星空真人

内网拓扑设计采用三级架构，分为核心层、汇聚层和接入层。核心层位于十二层数据中心主机房，负责全网的路由交换，并与各服务器、存储等核心医院应用相连。设备网采用单核心、二层架构设计，核心采用高性能核心交换机，接入交换机采用全千兆设计，全网通过千兆光纤互联。外网采用单核心、二层架构设计，核心采用高性能核心交换机，接入交换机采用全千兆设计，全网通过千兆光纤互联。外网需部署防火墙、流量控制、上网行为管理设备，对互联网出口进行综合管理和保护。

一、全世界的路由器到底有多少种？如果说网关是个翻译器，是充当转换重任的计算机系统或设备，那路由器则是个传输器。主要是连通不同的网络和信息传输的一个硬件设备。目前来说，整个市场上共有三种类型的路由器：01 宽带路由器宽带路由器可用于连接计算机或连接到 Internet。如果您通过电话连接到互联网并使用 IP 语音技术 (VOIP)，那么您需要宽带路由器，这些通常是具有以太网和电话插孔的特殊类型调制解调器 (ADSL)。02 无线路由器无线路由器可在您的家中或办公室中创建无线信号，因此，无线路由器范围内的任何 PC 都可以连接它并使用您的 Internet。为了保护你的无线路由器，你需使用密码或获取您的 IP 地址来保护它，然后，你就可以使用路由器附带的用户 ID 和密码登录路由器。03 其他类型的路由器（1）边缘路由器这种类型的路由器放置在 ISP 网络的边缘，通常配置为外部协议，如 BGP（边界网关协议）到其他 ISP 或大型组织的另一个 BGP。这种类型的路由器属于＊终用户（企业）组织，它被配置为向其提供商的 AS 广播外部 BGP。这种类型的路由器用于互连 ISP，这是一个 BGP 会话路由器，它与其他提供商的 AS 中的其他 BGP 会话路由器保持 BGP 会话。（2）核心路由器位于 LAN 网络中间或骨干网中而不是其外围的路由器，在某些情况下，核心路由器提供降压主干，将来自多个园区 (LAN) 或大型企业位置 (WAN) 的分布路由器互连，它们倾向于针对高带宽进行优化。（3）有线和无线路由器通过使用 IP 有线和无线路由器，家庭和小型办公室网络日益流行，有线和无线路由器能够在其路由表中维护路由和配置信息，它们还提供基于 IP 地址过滤传入和传出数据包流量的服务。有些无线路由器可以将路由器的功能与网络交换机和防火墙的功能合二为一。二、路由器到底是怎么进行网络互联的？路由器一般至少和两个网络相连，并根据它对所连接网络的状态决定每个数据包的传输路径。路由器生成并维护一张称为“路由信息表”的表格，这张表跟踪记录若相邻其他路由器的地址和状态信息。路由器使用路由信息表，并根据传输距离和通信费用等要素，通过优化算法来决定一个特定的数据包的＊佳传输路径。正是这种特点决定了路由器的“智能性”，它能够根据相邻网络的实际运行状况自动选择和调整数据包的传输情况，尽＊大的努力以＊优的路线和＊小的代价将数据包传递出去。路由器的＊基本功能是数据包转发功能。根据其中所含的目的地址，决定转发到哪一个目的地(可能是路由器也可能就是＊终目的点)，并决定从哪个网络接口转发出去，为了维护和使用路由器，路由器还需要有配置（控制)功能。数据包是TCP/IP通信传输中的数据单位，一般称“包”。TCP/IP是工作在OSI模型第三层(网络层)、第四层（传输层)上，而局域网中传输的“帧”工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。数据包的结构与人们平常写信非常类似：目的IP地址是说明这个数据包是要发给谁的，相当于收信人地址；源IP地址是说明这个数据包是发自哪里的，相当于发信人地址；而净载数据，则相当于信件的内容。所以，＊后，星空真人 再根据TCP/IP来梳理一下，路由器的数据包转发具体过程是：（1）网络接收数据包这一步负责网络物理层处理，即把经编码调制后的数据信号还原为数据。不同的物理物理网络介质决定了不同的网络接口。例如，对应于10Base-T以太网，路由器有10Base-T以太网接口；对应于SDH，路由器有SDH接口。（2）根据网络物理层接口，路由器调用相应的链路层功能模块以解释处理此数据包的链路层协议报头。这一层处理比较简单，主要是对数据完整性的验证。例如，CRC效验和帧长度检查。近年来,“IP over Everything”的趋势非常明显，特别是光纤网络技术的迅速发展和IP作为事实上标准的确立，使得在DWDM(密集波分复用)光纤上，IP跳过链路层而被直接加载在物理层之上。（3）在链路层完成对数据帧的完整性验证后，路由器开始处理此数据帧的IP层。这一过程是路由器功能的核心，根据数据帧中IP包头的目的IP地址，路由器在路由表中查找下一跳的IP地址。IP数据包头的TTL(time to live）域开始减数，并计算新的效验和。如果接收数据帧的网络接口类型与转发数据帧的网络接口类型不同，则IP数据包还可以按＊大帧长度的规定分段或重组。（4）根据在路由表中所查到的下一跳IP地址，IP数据包送往相应的输出链路层，被封装上相应的链路层包头，＊后经输出网络物理接口发送出去。

