§ 3.3.2. Виртуальные сети

Идеальным вариантом для корпоративной сети было бы создание кана- лов связи только на тех участках, где это необходимо, и передача по ним лю- бых сетевых протоколов, которых требуют работающие приложения. На пер- вый взгляд, это возврат к арендованным линиям связи, однако, существуют технологии построения сетей передачи данных, позволяющие организовать внутри них каналы, возникающие только в нужное время и в нужном месте. Такие каналы называются виртуальными. Систему, объединяющую удален- ные ресурсы с помощью виртуальных каналов, естественно назвать вирту- альной сетью. На сегодня существуют две основных технологии виртуаль- ных сетей - сети с коммутацией каналов и сети с коммутацией пакетов. К первым относятся обычная телефонная сеть, ISDN и ряд других, более экзо- тических технологий. Сети с коммутацией пакетов представлены техноло- гиями X.25 , Frame Relay и - в последнее время - ATM . Говорить об исполь- зовании ATM в территориально распределенных сетях пока рано. Остальные типы виртуальных (в различных сочетаниях) сетей широко используются при построении корпоративных информационных систем.

Сети с коммутацией каналов обеспечивают абоненту несколько кана- лов связи с фиксированной пропускной способностью на каждое подключе- ние. Хорошо нам знакомая телефонная сеть дает один канал связи между абонентами. При необходимости увеличить количество одновременно дос-

тупных ресурсов приходится устанавливать дополнительные телефонные номера, что обходится очень недешево. Даже если забыть о низком качестве связи, то ограничение на количество каналов и большое время установления соединения не позволяют использовать телефонную связь в качестве основы корпоративной сети. Для подключения же отдельных удаленных пользовате- лей это достаточно удобный и часто единственный доступный метод. Следу- ет только иметь в виду, что доступ к ISDN в нашей стране пока скорее ис- ключение, чем правило.

Альтернативой сетям с коммутацией каналов являются сети с комму- тацией пакетов. При использовании пакетной коммутации один канал связи используется в режиме разделения времени многими пользователями - при- мерно так же, как и в Internet. Однако, в отличие от сетей типа Internet, где каждый пакет маршрутизируется отдельно, сети пакетной коммутации перед передачей информации требуют установления соединения между конечными ресурсами. После установления соединения сеть "запоминает" маршрут (вир- туальный канал), по которому должна передаваться информация между або- нентами и помнит его, пока не получит сигнала о разрыве связи. Для прило- жений, работающих в сети пакетной коммутации, виртуальные каналы вы- глядят как обычные линии связи - с той только разницей, что их пропускная способность и вносимые задержки меняются в зависимости от загруженности сети.

§ 3.3.3. Сети на основе протокола X.25

Классической технологией коммутации пакетов является протокол X.25. Сейчас принято морщить при этих словах нос и говорить: “это дорого, медленно, устарело и не модно”. Действительно, на сегодня практически не существует сетей X.25, использующих скорости выше 128 Кбит/сек. Прото- кол X.25 включает мощные средства коррекции ошибок, обеспечивая надеж- ную доставку информации даже на плохих линиях и широко используется там, где нет качественных каналов связи. В нашей стране их нет почти по-

всеместно. Естественно, за надежность приходится платить - в данном случае быстродействием оборудования сети и сравнительно большими - но предска- зуемыми - задержками распространения информации. В то же время X.25 - универсальный протокол, позволяющий передавать практически любые типы данных.

Другая стандартная возможность сетей X.25 - связь через обычные асинхронные COM-порты. Образно говоря, сеть X.25 удлиняет кабель, под- ключенный к последовательному порту, донося его разъем до удаленных ре- сурсов. Таким образом, практически любое приложение, допускающее обра- щение к нему через COM-порт, может быть легко интегрировано в сеть X.25. В качестве примеров таких приложений следует упомянуть не только терми- нальный доступ к удаленным хост-компьютерам, но и электронную почту.

Сегодня в мире насчитываются десятки глобальных сетей X.25 общего пользования, их узлы имеются практически во всех крупных деловых, про- мышленных и административных центрах. В России услуги X.25 предлагают Спринт Сеть, Infotel, Роспак, Роснет, Sovam Teleport и ряд других поставщи- ков. Кроме объединения удаленных узлов в сетях X.25 всегда предусмотрены средства доступа для конечных пользователей. Для того, чтобы подключить- ся к любому ресурсу сети X.25 пользователю достаточно иметь компьютер с асинхронным последовательным портом и модем. При этом не возникает проблем с авторизацией доступа в географически удаленных узлах. Таким образом, если ваш ресурс подключен к сети X.25, вы можете получить дос- туп к нему как с узлов вашего поставщика, так и через узлы других сетей - то есть практически из любой точки мира.

С точки зрения безопасности передачи информации, сети X.25 предос- тавляют ряд весьма привлекательных возможностей. Прежде всего, благода- ря самой структуре сети, стоимость перехвата информации в сети X.25 ока- зывается достаточно велика, чтобы уже служить неплохой защитой. Пробле- ма несанкционированного доступа также может достаточно эффективно ре- шаться средствами самой сети.

Недостатком технологии X.25 является наличие ряда принципиальных ограничений по скорости. Первое из них связано именно с развитыми воз- можностями коррекции и восстановления. Эти средства вызывают задержки передачи информации и требуют от аппаратуры X.25 большой вычислитель- ной мощности и производительности, в результате чего она просто “не успе- вает” за быстрыми линиями связи. Хотя существует оборудование, имеющее двухмегабитные порты, реально обеспечиваемая им скорость не превышает

250 - 300 Кбит/с на порт. С другой стороны, для современных скоростных линий связи средства коррекции X.25 оказываются избыточными и при их использовании мощности оборудования часто работают вхолостую.

Вторая особенность, заставляющая рассматривать сети X.25 как мед- ленные, состоит в особенностях инкапсуляции протоколов LAN (в первую очередь IP и IPX). При прочих равных условиях связь локальных сетей по X.25 оказывается, в зависимости от параметров сети, на 15-40 процентов медленнее, чем при использовании HDLC по выделенной линии. Причем, чем хуже линия связи, тем выше потери производительности. Мы снова име- ем дело с очевидной избыточностью: протоколы LAN имеют собственные средства коррекции и восстановления (TCP, SPX), однако при использовании сетей X.25 приходится делать это еще раз, теряя скорость. Именно на этих основаниях сети X.25 объявляются медленными и устаревшими. Но прежде чем говорить о том, что какая-либо технология является устаревшей, следует указать - для каких применений и в каких условиях. На линиях связи невысо- кого качества сети X.25 вполне эффективны и дают значительный выигрыш по цене и возможностям по сравнению с выделенными линиями. С другой стороны, даже если рассчитывать на быстрое улучшение качества связи - не- обходимое условие устаревания X.25 - то и тогда вложения в аппаратуру X.25 не пропадут, поскольку современное оборудование включает возмож- ность перехода к технологии Frame Relay.