良许Linux教程网 干货合集 27张图详解网络设备转发流程:路由器、交换机、防火墙是如何处理数据报文的?

27张图详解网络设备转发流程:路由器、交换机、防火墙是如何处理数据报文的?

引言

在网络中,最为常见的网络设备包括交换机、路由器以及防火墙(如下图所示)。这些设备在网络中扮演着至关重要的角色。在网络通信中,它们负责数据的转发、过滤和安全保障,保障网络的正常运行和数据的安全传输。让我们通过深入了解这些网络设备,更好地理解网络通信的原理和机制。

image-20240428202921453
image-20240428202921453

那么这些网络设备是如何工作的,如何处理数据报文的呢?今天我们就以交换机、路由器为例,给大家介绍下。

image-20240428202927542
image-20240428202927542

网络设备介绍

 

1、框式网络设备

如下图所示,是华为的一款框式交换机 S12708。

image-20240428202930310
image-20240428202930310

这款交换机的硬件满配组成如下:2个主控板、4个交换网板、8个接口板卡、2个集中监控板、6个电源模块、4个风扇模块等。

image-20240428202933054
image-20240428202933054

那么这些硬件组成的作用是什么呢?

(1)主控板

主控板其实就是设备的“大脑”,对设备进行整体的管理和控制。

主控板提供了整个系统的管理平面和控制平面。

image-20240428202935704
image-20240428202935704

(2)接口板卡

接口板卡就是我们常说的业务板卡,提供丰富的端口类型和端口数量,不同的板卡类型提供的端口数量和端口类型(光口、电口)也不一样,端口的速率也不一样(10G/25G/40G/100G等)。

image-20240428202937897
image-20240428202937897

(3)交换网板

交换网板从字面上理解就是用作数据交换的,可以理解成是整个设备的通信总线,业务板之间通信都需要经过交换网板。

image-20240428202941272

例如下图:不同槽位的接口板卡通信都需要通过交换网板。(这个大家记住,后面讲转发流程会涉及)

image-20240428202943841
image-20240428202943841

 

2、盒式网络设备

盒式网络设备相对于框式设备而言,不具备扩展性,端口数量固定,将各个模块集成在一起了。但是价格相对框式设备便宜。

image-20240428202946072
image-20240428202946072

 

3、网络设备的逻辑平面

网络设备从逻辑上可以分为:控制平面、数据平面、监控平面;

image-20240428202949010
image-20240428202949010

(1)控制平面:用于控制和管理所有网络协议的运行。控制平面由设备的主控板和业务板卡中的管理单元组成。

image-20240428202951707
image-20240428202951707

例如:交换机是基于MAC地址表转发的,那么这个表项就是控制平面干的活;路由器是基于路由表转发的,那么这个表项就是控制平面干的活;

image-20240428202953935
image-20240428202953935

(2)数据平面:实现各个业务模块之间的业务交换功能。

转发平面有接口板和交换网板组成。

image-20240428202956906
image-20240428202956906

其实网络设备简单来看就是接受数据,处理数据,转发数据。

image-20240428202959295
image-20240428202959295

(3)监控平面:完成系统的运行状态监控、环境监控、日志和告警信息处理、系统加载、系统升级等功能。

监控平面由主控板、接口板监控单元组成,框式设备还会有集中监控板。

image-20240428203001879
image-20240428203001879

大家都应该通过TELNET、SSH、SNMP等方式来登录管理设备,那么这些其实就是和监控管理平面相关的。

image-20240428203005056
image-20240428203005056

网络设备报文处理流程

 

1、什么是上行、下行?

上行:设备从LPU接口板收到报文转发到交换网板的过程;

下行:设备从交换网板发给LPU接口板的过程;

image-20240428203008466
image-20240428203008466

 

2、什么是协议报文、业务报文?

网络设备处理的报文可以分为业务报文和协议报文;

image-20240428203011484
image-20240428203011484

**
**

(1)业务报文:服务、应用在交互过程中涉及的报文

**
**

设备收到业务报文只会进行转发,从接口板的一个端口进入之后根据转发表项从另一个接口转发出去;

image-20240428203015597
image-20240428203015597

(2)协议报文:

设备收到协议报文(如BGP、OSPF、ARP等协议报文),会上送给控制平面处理;

image-20240428203018439
image-20240428203018439

如ARP报文交由控制层面处理、判断之后决定是否回应,是否学习ARP报文中的源MAC、源IP。

 

3、业务报文转发流程

image-20240428203021409
image-20240428203021409

(1)业务报文从接口板进来后,首先通过PFE(包转发引擎)对报文进行处理;

A、解封装:对报文进行解封装,获取二层或者三层报文头信息;

B、查表转发:如果是二层转发,就查找MAC地址表,确认报文的出接口;如果是三层转发,就查找路由表,确认报文的出接口;

如果报文送往交换网板之前,需要进行切片处理,就把报文按一定粒度进行切片,切成固定长度。

(2)入接口板通过数据总线交给交换机网板,交换网板交由下行接口板。

(3)下行接口板对分片后的报文进行重组,并通过PFE(包转发引擎)对报文进行处理,获取封装信息,对报文进行封装,并通过出接口转发出去。


硬件转发:

1、框式设备的业务报文转发一般不经过主控板CPU,直接由接口板查询表项进行数据转发。这种直接由接口板完成数据转发,没有主控板参与的转发方式就是硬件转发

image-20240428203024378
image-20240428203024378

2、接口板上的转发信息(例如:FIB表项)是由主控板根据生成的路由表下发到接口板上的。

image-20240428203026981
image-20240428203026981

 

4、协议报文转发流程

(1)设备收到协议报文(ospf、bgp、ARP等)后,需要上送到主控板进行处理。

image-20240428203029907
image-20240428203029907

(2)主控板CPU收到协议报文之后进行相应的处理,如果需要回应报文,则主控板会构造协议报文进行回应。

如收到发往自身的ARP Request、ICMP Echo Request报文,主控板处理之后构造ARP Reply、ICMP Echo Reply进行回应。

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你 !

137e00002230ad9f26e78-265x300
本文由 良许Linux教程网 发布,可自由转载、引用,但需署名作者且注明文章出处。如转载至微信公众号,请在文末添加作者公众号二维码。
良许

作者: 良许

良许,世界500强企业Linux开发工程师,公众号【良许Linux】的作者,全网拥有超30W粉丝。个人标签:创业者,CSDN学院讲师,副业达人,流量玩家,摄影爱好者。
上一篇
下一篇

发表评论

联系我们

联系我们

公众号:良许Linux

在线咨询: QQ交谈

邮箱: yychuyu@163.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部