在做监控项目中，＊常易遇到故障就是画面卡顿、不显示、时有时无，这三个故障基本上每个做监控项目的弱电人都会遇到星空真人 一起来看下网络摄像机画面卡顿、不显示、时有时无的主要原因是什么。一、监控画面卡顿原因一：摄像机自身原因网络摄像机生产厂家本身技术存在缺陷，生产出来的的网络摄像机长时间运行后会出现延时比较大的现象，大大超过了国标要求的延时时间，给人感觉画面卡顿，只有给摄像机断电后才能恢复正常，对于这种情况建议大家选择大品牌的设备，而且售后有保障的监控产品品牌。原因二：解码器的解码能力不足对于使用网络高清硬盘录像机显示存储的客户来说，选择的网络高清硬盘录像机的解码能力也会影响到画面的流畅性，如果连接画面超过解码器的＊大解码能力，或者硬盘录像机选择的核心芯片本身处理能力不强，都会导致画面卡顿的现象。原因三：NVR资源不足很多监控项目，大家喜欢将NVR满载，或者接入摄像机的像素过高，超出了NVR的能力，就会出现NVR资源不足，可能会引起画面卡顿或不显示，可以稍微降低码流或减少接入量来解决。原因四：网线质量太差或距离太远使用的网线质量太差，不是采用无氧铜质材料。一般正规国标网线＊远传输距离建议不要超过100米，而劣质网线的传输性能更会大打折扣，如果采用了劣质网线，前期画面可能一切正常，后期随着线路的氧化衰减，容易导致信号传输丢包，时断时连，画面卡顿等现象。这种情况建议在施工中选择质量好的国标网线，可以通过测试百米电阻来判断网线好坏。原因五：交换机的选择以及网络结构不合理如果选择的交换机为非线速交换机，就会导致画面卡顿。选择交换机时不能单单只看包转发率、与背板带宽，尤其是核心交换机的选择，目前国内的很多厂家对于包转发率与背板带宽这两个数据标的很虚，不能够反映出交换机的真实性能，所以在选择核心交换机时务必选择大品牌，详细了解交换机的用途与参数。建议8个点以下可使用百兆交换机，8个点以上需使用带千兆上传口的交换机。超过50个点位就需要三层汇聚网络结构，核心交换机需为＊＊子，这个很多朋友为了省钱选择了一些小牌子，在后期出现故障都找不到原因。对于画面卡顿的现象，通常是可以降低码流或帧率的方法解决，但是这样做虽然提高了画面的流畅性，却是以牺牲图像的清晰度为代价，如果用户对画面清晰度要求较高，不建议使用，需要找到根本的原因问题，从而解决。关于卡顿，弱电行业网补充个问题，也是比较常见的。监控预览本身很流畅，没有卡顿现象，但回放时卡？这种情况一般是因为使用的硬盘读取速度过低或硬盘录像机本身其他关系到读写性能的硬件配置过低造成的。可以将需要查看的监控通过备份的方式将监控录像备份到U盘，然后到普通电脑上进行查看，另外建议使用监控专用硬盘，购买硬盘时注意查看参数。二、监控画面不显示在做监控项目时，很多时候经常会遇到一个常见的问题，就是总有几路图像不显示，相信很多朋友都会遇到过，那到底是什么原因造成的呢？如何解决呢？星空真人 一起来总结下。1、线缆的问题监控安装好后，插电调试，结果有几路摄像头的图像不显示。一般出现这样的情况，很多朋友首先会把问题定位在码率上，降低码率来解决问题，但是降低了码率问题还是存在。可能是网线出了问题？一看网线都在100米内，使用是超5类线，用测线仪测量，线都是通的，都没有什么问题，电源问题？在电源上儿狠狠的花了些时间检测，还是没有发现问题的所在。＊后发现这几路不显示的图像，监控都是离主机80-90米左右的距离，按理说是没有什么问题，但问题如此集中在80-90米的监控上面，就是个问题，于是就把网线拆下来，测电阻，结果发现电阻在30多欧上。是网线出了问题，网线应该是铜包铝网线，并不是无氧铜的，没有在正规渠道购买，正规无氧铜网线的电阻100米不超过10欧，全部换国标线问题解决了。2、供电问题接手了一个维保的项目，突然有十几路的图像不显示，这种大面积的图像不显示，星空真人 一般首先想到的是供电问题。于是检查电源，发现这十几路监控都是一路供电的，所以应该是供电出了问题，于是从弱电箱到电源一路检测，＊终发现问到出现漏电断路器上。按漏电断路器不跳闸，经过万用表测试，确实是漏电断路器坏了，有问题，于是换个新的，那十几路不显示的监控图像都显示了。所以在监控维护的时候，漏电断路器需要定期查看。3、水晶头没有做好监控项目做完后，发现有一路摄像头没有图像，其它的都是完好，怎么回事？这是个非常容易忽略的细节问题，通过星空真人 会把可能发生故障大方向的问题，都会一 一检测，检查电源供电、换摄像头，测网线问题都没有解决。问题就发生在细节上，很多朋友在做水晶头施工时，网线钳给双绞线去皮时，用力太大，造成一根网线几近断开 ，或者水晶头没有按标准顺序接线，测试能通，但在千兆网络中就会丢包严重等。重新按标准方式制作水晶头，问题可以解决。