以太网交换机的过滤规则是怎样的(交换机过滤机制)

计算机网络的普及和应用范围的扩大正在改变我们的世界，也在改变我们的思维和生活方式。网络技术的不断发展，让我们更加关注进入数字化、信息化时代后，人们会如何使用电脑。

如何利用网络为人类创造更大的生存空间？一、高带宽带来的新课题

在现代数据通信领域，人们的思维跟不上网络带宽的增长，通信设备的网络承载能力是由日益增长的数据流量处理需求和基于解决并发数据流的处理能力所驱动的。随着网络带宽的不断提高，

传统的网络数据处理方法和数据流分配方法已经不能满足大容量数据流的吞吐需求。在这里，可以处理第二、第三和第四层网络数据的快速ASIC技术将能够满足网络的高带宽和高吞吐量的需求。然而

在大容量、高带宽的环境下，如果不限制应用，那么网络中的数据流量就会像脱缰的野马，像决堤的洪水。因此，如何管理和分发数据流是宽带模式下的一个新课题。

在网络数据处理过程中，不可避免地会遇到数据流的分发效率和数据流分发后数据包的稳定性问题。这两个问题是困扰宽带业务数据流QoS保障的盲点。人们常常被宽带模式下数据包的高传输速度所蒙蔽。

忘记了数据流的分发效率和稳定性，就会降低宽带网络的利用效率，增加传输成本，让宽带成为“空中楼阁”，让高传输速度成为“海市蜃楼”。

基于三层交换的流处理方法根据上述问题的特点，利用ASIC的硬件多层交换技术，实现分层数据包处理。首先对数据流进行分类，然后对不同的数据流赋予不同的优先级。

在不损失数据交换性能的情况下更高效地处理网络数据，并确保关键数据的优先传输。也就是说，ASIC的集成处理技术为数据包提供了一个集成的、快速的处理平台。

让数据包在ASIC芯片中完成路由甚至访问策略处理的全过程。

传统的IP转发是通过软件来实现的，简单朴素的软件转发效率与现代的宽带数据交换模式相比，无疑是杯水车薪。因此，高效的交换和流分类能力必须基于缓存的IP交换。与第2层交换不同，

三层交换需要CPU的介入，其主要任务包括：运行RIP、OSPF等路由协议生成路由表；运行ARP协议解析IP地址；设置缓存的IP转发表条目。

作为基础网络，IP网络正在向多业务网络演进。因此，网络设备必须为不同的策略提供数据操作的平台。在港口千兆路由交换机的智能架构中，每个数据包都可以通过一个快速过滤引擎根据策略进行处理。

二、智能开关的过滤策略

智能交换架构中的过滤策略采用分析数据帧前80字节的方法，根据用户的不同需求制定灵活的策略，提供相应的智能服务。

一般来说，主要的过滤策略包括以下几点。

物理端口：主要解决固定端口用户的过滤。

两层策略：主要解决套餐两层特征的过滤，可以基于用户的mac地址信息、VLAN信息等。

三层策略：主要解决包的三层特征过滤，可以基于用户的源IP地址，也可以基于用户需要访问的目的IP地址。根据用户的源IP子网和用户的目的IP子网，

您也可以组合源和目标IP信息。

应用策略：主要解决三层以上策略的实现，可以基于TCP或UDP的端口号，以及应用数据的相关特征，如DNS包的域名等信息。

根据数据包的多层信息进行深入分析，能够识别数据流以什么方式建立连接、在建立信令的通道中IP包的流向和IP包所承载的数据类型。通过对照流分类表能够清楚地了解该数据流的准确信息，

从而精确地对该数据流进行策略选择，使数据流能够在一个良性的环境中得以顺利交换。

三、智能交换机的智能服务

以港湾网络公司的千兆路由交换机为例，它根据用户不同的需求可以提供的主要智能服务包括以下几点。

支持包的丢弃和转发： 在实际网络应用中，可以让用户得到有选择的服务，比如根据目的站点的IP地址丢弃包，从而限制用户访问某些站点。

支持包的输出端口的重定向： 在实际网络应用中可以实现流量工程。

支持网络二层802.1p的优先级业务传送： 可以根据缴费的不同，分别实现不同级别的金、银、铜牌服务，尽量保证高优先级用户的服务。

支持网络三层DiffServ 服务： 提供包的优先级标记和优先级区分处理。

以上智能服务可以解决网络数据流在传输中的分配效率和稳定性问题，网络的物理介质是多种网络数据流的承载体，而该承载体上不可避免地会有一些破碎或超长的包，或是非重要业务的数据包大量占用网络带宽。

将数据包有选择地抛弃并有选择地进行优先级控制不但可以解决网络的传输效率问题，还可以保证重要应用的服务质量