3. Архітектура еом, комп’ютерні та інформаційні мережі

10. Надійність систем телеобробки та комп’ютерних мереж. Класи безпеки. Міжмережеві екрани. Proxy-сервери, брандмауери.

Брандмауер – це автоматизована система або комплекс систем, що дозволяють розділити мережу на дві або більше частин і забезпечує захисні механізми від НСД на рівні пакетів обміну інформацією мережевого, транспортного та прикладного рівнів мережевих протоколів Семирівнева моделі OSI.

Деякі міжмережеві екрани дозволяють організовувати віртуальні корпоративні мережі (Virtual Private Network). При цьому декілька локальних мереж, підключених до глобальної мережі, об'єднуються в одну віртуальну корпоративну мережу. Передача даних між цими локальними мережами здійснюється прозоро для користувачів локальних мереж. При цьому забезпечується конфіденційність та цілісність інформації, що передається за допомогою різних засобів: шифрування, використання цифрових підписів і т.п.

Підтримуваний рівень мережевої моделі OSI є основною характеристикою при класифікації міжмережевих екранів. Розрізняють такі типи міжмережевих екранів:

• керовані комутатори (канальний рівень);

• мережеві фільтри (мережевий рівень);

• шлюзи сеансового рівня (circuit-level proxy);

• посередники прикладного рівня;

• інспектори стану (stateful inspection), що представляють собою міжмережеві екрани сеансового рівня з розширеними можливостями.

Крім виконання своїх основних функцій, міжмережеві екрани експертного класу мають добре продуману систему протоколювання подій та оповіщення адміністраторів.

Посередники прикладного рівня (application-level proxy), часто звані proxy-серверами, контролюють і фільтрують інформацію на прикладному рівні ієрархії OSI. Посередники розрізняють за підтримуваних протоколів прикладного рівня. Найбільш часто підтримуються служби Web (HTTP), FTP, SMTP, POP3/IMAP, NNTP, Gopher, Telnet, DNS. Коли клієнт внутрішньої мережі звертається, наприклад, до сервера Web, то його запит потрапляє до посередника Web (або перехоплюється їм). Останній встановлює зв'язок з сервером від імені клієнта, а отриману інформацію передає клієнту. Для зовнішнього сервера посередник виступає в якості клієнта, а для внутрішнього клієнта - як сервер Web. Аналогічно посередник може працювати і у випадку зовнішнього клієнта і внутрішнього сервера.

Посередники прикладного рівня поділяються на прозорі (transparent) і непрозорі.

Прозорі посередники невидимі для клієнтів і серверів: клієнт звертається до сервера самим звичайним способом, а посередник перехоплює запит і діє від імені клієнта. Особливою популярністю користуються прозорі посередники для сервісу Web, їх нерідко встановлюють провайдери Internet з метою підвищення продуктивності праці та зниження навантаження на глобальні канали зв'язку за рахунок кешування інформації.

У випадку непрозорих посередників клієнтську систему потрібно явно налаштувати на роботу з посередником. Непрозорі посередники гарні там, де потрібна сувора аутентифікація при вході у внутрішню мережу або на виході з неї.

3. Архітектура еом, комп’ютерні та інформаційні мережі

11. Мультиплексування цифрових каналів з розділенням у часі (tdm). Плезіохронні та синхронні цифрові ієрархії. Широкосмугові канали зв’язку.

Цифровой канал представляет собой соединение при котором данные передаются как в обычной LAN в виде цифровых сигналов уровня 0 и 1, и операция модуляция/демодуляция не производится . За счет этого можно непосредственно работать по стандартам протокола TCP/IP и повішается скорость и пропускная способность канала.

Под каналом связи понимают логическое (виртуальное) соединение между источником и получателем, по которому проходят данные. Узкополосный канал - это канал в области передачи данных, полоса пропускания (макс. скорость передачи данных) которого не превышает 2400 bps. Соответственно широкополосная связь обеспечиваеться полосой пропускания:

• до 56Кbps по обычной телефонной линии;

• до 128Kbps по ISDN- каналу;

• до 1.54 Мbps по линии Т1;

• до 40 Мbps по сети КТВ.

Коммутация каналов на основе разделения времени. Аппаратура TDM-сетей - мультиплексоры, коммутаторы, демультиплексоры - работает в режиме разделения времени, поочередно обслуживая в течение цикла своей работы все абонентские каналы. Цикл работы оборудования TDM равен 125 мкс, что соответствует периоду следования замеров голоса в цифровом абонентском канале. Это значит, что мультиплексор или коммутатор успевает вовремя обслужить любой абонентский канал и передать его очередной замер далее по сети.

Мультиплексор принимает информацию по N входным каналам от конечных абонентов, каждый из которых передает данные по абонентскому каналу со скоростью 64 Кбит/с - 1 байт каждые 125 мкс. В каждом цикле мультиплексор выполняет следующие действия:

• прием от каждого канала очередного байта данных;

• составление из принятых байтов уплотненного кадра, называемого также обоймой;

• передача уплотненного кадра на выходной канал с битовой скоростью, равной N*64 Кбит/с.

Порядок байт в обойме соответствует номеру входного канала, от которого этот байт получен. Количество обслуживаемых мультиплексором абонентских каналов зависит от его быстродействия.

Демультиплексор выполняет обратную задачу - он разбирает байты уплотненного кадра и распределяет их по своим нескольким выходным каналам, при этом он считает, что порядковый номер байта в обойме соответствует номеру выходного канала. Коммутатор принимает уплотненный кадр по скоростному каналу от мультиплексора и записывает каждый байт из него в отдельную ячейку своей буферной памяти, причем в том порядке, в котором эти байты были упакованы в уплотненный кадр.

Соединение в сети TDM всегда обладает известной и фиксированной пропускной способностью, кратной 64 Кбит/с. Сети, использующие технику TDM, требуют синхронной работы всего оборудования, что и определило второе название этой техники – синхронный режим передач (STM).