4、核心交换机使用不当有个朋友问到，200路新装的监控，项目做好后，经常有几十路监控不显示，时好时坏，什么原因？这类问题刚开始都会想到带宽或ip地址设置不当，当调低了码率和检查了ip后，发现问题依然存在。那怎么办呢？于是就对监控的ip地址进行批量ping下。使用以下批量ping命令：for /L %D in (1,1,255) do ping 10.168.1.%D当输入批量命令后，那么它就自动把网段内所有的ip地址都ping完为止。代码中的这个(1,1,255)就是网段起与始，就是检测网段192.168.1.1到192.168.1.255之间的所有的ip地址，每次逐增1，直接到1到255这255个ip检测完为止。发现有一些ip地址ping不通，所以就是检查交换机。首先问了下对方交换机的牌子，使用是平时家用比较多的交换机牌子，很明显，对于这类的200路监控的项目，某些家用比较多的牌子还是不适合，还是需要使用项目用的比较多牌子的交换机（华为、h3c、锐捷等）。除了背板带宽与包转发率，核心交换机还需要看可扩展性、虚拟化、的链路聚合、冗余、堆叠等参数，这些都是影响网络系统的稳定的参数。三、图像时有时无1、图像时有时无电源电压供应是否稳定网线水晶头是否松动未牢固电源线是否有断线、接触不良网络带宽达到上限，导致有时摄像机无图像传输。2、红外摄像机在白天工作正常晚上无图像是电源或PoE交换机的功率达不到要求所致，因为红外一体机在白天工作时与普通摄像机无异，但到晚上时红外灯处于工作状态，工作电流突然变大导致超过负载。举个例子，摄像头是18W，共有7个这样的摄像头，如果你用的一个8 PoE供电口的交换机，电源功率是150W，除去损耗PoE总功率大概在140W左右，是对的白天没问题，但是到了晚上开启红外后，功率就会大些，所以还是这台交换机，肯定带不动了，那么就得更换一个功率更高的PoE交换机，比如换成200W以上的。

中小型企业无线组网有三大重要组件，分别是无线AP，无线控制器，还有POE交换机。为什么PoE交换机好？它＊显著的特点就是：可以用一根网线同时传输数据和供电，不再需要昂贵电源和安装电源，很大程度上节省了费用和时间。那么，很多小白会问：除此之外，它和普通交换机到底有啥区别？啥时候会用到PoE交换机？它是怎么供电的？如果要选购，怎么选？星空真人 就来围绕这几个问题好好聊一聊。01、PoE交换机 vs 普通交换机到底区别在哪里？常见的普通交换机，代表就是以太网交换机。以太网交换机具备数据传输交换功能，在实际组网应用中，你可以把它简单想象成类似排插的角色。与普通交换机不同的是，PoE交换机除了普通交换机的功能外，还具备PoE供电功能。有了这项功能，PoE交换机可以给网络摄像头、无线AP、网络电话等网络设备供电，从而让它们免去繁杂的电源布线。当然，你还可以通过这一张图来简单理解下PoE交换机的内容：很多时候，不是每个交换机型号都会给你明确对应的输出功率的。这时候，就需要补充一下关于POE交换机功率计算公式：02、PoE交换机的供电原理请看这份分析当在一个网络中布置PSE供电端设备时，PoE以太网供电工作过程的一般步骤为：检测>PD端设备分类>开始供电>供电>断电。详情在上面的长图中有解释，这里不再赘述。一个完整的PoE系统，包括供电端设备(PSE, Power Sourcing Equipment)和受电端设备(PD, Powered Device)两部分。PSE设备是为以太网客户端设备供电的设备,同时也是整个PoE以太网供电过程的管理者。而PD设备是接受供电的PSE负载，即PoE系统的客户端设备，如IP电话、网络安全摄像机、AP及掌上电脑( PDA)或移动电话充电器等许多其他以太网设备。实际上，任何功率不超过13W的设备都可以从RJ45插座获取相应的电力。PoE标准供电系统的主要供电特性参数为：此外，你还要注意，关于PoE交换机网线选择的问题：POE供电的安全传输距离100米，建议使用超五类全铜网线。POE IEEE 802.3af标准要求PSE输出端口的输出功率为15.4W或者15.5W， 传输100米后的PD设备接受功率必须不小于12.95W。按照802.3af典型电流值为350ma计算，100米网线的电阻必须为(15.4-12.95W)/350ma = 7欧姆或者(15.5-12.95)/350ma = 7.29欧姆。而标准网线是天然就满足这个要求的，IEEE 802.3af poe供电标准本身就是以标准网线测定的。之所以会产生POE供电网线要求这个问题，是因为市面上的很多网线都是非标准网线，不是严格按照标准网线的要求来生产的。市面的非标准网线材质主要有铜包钢、铜包铝、铜包铁等，这些网线的阻值大，都不适合POE供电。POE供电必须使用无氧铜材质的网线，即标准网线。PoE供电技术对线材的要求高，建议在监控项目中，千万不要在线材上省成本，以免得不偿失。