第四層交換技術(shù)“強大”之處到哪?
第四層交換技術(shù)的原理其實是源于OSI模型的第四層是傳輸層,從那上面慢慢的演變過來的,一般來說,在內(nèi)網(wǎng)數(shù)據(jù)流量大,要求快速轉(zhuǎn)發(fā)響應(yīng)的網(wǎng)絡(luò)中,會造成三層交換機負(fù)擔(dān)過重,響應(yīng)速度受影響。
由器的優(yōu)點在于接口類型豐富,支持的三層功能強大,路由能力強大,適合用于大型的網(wǎng)絡(luò)間的路由,它的優(yōu)勢在于選擇***路由,負(fù)荷分擔(dān),鏈路備份及和其他網(wǎng)絡(luò)進(jìn)行路由信息的交換等等路由器所具有功能。
三層交換機的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā),加入路由功能也是為這個目的服務(wù)的。如果把大型網(wǎng)絡(luò)按照部門,地域等等因素劃分成一個個小局域網(wǎng)。
這將導(dǎo)致大量的網(wǎng)際互訪,單純的使用二層交換機不能實現(xiàn)網(wǎng)際互訪;如單純的使用路由器,由于接口數(shù)量有限和路由轉(zhuǎn)發(fā)速度慢,將限制網(wǎng)絡(luò)的速度和網(wǎng)絡(luò)規(guī)模,采用具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為***。
一般來說,在內(nèi)網(wǎng)數(shù)據(jù)流量大,要求快速轉(zhuǎn)發(fā)響應(yīng)的網(wǎng)絡(luò)中,如全部由三層交換機來做這個工作,會造成三層交換機負(fù)擔(dān)過重,響應(yīng)速度受影響,將網(wǎng)間的路由交由路由器去完成,充分發(fā)揮不同設(shè)備的優(yōu)點,不失為一種好的組網(wǎng)策略,當(dāng)然,前提是客戶的腰包很鼓,不然就退而求其次,讓三層交換機也兼為網(wǎng)際互連。
第四層交換的一個簡單定義是:它是一種功能,它決定傳輸不僅僅依據(jù)MAC地址(第二層網(wǎng)橋)或源/目標(biāo)IP地址(第三層路由),而且依據(jù)TCP/UDP(第四層)應(yīng)用端口號。第四層交換功能就象是虛IP,指向物理服務(wù)器。
它傳輸?shù)臉I(yè)務(wù)服從的協(xié)議多種多樣,有HTTP、FTP、NFS、Telnet或其他協(xié)議。這些業(yè)務(wù)在物理服務(wù)器基礎(chǔ)上,需要復(fù)雜的載量平衡算法。在IP世界,業(yè)務(wù)類型由終端TCP或UDP端口地址來決定,在第四層交換技術(shù)中的應(yīng)用區(qū)間則由源端和終端IP地址、TCP和UDP端口共同決定。
在第四層交換技術(shù)中為每個供搜尋使用的服務(wù)器組設(shè)立虛IP地址(VIP),每組服務(wù)器支持某種應(yīng)用。在域名服務(wù)器(DNS)中存儲的每個應(yīng)用服務(wù)器地址是VIP,而不是真實的服務(wù)器地址。
當(dāng)某用戶申請應(yīng)用時,一個帶有目標(biāo)服務(wù)器組的VIP連接請求(例如一個TCPSYN包)發(fā)給服務(wù)器交換機。服務(wù)器交換機在組中選取***的服務(wù)器,將終端地址中的VIP用實際服務(wù)器的IP取代,并將連接請求傳給服務(wù)器。這樣,同一區(qū)間所有的包由服務(wù)器交換機進(jìn)行映射,在用戶和同一服務(wù)器間進(jìn)行傳輸。
第四層交換技術(shù)的原理OSI模型的第四層是傳輸層。傳輸層負(fù)責(zé)端對端通信,即在網(wǎng)絡(luò)源和目標(biāo)系統(tǒng)之間協(xié)調(diào)通信。在IP協(xié)議棧中這是TCP(一種傳輸協(xié)議)和UDP(用戶數(shù)據(jù)包協(xié)議)所在的協(xié)議層。
在第四層中,TCP和UDP標(biāo)題包含端口號(portnumber),它們可以唯一區(qū)分每個數(shù)據(jù)包包含哪些應(yīng)用協(xié)議(例如HTTP、FTP等)。端點系統(tǒng)利用這種信息來區(qū)分包中的數(shù)據(jù),尤其是端口號使一個接收端計算機系統(tǒng)能夠確定它所收到的IP包類型,并把它交給合適的高層軟件。端口號和設(shè)備IP地址的組合通常稱作“插口(socket)”。
1和255之間的端口號被保留,他們稱為“熟知”端口,也就是說,在所有主機TCP/IP協(xié)議棧實現(xiàn)中,這些端口號是相同的。除了“熟知”端口外,標(biāo)準(zhǔn)UNIX服務(wù)分配在256到1024端口范圍,定制的應(yīng)用一般在1024以上分配端口號。
分配端口號的最近清單可以在RFc1700”AssignedNumbers”上找到。TCP/UDP端口號提供的附加信息可以為網(wǎng)絡(luò)交換機所利用,這是第4層交換的基礎(chǔ)。熟知"端口號舉例:
- 應(yīng)用協(xié)議 端口號
- FTP 20(數(shù)據(jù))
- 21(控制)
- TELNET 23
- SMTP 25
- HTTP 80
- NNTP 119
- NNMP 16
TCP/UDP端口號提供的附加信息可以為網(wǎng)絡(luò)交換機所利用,這是第四層交換的基礎(chǔ)。具有第四層功能的交換機能夠起到與服務(wù)器相連接的“虛擬IP”(VIP)前端的作用。每臺服務(wù)器和支持單一或通用應(yīng)用的服務(wù)器組都配置一個VIP地址。這個VIP地址被發(fā)送出去并在域名系統(tǒng)上注冊。
在發(fā)出一個服務(wù)請求時,第四層交換機通過判定TCP開始,來識別一次會話的開始。然后它利用復(fù)雜的算法來確定處理這個請求的***服務(wù)器。一旦做出這種決定,交換機就將會話與一個具體的IP地址聯(lián)系在一起,并用該服務(wù)器真正的IP地址來代替服務(wù)器上的VIP地址。
每臺第四層交換技術(shù)機都保存一個與被選擇的服務(wù)器相配的源IP地址以及源TCP 端口相關(guān)聯(lián)的連接表。然后第四層交換機向這臺服務(wù)器轉(zhuǎn)發(fā)連接請求。所有后續(xù)包在客戶機與服務(wù)器之間重新影射和轉(zhuǎn)發(fā),直到交換機發(fā)現(xiàn)會話為止。
在使用第四層交換的情況下,接入可以與真正的服務(wù)器連接在一起來滿足用戶制定的規(guī)則,諸如使每臺服務(wù)器上有相等數(shù)量的接入或根據(jù)不同服務(wù)器的容量來分配傳輸流。。。