IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁系統(tǒng)集成網(wǎng)絡(luò)管理 → 第四層交換機(jī)基礎(chǔ)知識及應(yīng)用原理

第四層交換機(jī)基礎(chǔ)知識及應(yīng)用原理

時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(0)

第四層交換機(jī)是目前最常用的交換機(jī)之一,這里我們主要講解了第四層交換機(jī)的基礎(chǔ)知識及原理。Internet的迅猛發(fā)展,電子商務(wù)、電子政務(wù)、電子貿(mào)易、電子期貨等網(wǎng)絡(luò)交易方式的采用,在加速物流、資金流周轉(zhuǎn)的同時,也加速了信息急速驟增,給網(wǎng)絡(luò)信息中心服 務(wù)器增加了極大的壓力,從而使普遍需要緩解網(wǎng)絡(luò)核心系統(tǒng)壓力的需求一浪高過一浪。

一、 什么是第四層交換機(jī)

第四層交換的一個簡單定義是:它是一種功能,與其說第四層交換機(jī)是硬件網(wǎng)絡(luò)設(shè)備,還不如說它是軟件網(wǎng)絡(luò)管理系統(tǒng),換句話說就是一類以軟件技術(shù)為主,以硬件技術(shù)為輔的網(wǎng)絡(luò)管理交換設(shè)備。它決定傳輸不僅僅依據(jù)MAC地址(第二層網(wǎng)橋)或源/目標(biāo)IP地址(第三層路由),而且依據(jù)TCP/UDP(第四層)應(yīng)用端口號。第四層交換功能就像是虛擬IP,指向物理服務(wù)器。它傳輸?shù)臉I(yè)務(wù)服從的協(xié)議多種多樣,有HTTP、FTP、NFS、Telnet或其他協(xié)議。這些業(yè)務(wù)在物理服務(wù)器基礎(chǔ)上,需要復(fù)雜的載量平衡算法。在IP世界,業(yè)務(wù)類型由終端TCP或UDP端口地址來決定,在第四層交換中的應(yīng)用區(qū)間則由源端和終端IP地址、TCP和UDP端口共同決定。

某些人認(rèn)為所謂第四層交換機(jī)實際上就是在第三層交換機(jī)上增加了具有通過辨別第四層協(xié)議端口的能力,僅在第三層交換機(jī)上增加了一些增值軟件罷了,因而并非工作在傳輸層,而是仍然在第三層上進(jìn)行交換操作,只不過是對第三層交換更加敏感而已,從根本上否定第四層交換的關(guān)鍵技術(shù)與作用。我們知道,數(shù)據(jù)包的第二層IEEE802.1P字段或第三層IP ToS字段可以用于區(qū)分?jǐn)?shù)據(jù)包本身的優(yōu)先級,我們說第四層交換機(jī)基于第四層數(shù)據(jù)包交換,這是說它可以根據(jù)第四層TCP/UDP端口號來分析數(shù)據(jù)包應(yīng)用類型,即第四層交換機(jī)不僅完全具備第三層交換機(jī)的所有交換功能和性能,還能支持第三層交換機(jī)不可能擁有的網(wǎng)絡(luò)流量和服務(wù)質(zhì)量控制的智能型功能。

二、第四層交換機(jī)技術(shù)原理

OSI模型的第四層是傳輸層。傳輸層負(fù)責(zé)端對端通信,即在網(wǎng)絡(luò)源和目標(biāo)系統(tǒng)之間協(xié)調(diào)通信。在IP協(xié)議棧中這是TCP(傳輸控制協(xié)議)和UDP(用戶數(shù)據(jù)報協(xié)議)所在的協(xié)議層。在第四層中,TCP和UDP標(biāo)題包含端口號(port number),它們可以唯一區(qū)分每個數(shù)據(jù)包包含哪些應(yīng)用協(xié)議(例如HTTP、FTP等)。端點系統(tǒng)利用這種信息來區(qū)分包中的數(shù)據(jù),尤其是端口號使一個接收端計算機(jī)系統(tǒng)能夠確定它所收到的IP包類型,并把它交給合適的高層軟件。端口號和設(shè)備IP地址的組合通常稱作"插口(socket)"。分配端口號的最近清單可以在RFC 1700"Assigned Numbers"上找到。