03、怎么选购PoE交换机？方法技巧告诉你选购之前，你要懂得判断，自己的项目到底适合什么样的PoE交换机。你需要考虑到，买一台PoE交换机，要给多大功耗的设备供电？＊多需要给多少个设备供电？需要接口数、是否带光纤口、带不带网管、速率(10/100/1000M)？思考之后告诉你，选购交换机，从这六个方面入手去选。1 认准PoE交换机品牌目前市场可供选择的品牌很多，国外的品牌主要特点是高性能高价格，性价比不高，国内的品牌在品质上差异也未必比国外差，但价格比较合理，值得选购。2 考虑自己设备的功率是多大对应选择多大功率的PoE交换机。如果你的设备的功率是在15W以下的，那选择支持802.3af标准的PoE交换机就可以了。如果功率是大于15W的，选择802.3at标准的大功率交换机。3 物理端口首先要确定交换机接口数、光纤口数、网管、速率（10/100/1000M）等问题。目前市场上接口主要是8、12、16、24口。光纤口一般是一到两个口，光口一定要注意是百兆还是千兆。根椐情况而定。PoE交换机一般用于连接受电终端，作为接入交换机使用，根据受电终端设备数量考虑交换机支持PoE供电端口的数量。另外，也需要根据受电终端和实际需求考虑端口需要支持的＊高速率，如AP的端口为千兆且使用11AC或双频，则可以考虑使用千兆接入等。4 供电参数根据受电终端（AP或网络摄像机）支持的供电协议（如802.3af、802.3at或是非标准PoE）选择合适的交换机，交换机支持的PoE供电协议需要和受电终端一致。 非标准的PoE交换机存在很多安全隐患，建议大家尽量选择标准的48V PoE交换机设备。5 布线方案用户可以将终端本地取电布线的成本和用PoE交换机供电的成本进行对比核算。目前PoE交换机的供电距离在100米以内，无布局限制，可节省总体成本约50%。100米以内布线，可灵活扩展网络而不受电力线布局限制，将无线AP、网络摄像头等终端设备挂在墙壁高处或天花板上，灵活扩展，轻松布线，美观大方。友情提醒：选择靠谱的品牌，选择靠谱的商家，以便于获得专业的售前售后服务，不然出了问题，着实麻烦。切勿贪便宜用强制供电PoE或者其它非标PoE产品，以避免烧坏设备或者引起其它不便。对于安防监控系统而言，使用PoE交换机是一个不错的选择，它不仅可以避免额外的电源布线成本、减少人力成本，还可以提升系统的灵活性，简化后期的升级和维护。并且高性能的PoE交换机能够对每个PoE端口以及设备供电情况进行管理，更加方便了管理员的操控，而这些都是普通交换机所不具备的优势。但是，大多数厂商的PoE交换机都没有防雷性能方面的设计，对一些雷雨多发地区容易引起网络瘫痪，这也是要注意的问题。

核心交换机是整个网络的核心和心脏，如果核心交换机发生致命性的故障，将导致本地网络的瘫痪，所造成的损失也是难以估计的。所以星空真人 在选择核心交换机时，经常会看到有的核心交换机具有堆叠或热备份等功能。一、什么是核心交换机的热备份 对核心交换机采用热备份是提高网络可靠性的必然选择。在一个核心交换机完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议。实现HSRP的条件是系统中有多台核心交换机，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任意时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了核心交换机切换的问题。为了减少网络的数据流量，在设置完活动核心交换机和备份核心交换机之后，只有活动核心交换机和备份核心交换机定时发送HSRP报文。如果活动核心交换机失效，备份核心交换机将接管成为活动核心交换机。如果备份核心交换机失效或者变成了活跃核心交换机，将由另外的核心交换机被选为备份核心交换机。二、交换机的热备份实现原理1、当某台接入层交换机到主核心交换机的线路出现故障，切换至备机，数据流走向当接入层交换机1上联至核心交换机A的数据链路出现故障，导致接入层交换机1的数据链路切换至核心交换机B，但在切换期间接入层交换机1分丢6个数据包，如上图所示。当服务器与核心交换机A之间主链路出现故障（如线路、网卡等），服务器主网卡切换至备用网卡上时，会丢6个数据包，但当主链路恢复以后，服务器会自动从备用网卡切换至主网卡，而这次切换时数据包不会丢失。具体终端访问服务器的数据流走向如下图。

