国际标准化组织&＃xff08;ISO&＃xff09;所制定的开放系统互联参考模型OSI RM&＃xff08;Open System Interconnection Reference Model&＃xff09;是1977年建立的一个分委员进行专门研究以后所提出的。这是一个定义连接异种计算机标准的主体结构。
OSI RM 所定义的网络体系结构具有7个层次&＃xff0c;也就是人们所常说的7层模型&＃xff0c;七层模型&＃xff08;从下至上&＃xff09;&＃xff1a;物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层是最下面的一个层次.
物理层的目的在于提供可靠的比特传输。物理层的作用在于提供DET和DCE之间比特传输的条件。为此&＃xff0c;通信线路要有建立、保持和断开物理连接三个过程&＃xff0c;要有为实现这些过程所需的机械的、电气的、功能的和过程的特性的规定。换句话说&＃xff0c;物理层是对实际的通信线路及其工作过程的描述。因而从功能上讲&＃xff0c;物理层要实现实体之间的按位&＃xff08;bit&＃xff09;传输&＃xff0c;保证按位传输的正确性&＃xff0c;并向数据链路层提供一个透明的比特流传输&＃xff0c;在数据终端设备、数据通信和交换设备等之间完成对数据链路的建立、保持和拆除操作。例如&＃xff0c;在物理层中要描述实际通信线路的插口尺寸、几何形状、各个插脚的功能、信号电压的方向和幅度、信号传输速度和持续时间、信号的序列及各位的含义等等。
解释路由器的概念&＃xff0c;首先得知道什么是路由。所谓“路由”&＃xff0c;是指把数据从一个地方传送到另一个地方的行为和动作&＃xff0c;而路由器&＃xff0c;正是执行这种行为动作的机器&＃xff0c;它的英文名称为Router,是一种连接多个网络或网段的网络设备&＃xff0c;它能将不同网络或网段之间的数据信息进行“翻译”&＃xff0c;以使它们能够相互“读懂”对方的数据&＃xff0c;从而构成一个更大的网络。
简单的讲&＃xff0c;路由器主要有以下几种功能&＃xff1a;
第一&＃xff0c;网络互连&＃xff0c;路由器支持各种局域网和广域网接口&＃xff0c;主要用于互连局域网和广域网&＃xff0c;实现不同网络互相通信&＃xff1b;
第二&＃xff0c;数据处理&＃xff0c;提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能&＃xff1b;
第三&＃xff0c;网络管理&＃xff0c;路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。
为了完成“路由”的工作&＃xff0c;在路由器中保存着各种传输路径的相关数据&＃xff0d;&＃xff0d;路由表&＃xff08;Routing Table&＃xff09;&＃xff0c;供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。在路由器中涉及到两个有关地址的名字概念&＃xff0c;那就是&＃xff1a;静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态&＃xff08;static&＃xff09;路由表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。动态&＃xff08;Dynamic&＃xff09;路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
为了简单地说明路由器的工作原理&＃xff0c;现在我们假设有这样一个简单的网络。如图所示&＃xff0c;A、B、C、D四个网络通过路由器连接在一起。
现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一个请求信号时&＃xff0c;信号传递的步骤如下&＃xff1a;
第1步&＃xff1a;用户A1将目的用户C3的地址C3&＃xff0c;连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点&＃xff0c;当路由器A5端口侦听到这个地址后&＃xff0c;分析得知所发目的节点不是本网段的&＃xff0c;需要路由转发&＃xff0c;就把数据帧接收下来。
第2步&＃xff1a;路由器A5端口接收到用户A1的数据帧后&＃xff0c;先从报头中取出目的用户C3的IP地址&＃xff0c;并根据路由表计算出发往用户C3的最佳路径。
路由器的一个作用是连通不同的网络&＃xff0c;另一个作用是选择信息传送的线路。选择通畅快捷的近路&＃xff0c;能大大提高通信速度&＃xff0c;减轻网络系统通信负荷&＃xff0c;节约网络系统资源&＃xff0c;提高网络系统畅通率&＃xff0c;从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看&＃xff0c;路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层&＃xff0c;从物理上划分网段的交换机不同&＃xff0c;路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如&＃xff0c;一台支持IP协议的路由器可以把网络划分成多个子网段&＃xff0c;只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包&＃xff0c;路由器都会重新计算其校验值&＃xff0c;并写入新的物理地址。因此&＃xff0c;使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是&＃xff0c;对于那些结构复杂的网络&＃xff0c;使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说&＃xff0c;在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。
