🗊Презентация Принципы организации сетей

Принципы организации сетей

Сети — это системы, формируемые соединениями. 

Узел (хост) — это любое устройство, отправляющее и получающее информацию по сети. Примеры общих ресурсов в КС:  Службы, например службы печати или сканирования Пространство хранения на таких устройствах как жесткие диски или оптические диски Приложения, например, базы данных Информация, хранящаяся на других компьютерах, например, документы и фотографии Календари, синхронизированные между компьютером и смартфоном

Промежуточные устройства Коммутатор используется для подключения нескольких устройств к сети. Маршрутизатор используется для передачи трафика между различными сетями. Беспроводной маршрутизатор подключает к сети несколько беспроводных устройств. Кроме того, беспроводной маршрутизатор часто содержит коммутатор, чтобы проводные устройства могли подключиться к сети. Точка доступа (AP) обеспечивает беспроводное соединение, но имеет меньше функций, чем беспроводной маршрутизатор. Модем используется для подключения небольшого или домашнего офиса к Интернету. 

Среды передачи данных (По-английски термин «среда передачи данных» — media) Среда передачи данных предоставляет собой канал, по которому сообщение передается от источника к адресату.

Медные кабели  — для передачи данных между устройствами используются электрические сигналы.

Волоконно-оптические кабели  — для передачи информации в виде световых импульсов используется стекловолокно или пластмассовое волокно.

Беспроводные подключения  — для передачи данных используются радиосигналы, инфракрасная технология или спутниковая связь.

Обозначения типов среды передачи данных 

Пропускная способность и задержка При передаче данных по компьютерной сети они разбиваются на небольшие фрагменты, которые называются пакетами. Каждый пакет содержит информацию об адресе источника и назначения. Единицы измерения пропускной способности:

Передача данных Данные могут передаваться по сети в одном из трех режимов: симплексном (одностороннем), полудуплексном, полнодуплексном (дуплексный — двусторонний).

Типы сетей Компьютерные сети отличаются следующими специфическими характеристиками: Площадь покрытия Количество подключенных пользователей Количество и типы доступных служб Область ответственности

Локальные сети(LAN) - сеть, охватывающая небольшую географическую область.

Беспроводная локальная сеть (WLAN) — это локальная сеть, в которой для передачи данных между беспроводными устройствами используются радиоволны.

WLAN Режимы работы Infrastructure — беспроводные клиенты подключаются к беспроводному маршрутизатору или точке доступа (AP). Точка доступа на рисунке подключена к коммутатору, который обеспечивает доступ к остальной части сети и Интернету.

WLAN Режимы работы Ad hoc (прямого подключения) означает, что сеть WLAN создается по мере необходимости. Обычно сети Ad hoc создаются на некоторое время. 

Персональная сеть (PAN) - подключает устройства, такие как мыши, клавиатуры, принтеры, смартфоны и планшетные ПК, находящиеся в пределах досягаемости отдельного пользователя. Bluetooth

Персональная сеть (PAN) Bluetooth — это технология беспроводной связи, позволяющая устройствам обмениваться данными на небольших расстояниях. работа в диапазоне от 2,4 до 2,485 ГГц Технология активной перестройки частоты AFH (Adaptive Frequency Hopping)

Муниципальные сети (MAN) — это сеть, развертываемая в крупном комплексе зданий или на территории целого города. Пример: Сеть этого типа состоит из различных зданий, подключенных друг к другу с помощью беспроводных или волоконно-оптических магистральных каналов. 

Муниципальные сети (MAN) Муниципальная сеть может функционировать в качестве высокоскоростной сети, предоставляющей общий доступ к региональным ресурсам.

Глобальные сети(WAN) -соединяет несколько локальных сетей, расположенных в разных географических местоположениях.

Одноранговые сети   (peer-to-peer network)  отсутствует иерархия компьютеров и нет выделенных серверов. 

Одноранговые сети имеют ряд недостатков. Отсутствует централизованное администрирование сети. Отсутствует централизованная система обеспечения безопасности. Сеть становится все более сложной и трудноуправляемой по мере увеличения числа подключенных к ней компьютеров. Скорее всего, в такой сети не будет централизованной системы хранения данных. Операции резервного копирования придется выполнять отдельно для каждого компьютера. Ответственность за это будет нести каждый отдельный пользователь.

