路由器的五代家譜

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

今天，路由器的芯片功能、接口數(shù)量等方面都有了很大提高。但這似乎仍然不能滿足互聯(lián)網(wǎng)時(shí)代人們對(duì)于更快、更穩(wěn)定、更安全的網(wǎng)絡(luò)連接的急切渴望。

路由器是TCP/IP網(wǎng)絡(luò)中最主要的聯(lián)網(wǎng)設(shè)備。TCP/IP是從上世紀(jì)70年代中期美國(guó)國(guó)防部ARPANET技術(shù)發(fā)展起來的，美國(guó)軍方希望用它來連接不同的局域網(wǎng)和廣域網(wǎng)，以便在遭受戰(zhàn)爭(zhēng)打擊后可以保持網(wǎng)絡(luò)連通。而TCP/IP體系結(jié)構(gòu)和技術(shù)的開放性使其逐步被眾多的高校、科研機(jī)構(gòu)所采納，并逐步成為一個(gè)事實(shí)上的標(biāo)準(zhǔn)。

通常，路由器工作于網(wǎng)絡(luò)七層協(xié)議中的第三層，其主要任務(wù)是接收來自一個(gè)網(wǎng)絡(luò)接口的數(shù)據(jù)包，根據(jù)其中所含的目的地址，決定轉(zhuǎn)發(fā)到哪一個(gè)目的地(可能是路由器也可能就是最終目的點(diǎn))，并決定從哪個(gè)網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)出去。

為了實(shí)現(xiàn)這樣的功能，上個(gè)世紀(jì)60年代，人們?cè)?jīng)使用普通電腦充當(dāng)路由器的角色。但正如上面所提到的，互聯(lián)網(wǎng)和路由器本身經(jīng)歷了半個(gè)世紀(jì)的發(fā)展，今天的路由器與以往相比已經(jīng)是天壤之別了。

我們知道，根據(jù)芯片發(fā)展的摩爾定律，芯片速度每十八個(gè)月翻一翻，而因特網(wǎng)的流量是每六個(gè)月翻一翻。因此作為因特網(wǎng)的樞紐，路由器也必須能夠達(dá)到更快的速度、具備更高的服務(wù)質(zhì)量并且更易于綜合化管理。如果最初的路由器可以看作是一個(gè)孩童，那么今天的路由器，已經(jīng)長(zhǎng)成了一位少年，他的身心各方面都已經(jīng)成熟了許多。

身體漸強(qiáng)壯 靈魂受洗禮

今天，路由器的結(jié)構(gòu)已經(jīng)日漸復(fù)雜。首先，從處理器的數(shù)量和連接方式上看，結(jié)構(gòu)發(fā)生了很大變化:以往的單CPU路由器發(fā)展到了單總線多CPU路由器，再到后來的全分布式多處理器路由器，而T比特路由器將會(huì)是多個(gè)機(jī)柜互聯(lián)。從交換結(jié)構(gòu)來看，高端路由器主要采用共享存儲(chǔ)器結(jié)構(gòu)、基于交換矩陣的虛擬輸出排隊(duì)結(jié)構(gòu)(VOQ)、輸出排隊(duì)結(jié)構(gòu)等。在T比特路由器結(jié)構(gòu)中，采用多級(jí)交換結(jié)構(gòu)互聯(lián)、立方體互聯(lián)、超級(jí)立方體互聯(lián)，期望達(dá)到大容量無阻塞交換。因此無論交換結(jié)構(gòu)，還是整個(gè)路由器系統(tǒng)將越來越復(fù)雜。

同時(shí)，路由器的接口速度和接口類型也與以往比有了很大的提高和增多。其中速度的提高主要表現(xiàn)在，10GE以太網(wǎng)從標(biāo)準(zhǔn)推出后，OC48、 OC192等高速率POS端口廣泛應(yīng)用于高端路由器，目前已經(jīng)為高端路由器廠商普遍采用。而接口類型的增多則表現(xiàn)在POS和以太網(wǎng)成為高端路由器最廣泛應(yīng)用的接口類型，某些廠商也采用PRR端口形成保護(hù)鏈路，或采用CWDM這樣的光接口，形成光網(wǎng)和IP網(wǎng)絡(luò)的融合。

