Размещено на http://www.allbest.ru/

Министерство образования и науки Российской Федерации

Федеральное государственное автономное образовательное учреждение высшего профессионального образования «Российский государственный профессионально-педагогический университет»

Институт информатики

Кафедра информационных технологий

КОНТРОЛЬНАЯ РАБОТА

по дисциплине

«МИРОВЫЕ ИНФОРМАЦИОННЫЕ РЕСУРСЫ»

Реферат на тему: “Общие принципы построения сетей. Локальные, корпоративные”

Выполнил Студент гр. Кп-514 ИЭ

Карпов Г.Р.

Екатеринбург 2012



Содержание

1. Общие принципы построения сетей

1.1 Функциональные возможности сетей

1.2 Среды передачи данных

1.3 Режимы передачи данных

1.4 Способы коммутации

1.5 Организация виртуальных каналов

2. Локальные сети

2.1 Локальные сети на предприятии

3. Корпоративные сети

3.1 Принципы построения корпоративных сетей передачи данных Использование Internet

3.2 Виртуальные сети

3.3 Сети X.25

3.4 Сети Frame Relay

3.5 Структура корпоративной сети

Термины и основные понятия телекоммуникаций

Список источников



1. Общие принципы построения сетей

1.1 Функциональные возможности сетей

Польза от использования сетей может относиться к разным категориям.

Во-первых, прямое общение людей (коммуникация). При этом сеть используется как среда, передающая от одного человека другому набранный на клавиатуре текст, введенный с микрофона голос, полученное с видеокамеры изображение или и то, и другое, и третье. Сюда относятся электронная почта, различные системы для разговоров (чат-системы), системы типа ICQ, Internet Phone, видеоконференции, и многое другое. Естественно, для этого используется программное обеспечение, но оно играет чисто техническую роль приемопередатчика, подобно телефонному аппарату при разговоре по телефону.

Во-вторых, передача данных между программами и людьми. При этом на одной стороне информационного потока находится программный процесс, например, Система Управления Базами Данных (СУБД), а на другой - человек- пользователь. Человек, конечно, использует программы для доступа к СУБД, но эти программы так же, как в первом случае, играют чисто техническую роль. Однако СУБД уже выступает как полноправный участник передачи данных. Другим примером может служить сетевая файловая система, обеспечивающая доступ к файлам на другом компьютере. Такие программы, которые выполняют некоторые действия по собственной инициативе, а не по прямой команде от пользователя, будем называть активными программами или программными агентами.

В-третьих, передача данных между активными программами. В этом случае человек явно не участвует в процессе передачи данных. Например, система зеркалирования содержимого узлов Интернета, может выполняться автоматически через заданные промежутки времени или в соответствии с другими критериями. Надо понимать, что, в конце концов, результатами функционирования таких программ все равно будет пользоваться человек, и только ради этого они и созданы и запущены.

Отношения "человек-программа" функционально асимметричны: человек является либо поставщиком данных, либо их пользователем. Программы же либо просто хранят, либо преобразуют хранимую информацию.

Отношения сети и компьютера тоже асимметричны. Если компьютер может работать без сети, автономно, то сеть без компьютеров немыслима.

Определимся, что же такое компьютерная сеть. Под компьютерной сетью принято понимать совокупность компьютеров, соединяющих их каналов связи и дополнительного оборудования, предназначенная для обмена данными.

Тогда схема рис.1.1. немного преобразуется:

Рассмотрим по порядку, какими свойствами должна обладать компьютерная система, чтобы называться сетью.

Во-первых, для сети нужны компьютеры - как минимум, два. Будем называть эти компьютеры - узлами сети, или просто узлами. Можно также встретить термины "станция данных", "оконечная система". Принципиальных ограничений сверху на количество компьютеров в сети нет (однако для любой конкретной сетевой технологии такие ограничения всегда есть - либо ограничивается общее количество компьютеров, либо количество сегментов сети и компьютеров в них). Сети принято классифицировать не столько по размеру (количеству узлов), сколько по масштабу (охватываемой территории) - локальные, региональные и т.д.

Во-вторых, компьютеры должны быть соединены каналами передачи данных (КПД). Канал передачи данных состоит из линии передачи данных (ЛПД) и аппаратуры окончания канала данных (АОКД). За последним термином скрываются такие устройства, как, например, модем или сетевая карта. Для обозначения АОКД будем пользоваться современным термином "сетевой интерфейс". Часто для обеспечения функционирования сети оказывается необходимым использовать дополнительное оборудование - повторители, мосты, коммутаторы, маршрутизаторы и пр. Совокупность каналов передачи данных и дополнительного сетевого оборудования называется сетью передачи данных (СПД).

В-третьих, компьютеры должны быть оснащены сетевым программным обеспечением (СПО) - как правило, сетевой операционной системой (СОС) или сетевой надстройкой над обычной операционной системой. СПО, установленное на разных компьютерах может быть разным, но обязательно совместимым друг с другом - то есть реализовывать один набор протоколов передачи данных.

В-четвертых, хотя бы один компьютер должен предоставлять для общего пользования часть своих ресурсов - дисковое пространство, принтер, программы и т.д. Такой компьютер называется сервером. Кроме этого, все остальные узлы сети (клиенты), должны иметь возможность использовать ресурсы серверов. Ресурсы, предоставляемые в общее пользование сервером, будем называть разделяемыми ресурсами.

Четвертое свойство не всегда очевидно (например, в случае сети, используемой только для обмена электронной почтой, сложно выделить разделяемые ресурсы), однако обязательно присутствует (такими ресурсами для примера с электронной почтой могут выступать программа почтового сервера, дисковое пространство, отведенное для хранения сообщений, процессорное время, затрачиваемое на обработку почты).

В большинстве случаев, название разделяемого ресурса указывается в названии сервера: файловый сервер (ресурс - дисковые файлы), сервер печати (ресурс - принтеры), сервер приложений (ресурс - прикладные программы), сервер баз данных (ресурс - базы данных) и т.д.

Отметим, что перечисленные свойства отражают разные аспекты сущности компьютерной сети. Первые два свойства можно назвать структурными - они определяют, из каких элементов состоит сеть и как эти элементы связаны между собой. Третье свойство - программное, указывающее на необходимость специальных программ, без которых элементы сети останутся разобщенными, даже будучи физически связанными. Наконец, четвертое свойство - прагматическое, оно содержит указание на то, что цель создания сети лежит не в ней самой, а той пользе, которую сеть может принести.

1.2 Среды передачи данных

Передача данных может происходить по кабелю (в этом случае говорят об ограниченной или кабельной среде передачи) и с помощью электромагнитных волн той или иной природы - инфракрасных, микроволн, радиоволн, - распространяющихся в пространстве (неограниченная среда передачи, беспроводные сети).

В большинстве случаев кабельные среды удобнее, надежнее и выгоднее неограниченных. Как правило, кабель и сопутствующее сетевое оборудование стоит гораздо дешевле оборудования для беспроводных сетей, а скорость передачи данных по кабелю выше. Тем не менее, в некоторых случаях прокладка кабеля либо технически затруднена (например, водные преграды), либо экономически неоправдана (стоимость прокладки кабеля высока, а большая скорость передачи не требуется), либо сталкивается с организационными или иными проблемами (например, необходимо проложить траншею через оживленную магистраль в центре города, на что очень сложно получить согласие городских властей). Кроме того, может появиться необходимость подключения к сети пользователей, по роду деятельности часто меняющих местонахождение (например, кладовщики на большом складе). Во всех подобных (и многих других) случаях могут использоваться беспроводные сети.

Кабельные среды по используемому материалу делятся на “медные” (в самом деле, проводящие жилы таких кабелей могут содержать не только медь, но и другие металлы и их сплавы) и оптические (оптоволоконные, проводящая жила изготавливается из оптически прозрачных материалов - кварца или полимеров). Медные кабели бывают симметричными (все проводники одинаковы, например, витая пара проводников) и асимметричными (например, коаксиальный кабель, состоящий из изолированных друг от друга центральной жилы и оплетки). Оптические кабели различаются по соотношению между толщиной проводящей жилы и несущей частотой передачи данных. Тонкие жилы, диаметр сечения которой сравним с длиной волны несущей частоты, образуют одномодовые кабели (типичная толщина 8-10 мкм), а более толстые - многомодовые (до 50-60 мкм).

При построении беспроводных сетей, как правило, применяется одна из трех технологий: передача в инфракрасном диапазоне, передача данных с помощью узкополосных радиосигналов и передача данных с помощью радиосигналов с распределенным спектром.

1.3 Режимы передачи данных

Сети делятся на два класса, различающиеся способом использования канала передачи данных: сети с селекцией данных и маршрутизацией данных.

В сетях с селекцией данных существует общий канал передачи, к которому подключены все узлы. В каждый момент времени каналом владеет только один узел, который выдает данные в канал. Любой выданный в канал блок данных получают (в виде копий) все узлы сети. Каждый узел проверяет адрес получателя, переданный с блоком данных, и, сравнив его с собственным адресом, в случае совпадения обрабатывает полученные данные, а в случае несовпадения - отбрасывает их (уничтожает свою копию).

Сети с маршрутизацией данных состоят из множества отдельных каналов, соединяющих пары узлов сети. Пара узлов, обладающая общим каналом, может передавать данных друг другу независимо от остальных узлов сети. Для передачи данных между узлами, не имеющими общего канала, необходимо задействовать одного или несколько других узлов, которые осуществили бы маршрутизацию передаваемой информации.

