Cầu nối kết nối các phần khác nhau của mạng Lớp 2 và chủ yếu quyết định có chuyển tiếp hay không dựa trên địa chỉ MAC trong khung. Có thể hiểu bộ chuyển mạch Ethernet hiện đại là một thiết bị cầu nối có nhiều cổng, nhưng “cầu nối” không đồng nghĩa với bộ định tuyến và không bảo đảm rằng hai loại mạng bất kỳ có thể liên lạc chỉ bằng cách cắm kết nối. Khi tìm hiểu cách phân loại, trước tiên cần xem thiết bị học địa chỉ và tránh vòng lặp như thế nào, sau đó phân biệt các công nghệ trong lịch sử với chức năng sản phẩm hiện nay.
Cầu nối chuyển tiếp khung, không diễn giải nội dung thay cho ứng dụng
Dữ liệu do thiết bị Ethernet gửi được tổ chức thành các đơn vị gọi là khung; mỗi khung chứa địa chỉ MAC nguồn và địa chỉ MAC đích. Có thể hiểu địa chỉ MAC là một dấu hiệu nhận diện giao diện ở lớp này, nhưng nó không phải địa chỉ địa lý cố định ở bất cứ đâu trên thế giới. Sau khi nhận một khung, cầu nối xác định cổng ra dựa trên phạm vi mạng mà khung thuộc về và bảng chuyển tiếp. Thông thường, thiết bị không chuyển đổi nội dung ứng dụng sang giao thức khác chỉ vì đã chuyển tiếp nội dung đó một lần.
Ví dụ, nếu hai khu vực văn phòng được kết nối qua cầu nối, các thiết bị có thể tiếp tục sử dụng phương thức liên lạc Ethernet ban đầu. Tuy nhiên, điều này vẫn đòi hỏi các điều kiện như địa chỉ, VLAN và ứng dụng lớp trên phải phù hợp. Cầu nối cũng không tự động cấp địa chỉ IP cho hai khu vực hoặc làm cho các ứng dụng vốn không tương thích trở nên tương thích. Vì vậy, “trong suốt” mô tả một phương thức chuyển tiếp nhất định, không có nghĩa là triển khai kỹ thuật hoàn toàn không cần quy hoạch.
Cầu nối trong suốt học vị trí thiết bị từ địa chỉ nguồn
Cầu nối trong suốt phổ biến trong Ethernet. Giả sử thiết bị A gửi một khung đến B qua cổng một. Cầu nối trước tiên thấy địa chỉ nguồn A, từ đó biết rằng gần đây có thể tiếp cận A qua cổng một và ghi quan hệ tương ứng này vào bảng địa chỉ. Sau đó, nó tra cứu vị trí của địa chỉ đích B. Học địa chỉ nguồn và tra cứu địa chỉ đích là hai thao tác liên tiếp nhưng khác nhau. Không thể hiểu bảng địa chỉ là toàn bộ các tuyến liên lạc được ứng dụng điền thủ công.
Nếu chưa học được vị trí của B, cầu nối có thể gửi khung unicast chưa biết đích này đến các cổng khác đáp ứng điều kiện chuyển tiếp trong phạm vi VLAN, nhưng không gửi ngược trở lại qua cổng nhận ban đầu. Khi B trả lời, cầu nối học cổng nơi B kết nối từ địa chỉ nguồn của khung trả lời. Sau đó, khi A tiếp tục gửi đến B, cầu nối thường có thể chọn trực tiếp cổng ra tương ứng, giúp giảm việc phát tràn không cần thiết. Việc lọc và chuyển tiếp cụ thể vẫn bị giới hạn bởi chức năng và cấu hình thiết bị.
Bảng địa chỉ thay đổi; đó không phải bản đồ cố định
Thiết bị có thể mất điện, di chuyển hoặc thay đổi vị trí truy cập, vì vậy bảng địa chỉ động cần được cập nhật và áp dụng cơ chế hết hạn. Có thể hiểu cơ chế hết hạn là các bản ghi vị trí cũ dần mất hiệu lực khi không có bằng chứng liên tục, thay vì lưu lại toàn bộ lịch sử vị trí thiết bị. Việc làm mới thông tin học thường liên quan đến các địa chỉ nguồn quan sát được. Không thể nói rằng chỉ cần thiết bị khác gửi khung đến B là có thể xác định B vẫn ở cổng ban đầu.
Khi không có bản ghi, các khung chưa biết đích có thể lại được phát tràn. Điều này không có nghĩa cầu nối bị hỏng, cũng không có nghĩa nó sẽ mãi quảng bá tất cả các khung. Trong thực tế, quản trị viên còn cần xem xét các chức năng như địa chỉ tĩnh, bảo mật cổng và VLAN. Nếu vị trí MAC của một thiết bị liên tục thay đổi giữa hai cổng, hãy kiểm tra dây nối, cấu trúc liên kết và khả năng có vòng lặp, thay vì chỉ nhìn vào kết quả tức thời trong một bảng nào đó.