Клиент-серверные сети На серверы устанавливается программное обеспечение, позволяющее им предоставлять клиентам службы, такие как управление файлами, электронная почта или веб-страницы.

Эталонные модели

Функции протоколов

Модель tcp/Ip

Протоколы уровня доступа к сети, стека протоколов tcp/ip.

Протокол разрешения адресов (Address resolution protocol, arp) Обеспечивает динамическое сопоставление между IP-адресами и аппаратными адресами

Протокол точка-точка (point-to-point protocol, ppp) Предоставляет средства инкапсуляции пакетов для передачи через последовательный канал

Ethernet Определяет правила для стандартов прокладки кабелей и обмена сигналами на уровне доступа к сети

Драйвер интерфейсов Предоставляет компьютеру инструкции для управления конкретным интерфейсом на сетевом устройстве

Протоколы межсетевого уровня, стека протоколов tcp/ip. Протоколы: Поддержка IP Протоколы маршрутизации

Протокол интернета (Internet protocol, ip) Принимает сегменты сообщений с транспортного уровня Формирует из них пакеты Добавляет в пакеты адресную информацию для доставки конечному получателю по сети.

Преобразование сетевых адресов (network address translation, nat) Преобразует IP-адреса частной сети в глобальные уникальные публичные IP-адреса

Поддержка ip: Протокол управляющих сообщений в интернете (internet control messege protocol, icmp) Обеспечивает обратную связь от узла назначения к исходному узлу, чтобы сообщать об ошибках доставки пакетов

Протоколы маршрутизации: Протокол предпочтения кратчайшего пути (open shortest path first, ospf) Протокол маршрутизации по состоянию канала Иерархическая структура на основе зон Протокол внутренней маршрутизации, являющийся открытым стандартом

Протоколы маршрутизации: Усовершенствованный протокол внутренней маршрутизации между шлюзами (enhanced interior gateway routing protocol, eigrp) Проприетарный (принадлежащий компании) протокол маршрутизации Cisco Использует составную метрику, основанную на пропускной способности, задержке, нагрузке и надежности

Протоколы транспортного уровня, стека протоколов tcp/ip.

Протокол передачи датаграмм пользователя (user datagram protocol, udp) Позволяет процессу, запущенному на одном узле, отправлять пакеты процессу, запущенному на другом узле Не подтверждает успешную доставку датаграммы

Протокол управления передачей (Transmission control protocol, tcp) Обеспечивает надежную связь между процессами, запущенными на разных узлах Надежная передача данных с подтверждением успешной доставки

Протоколы уровня приложений, стека протоколов tcp/ip. Протоколы: Система имен Конфигурация узла Эл. Почта Передача файлов Веб

Система имен: Система (или служба) доменных имен (Domain name system или service, dns) Преобразует имена доменов, например cisco.com, в IP-адреса.

Конфигурация узла: протокол загрузки (bootstrap protocol, bootp) Позволяет бездисковым рабочим станциям узнавать свой IP-адрес, IP-адреса BOOTP-сервера в сети, а также загружать файл в память для запуска компьютера BOOTP был вытеснен протоколом DHCP

Конфигурация узла: протокол динамической конфигурации сетевого узла (dynamic host configuration protocol, dhcp) Динамически присваивает IP-адреса клиентским станциям при запуске Позволяет повторно использовать освобождающиеся адреса

Эл. Почта: протокол простого обмена электронной почтой (simple mail transfer protocol, smtp) Позволяет клиентам отправлять электронные сообщения на почтовый сервер Позволяет серверам отправлять электронные сообщения на другие серверы

Эл. Почта: протокол почтового отделения (post office protocol version 3, pop3) Позволяет клиентам получать электронные сообщения с почтового сервера Загружает электронные сообщения с почтового сервера на компьютер

Эл. Почта: протокол доступа к сообщениям в интернете (internet massage access protocol, imap) Позволяет клиентам получать доступ к электронным сообщениям, которые хранятся на почтовом сервере Синхронизирует электронные сообщения с почтовым сервером

Передача файлов: протокол передачи файлов(file transfer protocol, ftp) Устанавливает правила, которые позволяют пользователю получать доступ к файлам на других узлах и обмениваться ими по сети Надежный протокол доставки файлов с подтверждением и установлением соединения