一般说来&＃xff0c;异种网络互联与多个子网互联都应采用路由器来完成。
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径&＃xff0c;并将该数据有效地传送到目的站点。由此可见&＃xff0c;选择最佳路径的策略即路由算法是路由器的关键所在。为了完成&＃xff1b;这项工作&＃xff0c;在路由器中保存着各种传输路径的相关数据——路径表&＃xff08;Routing Table&＃xff09;&＃xff0c;供路由选择&＃xff1b;时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。
1&＃xff0e;静态路径表
由系统管理员事先设置好固定的路径表称之为静态&＃xff08;static&＃xff09;路径表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。
2&＃xff0e;动态路径表
动态&＃xff08;Dynamic&＃xff09;路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径&＃xff0c;并将该数据有效地传送到目的站点。由此可见&＃xff0c;选择最佳路径的策略即路由算法是路由器的关键所在。为了完成&＃xff1b;这项工作&＃xff0c;在路由器中保存着各种传输路径的相关数据——路径表&＃xff08;Routi ng Table&＃xff09;&＃xff0c;供路由选择&＃xff1b;时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。
1&＃xff0e;静态路径表
由系统管理员事先设置好固定的路径表称之为静态&＃xff08;static&＃xff09;路径表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。
2&＃xff0e;动态路径表
动态&＃xff08;Dynamic&＃xff09;路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
路由器的类型
互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商&＃xff1b;企业网中的路由器连接一个校园或企业内成千上万的计算机&＃xff1b;骨干网上的路由器终端系统通常是不能直接访问的&＃xff0c;它们连接长距离骨干网上的ISP和企业 网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉&＃xff0c;而且要求配置起来简单方便&＃xff0c;并提供QoS。
1&＃xff0e;接入路由器
接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接&＃xff0c;还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽&＃xff0c;这将进一步增加接 入路由器的负担。由于这些趋势&＃xff0c;接入路由器将来会支持许多异构和高速端口&＃xff0c;并在各个端口能够运行多种协议&＃xff0c;同时还要避开电话交换网。
2&＃xff0e;企业级路由器
企业或校园级路由器连接许多终端系统&＃xff0c;其主要目标是以尽量便宜的方法实现尽可能多的端点互连&＃xff0c;并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置&＃xff0c;但是它们不支持服 务等级。相反&＃xff0c;有路由器参与的网络能够将机器分成多个碰撞域&＃xff0c;并因此能够控制一个网络的大小。此外&＃xff0c;路由器还支持一定的服务等级&＃xff0c;至少允许分成多个优先级别。但是路由器的每端口造价要贵些&＃xff0c;并且在能够使用之前要进行大量的配置工作。因此&＃xff0c;企业路由器的成败 就在于是否提供大量端口且每端口的造价很低&＃xff0c;是否容易配置&＃xff0c;是否支持QoS。另外还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术&＃xff0c;支持多种协议&＃xff0c;包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理 和安全策略以及VLAN。
3&＃xff0e;骨干级路由器
骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性&＃xff0c;而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术&＃xff0c;如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是 在转发表中查找某个路由所耗的时间。当收到一个包时&＃xff0c;输入端口在转发表中查找该包的目的地址以确定其目的端口&＃xff0c;当包越短或者当包要发往许多目的端口时&＃xff0c;势必增加路由查找的代价。因此&＃xff0c;将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓 冲还是输出缓冲路由器&＃xff0c;都存在路由查找的瓶颈问题。除了性能瓶颈问题&＃xff0c;路由器的稳定性也是一个常被忽视的问题。
4&＃xff0e;太比特路由器
在未来核心互联网使用的三种主要技术中&＃xff0c;光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器&＃xff0c;新的网络基础设施将无法从根本上得到性能的改善&＃xff0c;因此开发高性能的骨干交换/路由器&＃xff08;太比特路由器&＃xff09;已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。
