technik.teleinformatyk 312[02] z3.03_u
TRANSCRIPT
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
1
MINISTERSTWO
EDUKACJI
NARODOWEJ
Krystyna Skarżyńska
Eksploatowanie rozległych sieci komputerowych WAN
312[02].Z3.03
Poradnik dla ucznia
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
2
Wydawca Instytut Technologii Eksploatacji – Państwowy Instytut Badawczy Radom
2007
Recenzenci: dr inż. Lechosław Kozłowski mgr inż. Zbigniew Miszczak
Opracowanie redakcyjne: mgr
inż. Ryszard Zankowski
Konsultacja:
mgr Małgorzata Sienna
Poradnik stanowi obudowę dydaktyczną programu jednostki modułowej 312[02].Z3.03
„Eksploatowanie rozległych sieci komputerowych WAN”, zawartego w programie nauczania
dla zawodu technik teleinformatyk.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
3
Wydawca Instytut Technologii Eksploatacji – Państwowy Instytut Badawczy, Radom 2007
SPIS TREŚCI
1. Wprowadzenie 3 2. Wymagania wstępne 5 3. Cele kształcenia
6 4. Materiał nauczania 7
4.1. Komunikacja w sieciach WAN 7 4.1.1. Materiał nauczania 7
4.1.2. Pytania sprawdzające 10
4.1.3. Ćwiczenia 11
4.1.4. Sprawdzian postępów 13
4.2. Topologie sieci WAN 14 4.2.1. Materiał nauczania 14 4.2.2. Pytania sprawdzające 23
4.2.3. Ćwiczenia 23
4.2.4. Sprawdzian postępów 26
4.3. Technologie sieci WAN 27 4.3.1. Materiał nauczania 27
4.3.2. Pytania sprawdzające 35
4.3.3. Ćwiczenia 36
4.3.4. Sprawdzian postępów 38
4.4. Protokoły stosowane w sieciach WAN 39 4.4.1. Materiał nauczania 39 4.4.2. Pytania sprawdzające 50
4.4.3. Ćwiczenia 51
4.4.4. Sprawdzian postępów 53
4.5. Typy sieci WAN 54 4.5.1. Materiał nauczania 54
4.5.2. Pytania sprawdzające 56
4.5.3. Ćwiczenia 57
4.5.4. Sprawdzian postępów 59
5. Sprawdzian osiągnięć 60 6. Literatura 65
1. WPROWADZENIE
Poradnik będzie Ci pomocny w przyswajaniu wiedzy o technologiach stosowanych przewodowych i bezprzewodowych systemach transmisji sygnałów analogowych i cyfrowych oraz zarządzaniu systemami teletransmisyjnymi i teleinformatycznymi. W poradniku znajdziesz:
– wymagania wstępne – wykaz umiejętności, jakie powinieneś mieć już ukształtowane, abyś
bez problemów mógł korzystać z poradnika,
– cele kształcenia – wykaz umiejętności, jakie ukształtujesz podczas pracy z poradnikiem,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
4
– materiał nauczania – wiadomości teoretyczne niezbędne do opanowania treści jednostki
modułowej,
– zestaw pytań, abyś mógł sprawdzić, czy już opanowałeś określone treści,
– ćwiczenia, które pomogą Ci zweryfikować wiadomości teoretyczne oraz ukształtować
umiejętności praktyczne,
– sprawdzian postępów,
– sprawdzian osiągnięć, przykładowy zestaw zadań. Zaliczenie testu potwierdzi opanowanie materiału całej jednostki modułowej, – literaturę uzupełniającą.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
5
312[02].Z3
2. WYMAGANIA WSTĘPNE
Przystępując do realizacji programu jednostki modułowej powinieneś umieć:
– obsługiwać komputer,
– stosować zasady budowy i eksploatacji sieci LAN,
– rozróżniać elementy okablowania strukturalnego,
– porównywać parametry różnych kategorii okablowania strukturalnego,
– rozróżniać komponenty sieci komputerowej LAN,
– rozróżniać topologie sieci LAN,
– porównywać parametry mediów transmisyjnych stosowanych w sieciach LAN, –
rozróżniać metody dostępu do sieci,
– rozróżniać technologie stosowane w sieciach LAN,
– instalować sieciowe systemy operacyjne,
– konfigurować urządzenia komunikacyjne stosowane w sieciach LAN,
– projektować lokalną sieć komputerową,
– instalować sieciowe oprogramowanie użytkowe,
– zabezpieczać zasoby i dane sieci LAN przed niepowołanym dostępem,
– diagnozować nieprawidłowości i zlokalizować uszkodzenia w sieciach LAN,
– charakteryzować wymagania dotyczące bezpieczeństwa pracy przy urządzeniach
elektrycznych,
Schemat uk ł adu jednostek modu ł owych
312[02].Z3.01
Zarz ą dzanie systemami
teletransmisyjnymi
i teleinformatycznymi
312[02].Z3.02
Eksploatowanie sieci
komputerowych LAN
Sieci teleinformatyczne
312[02].Z3.03
Eksploatowanie rozleg ł ych
sieci komputerowych WAN
312[02].Z3.04
Administrowanie sieciami
komputerowymi
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
6
– współpracować w grupie,
– korzystać z różnych źródeł informacji.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
7
3. CELE KSZTAŁCENIA
W wyniku realizacji programu jednostki modułowej powinieneś umieć:
− wyjaśnić podstawowe pojęcia z zakresu rozległych sieci komputerowych,
− porównać urządzenia transmisji wykorzystywane w sieciach WAN,
− wybrać sprzęt komunikacyjny potrzebny do zbudowania sieci WAN,
− opisać adresowanie międzysieciowe,
− porównać protokoły trasowania,
− rozróżnić topologie sieci WAN,
− zaprojektować sieci WAN,
− obliczyć koszty budowy sieci WAN,
− zastosować linie dzierżawione w sieciach WAN,
− zastosować sieć Frame Relay w sieciach WAN,
− zastosować technologię ATM w technologiach hybrydowych sieci WAN,
− opisać zasady budowy i eksploatacji sieci WAN,
− rozróżnić komponenty sieci komputerowej WAN,
− scharakteryzować protokoły zdalnego dostępu SLIP, PPP,
− omówić usługi zdalnego dostępu,
− skonfigurować protokół TCP/IP,
− skonfigurować router,
− zainstalować i skonfigurować gateway,
− porównać sieci Internet, Intranet i Ekstranet,
− zastosować sprzętowe i programowe komponenty bezpieczeństwa w sieciach WAN,
− zastosować przepisy z zakresu ochrony danych i praw autorskich przy korzystaniu z
informacji w sieciach,
− omówić wirtualne sieci prywatne,
− dobrać metody pomiarowe i przyrządy do pomiaru wielkości elektrycznych i
nieelektrycznych określających sprawność sieci WAN,
− wykonać pomiary i zinterpretować otrzymane wyniki,
− wykonać przeglądy i naprawy urządzeń sieci WAN,
− zastosować ustalone procedury w stanach awaryjnych, zagrożenia, utraty danych w sieciach
WAN,
− zastosować przepisy bezpieczeństwa i higieny pracy, ze szczególnym uwzględnieniem pracy
przy urządzeniach elektrycznych, emitujących pole elektromagnetyczne,
− zorganizować komputerowe stanowiska zgodne z zasadami ergonomii oraz przepisami
bezpieczeństwa pracy, ochrony przeciwpożarowej i ochrony środowiska,
− użyć sformułowań w języku angielskim stosując terminologię właściwą dla zawodu.
4. MATERIAŁ NAUCZANIA
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
8
4.1. Komunikacja w sieciach WAN
4.1.1. Materiał nauczania
Sieci WAN
Sieci WAN umożliwiają połączenie sieci lokalnych ze sobą bez względu na dzielące je
odległości. Do ich budowy wykorzystuje się routery, protokoły routingu oraz urządzenia
transmisji danych. Sieci rozległe różnią się znacząco od sieci lokalnych, a do ich projektowania,
budowania i administrowania wymagane są inne umiejętności niż w przypadku sieci LAN.
Sieci rozległe są strukturami wieloskładnikowymi, zbudowanymi przy wykorzystaniu
różnorodnych technologii standardowych i bardzo specjalistycznych. Wiele konkurencyjnych
technologii różni się funkcjami, wydajnością i kosztami. Najtrudniejszym etapem budowania
sieci WAN jest dopasowanie odpowiednich technologii w sposób umożliwiający spełnienie
wymagań użytkownika. Do bazy technologicznej sieci rozległych należą:
− urządzenia transmisji,
− sprzęt komunikacyjny, −
adresowanie
międzysieciowe,
− protokoły routingu.
Zastosowanie urządzeń transmisji w sieciach WAN
Urządzenia transmisji danych stanowią najszerszą gamę rozwiązań dostępnych dla
projektanta sieci WAN. Istnieje wiele rozwiązań różniących się parametrami takimi jak
przepustowość czy koszty. Sposób realizowania połączeń jest zależny od typu zastosowanych
urządzeń.
Jedną z metod komunikacji jest komutowanie obwodów, w którym tworzone jest
połączenie dedykowane między dwiema stacjami końcowymi. Połączenie to jest fizycznym
obwodem zestawianym przez urządzenia komutacji obwodów i dedykowanym danemu
połączeniu na czas trwania sesji komutacyjnej. Po zakończeniu sesji połączenie przestaje istnieć
(przykładem jest sieć telefoniczna). Istotą tej metody jest zastosowanie dedykowanych
obwodów fizycznych między centralami. Jedną z grup urządzeń metody komutowania
obwodów są linie dzierżawione. Nazwa ich wynika z faktu, iż są one wynajmowane za
miesięczną opłatą od operatora telekomunikacyjnego. Są one także nazywane łączami stałymi
lub prywatnymi, ponieważ ich całe pasmo przenoszenia zarezerwowane jest dla podmiotu
wynajmującego.
Cyfrową formą komutacji obwodów jest technologia ISDN, umożliwiająca jednoczesne
przesyłanie wielu rodzajów sygnałów po tym samym łączu fizycznym. Rozróżniamy dwa
rodzaje dostępów ISDN: podstawowy BRA (Basic Rate Access) i główny (rozszerzony) PRA
(Primary Rate Access). Dostęp podstawowy BRA pracuje z przepustowością 144 kb/s i składa
się z dwóch kanałów B o przepustowości 64 kb/s i jednego kanału D o przepustowości 16 kb/s.
Kanał D pełni funkcje kontrolne, wykorzystywane przy nawiązywaniu i przerywaniu
połączenia. Dostęp PRA posiada przepustowość 2,048 Mb/s i składa się z 30 kanałów B o
przepustowości 64 kb/s i kanału D o przepustowości 64 kb/s.
Inna metodą jest komutacja pakietów, w której jest stosowany wewnętrzny format
pakietów, wykorzystywany do opakowywania transportowanych danych. W tej metodzie
urządzenia komutacji pakietów nie zestawiają dedykowane połączenia pomiędzy dwiema
lokalizacjami. Zamiast tego urządzenia dostępu klienta zapewniają połączenia z infrastrukturą
operatora telekomunikacyjnego. Pakiety są przesyłane niezależnie od rodzaju połączenia przy
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
9
wykorzystaniu istniejącej komercyjnej sieci komutowania pakietów PSN. Pierwszym
standardem sieci pakietowej był X.25, który obecnie został wyparty przez Frame
Relay, który obsługuje przesyłanie pakietów przez stałe kanały wirtualne PVC (Permanent
Virtual Circuit) pomiędzy końcowymi routerami sieci odpowiadające liniom dzierżawionym w
technologii komutacji kanałów. Punkty końcowe kanałów PVC są określane przez
identyfikatory DLCI (Data Link Connection Identifiers) i mają przypisany wskaźnik szybkości
przesyłania informacji (CIR) przez sieć Frame Relay. Pary DLCI mają również przypisaną
minimalną dostępną szerokość pasma, z możliwością czasowego przekroczenia tej granicy po
spełnieniu określonych warunków. W sieciach rozległych Frame Relay zapewnione jest stałe
połączenie punktu roboczego z najbliższą centralą świadcząca daną usługę. Sieć FR zbudowana
jest z przełączników, które są niewidoczne do użytkownika i do których dołączone są linie
dzierżawione łączące punkty robocze. Podstawową zaletą protokołu Frame Relay są niskie
koszty połączenia sieciowego lokacji rozproszonych geograficznie poprzez zminimalizowanie
długości własnych połączeń, niezbędnych do uzyskania dostępu.
Komutacja komórek jest technologią zbliżoną do komutacji pakietów. Pakiet jest strukturą
zmiennej długości a komórka strukturą stałej długości. Przykładem technologii komutowania
komórek jest tryb transferu asynchronicznego ATM. Umożliwia ona przesyłanie pojedynczych
komórek bez zestawienia wymaganego zestawienia stałego obwodu wirtualnego lub
rezerwowania szerokości pasma.
Sprzęt komunikacyjny
Sprzęt komunikacyjny wykorzystywany w sieciach rozległych dzielimy na trzy kategorie:
− sprzęt dostarczany przez klienta CPE (Customer – Provided Equipment)
− urządzenia pośredniczące (premises edge vehicles),
− urządzenia przesyłania danych DCE (Data Communication Equipment).
CPE odnosi się do fizycznych mechanizmów komunikacyjnych łączących sprzęt: routery,
sieci LAN, komutatory i inne urządzenia z siecią telekomunikacyjną. Sprzęt ten pracuje w
warstwie fizycznej modelu referencyjnego OSI, koduje sygnały i przesyła je do urządzeń
transmisyjnych. Jest on instalowany w pomieszczeniach użytkownika na granicy połączenia
instalacji użytkownika z infrastrukturą operatora telekomunikacyjnego. Typowa sieć WAN
zbudowana jest na bazie linii dzierżawionych, których typowym sprzętem komunikacyjnym
jest jednostka obsługi kanału, jednostka obsługi danych CSU/DSU. Sprzęt ten posiada oprócz
funkcji wysyłania i odbierania sygnałów, dodatkowe możliwości takie jak: regulacja łączy,
wysyłanie odpowiedzi na sygnały diagnostyczne wysyłane z centrali.
W komutacji pakietów sprzętem komunikacyjnym są urządzenia PAD (Packet
Assembler/Disassembler). W sieciach Frame Relay są to CSU/DSU, ponieważ w każdej
lokalizacji jest wymagany router.
Urządzenia pośredniczące służą do łączenia sieci lokalnej klienta z urządzeniami CPE i
pracują w warstwach 2 i 3 modelu OSI. Odpowiadają za przesyłanie i odbieranie pakietów,
bazując na adresach międzysieciowych. Typowym przykładem tych rządzeń są routery,
pełniące funkcje granicy między sieciami LAN i WAN. Podstawowym ich zadaniem jest
komunikacja z innymi routerami o znanych adresach międzysieciowych. Adresy te znajdują się
w tablicach routingu, tworząc powiązania adresu z fizycznym interfejsem routera.
Urządzenia DCE są urządzeniami operatora telekomunikacyjnego i są one niewidoczne dla
użytkowników i administratorów sieci komputerowych.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
10
Adresowanie międzysieciowe
Adresy międzysieciowe są elementami warstwy 3 modelu OSI i są wykorzystywane w celu
uzyskania dostępu i wymiany danych z hostami w innych podsieciach sieci WAN. Architektura
adresu jest określana przez protokół trasowalny wykorzystywany w sieciach rozległych.
Najbardziej popularne to IPv4, IPv6. Najważniejszym zagadnieniem jest zapewnienie
unikatowości adresu międzysieciowego. Powtarzające się adresy są przyczyną pojawiania się
błędów routingu i naruszają spójność operacji sieciowych klienta. Problem ten został
rozwiązany w protokole IPv6, który posiada architekturę adresowania zwaną anycast. Adresy
anycast mogą być łatwo utworzone, jeśli ten sam adres jest przypisany do wielu urządzeń. Gdy
do sieci dotrze pakiet o adresie anycast, jest on przesyłany do najbliższego urządzenia o tym
adresie. Urządzenia o adresach anycast muszą być całkowicie wymienne pod względem obsługi
i działania.
