Управление концентратором по протоколу SNMP

Как видно из описания дополнительных функций, многие из них требуют конфигурирования концентратора. Это конфигурирование может производиться локально, путем подключения персонального компьютера или терминала к концентратору через интерфейс RS-232C, однако при большом количестве концентраторов в сети это становится неудобным. Поэтому большинство концентраторов, поддерживающих интеллектуальные дополнительные функции, могут управляться централизованно по сети с помощью протокола управления сетью SNMP (Simple Network Management Protocol) из стека TCP/IP.

В блок управления концентратором встраивается так называемый SNMP-агент, который имеет свой MAC- и IP-адрес. SNMP-агент собирает информацию о состоянии концентратора и хранит ее в базе данных управляющей информации — Management Information Base (MIB) – блока управления, которая позволяет одному из компьютеров сети, выполняющему роль центральной станции управления, запрашивать у SNMP-агента значения стандартных переменных базы MIB. В переменных хранятся не только данные о состоянии концентратора, но и управляющая информация, воздействующая на него. Например, в MIB есть переменная, управляющая состоянием порта ("включить" – "выключить").

10.1.3. Конструктивное исполнение концентраторов

По конструктивным особенностям выделяют следующие типы концентраторов:

- концентраторы с фиксированным количеством портов

- модульные концентраторы

- стековые концентраторы

- модульно-стековые концентраторы

Концентратор с фиксированным количеством портов — это наиболее простое конструктивное исполнение, когда устройство представляет собой отдельный корпус со всеми необходимыми элементами (портами, органами индикации и управления, блоком питания), и эти элементы заменять нельзя. Обычно общее количество портов изменяется от 4-8 до 24. Один порт может быть специально выделен для подключения концентратора к другому концентратору или иметь кнопочный переключатель, позволяющий подключать к этому порту как обычный компьютер (маркировка MDI-X, см. рис. 3), так и другой концентратор (маркировка MDI). Концентратор также может иметь разъем AUI для соединения (при помощи трансивера) с толстым коаксиальным кабелем, концентратором оптоволоконных сетей или другим концентратором "витая пара".

Модульный концентратор выполняется в виде отдельных модулей с фиксированным количеством портов, устанавливаемых на общее шасси. Шасси имеет внутреннюю шину для объединения отдельных модулей в единый повторитель. Часто такие концентраторы являются многосегментными, тогда в пределах одного модульного концентратора работает несколько несвязанных между собой повторителей. Агент протокола SNMP обычно выполняется в виде отдельного модуля, при установке которого концентратор превращается в интеллектуальное устройство. Модульные снабжаются системой терморегулирования, избыточными источниками питания, позволяют осуществлять замену модулей без отключения питания и дают возможность быстро и гибко реагировать на изменения конфигурации сети. Недостатком модульных концентраторов на основе шасси является высокая начальная стоимость такого устройства, т.к. даже если установлено всего 1-2 модуля, концентратор поставляется вместе со всеми общими устройствами (избыточные источники питания и т. п). Поэтому для сетей средних размеров большую популярность завоевали стековые концентраторы.

Стековый концентратор, как и концентратор с фиксированным числом портов, выполнен в виде отдельного корпуса с фиксированным количеством портов. Однако стековыми эти концентраторы называются не потому, что они устанавливаются один на другой, в общую стойку. Стековые концентраторы имеют специальные порты и кабели для объединения нескольких корпусов в единый повторитель, который имеет общий блок повторения и, с точки зрения правила 4-х хабов, считается одним повторителем. Число объединяемых в стек корпусов может быть достаточно большим (обычно до 8, но бывает и больше). Выгодной чертой стековых концентраторов является их более низкая стоимость, так как сначала предприятие может купить одно устройство без избыточного шасси, а потом нарастить стек еще несколькими аналогичными устройствами.

Модулъно-стековые концентраторы представляют собой модульные концентраторы, объединенные специальными кабелями в стек. Как правило, корпуса таких концентраторов рассчитаны на небольшое количество модулей (1-3). Эти концентраторы сочетают достоинства концентраторов обоих типов.

10.2. Мост (bridge)

Повторители, за счет усиления и восстановления формы электрических сигналов, позволяют увеличить протяженность сети, однако и здесь есть ограничения: из-за задержки приема-передачи сигнала в повторителе, между любыми двумя компьютерами в сети Ethernet не может быть более 4-х повторителей, а в сети Fast Ethernet – не более одного повторителя 1-го класса и не более двух повторителей 2-го класса (подробнее см. далее в лекциях). Поэтому для создания более протяженных сетей необходимо пользоваться дополнительными сетевыми устройствами – мостами (bridge).

