подсеть, передает широковещательное сообщение, оно передается только компьютерам данной подсети. Связь между подсетями может осуществляться с помощью маршрутизатора или коммутатора, но внутри ВЛВС трафик может быть только коммутируемым.

Уровень коммутации 3 - это вариант ВЛВС, минимизирующий объем маршрутизации между виртуальными сетями. Когда требуется установить связь между системами в разных ВЛВС, маршру­тизатор устанавливает соединение между системами, а затем управление берут на себя коммутаторы. Маршрутизация осуществляется только тогда, когда она действительно необходима.

Типы коммутаторов

Существует два основных типа коммутаторов: сквозные (cut- through) и с промежуточной буферизацией (store-and-forward). Сквозной коммутатор передает пакеты через соответствующий порт без дополнительной обработки, немедленно, как только они получены, считывая адрес целевой системы в заголовке протокола канального уровня. Коммутатор начинает передачу пакета, даже не дожидаясь завершения его приема. Как правило, в сквозных коммутаторах используется аппаратный компонент, состоящий из набора схем ввода- вывода, который позволяет данным поступать в коммутатор и покидать его через любой порт. Такие коммутаторы называются еще матричными (matrix) или координатными (crossbar). Они относительно недороги и сводят к минимуму так называемое время ожидания (latency), т. е. время, затрачиваемое коммутатором на обработку пакетов.

Коммутатор с промежуточной буферизацией дожидается завершения приема пакета и лишь потом отправляет его по назначению. Различают коммутаторы с общей памятью (shared-memory switch), т. е. с общим буфером для хранения данных всех портов, и коммутаторы с шиной (bus architecture switch) - с отдельными буферами для каждого порта, соединенными шиной. Пока пакет хранится в буферах, коммутатор пользуется этой возможностью, чтобы проверить данные, вычислив их код CRC. Кроме того, коммутатор отслеживает появление других проблем, присущих конкретному протоколу канального уровня, которые приводят к формированию дефектных кадров, на сленге именуемых коротышками (runt), гигантами (giant) и тарабар­ щиной (jabber). Эта проверка, естественно, увеличивает время ожида­ния, а дополнительные функции повышают стоимость коммутаторов с промежуточным хранением по сравнению со сквозными.

Маршрутизация

Маршрутизатором (router) называется устройство, связывающее вместе две сети, формируя из них интерсеть. В отличие от мостов и коммутаторов, маршрутизаторы функционируют на сетевом уровне эта­лонной модели OSI. Это означает, что маршрутизатор может связывать ЛВС, которые работают с разными протоколами канального уровня (например, Ethernet и Token Ring), при условии, что все они используют один и тот же протокол сетевого уровня. Самым популярным в наши дни является набор протоколов TCP/IP, на сетевом уровне которого действует протокол IP. Таким образом, большая часть информации, которую Вы будете узнавать о маршрутизаторах, будет относиться к протоколу IP.

Когда компьютеру в одной ЛВС нужно передать данные компьютеру в другой ЛВС, он посылает пакеты маршрутизатору в своей локальной сети, а маршрутизатор направляет их в целевую сеть. Если система-получатель находится в удаленной сети, маршрутизатору приходится пересылать пакеты другому маршрутизатору. В больших интерсетях, подобных Интернету, пакетам на пути к целевому компьютеру приходится проходить через множество маршрутизаторов.

Поскольку маршрутизаторы работают на сетевом уровне, они не связаны ограничениями протоколов канального уровня. Пакет, поступающий в маршрутизатор, продвигается по стеку протоколов к сетевому уровню, причем по ходу дела кадр канального уровня отсекается. Маршрушзатор определяет, куда нужно отправить пакет, и передает данньк вниз по стеку другому сетевому интерфейсу, который для отправки инкапсулирует их в новый кадр. Если два протокола канального уровня поддерживают пакеты разных размеров, мар­ шрутизатору, возможно, придется фрагментировать данные сетевого уровня и создавать из них несколько кадров.

Маршрутизация пакетов

В отношении пакетов, пересылаемых другим портам, маршрутизато­ры более избирательны, чем концентраторы, мосты и коммутаторы. Работая на границах ЛВС, они не передают широковещательные сообщения за исключением некоторых специальных случаев. Маршру­тизатор осуществляет передачу пакетов, руководствуясь не аппаратным адресом в заголовке канального уровня, а адресом оконечной целевой системы в заголовке протокола сетевого уровня. Информация о смежных с маршрутизатором сетях содержится в его внутренней таблице маршрутизации (routing table). По этой таблице маршру­тизатор определяет, куда направить очередной пакет. Если пакет предназначен для системы в одной из сетей, к которым подключен маршрутизатор, он передает пакет непосредственно этой системе. Если пакет предназначен системе в удаленной сети, маршрутизатор через одну из смежных сетей передает пакет другому маршрутизатору.

Рассмотрим в качестве примера корпоративную интерсеть, состоящую из магистрали и нескольких сегментов, подключенных к ней с помощью маршрутизаторов (рис. 3.6). Компьютеры каждого сегмента используют в качестве шлюза по умолчанию маршрутизатор, связывающий этот сегмент с магистралью. Все пакеты, генерируемые в локальной сети, передаются либо одной из систем этой же сети, либо шлюзу по умолчанию. Маршрутизатор-шлюз удаляет из каждого па­кета кадр канального уровня и считывает из заголовка сетевого уров­ня адрес оконечной целевой системы.

По своей таблице маршрутизации шлюз определяет, через какой маршрутизатор он может получить доступ к сети, в которой находится око­ нечная система. Адрес этого маршрутизатора указывается в качестве целевого адреса канального уровня в новом кадре, который шлюз создает для пакета с помощью протокола канального уровня магистрали (он может отличаться от протокола, используемого в сегменте). Затем пакет достигает следующего маршрутизатора, и процесс повторяется. Когда очередной маршрутизатор находит по своей таблице, что целевая система находится в сегменте, с которым он соединен, маршрутизатор создает кадр для передачи пакета непосредственно этой системе.

Если пакету на пути к конечному пункту приходится проходить через множество сетей (рис. 3.7), каждый обрабатывающий его маршрутизатор называют транзитом (hop). Маршрутизаторы часто оценивают эффективность маршрута по числу транзитов от исходной до целевой системы. Одна из основных функций маршрутизатора - выбор наилучшего маршрута по данным из таблицы маршрутизации.

Помимо объединения в интерсеть нескольких ЛВС в пределах одного здания, маршрутизаторы способны также соединять удаленные сети. Организации, состоящие из нескольких филиалов, часто соединяют локальные сети в этих филиалах, устанавливая в каждой сети маршрутизатор и соединяя эти маршрутизаторы с помощью выделенных телефонных линий или других технологий ГВС, например, транс­ ляции кадров (Frame Relay). Поскольку во всех филиалах широкове­щательный домен ограничен локальной сетью, по линиям ГВС пере­даются лишь пакеты, предназначенные для систем в других сетях. Объем трафика по каналам ГВС сведен к минимуму, а значит, минимальна и их стоимость.

Таблицы маршрутизации

Таблица маршрутизации - это сердце маршрутизатора. Без нее маршрутизатор не узнает, куда пересылать получаемые пакеты. Возникает вопрос, откуда она берется? В отличие от мостов и коммутаторов, маршрутизаторы не умеют составлять таблицы маршрутизации на основе информации из обрабатываемых ими пакетов. Это связано с тем, что для заполнения таблицы маршрутизации нужны подробнос­ти, которых в пакетах нет, а также с тем, что таблица необходима мар­шрутизатору для обработки первых же полученных им пакетов. Мар­шрутизатор, в отличие от моста, во все возможные пункты назначе­ния пакеты не пересылает.

Таблицы маршрутизации создаются вручную или автоматически. Первый способ создания таблицы называется статической маршру­ тизацией (static routing). Сетевой администратор решает, что следует делать маршрутизатору при получении пакетов, адресованных систе­мам в конкретной сети, и вводит необходимые данные в таблицу. Этим еще можно заниматься в относительно небольшой сети с несколькими маршрутизаторами, но в большой сети конфигурирование таблиц вручную становится неподъемной задачей. Кроме того, мар­шрутизаторы не могут автоматически корректировать таблицы при изменении структуры сети.

При динамической маршрутизации (dynamic routing) маршрутиза­торы с помощью специализированных протоколов маршрутизации обмениваются информацией друг о друге и сетях, к которым они под­ ключены. Когда все маршрутизаторы в интерсети обменяются друг с другом таблицами, у каждого из них будет информация не только о своей собственной, но и о более удаленных сетях.

