低端路由器技术及产品（2）

来源：作者：出处：巧巧读书 2006-06-05 进入讨论组

讨论组：http://group.qqread.com

３  路由器的性能

　　路由器性能通常主要包含如下内容。

　　·  背板能力：通常指路由器背板容量或者总线能力。

　　·  吞吐量：指路由器包转发能力。

　　·  丢包率：指路由器在稳定的持续负荷下，由于资源缺少在应该转发的数据包中不能转发的数据包所占比例。

　　·  转发时延：指需转发的数据包最后一比特进入路由器端口到该数据包第一比特出现在端口链路上的时间间隔。

　　·  路由表容量：指路由器运行中可以容纳的路由数量。

　　·  可靠性：指路由器可用性、无故障工作时间和故障恢复时间等指标。

除了以上的基本性能外，路由器的性能还体现在以下诸多方面。

　　３．１  路由器队列管理机制

　　由于路由器是基于分组交换的设备，在每个端口上带宽统计复用，所以路由器必须在端口上维护一个或多个队列，否则路由器无法处理多个数据包同时向同一端口转发，以及端口上的ＱｏＳ能力等问题。队列管理算法的好坏直接影响到路由器性能、ＱｏＳ能力以及拥塞管理能力。通常队列管理算法分为基于时标算法、基于轮转算法以及基于优先级队列等。

　　基于时标的分组调度算法都有相同的形式，它们为每个分组维持两个时标，一个命名为起始时标（ｓｔａｒｔ  ｔｉｍｅ＿ｓｔａｍｐ），一个命名为完成时标（ｆｉｎｉｓｈ  ｔｉｍｅ＿ｓｔａｍｐ）。路由器根据上述时标来决定下一个转发数据包。基于时标的算法最常见的有ＷＦＱ、ＷＦ２Ｑ等。

　　基于轮转调度机制的工作原理与操作系统里的多任务的轮转调度有类似之处。基于轮转的调度算法通常有ＷＲＲ、ＤＲＲ等。

　　基于优先级的队列管理能根据预先规定或用户指定的优先级，调度不同队列的数据包转发。

　　路由器通常还在队列中使用ＲＥＤ（随即早期侦测）、ＷＲＥＤ（加权随即早期侦测）等机制来避免拥塞。

　　３．２  路由器上的ＱｏＳ

路由器上的ＱｏＳ可以通过下面几种手段获得。

　　·  通过大带宽得到，即在路由器上除增加接口带宽以外不作任何额外工作来保障ＱｏＳ。由于数据通信网中的流量没有相应公认的数学模型作保障，因此该方法只能粗略地使用经验值作估计。通常认为当带宽利用率到达５０％以后就应当扩容，以保证接口带宽利用率＜５０％。

　　·  通过端到端带宽预留实现。该方法通过使用ＲＳＶＰ或者类似协议在全网范围内通信的节点间端到端预留带宽。该方法能保证ＱｏＳ但是代价太高，通常只在企业网或者专用网上运行，在大网和公网上无法实现。

　　·  通过接入控制、拥塞控制和区分服务（ＤｉｆｆＳｅｒｖ）等方式得到。该方式无法完全保证ＱｏＳ。这个方法可以与增加接口带宽等方式结合使用，在一定程度上提供相对的ＱｏＳ。

　　·  通过ＭＰＬＳ流量工程得到。ＭＰＬＳ流量工程实质上是一种半基于连接的方式，为数据流指定源路由。

　　在指定的路由中只能通过上面几种方式或者结合使用来保证ＱｏＳ。

　　３．３  路由器安全性

　　路由器的安全性分两方面：一方面是路由器本身的安全；另一方面是数据的安全。

　　由于路由器是互联网的核心，是网络互联的关键设备。所以路由器要比其他设备的安全性要求更高。主机的安全漏洞一般只导致该主机无法访问，而路由器的安全漏洞可能导致整个网络不可访问。

　　路由器的安全漏洞可能存在于管理上的原因和技术上的原因。在管理上，对路由器口令不恰当的选择、路由协议授权机制的不恰当使用、错误的路由配置都可能导致路由器工作出现问题。在技术上，路由器的安全漏洞可能有如下几方面的原因。

　　·  恶意攻击。如：窃听、流量分析、假冒、重发、拒绝服务、资源非授权访问、干扰和病毒等攻击。

　　·  软件漏洞。后门、操作系统、数据库、ＴＣＰ／ＩＰ协议以及网络服务等都可能会存在漏洞。

　　路由器所传递数据的安全性可以由网络提供或者用户提供。如果由网络提供则只与接入路由器相关，通常由接入路由器提供ＩＰＳｅｃ安全通道来保证安全。

　　３．４  分组语音能力

　　在企业网中，路由器分组语音承载能力非常重要。在远程办公室与总部之间，支持分组语音的路由器可以使电话通信和数据通信一体化，有效地节省长途话费。

　　当前技术环境下，分组语音可以分３种：使用ＩＰ承载语音、使用ＡＴＭ承载语音以及使用帧中继承载语音。使用ＡＴＭ承载语音时可以分ＡＡＬ１和ＡＡＬ２两种。ＡＡＬ１即电路仿真，技术非常成熟但是成本相对较高。ＡＡＬ２技术较先进，但是当前ＡＴＭ接口通常不支持。帧中继承载语音也比较成熟，成本相对较低。ＩＰ承载语音当前较流行，其成本最低，但是当前ＩＰ网络中的ＱｏＳ保证困难，通话质量较难保证。

　　在ＩＰ承载语音中，Ｈ．３２３是ＩＴＵ标准，是当前ＩＰ  Ｐｈｏｎｅ网络最常用的协议栈。ＳＩＰ是ＩＥＴＦ的标准，其目的是将网络设备简单化，将复杂功能做到用户终端中。从ＩＰ网本质来看，路由器与所承载业务无关，但是路由器端口对ＩＰ  Ｐｈｏｎｅ协议的支持可以节约成本。

　　语音压缩是ＩＰ电话节约成本的关键之一，通常可以使用Ｇ．７２３和Ｇ．７２９。

　　路由器Ｅ１端口上可能支持多种信令：ＩＳＵＰ、ＴＵＰ、中国一号信令以及ＤＳＳ１。支持ＩＳＵＰ、ＴＵＰ或者ＤＳＳ１信令的路由器可以有效地减少接续时间。在电信局的ＩＰ电话网络设备中通常要求支持Ｎｏ．７信令，但是作为低端路由器，通常只支持ＤＳＳ１和中国一号信令。