Передача файлов: простейший протокол передачи файлов (trivial file transfer protocol, tftp) Простой протокол передачи файлов без установления соединения Протокол передачи файлов без подтверждения в режиме негарантированной доставки (“best effort”) Накладные расходы ниже, чем у протокола FTP

WEB: протокол передачи гипертекста (hypertext transfer protocol, http) Протокол прикладного уровня передачи данных (изначально — в виде гипертекстовых документов в формате «HTML», в настоящий момент используется для передачи произвольных данных). Основой HTTP является технология «клиент-сервер», то есть предполагается существование: Потребителей (клиентов), которые инициируют соединение и посылают запрос; Поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом.

Протокольный блок данных (PDU) 7.2.1.5

Protocol Data Unit (англ.)русск. — обобщённое название фрагмента данных на разных уровнях модели OSI: кадр Ethernet, IP-пакет, UDP-датаграмма, TCP-сегмент и т. д. Примеры названий некоторых пакетов: LACPDU, OAMPDU, BPDU,OSSPDU.

Протокольный блок данных (PDU) Сообщение начинается с верхнего прикладного уровня и переходит по уровням TCP/IP к нижнему уровню сетевого доступа. По мере того как данные приложений передаются вниз с одного уровня на другой, на каждом из уровней к ним добавляется информация в соответствии с протоколами. Это называется процессом инкапсуляции.

Протокольный блок данных (PDU) Форма, которую принимает массив данных на каждом из уровней, называется протокольным блоком данных (PDU). В ходе инкапсуляции каждый последующий уровень инкапсулирует PDU, полученную от вышестоящего уровня в соответствии с используемым протоколом. На каждом этапе процесса PDU получает другое имя, отражающее новые функции.

инкапсуляция

Данные общий термин для обозначения PDU, используемой на прикладном уровне

Сегмент PDU транспортного уровня

Пакет PDU сетевого уровня

Кадр (зависит от средства подключения) PDU уровня канала данных

Биты PDU физического уровня, используемая при физической передаче данных по средству подключения

Пример инкапсуляции При отправке сообщения по сети процесс инкапсуляции идет от верхнего уровня к нижнему. Данные на каждом уровне оказываются вложенными внутрь инкапсулированного протокола. Например, сегмент TCP является частью данных внутри IP-пакета.

Пример декапсуляции Обратный процесс на принимающем узле называется декапсуляцией. Декапсуляция — это процесс удаления одного или нескольких заголовков принимающим устройством. По мере продвижения данных вверх с одного уровня на другой к приложениям для конечных пользователей они декапсулируются.

Сравнение моделей OSI и TCP/IP Модели OSI и TCP/IP являются эталонными моделями, используемыми для описания процесса передачи данных. Модель TCP/IP используется специально для набора протоколов TCP/IP, а модель OSI — для разработки стандартов связи для оборудования и приложений различных поставщиков. Модель TCP/IP выполняет ту же процедуру, что и модель OSI, но использует четыре уровня вместо семи. 

CSMA/CD Протокол Ethernet описывает правила управления передачей данных в сети Ethernet. Чтобы обеспечить совместимость всех устройств Ethernet друг с другом, IEEE разработала стандарты для производителей и программистов по разработке устройств Ethernet.

Архитектура Ethernet основана на стандарте IEEE 802.3. Стандарт IEEE 802.3 определяет, что в сети реализуется способ контроля доступа «множественный доступ с контролем несущей и обнаружением конфликтов (CSMA/CD)». Архитектура Ethernet основана на стандарте IEEE 802.3. Стандарт IEEE 802.3 определяет, что в сети реализуется способ контроля доступа «множественный доступ с контролем несущей и обнаружением конфликтов (CSMA/CD)». Несущая — проводник, используемый для передачи данных. Контроль — каждое устройство прослушивает проводник, чтобы определить, свободен ли он для передачи данных, как показано на рисунке. Множественный доступ — в сети могут одновременно присутствовать несколько устройств. Обнаружение конфликтов — конфликт вызывает удвоение напряжения на проводе, распознаваемое сетевыми платами устройств.