Протоколов маршрутизации существует множество, особенно в Интернете, где маршрутизация является одним из самых сложных и жизненно важных компонентов инфраструктуры. Динамическая мар­ шрутизация не требует прямого участия системных администраторов, не считая установки и запуска протоколов маршрутизации, а также обеспечивает автоматическое обновление содержимого таблиц при изменениях в сети. Допустим, один из маршрутизаторов вышел из строя. Через некоторое время все маршрутизаторы, которые обычно связывались с ним, удалят неисправный маршрутизатор из своих таблиц, передадут информацию о нем другим маршрутизаторам, и вскоре вся сеть прекратит попытки воспользоваться неисправным маршрутом. Когда маршрутизатор «вернется в строй», другие маршрути­заторы снова включат его в свои таблицы.

В задачу маршрутизатора входит также выбор для каждого пакета наилучшего маршрута до места назначения. В сравнительно небольших интерсетях (рис. 3.6) к конкретной системе есть только один возможный маршрут. Однако в более сложных сетях администраторы часто устанавливают несколько маршрутизаторов, чтобы в случае неисправности одного из них пакеты добрались до цели другим путем. В таблицу маршрутизации включаются все возможные маршруты к данной системе, причем каждый из них характеризуется величиной мет­ рики (metric), определяющей относительную эффективность данного маршрута. Смысл метрики зависит от протокола маршрутизации, который ее генерирует. Иногда это просто число транзитов между мар­ шрутизатором и целевой системой. В других случаях метрика вычисляется сложнее.

Тема данного обзора - устройства, предназначенные для построения ЛВС крупных организаций. Речь пойдет прежде всего о новинках этого рынка. Первоначально коммутаторы использовались в ЛВС для повышения производительности последних, поскольку обеспечивали лучшие характеристики по сравнению с концентраторами и «коаксиалом», хорошо знакомым специалистам (10Base2).Однако со временем на коммутаторы стали возлагать все более сложные задачи. Девиз современных ЛВС - применяйте коммутацию везде, где только возможно; маршрутизацию - исключительно по необходимости. Время серверов с множеством сетевых карт для маршрутизации между сегментами сети безвозвратно уходит в прошлое.Классические коммутаторы работают на втором (канальном) уровне модели OSI. Они решают следующие основные задачи: буферизация входящего трафика, построение таблицы физических (MAC-) адресов станций, подключенных к их портам, выдача кадров на порты в соответствии с таблицей MAC-адресов

Такие коммутаторы обладают высоким быстродействием, поскольку не обрабатывают IP-пакеты, а лишь направляют кадры Ethernet с одного порта на другой. Они способны передавать данные со скоростью работы физического интерфейса (wire speed). Если такой режим поддерживается одновременно на всех портах, то устройство называют неблокируемым, поскольку оно не сбрасывает кадры при максимальной нагрузке. На это свойство следует обращать особое внимание, так как далеко не каждое устройство, даже среди моделей широко известных марок, обладает такими возможностями, а трафик в сети имеет тенденцию неуклонно возрастать.
Однако неблокируемые коммутаторы не способны избавить сеть от "узких мест", обусловленных наличием в ЛВС маршрутизаторов (исключение составляют устройства доступа к WAN-сетям). Обычные программные маршрутизаторы анализируют каждый поступающий IP-пакет данных, прежде чем определить пункт назначения пакета и направить его по определенному пути. Проблема состоит в том, что такие маршрутизаторы способны обрабатывать всего несколько сотен тысяч пакетов в секунду, а современные ЛВС на базе Fast/Gigabit Ethernet требуют гораздо большей производительности.
Коммутаторы уровня 3, или маршрутизирующие коммутаторы (иногда их называют коммутирующими маршрутизаторами и даже IP-коммутаторами) выполняют одновременно функции и коммутации, и маршрутизации. Они работают на третьем, сетевом уровне модели OSI, на котором, в частности, определяются IP-адреса и пакеты. Такие коммутаторы создаются на базе специализированных интегральных микросхем и "коммутационных матриц". Кроме того, в них используются быстродействующие RISC-процессоры и другие элементы, позволяющие достичь высокой скорости маршрутизации.
Коммутаторы уровня 3 могут с успехом заменить маршрутизаторы, объединяющие сегменты ЛВС. Так, по утверждению компании Avaya, ее коммутатор Cajun P550 по сравнению с традиционными маршрутизаторами повышает скорость обмена данными между сегментами ЛВС в 10-100 раз.
Таким образом, коммутаторы уровня 3, как правило, обеспечивают высокую (по сравнению с традиционными маршрутизаторами) скорость маршрутизации для протоколов IP/IPX, малую задержку, а также позволяют организовывать виртуальные локальные сети (VLAN). При этом поддерживаются следующие протоколы маршрутизации: RIP, RIPv2, OSPF (некоторые производители предусматривают даже поддержку BGP - Border Gateway Protocol), а также протоколы многоадресного вещания - IGMP (Internet Group Management Protocol), PIM (Protocol Independent Multicast) и DVMRP (Distance Vector Multicast Routing Protocol).
Еще одно преимущество коммутаторов 3-го уровня - возможность обеспечения гарантированного качества обслуживания (QoS) для различных типов трафика (при коммутации на уровне 2 эта функция нереализуема).
Наиболее совершенные коммутаторы уровня 3 позволяют осуществлять одновременную фильтрацию трафика для уровней 2, 3, 4 и даже выше, а значит, и гарантированную доставку критически важных данных.
Использование функций уровня 4 позволяет управлять трафиком. Целесообразность совмещения функций, реализуемых на четвертом уровне, с функциями коммутации и маршрутизации (уровни 2 и 3) обусловлена тем, что с точки зрения предотвращения перегрузок в сети может оказаться полезной способность системы анализировать информацию транспортного и более высоких уровней. Подобный анализ позволяет различать трафик протоколов высших уровней: HTTP, FTP, SMTP. Классификация трафика по приложениям и/или пользователям требует перехода на еще более высокие уровни. Такие коммутаторы способны, например, блокировать трафик потокового аудио или видео (mp3/MPEG4) для обеспечения своевременной доставки пакетов критически важных приложений.
Особое место среди коммутаторов верхних уровней занимают устройства с поддержкой портов Gigabit Ethernet, создание которых стало возможно только благодаря технологическому прорыву в сфере разработки специализированных микропроцессоров.
Ведущие производители коммутаторов, такие как 3Com, Сisco Sys-tems, Riverstone Networks (образовалась после разделения Cabletron Systems), Hewlett-Packard, IBM и Nortel Networks, пошли по эволюционному пути, добавив порты Gigabit Ethernet и модули коммутации 3 и 4-го уровней в коммутаторы уровня 2. Одновременно на рынке появились новые компании, которые сразу начали выпускать Gigabit-Ethernet-коммутаторы 3-4-го уровней, однако у нас они пока мало известны.
Коммутаторы Gigabit Ethernet уровня 3 предназначены для использования в качестве коммутаторов магистральной сети предприятия, а также для подключения серверных ферм (групп серверов, расположенных в одном помещении и соединенных между собой для выполнения общих приложений).
Далее мы рассмотрим 48-портовые коммутаторы Fast Ethernet, которые поддерживают ряд функций 3 и 4-го уровня (табл. 1). Интересно, что в устройствах этого класса функции 3-го уровня практически не предусмотрены (из соображений экономии). Действительно, в сегменте 100 Мбит/с, состоящем из 48 узлов, в маршрутизации, как правило, нет необходимости, зато функции 4-го уровня позволяют обеспечить требуемое качество обслуживания трафика критически важных приложений.


