мережних технологій.
Історія та термінологія корпоративних мереж тісно пов'язана з історією зародження
Інтернет і World Wide Web. Тому не заважає згадати, як з'явилися самі
перші мережеві технології, які привели до створення сучасних корпоративних
(відомчих), територіальних і глобальних мереж. Інтернет починався в 60-х
роках як проект Міністерства Оборони США. Зросла роль комп'ютера викликала до
життя потреби як розділення інформації між різними будівлями і локальними
мережами, так і підтримання загальної працездатності системи при виході з ладу
окремих компонентів. Інтернет базується на основі набору протоколів, які
дозволяють розподіленим мереж спрямовувати та передавати інформацію один одному
незалежно; якщо один вузол мережі з якоїсь причини недоступний, інформація досягає
кінцевого пункту призначення через інші вузли, які в даний момент в
робочому стані. Розроблений для цієї мети протокол отримав назву Internetworking
Protocol (IP). (Те ж саме означає акронім TCP/IP.) З тих пір IP протокол
став загальноприйнятим у військових відомствах як спосіб зробити інформацію загальнодоступною.
Так як безліч проектів цих відомств виконувалося в різних дослідницьких
групах в університетах по всій країні, а спосіб обміну інформацією
між гетерогенними мережами виявився досить ефективним, застосування цього протоколу
швидко вийшло за межі військових відомств. Його почали використовувати і в
дослідних інститутах NATO і в університетах Європи. Сьогодні протокол IP,
а отже, і доступ до Інтернету є загальним світовим стандартом. Наприкінці вісімдесятих
перед Інтернетом постала нова проблема. Спочатку інформація представляла
собою або електронні листи, або прості файли даних. Для передачі їх були
вироблені відповідні протоколи. Тепер же виник цілий ряд файлів нового
типу, що об'єднуються зазвичай назвою multimedia, що містять як зображення
і звуки, так і гіперпосилання, позволяюшіе користувачам переміщатися як усередині одного
документа, так і між різними документами, що містять пов'язану між собою
інформацію. У 1989 році лабораторії фізики елементарних часток Європейського
Центру ядерних досліджень (CERN) успішно стартувала новий проект, метою якого
було створення стандарту передачі такого роду інформації через Інтернет.
Основними компонентами цього стандарту були формати файлів multimedia, гіпертекстових
файлів а також протокол отримання таких файлів по мережі. Формат файлів
був названий HyperText Markup Language (HTML). Він був спрощеним варіантом більш
загального стандарту Standard General Markup Language (SGML). Протокол обслуговування
запитів отримав назву HyperText Transfer Protocol (HTTP). В цілому це
виглядає наступним чином: сервер, на якому працює програма, що обслуговує
HTTP протокол (HTTP demon), посилає HTML файли за запитом клієнтів Інтернет.
Ці два стандарти склали основу для принципово нового типу досупа до комп'ютерної
інформації. Стандартні multimedia файли тепер можуть бути не тільки
отримані за запитом користувача, але й існувати і відображатися як частину іншого
документа. Так як файл містить гіперпосилання на інші документи, які
можуть перебувати на інших комп'ютерах, користувач може добоаться до цієї інформації
легким натисканням кнопки миші. Це принципово знімає складність звернення
до інформації в розподіленій системі. Файли multimedia в цій технології
традиційно називаються сторінками. Сторінкою також називається інформація, яка
пересилається клієнтської машині у відповідь на кожен запит. Причина цього в тому,
що документ зазвичай складається з безлічі окремих частин, зв'язаних між собою
гіперлінк. Таке розбиття дозволяє користувачеві самому вирішувати, які
саме частини хоче він бачити перед собою, дозволяє заощадити його час і зменшити
мережевий трафік. Програмний продукт, який використовує безпосередньо
користувач, зазвичай називається браузером (від слова browse - пастися) або навігатором.
Більша частина з них дозволяє автоматично одержати і відобразити певну
сторінку, на якій розміщені посилання на документи, до яких користувач
звертається найчастіше. Ця сторінка називається home page (домашня), для
доступу до неї зазвичай передбачається окрема кнопка. Кожен нетривіальний
документ зазвичай забезпечується спеціальною сторінкою, аналогічної розділу "Зміст"
в книзі. З неї зазвичай починається вивчення документа, тому вона також часто
називається домашньою сторінкою. Тому в загальному під домашньою сторінкою розуміється
деякий індекс, вхідна точка в інформацію певного виду. Зазвичай в
сама назва входить визначення цього розділу, наприклад, Домашня Сторінка компанії
Микрософт. З іншого боку, кожен документ може бути доступний з безлічі
інших документів. Весь простір посилаються один на одного документів
в Інтернет отримало назву World Wide Web (світова паутінаб акроніми WWW або
W3). Система документів повністю розподілена, а автор не має навіть можливості
простежити всі посилання на свій документ, що існують в Інтернеті. Сервер, що надає
доступ до цих сторінок, може реєструвати всіх тих, хто читає
такий документ, але не тих, хто посилається на нього. Ситуація зворотній існуючої
в світі друкованої продукції. У багатьох дослідницьких областях існують
періодично видаються індекси статей на якусь тему, однак неможливо простежити
всіх тих, хто читає той чи інший документ. Тут же ми знаємо тих, хто читав
(мав доступ) до документа, але не знаємо, хто посилався на него.Другая цікава
особливість полягає в тому, що при такій технології стає неможливо
стежити за всією інформацією, доступною через WWW. Інформація з'являється і зникає
безперервно, за відсутності якого-то не було центрального управління. Однак
цього не варто лякатися, те саме відбувається і в світі друкованої продукції. Ми не
намагаємося збирати старі газети, якщо маємо кожен день свіжі, причому зусилля при
це нікчемні. Клієнтські програмні продукти, які отримують і відображають файли
HTML, називається браузерами. Першим з графічних браузерів називався Mosaic,
і зроблений він був в Університеті Іллінойсу (University of Illinois). Багато хто з
сучасних браузерів базуються на цей продукт. Однак у силу стандартизації
протоколів і форматів, можна використовувати будь-який сумісний програмний продукт.Сістеми
перегляду існують у більшості основних клієнтських систем, здатних
підтримувати інтелектуальні вікна. Тут можна назвати MS/Windows, Macintosh,
системи X-Window і OS/2. Є також системи перегляду для тих ОС, де вікна
не використовуються - вони виводять на екран текстові фрагменти документів, до яких
здійснюється доступ. Присутність систем перегляду на таких різнорідних платформах
має велике значення. Операційні середовища на машині автора, сервері і клієнті
не залежать один від одного. Будь-який клієнт може отримати доступ і переглянути
документи, створені з використанням HTML і відповідних стандартів, і що передаються
через HTTP-сервер, незалежно від того, в якій операційному середовищі
вони були створені або звідки надійшли. HTML також е підтримує розробку
форм і функції зворотного зв'язку. Це означає, що користувальницький інтерфейс і при
запиті, і при отриманні даних дозволяє виходити за межі принципу "вкажи
і клацніть ". Багато станції, в тому числі Amdahl, написали інтерфейси для взаємодії
HTML-форм і старих додатків, створивши для останніх універсальний клієнтський
призначений для користувача інтерфейс. Це дає можливість писати клієнт-серверні
додатки, не думаючи про кодування на рівні клієнта. По суті, вже з'являються
прогр амми, в яких клієнт розглядається як система перегляду. Як
приклад можна привести інтерфейс WOW корпорації Oracle, який замінює собою
Oracle Forms і Oracle Reports. Хоча ця технологія ще дуже молода, вона вже
здатна змінити ситуацію в галузі управління інформацією настільки, наскільки
свого часу використання напівпровідників і мікропроцесорів змінив світ комп'ютерів.
Вона дозволяє перетворювати функції в відділень нений модулі і спрощувати програми,
піднімаючи нас на новий рівень інтеграції, який більше відповідає
бізнес-функцій роботі підприємства. Інформаційне перевантаження - прокляття нашого
часу. Технології, які створювалися, щоб полегшити цю проблему, тільки
посилили її. Це не дивно: варто поглянути на вміст сміттєвих кошиків
(звичайних або електронних) рядового співробітника, що має справу з інформацією.
Навіть якщо не брати до уваги купи неминучого рекламного "сміття" у пошті, більша частина
інформації відправляється такому співробітникові просто "на той випадок", що вона йому
знадобиться. Додайте до цього "несвоєчасну" інформацію, яка швидше за все
знадобиться, але пізніше - і ось вам основний вміст сміттєвого кошика. Співробітник
швидше за все буде зберігати половину інформації, яка "може знадобитися"
і всю інформацію, яка, напевно, знадобиться в майбутньому. Коли в ній виникне
необхідність, йому доведеться мати справу з громіздким, погано структурованим
архівом персональної інформації, і на цьому етапі можуть виникнути додаткові
складності через те, що вона зберігається у файлах різних форматів на різних
носіях. Поява ксероксів зробило ситуацію з інформацією, "яка може
раптом знадобитися ", ще гірше. Кількість копій замість того, щоб зменшуватися,
тільки збільшується. Електронна пошта тільки посилила проблему. Сьогодні "публікатор"
інформації може створювати свій особистий список розсилки і за допомогою
однієї команди відправляти практично необмежену кількість копій "на той випадок",
що вони можуть знадобитися. Деякі з таких розповсюджувачів інформації
розуміють, що їх списки нікуди не годяться, але замість того, щоб їх виправити,
вони поміщають в початок повідомлення позначку приблизно такого змісту: "Якщо
вас не цікавить ..., знищіть це повідомлення ". Лист все одно буде забивати
поштову скриньку, і адресату в будь-якому випадку доведеться витратити час на ознайомлення
з ним і його знищення. Пряма протилежність інформації "яка може
стати в нагоді "-" своєчасна "інформація, або інформація, на яку є попит.
Від комп'ютерів і мереж чекали допомоги в роботі саме з цим видом інформації,
але поки вони з цим не справляються. Раніше існувало два основні методи
доставки своєчасної інформації. При використанні першого з них інформація
розподілялася між додатками і системами. Щоб одержати до неї доступ, користувачеві
треба було вивчити, а потім постійно виконувати безліч складних процедур
доступу. Коли доступ бував отриманий, кожен додаток вимагало свого інтерфейсу.
Стикаючись з такими труднощами, користувачі зазвичай просто відмовлялися
від отримання своєчасної інформації. Вони були здатні освоїти доступ до
одному-двох програм, але на інше їх вже не вистачало. Щоб вирішити цю проблему,
на деяких підприємствах робилися спроби накопичувати всю розподілену
інформацію на одній головній системі. В результаті користувач отримував єдиний
спосіб доступу та єдиний інтерфейс. Однак, оскільки в цьому випадку всі запити
підприємства оброблялися централізовано, ці системи зростали і ускладнювалися. Минуло
більше десяти років, а багато хто з них все ще не заповнені інформацією через
високу вартість її введення та підтримки. Були тут і інші проблеми. Складність
таких уніфікованих систем ускладнювала їх модифікацію і використання. Щоб
підтримувати дискретні дані процесів транзакцій, розроблявся інструментарій
для управління такими системами. За останнє десятиліття дані, з якими
ми маємо справу, стали набагато складніше, що ускладнює процес інформаційної підтримки.
Зміна характеру інформаційних потреб і те, наскільки важко
в цій галузі даються зміни, породили ці великі, централізовано керовані
системи, які гальмують виконання запитів на рівні підприємства. Web-технологія
пропонує новий підхід до доставки інформації "на вимогу". Оскільки вона
підтримує авторизацію і публікацію розподіленої інформації, а також управління
нею, нова технологія не призводить до таких складнощів, як старі централізовані
системи. Документи складають, підтримують і публікують безпосередньо
автори, їм не доводиться просити програмістів створювати нові форми для введення
даних та програми створення звітів. Маючи справу з новими системами перегляду,
користувач може отримувати і переглядати інформацію з розподілених джерел
і систем за допомогою простого уніфікованого інтерфейсу, не маючи при цьому
ні найменшого поняття про серверах, до яких він насправді отримують доступ.
Ці прості технологічні зміни зроблять революцію в інформаційних інфраструктурах
і кардинально змінять роботу наших організацій. Головна відмінна
риса цієї технології - те, що управління потоком інформації знаходиться в руках
не її творця, але споживача. Якщо у користувача є можливість легко
отримувати та переглядати інформацію в міру необхідності, її більше не доведеться
посилати до нього "на випадок", якщо вона буде потрібно. Процес публікації тепер
може бути незалежним від автоматичного розповсюдження інформації. Це відноситься
до форм, звітів, стандартів, планування зустрічей, інструментарію підтримки
продажів, навчальним матеріалам, графіками та масу інших документів, зазвичай забиває
наші сміттєві корзини. Щоб система запрацювала, потрібна, як сказано вище,
не тільки нова інформаційна інфраструктура, а й новий підхід, нова культура.
Як творці інформації, ми повинні навчитися публікувати її, не поширюючи,
як користувачі - проявляти більше відповідальності при визначенні та відстеження
своїх інформаційних запитів, активно і ефективно отримуючи інформацію,
якщо вона нам потрібна. Поняття «Корпоративні мережі». Їх основні функції. Перш,
що говорити про приватних (корпоративних) мережах, потрібно визначити, що ці слова
означають. Останнім часом це словосполучення стало настільки поширеним
і модним, що почало втрачати сенс. У нашому розумінні корпоративна мережа -
система, що забезпечує передачу інформації між різними програмами, використовуваними
в системі корпорації. Виходячи з цього цілком абстрактного визначення,
ми розглянемо різні підходи до створення таких систем і постараємося наповнити
поняття корпоративної мережі конкретним змістом. При цьому ми вважаємо, що
мережа повинна бути максимально універсальною, тобто допускати інтеграцію вже
існуючих та майбутніх програм з мінімально можливими витратами та обмеженнями.
Корпоративна мережа, як правило, є територіально розподіленої, тобто
об'єднує офіси, підрозділи та інші структури, що знаходяться на значній
віддалені один від одного. Часто вузли корпоративної мережі виявляються розташованими
в різних містах, а іноді і країнах. Принципи, за якими будується
така мережа, досить сильно відрізняються від тих, що використовуються при створенні
локальної мережі, навіть охоплює кілька будівель. Основна відмінність Перебуваю в
те, що територіально розподілені мережі використовують досить повільні (на
сьогодні - десятки і сотні кілобіт за секунду, іноді до 2 Мбіт/с.) орендовані
лінії зв'язку. Якщо для створення локальної мережі основні витрати припадають на
закупівлю обладнання й прокладку кабелю, то в територіально-розподілених мережах
найбільш істотним елементом вартості виявляється орендна плата за використання
каналів, яка швидко зростає із збільшенням якості і швидкості передачі
даних. Це обмеження є принциповим, і при проектуванні корпоративної
мережі слід вживати всіх заходів для мінімізації обсягів переданих
данны??. В іншому ж корпоративна мережа не повинна вносити обмежень на те,
які саме програми, але яким чином обробляють переносити по ній інформацію.
Під додатками ми тут розуміємо як системне програмне забезпечення
- Бази даних, поштові системи, обчислювальні ресурси, файловий сервіс і прочee
- Так і кошти, з якими працює кінцевий користувач. Основними завданнями
корпоративної мережі виявляються взаємодія системних додатків, розташованих
в різних вузлах, і доступ до них віддалених користувачів. Перша проблема,
яку доводиться вирішувати при створенні корпоративної мережі - організація каналів
зв'язку. Якщо в межах одного міста можна розраховувати на оренду виділених
ліній, у тому числі високошвидкісних, то при переході до географічно віддалених
вузлів вартість оренди каналів стає просто астрономічної, а якість
і надійність їх часто виявляється досить невисокими. Природним рішенням цієї
проблеми є використання вже існуючих глобальних мереж. У цьому випадку
достатньо забезпечити канали від офісів до найближчих вузлів мережі. Завдання доставки
інформації між вузлами глобальна мережа при цьому візьме на себе. Навіть при
створення невеликої мережі в межах одного міста слід мати на увазі можливість
подальшого розширення і використовувати технології, сумісні з існуючими
глобальними мережами. Часто першим, а то й єдиною такою мережею, думка про
якої спадає на думку, виявляється Internet. Використання Internet в корпоративних
мережах Залежно від розв'язуваних завдань Internet можна розглядати на
різних рівнях. Для кінцевого користувача це перш за все всесвітня система
надання інформаційних та поштових послуг. Поєднання нових технологій доступу
до інформації, що об'єднуються поняттям World Wide Web, з дешевою і загальнодоступною
глобальною системою комп'ютерного зв'язку Internet фактично породило нове
засіб масової інформації, яке часто називають просто the Net - Мережа. Той,
хто підключається до цієї системи, сприймає її просто як механізм, що дає
доступ до певних послуг. Реалізація ж цього механізму виявляється абсолютно
несуттєвою. При використанні Internet в якості основи для корпоративної
мережі предачі даних з'ясовується дуже цікава річ. Виявляється, Мережа мережею-то
як раз і не є. Це саме Internet - междусетіе. Якщо зазирнути
всередину Internet, ми побачимо, що інформація проходить через безліч абсолютно незалежних
і здебільшого некомерційних сайтів, пов'язаних через найрізноманітніші
канали і мережі передачі даних. Бурхливе зростання послуг, що надаються в Internet,
призводить до перевантаження вузлів і каналів зв'язку, що різко знижує швидкість і
надійність передачі інформації. При цьому постачальники послуг Internet не несуть ніякої
відповідальності за функціонування мережі в цілому, а канали зв'язку розвиваються
вкрай нерівномірно і в основному там, де держава вважає за потрібне вкладати
в це кошти. Відповідно, немає жодних гарантій якості роботи мережі,
швидкості передачі даних і навіть просто досяжності ваших комп'ютерів. Для завдань,
в яких критичними є надійність і гарантований час доставки інформації,
Internet - далеко не найкраще рішення. Крім того, Internet прив'язує
користувачів до одного протоколу - IP. Це добре, коли ми користуємося стандартними
додатками, що працюють з цим протоколом. Використання ж з Internet
будь-яких інших систем виявляється справою непростим і дорогим. Якщо у вас виникає
необхідність забезпечити доступ мобільних користувачів до вашої приватної мережі
- Internet також не найкраще рішення. Здавалося б, великих проблем тут бути
не повинно - постачальники послуг Internet є майже скрізь, візьміть портативний
комп'ютер з модемом, зателефонуйте і працюйте. Проте постачальник, скажімо, в Новосибірську,
не має жодних зобов'язань перед вами, якщо ви підключилися до Internet
в Москві. Грошей за послуги він від вас не отримує і доступу в мережу, природно,
не надасть. Або треба укладати з ним відповідний контракт, що навряд
Чи розумно, якщо ви опинилися в дводенної відрядженні, або телефонувати з Новосибірська
до Москви. Ще одна проблема Internet, що широко обговорюється останнім часом,
- Безпека. Якщо ми говоримо про приватної мережі, цілком природним представляється
захистити інформацію, що передається від чужого погляду. Непередбачуваність
шляхів інформації між безліччю незалежних вузлів Internet не тільки підвищує
ризик того, що який-небудь не в міру цікавий оператор мережі може скласти ваші
дані собі на диск (технічно це не так складно), але й робить неможливим
визначення місця витоку інформації. Засоби шифрування вирішують проблему лише
частково, оскільки застосовні в основному до пошти, передачі файлів і т.п. Рішення
ж, що дозволяють з прийнятною швидкістю шифрувати інформацію в реальному часі
(наприклад, при безпосередній роботі з віддаленою базою даних або файл-сервером),
малодоступні і дороги. Інший аспект проблеми безпеки знову ж таки пов'язаний
з децентралізованого Internet - немає нікого, хто міг би обмежити доступ до
ресурсів вашої приватної мережі. Оскільки це відкрита система, де всі бачать всіх,
то будь-який бажаючий може спробувати потрапити у вашу офісну мережу і отримати доступ
до даних або програм. Є, звичайно, засоби захисту (для них прийнято
назва Firewall - по-російськи, точніше по-німецьки "брандмауер" - протипожежна
стіна). Однак вважати їх панацеєю не варто - згадайте про віруси та антивірусні
програми. Будь-яку захист можна зламати, лише б це окупається вартість злому.
Необхідно також зазначити, що зробити підключену до Internet систему непрацездатною
можна, і не втручаючись у вашу мережу. Відомі випадки несанкціонованого
доступу до управління вузлами мережі, або просто використання особливостей архітектури
Internet для порушення доступу до того чи іншого сервера. Таким чином,
рекомендувати Internet як основу для систем, у яких потрібна надійність
і закритість, ніяк не можна. Підключення до Internet в рамках корпоративної мережі
має сенс, якщо вам потрібен доступ до того величезного інформаційного простору,
яке власне і називають Мережею. Корпоративна мережа - це складна система,
що включає тисячі найрізноманітніших компонентів: комп'ютери різних типів,
починаючи з настільних і кінчаючи мейнфремів, системне та прикладне програмне
забезпечення, мережні адаптери, концентратори, комутатори і маршрутизатори, кабельну
систему. Основне завдання системних інтеграторів і адміністраторів складається
в тому, щоб ця громіздка і досить дорога система як можна краще справлялася
з обробкою потоків інформації, що циркулюють між співробітниками підприємства
і дозволяла брати їм своєчасні та раціональні рішення, що забезпечують
виживання предпріятяі в жорсткій конкурентоной боротьбі. А так як життя
не стоїть на місці, то і зміст корпоративної інформації, інтенсивність її потоків
і способи її обробки постійно змінюються. Останній приклад різкої зміни
технології автоматизованої обробки корпоративної інформації у всіх на
увазі - він пов'язаний з безпрецедентним зростанням популярності Internet в останні 2
- 3 роки. Зміни, причиною яких став Internet, багатогранні. Гіпертекстова
служба WWW змінила спосіб подання інформації людині, зібравши на своїх
сторінках всі популярні її види - текст, графіку і звук. Транспорт Internet
- Недорогий і доступний практично всім підприємствам (а через телефонні мережі
та поодиноких користувачам) - суттєво полегшив завдання побудови територіальної
корпоративної мережі, одночасно висунувши на перший план завдання захисту корпоративних
даних при передачі їх через надзвичайно загальнодоступну публічну
мережу з багатомільйонним "населенням". Технології, що використовуються в корпоративних
мережах. Перед тим як викладати основи методології побудови корпоративних мереж,
необхідно дати порівняльний аналіз технологій, які можуть бути використані
в корпоративних сетях.Современние технології передачі даних можуть бути класифіковані
за методами передачі даних. У загальному випадку, можна виділити три основні
методу передачі даних: комутація каналів; комутація повідомлень; комутація
пакетів. Всі інші методи взаємодії є як би їх еволюційним
розвитком. Наприклад, якщо уявити технології передачі даних у вигляді дерева,
то гілка комутації пакетів розділиться на комутацію кадрів і комутацію осередків.
Нагадаємо, що технологія комутації пакетів була розроблена більше 30 років тому
для зниження накладних витрат і підвищення продуктивності існуючих
систем передачі даних. Перші технології комутації пакетів - X.25 та IP були
спроектовані з урахуванням можливості роботи з каналами зв'язку поганої якості. При
поліпшення якості стало можливим використовувати для передачі інформації такого
протокол, як HDLC, який знайшов своє місце в мережах Frame Relay. Прагнення
досягти більшої продуктивності і технічної гнучкості послужило поштовхом розробки
технології SMDS, можливості якої потім були розширені стандартизацією
ATM. Одним з параметрів, за яким можна проводити порівняння технологій,
є гарантія доставки інформації. Так, технології X.25 і ATM гарантують надійну
доставку пакетів (остання за допомогою протоколу SSCOP), а Frame Relay і
SMDS працюють в режимі, коли доставка не гарантована. Далі, технологія може
гарантувати, що дані будуть надходити їх одержувачу в послідовності
відправлення. В іншому випадку порядок має відновлюватися на приймаючій
стороні. Мережі з комутацією пакетів можуть орієнтуватися на попереднє
встановлення з'єднання або просто передавати дані в мережу. У першому випадку можуть
підтримуватися як постійні, так і комутовані віртуальні з'єднання.
Важливими параметрами також є наявність механізмів контролю потоку даних, системи
управління трафіком, механізмів виявлення і запобігання перевантажень
і т. д. Порівняння технологій можна також проводити за такими критеріями, як ефективність
схеми адресації або методів маршрутизації. Наприклад, використовувана адресація
може бути орієнтована на географічне розташування (телефонний план
нумерації), на використання в розподілених мережах або на апаратне забезпечення.
Так, протокол IP використовує логічний адреса, що складається з 32біт, який
присвоюється мереж і підмережі. Схема адресації E.164 може служити прикладом схеми,
орієнтованої на географічне розташування, а MAC-адреса є прикладом
апаратного адреси. Технологія X.25 використовує номер логічного каналу (Logical
Channel Number - LCN), а комутоване віртуальне з'єднання в цій технології
застосовує схему адресації X.121. У технології Frame Relay в один канал може
"вбудовуватися" кілька віртуальних каналів, при цьому окремий віртуальний
канал визначається ідентифікатором DLCI (Data-Link Connection Identifier). Цей
ідентифікатор вказується в кожному переданому кадрі. DLCI має тільки локальне
значення, інакше кажучи, у відправника віртуальний канал може ідентифікуватися
одним номером, а в одержувача - зовсім іншим. Комутовані віртуальні
з'єднання в цій технології спираються на схему нумерації E.164. В заголовки
осередків ATM заносяться унікальні ідентифікатори VCI/VPI, які змінюються при
проходженні осередків через проміжні комутуючі системи. Комутовані віртуальні
з'єднання в технології ATM можуть використовувати схему адресації E.164 або
AESA. Маршрутизація пакетів у мережі може виконуватися статично або динамічно
і бути або стандартизованих механізмом для певної технології, або
виступати в якості технічної основи. Прикладами стандартизованих рішень можуть
служити протоколи динамічної маршрутизації OSPF або RIP для протоколу IP.
Стосовно до технології ATM Форум ATM визначив протокол маршрутизації запитів
на встановлення комутованих віртуальних з'єднань PNNI, відмінною рисою
якого є облік інформації про якість обслуговування. Ідеальним
варіантом для приватної мережі було б створення каналів зв'язку тільки на тих ділянках,
де це необхідно, і передача по них будь-яких мережевих протоколів, яких вимагають
працюючі додатки. На перший погляд, це повернення до орендованим лініях
зв'язку, проте існують технології побудови мереж передачі даних, що дозволяють
організації у межах них канали, що виникають тільки в потрібний час і в потрібному
місці. Такі канали називаються віртуальними. Систему, що об'єднує віддалені
ресурси за допомогою віртуальних каналів, природно назвати віртуальною мережею.
На сьогодні існують дві основні технології віртуальних мереж - мережі з комутацією
каналів і мережі з комутацією пакетів. До перших відносяться звичайна телефонна
мережа, ISDN і ряд інших, більш екзотичних технологій. Мережі з комутацією пакетів
представлені технологіями X.25, Frame Relay і - останнім часом - ATM.
Говорити про використання ATM в територіально розподілених мережах поки рано.
Решта типів віртуальних (в різних поєднаннях) мереж широко використовуються
при побудові корпоративних інформаційних систем. Мережі з комутацією каналів
забезпечують абоненту кілька каналів зв'язку з фіксованою пропускною здатністю
на кожне підключення. Добре нам знайома телефонна мережа дає один канал
зв'язку між абонентами. При необхідності збільшити кількість одночасно
доступних ресурсів доводиться встановлювати додаткові телефонні номери, що
обходиться дуже недешево. Навіть якщо забути про низьку якість зв'язку, то обмеження
на кількість каналів і великий час встановлення з'єднання не дозволяють
використовувати телефонний зв'язок у якості основи корпоративної мережі. Для підключення
ж окремих віддалених користувачів це досить зручний і часто єдиний
доступним методом. Іншим прикладом віртуальної мережі з комутацією каналів
є ISDN (цифрова мережа з інтеграцією послуг). ISDN забезпечує цифрові
канали (64 кбіт/сек), за якими можуть передаватися як голос, так і дані.
Базове підключення ISDN (Basic Rate Interface) включає два таких каналу і додатковий
канал управління зі швидкістю 16 кбіт/с (така комбінація позначається
як 2B + D). Можливе використання більшого числа каналів - до тридцяти (Primary
Rate Interface, 30B + D), однак це веде до відповідного подорожчання апаратури
і каналів зв'язку. Крім того, пропорційно збільшуються і витрати на
оренду та використання мережі. Загалом обмеження на кількість одночасно доступних
ресурсів, що накладаються ISDN, призводять до того, що цей тип зв'язку виявляється
зручним використовувати в основному як альтернативу телефонних мереж. У системах
з невеликою кількістю вузлів ISDN може використовуватися також і як основний
протокол мережі. Слід лише мати на увазі, що доступ до ISDN в нашій країні поки
швидше виняток, ніж правило. Альтернативою мережах з комутацією каналів є
мережі з комутацією пакетів. При використанні пакетної комутації одна
канал зв'язку використовується в режимі поділу часу багатьма користувачами - приблизно
так само, як і в Internet. Однак, на відміну від мереж типу Internet, де
кожен пакет маршрут окремо, мережі пакетної комутації перед передачею
інформації вимагають встановлення з'єднання між кінцевими ресурсами. Після
встановлення з'єднання мережа "запам'ятовує" маршрут (віртуальний канал), за яким
повинна передаватися інформація між абонентами і пам'ятає його, поки не отримає
сигналу про розрив зв'язку. Для додатків, що працюють в мережі пакетної комутації,
віртуальні канали виглядають як звичайні лінії зв'язку - з тією тільки різницею,
що їхня пропускна здатність і що вносяться затримки змінюються залежно від завантаженості
мережі. Мережі X.25 Класичною технологією комутації пакетів є
протокол X.25. Зараз прийнято морщити при е.тих словах ніс і говорити: "це дорого,
повільно, застаріло і не модно ". Дійсно, на сьогодні практично не
існує мереж X.25, що використовують швидкості вище 128 кбіт/сек. Протокол X.25
включає могутні засоби корекції помилок, забезпечуючи надійну доставку інформації
навіть на поганих лініях і широко використовується там, де немає якісних каналів
зв'язку. У нашій країні їх немає майже повсюдно. Природно, за надійність
доводиться платити - у цьому випадку швидкодією устаткування мережі і порівняно
великими - але передбачуваними - затримками розповсюдження інформації. В
Водночас X.25 - універсальний протокол, що дозволяє передавати практично будь-які
типи даних. "Природним" для мереж X.25 є робота додатків, що використовують
стек протоколів OSI. До них відносяться системи, що використовують стандарти
X.400 (електронна пошта) і FTAM (обмін файлами), а також деякі інші. Доступні
засоби, що дозволяють реалізувати на базі протоколів OSI взаємодія Unix-
систем. Інша стандартна можливість мереж X.25 - зв'язок через звичайні асинхронні
COM-порти. Образно кажучи, мережа X.25 подовжує кабель, підключений до
послідовного порту, доносячи його роз'єм до віддалених ресурсів. Таким чином,
практично будь-який додаток, що допускає звернення до нього через COM-порт, може
бути легко інтегрована в мережу X.25. Як приклади таких додатків
слід згадати не тільки термінальний доступ до віддалених хост-комп'ютерів, наприклад
Unix-машин, але і взаємодія Unix-комп'ютерів один з одним (cu, uucp),
системи на базі Lotus Notes, електронну пошту cc: Mail і MS Mail і т.п. Для
об'єднання LAN у вузлах, що мають підключення до мережі X.25, існують методи
упаковки ( "інкапсуляції") пакетів інформації з локальної мережі у пакети X.25 Частина
службової інформації при цьому не передається, оскільки може бути однозначно
відновлена на стороні одержувача. Стандартним механізмом інкапсуляції вважається
описаний у документі RFC 1356. Він дозволяє передавати різні протоколи
локальних мереж (IP, IPX і т.д.) одночасно через одне віртуальний з'єднання.
Цей механізм (або більш стара його реалізація RFC 877, що допускає тільки
передачу IP) реалізований практично у всіх сучасних маршрутизаторах. Існують
також методи передачі по X.25 та інших комунікаційних протоколів, зокрема
SNA, що використовується в мережах IBM mainframe, а також ряду приватних протоколів
різних виробників. Таким чином, мережі X.25 пропонують універсальний транспортний
механізм для передачі інформації між практично будь-якими додатками.
При цьому різні типи трафіку передаються по одному каналу зв'язку, нічого "не
знаючи "один про одного. При об'єднанні LAN через X.25 можна ізолювати один від одного
окремі фрагменти корпоративної мережі, навіть якщо вони використовують одні й ті
ж лінії зв'язку. Це полегшує вирішення проблем безпеки та розмежування доступу,
неминуче виникають у складних інформаційних структ