🗊Презентация СЕТИ и ТЕЛЕКОММУНИКАЦИИ №6

СЕТИ и ТЕЛЕКОММУНИКАЦИИ Лекция №6 Сетевой уровень модели ISO/OSI Модель OSI и TCP/IP – функции сетевого уровня Протоколы сетевого уровня Адресация на сетевом уровне Маршрутизация. Протоколы маршрутизации

Модель OSI и TCP/IP Сетевой уровень позволяет устройствам взаимодействовать с другими устройствами в сети. Обеспечивает логическую адресацию в сети, пакетирование, инкапсуляцию и деинкапсуляцию сегментов, маршрутизацию пакетов. Протокольный блок данных сетевого уровня называется пакетом.

Модель TCP/IP

Функции сетевого уровня Для информационного обмена в объединенных сетях средства сетевого уровня должны решать следующие задачи: обеспечивать инкапсуляцию и деинкапсуляцию данных разделение данных на пакеты обеспечивать единую систему адресации, не зависящую от сетевой технологии, позволяющую адресовать отдельные сети и узлы определять путь (последовательность сетей), по которому должны пройти данные, чтобы достичь получателя обеспечивать сквозную передачу данных через сети с разной технологией

Функции сетевого уровня

Протоколы сетевого уровня Internet Protocol version 4 (IPv4) Internet Protocol version 6 (IPv6) Novell Internetwork Packet Exchange (IPX) AppleTalk Connectionless Network Service (CLNS/DECNet)

Протокол IP (характеристики) Connectionless – перед отправкой пакетов не устанавливается соединения между конечными устройствами. Отправитель не знает о существовании получателя, о получении им пакета, о возможности прочтения пакета. Получатель не знает когда придет пакет. Best Effort (unreliable) – не используется подтверждений доставки пакетов, повышая возможности по передаче пакетов. В процессе передачи часть пакетов может потеряться, часть прийти поврежденными, могут прийти в случайном порядке. Media Independent – независимость от среды передачи данных. IP-пакет может передаваться по различным каналам передачи данных: медь-Ethernet, медь-Serial, оптоволокно, wireless.

Заголовок IPv4

Адреса IP Для обмена данными по сети, каждое устройство в должно иметь адрес. Изначально под адрес было выделено 32 бита – это широко распространенный на сегодняшний день адрес протокола IPv4. Но количество устройств все время увеличивается, адресное пространство заканчивается и на смену протоколу IPv4 приходит протокол IPv6 и размер адреса увеличен до 128 бит.

Проблемы нехватки IP-адресов На протяжении многих лет, для решения проблем связанных с нехваткой адресов, были выполнены некоторые обновления протокола, а так же разработаны механизмы. Но этого не достаточно и по прежнему остаются не решенными три основные проблемы: Недостаток IP-адресов Рост таблиц маршрутизации Интернета Отсутствие связи любых устройств между собой напрямую (без использования NAT)

Адресное пространство

IPv6 Увеличение адресного пространства до 128 разрядов, что позволяет забыть о нехватке адресов на неопределенный срок, так как количество адресов соизмеримо с количеством молекул на планете Земля Улучшение в маршрутизации и передачи пакетов, в виду изменения заголовка пакета, заголовок стал проще. Так же данный заголовок обеспечивает поддержку расширений в будущем Устраняет проблему IPv4 с необходимость использования технологии NAT Комплексная безопасность. В отличии от IPv4 в протоколе IPv6 изначально заложены механизмы обеспечения безопасных соединений, поддержка аутентификации и конфиденциальности

Заголовок IPv6

IPv4 адрес

Представление IPv4 адреса

Типы адресов Адрес сети – Сетевая часть IP-адреса (номер сети) Адрес хоста – Хостовая часть IP-адреса (номер хоста) Маска сети (подсети) - битовая маска, определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая — к адресу самого узла в этой сети Широковещательный адрес – IP-адрес, который используется для передачи пакетов сразу всем компьютерам в сети

Адресное пространство IPv4 Все пространство IPv4-адресов разделено на 2 части: публичные адреса, которые распределяются между Интернет-провайдерами и компаниями, международной организацией Internet Assigned Numbers Authority (сокращенно IANA) приватные адреса, которые не контролируются IANA и могут назначаться внутрикорпоративным узлам по усмотрению сетевых администраторов. Если какая-либо компания приобрела IP-адреса в публичной сети, то ее сетевые узлы могут напрямую маршрутизировать сетевой трафик в сеть Интернет и могут быть прозрачно доступны из Интернета.

Internet Assigned Numbers Authority Global coordination organization (IANA) http://www.iana.org/numbers Regional Internet Registry (RIR) National Internet Registry (NIR) Local Internet registry (LIR) Address space http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xml Special Purpose Address http://www.iana.org/assignments/iana-ipv4-special-registry/iana-ipv4-special-registry.xml

Публичные адреса

Приватные адреса 192.168.0.0 – 192.168.255.255 (192.168.0.0/16) 172.16.0.0 – 172.31.255.255 (172.16.0.0/12) 10.0.0.0 – 10.255.255.255 (10.0.0.0/8) Приватные адреса конфигурируются сетевыми администраторами и не маршрутизируются в сети Интернет. Для осуществления доступа к сети Интернет с приватных адресов используются технология NAT (PAT) или proxy-сервера.

Специальные адреса 0.0.0.0 – 0.255.255.255 (0.0.0.0/8) – Адреса источников пакетов собственной сети, предназначены для локального использования на хосте при создании сокетов. Адрес 0.0.0.0/32 используется для указания адреса источника самого хоста. 127.0.0.0 – 127.255.255.255 (127.0.0.0/8) – Подсеть для коммуникаций внутри хоста (localhost). 127.0.0.1 – loopback. 169.254.0.0 – 169.254.255.255 (169.254.0.0/16) – Подсеть используется для автоматического конфигурирования адресов IP в случае отсутствия сервера DHCP. 192.0.2.0 – 192.0.2.255 (192.0.2.0/24) – Подсеть для тестирования и для примеров в документации.

Типы передачи данных В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast. Unicast – процесс отправки пакета от одного хоста к другому хосту (передача конкретному адресату). Multicast – процесс отправки пакета от одного хоста к некоторой ограниченной группе хостов (видео и аудио рассылка, обмен информацией о маршрутах, распространение программного обеспечения). Broadcast – процесс отправки пакета от одного хоста ко всем хостам в сети (создание карты принадлежности адресов, запрос адреса, протоколы маршрутизации).

Классовая адресация * Для сетей класса A – адреса 0.0.0.0 и 127.255.255.255 не допустимы. ** Адрес 255.255.255.255 из сети класса E – является широковещательным адресом.

Без классовая адресация Classless InterDomain Routing - Бесклассовая интердоменная маршрутизация, или Classless Internet Direct Routing - прямая бесклассовая маршрутизация в Интернет. В случае адресации вне классов, с произвольным положением границы сеть-хост внутри IP-адреса, к IP-адресу прилагается 32-битовая маска, которую называют маской сети (netmask) или маской подсети (subnet mask). Сетевая маска конструируется по следующему правилу: на позициях, соответствующих номеру сети, биты установлены; на позициях, соответствующих номеру хоста, биты сброшены. Пример без классовой адресации - 137.158.128.0/19: IP-адрес: 10001001 . 10011110 . 100 00000 . 00000000 Маска: 11111111 . 11111111 . 111 00000 . 00000000 255 . 255 . 224 . 0

