熊猫体育

四层交换机 基于端口，就是应用第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取＊好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。第四层交换的原理OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号.分配端口号的＊近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。熟知的端口号举例:应用协议  端口号FTP    20（数据），21（控制）TELNET  23SMTP    25HTTP    80NNTP    119NNMP   16，162（SNMP traps）TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的＊佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。

当熊猫体育 需要在不同的 LAN 或 VLAN 之间传输数据时，二层交换机就无法满足了。这时，需要三层交换机登场了哈。因为它将数据包路由到目的地的技术是IP 地址和子网划分。三层交换机工作在 OSI 参考模型的第3层，并使用 IP 地址执行数据包的路由。它们比二层交换机具有更快的切换速度，甚至比传统路由器更快，因为它们不使用额外的跃点来执行数据包的路由，从而会带来更好的性能。要理解三层交换机的功能，首先需要先了解路由的概念。第3层中的源端设备首先查看自己的路由表，路由表中包含了源IP地址、目的IP地址和子网掩码的所有信息。然后，根据它从路由表中收集的信息，将数据包发送到目的地，并可以在不同的LAN、MAN和WAN网络之间进一步传递数据。它遵循＊短且安全的路径在终端设备之间传递数据，这就是路由的总体概念。各种网络可以通过STM链路连接在一起，STM链路有很高的带宽，DS3链路也可以。连接的类型取决于网络的各种参数。一、 三层交换机的特点1. 执行静态路由，以在不同 VLAN 之间传输数据。而二层设备只能在同一 VLAN网络之间传输数据。2. 以与路由器相同的方式执行动态路由，这种动态路由技术允许交换机执行＊佳数据包路由。3. 根据网络的实时场景提供一组多路径来传递数据包。交换机可以选择＊可行的路径来路由数据包，目前流行的路由技术包括 RIP 和 OSPF。4. 有能力识别关于流量流向的交换机的相关IP地址信息。5. 能够根据子网划分或 VLAN 流量标记部署 QoS 分类，而不是像二层交换机那样手动配置交换机端口。6. 需要更多的功率来运行，并在交换机之间提供更高带宽的链路，这些链路几乎超过 10Gbits。7. 为数据交换提供高度安全的路径。二、三层交换机的应用三层交换机被广泛用于数据中心等大型园区，因为其具有静态路由和动态路由等特点，且交换速度比路由器快，因此它被用于局域网连接中，用于多个VLAN和LAN网络的互连。下图显示了三层交换机与二层交换机相结合的跨 VLAN 路由操作。我再举个例子来帮助你理解：在大学中，教职员工和学生的 PC 通过二层和三层交换机连接在不同的VLAN上。某教职员工 VLAN 的 PC 1 想其他教员VLAN中的pc2进行通信。由于两个终端设备属于不同的 VLAN，熊猫体育 需要三层交换机将数据从PC 1 路由到PC 2。首先，二层交换机借助硬件部分的MAC地址表来定位目标主机，然后从MAC表中学习接收主机的目的地址。之后，三层交换机根据IP地址和子网掩码进行交换和路由，它将明确PC1希望和哪个VLAN网络的目标PC通信。一旦它收集了所有必要的信息，将在它们之间建立链接，并将数据从发送端路由到接收端。这样就完成了不同VLAN间的通信。三层交换机的优点很多，比如：三层交换机与多台二层交换机相结合，可以支持更多用户接入网络，无需额外部署三层交换机和更多带宽。如果一个网络平台上的终端用户数量增加，那么无需对网络进行任何增强，就可以轻松地将其容纳在同一个运行场景中。三层交换机可以轻松处理高带宽资源和＊终用户应用，它提供了 10Gbits 带宽。三层交换机十分智能，也可以利用其高带宽处理和管理本地连接的服务器和终端设备的路由和流量控制。因此，公司通常使用三层交换机来连接其监控服务器和子系统NOC中心的主机节点。