1.4 Способы коммутации

Коммутация является необходимым элементом связи узлов между собой, позволяющим сократить количество необходимых линий связи и повысить загрузку каналов связи. Практически невозможно предоставить каждой паре узлов выделенную линию связи, поэтому в сетях всегда применяется тот или иной способ коммутации абонентов, использующий существующие линии связи для передачи данных разных узлов.

Коммутируемой сетью называется сеть, в которой связь между узлами устанавливается только по запросу.

Абоненты соединяются с коммутаторами выделенными (индивидуальными) линиями связи. Линии связи, соединяющие коммутаторы, используются абонентами совместно.

Коммутация может осуществляться в двух режимах: динамически и статически. В первом случае коммутация выполняется на время сеанса связи (обычно от секунд до часов) по инициативе одного из узлов, а по окончании сеанса связь разрывается. Во втором случае коммутация выполняется обслуживающим персоналом сети на значительно более длительный период времени (несколько месяцев или лет) и не может быть изменена по инициативе пользователей. Такие каналы называются выделенными (dedicated) или арендуемыми (leased).

Две группы способов коммутации: коммутация каналов (circuit switching) и коммутация с промежуточным хранением (store-and-forward). Вторая группа состоит из двух способов: коммутации сообщений (message switching) и коммутации пакетов (packet switching).

При коммутации каналов между узлами, которым необходимо установить связь друг с другом, обеспечивается организация непрерывного составного канала, состоящего из последовательно соединенных отдельных каналов между узлами. Отдельные каналы соединяются между собой коммутирующим оборудованием (коммутаторами). Перед передачей данных необходимо выполнить процедуру установления соединения, в процессе которой создается составной канал.

Под коммутацией сообщений понимается передача единого блока данных между узлами сети с временной буферизацией этого блока каждым из транзитных узлов. Сообщением может быть текстовый файл, файл с графическим изображением, электронное письмо - сообщение имеет произвольный размер, определяемый исключительно его содержанием, а не теми или иными технологическими соображениями.

При коммутации пакетов все передаваемые пользователем данные разбиваются передающим узлом на небольшие (до нескольких килобайт) части - пакеты (packet). Каждый пакет снабжается заголовком, в котором указывается, как минимум, адрес узла-получателя и номер пакета. Передача пакетов по сети происходит независимо друг от друга. Коммутаторы такой сети имеют внутреннюю буферную память для временного хранения пакетов, что позволяет сглаживать пульсации трафика на линиях связи между коммутаторами. Пакеты иногда называют дейтаграммами (datagram), а режим индивидуальной коммутации пакетов - дейтаграммным режимом.

Сеть с коммутацией пакетов замедляет процесс взаимодействия каждой конкретной пары узлов, поскольку их пакеты могут ожидать в коммутаторах, пока передадутся другие пакеты. Однако общая эффективность (объем передаваемых данных в единицу времени) при коммутации пакетов будет выше, чем при коммутации каналов. Это связано с тем, что трафик каждого отдельного абонента носит пульсирующий характер, а пульсации разных абонентов, в соответствии с законом больших чисел, распределяются во времени, увеличивая равномерность нагрузки на сеть.

1.4 Организация виртуальных каналов

В отличие от дейтаграммного режима передачи, предполагающего независимую маршрутизацию каждого пакета, режим виртуального канала (virtual circuit или virtual channel) устанавливает единый маршрут для всех пакетов в рамках одного соединения. Перед тем, как начать передачу, передающий узел выдает в сеть специальный пакет - запрос на установление соединения.

Этот пакет, проходя через коммутаторы, “прокладывает” виртуальный канал - коммутаторы запоминают маршрут для данного соединения, и последующие пакеты будут отправлены по нему же.

При этом время, затраченное на установление виртуального канала, компенсируется более быстрой передачей потока пакетов за счет того, что коммутаторы не выполняют полную маршрутизацию каждого пакета, а быстро определяют его маршрут по номеру виртуального канала.



2. Локальные сети

локальный корпоративный сеть коммутация

Сегодня локальные вычислительные сети (ЛВС) позволяют объединить компьютеры, расположенные в ограниченном пространстве, в единую систему, позволяющую обмениваться данными друг с другом.

Чтобы построить высокопроизводительную ЛВС, обладающую высокой надежностью, гибкостью и универсальностью, нужно соблюдать следующие принципы построения локальных вычислительных сетей.

· ЛВС должна быть открытой системой, то есть совмещаться с современными технологиями и оборудованием для дальнейшего расширения.

· Должна иметь высокую надежность и устойчивость к отказам каналов связи и оборудования, сбоям в ПО.

· В ЛВС должны быть реализованы средства защиты ценной информации.

· Построение и эксплуатация ЛВС должны соответствовать общепринятым моделям и стандартам.

