以太網(wǎng)技術(shù)大全

-.z以太網(wǎng)技術(shù)大全1從10M、100M、千兆到萬兆以太網(wǎng)，以太網(wǎng)技術(shù)的開展，在速率呈數(shù)量級(jí)增長的同時(shí)，其應(yīng)用領(lǐng)域也在不斷拓寬。而不同應(yīng)用領(lǐng)域各自的應(yīng)用需求，又促進(jìn)了在這些領(lǐng)域內(nèi)以太網(wǎng)技術(shù)的個(gè)性化開展。與此同時(shí)，以太網(wǎng)的網(wǎng)絡(luò)處理器芯片技術(shù)和測試手段也在開展和成熟之中。

“以太網(wǎng)技術(shù)大全〞是以太網(wǎng)相關(guān)技術(shù)集大成者，包括如下內(nèi)容：光纖以太網(wǎng)、無線局域網(wǎng)、端到端的以太網(wǎng)、多層交換與負(fù)載均衡、網(wǎng)絡(luò)處理器、運(yùn)營商級(jí)寬帶技術(shù)、以太網(wǎng)平安、以太網(wǎng)測試以及基于以太網(wǎng)的IP存儲(chǔ)等等。

技術(shù)的開展總是與*一歷史時(shí)段特定的應(yīng)用需求密切相關(guān)，以太網(wǎng)技術(shù)的開展亦如此。而且，以太網(wǎng)技術(shù)的開展向來超前，從未滯后。光纖以太網(wǎng)光纖以太網(wǎng)產(chǎn)品可以借助以太網(wǎng)設(shè)備采用以太網(wǎng)數(shù)據(jù)包格式實(shí)現(xiàn)WAN通信業(yè)務(wù)。該技術(shù)可以適用于任何光傳輸網(wǎng)絡(luò)——光纖直接傳輸、SDH以及DWDM網(wǎng)絡(luò)傳輸。目前，光纖以太網(wǎng)可以實(shí)現(xiàn)10Mbps、100Mbps以及1Gbps等標(biāo)準(zhǔn)以太網(wǎng)速度，而到達(dá)10Gbps后它更將成為各種業(yè)務(wù)的亮點(diǎn)。

光纖以太網(wǎng)業(yè)務(wù)與其他寬帶接入(例如DS3)相比更為經(jīng)濟(jì)高效，但到目前為止它的使用只限于辦公大樓或樓群內(nèi)已鋪設(shè)光纖的地方。使用以太網(wǎng)的這種新方法的戰(zhàn)略價(jià)值不僅僅限于廉價(jià)的接入，它既可用于接入網(wǎng)，也可用于效勞供給商網(wǎng)絡(luò)中的本地骨干網(wǎng)，它可以只用在第2層，也可以作為實(shí)現(xiàn)第3層業(yè)務(wù)的有效途徑，它可以支持IP、IP*以及其他傳統(tǒng)協(xié)議。此外，由于在本質(zhì)上它仍屬于LAN，因此可用來幫助效勞供給商管理企業(yè)LAN及企業(yè)LAN和其他網(wǎng)之間的互聯(lián)。

目前及規(guī)劃中的光纖以太網(wǎng)設(shè)備是以第2層LAN交換機(jī)、第3層LAN交換機(jī)、SONET設(shè)備和DWDM為根底。一些公司正方案推出專為網(wǎng)絡(luò)運(yùn)營商設(shè)計(jì)的光纖以太網(wǎng)交換機(jī)，這種交換機(jī)具有多種特性，可以盡量確保效勞質(zhì)量(如實(shí)現(xiàn)數(shù)據(jù)包分類和擁塞管理等)。所有未來產(chǎn)品均可能要求以下關(guān)鍵技術(shù)和性能：高可靠性、高端口密度、效勞質(zhì)量保證等功能。

限制因素光纖以太網(wǎng)的靈活性和相對(duì)較低的價(jià)格使它很受歡送。但是有一個(gè)因素限制了它的直接影響力，即運(yùn)營商已鋪設(shè)光纖的大樓或樓群很少。光纖是光纖以太網(wǎng)不可或缺的組件，所以光纖以太網(wǎng)業(yè)務(wù)只能在已部署光纖的地方，或者可以快捷廉價(jià)地鋪設(shè)新光纖的地方提供。

實(shí)現(xiàn)設(shè)備光纖以太網(wǎng)最富吸引力的特點(diǎn)是能夠提供價(jià)格低廉的業(yè)務(wù)，因?yàn)樗亩鄶?shù)設(shè)備的本錢相對(duì)較低。大多數(shù)光纖以太網(wǎng)設(shè)備包括企業(yè)第2層以太網(wǎng)交換機(jī)，配備光纖接口。交換式光纖以太網(wǎng)產(chǎn)品通常是基于第2層LAN交換機(jī)。但是，有些廠商的方案是基于第三層交換機(jī)的。光纖以太網(wǎng)方案使SP能夠構(gòu)建混合網(wǎng)絡(luò)，其中一些位于第2層，而另一些則是第2/3層的組合。

廣泛的用途

光纖以太網(wǎng)能夠支持以下業(yè)務(wù)類型。

●高帶寬Internet接入以及(潛在的)其他通信接入，如幀中繼和專線;

●MAN城域網(wǎng);

●MAN內(nèi)的透明LAN業(yè)務(wù)，即固定速率的LAN到LAN通信;

●存貯區(qū)域網(wǎng)(SAN)業(yè)務(wù)，以太網(wǎng)連接將在本地效勞器和遠(yuǎn)程存儲(chǔ)設(shè)備之間代替或傳輸光纖信道連接;

●VPN業(yè)務(wù)(類似于規(guī)劃中基于多協(xié)議標(biāo)記轉(zhuǎn)換標(biāo)準(zhǔn)的VPN)，該業(yè)務(wù)是基于802.1p以太網(wǎng)標(biāo)準(zhǔn);

●為其他SP提供的業(yè)務(wù)，用于集合和連接DSL及電纜調(diào)制解調(diào)器;

