Наборы проводников, по которым осуществляется обмен сигналами между внутренними устройствами компьютера
Обновлено: 21.11.2024
Из этого введения в работу с сетями вы узнаете, как работают компьютерные сети, какая архитектура используется для проектирования сетей и как обеспечить их безопасность.
Что такое компьютерная сеть?
Компьютерная сеть состоит из двух или более компьютеров, соединенных между собой кабелями (проводными) или WiFi (беспроводными) с целью передачи, обмена или совместного использования данных и ресурсов. Вы строите компьютерную сеть, используя оборудование (например, маршрутизаторы, коммутаторы, точки доступа и кабели) и программное обеспечение (например, операционные системы или бизнес-приложения).
Географическое расположение часто определяет компьютерную сеть. Например, LAN (локальная сеть) соединяет компьютеры в определенном физическом пространстве, таком как офисное здание, тогда как WAN (глобальная сеть) может соединять компьютеры на разных континентах. Интернет — крупнейший пример глобальной сети, соединяющей миллиарды компьютеров по всему миру.
Вы можете дополнительно определить компьютерную сеть по протоколам, которые она использует для связи, физическому расположению ее компонентов, способу управления трафиком и ее назначению.
Компьютерные сети позволяют общаться в любых деловых, развлекательных и исследовательских целях. Интернет, онлайн-поиск, электронная почта, обмен аудио и видео, онлайн-торговля, прямые трансляции и социальные сети — все это существует благодаря компьютерным сетям.
Типы компьютерных сетей
По мере развития сетевых потребностей менялись и типы компьютерных сетей, отвечающие этим потребностям. Вот наиболее распространенные и широко используемые типы компьютерных сетей:
Локальная сеть (локальная сеть). Локальная сеть соединяет компьютеры на относительно небольшом расстоянии, позволяя им обмениваться данными, файлами и ресурсами. Например, локальная сеть может соединять все компьютеры в офисном здании, школе или больнице. Как правило, локальные сети находятся в частной собственности и под управлением.
WLAN (беспроводная локальная сеть). WLAN похожа на локальную сеть, но соединения между устройствами в сети осуществляются по беспроводной сети.
WAN (глобальная сеть). Как видно из названия, глобальная сеть соединяет компьютеры на большой территории, например, из региона в регион или даже из одного континента в другой. Интернет — это крупнейшая глобальная сеть, соединяющая миллиарды компьютеров по всему миру. Обычно для управления глобальной сетью используются модели коллективного или распределенного владения.
MAN (городская сеть): MAN обычно больше, чем LAN, но меньше, чем WAN. Города и государственные учреждения обычно владеют и управляют MAN.
PAN (персональная сеть): PAN обслуживает одного человека. Например, если у вас есть iPhone и Mac, вполне вероятно, что вы настроили сеть PAN, которая позволяет обмениваться и синхронизировать контент — текстовые сообщения, электронные письма, фотографии и многое другое — на обоих устройствах.
SAN (сеть хранения данных). SAN – это специализированная сеть, предоставляющая доступ к хранилищу на уровне блоков — общей сети или облачному хранилищу, которое для пользователя выглядит и работает как накопитель, физически подключенный к компьютеру. (Дополнительную информацию о том, как SAN работает с блочным хранилищем, см. в разделе «Блочное хранилище: полное руководство».)
CAN (сеть кампуса). CAN также известен как корпоративная сеть. CAN больше, чем LAN, но меньше, чем WAN. CAN обслуживают такие объекты, как колледжи, университеты и бизнес-кампусы.
VPN (виртуальная частная сеть). VPN – это безопасное двухточечное соединение между двумя конечными точками сети (см. раздел "Узлы" ниже). VPN устанавливает зашифрованный канал, который сохраняет личность пользователя и учетные данные для доступа, а также любые передаваемые данные, недоступные для хакеров.
Важные термины и понятия
Ниже приведены некоторые общие термины, которые следует знать при обсуждении компьютерных сетей:
IP-адрес: IP-адрес — это уникальный номер, присваиваемый каждому устройству, подключенному к сети, которая использует для связи Интернет-протокол. Каждый IP-адрес идентифицирует хост-сеть устройства и местоположение устройства в хост-сети. Когда одно устройство отправляет данные другому, данные включают «заголовок», который включает IP-адрес отправляющего устройства и IP-адрес устройства-получателя.
