Толкова е вкусна

Тя... тя толкова е вкусна,
че не мога просто да изпусна...
тя оплела ме е тъй изкусно -

като паяк в мрежа здрава,
който крие се, не се издава,
а муха без смисъл се сражава...

Като цвете с цвят разтворен,
в който влизат лесно през отвора
хиляди мушички във затвора...

Тя... тя толкова е вкусна,
че дори за миг да се отпусна,
ще отрови всички мои чувства!

Мрежово оборудване

Функционална схема на мрежово оборудване Мрежово оборудване: Чрез него се организира ефективното функциониране на комуникационните мрежи. Комуникационните протоколи позволяват да се съединят няколко мрежи или сегменти на мрежите чрез използване на концентратори, мостове, комутатори и маршрутизатори. Повторител (Hub) Мрежово оборудване, което усилва сигнала по мрежовия кабел, който затихва на разстояние по-голямо от 100 м. Той работи на физическо нива, не изисква програмно осигуряване и представлява обикновено автономно устройство. Компютрите, свързани към повторителя се считат принадлежащи на един сегмент. Количеството на компютри в един сегмент не може да надвишава 50. Многопортов повторител = концентратор Мост (Bridge) Мрежово оборудване, което обединява две или повече мрежи. Обикновено това е компютър с няколко мрежови карти, към всяка от които е свързан сегмент на локалната мрежа. Основна задача на моста е да осигурява прозрачна връзка между абонати от различни мрежи, чрез транслация и филтрация на MAC-кадри.  Основна функция на моста се явява ограничаване на потока данни между сегментите на мрежата, поради което е важно те да бъдат правилно разположени. За целта се използва правилото 80/20, в съответствие с което около 80% от трафика трябва да е локален и само 20% -външен. Комутатори (Switch) Мрежово оборудване, което съчетава функциите на многопортов повторител и високоскоростен мост. Работи както на канално, така и на мрежово ниво. Създава таблица на МАС-адреси чрез които разпределя трафика в мрежата. Маршрутизатор (Router) Мрежово оборудване, което свързва сегментите на мрежата през мрежовото ниво. Отличава се от моста по това, че може да чете адресите на  мрежовите устройства и да филтрира и насочва пакетите в съответствие с таблици за маршрутизация. Шлюз (Gateway) Мрежово оборудване, което осигурява взаимодействие на системите и мрежите, които използват несъвместими протоколи.

Switch (Суич)

Мрежовият комутатор (наричан просто суич на английски: switch), превключвател, или комутатор) е самостоятелно компютърно устройство, вид мрежово оборудване, което съчетава функциите на многопортов повторител и високоскоростен мост. Работи както на канално, така и на мрежово ниво. Създава таблица на МАС-адреси чрез които разпределя трафика в мрежата и така свързва мрежови сегменти.Ниският клас мрежови комутатори е почти идентичен с мрежовите хъбове, макар и все пак по-„интелигентен“. Комутаторите са способни да преглеждат постъпилите пакети информация, да определят източника и дестинацията им и да ги препратят. Тъй като доставя пакетите само на устройството, за което са предназначени, комутаторът не запълва капацитета на канала и като цяло предлага много по-добра производителност от хъба. Първият мрежов комутатор е представен от компютърната компания Калпала през 1990 г.

СУИЧЪТ работи само с MAC адреси, за разлика от рутера, който е с IP-та.

Функции:

Както и при хъбовете, мрежовите комутатори се използват главно в Етернет мрежи. Преобладаващата част от Етернет комутаторите поддържат 10/100 Mbit/s или 10/100/1000 Mbit/s портове. По-големите комутатори могат да имат и 10 Gbit/s портове.

Типични функции за управление на комутатор с кабели, монтиран в комуникационен шкаф.

• Включване/изключване на определен обхват от портове.

• Скорост на връзката и настройки на дублирането (duplex)

• Приоритет на дадени портове

• MAC филтриране — и други видове сигурност на портовете, които предпазват и от MAC flooding

• Използването на Spanning Tree Protocol

• SNMP следене на устройството и стабилност на връзката

• Port mirroring (познато още като порт мониторинг)

• VLAN настройка

• 802.1X контрол на мрежов достъп

• IGMP snooping

Spanning-Tree е мрежов протокол, създаден с цел да предвижда съкращаване пътя, като се предотвратяват нежелани повторения (loop) в топологията на мрежата. Той е стандартизиран от IEEE IEEE 802.1D и се основава на алгоритъм, описан от Радия Перлман през 1985г.

За Ethernet мрежа, за да функционира правилно, само един активен път може да съществува между две станции (компютъра).

При множество активни връзки между компютри се предизвикват повторения в мрежата. Ако повторението на пакети съществува в мрежовата топология, съществува и потенциал за дублиране на съобщения. Когато повторенията се случат някои суичове виждат един и същи компютър да се появява и от двете страни на суича. Това условие обърква алгоритъма за препращане и позволява дублираните фреймове да бъдат препращани.

За да се осигури съкращение на пътя, Spanning-Tree протокол определя дървовидна структура, която обхваща всички суичове в разширена мрежа. Spanning tree протокол кара някоя излишна или повтаряща се информация в режим на готовност (блокирано) състояние. Ако един мрежов сегмент в Spanning-tree протокол стане недостъпен, или ако еквивалента на Spanning-Tree протокола за даден мрежов сегмент се промени, Spanning Tree алгоритъма се преконфигурира и променя дървовидната си структура и топология на мрежата възстановява връзката която е била в режим на готовност.

Spanning-Tree протоколът работи невидимо за крайни станции (компютри), които не знаят дали те са свързани с един LAN сегмент или са включени в LAN от множество сегменти.

Има различни разновидности и подобрения на STP, но базoвaта функционалност е същата: STP – IEEE 802.1D-1998 – базовата версия на протокола

Simple Network Management Protocol (SNMP) е протокол за управление на мрежи, част от стека от протоколи TCP/IP. Състои се от набор от стандарти за управление на мрежата, протокол отприложния слой, схема на база данни и набор от обекти за пренос на данни. Описан в Заявление за обсъждане 1089.


Port mirroring (познато още като порт мониторинг)Използва се за да може суичът да изпрати копие от пакетите данни от един порт до друг, посредством някакъв вид кабел. Порт мониторингът при Системите на Сиско обикновено се наричат Switched Port Analyzer (SPAN) or Remote Switched Port Analyzer (RSPAN).... Други разпространители на тези услуги, имат различни имена, като - Roving Analysis Port(RAP) 

Мрежовите инженери или администратори използват порт мониторинга за да анализират и дебъгнат или диагностицират грешките в определена мрежа.

Виртуална локална мрежа (на английски: Virtual Local Area Network, VLAN представлява метод за разделяне на една физическакомпютърна мрежа на различни виртуални мрежи с цел логическа организация, контрол и защита. Потребителите в един VLAN могат да комуникират само помежду си, но не и с потребители от другите виртуални мрежи. Предимството е, че едни и същи комутатори могат да предоставят множество VLAN-и и по-този начин се спестяват разходи за оборудване. Като пример може да се разгледа мрежа на фирма с три отдела, разположени на три етажа – Инженерен (Engineering), Маркетинг (Marketing) и Счетоводен (Accounting).

Във фирмата има една физическа LAN мрежа, която се използва от всички отдели, но всеки отдел е обособен в собствен VLAN. Различните портове на комутаторите са конфигурирани да предоставят достъп до различните VLAN-и. Служителите на Маркетинг отдела на първи и втори етаж могат да се достигнат един друг и имат достъп до техния сървър, но не могат да достъпят сървърите и служителите на другите два отдела. Ако не се използват VLAN-и, ще е необходимо да се изградят три отделни физически мрежи – по една за всеки отдел, което би оскъпило решението поне три пъти.

IGMP snooping (на английски: snoop - слухтя) е процес на слушане и метод за анализ на IGMP мрежови трафик разменян между клиентски компютър и маршрутизатор. Това е и когато мрежови суич слуша разговора между хост и рутери. На база на наученото от IGMP, комутаторите автоматично блокират разпространението на multicast пакети към клиенти, които не са заявили получаването им. IGMP е протокол използван от крайни компютри, за да се присъединят към дадена multicast група.

Например ако имаме видео сървър, който излъчва видео в мрежата, различните канали ще се излъчват в различни multicast групи. Клиентският компютър заявява кой канал иска да гледа, чрез изпращане на IGMP заявка към мрежата. Комутатора наблюдава тези съобщения и си съставя таблица показваща кой клиент кой канал иска да гледа. Когато multicast видео трафика пристигне в комутатора, той автоматично го пуска само към клиента, който е заявил, че иска да го гледа.