Vì sao thêm một sợi cáp có thể gây vòng lặp Lớp 2
Một đường dự phòng nối hai khu vực có vẻ giúp tăng độ tin cậy, nhưng trong chuyển tiếp Lớp 2 thông thường, khung Ethernet không dựa vào TTL giảm dần qua từng chặng như gói IP để kiểm soát vòng lặp. Lưu lượng quảng bá hoặc unicast chưa biết đích gặp nhiều đường chuyển tiếp có thể được truyền lặp lại; nhiều bản sao sau đó tiếp tục được chuyển tiếp, có thể làm đầy dung lượng đường truyền và ảnh hưởng đến việc học địa chỉ. Việc tạo thành vòng kín về mặt vật lý không đồng nghĩa với tự động có được đường dự phòng an toàn.
Đây cũng là lý do các cơ chế cây bao trùm ra đời. Chúng cho phép các thiết bị cầu nối hỗ trợ giao thức tương ứng trao đổi thông tin điều khiển và chọn một tập hợp đường dẫn không tạo vòng lặp chuyển tiếp dịch vụ. Một số cổng dự phòng hạn chế chuyển tiếp dịch vụ thông thường, nhưng cáp vật lý vẫn được kết nối và nhân viên không cần rút đường dự phòng. Việc đường dự phòng có được kích hoạt đúng cách sau sự cố hay không phụ thuộc vào giao thức, cấu hình và toàn bộ cấu trúc liên kết.
Cầu gốc của cây bao trùm không đơn thuần được chọn theo số sê-ri xuất xưởng
Cây bao trùm so sánh các thông tin như định danh cầu nối. Định danh cầu nối gồm các thành phần như độ ưu tiên và địa chỉ MAC; chi tiết còn phụ thuộc vào chế độ giao thức được sử dụng. Không thể mô tả là “quảng bá số sê-ri của nhà sản xuất, số nhỏ nhất sẽ trở thành cầu gốc”. Quản trị viên có thể quy hoạch vị trí cầu gốc thông qua cơ chế tương ứng, nhưng đây là công việc cấu hình cụ thể và cần tham khảo tài liệu hướng dẫn của model và firmware, không áp dụng một lệnh chung cho mọi trường hợp.
Các thiết bị khác chọn vai trò cổng dựa trên chi phí đường dẫn đến cầu gốc và các quy tắc so sánh cần thiết. Mục đích tìm hiểu các thuật ngữ này là để hiểu vì sao một liên kết vật lý nhất định không mang lưu lượng dịch vụ thông thường, chứ không phải ghi nhớ một tập hợp số cổng cố định. Các cơ chế như STP và RSTP có trạng thái và quá trình hội tụ khác nhau; không thể xem các giao thức vòng độc quyền là tương đương với chúng chỉ dựa vào tên gọi. Càng không thể mặc định rằng khôi phục nhanh có nghĩa là ứng dụng hoàn toàn không bị gián đoạn.
Cầu nối định tuyến nguồn trong lịch sử không giống định tuyến IP hiện đại
Các tài liệu cũ cũng có thể liệt kê cầu nối trong suốt và cầu nối định tuyến nguồn song song với nhau. Cầu nối định tuyến nguồn liên quan đến các mạng Token Ring trong lịch sử, trong đó bên gửi tham gia xác định đường dẫn cầu nối và các quá trình khác. Kiểu phân loại này có thể giúp hiểu sự phát triển của công nghệ mạng, nhưng không nên sao chép nó thành hai loại sản phẩm áp dụng cho mọi bộ chuyển mạch công nghiệp hiện nay. Khi mua thiết bị, cần đọc các chức năng cầu nối Ethernet, quản lý và dự phòng đang được hỗ trợ.
“Định tuyến nguồn” ở đây cũng không thể được hiểu trực tiếp là việc bộ định tuyến ngày nay chuyển tiếp giữa các mạng con dựa trên địa chỉ IP, hoặc là tương đương với truyền dẫn tần số vô tuyến của cầu nối không dây. Phương thức cầu nối, môi trường truyền dẫn và chức năng lớp mạng là những khía cạnh khác nhau. Thiết bị không dây có thể kết nối hai khu vực ở chế độ cầu nối, nhưng vẫn cần kiểm tra riêng băng tần, khoảng cách, nhiễu và cài đặt bảo mật. Không thể suy ra các khả năng này chỉ từ từ “cầu nối”.