W sieciach rozległych wykorzystuje się różne protokoły trasowania, co stwarza trudności
w komunikacji dla protokołów o małym podobieństwie. W celu rozwiązania tych problemów
stosuje się tunele i bramy.
Tunele są wykorzystywane do przesyłania danych między niekompatybilnymi obszarami
sieci. Pakiety danych są opakowywane za pomocą ramek rozpoznawalnych przez sieć, przez
którą są transportowane. Pierwotne ramki i formatowanie pozostaje bez zmian i jest traktowane
jako dane. Po dotarciu do miejsca przeznaczenia, host odbiorcy rozpakowuje go ignorując
opakowanie. Przykład tunelowania pakietów IPv4 przez sieć IPv6 jest przedstawiony na rys. 1.
Rys. 1. Tunelowanie pakietów IPv4 przez obszar sieci IPv6 [18, s. 303]
Brama (gateway) jest urządzeniem stosowanym do połączenia dwóch podsieci o różnych
protokołach trasowania. Jest to urządzenie zdolne do tłumaczenia struktur adresowania między
dwoma różnymi protokołami. Rolę bramy mogą spełniać routery lub hosty posiadające funkcje
tłumaczenia architektur adresów między dwoma protokołami.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
11
Protokoły trasowania
Protokoły trasowania dynamicznego są wykorzystywane przez routery do pełnienia trzech
funkcji:
− wyszukiwania nowych tras,
− przekazywania do innych routerów informacji o znalezionych trasach,
− przesyłanie pakietów za pomocą owych routerów.
Rozróżniamy trzy kategorie protokołów trasowania dynamicznego:
− protokoły wektora odległości,
− protokoły zależne od stanu
złącza, − protokoły hybrydowe.
Trasowanie oparte na algorytmach wektora odległości polega na okresowym przesyłaniu
przez routery kopii tablic trasowania do najbliższych sąsiadów. Każdy odbiorca dodaje do niej
wektor odległości (własną „wartość” odległości) i przesyła ją do swoich najbliższych sąsiadów.
Proces przesyłania odbywa się we wszystkich kierunkach jednocześnie. Pozwala to każdemu
routerowi poznać inne routery w sieci oraz stworzyć sumaryczny obraz odległości w sieci.
Sumaryczna tablica odległości wykorzystywana jest do uaktualnienia tablic trasowania każdego
routera. Po zakończeniu tego procesu routery posiadają informacje na temat odległości zasobów
sieciowych. Protokołem opartym o wektor odległości jest RIP (Routing Information Protocol).
Dla określenia najlepszej ścieżki, protokół ten wykorzystuje dwie metryki odległości, których
wartości zależą od czasu i są mierzone znakami kontrolnymi i liczbą skoków.
Algorytm trasowanie na podstawie stanu łącza wykorzystuje złożoną bazę danych
opisującą topologię sieci. Protokoły stanu łącza zbierają i przechowują pełną informację na
temat routerów sieci oraz sposobu ich połączenia. Informacje są zbierane z wykorzystaniem
pakietów LSP (Link – State Packet), które są przesyłane pomiędzy bezpośrednio połączonymi
routerami. Każdy router, który wymienił pakiety LSP buduje na ich podstawie topologiczną
bazę danych. Następnie tablica trasowania uaktualniana jest o informację dostępności punktów
docelowych sieci, obliczoną według algorytmu SPF (Shortest Path First).
Trasowanie hybrydowe wykorzystuje cechy protokołów opartych na wektorze odległości i
stanie łącza, przy jednoczesnym ominięciu ich ograniczeń wydajnościowych i innych wad.
Trasowanie statyczne polega na przesyłaniu pakietów przez z góry określone porty
routerów. Po skonfigurowaniu routerów statycznych ich rola zostaje ograniczona tylko do
przesyłania pakietów. Trasowanie statyczne przewidziane jest do wykorzystania w małych
sieciach, w których przesyłanie danych do wszelkich punktów docelowych odbywa się po tej
samej ścieżce.
4.1.2. Pytania sprawdzające
Odpowiadając na pytania, sprawdzisz, czy jesteś przygotowany do wykonania ćwiczeń.
1. Jakie urządzenia są stosowane w sieciach rozległych?
2. Jakimi cechami charakteryzują się sieci WAN?
3. Jakie metody komutacji są wykorzystywane w urządzeniach transmisyjnych stosowanych
w sieciach WAN?
4. Co oznacza skrót PVC?
5. Jakie kategorie sprzętu komunikacyjnego stosuje się w sieciach WAN?
6. W jakim celu w sieciach WAN stosuje się adresy międzysieciowe?
7. Jakimi nieprawidłowościami mogą skutkować powtarzające się adresy w sieciach
rozległych?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
12
8. Czym charakteryzują się urządzenia posiadające adresy anycast?
9. W jakim celu w sieciach WAN stosuje się tunelowanie?
10. Jakie funkcje w sieciach rozległych spełnia gateway?
11. Jakie funkcje pełnią protokoły trasowania dynamicznego?
12. Jakie kategorie trasowania dynamicznego są stosowane w sieciach WAN?
13. Czym charakteryzuje się trasowanie hybrydowe?
14. Czym charakteryzuje się trasowanie statyczne?
4.1.3. Ćwiczenia
Ćwiczenie 1
Przedsiębiorstwo ANA posiada trzy sieci LAN jedną w centrali firmy w miejscowości A
oraz po jednej w filiach w miejscowościach B i C. We wszystkich miejscowościach istnieje
infrastruktura telekomunikacyjna cyfrowa z komutacją kanałów. W miejscowościach B i C
istnieją sieci pakietowe innego operatora. Zaproponuj urządzenia transmisyjne i sprzęt
komunikacyjny umożliwiający połączenie tych sieci w sieć rozległą.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis urządzeń transmisyjnych i sprzętu
komunikacyjnego stosowanego w sieciach WAN,
2) dokonać analizy infrastruktury telekomunikacyjnej operatorów pod kątem wykorzystania jej
do połączenia sieci,
3) dokonać analizy kosztów zastosowania różnych technologii transmisyjnych, 4)
zaproponować projekt rozwiązania, 5) uzasadnić prawidłowość projektu.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 2
Zaproponuj sprzęt komunikacyjny umożliwiający połączenie trzech sieci LAN w różnych
odległych od siebie miejscowościach A, B i C, przy czym sieć LAN w miejscowości C posiada
protokół trasowania IPv4, sieci LAN w pozostałych dwóch miejscowościach posiadają protokół
IPv6.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis sprzętu komunikacyjnego i adresowania
międzysieciowego stosowanego w sieciach WAN,
2) dokonać analizy protokołów trasowania stosowanych w istniejących sieciach LAN,
3) zaproponować różne warianty rozwiązania,
4) porównać przedstawione warianty rozwiązania, 5) wybrać i uzasadnić propozycję
rozwiązania.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
13
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− katalogi elementów okablowania strukturalnego, −
stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 3
Dokonaj analizy porównawczej trasowania dynamicznego i statycznego.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis protokołów trasowania dynamicznego i
tatycznego,
2) dokonać analizy sposobu funkcjonowania trasowania dynamicznego i statycznego, 3)
zapisać wady i zalety każdego sposobu trasowania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 4
Dokonaj analizy porównawczej różnych kategorii protokołów trasowania dynamicznego.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis protokołów trasowania dynamicznego i
tatycznego,
2) dokonać analizy sposobu funkcjonowania różnych protokołów trasowania dynamicznego,
3) zapisać cechy wspólne różnych kategorii protokołów trasowania dynamicznego, 4) zapisać cechy różne kategorii protokołów trasowania dynamicznego, 5) porównać sposoby trasowania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
4.1.4. Sprawdzian postępów
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
14
Czy potrafisz:
Tak Nie
1) wyjaśnić pojęcia: WAN, struktura wieloskładnikowa, linia dzierżawiona, PVC?
2) porównać linię dzierżawioną z PVC?
3) wybrać sprzęt komunikacyjny potrzebny do zbudowania sieci WAN? 4) rozróżnić
różne rodzaje sprzętu komunikacyjnego?
5) scharakteryzowa adresowanie międzysieciowe ? 6) scharakteryzować
adresy anycast?
7) porównać protokoły trasowania dynamicznego i statycznego?
8) porównać kategorie trasowania dynamicznego? 9) rozróżnić funkcje protokołów
trasowania dynamicznego?
10) scharakteryzować proces tunelowania?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
15
4.2. Topologie sieci WAN
4.2.1. Materiał nauczania
Topologie sieci WAN
Topologia sieci WAN opisuje organizację urządzeń transmisyjnych względem lokalizacji
połączonych za ich pomocą. Najczęściej stosowanymi topologiami są:
− każdy – z – każdym,
− pierścienia,
− gwiazdy,
− oczek pełnych,
− oczek częściowych,
− wielowarstwowa (dwuwarstwowa i trójwarstwowa),
− hybrydowa.
Sieć rozległa o topologii każdy – z – każdym może być zbudowana w oparciu o linie
dzierżawione lub inne urządzenia transmisyjne. Może być ona stosowana do połączenia
niewielkiej liczby punktów. Na rys. 2 przedstawiona jest niewielka sieć WAN w topologii
każdy – z – każdym.
. Rys. 2. Sieć WAN o topologii każdy – z – każdym zbudowana na podstawie linii dzierżawionych
[18, s. 308]
W tej topologii każda lokalizacja posiada co najwyżej dwa połączenia z resztą sieci, co
umożliwia zastosowanie trasowania statycznego. Sieci topologii każdy – z – każdym są
najtańszą architekturą. Posiadają jednak ograniczenia:
− rozbudowa sieci zmniejsz wydajność – w miarę pojawiania się w sieci nowych lokalizacji
liczba skoków między dowolną parą staje się niestała i ma tendencję rosnącą, co ma wpływ
na poziom wydajności komunikacji,
− podatność na awarie składników sieci – między daną parą lokalizacji istnieje tylko jedna
ścieżka przepływu informacji, w przypadku awarii sprzętu w danym punkcie może
wystąpić podzielenie sieci WAN.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
16
Sieć WAN o topologii pierścienia zbudowaną z linii dzierżawionych łączących pary
punktów, można wykorzystać do połączenia niewielkiej liczby lokalizacji, zapewniając
jednocześnie zwiększenie liczby tras przy minimalnym wzroście kosztów. Przykład takiej
topologii przedstawia rys. 3.
Rys. 3. Sieć WAN połączona w pierścień [18, s. 309]
W topologii tej routery każdej lokalizacji połączone są ze sobą w pierścień. Do trasowania
mogą być wykorzystane protokoły trasowania dynamicznego, zapewniające dużą elastyczność
w doborze optymalnych tras. Protokoły trasowania dynamicznego umożliwiają automatyczne
wykrycie i dostosowanie do niekorzystnych zmian w sieci WAN, wyszukując trasy omijające
uszkodzone połączenia. Topologia ta posiada także ograniczenia: − dla łączy dzierżawionych
wymaga dodania dodatkowego urządzenia transmisyjnego,
− mała możliwość rozbudowy sieci – dodanie do sieci nowych lokalizacji zwiększa
bezpośrednio liczbę skoków wymaganych do uzyskania dostępu do innych punktów
pierścienia.
Topologia pierścienia sprawdza się dla bardzo małej liczby lokalizacji.
Topologia gwiazdy jest odmianą topologii każdy – z – każdym, w której wszystkie
lokalizacje połączone są z jedną lokalizacją docelową. Sieć rozległą o topologii gwiazdy można
zbudować wykorzystując prawie wszystkie dedykowane urządzenia transmisyjne od Frame
Relay do linii prywatnych łączących dwa punkty. Przykład takiej sieci przedstawia rys. 4.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
17
Rys. 4. Sieć WAN o topologii gwiazdy [18, s. 311]
Budowa sieci WAN o topologii gwiazdy jest łatwa a dodanie nowej lokacji do gwiazdy nie
wymaga przebudowy istniejących łączy transmisyjnych. Jedyne co należy zrobić to zapewnić
nowe połączenie między centralnym routerem a routerem w nowej lokalizacji.
Zalety tej topologii to:
− możliwość rozbudowy przy niewielkim wzroście routerów,
− wydajność sieci lepsza niż w topologiach pierścienia i każdy – z – każdym,
− stała odległość urządzeń od siebie – tylko trzy skoki.
Wady to:
− istnienie pojedynczego punktu awaryjnego – awaria centralnego routera spowoduje zerwanie
komunikacji całej sieci WAN,
− brak dodatkowych tras – w przypadku awarii centralnego routera komunikacja jest zerwana
aż do momentu usunięcia problemu.
Maksymalną niezawodnością i odpornością na uszkodzenia charakteryzuje się topologia
oczek pełnych. W takiej sieci każdy węzeł jest połączony bezpośrednio z wszystkimi
pozostałymi. Dzięki temu istnieje wiele dodatkowych tras dla każdej lokacji. Sieć oczek
pełnych wymaga stosowania protokołów trasowania dynamicznego, umożliwiającego
obliczanie tras i przesyłanie pakietów w sieci. Sieć topologii oczek pełnych przedstawia rys. 5.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
18
Rys. 5. Sieć rozległą o topologii oczek pełnych [18, s. 312]
Zalety tej topologii to:
− minimalizacja skoków między dwoma komputerami w sieci,
− możliwość korzystania z każdej technologii transmisyjnej,
− stała odległość urządzeń od siebie – tylko trzy skoki. Wady
to:
− wysoki koszt budowy sieci tej topologii,
− wysokie miesięczne koszty eksploatacyjne za dzierżawę urządzeń transmisyjnych,
− ograniczona liczba routerów, określona ilością portów tych urządzeń.
Topologia oczek częściowych to bardzo elastyczna topologia przyjmująca różnorodne
formy. Można ją opisać jako sieć o routerach powiązanych ze sobą ściślej niż w topologiach
podstawowych. Sieci oczek częściowych posiadają nie wszystkie punkty sieci połączone
bezpośrednio ze sobą. Przykład przedstawia rys. 6.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
19
Rys. 6. Topologia oczek częściowych [18, s. 314]
W tej sieci stosuje się często połączenia poszczególnych węzłów ze wszystkimi
pozostałymi węzłami. Sieci takie pozwalają zminimalizować liczbę skoków między
użytkownikami rozbudowanych sieci WAN. Technologia ta pozwala zredukować koszty
budowy i eksploatacji poprzez ograniczenie liczby połączeń z mniej obciążanymi segmentami
sieci WAN.
Topologia dwuwarstwowa jest odmianą podstawowej topologii gwiazdy, w której w
miejsce routera centralnego pojawiają się co najmniej dwa routery. Eliminuje to podstawową
wadę topologii gwiazdy (brak komunikacji w przypadku awarii centralnego routera) oraz
umożliwia rozbudowę nie zmniejszając wydajności. W typowej topologii dwuwarstwowej
liczba skoków zwiększa się o jeden, jako efekt umieszczenia dodatkowego router centralnego.
Przykład tej struktury przedstawia rys.7.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
20
Rys. 7. Dwuwarstwowa sieć WAN [18, s. 315]
Wielowarstwowe topologie wymagają spełnienia następujących warunków:
− warstwa routerów centralnych powinna być przeznaczona wyłącznie na potrzeby tych
routerów, nie może być wykorzystywana do bezpośredniego łączenia ośrodków
użytkowników,
− routery w ośrodkach użytkowników powinny być połączone wyłącznie z węzłami
centralnymi,
− położenie routerów użytkowników względem routerów centralnych, powinno być dobrane
w sposób optymalny, uwzględniając geograficzne rozmieszczenie użytkowników i
wykorzystywanych urządzeń transmisyjnych.
Do połączenia dużej liczby lokalizacji lub dużej liczby sieci zbudowanych na bazie
mniejszych routerów stosuje się topologię trójwarstwową. Przykład takiej sieci przedstawia rys.
8.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
21
Rys. 8. Sieć WAN o topologii trójwarstwowej [18, s. 316]
Trójwarstwowe sieci WAN zbudowane są na bazie dedykowanych urządzeń
transmisyjnych. Są odporne na awarie i posiadają większe możliwości rozbudowy niż
dwuwarstwowe. Są one jednak drogie w budowie i eksploatacji. Stosuje się je tylko do łączenia
bardzo dużej liczby lokalizacji.
Topologie hybrydowe to łączenie wielu topologii wykorzystywane w dużych, złożonych
sieciach. Umożliwiają one dostosowanie sieci WAN do istniejącego rozkładu obciążenia. Nie
istnieją w niej ograniczenia różnorodności topologii sieci WAN. Wybór zastosowanych
topologii zależy od danej sytuacji oraz wymagań dotyczących wydajności. Szczególnie w
sieciach wielowarstwowych występuje tendencja do hybrydyzacji. Przykład sieci hybrydowej
przedstawia rys. 9. jest to połączenie szkieletu wielowarstwowej sieci WAN w topologię oczek
pełnych.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
22
Rys. 9. Topologia hybrydowa [18, s. 317]
Projektowanie sieci WAN
Projektowanie sieci WAN wymaga połączenia w całość technicznych komponentów z
jednoczesnym spełnieniem lub przekroczeniem wydajności gotowej sieci odpowiadającej
założeniom projektowym i oczekiwaniom użytkowników. Dlatego najważniejszym jest
określenie i ocena kryteriów wydajności przed rozpoczęciem projektowania sieci.
Jakość sieci WAN określa się wykorzystując wiele kryteriów. Najczęściej stosowane z nich
to:
− czas przydatności elementu,
− natężenie ruchu,
− opóźnienia i czasy oczekiwania,
− szybkość wykorzystania zasobów.
Każdy fizyczny składnik sieci rozległej powinien być monitorowany, a jego dostępność
mierzona za pomocą kryterium zwanym przydatnością elementu. „Przydatność elementu” jest
określana jako stosunek czasu, przez jaki urządzenie pracuje i jest sprawne, do czasu
dostępności wymaganego przez użytkownika. Często jest ona określana jako czas przydatności
elementu przy obciążeniu przez 7 dni w tygodniu przez 24 godziny na dobę. Niezawodność
sprzętu jest określana za pomocą parametru MTBF (Mean Time Between Failures) – średni
czas między awariami. Wskaźnik ten osiąga wartości dziesiątek tysięcy godzin, jednak w
rzeczywistości jest on korygowany przez następujące czynniki:
− zakres średnich temperatur w środowisku pracy,
− stałość napięcia zasilającego,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
23
− sposób obchodzenia się z urządzeniem zrówno podczas pracy jak i jego przechowywania.
Natężenie obsługiwanego ruchu zmienia się w czasie, zależnie od cyklu pracy
przedsiębiorstw, pór roku i innych czynników. Natężenie ruchu mierzymy miarami
statystycznymi:
− maksymalne natężenie, jakie sieć ma obsługiwać nazywane także natężeniem szczytowym.,
− średnie natężenie to natężenie, przy jakim będzie pracować sieć w typowych warunkach.
Opóźnienie jest charakterystycznym parametrem określającym wydajność. Odpowiada
ono odcinkowi czasu oddzielającemu dwa zdarzenia (np. wysłanie i odebranie danych).
Opóźnienie jest zjawiskiem sumarycznym, zależnym od:
− opóźnienia propagacji – łączny czas wymagany na przesłanie danych przez wszystkie
urządzenia transmisyjne sieci znajdujące się na ścieżce transportu,
− opóźnienie komunikacji satelitarnej – występuje w sieciach wykorzystujących łącza
satelitarnych, wymagają przesłania sygnału do satelity i z powrotem na Ziemię,
− opóźnienie w przesyłaniu – łączny czas potrzebny na odebranie, buforowanie, przetwarzanie
i przesyłanie danych przez każde fizyczne urządzenie.
Jakość pracującej sieci określana jest przez stopień wykorzystania zasobów. Należy
analizować wskaźniki:
− wskaźniki zaangażowania procesora i pamięci routera,
− wskaźniki wykorzystania urządzeń transmisyjnych.
Jeżeli obciążenie procesora lub pamięci routera sięga 100% to wpływa to ujemnie na
wydajność sieci. Spadek wydajności poprzez zwiększenie procesora może być wywołane
wieloma przyczynami. Każdy router może wyczerpać swoje zasoby jeśli jest długo obciążany
transmisjami z sieci LAN. W przypadku gdy pamięć jest bez przerwy zajęta należy dołożyć
dodatkową pamięć. W przypadku przeciążenia procesora – należy go wymienić na nowy o
większych możliwościach lub zbadać schemat ruchu w sieci WAN i sprawdzić możliwość
zmniejszenia ruchu danego routera.
Ponadto należy monitorować wykorzystanie urządzeń transmisyjnych, które jest określane
procentowym zużyciem pasma. Dla prawidłowego określenia tego parametru należy określić
szybkość próbkowania i okno próbkowania, tak, aby odzwierciedlały rzeczywisty stopień
zaspokojenia wymagań użytkowników.
Zastosowanie linii dzierżawionych w sieciach WAN
Sieci rozległe najczęściej zbudowane są z cyfrowych urządzeń transmisyjnych
dzierżawionych od operatora telekomunikacyjnego, które udostępniają użytkownikom
określoną szerokość pasma. Urządzenia te nazywane są liniami dzierżawionymi. Ich połączenia
tworzą złożoną infrastrukturę telekomunikacyjną, w której wykorzystanych jest wiele
standardów. Infrastruktura linii dzierżawionych obsługiwana jest przez operatora i ich
utrzymanie nie dotyczy użytkowników sieci WAN mimo, iż stanowią one integralną część sieci
rozległych.
Pierwotnie linie dzierżawione były projektowane do przesyłania wielu kanałów głosowych
przez jedno urządzenie transmisyjne o większej pojemności. Do pobierania wielu
nadchodzących strumieni komunikacyjnych, sterowania ich przesyłaniem oraz rozdzielaniem
na pierwotne składniki wykorzystywane są specjalne mechanizmy nazywane
multipleksowaniem. Rozróżniamy następujące sposoby multipleksowania: − czasowe –
dzielenie dostępnej szerokości pasma w czasie,
− częstotliwościowe – dzielenie dostępnej szerokości pasma na podczęstotliwości.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
24
Rzeczywista topologia linii dzierżawionych jest skomplikowana. Większość linii
dzierżawionych wymaga obwodów biegnących co najmniej przez dwie centrale. Dokładny
przebieg linii dzierżawionej zależy od położenia geograficznego oraz liczby operatorów
biorących udział w zestawionym połączeniu. Dokładny kształt topologii linii dzierżawionej nie
ma istotnego znaczenia. Dla projektanta sieci WAN istotna jest dostępna i gwarantowana
szerokość pasma przenoszenia oraz stałość parametrów jakościowych transmisji.
4.2.2. Pytania sprawdzające
Odpowiadając na pytania, sprawdzisz, czy jesteś przygotowany do wykonania ćwiczeń.
1. Co opisuje topologia sieci WAN?
2. Jakie topologie są stosowane w sieciach rozległych?
3. Jakie urządzenia transmisji są wykorzystywane w topologii każdy – z – każdym?
4. Jakie ograniczenia posiada topologia każdy – z – każdym?
5. Jaka topologia zapewnia zwiększenie liczby tras przy minimalnym wzroście kosztów?
6. Jakie ograniczenia posiada topologia pierścienia?
7. Jakie są wady i zalety topologii gwiazdy?
8. Która z topologii charakteryzuje się maksymalną niezawodnością i odpornością na
uszkodzenia?
9. Czym charakteryzuje się topologia oczek częściowych?
10. Jakie warunki muszą być spełnione dla topologii wielowarstwowej?
11. Jakie cechy charakterystyczne posiadają topologie hybrydowe?
12. Jakie kryteria są wykorzystywane dla określenia jakości sieci WAN?
13. Co wpływa na jakość sieci WAN?
14. Jak zbudowane są linie dzierżawione?
15. Jakie parametry linii dzierżawionych są istotne przy projektowaniu sieci WAN?
4.2.3. Ćwiczenia
Ćwiczenie 1
Dokonaj analizy porównawczej topologii gwiazdy i oczek częściowych dla czterech sieci
LAN w różnych miejscowościach, rozkład natężenia ruchu między lokalizacjami jest
równomierny.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych charakterystyki topologii gwiazdy i oczek
częściowych,
2) określić wady i zalety topologii gwiazdy,
3) określić wady i zalety topologii oczek częściowych,
4) oszacować koszty budowy i eksploatacji sieci WAN zbudowanej z wykorzystaniem łączy
dzierżawionych,
5) zapisać wnioski.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
25
− katalogi komponentów sieci rozległych,
− stanowisko komputerowe z dostępem do Internetu,
− cenniki łączy dzierżawionych,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 2
Zaproponuj topologię sieci rozległej h w firmie EURO – EKO posiadającej 5 sieci LAN
w oddziałach w miejscowościach (B, C, D, E) i jednej sieci LAN w centrali firmy w
miejscowości A. Natężenie ruchu z oddziałów B i D do centrali jest bardzo duże oraz wymagana
jest stała i niezawodna łączność z centralą i między tymi oddziałami. Natężenie ruchu między
pozostałymi oddziałami i centralą jest średnie, a między samymi oddziałami natężenie ruchu
jest bardzo małe.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis
topologii sieci WAN,
2) przeanalizować założenia podane w zadaniu, 3) zaproponować topologię sieci WAN, 4) uzasadnić zaproponowane rozwiązanie.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− katalogi komponentów sieci komputerowych, −
stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 3
Dla zaproponowanej topologii sieci WAN z ćwiczenia 2 zaproponuj sprzęt i sporządź
kosztorys obejmujący sprzęt i urządzenia transmisji (nie uwzględniaj robocizny). Odległości
miedzy lokalizacji są następujące: A – B – 210 km, A – C – 120 km, A – D – 50 km, A – E –
15 km, B – C – 300 km, B – D – 160 km, B – E – 200 km, C – D – 80 km, C – E – 105 km, D
– E – 40 km. Sieć powinna być zrealizowana w oparciu o linie dzierżawione.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis topologii sieci WAN, 2)
dokonać analizy warunki podanych w zadaniu,
3) określić wymagany sprzęt i urządzenia do realizacji projektu,
4) wybrać dostawców,
5) sporządzić kosztorys,
6) uzasadnić poprawność zaproponowanego rozwiązania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
26
− katalogi komponentów sieci komputerowych,
− cenniki linii dzierżawionych,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 4
Zaproponuj topologię, sprzęt i urządzenia oraz sporządź kosztorys (bez uwzględniania
robocizny) budowy sieci WAN dla założeń podanych przez prowadzącego.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis topologii sieci WAN,
2) przeanalizować założenia podane w zadaniu,
3) zaproponować topologię sieci WAN,
4) określić wymagany sprzęt i urządzenia do realizacji projektu,
5) wybrać dostawców,
6) sporządzić kosztorys,
7) uzasadnić poprawność zaproponowanego rozwiązania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− katalogi komponentów sieci komputerowych,
− cenniki linii dzierżawionych,
− stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
Ćwiczenie 5
Dla zaproponowanych rozwiązań w ćwiczeniach 3 i 4 obliczyć miesięczne koszty
eksploatacji linii dzierżawionych (opłaty za dzierżawę).
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w cennikach linii dzierżawionych opłaty,
2) wycenić poszczególne odcinki linii dzierżawionych,
3) obliczyć łączne miesięczne opłaty za dzierżawę z uwzględnieniem możliwych upustów. 4)
uzasadnić poprawność wyliczeń.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− kalkulator,
− cenniki linii dzierżawionych,
− stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
27
4.2.4. Sprawdzian postępów
Czy potrafisz:
Tak Nie
1) rozróżnić topologie sieci WAN ?
2) dobrać topologie połączeń sieci LAN w sieć rozległą?
3) określić topologię sieci dla dużych sieci rozległych?
4) scharakteryzować rodzaje stosowanych topologii w sieciach WAN?
5) scharakteryzować parametry określające jakość sieci WAN? 6) określić warunki jakie
muszą być spełnione dla topologii
wielowarstwowej?
7) określić wymagania konieczne dla zaprojektowania sieci WAN ? 8) opisać
zasady projektowania sieci rozległych?
9) oszacować koszty budowy sieci rozległej? 10) zastosować linie dzierżawione
w sieciach WAN?
11) określić parametry linii dzierżawionych istotne w projektowaniu sieci
WAN?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
28
4.3. Technologie sieci WAN
4.3.1. Materiał nauczania
Sieci Switched
Sieć Switched jest najtańszą usługą cyfrową w sieci WAN. Działa z szybkością 56 kb/s i
ykorzystuje standard okablowania skrętki dwużyłowej. Zestawianie połączenia jest inicjowane
przez wybranie numeru telefonicznego łączącego z innym obwodem lub linią cyfrową sieci
ISDN (Integrated Services Digital Network). Połączenia są aktywne tylko wówczas gdy są
wykorzystywane a opłaty są pobierane za wykorzystanie linii. Wadami tej technologii są: mała
rozwojowość i niedostępność (w większej części kraju nie ma dostawców tej usługi).
Sieć ta jest wykorzystywana jako łącze zapasowe linii dzierżawionej oraz w połączeniach o
małej szerokości pasma.
Rys. 10. Sieć Switched 56 jako łącze zapasowe linii dzierżawionej [18, s. 344]
Technologia ta jest także wykorzystywana do połączeń serwera sieciowego z Internetem.
Sieci Frame Relay
Frame Relay jest siecią z komutacją pakietów wykorzystywaną jako łącze sieci WAN do
przyłączenia odległych stanowisk. Istnieje ona w dwóch najniższych warstwach modelu OSI.
Na każdym końcu łącza znajdują się routery, które przyłączają poszczególne sieci do sieci
Frame Relay. Sieć FR możemy wykorzystywać do:
− stworzenia sieci WAN łączącej sieci lokalne,
− podłączenia do Internetu,
− komunikacji terminali z komputerem typu mainframe, −
transmisji głosu VoFR (Voice over Frame Relay), − wideo
– i telekonferencji.
Zalety sieci Frame Relay:
− niższe koszty w porównaniu z siecią opartą na fizycznych łączach dzierżawionych,
− duża elastyczność zmian połączeń,
− łatwa integracja z innymi technologiami (np.ATM)
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
29
− duża efektywność,
− niskie opóźnienie.
−
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 30
Wady sieci Frame Relay:
protokoły warstw wyższych muszą zapewniać korekcję błędów (retransmisję
uszkodzonych danych) oraz sterowanie przepływem, − wymagane są łącza o bardzo dobrej
jakości.
Frame Relay jest technologią umożliwiająca przesyłanie informacji poprzez sieci WAN,
dzieląc ją na ramki lub pakiety. Każda ramka posiada adres, na podstawie którego sieć określa
jej przeznaczenie. Ramka jest przesyłana poprzez serię przełączników wewnątrz sieci
wykorzystującej prostą formę przełączania pakietów. Sieć Frame Relay działa w warstwie
fizycznej i łącza danych modelu referencyjnego. W warstwie drugiej odbywa się sprawdzanie
poprawności transmisji pakietów jednak bez obsługi retransmisji uszkodzonych. Funkcje
retransmisji muszą być zrealizowane przez warstwy wyższe. W technologii Frame Relay ramki
nie są numerowanego powoduje bardzo duży wzrost przepustowości takiej sieci. Każda
pojedyncza ramka wymaga minimalnej obróbki na każdym z etapów przesyłania. W sieci tej
używana jest zmienna długość pakietu, który może mieć od kilku do ponad tysiąca bajtów. Sieć
Frame Relay składa się z:
− zakończeń sieci – komputery PC, serwery,
− wyposażenia dostępowego – mosty, routery, urządzenia dostępowe,
− urządzeń sieciowych – przełączniki, routery sieciowe, multipleksery T1/E1. Przykład
sieci Frame Relay przedstawia rys. 11.
Rys. 11. Sieć Frame Relay [8, s. 370]
DTE (Data Terminal Equipment) – urządzenia dostępowe do sieci Frame Relay np. FRAD,
router, most, komputer. FRAD (Frame Relay Access Device) jest to najczęściej urządzenie
autonomiczne, wyposażone w porty szeregowe (również LAN) posiadające możliwość
transmisji protokołów warstw wyższych w ramkach Frame Relay, oraz oferujące możliwości
zarządzania ruchem w zależności od modelu.
DCE (Data Circuit Equipment) – urządzenie międzysieciowe, węzły sieci Frame Relay,
najczęściej są to przełączniki FR. W sieci Frame Relay nie ma ustanowionych fizycznych
połączeń między stacjami. Definiowana jest natomiast ścieżka logiczna poprzez sieć, łącząca
fizyczne porty. Ścieżka ta nosi nazwę obwodu wirtualnego VC (Virtual Circuit). VC jest
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 31
dwudrożną, programowo zdefiniowaną ścieżką przepływu danych pomiędzy dwoma portami.
Pasmo przesyłowe podczas transmisji nie jest alokowane. Istnieją dwa rodzaje obwodów
wirtualnych:
− PVC (Permanent Virtual Circuit) – stały obwód wirtualny odpowiadający linii
dzierżawionej,
− SVC (Switched Virtual Circuit) – przełączany obwód wirtualny, zestawiany i rozłączany na
życzenie użytkownika.
PVC są zestawiane przez operatora sieci jako połączenie pomiędzy dwoma punktami.
Droga, którą wędrują pakiety, może się zmieniać, stałymi elementami są końce PVC.
SVC są udostępniane na żądanie. W procesie zestawiania połączenia użytkownik podaje
adres docelowy, sieć dynamicznie ustanawia kanał i rezerwuje pasmo w odpowiedzi na żądanie
użytkownika.
W ramce FR pakiet użytkownika nie zostaje zmieniany, są tylko dodane dwa bajty
nagłówka. Strukturę ramki przedstawia rys. 12.
1 bajt 1 bajt 1 bajt
Flagi DLCI C/R EA DLCI FECN BECN DE D/C Dane FCS Flagi
Rys. 12. Struktura ramki Frame Relay [8, s. 371]
Ramka zawiera następujące pola:
− Flagi [1bajt] – znacznik początku i końca ramki (zawiera liczbę 01111110),
− DLCI (Data Link Connection Identifier) [10 bitów] – identyfikator połączeń wirtualnych,
− C/R (Command/Response Field Bit) [ 1 bit] – bit służący odróżnieniu polecenia (0) od
odpowiedzi (1) w ramkach kontrolnych,
− EA (Extension Address) [1bit] – bit służący do odróżnienia rozszerzonego nagłówka,
− DE (Discard Eligibility) [1 bit] – określa podwyższony priorytet ramki – posiada wówczas
wartość 0,
− D/C (DLCI/Control) [1 bit] – określa rodzaj adresowania, dla DLCI jego wartość wynosi
0,
− FECN (Forward Explicite Congestion Notification) [1 bit] – informuje o powstaniu
przeciążenia w sieci, przesyłana do węzła odbierającego,
− BECN (Backward Explicite Congestion Notification) [1 bit] – informuje o powstaniu
przeciążenia w sieci w ramkach powracających do węzła, który wysyła zbyt dużo danych
Podstawowym parametrem jest DLCI, 10 – bitowy numer obwodu wirtualnego. Każdy
przełącznik uczestniczący w procesie transmisji ramki, w oparciu o tablicę routingu na
podstawie numeru DLCI określa trasę dla ramki, czyli numer swojego portu, na który należy ja
skierować (rys. 13).
−
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 32
Rys. 13. Numer DLCI [8, s. 372]
Obsługa ramki przez przełącznik FR przebiega w następujących etapach:
sprawdzenie integralności ramki na podstawie FCS,
− wyszukanie numeru DLCI e tablicy routingu, w przypadku braku ramka jest porzucana,
− przekazanie ramki na port określony w tablicy routingu.
Gdy błędna ramka jest porzucona, to stacja nadawcza z wykorzystaniem protokołów
warstw wyższych wykrywa to zdarzenie i retransmituje dane. Także w przypadku zatorów
ramki są usuwane bez powiadamiania. Protokół Frame Relay jest mało wydajny na łączach o
zbyt niskiej jakości. W sieciach FR stosuje się trzy rodzaje sygnalizacji:
− zawiadamianie o przeciążeniach
sieci, − informacja o statusie
połączenia PVC, − sygnalizacja SVC.
Przeciążenie w sieci jest sygnalizowane za pomocą bitów ECN. Jeżeli przeciążony został
przełącznik FR to nadawca otrzymuje komunikaty BECN informujące o nadmiernej szybkości
transmisji a odbiorca FECN informujące o przeciążeniu przełącznika.
Komunikaty dotyczące PVC mogą mieć dwa rodzaje statusów: Data Transfer – trwa
transmisja danych i Idle – brak transmisji, ale połączenie jest nawiązane.
Sygnalizacja SVC przesyła informacje dotyczące połączenia (ilość przesłanych danych i
ich rozmiar, adresy, parametry dotyczące łącza). Komunikaty SVC mogą przyjmować
następujące statusy:
− Call Setup – ustalanie połączenia,
− Data Transfer – trwa transmisja danych,
− Idle – brak transmisji danych, ale połączenie jest nawiązane,
− Call Termination – połączenie nie jest nawiązane.
Parametry transmisji sieci Frame Relay:
− CIR (Committed Information Rate) gwarantowana przepustowość – określa dostępną
przepustowość obwodu wirtualnego w warunkach normalnej pracy sieci, jest to ilość
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 33
bajtów Bc w pewnym czasie Tc (measurement interwal), której transmisję gwarantuje sieć
FR dla danego PVC lub SVC.
CIR = Bc/Tc
gdzie:
Bc – committed burst size
Tc – measurement interwal
− EIR (Excess Information Rate) maksymalna przepustowość obwodu wirtualnego ponad
przepustowość gwarantowaną – jest to ilość bajtów Be w pewnym czasie Tc, które można
przesłać dla określonego PVC lub SVC przy założeniu wolnych zasobów sieci.
EIR = Be/Tc
gdzie:
Be – excess burst size
Tc – measurement interwal
− PIR (Peak Information Rate) maksymalna przepustowość dla jednego DLCI – jest sumą
wartości CIR i EIR.
PIR = CIR + EIR
przy założeniu że czas jest taki sam dla obu parametrów składowych
PIR = Bc + Be
Technologia ATM w sieciach WAN
ATM (Asynchronous Transfer Mode) jest szerokopasmową technologią używaną w wielu
zastosowaniach transmisji głosu i obrazu, transmisji danych interakcyjnych, tworzenia dużych
i złożonych sieci MAN i WAN. Jest to najczęściej stosowana przez dostawców Internetu.
Technologia ta jest niezależna od medium transmisyjnego i może wykorzystywać sieci oparte
na różnych rodzajach nośników. Najpowszechniejsze szybkości transmisji w sieciach ATM to:
155Mb/s; 622 Mb/s; 2,5 Gb/s. Ma zastosowanie w sieciach LAN i WAN.
W standardzie ATM informacja przesyłana jest w komórkach (cells) o stałym rozmiarze
53 bajtów, w której 5 bajtów to informacje nagłówka a 48 bajtów to dane. W tej technologii
transmisja jest asynchroniczna co oznacza, że komórki należące do różnych połączeń są ze sobą
wymieszane i przesyłane bez z góry ustalonego porządku. Poszczególne połączenia mogą mieć
różną szybkość, zgodną z przyjętymi standardami. Transmisje odbywają się głównie w trybie
połączeniowym a parametry połączenia mogą być dynamicznie modyfikowane podczas trwania
transmisji. Sieć ATM umożliwia przenoszenie różnych protokołów warstw wyższych.
W ATM rozróżniamy trzy podstawowe rodzaje interfejsów:
− UNI (User to Network Interface) – styk użytkownika z siecią szerokopasmową,
− NNI (Network to Network Interface) – styk sieciowy pomiędzy węzłami ATM,
− PNNI (Private Network to Network Interface) – standard opracowany w celu zapewnienia
zgodności pomiędzy urządzeniami pochodzącymi od różnych producentów, posiadające
możliwość „ uczenia się” topologii sieci przez przełączniki ATM.
Połączenia w sieci ATM mają charakter logiczny nie odzwierciedlający struktury
fizycznej. Rozróżniamy dwa typy połączeń:
− VC (Virtual Channel) kanał wirtualny– jest to jednokierunkowe logiczne połączenie poprzez
sieć ATM,
− VP (Virtual Path) ścieżka wirtualna – zbudowana z kanałów wirtualnych tworzących wiązkę
pomiędzy dwoma lub więcej stacjami podłączonymi do tych samych węzłów
(przełączników ATM) końcowych.
−
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 34
Rys. 14. Ścieżki i kanały wirtualne w sieci ATM [8, s. 377]
W celu identyfikacji kanałów i ścieżek wirtualnych są im przydzielane identyfikatory.
Identyfikator ścieżki wirtualnej VPI (Virtual Path Identifier) i identyfikator kanału wirtualnego
VCI (Virtual Channal Identifier) są zawarte w polach nagłówka pakietu ATM. Aby zestawić
połączenie pomiędzy punktami A i B, należy zestawić dwa połączenia A – B i B – A, przy
czym każde z nich może posiadać różną przepustowość.
W technologii ATM wyróżniamy następujące połączenia:
unicast – połączenia między abonentami,
− multicast – połączenia stosowane do telekonferencji, −
broadcast – transmisje rozgłoszeniowe.
Struktury komórek UNI i NNI przedstawiają rys. 15 i rys. 16.
Sterowanie
przepływem ogólnym
VPI
VPI VCI
VCI
VCI PTI CLP
Kontrola błędów nagłówka
Dane użyteczne (48 bajtów)
Rys. 15. Struktura komórki UNI [opracowanie własne]
VPI
VPI VCI
VCI
VCI PTI CLP
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 35
Kontrola błędów nagłówka
Dane użyteczne (48 bajtów)
Rys. 16. Struktura komórki NNI [opracowanie własne]
Pola występujące w komórkach
(Generic Flow Control) – pole wykorzystywane do kontroli przepływu, używane na styku
użytkownik – sieć ATM,
VPI (Virtual Path Identifier) – identyfikator ścieżki logicznej, dla nagłówka UNI posiada
długość 8 bitów a dla NNI – 12 bitów. Wynika stąd, że na styku UNI można utworzyć 256
ścieżek wirtualnych a na styku NNI – do 4096 ścieżek wirtualnych.
VCI (Virtual Chanel Identifier) – identyfikator kanału logicznego, VPI i VCI łącznie służą do
wyznaczania trasowania komórki.
PTI (Playload Type) – pole typ danych, dla danych użytkownika ma ustawioną wartość „000”.
CLP (Cell Loss Priority) – priorytet zagubienia komórki, wartość „1” oznacza, że komórka
może zostać porzucona, jeśli sieć będzie przeciążona.
HEC (Header Terror Control) – pole kontrolne generowane w warstwie ATM, służy do
wykrywania błędów transmisji. Typy komórek:
− puste (Idle) – nie przenoszące żadnej informacji, wykorzystywane przy dostosowywaniu
szybkości pomiędzy warstwą fizyczną i ATM,
− poprawne (Valid) – komórki prawidłowo
przesłane, − niepoprawne (Invalid) – komórki
uszkodzone,
− przydzielone (Assigned) – komórka dostarczająca aplikacjom usługi w warstwie ATM,
− nieprzydzielone (Unassigned) – wszystkie nieprzydzielone komórki znajdujące się w
warstwie ATM.
W przełącznikach ATM zachodzi zjawisko multipleksacji statystycznej, polegające na
wstępnej analizie statystycznej napływających danych wejściowych i odpowiedniej zmianie
przepływności kanałów wyjściowych.
W sieci ATM świadczone są następujące rodzaje usług:
− PVC (Permanent Virtual Circuits) – spełnia rolę podobną do linii dzierżawionej, wszystkie
urządzenia tworzące połączenie muszą zostać ręcznie skonfigurowane do tego celu,
− SVC (Switched Virtual Circuits) – pełni rolę podobną do komutowanego połączenia,
występuje faza nawiązywania połączenia i ustalania trasy,
Usługi bezpołączeniowe (connectionless services) – nie wymagają fazy organizacji trasy
przed transmisją danych.
Proces zestawiania połączenia SVC inicjowany jest przez stację nadawczą, która wysyła
komunikat setup z adresem ATM stacji docelowej, definicją wymaganej przepustowości,
parametry określające jakość transmisji QoS. Komunikat ten jest przesyłany pomiędzy
przełącznikami aż do stacji docelowej. W przypadku możliwości spełnienia wymagań stacja
docelowa wyraża zgodę i wysyła tą samą drogą komunikat connect. Po otrzymaniu tej
wiadomości stacja nadawcza rozpoczyna transmisję. Jeżeli stacja docelowa nie zatwierdza
połączenia lub zamierza rozłączyć istniejące, wysyła komunikat release. Za wyznaczenie trasy
przez przełączniki ATM odpowiada protokół PNNI. W przypadku połączeń statycznych PVC
administrator konfiguruje przełączniki tworzące połączenie i weryfikuje możliwość spełnienia
wymagań szerokości pasma i QoS.
−
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 36
Model ATM obejmuje trzy pierwsze warstwy modelu referencyjnego:
− fizyczna (ATM Physical Layer) – nie definiuje konkretnego medium transmisyjnego,
− ATM (ATM Layer) – obejmuje protokoły transmisji oraz routingu dla kanałów
wirtualnych,,
− adaptacyjna ATM (ATM Adaptatin Layer) – definiuje metody podziału i składania jednostek
danych protokołów warstw wyższych do komórek ATM. Określa algorytmy kontroli
błędów i sterowania przepływem. Możliwości przełącznika ATM rozróżniamy po liczbie
i rodzaju zaimplementowanych funkcji warstwy AAL.
Rys. 17. Model referencyjny OSI a model referencyjny ATM [18, s. 245]
Funkcje ALL:
AAL1 – transmisja danych ze stała szybkością (CBR – Constant Bit Rate), synchronizacja
przepływu danych, informacje o uszkodzeniach lub błędach w danych,
− AAL2 – transmisja danych ze zmienną szybkością (VBR – Variable Bit Rate), informacja
o poziomie wypełnienia komórek,
− AAL3/4 – transmisja danych wrażliwych na uszkodzenia i opóźnienia, tryb pracy z wymianą
komunikatów i drugi tryb pracy bez potwierdzeń,
− AAL5 – optymalizacja transmisji i minimalizacja przeciążeń, korekcja błędów,
sygnalizacja wspomagająca protokoły IP i Frame Relay. Ponadto w modelu ATM zostały wyodrębnione płaszczyzny:
− użytkownika – funkcje transferu informacji użytkownik oraz sterowania przepływem,
− sterowania – funkcje sygnalizacyjne odpowiedzialne za ustanawianie zarządzania i
rozłączanie połączeń, − zarządzania:
zarządzania warstwą – zarządza funkcjami specyficznymi dla warstw (np. detekcja
błędów i problemów związanych z protokołami), zarządzanie
płaszczyzną – koordynacja międzypłaszczyznowa.
Ruch ATM dzielimy na klasy:
− klasa A – usługi połączeniowe ze stałą przepustowością CBR,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 37
− klasa B – usługi połączeniowe ze zmienną przepustowością VBR,
− klasa C – usługi połączeniowe ze zmienną szybkością transmisji, bez synchronizacji
czasowej,
− klasa D – usługi bezpołączeniowe ze zmienną szybkością transmisji, bez synchronizacji
czasowej.
Zestawienie funkcji warstwy ATM zawiera Tabela 1.
Tabela. 1. Funkcje warstw ATM [8, s. 382]
ISO/OSI Nazwa warstwy
ATM
Podwarstwy ATM Funkcje
7
6
5
4
Warstwy wyższe ISO
3 AAL CS (Convergence Sublayer) Podwarstwa zbieżności
SAR (Segmentation and
Reassembly)
Segmentacja i składanie
2 ATM Sterowanie przepływem informacji
Generacja i wydzielanie nagłówka
Translacja identyfikatora ścieżki
(kanału)
Multipleksacja i
demultipleksacja komórek
1 Warstwa
fizyczna
TC (
Cinvergence
podwarstwa
transmisji
Transmission
Sublayer)
zbieżności
Dopasowanie szybkości transmisji
komórek
Generowanie i weryfikacja nagłówka
komórki
Wydzielenie komórek ze strumienia
bitów
Adaptacja ramki transmisyjnej
Generowanie i odtwarzanie ramki
transmisyjnej
PM (Physical
Sublayer) medium
fizycznego
Medium
podwarstwa
Realizacja podstawy czasu
Zapewnienie łącza fizycznego
Zestawienie klas usług ATM zawiera Tabela 2
Tabela. 2. Klasy usług ATM [8, s. 382]
Klasa usług
A B C D
Synchronizacja Wymagana pomiędzy
terminalami
Nie wymagana
Szybkość transmisji stałą zmienna
−
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego” 38
Rodzaj połączenia połączeniowy Bezpołączeniowy
Warstwa AAL AAL2 AAL2 AAL3/4, 5 AAL3/4
W standardzie ATM funkcje odpowiedzialne za QoS (Quality of Service) zostały
podzielona na poziomy:
− sterowania łączem – zestawianie (CAC – Connection Admission Control) i zwalnianie
połączenia, w przypadku gdy nie ma możliwości spełnienia wymagań co do jakości,
połączenie nie zostanie nawiązane,
− kontrola połączenia – przydział zasobów podczas transmisji,
− kontrola komórek – nadzorowanie nie przekraczania założonego transferu dla połączenia.
Istnieją dwie metody sterowania przeciążeniem:
− wysyłanie od nadawcy komórki z ustawioną flagą EFCI (Explicite Congestion Indicato)
sygnalizującej zator,
− wysyłanie do nadawcy sygnału ER (Explicit Rate) wraz z wartością określającą wielkość
zmniejszenia szybkości transmisji.
W sieci ATM jest wykorzystywana metoda routingu rozproszonego, w której każde
urządzenie dostępowe jest jednocześnie przełącznikiem i routerem, a wybór najlepszej trasy
dokonuje się za pomocą protokołu OSPF (Open Shortest Path First) lub MPOA (Multi Protocol
Over ATM).
4.3.2. Pytania sprawdzające
Odpowiadając na pytania, sprawdzisz, czy jesteś przygotowany do wykonania ćwiczeń.
1. W jaki sposób można wykorzystać sieć Switched w sieciach rozległych?
2. Jaka metoda komutacji jest wykorzystana w sieci Frame Relay?
3. W jaki sposób jest realizowane połączenie sieci LAN z siecią FR?
4. Jakie są zastosowania sieci Frame Relay?
5. Jakie są wady i zalety sieci FR?
6. W jakich warstwach modelu OSI działa sieć Frame Relay?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
39
7. Co oznaczają skróty DTE i DCE w technologii FR?
8. Jakie różnice są między PVC a SVC?
9. Jaka jest struktura ramki FR?
10. Jakie są etapy obsługi ramki FR?
11. Jakie rodzaje sygnalizacji są stosowane w sieciach FR?
12. Jakie statusy mogą przyjmować komunikaty dotyczące SVC?
13. Jakie statusy mogą przyjmować komunikaty dotyczące PVC?
14. Jakie są parametry transmisji sieci FR?
15. Czym charakteryzuje się technologia ATM?
16. Jaką postać posiada komórka ATM?
17. Jakie rodzaje interfejsów są stosowane w technologii ATM?
18. Jakie typy połączeń występują w sieci ATM?
19. Jakie rodzaje połączeń są wykorzystywane w technologii ATM?
20. W jaki sposób są identyfikowane kanały ścieżki w sieciach ATM?
21. Jakie typy komórek występują w technologii ATM?
22. Jakie rodzaje usług występują w sieciach ATM?
23. Jaka jest postać modelu standardu ATM?
24. Jakie rodzaje usług ALL są realizowane w technologii ATM?
25. Jakie klasy ruchu występują w sieciach ATM?
26. Jaki funkcje odpowiadają za QoS w sieciach ATM?
27. Jaka metoda routingu została zastosowana w technologii ATM?
4.3.3. Ćwiczenia
Ćwiczenie 1
Dokonaj analizy porównawczej technologii ATM i Frame Relay stosowanych w sieciach
rozległych.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych charakterystyki sieci ATM i Frame Relay,
2) dokonać analizy porównawczej struktur fizycznych sieci w technologii ATM i FR,
3) dokonać analizy porównawczej usług sieci ATM i Frame Realay, 4) porównać wymagania obu sieci, 5) opracować i zapisać wyniki.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 2
Zaprojektuj połączenie 4 sieci LAN w sieć rozległą w technologii Frame Relay.
Sposób wykonania ćwiczenia
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
40
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis technologii Frame Relay, 2)
przeanalizować założenia,
3) określić topologię,
4) określić sprzęt niezbędny do realizacji połączenia,
5) opracować projekt sieci WAN,
6) uzasadnić poprawność zaprojektowanego rozwiązania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− katalogi komponentów sieci komputerowych, −
stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
Ćwiczenie 3
Zaprojektuj połączenie 4 sieci LAN w sieć rozległą w technologii ATM.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis technologii Frame Relay,
2) przeanalizować założenia,
3) określić topologię,
4) określić sprzęt niezbędny do realizacji połączenia,
5) opracować projekt sieci WAN,
6) uzasadnić poprawność zaprojektowanego rozwiązania.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− katalogi komponentów sieci komputerowych, −
stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
Ćwiczenie 4
Wybierz optymalne rozwiązania budowy sieci WAN dla warunków z ćwiczenia 2 i wiczenia
3.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) oszacować koszty realizacji sieci WAN w technologii Frame Relay,
2) oszacuj koszty realizacji sieci WAN w technologii ATM,
3) oceń koszty eksploatacyjne dla obu rozwiązań, 4) wybierz optymalne rozwiązania, 5) uzasadnij wybór rozwiązania.
Wyposażenie stanowiska pracy:
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
41
− stanowisko komputerowe z dostępem administratorskim,
− papier formatu A4, flamastry,
− katalogi komponentów sieci komputerowych,
− cenniki,
− stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
4.3.4. Sprawdzian postępów
Czy potrafisz:
Tak Nie
1) zastosować sieć Frame Relay w sieciach rozległych?
2) określić urządzenia stosowane w technologii Framre Relay?
3) scharakteryzować sieć Frame Relay? 4) wyjaśnić skróty: DTE, DCE, PVC i SVC?
5) wyjaśnić metodę transmisji danych w sieciach Frame Relay?
6) rozróżnić rodzaje sygnalizacji stosowane w sieciach Frame Relay?
7) określić status komunikatów dotyczących PVC i SVC?
8) określić parametry transmisji w sieciach Frame Relay?
9) scharakteryzować sieć ATM ?
10) rozróżnić rodzaje interfejsów stosowane w sieci ATM?
11) rozróżnić rodzaje i typy połączeń wykorzystywane w technologii
ATM?
12) rozróżnić rodzaje usług realizowanych w sieci ATM? 13) porównać funkcje
ALL wykorzystywane w technologii ATM? 14) określić klasy ruchu występujące w
ATM?
15) określić poziomy funkcji odpowiedzialnych za QoS w sieci ATM? 16)
zastosować technologię ATM w sieciach hybrydowych WAN?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
42
4.4. Protokoły stosowane w sieciach WAN
4.4.1. Materiał nauczania
Protokoły i usługi zdalnego dostępu.
Usługi wysokiego poziomu zapewniają zwiększoną funkcjonalność komunikacyjną oraz
umożliwiają użytkownikom i programom współpracę z automatycznymi usługami na odległych
maszynach oraz komunikację z odległymi użytkownikami. Protokoły wysokopoziomowe są
wykorzystywane w programach użytkowych i zależą od usług poziomu sieci. Dzięki usłudze
zdalnego dostępu RAS (Remote Access Server) użytkownik może utworzyć sesję pracy na
odległej maszynie a następnie wykonywać jej polecenia. Usługi RAS podczas łączenia się z
serwerami i systemami sieciowymi zapewniają takie same możliwości jakie są dostępne w
sieciach LAN. Usługa RAS jest wbudowana w większość systemów operacyjnych i jest jedną
z najważniejszych technologii świata komputerów. Usługa ta wymaga zapewnienia połączenia
między maszynami. Jedną z metod jest połączenie dial – up, w którym wymagane jest
zastosowanie protokołów standaryzujących sposób, w jaki każdy koniec połączenia uzgadnia
przepływ danych pomiędzy hostem a użytkownikiem. Przykład takiego połączenia przedstawia
rys. 18.
Rys. 18. Połączenie użytkownik – host [18, s. 400]
Aby zainicjować zdalne połączenie, jedno z urządzeń końcowych wybiera numer (czyli
wywołuje) drugie urządzenie (hosta). Następnie modemy uzgadniają połączenie poprzez linię
telefoniczną i ustalany jest między nimi sygnał nośny, sygnały cyfrowe na porcie wyjściowym
modemu przekazują informację zwrotną do komputera użytkownika. Obecnie TCP/IP jako
główny pakiet protokołów transportowych zawiera protokoły dostępu do sesji dial – up. Są to
SLIP, PPP i PPTP.
Protokół SLIP (Serial Line Internet Protocol) działa na ustanowionym i stabilnym
połączeniu. Umożliwia on przekazywanie pakietów IP poprzez szeregowe połączenie
użytkownik – host. SLIP nie przekazuje informacji adresowych, co oznacza, że każdy komputer
(host i komputer użytkownika) musi znać adres drugiego, aby efektywnie przesyłać między
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
43
sobą pakiety IP. Protokół ten wymaga wolnego od błędów połączenia – zwłaszcza podczas
wywoływania systemu hosta. Nie posiada on mechanizmów kompresji, adresowania czy
kontroli błędów.
Protokół PPP (Point – to – Point Protocol), czyli protokół z punktu do punktu lub protokół
dwupunktowy przeznaczony jest do zapewnienia połączenia między dwoma równoprawnymi
urządzeniami przy wykorzystaniu portów szeregowych. Może być on wykorzystywany do
połączeń: dial – up użytkownik – host; host–host; host – router. Model protokołu PPP
przedstawia rys. 19.
Warstwa
OSI
Nazwa i opis protokołu
3 protokół warstwy sieciowej (np.
IP, IPX)
2 NCP – protokół sterowania siecią (np.
IPCP, IPXCP)
LCP – protokół sterowania łączem
HDLC – protokół wysokopoziomowego
sterowania łączem danych
1 protokoły warstwy fizycznej (RS
– 232, ISDN)
Rys. 19. Protokoły używane w PPP [8, s. 357]
Transport danych zapewnia protokół wysokopoziomowego sterowania łączem danych
HDLC (High – Level Data Link Control). Zapewnia on korekcję błędów oraz pozwala na
określenie początku i końca ramki.
Ponad HDLC pracuje protokół sterowania łączem LCP (Link Control Protocol), którego
zadaniem jest ustalenie parametrów dotyczących łącza danych: warunków połączenia, sposobu
uwierzytelniania i wykrywania błędów. Jednym z parametrów jest maksymalny rozmiar
datagramu, jaki jedna ze stron zgodziła się przyjąć.
Protokół PPP posiada funkcje uwierzytelniania (autoryzacji) klienta przez serwer i serwera
przez klienta. Zadania te są realizowane przez protokoły:
− PAP (Password Authentication Protocol) – protokół uwierzytelniania hasłem, którego wadą jest
przesyłanie haseł otwartym tekstem,
− CHAP (Challenge Handshake Autentication Protocol) – protokół uwierzytelniania przez
uzgonione hasło, które jest zakodowane według algorytmu MD5.
Negocjacje parametrów protokołu przenoszonego przez PPP dokonuje protokół sterowania
siecią NCP (Network Control Protocol).
Ramka protokołu PPP ma postać przedstawioną na rys.20.
Długość 1 B 1 B 1 B 2 B zmienny
Znaczen
ie
flaga adres sterowanie typ protokołu dane FCS
Rys. 20. Ramka PPP [8, s. 358]
Pola ramki:
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
44
− flaga – zawiera znacznik początku i końca ramki,
− adres – adres przeznaczenia, najczęściej jest to adres rozgłoszeniowy 11111111,
− sterowanie – określa sposób sterowania; dla usług bezpołączeniowych jest to LLC,
− protokół – określa typ protokołu warstwy wyższej przenoszonego przez ramkę,
− FCS (Frame Check Sequence) – suma kontrolna używana podczas kontroli poprawności
transmisji.
Protokół tunelowania punktowego PPTP umożliwia użytkownikom usług połączeń
zdalnych połączyć się z systemem hosta, znajdującym się w dowolnym punkcie sieci.
Umożliwia on firmom konfigurowanie wirtualnych sieci prywatnych i utworzenie Internetu w
Internecie. Użytkownik RAS może wykorzystać protokół PPTP do bezpiecznego łączenia się
poprzez Internet z prywatną siecią jako klient zdalnego dostępu. Sposób konfiguracji
wirtualnych sieci prywatnych w Internecie przez protokół PPTP przedstawia rys. 21.
Rys. 21. Protokół PPTP i sieci VPN [18, s. 413]
Proces rozpoczyna się gdy użytkownik usługi RAS łączy się modemowo z lokalnym
dostawcą usług internetowych. Połączenie to korzysta z protokołu PPP dal ustanowienia
połączenie i zakodowania pakietów danych. Następnie protokół PPTP tworzy połączenie
sterujące między użytkownikiem RAS a oddalonym serwerem PPTP w sieci Internet.
Ostatecznie PPTP tworzy datagramy IP, zawierające zakodowane pakiety PPP, które są
przesyłane tunelem PPTP do serwera PPTP. Serwer demontuje datagramy IP i dekoduje pakiety
PPP, a następnie trasuje zdekodowane pakiety do wirtualnej sieci prywatnej.
Protokół TCP/IP
Model protokołu TCP/IP składa się z następujących warstw:
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
45
− aplikacji,
−
transportowa
, − internetowa,
− dostępu do sieci.
Warstwa aplikacji obsługuje protokoły wysokopoziomowe oraz obsługuje zagadnienia
związane z reprezentacją danych, kodowaniem i sterowaniem konwersją. Zapewnia ona
odpowiednie przygotowanie danych przed przekazaniem ich do następnej warstwy.
Rys. 22. Protokóły warstwy aplikacji zestawu protokołów TCP/IP [opracowanie własne]
Zestaw protokołów TCP/IP zawiera specyfikacje protokołów warstwy internetowej,
transportowej oraz powszechnie używanych aplikacji. W skład zestawu TCP/IP wchodzą
protokoły przesyłania plików, poczty elektronicznej i zdalnego logowania oraz:
− protokół FTP (File Transfer Protocol) – jest niezawodną usługą zorientowaną połączeniowo,
używającą protokołu TCP do przesyłania danych pomiędzy systemami korzystającymi z
FTP. Umożliwia on dwukierunkowe przesyłanie plików binarnych i tekstowych,
− protokół TFTP (Trivial File Transfer Protocol) – protokół ten jest bezpołączeniową usługą, która
wykorzystuje protokół UDP.
− protokół NFS (Network File System) – jest zestawem protokołów rozproszonego systemu
plików, który umożliwia korzystanie z plików znajdujących się na zdalnych urządzeniach pamięciowych np. dyskach sieciowych,
− protokół SMTP (Simple Mail Transfer Protocol) – odpowiada za przesyłanie poczty elektronicznej
pomiędzy komputerami w sieci,
− protokół Telnet (Terminal emulation) – umożliwia zdalny dostęp do innego komputera. Pozwala
na zalogowanie użytkownika na hoście zdalnym i wykonywanie poleceń.
− protokół SNMP (Simple Network Management Protocol) – umożliwia monitorowanie I
sterowanie urządzeniami sieciowymi, zarządzanie konfiguracją, zbieranie danych
statystycznych oraz zarządzanie wydajnością i zabezpieczeniami,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
46
− protokół DNS (Domain Name System) – w Internecie jest używany do tłumaczenia nazw
domen i należących do nich publicznie dostępnych węzłów sieciowych na adresy IP.
Warstwa transportowa zapewnia usługi przesyłania danych z hosta źródłowego do hosta
docelowego. Ustanawia ona logiczne połączenie pomiędzy punktami końcowymi w sieci, czyli
urządzeniem wysyłającym i urządzeniem odbierającym.
Rys. 23. Protokóły warstwy transportowej zestawu protokołów TCP/IP [opracowanie własne]
Do funkcji protokołów transportowych należy dzielenie i scalanie danych wysłanych przez
warstwę aplikacji w jeden strumień danych przesyłanych między hostami końcowymi,
tworzący logiczne połączenie. Strumień danych obsługuje transport end – to – end.
Podstawowym zadaniem warstwy transportowej jest kontrola typu end – to – end, zapewniana
przez okna przesuwne, potwierdzenia, i niezawodność w stosowaniu kolejnych numerów
pakietów. Do protokołów tej warstwy należą TCP i UDP. Do usług transportowych zaliczamy:
− dzielenie danych aplikacji warstwy wyższej – występuje w TCP i UDP,
− wysyłanie segmentów z jednego urządzenia końcowego do innego – występuje w TCP i UDP,
− ustanawianie połączenia typu end –to – end – występuje w TCP,
− kontrola przepływu zapewniana przez okna przesuwne – występuje w TCP,
− niezawodność zapewniana przez numery sekwencyjne i potwierdzenia – występuje w TCP.
Zadaniem warstwy Internetu jest wybieranie najlepszej ścieżki dla pakietów przesyłanych
w sieci. Podstawowym protokołem tej warstwy jest protokół IP (Internet Protocol). W tej
warstwie następuje określenie najlepszej ścieżki i przełączanie pakietów.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
47
Rys. 24. Protokóły warstwy internet zestawu protokołów TCP/IP [opracowanie własne]
Do protokołów warstwy Internetu należą:
− protokół IP – zapewnia usługę bezpołączeniowego dostarczania pakietów wykorzystując
dostępne środki, nie analizuje on zawartości pakietu, tylko wyszukuje ścieżkę do miejsca
docelowego,
− protokół ICMP (Internet Control Message Protocol) – zapewnia funkcje kontrolne i
informacyjne,
− protokół ARP (Address Resolution Protocol) – odpowiada za odnalezienie adresu warstwy łącza
danych MAC dla znanego adresu IP,
− protokół RARP (Reverse Address Resolution Protocol) – odnajduje adres IP dla znanego adresu
MAC.
Zadania protokołu IP:
− definiowanie formatu pakietu i schematu adresowania,
− przesyłanie danych pomiędzy warstwą internetową i warstwą dostępu do sieci,
− kierowanie pakietów do zdalnych hostów.
Protokół IP nie wykrywa i nie koryguje błędów. Funkcje te są wykonywane przez protokoły z
warstw wyższych, transportowej i aplikacji.
Warstwa dostępu do sieci jest często nazywana warstwą interfejsu sieciowego. Odpowiada
ona za wszystkie zagadnienia związane z tworzeniem łącza fizycznego służącego do
przekazywania pakietu IP do medium sieciowego.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
48
Rys. 25. Protokóły warstwy dostępu do sieci zestawu protokołów TCP/IP [opracowanie własne]
Obejmuje ona szczegółowe rozwiązania dotyczące technologii sieciowych WAN i LAN,
wraz ze szczegółami dotyczącymi warstw łącza danych i fizycznej. Na poziomie tej warstwy
działają sterowniki aplikacji, modemów i innych urządzeń. Warstwa ta definiuje funkcje
umożliwiające korzystanie ze sprzętu sieciowego i dostęp do medium transmisyjnego.
Przykładem protokołów tej warstwy są standardowe protokoły modemowe SLIP (Serial Line
Internet Protocol) i PPP (Point – to – Point Protocol), umożliwiające dostęp do sieci za
pośrednictwem połączenia modemowego. Warstwa dostępu do sieci odpowiada między innymi
za odwzorowywanie adresów IP na adresy sprzętowe i enkapsulację pakietów IP w ramki.
Definiuje ona również połączenie z fizycznym medium sieci w zależności od rodzaju sprzętu i
interfejsu sieciowego.
Aby systemy mogły się komunikować w sieci muszą mieć możliwość zidentyfikowania i
odnalezienia siebie nawzajem. Zasadę grupowanie adresów dwóch sieci A i B przedstawia rys.
26.
Rys. 26. Grupowanie adresów dwóch sieci [opracowanie własne]
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
49
W przypadku gdy komputer jest przyłączony do więcej niż jednej sieci, musi on mieć
przypisanych więcej niż jeden adres. Ilość adresów jest określono przez ilość sieci, do których
dołączony jest komputer. Każdemu komputerowi w sieci TCP/IP trzeba przypisać unikatowy
identyfikator, czyli adres IP, który pozwoli na zidentyfikowanie maszyny w sieci. Adres IP jest
sekwencją zer i jedynek, który zapisuje się w postaci czterech trzycyfrowych liczb dziesiętnych
oddzielonych kropkami. Każdy adres IP v.4 jest 32 bitowy i składa się z dwóch części. Jedna
identyfikuje sieć, do której dołączony jest komputer a druga ten komputer. Strukturę hierarchii
adresów przedstawia rys. 27.
Rys. 27. Struktura hierarchiczna adresów internetowych [opracowanie własne]
Adresy IP podzielone są na klasy. Klasę do jakiej należy dany adres określa się na podstawie
wartości N pierwszego bajtu adresu IP według poniższej zasdy:
N < 127 klasa A
128 ≤ N < 191 klasa B
192 ≤ N < 223 klasa C
Klasa D została utworzona w celu umożliwienia rozsyłania grupowego przy użyciu
adresów IP. Adres rozsyłania grupowego jest unikatowym adresem sieciowym, który kieruje
pakiety o tym adresie docelowym do zdefiniowanej wcześniej grupy adresów IP. Pierwsze
cztery bity adresu klasy D muszą być równe 1110. Zdefiniowano także klasę E, która jest
zarezerwowana na potrzeby badawcze a pierwsze cztery bity adresu tej klasy mają zawsze
wartość 1111.
Niektóre adresy hostów są zarezerwowane i nie można ich przypisywać urządzeniom w sieci.
Są to adresy specjalne:
− adres sieci,
− broadcast,
− adres całej sieci Internet 0.0.0.0,
− adres pętli (loop – back address) 127.0.0.0,
− multicast – pierwszy bajt z zakresu od 224 do 239,
− adresy zarezerwowane – pierwszy bajt powyżej wartości 239,
− pewna grupa adresów zarezerwowana dla Intranetów w sieciach LAN.
Adresy te są nieroutowalne, ponieważ pakiety z takich sieci nie powinny być przekazywane
przez routery.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
50
Zakres adresów IPv4 został szybko wykorzystany i wprowadzono nowy system
adresowania, zwany bezklasowym routowaniem międzydomenowym CIDR (Classless
Inter_Domain Routing). Wraz z CIDR wprowadzono pojęcie maski sieci określającą adres
sieci. Host jest określany przez parę adresów: adres IP hosta i maskę sieci. Innym rozwiązaniem
zwiększenia ilości adresów było wprowadzenie protokołu IPv6. główne różnice pomiędzy IPv6
a IPv4 to:
− zwiększenie długości adresów do 128 bitów, co zwiększyło liczbę (2128) możliwych do
przydzielenia adresów,
− nowy typ adresów – anycast (jeden z wielu) – odbiorcą datagramu jest jeden host z grupy,
− uproszczono format nagłówka, co znacznie zmniejszyło czas przetwarzania datagramu przez
urządzenie sieciowe,
− zapewniono lepsze wsparcie dla sterowania przepływem danych w czasie rzeczywistym QoS
(Quality of Service) – wprowadzono etykiety kategorii ruchu,
− zwiększono elastyczność w konstruowaniu pól opcjonalnych w nagłówku,
− podwyższono poziom zabezpieczeń dzięki mechanizmom uwierzytelniania i szyfrowania,
− nowe węzły sieci mogą utworzyć konfigurację własnych adresów i parametrów bez angażowania
serwera DHCP na podstawie własnego adresu MAC.
Adres IPv6 zapisywany jest jako ciąg ośmiu szesnastobitowych liczb w systemie
szesnastkowym, opcjonalnie oddzielonych dwukropkiem, np. FF01:0:0:0:564: EFDC:0:88. W
IPv6 zdefiniowano trzy rodzaje adresów:
− unicast – komunikacja punkt – punkt,
− anycast – komunikacja z najbliższym urządzeniem z grupy urządzeń,
− multicast – komunikacja z wieloma urządzeniami z grupy urządzeń.
Zostały wydzielone specjalne klasy adresów unicast:
− związany z dostawcą usług internetowych,
− neutralny,
− związany z protokołem IPX,
− związany z przejściem z protokołu
IPv4, − Link – Local – Use, − Site – Local – Use.
Przypisanie adresu może być statyczne lub dynamiczne. W statycznym przypisaniu
adresów, administrator ręcznie przypisuje i zarządza adresami IP każdego urządzenia w sieci.
Może być stosowane tylko w małych sieciach. Dynamiczne przypisywanie adresów IP to:
− przypisywanie adresów za pomocą protokołu RARP (Reverse Address Resolution Protocol)
– protokół RARP przypisuje znanemu adresowi MAC adres IP,co pozwala urządzeniom
sieciowym enkapsulować dane przed wysłaniem ich do sieci,
− przypisywanie adresów za pomocą protokołu BOOTP (Bootstrap Protocol) – działą w
środowisku klient – serwer i wymaga tylko jednej wymiany pakietów so pobrania
informacji o adresie IP, pakiety BOOTP oprócz adresu IP mogą zawierać adres routera,
adres serwera oraz informacje zależne od producenta sprzętu. Aby użyć tego protokołu
administrator tworzy plik konfiguracyjny zawierający parametry dla każdego urządzenia.
Administrator musi dodawać do niego hosty i zarządzać bazą danych BOOTP.
− przypisywanie adresów za pomocą protokołu dynamicznej konfiguracji hostów DHCP
(Dynamic Host Configuration Protocol) pozwala hostowi pobrać adres IP dynamicznie ze
zdefiniowanych zakresów adresów IP na serwerze DHCP. Host, przyłączając się do sieci,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
51
kontaktuje się z serwerem DHCP i żąda przypisania adresu, serwer wybiera adres i
wydzierżawia go hostowi.
Urządzenia sprzęgów międzysieciowych
Urządzenia umożliwiające połączenie sieci LAN do struktury sieci WAN to: −
routery – urządzenia warstwy sieciowej modelu OSI,
− koncentratory z możliwością dołączenia do innego koncentratora,
− mosty,
− przełączniki (switches).
Urządzeniami dostępu w sieciach WAN są routery, które działają na poziomie warstwy
trzeciej modelu OSI. Składają się one z protokołów routowanych i protokołów routingu. Do
funkcji protokołów routowanych należą:
− zastosowanie dowolnego zestawu protokołów dostarczającego wystarczającej ilości
informacji w adresie warstwy sieci, aby umożliwić routerowi przesłanie danych do
następnego urządzenia, a w konsekwencji do celu,
− zdefiniowanie formatu i sposobu wykorzystania pól wewnątrz pakietu.
Przykładowymi protokołami routowanymi są: IPX (stosowany w rozwiązaniach firmy Novell)
i IP.
Routery wykorzystują protokoły routingu w celu wymiany informacji i tablic routingu.
Protokoły routingu umożliwiają routerom prowadzenie routingu w ramach protokołów
routowanych.
Do funkcji protokołów routingu należą między innymi:
− dostarczanie procesów pozwalających na współdzielenie informacji o trasach,
− umożliwienie komunikacji między routerami w celu aktualizacji i utrzymywania tablic routingu,
Przykładami protokołów routingu obsługujących protokół IP są protokoły RIP (Routing
InformationProtocol), IGRP (Interior Gateway Routing Protocol), OSPF (Open Shortest Path
First), BGP (Border Gateway Protocol) oraz EIGRP (Enhanced IGRP).
Określanie ścieżki odbywa się na poziomie warstwy sieci. Funkcja określania ścieżki
pozwala routerowi na porównanie adresu odbiorcy z dostępnymi trasami zawartymi w tablicy
routingu i na wybór najlepszej ścieżki.
Routery mogą zdobyć informacje na temat dostępnych tras za pomocą routingu statycznego
lub dynamicznego. Trasy skonfigurowane ręcznie przez administratorów sieci określane są
mianem tras statycznych. Trasy, o których informacje zostały otrzymane od innych routerów
za pomocą protokołu routingu, określane są mianem tras dynamicznych.
Routery wykorzystują proces określania ścieżki w celu podjęcia decyzji dotyczącej portu,
przez który należy wysłać nadchodzący pakiet, aby dotarł do swego adresata. Proces ten
nazywany jest także routingiem pakietów. Każdy router na drodze przesyłanego pakietu
nazywany jest przeskokiem. Liczba przeskoków jest długością drogi. Router określa, przez
który port wyjściowy należy wysłać pakiet. Decyzje podejmowane przez routery bazują na
obciążeniu, szerokości pasma, opóźnieniu, koszcie i niezawodności łącza sieci.
Podczas określania trasy dla każdego pakietu wykonywane są następujące czynności:
− router porównuje adres IP z otrzymanego pakietu ze swoimi tablicami IP,
− z pakietu pobierany jest adres docelowy,
− w odniesieniu do adresu docelowego stosowana jest maska pierwszego wpisu z tablicy routingu,
− zamaskowany adres docelowy i wpis w tablicy routingu są ze sobą porównywane,
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
52
− jeżeli wartości te są równe, pakiet jest przesyłany do portu odpowiadającego wpisowi w tablicy,
− w przypadku braku zgodności sprawdzany jest kolejny wpis w tablicy,
− jeżeli pakietowi nie odpowiada żaden wpis z tablicy routingu, router sprawdza, czy została
ustawiona trasa domyślna,
− jeśli tak, pakiet zostaje przesłany przez przypisany jej port. Trasa domyślna to trasa
skonfigurowana przez, administratora sieci, którą wysyłane są pakiety, gdy nie zostanie
znaleziony odpowiadający im wpis w tablicy routingu,
− jeśli nie istnieje domyślna trasa, pakiet jest odrzucany. Zazwyczaj do nadawcy wysyłana jest
wiadomość zwrotna informująca, że odnalezienie punktu docelowego było niemożliwe.
Routery wykorzystują protokoły routingu w celu tworzenia i utrzymywania tablic routingu
zawierających informacje dotyczące tras. Wspomaga to proces określania ścieżki. Protokoły
routingu powodują wypełnienie tablic routingu różnymi informacjami dotyczącymi tras.
Informacje te różnią się w zależności od zastosowanego protokołu. Tablice routingu zawierają
informacje niezbędne do przesyłania pakietów danych przez połączone ze sobą sieci.
Urządzenia warstwy 3 łączą domeny rozgłoszeniowe lub sieci LAN. Aby przesyłanie danych
mogło się odbywać, wymagany jest hierarchiczny schemat adresowania.
W tablicach routingu zarejestrowane są następujące dane:
− typ protokołu – typ protokołu routingu, na podstawie którego został utworzony wpis w tablicy,
− Odniesienia do punktu docelowego/następnego przeskoku – odniesienia informujące router
o tym, że punkt docelowy jest połączony z routerem bezpośrednio lub że może on zostać
osiągnięty poprzez kolejny router, zwany następnym przeskokiem na drodze do punktu
docelowego. Kiedy router otrzymuje pakiet, sprawdza adres docelowy, a następnie próbuje
odszukać odpowiadający mu wpis w tablicy routingu,
− metryki routingu – różne protokoły routingu używają różnych metryk routingu. Metryki
routingu służą do określania zasadności wyboru danej trasy. Na przykład protokół RIP
(Routing Information Protocol) wykorzystuje liczbę przeskoków jako jedyną metrykę
routingu. W protokole IGRP (Interior Gateway Routing Protocol) w celu obliczenia
złożonej metryki używana jest kombinacja metryk szerokości pasma, obciążenia,
opóźnienia i niezawodności,
− interfejsy wyjściowe – interfejsy, przez które należy wysłać dane w celu dostarczenia ich do
punktu docelowego.
Aby utrzymać tablice routingu, routery komunikują się między sobą, przekazując
wiadomości dotyczące aktualizacji tras. Niektóre protokoły routingu cyklicznie wysyłają
wiadomości aktualizacyjne, inne natomiast wysyłają te wiadomości tylko w wypadku zmiany
topologii sieci. Niektóre protokoły przesyłają pełne tablice routingu w każdej wiadomości,
natomiast inne przesyłają tylko informacje na temat zmienionych tras. Router tworzy i
utrzymuję swoją tablicę routingu na podstawie aktualizacji tras uzyskiwanych od sąsiednich
routerów.
Protokoły routingu mogą być przypisane do rodziny protokołów IGP lub EGP, w
zależności od tego, czy grupa routerów jest objęta wspólną administracją, czy też nie. Protokoły
z rodziny IGP mogą zostać dalej podzielone na protokoły wektora odległości i protokoły stanu
łącza. W rozwiązaniach opartych na wektorze odległości określana jest odległość oraz kierunek,
wektor, do dowolnego łącza w intersieci. Odległością może być liczba przeskoków do łącza.
Routery korzystające z algorytmów routingu działających na podstawie wektora odległości
cyklicznie przesyłają do routerów sąsiadujących wszystkie pozycje swoich tablic routingu lub
ich część. Proces ten odbywa się nawet wtedy, gdy w sieci nie wystąpiły żadne zmiany. Po
otrzymaniu aktualizacji trasy router może sprawdzić wszystkie znane trasy i wprowadzić
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
53
zmiany w swojej tablicy routingu. Informacje o sieci, którymi dysponuje router, opierają się na
danych uzyskanych od sąsiadujących routerów. Protokoły wektora odległości to:
− protokół RIP (Routing Information Protocol) — najczęściej stosowany w Internecie protokół
z rodziny IGP. Protokół RIP wykorzystuje liczbę przeskoków jako jedyną metrykę,
− Protokół IGRP (Interior Gateway Routing Protocol) — protokół z rodziny IGP opracowany przez
firmę Cisco w celu rozwiązania problemów związanych z procesem routingu w dużych sieciach
heterogenicznych,
− protokół EIGRP (Enhanced IGRP) — protokół z rodziny IGP będący własnością firmy Cisco.
Wykorzystuje on wiele funkcji protokołu stanu łącza i określany jest mianem
zrównoważonego protokołu hybrydowego, jednak w rzeczywistości jest to zaawansowany
protokół routingu oparty na wektorze odległości.
Protokoły routingu z wykorzystaniem stanu łącza zostały zaprojektowane w celu eliminacji
ograniczeń protokołów routingu opartych na wektorze odległości. Protokoły routingu z
wykorzystaniem stanu łącza szybko reagują na zmiany w sieci poprzez wysyłanie wyzwalanych
aktualizacji jedynie po wystąpieniu takich zmian. Protokoły routingu z wykorzystaniem stanu
łącza wysyłają okresowe aktualizacje, zwane także odświeżaniem stanu łącza, co pewien
dłuższy czas, na przykład co 30 minut. Gdy trasa lub łącze ulegnie zmianie, urządzenie, które
wykryło zmianę, tworzy ogłoszenie o stanie łącza LSA (link – state advertisement) dotyczące
tego łącza. Ogłoszenie LSA jest następnie wysyłane do wszystkich sąsiednich urządzeń. Każde
urządzenie prowadzące routing odbiera kopię ogłoszenia LSA, dokonuje aktualizacji swojej
bazy danych stanów łączy i przesyła ogłoszenie LSA do wszystkich sąsiednich urządzeń.
Rozgłaszanie LSA jest niezbędne, aby zagwarantować, że wszystkie urządzenia prowadzące
routing przed aktualizacją tablic routingu utworzą bazy danych ściśle odzwierciedlające
topologię sieci. Algorytmy routingu według stanu łącza wykorzystują swoje bazy danych do
utworzenia pozycji tablicy routingu zawierających najkrótsze ścieżki. Przykładami protokołów
z wykorzystaniem stanu łącza mogą być protokoły OSPF (Open Shortest Path First) oraz IS –
IS (Intermediate System – to – Intermediate System).
4.4.2. Pytania sprawdzające
Odpowiadając na pytania, sprawdzisz, czy jesteś przygotowany do wykonania ćwiczeń.
1. Jakie zastosowania posiadają usługi zdalnego dostępu?
2. Czym charakteryzuje się usługa RAS?
3. Jakie są etapy zestawiania połączeń dial – up?
4. Jakie protokoły są wykorzystywane w usłudze zdalnego dostępu?
5. Jakie funkcje realizuje protokół SLIP
6. Czym charakteryzuje się protokół PPP?
7. W jakich połączeniach jest wykorzystywany protokół PPP?
8. Jakie funkcje realizuje protokół HDLC?
9. Jakie jest sposób realizacji uwierzytelniania w protokole PPP?
10. Jaka jest postać ramki PPP?
11. Czym charakteryzuje się protokół PPTP?
12. Jakie ma zastosowania protokół PPTP?
13. Z jakich warstw składa się model protokołu TCP/IP?
14. Jakie funkcje realizuje warstwa aplikacji modelu TCP/IP?
15. Jakie protokoły pracują w warstwie aplikacji modelu TCP/IP?
16. Jakie funkcje realizuje warstwa transportowa protokołu TCP/IP?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
54
17. Jakie usługi realizuje warstwa transportowa protokołu TCP/IP?
18. Jakie są zadania warstwy Internetu protokołu TCP/IP?
19. Jakie protokoły pracują w warstwie Internetu modelu TCP/IP?
20. Jakie są zadania protokołu IP?
21. Jakie funkcje realizuje warstwa dostępu do sieci?
22. Jaką postać ma adres IPv4?
23. W jakim celu stosuje się adresy IP?
24. Jakie są klasy adresów IP?
25. Które adresy zalicza się do adresów specjalnych?
26. W jakim celu zastosowano CIDR?
27. Jaka jest postać adresów IPv6?
28. Jakie rodzaje adresów zostały zdefiniowane w protokole IPv6?
29. Jakie klasy adresów unicast występują w protokole IPv6?
30. Jakie protokoły są wykorzystywane w dynamicznym przypisywaniu adresów?
31. Jakie urządzenia są stosowane do połączenia sieci LAN w sieć rozległą?
32. Jakie funkcje realizują protokoły routowalne?
33. Które protokoły należą do protokołów routowalnych?
34. Jakie funkcje realizują protokoły routingu?
35. Które protokoły należą do protokołów routingu?
36. Jakie czynności są realizowane w celu określenia trasy dla pakietu?
37. Jakie informacje są rejestrowane w tablicach routingu?
38. Czym różnią się protokoły wektora odległości od protokołów stanu łącza?
4.4.3. Ćwiczenia
Ćwiczenie 1
Wykonaj kontrolę antywirusową wskazanych przez nauczyciela zasobów.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis programów antywirusowych,
2) wybrać z dostępnych zasobów narzędzie do wykonania kontroli antywirusowej
3) zlokalizować zasoby określone do testowania,
4) wykonać kontrolę,
5) zachować wyniki kontroli, 6) zapisać wnioski i uzasadnić je.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z zainstalowanymi programami antywirusowymi i zasobami do
testowania,
− stanowisko komputerowe z dostępem do Internetu,
− poradnik dla ucznia,
− literatura zgodna z punktem 6 poradnika.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
55
Ćwiczenie 2
Wykonaj analizę porównawczą protokołów wykorzystywanych w połączeniach dial – up.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis protokołów SLIP, PPP i PPTP, 2) dokonać analizy funkcjonowania poszczególnych protokołów, 3) zapisać wnioski.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 3
Uzupełnij brakujące adresy IP na niżej zamieszczonym rysunku.
Rysunek do ćwiczenia 2.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opisu adresów IP,
2) przeanalizować zamieszczoną na rysunku do ćwiczenia strukturę hierarchiczną adresów. 3)
określić i zapisać brakujące adresy IP,
4) uzasadnić poprawności wykonania ćwiczenia.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
56
Ćwiczenie 4
Uzupełnij tablice routingu dla sieci zamieszczonej na rysunku do ćwiczenia.
Rysunek do ćwiczenia 3.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis tablic routingu,
2) określić parametry tablic routingu,
3) przypisać odpowiednie wartości parametrom, 4) uzupełnij zapisy w tablicach routingu.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 5
Podaj możliwe zapisy w tablicy routingu E0 dla trasy oznaczonej czerwonymi strzałkami.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
57
1) odszukać w materiałach dydaktycznych opis tablic routingu,
2) określić parametry tablic routingu,
3) przypisać odpowiednie wartości parametrom.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu, −
literatura zgodna z punktem 6 poradnika.
4.4.4. Sprawdzian postępów
Czy potrafisz:
Tak Nie 1) wyjaśnić istotę usługi zdalnego dostępu? 2)
scharakteryzować protokół SLIP?
3) scharakteryzować protokół PPP?
4) wyjaśnić zasady uwierzytelniania zastosowane w protokole PPP? 5) wyjaśnić
różnice między protokołami SLIP i PPP?
6) scharakteryzować protokół PPTP?
7) scharakteryzować protokoły zestawu TCP/IP? 8) wyjaśnić zasady
adresowania IPv4?
9) określić różnice między protokołem IPv4 a IPv6? 10) wyjaśnić pojęcia: maska sieci,
broadcast, unicast? 11) wyjaśnić zasady konfigurowania protokołu TCP/IP?
12) wyjaśnić różnice między protokołami routowalnymi a protokołami
routing?
13) wyjaśnić różnice między routingiem statycznym a routingiem
dynamicznym?
14) skonfigurować router?
15) scharakteryzować funkcje realizowane przez urządzenia sprzęgów
międzysieciowych?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
58
4.5. Typy sieci WAN
4.5.1. Materiał nauczania
Sieć Internet
Internet jest to sieć sieci, globalna sieć wykorzystująca protokół IP, łącząca ze sobą
wszystkie rodzaje sieci. Zaczątkiem jej była sieć ARPANET, która rozrastała się poprzez
dołączanie nowych podsieci w uniwersytetach, przedsiębiorstwach, bankach i innych, mniej
formalnych wspólnotach użytkowników a z biegiem czasu przyjęła nazwę Internet. Internet to
najbardziej rozbudowana struktura sieci i podsieci, połączonych ze sobą zgodnie z zasadami
protokołu TCP/IP. Sprawy organizacyjne Internetu i wprowadzania nowych standardów są
zadaniem i przywilejem organizacji Internet Advisory Board.
Internet jest systemem sieci połączonych ze sobą za pomocą bram (gateway).Gatewey jest
to system sprzętowo programowy, pełniący funkcje przekaźnikowe między sieciami. Sieci
łączone ze sobą śluzami nazywane są często podsieciami. Protokół TCP/IP przewiduje
połączenie poszczególnych podsieci wyłącznie za pomocą śluz. Z punktu widzenia śluzy,
podsieć stanowi całość – pakiety zawsze są przesyłane do konkretnej sieci, a nie do konkretnego
komputera. Śluza jest całkowicie nie widoczna dla aplikacji użytkownika.
Najczęściej spotykanym modelem Internetu jest model czterowarstwowy zawierający warstwy:
− podsieci – najniższa warstwa, w której działają poszczególne podsieci lokalne łączone z
Internetem,
− współpracy międzysieciowej – w warstwie tej realizuje się łączność między poszczególnymi
podsieciami za pomocą śluz, dane między śluzami są przesyłane tak długo, aż osiągną śluzę
wiodącą do sieci docelowej, w warstwie tej pracuje protokół IP,
− protokołu usługodawcy – za pomocą protokołu TCP i innych, realizuje komunikację
pomiędzy poszczególnymi składnikami w sieci zapewniając poprawność i wiarygodność
przesyłanych danych,
− usług aplikacyjnych – odpowiada za realizację interfejsów użytkownika na potrzeby
aplikacji, w warstwie tej realizowana jest między innymi poczta elektroniczna, zdalny
transfer plików, zdalny dostęp do komputerów.
Adresy IPv4 czy też IPv6 nie są wygodną dla internautów formą identyfikowania sieci i
urządzeń, dlatego też wprowadzono czytelne nazwy, związane zwykle z firmami –
właścicielami sieci. Mechanizm odwzorowania adresów mnemonicznych postaci na adresy IP
zapewnia system Obsługi Nazw Domen, nazywany w skrócie DNS (Domain Name Sernice).
DNS posiada strukturę hierarchiczną. Pierwszym stopniem podziału sieci jest podział w
oparciu o ich zastosowania. Najbardziej znane kategorie to:
− arpa – identyfikacja sieci ARPANET,
− com – zastosowanie komercyjne,
− edu – szkolnictwo i instytucje oświatowe,
− gov – rząd i agendy rządowe,
− mil – zastosowania wojskowe,
− net – sieci używane przez dostawców Internetu,
− org – kategorie inne niż wymienione,
Ponadto możliwe jest dołączenie oznacznika kraju np. pl dla Polski.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
59
Drugim poziomem podziału jest podział na domeny, które identyfikują podsieć w ramach
kategorii. Dalsze stopnie podziału nazywane są poddomenami lub subdomenami.
Sieć Intranet
Intranet jest to sieć oferująca funkcje podobne do Internetu, lecz działającą w węższym
zakresie, najczęściej jednego przedsiębiorstwa. Nie musi być ograniczona geograficznie ale
zazwyczaj jest oddzielona od Internetu i nie świadczy usług na zewnątrz firmy. Posiada ona
ogromne znaczenie w komunikacji wewnątrz firmy. Intranet zapewnia pracownikom dostęp
przez strony WWW do różnorodnych firmowych baz danych (finansowo – księgowych,
kadrowych, sprzedażowych), dokumentów, zarządzeń, często też systemu zgłaszania awarii. W
zależności od wymaganej funkcjonalności, jego możliwości mogą rosnąć. Tworzenie Intranetu
należy do zadań administratora sieci.
Kluczową technologią, która umożliwiła wdrożenie Intranetu, była hiperłączalność sieci
WWW. Składa się na nią kombinacja protokołów, języków programowania i uniwersalnych
mechanizmów prezentacji, które umożliwiają programom wykonywalnym sieci WWW
działanie na prawie każdej platformie fizycznej. Jest to możliwe dzięki temu, że programy sieci
WWW używają programowo – sterowanego środowiska, czyli przeglądarki. Protokół transferu
hipertekstowego (widoczny jako polecenia http przeglądarki) został opracowany w celu
ułatwienia poszukiwania informacji znajdujących się w Internecie. Udostępnia on zawartość
Internetu na kliknięcie myszki. Hipertekst zastąpił proste żądania protokołu FTP.
Szybki rozwój Intranetu i jego popularność w firmach wymusił na firmach tworzących
bazy danych aby wyposażyły swoje produkty w interfejsy API oraz oprogramowanie pośrednie
umożliwiające użytkownikom wydobywanie danych z baz danych za pomocą przeglądarek.
Obecnie wewnętrzne sieci IP WAN stały się sieciami intranetowymi obsługującymi procesy w
przedsiębiorstwach.
Sieci IP WAN, a zatem i Intranety, muszą być w szczególny sposób chronione, a ich zasoby
udostępniane nawet w przedsiębiorstwie zgodnie z określonymi kompetencjami pracowników.
Jako mechanizm ochrony dostępu na granicy sieci IP WAN i Intranetu instalowany jest
zazwyczaj serwer bezpieczeństwa „firewall”
Dziś przeglądarki są uniwersalnymi warstwami prezentacji dla wszystkich aplikacji
interaktywnych.
Sieć Ekstranet
Ekstranet są to Intranety połączone bezpiecznymi połączeniami poprzez Internet. Ekstranet
umożliwia łatwiejszy i szybszy dostęp do publikowanych przez nas informacji dla naszych
partnerów handlowych czy koordynację zamówień produktów.
Sieci Ekstranet selektywnie integrują dwie lub więcej sieci Intranet w celu realizacji
określonych zadań. Tworzenie Ekstranetu polega na łączeniu sieci poszczególnych
użytkowników, zwłaszcza przy użyciu protokołu IP lub innego protokołu otwartego, które
powoduje udostępnienie całej zawartości obu Intranetów z obszaru każdej z połączonych sieci.
Każde zaniedbanie w zakresie bezpieczeństwa jednej z sieci stanowi automatycznie zagrożenie
dla drugiej.
Kluczem pomyślnego tworzenia sieci ekstranetowych jest zmniejszenie ryzyka do
akceptowalnego poziomu, co nie jest możliwe bez zrozumienia natury ryzyka
charakteryzującego technologie sieciowe.
Zasady ochrony sieci rozległych
Protokoły otwarte, do których należy protokół IP, z natury nie są bezpieczne. Należy
pamiętać iż im bardziej znany jest protokół tym bardziej znane są jego słabe strony i tym mniej
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
60
jest on bezpieczny. Słabe punkty mogą być wykorzystywane do uzyskiwania nieprawnego
dostępu do zasobów sieciowych.
Przy budowie sieci WAN lub Ekstranetu należy oszacować ryzyka korzystania z tych sieci.
Jako punkt wyjścia należy określić zasoby, jakie mogą ulec uszkodzeniu w wyniku
nieuprawnionego dostępu. W skład zasobów mogą wchodzić:
− dane,
− kod źródłowy aplikacji,
− pliki wykonywalne aplikacji,
− składniki sieci,
− hosty przyłączone do sieci.
Do tej listy należy dołączyć funkcje i procesy przedsiębiorstwa zależne od tych zasobów.
Pozwoli to określić ryzyko związane z zakresem w jakim może zagrażać funkcjonowaniu
przedsiębiorstwa sieć Ekstranet (np. dołączenie sieci LAN firmy do Internetu).
Zabezpieczenie sieci Ekstranet warto rozpocząć od zidentyfikowania zbioru reguł
opisujących docelowy obraz sieci Ekstranet. Zasady te powinny wynikać z celów i zadań
realizowanych przez firmę i być wdrażane przy użyciu list kontroli dostępu, ścian firewall,
zezwoleń na poziomach warstw Horsta oraz aplikacji i innych niezbędnych mechanizmów
bezpieczeństwa.
Najważniejsza czynność procesu zabezpieczania sieci jest wskazanie, które zasoby muszą
być udostępnione. Dostęp do wszystkich zasobów całej sieci powinien być wyraźnie
zabroniony. Najpierw należy zabronić dostępu do czegokolwiek, a następnie wyraźnie należy
określić te zezwolenia, które są niezbędne.
Istotnym składnikiem ochrony są ściany ochrony „firewall”, należy jednak pamiętać, iż jest
ona tak dobra jak ludzie, którzy ją programują i obsługują
Wirtualne sieci prywatne
Jedną z alternatyw wobec korzystania z drogich, dedykowanych, prywatnych sieci
komunikacyjnych jest korzystanie z internetowych wirtualnych sieci prywatnych. Wirtualne
sieci prywatne są wykorzystywane w sytuacjach w których nie opłaca się tworzenie własnej
sieci prywatnej np. dla:
− pracowników o dużej mobilności,,
− mniejszych firm, które nie znajdują ekonomicznego uzasadnienia na wprowadzenie prywatnych
sieci komputerowych.
Wirtualne sieci prywatne można utworzyć samodzielnie, korzystając z infrastruktury sieciowej jaką jest Internet lub przełączane sieci telekomunikacyjne przy użyciu oprogramowania tunelującego.
4.5.2. Pytania sprawdzające
Odpowiadając na pytania, sprawdzisz, czy jesteś przygotowany do wykonania ćwiczeń.
1. Co rozumiesz pod pojęciem Internet?
2. Jaka sieć zapoczątkowała Internet?
3. W jaki sposób łączone są sieci w sieć Internet?
4. Według jakiego protokołu są określane zasady łączenia sieci w Internet?
5. Ile warstw zawiera model Internetu?
6. Jakie zadania pełni warstwa podsieci?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
61
7. Jakie funkcje realizuje warstwa współpracy międzysieciowej?
8. Jakie funkcje realizuje warstwa protokołu usługodawcy?
9. Jakie zadania należą do warstwy usług aplikacyjnych?
10. Jakie funkcje spełnia system Obsługi Nazw Domen DNS?
11. Jaki jest pierwszy stopień podziału sieci w Internecie?
12. Co jest identyfikowane w drugim stopniu podziału sieci w Internecie?
13. Co rozumiesz pod pojęciem Intranet?
14. Jakie jest przeznaczenie Intranetu?
15. Co rozumiesz pod pojęciem hiperłączalność sieci WWW?
16. Jakie funkcje realizuje protokół transferu hipertekstu?
17. Jakie są zastosowania przeglądarek internetowych w Intranecie?
18. Czym charakteryzuje się sieć Ekstranet?
19. Na czym polega technologia Ekstranetu?
20. Jakie czynniki mają wpływ na bezpieczeństwo sieci?
21. Jaki jest sposób szacowania ryzyka korzystania z sieci WAN, Ekstranet?
22. Jakie są sposoby zabezpieczania Ekstranetu?
23. Jakie jest zastosowanie Wirtualnych Sieci Prywatnych?
24. Jakie są sposoby tworzenia Wirtualnych Sieci Prywatnych?
4.5.3. Ćwiczenia
Ćwiczenie 1
Pogrupuj podane przez prowadzącego mnemoniczne adresy internetowe stosując zasady
pierwszego i drugiego stopnia podziału.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
7) odszukać w materiałach dydaktycznych opis zasad podziału adresów internetowych systemu
DNS,
8) pogrupować adresy według podziału pierwszego stopnia,
9) dokonać podziału drugiego stopnia, 10) utworzyć strukturę hierarchiczną adresów, 11) zapisać
wnioski i uzasadnić je.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 2
Oszacuj ryzyko korzystania z sieci Ekstranet dla określonych przez prowadzącego firm.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych opis sposobów szacowania ryzyka korzystania
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
62
z sieci Ekstranet,
2) sporządzić listę zasobów.
3) sporządzić wykaz funkcji i procesów powiązanych z zasobami, 4) oszacować ryzyko korzystania z sieci Ekstranet, 5) uzasadnić poprawność oszacowania ryzyka.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− kartki z charakterystykami i informacjami dotyczącymi firm,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
Ćwiczenie 3
Zaproponuj zabezpieczenie sieci Ekstranet z ćwiczenia 2.
Sposób wykonania ćwiczenia
Aby wykonać ćwiczenie, powinieneś:
1) odszukać w materiałach dydaktycznych materiał opisujący metody zabezpieczeń sieci
rozległych i Ekstranetów,
2) zidentyfikować zbiór reguł opisujący docelowy obraz sieci Ekstranet,
3) określić metody zabezpieczenia,
4) zaplanować wszystkie aspekty mechanizmów bezpieczeństwa, 5) zapisać specyfikację
zaproponowanego bezpieczeństwa.
Wyposażenie stanowiska pracy:
− papier formatu A4, flamastry,
− stanowisko komputerowe z dostępem do Internetu,
− literatura zgodna z punktem 6 poradnika.
4.5.4. Sprawdzian postępów
Czy potrafisz:
Tak Nie
1) wyjaśnić pojęcia: Internet, Intranet, Ekstranet?
2) określić różnice między Internetem a Intranetem?
3) określić różnice między Intranetem a Ekstranetem? 4) określić zastosowania przeglądarki
internetowej?
5) rozróżnić usługi sieci WWW?
6) scharakteryzować warstwy modelu Internetu? 7) oszacować ryzyka korzystania z
sieci WAN, Ekstranet?
8) zastosować sprzętowe i programowe komponenty bezpieczeństwa
w sieciach WAN ?
9) określić zastosowanie wirtualnych sieci prywatnych?
10) omówić sposoby tworzenia wirtualnych sieci prywatnych?
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
63
5. SPRAWDZIAN OSIĄGNIĘĆ
INSTRUKCJA DLA UCZNIA 1. Przeczytaj uważnie instrukcję.
2. Podpisz imieniem i nazwiskiem kartę odpowiedzi.
3. Zapoznaj się z zestawem zadań testowych.
4. Test zawiera 20 zadań. Do każdego zadania dołączone są 4 możliwości odpowiedzi. Tylko jedna
jest prawidłowa.
5. Udzielaj odpowiedzi na załączonej karcie odpowiedzi, stawiając w odpowiedniej rubryce znak
X. W przypadku pomyłki należy błędną odpowiedź zaznaczyć kółkiem, a następnie ponownie
zakreślić odpowiedź prawidłową.
6. Zadania wymagają prostych obliczeń, które powinieneś wykonać przed wskazaniem
poprawnego wyniku.
7. Pracuj samodzielnie, bo tylko wtedy będziesz miał satysfakcję z wykonanego zadania.
8. Jeśli udzielenie odpowiedzi będzie Ci sprawiało trudność, wtedy odłóż jego rozwiązanie na
później i wróć do niego, gdy zostanie Ci wolny czas.
9. Na rozwiązanie testu masz 40 minut.
Powodzenia!
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
64
ZESTAW ZADAŃ TESTOWYCH
1. Przepustowość podstawowego łącza BRI ISDN wynosi
a) 64 kbit/s.
b) 16 kbit/s.
c) 144 kbit/s.
d) 155 Mbit/s.
2. Metoda, w której ustanawiane jest połączenie będące fizycznym obwodem zestawianym
przez urządzenia komutacji obwodów i dedykowane danemu połączeniu na czas trwania
sesji, to metoda
a) komutacji obwodów.
b) komutacji komórek.
c) komutacji cyfrowej.
d) komutacji pakietów.
3. Adresy międzysieciowe są elementami warstwy
a) fizycznej modelu OSI.
b) transportowej modelu OSI.
c) sieciowej modelu OSI.
d) sesji modelu OSI.
4. Cechą charakterystyczną urządzeń posiadających adresy anycast w IPv6 jest
a) unikatowość adresu każdego urządzenia.
b) całkowita wymienność pod względem obsługi i działania tych urządzeń.
c) zagwarantowana bezawaryjność każdego urządzenia.
d) niekompatybilność tych urządzeń.
5. Do połączenia dwóch podsieci o różnych protokołach trasowania stosuje się
a) przełączniki aktywne.
b) bramę.
c) gateway.
d) tunele.
6. Trasowanie wykorzystujące cechy protokołów opartych na wektorze odległości i stanie łączy to trasowanie a) statyczne.
b) hybrydowe.
c) dynamiczno-statyczne.
d) hierarchiczne.
7. Topologia, w której każda lokalizacja połączona jest z centralnym routerem to topologia
a) pierścienia.
b) gwiazdy.
c) oczek pełnych.
d) oczek niepełnych.
8. Urządzenie transmisyjne dzierżawione od operatora telekomunikacyjnego udostępniające określoną szerokość pasma użytkowego to a) kanał wirtualny.
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
65
b) ścieżka wirtualna.
c) koncentrator.
d) linia dzierżawiona.
9. Sieć Frame Relay jest siecią z komutacją
a) pakietów.
b) komórek.
c) obwodów.
d) linii dzierżawionych.
10. Do urządzeń sieciowych sieci Frame Relay należą
a) komputery PC, serwery.
b) mosty, routery, urządzenia dostępowe
c) przełączniki, routery sieciowe, multipleksery T1/E1.
d) linie dzierżawione.
11. Dwudrożna, programowo zdefiniowana ścieżka przepływu danych między portami w sieci Frame Relay to a) trasa routingu.
b) linia dzierżawiona.
c) kanał telekomunikacyjny.
d) obwód wirtualny.
12. Integralność ramki FR sprawdzana jest na podstawie pola
a) DLCI.
b) FECN.
c) FCS.
d) D/C.
13. Maksymalna przepustowość dla jednego DLCI w sieci Frame Relay określana jest przez
parametr
a) CIR.
b) EIR.
c) PIR.
d) 50% szerokości pasma.
14. W sieci ATM połączenie między użytkownikami to
a) unicast.
b) multicast.
c) anycast.
d) broadcast.
15. W technologii ATM komórki nie przenoszące żadnej informacji wykorzystywane przy dostosowywaniu szybkości transmisji pomiędzy warstwą fizyczną a ATM to komórki a) puste (Idle).
b) poprawne (Valid).
c) przydzielone (Assigned).
d) nieprzydzielone (Unassigned).
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
66
16. W sieci ATM usługi połączeniowe ze stałą przepustowością CBR to usługi a) klasy D.
b) klasy C.
c) klasy B.
d) klasy A.
17. Metoda routingu, w której każde urządzenie dostępowe jest przełącznikiem i routerem, a wybór najlepszej trasy dokonuje się za pomocą protokołu OSPF to metoda a) routingu statycznego.
b) routingu hybrydowego.
c) routingu wirtualnego.
d) routingu rozproszonego.
18. Protokół działający na ustanowionym i stabilnym połączeniu, nie przekazujący informacji adresowych to a) PPP.
b) SLIP.
c) PPTP.
d) ATM.
19. Usługi przesyłania danych z hosta źródłowego do hosta docelowego w protokole TCP/IP zapewnia warstwa a) aplikacji.
b) transportowa.
c) internet.
d) dostępu do sieci.
20. Adres zapisywany jako ciąg szesnastobitowych liczb w systemie szesnastkowym, oddzielonych dwukropkiem to adres a) IPv6.
b) IPv4.
c) MAC.
d) fizyczny.
KARTA ODPOWIEDZI
Imię i nazwisko…………………………………………………………………………….
Eksploatowanie rozległych sieci komputerowych WAN
Zakreśl poprawną odpowiedź.
Nr
zadania
Odpowiedź
Punkty
1 a b c d
2 a b c d
3 a b c d
4 a b c d
5 a b c d
6 a b c d
„Projekt współfinansowany ze środków Europejskiego Funduszu Społecznego”
67
7 a b c d
8 a b c d
9 a b c d
10 a b c d
11 a b c d
12 a b c d
13 a b c d
14 a b c d
15 a b c d
16 a b c d
17 a b c d
18 a b c d
19 a b c d
20 a b c d
Razem:
6. LITERATURA
1. Burk R., Horvath D.: UNIX – Internet. Księga eksperta. Helion, Gliwice 1999
2. Cassel P.: Windows 2000 Professional. Helion, Gliwice 2002
3. Czarny P.: Bezpieczeństwo w Windows NT/2000. Ćwiczenia praktyczne. Helion, Gliwice 2002
4. Czarny P.: Kurs – Linux. Helion, Gliwice 2004
5. Derfler F. Freed L.: Okablowanie sieciowe w praktyce. Księga eksperta. Helion, Gliwice 2000
6. Glenn W., White R.: Windows XP – porady i metody. NAKOM, Poznań 2002
7. Haugdahl J.S.: Diagnozowanie i utrzymanie sieci. Księga eksperta. Helion, Gliwice 2001
8. Krysiak K.: Sieci komputerowe – kompendium. Helion, Gliwice 2005
9. Kula S.: Systemy teletransmisyjne. WKŁ, Warszawa 2004
10. Lindberg P., Harris J.: Novell NetWare 6. Księga administratora. Helion, Gliwice 2002
11. Marczyński J.: UNIX – użytkowanie i administrowanie. Helion, Gliwice 2000
12. Mueller S., Ogletree T.W.: Rozbudowa i naprawa sieci. Kompendium. Helion, Gliwice 2004
13. Nielsen M. S.: Windows 2000 Server. Architektura i implementacja. Helion, Gliwice 2002
14. Parker T.: TCP/IP. Helion, Gliwice 1997
15. Peek J., Todino G. & Strang J.: Novell NetWare 5.x. Ćwiczenia praktyczne. Helion, Gliwice
2001
16. Plumley S.: Sieci komputerowe w domu i w biurze. Helion, Gliwice 2001
17. Simmonds A.: Wprowadzenie do transmisji danych. WKŁ, Warszawa 1999
18. Sportack M.: Sieci komputerowe Księga eksperta. Helion, Gliwice 2002
19. Świątelski M.: Po prostu sieci komputerowe. Helion, Gliwice 2004