Switch: Unterschied zwischen den Versionen

Aus Foxwiki
Keine Bearbeitungszusammenfassung
 
(190 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''Switch''' - [[Kabelkonzentrator]] auf [[:Kategorie:OSI/2 Data Link|OSI-Layer 2]]
== Beschreibung ==
; Kommunikation zwischen Netzwerkgeräten
[[Datei:Netgear Gigabit Switch 5-port.jpg|mini|5-Port-Switch]]
[[Datei:Netgear Gigabit Switch 5-port.jpg|mini|5-Port-Switch]]
[[Datei:2550T-PWR-Front.jpg|mini|Switch mit 50 Ethernet-Ports]]
[[Datei:2550T-PWR-Front.jpg|mini|Switch mit 50 Ethernet-Ports]]


Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehrere Geräte senden, für die das Paket bestimmt ist
* Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann
[[Datei:Netzwerktopologie Stern.png|mini|Ein Netzwerk mit zentralem Switch bildet eine [[Stern-Topologie]].]]
; ''Switch'' (vom Englischen für „Schalter“, „Umschalter“ oder „Weiche“, auch ''Netzwerkweiche'' oder ''Verteiler'' genannt) bezeichnet ein Kopplungselement in [[Rechnernetz]]en, das [[Netzwerksegment]]e miteinander verbindet
* Es sorgt innerhalb eines Segments ([[Broadcast-Domain]]) dafür, dass [[Datenframe|die Datenpakete]], sogenannte „Frames“, an ihr Ziel kommen
* Im Unterschied zu einem auf den ersten Blick ähnlichen [[Hub (Netzwerktechnik)|Repeater-Hub]] werden Frames aber nicht einfach an alle anderen Ports weitergeleitet, sondern nur an den, an dem das Zielgerät angeschlossen ist – ein Switch trifft eine Weiterleitungsentscheidung anhand der selbsttätig gelernten [[MAC-Adresse|Hardware-Adressen]] der angeschlossenen Geräte


= Überblick =
; Der Begriff ''Switch'' bezieht sich allgemein auf eine [[Bridge|Multiport-Bridge]] – ein aktives [[Netzwerk/Hardware|Netzwerkgerät]], das Frames anhand von Informationen aus dem [[Sicherungsschicht|Data Link Layer]] (Layer 2) des [[OSI-Modell]]s weiterleitet
* Ein Switch ist ein Gerät in einem Computernetzwerk, das andere Geräte miteinander verbindet.
* Manchmal werden auch die präziseren Bezeichnungen ''Bridging Hub'' oder ''Switching Hub'' verwendet, im [[IEEE 802.3]]-Standard heißt die Funktion ''MAC Bridge''. ''(Packet [[Paketvermittlung|„Switching“]]'' ist aus der [[Leitungsvermittlung|leitungsvermittelnden]] Technik entlehnt, tatsächlich wird nichts „geschaltet“.
* Mehrere Datenkabel werden an einen Switch angeschlossen, um die Kommunikation zwischen verschiedenen Netzwerkgeräten zu ermöglichen.
* Der erste ''EtherSwitch'' wurde im Jahr 1990 von [[Kalpana (Unternehmen)|Kalpana]] eingeführt
** Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehreren Geräte senden, für die das Paket bestimmt ist.
** Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann.


= Rolle in einem Netzwerk =
; Dass dem Switch vergleichbare Gerät auf Netzwerkschicht 1 (Layer 1) wird als (Repeater-)Hub bezeichnet
* Switches werden am häufigsten als Netzwerkverbindungspunkt für Hosts am Rand eines Netzwerks verwendet.
* Switches, die zusätzlich Daten auf der Netzwerkschicht ([[Layer 3]] und höher) verarbeiten, werden oft als [[Layer-3-Switch]]es oder Multilayer-Switches bezeichnet und können die Funktion eines [[Router]]s erfüllen
* In hierarchischen Internetworking-Modell werden Switches auch tiefer im Netzwerk verwendet, um Verbindungen zwischen den Switches am Rand herzustellen.
* Neben Ethernet-Switches gibt es [[Fibre Channel|Fibre-Channel]]-Switches, auch [[Serial Attached SCSI|SAS]]-[[Serial Attached SCSI#Expander|Expander]] werden immer häufiger als Switches bezeichnet
* Fibre Channel (FC) definiert ein nicht routingfähiges Standardprotokoll aus dem Bereich der [[Storage Area Network|Speichernetzwerke]], das als Variante von [[Small Computer System Interface|SCSI]] für die Hochgeschwindigkeitsübertragung großer Datenmengen konzipiert wurde
* SAS (Serial Attached SCSI) ist der direkte Nachfolger der älteren parallelen SCSI-Schnittstelle


= Überbrückung (Bridging) =
<noinclude>
[[File:Smartswitch6000.jpg|thumb|Ein modularer Netzwerk-Switch mit drei Netzwerkmodulen (insgesamt 24 Ethernet- und 14 Fast Ethernet-Ports) und einem Netzteil.]]


* Moderne Switches verwenden hauptsächlich Ethernet-Schnittstellen.
== Anhang ==
* Die Kernfunktion eines Ethernet-Switches besteht darin, eine Multiport-Layer-2-Überbrückung bereitzustellen.
=== Siehe auch ===
* Layer-1-Funktionalität ist in allen Switches zur Unterstützung der höheren Schichten erforderlich. Viele Switches führen auch Operationen auf anderen Ebenen aus.
{{Special:PrefixIndex/Switch}}
** Ein Gerät, das mehr als nur überbrücken kann, wird als Multilayer-Switch bezeichnet.
----
** Ein Schicht-2-Netzwerkgerät ist ein Multiport-Gerät, das Hardwareadressen und MAC-Adressen verwendet, um Daten auf der Datenverbindungsschicht (Schicht 2) zu verarbeiten und weiterzuleiten.
* [[Switch/Sicherheit]]
* [[:Kategorie:T2600G|T2600G]]


= Funktionsweise =
==== Sicherheit ====
[[Datei:IP-Paket Switch.svg|mini|Ein Switch zur Verknüpfung zweier Netzwerksegmente]]
# [[Switch/Sicherheit]]
* Im Folgenden wird, sofern nicht anders gekennzeichnet, von Layer-2-Switches ausgegangen.
* Die einzelnen Ein-/Ausgänge, die sogenannten „Ports“, eines Switches können unabhängig voneinander Daten empfangen und senden.
** Diese sind entweder über einen internen Hochgeschwindigkeitsbus (Backplane-Switch) oder kreuzweise miteinander verbunden (Matrix Switch).
** Datenpuffer sorgen dafür, dass nach Möglichkeit keine Frames verlorengehen.


== Source Address Table ==
==== Dokumentation ====


* Ein Switch muss im Regelfall nicht konfiguriert werden.
===== RFC =====
* Empfängt er ein Frame nach dem Einschalten, speichert er die MAC-Adresse des Senders und die zugehörige Schnittstelle in der Source Address Table (SAT).
# RFC 2613 – ''Remote Network Monitoring MIB Extensions for Switched Networks Version 1.0''
* Wird die Zieladresse in der SAT gefunden, so befindet sich der Empfänger im Segment, das an der zugehörigen Schnittstelle angeschlossen ist.
* Das Frame wird dann an diese Schnittstelle weitergeleitet.
* Sind Empfangs- und Zielsegment identisch, muss das Frame nicht weitergeleitet werden, da die Kommunikation ohne Switch im Segment selbst stattfinden kann.
** Falls die Zieladresse (noch) nicht in der SAT ist, muss das Frame an alle anderen Schnittstellen weitergeleitet werden.
** In einem IPv4-Netz wird der SAT-Eintrag meist bereits während der sowieso nötigen ARP-Adressenanfragen vorgenommen.
** Zunächst wird aus der ARP-Adressenanfrage eine Zuordnung der Absender-MAC-Adresse möglich, aus dem Antwort-Frame erhält man dann die Empfänger-MAC-Adresse.


== Switched LANs – Mechanismen ==  
==== Links ====
 
===== Weblinks =====
* Ein Ethernet-Frame enthält die Zieladresse nach der so genannten Datenpräambel in den ersten 48 Bits (6 Bytes).
# https://en.wikipedia.org/wiki/Network_switch
* Mit der Weiterleitung an das Zielsegment kann also schon nach Empfang der ersten sechs Bytes begonnen werden, noch während das Frame empfangen wird.
# https://de.wikipedia.org/wiki/Switch_(Netzwerktechnik)
** Ein Frame ist 64 bis 1518 Bytes lang, in den letzten vier Bytes befindet sich zur Erkennung von fehlerhaften Frames eine CRC-Prüfsumme (zyklische Redundanzprüfung).
<noinclude>
** Datenfehler in Frames können erst erkannt werden, nachdem das gesamte Frame eingelesen wurde.
* Je nach den Anforderungen an die Verzögerungszeit und Fehlererkennung kann man daher Switches unterschiedlich betreiben:
 
=== Cut-through ===
 
* Adresstabelle wird angesprochen, sobald die Zieladresse eingelesen ist
* Weiterleitung des Datenpakets, sobald der Weg geschaltet ist
* Geringe Latenzzeit
* Keine Fehler erkennen
 