如果把路由器的物理結(jié)構(gòu)比作他的軀體，那么互聯(lián)網(wǎng)協(xié)議就是路由器的靈魂。而提到下一代互聯(lián)網(wǎng)和下一代網(wǎng)絡(luò)，IPv6都是網(wǎng)絡(luò)的基礎(chǔ)協(xié)議，因此從協(xié)議角度看，路由器的靈魂或者說思維復(fù)雜程度，已經(jīng)從IPv4過渡到IPv6。路由器面臨的這種協(xié)議變化使得自身得到了精神上的洗禮，脫胎換骨。而對(duì)于協(xié)議本身來說，只有高端路由器全面提供了對(duì)IPv6的支持，才能保證這一技術(shù)的推廣和成熟。但要支持IPv6，需要高端路由器在路由表的設(shè)計(jì)、轉(zhuǎn)發(fā)結(jié)構(gòu)的優(yōu)化等多個(gè)方面要有更復(fù)雜的結(jié)構(gòu)，就像任何一個(gè)人都要經(jīng)歷痛苦的過程之后才能得到精神上的洗禮一樣。

練就好身手

如何提高路由器的可靠性和穩(wěn)定性是網(wǎng)絡(luò)用戶特別是運(yùn)營(yíng)商最為關(guān)注的問題，希望用路由器組建的網(wǎng)絡(luò)可以支持高水平的業(yè)務(wù)。對(duì)于穩(wěn)定性，廠商們?cè)谥铝τ谔峁┻_(dá)到5個(gè)9穩(wěn)定性的設(shè)備(99.999%的可靠性，意味著每年路由器中斷時(shí)間不超過5分鐘)。而對(duì)于可靠性，協(xié)議的改進(jìn)則起到了很重要的作用，高可靠性協(xié)議方面的發(fā)展是近年協(xié)議發(fā)展過程中的引人注目的問題之一，人們基于對(duì)路由協(xié)議的擴(kuò)展，通過在標(biāo)準(zhǔn)協(xié)議中增加一些對(duì)故障的容錯(cuò)能力來取得可靠性的提高。

安全性一直是網(wǎng)絡(luò)當(dāng)中一個(gè)非常重要的問題，而今天網(wǎng)絡(luò)的復(fù)雜環(huán)境，使得網(wǎng)絡(luò)安全問題變得比以往更加棘手，現(xiàn)在網(wǎng)絡(luò)上的不良分子，不但對(duì)網(wǎng)絡(luò)中的計(jì)算機(jī)終端進(jìn)行攻擊，更是對(duì)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施路由器和交換機(jī)下了黑手。網(wǎng)絡(luò)的隱患已經(jīng)從應(yīng)用層逐漸下沉，滲透到網(wǎng)絡(luò)的第二層和第三層，位于網(wǎng)絡(luò)深層的路由器為此面臨了更險(xiǎn)惡的環(huán)境，更大的挑戰(zhàn)。特別是骨干網(wǎng)邊緣和核心路由器，如果受到攻擊，導(dǎo)致宕機(jī)，就會(huì)中斷網(wǎng)絡(luò)的服務(wù)，給用戶尤其是電信運(yùn)營(yíng)商帶來慘重?fù)p失。

但路由器通過不斷完善與發(fā)展自身，練就了一身好的防身本領(lǐng)。目前中高端邊緣路由器具有自我保護(hù)和及時(shí)檢測(cè)網(wǎng)絡(luò)攻擊的能力，中高端路由器上集成了流量管理、IDS、IPS、防火墻等功能。而且有些廠商如思科，用硬件來實(shí)現(xiàn)這些安全功能，這使得路由器的主CPU能全力以赴負(fù)責(zé)數(shù)據(jù)的轉(zhuǎn)發(fā)，而網(wǎng)絡(luò)的安全檢測(cè)，就交給IDS、IPS、防火墻等各硬件功能模塊上的分CPU進(jìn)行處理，這樣就不會(huì)對(duì)網(wǎng)絡(luò)的流量產(chǎn)生影響。如果用軟件實(shí)現(xiàn)IDS、IPS、防火墻功能，路由器的主CPU就要分出一部分來進(jìn)行這些安全檢測(cè)，這就降低整個(gè)網(wǎng)絡(luò)的流量。

　能力大大提高

互聯(lián)網(wǎng)技術(shù)的完善和網(wǎng)絡(luò)內(nèi)容的充實(shí)——例如所有網(wǎng)絡(luò)介質(zhì)和傳輸機(jī)制對(duì)IP協(xié)議的支持、語音和視頻等各種應(yīng)用的出現(xiàn)乃至普及，使"Everything Over IP"和"IP Over Everything"兩句話變得非常流行。"所有應(yīng)用都能通過IP協(xié)議實(shí)現(xiàn)"，而"IP協(xié)議運(yùn)行在所有的傳輸介質(zhì)上"。可以說，Everything Over IP使得路由器身上的擔(dān)子更重了，而IP Over Everything使得路由器所要承擔(dān)的任務(wù)范圍更廣了。

