在選擇數(shù)據(jù)網(wǎng)絡(luò)主干設(shè)備時的技術(shù)分析

    隨著Internet的飛速發(fā)展,數(shù)據(jù)網(wǎng)絡(luò)技術(shù)及其設(shè)備也隨之不斷推陳出新。進入新的千年，我國數(shù)據(jù)網(wǎng)絡(luò)建設(shè)步入了一個嶄新的發(fā)展階段。在網(wǎng)絡(luò)建設(shè)項目中，作為網(wǎng)絡(luò)建設(shè)的決策者，尤其是技術(shù)方面的負責人，如何因地制宜，既考慮現(xiàn)實需求，又兼顧過去網(wǎng)絡(luò)的投資和未來網(wǎng)絡(luò)的發(fā)展；如何冷靜地面對激烈競爭的網(wǎng)絡(luò)市場，作出正確的選擇呢?

    數(shù)據(jù)網(wǎng)絡(luò)無論大小，或是城域網(wǎng)、園區(qū)網(wǎng)，或是一棟大樓內(nèi)的局域網(wǎng)，通常不可避免的要考慮在網(wǎng)絡(luò)中采用什么樣的主干設(shè)備。就這點而言，我們認為從網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)入手，將使你的選型思路變得清晰和準確(本文不對設(shè)備中使用何種協(xié)議展開討論)。這些觀點是結(jié)合許多網(wǎng)絡(luò)項目的實踐,并吸收國外第三方的一些評述而成的。我們的指導(dǎo)思想是，盡可能從客觀、中立的角度品評一些技術(shù)問題，以供廣大的網(wǎng)絡(luò)技術(shù)工作者在實踐中參考，并希望能有所陴益。

    網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu) 網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)直接決定了設(shè)備的性能和功能水平。這猶如先天很好的一個嬰兒和一個先天不足的嬰兒，即便后天成長條件完全相同，他們的能力依然有相當大的差別。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計，客觀認知設(shè)備的性能和功能，這對正確選擇設(shè)備極有幫助，下面將從七個方面進行討論。

    1.交換結(jié)構(gòu) （Switching Fabric）

    隨著網(wǎng)絡(luò)交換技術(shù)不斷的發(fā)展，交換結(jié)構(gòu)在網(wǎng)絡(luò)設(shè)備的體系結(jié)構(gòu)中占據(jù)著極為重要的地位。為了便于理解，這里僅簡述三種典型的交換結(jié)構(gòu)的特點:

    共享總線 由于近年來網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線帶寬低，訪問效率不高；而且，它不能用來同時進行多點訪問。另外，受CPU頻率和總線位數(shù)的限制，其性能擴展困難。它適用于大部分流量在模塊本地進行交換的網(wǎng)絡(luò)模式。 共享內(nèi)存 其訪問效率高，適合同時進行多點訪問。共享內(nèi)存通常為DRAM和SRAM兩種，DRAM速度慢，造價低，SRAM速度快，造價高。共享內(nèi)存方式對內(nèi)存芯片的性能要求很高，至少為整機所有端口帶寬之和的兩倍（比如設(shè)備支持32個千兆以太網(wǎng)端口，則要求共享內(nèi)存的性能要達到64Gbps）。由此可見，既便不考慮價格因素，內(nèi)存芯片技術(shù)本身在某種程度上也限制了共享內(nèi)存方式所能達到的性能水平。 交換矩陣（Cross bar） 由于ASIC技術(shù)發(fā)展迅速，目前ASIC芯片間的轉(zhuǎn)發(fā)性能通常可達到1Gbps，甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì)基礎(chǔ)。所有接口模塊（包括控制模塊）都連接到一個矩陣式背板上，通過ASIC芯片到ASIC芯片的直接轉(zhuǎn)發(fā)，可同時進行多個模塊之間的通信；每個模塊的緩存只處理本模塊上的輸入/輸出隊列，因此對內(nèi)存芯片性能的要求大大低于共享內(nèi)存方式�？傊�，交換矩陣的特點是訪問效率高，適合同時進行多點訪問，容易提供非常高的帶寬，并且性能擴展方便，不易受CPU、總線以及內(nèi)存技術(shù)的限制。目前大部分的專業(yè)網(wǎng)絡(luò)廠商在其第三層核心交換設(shè)備中都越來越多地采用了這種技術(shù)。

    2.阻塞與非阻塞配置

    阻塞與非阻塞配置是兩種截然不同的設(shè)計思想，它們各有優(yōu)劣。在選型時，一定要根據(jù)實際需求來選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。