Cách phân biệt cầu nối, bộ chuyển mạch và bộ định tuyến
Bộ chuyển mạch Ethernet nhiều cổng thường thực hiện nhiệm vụ cầu nối và chuyển tiếp theo địa chỉ MAC trong phạm vi Lớp 2 liên quan. Chức năng định tuyến chủ yếu xử lý cách tiếp cận các mạng IP khác nhau. Một số bộ chuyển mạch hỗ trợ chức năng Lớp 3, nhưng có hỗ trợ hay không và hỗ trợ đến mức nào phụ thuộc vào model và cấu hình cụ thể. Nếu một sản phẩm được mô tả là có quản lý, điều đó không tự động chứng minh rằng nó có thể thực hiện mọi chức năng định tuyến.
Một cách đánh giá đơn giản là trước tiên ghi rõ yêu cầu: chỉ mở rộng cùng một mạng Lớp 2 đến vị trí khác, hay cần cho các mạng con khác nhau liên lạc, hạn chế truy cập hoặc kết nối với WAN? Loại vấn đề thứ nhất có thể bắt đầu từ cầu nối và truyền dẫn qua môi trường truyền; loại thứ hai còn đòi hỏi kiểm tra thiết kế định tuyến và bảo mật. Cổng quang, giao diện không dây hoặc vỏ công nghiệp chỉ mô tả một số đặc điểm sản phẩm và không đủ để đáp ứng mọi yêu cầu.
Lựa chọn sản phẩm Feichang Technology cần dựa trên các cơ chế cụ thể được hỗ trợ
Thông tin chi tiết về sản phẩm bộ chuyển mạch công nghiệp có quản lý trên trang web chính thức của Feichang Technology, chẳng hạn model mini liên quan có hai cổng quang và bốn cổng đồng, liệt kê các chức năng quản lý và dự phòng như STP/RSTP. Sản phẩm này có thể là một ứng viên để đánh giá mạng Ethernet dự phòng có kiểm soát, nhưng không phải bằng chứng rằng mọi thiết bị Feichang Technology đều hỗ trợ cùng giao thức, cùng trạng thái hoặc cùng hành vi khôi phục. Các phiên bản cụ thể cũng cần được đối chiếu với tài liệu bàn giao và kiểm tra khả năng tương thích với các thiết bị khác cùng tham gia.
Không thể cho rằng thiết bị không quản lý xử lý được mọi cấu trúc liên kết vòng kín chỉ vì chúng cũng có hai cổng quang. Khi thực sự cần đường dự phòng, cần vẽ rõ các kết nối vật lý, thiết bị tham gia giao thức, vị trí chặn trong trạng thái bình thường và đường dẫn sau sự cố. Số cổng uplink, sự phù hợp của mô-đun quang, nguồn cấp và môi trường tại hiện trường cũng cần được kiểm tra riêng, tránh dùng một kiểu “phân loại cầu nối” để che lấp các yêu cầu kỹ thuật thực tế.
Dùng thử nghiệm sự cố để chứng minh đường dự phòng có hiệu quả hay không
Trong khung thời gian bảo trì được cho phép, có thể ghi lại vai trò cổng, đường dẫn dịch vụ và hiệu năng ứng dụng khi mạng hoạt động bình thường, sau đó mô phỏng sự cố liên kết đã lên kế hoạch và quan sát đường chuyển tiếp cùng quá trình khôi phục dịch vụ. Đối tượng thử nghiệm phải bao gồm các ứng dụng thực tế, chứ không chỉ quan sát đèn chuyển sang màu xanh. Sau thử nghiệm, hãy khôi phục các kết nối ban đầu, kiểm tra trạng thái mạng và lưu nhật ký cùng hồ sơ thay đổi để có thể đánh giá liệu các bất thường về sau có liên quan đến thao tác này hay không.
Không tùy tiện đấu nối thành vòng kín để thử nghiệm trong mạng đang vận hành, và không vô hiệu hóa cơ chế bảo vệ vòng lặp hiện có chỉ để đường dự phòng “kết nối ngay lập tức”. Với người mới bắt đầu, kết luận quan trọng nhất là: học địa chỉ quyết định dùng cổng ra nào, các cơ chế như cây bao trùm quyết định những cổng ra nào hiện được phép chuyển tiếp, còn định tuyến chịu trách nhiệm xử lý vấn đề ở một lớp khác. Chỉ khi phân biệt được ba điều này, bạn mới tránh coi việc thêm một đường dây, một cổng quang hoặc một tên sản phẩm là một giải pháp hoàn chỉnh.
Tài liệu kiểm chứng:Nguyên lý cầu nối Ethernet;Cây bao trùm và RSTP;Bộ chuyển mạch công nghiệp có quản lý Feichang Technology. Sơ đồ giải thích các cơ chế chung và không phải sơ đồ đấu dây cho một mẫu thiết bị cụ thể.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2019-10-22. Nguồn được sửa đổi lần cuối: 2026-10-13T20:54:09+08:00. Đọc nguồn tiếng Trung