路由器的结构
路由器的体系结构
从体系结构上看&＃xff0c;路由器可以分为第一代单总线单CPU结构路由器、第二代单总线主从CPU结构路由器、第三代单总线对称式多CPU结构路由器&＃xff1b;第四代多总线多CPU结构路由器、第五代共享内存式结构路由器、第六代交叉开关体系结构路由器和基于机群系统 的路由器等多类。
路由器的构成
路由器具有四个要素&＃xff1a;输入端口、输出端口、交换开关和路由处理器。
输入端口是物理链路和输入包的进口处。端口通常由线卡提供&＃xff0c;一块线卡一般支持4、8或16个端口&＃xff0c;一个输入端口具有许多功能。第一个功能是进行数据链路层的封装和解封装。第二个功能是在转发表中查找输入包目的地址从而决定目的端口&＃xff08;称为路由查找&＃xff09;&＃xff0c;路 由查找可以使用一般的硬件来实现&＃xff0c;或者通过在每块线卡上嵌入一个微处理器来完成。第三&＃xff0c;为了提供QoS&＃xff08;服务质量&＃xff09;&＃xff0c;端口要对收到的包分成几个预定义的服务级别。第四&＃xff0c;端口可能需要运行诸如SLIP&＃xff08;串行线网际协议&＃xff09;和PPP&＃xff08;点对点协议&＃xff09;这样的数据链路 级协议或者诸如PPTP&＃xff08;点对点隧道协议&＃xff09;这样的网络级协议。一旦路由查找完成&＃xff0c;必须用交换开关将包送到其输出端口。如果路由器是输入端加队列的&＃xff0c;则有几个输入端共享同一个交换开关。这样输入端口的最后一项功能是参加对公共资源&＃xff08;如交换开关&＃xff09;的仲裁协议。
交换开关可以使用多种不同的技术来实现。迄今为止使用最多的交换开关技术是总线、交叉开关和共享存贮器。最简单的开关使用一条总线来连接所有输入和输出端口&＃xff0c;总线开关的缺点是其交换容量受限于总线的容量以及为共享总线仲裁所带来的额外开销。交叉开关通 过开关提供多条数据通路&＃xff0c;具有N×N个交叉点的交叉开关可以被认为具有2N条总线。如果一个交叉是闭合&＃xff0c;输入总线上的数据在输出总线上可用&＃xff0c;否则不可用。交叉点的闭合与打开由调度器来控制&＃xff0c;因此&＃xff0c;调度器限制了交换开关的速度。在共享存贮器路由器中&＃xff0c;进来的 包被存贮在共享存贮器中&＃xff0c;所交换的仅是包的指针&＃xff0c;这提高了交换容量&＃xff0c;但是&＃xff0c;开关的速度受限于存贮器的存取速度。尽管存贮器容量每18个月能够翻一番&＃xff0c;但存贮器的存取时间每年仅降低5%&＃xff0c;这是共享存贮器交换开关的一个固有限制。
输出端口在包被发送到输出链路之前对包存贮&＃xff0c;可以实现复杂的调度算法以支持优先级等要求。与输入端口一样&＃xff0c;输出端口同样要能支持数据链路层的封装和解封装&＃xff0c;以及许多较高级协议。
路由处理器计算转发表实现路由协议&＃xff0c;并运行对路由器进行配置和管理的软件。同时&＃xff0c;它还处理那些目的地址不在线卡转发表中的包。
路由器的基本协议与技术
×××
×××&＃xff08;Virtual Private Network-虚拟专用网&＃xff09;解决方案是路由器具有的重要功能之一。其解决方案大致如下&＃xff1a;
1&＃xff0e;访问控制
一般分为PAP&＃xff08;口令认证协议&＃xff09;和CHAP&＃xff08;高级口令认证协议&＃xff09;两种协议。PAP要求登录者向目标路由器提供用户名和口令&＃xff0c;与其访问列表&＃xff08;Access List&＃xff09;中的信息相符才允许其登录。它虽然提供了一定的安全保障&＃xff0c;但用户登录信息在网上无加密传递&＃xff0c;易被人窃取。CHAP便应运而生&＃xff0c;它把一随机初始值与用户原始登录信息&＃xff08;用户名和口令&＃xff09;经Hash算法翻译后形成新的登录信息。这样在网上传递的用户登录 信息对***来说是不透明的&＃xff0c;且由于随机初始值每次不同&＃xff0c;用户每次的最终登录信息也会不同&＃xff0c;即使某一次用户登录信息被窃取&＃xff0c;***也不能重复使用。需要注意的是&＃xff0c;由于各厂商采取各自不同的Hash算法&＃xff0c;所以CHAP无互操作性可言。要建立×××需要×××两端 放置相同品牌路由器。
2&＃xff0e;数据加密
在加密过程中加密位数是一个很重要的参数&＃xff0c;它直接关系到解密的难易程度&＃xff0c;其中Intel 9000系列路由器表现最为优异&＃xff0c;为一百多位加密。
3&＃xff0e;NAT&＃xff08;Network Address Translation-网络地址转换协议&＃xff09;
如同用户登录信息一样&＃xff0c;IP和MAC地址在网上无加密传递也很不安全。NAT可把合法IP地址和MAC地址翻译成非法IP地址和MAC地址在网上传递&＃xff0c;到达目标路由器后反翻译成合法IP与MAC地址&＃xff0c;这一过程有点像CHAP&＃xff0c;翻译算法厂商各自有不同标 准&＃xff0c;不能实现互操作。
QoS
