Олифер В.Г., Олифер Н.А. - Компьютерные сети. Принципы, технологии, протоколы (4-ое изд.) - 2010 - обработка (953099), страница 166
Текст из файла (страница 166)
МРЕ8 сегодня используется в различных качествах, и как внутренняя технология операторов связи, дающая высокую степень контроля над трафиком и обеспечивающая быстрое восстановление соединений, и квк технология, на которой строятся услуги оператора связи, в первую очередь— услуга виртуальных частных сетей. Технология МР(З и ее основные приложения рассматриваются в главе 20. Сравнительно недавно класс технологий глобальных сетей пополнился новым представителем— Еупегпе1 операторского класса (Сагпег Е1)!егпв().
Этим именем одновременно называют и услугу виртуальных частных сетей, которая предоставляется пользователем с интерфейсом Е(пегпе1, и усовершенствованную версию классической технологии Е!Вегпе1, снабженную некоторыми новыми свойствами, необходимыми для успешной работы в глобальных сетях. Глава 21 посвящена описанию Еупегпе1 как услуги глобальных сетей, кроме того, в этой главе рассматриваются способы реализации этой услуги на основе усовершенствований, внесенных в традиционную технологию Е)яегпе1, и на основе использования в сети оператора связи технологии МРЕБ (пооледний вариант также известен под названием ЧРЕВ).
Обеспечение высокоскоростного доступа к сетевой магистрали представляет собой сегодня масштабную и специфическую проблему. Действительно, скорость нужно повысить на миллионах линий связи, соединяющих помещения пользователей с ближайшими центральными офисами операторов связи. Поэтому традиционные для магистрали решения, основанные на применении оптического волокна и требующие прокладки новых кабелей к домам и офисным зданиям, для обеспечения массового доступа часто оказываются экономически не оправданными.
Более эффективными являются технологии, в которых задействуется существующая кабельная инфраструктура (например, линии АО8~, работающие на абонентских окончаниях телефонной сети) или кабельные модемы, ис. пользующие системы кабельного телевидения. Альтернативным решением является беспроводной доступ, причем как мобильный, так и фиксированный. Схемы и технологии доступа рассматриваются в главе 22. Глобальные сети предоставляют не только транспортные услуги. Интернет стал популярным в первую очередь благодаря своим информационным сервисам, таким как электронная почта и ТУФА.
Растет популярность и новых сервисов Интернета, в первую очередь зто !Р-телефония и сервис видеоконференций; совсем недавно началось и телевещание через Интернет (!РТУ), Прикладные сервисы глобальных сетей рассматриваются в главе 23. Частгь а вместе с ней и книга, завершается главой 24, которая посвящена обеспечению безопасности транспортной системы сети. Уязвимость Интернета является оборотной стороной его открытости, так как в Интернете каждый может не только общаться с каждым, но и атаковать каждого.
Вирусы, черви, распределенные атаки и, наконец, спам — все это, к сожалению, ежедневно мешает «жителям. Интернета нормально жить и работать. В главе 24 анализируются основные типы угроз, присущих глобальным сетям, и изучаются базовые механизмы и технологии защиты от этих угроз. 0 Глава 19, Транспортные услуги и технологии глобальных сетей 0 Глава 20. Технология МР(8 0 Глава 2! . Еупегпе1 операторского класса 0 Глава 22. Удаленный доступ 0 Глава 23.
Сетевые службы 0 Глава 24. Сетевая безопасность ГЛАВА 19 Транспортные услуги и технологии глобальных сетей транспортныв технологии и услуги глобальных сетей являются тем Фундаментом, на котором стро- ятся технологии и услуги прикладного уровня, такие как электронная почта или уууууК вв2 Глава 19. Транспортные услуги и технологии глобальных сетей Базовые понятия Типы публичных услуг сетей операторов связи Сегодня существует единственная мировая глобальная компьютерная сеть — Интернет, Основу Интернета составляют компьютерные сети операторов связи, которые предоставляют своим клиентам — предприятиям и индивидуальным пользователям — разнообразные услуги, в том числе транспортные, с помощью которых клиенты объединяют свои локальные сети в глобальные.
