16. Характеристики сети. Производительность, надежность и безопасность.

Качество транспортных услуг оценивается характеристиками 3-х групп:

• производительность;

• надежность;

• безопасность;

Производительность сети оценивается с помощью статистических характеристик двух типов: характеристик скорости передачи информации и характеристик задержек передачи пакетов. В первую группу входит средняя скорость и максимальная скорость на периоде пульсации, а также длительность этого периода. Во вторую группу входят: средняя величина задержки, средняя вариация задержки (джиггер), коэффициент вариации, а также максимальные значения задержки и вариации задержки.

Характеристики производительности сети:

1. характеристики задержек пакетов

2. характеристики скорости передачи

Определим еще несколько часто используемых статистических характеристик задержки пакета.

Среднее значение задержки (D) вычисляется как сумма всех задержек db де­ленная на количество всех измерений N:

Джиттер ( J) представляет собой среднее отклонение каждой отдельной задержки от среднего значения задержки:

Как среднее значение задержки, так и джиттер измеряются в секундах. Очевидно, что если все задержки d; равны между собой, то вариация отсутствует, что подтверждают приведенные формулы — в этом случае D = dj и J = 0.

Коэффициент вариации — это безразмерная величина, которая равна отноше­нию джиттера к среднему значению задержки:

Идеальный равномерный поток данных всегда будет обладать нулевым значением коэффициента вариации. Коэффициент вариации, равный 1, означает достаточно пульсирующий трафик, так как средние отклонения интервалов от некоторого среднего периода следования пакетов равны этому периоду.

Максимальная задержка — это величина, которую задержки пакетов не должны превосходить с заданной вероятностью.

Максимальная вариация задержки — максимальное значение, на которое отклонение задержки от среднего значения задержки не превосходит с некоторой вероятностью.

Время реакции сети является интегральной характеристикой производительности сети с точки зрения пользователя. Именно эту характеристику имеет в виду пользователь, когда говорит: «Сегодня сеть работает медленно». Время реакции определяется как интервал времени между возникновением запроса пользователя к какой-либо сетевой службе и получением ответа на этот запрос.

Для оценки надежности сетей используются различные характеристики, в том числе: доля потерь пакетов, коэффициент доступности, означающий долю времени, в течение которого система может быть использована, отказоустойчивость — способность системы работать в усло­виях отказа некоторых ее элементов.

Надежность транспортных услуг сети обеспечивается надежностью ее компонентов (каналов и коммуникационного оборудования), наличием альтернативных маршрутов, а также повторной передачей потерянных или искаженных пакетов.

Средства безопасности компьютерных сетей включают:

• средства компьютерной безопасности, предназначенные для защиты внутренних информационных ресурсов, которые находятся в локальной сети или отдельном компьютере пользователя;

• средства сетевой безопасности, предназначенные для защиты информации в процессе ее передачи через сеть.

Основными характеристиками безопасной информационной системы являются:

конфиденциальность — гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен (такие пользователи называются авторизованными);

доступность — гарантия того, что авторизованные пользователи всегда получат доступ к данным;

целостность — гарантия сохранности данными правильных значений, которая обеспечивается запретом для неавторизованных пользователей каким-либо образом изменять, модифицировать, разрушать или создавать данные.

Для защиты информации в сетях используются механизмы шифрования, аутентификации, авторизации и аудита. Передача данных через сеть осуществляется с помощью комбинированной техники защищенного канала.