Узлы. Узел — это точка подключения внутри сети, которая может получать, отправлять, создавать или хранить данные. Каждый узел требует, чтобы вы предоставили некоторую форму идентификации для получения доступа, например IP-адрес. Несколько примеров узлов включают компьютеры, принтеры, модемы, мосты и коммутаторы. Узел — это, по сути, любое сетевое устройство, которое может распознавать, обрабатывать и передавать информацию любому другому сетевому узлу.
Маршрутизаторы. Маршрутизатор — это физическое или виртуальное устройство, которое отправляет информацию, содержащуюся в пакетах данных, между сетями. Маршрутизаторы анализируют данные в пакетах, чтобы определить наилучший способ доставки информации к конечному получателю. Маршрутизаторы пересылают пакеты данных до тех пор, пока они не достигнут узла назначения.
Коммутаторы. Коммутатор — это устройство, которое соединяет другие устройства и управляет обменом данными между узлами в сети, обеспечивая доставку пакетов данных к конечному пункту назначения. В то время как маршрутизатор отправляет информацию между сетями, коммутатор отправляет информацию между узлами в одной сети. При обсуждении компьютерных сетей «коммутация» относится к тому, как данные передаются между устройствами в сети. Три основных типа переключения следующие:
Коммутация каналов, которая устанавливает выделенный канал связи между узлами в сети. Этот выделенный путь гарантирует, что во время передачи будет доступна вся полоса пропускания, что означает, что никакой другой трафик не может проходить по этому пути.
Коммутация пакетов предполагает разбиение данных на независимые компоненты, называемые пакетами, которые из-за своего небольшого размера предъявляют меньшие требования к сети. Пакеты перемещаются по сети к конечному пункту назначения.
Переключение сообщений отправляет сообщение полностью с исходного узла, перемещаясь от коммутатора к коммутатору, пока не достигнет узла назначения.
Порты: порт определяет конкретное соединение между сетевыми устройствами. Каждый порт идентифицируется номером. Если вы считаете IP-адрес сопоставимым с адресом отеля, то порты — это номера люксов или комнат в этом отеле. Компьютеры используют номера портов, чтобы определить, какое приложение, служба или процесс должны получать определенные сообщения.
Типы сетевых кабелей. Наиболее распространенными типами сетевых кабелей являются витая пара Ethernet, коаксиальный и оптоволоконный кабель. Выбор типа кабеля зависит от размера сети, расположения сетевых элементов и физического расстояния между устройствами.
Примеры компьютерных сетей
Проводное или беспроводное соединение двух или более компьютеров с целью обмена данными и ресурсами образует компьютерную сеть. Сегодня почти каждое цифровое устройство принадлежит к компьютерной сети.
В офисе вы и ваши коллеги можете совместно использовать принтер или систему группового обмена сообщениями. Вычислительная сеть, которая позволяет это, вероятно, представляет собой локальную сеть или локальную сеть, которая позволяет вашему отделу совместно использовать ресурсы.
Городские власти могут управлять общегородской сетью камер наблюдения, которые отслеживают транспортный поток и происшествия. Эта сеть будет частью MAN или городской сети, которая позволит городским службам экстренной помощи реагировать на дорожно-транспортные происшествия, советовать водителям альтернативные маршруты движения и даже отправлять дорожные билеты водителям, проезжающим на красный свет.
The Weather Company работала над созданием одноранговой ячеистой сети, которая позволяет мобильным устройствам напрямую взаимодействовать с другими мобильными устройствами, не требуя подключения к Wi-Fi или сотовой связи. Проект Mesh Network Alerts позволяет доставлять жизненно важную информацию о погоде миллиардам людей даже без подключения к Интернету.
Компьютерные сети и Интернет
Провайдеры интернет-услуг (ISP) и поставщики сетевых услуг (NSP) предоставляют инфраструктуру, позволяющую передавать пакеты данных или информации через Интернет. Каждый бит информации, отправленной через Интернет, не поступает на каждое устройство, подключенное к Интернету. Это комбинация протоколов и инфраструктуры, которая точно указывает, куда направить информацию.
