Виртуальные частные сети vpn

В настоящее время очень популярной телекоммуникационной услугой на рынке является объединение офисов компаний в единую защищенную корпоративную сеть (Virtual Private Network, VPN ). Как правило, телекоммуникационные потребности компаний с лихвой покрываются локальными сетями (проводными или беспроводными). Однако с ростом масштабов бизнеса и появлением удаленных офисов и филиалов такие сети необходимо объединять — на предприятии вне зависимости от его структуры должно быть единое инфокоммуникационное пространство, в котором «живут» все виды трафика.

VPN, построенные на базе серьезной операторской инфраструктуры, имеют по сравнению с публичным Интернетом ряд принципиальных отличий. Это и закрытость таких сетей для внешнего мира, и их качество, гарантирующее сохранность информации и высокую скорость ее доставки. VPN обеспечивают надежное функционирование «тяжелых» ERP-систем, CRM-систем, бухгалтерских, логистических программ, важных персональных данных и пр. Последний фактор очень важен — ведь для территориально разбросанных офисов критично создание единого офисного пространства вне зависимости от расстояний и объема трафика. Действительно, внедрение на предприятиях систем автоматизации — ERP, систем документооборота, кадровой службы и т. д. — резко повышает требования к сети передачи данных.

10.1.2.

Беспроводный доступ

Современные беспроводные технологии условно можно разбить на несколько типов. Наиболее «короткодействующие», предназначенные для связи оборудования в пределах рабочего места, например, связи сотового телефона и ноутбука или компьютера и принтера, относят к классу персональных беспроводных сетей (Wireless Personal Area Network, WPAN ). Наиболее распространенная технология из этой категории — Bluetooth . Она имеет типичный радиус действия до 10 м (в отдельных случаях — до 100 м). Очевидно, что такие сети обслуживаются самим пользователем или системным (сетевым) администратором без привлечения телекоммуникационного оператора.

Следующим по «дальнобойности» типом беспроводных коммуникаций являются беспроводные локальные сети (Wireless Local Area Network, WLAN ), которые также называют Wi-Fi-сетями  — по названию ассоциации (форума) производителей соответствующего этой технологии оборудования — Wireless Fidelity. Основное предназначение таких систем, отвечающих стандартам семейства 802.11, — развертывание беспроводных сетей внутри помещений, хотя не исключено их использование на ограниченных открытых площадках, например, университетских кампусных территориях. Также набирают популярность публичные беспроводные сети в гостиницах, аэропортах, кафе, ресторанах, выставочных залах и пр. — хот-споты. Типичный радиус действия таких систем — порядка 100 метров, а базовая услуга — доступ в Интернет или корпоративную сеть (в последнее время — еще и офисная телефония или альтернативная сотовой IP-телефония по беспроводным сетям).

Для построения распределенных беспроводных операторских сетей масштаба города (Wireless Metropolitan Area Networks, WMAN ) или крупных корпоративных сетей используют оборудование, относящееся к классу фиксированного широкополосного беспроводного доступа (Fixed Broadband Wireless Access, FBWA ). Характерный радиус действия базовой станции — до 10 км. К этой категории относится новое оборудование семейства стандартов 802.16 , которое сертифицирует WiMAX-форум . Кроме того, в проекте находится стандарт 802.20, предназначенный для построения беспроводных сетей масштаба региона (Wireless Wide Area Networks, WWAN ), «дальнобойность» которых составляет до 50 км. Сети FBWA зачастую являются единственным экономически оправданным решением — когда кабельная инфраструктура отсутствует или низкого качества, либо подключение по проводному каналу слишком дорого, и его прокладка занимает слишком много времени. Основное предназначение таких сетей — организация широкополосного радиоканала, беспроводной «последней» мили до конечного пользователя. Базовые услуги — высокоскоростной доступ в Интернет и телефония.

В отдельную категорию беспроводных коммуникаций попадают технологии сотовой связи , которые ориентированы не только (и не столько) на телефонию, сколько на Интернет и передачу данных (GPRS/EDGE , 3G , HSDPA , CDMA2000 в диапазоне 450 МГц, а в крупных мегаполисах — сети CDMA 1х EV-DO в более высокочастотных диапазонах 1,9 или 2,1 ГГц. и др.). Кроме того, появилась мобильная версия WiMAX (стандарт 802.16е), которая может составить достойную конкуренцию (а, может быть, станет хорошим дополнением) указанным выше сотовым технологиям.

