什么是以太网？

以太网是一种网络技术与标准，定义了数据如何在局域网（LAN）和广域网（WAN）的线缆中进行传输。以太网规范由 IEEE 802.3 标准管辖，该标准于 1983 年制定并定期更新。以太网标准规定了数据如何在物理层和数据链路层进行传输。该标准涵盖数据传输速率、布线与信号传输类型，以及载波侦听多路访问/冲突检测（CSMA/CD）协议的使用。以太网广泛应用于各类组织、建筑物和更广阔的区域。

以太网的设计初衷是为了解决数据传输中的一个难题：如何在共享网络上实现多个设备间的通信，同时避免数据包发生冲突？ Bob Metcalfe 设计了解决方案，即构建一个将数据包封装为“帧”的系统。在发送帧时，如果系统检测到两个设备试图同时传输数据，它们都会暂停，等待一段随机时间后再次尝试。

该系统确保了数据传输极少发生重叠，并利用 CSMA/CD（载波侦听多路访问/冲突检测）协议来检测冲突并调节传输过程。现代以太网主要采用全双工链路和交换机，以确保数据能快速且无冲突地传输，从而消除 CSMA/CD。以太网在 OSI（开放式系统互连）网络模型的第 1 层（物理层）和第 2 层（数据链路层）上运行。

物理层

OSI 模型的物理层负责管理电脉冲（或光纤中的光脉冲）在电缆上的传输。不同标准的以太网采用不同的编码技术，但所有标准在物理层传输数据位的方式是相似的。物理层对电信号传输、调制、编码和自动协商进行标准化，从而在设备之间建立链路。

通过全双工模式（即数据可同时双向传输）运行，设备既能发送又能接收数据，且不会发生冲突。物理层中的其他技术（如前向纠错，即 FEC）有助于维持信号传输质量，即使在高速传输时也是如此。

数据链路层

如果物理层决定了数据位如何移动，那么数据链路层则管理这些数据位的去向。以太网系统中的每个网络接口都拥有唯一的 MAC（介质访问控制）地址（一个 48 位的标识符），这使得交换机能够将数据包准确地发送到目的地。

数据层不再将信号广播到整个网络，而是支持精确传输，从而隔离流量并消除因向整个互连系统发送信号而产生的瓶颈。

OSI 模型的数据链路层还实现了流量控制功能，利用 PAUSE 帧来保持流量稳定。

从基于集线器（所有连接设备都会接收所有传输内容）的拓扑结构，向基于 MAC 地址的交换式系统的转变，是一次重大的网络技术变革。将帧直接转发到特定 MAC 地址的交换机使系统能够高效扩展。

以太网帧

帧是在局域网和网段中传输的小型结构化以太网数据包，它们具有特定的结构以支持传输。帧包含若干个首部（header）和尾部（trailer）字段，用于标识帧的内容、来源、目的地以及所携带的数据类型。其中包括帧起始定界符、目的 MAC 地址、源 MAC 地址、用于标识数据的以太类型以及实际的数据有效载荷。

以太网经历了多种标准的演进，每一代标准都带来了新的能力，例如更高的数据传输速率。以下是您可能会遇到的一些不同类型的以太网：

快速以太网

快速以太网源于 1995 年发布的 IEEE 802.3u 标准，其传输速率可达 100 Mbit/s，是上一代以太网速度的 10 倍。快速以太网使用铜质双绞线，这使得使用旧版以太网的公司能够轻松升级现有系统，从而获得更快的传输速度。该以太网标准在半双工模式下支持 CSMA/CD 协议，同时也支持全双工传输以避免冲突。

千兆以太网标准

在快速以太网问世三年后，千兆以太网将以太网的理论数据传输速率提升到了每秒 1 千兆位。实现这一传输速率提升的关键架构变化在于线路编码技术。光纤和铜缆以太网版本均采用了不同的线路编码策略，从而允许在单个信号中传输更多比特的数据。

除了第二层（Layer 2）的线路编码改进外，千兆以太网还利用了铜缆中的全部四对导线，这同样使得组织能够在无需大幅改动基础设施的情况下升级系统。

万兆以太网及更高版本

万兆以太网引入了一系列先进的改进措施，显著提升了数据传输速率。首先，10GbE 主要采用光纤线缆和 64b/66b 编码，从而降低了开销并提高了数据传输效率。尽管 10GbE 的主要优势源于光纤技术，但较新的以太网版本利用前向纠错（FEC）和数字信号处理（DSP）技术，使得铜缆版本也能追溯性地达到相同的速率。

自万兆以太网以来，每一代以太网技术都在物理层不断取得进步，例如改进 FEC（在 25GbE 中）或采用四电平脉冲幅度调制（在 200G 中），旨在优化每个以太网帧传输的空间效率。

使用以太网作为网络技术具有诸多优势，有助于提供安全、快速且高效的数据传输方式。

可靠性和性能

当您需要依赖物理本地架构时，以太网是绝佳的选择。以太网在第 1 层和第 2 层运行，导致连接中断的潜在因素显著减少，从而大幅降低了性能问题的发生率。以太网既稳定又安全，对于依赖低延迟或需要无差错的高带宽数据传输的应用而言，它是一个行之有效的选择。

成本效益

以太网的每一次重大改进都能显著提升传输速度，同时无需更改旧版本的底层基础设施。这意味着组织无需升级其物理硬件即可升级以太网。从快速以太网到千兆以太网及更高版本，其布线结构和内部交换机制始终保持一致。每当新的以太网标准发布时，组织无需彻底更换网络架构即可实现网络升级，这使得以太网成为一种极具成本效益的系统。