Без классовая адресация 255 . 255 . 255 . 255 11111111 . 11111111 . 11111111 . 11111111 /32 Host (single addr) 255 . 255 . 255 . 254 11111111 . 11111111 . 11111111 . 11111110 /31 Unuseable 255 . 255 . 255 . 252 11111111 . 11111111 . 11111111 . 11111100 /30 2 useable 255 . 255 . 255 . 248 11111111 . 11111111 . 11111111 . 11111000 /29 6 useable 255 . 255 . 255 . 240 11111111 . 11111111 . 11111111 . 11110000 /28 14 useable 255 . 255 . 255 . 224 11111111 . 11111111 . 11111111 . 11100000 /27 30 useable 255 . 255 . 255 . 192 11111111 . 11111111 . 11111111 . 11000000 /26 62 useable 255 . 255 . 255 . 128 11111111 . 11111111 . 11111111 . 10000000 /25 126 useable 255 . 255 . 255 . 0 11111111 . 11111111 . 11111111 . 00000000 /24 "Class C" 254 useable 255 . 255 . 254 . 0 11111111 . 11111111 . 11111110 . 00000000 /23 2 Class C's 255 . 255 . 252 . 0 11111111 . 11111111 . 11111100 . 00000000 /22 4 Class C's 255 . 255 . 248 . 0 11111111 . 11111111 . 11111000 . 00000000 /21 8 Class C's 255 . 255 . 240 . 0 11111111 . 11111111 . 11110000 . 00000000 /20 16 Class C's 255 . 255 . 224 . 0 11111111 . 11111111 . 11100000 . 00000000 /19 32 Class C's 255 . 255 . 192 . 0 11111111 . 11111111 . 11000000 . 00000000 /18 64 Class C's 255 . 255 . 128 . 0 11111111 . 11111111 . 10000000 . 00000000 /17 128 Class C's 255 . 255 . 0 . 0 11111111 . 11111111 . 00000000 . 00000000 /16 "Class B" 255 . 254 . 0 . 0 11111111 . 11111110 . 00000000 . 00000000 /15 2 Class B's 255 . 252 . 0 . 0 11111111 . 11111100 . 00000000 . 00000000 /14 4 Class B's 255 . 248 . 0 . 0 11111111 . 11111000 . 00000000 . 00000000 /13 8 Class B's 255 . 240 . 0 . 0 11111111 . 11110000 . 00000000 . 00000000 /12 16 Class B's 255 . 224 . 0 . 0 11111111 . 11100000 . 00000000 . 00000000 /11 32 Class B's 255 . 192 . 0 . 0 11111111 . 11000000 . 00000000 . 00000000 /10 64 Class B's 255 .128 . 0 . 0 11111111 . 10000000 . 00000000 . 00000000 /9 128 Class B's 255 . 0 . 0 . 0 11111111 . 00000000 . 00000000 . 00000000 /8 "Class A" 254 . 0 . 0 . 0 11111110 . 00000000 . 00000000 . 00000000 /7 2 Class A's 252 . 0 . 0 . 0 11111100 . 00000000 . 00000000 . 00000000 /6 4 Class A's 248 . 0 . 0 . 0 11111000 . 00000000 . 00000000 . 00000000 /5 8 Class A's 240 . 0 . 0 . 0 11110000 . 00000000 . 00000000 . 00000000 /4 16 Class A's 224 . 0 . 0 . 0 11100000 . 00000000 . 00000000 . 00000000 /3 23 Class A's 192 . 0 . 0 . 0 11000000 . 00000000 . 00000000 . 00000000 /2 64 Class A's 128 . 0 . 0 . 0 10000000 . 00000000 . 00000000 . 00000000 /1 128 Class A's 0 . 0 . 0 . 0 00000000 . 00000000 . 00000000 . 00000000 /0 IP space

Политика распределения адресов

Конфигурирование IPv4

IPv6 адрес

Представление IPv6 адреса

Типы IPv6-адресов Unicast адреса идентифицируют только один сетевой интерфейс. Протокол IPv6 доставляет пакеты, отправленные на такой адрес, на конкретный интерфейс. Anycast адреса назначаются группе интерфейсов, обычно принадлежащих различным узлам. Пакет, отправленный на такой адрес, доставляется на один из интерфейсов данной группы, как правило наиболее близкий к отправителю с точки зрения протокола маршрутизации. Multicast адрес также используется группой узлов, но пакет, отправленный на такой адрес, будет доставлен каждому узлу в группе. В IPv6 не реализованы широковещательные адреса. Традиционная роль широковещательной рассылки реализована с помощью групповой рассылки на адрес ff02::1, однако использование этой группы не рекомендуется.