· При изменении в структуре предприятия ЛВС должна легко изменять свою логическую структуру.

· Локальная сеть должна иметь возможность подключения к территориально-удаленным сетям для объединения в единую сеть (например, технология VLAN).

· Оборудование как активное, так и пассивное должно быть от одного производителя, чтобы избежать непредвиденных конфликтов.

Локальные вычислительные сети ЛВС - это кабельные системы, разделенные на различные структурные подсистемы. ЛВС бывают либо проводными, либо беспроводными. Для нормальной работы сети используются активное оборудование - маршрутизаторы и коммутаторы.

Сегодня локальные вычислительные сети ЛВС являются необходимой и обязательной частью современного предприятия или офиса.

С помощью построения локальной сети можно использовать разнообразное оборудование - сканеры, факсы, принтеры. ЛВС позволяет значительно экономить время и увеличить производительность.

Локальные вычислительные сети ЛВС - это:

1. Защита данных от несанкционированного доступа;

2. Скоростной доступ к любой информации в сети;

3. Надежные средства для хранения информации;

4. Возможность совместного применения сетевых ресурсов.

Для надежности ЛВС она должна быть проложена и отлажена грамотно. Поэтому проектирование, монтаж и регулировку локальных сетей должны проводить квалифицированные мастера. При этом должно использоваться только качественное оборудование от хороших и известных зарубежных производителей.

2.1 Локальные сети на предприятии

ЛВС предприятия - это транспортная инфраструктура для передачи потоков данных. В настоящее время уже нельзя представить современное предприятия без локальной сети. Локальная вычислительная сеть значительно увеличивает производительность труда и экономит время. ЛВС предприятия избавляет сотрудников от беготни по кабинетам. С помощью локальной сети можно без труда связаться с любым сотрудником, передать или принять важную информацию. Современная ЛВС обладает следующими важнейшими характеристиками:

· Управляемость;

· Отказоустойчивость;

· Масштабируемость;

· Совместимость с оборудованием иных подсистем;

· Хорошая производительность;

· Поддержка необходимых коммуникационных стандартов.

ЛВС предприятия обычно бывает довольно объемной. Соответственно, она должна быть очень надежной и, кроме того, безопасной, так как в случае какой-либо нештатной ситуации предприятие будет терпеть убытки. Поэтому разработкой и монтажом локальной сети должны заниматься только квалифицированные мастера. При этом должно применяться только качественное высокоточное оборудование.

ЛВС предприятия представляет собой транспортную инфраструктуру, предназначенную для передачи информации. Сейчас почти на всех предприятиях уже есть современные локальные сети, которые серьезно экономят время работников и увеличивают производительность. Ведь с помощью современной ЛВС не нужно постоянно бегать по кабинетам, можно мгновенно связаться с сотрудником и передать (принять) информацию.

ЛВС предприятия последнего поколения имеет многие важнейшие характеристики, такие как отличная управляемость, возможность будущего расширения, мощная отказоустойчивость, большая производительность и полная совместимость с другим оборудованием.

Как правило, ЛВС предприятия является очень объемной. Известно, что, с увеличением масштаба локальной сети гораздо труднее становится обеспечение ее отличной надежности и полной безопасности. Ведь при поломке ЛВС на большом предприятии оно будет терпеть колоссальные убытки, связанные с простоем. Поэтому специалисты настоятельно не советуют устанавливать большие ЛВС самостоятельно, а доверить ее монтаж квалифицированным мастерам.



3. Корпоративные сети

Корпоративная сеть - подразумевается система, обеспечивающая передачу информации между различными приложениями, используемыми в системе корпорации.

При этом считается, что сеть должна быть максимально универсальной, то есть допускать интеграцию уже существующих и будущих приложений с минимально возможными затратами и ограничениями.

Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состоит в том, что территориально распределенные сети используют достаточно медленные (на сегодня - десятки и сотни килобит в секунду, иногда до 2 Мбит/с.) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально-распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. В остальном же корпоративная сеть не должна вносить ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию.

Приложения здесь - это системное программное обеспечение - базы данных, почтовые системы, вычислительные ресурсы, файловый сервис и прочее - так и средства, с которыми работает конечный пользователь. Основными задачами корпоративной сети оказываются взаимодействие системных приложений, расположенных в различных узлах, и доступ к ним удаленных пользователей.

3.1 Принципы построения корпоративных сетей передачи данных

Рис. 3.1

Первая проблема, которую приходится решать при создании корпоративной сети - организация каналов связи. Если в пределах одного города можно рассчитывать на аренду выделенных линий, в том числе высокоскоростных, то при переходе к географически удаленным узлам стоимость аренды каналов становится просто астрономической, а качество и надежность их часто оказываются весьма невысокими.

