97国际网络路由交流一体化架构手艺剖析

从上个世纪90年月至今，运营商提供应企业用户的主流专线线路爆发了巨变。从早期普遍接纳X25，DDN，PSTN电话线等，到厥后的2M的E1线路，再到现在的MSTP、裸光纤等线路，带宽越来越大，以太接口接入成为趋势。

宣布时间：2014-10-10
点击量：
点赞：

分享至

我想谈论

1. 概述

金融网点的营业终端装备也爆发了转变，早期普遍是UNIX前置机放在网点，接纳异步哑终端做营业；为了降低网点维护本钱，后期普遍将前置机上收到地市支行或者省分行级别上，终端型号也由异步口哑终端逐步改为网络终端或者PC机。另外，网点办公、排队机、赛马屏等，都普遍接纳以太接入，网点装备以太接入成为趋势。

在这样的趋势下，网点广域接入接纳路由器，局域网接入接纳交流机是很常见的接入模式。可是“路由器+交流机”模式需要两台装备，购置本钱较高，管理维护贫困。路由交流一体机由此应运而生。

在路由交流一体机上同时集成了路由和交流功效。由于其易于安排，设置简朴，集成多种营业于简单平台上，路由交流一体机降低了网络的重大性、IT职员的学习本钱及装备采购和维护本钱。随着金融网点接纳IP接入成为趋势，路由交流一体机成为金融网点接入的主流产品。

为了捉住这种转变而带来的生意机会，各数据装备厂家纷纷推出各自的路由交流一体机。这些琳琅满目的路由交流一体机，在手艺实现上有什么差别吗？

2. 架构剖析

路由交流一体机从交流功效实现原理来看，保存两种架构：集成式交流架构，漫衍式交流架构。

集成式交流机架构：路由交流一体机的交流功效部分和路由功效部分共用CPU，交流芯片直接集成到路由器上，提供统一的启动文件和设置文件。

漫衍式交流架构：路由交流机一体机的交流功效具有自力的CPU和启动文件。交流部分接纳自力成熟的交流机平台来实现。

两种交流架构的硬件原理图如下。实质都是接纳交流芯片来实现其交流功效部分，交流芯片通过数据通道和路由器的主CPU举行毗连。只是集成式交流架构的交流部分的管理控制是由路由器的OS来统一完成的；而漫衍式交流架构的交流部分多了一个CPU，有自力的OS和CPU。

图示1：集成式交流架构

图示2：漫衍式交流架构

这两种架构究竟有什么区别呢？究竟哪种交流架构更适合金融网点用户的营业需求呢？业界早在2001-2003年就有主要网络厂家公司推出了16端口和36端口的交流模块，接纳的是集成式交流架构。尔厥后在2005年后推出的16、24和48端口的交流模块，接纳的则是漫衍式交流架构。

关于集成式和漫衍式交流架构的区别的说法是这样的：集成式交流模块直接把交流芯片集成到路由器上，提供统一启动文件和统一的设置，可是这样的方法，会使得交流模块功效落伍于现实的版本，不易扩展，并且提供的功效有限。

从原理上剖析，集成式交流架构由于交流和路由是接纳统一的OS和CPU，在管理和维护上较量利便，并且节约了交流部分的CPU，可以降低硬件的设计本钱。不过这种架构功效难以扩展且功效有限。漫衍式交流架构由于自带OS和CPU，路由和交流都有自力的OS，硬件设计本钱较量高，在管理和设置上也是对路由和交流举行自力的设置，软件成熟度高，易于功效扩展，可以提供完整的路由器和交流机的所有功效。

在金融网点接纳路由交流一体机是一种新的实验。在此类产品泛起的初期，往往只要用到交流端口和VLAN等一些简朴的功效就够了。随着营业的生长，交流功效的需求进一步扩展，一些金融用户提出要802.1X，BPDU Guard，Trunk，天生树，AAA，RADIUS等功效。而未来还很有可能需要用到其他功效。