Благодаря такому особому положению требования операторов связи к технологиям глобальных компьютерных сетей являются решающими при их разработке. Поэтому перед рассмотрением конкретных технологий глобальных компьютерных сетей полезно исследовать основные типы транспортных услуг операторов связи, так как специфика этих услуг и определяет специфику технологий. Поскольку сеть оператора связи служит для предоставления не только услуг компьютерных сетей, но и традиционных услуг телефонии, последние также оказывают влияние на структуру сети и применяемые в ней технологии. Выделенные каналы для построения частной сети В течение довольно длительного начального периода своего существования (до интернет- революции, то есть до начала 90-х годов) корпоративные компьютерные сети представляли собой частные сети.
Это значит, что сеть предприятия была полностью или почти полностью изолирована от сетей других предприятий, при этом все локальные сети предприятия, расположенные в разных городах (эти сети часто называют сайтами, подчеркивая их территориальную рассредоточенность), соединялись физическими каналами только между собой. Такие физические каналы либо принадлежали самому предприятию (довольно дорогой и поэтому редко встречавшийся вариант), либо брались в аренду у операторов связи и назывались выделенными, или арендуемыми, каналами.
Первое название подчеркивает тот факт, что канал постоянно коммутируется так, что вся его фиксированная пропускная способность выделяется клиенту. В начальный период создания глобальных компьютерных сетей выделенные линии представляли собой постоянно скоммутированные аналоговые телефонные соединения. По мере роста популярности компьютерных сетей услуги выделенных каналов стали более востребованными, и такой сервис стали предоставлять в более широком масштабе на основе новых технологий первичных сетей: РПН, ЯВН, ОТг1 и ПЪЧ)М.
На рис. 19.1 показан пример построения корпоративной сети клиента А с помощью сервиса выделенных каналов. Сети 2 и 3 этого клиента соединены двумя выделенными каналами с сетью 1 того же клиента, образуя корпоративную сеть со звездообразной топологией. Выделенные каналы проложены через сети операторов 1 и 2. Виртуальная частная сеть Сервис виртуальных частных сетей (Ч1ггпа) Рпуаге Хегтуогк, ЧРХ) появился как более экономичная альтернатива сервису выделенных каналов. Каналы виртуальной частной саги, так же как и выделенные каналы, соединяют отдельные сети клиента этой услуги в единую изолированную сеть. Однако в отличие от выделенных каналов, которые строятся с помощью техники коммутации каналов и поэтому обладают фиксированной 66З Базовые понятия пропускной способностью, реально выделенной данному клиенту, каналы виртуальной частной сети проложены внутри сети с коммутацией пакетов, такой как 1Р Ргаще Ке!ау или ЕГЬегпеп На рис.
19.2 показан тот же пример, что и на рис. 19.1, но в данном случае корпоративная сеть клиента А построена с помощью сервиса виртуальной частной сети, и каналы представляют собой соединения в сетях с коммутацией пакетов операторов 1 и 2. Сеть 3 клиента А Рис. 19.1. Сервис выделенных каналов Сеть 3 клиента А Рис. 19.2. Сервио виртуальной частной сети Глава 19. Транспортные услгги и технологии глобальных сетей Твхгкихггия УР1Ч ПОЗВоляцт о помощьЮ РВЗДВлвямой НВОХОЛЫ|ИМИ Прагу»пивтиями оэтв(я)9,ин» :4врвозгцлггурырввлиэоа»ть сервисы, приблихтввв«воя к бейвиовм частной овти покйчвотву х(ЕР)впйонгють~ шгпг)юиоагь йргуштззувйяяхпйяпуоиидввпюогй1ивп1чй неавуивийшбг)й)Гмййо)иг, ,йдрвоов1г йо,нв ращвлявгеой межг)у по(йаоагахепями шя1ияцр)ачкт)юв пзфяйчмзй;вцпв«рпцйбь ')ЙЭ4М йагкбтовгтакЬй аак Рщшй)чй)йУ ияй Ф".
