拥有全局网络智能 边缘交换机智能与性能(2)

跟速率限制一样，网络设备不但应该能执行完整的ACL功能，包括进站及出站，同时也必须强调由硬件处理的能力。如此，才能在启动ACL的同时，不会影响到二层或三层交换设备线速转发数据包的能力。

策略路由支持能力

一般路由不管是透过RIP、OSPF、BGP，还是MPLS标记协议，多是由目的地址来决定路由路径，因此无法对网络流量进行有效分流，或是对网络流量制定策略。然而，策略路由能力在现今多样化的网络环境中有时是必要的功能之一。简单举例来说，在大型网络运营商(NSP)的环境中，不同的用户需要被连接到不同的Internet运营商(ISP)中;或者在校园网中，作为教学研究的用户必须被连接到高速的网络出口，而宿舍网络的用户则通常被导引到较低速的出口，如此分流才不致影响到校园网的科研性能，同时经由适当的分流，高速/低速出口均能分配到相应的流量，从而使得带宽的应用得到有效分配。想要达到这种分流的效果，一般路由是无法做到的，唯有透过策略路由(PBR)，将源地址进行分类，并且制定其下一跳出口的IP地址才能达成，而这也是策略路由有别于一般路由之处：基于源地址信息执行路由选径，而不基于目的地址信息执行路由选径。策略路由能做的不仅是依用户的类别进行路由选径及分流，更进一步，它也可以做到依业务的类别来指定路由或分流。其具体做法就是在进行分类时，不只看第三层的IP地址，更进一步看第四层的IP端口号，不同的业务导引到不同的路由。比如对所有端口号80的HTTP数据流进行分类，并将其导引到特定的四层Web交换机或缓存服务器上，从而透过Web缓存机制，使得用户的Web响应时间得到大幅度提升，而且网络出口的重复流量也得到大幅度缓解。以上的例子都只是策略路由的部分功能而已，实际上它的功能远超过这些，策略路由因为可以直接在网络下端设备指定，再透过中间设备的一般路由，到达指定的上端设备出口，因此，它并不多是在中间的汇聚设备上启动，更多时候为了更有效地分流效果，策略路由将在接入设备上启动。

跟ACL一样，在需要策略路由的网络设备上，不但要有完整而多样化的策略路由支持功能，同时必须强调有硬件处理能力，才能在启动的同时，仍然享有三层交换线速转发的能力。

网络流量统计与监控能力

流量统计与监控在网络建设中已经成为重要的一环。一个很简单的思路就是，如果你无法看到网络的整体流量，又如何能够管理整个网络?如果我们在提供高效能带宽的同时，也能充分掌握网络的流量信息，便可随时调节网络的资源与策略，使得网络运行顺畅，也使得网络故障的排除变得简单而快速。所以在网络中，再提供一套完整的、覆盖全网的、实时的网络监控系统，就像是在纵横交错的高速公路网上处处加装监视摄像头一般，让交管人员采取有效的分流手段，同时也可透过完整的统计资料，对路由进行扩容及规划提供重要的参考。

流量监控与统计在过去因为受限于既有技术，多数只能以SNMP、RMON、RMONv2等技术实现部分功能，而且对网络的带宽占用或网络设备的资源开销造成相当程度的影响，所以通常无法覆盖全网，无法实时监控，无法在百兆、千兆甚至万兆端口等高速网络上执行，这些都使得全网的监控与统计无法达到令人满意的表现。

最近又有NetFlow及sFlow(RFC3176)基于流的流量监控与统计技术，出现在比较高端的网络设备上，包括骨干、边缘、二层设备、三层设备。这两种技术基本上提供比较完整的流量信息，不过两者之间依然有所区别：NetFlow更扩及IPX及AppleTalk，同时提供更多的信息，包括VLAN统计、MAC地址统计、BGP共同体统计等信息，因此从统计及计费的角度来看，NetFlow可以提供更令人信服的资料，但相对的开销及成本也高;从统计及监控的角度来看，sFlow提供更多的信息，对于流量分布的分析、流量的未来趋势、异常流量的监测、故障的发现与排除都可以在相对较低的开销及成本下，通过硬件芯片以线速方式达成，sFlow因此可以直接内建在边缘的二层或三层交换设备上提供覆盖全网、实时网络监控的功能。对整体网络而言，这实在是相当吸引人的增值功能。(责任编辑：admin)