思科路由器7500的分布式服务
添加时间: 2008-1-24 3:24:59 作者: Cisco指导 阅读次数:17 来源: http://www.d9soft.com
概览
cisco 7500系列高级路由器系统（ars）提供的增强服务可以实现高度可扩展的内容 网络 解决方案。ars拥有行业领先的网络服务、接口密度和分组转发性能的组合，是需要提供增强服务的大规模wan路由器的理想选择。
通过ars，在一个单一路由器中可以聚集数以百计的地点，同时提供最丰富的网络服务，包括 安全 性、服务质量（qos）和组播。ars提供了跨多个通用接口处理器（vip）的交换和服务功能，允许网络的性能随vip卡的添加呈线性增长。
功能一览
高级路由器系统提供的跨多vip服务为今天快节奏的internet环境提供了所需要的可扩展性。vip基于一个输入/输出功能实现最优化的高速cpu.这一引擎上连接了一个或两个端口适配器或子卡。这些端口适配器为网络提供了可依介质而定的接口。
通过将分组转发决策从中央路由选择引擎转移到网络板卡，这种分布式体系结构在网络速度和路由复杂性增加时能够确保高分组吞吐量。
cisco 7500系统中的每个vip都拥有cisco ios软件服务，这样就可以将服务负载分散到多个独立处理器上去，从而可以实现大规模电子商务应用的部署。
例如，每个vip能够以t3速率（90mbps）对通信流进行智能分类。使用两个vip可以将这一功能提高到两倍t3速率，使用三个vip可以将这一功能提高到三倍t3速率，等等。每个附加的vip可以线性增加路由器提供服务的能力，同时不会对系统中已经在运行的其他vip产生负面影响。
分布式服务
cisco 7500高级路由系统提供的多种服务能够被分布到多个vip处理引擎上去。表1是分布式服务的一个总结。
基本交换服务
这些服务为网络内数据包的路由选择提供了基本的分组交换服务，它们是任何layer 3网络的基础。交换服务包括：
cisco快速转发服务（cisco express forwarding）-这一经过最优化处理的交换技术在每个vip中维护了一个本地转发表，使每个vip能够作出独立的路由选择决策。转发表在路由交换处理器中集中编辑，定期被发往每个vip.
ip分段-ip协议对数据包进行分段或将其分解为更小的块。这一功能允许在每个vip上进行分段和重新组装。
以太通道连接-可在每个vip上维护以太通道连接。
表1: 分布式服务
基本交换 cisco快速转发
ip分段
快速以太通道
vpn 扩展acl和增强acl
cisco加密
一般路由封装（gre）隧道
ip安全性（ipsec）*
第二层隧道协议（l2tp）*
qos nbar*
流量整形（dts）
策略制订
拥塞避免（dwred）
最小带宽保证（dcbwfq）
通过bgph实现的策略传播
基于策略的路由选择
多服务 低延迟队列
frf 11/12*
rtp头压缩*
使用链路分段和交叉实现的多链路ppp*
计计费 输出计费
netflow输出
优先计费和mac计费
负载平衡 cef负载平衡
多链路ppp
高速缓存 wccp v1
wccp v2*
压缩 l2 软件和硬件压缩
l3 软件和硬件压缩
组播 组播分布式交换
*目前尚不可用，但将在2000年底提供的功能
虚拟专网
虚拟专网能够使用一个公共ip主干创建一个wan，不依赖于底层layer 2技术。vpn要求高级隧道、qos和 安全 特性来确保数据包通过公共ip 网络 （如internet）时能够得到保护。vip实现了以下关键的vpn服务功能：
访问控制列表-acl通过限制允许通过路由器的通信流的类型和来源来保护 企业 网络。acl还被用于选择将被加密的通信流。
加密-当企业数据通过象internet这样的公共ip网络时，其保密性是通过加密来实现的。 cisco 7500系列路由器支持cisco加密技术，这一技术将成为网络层加密的标准。ip安全性（ipsec）是一种新的基于标准的加密，2000年底之前cisco 7500系列路由器将支持这一功能。加密服务适配器加快了cisco加密技术的速度，可以使每个vip加密速度达到15mbps以上。不久将发布的集成服务适配器将会可能将ipsec的处理速度加速到t3速度（90mbps）。
