第四層交換的原理

　　OSI模型的第四層是傳輸層。傳輸層負責端對端通信，即在網(wǎng)絡源和目標系統(tǒng)之間協(xié)調(diào)通信。在IP協(xié)議棧中這是TCP(一種傳輸協(xié)議)和UDP(用戶數(shù)據(jù)包協(xié)議)所在的協(xié)議層。

　　在第四層中，TCP和UDP標題包含端口號(portnumber)，它們可以唯一區(qū)分每個數(shù)據(jù)包包含哪些應用協(xié)議(例如HTTP、FTP等)。端點系統(tǒng)利用這種信息來區(qū)分包中的數(shù)據(jù)，尤其是端口號使一個接收端計算機系統(tǒng)能夠確定它所收到的IP包類型，并把它交給合適的高層軟件。端口號和設備IP地址的組合通常稱作“插口(socket)”。

　　1和255之間的端口號被保留，他們稱為“熟知”端口，也就是說，在所有主機TCP/IP協(xié)議棧實現(xiàn)中，這些端口號是相同的。除了“熟知”端口外，標準UNIX服務分配在256到1024端口范圍，定制的應用一般在1024以上分配端口號.

　　分配端口號的最近清單可以在RFc1700”Assigned Numbers”上找到。TCP/UDP端口號提供的附加信息可以為網(wǎng)絡交換機所利用，這是第4層交換的基礎。

　　"熟知"端口號舉例:

　　應用協(xié)議　　　　 端口號

　　FTP　　　　　 20(數(shù)據(jù))

　　21(控制)

　　TELNET　　　 23

　　SMTP　　　　　25

　　HTTP　　　　　80

　　NNTP　　　　　119

　　NNMP　　　　　16

　　162(SNMP traps)

　　TCP/UDP端口號提供的附加信息可以為網(wǎng)絡交換機所利用，這是第四層交換的基礎。

　　具有第四層功能的交換機能夠起到與服務器相連接的“虛擬IP”(VIP)前端的作用。

　　每臺服務器和支持單一或通用應用的服務器組都配置一個VIP地址。這個VIP地址被發(fā)送出去并在域名系統(tǒng)上注冊。

　　在發(fā)出一個服務請求時，第四層交換機通過判定TCP開始，來識別一次會話的開始。然后它利用復雜的算法來確定處理這個請求的最佳服務器。一旦做出這種決定，交換機就將會話與一個具體的IP地址聯(lián)系在一起，并用該服務器真正的IP地址來代替服務器上的VIP地址。

　　每臺第四層交換機都保存一個與被選擇的服務器相配的源IP地址以及源TCP 端口相關聯(lián)的連接表。然后第四層交換機向這臺服務器轉發(fā)連接請求。所有后續(xù)包在客戶機與服務器之間重新影射和轉發(fā)，直到交換機發(fā)現(xiàn)會話為止。

　　在使用第四層交換的情況下，接入可以與真正的服務器連接在一起來滿足用戶制定的規(guī)則，諸如使每臺服務器上有相等數(shù)量的接入或根據(jù)不同服務器的容量來分配傳輸流。