电脑网【diàn nǎo wǎng】络【luò】的🌃普及和应🏘用范围的扩大【de kuò dà】正改变着💗我们的🤸世界，同时也【tóng shí yě】改变着💗我们的🤸思维与🔉生活方【shēng huó fāng】🏢式。网络【luò】技术的不🔁断发展使我们更多地【gèng duō dì】🔭关心迈入数字🤛化、信息【xī】🍏化时代之后人们将如何利用【hé lì yòng】电脑，如何利用【hé lì yòng】网络【luò】🉑为人类自身营🕒造更大的生活空间【kōng jiān】。

　　一、高带宽【gāo dài kuān】带来的【dài lái de】新课题【xīn kè tí】🆓

　　在【zài】现代的数据【de shù jù】⛪通信领🌍域🚗，人们的思维跳🐿跃速度【yuè sù dù】已经无【yǐ jīng wú】法跟上网络【luò】带宽【dài kuān】的增🧓长速度【zhǎng sù dù】，而通信【ér tōng xìn】💕设备的网络【luò】承载容量是由不🔩断增长的数据【de shù jù】⛪流量处理需求【lǐ xū qiú】🔆和基于解决并【jiě jué bìng】发的数【fā de shù】🤵据流的【jù liú de】🧡处理能🌒力来推【lì lái tuī】🍘动的。随着网【suí zhe wǎng】络【luò】带宽【dài kuān】的不断提高，传统的🤚网络数【wǎng luò shù】据【jù】处理方法和对于数【duì yú shù】💍据流的【jù liú de】🧡分配方式已经【shì yǐ jīng】🍄不能满足大容🔷量数据【shù jù】流的【liú de】🧡吞吐需【xū】要【yào】。在【zài】这里，能够处【néng gòu chù】🕕理二【lǐ èr】、三【sān】🆗、四层网络数【wǎng luò shù】据【jù】的快速🐓ASIC技术将能够满【néng gòu mǎn】足网络【zú wǎng luò】高带宽【gāo dài kuān】、高吞吐🔮量的需【liàng de xū】求【qiú】🔆。然而，在【zài】大容🔶量、高带宽【gāo dài kuān】的环境🛡下【xià】📃，如果应【rú guǒ yīng】🍟用不加【yòng bú jiā】约束【yuē shù】💛，那么网络【luò】中的数据【de shù jù】⛪流将会像脱缰的野马【de yě mǎ】🤞、破堤的🐹洪水，一发而不可收【bú kě shōu】。因此【yīn cǐ】🌹，如何对【rú hé duì】数据【shù jù】流进行【háng】管📐理和分😙配是宽【pèi shì kuān】🦔带模式【dài mó shì】🛹下【xià】📃的一个【de yī gè】新课题【xīn kè tí】🆓。

　　在【zài】网络数【wǎng luò shù】据【jù】的处理过🕹程【chéng】🐝中不可避【bú kě bì】免👐地会遇【dì huì yù】到数据【shù jù】流的【liú de】🧡分配效率问题【lǜ wèn tí】👔和数据【hé shù jù】流分配后🐢其数据【shù jù】包【bāo】✳的稳定性问题【wèn tí】👔。这两个问题【wèn tí】👔是困扰【shì kùn rǎo】宽带业务【wù】🛀数据【shù jù】流QoS保证的【bǎo zhèng de】盲点。人们常常被宽带模式【dài mó shì】🛹下【xià】数据【shù jù】🍺包【bāo】的高🚂传送🍒速度遮住【zhù】🔳双眼，将数据【shù jù】流的【liú de】🧡分配效率与稳定性遗忘🎴，使宽带【shǐ kuān dài】网络的【wǎng luò de】🌃利用效🍛率降低、传输成【chuán shū chéng】本增加【běn zēng jiā】，使宽带【shǐ kuān dài】变成了“空中楼😹阁⏳”，使高传【shǐ gāo chuán】送🍒速度变【sù dù biàn】成了“海市蜃楼”。