Как они работают?
Компьютерные сети соединяют такие узлы, как компьютеры, маршрутизаторы и коммутаторы, с помощью кабелей, оптоволокна или беспроводных сигналов. Эти соединения позволяют устройствам в сети взаимодействовать и обмениваться информацией и ресурсами.
Сети следуют протоколам, которые определяют способ отправки и получения сообщений. Эти протоколы позволяют устройствам обмениваться данными. Каждое устройство в сети использует интернет-протокол или IP-адрес, строку цифр, которая однозначно идентифицирует устройство и позволяет другим устройствам распознавать его.
Маршрутизаторы – это виртуальные или физические устройства, облегчающие обмен данными между различными сетями. Маршрутизаторы анализируют информацию, чтобы определить наилучший способ доставки данных к конечному пункту назначения. Коммутаторы соединяют устройства и управляют связью между узлами внутри сети, гарантируя, что пакеты информации, перемещающиеся по сети, достигают конечного пункта назначения.
Архитектура
Архитектура компьютерной сети определяет физическую и логическую структуру компьютерной сети. В нем описывается, как компьютеры организованы в сети и какие задачи возлагаются на эти компьютеры. Компоненты сетевой архитектуры включают аппаратное и программное обеспечение, средства передачи (проводные или беспроводные), топологию сети и протоколы связи.
Основные типы сетевой архитектуры
В сети клиент/сервер центральный сервер или группа серверов управляет ресурсами и предоставляет услуги клиентским устройствам в сети. Клиенты в сети общаются с другими клиентами через сервер.В отличие от модели P2P, клиенты в архитектуре клиент/сервер не делятся своими ресурсами. Этот тип архитектуры иногда называют многоуровневой моделью, поскольку он разработан с несколькими уровнями или ярусами.
Топология сети
Топология сети — это то, как устроены узлы и каналы в сети. Сетевой узел — это устройство, которое может отправлять, получать, хранить или пересылать данные. Сетевой канал соединяет узлы и может быть как кабельным, так и беспроводным.
Понимание типов топологии обеспечивает основу для построения успешной сети. Существует несколько топологий, но наиболее распространенными являются шина, кольцо, звезда и сетка:
При топологии шинной сети каждый сетевой узел напрямую подключен к основному кабелю.
В кольцевой топологии узлы соединены в петлю, поэтому каждое устройство имеет ровно двух соседей. Соседние пары соединяются напрямую; несмежные пары связаны косвенно через несколько узлов.
В топологии звездообразной сети все узлы подключены к одному центральному концентратору, и каждый узел косвенно подключен через этот концентратор.
сетчатая топология определяется перекрывающимися соединениями между узлами. Вы можете создать полносвязную топологию, в которой каждый узел в сети соединен со всеми остальными узлами. Вы также можете создать топологию частичной сетки, в которой только некоторые узлы соединены друг с другом, а некоторые связаны с узлами, с которыми они обмениваются наибольшим количеством данных. Полноячеистая топология может быть дорогостоящей и трудоемкой для выполнения, поэтому ее часто используют для сетей, требующих высокой избыточности. Частичная сетка обеспечивает меньшую избыточность, но является более экономичной и простой в реализации.
Безопасность
Безопасность компьютерной сети защищает целостность информации, содержащейся в сети, и контролирует доступ к этой информации. Политики сетевой безопасности уравновешивают необходимость предоставления услуг пользователям с необходимостью контроля доступа к информации.
Существует много точек входа в сеть. Эти точки входа включают аппаратное и программное обеспечение, из которых состоит сама сеть, а также устройства, используемые для доступа к сети, такие как компьютеры, смартфоны и планшеты. Из-за этих точек входа сетевая безопасность требует использования нескольких методов защиты. Средства защиты могут включать брандмауэры — устройства, которые отслеживают сетевой трафик и предотвращают доступ к частям сети на основе правил безопасности.
Процессы аутентификации пользователей с помощью идентификаторов пользователей и паролей обеспечивают еще один уровень безопасности. Безопасность включает в себя изоляцию сетевых данных, чтобы доступ к служебной или личной информации был сложнее, чем к менее важной информации. Другие меры сетевой безопасности включают обеспечение регулярного обновления и исправления аппаратного и программного обеспечения, информирование пользователей сети об их роли в процессах безопасности и информирование о внешних угрозах, осуществляемых хакерами и другими злоумышленниками. Сетевые угрозы постоянно развиваются, что делает сетевую безопасность бесконечным процессом.