●可管理的LAN業(yè)務(wù)和可管理的Internet平安性業(yè)務(wù)。

更多的應(yīng)用可望相繼出現(xiàn)，如光纖以太網(wǎng)話音業(yè)務(wù)，這意味著光纖以太網(wǎng)將用作向VoIP骨干網(wǎng)傳輸話音的接入技術(shù)。以太網(wǎng)技術(shù)大全2不管是從需求面或者是從供給面來看，整體網(wǎng)絡(luò)都朝著寬帶的腳步邁進(jìn)，這給予以太網(wǎng)一個(gè)很好的開展空間。從技術(shù)面來看，二十年來，以太網(wǎng)帶寬由十兆、百兆、千兆，一直開展到2002年的萬兆，甚至四萬兆、十萬兆都已經(jīng)處于研究討論階段，這使得以太網(wǎng)技術(shù)有了很好的擴(kuò)展性；從應(yīng)用面來看，以太網(wǎng)不僅僅只局限在局域網(wǎng)的應(yīng)用，不僅僅只局限在城域網(wǎng)的應(yīng)用，萬兆以太網(wǎng)更進(jìn)一步將以太網(wǎng)延伸到廣域網(wǎng)的應(yīng)用，這使得我們過去推動(dòng)的“全球以太網(wǎng)〞概念變得更加實(shí)際而可行。假設(shè)再配合IEEE于2000年底成立的EFM工作組〔EthernetintheFirstMile〕試圖開展的新型寬帶接入技術(shù)，或者目前已經(jīng)流行的以太網(wǎng)小區(qū)接入、大樓接入，提供端到端的以太網(wǎng)解決方案變得更加可行。從而，不止IP統(tǒng)一了上層網(wǎng)絡(luò)，以太網(wǎng)也統(tǒng)一了下層網(wǎng)絡(luò)，透過IP，透過以太網(wǎng)，整個(gè)網(wǎng)絡(luò)端到端形成從接入網(wǎng)、城域網(wǎng)到廣域網(wǎng)間無縫的連接，從網(wǎng)絡(luò)的投資本錢、邏輯管理、兼容性、以及端到端的效勞質(zhì)量〔QoS〕，以太網(wǎng)都具有相當(dāng)?shù)母偁巸?yōu)勢。端到端以太網(wǎng)方案以以太網(wǎng)作為接入技術(shù)，不但本錢低，而且?guī)挶痊F(xiàn)行的CableModem、ADSL、ISDN、Modem接入都要高，因此不但可以作為一般用戶Internet連接，或者多媒體點(diǎn)播或播送用途，更可以作為企業(yè)用戶實(shí)現(xiàn)VPN虛擬私有專網(wǎng)互聯(lián)使用;大型企業(yè)各分支機(jī)構(gòu)可以透過端到端的以太網(wǎng)實(shí)現(xiàn)企業(yè)內(nèi)部VPN互聯(lián)，企業(yè)與其合作伙伴也可以透過端到端的以太網(wǎng)實(shí)現(xiàn)企業(yè)外部VPN互聯(lián)。對(duì)用戶或者對(duì)運(yùn)營商來說，找到一個(gè)低本錢、高帶寬、具平安性能的VPN互連方案是個(gè)很關(guān)鍵的問題，而其答案其實(shí)就在最簡單的802.1p/802.1qVLAN標(biāo)準(zhǔn)上頭，我們可以采用二層的VLAN技術(shù)來提供VPN效勞，但是也有幾個(gè)問題需要解決。末端用戶的帶寬管理不同用戶有不同的帶寬需求，或者基于使用者付費(fèi)原則，不同費(fèi)用等級(jí)的用戶可以享有不同的帶寬，因此接入設(shè)備必須支持帶寬限制功能。效勞質(zhì)量〔QoS〕機(jī)制不同的業(yè)務(wù)需要不同的效勞質(zhì)量保證，或者不同等級(jí)的用戶享有不同的效勞級(jí)別，這些不管是透過二層的802.1p還是三層的IPToS技術(shù)來實(shí)現(xiàn)，網(wǎng)絡(luò)設(shè)備都必須能夠?qū)α髁窟M(jìn)展分類、標(biāo)記、甚至測量或整形，以實(shí)現(xiàn)QoS機(jī)制。VLAN的擴(kuò)展基于802.1p/802.1qVLAN標(biāo)準(zhǔn)的VLAN數(shù)量只有4096個(gè)VLAN，對(duì)企業(yè)組網(wǎng)也許夠用，但對(duì)運(yùn)營商提供基于VLAN的VPN效勞而言，4096個(gè)VPN無法滿足大量成長的客戶需求，因此必須對(duì)VLAN數(shù)量做相當(dāng)?shù)臄U(kuò)展。目前的SuperVLAN技術(shù)在原有分組〔僅有一個(gè)VLAN標(biāo)記〕中再參加一組VLAN標(biāo)記，使得VLAN數(shù)目可以擴(kuò)展到4096×4096，這就相當(dāng)于將端對(duì)端的VLAN細(xì)切成骨干VLAN及邊緣VLAN，骨干VLAN類似于ATM中的VPI，而邊緣VLAN類似于ATM中的VCI一樣。VLAN的平安性與用戶隔離以二層VLAN作為VPN使用，跨VLAN的互聯(lián)根本上已被阻斷，從而提供了根本的平安功能，運(yùn)營商甚至可以利用更多的手段如ACL、MAC地址過濾等來加強(qiáng)平安性能。如果有必要對(duì)一樣VLAN下面的不同用戶進(jìn)展隔離，privateVLAN也是可性的方法之一。生成樹協(xié)議〔STP〕的收斂、擴(kuò)展與分流以端到端以太網(wǎng)的VLAN技術(shù)來提供二層的VPN效勞將形成一*大型的二層網(wǎng)絡(luò)，對(duì)STP來講，不管是冗余鏈路的收斂時(shí)間，網(wǎng)絡(luò)拓?fù)錁?gòu)造的擴(kuò)展或者阻斷鏈路〔Block〕的帶寬利用都將造成很大的影響，因此必須引進(jìn)快速生成樹〔RSTP〕、超級(jí)生成樹〔SuperSTP〕、VLAN群組生成樹〔RVGST〕等技術(shù)來強(qiáng)化生成樹協(xié)議〔STP〕在大型網(wǎng)絡(luò)中的擴(kuò)展性。非生成樹協(xié)議技術(shù)在更大型的網(wǎng)絡(luò)中也可以考慮采用諸如RPR〔ResilientPacketRing〕、MRP〔MetroRingProtocol〕等環(huán)狀拓?fù)浼夹g(shù)或VSRP〔VirtualSwitchRedundantProtocol〕星狀拓?fù)浼夹g(shù)來取代生成樹協(xié)議，從而使得光纖資源得到更多的節(jié)省，網(wǎng)絡(luò)的收斂到達(dá)次秒級(jí)的水準(zhǔn)。.*ker.(小新技術(shù)網(wǎng))以太網(wǎng)穿越SDH骨干網(wǎng)端到端以太網(wǎng)穿越骨干網(wǎng)時(shí)，并不是所有骨干網(wǎng)都是百兆/千兆以太網(wǎng)所組成的城域網(wǎng)來支撐。更多時(shí)候，以太網(wǎng)必須穿越SDH骨干網(wǎng)到達(dá)另一邊的以太網(wǎng)，因此提供以太網(wǎng)VLAN功能穿越SDH是必需的功能。經(jīng)過多年開展，以太網(wǎng)技術(shù)根本解決了上面幾個(gè)主要問題，由于以太網(wǎng)的高度普及和VLAN技術(shù)的不斷演進(jìn)，在端到端以太網(wǎng)絡(luò)中采取二層VLAN技術(shù)來實(shí)現(xiàn)VPN業(yè)務(wù)不但簡單、低本錢、高帶寬，而且兼容性特別高，對(duì)個(gè)別用戶或運(yùn)營商來說，VPN互聯(lián)增值效勞在端到端以太網(wǎng)中是高度可行的方案，客戶無需苦苦等待MPLSVPN?！脖疚淖髡邽镕oundry公司亞太區(qū)技術(shù)經(jīng)理〕以太網(wǎng)技術(shù)大全3負(fù)載均衡技術(shù)