Продукция этой компании, еще недавно переживавшей не лучший период своей истории, сейчас занимает прочное, на наш взгляд, положение в обсуждаемом секторе украинского рынка благодаря относительно невысокой стоимости устройств.
В конце прошлого года 3Сom представила ряд новых коммутаторов SuperStack 3 серий 4300/4400, которые пришли на смену серии 3300. Основное преимущество новой линейки - производительность. Коммутаторы серий 4300/4400 являются полностью неблокируемыми, чего не скажешь о 3300 - их производительность никогда широко не афишировалась производителем.
Очень интересное решение из новой линейки - стекируемые коммутаторы 4400 с возможностями коммутации на 2 и 4-м уровне. 24-портовая версия способна обрабатывать до 6,6 млн. кадров в секунду, а 48-портовая - до 10 млн. Все модификации имеют компактный корпус высотой 1U и снабжены двумя слотами для установки модулей расширения 1000Base-T/SX/LX и 100Base-FX и отказоустойчивого модуля для объединения в стек. В одном стеке может размещаться до 192 портов Fast Ethernet.
В каждом из этих коммутаторов предусмотрена возможность объединения портов для создания единого высокоскоростного канала связи с другим коммутатором или сервером. Поддерживаются виртуальные локальные сети на базе стандарта IEEE 802.1Q и резервирование соединений на основе "быстрого" протокола Spanning Tree (IEEE 802.1w), а также возможность установки дополнительных резервных блоков питания.
Рассмотрим возможности устройства по коммутации на 4-м уровне. Своевременная доставка критически важного трафика обеспечивается благодаря поддержке технологии Advanced Class of Service, наличию четырех очередей на каждый порт, поддержке приоритизации на канальном уровне (802.1р) и возможности многоуровневой классификации пакетов.
ПО 3Com Network Supervisor позволяет сконфигурировать коммутаторы SuperStack 3 Switch 4400 для автоматического обнаружения критичных видов трафика, например электронной почты или данных ПО SAP, и назначить им приоритеты внутри корпоративной ЛВС. С другой стороны, можно заблокировать нежелательный трафик, например потоковое аудио.
Имеется система контроля и управления на основе SNMP или Web-интерфейса, встроенные средства RMON, а также фирменное ПО 3Com Transcend Network Supervisor.
Удачно вписывается в рассматриваемую категорию устройств линейка маршрутизирующих коммутаторов Rapier компании Allied Telesyn.
Наиболее интересна, на наш взгляд, модель Rapier 48i. Данный коммутатор имеет 48 портов Fast Ethernet с автоопределением скорости, а также два слота для гигабитных модулей расширения. С коммутатором поставляется полный набор гигабитных интерфейсов: 1000Base-SX для многомодового оптоволокна, 1000Base-LX для одномодового и "медный" модуль 1000Base-T.
Коммутатор имеет встроенный RISC-процессор 200 МГц и 2 Мб буферной памяти. Все функции коммутации 2 и 3-го уровня выполняются на базе ASIC, что позволило добиться высоких показателей производительности на этих уровнях - 10 млн. кадров в секунду при пропускной способности шины коммутатора 19,2 Гбит/с.
Несложные расчеты показывают, что коммутатор является полностью неблокируемым: максимальная производительность для портов 100 Мбит/с составляет 148 800 кадров/с, а для гигабитных - 1 488 000 кадров/с. Устройство поддерживает 8192 MAC-адреса и 2048 IP-адресов.
В коммутаторе предусмотрен широкий набор средств для обеспечения необходимого качества обслуживания и оптимизации пропускной способности: приоритизация трафика 802.1p (четыре очереди на каждый порт), управление потоком 802.3x, фильтрация многоадресного трафика (протоколы IGMP и PIM-DM/SM). Поддерживается до 255 виртуальных ЛВС (что немаловажно для больших сетей) на основе стандарта 802.1Q, а также резервирование соединений на основе протокола остовного дерева (802.1D).
Среди других возможностей - обеспечение QoS на высших уровнях: обработка полей IP TOS, поддержка протокола RSVP (Resource Reservation Protocol), анализ заголовков ТСР и т.д. Поддерживаются протоколы маршрутизации RIP, OSPFv2, BGP4 (опционально), VRRP (Virtual Router Rеdundancy Proto-col) и DVMRP, оптимизирующий доставку мультимедийного трафика. В качестве дополнительных возможностей доступны функции маршрутизации протоколов IPX и Apple-Talk, а также межсетевого экрана (!).
Отличительная черта данного коммутатора - широкие возможности управления: поддержка RMON, управления через консоль, Telnet, SNMP, а также через Web-интерфейс. Для безопасного удаленного управления предусмотрен сервер SSH v. 2.0 (SSH - Secure Shall) и аутентификация на базе RADIUS. Пропускная способность входных портов варьируется от 64 Кбит/с до физической скорости порта, гигабитных выходных портов - от 1 Мбит/с.
Отметим также возможность объединения портов (802.3ad) для создания высокоскоростных каналов связи с серверами или магистралью и функцию зеркалирования портов: трафик одного порта можно перенаправить на другой, что очень удобно в плане мониторинга трафика и подключения различных сетевых анализаторов.
Как всегда на высоте фирменная светодиодная индикация состояния портов. Стоит упомянуть и о возможности установки внешнего резервного блока питания, а также внутреннего на -48 В.
Недавно представленное семейство интеллектуальных коммутаторов Ethernet Cisco Catalyst 2950 включает моноблочные устройства, допускающие установку в отказоустойчивый стек. У каждого из них 24-48 портов Fast Ethernet и два слота для модулей Gigabit Ethernet. Максимальная производительность этих устройств составляет 10 млн. кадров в секунду.
Коммутаторы способны выполнять интеллектуальные функции, такие как расширенная поддержка качества обслуживания, классификация трафика (по следующим признакам: MAC/IP/TCP/UDP-адрес или порт, поле IP-TOS, метки 802.1p), ограничение полосы (rate-limiting), фильтрация и управление многоадресным трафиком (IGMP).
Для выполнения высокоэффективной маршрутизации IP-трафика в сетях среднего размера компания Cisco рекомендует использовать Cata-lyst 2950 в сочетании с коммутаторами серии Catalyst 3550. Коммутаторы третьего уровня Ethernet Cisco Catalyst 3550 - это стекируемые устройства, предназначенные для работы в корпоративных сетях, с 24-48 портами Fast Ethernet и двумя слотами для модулей Gigabit Ethernet, либо только 10 портами Gigabit Ether- net и двумя слотами для модулей.
Catalyst 3550 с 48 портами Fast Ethernet обрабатывает до 10,1 млн. кадров/с; версия с 12 портами Gi-gabit Ethernet - 17 млн. кадров/с. Эти коммутаторы, аналогично Cata-lyst 2950, обеспечивают расширенную поддержку качества обслуживания, возможность ограничения скорости портов (rate-limiting), поддерживают решения Cisco для контроля доступа к сети на базе протокола RADIUS и стандарта 802.1x, управление многоадресным трафиком (IGMP) и высокопроизводительную маршрутизацию IP-трафика (протоколы RIPv1, RIPv2, OSPF, IGRP, (Interior Gateway Routing Protocol) EIGRP, PIM-SM/DM, DVMRP).
Программное обеспечение Cisco Catalyst 3550, Enhanced Multilayer Image (EMI), позволяет организовать в корпоративной сети аппаратную однонаправленную (unicast) и широковещательную (multicast) IP-маршрутизацию, маршрутизацию между ВЛВС, трассируемые списки контроля доступа (RACLs), маршрутизацию с горячей заменой (HSRP - Hot Standby Router Protocol). Cisco Catalyst с портами Gigabit Ethernet поставляется с предустановленным EMI. Конфигурации без Gigabit Ethernet могут поставляться как с предустановленным EMI, так и без него (возможна последующая инсталляция этого ПО).
Расширенное программное обеспечение Cisco Cluster Management Suite (CMS), встроенное в Cisco Catalyst серий 2950 и 3550, включает ряд "мастеров" конфигурирования, упрощающих реализацию объединенных приложений и сетевых сервисов.
Компания Enterasys представлена в данном обзоре недавно выпущенным устройством серии Vertical Horizon VH-2402-L3. Это 24-портовый коммутатор 10/100 Мбит/с с двумя модулями расширения; индекс L3 свидетельствует о возможностях коммутации третьего уровня.