Мосты позволяют преодолеть ограничение "не более четырех повторителей между любыми двумя компьютерами" за счет того, что работают не на физическом, а на канальном уровне модели OSI. Т.е. мост ретранслирует кадр не по битам, а полностью принимает кадр в свой буфер, заново получает доступ к разделяемой среде и ретранслирует кадр в сеть. Помимо увеличения протяженности сети, мост также позволяет разбить ее на сегменты с независимыми разделяемыми средами, увеличив общую пропускную способность сети. Поясним на примере: пусть имеется три повторителя (хаба), к каждому из которых, при помощи кабеля "витая пара", подключено по четыре компьютера (см. рис. ). Повторители соединены между собой при помощи моста. Допустим компьютер K1 передает в сеть кадр сообщения для компьютера K4. Кадр сообщения по кабелю попадет на повторитель1, который сдублирует его на все свои порты, т.е. кадр сообщения получат компьютеры K2, K3, K4 (что и требовалось) и мост. Мост, получив кадр сообщения от повторителя, анализирует "адрес получателя", имеющийся в кадре, определяет что компьютер K4 относится к сегменту 1 и поэтому кадр сообщения не надо дублировать для повторителей 2 и 3 (если бы кадр сообщения относился к компьютеру K5, то мост передал бы этот кадр только повторителю 2, ничего не передавая на порт, к которому подключен повторитель 3).

Пояснение алгоритма работы моста.

Рассмотрим какие выгоды дает такая схема. В момент когда компьютер К1 передает кадр сообщения, ни один из компьютеров K2-K4 не может ничего передавать в сеть – сеть "занята". Однако в тот же момент времени компьютеры К5-К12 могут передавать сообщения друг другу – для них сеть "свободна", т.к. мост не передал кадр сообщения от компьютера К1 в их сегменты сети. Таким образом, если файл копируется с компьютера K1 на K4 со скоростью 10 Мбит/с, с компьютера К5 на К8 со скоростью 10 Мбит/с, с компьютера К9 на К11 со скоростью 10 Мбит/с, то суммарная пропускная способность сети составляет 30 Мбит/с. Если бы вместо моста в вершине этой схемы стоял простой повторитель, то кадр сообщения от компьютера K1 "занял" бы всю сеть, и ни один из компьютеров К2-К12 не смог бы в это время передавать в сеть что-либо (без возникновения коллизии), а пропускная способность сети упала бы до 10 Мбит/с.

Существует два основных алгоритма работы моста: алгоритм прозрачного моста и алгоритм моста с маршрутизацией от источника. Алгоритм прозрачного моста используется в сетях Ethernet, а алгоритм моста с маршрутизацией от источника может использоваться в сетях Token Ring и FDDI, хотя в этих сетях могут использоваться и обычные прозрачные мосты.

10.2.1. Алгоритм работы прозрачного моста.

Мост при таком алгоритме не заметен (прозрачен) для сетевых карт. Сетевая карта посылает кадр данных сетевой карте другого компьютера так, как если бы моста в сети и не было. Порты моста подключены к соединяемым сегментам сети и не имеют своих MAC-адресов, захватывая все проходящие по сети пакеты. Первоначально мост не знает к какому порту подключены какие компьютеры (см. рис. ). Поэтому, если компьютер 1 направит кадр компьютеру 2, то мост, захватив этот пакет на порту 1, сдублирует его на все остальные порты, т.е. в данном случае на порт 2 (хотя по логике работы моста этого делать и не надо, но мост пока не знает к какому сегменту относится компьютер 2). Одновременно с этим, мост сделает в своей внутренней таблице адресов запись, что компьютер 1 относится к сегменту 1 (т.к. кадр от него был захвачен с порта 1), и кадры для компьютера 1 надо дублировать только на порт 1. Если все четыре компьютера достаточно активны в сети, то таблица адресов моста заполнится, и он будет дублировать кадры только на те порты, на которые это действительно необходимо. Таким образом, трафик между компьютерами 1 и 2 будет отделен от трафика между компьютерами 3 и 4, т.е. кадры от компьютера 1 к компьютеру 2 не будут дублироваться на порт 2.

Алгоритм работы прозрачного моста

Каждая автоматически созданная запись о принадлежности компьютера к сегменту 1 или 2 имеет срок жизни. Если до истечения срока жизни запись не подтверждалась кадрами, проходящими по сети, то она помечается как недействительная. Если, в любой момент времени, компьютер 1 будет перемещен в сегмент 2 и пакеты от него станут поступать на порт 2, то соответствующая запись в таблице будет изменена. Помимо динамически создаваемых записей, могут существовать и статические записи, созданные администратором вручную, при конфигурировании моста, и не имеющие срока жизни. При помощи статических записей можно жестко описать принадлежность компьютера к тому или иному сегменту, или указать, что пакеты к компьютеру 1 должны всегда дублироваться на все порты (flood - затопление), а пакеты к компьютеру 2 никогда не должны дублироваться ни на какие порты (discard - отбросить).

10.2.2. Алгоритм работы моста с маршрутизацией от источника (SR-мосты).

Этот алгоритм используется в сетях Token Ring и FDDI. Компьютер-отправитель помещает в кадр всю адресную информацию о промежуточных мостах и кольцах, которые кадр должен пройти на пути к компьютеру-адресату. Первоначально компьютер-отправитель не имеет никакой информации о пути к компьютеру адресату. Кадр просто передается в кольцо, в надежде, что адресат находится в одном кольце с отправителем. Если компьютер-адресат в кольце отсутствует не так, то кадр сделает оборот по кольцу и вернется без установленного признака "кадр получен" (бит "адрес распознан" и бит "кадр скопирован"). В таком случае компьютер-отправитель пошлет одномаршрутный широковещательный кадр-исследователь (SRBF, Single Route Brodcast Frame). Этот кадр распространяется по сети: мосты дублируют кадр на все свои порты, за исключением заблокированных администратором (для избежания петлевых маршрутов и зацикливания кадра). В конце-концов кадр-иследователь будет получен компьютером-адресатом, который немедленно отправит многомаршрутный широковещательный кадр-исследователь (ARBF, All Route Brodcast Frame). Этот кадр распространяется по сети, дублируясь мостами на все порты без исключения (для предотвращения зацикливания, кадр-ARBF уже однажды сдублированный мостом на один из своих портов, заново на этот порт не дублируется). В конце-концов, до компьютера-отправителя дойдет множество кадров- ARBF, прошедших через все возможные маршруты от компьютера-адресата до компьютера-исследователя. Полученная информация попадет компьютеру-отправителю и в маршрутные таблицы моста, соединяющего кольцо компьютера-отправителя с остальной сетью. Впоследствии все компьютеры этого кольца могут воспользоваться информацией моста при отправке своих кадров.

10.2.3. Ограничения топологии сетей, построенных на прозрачных мостах.

Основным ограничением при использовании мостов является отсутствие петлевых маршрутов. Поясним на примере. Пусть имеется сеть, изображенная на рис.

Ошибки в работе мостов, возникающие при наличии петлеобразных маршрутов.

Пусть новый компьютер с адресом 10 впервые начинает работу в данной сети. Обычно начало работы любой операционной системы сопровождается рассылкой широковещательных кадров, в которых компьютер заявляет о своем существовании и одновременно ищет серверы сети. На этапе 1 компьютер посылает первый кадр с широковещательным адресом назначения и адресом источника 10 в свой сегмент. Кадр попадает как в мост 1, так и в мост 2. В обоих мостах новый адрес источника 10 заносится в адресную таблицу с пометкой о его принадлежности сегменту 1, то есть создается новая запись вида: МАС-адрес 10 – порт 1. Так как кадр, рассылаемый компьютером, имеет широковещательный адрес назначения, то каждый мост должен передать кадр на сегмент 2. Эта передача происходит поочередно, в соответствии с методом случайного доступа CSMA/CD технологии Ethernet. Пусть первым доступ к сегменту 2 получил мост 1 (этап 2). При ретрансляции мостом 1 кадра в сегмент 2 мост 2 принимает его в свой буфер и обрабатывает. Он видит, что адрес 10 уже есть в его адресной таблице, но пришедший кадр является более свежим, и он утверждает, что адрес 10 принадлежит сегменту 2, а не 1. Поэтому мост 2 корректирует содержимое базы и делает запись о том, что адрес 10 принадлежит сегменту 2. Аналогично поступает мост 1, когда мост 2 получит доступ к разделяемой среде и передает свою копию широковещательного кадра на сегмент 2. Результатом описанной ситуации является следующее:

- Размножение кадра, то есть появление нескольких его копий (в данном случае — двух, но если бы сегменты были соединены тремя мостами — то трех и т. д.).