TCP/UDP端口號提供的附加信息可以為網(wǎng)絡(luò)交換機(jī)所利用,這是第四層交換的基礎(chǔ)。具有第四層功能的交換機(jī)能夠起到與服務(wù)器相連接的"虛擬IP"(VIP)前端的作用。每臺服務(wù)器和支持單一或通用應(yīng)用的服務(wù)器組都配置一個VIP地址。這個VIP地址被發(fā)送出去并在域名系統(tǒng)上注冊。

在發(fā)出一個服務(wù)請求時,第四層交換機(jī)通過判定TCP開始,來識別一次會話的開始。然后它利用復(fù)雜的算法來確定處理這個請求的最佳服務(wù)器。一旦做出這種決定,交換機(jī)就將會話與一個具體的IP地址聯(lián)系在一起,并用該服務(wù)器真正的IP地址來代替服務(wù)器上的VIP地址。

每臺第四層交換機(jī)都保存一個與被選擇的服務(wù)器相配的源IP地址以及源TCP 端口相關(guān)聯(lián)的連接表。然后第四層交換機(jī)向這臺服務(wù)器轉(zhuǎn)發(fā)連接請求。所有后續(xù)包在客戶機(jī)與服務(wù)器之間重新影射和轉(zhuǎn)發(fā),直到交換機(jī)發(fā)現(xiàn)會話為止。在使用第四層交換的情況下,接入可以與真正的服務(wù)器連接在一起來滿足用戶制定的規(guī)則,諸如使每臺服務(wù)器上有相等數(shù)量的接入或根據(jù)不同服務(wù)器的容量來分配傳輸流。

三、第四層交換機(jī)產(chǎn)品推薦

第四層交換機(jī)在業(yè)界有一通用的名字叫做"應(yīng)用交換機(jī)",比較有名的有美國F5公司的BIG-IP 2400系列和Radware公司的Web Server Director。當(dāng)然,這兩款應(yīng)用交換機(jī)同時擁有不菲的價格。作為當(dāng)今業(yè)界最出色的第四層交換機(jī),BIG-IP 2400集成了F5全新的Packet Velocity ASIC,加速了站點響應(yīng)速度,每秒可處理多達(dá)250000個第四層(IP地址和端口)請求。

BIG-IP硬件平臺上運(yùn)行的BIG-IP 2400應(yīng)用流量管理可為所有基于IP的應(yīng)用和Web服務(wù)提供原來只有Web應(yīng)用才能享有的流量管理功能。在任何網(wǎng)絡(luò)環(huán)境下,BIG-IP都能通過其功能強(qiáng)大的通用檢查引擎(Universal Inspection Engine)和iRules準(zhǔn)確、安全、經(jīng)濟(jì)高效地創(chuàng)建和提供所有基于IP的應(yīng)用或Web服務(wù)。確保所有IP應(yīng)用的高可用性和正常運(yùn)行時間,創(chuàng)建一個可控的執(zhí)行點以對所有流量進(jìn)行前瞻性安全控制,使服務(wù)器和應(yīng)用能夠及時準(zhǔn)確地做出響應(yīng),無需額外硬件、軟件或其它IT資源。還能根據(jù)報頭或有效負(fù)載的值對應(yīng)用和Web服務(wù)請求進(jìn)行截取、檢查、轉(zhuǎn)換和引導(dǎo),以確保業(yè)務(wù)連續(xù)性、安全性和出色性能。

關(guān)鍵詞標(biāo)簽:第四層交換機(jī)

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 路由器地址大全-各品牌路由設(shè)置地址 路由器地址大全-各品牌路由設(shè)置地址 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 Nslookup命令詳解-域名DNS診斷 Nslookup命令詳解-域名DNS診斷 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件

相關(guān)下載

    人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置?騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會!了解交換機(jī)控制端口流量