Коммутатор построен на базе процессора Toshiba TX3927, имеет буфер объемом 16 Мб и таблицу MAC-адресов на 8 тыс. записей. Производительность внутренней шины составляет 9 Гбит/с, что обуславливает суммарную производительность 6,6 млн. 64-байтных кадров/с. Таким образом, это полностью неблокируемый коммутатор.
Устройство имеет 24 порта 10/100 Мбит/с с автоматическим определением скорости (100Base-TX или 10Base-T), а также режима дуплекса. На всех портах поддерживается управление потоком IEEE 802.3x и приоритизация трафика 802.1p, для чего организуется четырехуровневая очередь.
Порты Gigabit Ethernet поставляются как дополнительные модули, которые могут быть установлены в свободный слот на передней панели коммутатора. Имеются оптические порты 1000Base-LX/SX/Т. До четырех портов 100 Мбит/с или два гигабитных могут быть объединены в высокопроизводительный дуплексный "транк" для соединений коммутатор-коммутатор или сервер-коммутатор. Коммутатор поддерживает ВЛВС стандарта IEEE 802.1Q.
Поддерживается маршрутизация IP-трафика по протоколам RIP-1/ RIP-2, а также фильтрация многоадресного трафика IGMP.
Линейка ProCurve компании Hewlett-Packard недавно пополнилась новой серией модульных коммутаторов - 4100gl. Рассмотрим наиболее интересное устройство этой серии - 48-портовый модульный коммутатор 4148gl 10/100 Мбит/с.
Коммутатор имеет два свободных слота для установки дополнительных 24-портовых модулей 10/100 Мбит/с, модулей 1000Base-LX/SX/T или модуля стекирования, а также модулей 100Base-FX. Пропускная способность шины составляет 18 Гбит/с, что обеспечивает обработку до 35 млн. 64-байтных кадров в секунду. "Сердцем" коммутатора является процессор Motorola PowerPC с тактовой частотой 200 МГц. Объем буферной памяти составляет 16 Мб для гигабитных модулей и 512 Кб для модулей 10/100, размер таблицы MAC-адресов - 8 000 записей.
Чтобы ограничить передачу группового широковещательного трафика (например, видео), используется протокол группового вещания - IGMPv2.
В коммутаторе реализована поддержка различных видов ВЛВС - на базе портов, MAC-адресов, а также 802.1Q; кроме того, поддерживается аутентификация пользователей, подключенных к портам коммутатора по протоколу RADIUS (стандарт IEEE 802.1x). Объединение портов по стандарту 802.3ad и Cisco Fast EtherChannel позволяет повысить пропускную способность магистральных линий связи. Для резервирования сетевых соединений используется недавно стандартизованный алгоритм остовного дерева с быстрой сходимостью - IEEE 802.1w. Приоритизация трафика поддерживается на канальном уровне - на базе стандарта 802.1p. Возможно управление потоками кадров в дуплексном режиме согласно стандарту 802.3х.
Предусмотрены различные способы управления коммутатором: через SNMP, Web-интерфейс, консоль. Кроме того, поддерживается мониторинг: четыре группы RMON, SMON (Switch Monitoring) и протокол CDP (Cisco Discovery Protocol). При удаленном управлении поддерживается защищенное соединение через протокол SSH.
Высокий коэффициент готовности коммутатора обеспечивается за счет резервирования блоков питания и возможности горячей замены модулей. Особо следует отметить заявленную поддержку нового протокола iSCSI для сетей SAN, а также обещанные производителем возможности IP-маршрутизации между VLAN, которые должны появиться в ближайшем обновлении ПО коммутатора.
В апреле этого года Nortel Net-works представила новую серию модульных стекируемых коммутаторов BayStack 470, пришедших на смену когда-то очень популярным, но уже устаревшим морально BayStack 450.
Модульный коммутатор BayStack 470-48T имеет 48 портов 10/100 Мбит/с с автоопределением скорости подключаемых устройств, два слота для установки гигабитных интерфейсных модулей (GBIC), а также, в отличие от 450-й серии, встроенный модуль для стекирования. В стек можно объединить до 8 устройств и получить таким образом до 384 портов Fast Ethernet.
Устройство может обрабатывать до 3,2 млн. 64-байтных Ethernet-кадров в секунду; это практически единственная в нашем обзоре модель, поддерживающая до 16 тыс. MAC-адресов.
Замечательной особенностью коммутаторов BayStack 470 является способ их стекирования. Каждый стековый модуль имеет два интерфейса, один из которых подключается к следующему устройству в стеке, а другой к предыдущему. У верхнего и нижнего коммутатора в стеке свободные порты также соединены, так что образуется своеобразное кольцо (рис. 1). Такое решение позволяет обеспечить работоспособность стека даже при полном выходе из строя одного из коммутаторов.
Коммутатор предоставляет широкие возможности конфигурирования виртуальных ЛВС. Может быть создано до 256 ВЛВС на базе портов или MAC-адресов, поддерживается также стандарт 802.1Q. Благодаря поддержке функций качества обслуживания (QoS) и фильтрации многоадресного трафика (IGMP) возможна интеграция голоса, видео и данных в одной сети.
Остановимся подробней на механизмах качества обслуживания, реализованных в BayStack 470. Коммутатор может маркировать Erthernet- -кадры в соответствии с различными классами обслуживания в зависимости от следующих параметров: значение поля TOS IP-пакета; IP-адрес источника/назначения или подсети; тип протокола (TCP/UDP/IGMP); значение TCP/UDP-адреса; тип Ether-net-кадра (IP/IPX); номер ВЛВС. Сопоставление значения поля ToS IP-пакета и метки Ethernet-кадра 802.1p выполняется аппаратно на базе заказных микропроцессоров (ASIC).
Правила QoS задаются через удобный графический интерфейс, позволяющий значительно упростить этот процесс в сравнении с использованием режима командной строки. Можно ограничить интенсивность входящего трафика в соответствии с типом QoS; на магистральных портах поддерживается функция управления полосой пропускания - traffic shaping.
Особое внимание разработчики данной модели уделили надежности и безопасности, приняв с этой целью ряд конструктивных мер. Каждое устройство в стеке хранит всю информацию об общей конфигурации стека, благодаря чему стек сохраняет работоспособность даже в случае выхода из строя какого-либо из компонентов.
Технология MultiLink Trunking позволяет подключать коммутаторы друг к другу или сервер к стеку, используя несколько физических линий, которые с точки зрения логической структуры сети представляют собой одно соединение. Для протокола остовного дерева это также одно логическое соединение, поэтому в случае обрыва физической линии внутри соединения реконфигурации сети не происходит. Таким образом, Multi-Link Trunking позволяет организовывать высоконадежные соединения между коммутаторами и серверами с малым временем восстановления (менее секунды). Для организации одного соединения MultiLink Trunking могут быть использованы порты разных коммутаторов, установленных в один стек. Поэтому даже при выходе из строя одного из коммутаторов стека работа критически важных сетевых приложений не нарушится.
Для резервирования соединений и распределения нагрузки в ЛВС поддерживается несколько копий протокола остовного дерева (до 8). Кроме того, можно установить в коммутатор резервный блок питания с автоматическим переключением.
Коммутатор поддерживает аутентификацию пользователей по протоколу RADIUS (стандарт 802.1x), а также новейшую, третью версию протокола SNMP, что обеспечивает высокий уровень безопасности.
Управление коммутаторами Bay-Stack 470 осуществляется с помощью платформы Optivity, разработанной Nortel Networks. Для управления используется протокол SNMP, а мониторинг и анализ сетевого трафика обеспечиваются за счет поддержки протокола RMON (4 группы на каждом порту: Alarms, Events, History и Statistics). В устройстве реализовано Web-управление, что позволяет сетевому администратору получать информацию с коммутатора при помощи Интернет-браузера.
К несомненным преимуществам устройства можно отнести наличие оптических модулей 1000Base-XD/ZX, обеспечивающих дальность связи до 40 и 80 км соответственно. А вот отсутствие модулей 1000Base-T - минус; будем надеяться, что они появятся в ближайшем будущем.

