1,903
回編集
差分
ナビゲーションに移動
検索に移動
431行目:
431行目: − − − − 2. The packet travels through the backplane and enters the NIF of one of the ASICs. − − 3. The NIF passes the packet to the ingress MACsec engine. The MACsec engine will decrypt the packet if needed. The decryption is done at line rate. The packet now enters the Ingress First In First Out (FIFO). − − 4. The Ingress FIFO sends the packet to both the Ingress Forwarding Controller (IFC) and the Packet Buffer Complex (PBC) in parallel. − − 5. The IFC performs Layer 2, Layer 3, Access Control List (ACL), and Quality-of-Service (QoS) lookups and more, then returns the forwarding result (frame descriptor header) to the PBC. − − + − + − + − 6. The PBC uses the frame descriptor to determine the egress port. As the egress port is on the same ASIC, the result is sent to the Egress Queueing System (EQS) on the same ASIC.+ − + − 7. The EQS receives the notification from the PBC and schedules the packet to be sent for egress processing.+ − + − 8. The EQS signals the PBC to send the packet and descriptor out to both the Egress Forwarding Controller (EFC) and the Rewrite Engine (RWE).+ − + − 9. The EFC completes egress functions and sends the final rewrite descriptor to the RWE.+ − + − 10. The RWE performs packet rewrite with the final descriptor and sends the packet to the Egress FIFO.+ − − 11. The Egress FIFO sends the packet to the Egress MACsec. − − 12. The Egress MACsec performs a wire-rate encryption if required and then passes the frame on to the NIF. The packet then goes through the backplane and is sent out from one of the line card ports.
→ASIC の入力と出力ユニキャスト フォワーディング
画像 24. は ASIC でユニキャスト パケット フォワーディングの視覚的な表現を表しています。
画像 24. は ASIC でユニキャスト パケット フォワーディングの視覚的な表現を表しています。
[[ファイル:C95 arc-24.png|なし|フレーム|画像 24. Catalyst 9500 ハイパフォーマンス ASIC のパケット ウォーク]]
[[ファイル:C95 arc-24.png|なし|フレーム|画像 24. Catalyst 9500 ハイパフォーマンス ASIC のパケット ウォーク]]
以下がパケットが Catalyst 9500 のフロント パネル ポートに入ったときの、一般的なイベントの流れです。
以下がパケットが Catalyst 9500 のフロント パネル ポートに入ったときの、一般的なイベントの流れです。
# パケットがラインカードの入力側ポートに到着します ; PHY は信号を変換し、ビットをシリアル化してから、バックプレーンに向かう、ネットワーク インターフェース (NIF) にパケットを送信します。
# パケットがラインカードの入力側ポートに到着します ; PHY は信号を変換し、ビットをシリアル化してから、バックプレーンに向かう、ネットワーク インターフェース (NIF) にパケットを送信します
# パケットはバックプレーンを経由して、1 つの ASIC の NIF に伝わります
# NIF は入力 MACsec エンジンにパケットを通過させます その MACsec エンジンは必要に応じてパケットを復号化します その復号化はラインレートで実行されます そのパケットは入力ファースト・イン・ファースト・アウト (FIFO) に入ります
# その入力 FIFO は、並行してパケットをイングレス・フォワーディング・コントローラ (IFC) とパケット・バッファ・コンプレックス (PBC) に送信します
# その IFC はレイヤ 2 , レイヤ 3 , アクセス・コントロール・リスト (ACL) , クオリティ・オブ・サービス (QoS) ルックアップ、そして転送結果 (フレーム ディスクリプタ ヘッダ) を PBC に送信します
# PBC は出力ポートを決定するために、フレーム ディスクリプタを使用します 同じ ASIC に出力ポートがあるため、結果は同じ ASIC のイーグレス・キューイング・システム (EQS) に送信されます
# EQS は PBC から通知を受信し、出力処理のために送信されるパケットをスケジュールします
# EQS はパケットを送信するために PBC へ信号を送り、ディスクリプタをイーグレス・フォワーディング・コントローラ (EFC) とリライト・エンジン (RWE) の両方に送ります
# EFC は出力機能を完了させ、RWE へ最終リライトディスクリプタを送信します
# RWE は最終ディスクリプタでパケット リライトを機能させ、パケットを出力 FIFO へ送信します
# 出力 FIFO はパケットを出力 MACsec に送信します
# 出力 MACsec は、NIF でフレームを通過する際に必要であれば、ワイヤレートで暗号化します パケットはパックプレーンを通過し、ラインカード ポートの 1 つから外部へ送信されます