有朋友问，通信的原理是什么？在了解通信原理之前，星空真人 首先要对通信常用的设备进行熟悉，计算机网络体系中，有几样通信设备或者说网络名词出现的频率相当的高，它们是：中继器、集线器、网桥、交换机、路由器和网关。其实，弄清楚这几个计算机网络的名词并不困难，如果能以计算机网络层次的概念给它们划清界限的话，那就很容易把它们区分出来。那我现在就有条理地梳理一下它们各自的含义和作用，以及它们之间的联系。那星空真人 首先看一下这些网络设备分别处于计算机网络的哪些层次：一、中继器中继器(Repeater)是连接网络线路的一种装置,常用于两个网络节点之间物理信号的双向转发工作。中继器是＊简单的网络互联设备,主要完成物理层的功能,负责在两个节点的物理层上按位传递信息,完成信号的复制、调整和放大功能,以此来延长网络的长度。它在OSI参考模型中的位置物理层。由于存在损耗, 在线路上传输的信号功率会逐渐衰减,衰减到一定程度时将造成信号失真,因此会导致接收错误。中继器就是为解决这一问题而设计的。它完成物理线路的连接,对衰减的信号进行放大,保持与原数据相同。中继器是模拟设备，用于连接两根电缆段。中继器不理解帧、分组和头的概念，他们只理解电压值。一句话总结：中继器，就是简单的信号放大器，信号在传输的过程中是要衰减的，中继器的作用就是将信号放大，使信号能传的更远。二、集线器             集线器（Hub）是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI／RM中的物理层。一句话总结：集线器，差不多就是个多端口的中继器，把每个输入端口的信号放大再发到别的端口去，集线器可以实现多台计算机之间的互联，因为它有很多的端口，每个口都能连计算机。三、网桥                                   网桥(Bridge)是一个局域网与另一个局域网之间建立连接的桥梁。网桥是属于数据链路层的一种设备，它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离，同时又有选择地将现有地址的信号从一个传输介质发送到另一个传输介质，并能有效地限制两个介质系统中无关紧要的通信。一句话总结：网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个“低层的路由器”。四、交换机                             交换机（Swich)工作在第二层（即数据链路层），它要比集线器智能一些，它能分辨出帧中的源MAC地址和目的MAC地址，因此可以在任意两个端口间建立联系，在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。但是 交换机并不懂得IP地址，它只知道MAC地址。交换机是使用硬件来完成以往网桥使用软件来完成过滤、学习和转发过程的任务。交换机速度比HUB快，这是由于HUB不知道目标地址在何处，发送数据到所有的端口。而交换机中有一张MAC地址表，如果知道目标地址在何处，就把数据发送到指定地点，如果它不知道就发送到所有的端口。这样过滤可以帮助降低整个网络的数据传输量，提高效率。但是交换机的功能还不止如此，它可以把网络拆解成网络分支、分割网络数据流，隔离分支中发生的故障，这样就可以减少每个网络分支的数据信息流量而使每个网络更有效，提高整个网络效率。现代交换机是这样处理数据帧的：一旦目标头域（目标地址）已经进来了，尽管帧的其他部分还没有到达，则只要输出线路可以使用，交换机就开始转发该帧，而不需理会帧后面的内容，也即是说交换机并没有使用“存储—转发”交换方式。一句话总结：交换机，可以理解为高级的网桥，他有网桥的功能，但性能比网桥强。交换机和网桥的细微差别就在于：交换机常常用来连接独立的计算机，而网桥连接的目标是LAN，所以交换机的端口较网桥多。五、路由器                                 路由器（Router)工作在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。网络中的设备用它们的网络地址（TCP／IP网络中为IP地址）互相通信。IP地址是与硬件地址无关的“逻辑”地址。目前TCP／IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。路由器用于连接多个逻辑上分开的网络，几个使用不同协议和体系结构的网络。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。当一个子网传输到另外一个子网时，可以用路由器完成。它具有判断网络地址和选择路径的功能，过滤和分隔网络信息流。一方面能够跨越不同的物理网络类型（DDN、FDDI、以太网等等），另一方面在逻辑上将整个互连网络分割成逻辑上独立的网络单位，使网络具有一定的逻辑结构。一句话总结：路由器的主要工作就是为经过路由器的每个IP数据包寻找一条＊佳传输路径，并将该数据有效地传送到目的站点。路由器的基本功能是，把数据（IP报文）传送到正确的网络。六、网关                               网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是＊复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。一句话总结：网关，通过字面意思解释就是网络的关口。从技术角度来解释，就是连接两个不同网络的接口，比如局域网的共享上网服务器就是局域网和广域网的接口。