内网拓扑设计采用三级架构，分为核心层、汇聚层和接入层。核心层位于十二层数据中心主机房，负责全网的路由交换，并与各服务器、存储等核心医院应用相连。设备网采用单核心、二层架构设计，核心采用高性能核心交换机，接入交换机采用全千兆设计，全网通过千兆光纤互联。外网采用单核心、二层架构设计，核心采用高性能核心交换机，接入交换机采用全千兆设计，全网通过千兆光纤互联。外网需部署防火墙、流量控制、上网行为管理设备，对互联网出口进行综合管理和保护。

一、全世界的路由器到底有多少种？如果说网关是个翻译器，是充当转换重任的计算机系统或设备，那路由器则是个传输器。主要是连通不同的网络和信息传输的一个硬件设备。目前来说，整个市场上共有三种类型的路由器：01 宽带路由器宽带路由器可用于连接计算机或连接到 Internet。如果您通过电话连接到互联网并使用 IP 语音技术 (VOIP)，那么您需要宽带路由器，这些通常是具有以太网和电话插孔的特殊类型调制解调器 (ADSL)。02 无线路由器无线路由器可在您的家中或办公室中创建无线信号，因此，无线路由器范围内的任何 PC 都可以连接它并使用您的 Internet。为了保护你的无线路由器，你需使用密码或获取您的 IP 地址来保护它，然后，你就可以使用路由器附带的用户 ID 和密码登录路由器。03 其他类型的路由器（1）边缘路由器这种类型的路由器放置在 ISP 网络的边缘，通常配置为外部协议，如 BGP（边界网关协议）到其他 ISP 或大型组织的另一个 BGP。这种类型的路由器属于＊终用户（企业）组织，它被配置为向其提供商的 AS 广播外部 BGP。这种类型的路由器用于互连 ISP，这是一个 BGP 会话路由器，它与其他提供商的 AS 中的其他 BGP 会话路由器保持 BGP 会话。（2）核心路由器位于 LAN 网络中间或骨干网中而不是其外围的路由器，在某些情况下，核心路由器提供降压主干，将来自多个园区 (LAN) 或大型企业位置 (WAN) 的分布路由器互连，它们倾向于针对高带宽进行优化。（3）有线和无线路由器通过使用 IP 有线和无线路由器，家庭和小型办公室网络日益流行，有线和无线路由器能够在其路由表中维护路由和配置信息，它们还提供基于 IP 地址过滤传入和传出数据包流量的服务。有些无线路由器可以将路由器的功能与网络交换机和防火墙的功能合二为一。二、路由器到底是怎么进行网络互联的？路由器一般至少和两个网络相连，并根据它对所连接网络的状态决定每个数据包的传输路径。路由器生成并维护一张称为“路由信息表”的表格，这张表跟踪记录若相邻其他路由器的地址和状态信息。路由器使用路由信息表，并根据传输距离和通信费用等要素，通过优化算法来决定一个特定的数据包的＊佳传输路径。正是这种特点决定了路由器的“智能性”，它能够根据相邻网络的实际运行状况自动选择和调整数据包的传输情况，尽＊大的努力以＊优的路线和＊小的代价将数据包传递出去。路由器的＊基本功能是数据包转发功能。根据其中所含的目的地址，决定转发到哪一个目的地(可能是路由器也可能就是＊终目的点)，并决定从哪个网络接口转发出去，为了维护和使用路由器，路由器还需要有配置（控制)功能。数据包是TCP/IP通信传输中的数据单位，一般称“包”。TCP/IP是工作在OSI模型第三层(网络层)、第四层（传输层)上，而局域网中传输的“帧”工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。数据包的结构与人们平常写信非常类似：目的IP地址是说明这个数据包是要发给谁的，相当于收信人地址；源IP地址是说明这个数据包是发自哪里的，相当于发信人地址；而净载数据，则相当于信件的内容。所以，＊后，熊猫体育 再根据TCP/IP来梳理一下，路由器的数据包转发具体过程是：（1）网络接收数据包这一步负责网络物理层处理，即把经编码调制后的数据信号还原为数据。不同的物理物理网络介质决定了不同的网络接口。例如，对应于10Base-T以太网，路由器有10Base-T以太网接口；对应于SDH，路由器有SDH接口。