Использование общедоступного облака также требует обновления процедур безопасности для обеспечения постоянной безопасности и доступа. Для безопасного облака требуется безопасная базовая сеть.
Ознакомьтесь с пятью основными соображениями (PDF, 298 КБ) по обеспечению безопасности общедоступного облака.
Ячеистые сети
Как отмечалось выше, ячеистая сеть — это тип топологии, в котором узлы компьютерной сети подключаются к как можно большему количеству других узлов. В этой топологии узлы взаимодействуют друг с другом, чтобы эффективно направлять данные к месту назначения. Эта топология обеспечивает большую отказоустойчивость, поскольку в случае отказа одного узла существует множество других узлов, которые могут передавать данные. Ячеистые сети самонастраиваются и самоорганизуются в поисках самого быстрого и надежного пути для отправки информации.
Тип ячеистых сетей
Существует два типа ячеистых сетей — полная и частичная:
- В полной ячеистой топологии каждый сетевой узел соединяется со всеми остальными сетевыми узлами, обеспечивая высочайший уровень отказоустойчивости. Однако его выполнение обходится дороже. В топологии с частичной сеткой подключаются только некоторые узлы, обычно те, которые чаще всего обмениваются данными.
- беспроводная ячеистая сеть может состоять из десятков и сотен узлов. Этот тип сети подключается к пользователям через точки доступа, разбросанные по большой территории.
Балансировщики нагрузки и сети
Балансировщики нагрузки эффективно распределяют задачи, рабочие нагрузки и сетевой трафик между доступными серверами. Думайте о балансировщиках нагрузки как об управлении воздушным движением в аэропорту. Балансировщик нагрузки отслеживает весь трафик, поступающий в сеть, и направляет его на маршрутизатор или сервер, которые лучше всего подходят для управления им. Цели балансировки нагрузки – избежать перегрузки ресурсов, оптимизировать доступные ресурсы, сократить время отклика и максимально увеличить пропускную способность.
Полный обзор балансировщиков нагрузки см. в разделе Балансировка нагрузки: полное руководство.
Сети доставки контента
Сеть доставки контента (CDN) – это сеть с распределенными серверами, которая доставляет пользователям временно сохраненные или кэшированные копии контента веб-сайта в зависимости от их географического положения. CDN хранит этот контент в распределенных местах и предоставляет его пользователям, чтобы сократить расстояние между посетителями вашего сайта и сервером вашего сайта. Кэширование контента ближе к вашим конечным пользователям позволяет вам быстрее обслуживать контент и помогает веб-сайтам лучше охватить глобальную аудиторию. CDN защищают от всплесков трафика, сокращают задержки, снижают потребление полосы пропускания, ускоряют время загрузки и уменьшают влияние взломов и атак, создавая слой между конечным пользователем и инфраструктурой вашего веб-сайта.
Прямые трансляции мультимедиа, мультимедиа по запросу, игровые компании, создатели приложений, сайты электронной коммерции — по мере роста цифрового потребления все больше владельцев контента обращаются к CDN, чтобы лучше обслуживать потребителей контента.
Компьютерные сетевые решения и IBM
Компьютерные сетевые решения помогают предприятиям увеличить трафик, сделать пользователей счастливыми, защитить сеть и упростить предоставление услуг. Лучшее решение для компьютерной сети, как правило, представляет собой уникальную конфигурацию, основанную на вашем конкретном типе бизнеса и потребностях.
Сети доставки контента (CDN), балансировщики нагрузки и сетевая безопасность — все это упомянуто выше — это примеры технологий, которые могут помочь компаниям создавать оптимальные компьютерные сетевые решения. IBM предлагает дополнительные сетевые решения, в том числе:
-
— это устройства, которые дают вам улучшенный контроль над сетевым трафиком, позволяют повысить производительность вашей сети и повысить ее безопасность. Управляйте своими физическими и виртуальными сетями для маршрутизации нескольких VLAN, для брандмауэров, VPN, формирования трафика и многого другого. обеспечивает безопасность и ускоряет передачу данных между частной инфраструктурой, мультиоблачными средами и IBM Cloud. — это возможности безопасности и производительности, предназначенные для защиты общедоступного веб-контента и приложений до того, как они попадут в облако. Получите защиту от DDoS, глобальную балансировку нагрузки и набор функций безопасности, надежности и производительности, предназначенных для защиты общедоступного веб-контента и приложений до того, как они попадут в облако.