TCP/IP流量的激增，新型網(wǎng)絡(luò)流量管理設(shè)備也相伴產(chǎn)生，這樣的設(shè)備提供智能內(nèi)容交換能力，運(yùn)用此能力可監(jiān)控網(wǎng)絡(luò)請(qǐng)求及效勞器系統(tǒng)，通過分發(fā)流量來獲得最正確的響應(yīng)。

Web、內(nèi)容或第四層至七層交換機(jī)這類設(shè)備已不再陌生，其利用負(fù)載均衡技術(shù),智能化地將Internet流量轉(zhuǎn)發(fā)到應(yīng)用效勞器。更先進(jìn)的Web交換機(jī)能夠提供基于第七層的流量分發(fā)，通過更詳細(xì)地檢查IP信息包，并基于HTTP報(bào)頭、URL和Cookies進(jìn)展轉(zhuǎn)發(fā)。針對(duì)全球性公司，Web交換機(jī)能夠?qū)⒘髁糠职l(fā)到位于世界各地的效勞器，為用戶提供最正確的響應(yīng)時(shí)間和無與倫比的整體可靠性。

SLB技術(shù)

SLB是一種通用術(shù)語，是一種能夠提供以下功能的技術(shù)：最大化提高效勞器利用率；為應(yīng)用提供高整體可用性;透明地實(shí)現(xiàn)網(wǎng)絡(luò)效勞器的負(fù)載均衡，使其對(duì)用戶來說，就像是一個(gè)整體；提供易管理性。效勞器負(fù)載均衡設(shè)備使用預(yù)測器技術(shù)和先進(jìn)的可配置應(yīng)用組合，以到達(dá)預(yù)期的流量分發(fā)結(jié)果。預(yù)測器技術(shù)是較低層的技術(shù)，其采用統(tǒng)計(jì)分配方法來劃分到達(dá)效勞器的數(shù)據(jù)流量。

進(jìn)一步的增強(qiáng)使得SLB可基于更高層的HTTP協(xié)議信息轉(zhuǎn)發(fā)流量?，F(xiàn)在的效勞器負(fù)載均衡設(shè)備也稱Web交換機(jī)或第四層至七層交換機(jī)。

GSLB技術(shù)

全局效勞器負(fù)載均衡或GSLB是功能更為強(qiáng)大的SLB實(shí)施。只不過SLB是在數(shù)據(jù)中心操作，而GSLB是基于全局來進(jìn)展操作。使用GSLB不僅能夠縮短Web響應(yīng)時(shí)間，而且還可使全球的客戶發(fā)覺不到效勞器的故障。

GSLB的根本前提是改良互聯(lián)網(wǎng)中采用的處理流程，將客戶機(jī)請(qǐng)求匹配到適宜的效勞器。這可以通過稱為DNS查找的進(jìn)程來實(shí)現(xiàn)。GSLB通過排列DNS中所存儲(chǔ)的IP地址順序?qū)NS的查找過程進(jìn)展了改良。排序是根據(jù)幾種度量方式完成的，這些度量方式可以測試*個(gè)IP地址對(duì)應(yīng)的特定站點(diǎn)的安康狀況。網(wǎng)絡(luò)處理器

網(wǎng)絡(luò)處理器〔NetworkProcessor〕是一種可編程器件，它特定地應(yīng)用于通信領(lǐng)域的各種任務(wù)，比方包處理、協(xié)議分析、路由查找、聲音/數(shù)據(jù)的會(huì)聚、防火墻、QoS等。

網(wǎng)絡(luò)處理器器件內(nèi)部通常由假設(shè)干個(gè)微碼處理器和假設(shè)干硬件協(xié)處理器組成，多個(gè)微碼處理器在網(wǎng)絡(luò)處理器內(nèi)部并行處理，通過預(yù)先編制的微碼來控制處理流程。而對(duì)于一些復(fù)雜的標(biāo)準(zhǔn)的操作(如內(nèi)存操作、路由表查找算法、QoS的擁塞控制算法、流量調(diào)度算法等)則采用硬件協(xié)處理器來進(jìn)一步提高處理性能。從而實(shí)現(xiàn)了業(yè)務(wù)靈活性和高性能的有機(jī)結(jié)合。