（2）根据网络物理层接口，路由器调用相应的链路层功能模块以解释处理此数据包的链路层协议报头。这一层处理比较简单，主要是对数据完整性的验证。例如，CRC效验和帧长度检查。近年来,“IP over Everything”的趋势非常明显，特别是光纤网络技术的迅速发展和IP作为事实上标准的确立，使得在DWDM(密集波分复用)光纤上，IP跳过链路层而被直接加载在物理层之上。（3）在链路层完成对数据帧的完整性验证后，路由器开始处理此数据帧的IP层。这一过程是路由器功能的核心，根据数据帧中IP包头的目的IP地址，路由器在路由表中查找下一跳的IP地址。IP数据包头的TTL(time to live）域开始减数，并计算新的效验和。如果接收数据帧的网络接口类型与转发数据帧的网络接口类型不同，则IP数据包还可以按＊大帧长度的规定分段或重组。（4）根据在路由表中所查到的下一跳IP地址，IP数据包送往相应的输出链路层，被封装上相应的链路层包头，＊后经输出网络物理接口发送出去。

在做监控项目中，＊常易遇到故障就是画面卡顿、不显示、时有时无，这三个故障基本上每个做监控项目的弱电人都会遇到熊猫体育 一起来看下网络摄像机画面卡顿、不显示、时有时无的主要原因是什么。一、监控画面卡顿原因一：摄像机自身原因网络摄像机生产厂家本身技术存在缺陷，生产出来的的网络摄像机长时间运行后会出现延时比较大的现象，大大超过了国标要求的延时时间，给人感觉画面卡顿，只有给摄像机断电后才能恢复正常，对于这种情况建议大家选择大品牌的设备，而且售后有保障的监控产品品牌。原因二：解码器的解码能力不足对于使用网络高清硬盘录像机显示存储的客户来说，选择的网络高清硬盘录像机的解码能力也会影响到画面的流畅性，如果连接画面超过解码器的＊大解码能力，或者硬盘录像机选择的核心芯片本身处理能力不强，都会导致画面卡顿的现象。原因三：NVR资源不足很多监控项目，大家喜欢将NVR满载，或者接入摄像机的像素过高，超出了NVR的能力，就会出现NVR资源不足，可能会引起画面卡顿或不显示，可以稍微降低码流或减少接入量来解决。原因四：网线质量太差或距离太远使用的网线质量太差，不是采用无氧铜质材料。一般正规国标网线＊远传输距离建议不要超过100米，而劣质网线的传输性能更会大打折扣，如果采用了劣质网线，前期画面可能一切正常，后期随着线路的氧化衰减，容易导致信号传输丢包，时断时连，画面卡顿等现象。这种情况建议在施工中选择质量好的国标网线，可以通过测试百米电阻来判断网线好坏。原因五：交换机的选择以及网络结构不合理如果选择的交换机为非线速交换机，就会导致画面卡顿。选择交换机时不能单单只看包转发率、与背板带宽，尤其是核心交换机的选择，目前国内的很多厂家对于包转发率与背板带宽这两个数据标的很虚，不能够反映出交换机的真实性能，所以在选择核心交换机时务必选择大品牌，详细了解交换机的用途与参数。建议8个点以下可使用百兆交换机，8个点以上需使用带千兆上传口的交换机。超过50个点位就需要三层汇聚网络结构，核心交换机需为＊＊子，这个很多朋友为了省钱选择了一些小牌子，在后期出现故障都找不到原因。对于画面卡顿的现象，通常是可以降低码流或帧率的方法解决，但是这样做虽然提高了画面的流畅性，却是以牺牲图像的清晰度为代价，如果用户对画面清晰度要求较高，不建议使用，需要找到根本的原因问题，从而解决。关于卡顿，弱电行业网补充个问题，也是比较常见的。监控预览本身很流畅，没有卡顿现象，但回放时卡？这种情况一般是因为使用的硬盘读取速度过低或硬盘录像机本身其他关系到读写性能的硬件配置过低造成的。可以将需要查看的监控通过备份的方式将监控录像备份到U盘，然后到普通电脑上进行查看，另外建议使用监控专用硬盘，购买硬盘时注意查看参数。二、监控画面不显示在做监控项目时，很多时候经常会遇到一个常见的问题，就是总有几路图像不显示，相信很多朋友都会遇到过，那到底是什么原因造成的呢？如何解决呢？熊猫体育 一起来总结下。1、线缆的问题监控安装好后，插电调试，结果有几路摄像头的图像不显示。一般出现这样的情况，很多朋友首先会把问题定位在码率上，降低码率来解决问题，但是降低了码率问题还是存在。可能是网线出了问题？一看网线都在100米内，使用是超5类线，用测线仪测量，线都是通的，都没有什么问题，电源问题？