    阻塞配置 該種設(shè)計是指：機箱中所有交換端口的總帶寬，超過前述交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力。因此，阻塞配置設(shè)計容易導(dǎo)致數(shù)據(jù)流從接口模塊進入交換結(jié)構(gòu)時，發(fā)生阻塞；一旦發(fā)生阻塞，便會降低系統(tǒng)的交換性能。例如，一個交換接口模塊上有8個千兆交換端口，其累加和為8Gbps，而該模塊在交換矩陣的帶寬只有2Gbps。當該模塊滿負荷工作時，勢必發(fā)生阻塞。采用阻塞設(shè)計容易在千兆/百兆接口模塊上提高端口密度，十分適合連接服務(wù)器集群（因為服務(wù)器本身受到操作系統(tǒng)、輸入/輸出總線、磁盤吞吐能力，以及應(yīng)用軟件等諸多因素的影響，通過其網(wǎng)卡進行交換的數(shù)據(jù)不可能達到網(wǎng)卡吞吐的標稱值）。 非阻塞配置 該設(shè)計的目標為：機箱中全部交換端口的總帶寬，低于或等于交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進入交換結(jié)構(gòu)時不會發(fā)生阻塞。因此，非阻塞設(shè)計的網(wǎng)絡(luò)設(shè)備適用于主干連接。在主干設(shè)備選型時，只需注意接口模塊的端口密度和交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力相匹配即可（建議：當要構(gòu)造高性能的網(wǎng)絡(luò)主干時，必須選用非阻塞配置的主干設(shè)備）。

    3.采用何種方式實現(xiàn)第3層和第4層的處理

    眾所周知，每一次網(wǎng)絡(luò)通信都是在通信的機器之間產(chǎn)生一串數(shù)據(jù)包。這些數(shù)據(jù)包構(gòu)成的數(shù)據(jù)流可分別在第3、4層進行識別。

    在第3層（Network Layer，即網(wǎng)絡(luò)層，以下簡稱L3），數(shù)據(jù)流是通過源站點和目的站點的網(wǎng)絡(luò)地址被識別。因此，控制數(shù)據(jù)流的能力僅限于通信的源站點和目的站點的地址對，實現(xiàn)這種功能的設(shè)備稱之為路由器。一個不爭的事實：無論過去、現(xiàn)在、還是將來，路由器在網(wǎng)絡(luò)中都占據(jù)著核心的地位。傳統(tǒng)路由器是采用軟件實現(xiàn)路由功能，其速度慢，且價格昂貴，往往成為網(wǎng)絡(luò)的瓶頸。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，路由器技術(shù)發(fā)生了革命，路由功能由專用的ASIC集成電路來完成�，F(xiàn)在這種設(shè)備被稱之為第三層交換機或叫做交換式路由器。

    在第4層（Transport Layer即傳輸層，以下簡稱L4），通過數(shù)據(jù)包的第4層信息，設(shè)備能夠懂得所傳輸?shù)臄?shù)據(jù)包是何種應(yīng)用。因此，第4層交換提供應(yīng)用級的控制，即支持安全過濾和提供對應(yīng)用流施加特定的QoS策略。誠然，傳統(tǒng)路由器具有閱讀第4層報頭信息的能力（通過軟件實現(xiàn)），與第三層交換機（或交換式路由器）采用專用的ASIC集成電路相比，設(shè)備的性能幾乎相差了兩個數(shù)量級，因此，傳統(tǒng)路由器無法實現(xiàn)第4層交換。

    值得指出的是：網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)在設(shè)計上分成兩大類：集中式和分布式。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。

    集中式 所謂集中式，顧名思義，L3/L4數(shù)據(jù)流的轉(zhuǎn)發(fā)由一個中央模塊控制處理。因此，L3/L4層轉(zhuǎn)發(fā)能力通常為3M－4Mpps，最多達到15Mpps。 分布式 將L3/L4層數(shù)據(jù)流的轉(zhuǎn)發(fā)策略設(shè)置到接口模塊上，并且通過專用的ASIC芯片轉(zhuǎn)發(fā)L3/L4層數(shù)據(jù)流，從而實現(xiàn)相關(guān)控制和服務(wù)功能。L3/L4層轉(zhuǎn)發(fā)能力可達 30Mpps 至 40Mpps。 4.系統(tǒng)容量

    由于網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)容量也成為選型中的重要考核指標。建議重點考核以下兩個方面：

    物理容量 各類網(wǎng)絡(luò)協(xié)議的端口密度，如千兆以太網(wǎng)、快速以太網(wǎng)，尤其是非阻塞配置下的端口密度。 邏輯容量 路由表、MAC地址表、應(yīng)用數(shù)據(jù)流表、訪問控制列表（ACL）大小，反映出設(shè)備支持網(wǎng)絡(luò)規(guī)模大小的能力（先進的主干設(shè)備必須支持足夠大的邏輯容量，以及非阻塞配置設(shè)計下的高端口密度。）