QoS&＃xff08;Quality of Service-服务质量&＃xff09;本来是ATM&＃xff08;Asynchronous Transmit Mode&＃xff09;中的专用术语&＃xff0c;在IP上原来是不谈QoS的&＃xff0c;但利用IP传VOD等多媒体信息的应用越来越多&＃xff0c;IP作为一个打包的协议显得有点力不从心&＃xff1a;延迟长且不为定值&＃xff0c;丢包造成信号不连续且失真大。为解决这些问题&＃xff0c;厂商提供了若干解决方案&＃xff1a;第一种方案是基于 不同对象的优先级&＃xff0c;某些设备&＃xff08;多为多媒体应用&＃xff09;发送的数据包可以后到先传。第二种方案基于协议的优先级&＃xff0c;用户可定义哪种协议优先级高&＃xff0c;可后到先传&＃xff0c;Intel和Cisco都支持。第三种方案是做链路整合MLPPP&＃xff08;Multi Link Point to Point Protocol&＃xff09;&＃xff0c;Cisco支持可通过将连接两点的多条线路做带宽汇聚&＃xff0c;从而提高带宽。第四种方案是做资源预留RSVP&＃xff08;Resource Reservation Protocol&＃xff09;&＃xff0c;它将一部分带宽固定的分给多媒体信号&＃xff0c;其它协议无论如何拥挤&＃xff0c;也不得占用这部分带宽。这几种解决方案都能有效的提高传输质量。
RIP、OSPF和BGP协议
互联网上现在大量运行的路由协议有RIP&＃xff08;Routing Information Protocol-路由信息协议&＃xff09;、OSPF&＃xff08;Open Shortest Path First--开放式最短路优先&＃xff09;和BGP&＃xff08;Border Gateway Protocol—边界网关协议&＃xff09;。RIP、OSPF是内部网关协议&＃xff0c;适用于单个ISP的统一路由协议的运行&＃xff0c;由一个ISP运营的网络称为一个自治系统。BGP是自治系统间的路由协议&＃xff0c;是一种外部网关协议。
RIP是推出时间最长的路由协议&＃xff0c;也是最简单的路由协议。它主要传递路由信息&＃xff08;路由表&＃xff09;来广播路由。每隔30秒&＃xff0c;广播一次路由表&＃xff0c;维护相邻路由器的关系&＃xff0c;同时根据收到的路由表计算自己的路由表。RIP运行简单&＃xff0c;适用于小型网络&＃xff0c;互联网上还在部分使用着 RIP。
OSPF协议是“开放式最短路优先”的缩写。“开放”是针对当时某些厂家的“私有”路由协议而言&＃xff0c;而正是因为协议开放性&＃xff0c;才使得OSPF具有强大的生命力和广泛的用途。它通过传递链路状态&＃xff08;连接信息&＃xff09;来得到网络信息&＃xff0c;维护一张网络有向拓扑图&＃xff0c;利用最小 生成树算法得到路由表。OSPF是一种相对复杂的路由协议。
总的来说&＃xff0c;OSPF、RIP都是自治系统内部的路由协议&＃xff0c;适合于单一的ISP&＃xff08;自治系统&＃xff09;使用。一般说来&＃xff0c;整个互联网并不适合跑单一的路由协议&＃xff0c;因为各ISP有自己的利益&＃xff0c;不愿意提供自身网络详细的路由信息。为了保证各ISP利益&＃xff0c;标准化组织制定了I SP间的路由协议BGP。
BGP处理各ISP之间的路由传递。其特点是有丰富的路由策略&＃xff0c;这是RIP、OSPF等协议无法做到的&＃xff0c;因为它们需要全局的信息计算路由表。BGP通过ISP边界的路由器加上一定的策略&＃xff0c;选择过滤路由&＃xff0c;把RIP、OSPF、BGP等的路由发送到对方。 全局范围的、广泛的互联网是BGP处理多个ISP间的路由的实例。BGP的出现&＃xff0c;引起了互联网的重大变革&＃xff0c;它把多个ISP有机的连接起来&＃xff0c;真正成为全球范围内的网络。带来的副作用是互联网的路由爆炸&＃xff0c;现在互联网的路由大概是60000条&＃xff0c;这还是经过“聚合 ”后的数字。 配置BGP需要对用户需求、网络现状和BGP协议非常了解&＃xff0c;还需要非常小心&＃xff0c;BGP运行在相对核心的地位&＃xff0c;一旦出错&＃xff0c;其造成的损失可能会很大&＃xff01; IPv6技术
迅速发展中的互联网将不再是仅仅连接计算机的网络&＃xff0c;它将发展成能同电话网、有线电视网类似的信息通信基础设施。因此&＃xff0c;正在使用的IP&＃xff08;互联网协议&＃xff09;已经难以胜任&＃xff0c;人们迫切希望下一代 IP即IPv6的出现。
IPv6是IP的一种版本&＃xff0c;在互联网通信协议TCP/IP中&＃xff0c;是OSI模型第3层(网络层)的传输协议。它同目前广泛使用的、1974年便提出的IPv4相比&＃xff0c;地址由32位扩充到128位。从理论上说&＃xff0c;地址的数量由原先的4.3×109个增加到4.3×1038个。之所以必须从现行的IPv4改用IPv6&＃xff0c; 主要有二个原因。
1&＃xff0e;由于互联网迅速发展&＃xff0c;地址数量已经不够用&＃xff0c;这使得网络管理花费的精力和费用令人难以承受。地址的枯竭是促使向拥有128位地址空间过渡的首要原因。
2&＃xff0e;随着主机数目的增加&＃xff0c;决定数据传输路由的路由表在不断加大。路由器的处理性能跟不上这种迅速增长。长此以往&＃xff0c;互联网连接将难以提供稳定的服务。经由IPv6&＃xff0c;路由数可以减少一个数量级。
为了使互联网连接许多东西变得简单&＃xff0c;而且使用容易&＃xff0c;必须采用IPv6。IPv6所以能做到这一点&＃xff0c;是因为它使用了四种技术:地址空间的扩充、可使路由表减小的地址构造、自动设定地址以及提高安全保密性。
IPv6在路由技术上继承了IPv4的有利方面&＃xff0c;代表未来路由技术的发展方向&＃xff0c;许多路由器厂商目前已经投入很大力量以生产支持IPv6的路由器。当然IPv6也有一些值得注意和效率不高的地方&＃xff0c;IPv4/NAT和IPv6将会共存相当长的一段时间。
OSI RM 所定义的网络体系结构具有7个层次&＃xff0c;也就是人们所常说的7层模型&＃xff0c;七层模型&＃xff08;从下至上&＃xff09;&＃xff1a;物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层是最下面的一个层次.
