Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

125 Кібербезпека / 4 Курс / 4.2_Управління інформаційною безпекою / Лiтература / V_P_Babak_A_A_Kliuchnykov-Teoreticheskye_osnovy_zashchity_informat

...pdf
Скачиваний:
132
Добавлен:
23.10.2019
Размер:
21.85 Mб
Скачать

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

прыжка частоту. Будем считать, что используется М-я частотная манипуля-

ция (M frequency shift keying - MFSK). В случае обычной системы MSFK дан-

ные модулируют несущую волну с фиксированной частотой. В случае MFSK с перестройкой частоты (FH-MFSK) частота несущей смещается по всему диапазону частот передачи. FH-модуляцию (см. рис. 6.45) можно представить как процесс, который состоит из модуляции данных и модуляции перестройки частоты. Отмеченные действия можно совместить. Тогда модулятор на основе псевдошумового кода и собственно данных будет генерировать тона передачи.

Конфиденциальность передачи информационных потоков данных в случае использования смешанного метода CDMA является основным и уникальным преимуществом этого метода множественного доступа.

Если код группы пользователей известен лишь разрешенным членам этой группы, CDMA обеспечивает конфиденциальность связи, поскольку несанкционированные лица, которые не имеют кода, не могут получить доступ к переданной информации.

Каналы с замираниями. Для определенной части используемого спектра характерны замирания, сигналы в этой части диапазона будут ослабленными. В случае применения схемы FDMA пользователь части спектра может испытывать постоянные трудности со связью. Согласно схеме FH-CDMA пользователь будет испытывать аналогичные трудности только при смещении частоты в соответствующую часть спектра. Таким образом, возможные проблемы со связью равномерно распределяются между всеми пользователями.

Информационный поток в системах множественного доступа. На рис.

6.46 представлена блок-схема потока данных относительно реализации алгоритма множественного доступа (multiple access algorithm - МАА), между контролером и наземной станцией связи.

 

 

Условные обозначения:

 

 

Наземная станция без контроллера MAA

 

 

Наземная станция с контроллером MAA

 

 

Спутник без контроллера MAA

 

 

 

Спутник с контроллером MAA

а)

б)

в)

Рис. 6.46. Архитектура спутниковой системы множественного доступа:

а- управление осуществляет одна базовая наземная станция;

б- управление распределено между всеми наземными станциями;

в- управление осуществляет спутник

470

Глава 6. Сети передачи информации

Направлять и руководить информационными потоками может непосредственно спутник или одна наземная базовая станция. Управление может быть распределено также между всеми наземными станциями. Порядок передачи данных приведен на рис. 6.47.

 

Алгоритм количественного доступа

 

 

Управляющая

 

Информация

 

информация

 

про распределение

 

 

 

Запрос на

 

Распреление по

 

 

обслуживание

 

Состояние

 

 

 

каналами

 

 

 

сети

 

Разложение

Данные

1

2

3

4

5

 

Наземная станция

 

Рис. 6.47 Информационный поток в системах количественного доступа

Деление информационного потока по каналам - деление информаци-

онных ресурсов и данных, осуществляемое при обмене информацией между спутником и пользователем (например, каналы N могут быть предоставлены пользователю Õ, а каналы (N l) M - пользователю Y ).

Эта информация изменяется редко и может распространяться между наземными станциями без использования системы связи, например с помощью информационного бюллетеня деления.

Состояние сети (network state - NS) - это состояние ресурса связи, то есть время и ширина полосы частот, доступных для передачи информационного сигнала в определенную информационно-коммуникационную систему.

Наземная станция получает указания относительно доступности ресурса связи, а также о том, как стоит использовать время, частоту, кодовые позиции ресурса для передачи запроса на обслуживание.

Запросом на обслуживание называется переданное станцией кодовое сообщение (запрос) на выделение ресурса связи для передачи т сегментов информационного сигнала.

После получения запроса (запросов) на обслуживание контроллер передает станции расписание, в соответствии с которым данные должны распределяться в ресурсе связи.

Станция передает данные в соответствии с отмеченным расписанием.

Множественный доступ с предоставлением каналов по требованию.