- Бесконечная циркуляция обеих копий кадра по петле в противоположных направлениях, а значит, засорение сети ненужным трафиком.

- Постоянная перестройка мостами своих адресных таблиц, так как кадр с адресом источника 10 будет появляться то на одном порту, то на другом.

Чтобы исключить все эти нежелательные эффекты, мосты нужно применять так, чтобы между логическими сегментами не было петель, то есть строить с помощью мостов только древовидные структуры, гарантирующие наличие только одного пути между любыми двумя сегментами. В простых сетях сравнительно легко гарантировать существование одного и только одного пути между двумя сегментами. Но когда количество соединений возрастает и сеть становится сложной, то вероятность непреднамеренного образования петли

оказывается высокой. Кроме того, желательно для повышения надежности иметь между мостами резервные связи, которые не участвуют при нормальной работе основных связей в передаче информационных пакетов станций, но при отказе какой-либо основной связи образуют новую связную рабочую конфигурацию без петель. Поэтому в сложных сетях между логическими сегментами прокладывают избыточные связи, которые образуют петли, но для исключения активных петель блокируют некоторые порты мостов. Наиболее просто эта задача решается вручную, но существуют и алгоритмы, которые позволяют решать ее автоматически. Наиболее известным является стандартный алгоритм покрывающего дерева (Spanning Tree Algorithm, STA). Кроме того, имеются фирменные алгоритмы, решающие ту же задачу, но с некоторыми улучшениями для конкретных моделей мостов и коммутаторов.

10.2.4. Удаленные мосты

Удаленный мост – это мост, который через один или несколько портов подключен к глобальной сети (Internet, X.25, FrameRelay, ATM). Удаленные мосты (а также удаленные маршрутизаторы) используются для соединения локальных сетей через глобальные сети. Если в локальных сетях мосты постепенно вытесняются коммутаторами, то удаленные мосты и сегодня продолжают пользоваться популярностью. Удаленные мосты не надо конфигурировать (адресная таблица строится автоматически), а при объединении с сетью предприятия сетей филиалов, где нет квалифицированного обслуживающего персонала, это свойство оказывается очень полезным.

Как и в локальных сетях, важной характеристикой удаленных мостов (удаленных маршрутизаторов) является скорость обработки кадров, которые часто ограничиваются не внутренними возможностями устройства, а скоростью передачи данных по линии (например, аналоговой телефонной линии). Для преодоления ограничений на скорость линии, а также для уменьшения части локального трафика, передаваемого по глобальной линии, в удаленных мостах и маршрутизаторах используются специальные приемы, отсутствующие в локальных устройствах. Эти приемы не входят в стандарты протоколов, но они реализованы практически во всех устройствах, обслуживающих низкоскоростные каналы, особенно каналы со скоростями в диапазоне от 9600 бит/с до 64 Кбит/с. К таким приемам относятся технологии сжатия пакетов, спуфинга и сегментации пакетов.

Сжатие пакетов (компрессия). Некоторые производители, используя собственные алгоритмы, обеспечивают коэффициент сжатия до 8:1. Стандартные алгоритмы сжатия, применяемые в модемах, обеспечивают коэффициент сжатия до 4:1. После сжатия данных для передачи требуется существенно меньшая скорость канала.

