4到7層交換識別內容

2019-11-03 10:17:54

字體：大中小

來源：轉載

供稿：網友

　　內容識別網絡就是針對傳輸層到應用層進行網絡的管理。如果一臺交換機能夠逐層解開通過的每一個數據包的每層封裝，并識別出最深層的信息，那么它就具備了內容識別功能。要解決區分應用、動態分配資源和用戶計費等問題，用網絡識別設備分發業務流量是一個很好的途徑。

　　最初出現了一些用軟件來實現的內容識別設備，但在市場上并沒有達到預期的效果。在2001年秋季Networks+Interop展會上亮相的采用最新硅技術實現的應用交換機，改變了網絡專家們長期難以解決的提高4～7層交換性能的技術困境，使得內容識別網絡真正得以在用戶面前呈現。

　　軟件實現內容識別的缺點

　　當前用軟件來實現內容識別的設備有三種類型，構筑在PC平臺上的設備、加裝通用CPU的第3層交換機，以及基于網絡處理器的系統。如果只是完成簡單的流量交換功能時，這些產品的性能還是能夠為用戶所接受的。但是這種簡單的功能不能讓網管通過調整網絡，得到有利潤價值的應用管理。問題的關鍵在于，完成這些功能所需的信息深埋在數據包的內部，它只在網絡會話建立時才出現一次。這就要求基于軟件的內容識別設備窺視到每個會話的每個數據包的內部，結果就造成了嚴重的延遲和性能惡化。依靠通用CPU或者網絡處理器實現的、基于軟件的內容識別設備不能以任何接近實時的方式調動運算能力來完成交換任務，它很快會變成一個瓶頸。

　　Extreme硬件實現的優勢

　　Extreme的應用交換技術實現全面的網絡功能，包括線速的千兆比特TCP會話分析、終結、發起、甚至修改——全部用硬件實現，去掉了復雜的軟件、通用CPU和網絡處理器。

　　Extreme的應用交換技術（application Technology）是以PxSilicon為基礎的。PxSilicon是一個獨特的、性能卓越的芯片組。與過去已有的解決方案相比，PxSilicon的性能高出幾個數量級。過去已有的解決方案依靠復雜的軟件與通用CPU或者網絡處理器配合，完成同樣的負載均衡任務。

　　網絡功能從軟件向硅片轉移是對這個難題的合理解決。這其實不是新思路，九十年代后期從基于軟件的路由器，向基于ASIC的第3層交換機的轉移可以證明。并且，在任何情況下，當網絡技術被集成到硅片中去時，性能都會得到顯著提高，而總擁有成本則會大幅度降低。這一解決方案有一個直觀的結果，服務提供商和企業用戶可以不犧牲線速的千兆比特性能，自由地設置網絡應用和業務所要求的規則。

　　最先實現這種新技術的平臺是 Extreme的SummitPx1應用交換機。SummitPx1應用交換機支持一種完全互補的第7層應用交換功能，這包括對網頁請求進行語法分析的能力，以及按照請求的內容和服務器能力向最合適的網頁服務器進行連接重定向的能力。同樣給人以深刻印象的是無論設置多少有關內容的轉發規則，SummitPx1應用交換機都能保持線速的千兆比特性能。

　　SummitPx1應用交換機的服務器選擇算法包括循環、加權循環、最少連接和加權的最少連接等。它還可以追蹤客戶機的ip記錄、對客戶機的狀態設置（cookie）做運算、自動檢測和追蹤cookie、處理用于服務器識別的 cookie以及支持持續的安全套接層（SSL）會話標識（ID）等等。

摘自《網絡世界》

上一篇：交換機局間155 Mbit/s接口在北京網的使用

下一篇：ATM網絡概述