Объединение портов ( Port Trunking )

 

Объединение портов служит двум целям — повышению надежности и увеличению производительности. Пара магистральных коммутаторов соединяется несколькими (как правило, до 4) параллельными линиями. Эти линии подключаются к портам, сконфигурированным на работу «в унисон». Логически группа этих портов представляется одним портом, производительность которого равна сумме производительности задействованных линий. При отказе одной из линий нагрузка распределяется по остальным — производительность падает, но сеть «живет».

Активная полносвязная топология (АМТ)

 

Фирма Cabletron разработала технологию Secure Fast, которая позволяет использовать активную полносвязную топологию соединения коммутаторов АМТ (Active Mesh Topology). Пример соединения четырех коммутаторов, иллюстрирующий возможности полносвязной технологии, приведен на рис. 1.

Здесь между клиентами Л и Л, а также А и С существуют три возможных пути: 1-2-4, 1-3-4 и 1-2-3-4. Если производительность каналов, соединяющих коммутаторы, одинакова, то последний путь явно хуже оптимальных первых двух. Все коммутаторы располагают информацией о существующих между ними связях, а также об адресах подключенных к ним клиентов.

 

Computer В Computer С

Рис. 1. Полносвязная топология

 

Технология SecureFast реализована в довольно дорогих коммутаторах фирмы Cabletron и, кроме оптимизации загрузки линий и их резервирования, включает поддержку довольно сложных виртуальных локальных сетей.

Виртуальные локальные сети

 

Кроме своего основного назначения — повышения пропускной способности связей в сети, — коммутатор позволяет локализовать потоки информации в сети, а также контролировать эти потоки и управлять ими, опираясь на механизм пользовательских фильтров. Однако пользовательский фильтр может запретить передачи кадров только по конкретным адресам, а широковещательный трафик он передает всем сегментам сети. Так требует алгоритм работы моста, который реализован в коммутаторе, поэтому сети, созданные на основе мостов и коммутаторов, иногда называют плоскими — из-за отсутствия барьеров на пути широковещательного трафика.

Технология виртуальных локальных сетей (Virtual LAN, VLAN), которая появилась несколько лет тому назад в коммутаторах, позволяет преодолеть указанное ограничение. Виртуальной сетью называется группа узлов сети, трафик которой, в том числе и широковещательный, на канальном уровне полностью изолирован от других узлов сети (рис. 2). Это означает, что передача кадров между разными виртуальными сетями на основании адреса канального уровня невозможна, независимо от типа адреса — уникального, группового или широковещательного. В то же время внутри виртуальной сети кадры передаются согласно технологии коммутации, то есть только на тот порт, который связан с адресом назначения кадра.

Говорят, что виртуальная сеть образует домен широковещательного трафика (broadcast domain), по аналогии с доменом коллизий, который образуется повторителями сетей Ethernet.

Назначение технологии виртуальных сетей состоит в облегчении процесса создания изолированных сетей, которые затем должны связываться с помощью маршрутизаторов, реализующих какой-либо протокол сетевого уровня, например IP. Такое построение сети создает гораздо более мощные барьеры на пути ошибочного трафика из одной сети в другую. Сегодня считается, что любая крупная сеть должна включать маршрутизаторы, иначе потоки ошибочных кадров, например широковещательных, будут периодически затапливать всю сеть через прозрачные для них коммутаторы, приводя ее в неработоспособное состояние.

Технология виртуальных сетей создает гибкую основу для построения крупной сети, соединенной маршрутизаторами, так как коммутаторы позволяют создавать полностью изолированные сегменты программным путем, не прибегая к физической коммутации.

При использовании технологии виртуальных сетей в коммутаторах одновременно решаются две задачи:

1) повышение производительности в каждой из виртуаль
ных сетей, так как коммутатор передает кадры в такой сети толь
ко узлу назначения;

2) изоляция сетей друг от друга для управления правами доступа пользователей и создания защитных барьеров на пути широковещательных штормов. Для связи виртуальных сетей в общую сеть
требуется привлечение сетевого уровня. Он может быть реализован
в отдельном маршрутизаторе, а может работать и в составе программного обеспечения коммутатора, который тогда становится комбинированным устройством — так называемым коммутатором 3-го уровня.

При создании виртуальных сетей на основе одного коммутатора обычно используется механизм группирования в сети портов коммутатора (рис. 2).

 

Рис. 2. Виртуальные сети, построенные на одном коммутаторе

 

Группировка портов для одного коммутатора — наиболее логичный способ образования VLAN, так как виртуальных сетей, построенных на основе одного коммутатора, не может быть больше, чем портов. Если к одному порту подключен сегмент, построенный на основе повторителя, то узлы такого сегмента не имеет смысла включать в разные виртуальные сети — все равно трафик этих узлов будет общим.

Второй способ образования виртуальных сетей основан на группировании МАС-адресов. Каждый МАС-адрес, который изучен коммутатором, приписывается той или иной виртуальной сети. При существовании в сети множества узлов этот способ требует выполнения большого количества ручных операций от администратора, однако он оказывается более гибким при построении виртуальных сетей на основе нескольких коммутаторов, чем способ группирования портов.

 

Switch                                               Switch