В CSMA/CD все устройства прослушивают сетевой проводник и ждут, когда он будет свободен для отправки данных. Этот процесс похож на ожидание сигнала готовности линии на телефоне перед набором номера. Когда устройство определяет, что никакие другие устройства не передают данные, оно пытается отправить данные. Если никакое другое устройство не отправляет данные в это же время, передача на компьютер назначения происходит без проблем. Если в это время другое устройство выполнит передачу, в проводнике возникнет конфликт. В CSMA/CD все устройства прослушивают сетевой проводник и ждут, когда он будет свободен для отправки данных. Этот процесс похож на ожидание сигнала готовности линии на телефоне перед набором номера. Когда устройство определяет, что никакие другие устройства не передают данные, оно пытается отправить данные. Если никакое другое устройство не отправляет данные в это же время, передача на компьютер назначения происходит без проблем. Если в это время другое устройство выполнит передачу, в проводнике возникнет конфликт.

Первая станция, которая обнаруживает конфликт, отправляет сигнал наличия конфликта (jam signal), который говорит всем узлам остановить передачу и запустить алгоритм восстановления после конфликта. Алгоритм восстановления после конфликта вычисляет случайное время, по истечении которого конечная станция пытается повторить передачу. Обычно это случайное время равняется 1 или 2 миллисекундам (мс). Эта последовательность происходит каждый раз при наличии конфликта в сети и может снизить скорость передачи Ethernet на 40 процентов. Первая станция, которая обнаруживает конфликт, отправляет сигнал наличия конфликта (jam signal), который говорит всем узлам остановить передачу и запустить алгоритм восстановления после конфликта. Алгоритм восстановления после конфликта вычисляет случайное время, по истечении которого конечная станция пытается повторить передачу. Обычно это случайное время равняется 1 или 2 миллисекундам (мс). Эта последовательность происходит каждый раз при наличии конфликта в сети и может снизить скорость передачи Ethernet на 40 процентов. Примечание. Большинство сетей Ethernet работает в настоящее время в полнодуплексном режиме. В таком режиме Ethernet конфликты возникают редко, поскольку устройства могут выполнять отправку и прием данных одновременно.

Стандарты кабелей Ethernet Стандарт IEEE 802.3 определяет несколько физических реализаций, поддерживающих Ethernet. На рисунке приведена сводка стандартов различных типов кабелей Ethernet. 1000BASE-T — в настоящее время наиболее часто реализуемая архитектура Ethernet. Ее название включает в себя характеристики стандарта: 1000 означает скорость работы порта: 1000 Мбит/с или 1 Гбит/с. BASE означает передачу в основной полосе частот. При передаче в основной полосе частот вся пропускная способность кабеля используется для одного типа сигнала. T означает медный кабель (Twisted pair).

CSMA/CA IEEE 802.11 — это стандарт, определяющий связь для беспроводных сетей. В беспроводных сетях применяется множественный доступ с контролем использования несущей и предотвращением конфликтов (CSMA/CA). CMSA/CA не обнаруживает конфликты, а старается избежать их, ожидая своей очереди для передачи. Каждое передающее устройство включает в кадр сведения о времени, необходимом ему для передачи. Все остальные беспроводные устройства принимают эту информацию и знают, как долго среда передачи данных будет занята. Это означает, что беспроводные устройства работают в полудуплексном режиме. У точки доступа или беспроводного маршрутизатора эффективность передачи уменьшается по мере подключения все большего количества устройств.

Стандарты беспроводной передачи данных IEEE 802.11, или Wi-Fi, представляет собой группу стандартов, которые определяют характеристики радиочастотного излучения, скорость передачи и другие параметры беспроводных локальных сетей. За последние годы разработан ряд реализаций стандарта IEEE 802.11, показанных на рисунке.

Стандарты Стандарты 802.11a, 802.11b и 802.11g следует считать устаревшими. Новые сети WLAN должны включать в себя устройства, удовлетворяющие стандарту 802.11ac. В существующих реализациях сетей WLAN рекомендуется при приобретении новых устройств выполнить обновление до 802.11ac.

Безопасность беспроводной сети Лучший способ защиты беспроводных сетей — использование аутентификации и шифрования. В первоначальном стандарте 802.11 были определены два типа аутентификации.

