思科路由器7500的分布式服务

概览
Cisco 7500系列高级路由器系统(ARS)提供的增强服务可以实现高度可扩展的内容网络解决方案 。ARS拥有行业领先的网络服务、接口密度和分组转发性能的组合,是需要提供增强服务的大规模WAN路由器的理想选择 。
通过ARS,在一个单一路由器中可以聚集数以百计的地点,同时提供最丰富的网络服务,包括安全性、服务质量(QoS)和组播 。ARS提供了跨多个通用接口处理器(VIP)的交换和服务功能,答应网络的性能随VIP卡的添加呈线性增长 。
功能一览
高级路由器系统提供的跨多VIP服务为今天快节奏的Internet环境提供了所需要的可扩展性 。VIP基于一个输入/输出功能实现最优化的高速CPU.这一引擎上连接了一个或两个端口适配器或子卡 。这些端口适配器为网络提供了可依介质而定的接口 。
通过将分组转发决策从中心路由选择引擎转移到网络板卡,这种分布式体系结构在网络速度和路由复杂性增加时能够确保高分组吞吐量 。
Cisco 7500系统中的每个VIP都拥有Cisco IOS软件服务,这样就可以将服务负载分散到多个独立处理器上去,从而可以实现大规模电子商务应用的部署 。
例如,每个VIP能够以T3速率(90Mbps)对通信流进行智能分类 。使用两个VIP可以将这一功能提高到两倍T3速率,使用三个VIP可以将这一功能提高到三倍T3速率,等等 。每个附加的VIP可以线性增加路由器提供服务的能力,同时不会对系统中已经在运行的其他VIP产生负面影响 。
分布式服务
Cisco 7500高级路由系统提供的多种服务能够被分布到多个VIP处理引擎上去 。表1是分布式服务的一个总结 。
基本交换服务
这些服务为网络内数据包的路由选择提供了基本的分组交换服务,它们是任何Layer 3网络的基础 。交换服务包括:
Cisco快速转发服务(Cisco EXPress Forwarding)-这一经过最优化处理的交换技术在每个VIP中维护了一个本地转发表,使每个VIP能够作出独立的路由选择决策 。转发表在路由交换处理器中集中编辑,定期被发往每个VIP.
IP分段-IP协议对数据包进行分段或将其分解为更小的块 。这一功能答应在每个VIP上进行分段和重新组装 。
以太通道连接-可在每个VIP上维护以太通道连接 。QQread.com推出各大专业服务器评测 Linux服务器的安全性能SUN服务器HP服务器DELL服务器IBM服务器联想服务器浪潮服务器曙光服务器同方服务器华硕服务器宝德服务器
表1:;;分布式服务
基本交换Cisco快速转发IP分段快速以太通道VPN扩展ACL和增强ACLCisco加密一般路由封装(GRE)隧道IP安全性(IPSec)*第二层隧道协议(L2TP)*QoSNBAR*流量整形(dTS)策略制订拥塞避免(dWRED)最小带宽保证(dCBWFQ)通过BGPh实现的策略传播基于策略的路由选择多服务低延迟队列FRF 11/12*RTP头压缩*使用链路分段和交叉实现的多链路PPP*计计费输出计费NetFlow输出优先计费和MAC计费负载平衡CEF负载平衡多链路PPP高速缓存WCCP V1WCCP V2*压缩L2 软件和硬件压缩L3 软件和硬件压缩组播组播分布式交换
*目前尚不可用,但将在2000年底提供的功能
虚拟专网
虚拟专网能够使用一个公共IP主干创建一个WAN,不依靠于底层Layer 2技术 。VPN要求高级隧道、QoS和安全特性来确保数据包通过公共IP网络(如Internet)时能够得到保护 。VIP实现了以下要害的VPN服务功能:
访问控制列表-ACL通过限制答应通过路由器的通信流的类型和来源来保护企业网络 。ACL还被用于选择将被加密的通信流 。
加密-当企业数据通过象Internet这样的公共IP网络时,其保密性是通过加密来实现的 。Cisco 7500系列路由器支持Cisco加密技术,这一技术将成为网络层加密的标准 。IP安全性(IPSec)是一种新的基于标准的加密,2000年底之前Cisco 7500系列路由器将支持这一功能 。加密服务适配器加快了Cisco加密技术的速度,可以使每个VIP加密速度达到15Mbps以上 。不久将发布的集成服务适配器将会可能将IPSec的处理速度加速到T3速度(90Mbps) 。

推荐阅读