Дайте определение и опишите назначение vpn. Проведите сравнение основных технологий организации vpn.
Определение VPN:
VPN – это принцип объединения узлов клиентов, находящихся под единым административным подчинением, через публичную сеть оператора.VPN - это частная сеть, которая основывается на объединении удаленных узлов при помощи публичных каналов связи (в абсолютном большинстве случаев - на интернете). Технология подразумевает создание между удаленными узлами специального туннеля, по которому и проходит обмен данными.
В общем случае схема соединения единичного удаленного узла (одного компьютера или целой локалки - неважно) к какому-то центральному офису выглядит весьма просто. Сперва этот узел коннектится к местному провайдеру и посылает специализированный запрос. После чего запрос шифруется и передается посредством инета VPN-серверу. Наконец, проводится аутентификация и в случае успеха сервер формирует запрошенный VPN-туннель. Немаловажно, что созданный туннель непрозрачен для провайдера и всех остальных его пользователей.
По назначению сети VPNделятся на:
IntranetVPN – используется для объединения в единую защищенную сеть в нескольких распределенных филиалах (по открытой сети). Используется для построения корпоративных сетей;
RemoteaccessVPN – удаленный доступ одного пользователя к корпоративной сети;
ExtranetVPN – используется для сетей, к которым подключаются внешние пользователи. Уровень доверия к внешним пользователям выше, чем к работникам корпорации.
Сравнение основных технологий организацийVPN.
Критерии |
MPLS/VPN |
ATM/FR |
IPSec |
GRE |
масштабируемость |
Высокая |
низкая |
Низкая |
Низкая |
Треб к оператору |
ПоддертехнMPLS,VPN |
Поддержка ФТМ, FR |
Нет |
нет |
Требов к клиенту |
Нет |
Поддержка ФТМ, FR |
Наличиесредствшифрования |
Под-ка туне-я траф |
Об-е целостн и конфиденц |
нет |
нет |
Да |
нет |
Пересечениеадресніхпространствузлов, подкл к разнVPN |
Допускается |
Допускается |
НеобхиспользNAT со стороны клиента |
НеобхиспользNAT со стороны клиента |
Опишите архитектуру, назначение и примеры организации технологии plc.
Технология PLC(Power Line Communication) (BPL(Broadband Power Line)) использует в качестве среды передачи электрическую проводку здания. Данная технология может работать только в пределах одной подстанции.
Оборудование работает на базе OFDM – модуляции и рассчитано на сети с напряжением LV (0,4 кВ) и MV (6-36 кВ).
Максимальная скорость передачи составляет 14 Мб/с (Home Plug 1.0) и 200 Мб/с (Home Plug AV).
Дальность до 10 км, топология - общая шина. Для защиты информации используется алгоритм 3DES. Поддерживает ф-ии QoS (4-х уровневая сис-ма приоритетов, возможность сегментации сети)
Технология PLC (Power Line Communication) - новая телекоммуникационная технология, базирующаяся на использовании силовых электросетей для высокоскоростного информационного обмена.
Основой технологии PowerLine является использование частотного разделения сигнала, при котором высокоскоростной поток данных разбирается на несколько относительно низкоскоростных потоков, каждый из которых передается на отдельной поднесущей частоте с последующим их объединением в один сигнал. Реально в технологии PowerLine используются 84 поднесущие частоты в диапазоне 4-21 Мгц.
При передаче сигналов по бытовой электросети могут возникать большие затухания в передающей функции на определенных частотах, что может привести к потере данных. В технологии PowerLine предусмотрен специальный метод решения этой проблемы – динамическое включение и выключение передачи сигнала (dynamically turning off and on data-carrying signals). Суть данного метода заключается в том, что устройство осуществляет постоянный мониторинг канала передачи с целью выявления участка спектра с превышением определенного порогового значения затухания. В случае обнаружения данного факта, использование этих частот на время прекращается до восстановления нормального значения затухания.
Применение PLC технологии
1. Подключение к Интернет Подключение к глобальной сети через PowerLine модем (сетевой адаптера), соответствующим образом настроенного для связи с аналогичным устройством, установленным, как правило, в электрощитовой здания и подключенным к высокоскоростному каналу Интернет.
2. Малый офис (SOHO) PowerLine технология может быть использована при создании локальной сети в небольших офисах (до 10 компьютеров), где основными требованиями к сети являются простота реализации, мобильность устройств и легкая расширяемость. При этом как вся офисная сеть, так и отдельные ее сегменты могут быть построены с помощью PowerLine адаптеров.
3. Домашние коммуникации PowerLine технология открывает новые возможности при реализации идеи «Умного дома», где вся бытовая электроника была бы завязана в единую информационную сеть с возможностью централизованного управления. Электрическая сеть – идеальная среда передачи управляющих сигналов между бытовыми приборами, работающих в сети 110/220В.
Сферы PLC: интернет, телефония, видео, локальная сеть, СКУД( сис-ма контроля и управления доступом), АСКУЭ (автоматизированные сис-мы контроля и учета электроэнергии)
PLC сис-мы делятся на:
- широкополосные(используются в в локальных сетях, интернете и видео, телефонии)
- узкополосные(используются в СКУД и АСКУЭ)
Расстояния на разных типах соединений
-
Тип соединения
0,4 кВ
10 кВ
без повторителя:
с повторителем:
без повторителя:
с повторителем:
- внутри дома 100 м
-внутри дома 1 км
- в земле 1 км
-в земле 10 км
-воздушные 1 км
-воздушные 10 км
-воздушные 2 км
-воздушные 20 км
- в земле 500 м
- в земле 5 км
Кроме этого есть реализация PLC на коаксиале и витой паре
С
еть
для многоквартирного дома
Организация видеонаблюдения