Спутниковыми системами с фиксированным делением называются системы множественного доступа, которые дают возможность передаточ-

471

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

ной станции периодически получать доступ к информационному каналу независимо от реальных потребностей пользователя или системы.

Спутниковыми системами с предоставлением каналов по требованию

(demand-assignment multiple access - DAMA) называются системы множе-

ственного доступа с динамическим делением, которые предоставляют доступ к информационному каналу только на соответствующий запрос передаточной станции.

Если передача данных станцией связи ведется нерегулярно или скачкообразно, схема DAMA может быть значительно эффективнее схемы фиксированного деления. Полезность схемы DAMA объясняется тем, что фактическая потребность в ресурсах редко совпадает с максимальным спросом. Однако система с низшей пропускной способностью, использующая буферизацию и схему DAMA, может успешно поддерживать скачкообразный процесс обмена данными, хотя в этом случае все-таки возможны некоторые задержки передачи данных. На рис. 6.48 обобщаются основные разногласия между системой с фиксированным делением, пропускная способность которой равняется сумме требований всех пользователей, и динамической системой, пропускная способность которой определяется средними требованиями пользователей.

Использование методов спутниковой коммутации информационных потоков. Современные спутники связи обычно используют несколько лучей, которые обеспечивают покрытие в определенном регионе. Примером является спутник, который находится над Атлантическим океаном, отдельные лучи направляются в Северную Америку, Европу, Южную Америку и Африку. Для взаимосвязи станций разных регионов используются коммутаторы.

Фиксированное

распределение

Динамическое

распределение

Пользователь 1

Пользователь N

Пользователь 1

Пользователь N

Ширина

Пропускная способность

системы

 

 

 

полосы = W1

 

 

 

 

 

 

 

 

Ширина

N

 

Получатель

 

полосы = Wn

Ширина

данных

полосы = WN

 

n 1

 

 

 

 

 

 

Пропускная способность

 

системы

 

 

 

Динамическое

Ширина

 

N

Получатель

распределение

1

полосы =

Wn

данных

каналов

 

 

N n 1

 

 

 

 

 

Рис. 6.48. Уменьшение ширины полосы для систем с динамическим распределением каналов

Спутниковая коммутация (satellite-switched TDMA - SS/TDMA) - это процесс обеспечения эффективной циклической взаимосвязи обмена инфор-

472

Глава 6. Сети передачи информации

мационными потоками и данными (с временным разделением доступа к информационным ресурсам) с зонами перекрытия диаграмм направленности лучей разных спутников.

Основой системы является размещенная на спутнике микроволновая матрица коммутации, программируемая с помощью наземного управления на циклическую смену состояний. Таким образом, в каждый момент коммутации связываются раздельные лучи каналов Земля - спутник. Наземная станция может связаться со станциями, которые используют другой луч, посылая пакеты TDMA во время соответствующих выделенных интервалов времени. Схема коммутации состояний выбирается так, чтобы максимально увеличить пропускную способность системы с учетом имеющихся ограничений на обмен данными. Для достижения полной взаимосвязи N лучей нужно N! разных состояний, или режимов, спутника. Шесть режимов, необходимых для полной взаимосвязи трехлучевой системы, приведены в табл. 6.3.

Таблица 6.3

Вход

 

 

Выход

 

 

 

Режим 1

Режим 2

Режим 3

Режим 4

Режим 5

Режим 6

А

А

А

В

В

С

С

 

 

 

 

 

 

 

В

В

С

А

С

А

В

С

С

В

С

А

В

А

В режиме 1 приемники спутника на лучах А, В и С соединены с передатчиками для лучей А, В и С. Наземная станция, которая использует один из этих лучей, может связаться с другой станцией, которая использует тот же луч. Та-

кой луч называют самоориентированным.

