三层交换技术 开题报告.docx
《三层交换技术 开题报告.docx》由会员分享,可在线阅读,更多相关《三层交换技术 开题报告.docx(26页珍藏版)》请在三一办公上搜索。
1、洒号.亨城市学院ZHEJIANG UNIVERSITY CITY COLLEGE毕业设计(论文)开题报告(含文献综述、外文翻译)题 目三层父换技术研究和实现姓 名学 号专业班级所在学院指导教师(职称)二。一O年 月曰毕业设计(论文)开题报告(包括选题的意义、可行性分析、研究的内容、研究方法、拟解决的关键问题、预期结果、研究进度计划等)1.选题的背景和意义过去的网络在一般情况下按“80/20分配”规则,即只有20%的流量是通过骨 干路由器与中央服务器或企业网的其他部分进行通信,而80%的网络流量主要仍集 中在不同的部门子网内。而今天,这个比例已经提高到了 50%甚至80%,这是因为 今天的网络正
2、在经历着诸多应用的集合影响。网络应用已经超越了组件和电子邮 件,新型应用已经如此迅速和深刻地冲击着网络。这种变化对传统路由器产生了 直接的冲击。因为传统的路由器更注重对多种介质类型和多种传输速度的支持, 而目前数据缓冲和转换能力比线速吞吐能力和低时延更为重要。路由器的高费用、 低性能,使其成为网络的瓶颈。但由于网络间互连的需求,它又是不可缺少的并 处于网络的核心位置,虽然也开发了高速路由器,但是由于其成本太高,仅用于 Internet主干部分。随着Internet的发展,局域网和广域网技术得到了广泛的推广和应用。数 据交换技术从简单的电路交换发展到二层交换,从二层交换又逐渐发展到今天较 成熟的
3、三层交换,以致发展到将来的高层交换。三层交换技术就是:二层交换技 术+三层转发技术。它解决了局域网中网段划分之后,网段中子网必须依赖路由 器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。1.1选题的背景在早期网络中交换机只具备二层交换功能,所有的跨网段通信或跨广域网通 信都通过采用路由技术的路由器设备(后来局域网内部短暂出现过采用路由技术 的三层交换),由于CPU实现路由技术的处理能力限制,当初的局域网基本不部署 跨网段的网络应用,绝大部分的局域网甚至不进行任何网段的划分,不仅网络的 安全性降低,网络的可管理性降低,而且由于广播的全网泛滥极大地降低了局 域网的性能,无法组建大
4、规模的网络。同样,路由技术的性能限制也影响了早期 网络跨广域网的应用发展。1.2图1.1 一般的VLAN所采用的结构内外研究现状第三层交换是1997年才出现的新技术,1997年下半年才有了实用化的产品。第一代:传统路由器。体系结构和传统的路由器一样,第一层和第二层的功 能由软件完成,软件运行在一个有固定内存的CPU上。这样的第三层交换机其实 是传统的路由器在原有的交换机里插入路由模块,但它并不代表这种交换机就能 自动成为第三层交换机,而要看这个路由模块是否能保证交换机的所有端口在选 择路由时达到线速,以及能否直正实现对网络流量的控制。第二代:ASIC的加入。加入用于优化第二层帧处理的ASIC可
5、以加快数据包的 转发速度,使CPU只用于处理第三层的工作,ASIC使交换机的性能提高了 10倍以 上,降低了系统的整体费用第三代:新的体系结构。第一、第二代第三层交换机的转发性能与纯粹的第 二层交换机相比还是不够。而第三代第三层交换机彻底弥补了第二层与第三层在 性能上的差异,同时提供极强的对网络流量的控制能力,并可完成大量的网络层 的功能,从而提供高性能,更具灵活性和扩展性。除速度外,用户还要求网络提高实现策略方面的支持。典型的策略有流量优 先处理,网络安全控制、服务质量保证及网络流量监控等。利用这些策略,可以 为特殊的用户或服务器分配较高的优先级,并使他们的应用获得更大的网络访问 权限,可为
6、视频会议等多媒体应用提供服务质量的保证。捷径路由技术是一种新的交换和路由技术,其基本想法是,让第一个数据包 经过网络的第三层(网络层),以保持一定的对流量的控制(如防火墙检查),以 后的数据包直接在网络的第二层传输,即一次路由,随后交换的思想。已有的捷 径路由技术有Fast IP和MPOA等。这种技术实现的成本低,但对网络的控制能力 不如第三层交换。较好的解决方案是,在网络的核心采用第三层交换机,这里是 绝大部分流量所经过的地方,第三层交换机可以对整个网络进行控制。在核心的 外层采用低成本的纯第二层交换机,第二层交换机直接与桌面计算机连接,配合 桌面计算机上使用的Fast IP技术,可在需要的