隧道-一般路由选择封装（gre）和layer 2隧道协议（l2tp）都可以隧道形式在虚拟专网中传输数据包。隧道功能使vpn能够支持组播和非ip通信流。gre通常用于固定配置、地点到地点的vpn，而l2tp用于动态、客户机发起的vpn，如一个旅途在外使用pc的用户。例如，通过使用gre隧道，可以在vpn中发送象ospf这样的路由选择协议。通过使用l2tp，一个远程用户可以连接到一个使用ipx协议的novell网络。
服务质量（qos）
qos服务允许企业区分网络中的通信流类型并为每种类型提供适当等级的服务。例如，语音流要求低延迟和低带宽，而文件传输则要求高带宽，但在延迟时间上没有要求。
vip中实现了以下的qos服务：
基于网络的应用识别（nbar）-nbar是一种新的分类引擎，可以识别多种应用程序，包括基于web的应用和动态指定tcp或udp端口编号的客户机/服务器应用。2000年下半年将在vip上提供nbar服务。
使用基于类的加权公平队列实现的带宽保证（cbwfq）-基于类的加权公平队列是一种为特殊通信流类别提供带宽保证的机制，如语音应用或企业资源计划（erp）应用，这种机制同时还能够为网络中所有其他通信流提供公平的服务。指定给某一个类的带宽是在拥塞期间为该类提供的最小带宽。
使用服务类型（tos）位或不同服务代码点（dscp）实现的下游服务区分标记-分组标记通常是在网络边界进行的，这样就可以在路径的尽头再应用适当的策略。较老的服务类型（tos）字节标记在ip头提供了三个位，即六个可用组合。较新的dscp机制在ip头中使用了六个位，可以提供64种不同的标记。上述两种机制以重叠方式使用这些位，因此网络中既可使用tos值也可使用dscp值，但不能同时使用。
通过策略制订或整形加强带宽限制-策略制订和整形功能允许限制某一特定应用的可用带宽。例如，可以将一个ds3 wan链路上ftp通信流的带宽限制为最大1mbps.任何超过策略限制速率的通信流将会被丢弃，或改变其tos或dscp值，以降低其服务等级。策略制订和整形之间的区别在于策略制订只是简单地丢弃超额通信流，而整形则是将超过限制的数据包保留在缓冲区中，然后再以指定的速率将其发送出去。此外，流量整形能够对帧中继网络提供的拥塞信息作出响应。整形功能也被称为分布式流量整形，而策略指定功能还被称为分布式承诺访问速率（dcar）。
拥塞避免策略（分布式加权随机早期检测[dwred]）-拥塞避免技术监视网络流量负载，预报和避免公共网络瓶颈出现的拥塞。如果没有随机早期检测，当输出队列满时，数据包将会被丢弃，直至拥塞被消除为止。不幸的是，当拥塞的波峰和波谷相随时，会产生全局通信流的同步，而此时的传输链路没有得到完全的利用。当多个tcp主机根据数据包丢失信息同时降低自己的传输速率，而后当拥塞减少又同时增加自己的传输速率时，这种情况就会发生。red利用tcp的拥塞控制机制，在链路完全拥塞之前随机丢弃数据包。这样，就避免了所有主机同时丢弃数据包的问题，同时仍然保持信号的发送，并能够临时降低数据包的传输速度。加权red首先在低优先级的通信流中丢弃数据包，确保高优先级的通信流不会因不那么重要的数据导致的拥塞而受到影响。
基于策略的路由选择-除了数据包的目的地，路由选择决策还可以基于其他的标准。例如，可以使远程登录数据包的路由选择不同于语音数据包。
多服务
企业可以部署跨公共网络的多种服务，包括数据、语音和视频。这将简化网络 管理 并大大降低成本。vip支持以下部署多服务网络所必需的服务：
低延迟队列-语音要求非常低的延迟和抖动，因此在网络中的传输速度必须非常快。低延迟队列可以在vip内所有其他数据包之前发送语音数据包。
链路分段和交叉（lfi）-另一种确保语音数据包低延迟的途径是对较大的分组进行分段，并将语音数据包插入到这些段之中去。通常这种方式用于t1链路或速度更慢的链路。lfi的机制有三种：使用帧语音中继（vofr）的frf 11，使用ip语音（voip）的frf 12以及使用基于其他voip网络的lfi实现的多链路点对点协议（ppp）。到2000年底，vip将提供lfi功能。
头压缩-voip包通常携带20个字节的有效载荷，而ip头要求40个字节。这意味着语音包使用的带宽中有三分之二属额外开销。幸运的是，实时协议（rtp）可以被压缩到少于4个字节，大大节省了带宽，并减少了语音包的延迟。到2000年底，vip将可以提供rtp头压缩（crtp）功能。
计费
