С.Хабаров — Тема8 «Расширение локальных сетей»

Автоматизированное развертывание сети на основе приложений

SDN-решение Huawei Cloud Fabric реализует сервис-ориентированную программно-определяемую сеть центра обработки данных (DCN). IT-администраторы могут использовать сервисный язык для конфигурирования настроек сети (профилей приложений) чтобы обеспечить наилучшее соответствие конкретным требованиям к сервисам.

У каждого сервиса есть уникальный профиль приложения, и IT-администраторы могут настраивать его в зависимости от потребностей. Agile Controller от Huawei может преобразовывать профили приложений в логические сети. Обладая такими возможностями, IT-администраторы могут гибко настраивать сети, ориентированные на приложения, делая возможной миграцию сетевых ресурсов по требованию.

1. Причины расширения ЛВС и используемые для этого устройства

ЛВС имеют свойство перерастать начальные проекты. С ростом компаний растут и ЛВС. Изменение профиля деятельности
или организации работы компании могут потребовать переконфигурации сети. Это становится очевидным, когда:

• документы недопустимо долго стоят в очереди на сетевой принтер;
• увеличилось время ожидания ответа на запрос к сетевой БД;
• изменились требования по защите информации и т. д.

Сети не могут расширяться за счет простого добавления рабочих станций и прокладки кабеля. Любая топология или
архитектура имеет свои ограничения. Однако существуют устройства, которые позволяют:

• сегментировать ЛВС так, что каждый сегмент станет самостоятельной ЛВС;
• объединять две ЛВС в одну;
• подключать ЛВС к другим сетям для объединения их в интернет.

К таким устройствам относятся: репитеры, мосты, маршрутизаторы, мосты-маршрутизаторы и шлюзы.

2. Репитеры

Это устройства, которые принимают затухающий сигнал из одного сегмента сети,
восстанавливают его и передают в следующий сегмент, чем повышают дальность передачи
сигналов между отдельными узлами сети. Репитеры передают весь трафик
в обоих направлениях и работают на физическом уровне модели OSI (рис. 8.1).

Это означает, что каждый сегмент должен использовать одинаковые: форматы пакетов, протоколы и методы доступа. То есть, с помощью репитера можно объединить в единую сеть два сегмента Ethernet и невозможно Ethernet и Token Ring.

Рис. 8.1. Подключение репитера в ЛВС.

Однако репитеры позволяют соединять два сегмента, которые используют различные физические среды передачи сигналов (кабель-оптика, кабель — витая пара, витая пара — WiFi и т. д.). Некоторые многопортовые репитеры работают как многопортовые концентраторы, соединяющие
разные типы кабелей.

Применение репитеров оправдано в тех случаях, когда требуется преодолеть ограничение по длине сегмента или по количеству рабочих станций. Причем ни один из сегментов сети не генерирует повышенного трафика, а стоимость ЛВС — главный фактор. Связано это с тем, что репитеры не выполняют функций изоляции и фильтрации:

• Так, передавая из сегмента в сегмент каждый бит данных, они будут передавать и искаженные пакеты, и пакеты,
  не предназначенные этому сегменту. В результате проблемы одного сегмента скажутся и на других. Т.е.
  применение репитеров не обеспечивает функцию изоляции сегментов.
• Кроме того, репитеры будут распространять по сети все широковещательные пакеты. И если устройство не отвечает
  на все пакеты или пакеты постоянно пытаются достичь устройств, которые никогда не отзываются,
  то производительность сети падает, т. е. репитеры не осуществляют фильтрацию сигналов.

3. Мосты

Мост — это устройство комплексирования ЛВС. Эти устройства, как и репитеры, могут увеличивать размер сети
и количество РС в ней, а также позволяют соединять между собой разнородные среды передачи данных. Однако принципиальным их отличием является то, что они работают на канальном уровне модели OSI, то есть на более высоком уровне чем репитеры. Это способствует тому, что они могут учитывать больше особенностей передаваемых по сети данных, позволяя при этом:

• восстанавливать форму сигналов, но делая это на уровне пакетов;
• соединять разнородные сегменты сети (например, Ethernet и Token Ring) и
  переносить между ними пакеты;
• повысить производительность, эффективность, безопасность и надежность сетей
  (что будет рассмотрено ниже).

3.1. Принципы работы мостов

Работа моста основана на принципе, согласно которому все узлы сети имеют уникальные сетевые адреса, что позволяет мосту передавать пакеты данных на основе адресов узлов назначения (рис. 8.2). Управляя доступом к сети, мост выполняет следующие фукции:

• слушает весь трафик;
• проверяет адрес источника и получателя пакета;
• строит таблицу маршрутизации (сегментации);
• передает пакеты на основе адреса узла назначения.

Рис. 8.2. Пример комплексирования сегментов ЛВС с использованием мостов.

Мост обладает некоторым «интеллектом», поскольку изучает, куда направить данные. Когда пакеты передаются через мост,
адреса передатчиков сохраняются в памяти моста, и на их основе создается таблица маршрутизации.
В начале работы таблица пуста. Затем, когда узлы начинают передавать пакеты, их адреса
копируются в таблицу.

Имея эти данные, мост изучает расположение компьютеров
в сегментах сети. Прослушивая трафик всех сегментов, и принимая пакет, мост ищет адрес передатчика
в таблице маршрутизации. Если адрес источника не найден, он добавляет его в
таблицу. Затем сравнивает адрес получателя с БД таблицы маршрутизации.

• Если адрес получателя есть в таблице и адресат находится в одном сегменте
  с источником, пакет отбрасывается. Эта фильтрация уменьшает сетевой трафик
  и изолирует сегменты сети.
• Если адрес получателя есть в таблице, но адресат
  и источник находятся в разных сегментах, мост передает пакет через соответствующий
  порт в нужный сегмент.
• Если адреса нет в таблице, пакет ретранслируется во все сегменты, исключая
  тот, откуда был принят.

     Короче говоря, если мост знает о местоположении узла — адресата, он передает
пакет ему. В противном случае — транслирует пакет во все сегменты. Рассмотренный вариант соответствует
наиболее простым, так называемым прозрачным мостам. В настоящее время находят применение мосты с
алгоритмом остовного дерева (

), мосты с маршрутизацией от источника, с технологией

и ряд других.

3.2. Назначение мостов

Мосты позволяют увеличить дальность охвата сети, работая в качестве повторителей.
При этом допускается каскадное соединение ЛВС через мосты. Причем эти ЛВС могут быть разнородны.

• Использование мостов повышает производительность сети вследствие возможности
  ее сегментации. Так как мосты способны фильтровать пакеты согласно некоторым
  критериям, то большая сеть делится на несколько сегментов, соединенных мостами.
  Два небольших сегмента будут работать быстрее, чем один большой, в виду того, что трафик
  локализуется в пределах каждого сегмента.
• Применение мостов повышает эффективность работы сети, так как для каждой подсети (сегмента) можно использовать разные топологии и среды передачи, а затем их объединять мостами. Так, например, если в отдельных отделах ПК подключены витыми парами или WiFi, то мостом эти подсети можно соединить с корпоративной ЛВС оптической магистралью. Так как витые пары стоят дешево, то это сэкономит средства, а в
  базовой магистрали (на которую приходится большая часть трафика) будет использована среда высокой пропускной способности.
• Мосты позволяют увеличить безопасность (защиту) данных за счет того, что
  их можно программировать на передачу только тех пакетов, которые содержат
  адреса определенных отправителей и получателей. Это позволяет ограничить круг
  РС, способных посылать и принимать информацию из другой подсети. Например,
  в сети, обслуживающей бухучет можно поставить мост, который позволит принимать
  информацию лишь некоторым внешним станциям.
• Мосты увеличивают надежность и отказоустойчивость сети.
  При сегментировании сети и наличии дополнительных каналов связи отказ какой-либо подсети не приведет к остановке
  всех других. Кроме этого, когда выходит из строя единственный файл-сервер,
  прекращает работу вся сеть. Если с помощью внутренних мостов связать два
  файл-сервера, страхующих друг друга, то возрастет отказоустойчивость сети и снижается общий уровень трафика.

Различают локальные и удаленные мосты. Удаленные мосты используются в больших сетях,
когда ее отдельные сегменты связываются телефонными (или иными) каналами связи.

Рис. 8.3. Использование двух удаленных мостов.

При этом если для соединения двух кабельных сегментов ЛВС используют
только один локальный мост, то в крупных сетях приходится использовать два удаленных моста,
подключенных через синхронные модемы к выделенному каналу связи (рис. 8.3).

4. Маршрутизаторы

Маршрутизатор — это устройство для соединения сетей, использующих различные
архитектуры и протоколы. Работая на сетевом уровне модели OSI, они могут:

• коммутировать и направлять пакеты через несколько сетей;
• определять наилучший путь для их передачи;
• обходить медленные и неисправные каналы;
• фильтровывать широковещательные сообщения;
• действовать как барьер безопасности между сетями.

Маршрутизатор в отличие от моста имеет свой адрес и используется как промежуточный
пункт назначения.

4.2. Типы маршрутизаторов и их отличие от мостов

Так же как и мосты, маршрутизаторы бывают локальными и удаленными. По типу
работы выделяют статические и динамические маршрутизаторы:

• Статические требуют, чтобы администратор сети вручную создавал и конфигурировал
  таблицу маршрутизации, а также указал каждый маршрут.
• Динамические автоматически определяют маршруты и поэтому требуют минимальной настройки и конфигурации.
  Они сложнее и дороже, так как предпалагают постоянный автоматический обмен данными между соседними маршрутизаторами.

Отличие мостов и маршрутизаторов заключается в том, что:

• Мост работает на канальном уровне только с адресами узлов. Распознав адрес, мост передает пакет в нужный сегмент сети, а не определив адрес, пересылает пакет во все сегменты сети.
• Маршрутизатор работает на сетевом уровне, определяя и то, что нужно передать, и то, куда нужно; т. е. он распознает не только адрес (но уже сети!), но и тип протокола; кроме этого маршрутизатор может установить адреса других маршрутизаторов и решить, какие пакеты каким маршрутизаторам переадресовать.

