Использование активного коммуникационного оборудования

В настоящее время наиболее распространенным протоколом канального уровня для построения сетей передачи информации является Ethernet. Основным недостатком технологии Ethernet является сам принцип ее функционирования — в результате коллективного доступа к среде передачи данных увеличение числа пользователей снижает производительность сети. Из практики известно, что работа в сетях Ethernet может быть эффективной при коэффициенте загруженности сети до 40%. Повысить производительность сети можно либо за счет перехода на более скоростные протоколы передачи данных, либо за счет деления сети на отдельные сегменты. Второй путь кроме экономии средств (на замену всего сетевого оборудования и каналов связи) существенно повышает защищенность локальной сети.

До недавнего времени в качестве коммутирующего устройства в большинстве малых сетей Ethernet использовались концентраторы (HUB), которые передают пакет, поступивший на один из портов, на все остальные порты (идеология общей разделяемой среды), что, в свою очередь, приводит к появлению бесполезного трафика и к возникновению коллизий. В отличие от концентраторов, которые полностью отражают и превращают сеть в единый домен коллизий, коммутаторы (switch) являются более интеллектуальными устройствами, способными анализировать адрес назначения кадра и передавать его не всем станциям сети, а только адресату. По мере развития технологии и снижения цен концентраторы и мосты стали повсеместно вытесняться коммутаторами.

Необходимость объединения территориально удаленных сегментов (локальных подсетей) в корпоративную сеть привела к использованию мостов (bridge) и маршрутизаторов (router). Маршрутизаторы используются также для управления доступом в локальную сеть с удаленных рабочих мест и из локальной сети – в Интернет. Пример построения гетерогенной корпоративной сети с различными вариантами сетевых соединений и коммутационных устройств изображен на рисунке 34. Данная сеть состоит из двух локальных сетей (LAN1 и LAN2), объединенных с помощью маршрутизаторов (router1 и router2). LAN2 состоит из двух сегментов, связанных по выделенной телефонной линии с помощью DSL-модемов, выступающих в роли мостов (bridge1 и bridge2). Кроме того, к LAN2 могут присоединяться удаленные рабочие места через сервер доступа по каналам ADSL и через router3 по телефонным каналам. Рабочие станции в LAN2 имеют выход в Интернет.

Кроме своих прямых функций по организации сетевого трафика практически все приведенные в примере активные коммутационные устройства выполняют задачи по обеспечению защиты информации. Объем функций безопасности возрастает от коммутаторов к серверам доступа и далее – к маршрутизаторам.