這使得處于運(yùn)營(yíng)商網(wǎng)絡(luò)邊緣的中端路由器逐漸演變?yōu)槎喾?wù)路由器。由于網(wǎng)絡(luò)處理器和專用集成電路的采用，一些路由器所進(jìn)行的工作遠(yuǎn)遠(yuǎn)超出業(yè)務(wù)的"匯集"?，F(xiàn)在，多數(shù)的邊緣路由器更像一個(gè)IP業(yè)務(wù)交換機(jī)，可以生成二層和三層VPN，支持防火墻、以太網(wǎng)、VoIP等增值業(yè)務(wù)。 而寬帶網(wǎng)絡(luò)的持續(xù)迅猛發(fā)展，中端路由器能提供對(duì)語音和視頻的QoS支持，用MPLS實(shí)現(xiàn)一些ATM、幀中繼的功能，因此，采用這些中端路由器可以把一些原來由ATM和幀中繼傳送的業(yè)務(wù)轉(zhuǎn)移到MPLS網(wǎng)上。

自身價(jià)值再提高

經(jīng)歷了成長(zhǎng)與洗禮，路由器自身的價(jià)值也得到了提升。而除了表面的價(jià)格因素之外，路由器的價(jià)值還體現(xiàn)在用戶對(duì)路由器的生命周期和運(yùn)營(yíng)管理成本的認(rèn)可程度。但不論價(jià)格、成本等因素如何變化，路由器本身經(jīng)過發(fā)展，其自身價(jià)值得到了絕對(duì)的提升。雖然，對(duì)于很多企業(yè)來說，比如運(yùn)營(yíng)商，路由器的生命不過三年左右，過了三年就要更換路由器，但新一代路由器的性能提升正在使這個(gè)生命周期延長(zhǎng)到5-7年，這也體現(xiàn)了路由器對(duì)自身價(jià)值的提高。更何況，那些具有高可靠性的路由器產(chǎn)品通過穩(wěn)定網(wǎng)絡(luò)帶來的好處會(huì)遠(yuǎn)遠(yuǎn)超出它的價(jià)格。

路由器也走集群化道路

經(jīng)歷了個(gè)體的發(fā)展成熟之后，路由器也向一個(gè)社會(huì)化的方向發(fā)展。這種所謂的"社會(huì)化"就好比人類社會(huì)上人與人之間的相互協(xié)作以及相互影響。這種社會(huì)化指的正是路由器向集群化發(fā)展的趨勢(shì)。

集群化的解決思路來自于計(jì)算機(jī)集群系統(tǒng)——設(shè)計(jì)人員仿照大規(guī)模計(jì)算機(jī)集群系統(tǒng)，對(duì)路由器的體系結(jié)構(gòu)要進(jìn)行重新設(shè)計(jì)，使得多個(gè)獨(dú)立路由器可以通過內(nèi)部的連接，而非通信接口連接，構(gòu)成一個(gè)多機(jī)柜(multi-chasis)的路由器集群系統(tǒng)(router cluster system)。在不影響性能的前提下，接近線性地?cái)U(kuò)充整個(gè)系統(tǒng)的交換容量，增加接口數(shù)目。這是新一代核心路由器產(chǎn)品的重要變化趨勢(shì)，其它的連帶技術(shù)(如高可用性支持)也大多和這個(gè)結(jié)構(gòu)有著密切的關(guān)系。

回首成長(zhǎng)之路

回首望去，路由器的發(fā)展之路已經(jīng)經(jīng)歷了五代更替:第一代路由器主要實(shí)現(xiàn)的功能是集中轉(zhuǎn)發(fā)，總線交換。最初的IP網(wǎng)絡(luò)并不大，網(wǎng)關(guān)所需連接的設(shè)備及其需要處理的負(fù)載也很小。這一時(shí)期的網(wǎng)關(guān)(路由器)基本上可以用一臺(tái)計(jì)算機(jī)插上多塊網(wǎng)絡(luò)接口卡的方式來實(shí)現(xiàn)。