Мост может распознать только один путь между сегментами одной сети, а маршрутизатор из многих путей между различными сетями находит наилучший. В настоящее время стали использоваться мосты-маршрутизаторы – устройства, которые соединили в себе лучшие свойства мостов и маршрутизаторов: для одних протоколов они действуют как мосты, для других – как маршрутизаторы.

5. Шлюзы

Шлюзы – это устройства, которые обеспечивают связь между различными архитектурами
и средами. Главное их назначение – осуществить связь между ПК и средой мини-компьютеров или мейнфреймов (рис. 8.5).

Рис. 8.5. Связь ЛВС с крупной ЭВМ через шлюз.

Обычно роль шлюзов в ЛВС выполняют выделенные сервера, а все остальные рабочие
станции ЛВС работают с мейнфреймом также просто, как со своими ресурсами.
Шлюз связывает две системы, которые используют разные:

• коммуникационные протоколы;
• структуры и форматы данных;
• языки и архитектуры.

Шлюзы принимают данные из одной среды, удаляют протокольный стек и переупаковывают
их в протокольный стек системы назначения. Обрабатывая данные, шлюз
выполняет следующие операции:

• извлекает данные из приходящих пакетов, пропуская их снизу вверх через
  полный стек протоколов передающей среды;
• заново упаковывает полученные данные, пропуская их сверху вниз через стек
  протоколов сети назначения (рис. 8.6).

Рис. 8.6. Работа шлюза.

В настоящее время понятие шлюз наиболее широко используется для обозначения понятия сетевой шлюз (англ. gateway), а именно сетевого устройства или программы для средств сопряжения разнородных сетей. Основная задача сетевого шлюза — конвертировать протокол между сетями. Обычно сетевые шлюзы работают медленнее, чем сетевые мосты, коммутаторы и обычные маршрутизаторы.

Сетевой шлюз — это точка сети, которая служит выходом в другую сеть. В сети Интернет узлом или конечной точкой может быть или сетевой шлюз, или хост. Интернет-пользователи и компьютеры, которые доставляют веб-страницы пользователям — это хосты, а узлы между различными сетями — это сетевые шлюзы. Например, сервер, контролирующий трафик между локальной сетью компании и сетью Интернет — это сетевой шлюз.

Приложение 1. Структура таблицы маршрутизации

Таблица маршрутизации описывает соответствие между адресами назначения и интерфейсами, через которые отправляются пакеты данных.
Она является простейшей формой правил маршрутизации. Каждая запись таблицы представляет собой либо маршрут до сети, либо маршрут до компьютера, либо маршрут по умолчанию и включает пять полей, перечисленных ниже.

• Сетевой адрес (Network Destination). Данное поле содержит сведения об адресе хоста-получателя пакета или сети, в которой этот хост располагается. Если в данном поле не будет найдено записи об адресе сети или хоста, маршрутизатор использует маршрут по умолчанию.
• Маска подсети (Netmask). Это поле в сочетании с предыдущим полем используется для вычисления идентификатора IP-сети.
• Адрес шлюза (Gateway). Определяет направление пересылки пакетов. Им может быть адрес сетевой карты или роутера в сети.
• Интерфейс (Interface). Определяет сетевую плату, через которую идет посылка пакетов. 127.0.0.1 — программный петлевой интерфейс.
• Метрика (Metric). Весовой коэффициент, определяет количество шагов, для достижения заданной точки

В общем случае таблица маршрутизации содержит маршруты следующих типов: маршрут к хосту, маршрут к сети и маршрут по умолчанию. Ниже приведено описание этих маршрутов.

Рис. 8.7. Пример таблицы маршрутизации.

• Маршрут к хосту. Это маршрут по IP-адресу конкретного хоста. Маска сети для маршрута этого типа – 255.255.255.255. Наложение такой маски на IP-адрес назначения пакета позволяет проанализировать все разряды IP-адреса назначения и определить IP-адрес конкретного хоста. В таблице маршрутизации, приведенной на рис. 8.7, имеется две записи, соответствующие маршруту к хосту. Это записи со значениями 192.168.11.1 и 10.10.10.2 в поле Сетевой адрес. Маршруты к хостам обычно используются для указания более оптимальных маршрутов к конкретным хостам в удаленной сети. Отмеченные выше записи к такому определению, конечно, не относятся.
• Маршрут к сети. Маршрутом к сети может быть либо маршрут к непосредственно подключенной сети (10.10.10.0 и 192.168.11.0), либо маршрут к удаленной сети (на рис. 8.7 таких маршрутов нет). Маршрут к непосредственно подключенной сети – это маршрут к сетевому сегменту, к которому подключен интерфейс маршрутизатора (или хоста).
  Для маршрута к непосредственно подключенной сети в качестве адреса шлюза в таблице маршрутизации указывается адрес интерфейса маршрутизатора (или хоста), подключенного к соответствующему локальному сетевому сегменту (10.10.10.2 и 192.168.11.1, пример на рис. 8.7).
  Удаленная сеть – это сеть, доступная через другой маршрутизатор. Для маршрутов к удаленным сетям адрес шлюза – это IP-адрес промежуточного маршрутизатора. Маска сети для маршрута к сети может иметь значение от 128.0.0.0 до 255.255.255.254, т.е. к маршрутам к сетям относятся и маршруты к подсетям.
• Маршрут по умолчанию. Это маршрут ко всем адресатам, используемый тогда, когда в таблице маршрутизации не обнаруживается никакого маршрута к хосту или маршрута к сети, соответствующего адресату. Маршрут по умолчанию имеет адрес назначения 0.0.0.0 и маску сети 0.0.0.0.