7、时候建立路由捷径。这样既考虑 了网络策略及线速路由,也充分调动了桌面计算机的智能,使整个网络的性能价 格比达到较高水平。1.3发展趋势三层交换机所面临的应用环境的急剧变化,使得三层交换机有了更加深层次 的技术变革。这种变革主要体现在以下几个方面:从体系架构上灵活支持多种技术的融合。今天的核心交换机的交换容量已经 达到了几百Gbps的水平,可以满足十几个万兆端口和几百个千兆端口的线速转 发,所以性能已经不再是瓶颈,如何很好地在网络融合的趋势下承载业务是各个 网络设备供应商在产品设计初期就要深入思考的问题。现在的网络是路由和交换 技术的融合,广域和局域的融合,安全、IDS等技术和交换机技术的融合。
8、主要 体现在核心交换机上直接可以扩展防火墙模块、IDS模块、2.5G/155MPOS、ATM、 2M等路由器的接口模块。这种融合给在网络中部署各种策略提供了更好的灵活性。 比如单独的防火墙只能部署在网络的边缘,在网络出口位置保护内部网络的安全, 但70%以上的安全问题往往来源于内部,它无法对内部网络进行有效控制。而防 火墙作为一个模块插到交换机内部之后,可以灵活地部署在任意两个VLAN之间, 极大地提高了部署的灵活性。通过扩展路由器接口,可以更加节省用户的投资, 满足更加灵活的组网需求。更强的多业务承载能力。更强的多业务承载能力是城域网的基础。在局域网 和广域网融合的趋势下,城域网正在规模兴起
9、,在电子政务网、教育科研网、宽 带城域网领域,VPN等业务正在从骨干向汇聚转移。随着以太网交换机芯片技术的 发展和汇聚层设备性能的提高,尤其是融合特性核心交换机的出现,原先主要由 骨干设备提供的MPLS VPN业务逐渐由汇聚层以太网交换机来提供。最初采用骨干 设备提供该项业务的主要原因是因为汇聚层设备的性能不足,而现在汇聚层以太 网交换机的性能已经超过了原来的骨干设备;从业务提供方面来看,汇聚层设备较 骨干设备多,更接近用户,提供业务更方便;从网络的可靠性来看,骨干设备由于 其特殊位置,应向着功能专一化和简单化以及高性能的方向发展,而汇聚层设备 则要同时兼顾性能和多业务支持能力。这种趋势要求核
10、心交换机支持完善的路由、 交换特性,最终的设备形态就是一个集路由器、交换机一体化的设备,这样才能 真正满足这个市场的需求。更强更丰富的网络监控和管理能力。更强更丰富的网络监控和管理能力是有 效转发的基础。基于SNMP的网络管理已经成为业界的共识,通过RMON功能可以 实现对设备的运行状态、转发性能进行远程分析和监控。但管理这些设备在现有 的网络环境下是远远不够的,还需要对交换机上运行的业务进行细致的管理,比 如MPLSVPN业务的网络管理。还需要对交换机上所接入的用户进行管理,比如针对 具体的端口或者IP地址的流量进行统计和管理。进行全面的流量分析的另一个要 求是将流量镜像到探针或协议分析器中
11、的能力,通过智能镜像功能可以将所有流 量从某个端口或VLAN发送到用户指定的端口中以进行深入分析,然后经过管理中 心判断之后,再确定对业务中的某个端口进行相应的操作,实现交换机和IDS、流 量分析仪等其他设备之间的联动。通过对数据流提供强有力的管理手段和强大的 分析监控能力,保证交换机上所有业务的有效转发。2 .研究的基本内容对三层交换技术的进行系统研究,并在三层交换机同时实现二层和三层功能, 比如访问列表(Access-List)、虚拟局域网(VLAN)等。然后从处理速度、传送 时延等方面对其进行性能比较评估。2.1基本框架在三层交换机同时实现二层和三层功能:接入层 6图2.1三层交换网络C
12、PU Fo- 真肝色季信玄推式芯片三度引瑁A Poatb r人册包E Port MAC寺 SWITCHA PertB Port MKC尚 Port篇RP包核心层图2.2比如A要给B发送数据,已知目的IP,那么A就用子网掩码取得网络地 址,判断目的IP是否与自己在同一网段。如果在同一网段,但不知道转发数据所需的 MAC地址,A就发送一个ARP 请求,B返回其MAC地址,A用此MAC封装数据包并发送给交换机,交换机起 用二层交换模块,查找MAC地址表,将数据包转发到相应的端口。如果目的 IP地址显示不是同一网段的,那么 A要实现和B的通讯,在流缓存条目中没 有对应MAC地址条目,就将第一个正常数据
