Hva er en kjernebryter? Hva er forskjellen med den generelle bryteren?
Apr 10, 2021
Datasenternivåbryteren er preget av høy-servicegaranti og kontrollidentifikasjonsevne. End-to-end flow control og mottrykksmekanisme sikrer stabiliteten og påliteligheten til dataoverføring og undertrykker nettverksbølgen. Høyere pålitelighet og sikkerhet, enklere nettverk og raskere forretningsdistribusjon.
1, Hva er kjernesvitsj for datasenter?
Kjernesvitsj er ikke en type svitsj, men svitsjen plassert i kjernelaget (nettverkets ryggradsdel) kalles kjernesvitsj. Generelt må store bedriftsnettverk og internettkafeer kjøpe kjernesvitsj for å realisere sterk nettverksutvidelsesevne, for å beskytte den opprinnelige investeringen. Bare når antallet datamaskiner når et visst nivå, kan de bruke kjernesvitsj Den såkalte-kjernesvitsjen er for nettverksarkitekturen. Er det et lite LAN med flere datamaskiner, kan en 8-ports liten switch kalles kjernesvitsjen! I nettverksindustrien er kjernesvitsjen en lag 2 eller lag 3-svitsj med nettverksadministrasjonsfunksjon og kraftig gjennomstrømning. Et nettverk med mer enn 100 datamaskiner, hvis du ønsker å kjøre stabilt og med høy hastighet, er kjernebryteren avgjørende.
bilde
2, Forskjellen mellom kjernebryter og generell bryter
1. Forskjellen mellom porter
Antall generelle svitsjporter er vanligvis 24-48, og de fleste nettverksportene er Gigabit Ethernet- eller 100M Ethernet-porter. Hovedfunksjonen er å få tilgang til brukerdata eller samle noen bryterdata for tilgangslaget. Denne typen svitsj kan konfigureres med enkel VLAN-rutingsprotokoll og noen enkle SNMP-funksjoner på det meste, og bakplanets båndbredde er relativt liten.
Det er mange porter i kjernesvitsjen, som vanligvis er modulære og fritt kan matches med optisk port og Gigabit Ethernet-port. Generelle kjernesvitsjer er tre-svitsjer, som kan angi rutingprotokoll / ACL / QoS / lastbalansering og andre avanserte nettverksprotokoller. Det viktigste poenget er at bakplansbåndbredden til kjernebryteren er mye høyere enn den vanlige bryteren, og den har vanligvis en egen motormodul, og er hovedbackupen.
bilde
2. Forskjellen mellom brukere som kobler til eller får tilgang til nettverket
Generelt kalles den delen av nettverket som vender direkte mot brukere for å koble til eller få tilgang til nettverket tilgangslaget, og delen mellom tilgangslaget og kjernelaget kalles distribusjonslaget eller konvergenslaget. Hensikten med tilgangslaget er å la sluttbrukere koble seg til nettverket, slik at tilgangslagssvitsjen har egenskapene til lav pris og høy porttetthet. Konvergenslagssvitsjen er konvergenspunktet for brytere med flere aksesslag. Den må kunne håndtere all trafikken fra aksesslagsenhetene og gi opplinken til kjernelaget. Derfor har konvergenslagsbryteren høyere ytelse, færre grensesnitt og høyere byttehastighet.
Ryggraden i nettverket kalles kjernelaget. Hovedformålet med kjernelaget er å gi en optimalisert og pålitelig overføringsstruktur i ryggraden gjennom høy-videresendingskommunikasjon. Derfor har kjernelagsbryterapplikasjonen høyere pålitelighet, ytelse og gjennomstrømning.
bilde
Sammenlignet med den generelle bryteren, bør kjernesvitsjen ha følgende egenskaper: stor hurtigbuffer, høy kapasitet, virtualisering, skalerbarhet, modulredundansteknologi og så videre.
3. Stor cache-teknologi
Datasentersvitsjen har endret veien for ut portbuffer i det tradisjonelle svitsjesystemet. Den tar i bruk den distribuerte cache-arkitekturen. Cachen er mye større enn den vanlige bryteren, og cachekapasiteten kan nå mer enn 1G, mens den vanlige bryteren bare kan nå 2 ~ 4m. For hver port kan den oppnå 200 ms burst traffic caching kapasitet under betingelse av 10 Gigabit full linjehastighet, slik at i tilfelle av burst trafikk, kan den store cachen fortsatt garantere at nettverket videresender null pakketap, som bare tilpasser seg egenskapene til store mengder servere og stor burst trafikk i datasenteret.
4. Høykapasitetsutstyr
Nettverkstrafikken til datasenteret har egenskapene til applikasjonsplanlegging med høy-tetthet og surge burst buffering, mens den generelle svitsjen ikke kan realisere nøyaktig identifisering og kontroll av virksomheten for å møte sammenkoblingen og samhandlingen som hovedformålet, og kan ikke oppnå rask respons og null pakketap i tilfelle store virksomheter, og kan ikke garantere kontinuiteten til virksomheten. Påliteligheten til systemet avhenger hovedsakelig av påliteligheten til utstyret.