物理层的目的在于提供可靠的比特传输。物理层的作用在于提供DET和DCE之间比特传输的条件。为此&＃xff0c;通信线路要有建立、保持和断开物理连接三个过程&＃xff0c;要有为实现这些过程所需的机械的、电气的、功能的和过程的特性的规定。换句话说&＃xff0c;物理层是对实际的通信线路及其工作过程的描述。因而从功能上讲&＃xff0c;物理层要实现实体之间的按位&＃xff08;bit&＃xff09;传输&＃xff0c;保证按位传输的正确性&＃xff0c;并向数据链路层提供一个透明的比特流传输&＃xff0c;在数据终端设备、数据通信和交换设备等之间完成对数据链路的建立、保持和拆除操作。例如&＃xff0c;在物理层中要描述实际通信线路的插口尺寸、几何形状、各个插脚的功能、信号电压的方向和幅度、信号传输速度和持续时间、信号的序列及各位的含义等等。
解释路由器的概念&＃xff0c;首先得知道什么是路由。所谓“路由”&＃xff0c;是指把数据从一个地方传送到另一个地方的行为和动作&＃xff0c;而路由器&＃xff0c;正是执行这种行为动作的机器&＃xff0c;它的英文名称为Router,是一种连接多个网络或网段的网络设备&＃xff0c;它能将不同网络或网段之间的数据信息进行“翻译”&＃xff0c;以使它们能够相互“读懂”对方的数据&＃xff0c;从而构成一个更大的网络。
简单的讲&＃xff0c;路由器主要有以下几种功能&＃xff1a;
第一&＃xff0c;网络互连&＃xff0c;路由器支持各种局域网和广域网接口&＃xff0c;主要用于互连局域网和广域网&＃xff0c;实现不同网络互相通信&＃xff1b;
第二&＃xff0c;数据处理&＃xff0c;提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能&＃xff1b;
第三&＃xff0c;网络管理&＃xff0c;路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。
为了完成“路由”的工作&＃xff0c;在路由器中保存着各种传输路径的相关数据&＃xff0d;&＃xff0d;路由表&＃xff08;Routing Table&＃xff09;&＃xff0c;供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。在路由器中涉及到两个有关地址的名字概念&＃xff0c;那就是&＃xff1a;静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态&＃xff08;static&＃xff09;路由表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。动态&＃xff08;Dynamic&＃xff09;路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
为了简单地说明路由器的工作原理&＃xff0c;现在我们假设有这样一个简单的网络。如图所示&＃xff0c;A、B、C、D四个网络通过路由器连接在一起。
现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一个请求信号时&＃xff0c;信号传递的步骤如下&＃xff1a;
第1步&＃xff1a;用户A1将目的用户C3的地址C3&＃xff0c;连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点&＃xff0c;当路由器A5端口侦听到这个地址后&＃xff0c;分析得知所发目的节点不是本网段的&＃xff0c;需要路由转发&＃xff0c;就把数据帧接收下来。
第2步&＃xff1a;路由器A5端口接收到用户A1的数据帧后&＃xff0c;先从报头中取出目的用户C3的IP地址&＃xff0c;并根据路由表计算出发往用户C3的最佳路径。
路由器的一个作用是连通不同的网络&＃xff0c;另一个作用是选择信息传送的线路。选择通畅快捷的近路&＃xff0c;能大大提高通信速度&＃xff0c;减轻网络系统通信负荷&＃xff0c;节约网络系统资源&＃xff0c;提高网络系统畅通率&＃xff0c;从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看&＃xff0c;路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层&＃xff0c;从物理上划分网段的交换机不同&＃xff0c;路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如&＃xff0c;一台支持IP协议的路由器可以把网络划分成多个子网段&＃xff0c;只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包&＃xff0c;路由器都会重新计算其校验值&＃xff0c;并写入新的物理地址。因此&＃xff0c;使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是&＃xff0c;对于那些结构复杂的网络&＃xff0c;使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说&＃xff0c;在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。
一般说来&＃xff0c;异种网络互联与多个子网互联都应采用路由器来完成。
