Lý thuyết: Frame Relay

root

Leader IT/Architect
Dec 31, 2012
1,153
72
48
1. Công nghệ Frame Relay
1qFDZX.png

  • Các kết nối được tạo ra là các kết nối ảo
  • Frame relay là dịch vụ connection-oriented( hướng kết nối)
  • Local access loop: là đường truyền vật lý thật sự của Router.
  • Access rate: tốc độ của đường local access loop
  • LMI: Giữa Router và Frame relay switch kết nối trực tiếp trao đổi với nhau gói tin LMI(local Management interface) có chức năng theo dõi kết nối Router khách hàng lên Frame Relay Switch.
  • DLCI(Data link connection identifier): Giá trị DLCI để định danh cho từng kết nối ảo trên đường truyền vật lý. DLCI chỉ có ý nghĩa nội bộ bên trong 1 đường truyền vật lý
  • PVC(permerment Virtual Circuit): Đường mạch ảo thường trực, đường này sẽ không bị down cho dù 2 Router không truyền dữ liệu
  • SVC(switched Virtual Circuit): Ngược với PVC, Khi Router gửi dữ liệu thì đường SVC được thiết lập, khi Router ngừng truyền thì đường SVC được giải phóng
  • CIR(Commit information rate): Là tốc độ thật của đường PVC mà chúng ta thỏa thuận với ISP. Tốc độ CIR < Tốc độ đường truyền vật lý
  • DE(Discard Eligilte) những frame có tốc độ > tốc độ ISP cho phép thì các frame này sẽ bị đánh dấu bằng cách bật bit DE lên 1. Để khi mạng xảy ra nghẽn thì các frame này sẽ bị drop đầu tiên
  • FECN(Forward explixit):khi hạ tầng bị nghẽn thì nó sẽ bật bit FECN sẽ được bật lên để cho bên nhận biết được là đang xảy ra nghẽn dựa vào các cơ chế flow control.. của các lớp trên để các lớp trên biết mà bật các cơ chế giảm thiểu nghẽn
  • BECN: là ngược lại với FECN là gói tin sẽ đi từ người nhận đến người gửi.
2. Sơ đồ Frame Relay switch

  • Full-mesh: dự phòng cao nhưng chi phí cao
  • Partial-Mesh: là sơ đồ full-mesh nhưng bỏ bớt vài đường.
  • Star(Hub and spoke): mô hình phổ biến hiện nay
3. Giải quyết NBMA
  • Spit horizon: khi nhận được mạng từ phía cổng nào thì nó sẽ không gửi mạng đó qua cổng đó nữa.
2BmbxR.png

  • A gửi mạng A cho R qua interface S0. Lúc này R sẽ không gửi mạng A qua cho B qua cổng S0 nữa vì nó vi phạm cơ chế Spit Horizon. Nên các chi nhanh A, B, C không thể thấy được nhau.
  • Để giải quyết vấn đề người ta đưa ra cơ chế chia Sub interface: Lúc này ta chia interface S0 ra làm 3 sub interface, mỗi sub interface được coi như 1 cổng vật lý
  • Lúc này A gửi mạng A cho R qua cổng S0.1 sau đó R đưa mạng A cho B thông qua S0.2.
=> Giải quyết được spit Horizon

4. Mapping
- Có 2 phương pháp để ánh xạ DLCI và địa chỉ IP
  • Inverse ARP
  • Frame Relay Map
3aPgcC.png

- tại sao cần mapping
  • Cần sự tương quan giữa gói tin lớp 3 và lớp 2 thì mới đóng được frame lớp 2
  • Gói tin DLCI sẽ drop số DLCI về trên router
  • Inverse ARP sẽ chịu trách nhiệm map IP đầu xa với DLCI đầu gần hoặc dùng cơ chế map tĩnh.
VD: tương ướng với DLCI 500 là địa chỉ IP: 10.1.1.1 ở còn router đầu xa
- Cơ chế báo hiệu Frame Relay

  • Các router và Frame relay switch trao đổi với nhau bằng gói tin LMI. Bản tin LMI đóng vai trò là Keep alive( báo hiệu kết nối đang hoạt động và keep alive được gửi theo định kỳ : 10s/1 lần giữa Router và Frame switch).
  • Active : hoạt động bình thường
  • Inactive: lỗi kết nối đầu xa
  • Deleted: lỗi kết nối đầu gần
- Có 3 chuẩn LMI:
  • Cisco
  • ANSI T1.617 Annex D
  • ITU-T Q.933 Annex A
* Lưu ý: Các dòng IOS <11.2 thì bạn phải chọn chuẩn LMI. Tuy nhiên các dòng mới hơn hiện nay thì nó sẽ tự động dò tìm chuẩn LMI trên con Frame Relay Switch và nó sẽ sử dụng chuẩn đó.

5. Các bước trao đổi LMI
  • Bước 1: Cả 2 bên đấu nối và khai báo DLCI và IP
  • Bước 2: Router gửi 1 frame Status inquiry là yêu cầu trạng thái lên Frame relay Switch
  • Bước 3: Frame Relay Switch gửi trả lời lại 1 frame Local DLCI 100= active. Lúc này 2 Router đã thông với nhau.
  • Bước 4: Router gửi gón tin inverse ARP có nội dung(hello, I am 172.168.5.5)
  • Bước 5: Khi nhận được thông điệp Inverse Arp thì nó sẽ cập nhập vào Frame Relay MAP
47Tg9o.png

5.png
- Trong môi trương LAN thì ARP được dùng để tìm cho ra 1 địa chỉ MAC tương ứng với IP còn trong môi trường này nó ngược lai với môi trường Ethernet LAN là nó tìm cho ra 1 địa chỉ IP tương ứng với 1 số DLCI(địa chỉ vật lý lớp 2) nên gọi là Inverse Frame relay
- Khi có bảng MAP nó sẽ gởi định kỳ cho nhau 60s/1 lần qua đường 60s /1 lần
 

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu