Брандмауери

Одне з найпоширеніших застосувань комутаторів четвертого рівня -обмеження доступу та фільтрування потоку на підставі інформації з протоколів другого-четвертого рівнів. Як звичайно, така фільтрація відбувається на апаратному рівні і суттєво не впливає на швидкість роботи комутатора. Такі комутатори є простими міжмережевими ек­ранами (брандмауерами).

Якість обслуговування

Важливою додатковою функцією комутації четвертого рівня є керу­вання параметрами якості обслуговування. Рішення щодо присвоєння кадру пріоритету приймається на підставі аналізу номерів портів. Для кожного нового кадру комутатор визначає його використання прото­колом IP та виділяє інформацію з IP-пакета. Якщо це виконується, то відбувається аналіз номерів портів та наявність у комутаторі правил для них. Якщо правила діють, то задають пріоритет кадру. У цьому разі, якщо кадр буде передано отримувачу по локальній мережі, то пріо­ритет визначатиме канальний рівень (тег IEEE 802.1р), в іншому випад­ку - задають біти пріоритету в заголовку IP пакета.

Модифікатори трафіку

Подібні до попередньої категорії пристроїв модифікатори трафіку (shapers). Вони не змінюють пакетів і кадрів, натомість зчитують з них інформацію та використовують її для керування чергами на передаван­ня. Такі пристрої можуть запобігти перевантаженню комутатора од­ним з видів трафіку.

Інші функції

Інші функції багаторівневих комутаторів такі:

*і> трансляція пріоритетів. Відображення пріоритетів канального (IEEE 802.1р) та мережевого рівня (IP);

<3> збирання статистики протоколу RMON2 за даними четвертого рівня для подальшого аналізу потоків у розрізі застосувань.

Нові комутатори для роботи використовують не тільки інформацію четвертого рівня. Вони можуть детальніше проаналізувати зміст паке­та й прийняти рішення на підставі його наповнення (content aware). Наприклад, такі комутатори можуть розпізнавати URL та розподіля-

ти потік між декількома серверами, а також виділяти на окремий сер­вер потік IP-телефонії та ін. Отже, виникає змога більш ефективніше використовувати серверну техніку; порівняно з іншими пристроями збільшується інтелект.

Г?| ТЕСТИ ДЛЯ САМОКОНТРОЛЮ

1. Концентратори:

а) фільтрують інформаційні потоки;

б) ретранслюють потоки на всі вихідні порти;

в) перетворюють дані на канальному рівні;

г) підсилюють та виправляють форму сигналів;

д) ретранслюють кадри на всі порти, крім вхідного.

2. Який пристрій ви поставили би у центрі рзподіленої магістралі (ме­режа на 1000 користувачів з перспективою росту):

а)концентратор; д) комутатор;

б) комутатор третього рівня; е) маршрутизатор;

в) комутатор четвертого рівня; з) мультиплексор.

г) шлюз; ж) модем;

3. Запропонувати мережеве вирішення для об 'єднання в мережу п 'ят- надцяти комп 'ютерів комп 'ютерного класу. Комп 'ютери розташовані в одному приміщенні розміром 10 хбм.

4. Концентратори:

а) це пристрої, що збирають потік з декількох повільних ліній для спрямування в одну лінію більшої пропускної здатності;

б) опрацьовують дані на канальному рівні;

в) кожен порт має окрему МА С-адресу;

г) це багатопортові повторювачі

5. Комутатора!

а) не Перевіряють правильність даних;

б) застосовуються у невеликих мережах;

в) дають більшу затримку порівняно з маршрутизаторами;

г) застосовуються у великих мережах;

д) дають меншу затримку порівняно з маршрутизаторами;

е) збільшують вислідну завантаженість мережі порівняно з кон­ центраторамиТЕМА 9

МЕРЕЖЕВІ ТЕХНОЛОГІЇ "ОСТАННЬОЇ МИЛІ" ТА ДОМАШНІ МЕРЕЖІ

Спільною рисою наведених у цій темі технологій є їхнє застосування

для організації дешевих домашніх мереж (Small Office-Home Office (SOHO)) або ж для вирішення проблеми "останньої милі".

Як звичайно малі офіси та житлові будинки не мають заздалегідь прокладених кабелів, а видатки на прокладання структурованої кабе­льної системи є з тих чи інших причин неприйнятними. Такі мережі повинні бути простими й дешевими. Вони не повинні вимагати спеціа­льних знань для адміністрування. Крім того, сучасні домашні мережі потребують передавання мультимедійних потоків (мовлення та відео).

Одне із завдань, у разі проектування домашньої мережі - це забезпе­чення доступу до Internet, що передбачає вирішення проблеми "остан­ньої милі", тобто організацію приєднання домашньої мережі до облад­нання провайдера.

Є дві головні стратегії для приєднання домашніх абонентів:

*і> індивідуальне приєднання кожного абонента по двопунктовій лінії;

^> колективний доступ абонентів.

Індивідуальний доступ забезпечують з використанням технологій xDSL, комутованих модемних сполучень, та ін. За технологіями колек­тивного доступу в будинку встановлюють активне мережеве обладнан­ня, до якого приєднують комп'ютери користувачів і яке сполучають з апаратурою провайдера призначеною лінією. Вирішення колективно­го доступу дають змогу ефективніше використовувати канал доступу до провайдера.