2.2.1 Ядро сети

Уровень ядра формирует ядро сети. На самом верху иерархии этот уровень отвечает за быструю и надежную пересылку больших объемов трафика. Единственным предназначением уровня ядра является быстрая коммутация трафика. Трафик передается на уровне ядра совместно для нескольких пользователей. Однако на уровне распределения обрабатываются пользовательские данные, что может привести к дополнительным запросам в уровень ядра.

Если происходит ошибка на уровне ядра, то она влияет на всех пользователей. Следовательно, весьма важно обеспечить высокую надежность на уровне ядра. На этом уровне обрабатываются большие объемы трафика, поэтому не менее важно учитывать скорость и задержки.

2.2.2 Уровень распределения

Уровень распределения иногда называют уровнем рабочих групп. Он расположен между уровнем ядра и уровнем доступа. Основные функции уровня распространения состоят в маршрутизации, фильтрации и доступе к региональным сетям, а также (если необходимо) в определении правил доступа пакетов к базовому уровню. Уровень распределения обязан устанавливать наиболее быстрый способ обработки запросов к службам (например, метод файлового обращения к серверу). После определения на уровне распределения наилучшего пути доступа, запрос может быть передан на базовый уровень, где реализован скоростной транспорт запроса к нужной службе. На уровне распределения устанавливается политика сети, а также обеспечиваются возможности гибкого описания сетевых операций. На уровне распределения выполняется несколько функций:

• Реализация инструментов, подобных спискам доступа, фильтрации пакетов или механизму запросов.

• Реализация системы безопасности и сетевых политик, включая трансляцию адресов и установку брандмауэров.

• Перераспределение между протоколами маршрутизации, включая использование статических путей.

• Маршрутизация между сетями VLAN и другие функции поддержки рабочих групп.

• Определение доменов широковещательных и многоадресных рассылок.

На уровне распределения не следует выполнять те функции, которые свойственны двум другим уровням.

2.2.3 Уровень доступа

На уровне доступа реализовано управление пользователями и рабочими группами при обращении к ресурсам объединенной сети. Иногда уровень доступа называют уровнем настольных систем. Наибольшая часть необходимых пользователям сетевых ресурсов должна быть доступна локально. На уровне распределения выполняется перенаправление трафика к удаленным службам. Для уровня доступа характерны следующие функции:

• Постоянный контроль (из уровня распределения) за доступом и политиками

• Формирование независимых доменов конфликтов (сегментация)

• Соединение рабочих групп с уровнем распределения

Обычно на уровне доступа применяются технологии DDR или коммутация Ethernet. Здесь же можно увидеть статическую маршрутизацию (вместо протоколов динамической маршрутизации). Как уже отмечено выше, три отдельных уровня не связаны с тремя специальными типами маршрутизаторов. Этих устройств может быть меньше или больше, но нужно всегда помнить о разделении сетевых функций по уровням модели.