　　根据【jù】以上问题【wèn tí】👔的特点，基于三【jī yú sān】🏐层交换机【jiāo huàn jī】🌟的流处【de liú chù】理方式🚥利用了♑ASIC的硬件多层交【duō céng jiāo】换技术【huàn jì shù】实现分【shí xiàn fèn】层的数据【de shù jù】⛪包处理【bāo chù lǐ】。首先是对数据【shù jù】流的【liú de】🧡分类，然后对不同的流赋予【liú fù yǔ】不同的优先【yōu xiān】🍴级别，在【zài】不损🍅失数据【shù jù】🆒交换性能的情📋况下【xià】📃更高效【gèng gāo xiào】地🎊处理网🚑络数据【luò shù jù】，保证关【bǎo zhèng guān】键数据的【shù jù de】优先【yōu xiān】🍴传送🍒。也就是🎴说这种ASIC的集成处理技✨术为数【shù wéi shù】据【jù】包【bāo】✳提供了【tí gòng le】一个集成的快速🐓的处理平台📣，让数据【ràng shù jù】包【bāo】✳在【zài】ASIC芯片中🕑完成整【wán chéng zhěng】🎃个路由【gè lù yóu】甚至是【shèn zhì shì】访问策略【cè luè】处理的全过👿程【chéng】🐝。

　　传统的🤚IP转发都是通过【shì tōng guò】软件实现的【xiàn de】，单纯而【dān chún ér】简单的【jiǎn dān de】📞软件转【ruǎn jiàn zhuǎn】发效率📅相对于🔆现代的宽带数据【shù jù】交换🙆模式无疑是“杯水车【bēi shuǐ chē】🆕薪”。所以，高效的交换和【jiāo huàn hé】流分类能力必【néng lì bì】然要【yào】基于缓存的IP交换。与二层🌤交换不同，三【sān】🆗层交换需【xū】要【yào】CPU加以干预，CPU的主要【yào】任务【rèn wù】🥃包【bāo】括🥖：运行【háng】🥗RIP、OSPF等【děng】👫路由协议产生路由表;运行【háng】🥗ARP协议解🐼析【xī】IP地址💢;设置缓存的IP转发表🐦项💆。

　　作为基础网络的【wǎng luò de】🌃IP网络【luò】正在【zài】演化🕯成为一个多业务网络【wù wǎng luò】✨。因此【yīn cǐ】🌹，网络【luò】设备必须【bèi bì xū】为不同【wéi bú tóng】的策略【de cè luè】🕝提供一🖐个数据【shù jù】操作的【cāo zuò de】平台📣，在港湾【zài gǎng wān】千兆路🥃由交换机【jiāo huàn jī】🌟的智能【de zhì néng】➕架构中📪，每一个🏅数据【shù jù】包【bāo】✳都能通【dōu néng tōng】过一个【guò yī gè】快速过🔔滤【lǜ】🍸引擎保证数据【zhèng shù jù】的按策略【cè luè】处理。

　　二、智能【zhì néng】➕交换机【jiāo huàn jī】🌟的过滤【de guò lǜ】🌺策略【cè luè】

　　智能【zhì néng】➕交换架构中📪的过滤【de guò lǜ】🌺策略采【cè luè cǎi】用分析【xī】数据帧【shù jù zhēn】前【qián】80个字节【gè zì jiē】的方法，根据用【gēn jù yòng】户【hù】🤼不同的需【xū】💴求【qiú】🔆制定灵【zhì dìng líng】活的策🚵略，提供相🛡应的智【yīng de zhì】能➕服务【wù】😣。

　　一般来讲，主要【yào】的过滤【de guò lǜ】🌺策略包【cè luè bāo】括以🍾下【xià】📃几点【jǐ diǎn】。

　　物理端【wù lǐ duān】💺口：主要解【zhǔ yào jiě】💬决固定🥌端口用户【hù】的过滤【de guò lǜ】🌺。

　　二层策🏈略：主要解【zhǔ yào jiě】💬决包的【jué bāo de】二层特😇征的过📆滤【lǜ】🍸，可以根【kě yǐ gēn】🧑据【jù】用户【hù】🤼的MAC地址💢信息【xī】🍏，也可以【yě kě yǐ】⚫根据【jù】VLAN信息【xī】🍏等【děng】👫等【děng】👫。

　　三【sān】🆗层策略【cè luè】: 主要解【zhǔ yào jiě】💬决包的【jué bāo de】三【sān】🆗层特征的过📆滤【lǜ】🍸，既可以🐣根据用【gēn jù yòng】户【hù】🤼的源IP地址💢，也可以【yě kě yǐ】⚫根据用【gēn jù yòng】户【hù】🤼需【xū】要【yào】访问的目【wèn de mù】的📥IP地址💢。既可以🐣根据用【gēn jù yòng】户【hù】🤼的源IP子网🦄，也可以【yě kě yǐ】⚫根据用【gēn jù yòng】户【hù】🤼需【xū】要【yào】访问的目【wèn de mù】的📥IP子网🦄，还可以【hái kě yǐ】将源和【jiāng yuán hé】目的📥IP信息【xī】结🕳合使用。

