Галкин В.А., Григорьев Ю.А. Телекоммуникации и сети

Подождите немного. Документ загружается.

Принципы построения локальных сетей

ЭВМ

значении счетчика опозданий Late Ct, то считается, что он прибыл вовремя;

таймер перезапускается. Значение максимального времени оборота маркера

для примера, приведенного на этом рисунке, равно 30 мс.

Рассмотрим, каким образом значения таймера TRT и счетчика Late Ct

используются

при

выяснении возможности захвата маркера

времени

его

удер-

жания. Станция может захватывать маркер только в том случае, когда он при-

бывает вовремя - т. е. в момент его прибьггия счетчик Late Ct равен нулю.

Время удержания маркера управляется таймером удержания маркера ТНТ

(Token Holding Timer). Если станция имеет

буфере кадры для передачи

мо-

мент прибытия маркера и маркер прибыл вовремя, то станция захватывает его

и удерживает в течение периода ТОрг - TRT ( TRT - значение таймера TRT в

момент прихода маркера). Для отслеживания разрешенного времени удержа-

ния маркера в момент захвата маркера значение TRT присваивается таймеру

ТНТ,

а затем таймер TRT обнуляется и перезапускается. Таймер ТНТ считает

до границы ТОрг, после чего считается, что время удержания маркера исчерпа-

но.

Станция перестает передавать кадры данных и передает маркер.

Описанный алгоритм позволяет адаптивно распределять пропускную спо-

собность кольца между станциями, точнее - ту ее часть, которая осталась

после распределения между синхронным

трафиком

станций.

Пример работы алгоритма вьзделения времени для передачи асинхронного

трафика приведен на рис. 3.2L Как и в предьщущем примере, время макси-

мального оборота маркера равно 30 мс. А - Маркер прибыл вовремя, так как

таймер TRT не достиг порога Т Орг. Таймер TRT перезапускается и начинает

считать заново. Станция не имеет в это время асинхронных кадров, поэтому

просто передает маркер соседу. В - Маркер прибыл вовремя. Станция имеет к

этому моменту асинхронные кадры для передачи. Таймеру ТНТ присваивает-

ся значение таймера TRT (16), и он начинает считать до значения ТОрг (30).

Таймер TRT перезапускается. Станция начинает передавать кадры. Она мо-

жет это делать в течение 14 мс. Если передача имеющихся кадров закончится

раньше, то она обязана немедленно освободить маркер. С - Таймер ТНТ ис-

тек, и станция должна прекратить передачу асинхронных кадров. Станция за-

вершает передачу текущего кадра и передает маркер соседней станции. Счет-

чик TRT при этом продолжает работать. D - Таймер TRT истекает раньше

очередного прибытия маркера. Таймер перезапускается, а счетчик опозданий

Late Ct наращивается на 1. ^ ~

Маркер

прибывает, но

он

опоздал,

так как Late

имеет значение 1. Станция не может захватить маркер при значении Late Ct,

отличном от нуля. Маркер передается соседней станции. Счетчик опозданий

Late Ct обнуляется, а таймер TRT не перезапускается. F - Маркер прибьюает

на станцию. Так

как

таймер

TRT

еще не истек, а значение Late

равно

«О»,

то

маркер прибьш вовремя. Таймер ТНТ инициализируется значением таймера

TRT (22) и начинает считать до границы ТОрг. Таймер TRT перезапускается.

Станция может передавать кадры в течение 8 мс. G - Таймер ТНТ истекает,

и передача асинхронных кадров прекращается. Станция передает маркер со-

седней станции.

220

3.2. Технологии

локальных

сетей

МАС-уровень

может вести

опоздании

Рис.

3.21.

Выделение

времени

для асинхронного трафика

В стандарте FDDI определено также еще два механизма управления дос-

тупом к кольцу. Во-первых, в маркере можно задавать уровень приоритета

маркера, а для каждого уровня приоритета задается свое время порога, до

которого считает таймер удержания маркера

ТНТ.

Во-вторых, определена осо-

бая форма маркера - сдерживающий маркер (restricted token), с помощью ко-

торого две станции могут монопольно некоторое время обмениваться данны-

ми по

кольцу.

Если таймер TRT истечет при значении Late Ct, равном

то такое собыгие

считается потерей маркера и порождает вьшолнерше процедуры инициализа-

ции кольца.

Процедура инициализации кольца, известная под названием Claim Token (в

свободном переводе это можно интерпретировать как «соревнование претен-

дентов на генерацию

токена»),

выполняется для

того,

чтобы все станции коль-

ца убедились

в его

потенциальной работоспособности, а

также

пришли

согла-

шению

о значении

параметра ТОрг -

максимально

допустимому

времени

оборота

токена по

кольцу,

на

основании

которого все станции

вьршсляют

время

удержа-

ния токена ТНТ.

Процедура Claim

Token

вьшолняется

нескольких ситуациях:

•

при

включении

новой

станции

кольцо

и при выходе

станции

из

кольца;

•

при

обнаружении

какой-либо

станцией

факта утери

токена.

Токен

считает-

ся

утерянным, если станция не наблюдает его в течение двух периодов време-

ни

максимального оборота токена ТОрг;

•

при

обнаружении длительного отсутствия активности

кольце,

когда

стан-

ция

в течение

определенного времени

не

наблюдает проходящих

через нее кадров

данных;

• по команде от блока управления станцией SMT.

221

Принципы

построения

локальных сетей

ЭВМ

Для

вьшолнения процедуры инициализации

каждая станция

сети должна знать

о своих требованиях

максимальному времени оборота токена по кольцу. Эти

требования содержатся в параметре, называемом «требуемое время оборота

токена» - TTRT (Target Token Rotation Time). Параметр TTRT отражает сте-

пень

потребности станции

пропускной способности кольца -

чем

меньше время

TTRT, тем чаще станции требуется токен для передачи своих кадров. Проце-

дура инициализации позволяет станциям узнать о требованиях

ко

времени обо-

рота токена других станций и выбрать минимальное время в качестве общего

параметра

Орг,

на основании которого в дальнейшем будет распределяться

пропускная способность кольца. Параметр TTRT должен находиться в преде-

лах

4...

165

мс и может изменяться администратором сети.

Для

проведения процедуры инициализации станции обмениваются служеб-

ными кадрами МАС-уровня - кадрами Claim. Эти кадры в поле управления

имеют значение 1100 0011, поле адреса назначения содержит адрес источника

{DA =

SA)^

поле информации содержится

4-байтовое

значение запрашивае-

мого времени оборота токена TReq.

Если какая-либо станция решает начать процесс инициализации кольца по

своей инициативе, то она формирует

кадр

Claim Token со своим значением тре-

буемого времени оборота токена TTRT, т. е. присваивает полю TReq свое зна-

чение TTRT. Захвата токена для отправки кадра Claim не требуется. Любая

другая станция, получив кадр Claim Token, начинает выполнять процесс Claim

Token. При этом станции устанавливают признак нахождения кольца в рабо-

тоспособном состоянии Ring Operational в состояние False, что означает отме-

ну нормальных операций по передаче токена и кадров данных. В этом состоя-

нии станции обмениваются только служебными кадрами Claim.

Для вьшолнения процедуры инициализации каждая станция поддерживает

таймер текущего времени оборота токена TRT, который используется также и

в дальнейшем при работе кольца

нормальном режиме. Для упрощения будем

считать, что этот таймер, как и другие таймеры станции, инициализируется

нулевым значением и затем наращивает свое значение до определенного зна-

чения, называемого порогом истечения таймера. (В реальном кольце FDDI

все таймеры работают в двоичном дополнительном коде.)

Таймер

TRT

запускается каждой станцией при обнаружении момента нача-

ла процедуры Claim Token. В качестве предельного

значения

таймера выбирает-

ся

максимально допустимое время оборота токена,

т.

е. 165 мс. Истечение тайме-

ра TRT

до завершения процедуры означает ее неудачное окончание - кольцо не

удалось инициализировать. В случае

неудачи

процесса инициализации запуска-

ются процессы Beacon и Trace, с помощью которьпс станции кольца пытаются

выявить некорректно работающую часть кольца и отключить ее от сети.

Во

время

вьшолнения процесса инициализации

каждая

станция сначала мо-

жет отправить по кольцу кадр Claim со значением TReq, равным значению ее

параметра TTRT. При этом она устанавливает значение ТОрг, равное значе-

нию TTRT.

Пример. Рассмотрим процесс инициализации кольца, приведенный на рис. 3.22. Пусть в

некоторый момент времени все станции передали

по

кольцу свои предложения о значении мак-

222

3.2.

Технологии

локальных сетей

[TReq = 1Тж\^

=:^«*^

1—

r^====5^;jTReq

65Mc|

торг = 37 мс

,-v

|TReq = 37Mcf:5^:5=:

J'^

jjj;:^TReq = 5lMc|

TTRT = 51MC

Рис. 3.22. Процесс инициализации

кольца

симального

времени

оборота

токена:

72,37,51 и TTRT =

мс

65 мс.

Станция, приняв кадр Claim от предыду-

щей

станции, обязана сравнить значение TReq,

указанное в кадре со значением TTRT своего

предложения. Если другая станция просигуста-

новигь время оборота токена меньше, чем дан-

ная (т. е.

TReq

TTRT),

то

данная

станция пере-

стаег генерировать собственные кадры

Claim

начинает повторять

чужие кадры

Claim,

так как

видиг, что в кольце есть более требовательные

станции. Одновременно станция фиксирует в

своей

переменной

ТОрг

минимальное значение

TReq, которое ей встретилось в чужих кадрах

Claim.

Если

же

1фишедший кадр

имеет значение

TReq больше, чем собственное значение TTRT,

то он

удаляется из кольца.

Процесс Claim

завершается

для

станции в

том

случае, если она получает кадр Claim со своим

адресом назначения. Это означает, что данная

станция является победителем состязательного процесса и ее значение TTRT оказалось мини-

мальным.

рассматриваемом примере

это

станция

В со

значением TTRT, равным

37 мс.

Другие

станции

кольца

не

смогут получить свой кадр

Claim,

так

как он не

сможет пройти через

станцию

В.

При

равных

значениях параметра

TTRT

преимущество

отдается станции с большим

значением

МАС-адреса.

После

того,

как

станция

обнаруживает,

что она

оказалась

победигелем процесса

Claim

Token,

она

должна сформировать токен и отправить его по кольцу. Первый оборот токена служебный,

так как

за время этого оборота станции

кольца

узнают,

что процесс Claim

Token

успешно завер-

шился. При этом они устанавливают признак Ring Operational в состояние True, означающее

начало нормальной работы

кольца.

При следующем проходе токена его можно

бут^ет

использо-

вать

для

захвата и передачи

кадров

данных.

Если же у какой-либо станции во время выполнения процедур инициализации таймер TRT

истек,

токен так и не появился на входе станции, то станция начинает процесс

Beacon.

После

нормального

завершения процесса инициализации

всех

станций кольца устанавливается одина-

ковое

значение переменной

ТОрг.

По сети FDDI информация передается в форме двух блоков данных: кадра и

токена. Формат блоков данных FDDI представлен на рис. 3.23.

Рассмотрим назначение полей кадра:

• Преамбула (РА - Preamble). Любой кадр должен предваряться преамбу-

лой, состоящей как минимум из 16 символов Idle (I). Эта последовательность

РА SD FC DA SA ШРО FCS ED FS

CLFFZZZZ

\Yk

SD FC

ED J

Рис. 3.23.

Формат кадра

маркера

FDDI

223

Принципы

построения локальных

сетей

ЭВМ

предназначена для вхождения в синхронизм генератора, обеспечивающего при-

ем последующих символов кадра.

• Начальный ограничитель (SD - Starting Delimiter). Состоит из пары симво-

лов Ж, позволяющих однозначно определить

гранищ>1

для остальных символов

кадра.

• Поле управления (FC - Frame Control). Идентифшдирует тип кадра и дета-

ли работы с ним, имеет 8-6РГГОВЫЙ формат и передается с помощью двух сим-

волов. Состоит из подполей, обозначаемых как CLFFZZZZ, которые имеют

следующее назначение:

С - говорит о том, какой тип трафика переносит кадр - синхронный

(значение

или асинхронный (значение 0);

L - определяет длину адреса кадра, который может состоять из 2 или 6

байт;

FF - тип кадра, может иметь значение 01 для обозначения кадра LLC

(пользовательские данные) или 00 для обозначения служебного кадра

МАС-уровня. Служебными кадрами МАС-уровня являются кадры трех

типов: процедуры иншщализащш кольца Claim

Frame,

процедуры сигнали-

зации

логической неисправности Beacon Frame и процедуры управления

кольцом SMT Frame;

ZZZZ - детализирует тип кадра.

• Адрес назначения (DA - Destination Address). Идентифицирует станцию

(уникальный адрес) или группу станций (групповой адрес), которой(ым) пред-

назначен кадр. Может состоять из 2 или 6 байт.

• Адрес источника (SA - Source Address). Идентифицирует станцию, сгене-

рировавшую данный

кадр.

Поле должно быть той же длины, что и поле адреса

назначения.

• Информация (INFO). Содержит информацию, относящуюся к операции,

указарпюй в поле управления. Поле может иметь длину от

до 4478 байт (от

до 8956 символов). Стандарт FDDI допускает размещение в этом поле марш-

рутной информации алгоритма Source Routing, определенной

стандарте 802.5.

При этом в два старших бита поля адреса источника SA помещается комбина-

ция

102

- групповой адрес, комбинация, не имеющая смысла для адреса источ-

ника, а обозначающая присутствие маршрутной информации в поле данных.

• Контрольная последовательность (FCS - Frame Check Sequence). Содер-

жит 32-битную последовательность, вычисленную по стандартному методу

CRC-32, принятому и для других протоколов ШЕЕ 802. Контрольная последо-

вательность охватывает поля FC, DA, SA, INFO и FCS.

• Конечный ограничитель (ED - Ending Delimiter). Содержит единственный

символ Terminate (Т), обозначающий границу кадра. Однако за ним располага-

ются еще признаки статуса кадра.

• Статус кадра (FS - Frame Status). Первые три признака в поле статуса долж-

ны быгь индикаторами ошибки (Е - Error), распознавания адреса (Address

recognized. А) и копироваршя кадра (С - frame Copied). Каждый из этих индика-

торов кодируется одним символом, причем нулевое состояние индикатора обо-

значается символом Reset

(R),

а единичное - Set

(S).

Стандарт позволяет произво-

дителям оборудования добавлять свои индикаторы после трех обязательных.

224

3.2. Технологии

локальных

сетей

Токен состоит по существу из одного значащего поля - поля управления,

которое содержит в этом случае

в поле С и 0000 в поле

ZZZZ,

Сеть FDDI кодирует информащпо кодом 4В/5В, образуя символы. Символ

5-битовая

последовательность. Два символа составляют один байт. Это ко-

дирование обеспечивает 16 символов данных (0-F), 8 контрольных символов

(Q,

Н, /,

У,

АГ,

Г,

/?,

5) и 8 символов нарушения (F), представленных

табл. 3.8.

Таблица

3.8.

Код 4В/5В

Символ

0(^>шагуОООО)

\ (binary

(Ю0\)

2 (binary

ООЩ

3 (binary

ООП)

4 (binary

0100)

5 (binary

0101)

6 (binary

ОНО)

7 (binary Oni)

(binary

1000)

9 (binary

lOOl)

A (binary

lOlO)

В (binary lOll)

С (binary

nOO)

(binary nOl)

E(binary inO)

¥ (binary nil)

Поток битов

11110

01001

10100

10101

01010

01011

OHIO

01111

10010

10011

10110

10111

11010

lion

11100

11101

Символ

УишН

ГилиЯ

КилиЯ

• ^

КилиЯ

Поток битов

00000

00100

11111

11000

10001

01101

00111

11001

00001

00010

00011

00101

00110

01000

01100

10000

Технология виртуальных сетей

Технология виртуальных сетей (Virtual LAN) является одним из наиболее

важных аспектов коммутируемых сетей, обеспечивая переход от сетей с раз-

деляемой средой к полностью коммутируемым системам. Основное назначе-

ние виртуальных сетей - ограничить область распространения широковеща-

тельного трафика, т. е. организовать небольпше широковещательные домены.

Виртуальные сети обеспечивают сегментацию за счет создания логических,

динамических широковещательных доменов.

Подобно широковещательным доменам на базе маршрутизаторов в вирту-

альной ЛВС широковещательные пакеты и пакеты с неизвестными адресами

получают все устройства, если такие пакеты происходят из того же домена

(виртуальной сети). Здесь

нет ничего

нового, такие же методы используются в

традшщонных сетях

на

базе концентраторов

маршрутизаторов. Однако

тра-

диционных сетях трафик является широковещательным внутри образующего

сегмент концентратора и маршрутизируется между концентраторами. При ис-

225

Принципы построения локальных сетей

ЭВМ

пользовании виртуальных сетей

кадры

становятся широковещательными внутри

VLAN и маршрутизируются между ними. Таким образом, виртуальные сети

представляют

собой не что

иное,

как более

гибкий

вариант традиционных

ЛВС

с несколько большими возможностями.

Виртуальная ЛВС (и связанные с ней коммутаторы) должна поддерживать

различные типы физических сред. В коммутируемых сетях возможна работа

централизованных

ресурсов

(магистралей)

с более

высокими

скоростями,

неже-

ли скорость

рабочих

станций.

Например,

рабочие станции Ethernet

(10

Мбит/с)

могут работать с серверами Fast Ethernet, Gigabit Ethernet

или

ATM.

Админис-

тратор сети должен быгь уверен, что VLAN можно организовать для всех

типов используемых в организации сетевых сред с учетом перспектив разви-

тия.

Каждый порт коммутатора

должен

обеспечивать поддержку

более,

чем

одной

виртуальной

ЛВС.

Это актуально даже

тех случаях, когда к портам коммута-

тора подключаются непосредственно рабочие станции (одной станции может

потребоваться присутствие в нескольких виртуальных

сетях).

Некоторые ком-

мутаторы ЛВС могут вьшолнять функции стандартной маршрутизацрш на се-

тевом уровне (IP и IPX), такая возможность позволяет организовать обмен

данными между виртуальными

ЛВС

без использования внешних маршрутиза-

торов.

В эффективных реализациях виртуальных сетей серверы могут входить в

несколько VLAN. Трафик в таком случае не передается через маршрутизатор

или магистраль, что снижает нагрузку на сетевые магистрали и уменьшает

задержку.

Во

многих

сетях

устройства достаточно

часто

перемещаются

одного места

на другое в

пределах

здания

или территории

предприятия.

Администратор сети

должен иметь возможность связать устройство или пользователя с виртуаль-

ными сетями независимо от местоположения. Использование коммутаторов

обычно связано с необходимостью повышения производительности сети при

одновременном сниясении расходов на оборудование. Организация виртуаль-

ных ЛВС не должна снижать производительность сети. В виртуальных ЛВС

широковещательный домен может объединять устройства, подключенные к

одному или нескольким портам коммутатора или даже к портам разных ком-

мутаторов. Так как VLAN организуются на базе логических групп пользова-

телей, то расположение пользовательских станций не имеет значения в отли-

чие от сетей на основе маршрутизаторов и концентраторов, где группы

пользователей жестко определялись местоположением последних.

Для обмена между станциями

LAN значительные потоки данньпс переда-

ются через маршрутизаторы. При организации логических групп потоки дан-

1п>1х

через маршрутизаторы можно уменьшить во много раз. Например, если

пользователи сгруппированы

широковещательные домены так, что большая

часть трафика остается внутри

группы,

нагрузка на магистрали

маршрутиза-

торы существенно снижается.

226

3.2.

Технологии локальных

сетей

Широковещательный домен может содержать компьютеры, находящиеся в

одном здании, городе или даже на значительном удалении друг от друга при

поддержке виртуальных

ЛВС с

использованием

WAN-каналов.

Поскольку при

обмене данными внутри группы маршрутизаторы

не

используются,

обмен между

сташщями происходит гораздо быстрее.

Сегодня существует достаточно много вариантов реализации VLAN. Про-

стые варианты VLAN представляют собой набор портов коммутатора, более

сложные

реализации позволяют создавать

группы на основе

других критериев.

В общем случае возможности организации VLAN тесно связаны с возможно-

стями коммутаторов.

Сети на базе портов. Это простейпшй вариант организации виртуальной

ЛВС.

VLAN на базе портов обеспечивают высочайший уровень управляемос-

ти и безопасности. Устройства связываются в виртуальные сети на основе

портов

коммутатора,

которым эти устройства физически

подключены.

VLAN

на базе портов являются статическими и для внесения изменений необходимо

физическое переключение устройств.

Однако построенные на базе портов виртуальные сети имеют некоторые

ограничения. Они очень просты в установке, но позволяют поддерживать для

каждого порта только одну виртуальную

ЛВС.

Следовательно, такое решение

мало приемлемо при использовании концентраторов или в сетях с мощными

серверами, к которым обращается много пользователей (сервер не удастся

включить

разные

VLAN).

Кроме

того,

виртуальные сети на основе портов не

позволяют вносить в сеть изменения достаточно простым путем, поскольку

при

каждом изменении требуется физическое переключение устройств.

Сети на базе МАС-адресов. Хотя этот тип виртуальных сетей относится

числу наиболее простых, VLAN на базе МАС-адресов настраивать сложнее,

чем сети на основе физических портов. Виртуальная сеть на базе МАС-адре-

сов

группирует устройства,

программное обеспечение, например AutoTracker,

делает группу широковещательным доменом (VLAN). Сети на базе МАС-ад-

ресов являются одним из наиболее безопасных и управляемых типов VLAN.

Для

получения доступа в виртуальную

сеть

устройство должно иметь МАС-ад-

рес,

известный программе AutoTracker.

Настройка виртуальной сети на основе МАС-адресов может отнять много

времени. Кроме

того,

МАС-адреса «наглухо зашиты» в оборудование и может

потребоваться

много

времени

на

выяснение

адресов

устройств

большой,

тер-

риториально распределенной сети. Программа управления сетью OmniVision

корпорации Xylan позволяет собрать адреса в масштабе всей сети автомати-

чески, избавляя администратора от рутинной работы. С помощью этой про-

граммы можно настроить виртуальные сети, используя вместо МАС-адресов

связанные с ними имена станций.

VLAN на сетевом уровне. Виртуальные ЛВС сетевого уровня позволяют

администратору связать трафик

для того

или иного протокола

соответствую-

щей

виртуальной

сети.

Точно таким

же

способом создаются широковещатель-

227

Принципы

построения

локальных сетей

ЭВМ

ные домены в сетях на основе маршрутизаторов. Протокол может быть задан

в форме ГР-подсети

или

сетевого номера

IPX.

Можно,

примеру,

объединить в

виртуальную ЛВС всех пользователей подсети, которая была организована до

использования коммутаторов.

Спектр возможностей коммутатора, на базе которого строится VLAN, оп-

ределяет

гибкость

виртуальньгс

сетей данного

типа.

Многие виртуальные

ЛВС

сетевого уровня поддерживают системы на базе нескольких коммутаторов,

тогда как другие могут работать только с одним устройством.

VLAN на базе протоколов. Данный тип виртуальных сетей строится на

базе заданного в каждом кадре типа протокола. Такой подход позволяет адми-

нистратору задать критерии, по которым будет создаваться VLAN. Админис-

тратор может самостоятельно выбрать поля в заголовках кадров, по которым

будет определяться принадлежность к виртуальной сети, и загрузить подго-

товленные правила во все коммутаторы сети. Таким образом, можно помес-

тить в одну виртуальную сеть всех пользователей, работающих с протоколом

NetBIOS или

IP.

Для работы с данным типом виртуальных сетей администра-

тор должен досконально разбираться в заголовках широковещательных кад-

ров.

После того, как правила загружены в коммутаторы, устройства начинают

работу с виртуальными сетями на основе заданных администратором правил.

Многоадресные (multicast)

VLAN.

Многоадресный (multicast) трафик от-

личается от широковещательного (broadcast), который передается

во

всю сеть,

и одноадресного (unicast), обеспечивающего связь «точка-точка». Многоад-

ресный трафик представляет собой обмен «точка-многоточка» (один со мно-

гими)

или

многоточечный (многие со многими)

и в

последнее время становит-

ся все

более популярным

для

различных сетевых

приложений.

Многоадресный

режим можно использовать для видеоконферешщй, биржевых систем, ново-

стей и подобных систем, где одна и та же информащ1я передается многочис-

ленным пользователям.

Виртуальные ЛВС с многоадресным трафиком создаются динамически

путем прослушивания

IGMP

(Internet

Group

Management

Protocol).

Когда пользо-

ватель

открьшает

приложение,

использующее

режим

multicast,

он динамически

включается в виртуальную сеть, связанную с данным приложением. По окон-

чании работы с программой пользователь удаляется из соответствующей вир-

туальной сети.

Многоадресный трафик в общем случае является стабильным потоком с

достаточно широкой полосой. Следовательно, такой трафик лучше всего за-

фиксировать

в одной

виртуальной

сети для

предотвращения лавинной маршру-

тизации (flooding).

VLAN на базе правил. Это наиболее мощная реализация VLAN, позволя-

ющая администратору использовать любые комбинации критериев для созда-

ния виртуальных

ЛВС.

Включение устройств в виртуальные ЛВС можно осу-

ществить всеми перечисленными выше способами

при

условии

их

поддержки

228

3.3.

Оборудование

локальных

сетей

установленными в сети коммутаторами. После того, как правила загружены

во все коммутаторы, они обеспечивают организацию VLAN на основе задан-

ных администратором критериев. Поскольку в таких сетях кадры постоянно

просматриваются на предмет соответствия заданным критериям, принадлеж-

ность пользователей к виртуальным сетям может меняться в зависимости от

текущей деятельности пользователей.

Виртуальные

ЛВС

на основе правил используют широкий

набор

критериев

принадлежности к сети, включая все перечисленные вьппе

варианты:

МАС-ад-

реса, адреса сетевого уровня, тип протокола и

т.д.

Можно также использовать

любые комбинации критериев для создания правил, наиболее точно соответ-

ствующих вашим задачам.

VLAN для уполномоченных пользователей. VLAN для уполномочен-

ных пользователей обеспечивают высокий уровень безопасности в сети и

предъявляют более строгие требования к пользователям для предоставления

доступа к серверам или иным сетевым ресурсам. Например, сеть уполномо-

ченных пользователей может

быть

создана

для

финансового отдела предприя-

тия,

сотрудники других подразделений

не

смогут получить доступ

эту сеть,

не имея соответствующих полномочий. Для поддержки таких сетей в комму-

таторах обычно используются функции встроенных брандмауэров. Админист-

ратор может эффективно управлять доступом пользователей, задавая проце-

дуру

аутентификации.

Хотя и другие

варианты VLAN обеспечивают некоторые

средства безопасности, но только в сетях уполномоченных пользователей это

выполняется на достаточно высоком уровне.

3.3.

Оборудование локальных сетей

Структурированные кабельные системы

Основой любой компьютерной сети является среда для передачи данных,

чаще всего это электрический кабель. Существует целая технология по раз-

водке кабеля внутри здания или группы зданий. Крупные телефоьшые компа-

нии

(такие,

как AT&T)

предлагают

продукт,

который

так

называется - струк-

турированная кабельная система (СКС). В это понятие помимо собственно

конструктивных

элементов

входит

также

инженерная проработка

проекта,

вклю-

чая

настройку архитектуры

сети на

особенности

здания и

организации,

которая

будет ее

использовать.

Для

тщательно спроектированной

построенной струк-

турированной сети гарантируется, что в течение длительного периода (до 15

лет) даже появление новых технологий не потребует серьезных дорогостоя-

щих изменений

кабельной системе.

Структурированная кабельная система представляет собой иерархическую

кабельную систему здания или группы зданий, разделенную на структурные

подсистемы. Она состоит из набора медных и оптических кабелей, коммута-

ционных

панелей

или

кросс-панелей

(кроссов),

соединительных

шнуров,

кабель-

ных

разъемов,

модульных

гнезд,

информационных розеток

вспомогательного

оборудования. Все элементы интегрируются

единую систему и эксплуатиру-

229