Естественным решением этой проблемы является использование уже существующих глобальных сетей. В этом случае достаточно обеспечить каналы от офисов до ближайших узлов сети. Задачу доставки информации между узлами глобальная сеть при этом возьмет на себя. Даже при создании небольшой сети в пределах одного города следует иметь в виду возможность дальнейшего расширения и использовать технологии, совместимые с существующими глобальными сетями. Часто первой, а то и единственной такой сетью, мысль о которой приходит в голову, оказывается Internet.

3.2 Использование Internet

При использовании Internet в качестве основы для корпоративной сети передачи данных выясняется очень интересная вещь. Оказывается, Сеть сетью-то как раз и не является. Это именно Internet - междусетие. Если заглянуть внутрь Internet, мы увидим, что информация проходит через множество абсолютно независимых и по большей части некоммерческих узлов, связанных через самые разнородные каналы и сети передачи данных. Бурный рост услуг, предоставляемых в Internet, приводит к перегрузке узлов и каналов связи, что резко снижает скорость и надежность передачи информации. При этом поставщики услуг Internet не несут никакой ответственности за функционирование сети в целом, а каналы связи развиваются крайне неравномерно и в основном там, где государство считает нужным вкладывать в это средства. Кроме того, Internet привязывает пользователей к одному протоколу - IP. Это хорошо, когда мы пользуемся стандартными приложениями, работающими с этим протоколом. Использование же с Internet любых других систем оказывается делом непростым и дорогим. Если у нас возникает необходимость обеспечить доступ мобильных пользователей к нашей частной сети - Internet также не самое лучшее решение. Казалось бы, больших проблем здесь быть не должно - поставщики услуг Internet есть почти везде, возьмите портативный компьютер с модемом, позвоните и работайте. Однако поставщик, скажем, в Екатеринбурге, не имеет никаких обязательств перед вами, если вы подключились к Internet в Москве. Денег за услуги он от вас не получает и доступа в сеть, естественно, не предоставит. Еще одна проблема Internet, широко обсуждаемая в последнее время, - безопасность. Если говорим о частной сети, вполне естественным представляется защитить передаваемую информацию от чужого взгляда. Непредсказуемость путей информации между множеством независимых узлов Internet не только повышает риск того, что какой-либо не в меру любопытный оператор сети может сложить ваши данные себе на диск (технически это не так сложно), но и делает невозможным определение места утечки информации. Другой аспект проблемы безопасности опять же связан с децентрализованностью Internet - нет никого, кто мог бы ограничить доступ к ресурсам вашей частной сети. Поскольку это открытая система, где все видят всех, то любой желающий может попробовать попасть в вашу офисную сеть и получить доступ к данным или программам.

3.3 Виртуальные сети

Идеальным вариантом для частной сети было бы создание каналов связи только на тех участках, где это необходимо, и передача по ним любых сетевых протоколов, которых требуют работающие приложения. На первый взгляд, это возврат к арендованным линиям связи, однако, существуют технологии построения сетей передачи данных, позволяющие организовать внутри них каналы, возникающие только в нужное время и в нужном месте. Такие каналы называются виртуальными. Систему, объединяющую удаленные ресурсы с помощью виртуальных каналов, естественно назвать виртуальной сетью. На сегодня существуют две основных технологии виртуальных сетей - сети с коммутацией каналов и сети с коммутацией пакетов. К первым относятся обычная телефонная сеть, ISDN и ряд других, более экзотических технологий. Сети с коммутацией пакетов представлены технологиями X.25 , Frame Relay и - в последнее время - ATM . Остальные типы виртуальных (в различных сочетаниях) сетей широко используются при построении корпоративных информационных систем.

Сети с коммутацией каналов обеспечивают абоненту несколько каналов связи с фиксированной пропускной способностью на каждое подключение. Хорошо нам знакомая телефонная сеть дает один канал связи между абонентами. При необходимости увеличить количество одновременно доступных ресурсов приходится устанавливать дополнительные телефонные номера, что обходится очень недешево. Даже если забыть о низком качестве связи, то ограничение на количество каналов и большое время установления соединения не позволяют использовать телефонную связь в качестве основы корпоративной сети. Для подключения же отдельных удаленных пользователей это достаточно удобный и часто единственный доступный метод. Следует только иметь в виду, что доступ к ISDN в нашей стране пока скорее исключение, чем правило.

Альтернативой сетям с коммутацией каналов являются сети с коммутацией пакетов. При использовании пакетной коммутации один канал связи используется в режиме разделения времени многими пользователями - примерно так же, как и в Internet. Однако, в отличие от сетей типа Internet, где каждый пакет маршрутизируется отдельно, сети пакетной коммутации перед передачей информации требуют установления соединения между конечными ресурсами. После установления соединения сеть "запоминает" маршрут (виртуальный канал), по которому должна передаваться информация между абонентами и помнит его, пока не получит сигнала о разрыве связи. Для приложений, работающих в сети пакетной коммутации, виртуальные каналы выглядят как обычные линии связи - с той только разницей, что их пропускная способность и вносимые задержки меняются в зависимости от загруженности сети.