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径&＃xff0c;并将该数据有效地传送到目的站点。由此可见&＃xff0c;选择最佳路径的策略即路由算法是路由器的关键所在。为了完成&＃xff1b;这项工作&＃xff0c;在路由器中保存着各种传输路径的相关数据——路径表&＃xff08;Routing Table&＃xff09;&＃xff0c;供路由选择&＃xff1b;时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。
1&＃xff0e;静态路径表
由系统管理员事先设置好固定的路径表称之为静态&＃xff08;static&＃xff09;路径表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。
2&＃xff0e;动态路径表
动态&＃xff08;Dynamic&＃xff09;路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径&＃xff0c;并将该数据有效地传送到目的站点。由此可见&＃xff0c;选择最佳路径的策略即路由算法是路由器的关键所在。为了完成&＃xff1b;这项工作&＃xff0c;在路由器中保存着各种传输路径的相关数据——路径表&＃xff08;Routi ng Table&＃xff09;&＃xff0c;供路由选择&＃xff1b;时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的&＃xff0c;也可以由系统动态修改&＃xff0c;可以由路由器自动调整&＃xff0c;也可以由主机控制。
1&＃xff0e;静态路径表
由系统管理员事先设置好固定的路径表称之为静态&＃xff08;static&＃xff09;路径表&＃xff0c;一般是在系统安装时就根据网络的配置情况预先设定的&＃xff0c;它不会随未来网络结构的改变而改变。
2&＃xff0e;动态路径表
动态&＃xff08;Dynamic&＃xff09;路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议&＃xff08;Routing Protocol&＃xff09;提供的功能&＃xff0c;自动学习和记忆网络运行情况&＃xff0c;在需要时自动计算数据传输的最佳路径。
路由器的类型
互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商&＃xff1b;企业网中的路由器连接一个校园或企业内成千上万的计算机&＃xff1b;骨干网上的路由器终端系统通常是不能直接访问的&＃xff0c;它们连接长距离骨干网上的ISP和企业 网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉&＃xff0c;而且要求配置起来简单方便&＃xff0c;并提供QoS。
1&＃xff0e;接入路由器
接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接&＃xff0c;还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽&＃xff0c;这将进一步增加接 入路由器的负担。由于这些趋势&＃xff0c;接入路由器将来会支持许多异构和高速端口&＃xff0c;并在各个端口能够运行多种协议&＃xff0c;同时还要避开电话交换网。
2&＃xff0e;企业级路由器
企业或校园级路由器连接许多终端系统&＃xff0c;其主要目标是以尽量便宜的方法实现尽可能多的端点互连&＃xff0c;并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置&＃xff0c;但是它们不支持服 务等级。相反&＃xff0c;有路由器参与的网络能够将机器分成多个碰撞域&＃xff0c;并因此能够控制一个网络的大小。此外&＃xff0c;路由器还支持一定的服务等级&＃xff0c;至少允许分成多个优先级别。但是路由器的每端口造价要贵些&＃xff0c;并且在能够使用之前要进行大量的配置工作。因此&＃xff0c;企业路由器的成败 就在于是否提供大量端口且每端口的造价很低&＃xff0c;是否容易配置&＃xff0c;是否支持QoS。另外还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术&＃xff0c;支持多种协议&＃xff0c;包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理 和安全策略以及VLAN。
3&＃xff0e;骨干级路由器
骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性&＃xff0c;而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术&＃xff0c;如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是 在转发表中查找某个路由所耗的时间。当收到一个包时&＃xff0c;输入端口在转发表中查找该包的目的地址以确定其目的端口&＃xff0c;当包越短或者当包要发往许多目的端口时&＃xff0c;势必增加路由查找的代价。因此&＃xff0c;将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓 冲还是输出缓冲路由器&＃xff0c;都存在路由查找的瓶颈问题。除了性能瓶颈问题&＃xff0c;路由器的稳定性也是一个常被忽视的问题。
4&＃xff0e;太比特路由器
在未来核心互联网使用的三种主要技术中&＃xff0c;光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器&＃xff0c;新的网络基础设施将无法从根本上得到性能的改善&＃xff0c;因此开发高性能的骨干交换/路由器&＃xff08;太比特路由器&＃xff09;已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。
