Классификация компьютерных сетей
Современные сети можно классифицировать по различным признакам:
По удаленности компьютеров:
— Локальные LAN (Local Area Network) — сеть в пределах предприятия, учреждения, одной организации. Компьютеры расположены на расстоянии до нескольких километров и обычно соединены при помощи скоростных линий связи.
— Региональные MAN (Metropolitan Area Network) — объединяют пользователей области, города, небольших стран. В качестве каналов связи используются телефонные линии. Расстояние между узлами сети составляет от 10 до 1000 км.
— Глобальные WAN (Wide Area Network) — включают другие глобальные сети, локальные сети, а также отдельно подключаемые к ней компьютеры.
По назначению и перечню предоставляемых услуг:
— Общее использование файлов и принтеров — с помощью специальной ЭВМ (файл-сервер, принтер-сервер) организуется доступ пользователей к файлам и принтерам.
— Общее использование баз данных — с помощью специальной ЭВМ (сервер баз данных) организуется доступ пользователей к базе данных.
— Применение технологий Интернет — электронная почта, Всемирная паутина, телеконференции, видеоконференции, передача файлов через Интернет.
По способу организации взаимодействия:
— Одноранговые сети — все компьютеры одноранговой сети равноправны, при этом любой пользователь сети может получить доступ к данным, хранящимся на любом компьютере. Главное достоинство одноранговых сетей – это простота установки и эксплуатации. Главный недостаток состоит в том, что в условиях одноранговых сетей затруднено решение вопросов защиты информации. Поэтому такой способ организации сети используется для сетей с небольшим количеством компьютеров и там, где вопрос защиты данных не является принципиальным.
— Сети с выделенным сервером (иерархические сети) — при установке сети заранее выделяются один или несколько серверов — компьютеров, управляющих обменом данных по сети и распределением ресурсов. Любой компьютер, имеющий доступ к услугам сервера называют клиентом сети или рабочей станцией. Сам сервер может быть клиентом только сервера более высокого уровня иерархии. Иерархическая модель сети является наиболее предпочтительной, так как позволяет создать наиболее устойчивую структуру сети и более рационально распределить ресурсы. Также достоинством иерархической сети является более высокий уровень защиты данных.
К недостаткам иерархической сети, по сравнению с одноранговыми сетями, относятся:
— Необходимость дополнительной ОС для сервера.
— Более высокая сложность установки и модернизации сети.
— Необходимость выделения отдельного компьютера в качестве сервера
По технологии использования сервера:
— Сети с архитектурой файл-сервер — используется файловый сервер, на котором хранится большинство программ и данных. По требованию пользователя ему пересылаются необходимая программа и данные. Обработка информации выполняется на рабочей станции.
— Сети с архитектурой клиент-сервер — между приложением-клиентом и приложением-сервером осуществляется обмен данными. Хранение данных и их обработка производится на мощном сервере, который выполняет также контроль за доступом к ресурсам и данным. Рабочая станция получает только результаты запроса.
По скорости передачи информации компьютерные сети делятся на низко-, средне- и высокоскоростные:
— Низкоскоростные сети — до 10 Мбит/с;
— Среднескоростные сети- до 100 Мбит/с;
— Высокоскоростные сети — свыше 100 Мбит/с.
По типу среды передачи сети разделяются на:
— Проводные (на коаксиальном кабеле, на витой паре, оптоволоконные);
— Беспроводные с передачей информации по радиоканалам или в инфракрасном диапазоне.
По топологии (как соединены компьютеры между собой):
Топология сетей
Топологией сети называется физическую или электрическую конфигурацию кабельной системы и соединений сети.
В топологии сетей применяют несколько специализированных терминов:
— узел сети — компьютер, либо коммутирующее устройство сети;
— ветвь сети — путь, соединяющий два смежных узла;
— оконечный узел — узел, расположенный в конце только одной ветви;
— промежуточный узел — узел, расположенный на концах более чем одной ветви;
— смежные узлы — узлы, соединенные, по крайней мере, одним путём, не содержащим никаких других узлов.
Любую компьютерную сеть можно рассматривать как совокупность узлов. Конфигурация физических связей определяется электрическими соединениями компьютеров между собой и может отличаться от конфигурации логических связей между узлами сети. Логические связи представляют собой маршруты передачи данных между узлами сети, образуются путем соответствующей настройки оборудования.
Существует три основных типа физической топологии локальных вычислительных сетей:
Кольцевая топология предусматривает соединение узлов сети замкнутой кривой, т.е. кабелем передающей среды. В такой сети к каждому узлу присоединены две и только две ветви. Информация по кольцу передаётся от узла к узлу, как правило, в одном направлении. Каждый промежуточный узел между передатчиком и приемником ретранслирует посланное сообщение.
Принимающий узел распознаёт и получает только адресованные ему сообщения. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой-либо станции не прервался канал связи между остальными станциями. Преимущество данной топологии — простота управления, недостаток — возможность отказа всей сети при сбое в канале между двумя узлами.
Шинная топология одна из наиболее простых, реализуется с помощью кабеля, к которому подключаются все компьютеры. Все сигналы, передаваемые любым компьютером в сеть, идут по шине в обоих направлениях ко всем остальным компьютерам.
Топология звезда использует отдельный кабель для каждого компьютера, проложенный от центрального устройства, называемого хабом (hub) или концентратором. Концентратор транслирует сигналы, поступающие на любой из его портов, на все остальные порты, в результате чего сигналы, посылаемые одним узлом, достигают остальных компьютеров. В такой сети имеется только один промежуточный узел. Сеть на основе «звезды» более устойчива к повреждениям по сравнению сетью на базе шинной архитектуры, так как повреждение кабеля затрагивает непосредственно только тот компьютер, к которому он соединен, а не всю сеть.
В то время как небольшие сети, как правило, имеют типовую топологию — звезда, кольцо или общая шина, для крупных сетей характерно наличие произвольных связей между компьютерами. В таких сетях можно выделить отдельные произвольно подсети, имеющие типовую топологию, поэтому их называют сетями со смешанной топологией. Выбор той или иной топологии определяется областью применения сети, географическим расположением ее узлов и размерностью сети в целом.
Модель взаимосвязи открытых систем. Основной задачей, решаемой при создании компьютерных сетей, является обеспечение совместимости оборудования по электрическим и механическим характеристикам и обеспечение совместимости информационного обеспечения (программ и данных) по системе кодирования и формату данных. Решение этой задачи относится к области стандартизации. Одним из примеров решения данной задачи является так называемая модель взаимосвязи открытых систем OSI (Model of Open System Interconnections).
Согласно модели OSI архитектуру компьютерных сетей следует рассматривать на разных уровнях (общее число уровней — до семи). Самый верхний уровень — прикладной. На этом уровне пользователь взаимодействует с вычислительной системой. Caмый нижний уровень — физический. Он обеспечивает обмен сигналами между устройствами. Обмен данными в системах связи происходит путем их перемещения с верхнего уровня на нижний, затем транспортировки и, наконец, обратным воспроизведением на компьютере клиента в результате перемещения с нижнего уровня на верхний.
Рассмотрим, как в модели ОSI происходит обмен данными между пользователями, находящимися на разных континентах.
1. На прикладном уровне с помощью специальных приложений пользователь создает документ (сообщение, рисунок и т. п.).
2. На уровне представления операционная система его компьютера фиксирует, где находятся созданные данные (в оперативной памяти, в файле на жестком диске и т. п.), и обеспечивает взаимодействие со следующим уровнем.
3. На сеансовом уровне компьютер пользователя взаимодействует с локальной или глобальной сетью. Протоколы этого уровня проверяют права пользователя на «выход в эфир» и передают документ к протоколам транспортного уровня.
4. На транспортном уровне документ преобразуется в ту форму, в которой положено передавать данные в используемой сети. Например, он может нарезаться на небольшие пакеты стандартного размера.
5. Сетевой уровень определяет маршрут движения данных в сети. Так, например если на транспортном уровне данные были «нарезаны» на пакеты, то на сетевом уровне каждый пакет должен получить адрес, по которому он должен быть доставлен независимо от прочих пакетов.
6. Уровень соединения (Канальный уровень) необходим для того, чтобы промодулировать сигналы, циркулирующие на физическом уровне, в соответствии с данными, полученным с сетевого уровня. Например в компьютере эти функции выполняет сетевая карта или модем.
Реальная передача данных происходит на физическом уровне. Здесь нет ни документов, ни пакетов, ни даже байтов — только биты, то есть, элементарные единицы представления данных. Восстановление документа из них произойдет постепенно, при переходе с нижнего на верхний уровень на компьютер клиента.
Средства физического уровня лежат за пределами компьютера. В локальных сетях это оборудование самой сети. При удаленной связи с использованием телефонных модемов это линии телефонной связи, коммутационное оборудование телефонных станций и т. п.
На компьютере получателя информации происходит обратный процесс преобразования данных от битовых сигналов до документа.
Разные уровни протоколов сервера и клиента не взаимодействуют друг с другом напрямую, но они взаимодействуют через физический уровень. Постепенно переходя с верхнего уровня на нижний, данные непрерывно преобразуются, «обрастают» дополнительными данными, которые анализируются протоколами соответствующих уровней на сопредельной стороне. Это создает эффект виртуального взаимодействия уровней между собой.
Чтобы различные компьютеры сети могли установить связь друг с другом, они должны “разговаривать” на одном языке, то есть использовать один и тот же протокол. Протокол — это “язык”, используемый для обмена данными при работе в сети.
Существует множество протоколов, каждый из них выполняет различные задачи. На разных уровнях модели OSI используются различные протоколы.
Ethernet – это протокол Уровня соединения, используемый большинством современных локальных сетей. Протокол Ethernet обеспечивает унифицированный интерфейс к сетевой среде передачи, который позволяет операционной системе использовать для приема и передачи данных несколько протоколов Сетевого уровня одновременно. Token Ring – это альтернатива «классическому» протоколу Ethernet на Уровне соединения.
Для возможности передачи информации по сетевым каналам связи необходимо установить протокол обмена сообщениями (пакетами). Существует несколько таких протоколов. Наиболее широко используются следующие: NetBEUI, IPX/SPX, TCP/IP. Протоколы NETBEUI и IPX/SPX — используется в локальных сетях. Протоколы TCP/IP являются базовыми протоколами глобальной сети Интернет.
Сетевое оборудование
Основными компонентами сети являются рабочие станции, серверы, передающие среды (кабели) и сетевое оборудование.
Рабочими станциями называются компьютеры сети, на которых пользователями сети реализуются прикладные задачи.
Серверы сети — это аппаратно-программные системы, выполняющие функции управления распределением сетевых ресурсов общего доступа. Сервером может быть это любой подключенный к сети компьютер, на котором находятся ресурсы, используемые другими устройствами сети. В качестве аппаратной части сервера используется достаточно мощные компьютеры.
Выделяют следующие виды сетевого оборудования:
Сетевые кабели (коаксиальные, состоящие из двух изолированных между собой концентрических проводников, из которых внешний имеет вид трубки; кабели на витых парах, образованные двумя переплетёнными друг с другом проводами; оптоволоконные и др.).
Сетевые карты (Сетевые интерфейсные адаптеры) – это контроллеры, подключаемые к материнской плате компьютера, предназначенные для передачи сигналов в сеть и приема сигналов из сети. К разъёмам адаптеров подключается сетевой кабель.
Концентраторы (Hub) – это центральные устройства кабельной системы или сети физической топологии «звезда», которые при получении пакета на один из своих портов пересылает его на все остальные. Хаб с набором разнотипных портов позволяет объединять сегменты сетей с различными кабельными системами. К порту хаба можно подключать как отдельный узел сети, так и другой хаб или сегмент кабеля.
Для соединения локальных сетей друг с другом используются следующие устройства:
Мосты (Bridge) — устройства сети, которые соединяют два отдельных сегмента, ограниченных своей физической длиной. Мосты также усиливают и конвертируют сигналы для кабеля другого типа. Это позволяет расширить максимальный размер сети.
Мосты передают данные между сетями в пакетном виде, не производя в них никаких изменений. Ниже на рисунке показаны три локальные сети, соединённые двумя мостами. Кроме этого, мосты могут фильтровать пакеты, охраняя всю сеть от локальных потоков данных и пропуская наружу только те данные, которые предназначены для других сегментов сети.
Шлюзы (Gateway) — программно-аппаратные комплексы, соединяющие разнородные сети или сетевые устройства. Шлюзы позволяет решать проблемы различия протоколов или систем адресации. Шлюз, в отличие от моста, применяется в случаях, когда соединяемые сети имеют различные сетевые протоколы. Поступившее в шлюз сообщение от одной сети преобразуется в другое сообщение, соответствующее требованиям следующей сети.
Маршрутизаторы (Router) — стандартные устройства сети, работающие на сетевом уровне и позволяющее переадресовывать и маршрутизировать пакеты из одной сети в другую. Он позволяет, например, расщеплять большие сообщения на более мелкие порции, обеспечивая тем самым взаимодействие локальных сетей с разным размером пакета. Маршрутизатор может пересылать пакеты на конкретный адрес (мосты могут только отфильтровывают ненужные пакеты), выбирать лучший путь для прохождения пакета.
Межсетевые экраны (firewall, брандмауэры) — это программный и/или аппаратный барьер между двумя сетями, позволяющий устанавливать только авторизованные межсетевые соединения, реализующий контроль за поступающей в локальную сеть и выходящей из нее информацией, и обеспечивающие защиту локальной сети посредством фильтрации информации.
Большинство межсетевых экранов построено на классических моделях разграничения доступа, согласно которым субъекту (пользователю, программе, процессу или сетевому пакету) разрешается или запрещается доступ к какому-либо объекту (файлу или узлу сети) при предъявлении некоторого уникального, присущего только этому субъекту, элемента. В большинстве случаев этим элементом является пароль. Для сетевого пакета таким элементом являются адреса или флаги, находящиеся в заголовке пакета, а также некоторые другие параметры.
Источник