Специальные адреса Локальные адреса: ::/128 - адрес со всеми нулями является неопределенным адресом, и будет использоваться только в ПО (соответствует 0.0.0.0 в IPv4). ::1/128 – адрес внутренней петли (loopback) localhost (соответствует 127.0.0.1 в IPv4). fe80::/10 - локальный префикс, указывает, что адрес является действительным только внутри местной физической сети (link-local, аналог 169.254.0.0/16 в IPv4). Местные адреса: fc00::/7 - уникальные локальные адреса (ULA) являются маршрутизируемыми только в рамках набора взаимодействующих сайтов (site-local). IPv4 ::ffff:0:0/96 - это префикс используется для подключаемых адресов IPv4. 2001::/32 - используется для Teredo-туннелей (Teredo — сетевой протокол, предназначенный для передачи IPv6 пакетов через сети IPv4). 2002::/16 - это префикс используется для 6to4-адресации. Групповые: ff00::/8 - многоадресный префикс используется для широковещания. Используемые в примерах, нерекомендуемые или устаревшие: ::/96 - нулевой префикс, использовался для IPv4-совместимых адресов. 2001:db8::/32 - используется в документации. fec0::/10 - местный префикс, указывает, что адрес является действительным только внутри сети организации. Не используется с сентябре 2004 года. ORCHID (Overlay Routable Cryptographic Hash Identifiers): 2001:10::/28 – немаршрутизируемые IPv6-адреса, используемые для криптографических хэш-идентификаторов.

Конфигурирование IPv6

ICMP Internet Control Message Protocol (протокол межсетевых управляющих сообщений) — сетевой протокол, входящий в стек протоколов TCP/IP. В основном ICMP используется для передачи сообщений об ошибках и других исключительных ситуациях, возникших при передаче данных, например, запрашиваемая услуга недоступна, или хост, или маршрутизатор не отвечают. Также на ICMP возлагаются некоторые сервисные функции. Правила генерации ICMP-пакетов: При потере ICMP-пакета никогда не генерируется новый. ICMP-пакеты никогда не генерируются в ответ на IP-пакеты с широковещательным или групповым адресом, чтобы не вызывать перегрузку в сети (так называемый «широковещательный шторм»). При повреждении фрагментированного IP-пакета ICMP-сообщение отправляется только после получения первого повреждённого фрагмента, поскольку отправитель всё равно повторит передачу всего IP-пакета целиком.

Заголовок ICMP

Типы ICMP

Использование ICMP-сообщений ICMP-сообщения (тип 12) генерируются при нахождении ошибок в заголовке IP-пакета (за исключением самих ICMP-пакетов, дабы не привести к бесконечно растущему потоку ICMP-сообщений об ICMP-сообщениях). ICMP-сообщения (тип 3) генерируются маршрутизатором при отсутствии маршрута к адресату. Утилита Ping, служащая для проверки возможности доставки IP-пакетов, использует ICMP-сообщения с типом 8 (эхо-запрос) и 0 (эхо-ответ). Утилита Traceroute, отображающая путь следования IP-пакетов, использует ICMP-сообщения с типом 11. ICMP-сообщения с типом 5 используются маршрутизаторами для обновления записей в таблице маршрутизации отправителя. ICMP-сообщения с типом 4 используются получателем (или маршрутизатором) для управления скоростью отправки сообщений отправителем.

Информация о сетевых интерфейсах

Маршрутизация Itself (localhost, локальный хост) – устройство может посылать пакеты самому себе на специальный адрес 127.0.0.1 (localhost) Local Host (Host LAN, хост в локальной сети) – устройство может посылать пакеты устройствам находящимся в тоже самой локальной сети Remote Host (хост в удаленной локальной сети) – устройство может посылать пакеты устройствам находящимся в других локальных сетях

Основной шлюз Для SOHO сетей шлюз по умолчанию часто используется для доступа в сеть Интернет. Для определения к какой сети принадлежит IP-адрес назначения (локальной или удаленной) применяется маска сети (сравниваются сетевые части IP-адресов).

Понятие шлюза Не все устройства в сети обязаны иметь шлюз по умолчанию. Например, для сетевых принтеров и сканеров, доступ к которым осуществляется только из локальной сети, можно не указывать шлюз по умолчанию.

