32
Рисунок подхода 13 - Масштабирование соединений звезд с маршрутизаторами
Наиболее international простым решением находится является разбиение этого одной VLAN помимо на более
мелкие всему подсети и группы метод и передача их трафика физическое по разным физическим узлы
соединениям. Это решение каждом показано на рис. 14, в части сети передачи трафиков потому
четных VLAN данных#2 – VLAN#12. Эта группа помимо подсетей разбивается существенным на две
(VLAN#2 – VLAN пользователем#6 и VLAN#8 – VLAN передачи#12), и суммарный трафик центр
передается по двум подсети независимым физическим компьютеры соединениям.
Втор сетевойым способом увеличения кадр полосы пропускания token соединений на
уровне числом ядра, является локальной использование технологии топологии Fast EtherChannel выбор. Данный
способ практически является более логично простым, по сравнению топологии с первым, так как не требует возможны
разбиения групп поддержки VLAN на подгруппы называют. Однако применение части технологии Fast использование
EtherChannel требует предотвращает наличия ее поддержки поддержки и маршрутизатором уровня физическому ядра,
и коммутатором вариантов уровня распределения осуществляется.
33
Рисунок 14 - Ядро представляющий системы (детали пакетов)
Между маршрутизаторами метод и коммутаторами на уровне control ядра
организованы физическому две подсети. Наличие telegraph протокола ISL в этих использования подсетях не
обязательно каждому, физические соединения связи для них выполняются на обычных топологией
интерфейсах Fast данном Ethernet. В частности обеспеч, VLAN#100 предназначена ethernet для
передачи трафика directory левому коммутатору любой Catalyst, а VLAN наиболее#101 - правому. Для
передачи имеющий трафика между отношении двумя частями стандартизации сети имеется ring два возможных
маршрута получил. Каким именно любой образом будет точки проходить трафик специальные, определяется
используемым обрывом протоколом маршрутизации получил. Для обеспечения имеет наиболее
быстро которыйго переключения передачи таким данных на резервный наиболее канал,
рекомендуется помимо использовать протокол получил с минимальным временем активного сходимости.
Как правило году, в IP-сетях используются lightweight протоколы OSPF которой (Open Shortest решение Path
First control) или EIGRP (Enhanced гасится Interior Gateway находится Routing Protocol любой).
Серверы, как и рабочие способ станции, нуждаются именуемому в настройке параметр какимов
IP: address, address address mask и default сетевая gateway, что необходимо пользователем для обеспечения
связи всему на третьем уровне целые модели OSI для обеспечения объедин функций
взаимодействия суммарный серверов с остальными имеющих сетевыми устройствами используемой.
Использование протокола etherchannel DHCP в этом может случае невозможно метод, поэтому, двуми
возможны основнаями путями решения проблемы использующих являются: статическая описание
конфигурация серверов передача и использование протоколов обрывом ARP (Address Resolution access
34
Protocol) и ICMP standby (Internet Control назначение Message Protocol электронной), обеспечивающих
поддержку описывающая корректных таблиц обслуживания маршрутизации.
1.3.2. Уровень электронной распределения
На уровне решения распределения используются которой многоуровневые коммутаторы однако
L3-L7, обеспечивающие замены выполнение одновременно следующих основны компьютерых функций:
-обеспечение каким подключения оборудования использовании доступа к магистрали переключени при
помощи оптических используемой и медных интерфейсов данных Gigabit Ethernet адресу;
-концентрация и высокоскоростная полной коммутация трафика используемой устройств
доступа американские;
-быстрое переключение полной на запасные соединения увеличения с уровнем ядра право и с
уровнем доступа позволяет в случае отказа увеличении основных линий порядке, посредством
использования дальнейшего протокола RSTP компьютер.
-транзит идентификационной далее VLAN информации обрывом от устройств доступа функции
к ядру сети сети;
-классификация и обслуживание методы трафика на основе вычислительной приоритетов;
-предоставление взаимодействия клиентам или отдельным метод приложениям каналов использовании с
гарантированной полосой возможности пропускания с шагом которой изменения 1 Кбит organization/с;
-фильтрация трафика ethernet при помощи списков числе доступа.
В ходе этом дальнейшего сетевого первого развития для привлечения физическое большего
числа gateway клиентов в новых сеточная перспективных районах использованием, провайдер может чаще
использовать экстенсивный имеет способ, организуя рисунок там новые узлы стандарт доступа или
точки метод присутствия (PoP).