На чем остановиться?

При покупке коммутатора уровня 3-4 сначала проверьте, удовлетворяет ли выбранное вами изделие приведенным ниже требованиям или, по крайней мере, большинству из них.
Коммутатор должен обладать как минимум "джентльменским набором" функций, стандартным для устройств такого класса: автоопределение скорости портов, управление потоком 802.3х, приоритизация трафика 802.1p, поддержка виртуальных ЛВС 802.1Q. Если многие из этих возможностей отсутствуют, то оправданием может служить только одно - очень низкая цена.
Выбирайте коммутаторы, обеспечивающие требуемое быстродействие. Современный коммутатор должен поддерживать как минимум несколько портов Gigabit Ethernet. Выясните, является ли коммутатор неблокируемым при полной нагрузке на все порты.
IP-коммутация и маршрутизация - не единственная функция, которую выполняют коммутаторы уровня 3. Последние модели могут также поддерживать протоколы Novell IPX и AppleTalk. Что касается возможностей четвертого уровня, то коммутатор должен как минимум поддерживать анализ полей IP TOS, что позволяет обеспечивать в ЛВС так называемое расширенное качество обслуживания. Поддержка же протоколов IGMP, PIM и DVMPR позволит значительно снизить объем широковещательного трафика в сети при передаче мультимедиа-данных, например потокового видео.
Протокол остовного дерева (IEEE 802.1D) предотвращает возникновение циклических маршрутов в сети и делает возможным создание резервных сетевых соединений. Последние модели коммутаторов поддерживают усовершенствованную технологию остовного дерева с гораздо меньшим временем сходимости - 802.1w.
За счет объединения нескольких (обычно до 4) портов (802.3ad, Fast EtherChannel, Gigabit EtherСhannel) создаются высокопроизводительные магистральные каналы, что позволяет организовывать соединения с пропускной способностью более 1 Гбит/с. Другое применение данной технологии - резервирование магистральных соединений и соединений серверов с ЛВС. При этом данные, которые передавались по вышедшему из строя каналу, автоматически перенаправляются в другие каналы соединения.
Немаловажным фактором обеспечения надежности сети является возможность установки резервного источника питания. Она имеется в коммутаторах фирм Nortel Networks, 3Com и др.
Коммутатор должен обладать широким набором интерфейсов Gigabit Ethernet (1000Base-SX/LX/T) для подключения к магистральным коммутаторам и серверам. Интерфейсы 1000Base-SX предназначены для использования совместно с многомодовым волоконно-оптическим кабелем; максимальная дальность связи при этом не превышает 800 м, однако для ЛВС, не выходящей за пределы здания, этого достаточно.
Если же необходимо объединить несколько удаленных друг от друга объектов, например разнесенные территориально корпуса, нужно использовать одномодовое оптоволокно и интерфейсы 1000Base-LX. Следует отметить, что это не предел: ряд производителей, например Сisco и Nortel, выпускают модули для одномодового оптического кабеля с дальностью связи до 100 км.
Для подключения серверов и коммутаторов, находящихся на расстоянии до 100 м, выгоднее всего использовать интерфейсы 1000Base-T, в данный момент имеющиеся в коммутаторах практически всех производителей.
Что касается управления, то большинство устройств рассматриваемого класса поддерживают SNMP, Web-интерфейс и зонд RMON. Так, например, BayStack 450 компании Nortel Networks поддерживает четыре группы RMON на каждом порту.


Следует также обратить внимание на объем и характер информации, отображаемой на передней панели. Хорошая индикация ошибок и состояния портов поможет справиться с самыми различными проблемами.
В зависимости от предполагаемых размеров сети необходимо выбрать тип коммутаторов - одиночные или стековые. Стековые устройства предоставляют больше возможностей для расширения сети. Количество портов в одном стеке может достигать 100, и это позволит отложить на некоторое время приобретение гигабитного коммутатора для объединения сегментов ЛВС. Отметим, что практически все рассмотренные в обзоре устройства обеспечивают стекирование.
Исходя из длительного срока эксплуатации коммутаторов, следует приобретать те из них, которые имеют максимальный срок гарантии.
Мы взяли на себя смелость расставить коммутаторам оценки по приведенным выше критериям. Под критерием "конструкция" мы подразумевали возможность стекирования, установки резервных блоков питания, "медных" портов и их резервирования, возможность резервирования самого стека и т.д. Мы оценивали устройства по пятибалльной шкале (табл. 2).
Среди коммутаторов с поддержкой функций 2 и 4-го уровней первое место занял 3Com SuperStack 3 4400с. Большой отрыв от конкурентов обеспечила ему низкая цена в расчете на один порт, практически в два раза ниже, чем у других участников. На втором месте Cisco Catalyst 2950, на третьем - BayStack 470-48T. Если же основным критерием считать не цену, а функциональные возможности, то выбором редакции в этой категории является Catalyst 2950.
Среди маршрутизирующих коммутаторов места распределились следующим образом: первое место разделили Cisco Catalyst 3550 и Allied Telesyn Rapier 48i с очень небольшой разницей полученных баллов, второе - HP ProCurve Switch 4100gl, и третье почетное место занял коммутатор Enterasys VH-2402-L3.
Следует сказать несколько слов о компании Allied Telesyn: ранее она выглядела эдаким скромным середнячком, выпускавшим недорогие проверенные решения. Теперь же компания представила продукт, практически ничем не уступающий Cisco Catalyst 3550 (к сожалению, такой же дорогостоящий).
В завершении отметим, что цена за порт маршрутизирующих коммутаторов 2-4-го уровня сейчас составляет $ 95-110. Это примерно в три раза выше стоимости порта обычного коммутатора 2-го уровня. Однако еще пару лет назад такие цифры казались просто недостижимыми, поэтому сегодня использование таких устройств в корпоративных ЛВС можно считать вполне оправданным.

Когда появились первые устройства, позволяющие разъединять сеть на несколько доменов коллизий, они были двух портовыми и получили название мостов (bridge-ей). По мере развития данного типа оборудования, они стали многопортовыми и получили название коммутаторов (switch-ей). Некоторое время оба понятия существовали одновременно, а позднее вместо термина "мост" стали применять "коммутатор".

Обычно, проектируя сеть, с помощью коммутаторов соединяют несколько доменов коллизий локальной сети между собой. В реальной жизни в качестве доменов коллизий выступают, как правило, этажи здания, в котором создается сеть. Их обычно более 2-х, а в результате обеспечивается гораздо более эффективное управление трафиком чем у прародителя коммутатора – моста. По меньшей мере, он может поддерживать резервные связи между узлами сети.

Благодаря тому, что коммутаторы могут управлять трафиком на основе протокола канального уровня (Уровня 2) модели OSI, он в состоянии контролировать МАС адреса подключенных к нему устройств и даже обеспечивать трансляцию пакетов из стандарта в стандарт (например, Ethernet в FDDI и обратно). Особенно удачно результаты этой возможности представлены в коммутаторах Уровня 3, т.е. устройствах, возможности которых приближаются к возможностям маршрутизаторов.

Коммутатор позволяет пересылать пакеты между несколькими сегментами сети. Он является обучающимся устройством и действует по аналогичной технологии. В отличие от мостов, ряд коммутаторов не помещает все приходящие пакеты в буфер. Это происходит лишь тогда, когда надо согласовать скорости передачи, или адрес назначения не содержится в адресной таблице, или когда порт, куда должен быть направлен пакет, занят, а коммутирует пакеты "на лету". Коммутатор лишь анализирует адрес назначения в заголовке пакета и, сверившись с адресной таблицей, тут же (время задержки около 30-40 микросекунд) направляет этот пакет в соответствующий порт. Таким образом, когда пакет еще целиком не прошел через входной порт, его заголовок уже передается через выходной. К сожалению, типичные коммутаторы работают по алгоритму "устаревания адресов". Это означает, что, если по истечении определенного промежутка времени, не было обращений по этому адресу, то он удаляется из адресной таблицы.

Коммутаторы поддерживают при соединении друг с другом режим полного дуплекса. В таком режиме данные передаются и принимаются одновременно, что невозможно в обычных сетях Еthегnеt. При этом скорость передачи данных повышается в два раза, а при соединении нескольких коммутаторов можно добиться и большей пиковой производительности.

Несколько особняком стоят коммутаторы серии SmartSwutch фирмы Cabletron Systems. Эта серия коммутаторов поддерживает технологию SNS, которая ранее называлась SFS . Одна из ее особенностей заключается в том, что коммутаторы, составляющие сеть, хранят таблицу адресов "вечно" и обмениваются ими друг с другом, могут выгружать их на специальный сервер. Это позволяет не только сократить время прохождения пакета по сети, но и решить ряд специфических проблем, особенно связанных с безопасностью.

Концентратор – HUB

Hub или концентратор – многопортовый повторитель сети с автосегментацией. Все порты концентратора равноправны. Получив сигнал от одной из подключенных к нему станций, концентратор транслирует его на все свои активные порты. При этом, если на каком-либо из портов обнаружена неисправность, то этот порт автоматически отключается (сегментируется), а после ее устранения снова делается активным. Обработка коллизий и текущий контроль за состоянием каналов связи обычно осуществляется самим концентратором. Концентраторы можно использовать как автономные устройства или соединять друг с другом, увеличивая тем самым размер сети и создавая более сложные топологии. Кроме того, возможно их соединение магистральным кабелем в шинную топологию. Автосегментация необходима для повышения надежности сети. Ведь Hub, заставляющий на практике применять звездообразную кабельную топологию, находится в рамках стандарта IEEE 802.3 и тем самым обязан обеспечивать соединение типа МОНОКАНАЛ.

