§ 3.3.4. Сети Frame Relay

Технология Frame Relay появилась как средство, позволяющее реали- зовать преимущества пакетной коммутации на скоростных линиях связи. Ос- новное отличие сетей Frame Relay от X.25 состоит в том, что в них исключе- на коррекция ошибок между узлами сети. Задачи восстановления потока ин- формации возлагаются на оконечное оборудование и программное обеспече- ние пользователей. Естественно, это требует использования достаточно каче- ственных каналов связи.

Вторым отличием сетей Frame Relay является то, что на сегодня прак- тически во всех них реализован механизм, позволяющий подключатся к пор- ту Frame Relay только после предворительного определения удаленных ре- сурсов, к которым будет доступ. Принцип пакетной коммутации - множество независимых виртуальных соединений в одном канале связи - здесь остается, однако вы не можете выбрать адрес любого абонента сети. Все доступные вам ресурсы определяются при настройке порта. Таким образом, на базе тех- нологии Frame Relay удобно строить замкнутые виртуальные сети, исполь- зуемые для передачи других протоколов, средствами которых осуществляет- ся маршрутизация. “Замкнутость” виртуальной сети означает, что она полно- стью недоступна для других пользователей, работающих в той же сети Frame Relay. Например, в США сети Frame Relay широко применяются в качестве опорных для работы Internet. Однако ваша частная сеть может использовать виртуальные каналы Frame Relay в тех же линиях, что и трафик Inernet - и быть абсолютно от него изолированной.

Отсутствие коррекции ошибок и сложных механизмов коммутации па- кетов, характерных для X.25, позволяют передавать информацию по Frame Relay с минимальными задержками. Дополнительно возможно включение механизма приоретизации, позволяющего пользователю иметь гарантиро- ванную минимальную скорость передачи информации для виртуального ка- нала. Такая возможность позволяет использовать Frame Relay для передачи критичной к задержкам информации, например голоса и видео в реальном времени. Эта сравнительно новая возможность приобретает все большую по-

пулярность и часто является основным аргументом при выборе Frame Relay

как основы корпоративной сети.

Существуют также частные сети Frame Relay, работающие в пределах одного города или использующие междугородние - как правило, спутнико- вые - выделенные каналы. Построение частных сетей на базе Frame Relay по- зволяет сократить количество арендуемых линий и интегрировать передачу голоса и данных.

§ 3.3.5. Структура корпоративной сети

При построении территориально распределенной сети могут использо- ваться все описанные выше технологии. Для подключения удаленных поль- зователей самым простым и доступным вариантом является использование телефонной связи. Там, где это возможно, могут использоваться сети ISDN. Для объединения узлов сети в большинстве случаев используются глобаль- ные сети передачи данных. Даже там, где возможна прокладка выделенных линий (например, в пределах одного города) использование технологий па- кетной коммутации позволяет уменьшить количество необходимых каналов связи и - что немаловажно - обеспечить совместимость системы с сущест- вующими глобальными сетями.

Подключение корпоративной сети к Internet оправдано, если нужен доступ к соответствующим услугам. Использовать Internet как среду переда- чи данных стоит только тогда, когда другие способы недоступны и финансо- вые соображения перевешивают требования надежности и безопасности. Ес- ли необходимо использовать Internet только в качестве источника информа- ции, лучше пользоваться технологией “соединение по запросу” (dial-on- demand). Это резко снижает риск несанкционированного проникновения в сеть извне. Простейший способ обеспечить такое подключение - использо- вать дозвон до узла Internet по телефонной линии или, если возможно, через ISDN. Другой, более надежный способ обеспечить соединение по запросу - использовать выделенную линию и протокол X.25 или - что гораздо предпоч-

тительнее - Frame Relay. В этом случае маршрутизатор должен быть настроен так, чтобы разрывать виртуальное соединение при отсутствии данных в тече- ние определенного времени и вновь устанавливать его только тогда, когда появляются данные. Если необходимо предоставлять свою информацию в Internet - например, установить WWW или FTP сервер, соединение по запро- су оказывается неприменимым. В этом случае следует не только использо- вать ограничение доступа с помощью Firewall, но и максимально изолиро- вать сервер Internet от остальных ресурсов. Хорошим решением является ис- пользование единственной точки подключения к Internet для всей территори- ально распределенной сети, узлы которой связаны друг с другом с помощью виртуальных каналов X.25 или Frame Relay. В этом случае доступ из Internet возможен к единственному узлу, пользователи же в остальных узлах могут попасть в Internet с помощью соединения по запросу.

Для передачи данных внутри корпоративной сети также стоит исполь- зовать виртуальные каналы сетей пакетной коммутации. Основные достоин- ства такого подхода - универсальность, гибкость, безопасность - были под- робно рассмотрены выше. На сегодня затраты при использовании Frame Relay для междугородной связи оказываются в несколько раз выше, чем для сетей X.25. С другой стороны, более высокая скорость передачи информации и возможность одновременно передавать данные и голос могут оказаться решающими аргументами в пользу Frame Relay. Для подключения удален- ных пользователей к корпоративной сети могут использоваться узлы доступа сетей X.25, а также собственные коммуникационные узлы. В последнем слу- чае требуется выделение нужного количества телефонных номеров (или ка- налов ISDN), что может оказаться слишком дорого. Если нужно обеспечить подключение большого количества пользователей одновременно, то более дешевым вариантом может оказаться использование узлов доступа сети X.25, даже внутри одного города.