NP具有的優(yōu)勢如下。

1．高性能

在基于網(wǎng)絡(luò)處理器的硬件平臺(tái)中，各種算法可以通過硬件實(shí)現(xiàn)，內(nèi)部一般都集成了幾個(gè)甚至幾十個(gè)轉(zhuǎn)發(fā)微引擎和硬件協(xié)處理器、硬件加速器，在實(shí)現(xiàn)復(fù)雜的擁塞管理、隊(duì)列調(diào)度、流分類和QoS功能的前提下，同樣可以到達(dá)極高的查找、轉(zhuǎn)發(fā)性能，實(shí)現(xiàn)“硬轉(zhuǎn)發(fā)〞。

2．可以靈活擴(kuò)展的硬件特性

由于NP可以支持編程，一旦有新的技術(shù)或者需求出現(xiàn)，可以很方便地通過微碼編程實(shí)現(xiàn)，系統(tǒng)的“硬件〞功能可以通過軟件模塊〔微碼〕的方式方便地進(jìn)展添加、刪除。所以，對(duì)于特殊的用戶需求，基于NP的產(chǎn)品可以實(shí)現(xiàn)定制開發(fā)，即可以通過模塊刪減開發(fā)能滿足不同用戶需求的產(chǎn)品。

所以NP提供了更快的技術(shù)、功能跟進(jìn)和更加靈活的擴(kuò)展能力，特別是在新規(guī)格、新標(biāo)準(zhǔn)的支持上，基于NP技術(shù)構(gòu)建的產(chǎn)品在當(dāng)前業(yè)界對(duì)MPLS/IPv6等等新興標(biāo)準(zhǔn)的支持中已經(jīng)明顯表現(xiàn)出其優(yōu)勢。

3．高可靠性

基于NP的設(shè)備解決方案中，提供了更高的集成度，大局部功能都能使用一個(gè)或者兩個(gè)芯片實(shí)現(xiàn)，從而防止了從前通過多個(gè)芯片、芯片組系統(tǒng)間配合實(shí)現(xiàn)的方式所帶來的隱患和功能、性能下降，NP芯片系統(tǒng)轉(zhuǎn)產(chǎn)前都經(jīng)過了嚴(yán)格的測試和各種抗干擾和破壞性試驗(yàn)，從而使采用NP的系統(tǒng)的可靠性大大提高。

4．豐富的流分類、擁塞管理、隊(duì)列調(diào)度和QoS功能

大多數(shù)NP都使用硬件的并行操作方式，很多以前用軟件實(shí)現(xiàn)時(shí)無法保證性能的復(fù)雜策略QoS、流操作等等功能，在使用了NP之后，可以更加容易地得到實(shí)現(xiàn)，同時(shí)，對(duì)性能沒有影響，這在軟件實(shí)現(xiàn)和基于ASIC的系統(tǒng)中是難以實(shí)現(xiàn)的。

5．管理更加方便有效

NP都提供了和上層CPU標(biāo)準(zhǔn)的接口或者內(nèi)置管理CPU，可以和其他CPU實(shí)現(xiàn)高速通信。NP一般都提供了大量硬件計(jì)數(shù)器，可以方便地實(shí)現(xiàn)各種MIB統(tǒng)計(jì)功能，為網(wǎng)管提供支持，而對(duì)業(yè)務(wù)系統(tǒng)而言，沒有開銷，不會(huì)因?yàn)閺?fù)雜、細(xì)致的網(wǎng)管功能影響業(yè)務(wù)系統(tǒng)的性能。

6．可以實(shí)現(xiàn)靈活組合

NP作為一種器件，都提供了靈活的配置功能，可以通過NP的不同形式組合或者和其他CPU的組合，實(shí)現(xiàn)系統(tǒng)的靈活配置，滿足不同設(shè)備的需求，方便了系統(tǒng)設(shè)計(jì)，加快了設(shè)備的開發(fā)進(jìn)度。.*ker.(小新技術(shù)網(wǎng))