Назначение концентраторов – объединение отдельных рабочих мест в рабочую группу в составе локальной сети. Для рабочей группы характерны следующие признаки: определенная территориальная сосредоточенность; коллектив пользователей рабочей группы решает сходные задачи, использует однотипное программное обеспечение и общие информационные базы; в пределах рабочей группы существуют общие требования по обеспечению безопасности и надежности, происходит одинаковое воздействие внешних источников возмущений (климатических, электромагнитных и т.п.); совместно используются высокопроизводительные периферийные устройства; обычно содержат свои локальные сервера, нередко территориально расположенные на территории рабочей группы.

Маршрутизатор – Router

Hub-ы, организующие рабочую группу, bridge-и, соединяющие два сегмента сети и локализующие трафик в пределах каждого из них, а также switch-и, позволяющие соединять несколько сегментов локальной вычислительной сети - это все устройства, предназначенные для работы в сетях IEEE 802.3 или Еthernet. Однако, существует особый тип оборудования, называемый маршрутизаторами (routегs), который применяется в сетях со сложной конфигурацией для связи ее участков с различными сетевыми протоколами (в том числе и для доступа к глобальным (WАN) сетям), а также для более эффективного разделения трафика и использования альтернативных путей между узлами сети. Основная цель применения роутеров – объединение разнородных сетей и обслуживание альтернативных путей.

Различные типы router-ов отличаются количеством и типами своих портов, что собственно и определяет места их использования. Маршрутизаторы, например, могут быть использованы в локальной сети Ethernet для эффективного управления трафиком при наличии большого числа сегментов сети, для соединения сети типа Еthernet с сетями другого типа, например Тоkеn Ring, FDDI, а также для обеспечения выходов локальных сетей на глобальную сеть.

Маршрутизаторы не просто осуществляют связь разных типов сетей и обеспечивают доступ к глобальной сети, но и могут управлять трафиком на основе протокола сетевого уровня (третьего в модели OSI), то есть на более высоком уровне по сравнению с коммутаторами. Необходимость в таком управлении возникает при усложнении топологии сети и росте числа ее узлов, если в сети появляются избыточные пути (при поддержке протокола IEEE 802.1 Spanning Тгее), когда нужно решать задачу максимально эффективной и быстрой доставки отправленного пакета по назначению. При этом существует два основных алгоритма определения наиболее выгодного пути и способа доставки данных: RIP и OSPF. При использовании протокола маршрутизации RIР, основным критерием выбора наиболее эффективного пути является минимальное число "хопов" (hops), т.е. сетевых устройств между узлами. Этот протокол минимально загружает процессор мартрутизатора и предепьно упрощает процесс конфигурирования, но он не рационально управляет трафиком.При использовании OSPF наилучший путь выбирается не только с точки зрения минимизации числа хопов, но и с учетом других критериев: производительности сети, задержки при передаче пакета и т.д. Сети большого размера, чувствительные к перегрузке трафика и базирующиеся на сложной маршрутизирующей аппаратуре, требуют использования протокола ОSРF. Реализации этого протокола возможна только на маршрутизаторах с достаточно мощным процессором, т.к. его реализация требует существенных процессинговых затрат.

Маршрутизация в сетях, как правило, осуществляться с применением пяти популярных сетевых протоколов – ТСР/IР, Nоvеll IРХ, АррlеТаlk II, DECnеt Phase IV и Хегох ХNS. Если маршрутизатору попадается пакет неизвестного формата, он начинает с ним работать как обучающийся мост. Кроме того, маршрутизатор обеспечивает более высокий уровень локализации трафика, чем мост, предоставляя возможность фильтрации широковещательных пакетов, а также пакетов с неизвестными адресами назначения, поскольку умеет обрабатывать адрес сети.

Современные маршрутизаторы обладают следующими свойствами:

    поддерживают коммутацию уровня 3, высокоскоростную маршрутизацию уровня 3 и коммутацию уровня 4;

    поддерживают передовые технологии передачи данных, такие как Fast Ethernet, Gigabit Ethernet и АТМ;

    поддерживают технологии АТМ с использованием скоростей до 622 Мбит/сек;

    поддерживают одновременно разные типы кабельных соединений (медные, оптические и их разновидности);

    поддерживают WAN-соединения включая поддержку PPP, Frame Relay, HSSI, SONET и др.;

    поддерживают технологию коммутации уровня 4 (Layer 4 Switching), использующую не только информация об адресах отправителя и получателя, но и информацию о типах приложений, с которыми работают пользователи сети;

    обеспечивают возможность использования механизма "сервис по запросу" (Quality of Service) - QoS, позволяющего назначать приоритеты тем или иным ресурсам в сети и обеспечивать передачу трафика в соответствии со схемой приоритетов;

    позволяют управлять шириной полосы пропускания для каждого типа трафика;

    поддерживают основные протоколы маршрутизации, такие как IP RIP1, IP RIP2, OSPF, BGP-4, IPX RIP/SAP, а также протоколы IGMP, DVMPR, PIM-DM, PIM-SM, RSVP;

    поддерживают несколько IP сетей одновременно;

    поддерживают протоколы SNMP, RMON и RMON 2, что дает возможность осуществлять управление работой устройств, их конфигурированием со станции сетевого управления, а также осуществлять сбор и последующий анализ статистики как о работе устройства в целом, так и его интерфейсных модулей;

    поддерживать как одноадресный (unicast), так и многоадресный (multicast) трафик;

На сегодняшний день самыми "продвинутыми" маршрутизаторами можно считать серию оборудования SmartSwitchRouter фирмы Cabletron Systems .

Коммутация в локальных сетях (ЛВС) является одной из основ происходящего сегодня перехода к использованию технологий следующего поколения. Традиционные ЛВС рассчитаны на совместное использование ресурсов пользователями небольшого числа станций (обычно до 50). К числу разделяемых ресурсов относятся файлы и периферийные устройства (принтеры, модемы и т.п.). Поскольку картина трафика в таких сетях имеет ярко выраженный взрывной характер, использование разделяемой между всеми пользователями полосы может приводить к существенному замедлению работы. Стандарты Ethernet и token ring регулируют доступ сетевых устройств к разделяемой среде передачи. Когда одно из устройств передает данные в сеть, все остальные должны ждать окончания передачи, не делая попыток передать в сеть свои данные.

Такая схема разделения доступа к среде очень эффективна в небольших сетях, используемых для совместного использования файлов или принтеров. Сегодня размер и сложность локальных сетей значительно возрасли, а число устройств измеряется тысячами. В сочетании с ростом потребностей пользователей недетерминистический характер традиционных сеетвых архитектур (таких как Ethernet и token ring) начал ограничивать возможности сетевых приложений. Коммутация ЛВС является популярной технологией, способной продлить жизнь существующих ЛВС на базе Ethernet и token ring. Преимущества коммутации заключаются в сегментировании сетей - делении их на более мелкие фрагменты со значительным снижением числа станций в каждом сегменте. Изоляция трафика в небольшом сегменте приводит к многократному расширению доступной каждому пользователю полосы, а поддержка виртуальных ЛВС (VLAN) значительно повышает гибкость системы.

Коммутация обеспечивает сегментирование ЛВС с разделяемой средой

Администраторы сетей должны представлять себе технологические аспекты коммутации ЛВС и стоимость перехода к использованию коммутаторов в существующих сетях. Технологические вопросы включают понимание архитектуры коммутаторов ЛВС различий между коммутацией на MAC-уровне и маршрутизацией на сетевом, а также разницы между выполнением операций на программном и аппаратном уровне. Экономические аспекты включают сравнение соотношения производительность/цена для маршрутизаторов и коммутаторов, оценку эффективности вложения средств, а также расходов на организацию и поддержку сетей (включая управление сетью).

Технологические аспекты

Еще недавно для сегментации ЛВС использовались мосты, но развитие технологий позволило использовать для этого более эффективные решения. Еще несколько лет назад для объединения сегментов ЛВС использовались маршрутизаторы - устройства сетевого уровня. Маршрутизаторы обеспечивают эффективную сегментацию, но они достаточны дороги и сложны в управлении. Появление коммутаторов, основанных на базе специализированных контроллеров ASIC, сделало эти устройства значительно более эффективным инструментом сегментации сетей.