13、包发送向一个缺省网关,这个缺省网关一般在操作系统中已经设好,对应第三层路由模块,所以可见对于 不是同一子网的数据,最先在 MAC表中放的是缺省网关的 MAC地址;然后 就由三层模块接收到此数据包,查询路由表以确定到达B的路由,将构造一个新的帧头,其中以缺省网关的 MAC地址为源MAC地址,以主机B的MAC 地址为目的MAC地址。通过一定的识别触发机制,确立主机 A与B的MAC 地址及转发端口的对应关系,并记录进流缓存条目表,以后的A到B的数据, 就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。2.2研究的重点和难点目前主要存在两类第三层交换技术:第一类是报文到报文交换,每一个报文
14、都要经历第三层处理(即至少是路由处理),并且数据流转发是基于第三层地址的; 第二类是流交换,它不在第三层处理所有报文,而只分析流中的第一个报文,完 成路由处理,并基于第三层地址转发该报文,流中的后续报文使用一种或多种捷 径技术进行处理,此类技术的设计目的是方便线速路由。转发能力上,传统的交换机采用“按流转发+精确匹配”的模式,即在CACHE 中存储了包括源IP地址和目的IP地址的“精确匹配表”,对数据流进行精确匹 配。由于采用了 CACHE技术,并采取按流转发的方式,转发速度和效率很高,但 受到CACHE容量的限制,当网络规模变大,网络中的地址增多,这种方式就存在 着CACHE耗尽的风险,尤其
15、是目前网络上病毒的泛滥,伪造地址的攻击越来越多, 大量伪造的IP地址将很快耗尽交换机的资源。在同一个VIAN虚拟子网内部三层交换机要有二层交换的功能,以保证传输速 度的要求。基于硬件的路由转发比传统路由器基于软件的路由转发效率更高、更快。利用L3层中的IP数据包的包头信息来加强L2层交换,以期解决路由技术中转 发效率较低的技术瓶颈。2.3拟解决的关键问题在三层交换上同时实现三层和二层功能。由三层交换机和有VLAN功能的二层接入交换机来配合实现VLAN。利用三层交换机提高传输速度。3. 研究的方法及措施第三层交换的运行方式类似于LAN交换机,不同的只是它是基于IP地址而不是 MAC地址转发数据的
16、。第三层交换机能够代替路由器执行传统路由器的大多数功 能,它应该具有路由的基本特征。将采用比较分析法,对三层交换技术进行系统 研究。4. 预期研究成果在三层交换机同时实现二层和三层功能,比如访问列表(Access-List)、虚 拟局域网(VLAN )等。在这基础上在下面几点中望获得新意的成果:由于受到ASIC的限制,三层交换机,尤其是中低端的产品所支持的ACL数量 大都比较有限,这个缺陷也制约了三层交换机过滤非法流量的能力。为防止伪造 地址或虚假用户的攻击,交换机将提供MAC、端口、用户名、IP、VLAN等多种信 息的绑订功能。5. 研究工作进度计划第7学期第2周至第7学期第4周:选题第7学
17、期第5周至第7学期第6周:文献查阅第7学期第7周至第7学期第10周:外文翻译、文献综述第7学期第11周至第7学期第12周:开题报告第7学期第14周至第7学期第17周:开始成果设计制作第8学期第1周至第8学期第5周:设计、开发第8学期第6周:调试第8学期第7周:成果验收第8学期第8周至第8学期第12周:撰写论文、修改论文6. 其他需要说明的问题本课题的目的是对三层交换技术的进行系统研究。需要华为三层交换机,三 层交换机操作系统平台,各种TCP/IP网络检测工具等设备。毕业设计(论文)文献综述(包括国内外现状、研究方向、进展情况、存在问题、参考依据等)三层交换技术研究和实现文献综述1.国内外研究现
18、状随着当今网络业务流量爆炸式增长,并且业务流模式改变为更多的业务流跨 越子网边界,穿越路由器的业务流也大大增加,传统路由器低速、复杂所造成的 网络瓶颈突现。第三层交换技术的出现,很好地解决了局域网中业务流跨网段引 起的低转发速率、高延时等网络瓶颈问题。第三层交换设备的应用领域也从最初 的骨干层、汇聚层一直渗透到边缘的接入层。在早期网络中,交换机只具备二层交换功能,所有的跨网段通信或跨广域网 通信都通过采用路由技术的路由器设备(后来局域网内部短暂出现过采用路由技 术的三层交换机),由于CPU实现路由技术的处理能力限制,当初的局域网基本 不部署跨网段的网络应用,绝大部分的局域网甚至不进行任何网段的