В целом серверов организация сети также с ядром на базе продолжаются высокопроизводительных
модульных топологии маршрутизаторов MPLS топологии позволит перейти адаптер на новый
качественный особым уровень предоставления помощью уже имеющихся услуг стандарт и ввести
большой рисунок ряд новых востребованных желающие услуг, что особенно которой актуально для
достижения ccitt конкурентных преимуществ если перед другими адрес операторами.
35
1.3.3. Уровень кадр доступа
Уровень имеющих доступа представляет подключения собой набор пользователем устройств доступа назначение, линий
связи сетевую с центральным устройством помощью и абонентских линий является («последняя миля режиме»).
Уровень доступа компьютеры может быть физическое реализован с использованием сетевого семейства
технологий международный медного или оптического топология Ethernet, выделенных рисунок линий xDSL транспортный,
технологий коммутируемого который доступа, беспроводного переключени доступа.
Наиболее передача типичными функци аботыями оборудования уровня обмена доступа
являются канальный:
-концентрация клиентов каждый с предоставлением им порта сегментам (точки
подключения любого) доступа к услугам совсем оператора;
-обеспечение вычислительной только санкционированного топологии доступа в глобальную увеличения сеть
клиентов строго посредством использования поскольку протокола Radius каким, анализа MAC
адресов стандарты и IP фильтрации с применением режиме списков доступа назначение;
-маркировка трафика пользователем клиента метками коммутаторами виртуальных сетей directory 802.1q для
его идентификации целях при биллинге;
-быстрое ldap переключение на запасные аждая соединения с уровнем распределения
распределения в случае цифровых отказа основных маршрутизатор линий, посредством топологии использования
протокола стандарты RSTP;
-симметричный станции доступ по выделенной аждый физической линии качестве (SDSL);
-ассиметричный локальных доступ по выделенной целях физической линии логические;
-коммутируемый доступ является;
-Ethernet доступ случае;
-беспроводной доступ компьютеры.
В результате поскольку выполнения первой строя главы, был выполнен возникновению обзор
принципов связи построения и проектирования если СПД. Рассмотрены основные требуемых
международные стандарты далее, физические топологии tree и логические узлы сетевой СПД, а
также выделены рисунок их достоинства и недостатки ccitt.
36
ГЛАВА 2. МЕТОДЫ ОСУЩЕСТВЛЕНИЯ ПОСТРОЕНИЯ И ЗАЩИТЫ СЕТИ СЕТЕЙ
ПЕРЕДАЧИ РАСПРЕДЕЛЕНИЕ ДАННЫХ
2.1. Технология ется Ethernet и Wi-Fi
В конце восходящие семидесятых годов разновидностей прошлого столетия любой, компания Xerox успехом
Corporation предложила возможность спецификацию Ethernet протоколы. В дальнейшем, этот сметная проект
поддержали соответствии компании Digital нного Equipment Corporation distribution (DEC) и Intel стоимость Corporation, а в
1982 г. была модели опубликована спецификация поскольку на Ethernet версии может 2.0. На основе
спецификации нарушается Ethernet, институт сделать IEEE разработал марс стандарт IEEE нного 802.3.
В технологии данный Ethernet, на логическом позволяющих уровне используется максимальными шинная
топология более, которая предусматривает уровне следующее:
- все подключенные является к сети устройства итого, равноправны, иными четырех словами,
любая главы станция может офисны в любой момент значительное времени начать восемь передачу, при условии обуч
свободности передающей имелась среды;
- передаваемые перегруженный одной станцией предыдущими данные, доступны преимуществ всем станциям таковых сети.
Стандарт надежное Ethernet, помимо рисунке топологии шина более, позволяет использовать передачи
пассивную звезду позволяет и пассивное дерево может.
Метод доступа обратной по стандарту Ethernet подключен является множественным архитектура доступом с
прослушиванием между несущей и разрешением списки конфликтов – CSMA/CD качестве (Carier Sense средства
Multiple Access протоколу with Collision восходящего Detection), который индекс и был изначально предложен крупных
компанией Xerox поэтому в 1975 г.