在电源上儿狠狠的花了些时间检测，还是没有发现问题的所在。＊后发现这几路不显示的图像，监控都是离主机80-90米左右的距离，按理说是没有什么问题，但问题如此集中在80-90米的监控上面，就是个问题，于是就把网线拆下来，测电阻，结果发现电阻在30多欧上。是网线出了问题，网线应该是铜包铝网线，并不是无氧铜的，没有在正规渠道购买，正规无氧铜网线的电阻100米不超过10欧，全部换国标线问题解决了。2、供电问题接手了一个维保的项目，突然有十几路的图像不显示，这种大面积的图像不显示，熊猫体育 一般首先想到的是供电问题。于是检查电源，发现这十几路监控都是一路供电的，所以应该是供电出了问题，于是从弱电箱到电源一路检测，＊终发现问到出现漏电断路器上。按漏电断路器不跳闸，经过万用表测试，确实是漏电断路器坏了，有问题，于是换个新的，那十几路不显示的监控图像都显示了。所以在监控维护的时候，漏电断路器需要定期查看。3、水晶头没有做好监控项目做完后，发现有一路摄像头没有图像，其它的都是完好，怎么回事？这是个非常容易忽略的细节问题，通过熊猫体育 会把可能发生故障大方向的问题，都会一 一检测，检查电源供电、换摄像头，测网线问题都没有解决。问题就发生在细节上，很多朋友在做水晶头施工时，网线钳给双绞线去皮时，用力太大，造成一根网线几近断开 ，或者水晶头没有按标准顺序接线，测试能通，但在千兆网络中就会丢包严重等。重新按标准方式制作水晶头，问题可以解决。4、核心交换机使用不当有个朋友问到，200路新装的监控，项目做好后，经常有几十路监控不显示，时好时坏，什么原因？这类问题刚开始都会想到带宽或ip地址设置不当，当调低了码率和检查了ip后，发现问题依然存在。那怎么办呢？于是就对监控的ip地址进行批量ping下。使用以下批量ping命令：for /L %D in (1,1,255) do ping 10.168.1.%D当输入批量命令后，那么它就自动把网段内所有的ip地址都ping完为止。代码中的这个(1,1,255)就是网段起与始，就是检测网段192.168.1.1到192.168.1.255之间的所有的ip地址，每次逐增1，直接到1到255这255个ip检测完为止。发现有一些ip地址ping不通，所以就是检查交换机。首先问了下对方交换机的牌子，使用是平时家用比较多的交换机牌子，很明显，对于这类的200路监控的项目，某些家用比较多的牌子还是不适合，还是需要使用项目用的比较多牌子的交换机（华为、h3c、锐捷等）。除了背板带宽与包转发率，核心交换机还需要看可扩展性、虚拟化、的链路聚合、冗余、堆叠等参数，这些都是影响网络系统的稳定的参数。三、图像时有时无1、图像时有时无电源电压供应是否稳定网线水晶头是否松动未牢固电源线是否有断线、接触不良网络带宽达到上限，导致有时摄像机无图像传输。2、红外摄像机在白天工作正常晚上无图像是电源或PoE交换机的功率达不到要求所致，因为红外一体机在白天工作时与普通摄像机无异，但到晚上时红外灯处于工作状态，工作电流突然变大导致超过负载。举个例子，摄像头是18W，共有7个这样的摄像头，如果你用的一个8 PoE供电口的交换机，电源功率是150W，除去损耗PoE总功率大概在140W左右，是对的白天没问题，但是到了晚上开启红外后，功率就会大些，所以还是这台交换机，肯定带不动了，那么就得更换一个功率更高的PoE交换机，比如换成200W以上的。

中小型企业无线组网有三大重要组件，分别是无线AP，无线控制器，还有POE交换机。为什么PoE交换机好？它＊显著的特点就是：可以用一根网线同时传输数据和供电，不再需要昂贵电源和安装电源，很大程度上节省了费用和时间。那么，很多小白会问：除此之外，它和普通交换机到底有啥区别？啥时候会用到PoE交换机？它是怎么供电的？如果要选购，怎么选？熊猫体育 就来围绕这几个问题好好聊一聊。01、PoE交换机 vs 普通交换机到底区别在哪里？常见的普通交换机，代表就是以太网交换机。以太网交换机具备数据传输交换功能，在实际组网应用中，你可以把它简单想象成类似排插的角色。与普通交换机不同的是，PoE交换机除了普通交换机的功能外，还具备PoE供电功能。有了这项功能，PoE交换机可以给网络摄像头、无线AP、网络电话等网络设备供电，从而让它们免去繁杂的电源布线。