[ Pobierz całość w formacie PDF ]
.Jednak tylko w przypadku ³¹czy dzier¿awionych wiadomo, jaki routerjest po drugiej stronie ³¹cza.Dobry router powinien móc dokonywaæ kompresjidanych, jeœli tylko drugi router równie¿ ma takie mo¿liwoœci.* £atwe aktualizacje.Nowoczesne routery maj¹ instrukcje zapisane wprogramowalnej pamiêci tylko – do odczytu (flash ROM), co pozwala na szybkieaktualizacje.* Funkcje jakoœci us³ug (Quality of Service – QoS).W routerach musi byæzaimplementowany zestaw funkcji zapewniaj¹cych odpowiedni poziom jakoœci us³ugdanym okreœlonego typu.Protokó³ RSVP (Resource Reservation Protocol) i nowefunkcje w szóstej wersji specyfikacji protoko³u IP (IPv6) umo¿liwiaj¹rzeczywist¹ gwarancjê jakoœci us³ug.Nale¿y wiêc wybieraæ routery, które maj¹takie mo¿liwoœci.* Translacja adresów IP i funkcje bramy.Funkcja translacji adresów sieciowych(Network Address Translation – NAT) umo¿liwia pod³¹czenie do Internetu ca³ejsieci LAN poprzez wêze³ sieci o pojedynczym adresie IP.Oznacza to, ¿e wewn¹trzsieci LAN mo¿na u¿ywaæ w³asnych adresów IP, a tylko adres routera musi byæzgodny ze sztywnym schematem adresów internetowych.Dziêki funkcji opcjonalnejbramy IP-IPX (opisanej w dalszej czêœci tego rozdzia³u) mo¿liwy jest dostêp doInternetu z sieci LANz protoko³em IPX.Dzisiejsze routery to „majstrowie od wszystkiego”.Urz¹dzenia te porz¹dkuj¹,pakuj¹, kieruj¹ i broni¹.Odpowiedni wybór routera i jego eksploatacja to kluczdo sukcesu rozleg³ych sieci wieloprotoko³owych.Jednym z podstawowych wyznaczników sukcesu prze³¹czników jest ³atwoœæimplementacji i prostota obs³ugi.Uruchomienie prze³¹cznika sprowadza siêczêsto do pod³¹czenia zasilania, przypisania adresu IP i fizycznego pod³¹czeniado sieci.Routery natomiast wymagaj¹ intensywnych szkoleñ i zmuszaj¹u¿ytkowników do pos³ugiwania siê wieloma zawi³ymi poleceniami.Prze³¹cznikiwarstwy 3 eliminuj¹ te komplikacje i u³atwiaj¹ skonfigurowanie œrodowiskaroutingu.Wystarczy tylko skonfigurowaæ sieciowy port komunikacyjny i uaktywniæprotoko³y routingu.Autor jest przekonany, ¿e u¿ywanie prze³¹czników wymagaznacznie mniej szkolenia i mniejszych nak³adów inwestycyjnych ni¿ u¿ywanierouterów.Z perspektywy aplikacji do zarz¹dzania sieci¹ prze³¹czniki warstwy 3 zachowuj¹siê dok³adnie tak samo jak routery.Dziêki komponentowi warstwy 2, prze³¹cznikioferuj¹ bogate mo¿liwoœci zdalnego monitoringu (Remote monitoring – RMON).Poniewa¿ jednak w warstwie 3 obecne s¹ równie¿ mo¿liwoœci warstwy 4, dostêpnystaje siê monitoring wy¿szych warstw za pomoc¹ technologii RMON2.TechnologieRMON i RMON2 zosta³y opracowane na potrzeby drogich urz¹dzeñ zewnêtrznychzwanych sondami (probe).Przesuniêcie mo¿liwoœci RMON/RMON2 do warstwy 3 topowa¿na zaleta z punktu widzenia zarz¹dzania sieci¹.Wiêcej informacji o technice RMON zawiera rozdzia³ 18.Jeœli to mo¿liwe, nale¿y wybieraæ produkty jednego producentaJeœli na potrzeby firmy kupuje siê kilka routerów, najlepiej, aby by³y tourz¹dzenia tego samego producenta.Wszystkie routery obs³uguj¹ te sameprotoko³y i maj¹ podobne funkcje, ale pracuj¹ce ze sob¹ produkty pochodz¹ce ztej samej rodziny maj¹ czêsto nieco wy¿sz¹ przepustowoœæ, niezawodnoœæ izapewniaj¹ lepsze informacje na potrzeby zarz¹dzania.BramyJeœli trzeba po³¹czyæ ze sob¹ bardzo ró¿ne sieci, na przyk³ad sieæ komputerówmainframe firmy IBM z sieci¹ pecetów, mo¿na do tego celu u¿yæ urz¹dzenia onazwie brama (gateway).Bramy funkcjonuj¹ na samym wierzcho³ku modelu OSI i ca³kowicie przepakowuj¹ lubnawet dokonuj¹ konwersji danych przesy³anych pomiêdzy dwoma sieciami.Routerydodaj¹ do przesy³anych pakietów lub ramek informacje adresowe i nie zmieniaj¹treœci danych.Programy bram czêsto zmieniaj¹ format wiadomoœci, tak aby by³ onzgodny z programem u¿ytkowym w wêŸle odbiorczym.Szeroko stosowane s¹ bramy pomiêdzy systemami mainframe a pecetami, alenajpowszechniej stosowane bramy pomiêdzy sieciami LAN to te, których u¿ywaj¹systemy poczty elektronicznej.Te bramy zamieniaj¹ format i kodowanieprzesy³anych wiadomoœci pocztowych w³aœciwych dla programu nadawczego na formati kodowanie programu odbieraj¹cego, a czêsto tak¿e na poœredni formatstandardowy.Bramy stanowi¹ interfejs pomiêdzy sieciami lokalnymi IPX a protoko³em IP wInternecie.Bramy IPX-IP umo¿liwiaj¹ scentralizowane i bezpieczne pod³¹czeniesieci lokalnych IPX do sieci IP.Brama IPX-IP mo¿e u¿ywaæ pojedynczego adresuIP dla ca³ej sieci IPX.Us³uga bramy eliminuje w tym przypadku problemy zkonfiguracj¹ i utrzymaniem, które mog¹ wynikaæ z koniecznoœci przypisaniawszystkim klientom odrêbnych adresów IP.Bramy IPX-IP s¹ ³atwe w obs³udze ioferuj¹ funkcje administracyjne umo¿liwiaj¹ce kontrolê praw dostêpu, w tymrównie¿ kontrolê czasu i miejsca dostêpu pracowników do Internetu.Bramy takie s¹ dostêpne albo w formie specjalistycznych, samodzielnychurz¹dzeñ, albo jako funkcje routera, albo w postaci pakietu oprogramowaniauruchamianego na serwerze.Bramy IPX-IP s¹ oferowane przez Bay Networks, CiscoSystems oraz przez innych producentów.G³Ã³wn¹ zalet¹ bram jest to, ¿e pozwalaj¹ one unikn¹æ problemów z adresami IP.Jednak niemal tak samo wa¿ne jest oferowane przez nie zabezpieczenie.Po prostunie przepuszczaj¹ one ruchu IP w kierunku sieci lokalnej.Tym samym ataki zestrony rozleg³ych sieci IP nie maj¹ punktu wejœcia.Bramy IPX-IP wymagaj¹ specjalnego oprogramowania po stronie klienta, któreemuluje us³ugi TCP wywo³ywane przez aplikacje internetowe, na przyk³ad przezprzegl¹darki.Sposób dzia³ania takiego interfejsu jest opisany specyfikacj¹Microsoftu o nazwie Windows Sockets lub Winsock.Oprogramowanie Winsock kieruje ¿¹dania z aplikacji internetowych do bramy.W przypadku braku po³¹czenia brama ³¹czy siê z us³ugodawc¹ internetowym iprzesy³a ¿¹danie klienta do Internetu.U¿ytkownik korzystaj¹cy z aplikacji niewidzi ¿adnej ró¿nicy.Pojemnoœæ transmisyjna bramy IPX-IP jest okreœlona po³¹czeniem do sieci WAN.Pocz¹tkowo przepustowoœæ jest zwi¹zana z szerokoœci¹ pasma pomiêdzy bram¹a us³ugodawc¹.W szczególnoœci bramy te wykorzystuj¹ zalety ³¹czy ISDN.Dlapo³¹czenia 128 kb/s jedno takie urz¹dzenie mo¿e obs³u¿yæ od dwudziestu dotrzydziestu klientów zale¿nie od tego, w jaki sposób ka¿dy u¿ytkownik korzystaze z³¹cza.Na szczêœcie bramy mo¿na ³¹czyæ równolegle lub zadedykowaæ odrêbn¹bramê ka¿demu segmentowi sieci, ³agodnie i ekonomicznie zwiêkszaj¹c mo¿liwoœciprzesy³ania ruchu IPX-IP.O po³¹czeniach poprzez bramy i z systemami mainframe napisanow rozdziale 14.PodsumowanieW tym rozdziale przedstawiono portale systemów ³¹cz¹cych ze sob¹ sieci LAN,jednak aby portale mog³y funkcjonowaæ, potrzebne s¹ ³¹cza.W nastêpnymrozdziale bêdzie mowa o wielu rozleg³ych i czêsto wprawiaj¹cych w zak³opotaniemo¿liwoœciach po³¹czeñ internetowych, intranetowych i sieci zarz¹dzanychprywatnie
[ Pobierz całość w formacie PDF ]