Разнообразие технологий беспроводной связи продолжает увеличиваться, в то время как число базовых сервисов довольно ограничено — телефония, доступ в Интернет, построение сетей и все. Другими словами, одну и ту же услугу потребитель может теоретически получать с помощью различных радиотехнологий (и разных провайдеров), доступных ему в данный момент времени в данной точке пространства за определенный тариф. Например, доступ в Интернет можно получить не только при помощи технологий сотовой связи (GPRS/EDGE или CDMA 2000), но из хот-спотов (Wi-Fi) и WiMax-сетей, а в скором будущем — и при помощи мобильного WiMax, интегрированного в портативные устройства. Основные параметры, ограничения, преимущества и недостатки беспроводных технологий связи приведены в табл. 10.1. Ежемесячные затраты российских компаний на телекоммуникации по некоторым оценкам составляют примерно от $300—500 у мелких фирм, до $1000 и более у средних. Самыми популярными остаются услуги телефонной связи и доступ в Интернет.

Таблица 10.1 Беспроводные технологии связи

Категория/ технология/ стандарт	Дальность связи	Скорость передачи данных	Основное назначение	Преимущества	Недостатки
Локальные сети (WLAN) Wi-Fi	Около 100 м	11 Мбит/с (802.11b) или 54 Мбит/с (802.11.a.g.)	Организация сетей внутри помещений (реже — на ограниченных открытых площадках), зон публичного доступа (хот-спотов)	Широкое распространеие, хорошая степень стандартизации, недорогие устройства, повышенная производительность в перспективе (стандарт 802.11n)	Малый радиус действия, ограниченная мобильность, недостаточно высокое качество для телефонии и видеоприложений, неравномерное развитие по регионам
Городские сети фиксированного широкополосного беспроводного доступа (FBWA)/WiMax	До 0,5—20 км	23 Мбит/с	Организация широкополосного радиоканала, «последней» мили	Единый стандарт для FBWA, возможность работы на отражениях в режиме непрямой видимости, высокие скорости, мобильность (в перспективе)	Все еще высокая стоимость оборудования для частных пользователей, неполная совместимость оборудования, использование различных частот в разных странах
Сети сотовой связи/GSM/GPRS/EDGE	10—35 км	9,6 Кбит/с; 171,2 Кбит/с; 384 Кбит/с	Мобильный доступ в Интернет, прием/передача данных	Широкий охват территорий, большой выбор устройств, мобильность	Низкие скорости, нестабильность связи из-за приоритета «голоса»
Сети сотовой связи/HSDPA	Около 10 км	До 14,4 Мбит/с	Мобильный доступ в Интернет, прием/передача данных	Высокие скорости, мобильность	Недостаточное распространение, ограниченный выбор устройств
Сети сотовой связи/CDMA 1 x EV-DO Rev. 0	До 60 км	2,4 Мбит/с	Мобильный доступ в Интернет, прием/передача данных	Относительно высокие скорости, мобильность, эффективное использование частотного ресурса	Недостаточное распространение, ограниченный выбор устройств
Персональные сети: Bluetooth, ZigBee	10—100 м	От 106 Кбит/с (NFC) до 5 Гбит/с	Беспроводное соединение различных электронных устройств — мобильных телефонов, телефонных гарнитур, PDA, ноутбуков, ПК и др.	Не требуют частотных разрешений и, как правило, сложных устройств	Несовместимость технологий
DECT	50—200 м	До 144 Кбит/с	Домашняя и офисная телефония, организация абонентского радиодоступа, систем микросотовой офисной и профессиональной связи	Не требует частотных разрешений	Низкая скорость передачи данных, ограниченный радиус действия
Профессиональная мобильная радиосвязь/TETRA	3—7 км	36 Кбит/с	Организация оперативной защищенной связи в службах обспечения общественной безопасности, у военных, на транспорте и пр.	Обладают всей функциональностью аналоговых систем; дуплексная телефония. Совместимость оборудования и интеграции с аналоговыми подсистемами, с подсистемами сбора телеметрической информации с различных датчиков. Нет ограничений на архитектуру сети, высокая масштабируемость и надежность	Необходимость получения разрешений на частоты. Относительно высокая стоимость. Низкая скорость передачи данных

10.1.3.