Алгоритм управления потоками информации на основе формирования замкнутых групп пользователей

Размещено на http://www.allbest.ru/

Алгоритм управления потоками информации на основе формирования замкнутых групп пользователей

Чистяков М.В.

Развитие телекоммуникационной среды предприятия осуществляется в направлениях все более полного удовлетворения требований, выдвигаемых пользователями, и улучшения характеристик передачи информации в сквозных трактах от отправителя до получателя. Первое направление проявляется в расширении сферы дополнительных удобств, обеспечиваемых протоколами, которые могут быть созданы для пользователей, обменивающихся информацией в определенном режиме (ДОСТАВКА, ДИАЛОГ, ЗАПРОС -- ОТВЕТ). Такими удобствами, представляющими наибольшее значение при рассмотрении протоколов информационного обмена (ПИО) общего пользования, являются:

образование замкнутых групп пользователей конкретной сети;

хранение массивов данных пользователей в оборудовании элементов сети; телекоммуникационный защита пакет информация

предварительное согласование между пользователями пропускной способности сквозного тракта передачи информации;

регулирование доступа к пользователям - получателям информации или доступа к исходящему направлению связи;

обеспечение возможности оплаты (тарификации) за информацию, передаваемую через телекоммуникационную среду).

Второе направление проявляется во введении специальных процедур обмена информацией, предназначенных для:

сокращения времени доставки информационных массивов;

улучшения степени использования пропускной способности каналов связи;

регулирования информационного потока, вводимого в телекоммуникационную среду предприятия с целью улучшения вероятностно-временных характеристик, передачи;

установления целесообразных параметров обмена - длины поля данных пользователя в информационном массиве, «глубину» тракта передачи, в пределах которого нумеруются массивы, величины цикла нумерации.

Не исключаются факторы, общие для обоих направлений. Например, предварительное согласование пропускной способности косвенно связано с регулированием информационного потока. В практике создания телекоммуникационной среды предприятия в наибольшей мере проработан комплекс удобств для пользователей при ориентации на принцип коммутации пакетов (КП), поэтому в дальнейшем основное внимание уделяется рассмотрению комплекса удобств па базе этого принципа.

Отмеченные специальные процедуры управления и процедуры, реализующие удобства для пользователей телекоммуникационной среды предприятия, выходят за рамки операций, минимально необходимых для организации обмена пакетами, однако, как свидетельствует опыт создания современных сред, разработанных по принципу КП, их значение постоянно возрастает, в первую очередь, на сетевом и транспортном уровнях архитектуры ВОС.

Средством же воплощения процедур является аппарат необязательных технических возможностей (ТВ), предоставляемых пользователям, который сформулирован в различных рекомендациях [1].

Образование замкнутых групп пользователей (обозначаемых далее ) и двусторонних замкнутых групп пользователей () является одной из ТВ, наиболее присущих телекоммуникационной среде предприятия при использовании принципа КП. Соответствующие алгоритмические средства позволяют формировать группы, характеризующиеся различными комбинациями ограничений входящего или исходящего потока пакетов применительно к совокупности пользователей, принадлежащих к группе. Данная ТВ назначается для конкретного пользователя на известный период.

В более общей постановке образование и не ограничивается рамками сетей передачи данных (ПД) - КП, а типично также для служб информационного обмена на базе коммутации каналов (КК). Основное назначение и состоит в защите по запросу пользователя (пользователей) определенной информации, передаваемой по сети, от доступа со стороны других пользователей. В основополагающих документах по этой проблематике, а также в практике разработок сетей ПД - КП различного назначения [2] обсуждаются следующие виды указанной ТВ, допускающие образование и :

a) ЗГП - базовая ТВ, определяющая принадлежность пользователя к одной или нескольким ЗГП;

b) «ЗГП с исходящим доступом» 1, регламентирующая помимо свойств также направление виртуальных вызовов или вызовов - датаграмм пользователей, находящихся в открытой зоне сети, или пользователей, которые входят в состав 2;

c) «ЗГП с входящим доступом» R2, регламентирующая помимо свойств также получение виртуальных вызовов или вызовов - датаграмм из открытой зоны сети или от пользователей, которым предписана ТВ b);

d) «Запрещение входящих вызовов в ЗГП». Множество пользователей, применяющих эту ТВ, обозначается 3;

е) «Запрещение исходящих вызовов в ЗГП» с соответствующим множеством пользователей 4.

Права пользователей с ТВ d) и е) противоположны. Эти ТВ являются дополнительными по отношению к ТВ а), b), с).

Пользователь, принадлежащий к ЗГП, реализует ТВ либо а), либо одну из ТВ b) и с), либо обе ТВ b) и с) совместно. В некоторой ЗГП могут воплощаться для различных пользователей все комбинации ТВ а) -- е). Если пользователь входит в состав множества ЗГП, то одна из групп назначается главной.

В замкнутой группе определенной паре пользователей предоставляются алгоритмические средства для осуществления двустороннего обмена пакетами, исключая в период обмена взаимодействие с другими пользователями сети, которые не входят в состав . Пользователь может принадлежать множеству .