可扩展性

脱离集线器拓扑结构后，以太网展现出了极强的可扩展性。仅需一台交换机即可连接数十台设备或终端，从而实现大规模通信，且无需大幅增加底层基础设施。现代以太网版本也充分考虑了可扩展性，例如利用虚拟交换技术，组织无需对系统进行重大改动即可实现以太网网络分段。

安全性

MACsec（即 IEEE 802.1AE）是一项直接对以太网传输链路进行加密的安全标准，旨在保护传输中数据免受劫持或外部干扰。通过将 MACsec、以太网端口安全以及其他以太网网络访问控制功能相结合，以太网能够实现高度安全的数据传输。

以太网依赖一套标准化的物理​​基础设施和连接器系统，这些组件确保了系统的统一性与可靠性。该系统的基础是线缆（最初为铜缆，但光纤的应用日益广泛）；铜缆（如 Cat5、Cat5e 和 Cat6）可提供多种不同的传输速度。光纤的部署成本较高，但其传输速度远超铜缆。

以太网线缆使用连接器，这些组件负责将物理线缆连接到网络接口。特定的连接器（例如用于铜缆的 RJ-45 和用于光纤的 LC）确保以太网交换机与终端设备之间无需额外的物理架构即可实现互通。

除了物理架构外，以太网还包含负责将数据帧转发至特定 MAC 地址的交换机。MAC 地址的使用有助于降低系统内发生冲突的可能性，从而提升信息传输能力。以太网的全双工设计允许设备同时进行发送和接收，这也支持了系统的可扩展性。全双工模式取代了半双工传输模式，后者在同一时间仅允许数据单向流动。

以太网和 Wi-Fi 都是数据传输架构，但前者使用以太网线缆，后者使用无线电频率。由于以太网是一种有线解决方案，因此能提供可靠的速度和低延迟传输，但也受限于物理布线架构的需求。Wi-Fi 通过将数据编码为无线电波并进行数字传输，构成了一个更灵活的系统；但其性能取决于数据传输距离以及网络拥塞程度。

由于以太网采用物理架构，其安全性极高，因为入侵者必须接触到线缆或以太网端口才能拦截数据流量。Wi-Fi 采用多种加密标准来保护传输中的数据，但必须进行加密才能防止处于信号范围内的侦听器窃取信息。

由于其可靠性、可扩展性和安全性，以太网技术拥有多种应用场景。

数据中心网络

数据中心需要可预测的延迟和高带宽，以持续传输海量数据。以太网速度的不断演进使其成为数据中心网络的标准。此外，由于以太网标准的创新保持了与早期版本的向后兼容性，数据中心无需进行大规模重新设计即可轻松升级网络以满足现代需求。

企业网络

当物理设备位于同一地点（例如办公室内的电脑）时，以太网线缆可提供实现高速连接的直接链路。对于企业网络（无论是大型企业还是大学校园），以太网都是确保性能稳定可预测的理想选择。以太网线缆还提供了一种低维护成本的有线连接方式，以帮助企业构建能够根据需要在场所内灵活扩展的网络。

工业应用程序

许多制造系统仍依赖以太网线缆系统，因为相比无线连接，它们被认为更加稳定可靠。网络设备通过局域网进行通信，依靠数据链路层协议按可预测的时间间隔发送信号。这种稳定性可确保以极低的偏差传输数据，对于需要实时运动控制或精确计时的工业应用至关重要。

云连接

以太网可与云架构相结合，实现有线局域网与公有云服务提供商之间的直接互连。云数据中心包含数千台网络设备，随时能够大规模运行并相互通信。与无线连接不同，以太网线缆系统为这些系统提供了稳定可靠的网络支持，从而满足本地环境与云端之间高性能数据处理的需求。

以下是在大规模实施以太网时值得考虑的一些最佳实践。

网络设计

网络设计是有效使用以太网的基础。例如，决定如何从逻辑上划分网段，以确保多个设备之间能够通信且不会出现瓶颈。在条件允许的情况下，应选择兼容的网络接口卡硬件和最合适的以太网协议，以确保长期的可扩展性和可靠性。

线缆管理

线缆管理是指对系统中的物理线缆进行整理、标记和布线，并将其分离开来，从而确保您清楚了解每条线路连接至以太网服务系统的哪个部分。除了理顺错综复杂的线缆外，有效的线缆管理还有助于防止信号干扰并维持系统性能。

冗余

任何需要保持稳定性的系统，都必须考虑如何利用冗余机制来防范大规模故障或停机。在以太网系统中，企业可以通过为信号提供多条不同路径来规划冗余，从而确保即使某条路径受损或中断，通信也能持续进行。冗余机制可确保即使发生网络线路故障，同一系统上的多个设备仍能保持通信。

监控

通常，利用网络软件进行持续监控有助于识别系统中需要进一步关注的中断、瓶颈或异常情况。提高系统可见性还有助于查明问题的根源，例如问题是源于网络内部，还是上游网络服务引发的后果。有效的监控也与网络安全的最佳实践相辅相成，因为它让您能够更迅速地检测到异常行为。

AWS 服务旨在与您的本地以太网环境连接，以实现混合连接或云迁移。了解我们的网络服务范围：

AWS Direct Connect 允许您创建从本地网络到 AWS 的专用网络连接，从而绕过公共互联网。AWS Direct Connect 可提供更出色的性能、安全性和连接体验。

Amazon Virtual Private Cloud（Amazon VPC）让您能够全面地控制自己的虚拟网络环境，包括资源放置、连接性和安全性。您可以设置 VPC、添加资源，并定义 VPC 之间如何跨账户、可用区或 AWS 区域进行通信。

AWS Transit Gateway 可将您的 Amazon VPC、AWS 账户和本地网络连接到单个网关。Transit Gateway 充当高度可扩展的云路由器，每个新的连接只建立一次。

立即创建免费账户，开始在 AWS 上使用联网功能。