Так как каналы виртуальной частной сети являются соединениями в публичной сети с коммутацией пакетов, то они разделяют пропускную способность этой сети с большим количеством соединений лругих ее пользователей. Следствием этого факта являются достоинства и недостатки сервиса ЧРХ. Достоинством для провайдера является то, что с помощью сети с коммутацией пакетов он может обслужить большее число клиентов, это вытекает из самой приролы сети с ее статическим мультиплексированием трафика клиентов (как вы знаете из материала главы 2, в сети с коммутацией каналов пропускная способность канала всегда расходуется не полностью, особенно если график, передаваемый по каналу, имеег значительные пульсации, а в нашем случае мы рассматриваем соединение компьютерных сетей клиентов, для которых характерен именно такой график).
Для потребителей данной услуги преимуществом является более низкая ее стоимость, чем в случае услуги выделенных каналов, так как себестоимость услуг сетей с коммутацией пакетов обычно существенно ниже, чем сетей с коммутацией каналов при равной скорости соединений. Другим преимуществом является доступность услуги: многие провайдеры услуг Интернета предоставляют также и услуги ЧРХ, так что организация, получающая доступ в Интернет с помощью такого проваГшера, может дополнительно воспользоваться услугой УРХ, которая конфигурируется как дополнительное логическое соединение. Кроме того, у самого клиента существует возможность организовать виртуальную частную сеть своими силами, длл этого достаточно иметь обычный доступ в Интернет.
Сервис виртуальных частных сетей может быть реализован различными способами и с различной степенью приближения к сервису частных сетей на выделенных каналах, который он эмулирует. Ввиду важности этого сервиса мы рассмотрим его в отдельном разделе (см, далее раздел «Виртуальные частные сети»), Доступ в Интернет С появлением Интернета ситуация в мире принципиально изменилась, так как появилась глобальная публичная сеть с коммутацией пакетов, аналог всемирной телефонной сети.
Как и в случае телефонной сети, любому индивидуальному пользователю или организации можно подключиться к такой сети и получить возможность оперативно связываться с любым другим ее абонентом. Это обстоятельство является принципиальным отличием от услуг виртуальных частных сетей, которые соединяют своих пользователей выборочно. Так как Интернет представляет собой объединение всех сетей отдельных операторов связи без ограничения взаимодействия между этими сетями (есть редкие исключения в некоторых странах), то услуга доступа в Интернет реализуется как услуга доступа пользователя (его сети или отдельного компьютера) к сети некоторого оператора связи.
Операторы связи выступают в данном случае в роли поставщиков услуг Интернета. В результате пользователь получает доступ к любому компьютеру, который аналогичным образом получил доступ к сети другого оператора. Протоколы 1Р обеспечивают полную связность! Р-сетей операторов связи между собой, никаких дополнительных усилий по доступу отдельных 666 Базовые понятия пользователей к узлам Интернета от оператора связи не требуется; такая связь каждого с каждым является принципом организации Интернета. Рисунок 19.3 иллюстрирует возможности, которые получает потребитель услуги доступа в Интернет.
Здесь сети операторов 1, 2 и 3 являются частью Интернета, то есть операторы этих сетей являются по совместительству поставщиками услуг Интернета. Это значит, что они имеют соглашения о передаче графика Интернета между собой и некоторыми другими лровайдерами, сети которых на рисунке не показаны. Сети этих провайдеров физически связаны, а пограничные маршрутизаторы сетей получают от своих соседей по протоколу ВОР всю необходимую информацию о сетях, входящих в Интернет, поэтому могут правильно маршрутизировать любой запрос на взаимодействие с любым узлом Интернета. За счет этого клиент 1 может обратиться к любому из серверов, подключенных к Интернету, а также взаимодействовать с другими клиентами Интернета по одноранговым протоколам, например по протоколу 1Р-телефонии.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