從現(xiàn)在的情況看網(wǎng)絡(luò)處理器取得第二層到第七層可編程性和高端線速性能說起來容易，做起來難。此外，為基于網(wǎng)絡(luò)處理器單元的Web交換機(jī)編寫軟件代碼并不比設(shè)計(jì)ASIC快很多。節(jié)省的費(fèi)用也沒有則顯著，因?yàn)樵谠S多情況下，網(wǎng)絡(luò)處理器單元需要協(xié)處理器來處理一些工作負(fù)載。以太網(wǎng)技術(shù)大全4運(yùn)營商寬帶技術(shù)以太網(wǎng)的成功表達(dá)之一就是在電信領(lǐng)域的滲透，不僅僅是電信運(yùn)營商為了用戶的需要提供適應(yīng)以太網(wǎng)傳輸需要的技術(shù)，同時(shí)電信運(yùn)營商在城域網(wǎng)中使用以太網(wǎng)技術(shù)。以太網(wǎng)透傳LANE：這是一個(gè)聽似比擬長遠(yuǎn)的技術(shù)。在很多利用ATM技術(shù)構(gòu)建數(shù)據(jù)網(wǎng)絡(luò)的運(yùn)營商，會(huì)向用戶提供這樣的效勞。以太網(wǎng)可以通過運(yùn)營商ATM網(wǎng)絡(luò)實(shí)現(xiàn)透明傳輸。下一代的SDH/SONET：對(duì)于傳統(tǒng)電信運(yùn)營商來說，SDH〔歐洲和中**用的標(biāo)準(zhǔn)〕和SONET〔北美的標(biāo)準(zhǔn)〕是他們傳輸網(wǎng)絡(luò)中主要采用的技術(shù)體制。很多廠商推出了新的SDH和SONET技術(shù)滿足用戶的高速網(wǎng)絡(luò)互聯(lián)的業(yè)務(wù)需要，實(shí)現(xiàn)以太網(wǎng)在SDH/SONET上的透明傳輸，這類產(chǎn)品正在部署中。Martinidraft：這是一種新興的IETF標(biāo)準(zhǔn)。MPLS在電信網(wǎng)中得到普遍推廣，Martinidraft是利用MPLSVPN技術(shù)透明傳輸以太網(wǎng)數(shù)據(jù)的技術(shù)，傳輸流的VLAN標(biāo)簽與MPLS的標(biāo)簽有映射關(guān)系，這一VPN通道可以利用MPLS的流量管理特性來保證質(zhì)量和實(shí)現(xiàn)鏈路迂回。透明的局域網(wǎng)效勞(TLS)：是一種利用二、三層以太網(wǎng)交換機(jī)和802.1Q標(biāo)準(zhǔn)封裝協(xié)議提供端到端連接的方案，它同時(shí)可以提供多點(diǎn)之間的VLAN效勞。有些廠商開發(fā)了超級(jí)會(huì)聚VLAN的技術(shù)，利用交換機(jī)的二次標(biāo)簽技術(shù)解決了這一窘境。運(yùn)營商使用的以太網(wǎng)技術(shù)光纖以太網(wǎng)：直接在暗光纖上傳輸以太網(wǎng)業(yè)務(wù)，用于城區(qū)的短距離傳送(<70公里)。RPR(ResilientPacketRing)以太網(wǎng)：通過以IEEE802.17標(biāo)準(zhǔn)來充分利用現(xiàn)有SDH環(huán)路網(wǎng)絡(luò)的功能。使以太網(wǎng)業(yè)務(wù)能夠借助SDH網(wǎng)絡(luò)的恢復(fù)功能傳輸幾千公里。密波分復(fù)用以太網(wǎng)：使以太網(wǎng)絡(luò)可以通過多個(gè)波長或多種光波或一根光纖進(jìn)展傳送，從而極大地提高網(wǎng)絡(luò)容量。CWDM:與DWDM相比，CWDM更適合于構(gòu)建城域網(wǎng)絡(luò)，它在一根光纖中傳輸?shù)牟ㄩL數(shù)量少，同時(shí)CWDM設(shè)備本錢更低，功耗更低，有些廠商已經(jīng)推出了交換機(jī)使用的CWDMGBIC。10G以太網(wǎng)：萬兆以太網(wǎng)與SONETOC-192幀構(gòu)造的融合，可以與OC-192電路和SONET/SDH設(shè)備一起運(yùn)行，保護(hù)了傳統(tǒng)根底設(shè)施投資，使供給商能夠在不同地區(qū)中通過城域網(wǎng)提供端到端以太網(wǎng)。EPON(EthernetPON)和GPON(GigabitPON)：EPON是點(diǎn)到多點(diǎn)光以太網(wǎng)，可以較低的本錢提供較高的帶寬。根據(jù)光別離比，無源光以太網(wǎng)〔EPON〕在遵守效勞水平協(xié)議的同時(shí)可以支持30Mbps的用戶帶寬，還能夠?qū)崿F(xiàn)100Mbps或更高的突發(fā)流量。EPON可以提供多種經(jīng)濟(jì)優(yōu)勢。EthernetoverVDSL技術(shù)：該技術(shù)幫助人們利用線資源拓展以太網(wǎng)的覆蓋。VDSL可以在銅雙絞線上提供10Mbps以上的速度，還能夠克制ADSL技術(shù)的選線率低、速率不穩(wěn)定等問題。無線局域網(wǎng)：IEEE802.11a/b/g等無線局域網(wǎng)技術(shù)都給電信運(yùn)營商提供了很好的效勞手段，一方面可以提供類似移動(dòng)數(shù)據(jù)效勞。另一方面可以提供無線的以太網(wǎng)接入效勞，或者是做本地的傳輸效勞。帶寬控制：電信運(yùn)營商使用的以太網(wǎng)設(shè)備對(duì)帶寬控制能力要求很高，不同的交換設(shè)備采用的技術(shù)不同，且能夠提供的帶寬控制能力不同，比方初始帶寬為64Kbps或者1Mbps，遞增的粒度為1Kbps。遠(yuǎn)程管理與維護(hù)：對(duì)于電信運(yùn)營商來說網(wǎng)絡(luò)的可維護(hù)、可管理性非常重要，一些廠商提供對(duì)交換機(jī)物理端口、線路進(jìn)展遠(yuǎn)程回環(huán)測試的功能。另外，配合一些廠商私有的軟件，他們可以遠(yuǎn)程的對(duì)一組交換機(jī)或者其他以太網(wǎng)產(chǎn)品進(jìn)展配置、管理、升級(jí)。遠(yuǎn)程線內(nèi)供電：IEEE802.3af標(biāo)準(zhǔn)規(guī)定了在5類雙絞線中對(duì)以太網(wǎng)產(chǎn)品進(jìn)展直流供電。在這一標(biāo)準(zhǔn)公布之前，已經(jīng)有很多廠商能夠提供這樣的功能。QoS：電信運(yùn)營商對(duì)QoS的要求很高，以太網(wǎng)的IEEE802.1p技術(shù)結(jié)合IP層的DiffServ技術(shù)都備受重視?；谝蕴W(wǎng)的IP存儲(chǔ)

一些使用以太網(wǎng)的存儲(chǔ)協(xié)議正迅速成為網(wǎng)絡(luò)存儲(chǔ)管理員詞典中的內(nèi)容：FC/IP、InternetSCSI(iSCSI)、FibreChannelBackBone(FC-BB)和Internet光纖通道協(xié)議(iFCP)。所有這些協(xié)議，不管是作為千兆還是萬兆以太網(wǎng)部署，都運(yùn)行在IP上面。

IP存儲(chǔ)協(xié)議的真正好處是它們不關(guān)心根底的傳輸機(jī)制是什么，IP存儲(chǔ)不在意WAN連接是否是千兆以太網(wǎng)或者SONET不是點(diǎn)到點(diǎn)。

有200多家廠商正在開發(fā)iSCSI解決方案。廠商具有如此之快樂趣的原因之一是IP存儲(chǔ)提供了一條在無需基于光纖通道技術(shù)的條件下，進(jìn)入高速增長的存儲(chǔ)網(wǎng)絡(luò)領(lǐng)域的道路。

在存儲(chǔ)領(lǐng)域，SCSI的重要不言而喻，作為成熟的技術(shù)，它滿足了塊級(jí)數(shù)據(jù)傳輸?shù)男枨?。雖然現(xiàn)在SAN利用串行光纖通道取代了SCSI的并行傳送機(jī)制，但它仍然使用SCSI協(xié)議，保存了SCSI控制器API。