3.4 Сети X.25

Классической технологией коммутации пакетов является протокол X.25. Протокол X.25 включает мощные средства коррекции ошибок, обеспечивая надежную доставку информации даже на плохих линиях и широко используется там, где нет качественных каналов связи. В нашей стране их нет почти повсеместно. Естественно, за надежность приходится платить - в данном случае быстродействием оборудования сети и сравнительно большими - но предсказуемыми - задержками распространения информации. В то же время X.25 - универсальный протокол, позволяющий передавать практически любые типы данных.

Другая стандартная возможность сетей X.25 - связь через обычные асинхронные COM-порты. Образно говоря, сеть X.25 удлиняет кабель, подключенный к последовательному порту, донося его разъем до удаленных ресурсов. Таким образом, практически любое приложение, допускающее обращение к нему через COM-порт, может быть легко интегрировано в сеть X.25. В качестве примеров таких приложений следует упомянуть не только терминальный доступ к удаленным хост-компьютерам, но и электронную почту cc: Mail, MS Mail и т.п.

Сегодня в мире насчитываются десятки глобальных сетей X.25 общего пользования, их узлы имеются практически во всех крупных деловых, промышленных и административных центрах. В России услуги X.25 предлагают Спринт Сеть, Infotel, Роспак, Роснет, Sovam Teleport и ряд других поставщиков. Кроме объединения удаленных узлов в сетях X.25 всегда предусмотрены средства доступа для конечных пользователей. Для того чтобы подключиться к любому ресурсу сети X.25 пользователю достаточно иметь компьютер с асинхронным последовательным портом и модем. При этом не возникает проблем с авторизацией доступа в географически удаленных узлах. Таким образом, если ваш ресурс подключен к сети X.25, вы можете получить доступ к нему как с узлов вашего поставщика, так и через узлы других сетей - то есть практически из любой точки мира.

С точки зрения безопасности передачи информации, сети X.25 предоставляют ряд весьма привлекательных возможностей. Прежде всего, благодаря самой структуре сети, стоимость перехвата информации в сети X.25 оказывается достаточно велика, чтобы уже служить неплохой защитой. Проблема несанкционированного доступа также может достаточно эффективно решаться средствами самой сети.

Недостатком технологии X.25 является наличие ряда принципиальных ограничений по скорости. Первое из них связано именно с развитыми возможностями коррекции и восстановления. Эти средства вызывают задержки передачи информации и требуют от аппаратуры X.25 большой вычислительной мощности и производительности, в результате чего она просто "не успевает" за быстрыми линиями связи. Хотя существует оборудование, имеющее двухмегабитные порты, реально обеспечиваемая им скорость не превышает 250 - 300 Кбит/сек на порт. С другой стороны, для современных скоростных линий связи средства коррекции X.25 оказываются избыточными и при их использовании мощности оборудования часто работают вхолостую.

Вторая особенность, заставляющая рассматривать сети X.25 как медленные, состоит в особенностях инкапсуляции протоколов LAN (в первую очередь IP и IPX). При прочих равных условиях связь локальных сетей по X.25 оказывается, в зависимости от параметров сети, на 15-40 процентов медленнее, чем при использовании HDLC по выделенной линии. Причем, чем хуже линия связи, тем выше потери производительности. Мы снова имеем дело с очевидной избыточностью: протоколы LAN имеют собственные средства коррекции и восстановления (TCP, SPX), однако при использовании сетей X.25 приходится делать это еще раз, теряя скорость. Именно на этих основаниях сети X.25 объявляются медленными и устаревшими. Но прежде чем говорить о том, что какая-либо технология является устаревшей, следует указать - для каких применений и в каких условиях. На линиях связи невысокого качества сети X.25 вполне эффективны и дают значительный выигрыш по цене и возможностям по сравнению с выделенными линиями. С другой стороны, даже если рассчитывать на быстрое улучшение качества связи - необходимое условие устаревания X.25 - то и тогда вложения в аппаратуру X.25 не пропадут, поскольку современное оборудование включает возможность перехода к технологии Frame Relay.

3.5 Сети Frame Relay

Технология Frame Relay появилась как средство, позволяющее реализовать преимущества пакетной коммутации на скоростных линиях связи. Основное отличие сетей Frame Relay от X.25 состоит в том, что в них исключена коррекция ошибок между узлами сети. Задачи восстановления потока информации возлагаются на оконечное оборудование и программное обеспечение пользователей. Естественно, это требует использования достаточно качественных каналов связи.