路由器的结构
路由器的体系结构
从体系结构上看&＃xff0c;路由器可以分为第一代单总线单CPU结构路由器、第二代单总线主从CPU结构路由器、第三代单总线对称式多CPU结构路由器&＃xff1b;第四代多总线多CPU结构路由器、第五代共享内存式结构路由器、第六代交叉开关体系结构路由器和基于机群系统 的路由器等多类。
路由器的构成
路由器具有四个要素&＃xff1a;输入端口、输出端口、交换开关和路由处理器。
输入端口是物理链路和输入包的进口处。端口通常由线卡提供&＃xff0c;一块线卡一般支持4、8或16个端口&＃xff0c;一个输入端口具有许多功能。第一个功能是进行数据链路层的封装和解封装。第二个功能是在转发表中查找输入包目的地址从而决定目的端口&＃xff08;称为路由查找&＃xff09;&＃xff0c;路 由查找可以使用一般的硬件来实现&＃xff0c;或者通过在每块线卡上嵌入一个微处理器来完成。第三&＃xff0c;为了提供QoS&＃xff08;服务质量&＃xff09;&＃xff0c;端口要对收到的包分成几个预定义的服务级别。第四&＃xff0c;端口可能需要运行诸如SLIP&＃xff08;串行线网际协议&＃xff09;和PPP&＃xff08;点对点协议&＃xff09;这样的数据链路 级协议或者诸如PPTP&＃xff08;点对点隧道协议&＃xff09;这样的网络级协议。一旦路由查找完成&＃xff0c;必须用交换开关将包送到其输出端口。如果路由器是输入端加队列的&＃xff0c;则有几个输入端共享同一个交换开关。这样输入端口的最后一项功能是参加对公共资源&＃xff08;如交换开关&＃xff09;的仲裁协议。
交换开关可以使用多种不同的技术来实现。迄今为止使用最多的交换开关技术是总线、交叉开关和共享存贮器。最简单的开关使用一条总线来连接所有输入和输出端口&＃xff0c;总线开关的缺点是其交换容量受限于总线的容量以及为共享总线仲裁所带来的额外开销。交叉开关通 过开关提供多条数据通路&＃xff0c;具有N×N个交叉点的交叉开关可以被认为具有2N条总线。如果一个交叉是闭合&＃xff0c;输入总线上的数据在输出总线上可用&＃xff0c;否则不可用。交叉点的闭合与打开由调度器来控制&＃xff0c;因此&＃xff0c;调度器限制了交换开关的速度。在共享存贮器路由器中&＃xff0c;进来的 包被存贮在共享存贮器中&＃xff0c;所交换的仅是包的指针&＃xff0c;这提高了交换容量&＃xff0c;但是&＃xff0c;开关的速度受限于存贮器的存取速度。尽管存贮器容量每18个月能够翻一番&＃xff0c;但存贮器的存取时间每年仅降低5%&＃xff0c;这是共享存贮器交换开关的一个固有限制。
输出端口在包被发送到输出链路之前对包存贮&＃xff0c;可以实现复杂的调度算法以支持优先级等要求。与输入端口一样&＃xff0c;输出端口同样要能支持数据链路层的封装和解封装&＃xff0c;以及许多较高级协议。
路由处理器计算转发表实现路由协议&＃xff0c;并运行对路由器进行配置和管理的软件。同时&＃xff0c;它还处理那些目的地址不在线卡转发表中的包。
路由器的基本协议与技术
×××
×××&＃xff08;Virtual Private Network-虚拟专用网&＃xff09;解决方案是路由器具有的重要功能之一。其解决方案大致如下&＃xff1a;
1&＃xff0e;访问控制
一般分为PAP&＃xff08;口令认证协议&＃xff09;和CHAP&＃xff08;高级口令认证协议&＃xff09;两种协议。PAP要求登录者向目标路由器提供用户名和口令&＃xff0c;与其访问列表&＃xff08;Access List&＃xff09;中的信息相符才允许其登录。它虽然提供了一定的安全保障&＃xff0c;但用户登录信息在网上无加密传递&＃xff0c;易被人窃取。CHAP便应运而生&＃xff0c;它把一随机初始值与用户原始登录信息&＃xff08;用户名和口令&＃xff09;经Hash算法翻译后形成新的登录信息。这样在网上传递的用户登录 信息对***来说是不透明的&＃xff0c;且由于随机初始值每次不同&＃xff0c;用户每次的最终登录信息也会不同&＃xff0c;即使某一次用户登录信息被窃取&＃xff0c;***也不能重复使用。需要注意的是&＃xff0c;由于各厂商采取各自不同的Hash算法&＃xff0c;所以CHAP无互操作性可言。要建立×××需要×××两端 放置相同品牌路由器。
2&＃xff0e;数据加密
在加密过程中加密位数是一个很重要的参数&＃xff0c;它直接关系到解密的难易程度&＃xff0c;其中Intel 9000系列路由器表现最为优异&＃xff0c;为一百多位加密。
3&＃xff0e;NAT&＃xff08;Network Address Translation-网络地址转换协议&＃xff09;
如同用户登录信息一样&＃xff0c;IP和MAC地址在网上无加密传递也很不安全。NAT可把合法IP地址和MAC地址翻译成非法IP地址和MAC地址在网上传递&＃xff0c;到达目标路由器后反翻译成合法IP与MAC地址&＃xff0c;这一过程有点像CHAP&＃xff0c;翻译算法厂商各自有不同标 准&＃xff0c;不能实现互操作。
QoS