Коммутаторы ЛВС отличаются большим разнообразием возможностей и, следовательно, цен - стоимость 1 порта колеблется в диапазоне от 50 до 1000 долларов. Одной из причин столь больших различий является то, что они предназначены для решения различных классов задач. Коммутаторы высокого класса должны обеспечивать высокую производительность и плотность портов, а также поддерживать широкий спектр функций управления. Такие устройства зачастую кроме традиционной коммутации на MAC-уровне выполняют функции маршрутизации. Простые и дешевые коммутаторы имеют обычно небольшое число портов и не способны поддерживать функции управления.

Одним из основных различий является используемая в коммутаторе архитектура. Поскольку большинство современных коммутаторов работают на основе патентованных контроллеров ASIC, устройство этих микросхем и их интеграция с остальными модулями коммутатора (включая буферы ввода-вывода) играет важнейшую роль. Коммутаторы, реализующие также функции сетевого уровня (маршрутизацию), оснащены, как правило, RISC-процессорами для выполнения ресурсоемких программ маршрутизации.

Рисунок 2.1 Блок-схема коммутатора с архитектурой cross-bar

Контроллеры ASIC для коммутаторов ЛВС делятся на 2 класса - большие ASIC, способные обслуживать множество коммутируемых портов (один контроллер на устройство) и небольшие ASIC, обслуживающие по несколько портов и объединяемые в матрицы коммутации. Вопросы масштабирования и стратегия разработчиков коммутаторов в области организации магистралей и/или рабочих групп определяет выбор ASIC и, следовательно, - скорость продвижения коммутаторов на рынок.

Существует 3 варианта архитектуры коммутаторов - переключение (cross-bar) с буферизацией на входе, самомаршрутизация (self-route) с разделяемой памятью и высокоскоростная шина. На показана блоксхема коммутатора с архитектурой, используемой для поочередного соединения пар портов. В любой момент такой коммутатор может обеспечить организацию только одного соединения (пара портов). При невысоком уровне трафика не требуется хранение данных в памяти перед отправкой в порт назначения - такой вариант называется коммутацией на лету cut-through). Однако, коммутаторы cross-bar требуют буферизации на входе от каждого порта, поскольку в случае использования единственного возможного соединения коммутатор блокируется (). Несмотря на малую стоимость и высокую скорость продвижения на рынок, коммутаторы класса cross-bar слишком примитивны для эффективной трансляции между низкоскоростными интерфейсами Ethernet или token ring и высокоскоростными портами ATM и FDDI.

Рисунок 2.2 Блокировка коммутатора с архитектурой cross-bar

Коммутаторы с разделяемой памятью имеют общий входной буфер для всех портов, используемый как внутренняя магистраль устройства (backplane). Буферизагия данных перед их рассылкой (store-and-forward - сохранить и переслать) приводит к возникновению задержки. Однако, коммутаторы с разделяемой памятью, как показано на не требуют организации специальной внутренней магистрали для передачи данных между портами, что обеспечивает им более низкую цену по сравнению с коммутаторами на базе высокоскоростной внутренней шины.

Рисунок 2.3 Архитектура коммутатора с разделяемой памятью

Рисунок 2.4 Коммутатор с высокоскоростной шиной

Рисунок 2.5 Коммутация и маршрутизация в модели OSI

Большинство современных сетевых устройств - концентраторы, коммутаторы, маршрутизаторы - поддерживают отдельные функции коммутации и маршрутизации. Администратор сети должен решить, какие услуги каждого типа требуются в сети и чье оборудование наиболее соответствует задачам.

Аппаратные реализации коммутаторов ЛВС используют специализированные микросхемы ASIC (собственной разработки или других фирм), в которых реализованы функции коммутации. Аппаратная реализация обеспечивает более высокую скорость по сравнению с программной. Однако, этого еще недостаточно для создания хорошего коммутатора. При разработке ASIC должны создавать и проверяться программы коммутации, реализуемые в микросхемах. После создания контроллера программный код уже нельзя изменить, поэтому эффективность машины коммутации играет важнейшую роль. Стремление быстрее предложить устройства на рынок зачастую определяет уровень функциональности ASIC. Программные решения используют процессоры общего назначения, для работы которых требуется загрузить программный код. Преимущества такого подхода включают более высокий уровень сервиса (например, маршрутизация), но эти преимущества зачастую полностью подавляются ростом задержек.

Экономические аспекты

Очевидно, что основной причиной столь быстрого внедрения коммутаторов является более низкая, по сравнению с традиционными маршрутизаторами, стоимость самих устройств и существенное снижение расходов на организацию и поддержку сетей. Будучи устройством MAC-уровня, коммутатор не требует какой-либо настройки и обеспечивает решение plug-and-play (это относится прежде всего к простым коммутаторам). Коммутаторы легко позволяют решить проблему расширения полосы и могут работать в сетях с традиционными маршрутизаторами, обеспечивая деление сети на сегменты, связываемые потом маршрутизаторами. Поскольку на канальном уровне сеть выглядит плоской, все дополнительные услуги маршрутизации должны выполняться традиционными маршрутизаторами. Таким образом, коммутаторы в рабочих группах позволяют эффективно сегментировать сеть, оставляя маршрутизаторам функции связи между сегментами.

Другой причиной быстрого роста популярности коммутаторов является то, что они оптимизированы для решения различных сетевых задач (в частности для организации рабочих групп). Поскольку потребности рабочих групп связаны прежде всего с высокой скоростью обмена и обеспечением неблокируемых путей передачи трафика между членами группы, коммутаторы ЛВС содержат в качестве ядра аппаратную машину коммутации (switching engine). Массовое производство контроллеров ASIC привело к значительному снижению цен. Дополнительные высокоскоростные порты (uplink) для подключения к серверам, маршрутизаторам или магистралям обеспечивают пользователям рабочих групп удовлетворение всех возникающих потребностей. Гибкое и масштабируемое выделение полосы делает коммутаторы ЛВС важной частью процесса модернизации существующих сетей на базе разделяемых сред. Возможность простого переноса из одной точки сети в другую обеспечивает высокую эффективность капиталовложений, поскольку при изменении задач или структуры сети не приходится покупать новые устройства взамен имеющихся.

Возможно наибольшая экономия в результате использования коммутаторов связана с эффектиной сегментацией сети (рост пропускной способности) и простотой управления (plug-and-play). В отличие от маршрутизаторов, коммутаторы ЛВС практически не требуют настройки и не отнимают много времени у сетевых администраторов. MAC-адреса подключенных к коммутатору устройств определяются автоматически, а сложные схемы IP-адресации, используемые в сегодняшних сетях остаются полностью прозрачными для рабочих групп. Установка коммутатора в рабочей группе обычно не требует ничего, кроме подключения устройств к портам коммутатора взамен портов концентратора или размещения коммутатора между концентраторами и маршрутизатором как показано на рисунках , и .

Рисунок 2.6 Традиционная ЛВС на основе концентратора

Рисунок 2.7 Коммутатор ЛВС взамен хаба

Рисунок 2.8 Совместное использование коммутаторов и концентраторов

Коммутаторы ЛВС обеспечивают расширение агрегатной полосы

Сегментирование ЛВС с разделяемой средой можно проиллюстрировать на примере разделения участников большой конференции на специализированные группы, разделенные в разных помещениях. Сегментация сети обеспечивает многократный рост агрегатной полосы, позволяя вместо одного устройства вести передачу многим устройствам сразу. Сети Ethernet и token ring аналогичны пленарным заседаниям конференций, где все слушают одного оратора. Заседания рабочих групп позволяют выступать одному человеку в каждой группе. Таким образом и сегментация сетей позволяет вести передачу данных нескольким устройствам одновременно (по одному на сегмент).

При рассмотрении вопросов коммутации ЛВС важно понимать картину трафика и изменения в структуре ЛВС. Картины трафика в традиционных ЛВС с состязательным доступом к среде и сетях с выделенной полосой для каждого порта существенно отличаются. При изучении картины администратор наверняка увидит, что отдельным пользователям или группам требуется более широкая полоса, а часть задач весьма чувствительна к задержкам.

Изменения в структуре ЛВС и картине трафика

Сейчас уже очевидно, что используемый в сетях с разделяемой полосой состязательный механизм доступа является основной причиной недостаточной пропускной способности традиционных ЛВС. Напомним, что в каждый момент времени передавать данные в разделяемую среду может лишь одна станция - остальные должны "слушать". Реализации механизмов доступа в сетях Ethernet и token ring отличаются, следовательно, будут различаться и результаты использования коммутаторов.