Аутентификация открытой системы — любое беспроводное устройство может подключиться к беспроводной сети. Этот тип аутентификации следует использовать только в тех случаях, когда безопасность не имеет значения. Аутентификация открытой системы — любое беспроводное устройство может подключиться к беспроводной сети. Этот тип аутентификации следует использовать только в тех случаях, когда безопасность не имеет значения. Аутентификация с помощью общего ключа — предоставляет механизмы аутентификации и шифрования данных, передаваемых между беспроводным клиентом и точкой доступа.

В сетях WLAN доступны три варианта аутентификации с помощью общего ключа. Эквивалент секретности проводной сети (Wired Equivalent Privacy, WEP) — спецификация обеспечения безопасности WLAN, определенная в первоначальном стандарте 802.11. Однако при передаче пакетов ключ не меняется, поэтому его достаточно легко взломать.

В сетях WLAN доступны три варианта аутентификации с помощью общего ключа. Защищенный доступ к Wi-Fi (Wi-Fi Protected Access, WPA) — этот стандарт использует WEP, но обеспечивает защиту данных при помощи гораздо более надежного протокола шифрования с использованием временных ключей (TKIP). Алгоритм TKIP меняет ключ для каждого пакета, поэтому его гораздо сложнее взломать.

В сетях WLAN доступны три варианта аутентификации с помощью общего ключа. IEEE 802.11i/WPA2 — стандарт IEEE 802.11i является в настоящее время отраслевым стандартом безопасности беспроводных сетей. Версия Wi-Fi Alliance называется WPA2. 802.11i и WPA2 используют для шифрования усовершенствованный стандарт шифрования (Advanced Encryption Standard, AES). В настоящее время AES считается самым надежным протоколом шифрования.

С 2006 года все устройства, на которые нанесен логотип Wi-Fi Certified, сертифицированы для использования WPA2. Поэтому современные беспроводные сети всегда должны использовать стандарт 802.11i/WPA2.

Модемы Модем подключается к Интернету через интернет-провайдера (ISP). Существуют три основных типа модемов. Модемы преобразуют цифровые компьютерные данные в формат, который можно передавать в сеть интернет-провайдера. 

Аналоговый модем преобразует цифровые данные в аналоговые сигналы и передает их по телефонной линии. 

Модем цифровой абонентской линии (DSL) соединяет сеть пользователя непосредственно с инфраструктурой цифровой сети телефонной компании.

Кабельный модем   соединяет сеть пользователя с поставщиком услуг кабельного ТВ, который обычно имеет гибридную сеть (HFC) с волоконно-оптическими и коаксиальными кабелями.

Концентраторы, мосты и коммутаторы Оборудование, используемое для подключения устройств в локальной сети, прошло путь развития от концентраторов до мостов и коммутаторов.

Концентраторы Концентраторы (hub), принимают данные на одном порте, затем отправляют их на все другие порты. Концентратор расширяет дальность действия сети, поскольку регенерирует (восстанавливает) электрические сигналы. Кроме того, можно подключать концентраторы к другому сетевому устройству, например к коммутатору или маршрутизатору, который, в свою очередь, подключен к другим сегментам сети.

Сегодня концентраторы используются реже, поскольку коммутаторы являются более эффективными и менее дорогостоящими. Концентраторы не выполняют сегментацию (разделение) сетевого трафика. Когда одно устройство отправляет трафик, концентратор передает этот трафик на все подключенные к нему устройства. Полоса пропускания делится между всеми устройствами. Сегодня концентраторы используются реже, поскольку коммутаторы являются более эффективными и менее дорогостоящими. Концентраторы не выполняют сегментацию (разделение) сетевого трафика. Когда одно устройство отправляет трафик, концентратор передает этот трафик на все подключенные к нему устройства. Полоса пропускания делится между всеми устройствами.

Мосты Мосты (bridge) были изобретены для разделения локальных сетей на сегменты. Мосты запоминают, какие устройства находятся в каждом сегменте. Поэтому мост может выполнять фильтрацию сетевого трафика между сегментами локальной сети. Это позволяет уменьшить объем трафика между устройствами.

Если компьютеру «PC-A» нужно отправить задание на принтер, трафик не будет передан в сегмент 2. Однако сервер тоже получит копию трафика с заданием для печати.