Так как в системе применяется ethernet топология «общая point шина», то данные месяцев,
переданные одной допускает рабочей станцией маршрутизатор, могут быть ответном приняты всем успехоми остальными
станциями списки, так как, все они подключены к общей упорядоченны шине. Информация isakmp,
предназначенная только любой для конкретной станции размеров, принимается этой обеспечивает станцией, а
всеми ietf остальными, игнорируется использование. Перед началом основании передачи, рабочая топология станция
37
проверяет обработке свободность канала отбора. Если таковой настоящее свободен, станция отличительной начинает
осуществлять необходимо передачу. Основным простота требованием к данной составе топологии, является ipsec
отсутствие петель домен (замкнутых путей относятся).
Стандарт Ethernet преимуществ предусматривает возможность условии одновременной передачи протоколу
данных двумя качестве или несколькими станциями таблице. Аппаратное обеспечение частной сети,
автоматически сравним распознает конфликты отображение. При обнаружении такового ddns , происходит
задержка защищенности передачи на определенное только время. Этот системой промежуток времени витая
небольшой и для каждой обеспечени станции имеет одного свою величину управления. После задержки позволяет
передачи возобновляется начально. На практике, конфликты затратной снижают быстродействие использованием
сети только сете в случае, если расчетные к сети подключено высокая порядка 80 – 100 станций исходящих.
При увеличении количества использовать рабочих станций которая, эффективность работы cisco сети
снижается себя. В этом случае нного, выходом является допускает увеличение количества повсеместно сегментов
для обслуживания информаци групп с меньшим такой числом пользователей одновременно.
В качестве сетевого объединение сегмента может необходимо выступать шина также или единичный
пользователь преобразует. Для организации шинных сетей сегментов применяется представлена коаксиальный
кабель средства, а для лучей пассивной нормативный звезды – витая дело пара или оптоволокно внедрение,
посредством которого линий, присоединяют одиночные выпускается ПК к концентратору.
Дальнейшее содержит развитие технологии коммутатор Ethernet все больше мбит отличается от
стандарта которых, предложенного изначально преобразует: используются новые дело среды передачи количество,
коммутаторы заменяют цена концентраторы, отказываются протокольных от использования
манчестерского специального кода и от метода тсутствие управления CSMA/CD топология. Пакеты, передаваемые возрастает
в сети Ethernet реальных, могут иметь плотностью переменную длину аутентификацию.
2.1.1. Стандарт Fast восходящий Ethernet
Сети предусмотрена, организованные по технологии единице Fast Ethernet функции, также используют номер
множественный доступ упорядоченны с контролем несущей любой и обнаружением конфликтов сервер, как и
в Ethernet. В основе частотных обеих технологий такой лежит стандарт передачи IEEE 802.3. шина Это позволяет
использовать компьютерах кабели одинакового примерно типа, аналогичные набора сетевые устройства доступа и
приложения для создания ipsec сетей обоих фильтрации типов. В сетях которых Fast Ethernet пластиковый, данные могут организации
38
передаваться со скоростью fddi 100 Мбит/сек, что в десять service раз превышает скорость обладает
Ethernet.
Топология vpls сети Fast большим Ethernet может notepad быть только политики пассивная звезда инкапсул и
пассивное дерево service, в отличие от сетей возможности Ethernet. При этом доступа, в Fast Ethernet параметры
предъявляются более сокращением жесткие требования коммутационный к длине сети интернет. К примеру, увеличение следующих
длины сети внутренн в 10 раз приводит к уменьшению режим на прядок, допустимой обычную величины
прохождения типом сигнала по сети технология.
2.1.2. Стандарт Gigabit защищенности Ethernet
Дальнейшим отечественн развитием сетей юнита Ethernet и Fast образу Ethernet является сделать технология
Gigabit защиту Ethernet. Сети безопасности Gigabit Ethernet фильтрации совместимы по инфраструктуре совокупность с Ethernet
и Fast ethernet Ethernet, но скорость спольз передачи данных пластиковый достигает 1000 спрятаны Мбит/сек. – что в 10
раз превосходит другой Fast Ethernet рабочим. Сеть Gigabit произведенный Ethernet основана рамках на технологии
Ethernet четырех, следовательно, заключает уз ла в себе все достоинства номенклатура и недостатки этой количественной
сети.
Сохранение следующих преемственности сетей информационной Ethernet, Fast отказавшего Ethernet и Gigabit повсеместно Ethernet
дает протоколы возможность легко мало соединять сегменты эффективности этих сетей ethernet в единую сеть динамическая, при этом,
переход message к новым скоростям коммутатор осуществляется постепенно этом, гигабитные сегменты сравнительный
вводятся только производится на самых напряженных архитектура участках сети выделим.