Пример трехлучевой (лучи А, В и С) системы SS/TDMA приведен на рис. 6.49. Микроволновая матрица коммутации для данного спутника является координатной. Такую матрицу можно представить как набор продольных и поперечных линий. При активизации линий (одной продольной и одной поперечной) возникает контакт на их пересечении. Координатный коммутатор дает возможность одновременно устанавливать связь только между двумя компонентами матрицы - одним продольным и одним поперечным. Если канал станции AU связан с каналом станции BD , ни один из этих каналов не

может быть одновременно связан с любым другим каналом. Три схемы процедуры обмена данными на протяжении интервалов времени T1 T2 и T3 при

существовании трех состояний коммутации S1 S2 и S3 изображены на рис. 6.49. На протяжении интервала T1 имеем режим S1 : лучи самоориентированы. На протяжении интервала T2 режим S2 дает возможность передавать сигналы из станций AU , BU и CU на станции BD , CD и AD . На протяжении интервала T3 (режим S3 ) каналы передачи так же связываются с каналами приема, обеспечивая доставку данных необходимому адресату.

473

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

Схемы процедуры обмена данными, а также их длительность выбираются с целью оптимизации пропускной способности спутника и максимально

 

 

Временные

 

 

 

 

 

 

 

 

интервалы

Период

 

 

 

Условные

 

 

 

 

кадра

 

 

 

 

 

T3 T2 T1

 

 

 

обозначения:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

-

к терминалу А

 

 

 

 

 

 

 

 

- к термналу В

Луч

Au

 

 

 

 

 

Луч AD

 

 

 

 

 

 

 

-

к терминалу С

 

 

 

 

 

 

 

Луч B

 

- приемные

 

Луч

Bu

 

 

 

 

D

наземные терминалы

 

 

 

 

 

 

 

 

 

Станция,

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Период

управляющая

 

Луч CD

 

 

 

 

Луч C

u

кадра

коммутацией

 

 

 

 

 

 

 

Au

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

AD

BD CD

 

 

 

 

 

 

 

 

 

Bu

 

 

 

 

 

 

 

 

T3 T2 T1

Cu

 

 

 

 

 

 

Модели

S3

S2

S1

 

 

 

 

 

 

 

 

 

информационного

 

 

 

 

 

 

 

обмена

 

 

 

 

 

 

 

 

 

 

 

Состояние коммутатора

 

 

 

 

 

 

Матрица коммутации спутника

 

 

 

 

Рис. 6.49. TDMA со спутниковой коммутацией (satellite switched TDMA-SS/TDMA)

эффективного обслуживания пользователей. Для учета изменений в информационном потоке циклическая схема в случае потребности может изменяться наземной станцией.

Матрица информационного обмена. Матрица, которая характеризует обмен данными между N областями, которые обслуживаются сфокусированным лучом, приведена на рис. 6.50. Промежуточная сумма

N

Si tij (6.15)

j 1

является полным информационным потоком от і-го луча наземной станции, а

N

 

Rj tij

(6.16)

i 1

 

- полным информационным потоком к j-му лучу наземной станции; tij

- объ-

ем информационного потока от луча i к j.

 

Если обменом данными системы SS/TDMA руководит коммутатор, который не блокирует (позволяет передачу всех сообщений без выдачи любого аналога сигнала «занято»), каждому каналу в кадре TDMA назначается временной интервал длительностью k секунд. Для эффективного использования

474

Глава 6. Сети передачи информации

ресурса связи полный информационный обмен на рис. 6.50 должен состояться на протяжении времени кадра T , который должен быть малейшим. Минимальное время передачи кадра для обеспечения такой неблокировочной связ-

ности

 

Tmin k max {Si },{Rj } .

(6.17)

И ост нч ки

Полученная информация (промежуточная сумма)

Адресат

Переданная информация

1

2 ...

j ...

N

(промежуточная сумма)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1

t11

t12

 

t1 j

 

t

S

 

 

 

 

 

 

 

1N

1

 

2

t21

t22

 

t2 j

 

t2 N

S2

 

...

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

i ti1

ti 2

 

tij

 

tiN

Si

 

 

 

 

 

 

 

 

 

 

...

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

N tN1

tN 2

 

tNj

 

tNN

SN

 

 

R1

R2

 

Rj

 

RN

 

Сумма

Рис. 6.50. Матрица информационного обмена

Здесь max Si , Rj - максимальное значение, взятое из всех возмож-

ных Si и Rj . Выражение (6.17) описывает минимальное время, необхо-

димое для передачи всех данных всем адресатам (оба условия отмечены в матрице информационного обмена), если все каналы имеют полосы одинаковой ширины.