相比之下，IP的技術(shù)特點(diǎn)決定了它在塊級(jí)數(shù)據(jù)傳輸上的劣勢。另外，IP不能保證數(shù)據(jù)包從信源傳送到目的，SCSI要求數(shù)據(jù)包不僅到達(dá)目的地，還要以準(zhǔn)確的次序到達(dá)。作為一個(gè)折衷方案，人們自然地想到了用IP封裝塊級(jí)數(shù)據(jù)〔iSCSI〕或者是用IP把FCSAN連接起來〔FCIP〕。iSCSI是一個(gè)供硬件設(shè)備使用的可以在IP基于以太網(wǎng)的IP存儲(chǔ)

協(xié)議的上層運(yùn)行的SCSI指令集。簡單地說，iSCSI可以實(shí)現(xiàn)在IP網(wǎng)絡(luò)上運(yùn)行SCSI協(xié)議，使其能夠在諸如高速千兆以太網(wǎng)上進(jìn)展路由選擇。

iSCSI最適于部署在從光纖通道設(shè)備向工作站或效勞器傳輸塊級(jí)存儲(chǔ)數(shù)據(jù)的工作組中，不過，你可以將iSCSI與FC/IP或iFCP相結(jié)合，連接遠(yuǎn)程辦公室和數(shù)據(jù)中心。iSCSI使基于IP以太網(wǎng)的效勞器可以光纖通道SAN。由于iSCSI是一項(xiàng)新技術(shù)，因此，它仍將經(jīng)歷定義、互操作性、部署和管理階段。這就是說，200多家開發(fā)iSCSI解決方案的公司的影響以及大量的已有IP網(wǎng)絡(luò)，將使iSCSI能夠?qū)AN產(chǎn)生真正的影響。

FC/IP是WAN和城域網(wǎng)(MAN)中最常用的存儲(chǔ)協(xié)議。它非常適用于在地理上分布的存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)之間鏡像保存數(shù)據(jù)，它很少(即使有的話)用作一項(xiàng)跨LAN傳輸存儲(chǔ)數(shù)據(jù)的技術(shù)。在FC/IP中，光纖通道幀被FC/IP封裝在IP包中。

FC/IP是一項(xiàng)利用TCP/IP協(xié)議在IP網(wǎng)絡(luò)上連接兩個(gè)SAN的IETF標(biāo)準(zhǔn)。這項(xiàng)協(xié)議具有實(shí)現(xiàn)糾錯(cuò)和檢測的優(yōu)點(diǎn)：即如果IP網(wǎng)絡(luò)錯(cuò)誤率高的話，它就重試。這是在一條低性能、高錯(cuò)誤率的IP網(wǎng)絡(luò)上連接SAN的理想途徑。

FC-BB是光纖通道骨干標(biāo)準(zhǔn)，它定義了跨多種類型的網(wǎng)絡(luò)連接SAN的方法。FC-BB描述了一種不需要重試方法的IP封裝方式：即它依賴于高層的SCSI糾錯(cuò)方法。這種IP封裝可以在硬件中完成并可以擴(kuò)展到數(shù)千兆位的速率。惟一的要求是網(wǎng)絡(luò)必須速度高且錯(cuò)誤率低。.*ker.(小新技術(shù)網(wǎng))

在iFCP網(wǎng)關(guān)中終結(jié)光纖通道會(huì)話，并將它轉(zhuǎn)換為iFCP上的TCP/IP會(huì)話。這種目的網(wǎng)關(guān)接收iFCP信息，啟動(dòng)一次光纖通道會(huì)話，然后將iFCP信息轉(zhuǎn)換為光纖通道格式。對(duì)于需要保持以太網(wǎng)根底設(shè)施的用戶來說，iFCP是一項(xiàng)很好的技術(shù)。iFCP技術(shù)背后的想法是利用無處不在的IP網(wǎng)絡(luò)連接光纖通信設(shè)備，缺點(diǎn)是光纖通道網(wǎng)絡(luò)目前的速度是千兆以太網(wǎng)的兩倍的這一事實(shí)。因此，目前還不存在定義連接到光纖通道交換機(jī)端口的標(biāo)準(zhǔn)。以太網(wǎng)技術(shù)大全5在以太網(wǎng)絡(luò)中主要網(wǎng)絡(luò)元素包括：交換機(jī)、路由器、防火墻、效勞器和客戶端。通過對(duì)以太網(wǎng)網(wǎng)絡(luò)元素和網(wǎng)絡(luò)本身的測試，可以優(yōu)化網(wǎng)絡(luò)構(gòu)造，排除網(wǎng)絡(luò)故障，掌握網(wǎng)絡(luò)性能。以太網(wǎng)的測試也有章可循，如人們熟知的RFC2544/RFC1242、RFC2889/RFC2285、RFC2647，國內(nèi)的YD/T1099-2001〔千兆比以太網(wǎng)交換機(jī)設(shè)備技術(shù)規(guī)*〕。

RFC2544/1242網(wǎng)絡(luò)基準(zhǔn)測試

在RFC2544/1242中主要定義四個(gè)重要指標(biāo)：吞吐量、延遲、丟包和背靠背，這些指標(biāo)是評(píng)價(jià)網(wǎng)絡(luò)設(shè)備的根底，當(dāng)然也是評(píng)價(jià)以太網(wǎng)設(shè)備的根底，適合于所有以太網(wǎng)互聯(lián)設(shè)備。在測試中，測試條件的設(shè)置非常重要，如測試包長、測試時(shí)間、測試速率等。在不同的條件下進(jìn)展測試，測試的結(jié)果會(huì)有差異。在進(jìn)展吞吐量、延遲和丟包測試的時(shí)候，進(jìn)展多流的測試更能表達(dá)以太網(wǎng)設(shè)備支持實(shí)際網(wǎng)絡(luò)流量的性能情況。在多流的測試中，用戶可以通過測試儀表仿真成百上千的用戶流量，每條流具有不同源/目的MAC地址、源/目的IP地址、協(xié)議封裝、包長度等。

