路由器的作用

路由器的作用.txt 路由器的作用 编辑本段路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快 捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系 统畅通率，从而让网络系统发挥出更大的效益来。 从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网 络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网 络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊 IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其 校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数 据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整 体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添 加路由器的整个安装过程要比即插即用的交换机复杂很多。 一般说来，异种网络互联与多个子网互联都应采用路由器来完成。 路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据 有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。 为了完成；这项工作，在路由器中保存着各种传输路径的相关数据路径表（Routing Table），供路由选择；时使用。路径表中保存着子网的标志信息、网上路由器的个数和下 一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的，也可以由系统动态修 改，可以由路由器自动调整，也可以由主机控制。 1静态路径表 由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安 装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。 2动态路径表 动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。路 由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情 况，在需要时自动计算数据传输的最佳路径。 路由器的类型 互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接 到某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨 干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网 络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要 求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉， 而且要求配置起来简单方便，并提供QoS。 1接入路由器 接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或 PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运 行。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。第 1 页路由器的作用.txt 由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协 议，同时还要避开电话交换网。 2企业级路由器 企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多 的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥 连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务 等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的 大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每 端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就 在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。另外还要求企 业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术，支持多种 协议，包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及 VLAN。 3骨干级路由器 骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要 地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来 获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是在 转发表中查找某个路由所耗的时间。当收到一个包时，输入端口在转发表中查找该包的目的 地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代 价。因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓冲 还是输出缓冲路由器，都存在路由查找的瓶颈问题。除了性能瓶颈问题，路由器的稳定性也 是一个常被忽视的问题。 4太比特路由器 在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现 成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络 基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器（太比特路 由器）已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。 