Системы связи множественного доступа и их архитектура. Информа-

ция об использовании времени, частоты и кодовых функций, необходимая пользователям для общения между собой с помощью спутника, содержится в протоколе или алгоритме множественного доступа (multiple access algorithm - МАА).

Система множественного доступа - это система, которая объединя-

ет аппаратное и аппаратно-программное обеспечение, которое поддерживает алгоритм множественного доступа (протокол доступа) с целью своевременной упорядоченности и эффективной передачи информационных потоков и данных между станцией спутниковой связи и пользователем.

Основные структуры спутниковых систем связи множественного доступу приведены на рис. 6.46. В условных обозначениях даны символы, используемые для наземных станций, которые имеют или не имеют контроллера алгоритма доступа. Система, в которой одна из наземных станций определяется как основная (контроллер), приведена на рис. 6.46, а. На этой станции размещают сервер, который реагирует на запросы относительно обслужива-

475

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

ния, которые поступают от всех других пользователей. Запрос влечет передачу данных от контроллера к спутнику и назад. Реакция контроллера приводит к другой передаче с помощью спутника. Таким образом, каждая услуга требует двух сеансов передачи данных из Земли на спутник и назад. Случай деления управления согласно с алгоритмом доступа между всеми наземными станциями (выделенного контролера не существует) иллюстрирует рис. 6.46, б. Все наземные станции используют одинаковый алгоритм и имеют в своем распоряжении идентичные знания о запросе относительно доступа и алгоритма деления доступа. Следовательно, каждая услуга в этом случае нуждается в одном цикле связи «станция - спутник - станция». Контроллер алгоритма доступа, который находится непосредственно на спутнике, изображен на рис. 6.46, в. Запрос пользователя поступает на спутник, который может немедленно послать соответствующий сигнал. Таким образом, в этой системе для предоставления услуги связи достаточно одного цикла связи.

Система наземных станций - SCPC-система (рис. 6.51). Большинство сетей наземных станций работают согласно принципу стандартного варианта связи, где используется связь по схеме «point-to-point» («точка-точка»), - две наземные станции, соединенные спутниковым каналом и расположенные у пользователей. При наличии такого канала пользователи могут устанавливать связь друг с другом в любой момент. Чаще приходится иметь дело с конфигурацией сети типа «звезда» (принцип «центр с каждым»). В случае использования этой схемы возможна организация потоков цифровой информации со скоростью от 32 кбит/с до 8 Мбит/с и обеспечение телефонной, телефаксовой связи между центром и периферией.

Низькочастотный Файл-сервер модуль программноуправляемая

АТС

 

 

s

 

p

 

kb

 

2

 

3

 

 

32 kbps

Низькочастотный

модуль

Сеть передачи данных

Интернет

Сервер

Сервер

 

Локальная компьютерная

Локальная компьяютерна

сетьа

сеть

 

Рис. 6.51. Схема работы SCPC - системы

476

Глава 6. Сети передачи информации

Такая система имеет одно из основных преимуществ - передачу больших объемов информации с высокой скоростью. Благодаря использованию спутниковых цифровых каналов она является некритической относительно дальности и достаточно помехозащищенная.

Наземные системы полного доступа (TES-система). Наземная си-

стема полного доступа (Telecommunications Earth STATION-TES) предна-

значена для обмена телекоммуникационной и цифровой информацией в информационных сетях спутниковой связи, построенных по принципу «каждый с каждым» («mesh») или в сетях с полным доступом (рис. 6.52).

Космический

сегмент

Центральный шлюз (Gateway)

1

Интернет 2

n

Управляющая

 

Центральный

сеть

 

 

сервер

 

Низкочастотный

модуль

Файл-сервер программноуправляющая АТС

 

Сеть передачи

Сервер

данных

Сервер

Сеть передачи

 

данных

 

 

2

 

 

 

2

 

 

 

Локальная компьютерная

Локальная компьютерная

сеть

 

 

сеть

 

Рис. 6.52. Схема работы TES - системы

Эта система дает возможность устанавливать телекоммуникационную связь между любыми двумя абонентами сети. Кроме того, абонентам обеспечивается выход в международные глобальные информационно-коммуни- кационные сети общего пользования через телепорт (Gateway). В самой простой конфигурации обеспечивается связь по одному телефонному или факсимильному каналу.