当然，你还可以通过这一张图来简单理解下PoE交换机的内容：很多时候，不是每个交换机型号都会给你明确对应的输出功率的。这时候，就需要补充一下关于POE交换机功率计算公式：02、PoE交换机的供电原理请看这份分析当在一个网络中布置PSE供电端设备时，PoE以太网供电工作过程的一般步骤为：检测>PD端设备分类>开始供电>供电>断电。详情在上面的长图中有解释，这里不再赘述。一个完整的PoE系统，包括供电端设备(PSE, Power Sourcing Equipment)和受电端设备(PD, Powered Device)两部分。PSE设备是为以太网客户端设备供电的设备,同时也是整个PoE以太网供电过程的管理者。而PD设备是接受供电的PSE负载，即PoE系统的客户端设备，如IP电话、网络安全摄像机、AP及掌上电脑( PDA)或移动电话充电器等许多其他以太网设备。实际上，任何功率不超过13W的设备都可以从RJ45插座获取相应的电力。PoE标准供电系统的主要供电特性参数为：此外，你还要注意，关于PoE交换机网线选择的问题：POE供电的安全传输距离100米，建议使用超五类全铜网线。POE IEEE 802.3af标准要求PSE输出端口的输出功率为15.4W或者15.5W， 传输100米后的PD设备接受功率必须不小于12.95W。按照802.3af典型电流值为350ma计算，100米网线的电阻必须为(15.4-12.95W)/350ma = 7欧姆或者(15.5-12.95)/350ma = 7.29欧姆。而标准网线是天然就满足这个要求的，IEEE 802.3af poe供电标准本身就是以标准网线测定的。之所以会产生POE供电网线要求这个问题，是因为市面上的很多网线都是非标准网线，不是严格按照标准网线的要求来生产的。市面的非标准网线材质主要有铜包钢、铜包铝、铜包铁等，这些网线的阻值大，都不适合POE供电。POE供电必须使用无氧铜材质的网线，即标准网线。PoE供电技术对线材的要求高，建议在监控项目中，千万不要在线材上省成本，以免得不偿失。03、怎么选购PoE交换机？方法技巧告诉你选购之前，你要懂得判断，自己的项目到底适合什么样的PoE交换机。你需要考虑到，买一台PoE交换机，要给多大功耗的设备供电？＊多需要给多少个设备供电？需要接口数、是否带光纤口、带不带网管、速率(10/100/1000M)？思考之后告诉你，选购交换机，从这六个方面入手去选。1 认准PoE交换机品牌目前市场可供选择的品牌很多，国外的品牌主要特点是高性能高价格，性价比不高，国内的品牌在品质上差异也未必比国外差，但价格比较合理，值得选购。2 考虑自己设备的功率是多大对应选择多大功率的PoE交换机。如果你的设备的功率是在15W以下的，那选择支持802.3af标准的PoE交换机就可以了。如果功率是大于15W的，选择802.3at标准的大功率交换机。3 物理端口首先要确定交换机接口数、光纤口数、网管、速率（10/100/1000M）等问题。目前市场上接口主要是8、12、16、24口。光纤口一般是一到两个口，光口一定要注意是百兆还是千兆。根椐情况而定。PoE交换机一般用于连接受电终端，作为接入交换机使用，根据受电终端设备数量考虑交换机支持PoE供电端口的数量。另外，也需要根据受电终端和实际需求考虑端口需要支持的＊高速率，如AP的端口为千兆且使用11AC或双频，则可以考虑使用千兆接入等。4 供电参数根据受电终端（AP或网络摄像机）支持的供电协议（如802.3af、802.3at或是非标准PoE）选择合适的交换机，交换机支持的PoE供电协议需要和受电终端一致。 非标准的PoE交换机存在很多安全隐患，建议大家尽量选择标准的48V PoE交换机设备。5 布线方案用户可以将终端本地取电布线的成本和用PoE交换机供电的成本进行对比核算。目前PoE交换机的供电距离在100米以内，无布局限制，可节省总体成本约50%。100米以内布线，可灵活扩展网络而不受电力线布局限制，将无线AP、网络摄像头等终端设备挂在墙壁高处或天花板上，灵活扩展，轻松布线，美观大方。友情提醒：选择靠谱的品牌，选择靠谱的商家，以便于获得专业的售前售后服务，不然出了问题，着实麻烦。切勿贪便宜用强制供电PoE或者其它非标PoE产品，以避免烧坏设备或者引起其它不便。对于安防监控系统而言，使用PoE交换机是一个不错的选择，它不仅可以避免额外的电源布线成本、减少人力成本，还可以提升系统的灵活性，简化后期的升级和维护。并且高性能的PoE交换机能够对每个PoE端口以及设备供电情况进行管理，更加方便了管理员的操控，而这些都是普通交换机所不具备的优势。但是，大多数厂商的PoE交换机都没有防雷性能方面的设计，对一些雷雨多发地区容易引起网络瘫痪，这也是要注意的问题。