=== Store and Forward ===
 
* Datenpaket wird zunächst vollständig eingelesen und zwischengespeichert
* Kontrolle der CRC-Prüfsumme und Ausführen von Filterfunktionen
 
=== Hybrides Switching ===
 
* Kombination von Cut Through / Store and Forward
* Auswahl abhängig von Fehlerrate
 
=== Predictive Switching ===
 
* Pfad in Schaltmatrix wird hergestellt, bevor Zieladresse vollständig eingelesen
* Basierend auf den vorher geschalteten Pfaden
 
== Ausprägungen ==
 
=== Port-Switching ===
 
* Nur ein Gerät pro Port (eine MAC-Adresse)
* Jedes Gerät erhält volle Bandbreite
* Schneller Table-Lookup möglich
 
=== Segment-Switching ===
 
* Mehrere Adressen pro Port zulässig
* Bandbreite wird jedem Segment zur Verfügung gestellt
 
=== Bank-Switching ===
 
* Mehrere Ports teilen sich die eine bestimmte Übertragungrate
 
== Weitere Switching-Verfahren ==
 
=== Layer-3-Switching ===
 
* Integration von Routing und Switching
* Weiterleitung von Paketen anhand der Analyse der Felder des Schicht-3-Protokolls
 
=== Layer-4-Switching ===
 
* Erweiterung des Layer-3-Switchings um Analyse der Felder der Schicht 4 (z.B. Portnummernvon TCP)
* Priorisierung bestimmter Anwendungen
 
=== IP Switching  ===
 
* IP-Switch = Kombination aus IP-Router (RIP, OSPF, BGP) und Layer-2-Switch
* Zunächst konventionelles IP-Routing
** Längeranhaltende Verkehrsflüsse werden erkannt, klassifiziert und gekennzeichnet
** Unter Umgehung der Router wird danach auf Schicht 2 durch das Netz „geswitcht“


= Typen =
=== Testfragen ===
 
[[File:5 Port Gigabit Netzwerk-Switch TL-SG1005D 01.jpg|alt=A 5-port layer-2 switch without management functionality|thumb|Ein 5-Port-Layer-2-Switch ohne Verwaltungsfunktion]]
 
[[File:24-port 3Com switch.JPG|thumb|A 19-inch rack|rack-mounted 24-port switch]]
 
[[File:19-inch rackmount Ethernet switches and patch panels.jpg|thumb|Einige verwaltete D-Link Gigabit-Ethernet-Rackmount-Switches, die über Patchkabel der Kategorie 6 an einigen Patch-Panels mit den Ethernet-Ports verbunden sind]]
 
== Nicht verwaltete Switches ==
* haben keine Konfigurationsoberfläche oder Optionen.
* Sie sind Plug and Play.
* Sie sind in der Regel die kostengünstigsten Switches und werden daher häufig in kleinen Büro- / Home-Office-Umgebungen verwendet.
* Nicht verwaltete Switches können auf dem Desktop oder im Rack montiert werden.
 
== Verwaltete Switches ==
 
 
* Zu den gängigen Verwaltungsmethoden gehören:
** Eine (Command Line Interface, CLI), auf die über die serielle Konsole Telnet zugegriffen wird.
** Secure Shell, ein eingebetteter.
** SNMP-Agent (Simple Network Management Protocol), der die Verwaltung über eine Remote-Konsole ermöglicht.
** Management Station.
** Eine Weboberfläche für die Verwaltung über einen Webbrowser.
 
 
* Beispiele für Konfigurationsänderungen, die von einem verwalteten Switch aus vorgenommen werden können, sind:
** Aktivieren von Funktionen wie Spanning Tree Protocol oder Portspiegelung
** Festlegen der Portbandbreite
** Erstellen oder Ändern von virtuellen LANs (VLANs) usw.
 
== Smart Switches ==
 
* Sind verwaltete Switches mit einem begrenzten Satz von Verwaltungsfunktionen.
* Ebenso sind "webverwaltete" Switches Switches, die in eine Marktnische zwischen nicht verwaltet und verwaltet fallen.
* Zu einem Preis, der viel niedriger ist als bei einem vollständig verwalteten Switch, bieten sie eine Webschnittstelle (und normalerweise keinen CLI-Zugriff) und ermöglichen die Konfiguration der Grundeinstellungen wie VLANs, Portbandbreite und Duplex.
 