Спуфинг (spoofing). Эта технология позволяет значительно повысить пропускную способность линий, объединяющих локальные сети, работающие по протоколам с большим количеством широковещательных пакетов. Широковещательные пакеты характерны для большинства сетевых операционных систем, за исключением ОС Unix, которая изначально строилась для медленных глобальных линий связи. Главной идеей спуфинга является имитация передачи пакета по глобальной сети. Рассмотрим технику спуфинга на примере передачи между удаленными сетями пакетов SAP (Service Advertising Protocol) сервера ОС NetWare. Эти пакеты каждый сервер генерирует каждую минуту, чтобы все клиенты сети могли составить правильное представление об имеющихся в сети разделяемых ресурсах — файловых службах, службах печати и т. п. SAP-пакеты распространяются в IPX-пакетах с широковещательным сетевым адресом. Удаленные мосты должны передавать широковещательные пакеты на все свои порты (маршрутизаторы не должны передавать широковещательные пакеты из сети в сеть, но для SAP-пакетов сделано исключение — маршрутизатор, поддерживающий IPX, распространяет его на все порты, кроме того, на который этот пакет поступил). Таким образом, по выделенной линии может проходить достаточно большое количество SAP-пакетов. Если эти пакеты посылаются каким-либо сервером, но не доходят до клиентов, то клиенты не могут воспользоваться службами этого сервера. Если маршрутизаторы или мосты, объединяющие сети, поддерживают технику спуфинга, то они передают по выделенному каналу не каждый SAP-пакет, а напри-мер, только каждый пятый. Интенсивность служебного трафика в глобальном канале при этом уменьшается. Но для того, чтобы клиенты не теряли из списка ресурсов удаленной сети серверы, мост (маршрутизатор) имитирует приход этих пакетов по глобальному каналу, посылая SAP-пакеты от своего имени каждую минуту, как это и положено по протоколу. При этом мост (маршрутизатор) посылает несколько раз копию реального SAP-пакета, получаемого раз в 5 минут по выделенному каналу.

Сегментация пакетов — позволяет разделять большие передаваемые пакеты и передавать их сразу через две телефонные линии. Хотя это и не делает телефонные каналы более эффективными, но все же увеличивает скорость обмена данными почти вдвое.

11. Лекция №10. Сетевое оборудование (продолжение)

11.1. Коммутатор (switch)

В последнее время наблюдается вытеснение мостов коммутаторы. Коммутаторы, как и мосты работают на канальном уровне и позволяют разделить общую разделяемую среду на несколько независимых сегментов передачи данных. Алгоритм работы коммутаторов аналогичен алгоритму работы прозрачного моста. Основным отличием, обеспечившим вытеснение мостов коммутаторами – это гораздо более высокая скорость работы коммутаторов. Мост должен полностью получить кадр данных перед тем, как ретранслировать его на соответствующий порт. Коммутатор начинает ретрансляцию кадра, не дожидаясь его полного получения (достаточно получить несколько первых байт кадра, содержащих адрес назначения). Кроме того, коммутатор позволяет организовать сразу несколько параллельных соединений между различными парами портов, что повышает пропускную способность сети в несколько раз. Однако коммутатор не может организовать одновременное соединение несколько портов – к одному порту (см. рис. ).

Параллельные соединения между портами коммутатора

Технология коммутаторов Ethernet была предложена фирмой Kalpana в 1990 году в ответ на растущие потребности в повышении пропускной способности сетей. Структурная схема коммутатора EtherSwitch, предложенного фирмой Kalpana, представлена ниже (см. рис. ).

Каждый из 8 портов коммутатора обслуживается собственным процессором пакетов Ethernet — ЕРР (Ethernet Packet Processor). Кроме того, коммутатор имеет системный модуль, который координирует работу всех процессоров ЕРР. Системный модуль ведет общую адресную таблицу коммутатора (какие компьютеры подключены к каким портам) и обеспечивает управление коммутатором по протоколу SNMP. Для передачи кадров между портами используется коммутационная матрица, подобная тем, которые работают в телефонных коммутаторах или мультипроцессорных компьютерах. При поступлении кадра в какой-либо порт, процессор ЕРР буферизует несколько первых байт кадра, чтобы прочитать адрес назначения. После получения адреса назначения процессор сразу же принимает решение о передаче пакета, не дожидаясь прихода остальных байт кадра. Для этого он просматривает свой собственный кэш адресной таблицы, а если не находит там нужного адреса, обращается к системному модулю, который работает в многозадачном режиме, параллельно обслуживая запросы всех процессоров ЕРР. Системный модуль производит просмотр общей адресной таблицы и возвращает процессору найденную строку (адрес компьютера – номер порта), которая запоминается процессором EPP в своем кэше для последующего использования. После определения того, к какому порту подключен сегмент компьютера – адресата, процессор EPP обращается к коммутационной матрице и пытается установить соединение с нужным портом. Если порт занят, то кадр полностью буферизуется процессором EPP входного порта, после чего процессор ожидает освобождения выходного порта. После освобождения, данные передаются на выходной порт, который получает доступ к своему сегменту сети по методу CSMA/CD и передает кадр данных в свой сегмент.