核心交换机是整个网络的核心和心脏，如果核心交换机发生致命性的故障，将导致本地网络的瘫痪，所造成的损失也是难以估计的。所以熊猫体育 在选择核心交换机时，经常会看到有的核心交换机具有堆叠或热备份等功能。一、什么是核心交换机的热备份 对核心交换机采用热备份是提高网络可靠性的必然选择。在一个核心交换机完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议。实现HSRP的条件是系统中有多台核心交换机，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任意时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了核心交换机切换的问题。为了减少网络的数据流量，在设置完活动核心交换机和备份核心交换机之后，只有活动核心交换机和备份核心交换机定时发送HSRP报文。如果活动核心交换机失效，备份核心交换机将接管成为活动核心交换机。如果备份核心交换机失效或者变成了活跃核心交换机，将由另外的核心交换机被选为备份核心交换机。二、交换机的热备份实现原理1、当某台接入层交换机到主核心交换机的线路出现故障，切换至备机，数据流走向当接入层交换机1上联至核心交换机A的数据链路出现故障，导致接入层交换机1的数据链路切换至核心交换机B，但在切换期间接入层交换机1分丢6个数据包，如上图所示。当服务器与核心交换机A之间主链路出现故障（如线路、网卡等），服务器主网卡切换至备用网卡上时，会丢6个数据包，但当主链路恢复以后，服务器会自动从备用网卡切换至主网卡，而这次切换时数据包不会丢失。具体终端访问服务器的数据流走向如下图。

有朋友问，通信的原理是什么？在了解通信原理之前，熊猫体育 首先要对通信常用的设备进行熟悉，计算机网络体系中，有几样通信设备或者说网络名词出现的频率相当的高，它们是：中继器、集线器、网桥、交换机、路由器和网关。其实，弄清楚这几个计算机网络的名词并不困难，如果能以计算机网络层次的概念给它们划清界限的话，那就很容易把它们区分出来。那我现在就有条理地梳理一下它们各自的含义和作用，以及它们之间的联系。那熊猫体育 首先看一下这些网络设备分别处于计算机网络的哪些层次：一、中继器中继器(Repeater)是连接网络线路的一种装置,常用于两个网络节点之间物理信号的双向转发工作。中继器是＊简单的网络互联设备,主要完成物理层的功能,负责在两个节点的物理层上按位传递信息,完成信号的复制、调整和放大功能,以此来延长网络的长度。它在OSI参考模型中的位置物理层。由于存在损耗, 在线路上传输的信号功率会逐渐衰减,衰减到一定程度时将造成信号失真,因此会导致接收错误。中继器就是为解决这一问题而设计的。它完成物理线路的连接,对衰减的信号进行放大,保持与原数据相同。中继器是模拟设备，用于连接两根电缆段。中继器不理解帧、分组和头的概念，他们只理解电压值。一句话总结：中继器，就是简单的信号放大器，信号在传输的过程中是要衰减的，中继器的作用就是将信号放大，使信号能传的更远。二、集线器             集线器（Hub）是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI／RM中的物理层。一句话总结：集线器，差不多就是个多端口的中继器，把每个输入端口的信号放大再发到别的端口去，集线器可以实现多台计算机之间的互联，因为它有很多的端口，每个口都能连计算机。三、网桥                                   网桥(Bridge)是一个局域网与另一个局域网之间建立连接的桥梁。