Коммутаторы Мосты и концентраторы теперь считаются устаревшими устройствами, поскольку коммутаторы (switch) эффективнее и дешевле.

Коммутатор выполняет микросегментацию локальной сети. Коммутатор выполняет микросегментацию локальной сети. Микросегментация означает, что коммутаторы осуществляют фильтрацию и сегментацию сетевого трафика, отправляя данные только на устройство, которому этот трафик адресован. Такой подход обеспечивает повышение пропускной способности, выделенной для каждого устройства в сети.

Если к каждому порту коммутатора подключено только одно устройство, он работает в полнодуплексном режиме. У концентраторов такой возможности просто нет. Когда компьютер «PC-A» отправляет задание на принтер, только принтер получит этот трафик.

Коммутаторы ведут таблицу коммутации. Таблица коммутации содержит список всех MAC-адресов сети, а также список портов коммутатора, через которые доступны устройства с определенными MAC-адресами. Таблица коммутации запоминает MAC-адреса, записывая для каждого входящего кадра MAC-адреса источника и порт, на который этот кадр пришел. Коммутаторы ведут таблицу коммутации. Таблица коммутации содержит список всех MAC-адресов сети, а также список портов коммутатора, через которые доступны устройства с определенными MAC-адресами. Таблица коммутации запоминает MAC-адреса, записывая для каждого входящего кадра MAC-адреса источника и порт, на который этот кадр пришел.

После этого коммутатор создает таблицу коммутации, в которой MAC-адреса сопоставляются с исходящими портами. При получении трафика, предназначенного для определенного MAC-адреса, коммутатор с помощью таблицы коммутации определяет, какой порт следует использовать для отправки сообщения на этот MAC-адрес. Трафик пересылается получателю через этот порт. Отправка трафика только через один конкретный порт непосредственно получателю позволяет не оказывать влияние на другие порты. После этого коммутатор создает таблицу коммутации, в которой MAC-адреса сопоставляются с исходящими портами. При получении трафика, предназначенного для определенного MAC-адреса, коммутатор с помощью таблицы коммутации определяет, какой порт следует использовать для отправки сообщения на этот MAC-адрес. Трафик пересылается получателю через этот порт. Отправка трафика только через один конкретный порт непосредственно получателю позволяет не оказывать влияние на другие порты.

Точки беспроводного доступа и маршрутизаторы

Точка беспроводного доступа имеет ограниченную зону покрытия. Для обеспечения адекватной зоны покрытия крупномасштабных беспроводных сетей требуется несколько точек доступа. Точки беспроводного доступа обеспечивают только подключение к сети, в то время как беспроводной маршрутизатор предоставляет дополнительные возможности. Точка беспроводного доступа имеет ограниченную зону покрытия. Для обеспечения адекватной зоны покрытия крупномасштабных беспроводных сетей требуется несколько точек доступа. Точки беспроводного доступа обеспечивают только подключение к сети, в то время как беспроводной маршрутизатор предоставляет дополнительные возможности.

Маршрутизаторы

 Маршрутизаторы используют IP-адреса для пересылки трафика в другие сети. Маршрутизатором может быть компьютер со специальным сетевым ПО или устройство, собранное производителем оборудования. В крупных сетях маршрутизаторы подключаются к коммутаторам, которые подключаются к локальным сетям. Так подключен маршрутизатор справа. Маршрутизатор выполняет функции шлюза во внешние сети.  Маршрутизаторы используют IP-адреса для пересылки трафика в другие сети. Маршрутизатором может быть компьютер со специальным сетевым ПО или устройство, собранное производителем оборудования. В крупных сетях маршрутизаторы подключаются к коммутаторам, которые подключаются к локальным сетям. Так подключен маршрутизатор справа. Маршрутизатор выполняет функции шлюза во внешние сети.