Derfor kan den generelle bryteren ikke møte behovene til datasenteret. Datasentersvitsjen må ha egenskapene til videresending med høy-kapasitet. Datasentersvitsjen må støtte 10 Gigabit-kortet med høy-tetthet, det vil si 48 Port 10 Gigabit-kortet. For å få 48 Port 10 Gigabit-kortet til å kunne videresende i full hastighet, kan datasentersvitsjen kun bruke den lukkede distribuerte svitsjarkitekturen. I tillegg, med populariteten til 40g og 100g, kommersialiseres 8-porters 40g-kortet og 4-porters 100g-kortet gradvis, og 40g- og 100g-kortet til datasentersvitsjen har allerede dukket opp på markedet, for å møte etterspørselen til høytetthetsapplikasjoner i datasenter.
bilde
5. Virtualiseringsteknologi
Nettverksutstyret til datasenteret må ha egenskapene til rasjonalitet og høy sikkerhet og pålitelighet, så bytte av datasenter må også støtte virtualisering. Virtualisering er å transformere fysiske ressurser til logisk håndterbare ressurser for å bryte barrierene mellom fysiske strukturer. Virtualiseringen av nettverksutstyr inkluderer hovedsakelig multi virtuell en, en virtuell multi-teknologi, multi virtuell multi-teknologi og så videre.
Gjennom virtualiseringsteknologi kan flere nettverksenheter administreres på en enhetlig måte, og virksomheten på én enhet kan isoleres fullstendig. Dermed kan kostnadene for datasenteradministrasjon reduseres med 40 %, og IT-utnyttelsesgraden kan økes med ca. 25 %.
bilde
7. Skalerbarhet
Skalerbarhet bør omfatte to aspekter
en. Antall spor: spor brukes til å installere ulike funksjonsmoduler og grensesnittmoduler. Fordi antallet porter som leveres av hver grensesnittmodul er sikkert, bestemmer antallet spor fundamentalt antall porter som bryteren kan holde. I tillegg må alle funksjonelle moduler (som supermotormodul, IP-talemodul, utvidet tjenestemodul, nettverksovervåkingsmodul, sikkerhetstjenestemodul osv.) okkupere et spor, så antallet spor bestemmer fundamentalt skalerbarheten til bryteren.
b. Modultype: det er ingen tvil om at jo flere modultyper som støttes (som LAN-grensesnittmodul, WAN-grensesnittmodul, ATM-grensesnittmodul, utvidet funksjonsmodul, etc.), jo sterkere skalerbarhet av bryteren. For å ta LAN-grensesnittmodulen som et eksempel, bør den inkludere RJ-45-modul, GBIC-modul, SFP-modul, 10Gbps-modul og så videre, for å møte behovene til komplekse miljø- og nettverksapplikasjoner i store og mellomstore nettverk.
8. Modulredundans
Redundans er garantien for nettverkssikkerhet. Ingen produsent kan garantere at produktene ikke går i stykker under drift. Og om den kan bytte raskt avhenger av redundansen til utstyret. For kjernesvitsjen bør viktige komponenter ha redundans, for eksempel redundans for administrasjonsmoduler, strømredundans, for å sikre stabil drift av nettverket i størst grad.
9. Ruting redundans
HSRP- og VRRP-protokoller brukes for å sikre lastdeling og varm backup av kjerneutstyret. Når en svitsj i kjernesvitsjen og den doble konvergenssvitsjen svikter, kan lag-3-rutingsutstyret og den virtuelle gatewayen bytte raskt for å realisere den redundante sikkerhetskopieringen av de doble linjene og sikre stabiliteten til hele nettverket.
3, Sammendrag
Kjernebryteren kan oppsummeres som følgende 16 punkter:
1. Bakplanet har stor båndbredde og raskere datavideresendingshastighet.
2. Fleksibel nettverksbygging, bruk av store og mellomstore-nettverkstilgangslag.
3. Porten som følger med er fleksibel, og forskjellige grensesnittformer velges i henhold til bruken av nettverket, for eksempel: SFP, Ge, fast Ethernet-port, Ethernet-port, etc.
4. Støtte delingen av VLAN, brukere kan dele området for ulike applikasjoner, effektivt kontrollere og administrere nettverket. Fremgang undertrykker kringkastingsstormen. 5. Resultatene viser at NMS har fordelene med høy gjennomstrømning, lavt pakketap og lav ventetid.
6. Den kan kontrollere dataflyten basert på kilden, destinasjonen og nettverkssegmentet.
7. Linkaggregering gjør at switcher og switcher samt switcher og servere kan bindes sammen gjennom flere Ethernet-porter for å oppnå lastbalansering.
8. Med ARP-beskyttelsesfunksjon kan den redusere ARP-spoofing.
9. Binding med MAC-adresse.
10. Portspeilingsfunksjonen kan kopiere trafikken og statusen til en port til en annen port på svitsjen for overvåking.
11. Støtt funksjonen til DHCP.
12. Tilgangskontrollliste kan kontrollere IP-pakker, for eksempel begrense trafikken, tilgang og gi QoS.
13. Den har god sikkerhetsytelse: brytere kan filtrere MAC-adresse, låse MAC-adresse og bygge statisk MAC-videresendingstabell.
14. Den kan støtte IEEE802.1Q og VLAN basert på portteknologi. GVRP (GARP, VLAN Registration Protocol) og GMRP (GARP Multicast Registration Protocol) involvert i IEEE802.1Q VLAN støttes også bredt.
15. Den har funksjonen SNMP, som kan administrere og kontrollere nettverket bedre.
16. Det er enkelt å utvide og påføre fleksibelt. Den kan administreres av nettverksadministrasjonsprogramvare, og den kan også nås eksternt med sin egen tilgangskontroll. Øk sikkerheten og kontrollerbarheten til nettverket.