Доступ к среде в сетях Ethernet основан на алгоритме CSMA/CD (множественный доступ с детектированием несущей и обнаружением конфликтов). Когда станции требуется передать данные, она сначала проверяет канал на предмет его использования другой станцией (обнаружение несущей - CS). Если среда в данный момент не используется, станция может начать передачу. Если среда занята, станция повторяет попытку доступа по истечении случайного интервала времени. Несмотря на предварительное прослушивание среды две (или более) станции могут начать передачу одновременно - возникает конфликт или коллизия (CD). В этом случае обе станции должны немедленно прекратить передачу и пытаться повторить ее по истечение случайного интервала времени.

В небольших сетях взрывной характер трафика (пакеты данных передаются лишь время от времени) обеспечивает достаточно малую вероятность возникновения конфликтов. В большой сети интервалы между пакетами сокращаются и вероятность коллизий растет. Это приводит к тому (), что в больших сетях возможна (хотя и маловероятна) ситуация, когда какая-либо станция (например, с медленным процессором) вообще не сможет получить доступа к среде передачи, поскольку какой-либо очередности доступа не соблюдается (известный принцип - кто первый встал, тому и тапочки). Сегментация такой сети позволит обеспечить существенное повышение пропускной способности.

Figure 2.9 Пример сети рабочей группы

Число станций и эффективная полоса

В сетях Token ring доступ к среде основан на передаче маркера (token) - специального пакета, распространяемого по кольцу. Получившая маркер станция может начать начать передачу своих данных в сеть. Здесь не возникает конфликтов, но станция, не владеющая маркером, не может передавать данные, даже при свободной среде. В маленьких сетях цикл передачи маркера по кольцу занимает немного времени и станции не ждут подолну возможности начать передачу. Однако, в большой сети время ожидания может стать слишком большим. Разделение кольца на несколько меньших колец с помощью коммутатора (сегментация) уменьшает число станций в кольце и снижает время ожидания маркера. Кроме того, коммутация token ring повышает устойчивость сети к повреждениям.

Причиной нехватки пропускной способности является то, что каждая станция сегмента слышит "разговоры" всех других станций. Переход к ориентированным на организацию соедиений "точка-точка" технологиям типа ATM, является важнейшим шагом вперед. Преимущества полностью коммутируемых сетей, ориентированных на организацию соединений, очевидны, но что делать с имеющимися сетевыми приложениями и услугами на основе широковещательных пакетов в традиционных ЛВС. До тех пор, пока все эти приложения не будут переписаны для сетей на основе организации прямых соединений, проблема широковещательного трафика будет основным вопросом в связи с коммутацией ЛВС.

Рисунок 2.10 Число пользователей Ethernet и эффективная полоса

Различные требования пользователей к полосе

Широкополосные приложения, такие как multimedia и базы данных клиент-сервер являются достаточно тяжелым грузом для ЛВС с разделяемой средой, рассчитанных просто на совместное использование файлов и принтеров. Использование состязательных механизмов доступ к среде не позволяет обеспечить пользователям графических приложений высокоскоростной перенос по сети больших объемов данных с малой задержкой. Администраторы сетей часто решают эту проблему организацией для таких пользователей отдельных сегментов без перехода на высокоскоростные технологии типа FDDI. Подбор числа пользователей для каждого порта коммутатора обеспечивает экономичное решение проблемы недостаточной пропускной способности без перехода на новые технологии.

Файловые серверы, серверы приложений и пользователи с высокими запросами можно подключить к коммутатору через скоростные порты Fast Ethernet, FDDI или ATM. Этот путь требует замены сетевых адаптеров в серверах и, возможно, кабельной системы, но обеспечивает гибкое и масштабируемое решение.

Широкополосные приложения отнюдь не являются единственной проблемой сетевых администраторов. Чувствительные к задержкам задачи реального времени (например, видео) в разделяемых средах с недетерминистическим способом доступа (типа Ethernet).

Коммутация ЛВС повышает уровень гибкости

Коммутация ЛВС позволяет создавать виртуальные сети (VLAN) из групп пользователей, основываясь на их задачах, а не по физическому расположению в сети. Технология виртуальных ЛВС позволяет пользователям свободно перемещаться по сети, оставаясь в своей рабочей группе.

Простота приспособления виртуальных ЛВС к перемещению и добавлению узлов, а также другим изменениям в сети вместе с эффективной интеграцией традиционных ЛВС в сети ATM способна поразить воображение каждого. Перестройка сети с учетом роста числа мобильных пользователей и необходимости обеспечения доступа на базе правил, позволяет многочисленным пользователям свободно работать даже находясь за пределами офиса. Планирование интеграции традиционных ЛВС в сети на базе ATM требует от администраторов с осторожностью относится к выбору технологии. Правильный выбор позволит создать эффективную сеть и обеспечит возможность поэтапного перехода на новые технологии.

Виртуальные ЛВС упрощают перенос, добавление или удаление узлов

Сотрудники многих организаций работают над различными проектами, группируясь в рабочие команды для решения конкретных задач. По мере решения задачи состав группы может меняться, а по завершении потребуется создание новой группы. Организация рабочих групп по физическому расположнию компьютеров (как это делается в сетях с разделяемой средой) зачастую создает трудноразрешимые проблемы. Приходится переносить рабочие места пользователей или передавать большие объемы информации через перегруженные маршрутизаторы. Кроме того, трудоемкость настройки маршрутизаторов делает практически нереальной задачу создания временных рабочих групп из числа сотрудников, удаленных друг от друга. Виртуальные ЛВС позволяют группировать пользователей, не обращая внимание на их физическое расположение в сети - вы можете создать рабочую группу из сотрудников, расположенных в разных зданиях или даже в разных городах.

Возможность организации VLAN с использованием WAN-каналов требует интеграции коммутаторов ЛВС и ATM. На показан пример использования ATM для организации логического соединения между портами удаленных коммутаторов ЛВС. Таким образом можно создавать широковещательные домены (виртуальные ЛВС) из станций, расположенных на значительном удалении

Рисунок 2.11 Логические соединения коммутаторов ATM через WAN-каналы

Виртуальные ЛВС обеспечивают многочисленные преимущества. Рассмотрим для примера организацию с большим числом работающих на выезде сотрудников. При переезде такого сотрудника в другое место меняется его сетевой адрес и требуется полностью обновлять таблицу маршрутизации. Пользователю после такого переезда также придется вносить конфигурационные изменения для получения привычного сервиса. Виртуальные ЛВС на базе коммутаторов с поддержкой функций маршрутизации значительно упрощают операции, связанные с перемещениями пользователей. Возможно обеспечить полное сохранение рабочей среды независимо от местоположения пользователя ().

Рисунок 2.12 Построение виртуальной ЛВС

В дополнение к возможности организации распределенных рабочих групп технология VLAN позволяет создавать такие группы на основе широкого набора критериев (правил), задаваемых администратором сети. Таким образом, вопросы доступа, обеспечения безопасности, ведения счетов на оплату услуг можно решать автоматически за счет задания соответствующих правил организации VLAN. Виртуальные сети на базе правил позволяют обеспечить высочайшую гибкость при надежном обеспечении безопасности сети. Управление VLAN на основе технолгии drag-and-drop позволяет легко настраивать права доступа, создавать и менять логические рабочие группы.

Рисунок 2.13 Построение виртуальной ЛВС

Коммутация ЛВС обеспечивает интеграцию традиционных рабочих групп в сети ATM

Возможно одним из основных преимуществ коммутации ЛВС является возможность удовлетворения разнообразных потребностей пользователей в части предоставления полосы и типа сервиса. Как мы показали ранее установка коммутатора ЛВС, работающего на MAC-уровне не требует внесения изменений на уровне рабочих станций или уже имеющихся в сети маршрутизаторов. За счет возможности управления числом станций на каждом порту коммутатора администратор может обеспечить каждому пользователю или приложению требуемую полосу и величину задержки. Высокоскоростные магистральные модули (uplink) обеспечивают хорошее масштабирование за счет возможности подключения к высокоскоростным серверам и магистралям. Поскольку установка коммутаторов практически не требует настройки, добавление коммутаторов вследствие роста сети не вызывает затруднений и не требует высоких расходов.

Наконец, возможность поэтапной модернизации позволяет оценить необходимость использования новых технологий (типа ATM) для расширения возможностей существующих сетей. Реализация сетей полностью на базе ATM требует значительных средств и возможность использования преимуществ этой технологии при сохранении существующих сетей Ethernet и token ring имеет очень важное значение.

Приведенная в документе техническая информация может быть изменена без предупреждения.

© 1997 Xylan Corporation.