Ако комутаторът не поддържа IGMP snooping, ще изпраща multicast пакетите през всичките си портове, подобно на broadcast пакетите. Например ако имаме 20 компютъра свързани към един комутатор и всеки гледа различен multicast видео канал, то комутаторът ще изпраща и 20-те канала едновременно към всеки компютър. Това може да доведе както до претоварване на компютрите, така и до претоварване на мрежовите връзки.

Повечето информация е взета от уикипедия, на 

места съм превеждал от други сайтове.

Интернет - какво, как, защо?

"Интернет е глобална система от свързани компютърни мрежи, която чрез стандартен комплект протоколи TCP/IP обслужва милиарди потребители по целия свят. Нарича се още нет или мрежа. Тя представлява мрежа от мрежи, съставена от милиони частни, обществени, академични, търговски и държавни мрежи с най-различен обхват – от местен до глобален, в различни преносни среди и свързани помежду си чрез сложна система от мрежов хардуер и софтуер. Интернет служи за отдалечен достъп до голямо разнообразие от информационни ресурси и услуги, най-известни сред които са взаимосвързаните хипертекстови документи на World Wide Web (WWW) и електронната поща."

Какво е TCP/IP?

"Transmission Control Protocol / Internet Protocol представлява семейство Интернет протоколи (на английски: Internet protocol suite) IPS e модел на семейство от протоколи за комуникация между компютрите, който се използва в Internet и в почти всички други съвременни компютърни мрежи. 
Този модел се състои от много протоколи, но тъй като ключова роля имат протоколите TCP и IP, името се определя от тях. Моделът TCP/IP е създаден през 1980 г. заради необходимостта от единен начин за комуникация между компютрите, като по този начин предоставя възможност мрежите да бъдат свързвани помежду си. В модела TCP/IP информацията се пренася под формата на пакети."

[За преноса на инфо в мрежата и пакетите в следващ пост]


"Повечето традиционни комуникационни средства имат аналози, адаптирани към технологията на Интернет. Така например телефонните или телевизионните услуги стават основа съответно на интернет телефонията и интернет телевизията, а издаването на вестници е трансформирано в уебсайтове, блогове и фийдове. Интернет позволява или ускорява възникването на нови форми на общуване между хората, като незабавни съобщения, интернет форуми и социални мрежи."

[Например моят интернет идва през коаксиален кабел и данните се преобразуват в MODEM (MOdulator DEModulator]


ИСТОРИЯ:

"Създаването на Интернет датира от 60-те години на 20 век, когато Съединените щати финансират изследователски проекти на различни военни институции, целящи изграждането на устойчиви разпръснати компютърни мрежи. Тази дейност поставя началото на международни усилия за развитието на нови мрежови технологии, което довежда до комерсиализирането на международната мрежа в средата на 90-те години и популяризирането на множество нейни приложения в практически всяка област на съвременния живот."

"Интернет няма централизирано управление нито от гледна точка на техническата реализация, нито в областта на достъпа и употребата, а всяка съставна мрежа използва собствени стандарти. Само най-общите дефиниции на двете основни именни пространства в Интернет, IP-адресите и Domain Name System, се задават от поддържащата организация ICANN. Стандартизацията на основните протоколи и технически конвенции се извършва от IETF."

Какво е ICANN?

"ICANN отговаря за регистрациите на IP-адресите (на IPv4 и IPv6) и определянето на адресни блокове на Regional Internet Registry, за поддържане на домейните от първо ниво. Най-видима за интернет потребителите е политиката на ICANN за интернализация на DNS системата и въвеждане на нови Top Level домейни. Техническата работа на ICANN е предоставена на IANA."

Какво е IETF?

"Работната група за интернет инженеринг (Internet Engineering Task Force, IETF) развива и популяризира Интернет стандартите, в тясно сътрудничество с организации по стандартизация като W3C и ISO/IEC и се занимава по-специално със стандартите на TCP/IP. Тя е отворена организация по стандартизация, без официално членство или изисквания за членство.

Всички участници и мениджъри са доброволци, въпреки че работата им обикновено се финансира от техните работодатели или спонсори; например, настоящия председател се финансира от VeriSign и Националната агенция за сигурност на правителството на САЩ."

По данни на pingdom броят на потребителите на Интернет през 2012 г. е 2,1 млрд. души.