QoS&＃xff08;Quality of Service-服务质量&＃xff09;本来是ATM&＃xff08;Asynchronous Transmit Mode&＃xff09;中的专用术语&＃xff0c;在IP上原来是不谈QoS的&＃xff0c;但利用IP传VOD等多媒体信息的应用越来越多&＃xff0c;IP作为一个打包的协议显得有点力不从心&＃xff1a;延迟长且不为定值&＃xff0c;丢包造成信号不连续且失真大。为解决这些问题&＃xff0c;厂商提供了若干解决方案&＃xff1a;第一种方案是基于 不同对象的优先级&＃xff0c;某些设备&＃xff08;多为多媒体应用&＃xff09;发送的数据包可以后到先传。第二种方案基于协议的优先级&＃xff0c;用户可定义哪种协议优先级高&＃xff0c;可后到先传&＃xff0c;Intel和Cisco都支持。第三种方案是做链路整合MLPPP&＃xff08;Multi Link Point to Point Protocol&＃xff09;&＃xff0c;Cisco支持可通过将连接两点的多条线路做带宽汇聚&＃xff0c;从而提高带宽。第四种方案是做资源预留RSVP&＃xff08;Resource Reservation Protocol&＃xff09;&＃xff0c;它将一部分带宽固定的分给多媒体信号&＃xff0c;其它协议无论如何拥挤&＃xff0c;也不得占用这部分带宽。这几种解决方案都能有效的提高传输质量。
RIP、OSPF和BGP协议
互联网上现在大量运行的路由协议有RIP&＃xff08;Routing Information Protocol-路由信息协议&＃xff09;、OSPF&＃xff08;Open Shortest Path First--开放式最短路优先&＃xff09;和BGP&＃xff08;Border Gateway Protocol—边界网关协议&＃xff09;。RIP、OSPF是内部网关协议&＃xff0c;适用于单个ISP的统一路由协议的运行&＃xff0c;由一个ISP运营的网络称为一个自治系统。BGP是自治系统间的路由协议&＃xff0c;是一种外部网关协议。
RIP是推出时间最长的路由协议&＃xff0c;也是最简单的路由协议。它主要传递路由信息&＃xff08;路由表&＃xff09;来广播路由。每隔30秒&＃xff0c;广播一次路由表&＃xff0c;维护相邻路由器的关系&＃xff0c;同时根据收到的路由表计算自己的路由表。RIP运行简单&＃xff0c;适用于小型网络&＃xff0c;互联网上还在部分使用着 RIP。
OSPF协议是“开放式最短路优先”的缩写。“开放”是针对当时某些厂家的“私有”路由协议而言&＃xff0c;而正是因为协议开放性&＃xff0c;才使得OSPF具有强大的生命力和广泛的用途。它通过传递链路状态&＃xff08;连接信息&＃xff09;来得到网络信息&＃xff0c;维护一张网络有向拓扑图&＃xff0c;利用最小 生成树算法得到路由表。OSPF是一种相对复杂的路由协议。
总的来说&＃xff0c;OSPF、RIP都是自治系统内部的路由协议&＃xff0c;适合于单一的ISP&＃xff08;自治系统&＃xff09;使用。一般说来&＃xff0c;整个互联网并不适合跑单一的路由协议&＃xff0c;因为各ISP有自己的利益&＃xff0c;不愿意提供自身网络详细的路由信息。为了保证各ISP利益&＃xff0c;标准化组织制定了I SP间的路由协议BGP。
BGP处理各ISP之间的路由传递。其特点是有丰富的路由策略&＃xff0c;这是RIP、OSPF等协议无法做到的&＃xff0c;因为它们需要全局的信息计算路由表。BGP通过ISP边界的路由器加上一定的策略&＃xff0c;选择过滤路由&＃xff0c;把RIP、OSPF、BGP等的路由发送到对方。 全局范围的、广泛的互联网是BGP处理多个ISP间的路由的实例。BGP的出现&＃xff0c;引起了互联网的重大变革&＃xff0c;它把多个ISP有机的连接起来&＃xff0c;真正成为全球范围内的网络。带来的副作用是互联网的路由爆炸&＃xff0c;现在互联网的路由大概是60000条&＃xff0c;这还是经过“聚合 ”后的数字。 配置BGP需要对用户需求、网络现状和BGP协议非常了解&＃xff0c;还需要非常小心&＃xff0c;BGP运行在相对核心的地位&＃xff0c;一旦出错&＃xff0c;其造成的损失可能会很大&＃xff01; IPv6技术
迅速发展中的互联网将不再是仅仅连接计算机的网络&＃xff0c;它将发展成能同电话网、有线电视网类似的信息通信基础设施。因此&＃xff0c;正在使用的IP&＃xff08;互联网协议&＃xff09;已经难以胜任&＃xff0c;人们迫切希望下一代 IP即IPv6的出现。
IPv6是IP的一种版本&＃xff0c;在互联网通信协议TCP/IP中&＃xff0c;是OSI模型第3层(网络层)的传输协议。它同目前广泛使用的、1974年便提出的IPv4相比&＃xff0c;地址由32位扩充到128位。从理论上说&＃xff0c;地址的数量由原先的4.3×109个增加到4.3×1038个。之所以必须从现行的IPv4改用IPv6&＃xff0c; 主要有二个原因。
1&＃xff0e;由于互联网迅速发展&＃xff0c;地址数量已经不够用&＃xff0c;这使得网络管理花费的精力和费用令人难以承受。地址的枯竭是促使向拥有128位地址空间过渡的首要原因。
2&＃xff0e;随着主机数目的增加&＃xff0c;决定数据传输路由的路由表在不断加大。路由器的处理性能跟不上这种迅速增长。长此以往&＃xff0c;互联网连接将难以提供稳定的服务。经由IPv6&＃xff0c;路由数可以减少一个数量级。
为了使互联网连接许多东西变得简单&＃xff0c;而且使用容易&＃xff0c;必须采用IPv6。IPv6所以能做到这一点&＃xff0c;是因为它使用了四种技术:地址空间的扩充、可使路由表减小的地址构造、自动设定地址以及提高安全保密性。
IPv6在路由技术上继承了IPv4的有利方面&＃xff0c;代表未来路由技术的发展方向&＃xff0c;许多路由器厂商目前已经投入很大力量以生产支持IPv6的路由器。当然IPv6也有一些值得注意和效率不高的地方&＃xff0c;IPv4/NAT和IPv6将会共存相当长的一段时间。
京公网安备 11010802041100号