Вторым отличием сетей Frame Relay является то, что на сегодня практически во всех них реализован только механизм (PVC). Это означает что, подключаясь к порту Frame Relay, вы должны заранее определить, к каким именно удаленным ресурсам будете иметь доступ. Принцип пакетной коммутации - множество независимых виртуальных соединений в одном канале связи - здесь остается, однако вы не можете выбрать адрес любого абонента сети. Все доступные вам ресурсы определяются при настройке порта. Таким образом, на базе технологии Frame Relay удобно строить замкнутые виртуальные сети, используемые для передачи других протоколов, средствами которых осуществляется маршрутизация. "Замкнутость" виртуальной сети означает, что она полностью недоступна для других пользователей, работающих в той же сети Frame Relay. Например, в США сети Frame Relay широко применяются в качестве опорных для работы Internet. Однако ваша частная сеть может использовать виртуальные каналы Frame Relay в тех же линиях, что и трафик Inernet - и быть абсолютно от него изолированной.

Отсутствие коррекции ошибок и сложных механизмов коммутации пакетов, характерных для X.25, позволяют передавать информацию по Frame Relay с минимальными задержками. Дополнительно возможно включение механизма приоретизации, позволяющего пользователю иметь гарантированную минимальную скорость передачи информации для виртуального канала. Такая возможность позволяет использовать Frame Relay для передачи критичной к задержкам информации, например голоса и видео в реальном времени. Эта сравнительно новая возможность приобретает все большую популярность и часто является основным аргументом при выборе Frame Relay как основы корпоративной сети.

Существуют также частные сети Frame Relay, работающие в пределах одного города или использующие междугородние - как правило, спутниковые - выделенные каналы. Построение частных сетей на базе Frame Relay позволяет сократить количество арендуемых линий и интегрировать передачу голоса и данных.

3.6 Структура корпоративной сети

При построении территориально распределенной сети могут использоваться все описанные выше технологии. Для подключения удаленных пользователей самым простым и доступным вариантом является использование телефонной связи. Там, где это, возможно, могут использоваться сети ISDN. Для объединения узлов сети в большинстве случаев используются глобальные сети передачи данных. Даже там, где возможна прокладка выделенных линий (например, в пределах одного города) использование технологий пакетной коммутации позволяет уменьшить количество необходимых каналов связи и - что немаловажно - обеспечить совместимость системы с существующими глобальными сетями.

Подключение корпоративной сети к Internet оправдано, если нужен доступ к соответствующим услугам. Использовать Internet как среду передачи данных стоит только тогда, когда другие способы недоступны и финансовые соображения перевешивают требования надежности и безопасности. Если необходимо использовать Internet только в качестве источника информации, лучше пользоваться технологией "соединение по запросу" (dial-on-demand). Это резко снижает риск несанкционированного проникновения в сеть извне. Простейший способ обеспечить такое подключение - использовать дозвон до узла Internet по телефонной линии или, если возможно, через ISDN. Другой, более надежный способ обеспечить соединение по запросу - использовать выделенную линию и протокол X.25 или - что гораздо предпочтительнее - Frame Relay. В этом случае маршрутизатор должен быть настроен так, чтобы разрывать виртуальное соединение при отсутствии данных в течение определенного времени и вновь устанавливать его только тогда, когда появляются данные. Если необходимо предоставлять свою информацию в Internet - например, установить WWW или FTPсервер, соединение по запросу оказывается неприменимым. В этом случае следует не только использовать ограничение доступа с помощью Firewall, но и максимально изолировать сервер Internet от остальных ресурсов. Хорошим решением является использование единственной точки подключения к Internet для всей территориально распределенной сети, узлы которой связаны друг с другом с помощью виртуальных каналов X.25 или Frame Relay. В этом случае доступ из Internet возможен к единственному узлу, пользователи же в остальных узлах могут попасть в Internet с помощью соединения по запросу.

Для передачи данных внутри корпоративной сети также стоит использовать виртуальные каналы сетей пакетной коммутации. Основные достоинства такого подхода - универсальность, гибкость, безопасность - были подробно рассмотрены выше. На сегодня затраты при использовании Frame Relay для междугородной связи оказываются в несколько раз выше, чем для сетей X.25. С другой стороны, более высокая скорость передачи информации и возможность одновременно передавать данные и голос могут оказаться решающими аргументами в пользу Frame Relay. Для подключения удаленных пользователей к корпоративной сети могут использоваться узлы доступа сетей X.25, а также собственные коммуникационные узлы. В последнем случае требуется выделение нужного количества телефонных номеров (или каналов ISDN), что может оказаться слишком дорого. Если нужно обеспечить подключение большого количества пользователей одновременно, то более дешевым вариантом может оказаться использование узлов доступа сети X.25, даже внутри одного города.