11.1.1. Типы коммутаторов

По конструктивному исполнению выделяют следующие типы коммутаторов:

- коммутаторы с фиксированным количеством портов

- модульные коммутаторы на основе шасси

- стековые коммутаторы

- модульно-стековые коммутаторы

Различия между этими типами коммутаторов аналогичны различиям между соответствующими типами концентраторов (см. выше).

По способу коммутации портов в коммутаторе выделяют следующие типы коммутаторов:

- коммутаторы на основе коммутационной матрицы

- коммутаторы с общей шиной

- коммутаторы с разделяемой памятью

- комбинированные коммутаторы

Коммутаторы на основе коммутационной матрицы обеспечивают основной и самый быстрый способ взаимодействия процессоров портов. Однако реализация матрицы возможна только для определенного числа портов, причем сложность схемы возрастает пропорционально квадрату количества портов коммутатора. Чисто условно коммутационную матрицу можно представить следующим рисунком:

рис. Условная схема коммутационной матрицы.

Рассмотрим один из вариантов физической реализации коммутационной матрицы для 8 портов (см. рис. ). Входные блоки процессоров EPP добавляют к байтам исходного кадра информацию о том на какой из портов его необходимо передать в виде специального ярлыка — тэга (tag). Для данного примера тэг представляет собой число их 3-х бит, соответствующее номеру выходного порта. Матрица состоит из трех уровней двоичных переключателей, которые соединяют свой вход с одним из двух выходов в зависимости от значения бита тэга. Переключатели первого уровня управляются первым битом тэга, второго — вторым, а третьего — третьим.

Реализация коммутационной матрицы 8x8 с помощью двоичных переключателей.

Основные достоинства таких матриц — высокая скорость коммутации портов и регулярная структура, которую удобно реализовывать в интегральных микросхемах. Недостатком является сложность наращивания числа портов и отсутствие буферизации данных внутри коммутационной матрицы (если порт занят, то данные должны накапливаться во входном блоке порта, принявшего кадр).

В коммутаторах с общей шиной процессоры портов связаны высокоскоростной шиной передачи данных, используемой в режиме разделения времени (см. рис. ).

Архитектура коммутатора с общей шиной.

Каждый кадр передаваться по шине небольшими частями, по несколько байт (например, ячейками по 48 байт), чтобы обеспечить псевдопараллельную передачу кадров между несколькими портами. Входной блок процессора помещает в ячейку, переносимую по шине, тэг, в котором указывает номер порта назначения. Каждый выходной блок процессора порта содержит фильтр тэгов, который выбирает тэги, предназначенные данному порту. Достоинством коммутаторов с общей шиной является простота наращивания количества коммутируемых портов.

Коммутаторы с разделяемой памятью обеспечивают коммутацию портов при помощи общей разделяемой памяти:

Архитектура коммутатора с общей разделяемой памятью.

Входные блоки процессоров портов соединяются с переключаемым входом разделяемой памяти, а выходные блоки этих же процессоров соединяются с переключаемым выходом этой памяти. Переключением входа и выхода разделяемой памяти управляет менеджер очередей выходных портов. В разделяемой памяти менеджер организует несколько очередей данных, по одной для каждого выходного порта. Входные блоки процессоров передают менеджеру портов запросы на запись данных в очередь того порта, который соответствует адресу назначения кадра. Менеджер по очереди подключает вход памяти к одному из входных блоков процессоров и тот переписывает часть данных кадра в очередь определенного выходного порта. По мере заполнения очередей менеджер производит также поочередное подключение выхода разделяемой памяти к выходным блокам процессоров портов, и данные из очереди переписываются в выходной буфер процессора. Достоинством коммутаров с разделяемой памятью является гибкость и экономичность распределения общей памяти между отдельными портами, что снижает требования к размеру буферной памяти процессора каждого порта.

Комбинированные коммутаторы сочетают в себе достоинства различных типов архитектур. Пример такого коммутатора, сочетающего в себе скорость матричных коммутаторов и легкость наращивания числа портов коммутаторов с общей шиной, приведен на рис. .

Комбинированный коммутатор.

Коммутатор состоит из модулей с фиксированным количеством портов (2-12), выполненных в виде коммутационной матрицы. Модули соединены между собой при помощи общей шины. Если порты, между которыми нужно передать кадр данных, принадлежат одному модулю, то передача кадра осуществляется при помощи коммутационной матрицы. Если же порты принадлежат разным модулям, то процессоры общаются по общей шине.