PoE光纤收发器就是具有以太网供电功能的光电转换器，它可以通过网线来远程IP摄像机、无线设备和VoIP电话供电，省去了单独安装电源线的麻烦。目前，PoE光纤收发器主要用于两种网络：千兆以太网和快速以太网，可以支持PoE和PoE+两种供电方式。市场上常见的PoE光纤收发器通常配置有1个RJ45接口和1个SFP接口，还有的PoE光纤收发器会配置双工RJ45接口和双工光纤接口，支持使用固定光纤连接器或SFP光模块。一、光纤收发器是如何工作的？一、光纤收发器是如何工作的？PoE光纤收发器有两个功能，一个是光电转换，一个是通过网线给近端设备输送直流电，也就是说，SFP接口通过光纤来接收和发送光信号，RJ45接口通过网线来输送电信号以及给近端设备供电。那么PoE光纤收发器是如何利用网线来给近端设备供电呢？其工作原理和其他PoE设备一样，星空真人 知道，超五类、六类等网线内包含有4对双绞线，而在10BASE-T和100BASE-T网络中，只有两对双绞线是用来传输数据信号，剩下两对双绞线则是闲置的，这时，星空真人 就要利用这两对双绞线传送直流电。二、POE光纤收发器的应用光纤收发器主要有三种应用：无线接入点、IP摄像机和VoIP电话：1、PoE光纤收发器在无线接入点中的应用2、PoE光纤收发器在IP摄像机中的应用3、PoE光纤收发器在IP电话中的应用PoE光纤收发器满足了远距离、高速、高宽带的千兆以太网和快速以太网工作组用户的需求，可以广泛应用于安防监控、会议系统、智能建筑工程等各种数据通讯领域。

路由器星空真人 每天都会在用，但是很多人并不了解路由器其实分为软路由和硬路由。那么软路由和硬路由两者有什么区别呢？软路由相当于一台虚拟化服务器，用＊低的成本，发挥＊大的应用；满足日益增长的基础构架需求和复杂性的同时，支持新的工作负载和用例，均衡工作负载，并确定资源分配的优先顺序，以确保应用的＊佳性能。简单的说就是在电脑的硬件基础上加上路由系统来实现路由器的所有功能。   硬路由就是星空真人 普遍使用的家用路由器及机房路由器，由厂家提供整体的解决方案，包括路由器的硬件和软件。      软路由和硬路由应用管理范围不同及功能也有差异，价格方面软路由太昂贵。软路由一般为中小企业、网吧、出租屋、酒店、工厂宿舍；而硬路由一般大多数为家庭及需要的网络接口比较小的地方。在经济条件好的家庭可以考虑选择使用软路由，因为软路由和硬路由功能基本上一样，软路由的一些管理功能可以不用即可。    软路由主板由网安（迷你）工控主板，内部安装有赛扬或其他品牌的CPU，一般为四核四线程，主频2.0GHz，内存2G的DDR3L，硬盘至少8GBMSATA，有intel全千兆网卡，直流电源功率比硬路由功率大一些。软路由可以安装Lede/爱快/PfSense高格等X86系统，支持物理网卡直通，充分发挥光纤每一兆带宽。软路由的优点也是非常多的，这里说一说软路由的5个方面的优点。第1个方面它有它的这个硬件优势，星空真人 用的这种硬件路由器的它的一般都是单核或者双核的，现在也有四核的CPU；但是它这个CPU都是800兆，1.2G主频，而现在用的软路由它一般都是用工控机，或者是用这个服务器的配置。那这样的话它X86的这种结构，它可以达到那个4核，目前＊牛的一个ROS的软路由，CPU可以达到36核，1.2G的CPU可以达到36核，它这个转发能力都还是都是非常强劲的，这是硬件优势。第2个方面就是它的那个扩展性，而硬件路由你买的时候是什么功能就是什么功能，如果是你要升级功能的话，那你只能等厂家给你推送升级包；当然现在的这个智能路由器。软路由的这个方向发展就非常明显了，它里面有成百上千个功能包，你想装什么功能包，需要什么功能包就可以安装什么样的功能包，这是第2个优势第3个优势，就是对于一些喜欢折腾的爱好者们而言，可以学习这些网络知识；企业级的路由器、交换机价格太贵，如果是用这种软路由，或者是直接在电脑上装一个虚拟机，在虚拟机上装这种软路由，它的学习的成本是非常低的，所以它的第3个优势就是它的学习成本低。第4个优势是它的性价比优势，为什么说软路由的性价比高呢？第1个的话，如果是你对稳定性要求不高的情况下，你完全可以用旧的电脑，或者是退役的这种服务器来安装这个软件，这个比一般的硬件路由器要强劲得多的路由操作系统，一般的话用在这种中小企业、网吧、出租屋、工厂宿舍；这这WiFi覆盖这种的场合呢用的比较多，这个性价比是非常有优势的。第5个就是它的一个功能优势，星空真人 买的这种硬件路由，由于它的CPU及内存、FLASH它们都不是配置特别高，这样的话你如果是做那种7层识别，或者是行为管理这方面它是有局限性的，而这种软路由的话，就没有局限性。普通路由器它没办法实现什么PPPOE的一个拨号服务器的一个功能，或者是VPN的那个异地组网的这些功能，而软路由的这些功能都是这种软路由的标配了。