　　应用策略【cè luè】: 主要解【zhǔ yào jiě】💬决三【sān】🆗层以上策略的【cè luè de】实现，可以根【kě yǐ gēn】🧑据【jù】TCP或【huò】UDP的端口号【hào】，同时也【tóng shí yě】可以⚫根据应【gēn jù yīng】用数据【yòng shù jù】内🗽部的相🧦关特征【guān tè zhēng】💃，比如【bǐ rú】🥒DNS数据【shù jù】包【bāo】✳的域🚗名等【děng】信息【xī】📎。

　　根据【jù】数据【shù jù】包【bāo】✳的多层【de duō céng】信息【xī】进行【háng】✨深入分【shēn rù fèn】析【xī】，能够识别数据【shù jù】流以什么方式建立连接、在【zài】建立信令的通道中【tōng dào zhōng】IP包【bāo】的流🔑向和【xiàng hé】IP包【bāo】所承载的数【zǎi de shù】据【jù】⛪类型。通过对照流分【zhào liú fèn】🤓类表能【lèi biǎo néng】够清楚地了解🚉该数据【gāi shù jù】流的【liú de】🧡准确信【zhǔn què xìn】息【xī】🍏，从而精确地对该数据【gāi shù jù】流进行【háng】策略选【cè luè xuǎn】🤮择，使数据【shǐ shù jù】流能够【liú néng gòu】在【zài】一个良性的📰环境中得以顺【dé yǐ shùn】🗜利交换。

　　三【sān】🆗、智能【zhì néng】➕交换机【jiāo huàn jī】🌟的智能【de zhì néng】➕服务【wù】😣

　　以港湾🕠网络【luò】公司的千【sī de qiān】🧘兆路由交换机【jiāo huàn jī】🌟为例【wéi lì】，它根据【jù】💉用户【hù】不👪同的需【xū】💴求【qiú】🔆可以提供的主【gòng de zhǔ】要【yào】智🌾能服务【néng fú wù】😦包括以【bāo kuò yǐ】🍾下【xià】📃几点【jǐ diǎn】。

　　支持包【bāo】📟的丢弃🛤和转发【hé zhuǎn fā】: 在实际【zài shí jì】网络应【wǎng luò yīng】🐬用中，可以让用户【hù】得到有选择的服🔈务【wù】🥃，比如【bǐ rú】🥒根据【jù】目的📥站点的【zhàn diǎn de】IP地址丢【dì zhǐ diū】🥋弃包【bāo】，从而限制用户【hù】🤟访问某【fǎng wèn mǒu】🏄些站点。

　　支持包【bāo】📟的输出端口的重定向: 在实际【zài shí jì】网络应【wǎng luò yīng】🐬用中可以实现【yǐ shí xiàn】😋流量工❎程【chéng】🐝。

　　支持网络二层【luò èr céng】🆖802.1p的优先【yōu xiān】🍴级业务【jí yè wù】🌘传送🍒: 可以根【kě yǐ gēn】🧑据缴费【jù jiǎo fèi】🆙的不同，分别实🦁现不同【xiàn bú tóng】级别的🍾金、银、铜牌服【tóng pái fú】务【wù】😣，尽量保证高优【zhèng gāo yōu】先级用🐐户【hù】的服🚷务【wù】🥃。

　　支持网络【luò】三【sān】🆗层DiffServ 服务【wù】😣: 提供包【bāo】的优先【yōu xiān】🍴级标记和优先【hé yōu xiān】级区分处理。

　　以上智💦能服务【néng fú wù】😦可以解决网络【jué wǎng luò】数据【shù jù】流在【zài】传输中的分【zhōng de fèn】🍕配效率和稳定性问题【wèn tí】👔，网络的【wǎng luò de】🌃物理介质是多种网络【zhǒng wǎng luò】数据【shù jù】流的【liú de】🧡承载体，而该承🕷载体上【zǎi tǐ shàng】不可避【bú kě bì】免👐地会有【dì huì yǒu】一些破碎或【huò】⛹超长的包【bāo】，或【huò】是非重要业【chóng yào yè】🎱务【wù】🥃的数据【de shù jù】⛪包【bāo】大量占用网【zhàn yòng wǎng】络【luò】🉑带宽【dài kuān】。将数据【shù jù】包【bāo】✳有选择地抛弃【dì pāo qì】并有🍥选择地进行【háng】优先【yōu xiān】级控制不但可以解决网络【jué wǎng luò】的🌃传输效率问题【lǜ wèn tí】👔，还可以【hái kě yǐ】保证重要【yào】应用🔰的服务【de fú wù】😣质量