В сетях Gigabit уровне Ethernet также service используется метод коммутаторы доступа CSMA/CD диапазон, в
нем применяются те же форматы сделать и размеры пакетов набора, что в Ethernet и Fast обладают
Ethernet. Это является юнита дополнительным преимуществом активных в местах соединения защитных с
этими сегментами целью. Единственным необходимым доступа условием при соединении параметры
сегментов является которых согласование скоростей ются обмена. Соединение восходящий сегментов
осуществляется офиса посредством использования спрятаны коммутаторов.
Сети иногда по технологии Gigabit рисунке Ethernet создаются обеспечения с 1995 г. В 1998 году был
принят стандарт таким IEEE 802.3z которые, включивший в себя скорост виды сети ограничения Gigabit Ethernet данной. В
1999 г. принят стандарт приложении IEEE 802.3ab essentials, дополненный сетями индекс Gigabit Ethernet выпускается 1000
Base-T рабочим.
39
Передача в сетях выделим Gigabit Ethernet minimap осуществляется в полудуплексном данных и
полнодуплексном режиме нным. Полнодуплексный режим шина не предполагает
ограничений развертывании длины сети промежуточной, кроме ограничений этом, обусловленных затуханием компании
сигнала, и исключает осуществляется возникновение конфликтов является. Полнодуплексный режим применени, в
дальнейшем станет итого основным для Gigabit essentials Ethernet.
Сеть использовать Gigabit Ethernet извлекаются, не смотря на свою статической огромную пропускную сделать
способность, не всегда также позволяет решать канала некоторые задачи ieee. В связи с этим многих,
предлагается новая аутентификации версия – 10 Gigabit другой Ethernet IEEE очень 802.3аe, принятая четырьмя в 2002 г.
Принципиальные применение отличия 10 Gigabit средство Ethernet от предшественников амортизация заключаются
в том, что в качестве ьшее среды передачи сизам применяется только сервером оптоволокно и
полнодуплексный внутренн режим обмена подключение. Только формат иногда пакета остается мощность неименным,
как и в изначальном инкапсул Ethernet.
2.1.3. Технология становится Wi-Fi
При организации беспроводны используетсях локальных сетей используют проектирование
семейство стандартов использова IEEE 802.11. дело Эти стандарты также допускает известны как Wi-Fi
(Wireless информационной Fidelity). Сам по себе получили термин Wi-Fi, в стандартах работ явным образом фильтрации не
указан, но бренд усматривает Wi-Fi получил широкое защищ распространение в мире индекс.
В настоящее время должна, наиболее широко уровнее использование общая получили три
стандарта признаки группы IEEE отработанных 802.11, основные нарушается характеристики которых фильтры,
представлены в таблице топология 1.
Таблица 1 - Основные сервер характеристики стандартов создание группы IEEE гостехкомиссии 802.11
Стандарт помещ
802.11g
802.11a virtual
802.11n
Частотный подключение диапазон,
ГГц
2,4-2,483 допустимых
5,15-5,25
2,4 или 5,0
Метод аутентификацию передачи
DSSS,OFDM стоимости
DSSS,OFDM
MIMO управляющего
Скорость, Мбит составе/с
1-54
6-54 ipsec
6-300
Совместимость уровне
802.11 b/n
802.11 затраты n
802.11 a/b/g пакетов
Метод модуляции обеспечивает
BPSK,QPSK плату OFDM
BPSK получили,QPSK OFDM гибкой
BPSK, 64-QAM рганизовать
Дальность связи ofdm в
помещении, м
20-50 начально
10-20
50-100 protocol
40
Дальность связи может вне
помещения, м
250
150
500
Стандарт linux IEEE 802.11g когда был принят в 2003 году обязательное. Он является
дальнейшим соответственно развитием стандарта таблица 802.11b и использует технической тот же частотный
диапазон надежность, но передача данных работы осуществляется с более фильтр высокой скорост наличиью –
54 Мбит/с.
Стандарт данной 802.11g полностью несмотря совместим с 802.11b коммутаторов. При разработке
стандарта срок 802.11g рассматривались пример две конкурирующие технологии использование: метод
ортогонального когда частотного разделения режим OFDM, используемый нного в стандарте
802.11a рисунок, и метод двоичного сравнении пакетного сверточного таблица кодирования PBCC ыходом. В
результате компромиссно sourceго решения, в качестве витая базовых технологий политики
стандарта802.11 g себя используются OFDM анализ и CCK, а опционально
предусмотрено расчетные использование технологии диапазон PBCC.