Конфигурирование шлюза

Таблица маршрутизации на хосте Сетевой адрес – список доступных сетей Маска сети – список масок сетей для определения размеров сетей Адрес шлюза – список адресов куда следует отправлять пакеты для передачи пакетов в нужную сеть Интерфейс – список сетевых интерфейсов через которые необходимо отправлять пакеты Метрика – стоимость маршрута в сеть

Таблица маршрутизации на хосте 0.0.0.0 – маршрут по умолчанию, все пакеты не соответствующие всем остальным адресам, присутствующим в таблице, передаются на шлюз. 127.0.0.0 – 127.255.255.255 – Loopback адреса, используются для представления сервисов на локальном компьютере. 192.168.0.0 – 192.168.0.255 – Локальная сеть. 224.0.0.0 – Специальные адреса multicast класса “D”. 255.255.255.255 – Ограниченный широковещательный адрес.

Понятие маршрутизатора Маршрутизатор – специализированный сетевой компьютер или отдельное устройство, имеющее минимум два сетевых интерфейса и пересылающий пакеты данных между различными сегментами сети, принимающий решения о пересылке на основании информации о топологии сети и определённых правил, заданных администратором. Маршрутизатор, как и компьютер имеет следующие компоненты: CPU RAM ROM Operation System Маршрутизатор объединяет различные сегменты сетей, разделяет сети на широковещательные домены. С помощью маршрутизатора осуществляется подключение локальной сети к сети Интернет для этого маршрутизатор имеет сетевой интерфейс LAN - для подключения локальных устройств и сетевой интерфейс для подключения к сети провайдера (ISP) – WAN интерфейс.

Логическая диаграмма маршрутизатора

Интерфейсы и сети

Функционирование маршрутизатора

Маршрутизатор и модель стека TCP/IP

Понятие маршрутизации

Принцип работы маршрутизатора

Содержимое таблицы маршрутизатора Directly Connected Routes – прямо подключенные маршруты Static Routes – статические маршруты Dynamic Routes – динамические маршруты

Содержимое таблицы маршрутизатора Как сеть была получена Сеть назначения Административная дистанция Метрика сети Следующий маршрутизатор Время с момента получения сети Выходной интерфейс

Прямо подключенные сети Данные маршруты в таблице появляются автоматически, при условии что на маршрутизаторе сконфигурированы соответствующие интерфейсы (указан IP-адрес и маска сети), активированы интерфейсы и получен несущий сигнал от другого устройства (хаба, свитча, роутера, компьютера и пр.). Таким образом маршрутизатор становится частью сети и является одним из хостов данной сети. Данные маршруты содержат: адрес сети, маску сети и выходной интерфейс. Информация об удаленных сетях добавляется в таблицу с помощью конфигурирования статических маршрутов или с использованием механизмов динамической маршрутизации.

Статические маршруты Маршруты указываются в явном виде при конфигурировании маршрутизатора. При задании статического маршрута указывается: Адрес сети (на которую маршрутизируется трафик) Маска сети Адрес шлюза (узла), который отвечает за дальнейшую маршрутизацию (или подключен к маршрутизируемой сети напрямую) (опционально) метрика (иногда называется "ценой") маршрута. При наличии нескольких маршрутов на одну и ту же сеть некоторые маршрутизаторы выбирают маршрут с минимальной метрикой, некоторые маршрутизаторы при совпадении маршрутов в сеть, используют балансировку нагрузки. В некоторых маршрутизаторах возможно указывать интерфейс, на который следует направить трафик сети и указать дополнительные условия, согласно которым выбирается маршрут.

Достоинства и недостатки Достоинства Лёгкость отладки и конфигурирования в малых сетях. Отсутствие дополнительных накладных расходов (из-за отсутствия протоколов маршрутизации) Мгновенная готовность (не требуется интервал для конфигурирования/подстройки) Низкая нагрузка на процессор маршрутизатора Предсказуемость в каждый момент времени Недостатки Очень плохое масштабирование (добавление (N+1)-ой сети потребует сделать 2*(N+1) записей о маршрутах, причём на большинстве маршрутизаторов таблица маршрутов будет различной, при N>3-4 процесс конфигурирования становится весьма трудоёмким). Низкая устойчивость к повреждениям линий связи (особенно, в ситуациях, когда обрыв происходит между устройствами второго уровня и порт маршрутизатора не получает статус down). Отсутствие динамического балансирования нагрузки. Необходимость в ведении отдельной документации к маршрутам, проблема синхронизации документации и реальных маршрутов.