== Fully Managed Switches ==
 
* Verfügen Sie über alle Verwaltungsfunktionen, einschließlich CLI, SNMP-Agent und Weboberfläche.
* Sie verfügen möglicherweise über zusätzliche Funktionen zum Bearbeiten von Konfigurationen, z. B. die Möglichkeit, Konfigurationen anzuzeigen, zu ändern, zu sichern und wiederherzustellen.
* Im Vergleich zu Smart Switches verfügen Enterprise Switches über mehr Funktionen, die angepasst oder optimiert werden können und im Allgemeinen teurer sind als Smart Switches.
* Unternehmens-Switches befinden sich normalerweise in Netzwerken mit einer größeren Anzahl von Switches und Verbindungen, in denen die zentrale Verwaltung eine erhebliche Einsparung an Verwaltungszeit und -aufwand bedeutet.
* Ein stapelbarer Switch ist eine Art von einem von Unternehmen verwalteten Switch.
 
=Kontrollfragen=
<div class="toccolours mw-collapsible mw-collapsed">
<div class="toccolours mw-collapsible mw-collapsed">
''Was ist der entscheidende Unterschied zwischen einem Hub und einem Switch?''
Was ist der entscheidende Unterschied zwischen einem Hub und einem Switch?
<div class="mw-collapsible-content">'''Ein Switch verhindert Datenkollisionen durch direkte Verbindungen zwischen den Stationen.'''</div>
<div class="mw-collapsible-content">Ein Switch verhindert Datenkollisionen durch direkte Verbindungen zwischen den Stationen.</div>
</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
<div class="toccolours mw-collapsible mw-collapsed">
''Was ist ein Multilayer Switching?''
Was ist ein Multilayer Switching?
<div class="mw-collapsible-content">'''Multi-Layer-Switching bezieht sich auf jeden Switch, der Verkehr auf Schicht höher als 02 weiterleitet. Ein Layer-3-Switch wird als Multilayer-Switch betrachtet, da er Frames auf 02 und Pakete auf 03 weiterleitet'''</div>
<div class="mw-collapsible-content">Multi-Layer-Switching bezieht sich auf jeden Switch, der Verkehr auf Schicht höher als 02 weiterleitet
* Ein Layer-3-Switch wird als Multilayer-Switch betrachtet, da er Frames auf 02 und Pakete auf 03 weiterleitet</div>
</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
<div class="toccolours mw-collapsible mw-collapsed">
''Was ist ein VLAN?''
Was ist ein VLAN?
<div class="mw-collapsible-content">'''Ein Switch kann mithilfe virtueller LANs, die als VLANs bezeichnet werden, logisch in separate Broadcast-Domänen unterteilt werden.
<div class="mw-collapsible-content">Ein Switch kann mithilfe virtueller LANs, die als VLANs bezeichnet werden, logisch in separate Broadcast-Domänen unterteilt werden
Jedes VLAN repräsentiert unsere einzigartige Broadcast-Domain.'''</div>
Jedes VLAN repräsentiert unsere einzigartige Broadcast-Domain.</div>
</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
<div class="toccolours mw-collapsible mw-collapsed">
''Warum brauchen wir einen Switch?''
Warum brauchen wir einen Switch?
<div class="mw-collapsible-content">'''Um ein LAN zu erweitern, um mehrere Geräte in einem LAN zuzulassen'''</div>
<div class="mw-collapsible-content">Um ein LAN zu erweitern, um mehrere Geräte in einem LAN zuzulassen</div>
</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
<div class="toccolours mw-collapsible mw-collapsed">
''Was sind die Grundfunktionen eines Switch?''
Was sind die Grundfunktionen eines Switch?
<div class="mw-collapsible-content">'''Weiterleiten eines Frames basierend auf der Ziel-MAC-Adresse, Aufbau eines schleifenfreien Layer-2-Netzwerks zur Bereitstellung eines redundanten Pfads.'''</div>
<div class="mw-collapsible-content">Weiterleiten eines Frames basierend auf der Ziel-MAC-Adresse, Aufbau eines schleifenfreien Layer-2-Netzwerks zur Bereitstellung eines redundanten Pfads.</div>
</div>
</div>
=Links=
==Intern==
# [[Netzwerke:Switch:Verkehrsüberwachung]]
# [[Netzwerke:Switch:Sicherheit]]
# [[Sicherheit:Netzwerkangriffe]]
# [[Netzwerke:Switch:tp-link-T2600G]]
==Extern==
# https://en.wikipedia.org/wiki/Network_switch
# https://de.wikipedia.org/wiki/Switch_(Netzwerktechnik)


