27张图详解网络设备转发流程：路由器、交换机、防火墙是如何处理数据报文的？
原文中文，约2700字，阅读约需7分钟。
📝
内容提要
网络设备包括交换机、路由器和防火墙，负责数据转发、过滤和安全保障。交换机由主控板、接口板卡和交换网板组成，主控板管理设备，接口板卡提供端口，交换网板用于数据交换。网络设备还有盒式设备和逻辑平面，包括控制平面、数据平面和监控平面。处理上行和下行报文，包括业务报文和协议报文。硬件转发是指业务报文由接口板转发，协议报文需要主控板处理。
🔎
延伸解读
框式与盒式设备：扩展性与成本的权衡
框式设备如S12708采用模块化设计，主控板、交换网板、接口板卡等可独立扩展，适合大型网络；盒式设备将各模块集成，端口固定，不具备扩展性，但价格更便宜。选择时需根据网络规模和未来扩展需求权衡。
控制平面与数据平面：分工明确
控制平面负责运行网络协议（如生成MAC地址表、路由表），由主控板和业务板卡的管理单元组成；数据平面负责业务报文的实际转发，由接口板和交换网板实现。这种分离设计使得转发高效，管理灵活。
硬件转发：业务报文的高速通道
业务报文转发不经过主控板CPU，直接由接口板查询转发表项完成，称为硬件转发。转发表项（如FIB）由主控板下发到接口板。这种方式提升了转发性能，但表项需要及时更新以保持准确性。
协议报文与业务报文：不同的处理路径
协议报文（如BGP、OSPF、ARP）需上送主控板CPU处理，可能触发回应报文构造；业务报文则直接由接口板转发。理解这一区别有助于分析网络设备的行为和故障排查。
❓
Q&A
网络设备的主要功能是什么？
网络设备主要负责数据的转发、过滤和安全保障。
交换机的硬件组成包括哪些部分？
交换机由主控板、接口板卡和交换网板组成。
什么是业务报文和协议报文？
业务报文是服务、应用交互过程中涉及的报文，协议报文如BGP、OSPF、ARP等需上送给控制平面处理。
网络设备的逻辑平面分为哪几部分？
网络设备的逻辑平面分为控制平面、数据平面和监控平面。
硬件转发与主控板的关系是什么？
硬件转发是指业务报文由接口板直接转发，不经过主控板，主控板只处理协议报文。
盒式网络设备与框式设备有什么区别？
盒式网络设备不具备扩展性，端口数量固定，但价格便宜，而框式设备具备扩展性，端口数量可变。
🏷️