Порядок просмотра записей в таблице маршрутизации следующий: сначала ищется маршрут к хосту, затем маршрут к сети и затем маршрут по умолчанию.

Рассмотрим в качестве примера несколько строк таблицы маршрутизации хоста, приведенной на рис. 8.7.

• В четвертой строке в качестве сетевого адреса указан адрес сети 127.0.0.0. Сеть с таким адресом является внутренней сетью модуля маршрутизации хоста. Она служит для тестирования программного обеспечения стека TCP/IP в пределах одного хоста. При обращении к ней IP-модуль ОС не передает данные сетевому адаптеру, а возвращаются их локальному IP-модулю, образуя “петлю”. Поэтому адрес 127.0.0.0 называют адресом loopback, т.е. адресом замыкания на себя.
       Обычно для проверки работы стека TCP/IP выполняется команда ping 127.0.0.1, хотя можно выполнять команду ping по любому адресу, относящемуся к сети 127.0.0.0. Например, ping 127.255.150.10.

• В седьмой строке таблицы указан адрес 192.168.11.255. Это широковещательный адрес для сети 192.168.11.0. Запись с таким адресом нужна хосту (маршрутизатору) для того, чтобы он знал, через какой интерфейс передавать широковещательные пакеты с адресом назначения 192.168.11.255. Примером таких пакетов являются пакеты регистрации имен NetBIOS и пакеты широковещательной рассылки маршрутной информации маршрутизаторами RIP.
• В предпоследних двух строках указан адрес 224.0.0.0. Это адрес класса D, то есть групповой адрес. Запись с таким адресом нужна хосту (маршрутизатору) для того, чтобы он знал, через какой интерфейс передавать пакеты с групповым адресом назначения, начинающимся с 224. Например, с адресом 224.0.0.9. Такой адрес назначения имеют пакеты рассылки маршрутной информации, которые предназначенны всем маршрутизаторам RIP v2, находящимся в сетевом сегменте, подключенном к интерфейсу, с которого посылаются эти пакеты.
• Наконец, в последней строке указан адрес 255.255.255.255. Запись с таким адресом нужна хосту для того, чтобы он знал, через какой интерфейс передавать широковещательные пакеты с адресом назначения 255.255.255.255. Пакеты с таким адресом назначения рассылаются всем узлам, находящимся в той же сети, что и их источник. В качестве примера таких пакетов можно указать пакет DHCP-поиска (DHCP Discover), посылаемый клиентом DHCP при загрузке, для обнаружения сервера DHCP с целью запроса у него IP-адреса.

Приложение 2. Протокол маршрутизации NAT

Для подключения небольшой офисной или домашней сети к Интернету можно использовать два способа:

• Маршрутизируемое подключение, при котором котором компьютер с серверной версией Windows выполняет функции IP-маршрутизатора,
  перенаправляющего пакеты между узлами локальной сети и узлами Интернета.
• Подключение с преобразованием сетевых адресов, которое можно настроить либо путем предоставления общего доступа для
  подключения к Интернету, либо с помощью протокола NAT (от англ. Network Address Translation — «преобразование сетевых адресов»).

Протокол маршрутизации NAT предназначен для обеспечения максимальной гибкости в настройке компьютера на предоставление подключения к Интернету
с преобразованием сетевых адресов. Протокол NAT позволяет использовать диапазоны IP-адресов, выделяемые провайдером, и настраивать диапазон IP-адресов, назначаемых узлам небольшой локальной сети.

Для работы в Интернете необходимо использовать уникальные адреса, распределяемые координирующими организациями, такими как InterNIC. Компьютеры с такими адресами могут принимать трафик от узлов Интернета и называются общими адресами. Для небольших сетей провайдер обычно выделяет один общий адрес (или адреса) из диапазона общих адресов.

Частные адреса не могут напрямую получать трафик от узлов Интернета. Поэтому если в локальной сети используются частные адреса и требуется связь с узлами Интернета, частный адрес должен быть преобразован в общий адрес. Преобразователь сетевых адресов (NAT) располагается между локальной сетью и Интернетом.

Рассмотрим пример использования NAT в ЛВС для связи с Интернетом. Пусть в небольшой организации используется сеть с адресом 192.168.0.0, а провайдер выделил этой организации общий адрес w1.x1.y1.z1. Используя NAT можно отобразить все частные адреса сети 192.168.0.0 на один IP-адрес, используя динамически выбираемые TCP- и UDP-порты для идентификации различных узлов сети.

Рис. 8.8. Пример использования NAT для подключения локальной сети к Интернету.