Сетевые сервисы в IBM Cloud предоставляют вам сетевые решения для повышения трафика, обеспечения удовлетворенности ваших пользователей и легкого предоставления ресурсов по мере необходимости.
Развить сетевые навыки и получить профессиональную сертификацию IBM, пройдя курсы в рамках программы Cloud Site Reliability Engineers (SRE) Professional.
Компьютерная сеть или сеть передачи данных — это телекоммуникационная сеть, которая позволяет компьютерам обмениваться данными. В компьютерных сетях сетевые вычислительные устройства обмениваются данными друг с другом, используя канал передачи данных. Соединения между узлами устанавливаются с использованием либо кабельной, либо беспроводной среды. Самой известной компьютерной сетью является Интернет.
Сетевые компьютерные устройства, которые отправляют, направляют и завершают данные, называются сетевыми узлами. [1] Узлы могут включать хосты, такие как персональные компьютеры, телефоны, серверы, а также сетевое оборудование. Можно сказать, что два таких устройства объединены в сеть, когда одно устройство может обмениваться информацией с другим устройством, независимо от того, имеют ли они прямое соединение друг с другом.
Компьютерные сети различаются средой передачи, используемой для передачи их сигналов, протоколами связи для организации сетевого трафика, размером сети, топологией и организационным назначением.
Компьютерные сети поддерживают огромное количество приложений и служб, таких как доступ к всемирной паутине, цифровое видео, цифровое аудио, совместное использование приложений и серверов хранения, принтеров и факсимильных аппаратов, а также использование приложений электронной почты и обмена мгновенными сообщениями. а также многие другие. В большинстве случаев коммуникационные протоколы для конкретных приложений накладываются друг на друга (т. е. передаются как полезная нагрузка) поверх других более общих коммуникационных протоколов.
Свойства
Компьютерные сети можно рассматривать как отрасль электротехники, телекоммуникаций, компьютерных наук, информационных технологий или вычислительной техники, поскольку они опираются на теоретическое и практическое применение связанных дисциплин.
Компьютерная сеть облегчает межличностное общение, позволяя пользователям эффективно и легко общаться с помощью различных средств: электронной почты, обмена мгновенными сообщениями, чатов, телефона, видеотелефонных звонков и видеоконференций. Предоставление доступа к информации на общих устройствах хранения данных является важной функцией многих сетей. Сеть позволяет обмениваться файлами, данными и другими типами информации, предоставляя авторизованным пользователям возможность доступа к информации, хранящейся на других компьютерах в сети. Сеть позволяет совместно использовать сетевые и вычислительные ресурсы. Пользователи могут получать доступ к ресурсам, предоставляемым устройствами в сети, и использовать их, например, для печати документа на общем сетевом принтере. Распределенные вычисления используют вычислительные ресурсы в сети для выполнения задач.Компьютерная сеть может использоваться компьютерными взломщиками для распространения компьютерных вирусов или компьютерных червей на устройствах, подключенных к сети, или для предотвращения доступа этих устройств к сети посредством атаки типа "отказ в обслуживании".
Сетевой пакет
Компьютерные каналы связи, которые не поддерживают пакеты, такие как традиционные двухточечные телекоммуникационные каналы, просто передают данные в виде потока битов. Однако большая часть информации в компьютерных сетях передается в пакетах. Сетевой пакет – это форматированная единица данных (список битов или байтов, обычно от нескольких десятков байт до нескольких килобайт), передаваемая по сети с коммутацией пакетов.
В пакетных сетях данные форматируются в пакеты, которые отправляются по сети к месту назначения. Как только пакеты прибывают, они снова собираются в исходное сообщение. С пакетами полоса пропускания среды передачи может быть лучше распределена между пользователями, чем если бы сеть была коммутируемой. Когда один пользователь не отправляет пакеты, канал может быть заполнен пакетами от других пользователей, поэтому стоимость может быть разделена с относительно небольшим вмешательством, при условии, что канал не перегружен.