Маршрутизатор, изображенный слева, иначе называется многофункциональным устройством или интегрированным маршрутизатором. Он объединяет в себе коммутатор и точку беспроводного доступа. В некоторых случаях удобнее купить и настроить одно устройство, отвечающее всем потребностям, чем покупать отдельное устройство для каждой функции. Это особенно справедливо для небольшого или домашнего офиса. Многофункциональные устройства могут также иметь функции модема. Маршрутизатор, изображенный слева, иначе называется многофункциональным устройством или интегрированным маршрутизатором. Он объединяет в себе коммутатор и точку беспроводного доступа. В некоторых случаях удобнее купить и настроить одно устройство, отвечающее всем потребностям, чем покупать отдельное устройство для каждой функции. Это особенно справедливо для небольшого или домашнего офиса. Многофункциональные устройства могут также иметь функции модема.

Аппаратные межсетевые экраны

Интегрированный маршрутизатор может также служить аппаратным межсетевым экраном. Аппаратные межсетевые экраны защищают данные и оборудование в сети от несанкционированного доступа. Аппаратный межсетевой экран располагается между двумя или более сетями, как показано на рисунке. Он не использует ресурсы компьютеров, которые защищает, следовательно, не влияет на производительность обработки данных. Интегрированный маршрутизатор может также служить аппаратным межсетевым экраном. Аппаратные межсетевые экраны защищают данные и оборудование в сети от несанкционированного доступа. Аппаратный межсетевой экран располагается между двумя или более сетями, как показано на рисунке. Он не использует ресурсы компьютеров, которые защищает, следовательно, не влияет на производительность обработки данных.

В межсетевых экранах применяются различные методы определения разрешенного и запрещенного доступа к сегментам сети, например список контроля доступа (ACL). Этот список представляет собой файл, используемый маршрутизатором и содержащий правила относительно трафика между сетями. В межсетевых экранах применяются различные методы определения разрешенного и запрещенного доступа к сегментам сети, например список контроля доступа (ACL). Этот список представляет собой файл, используемый маршрутизатором и содержащий правила относительно трафика между сетями.

При выборе аппаратного межсетевого экрана следует учитывать следующие аспекты. Занимаемое место — устройство устанавливается отдельно и использует специализированное оборудование. Стоимость — начальная стоимость обновления оборудования и ПО может быть довольно высокой. Число компьютеров — устройство обеспечивает защиту нескольких компьютеров. Требования к производительности — незначительное влияние на производительность компьютеров.

Другие устройства

Коммутационные панели

Коммутационная панель (или патч-панель), показанная на риске, обычно используется, чтобы собрать в одном месте входящие кабели от различных сетевых устройств. Она обеспечивает точку соединения компьютеров с коммутаторами или маршрутизаторами. Коммутационная панель может иметь или не иметь питание. Коммутационная панель с питанием может регенерировать слабые сигналы перед отправкой их на следующее устройство. Коммутационная панель (или патч-панель), показанная на риске, обычно используется, чтобы собрать в одном месте входящие кабели от различных сетевых устройств. Она обеспечивает точку соединения компьютеров с коммутаторами или маршрутизаторами. Коммутационная панель может иметь или не иметь питание. Коммутационная панель с питанием может регенерировать слабые сигналы перед отправкой их на следующее устройство.

Повторители

Регенерация слабых сигналов, показанная на рисунке, является основной функцией повторителей (repeater). Повторители также называются расширителями, поскольку они увеличивают расстояние, на которое можно передавать сигнал. В современных сетях повторители наиболее часто используются для регенерации сигналов в оптоволоконных кабелях.

Питание через Ethernet (PoE) Коммутатор с PoE (Power over Ethernet) передает по кабелю Ethernet вместе с данными постоянный ток небольшой мощности для питания устройств, поддерживающих PoE.

На низковольтные устройства, поддерживающие технологию PoE, такие как точки доступа Wi-Fi, устройства видеонаблюдения и IP-телефоны, питание можно подавать из удаленных местоположений. Устройства с поддержкой технологии PoE могут получать питание по подключениям Ethernet на расстояния до 100 м. Можно также подавать питание через кабель Ethernet с помощью промежуточного PoE-инжектора, показанного на рисунке. На низковольтные устройства, поддерживающие технологию PoE, такие как точки доступа Wi-Fi, устройства видеонаблюдения и IP-телефоны, питание можно подавать из удаленных местоположений. Устройства с поддержкой технологии PoE могут получать питание по подключениям Ethernet на расстояния до 100 м. Можно также подавать питание через кабель Ethernet с помощью промежуточного PoE-инжектора, показанного на рисунке.