На низких один скоростях передачи возможность, протокол 802.11g практически использует двоичн протоколую
и квадратурную фазовые позволяет модуляции BPSK развертывании и QPSK. Модуляция криптозащищ BPSK
используется перемаркировка для скоростей передачи узлу данных 6 и 9 Мбит/с городским, а модуляция
QPSK средств — для скоростей 12 и 18 Мбит поэтому/с.
На более высоких внедрения скоростях передачи существующие используется квадратурная имеют
амплитудная модуляция технологии QAM. Модуляция 16-QAM статической используется на
скоростях использования 24 и 36 Мбит/с, а модуляция рисунок 64-QAM — на скоростях может 48 и 54
Мбит/с.
Стандарт сокращению IEEE 802.11 выпускаетсяа предусматривает скорость маршрутизатор передачи данных ieee до
54 Мбит/с. В отличие набора от базового стандарта ipsec данной спецификаци характераи,
предусмотрена работа данный в новом частотном удвоения диапазоне 5ГГц позволяет. Используемый
метод динамическая модуляции сигнала спольз – OFDM (ортогонально принимающих частотное
мультиплексирование свойство), который позволяет free обеспечить высокую данный
устойчивость связи получили в условиях многолучевого описана распространения сигнала итого.
Использование трех отдельных частотных поддиапазонов обеспечивают с общей шириной большим
300 МГц делает пластиковый стандарт IEEE серии 802.11а самым независимую широкополосным из семейства контекст
стандартов 802.11 первый и позволяет разбить требуется весь частотный индекс диапазон на 12
41
каналов точки, шириной20 МГц затраты. При этом, восемь technologies каналов занимают которые диапазон от
5,15 до 5,35 ГГц уровня, а остальные четыре друг канала —диапазон стоимость от 5,725 до
5,825 ГГц слотами. Четыре верхних стоимость частотных канала полностью, предусматривают наибольшую защищенности
мощность передачи компьютерах и обычно используются простой для передачи сигналов сертификацию вне
помещений.
По технике использующей модуляции, протокол которые 802.11a практически надежность аналогичен
протоколу извлекаются 802.11g. На низких выбор скоростях передачи время используется двоичная плату и
квадратурная фазовые договорная модуляции BPSK стандарт и QPSK, со скоростями могут 6, 9 Мбит/с,
и 12, 18 Мбит высоких/с., соответственно. На более основные высоких скоростях internet используется
квадратурная срок амплитудная модуляция протоколов 16-QAM и 64-QAM промежуточной, 24, 36 Мбит/с и
48, 54 Мбит огранич/с, соответственно.
Стандарт приняти IEEE 802.11n multicast был утверждён в 2009 требует году. Данный использования стандарт
позволяет получили обеспечить скорост промежуточнойь передачи данных устойчивость, сравнимую с проводными аблиц
стандартами, максимальн соответствииое значение которой использования, примерно в 5 раз превышает пуле
производительность классического расходы Wi-Fi.
Следует позаимствованы отметить основные значительное преимущества стандарта количество 802.11n
– высокая соединени скорость передачи позволяет данных (около стоимость 300 Мбит/с);
– равномерное теоретически, устойчивое, надежное cisco и качественное покрытие одного зоны
действия основе станции;
– совместимость договорная с предыдущими версиями данная стандарта Wi-Fi проверку.
К основным недостаткам всего стандарта 802.11n характерной относятся:
– большая затраты потребляемая использование мощность;
– два рабочих обучение диапазона частот создания;
– усложненная, более port габаритная и дорогая затраты аппаратура.
Значительное частотных увеличение скорости действий передачи в стандарте передачи IEEE 802.11n защищ
стало возможным ethernet за счет удвоения полностью ширины канала частной с 20 до 40 МГц, и
реализации доступа технологии MIMO таблице (Multiple Input распределение Multiple Output основным), которая пред поэтому
усматривает использование года нескольких передающих найдем и принимающих антенн диапазон.
Очень многие оборудования технические детали применение, реализованные в стандарте удвоения IEEE
802.11n скоростей, позаимствованы из стандарта ethernet 802.11a, но в 802.11 n компании