Применение статических маршрутов Сеть состоит из нескольких маршрутизаторов (1–3) Сеть подключается к Интернет только через одного провайдера Большая корпоративная сеть построена по принципу hub-and-spoke топологии, когда множество филиалов имеют только единственное подключение к центральному офису. Перед использованием статической маршрутизации должны быть сконфигурированы сетевые интерфейсы маршрутизатора, активированы, получен несущий сигнал на интерфейсе и в таблице маршрутизации присутствуют записи о прямо подключенных сетях.

Динамические маршруты Маршруты в таблицу маршрутизацию заносятся автоматически, с помощью программных средств. Динамические протоколы маршрутизации используются маршрутизаторами для обмена информацией о достижимости и статусе удаленных сетей. Динамические протоколы маршрутизации представляют следующие услуги: Сетевое обнаружение Обновление и поддержание таблицы маршрутизации Протоколы динамической маршрутизации: RIP (Routing Information Protocol, протокол маршрутной информации) OSPF (Open Shortest Path First, открыть кратчайший путь первым – алгоритм Дейкстры) EIGRP (Enhanced Interior Gateway Routing Protocol, усовершенствованный протокол маршрутизации внутренних шлюзов – алгоритм DUAL) BGP (Border Gateway Protocol, протокол граничного шлюза) IS-IS (Intermediate System to Intermediate System, протокол маршрутизации промежуточных систем)

Классификация протоколов динамической маршрутизации По алгоритмам: Дистанционно-векторные протоколы (Distance-vector Routing Protocols): RIP Протоколы состояния каналов связи (Link-state Routing Protocols): OSPF IS-IS Усовершенствованные дистанционно-векторные протоколы (advanced distance-vector): EIGRP По области применения: Междоменной маршрутизации: BGP Внутридоменной маршрутизации: OSPF RIP EIGRP IS-IS

Протоколы динамической маршрутизации

Принципы маршрутизации Каждый маршрутизатор принимает решение о перенаправлении пакета самостоятельно, основываясь только на собственной таблице маршрутизации. Тот факт, что один маршрутизатор имеет определенные записи в своей таблице маршрутизации, не означает что другие маршрутизаторы имеют такие же записи в таблице. Маршрутная информация о пути следования пакетов из одной сети в другую, не предусматривает наличия маршрутной информации об обратном пути.

Достоинства и недостатки Недостатки Более сложная отладка и конфигурирование. Наличие дополнительных накладных расходов (памяти и процессорного времени) Необходимо некоторое время после конфигурирования, прежде чем сеть заработает (время сходимости сети) Нагрузка на процессор маршрутизатора Повышенные требования навыков конфигурирования для администраторов Достоинства Очень хорошее масштабирование (добавление (N+1)-ой сети потребует конфигурирования только добавляемой сети). Повышенная устойчивость к повреждениям линий связи (особенно, в ситуациях, когда обрыв происходит между устройствами второго уровня и порт маршрутизатора не получает статус down). Наличие динамической балансировки нагрузки. Необходимость в ведении отдельной документации к маршрутам, проблема синхронизации документации и реальных маршрутов.

Метрика маршрута Числовое значение, влияющее на выбор маршрута в компьютерных сетях. В статической маршрутизации метрика может задаваться вручную при конфигурировании статического маршрута или присваивается в виде значения по умолчанию. Некоторые протоколы динамической маршрутизации (например, RIP) используют в качестве метрики количество «прыжков» до сети назначения. Другие протоколы, такие как OSPF, определяют кратчайший путь по вычислению суммарной ширины канала, каждого link’a между сетью источника и сетью назначения.

Метрика маршрута

Балансировка нагрузки

Программная и аппаратная маршрутизация Первые маршрутизаторы представляли собой специализированное ПО, обрабатывающее приходящие IP-пакеты специфичным образом. Это ПО работало на компьютерах, у которых было несколько сетевых интерфейсов, входящих в состав различных сетей (между которыми осуществляется маршрутизация). В дальнейшем появились маршрутизаторы в форме специализированных устройств. Компьютеры с маршрутизирующим ПО называют программные маршрутизаторы, оборудование – аппаратные маршрутизаторы. В современных аппаратных маршрутизаторах для построения таблиц маршрутизации используется специализированное ПО ("прошивка" или специальная операционная система), для обработки же IP-пакетов используется коммутационная матрица (или другая технология аппаратной коммутации), расширенная фильтрами адресов в заголовке IP-пакета.