第二代路由器則能夠?qū)崿F(xiàn)"集中+分布"式轉(zhuǎn)發(fā)，路由器的接口模塊化，總線交換。第二代路由器在如何提高網(wǎng)絡(luò)接口數(shù)量，如何降低CPU、總線的負(fù)擔(dān)上作出了改進(jìn)，第二代路由器在網(wǎng)絡(luò)接口卡上進(jìn)行一些智能化處理，它將少數(shù)常用的路由信息采用Cache技術(shù)保留在業(yè)務(wù)接口卡上，使大多數(shù)報(bào)文直接通過業(yè)務(wù)板Cache的路由表進(jìn)行轉(zhuǎn)發(fā)，減少對(duì)總線和CPU的請(qǐng)求，僅僅對(duì)Cache中找不到的報(bào)文送交CPU處理。第二代路由器的轉(zhuǎn)發(fā)性能有了較大提升，并可根據(jù)具體的網(wǎng)絡(luò)環(huán)境提供豐富的連接方式和接口密度，在互聯(lián)網(wǎng)和企業(yè)網(wǎng)中都獲得了廣泛應(yīng)用。

第三代路由器則實(shí)現(xiàn)了完全的分布轉(zhuǎn)發(fā)。上世紀(jì)90年代出現(xiàn)的Web技術(shù)使IP網(wǎng)絡(luò)得到了極大發(fā)展，用戶的訪問面大大擴(kuò)展，在虛擬世界里面訪問的地方也不再那樣固定，于是經(jīng)常出現(xiàn)無法從Cache找到路由的現(xiàn)象，總線、CPU的瓶頸效應(yīng)再次出現(xiàn)。為此，第三代路由器采用全分布式結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離，由主控板負(fù)責(zé)整個(gè)設(shè)備的管理和路由的收集、計(jì)算功能，并將計(jì)算出的轉(zhuǎn)發(fā)表下發(fā)到各業(yè)務(wù)板，而各業(yè)務(wù)板則根據(jù)保存的路由轉(zhuǎn)發(fā)表獨(dú)立地進(jìn)行路由轉(zhuǎn)發(fā)。因此第三代路由器最大的兩點(diǎn)是使轉(zhuǎn)發(fā)性能得到了提高，在90年代中期，第三代路由器成為Internet骨干主流設(shè)備。

當(dāng)路由器發(fā)展到第四代的時(shí)候，它實(shí)現(xiàn)了ASIC分布轉(zhuǎn)發(fā)，并用網(wǎng)絡(luò)交換代替了以往各代所使用的總線交換。在上世紀(jì)90年代中后期，網(wǎng)絡(luò)流量，特別是核心網(wǎng)絡(luò)的流量以指數(shù)級(jí)數(shù)增長(zhǎng)，傳統(tǒng)的基于軟件的IP路由器無法再滿足網(wǎng)絡(luò)的發(fā)展需要。而且報(bào)文處理中包含的QoS保證、路由查找、二層幀頭的剝離/添加等操作是傳統(tǒng)的路由器無法完成的，于是，一些廠商開始引入ASIC實(shí)現(xiàn)方式，將轉(zhuǎn)發(fā)過程的所有細(xì)節(jié)全部通過硬件的方式來實(shí)現(xiàn)，這使路由器的性能達(dá)到千兆比特，即早期的千兆交換式路由器GSR(Gigabit Switch Router)。

時(shí)光荏苒，第五代路由器技術(shù)在IP網(wǎng)絡(luò)技術(shù)本身的缺陷越來越多暴露出來的時(shí)候誕生了。它的能力表現(xiàn)在通過網(wǎng)絡(luò)處理器實(shí)現(xiàn)分布轉(zhuǎn)發(fā)以及網(wǎng)絡(luò)交換。IP地址缺乏，IP業(yè)務(wù)服務(wù)質(zhì)量問題以及IP安全等問題使人們意識(shí)到，業(yè)務(wù)才是網(wǎng)絡(luò)的真正價(jià)值所在，一切技術(shù)都必須圍繞著業(yè)務(wù)。于是，網(wǎng)絡(luò)管理、用戶管理、業(yè)務(wù)管理、MPLS、VPN、可控組播、IP-QoS和流量工程等各種新技術(shù)紛紛出現(xiàn)。IP標(biāo)準(zhǔn)本身也逐步修改成熟。

路由器本身的發(fā)展實(shí)際上從一個(gè)側(cè)面反映了互聯(lián)網(wǎng)的發(fā)展，正是網(wǎng)絡(luò)的發(fā)展對(duì)路由器提出不斷升高的要求，為路由器的發(fā)展提供了空間和方向。而路由器的發(fā)展也使得網(wǎng)絡(luò)能夠如愿以償?shù)貙?shí)現(xiàn)更多功能，最終為人們服務(wù)。當(dāng)我們今天暢游在互聯(lián)網(wǎng)上的時(shí)候，我們不能忘記，路由器這個(gè)不斷成長(zhǎng)著的伙伴，一直就陪在我們身邊不遠(yuǎn)的地方。(信息系統(tǒng)工程)