RFC2285/2889以太網(wǎng)交換機(jī)基準(zhǔn)測試

RFC2285/2889中定義了以太網(wǎng)交換機(jī)測試中的重要測試工程：轉(zhuǎn)發(fā)測試、擁塞控制、地址學(xué)習(xí)速率、地址表容量、錯(cuò)誤過濾、播送轉(zhuǎn)發(fā)、播送延遲、轉(zhuǎn)發(fā)壓力等。這些測試指標(biāo)主要是針對(duì)2層以太網(wǎng)交換設(shè)備，也是目前國內(nèi)進(jìn)展二層以太網(wǎng)交換機(jī)測試中使用最廣的測試工程。測試的條件涉及到包的長度、測試時(shí)間、測試拓?fù)錁?gòu)造等。

效勞質(zhì)量和規(guī)則的測試正如人們?nèi)找骊P(guān)心電信效勞質(zhì)量一樣，人們也開場關(guān)心以太網(wǎng)的效勞質(zhì)量，關(guān)心以太網(wǎng)的可管理性，關(guān)心以太網(wǎng)的智能化。目前的以太網(wǎng)設(shè)備不僅要求能高質(zhì)量地對(duì)數(shù)據(jù)進(jìn)展準(zhǔn)確的轉(zhuǎn)發(fā)，而且要能夠根據(jù)設(shè)定的規(guī)則進(jìn)展轉(zhuǎn)發(fā)。進(jìn)展QoS和規(guī)則測試，首先要根據(jù)被測設(shè)備〔DUT〕實(shí)施的規(guī)則來進(jìn)展測試，通常也需要進(jìn)展多流的測試。測試指標(biāo)包括：吞吐量、丟包和延遲等。

路由測試

路由技術(shù)進(jìn)入以太網(wǎng)是以太網(wǎng)開展的關(guān)鍵，它大大擴(kuò)大了以太網(wǎng)的應(yīng)用*圍。常見的路由協(xié)議有RIP、OSPF、BGP4、IS-IS。路由測試分為控制面測試和數(shù)據(jù)面測試兩個(gè)局部。在我們前面介紹的測試都主要是通過數(shù)據(jù)面測試來完成的。考慮三層交換機(jī)和路由器對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)是根據(jù)路由控制來完成的，在路由測試中需要同時(shí)進(jìn)展路由控制和數(shù)據(jù)流量的測試，需要測試儀表模擬一定規(guī)模的路由網(wǎng)絡(luò)并同時(shí)進(jìn)展流量發(fā)生和分析。主要的測試工程包括：路由表容量、會(huì)聚時(shí)間、吞吐量、延遲等。路由測試中還需要通過儀表來仿真以太網(wǎng)中的路由震蕩事件，對(duì)以太網(wǎng)設(shè)備在這種變化下的性能進(jìn)展測試。在這種測試中，模擬的路由震蕩事件應(yīng)該盡可能的多。

4~7層測試

4～7層測試的結(jié)果往往直接反映對(duì)用戶的效勞質(zhì)量，如并發(fā)TCP/HTTP連接數(shù)、響應(yīng)時(shí)間等。對(duì)于防火墻類的產(chǎn)品，還需要測試其抗攻擊能力和在應(yīng)用防御規(guī)則后實(shí)際的性能指標(biāo)。對(duì)于入侵檢測系統(tǒng)，需要測試入侵識(shí)別率、是否有漏報(bào)。效勞器測試和防火墻測試可以參見最近?網(wǎng)絡(luò)世界?進(jìn)展的比擬評(píng)測報(bào)告。

10GE設(shè)備和IPv6測試

對(duì)10GE以太網(wǎng)設(shè)備進(jìn)展測試，不僅僅要看端口處理能力，更要看在10GE的速率下，設(shè)備進(jìn)展路由和轉(zhuǎn)發(fā)的性能、是否能夠進(jìn)展效勞質(zhì)量的控制。

在以太網(wǎng)上應(yīng)用IPv6只是時(shí)間問題，IPv6的測試目前正得到國內(nèi)的廣泛關(guān)注。IPv6的測試包括IPv6協(xié)議一致性能的測試、IPv6路由協(xié)議一致性的測試、數(shù)據(jù)轉(zhuǎn)發(fā)性能的測試、IPv6路由表容量、IPv6路由性能測試、IPv6overIPv4/IPv4overIPv6隧道的測試、混合流量的測試。

在以太網(wǎng)測試中還會(huì)涉及到電纜測試，采用高質(zhì)量的網(wǎng)絡(luò)電纜對(duì)于測試非常重要。在以太網(wǎng)測試中常見的測試儀器包括：電纜測試儀、網(wǎng)絡(luò)協(xié)議分析儀、網(wǎng)絡(luò)性能分析儀、4～7層仿真和性能分析儀等。以太網(wǎng)平安以太網(wǎng)的平安技術(shù)一般可以分為控制、認(rèn)證、加密，對(duì)交換機(jī)管理的平安保護(hù)和一些附加的功能。

控制

VLAN——這是最傳統(tǒng)的以太網(wǎng)平安技術(shù)，它通過分割多個(gè)播送域，在2層VLAN之間無法互訪，VLAN之間的需通過三層，可以用更為多樣的手段進(jìn)展過濾和控制，防止一些潛在的平安隱患。

端口隔離——很多廠商的交換機(jī)上都支持這一功能，實(shí)際上可以理解為VLAN技術(shù)的一種擴(kuò)展，很多交換機(jī)把每個(gè)端口設(shè)為一個(gè)VLAN，端口之間在2層不能進(jìn)展互訪。

MAC地址過濾——很多交換機(jī)提供了對(duì)MAC地址的過濾功能，在交換機(jī)中設(shè)定了*個(gè)主機(jī)的MAC地址之后，來自和去向它的數(shù)據(jù)包將被丟棄，用戶可以通過這樣的方法對(duì)不平安的計(jì)算機(jī)進(jìn)展控制。

MAC地址的捆綁——一些交換機(jī)有這樣的功能，這樣就可以將主機(jī)的MAC與交換機(jī)的端口、VLAN等捆綁在一起。防止外來的PC非法的登錄到網(wǎng)絡(luò)上。

三層ACL——控制列表已經(jīng)越來越廣泛地應(yīng)用在交換機(jī)上，原來在三層交換機(jī)上，現(xiàn)在已經(jīng)出現(xiàn)在2層交換機(jī)上。