核心交换机参数概念详解一、背板带宽背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的＊大数据量，就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。带宽越大，提供给各端口的可用带宽越大，数据交换速度越大；带宽越小，给各端口提供的可用带宽越小，数据 交换速度也就越慢。也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。若欲实现网络的全双工无阻塞传输，必须满足＊小背板带宽的要求。计算公式如下背板带宽=端口数量×端口速率×2提示：对于三层交换机而言，只有转发速率和背板带宽都达到＊低要求，才是合格的交换机，二者缺一不可。例如，如何一款交换机有24个端口，背板带宽=24*1000*2/1000=48Gbps。二、二层三层的包转发率网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。转发速率（也称吞吐量）是指在不丢包的情况下，单位时间内通过的数据包数量。吞吐量就像是立交桥的车流量，是三层交换机＊重要的一个参数，标志着交换机的具体性能。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而＊大限度地消除交换瓶颈。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。那么公式如下吞吐量（Mpps）=万兆位端口数量×14.88 Mpps+千兆位端口数量×1.488 Mpps+百兆位端口数量×0.1488 Mpps。算出的吞吐如果小于你交换机的吞吐量的话，那就可以做到线速。这里面万兆位端口与百兆端口如果有就算上去，没有就可以不用算。例如，对于一台拥有24个千兆位端口的交换机而言，其满配置吞吐量应达到24×1.488 Mpps=35.71 Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。同样，如果一台交换机＊多能够提供176个千兆位端口，那么其吞吐量至少应当为 261.8 Mpps（176×1.488 Mpps=261.8 Mpps），才是真正的无阻塞结构设计。那么，1.488Mpps是怎么得到的呢?包转发线速的衡量标准是以单位时间内发送64byte的数据包(＊小包)的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/(64+8+12)byte=1,488,095pps 说明：当以太网帧为64byte时，需考虑 8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转 发率为1.488Mpps。快速以太网的统速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。*对于万兆以太网，一个线速端口的包转发率为14.88Mpps。*对于千兆以太网，一个线速端口的包转发率为1.488Mpps。*对于快速以太网，一个线速端口的包转发率为0.1488Mpps。这个数据星空真人 能用就行。所以说，如果能满足上面三个条件（背板带宽、包转发率）那么星空真人 就说这款核心交换机真正做到了线性无阻塞。一般是两者都满足的交换机才是合格的交换机。背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题;背板相对小。吞吐量相对大的交换机，整体性能比较高。不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。三、可扩展性可扩展性应当包括两个方面：1、插槽数量：插槽用于安装各种功能模块和接口模块。由于 每个接口模块所提供的端口数量是一定的，因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外，所有功能模块(如超级引擎模块、IP语音模块、 扩展服务模块、网络监控模块、安全服务模块等)都需要占用一个插槽，因此插槽数量也就从根本上决定着交换机的可扩展性。2、模块类型：毫无疑问，支持的模块类型(如LAN接口模块、WAN接口模块、ATM接口模块、 扩展功能模块等)越多，交换机的可扩展性越强。仅以局域网接口模块为例，就应当包括RJ-45模块、GBIC模块、SFP模块、10Gbps模块等，以适 应大中型网络中复杂环境和网络应用的需求。四、四层交换第四层交换用于实现对网络服务的快速访问。