8.3.4Маршрутизатор (Router)

Router работает как мост, но для фильтрации трафика он использует не адрес сетевой карты ПК, а информацию о сетевом адресе который содержится в передаваемом пакете. По этому адресу Router находит в таблице маршрутизации, путь по которому надо отправить пакет (на какой ПК).

Есть два типа Router'ов:

• Статические Router'ы. В таких устройствах необходимо использовать таблицы маршрутизации, которые должен вручную создать и обновлять администратор.

• Динамические Router'ы. Они сами создают и обновляют такие таблицы. Они содержат свежую информацию о возможных маршрутах по сети с учетом "узких" мест и задержек при прохождении пакетов. Поэтому они могут найти эффективный путь в сети и делают перенаправление пакетов по этому пути, т. е. Router делает интеллектуальный выбор пути.

Router повышает надежность доставки данных.

Конструктивно Router – это целый ПК, выполняющий роль маршрутизатора между сегментами сети ( одной из встроенных функций сетевой операционной системы Windows NT/2000 Server является маршрутизация). Либо маршрутизатор выполняется в виде отдельного электронного блока.

Router более эффективен, чем мост:

• Здесь можно отключить широковещательный трафик.

• Router может соединять сети, использующие разную сетевую архитектуру, методы доступа и протоколы, но при этом преобразование сообщения из одного протокола в другой не делается. Это делается только в шлюзе. На ПК с Router'ом необходимо дополнительно инсталлировать эти протоколы.

Но при этом:

• Router дороже и сложнее в управлении, чем мост.

• Router имеет меньшую пропускную способность, чем мост, т. к. требуется время на отработку пакетов данных.

• Router добавляет излишний трафик в сеть (если это динамический маршрутизатор), т. к. для обновления таблиц маршрутизации необходимо все время обмениваться сообщениями по сети.

8.3.5Шлюз

В сетях Internet шлюз – это другое название маршрутизатора (если маршрутизатор подключен более, чем к двум сетям, то это устройство называется шлюз).

В качестве шлюза обычно используется ПК, на котором запущено соответственное программное обеспечение.

Шлюз используется для:

• взаимодействия в сети ПК с разными платформами (Intel, Macintosh, IBM и т. д.);

• для преобразования данных из одного протокола в другой (например, TCP/IP в IPX/SPX).В этом отличие шлюза от моста, который этого не делает, и просто пересылает сообщения, используя один протокол внутри формата данных другого протокола. Преобразование при необходимости происходит у получателя. Это называется туннелирование, или инкапсуляция пакетов.

Недостатки шлюзов:

1. Сложность в установке и настройке.

2. Стоимость шлюзов выше стоимости других коммутационных устройств.

3. Шлюз работает медленнее, чем маршрутизаторы или мосты т. к. требуется время на преобразование протоколов.

8.3.6Firewall (брандмауэр)

Это система или комбинация систем, создающая защитный барьер между двумя или большим количеством сетей для предотвращения вторжения в частную сеть. Брандмауэр необходим как виртуальный барьер для передачи пакетов из одной сети в другую.

Для защиты от неавторизированного доступа в сеть или из сети используется сервер, являющийся proxy-агентом для Internet. Пользователь сети соединяется с proxy-агентом, работающим в сети как брандмауэр. Затем proxy-агент соединяется с Internet.

Таким образом, пользователи, которые пытаются получить доступ в сеть со стороны Internet, соединяются с сервером, работающим как proxy-агент и защищающим сеть от неавторизованного доступа. При этом нет прямого доступа в Internet и нет доступа из Internet в сеть, минуя proxy-сервер, который аутентифицирует запросы на доступ.