四層ACL——四層控制列表可以通過對(duì)數(shù)據(jù)包第四層信息的識(shí)別，比方TCP或者UDP端口號(hào)的識(shí)別，根據(jù)策略決定是否丟棄數(shù)據(jù)包。

認(rèn)證

IEEE802.1*——IEEE802.1*稱為基于端口的控制協(xié)議，這是業(yè)內(nèi)今年談?wù)撟疃嗟募夹g(shù)。該技術(shù)協(xié)議實(shí)現(xiàn)簡單，認(rèn)證和業(yè)務(wù)別離。

PPPoE——有人認(rèn)為是過時(shí)的技術(shù)，但是在今天的寬帶城域網(wǎng)中仍舊普遍使用。

Web/Portal認(rèn)證——這也是基于業(yè)務(wù)類型的認(rèn)證，不需要安裝其他客戶端軟件，只需要瀏覽器就能完成，就用戶來說較為方便。

PEAP—PEAP〔ProtectedE*tensibleAuthenticationProtocol〕是一項(xiàng)IETF標(biāo)準(zhǔn)，它是IEEE802.1*的修正，可以用于有線和無線以太網(wǎng)認(rèn)證工作。這一技術(shù)利用TLS〔TransportLayerSecurity〕，通過設(shè)置一個(gè)端到端的通道傳輸用戶的認(rèn)證信息，比方密碼等等，而不需要必須在用戶的終端上安裝證書。這一技術(shù)具備更簡單的平安架構(gòu)。

TTLS——用于在無線或者有線以太網(wǎng)中完成身份認(rèn)證的工作。這一技術(shù)與PEAP技術(shù)的體系構(gòu)造相類似，也使用TLS，在認(rèn)證過程中對(duì)用戶端的要求相對(duì)較低，它與PEAP是相互競爭的技術(shù)。

SSH——在一些廠家新推出的交換機(jī)產(chǎn)品上已經(jīng)支持SSH，可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)展加密。

管理的平安保護(hù)SNMPv3——具有多種平安處理模塊，有極好的平安性和管理功能，彌補(bǔ)了前兩個(gè)版本在平安方面的缺乏。

網(wǎng)絡(luò)設(shè)備的控制——大多數(shù)的交換機(jī)都可以通過設(shè)置密碼來防止對(duì)交換機(jī)非法的和控制。另外，用戶的telnet或者其他方式的，在一定時(shí)間內(nèi)沒有使用時(shí)，很多交換機(jī)都會(huì)中斷連接，防止他人在網(wǎng)管員不在的情況下對(duì)交換機(jī)進(jìn)展操作。.*ker.(小新技術(shù)網(wǎng))

附加功能

VPN——用戶在使用基于以太網(wǎng)技術(shù)的寬帶接入時(shí)都可以使用IPSec的VPN技術(shù)。

交換機(jī)的附加功能——一些領(lǐng)先廠商的交換機(jī)上已經(jīng)有不同的平安模塊。有的交換機(jī)有一些日志功能，有些交換機(jī)還能夠?qū)HCP的過程進(jìn)展跟蹤。以太網(wǎng)技術(shù)大全6無線局域網(wǎng)〔WLAN)技術(shù)是新世紀(jì)最有開展前景的網(wǎng)絡(luò)技術(shù)之一。經(jīng)過近幾年的開展，無線局域技術(shù)已經(jīng)日漸成熟，應(yīng)用日趨廣泛，較低的價(jià)格和成熟的產(chǎn)品推動(dòng)著無線局域網(wǎng)技術(shù)從小*圍應(yīng)用進(jìn)入主流應(yīng)用。熱點(diǎn)——標(biāo)準(zhǔn)出新1997年，IEEE802.11無線局域網(wǎng)標(biāo)準(zhǔn)的制定是無線網(wǎng)絡(luò)技術(shù)開展的一個(gè)里程碑。它的公布使得無線局域網(wǎng)在各種有移動(dòng)互聯(lián)接入要求的環(huán)境中被用戶廣泛承受。802.11b是802.11的擴(kuò)大，規(guī)定采用2.4GHz頻帶，傳輸速率能夠根據(jù)應(yīng)用環(huán)境以及其他傳輸因素從11Mbps自動(dòng)降到5.5Mbps，或者根據(jù)直接序列擴(kuò)頻技術(shù)調(diào)整到2Mbps和1Mbps，以保證設(shè)備正常穩(wěn)定運(yùn)行。802.11a在802.11的根底上擴(kuò)大了物理層，規(guī)定該層使用5GHz頻帶，采用正交頻分調(diào)制數(shù)據(jù)，傳輸速率*圍為6Mbps～54Mbps，既可滿足室內(nèi)應(yīng)用，又能滿足室外應(yīng)用。新近出臺(tái)的802.11g和802.11b的運(yùn)行頻段一樣，都是運(yùn)行在2.4GHz，且兩者完全兼容，在傳輸速率上有所提高，可到達(dá)22Mbps，甚至54Mbps。旨在完善無線局域網(wǎng)的效勞質(zhì)量，IEEE推出了諸多新標(biāo)準(zhǔn)。802.1h旨在探索802.11a與歐洲HiperLAN2標(biāo)準(zhǔn)之間的一致性，集中關(guān)注動(dòng)態(tài)頻率選擇〔Dynamicfrequencyselection〕和傳輸功率控制〔Transmitpowercontrol〕；802.11e旨在改善和管理效勞質(zhì)量，并提供分級(jí)效勞；802.11f致力于內(nèi)部接入點(diǎn)通信〔InterAccessPointmunication〕的開展。焦點(diǎn)——平安性無線局域網(wǎng)的平安一直是一個(gè)焦點(diǎn)。無線網(wǎng)絡(luò)傳播數(shù)據(jù)所覆蓋的區(qū)域可能會(huì)超出一個(gè)組織物理上控制的區(qū)域，這樣就存在電子破壞〔或干擾〕的可能性。目前，在根本的WEP平安機(jī)制之外，更多的平安機(jī)制正在出現(xiàn)和開展之中。WEP通過實(shí)施WEP，有可能使用共享密鑰認(rèn)證，通過共享的秘密WEP加密密鑰信息證實(shí)身份，不需要公開傳輸密鑰。播送和多點(diǎn)傳送信息一般不加密。SSID(