19、划分,不仅 网络的安全性降低,网络的可管理性降低,而且由于广播的全网泛滥极大地降低 了局域网的性能,无法组建大规模的网络。同样,路由技术的性能限制也影响了 早期网络跨广域网的应用发展。在三层交换技术出现以后,所有的这一切都发生 了改变,局域网可以随意部署大量的跨网段应用,网络的安全性和可管理性得到 了极大的提升,可以通过三层交换技术构建大规模的各种网络,而广域网的应用 也随着采用三层交换技术的高端路由器和高端路由交换机的出现而不断丰富。第三层交换技术将第二层交换机和第三层路由器两者的优势结合成为一个有 机的整体,是一种利用第三层协议中的信息来加强第二层交换功能的机制,是新 一代局域网路由和交换
20、技术的结合。第三层交换技术以当前系统1/10的代价获得 传输性能于过去10倍的能力。第三层交换机能够代替路由器执行传统路由器的大 多数功能,它具有路由的基本特征。数据报文转发是路由器和第三层交换机最基 本的功能,用来在子网间传送数据报文;路由处理子功能包括创建和维护路由表, 完成这一功能需要启用路由协议RIP或OSPF来发现和建立网络拓扑结构视图,形 成路由表。路由处理完成后,将数据报文发送至目的地是报文转发子功能的任务。 第三层交换也包括一系列特别服务功能,如数据包的格式转换,信息流优先级别 划分,用户身份验证及报文过滤等安全服务,IP地址管理,局域网协议和广域网 协议之间的转换。当第三层交
21、换机仅用于局域网中子网间或VLAN间转发业务流时 可以不执行路由处理,只作第三层业务流转发,这种情况下设备可以不需要路由 功能。第三层交换工作在OSI七层网络模型中的第三层即网络层,是利用第三层协议 中的IP包的包头信息来对后续数据业务流进行标记,具有同一标记的业务流的后 续报文被交换到第二层数据链路层,从而打通源IP地址和目的IP地址之间的一条 通路。这条通路经过第二层链路层。有了这条通路,三层交换机就没有必要每次 将接收到的数据包进行拆包来判断路由,而是直接将数据包进行转发,将数据流 进行交换。第三层交换改善了路由器的性能,使网络具有更高的智能性。第三层 交换的运行方式类似于LAN交换机,
22、不同的只是它是基于IP地址而不是MAC地址转 发数据的。第三层交换技术具有以当前系统1/10的代价获得传输性能于过去10倍 的能力。既然第三层交换机能够代替路由器执行传统路由器的大多数功能,它应 该具有路由的基本特征。我们知道,路由的核心功能主要包括数据报文转发和路 由处理两方面。数据报文转发是路由器和第三层交换机最基本的功能,用来在子 网间传送数据报文;路由处理子功能包括创建和维护路由表,完成这一功能需要 启用路由协议如RIP或OSPF来发现和建立网络拓扑结构视图,形成路由表。路由处 理一旦完成,将数据报文发送至目的地就是报文转发子功能的任务了。报文转发 子功能的工作包括检查IP报文头、IP
23、数据包的分片和重组、修改存活时间(TTL) 参数、重新计算IP头校验和、MAC地址解析、IP包的数据链路封装以及IP包的差错 与控制处理(ICMP)等等。第三层交换也包括一系列特别服务功能,如数据包的 格式转换,信息流优先级别划分,用户身份验证及报文过滤等安全服务,IP地址 管理,局域网协议和广域网协议之间的转换。当第三层交换机仅用于局域网中子 网间或VLAN间转发业务流时可以不执行路由处理,只作第三层业务流转发,这种 情况下设备可以不需要路由功能。图2.1实验组网图2研究方向三层交换技术与传统的路由技术不同,传统的路由技术是通过一定的路由算 法来选择到达各个子网的最佳路径,实现路由选择和网络
24、互连;而三层交换技术 是利用L3层中的IP数据包的包头信息来加强L2层交换,以期解决路由技术中转发 效率较低的技术瓶颈。三层交换技术在现在的网络建设和改造中起着越来越重要 的作用,逐渐从局域网LAN进军到了广域网WAN。3进展情况三层交换(也称多层交换技术,或IP交换技术)是在1997年前后才开始出 现的一种交换技术,它是相对于传统交换概念而提出的。众所周知,传统的交换 技术是在OSI网络参考模型中的第二层-数据链路层进行操作的,而三层交换 技术是在网络模型中的第三层实现了数据包的高速转发。三层交换技术的出现主 要是为了解决规模较大的网络中的广播域问题,通过VLAN把一个大的交换网络 划分为多
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 三层交换技术 开题报告 三层 交换 技术 开题 报告
链接地址:https://www.31ppt.com/p-4930325.html