Пакеты состоят из двух типов данных: управляющей информации и пользовательских данных (полезной нагрузки). Управляющая информация предоставляет данные, необходимые сети для доставки пользовательских данных, например: исходные и конечные сетевые адреса, коды обнаружения ошибок и информацию о последовательности. Как правило, управляющая информация содержится в заголовках и трейлерах пакетов, а между ними находятся полезные данные.
Часто маршрут, по которому должен пройти пакет через сеть, недоступен сразу. В этом случае пакет ставится в очередь и ожидает освобождения канала.
Сетевые узлы
Помимо любой физической среды передачи, сети содержат дополнительные базовые структурные элементы системы, такие как контроллер сетевого интерфейса (NIC), повторители, концентраторы, мосты, коммутаторы, маршрутизаторы, модемы и брандмауэры.
Типы сетей
Наносеть. Наноразмерная коммуникационная сеть имеет ключевые компоненты, реализованные на наноуровне, включая носители сообщений, и использует физические принципы, которые отличаются от макроуровневых механизмов связи. Наноразмерная связь расширяет связь до очень маленьких датчиков и приводов, таких как те, что находятся в биологических системах, а также имеет тенденцию работать в средах, которые были бы слишком суровыми для классической связи. [16]
Персональная сеть — Персональная сеть (PAN) — это компьютерная сеть, используемая для связи между компьютерами и различными информационными технологическими устройствами, находящимися рядом с одним человеком. Некоторыми примерами устройств, которые используются в PAN, являются персональные компьютеры, принтеры, факсимильные аппараты, телефоны, КПК, сканеры и даже игровые приставки. PAN может включать в себя проводные и беспроводные устройства. Дальность действия PAN обычно достигает 10 метров. [17] Проводная персональная сеть обычно состоит из соединений USB и FireWire, а такие технологии, как Bluetooth и инфракрасная связь, обычно образуют беспроводную персональную сеть.
Локальная сеть. Локальная сеть (LAN) – это сеть, которая соединяет компьютеры и устройства в ограниченной географической зоне, например в доме, школе, офисном здании или группе близко расположенных зданий. Каждый компьютер или устройство в сети является узлом. Проводные локальные сети, скорее всего, основаны на технологии Ethernet. Более новые стандарты, такие как ITU-T G.hn, также позволяют создавать проводные локальные сети с использованием существующей проводки, такой как коаксиальные кабели, телефонные линии и линии электропередач. [18]
Определяющими характеристиками локальной сети, в отличие от глобальной сети (WAN), являются более высокая скорость передачи данных, ограниченный географический диапазон и отсутствие зависимости от выделенных линий для обеспечения подключения. Текущие технологии Ethernet или другие технологии локальных сетей IEEE 802.3 работают со скоростью передачи данных до 100 Гбит/с, стандартизованной IEEE в 2010 году. [19] В настоящее время разрабатывается Ethernet со скоростью 400 Гбит/с.
Локальную сеть можно подключить к глобальной сети с помощью маршрутизатора.
Домашняя сеть. Домашняя сеть (HAN) — это жилая локальная сеть, используемая для связи между цифровыми устройствами, обычно развернутыми дома, обычно небольшим количеством персональных компьютеров и аксессуаров, таких как принтеры и мобильные вычислительные устройства. Важной функцией является совместное использование доступа в Интернет, часто широкополосного доступа через поставщика кабельного телевидения или цифровой абонентской линии (DSL).
Сеть хранения данных. Сеть хранения данных (SAN) – это выделенная сеть, обеспечивающая доступ к консолидированному хранилищу данных на уровне блоков. Сети SAN в основном используются для того, чтобы сделать устройства хранения, такие как дисковые массивы, ленточные библиотеки и оптические музыкальные автоматы, доступными для серверов, чтобы они выглядели как локально подключенные устройства для операционной системы. SAN обычно имеет свою собственную сеть устройств хранения, которые, как правило, недоступны через локальную сеть для других устройств.Стоимость и сложность сетей хранения данных снизились в начале 2000-х годов до уровней, позволяющих более широкое внедрение как в корпоративных средах, так и в средах малого и среднего бизнеса.