Аппаратная маршрутизация Выделяют два типа аппаратной маршрутизации: Статические шаблоны потоков подразумевают разделение всех входящих в IP-пакетов на виртуальные потоки; каждый поток характеризуется набором признаков: IP-адресами отправителя и получателя, TCP/UDP-порт отправителя и получателя (если маршрутизатор поддерживает L4), физический порт (сетевой интерфейс). Оптимизация маршрутизации заключается в том, что все пакеты с одинаковыми признаками обрабатываться одинаково, при этом признаки проверяются только для первого пакета в потоке (при появлении пакета с другим набором признаков – создаётся новый поток), по результатам анализа пакета формируется статический шаблон, который используется для определения правил коммутации приходящих пакетов (внутри потока). Время хранения не использующегося шаблона ограничено. Ключевым недостатком подобной схемы является то, что в случае существующего потока изменение правил маршрутизации пакетов не будет "замечены" до момента удаления шаблона). Динамически адаптируемые таблицы используют правила маршрутизации "напрямую", используя маску и номер сети из таблицы маршрутизации для проверки пакета и определения порта, на который нужно передать пакет. При этом изменения в таблице маршрутизации (в результате работы, например, протоколов маршрутизации/резервирования) сразу же влияют на обработку всех ново пришедших пакетов. Динамически адаптируемые таблицы также позволяют легко реализовывать быструю (аппаратную) проверку списков доступа (ACL).

Программная маршрутизация Программная маршрутизация выполняется либо специализированным ПО маршрутизаторов (в случае, когда аппаратные методы не могут быть использованы, например, в случае организации туннелей), либо программным обеспечением на компьютере (например, сервере). В общем случае, любой компьютер осуществляет маршрутизацию своих собственных исходящих пакетов (как минимум, для разделения пакетов, отправляемых на шлюз по умолчанию и пакетов, предназначенных узлам в локальном сегменте сети). Для маршрутизации чужих IP-пакетов, а также построения таблиц маршрутизации используется различное ПО: Сервис RRAS (Routing and remote access service) в Windows Server Демоны routed, gated, quagga в Unix-подобных операционных системах (Linux, FreeBSD и т.д..)

Вопросы для подготовки к защите лабораторных работ Основные понятия эталонной модели ISO/OSI. Стандарт ISO 7498 Соответствие модели стека протоколов TCP/IP модели OSI Сетевой уровень модели стека протоколов TCP/IP Функции сетевого уровня Протоколы сетевого уровня. Протокол IP IPv4 и IPv6 адрес. Конфигурирование протокола IPv4 и IPv6 в Windows и Linux Заголовки протоколов IPv4 и IPv6 Адресное пространство IPv4. Типы адресов IANA. Виды сетей IPv4 (публичные, приватные, специальные) Типы передачи данных на сетевом уровне (unicast, multicast, broadcast) Классовая и бесклассовая адресация Протоколы сетевого уровня. Протокол ICMP Использование протокола ICMP. Типы ICMP сообщений Понятие маршрутизации. Понятие шлюза. Конфигурирование шлюза Понятие таблицы маршрутизации. Основные столбцы таблицы маршрутизации. Виды записей в таблице маршрутизации

Вопросы для подготовки к защите лабораторных работ Понятие маршрутизатора. Физическое устройство маршрутизатора. Логическая диаграмма маршрутизатора Интерфейсы и сети маршрутизатора Маршрутизатор и модель стека TCP/IP. Функционирование маршрутизатора Содержимое таблицы маршрутизации на маршрутизаторе (прямо подключенные сети, статические маршруты, динамические маршруты) Понятие маршрутизации. Статическая маршрутизация. Достоинства и недостатки. Применение Понятие маршрутизации. Динамическая маршрутизация. Достоинства и недостатки. Применение Динамическая маршрутизация. Протоколы динамической маршрутизации. Классификация протоколов динамической маршрутизации Принципы маршрутизации. Метрика маршрута. Балансировка нагрузки Понятие маршрутизации. Аппаратная маршрутизация и программная маршрутизация