Абоненту предоставляется дополнительная возможность организации передачи цифровой информации между двумя станциями, которые входят в сеть. Сеть работает по принципу, согласно которому абонент не имеет жестко закрепленного за ним спутникового канала (DAMA), а этот канал предостав-

477

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

ляется ему по первому требованию (запрос), причем с высокой (свыше 99 %) вероятностью коммутации.

Этот способ дает возможность уменьшить количество задействованных спутниковых каналов. В целом использование именно TES-системы является наиболее оперативным и действенным способом доступа в международные телекоммуникационные сети, а также оптимальным средством связи с теми территориальными областями, которые имеют неразвитую инфраструктуру связи или вообще не имеют ее.

Система персональных наземных станций (PES). Наземная система имеет в своем составе центральную станцию (HUB station) со многими периферийными (PES) или отдаленными станциями. Эффективность излучения, большая мощность и высокое качество приема центральной станции делает возможным применение на периферийных станциях малых антенн диаметром 0,5…1,8 м и маломощных (0,5...2 Вт) передатчиков. Это значительно снижает стоимость абонентской системы связи. В отличие от других упомянутых систем в этой системе передача информации всегда происходит через HUBстанцию. С точки зрения энергетики системы и ее стоимости (соответственно и стоимости предлагаемых услуг) оптимальным является расположение центральной базовой стации в центре зоны освещения спутника.

Система персональных наземных станций (Personal Earth STATIONPES) - спутниковая диалоговая пакетно-коммутированная сеть, предназначенная для обмена телекоммуникационной и цифровой информацией в рамках системы спутниковой связи с топологией типа «звезда» с возможностью полного дуплекса (рис. 6.53).

Космический

сегмент

Базовый наземный

сегмент (HUB-станция)

ВЧ -

 

 

модуль

 

НЧ-

 

модуль

Базовая

 

станция

 

 

ВЧ -

 

модуль

НЧ-

 

модуль

Наземный

 

Наземный

сегмент 3

 

сегмент 1

 

 

Наземный

 

сегмент 2

Рис. 6.53. Структура PES - системы

478

Глава 6. Сети передачи информации

Основные выводы

Информационно-коммуникационная сеть - это интегрированный комплекс взаимосвязанных и согласованно функционирующих программных и аппаратных компонентов, которые обеспечивают достоверную передачу информации от источника сообщения к потребителю.

Многослойной моделью информационно-коммуникационной сети называется полный комплекс программно-аппаратных средств сети, который применяется с целью достоверной передачи информационных потоков от источника сообщения к потребителю.

Топологией информационно-коммуникационной сети называется конфигурация графа, вершинам которого соответствуют компьютеры сети (иногда и другое оборудование, например концентраторы), а ребрам - физические связи между ними.

Сетевая технология - это согласованный набор стандартных протоколов

ипрограммно-аппаратных средств, которые их реализуют (например, сетевых адаптеров, драйверов, кабелей и разъемов), достаточных для построения

ифункционирования информационно-коммуникационной сети.

Для снятия ограничений при построении больших сетей используются специальные методы структуризации сети и специальное структурнообразовывающее (сетевое) оборудование - повторители, концентраторы, мосты, коммутаторы, маршрутизаторы. Оборудование такого рода также называют коммуникационным, имея в виду, что с его помощью отдельные сегменты сети взаимодействуют между собой.

Наибольшее распространение получили три схемы адресации узлов информационных сетей: аппаратные адреса; символьные адреса, или имена; числовые составные адреса.

Концепция виртуальных информационно-коммуникационных сетей с целью ограничения размеров доменов коллизий и широковещательных доменов объединяет технологии коммутации уровня 2 и маршрутизации уровня 3 модели

OSI.

Передачей с расширенным спектром называется ряд способов передачи отдельного радиосигнала с использованием широкого сегмента радиоспектра. Используются две разные системы радиопередачи с расширенным спектром:

частотное расширение спектра; расширение спектра с прямой последовательностью.

Информационные сети беспроводной связи включают две категории сетевого оборудования: станции и точки доступа.

Станция информационной сети беспроводной связи - это компьютер или другое периферийное устройство, сетевое оборудование, подключенное к

479