В рамках рассматриваются следующие виды ТВ:

а) «Двусторонняя ЗГП» -- базовая ТВ ();

б) «Двусторонняя ЗГП с исходящим доступом» (1), сохраняющая все свойства S, но, кроме того, позволяющая пользователю направлять виртуальные вызовы или датаграммы пользователям находящимся в открытой зоне сети.

Допускается принадлежность пользователя к или 1, а также к и другим ее видам. В этом случае вызовы, связанные с каждой ТВ, направляются независимо друг от друга. и 1 могут распространяться на межсетевые соединения применительно к службе виртуального вызова и датаграммной службе.

Рассматриваемая концепция не исключает возможности взаимодействия пользователей, входящих состав или , с другими пользователями телекоммуникационной среды предприятия. Однако, это взаимодействие строго регламентируется и осуществляется лишь в рамках, которые определяются видом применяемой ТВ. Типичный вариант взаимодействия и с открытой зоной телекоммуникационной среды предприятия, а также друг с другом иллюстрируется рисунком 1, где символ 1 соответствует исходящему виртуальному вызову (ВВ) или датаграмме, а 2 -- входящему ВВ или датаграмме.

Допускается принадлежность пользователя к или 1, а также к и ее разновидностям. В этом случае вызовы, связанные с каждой ТВ, направляются независимо друг от друга. и 1 могут распространяться на межсетевые соединения применительно к службам ВВ и ДТ.

Рисунок 1 - Типичный вариант взаимодействия и с открытой зоной телекоммуникационной среды предприятия

Помимо своего основного назначения, образование ЗГП способствует в известной степени и решению задач, не связанных непосредственно с защитой от несанкционированного доступа. К ним относятся:

- дополнительная защита от потерь пакетов, включающих данные пользователя, и их засылок не по адресу;

- ограничение трафика в сети и, следовательно, очередей пакетов в узлах коммутации.

Дополнительные меры защиты пакетов в замкнутой двусторонней группе. Повышенные требования в отношении вероятностей потери пакета и засылки пакета не по адресу за пределы ЗГП предопределяют необходимость применения дополнительных алгоритмических мер защиты пакета в целом, а также отдельных элементов его заголовка. В качестве этих мер, в первую очередь, рассматриваются следующие:

1) Введение дополнительной избыточности во все пакеты регистрации и вызова в пакеты, определяющие реакцию , и на поступивший пакет, и дополнительных локальных процедур в , и по защите этих пакетов. Первое направление может быть реализовано путем перехода в области защиты кадра. Второе направление состоит в параллельной обработке пакетов в технических средствах УК в сочетании с программным контролем корректности обработки.

2) Дополнительная защита указанных пакетов не в целом, а лишь их некоторых элементов, наиболее существенных с точки зрения регистрации или , а именно, местных индексов и и номеров и . Помимо общей защиты информационной области кадра HDLC, включающей заголовок пакета и поле данных пользователя, каждый из элементов, , и может кодироваться групповым кодом (ni, ki). Контроль дополнительных проверочных соотношении и реализация избыточности ri =ni - ki выполняются в и/или на уровне средств информационного обмена, отвечающем обработке области пакета . При нарушении дополнительных проверочных соотношений (синдром неравен 0) в адрес и/или посылается служебный пакет SP отклонения пакета, содержащий сведения о регистрации или даже если по результатам общей проверки элементов заголовка никаких нарушений не было обнаружено.

Аналогичный принцип правомерен и для защиты кода IС в пакетах, соответствующих .

3) Идентификация абонентских участков - и/или - . Данная мера может быть реализована путем включения в пакет FR и/или специальный служебный пакет, передаваемый от к , идентификатора, который определяет признак линии, и передачи в обратных направлениях ответных служебных пакетов с известными кодами - идентификаторами.

Рассмотренные принципы организации обмена информационными и служебными пакетами в ЗГП ориентированы на применение положений на стыке DTE/сеть ПД - КП и применение характерных для нее форматов заголовков пакетов. Все специфические признаки, необходимые для формирования и последующего аннулирования группы, а также доставок пакетов вызова, включаются в поле технических возможностей пакета.

Имея в виду другие классы пользователей и процедуры взаимодействия DTE с телекоммуникационной средой предприятия, отметим, что и здесь целесообразна организация в общем случае аналогичных этапов регистрации, вызова и аннулирования и введение тех же мер защиты признаков замкнутой группы. Однако, в отличие от взаимодействия по протоколу Х.25 должны применяться не пакеты, а другие информационные массивы, прежде всего, сообщения со служебной областью, допускающей размещение команд и ответов, которые соответствуют всем ветвям протокола ЗГП, в том числе и двусторонней группы [3].

Литература

1. Зайцев С.С., Кравцунов М.И., Ротанов С.В. Сервис открытых информационно-вычислительных сетей. Справочник. М. Радио и связь, 1990. - 236 с.

2. Протоколы информационно-вычислительных сетей. Разработка, моделирование и анализ. / Под редакцией Мизина В.А. - М.: Финансы и статистика, 1990. - 501 с.

3. Давыдов Е.Б., Злотников Ю.С. Тенденции процессов разработки и исследования протоколов сетей связи. - Техника средств связи. Сер. ТПС, 1987, вып.2. С. 79 - 88.

Размещено на Allbest.ru