网桥是属于数据链路层的一种设备，它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离，同时又有选择地将现有地址的信号从一个传输介质发送到另一个传输介质，并能有效地限制两个介质系统中无关紧要的通信。一句话总结：网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个“低层的路由器”。四、交换机                             交换机（Swich)工作在第二层（即数据链路层），它要比集线器智能一些，它能分辨出帧中的源MAC地址和目的MAC地址，因此可以在任意两个端口间建立联系，在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。但是 交换机并不懂得IP地址，它只知道MAC地址。交换机是使用硬件来完成以往网桥使用软件来完成过滤、学习和转发过程的任务。交换机速度比HUB快，这是由于HUB不知道目标地址在何处，发送数据到所有的端口。而交换机中有一张MAC地址表，如果知道目标地址在何处，就把数据发送到指定地点，如果它不知道就发送到所有的端口。这样过滤可以帮助降低整个网络的数据传输量，提高效率。但是交换机的功能还不止如此，它可以把网络拆解成网络分支、分割网络数据流，隔离分支中发生的故障，这样就可以减少每个网络分支的数据信息流量而使每个网络更有效，提高整个网络效率。现代交换机是这样处理数据帧的：一旦目标头域（目标地址）已经进来了，尽管帧的其他部分还没有到达，则只要输出线路可以使用，交换机就开始转发该帧，而不需理会帧后面的内容，也即是说交换机并没有使用“存储—转发”交换方式。一句话总结：交换机，可以理解为高级的网桥，他有网桥的功能，但性能比网桥强。交换机和网桥的细微差别就在于：交换机常常用来连接独立的计算机，而网桥连接的目标是LAN，所以交换机的端口较网桥多。五、路由器                                 路由器（Router)工作在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。网络中的设备用它们的网络地址（TCP／IP网络中为IP地址）互相通信。IP地址是与硬件地址无关的“逻辑”地址。目前TCP／IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。路由器用于连接多个逻辑上分开的网络，几个使用不同协议和体系结构的网络。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。当一个子网传输到另外一个子网时，可以用路由器完成。它具有判断网络地址和选择路径的功能，过滤和分隔网络信息流。一方面能够跨越不同的物理网络类型（DDN、FDDI、以太网等等），另一方面在逻辑上将整个互连网络分割成逻辑上独立的网络单位，使网络具有一定的逻辑结构。一句话总结：路由器的主要工作就是为经过路由器的每个IP数据包寻找一条＊佳传输路径，并将该数据有效地传送到目的站点。路由器的基本功能是，把数据（IP报文）传送到正确的网络。六、网关                               网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是＊复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。一句话总结：网关，通过字面意思解释就是网络的关口。从技术角度来解释，就是连接两个不同网络的接口，比如局域网的共享上网服务器就是局域网和广域网的接口。