Термины и основные понятия телекоммуникаций

ISDN

Цифровые сети комплексных услуг, изначально предназначенные для передачи голоса, а в настоящее время активно используемые для передачи как голоса, так и данных. Обеспечивают абоненту несколько (минимум два) прозрачных цифровых каналов со скоростью 64 кбит/с. Каналы могут использоваться независимо (например, для двух одновременных телефонных разговоров или один для разговора, другой для передачи данных) или объединяться для повышения пропускной способности. Возможны как коммутация каналов между абонентами сети ISDN, так и их «закрепление» между двумя точками. Особенностью ISDN является наличие отдельного канала сигнализации, позволяющего передавать управляющую информацию для сети не только на этапе установления соединения, но и в любой момент разговора или передачи данных.

B-канал

«Прозрачный» канал передачи информации со скоростью 64 кбит/с, обеспечиваемый сетью ISDN между абонентами. Абоненту предоставляется несколько (минимум два) B-каналов, каждый из которых может коммутироваться независимо. По B-каналу может передаваться как голос, так и данные.

D-канал

Дополнительный канал, используемый для передачи сигналов между абонентом и сетью ISDN. Постоянно соединяет абонента с АТС. Сигналы передаются в виде пакетов информации, содержащих команды и ответы на них. По D-каналу можно передавать также информацию в сети X.25. Эта возможность должна быть поддержана не только вашим оборудованием, но и оператором сети ISDN. Важно знать, что существует несколько несовместимых форматов команд ("протоколов D-канала"), принятых в различных странах. В настоящее время в Европе используется единый стандарт Euro-ISDN (ETSI), принятый в том числе и в России. При приобретении оборудования ISDN следует обратить внимание на совместимость протокола D-канала с вашим оператором ISDN.

BRI

Basic Rate Interface - основной тип абонентского подключения ISDN. Обеспечивает два B-канала по 64 кбит/с и один D-канал со скоростью 16 кбит/с. При необходимости иметь большее количество B-каналов может использоваться несколько ISDN BRI или ISDN PRI (см. ниже).

ATM

Асинхронный режим передачи - Asynchronous Transfer Mode - это усовершенствованная технология коммутации пакетов, которая обеспечивает высокоскоростную передачу пакетов фиксированной длины (53 байта) через широкополосные и узкополосные локальные или корпоративные сети. ATM способна предавать: речь, данные, факсимильные сообщения, видео реального времени, аудиосигналы качества CD, мультимегабитные потоки данных с очень высокой скоростью (от 66 Мбит/с до 622 Мбит/с и даже выше)

В настоящее время компоненты АТМ производятся узким кругом поставщиков. Вся аппаратура в сети АТМ должна быть АТМ - совместимой. Поэтому реализация АТМ в существующих условиях требует массовой замены оборудования, что является причиной медленного распространения АТМ.

LAN

Локальная вычислительная сеть - Local Area Network - соединенные в сеть компьютеры, расположенные в ограниченной зоне (например, в комнате, здании, группе близлежащих зданий).

TCP/IP

Transmission Control Protocol/Internet Protocol - промышленный стандартный набор протоколов, обеспечивающий связь в гетерогенной среде, то есть обеспечивает совместимость между компьютерами разных типов. Совместимость - одно из преимуществ TCP/IP, поэтому большинство сетей поддерживает его. Кроме того, он предоставляет доступ к ресурсам Интернета, а также маршрутизируемый протокол для сетей масштаба предприятия, но имеет два главных недостатка: размер и недостаточная скорость работы.

IPX/SPX

Internetwork Packet Exchange/Sequenced Packet Exchange - стек протоколов, используемый в сетях Novell. Относительно небольшой и быстрый протокол, поддерживающий маршрутиризацию.

HDLC

High-level Data Link Control - широко распространенный международный протокол управления передачей данных. Разработан International Standards Organization (ISO). HDLC - бит-ориентированный синхронный протокол, работающий на канальном уровне модели OSI (эталонная модель взаимодействия открытых систем. По этому протоколу данные передаются блоками произвольной длины, но стандартного формата.

PVC

Постоянный виртуальный канал - Permanent Virtual Circuit - похож на арендуемую линию, то есть является постоянным и фактически существующим каналом. Однако, в отличие от аренды линии, плата вносится только за то время, в течение которого он используется. Важность данного типа услуг связи возрастает, так как PVC используется ретрансляцией кадров в ATM.

WWW

World Wide Web - гипертекстовая мультимедийная служба в Интернете. Содержит информацию в виде адресуемых страниц, написанных на HTML.

FTP

File Transfer Protocol - процесс, обеспечивающий передачу файлов между локальным и удаленным компьютером. Поддерживает несколько команд, которые реализуют двунаправленную передачу двоичных и ASCII-файлов между компьютерами.



Список источников

http://compseti.ru

mp.ustu.ru

rusdoc.ru

ip-link.ru

kafvt.narod.ru

opennet.ru

Размещено на Allbest.ru

...