路由器的体系结构 从体系结构上看，路由器可以分为第一代单总线单CPU结构路由器、第二代单总线主从 CPU结构路由器、第三代单总线对称式多CPU结构路由器；第四代多总线多CPU结构路由 器、第五代共享内存式结构路由器、第六代交叉开关体系结构路由器和基于机群系统的路由 器等多类。 路由器的构成 路由器具有四个要素：输入端口、输出端口、交换开关和路由处理器。 输入端口是物理链路和输入包的进口处。端口通常由线卡提供，一块线卡一般支持4、 8或16个端口，一个输入端口具有许多功能。第一个功能是进行数据链路层的封装和解封 装。第二个功能是在转发表中查找输入包目的地址从而决定目的端口（称为路由查找），路 由查找可以使用一般的硬件来实现，或者通过在每块线卡上嵌入一个微处理器来完成。第 三，为了提供QoS（服务质量），端口要对收到的包分成几个预定义的服务级别。第四，端第 2 页路由器的作用.txt 口可能需要运行诸如SLIP（串行线网际协议）和PPP（点对点协议）这样的数据链路级协议 或者诸如PPTP（点对点隧道协议）这样的网络级协议。一旦路由查找完成，必须用交换开 关将包送到其输出端口。如果路由器是输入端加队列的，则有几个输入端共享同一个交换开 关。这样输入端口的最后一项功能是参加对公共资源（如交换开关）的仲裁协议。 交换开关可以使用多种不同的技术来实现。迄今为止使用最多的交换开关技术是总线、 交叉开关和共享存贮器。最简单的开关使用一条总线来连接所有输入和输出端口，总线开关 的缺点是其交换容量受限于总线的容量以及为共享总线仲裁所带来的额外开销。交叉开关通 过开关提供多条数据通路，具有N×N个交叉点的交叉开关可以被认为具有2N条总线。如果 一个交叉是闭合，输入总线上的数据在输出总线上可用，否则不可用。交叉点的闭合与打开 由调度器来控制，因此，调度器限制了交换开关的速度。在共享存贮器路由器中，进来的包 被存贮在共享存贮器中，所交换的仅是包的指针，这提高了交换容量，但是，开关的速度受 限于存贮器的存取速度。尽管存贮器容量每18个月能够翻一番，但存贮器的存取时间每年 仅降低5%，这是共享存贮器交换开关的一个固有限制。 输出端口在包被发送到输出链路之前对包存贮，可以实现复杂的调度算法以支持优先级 等要求。与输入端口一样，输出端口同样要能支持数据链路层的封装和解封装，以及许多较 高级协议。 路由处理器计算转发表实现路由协议，并运行对路由器进行配置和管理的软件。同时， 它还处理那些目的地址不在线卡转发表中的包。 路由器的基本协议与技术 VPN VPN（Virtual Private Network-虚拟专用网）解决方案是路由器具有的重要功能之 一。其解决方案大致如下： 1访问控制 一般分为PAP（口令认证协议）和CHAP（高级口令认证协议）两种协议。PAP要求登 录者向目标路由器提供用户名和口令，与其访问列表（Access List）中的信息相符才允许 其登录。它虽然提供了一定的安全保障，但用户登录信息在网上无加密传递，易被人窃取。 CHAP便应运而生，它把一随机初始值与用户原始登录信息（用户名和口令）经Hash算法 翻译后形成新的登录信息。这样在网上传递的用户登录信息对黑客来说是不透明的，且由于 随机初始值每次不同，用户每次的最终登录信息也会不同，即使某一次用户登录信息被窃 取，黑客也不能重复使用。需要注意的是，由于各厂商采取各自不同的Hash算法，所以 CHAP无互操作性可言。要建立VPN需要VPN两端放置相同品牌路由器。 2数据加密 在加密过程中加密位数是一个很重要的参数，它直接关系到解密的难易程度，其中 Intel 9000系列路由器表现最为优异，为一百多位加密。 3NAT（Network Address Translation-网络地址转换协议） 如同用户登录信息一样，IP和MAC地址在网上无加密传递也很不安全。NAT可把合法 IP地址和MAC地址翻译成非法IP地址和MAC地址在网上传递，到达目标路由器后反翻译成 合法IP与MAC地址，这一过程有点像CHAP，翻译算法厂商各自有不同标准，不能实现互 操作。 QoS 第 3 页路由器的作用.txtQoS（Quality of Service-服务质量）本来是ATM（Asynchronous Transmit Mode）中的专用术语，在IP上原来是不谈QoS的，但利用IP传VOD等多媒体信息的应用 越来越多，IP作为一个打包的协议显得有点力不从心：延迟长且不为定值，丢包造成信号不 连续且失真大。为解决这些问题，厂商提供了若干解决方案：第一种方案是基于不同对象的 优先级，某些设备（多为多媒体应用）发送的数据包可以后到先传。第二种方案基于协议的 优先级，用户可定义哪种协议优先级高，可后到先传，Intel和Cisco都支持。第三种方案是 做链路整合MLPPP（Multi Link Point to Point Protocol），Cisco支持可通过将连接两 点的多条线路做带宽汇聚，从而提高带宽。第四种方案是做资源预留RSVP（Resource Reservation Protocol），它将一部分带宽固定的分给多媒体信号，其它协议无论如何拥 挤，也不得占用这部分带宽。这几种解决方案都能有效的提高传输质量。 RIP、OSPF和BGP协议 互联网上现在大量运行的路由协议有RIP（Routing Information Protocol-路由信息 协议）、OSPF（Open Shortest Path First-开放式最短路优先）和BGP（Border Gateway Protocol边界网关协议）。RIP、OSPF是内部网关协议，适用于单个ISP的统 一路由协议的运行，由一个ISP运营的网络称为一个自治系统。BGP是自治系统间的路由协 议，是一种外部网关协议。 RIP是推出时间最长的路由协议，也是最简单的路由协议。它主要传递路由信息（路由 表）来广播路由。每隔30秒，广播一次路由表，维护相邻路由器的关系，同时根据收到的 路由表计算自己的路由表。RIP运行简单，适用于小型网络，互联网上还在部分使用着RIP 。 OSPF协议是“开放式最短路优先”的缩写。“开放”是针对当时某些厂家的“私有” 路由协议而言，而正是因为协议开放性，才使得OSPF具有强大的生命力和广泛的用途。它 通过传递链路状态（连接信息）来得到网络信息，维护一张网络有向拓扑图，利用最小生成 树算法得到路由表。OSPF是一种相对复杂的路由协议。 总的来说，OSPF、RIP都是自治系统内部的路由协议，适合于单一的ISP（自治系统） 使用。一般说来，整个互联网并不适合跑单一的路由协议，因为