На рис. 8.8 показан пример подключения ЛВС к Интернету. Если пользователь частной сети с адресом 192.168.0.10 обращается к веб-серверу по адресу w2.x2.y2.z2, то:

• на его компьютере создается IP-пакет со следующими параметрами:

  IP-адрес приемника	IP-адрес источника	Порт приемника	Порт источника	Данные
  w2.x2.y2.z2	192.168.0.10	TCP-порт 80	TCP-порт 1025	…

• Этот IP-пакет перенаправляется к NAT, который преобразовывает адреса исходящего пакета следующим образом:

  IP-адрес приемника	IP-адрес источника	Порт приемника	Порт источника	Данные
  w2.x2.y2.z2	w1.x1.y1.z1	TCP-порт 80	TCP-порт 5000	…

• NAT создает таблицу, в которой сохраняет отображение адреса {192.168.0.10, TCP, 1025} на адрес {w1.x1.y1.z1, TCP, 5000},
  а преобразованный IP-пакет отправляется по Интернету веб-серверу. Пакет, посылаемый Веб-сервером в ответ на преобразованный пакет, принимается преобразователем сетевых адресов. Полученный пакет содержит следующие данные:

  IP-адрес приемника	IP-адрес источника	Порт приемника	Порт источника	Данные
  w1.x1.y1.z1	w2.x2.y2.z2	TCP-порт 5000	TCP-порт 80	…

• Преобразователь сетевых адресов (NAT) проверяет свою таблицу преобразования, после чего отображает общий адрес на частный адрес и перенаправляет пакет на компьютер с адресом 192.168.0.10. Перенаправляемый пакет содержит следующие данные:

  IP-адрес приемника	IP-адрес источника	Порт приемника	Порт источника	Данные
  192.168.0.10	w2.x2.y2.z2	TCP-порт 1025	TCP-порт 80	…

Подводя итог рассматриваемому примеру, следует отметить, что для исходящих пакетов частный IP-адрес источника отображается на общий адрес, выделенный провайдером, а номера TCP/UDP-портов отображаются на другие номера TCP/UDP-портов. Для входящих пакетов общий IP-адрес источника отображается на исходный частный адрес, а номера TCP/UDP-портов отображаются на исходные номера TCP/UDP-портов.

Интернет-ресурсы:

Cloud fabric: как sdn помогает it более гибко реагировать на изменения

Для реализации облачных вычислений центры обработки данных и их сетевая архитектура должны соответствовать определенным требованиям. Справиться с новыми задачами поможет инновационное решение — Huawei CloudFabric, которое обладает следующими преимуществами:

SDN-решение Cloud Fabric содержит два основных компонента: серию коммутаторов для ЦОД Huawei CloudEngine и Agile Controller.

Решение использует открытую сервис-ориентированную архитектуру для централизованного назначения информационно-вычислительных ресурсов через Agile Controller и облачную платформу, построенную с учетом специфических требований к сервисам. Agile Controller может подключаться к различным облачным платформам ведущих поставщиков для формирования облачной сети, ориентированной на приложения. Облачная платформа может использоваться для унифицированного распределения сетевых, вычислительных и дисковых ресурсов.

Архитектура с открытым исходным кодом стимулирует инновации в развитии сервисов

Архитектура на основе открытого исходного кода облегчает выстраивание открытой отраслевой экосистемы. Agile Controller предоставляет стандартные северные прикладные программные интерфейсы (API) RESTful и южные интерфейсы OpenFlow и Open vSwitch Database Management (OVSDB).

Северные API взаимодействуют со стандартной облачной платформой OpenStack и связываются с интерфейсами Neutron для ускорения ее линковки, ускоряют развертывание сетевых ресурсов и обеспечивают бесшовное взаимодействие вычислительных, сетевых и дисковых ресурсов.

Варианты ответов

• а) SNMP (Simple Network Management Protocol) — простой протокол для управления вычислительной сетью, предназначен для решения коммуникационных проблем в сетях TCP/IP
• б) CMIP (Common Management Information Protocol) — протокол общего управления информацией, предназначен для решения коммуникационных проблем в сетях модели ISO и является частью этой стандартной модели. Это стандарт управления для сетей, соответствующих модели ISO
• в) UFW (Uncomplicated Firewall) — удобный протокол для управления политиками безопасности межсетевого экрана. Наши серверы постоянно подвергаются различным атакам или сканируются в поиске уязвимостей. Как только эти уязвимости находятся, мы рискуем стать частью ботнета, раскрыть конфиденциальные данные или потерять деньги из-за сбоев в работе веб-приложений
• г) FRR (Fast Reroute) — протокол управления отказами, позволяющий идентифицировать проблему и решить её в месте, которое находится как можно ближе к аварии. С последующим оповещением Head-Endа. После чего Head-End может спокойно пытаться перевести трафик на запасной маршрут (в случае hot-stanby secondary LSP) или начать сигнализировать другой туннель (cold-stanby secondary LSP)
• д) IPsec (сокращение от IP Security) — протокол управления и обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов
• е) GRE (Generic Routing Encapsulation) — протокол управления и туннелирования сетевых пакетов, разработанный компанией Cisco Systems. Его основное назначение — инкапсуляция пакетов сетевого уровня сетевой модели OSI

Вопрос 10

Вирусы, которые заражают файлы — документы и электронные таблицы офисных приложений, называются вирусы

Вопрос 11

Вирусы, которые заражают файлы — документы и электронные таблицы офисных приложений, называются … вирусы

Вопрос 12

В современном мире телекоммуникации беспроводные системы связи применяются в.