当您将 网络 作为关键任务资源时，必须能够对通信流的量和类型进行监视。vip可以支持一些计费服务，包括netflow.这是一个理想的解决方案，可以提供客户化的流量统计摘要，而这些信息对于网络 管理 、计划和增长是非常有价值的。netflow分析通信流，这些通信流是由ip地址、协议类型以及自治系统（as）编号这样的变量定义的。它可以进行粒度非常小的分析，包括流持续时间、分组大小以及其他要素。
对于核心流量负载很重的大规模网络，更有必要在网络边界运行netflow，这样核心路由器就不再需要将cpu周期用于大量netflow数据的输出。通过将这一服务分散到每个vip上去， cisco 7500系列路由器能够很容易地提供netflow计数数据，即使是针对最大规模的网络也能够做到这一点。
负载平衡
在一个ip网络中，经常可以通过多个路径达到同一目的地。这常常是为了实现负载平衡的需要，在部署大规模可靠网络时也会出现这种情况。vip提供了以下的负载平衡服务：
cef负载平衡-当转发信息库拥有通往同一目的地的多个路径时，既可以单独转发每个分组，也可在每条路径上发送不同的通信流。通常使用流负载平衡是为了避免数据包的次序发生混乱。
多链路ppp-允许建立并行通往同一目的地的多个ppp链路。这一服务经常用于拨号或isdn连接，因为它可以很容易地增加点之间的带宽总量。
高速缓存
高速缓存允许您本地存储公共访问的万维网（www）内容，并将这些信息直接提供给web客户机。这种方式可以避免发送跨internet的请求，极大地减少了提供公共web页的延迟。web缓存控制协议（wccp）是一个行业标准，路由器使用这一标准与独立web高速缓存通信。vip可以支持这一功能，使路由器能够处理大量并发web页访问。
压缩
通过优化链路带宽的使用，压缩功能可以减少wan成本。vip使用软件和硬件上的qic-122压缩（stac压缩）来支持layer 2压缩，使其能够压缩所有通过链路的数据（无论layer 3协议如何）。压缩服务适配器（csa）使vip内邻接插槽上的端口适配器不再承担cpu密集型的压缩任务。到2000年底，将推出使用加密功能的layer 3压缩。
组播
现在，通过以一种可扩展的和高效的方式使用cisco端对端ip组播解决方案，可以实现带宽密集型的多点应用。使用组播分布式交换（mds），在路由交换处理器（rsp）处被交换的组播通信流可以分布到各个vip上去。mds通过一种被称为组播转发信息库（mfib）的转发数据结构实现，mfib是路由选择表的一个子集。mfib的一份拷贝运行在每个板卡上，并总是与中央rsp的mfib表保持一致。
优点
大规模电子商务部署
部署电子商务应用要求大范围的网络服务，包括qos、vpn和 安全 性服务。7500系列路由器的分布式服务结构允许您从公司总部的单一7500系列路由器将这些服务集中和部署到数以百计的地点上去。ars为每个地点提供了适当的服务，包括控制wan成本的qos以及支持vpn服务的加密服务。
控制wan成本
在过去的十年中，wan带宽的成本显著降低，特别是在解除了管制的市场上。不过，在世界上的很多地方，特别是在国家之间，电信链路仍然昂贵，甚至抑制了wan的发展。这使网络经理面临一个艰难的选择：一方面需要提供对新电子商务应用的访问，另一方面又需要控制wan服务成本。分布式qos服务为这一难题提供了一个解决方案，通过智能化地使用wan带宽，能够用最小的带宽提供客户可接受的服务水平。通过将这些服务分布到多个vip上去，并支持wan中数以百计地点的集中，高级路由器系统使这些服务得到了扩展。
表2： vip分布特性和优点总结
特性 评论描述 优点
分布交换 每个vip根据从中央路由交换处理器上下载的公共转发信息库独立进行分组的交换 可以支持跨数以百计地点的大规模网络的部署
分布式服务 每个vip独立提供服务 使您能够部署内容丰富的服务并容易地对其进行扩展，以支持电子商务应用
可用性
cisco ios软件12.1版中提供了这里描述的所有服务。cisco ios软件11.1cc和12.0中也包括了其中的很多功能。加密服务要求具有ipsec 56或ipsec 3des功能集的cisco ios软件。计划在2000年底提供的服务将被首先包括在12.1版本中。
上一篇文章: 两台思科路由器互相升级 IOS过程 下一篇文章: 分析一条Cisco路由器的安全命令
相关文章: