Магістральні мережі й мережі доступу

Доцільно ділити територіальні мережі, використовувані для побудови корпоративної мережі, на дві більші категорії:

· магістральні мережі;

· мережі доступу.

Магістральні територіальні мережі (backbone wide-area networks) використаються для утворення однорангових зв'язків між великими локальними мережами, що належать більшим підрозділам підприємства. Магістральні територіальні мережі повинні забезпечувати високу пропускну здатність, тому що на магістралі поєднуються потоки великої кількості подсетей. Крім того, магістральні мережі повинні бути постійно доступні, тобто забезпечувати дуже високий коефіцієнтом готовності, тому що по них передається трафік багатьох критично важливих для успішної роботи підприємства додатків (business-critical applications). Через особливу важливість магістральних засобів їм може «прощатися» висока вартість. Тому що в підприємства звичайно є не так вуж багато великих мереж, то до магістральних мереж не пред'являються вимоги підтримки розгалуженої інфраструктури доступу.

Звичайно як магістральні мережі використаються цифрові виділені канали зі швидкостями від 2 до 622 Мбіт/з, по яких передається трафік IP, IPX або протоколів архітектури SNA компанії IBM, мережі з комутацією пакетів frame relay, ATM, X.25 або TCP/IP. При наявності виділених каналів для забезпечення високої готовності магістралі використається змішана надлишкова топологія зв'язків, як це показано на мал. 5.

Рис. 5. Структура глобальної мережі підприємства

Під мережами доступу розуміються територіальні мережі, необхідні для зв'язку невеликих локальних мереж і окремих вилучених комп'ютерів із центральною локальною мережею підприємства. Якщо організації магістральних зв'язків при створенні корпоративної мережі завжди приділялася велика увага, то організація вилученого доступу співробітників підприємства перейшла в розряд стратегічно важливих питань тільки останнім часом. Швидкий доступ до корпоративної інформації з будь-якої географічної крапки визначає для багатьох видів діяльності підприємства якість прийняття рішень його співробітниками. Важливість цього фактору росте зі збільшенням числа співробітників, що працюють вдома (telecommuters - телеком'ютерів), що часто перебувають у відрядженнях, і з ростом кількості невеликих філій підприємств, що перебувають у різних містах і, може бути, різних країнах.

У якості окремих вилучених вузлів можуть також виступати банкомати або касові апарати, що вимагають доступу до центральної бази даних для одержання інформації про легальних клієнтів банку, пластикові картки яких необхідно авторизувати на місці. Банкомати або касові апарати звичайно розраховані на взаємодію із центральним комп'ютером по мережі Х.25, що у свій час спеціально розроблялася як мережа для вилученого доступу неінтелектуального термінального встаткування до центрального комп'ютера.

До мереж доступу пред'являються вимоги, що істотно відрізняються від вимог до магістральних мереж. Тому що крапок вилученого доступу в підприємства може бути дуже багато, одним з основних вимог є наявність розгалуженої інфраструктури доступу, що може використатися співробітниками підприємства як при роботі будинку, так і у відрядженнях. Крім того, вартість вилученого доступу повинна бути помірної, щоб економічно виправдати витрати на підключення десятків або сотень вилучених абонентів. При цьому вимоги до пропускної здатності в окремого комп'ютера або локальної мережі, що складає із двох-трьох клієнтів, звичайно укладаються в діапазон декількох десятків кілобит у секунду (якщо така швидкість і не цілком задовольняє вилученого клієнта, те звичайно зручностями його роботи жертвують заради економії засобів підприємства).

Як мережі доступу звичайно застосовуються телефонні аналогові мережі, мережі ISDN і рідше - мережі frame relay. При підключенні локальних мереж філій також використаються виділені канали зі швидкостями від 19,2 до 64 Кбіт/с. Якісний стрибок у розширенні можливостей вилученого доступу відбувся у зв'язку зі стрімким зростанням популярності й поширеності Internet. Транспортні послуги Internet дешевше, ніж послуги міжміських і міжнародних телефонних мереж, а їхня якість швидко поліпшується.

Програмні й апаратні засоби, які забезпечують підключення комп'ютерів або локальних мереж вилучених користувачів до корпоративної мережі, називаються засобами вилученого доступу. Звичайно на клієнтській стороні ці засоби представлені модемом і відповідним програмним забезпеченням.

Організацію масового вилученого доступу з боку центральної локальної мережі забезпечує сервер вилученого доступу (Remote Access Server, RAS). Сервер вилученого доступу являє собою програмно-апаратний комплекс, що сполучає функції маршрутизатора, мосту й шлюзу. Сервер виконує ту або іншу функцію залежно від типу протоколу, по якому працює вилучений користувач або вилучена мережа. Сервери вилученого доступу звичайно мають досить багато низькошвидкісних портів для підключення користувачів через аналогові телефонні мережі або ISDN.

Показана на мал. 5. структура глобальної мережі, використовуваної для об'єднання в корпоративну мережу окремих локальних мереж і вилучених користувачів, досить типова. Вона має яскраво виражену ієрархію територіальних транспортних засобів, що включає високошвидкісну магістраль (наприклад, канали SDH 155-622 Мбіт/с), більше повільні територіальні мережі доступу для підключення локальних мереж середніх розмірів (наприклад, frame relay) і телефонну мережу загального призначення для вилученого доступу співробітників.

Дата добавления: 2015-08-18