Вопрос 13

Одним из наиболее эффективных способов борьбы с вирусами является .

Вопрос 14

Сеть GSM делится на системы. Каждая из этих систем включает в себя ряд функциональных устройств, которые в свою очередь, являются компонентами сети мобильной радиосвязи. Каждая из этих систем контролируется компьютерным центром управления. Данными системами являются:

Вопрос 15

Антивирусная программа, перехватывающая «вирусоопасные» ситуации и сообщающая об этом пользователю, называется .

Вопрос 16

Какие устройства входят в состав любой радиолинии?

Вопрос 17

Проектирование — один из наиболее сложных и ответственных этапов развертывания систем сотовой связи (ССС), поскольку он должен обеспечить, возможно, более близкое к оптимальному построение сети по критерию эффективность-стоимость. При проектировании необходимо ….

Вопрос 18

Анализ накопленной информации, проводимый оперативно, в реальном времени или периодически называется .

Вопрос 19

Системы передачи информации, в которой сигналы электросвязи передаются посредством радиоволн в открытом пространстве, называется…

Вопрос 2

Преобразовательный процесс, в ходе которого исходный текст (или открытый текст) заменяется изменённым текстом, называется

Вопрос 20

Аутентификация, которая использует динамические данные аутентификации, меняющиеся с каждым сеансом работы, называется

Вопрос 21

Программная или программно-аппаратная система, которая выполняет контроль информационных потоков, поступающих в информационную систему и/или выходящих из нее, и обеспечивает защиту информационной системы посредством фильтрации информации

Вопрос 22

4 типа межсетевых экранов: .

Вопрос 23

Как называется вид беспроводной связи, обеспечивающий мобильность абонентов в пределах достаточно большой зоны обслуживания, а также проще и дешевле по принципам построения и предоставляют абонентам меньший набор услуг?

Вопрос 24

WLAN-сети обладают рядом преимуществ перед обычными кабельными сетями:

Вопрос 25

Перечислите этапы развёртывания сетевой инфраструктуры предприятия:

Вопрос 26

В чем основное преимущество сети FDDI перед остальными стандартными сетями?

Источник

Вопрос 27

Межсетевой протокол управления сообщениями

Вопрос 28

Протокол разрешения адресов, выполняющий преобразование логических сетевых адресов в аппаратные.

Вопрос 29

Протокол разрешения адресов, выполняющий преобразование аппаратных сетевых адресов в логические — …

Вопрос 3

Компьютер, предоставляющий свои ресурсы другим компьютерам при совместной работе, называется:

Вопрос 30

Протокол управления передачей данных, использующий автоматическую повторную передачу пакетов, содержащих ошибки.

Вопрос 32

Уровень модели TCP/IP, определяющий способ общения пользовательских приложений, — …

Вопрос 33

Уровень модели TCP/IP, позволяющий сетевым приложениям получать сообщения по строго определённым каналам с конкретными параметрами, — …

Вопрос 34

На . уровне модели TCP/IP определяются адреса включённых в сеть компьютеров, выделяются логические сети и подсети, реализуется маршрутизация между ними.

Вопрос 35

На . уровне модели TCP/IP определяется адресация физических интерфейсов сетевых устройств, например, сетевых плат.

Вопрос 36

Укажите этапы развёртывания сетевой инфраструктуры предприятия:

Вопрос 37

Укажите методы технического обслуживания объектов ТЭ:

Вопрос 38

Укажите виды отказов объектов технической эксплуатации:

Вопрос 39

Протокол разрешения адресов, выполняющий преобразование аппаратных сетевых адресов в логические (аббревиатура латинскими буквами)

Источник

Вопрос 4

Укажите обязательную характеристику компьютерной сети, созданной на основе топологии «звезда»:

Вопрос 40

Основная функция маршрутизатора:

Вопрос 46

Укажите  протоколы, разработанные для управления ЛВС:

Вопрос 5

При симметричном шифровании для шифрования и расшифровки используются

Вопрос 52

Выберите задачи, предусмотренные планом восстановления функционирования системы:

Вопрос 6

Относительно небольшое количество дополнительной аутентифицирующей информации, передаваемой вместе с подписываемым текстом, называется

Вопрос 7

Какой принцип лежит в основе методов обнаружения и коррекции ошибок?

Вопрос 8

Механизм безопасности, который является сильным психологическим средством, напоминающим потенциальным нарушителям о неотвратимости наказания за несанкционированные действия, а пользователям — за возможные критические ошибки

Вопрос 9

Как называется режим передачи данных между двумя беспроводными сетевыми адаптерами без использования Точки Доступа?

Воронежский государственный промышленно-гуманитарный колледж

Инфекции желудочно-кишечного тракта — одна из частых проблем со здоровьем, встречающихся в летнее время года.

Поздравляем студию современного танца «Шаг в будущее» с очередной победой!Наши танцоры снова доказали, что они лучшие! На онлайн-турнире среди команд .

24 мая директор колледжа Александр Мачульский открыл региональную выставку «Без срока давности» к 80 – летию начала Великой Отечественной войны.

26.05.21 на Центральном стадионе профсоюзов прошли открытые уроки физической культуры, посвященные приближающемуся Дню защиты детей. Со студентами была .

19.05.21 в рамках акции «Доброе дело» обучающиеся отделения социальной работы, педагогики и права Кошелев Егор, Нерезова Екатерина и Чепурнова Виктория, группа .

Подведены итоги XVI Всероссийского поэтического конкурса «Поэзия – душа святая!», проходившего с 24 по 28 апреля 2021г.

ПРИГЛАШАЕМ НА ДЕНЬ ОТКРЫТЫХ ДВЕРЕЙ 23 мая 2021 ГОДА в 10:00

28 апреля студенты и преподаватели физической культуры колледжа

21.04.2021 года в рамках Молодёжного фестиваля «ВузЭкоФест» на базе ВГЛТУ им. Г.Ф. Морозова

14 апреля в спортивном комплексе филиала Российского государственного университета правосудия

19 апреля 2021 года студенты и преподаватели колледжа и Кантемировского филиала

18 апреля состоялся пятый в этом году День открытых дверей, который посетили свыше 200 учащихся из школ г. Воронежа и районов области.

Источник

Детализированные функции o&m позволяют быстро локализовать сбои

Agile Controller решает наиболее насущные в наложенной виртуальной сети проблемы O&M. Он визуализирует пути переадресации между виртуальными машинами и удаляет «черные дыры» в виртуальной сетевой структуре O&M. Наглядное отображение сервисных трактов позволяет быстро локализовать сбои в виртуальных и физических сетях и позволяют сетевым администраторам быстро проверять сетевые конфигурации. Функции ретроспективного просмотра и воспроизведения сбоев улучшают скорость и качество O&M.

Кластер контроллера 1:n elatic

Agile Controller балансирует нагрузку запросов от вышестоящей облачной платформы ко всем членам кластера, что повышает надежность и позволяет избегать сбоев, вызванных отказом отдельных элементов. В южном направлении Agile Controller динамически распределяет членов кластера по сетевым устройствам с учетом нагрузки членов кластера, повышая запас прочности системы.

Таким образом, облачное решение Huawei CloudFabric позволяет заказчикам строить гибкие, простые, открытые сети центров данных следующего поколения с поддержкой стабильного развития облачных услуг.

Поддержка различных типов сетевых структур

Программно-определяемые DCN содержат как физические, так и виртуальные ресурсы, поэтому сетевые и IT-администраторы могут просматривать общий вид сети ЦОД и получать информацию о ходе распределения глобальных сетевых ресурсов, использовании ресурсов и статуса сбоев в реальном времени.

Тест с ответами: “сетевые технологии”

1. Чем коммутатор отличается от концентратора: а) коммутаторы хранят внутреннюю таблицу коммутации и передают пакет на тот порт, на котором находится MAC назначения б) концентраторы имеют таблицу коммутации, запоминая IP адреса всех проходящих кадров в) коммутаторы работают на физическом уровне, это более умные устройства

2. Для чего нужен шлюз по умолчанию: а) на этот IP адрес отправляются все пакеты, в адресе источника которых стоит IP этой же подсети б) на этот IP адрес отправляются все пакеты, которые не удалось передать напрямую узлу и для которых неизвестен точный маршрут в) узел с этим IP преобразует доменные имена в IP адреса и наоборот

3. Выберите верное утверждение: а) на одну сетевую карту может быть назначен только один IP адрес б) одному компьютеру может быть назначен только один IP адрес в) у одного компьютера может быть несколько сетевых карт

4. Выберите неверное утверждение: а) у одного компьютера может быть только один MAC адрес б) у одного компьютера может быть несколько сетевых карт в) оба варианта верны

5. Для чего нужна программа ping: а) с помощью этой программы можно опрашивать IPv4 адреса узлов с целью выявить их недоступность б) эта программа посылает ICMP с типом 8, а принимает ICMP с типом 7 в) с помощью этой программы можно преобразовать доменное имя в IP адрес

6. Для чего нужна программа ping: а) с помощью этой программы можно опрашивать IPv8 адреса узлов с целью выявить их доступность б) с помощью этой программы можно опрашивать IPv6 адреса узлов с целью выявить их доступность в) с помощью этой программы можно опрашивать IPv4 адреса узлов с целью выявить их недоступность

7. Для чего нужна программа ping: а) эта программа посылает ICMP с типом 8, а принимает ICMP с типом 2 б) эта программа посылает ICMP с типом 8, а принимает ICMP с типом 4 в) эта программа посылает ICMP с типом 8, а принимает ICMP с типом 0

8. Согласованный набор стандартных протоколов и реализующих их программно-аппаратных средств, достаточный для построения вычислительной сети: а) сетевая технология б) сетевая карта в) сетчатая технология

9. Технология работы с …спектром используется, когда для передачи сигнала с большей полосой пропускания задействуется одна или несколько смежных частот% а) заданным б) рабочим в) расширенным

10. При помощи данной утилиты сетевой пользователь может определить, какие еще пользователи и хосты активны в сети: а) Zinger б) Finger в) Singer

11. Беспроводные сети представляют собой развивающуюся технологию, вызывающую большой интерес по многим причинам. Самой очевидной причиной является то, что такие сети обеспечивают … портативных и ручных компьютерных устройств, позволяя пользователю забыть о кабелях: а) мобильность б) загруженность в) доступных

12. Методом электрической коммутации является: а) одиночный доступ с уплотнением каналов б) множественный доступ с уплотнением каналов в) множественный доступ без уплотнения каналов

13. Методом электрической коммутации является: а) множественный доступ с частотным разделением каналов б) одиночный доступ с частотным разделением каналов в) динамический множественный доступ

14. Методом электрической коммутации является: а) множественный доступ без уплотнения каналов б) статистический одиночный доступ в) статистический множественный доступ

15. Для обеспечения высокой степени защиты сети от несанкционированного доступа используются …, а также защищенная кабельная проводка: а) маршрутизаторы б) концентраторы в) мосты

16. Кадры, предназначенные для передачи информации в процедурах с установлением логического соединения, и которые должны обязательно содержать поле информации, называются: а) ненумерованные б) информационные в) нумерованные

17. Доступ в порядке приоритетов предназначается для коммуникаций, требующих … пересылки информации: а) малого объема б) длительного времени в) малых задержек

18. Базовыми элементами управления безопасностью являются процедуры … пользователей, назначение и проверка прав доступа к ресурсам сети, управление полномочиями: а) фильтрации б) аутентификации в) идентификации

19. Для обеспечения безопасности в сетях HomeRF SWAP используется 128-битное шифрование данных и …-разрядные сетевые идентификаторы: а) 8 б) 16 в) 24

Тест. квалификационный экзамен по пм.01 выполнение работ по проектированию сетевой инфраструктуры

Режим передачи, когда приемник и передатчик последовательно меняются местами.

Итоговый тест. эксплуатация объектов сетевой инфраструктуры

Контроль целостности передаваемых по сетям данных осуществляется посредством ..

Итоговый тест по мдк.03.01

3. Что помогает более гибко настраивать сеть при её расширении?

4. Что относится к активному оборудованию?

2. кабельный тестер

5. Из чего можно построить простую компьютерную сеть?

1. из трех ПК и свитча

2. не менее 10 ПК и маршрутизатора

3. из двух ПК, соединенных прямым кабелем

4. из двух ПК, соединенных кроссоверным кабелем

6. Что понимают под физической инфраструктурой сети?

1. сетевое оборудование, соединенное кабелем

2. топологию со всем сетевым оборудованием и транспортными технологиями

3. ПК с прописанными IP — адресами

4. сетевое оборудование, каналы связи и протоколы передачи данных

7. Основная и наиболее протяженная часть компьютерной сети.

2. телефонная линия связи

3. структурированная кабельная система

8. Процесс прямого или обратного преобразования имен?

1. разрешение имен

9. Логические интерфейсы между программными и аппаратными средствами?

2. сетевые подключения

3. разрешение имен

10. Правила взаимодействия сетевых компьютеров и других устройств?

1. программные приложения

2. сетевые операционные системы

4. сетевые протоколы

11. Экспертиза различных технических объектов специалистами.

1. технический паспорт

2. техническое задание

3. технический регламент

4. техническое освидетельствование

12. Что понимают под управлением компьютерной сетью?

1. поддержание её в работоспособном состоянии

2. автоматизация процессов контроля и настройки параметров

3. поддержание соответствующего уровня производительности

4. прогнозирование сбоев и перегрузки

13. Что подразумевает под собой создание пользователя?

1. получение IP адреса

2. доступ ко всем ресурсам сервера

3. создание новой учетной записи

4. создание структуры директорий для хранения документов сайта и создание соответствующей записи в конфигурации сервера

14. Что в сети контролирует порты и обращение программ к сетевым интерфейсам?

1. сетевые экраны

2. антивирусные программы

3. протокол TCP/IP

4. анализатор протоколов

15. Какой протокол управления сетью является протоколом взаимодействия между агентами и менеджерами системы управления?

16. Что подразумевает под собой создание домена?

1. создание структуры директорий для хранения документов сайта и создание соответствующей записи в конфигурации сервера

2. доступ ко всем ресурсам сервера

3. получение IP адреса

4. создание новой учетной записи

17. Быстро проверить качество работы только что настроенной локальной сети поможет

1. кабельный тестер

3. сетевая операционная система

4. протокол TCP/IP 4версии

18. Что относится к процессам управления конфигурациями?

1. сбор статистики использования устройств

2. составление отчетности

3. отслеживание нагрузки сетевых узлов

4. настройка параметров

19. Контроль доступа к сетевым ресурсам, чтобы предотвратить несанкционированный доступ – это …

1. управление неисправностями

2. управление защитой данных

3. управление учетом сетевых ресурсов

4. управление операциями

20. Альтернативой сетевому адресу является…

4. общий сетевой адрес

21. Что определяет производительность сети?

1. мониторинг трафика

2. оперативная работа администратора

3. скорость передачи пакетов

4. скорость обработки пакетов

22. Это свойство сети означает возможность сравнительно легкое добавление отдельных элементов сети, наращивания длины сегментов и замены аппаратуры на более мощную.

23. Как называется процедура проверки кабельной системы?