交换机常说的有硬件转发和CPU转发,什么时候是硬转什么时候cpu转发,在接入交换机做acl包过滤,限制同网段之间互访可以吗,同网段访问属于硬件转发?
(0)
最佳答案
参考:
1、普通转发(CPU转发)
2、快速转发(通过路由表/arp表转发)
3、硬件转发(采用ASIC交换芯片通过FIB表完成IP转发)
这其中普通转发效率最低,硬件转发效率最高,一般高端路由器都采用硬件转发,中低端路由器为CPU转发。
CPU转发是最笨的,每一次转发让路由大脑计算一遍,效率极低,内存消耗大。
快速转发是通过查询CPU生成的路由表、arp表等表实现快速三层、二层的转发,减少内存消耗。
硬件转发是最快速敏捷的,高端路由器会采用专门的交换芯片做转发,使用CPU生成的FIB表完成IP转发等。
FIB强调的是作为转发的路由表RIB是用来做路由管理的表。通常有了动态路由协议的参与才能理解这个问题。RIP、OSPF、BGP、ISIS都是动态路由协议,它们学习到的路由首先要通告给RIB表。RIB表把所有[路由协议]学习到的路由汇总到一起,经过优选,把优选结果的路由加入到FIB表,供转发使用。所以FIB是RIB的一个子集。
(0)
设备通常将acl下发至转发芯片的fp(filterprocessor,过滤处理器)中,由fp进行acl的匹配。CPU只在首次转发、路由计算时、网络重新收敛时工作,其余均为转发芯片转发。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论