交流和路由是两套相对自力的网络系统，路由交流一体机是一种立异，集成化交流架构设计模式更是一种全新的探索。在集成化交流架构下，任何功效的添加都是立异，都是在原来路由平台上增添全新的功效。路由和交流都是一套重大的软件系统，这样的立异一定把需要用到的交流功效揉到路由平台上，带来的效果就是软件系统越发重大，给客户营业带来危害。同时也由于这样的架构，决议了它的交流功效一定是有限的，不可提供完整的交流功效。

单独的路由器和交流机都是很是成熟的产品形态。路由器下挂交流机更是一种成熟应用模子，漫衍式设计，在交流模块有自力的操作系统，软件成熟度高，同时便于功效扩展，功效富厚，可以提供交流机加上路由器所有的完整的功效。

进一步剖析，漫衍式交流架构关于所有由交流协议报文都外地处置惩罚，好比所有的二层攻击报文、802.1X的EAP验证报文、天生树协议的BPDU报文、ARP报文、组播报文等，都可以由交流部分的CPU自力处置惩罚，不需要上传到路由器的主CPU部分。降低主CPU的肩负。

3. 怎样选择路由交流一体机

在主要场合选择漫衍式路由交流一体机，而关于一些相对不主要的网络区域，它们对交流功效要求较量低，则可以选择集中式架构路由交流一体机。由于集中式路由交流一体机本钱较量低，价钱也相对自制。从几个层面来剖析：

从软件功效富厚层面来看：路由交流一体机是一种全新的产品立异，在此类产品泛起的初期，往往只要用到交流端口和VLAN等一些简朴的功效就够了。随着营业的生长，交流功效的需求进一步扩展，未来还很有可能需要用到其他功效。集中式架构提供的功效有限，而漫衍式交流架构可以提供完整的路由器和交流机的所有功效，且易于扩展。

从稳固性和软件成熟度角度看：交流和路由是两套相对自力的网络系统，各有着重。在集成化交流架构下，任何新功效的增添都是立异，都需要在路由平台上增添全新的交流功效。路由和交流本都是一套重大的软件系统，这样的立异需要把交流功效揉到路由平台上，带来的效果就是软件系统越发重大，软件成熟度和稳固可靠性将受到影响。同时也由于这样的架构，决议了它的交流功效一定是有限的，不可提供完整的交流功效。而漫衍式设计，在路由和交流都有自力的CPU和操作系统，软件成熟度高，同时便于功效扩展，功效富厚，可以提供交流机加上路由器所有的完整的功效。

从装备性能和抗网络攻击角度看：集成式架构只有一个路由的CPU，CPU需要同时处置惩罚交流和路由功效，对性能有影响。如在福建某银行，某厂家提供的集成式架构的路由交流一体机，启用了子接口和QOS后，性能下降了70%。性能的缺乏，关于未来带宽的扩展也埋下了隐患。而漫衍式架构，路由和交流由各自自力的CPU完成响应的功效，交流CPU可以处置惩罚所有的交流报文，大大降低了路由主CPU的肩负，提升装备的整体性能。关于二层的交流报文的攻击，也由交流CPU直接处置惩罚，不会上送给路由CPU，大大提升装备的抗网络攻击能力。

从维护角度剖析：由于漫衍式架构的软件功效富厚，缺省就提供了完整的交流功效，关于未来可能需要的功效预先提供好。纵然未来需要做功效扩展，也不需要频仍通过软件升级或者替换装备来解决，降低维护本钱。

4. 97国际网络统一管理的漫衍式架构路由交流一体机

在管理上，集成式交流架构可以在统一的CLI下举行管理设置，较量利便；而漫衍式架构由于交流和路由有自力的CPU和OS，往往在设置上也是要自力完成的。关于需要频仍设置装备的用户来说，会感受未便。97国际网络公司提供的RSR20系列路由交流一体机接纳漫衍式交流架构设计，也可以实现统一管理和维护，在具备漫衍式架构的功效全、速率快、抗攻击性强、稳固性好、软件成熟度高等多种优势的同时，还兼备统一管理和维护的优势，是较量好的一种选择。

综合思量，97国际网络漫衍式架构的路由交流一体机功效富厚、软件成熟度高、稳固性好、性能更高、抗攻击能力强、扩展性强。从久远看，选择漫衍式路由交流一体机会降低维护本钱，建议在主要场合选择。