在四层交换中，决定传输的依据不仅仅是MAC地址(第二层网桥)或源/目标地址(第三层路由)，而且包括 TCP /UDP(第四层)应用端口号，被设计用于高速Intranet应用。四层交换除了负载均衡功能外，还支持基于应用类型和用户ID的传输流控制功能。此 外，四层交换机直接安放在服务器前端，它了解应用会话内容和用户权限，因而使它成为防止非授权访问服务器的理想平五、模块冗余冗余能力是网络安全运行的保证。任何厂商都不能保证其产品在运行的过程中不发生故障。而故障发生时能否迅速切换就取决于设备的冗余能力。对于核心交换机而 言，重要部件都应当拥有冗余能力，比如管理模块冗余、电源冗余等，这样才可以在＊大程度上保证网络稳定运行。六、路由冗余利用HSRP、VRRP协议保证核心设备的负荷分担和热备份，在核心交换机和双汇聚交换机中的某台交换机出现故障时，三层路由设备和虚拟网关能够快速切换，实现双线路的冗余备份，保证整网稳定性。

交换机的配置一直是弱电人的难点，尤其是在大型网络中，前面星空真人 曾提到关于华为、h3c、锐捷等品牌交换机基本配置，本期星空真人 将通过一个网络的配置案例，来详细了解清楚交换机的vlan的创建与实现不同vlan间的隔离。这个实例基本包括了交换机在配置vlan过程中的大部分基础问题，以H3C交换机为例，星空真人 一起来看下H3C交换机配置。一、实例要求与组网拓扑图这是一个经典的交换机组网图，很多项目都是这个组构，星空真人 来重点了解Trunk接口的应用，这也是很多朋友经常不理解的地方。实现同一 Vlan 内的主机互通，不同一 Vlan间的主机隔离。VLAN 10：PC1、PC3；VLAN 20：PC2、PC4；使同vlan的pc能够互访，不同vlan的pc不能互访。二、基本信息配置一、VLAN配置SW1配置system-view[H3C]hostname SW1[SW1]vlan 10 // 创建 vlan 10[SW1-vlan10]port GigabitEthernet 1/0/2 // 将接口加入 vlan 10[SW1]interface GigabitEthernet 1/0/2 // 进入接口 1/0/2[SW1-GigabitEthernet1/0/2]port link-type access // 配置为 access 模式[SW1]interface GigabitEthernet 1/0/3 // 创建 vlan 20[SW1]interface GigabitEthernet 1/0/3 // 进入接口 1/0/3[SW1-GigabitEthernet1/0/3]port link-type access // 配置为 access 模式SW2配置[SW2]vlan 10 // 创建 vlan 10[SW2-vlan10]port GigabitEthernet 1/0/2 // 将接口加入 vlan 10[SW2]interface GigabitEthernet 1/0/2 // 进入接口 1/0/2[SW2-GigabitEthernet1/0/2]port link-type access // 配置为 access 模式[SW2]vlan 20 // 创建 vlan 20[SW2]interface GigabitEthernet 1/0/3 // 进入接口 1/0/3[SW2-GigabitEthernet1/0/3]port link-type access // 配置为 access 模式二、TrunK配置(1) SW3——SW4 的 Trunk 链路调测SW1配置[SW1]interface GigabitEthernet 1/0/1[SW1-GigabitEthernet1/0/1]port link-type trunk[SW1-GigabitEthernet1/0/1]port trunk permit vlan allSW2配置[SW2]interface GigabitEthernet 1/0/1[SW2-GigabitEthernet1/0/1]port link-type trunk[SW2-GigabitEthernet1/0/1]port trunk permit vlan all三、主机 IP 地址配置(1) PC1 网卡 IP 地址配置：192.168.10.10/24(2) PC2 网卡 IP 地址配置：192.168.11.20/24(3) PC3 网卡 IP 地址配置：192.168.10.30/24(4) PC4 网卡 IP 地址配置：192.168.11.40/24鼠标右键点击PC1，点击配置步骤2＊后补充：在配置过程中，如果需要查看当前的配置情况，可以用这些命令。查看接口信息操作[SW1]display interface g1/0/2 // 查看接口信息查看交换机 Vlan 信息[SW1]display vlan brief