[[Kategorie:Netzwerke:OSI:02]]
[[Kategorie:Switch]]
</noinclude>

Aktuelle Version vom 26. Januar 2024, 14:00 Uhr

Switch - Kabelkonzentrator auf OSI-Layer 2

Beschreibung

Kommunikation zwischen Netzwerkgeräten
5-Port-Switch
Switch mit 50 Ethernet-Ports

Switches verwalten den Datenfluss über ein Netzwerk, indem sie ein empfangenes Netzwerkpaket nur an das eine oder die mehrere Geräte senden, für die das Paket bestimmt ist

  • Jedes mit einem Switch verbundene Netzwerkgerät kann anhand seiner Netzwerkadresse identifiziert werden, sodass der Switch den Verkehrsfluss lenken und so die Sicherheit und Effizienz des Netzwerks maximieren kann
Ein Netzwerk mit zentralem Switch bildet eine Stern-Topologie.
Switch (vom Englischen für „Schalter“, „Umschalter“ oder „Weiche“, auch Netzwerkweiche oder Verteiler genannt) bezeichnet ein Kopplungselement in Rechnernetzen, das Netzwerksegmente miteinander verbindet
  • Es sorgt innerhalb eines Segments (Broadcast-Domain) dafür, dass die Datenpakete, sogenannte „Frames“, an ihr Ziel kommen
  • Im Unterschied zu einem auf den ersten Blick ähnlichen Repeater-Hub werden Frames aber nicht einfach an alle anderen Ports weitergeleitet, sondern nur an den, an dem das Zielgerät angeschlossen ist – ein Switch trifft eine Weiterleitungsentscheidung anhand der selbsttätig gelernten Hardware-Adressen der angeschlossenen Geräte
Der Begriff Switch bezieht sich allgemein auf eine Multiport-Bridge – ein aktives Netzwerkgerät, das Frames anhand von Informationen aus dem Data Link Layer (Layer 2) des OSI-Modells weiterleitet
  • Manchmal werden auch die präziseren Bezeichnungen Bridging Hub oder Switching Hub verwendet, im IEEE 802.3-Standard heißt die Funktion MAC Bridge. (Packet „Switching“ ist aus der leitungsvermittelnden Technik entlehnt, tatsächlich wird nichts „geschaltet“.
  • Der erste EtherSwitch wurde im Jahr 1990 von Kalpana eingeführt
Dass dem Switch vergleichbare Gerät auf Netzwerkschicht 1 (Layer 1) wird als (Repeater-)Hub bezeichnet
  • Switches, die zusätzlich Daten auf der Netzwerkschicht (Layer 3 und höher) verarbeiten, werden oft als Layer-3-Switches oder Multilayer-Switches bezeichnet und können die Funktion eines Routers erfüllen
  • Neben Ethernet-Switches gibt es Fibre-Channel-Switches, auch SAS-Expander werden immer häufiger als Switches bezeichnet
  • Fibre Channel (FC) definiert ein nicht routingfähiges Standardprotokoll aus dem Bereich der Speichernetzwerke, das als Variante von SCSI für die Hochgeschwindigkeitsübertragung großer Datenmengen konzipiert wurde
  • SAS (Serial Attached SCSI) ist der direkte Nachfolger der älteren parallelen SCSI-Schnittstelle


Anhang

Siehe auch


Sicherheit

  1. Switch/Sicherheit

Dokumentation

RFC
  1. RFC 2613 – Remote Network Monitoring MIB Extensions for Switched Networks Version 1.0

Links

Weblinks
  1. https://en.wikipedia.org/wiki/Network_switch
  2. https://de.wikipedia.org/wiki/Switch_(Netzwerktechnik)


Testfragen

Was ist der entscheidende Unterschied zwischen einem Hub und einem Switch?

Ein Switch verhindert Datenkollisionen durch direkte Verbindungen zwischen den Stationen.

Was ist ein Multilayer Switching?

Multi-Layer-Switching bezieht sich auf jeden Switch, der Verkehr auf Schicht höher als 02 weiterleitet
  • Ein Layer-3-Switch wird als Multilayer-Switch betrachtet, da er Frames auf 02 und Pakete auf 03 weiterleitet

Was ist ein VLAN?

Ein Switch kann mithilfe virtueller LANs, die als VLANs bezeichnet werden, logisch in separate Broadcast-Domänen unterteilt werden Jedes VLAN repräsentiert unsere einzigartige Broadcast-Domain.

Warum brauchen wir einen Switch?

Um ein LAN zu erweitern, um mehrere Geräte in einem LAN zuzulassen

Was sind die Grundfunktionen eines Switch?

Weiterleiten eines Frames basierend auf der Ziel-MAC-Adresse, Aufbau eines schleifenfreien Layer-2-Netzwerks zur Bereitstellung eines redundanten Pfads.