11.1.2. Полнодуплексный и полудуплексный режим работы коммутатора, управление потоком кадров.

Обычно к коммутатору подключаются концентраторы, т.е. на отдельный порт подключается целый сегмент. Однако к порту могут подключаться и отдельные компьютеры (микросегментация). В таком случае, коммутатор и сетевая карта компьютера могут работать в полнодуплексном режиме, т.е. одновременно передавать данные во встречных направлениях, увеличивая пропускную способность сети в два раза. Полнодуплексный режим возможен только если обе стороны - и сетевая карта и коммутатор - поддерживают этот режим. В полнодуплексном режиме не существует коллизий. Наложение двух кадров в кабеле считается нормальным явлением. Для выделения принимаемого сигнала, каждая из сторон вычитает из результирующего сигнала свой собственный сигнал.

При полудуплексном режиме работы, передача данных осуществляется только одной стороной, получающей доступ к разделяемой среде по алгоритму CSMA/CD. Полудуплексный режим фактически был подробно рассмотрен ранее.

При любом режиме работы коммутатора (полудуплексном или полнодуплексном) возникает проблема управления потоков кадров. Часто возникает ситуация, когда к одному из портов коммутатора подключен файл-сервер, к которому обращаются все остальные рабочие станции:

Отношение многие порты – к одному.

Если порт 3 работает на скорости 10 Мбит/с, а кадры с остальных четырех компьютеров поступают также со скоростью 10 Мбит/с, то не переданные кадры будут накапливаться в буфере порта 3 и, рано или поздно, этот буфер переполнится. Частичным решением данной проблемы было бы выделение для файл сервера порта 3, со скоростью 100 Мбит/с. Однако это не решает проблему, а лишь откладывает ее: со временем пользователи захотят более высоких скоростей работы сети, и коммутатор будет заменен на новый, у которого все порты будут работать на скорости 100 Мбит/c. Более продуманным решением, реализованном в большинстве коммутаторов, является управление потоком кадров, генерируемых компьютерами. В полнодуплексном режиме используются специальные служебные сигналы "Приостановить передачу" и "Возобновить передачу". Получив сигнал "Приостановить передачу" сетевая карта должна прекратить передачу кадров, вплоть до последующего сигнала "Возобновить передачу" (к сожалению в текущем стандарте 802.3x не предусмотрено частичное уменьшение интенсивности передачи кадров, возможен только полный запрет). В полудуплексном режиме используется "метод обратного давления" (backpressure) и "агрессивное поведение порта коммутатора". Оба метода позволяют реализовать достаточно тонкие механизмы управления потоком кадров, частично снижая их интенсивность, но не уменьшая ее до нуля.

Метод обратного давления (backpressure) состоит в создании искусственных коллизий в сегменте, который чересчур интенсивно посылает кадры в коммутатор. Для этого коммутатор обычно использует jam-последовательность (сигналы-помехи создающие и усиливающие коллизию), отправляемую на выход порта, к которому подключен сегмент (или компьютер), чтобы приостановить его активность.

Метод агрессивного поведения порта коммутатора основан на захвате среды либо после окончания передачи очередного пакета, либо после коллизии. В первом случае коммутатор оканчивает передачу очередного кадра и, вместо технологической паузы в 9,6 мкс, делает паузу в 9,1 мкс и начинает передачу нового кадра. Компьютер не сможет захватить среду, так как он выдержал стандартную паузу в 9,6 мкс и обнаружил после этого, что среда уже занята. Во втором случае кадры коммутатора и компьютера сталкиваются и фиксируется коллизия. Компьютер делает паузу после коллизии в 51,2 мкс, как это положено по стандарту, а коммутатор — 50 мкс. И в этом случае компьютеру не удается передать свой кадр. Коммутатор может пользоваться этим механизмом адаптивно, увеличивая степень своей агрессивности по мере необходимости.

11.1.3. Дополнительные возможности коммутаторов

Так как коммутатор представляет собой сложное вычислительное устройство, имеющее несколько процессорных модулей, то естественно нагрузить его помимо выполнения основной функции передачи кадров с порта на порт и некоторыми дополнительными функциями. Ниже описываются наиболее распространенные дополнительные функции коммутаторов.