Hirschmann以太網(wǎng)交換機與路由器的區(qū)別您知道嗎

傳統(tǒng)交換機從網(wǎng)橋發(fā)展而來，屬于OSI第二層即數(shù)據(jù)鏈路層設備。它根據(jù)MAC地址尋址，通過站表選擇路由，站表的建立和維護由交換機自動進行。路由器屬于OSI第三層即網(wǎng)絡層設備，它根據(jù)IP地址進行尋址，通過路由表路由協(xié)議產生。交換機最大的好處是快速，由于交換機只須識別幀中MAC地址，直接根據(jù)MAC地址產生選擇轉發(fā)端口算法簡單，便于ASIC實現(xiàn)，因此轉發(fā)速度高。但交換機的工作機制也帶來一些問題。

1．回路：根據(jù)交換機地址學習和站表建立算法，交換機之間不允許存在回路。一旦存在回路，必須啟動生成樹算法，阻塞掉產生回路的端口。而路由器的路由協(xié)議沒有這個問題，路由器之間可以有多條通路來平衡負載，提高可靠性。

2．負載集中：交換機之間只能有一條通路，使得信息集中在一條通信鏈路上，不能進行動態(tài)分配，以平衡負載。而路由器的路由協(xié)議算法可以避免這一點，OSPF路由協(xié)議算法不但能產生多條路由，而且能為不同的網(wǎng)絡應用選擇各自不同的優(yōu)良路由。

3．廣播控制：交換機只能縮小沖突域，而不能縮小廣播域。整個交換式網(wǎng)絡就是一個大的廣播域，廣播報文散到整個交換式網(wǎng)絡。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續(xù)進行廣播。

4．子網(wǎng)劃分：交換機只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結構，因此不能根據(jù)MAC地址來劃分子網(wǎng)。而路由器識別IP地址，IP地址由網(wǎng)絡管理員分配，是邏輯地址且IP地址具有層次結構，被劃分成網(wǎng)絡號和主機號，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡。

5．保密問題：雖說交換機也可以根據(jù)幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾，但路由器根據(jù)報文的源IP地址、目的IP地址、TCP端口地址等內容對報文實施過濾，更加直觀方便。

交換機通過以下三種方式進行交換：

1) 直通式：

直通方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內部的動態(tài)查找表轉換成相應的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應的端口，實現(xiàn)交換功能。由于不需要存儲，延遲非常小、交換非常快，這是它的優(yōu)點。它的缺點是，因為數(shù)據(jù)包內容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力。由于沒有緩存，不能將具有不同速率的輸入/輸出端口直接接通，而且容易丟包。

2) 存儲轉發(fā)：

存儲轉發(fā)方式是計算機網(wǎng)絡領域應用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲起來，然后進行CRC（循環(huán)冗余碼校驗）檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找表轉換成輸出端口送出包。正因如此，存儲轉發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進入交換機的數(shù)據(jù)包進行錯誤檢測，有效地改善網(wǎng)絡性能。尤其重要的是它可以支持不同速度的端口間的轉換，保持高速端口與低速端口間的協(xié)同工作。

3) 碎片隔離：

這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長度是否夠64個字節(jié)，如果小于64字節(jié)，說明是假包，則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗。它的數(shù)據(jù)處理速度比存儲轉發(fā)方式快，但比直通式慢。

端口交換技術最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（每條網(wǎng)段為一個廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡之間是互不相通的。以大主模塊插入后通常被分配到某個背板的網(wǎng)段上，端口交換用于將以太模塊的端口在背板的多個網(wǎng)段之間進行分配、平衡。根據(jù)支持的程度，端口交換還可細分為：

·模塊交換：將整個模塊進行網(wǎng)段遷移。

·端口組交換：通常模塊上的端口被劃分為若干組，每組端口允許進行網(wǎng)段遷移。

Hirschmann以太網(wǎng)交換機與路由器的區(qū)別您知道嗎

·端口級交換：支持每個端口在不同網(wǎng)段之間進行遷移。這種交換技術是基于OSI第一層上完成的，具有靈活性和負載平衡能力等優(yōu)點。如果配置得當，那么還可以在一定程度進行容錯，但沒有改變共享傳輸介質的特點，自而未能稱之為真正的交換。

二層交換技術的發(fā)展比較成熟，二層交換機屬數(shù)據(jù)鏈路層設備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉發(fā)，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。

具體的工作流程如下：

1) 當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；

2) 再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口；

3) 如表中有與這目的MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；

4) 如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以記錄這一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。不斷的循環(huán)這個過程，對于全網(wǎng)的MAC地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表。

從二層交換機的工作原理可以推知以下三點：

1) 由于交換機對多數(shù)端口的數(shù)據(jù)進行同時交換，這就要求具有很寬的交換總線帶寬，如果二層交換機有N個端口，每個端口的帶寬是M，交換機總線帶寬超過N×M，那么這交換機就可以實現(xiàn)線速交換

2) 學習端口連接的機器的MAC地址，寫入地址表，地址表的大小（一般兩種表示方式：一為BEFFER RAM，一為MAC表項數(shù)值），地址表大小影響交換機的接入容量

3) 還有一個就是二層交換機一般都含有專門用于處理數(shù)據(jù)包轉發(fā)的ASIC（Application specific Integrated Circuit， 專用集成電路）芯片，因此轉發(fā)速度可以做到非常快。由于各個廠家采用ASIC不同，直接影響產品性能。

以上三點也是評判二、三層交換機性能優(yōu)劣的主要技術參數(shù)，這一點請大家在考慮設備選型時注意比較。