PoE光纤收发器就是具有以太网供电功能的光电转换器，它可以通过网线来远程IP摄像机、无线设备和VoIP电话供电，省去了单独安装电源线的麻烦。目前，PoE光纤收发器主要用于两种网络：千兆以太网和快速以太网，可以支持PoE和PoE+两种供电方式。市场上常见的PoE光纤收发器通常配置有1个RJ45接口和1个SFP接口，还有的PoE光纤收发器会配置双工RJ45接口和双工光纤接口，支持使用固定光纤连接器或SFP光模块。一、光纤收发器是如何工作的？一、光纤收发器是如何工作的？PoE光纤收发器有两个功能，一个是光电转换，一个是通过网线给近端设备输送直流电，也就是说，SFP接口通过光纤来接收和发送光信号，RJ45接口通过网线来输送电信号以及给近端设备供电。那么PoE光纤收发器是如何利用网线来给近端设备供电呢？其工作原理和其他PoE设备一样，熊猫体育 知道，超五类、六类等网线内包含有4对双绞线，而在10BASE-T和100BASE-T网络中，只有两对双绞线是用来传输数据信号，剩下两对双绞线则是闲置的，这时，熊猫体育 就要利用这两对双绞线传送直流电。二、POE光纤收发器的应用光纤收发器主要有三种应用：无线接入点、IP摄像机和VoIP电话：1、PoE光纤收发器在无线接入点中的应用2、PoE光纤收发器在IP摄像机中的应用3、PoE光纤收发器在IP电话中的应用PoE光纤收发器满足了远距离、高速、高宽带的千兆以太网和快速以太网工作组用户的需求，可以广泛应用于安防监控、会议系统、智能建筑工程等各种数据通讯领域。

路由器熊猫体育 每天都会在用，但是很多人并不了解路由器其实分为软路由和硬路由。那么软路由和硬路由两者有什么区别呢？软路由相当于一台虚拟化服务器，用＊低的成本，发挥＊大的应用；满足日益增长的基础构架需求和复杂性的同时，支持新的工作负载和用例，均衡工作负载，并确定资源分配的优先顺序，以确保应用的＊佳性能。简单的说就是在电脑的硬件基础上加上路由系统来实现路由器的所有功能。   硬路由就是熊猫体育 普遍使用的家用路由器及机房路由器，由厂家提供整体的解决方案，包括路由器的硬件和软件。      软路由和硬路由应用管理范围不同及功能也有差异，价格方面软路由太昂贵。软路由一般为中小企业、网吧、出租屋、酒店、工厂宿舍；而硬路由一般大多数为家庭及需要的网络接口比较小的地方。在经济条件好的家庭可以考虑选择使用软路由，因为软路由和硬路由功能基本上一样，软路由的一些管理功能可以不用即可。    软路由主板由网安（迷你）工控主板，内部安装有赛扬或其他品牌的CPU，一般为四核四线程，主频2.0GHz，内存2G的DDR3L，硬盘至少8GBMSATA，有intel全千兆网卡，直流电源功率比硬路由功率大一些。软路由可以安装Lede/爱快/PfSense高格等X86系统，支持物理网卡直通，充分发挥光纤每一兆带宽。软路由的优点也是非常多的，这里说一说软路由的5个方面的优点。第1个方面它有它的这个硬件优势，熊猫体育 用的这种硬件路由器的它的一般都是单核或者双核的，现在也有四核的CPU；但是它这个CPU都是800兆，1.2G主频，而现在用的软路由它一般都是用工控机，或者是用这个服务器的配置。那这样的话它X86的这种结构，它可以达到那个4核，目前＊牛的一个ROS的软路由，CPU可以达到36核，1.2G的CPU可以达到36核，它这个转发能力都还是都是非常强劲的，这是硬件优势。第2个方面就是它的那个扩展性，而硬件路由你买的时候是什么功能就是什么功能，如果是你要升级功能的话，那你只能等厂家给你推送升级包；当然现在的这个智能路由器。软路由的这个方向发展就非常明显了，它里面有成百上千个功能包，你想装什么功能包，需要什么功能包就可以安装什么样的功能包，这是第2个优势第3个优势，就是对于一些喜欢折腾的爱好者们而言，可以学习这些网络知识；企业级的路由器、交换机价格太贵，如果是用这种软路由，或者是直接在电脑上装一个虚拟机，在虚拟机上装这种软路由，它的学习的成本是非常低的，所以它的第3个优势就是它的学习成本低。第4个优势是它的性价比优势，为什么说软路由的性价比高呢？第1个的话，如果是你对稳定性要求不高的情况下，你完全可以用旧的电脑，或者是退役的这种服务器来安装这个软件，这个比一般的硬件路由器要强劲得多的路由操作系统，一般的话用在这种中小企业、网吧、出租屋、工厂宿舍；这这WiFi覆盖这种的场合呢用的比较多，这个性价比是非常有优势的。第5个就是它的一个功能优势，熊猫体育 买的这种硬件路由，由于它的CPU及内存、FLASH它们都不是配置特别高，这样的话你如果是做那种7层识别，或者是行为管理这方面它是有局限性的，而这种软路由的话，就没有局限性。普通路由器它没办法实现什么PPPOE的一个拨号服务器的一个功能，或者是VPN的那个异地组网的这些功能，而软路由的这些功能都是这种软路由的标配了。