Сеть кампуса. Сеть кампуса (CAN) состоит из соединения локальных сетей в пределах ограниченной географической области. Сетевое оборудование (коммутаторы, маршрутизаторы) и средства передачи (оптоволокно, медные заводы, кабели категории 5 и т. д.) почти полностью принадлежат арендатору/владельцу кампуса (предприятию, университету, правительству и т. д.).
Например, сеть университетского городка, скорее всего, будет соединять различные здания кампуса, соединяя академические колледжи или факультеты, библиотеку и студенческие общежития.
Магистральная сеть. Магистральная сеть является частью инфраструктуры компьютерной сети, которая обеспечивает путь для обмена информацией между различными локальными сетями или подсетями. Магистраль может связать воедино различные сети в одном и том же здании, в разных зданиях или на большой территории.
Например, крупная компания может внедрить магистральную сеть, чтобы соединить отделы, расположенные по всему миру. Оборудование, связывающее сети подразделений, составляет основу сети. При проектировании магистрали сети критически важными факторами, которые необходимо учитывать, являются производительность сети и ее перегрузка. Обычно пропускная способность магистральной сети больше, чем у отдельных сетей, подключенных к ней.
Другим примером магистральной сети является магистраль Интернета, представляющая собой набор глобальных сетей (WAN) и основных маршрутизаторов, которые связывают воедино все сети, подключенные к Интернету.
Городская сеть. Городская сеть (MAN) — это крупная компьютерная сеть, обычно охватывающая город или большой кампус
Глобальная вычислительная сеть. Глобальная вычислительная сеть (WAN) – это компьютерная сеть, охватывающая большую географическую территорию, например город, страну, или даже межконтинентальные расстояния. WAN использует канал связи, который сочетает в себе множество типов носителей, таких как телефонные линии, кабели и радиоволны. WAN часто использует средства передачи, предоставляемые обычными операторами связи, такими как телефонные компании. Технологии WAN обычно функционируют на трех нижних уровнях эталонной модели OSI: физическом уровне, уровне канала передачи данных и сетевом уровне.
Частная сеть предприятия. Частная сеть предприятия – это сеть, которую строит одна организация для соединения своих офисов (например, производственных площадок, головных офисов, удаленных офисов, магазинов), чтобы они могли совместно использовать компьютерные ресурсы.
Виртуальная частная сеть. Виртуальная частная сеть (VPN) представляет собой оверлейную сеть, в которой некоторые связи между узлами передаются через открытые соединения или виртуальные каналы в какой-либо более крупной сети (например, в Интернете), а не по физическим проводам. В этом случае говорят, что протоколы канального уровня виртуальной сети туннелируются через более крупную сеть. Одним из распространенных приложений является безопасная связь через общедоступный Интернет, но VPN не обязательно должна иметь явные функции безопасности, такие как аутентификация или шифрование контента. Например, виртуальные частные сети можно использовать для разделения трафика разных сообществ пользователей в базовой сети с надежными функциями безопасности.
VPN может иметь максимальную производительность или иметь определенное соглашение об уровне обслуживания (SLA) между клиентом VPN и поставщиком услуг VPN. Как правило, VPN имеет более сложную топологию, чем точка-точка.
Глобальная вычислительная сеть. Глобальная вычислительная сеть (GAN) – это сеть, используемая для поддержки мобильных устройств в произвольном количестве беспроводных локальных сетей, зон покрытия спутников и т. д. Ключевой проблемой мобильной связи является передача пользовательских сообщений из одного локального покрытия. область к следующей. В проекте IEEE 802 это включает последовательность наземных беспроводных локальных сетей. [20]
Интранет
Интранет – это набор сетей, находящихся под контролем одного административного объекта. Интранет использует протокол IP и инструменты на основе IP, такие как веб-браузеры и приложения для передачи файлов. Административный объект ограничивает использование интрасети авторизованными пользователями. Чаще всего интранет — это внутренняя локальная сеть организации. Большая интрасеть обычно имеет по крайней мере один веб-сервер для предоставления пользователям организационной информации. Интранет — это также все, что находится за маршрутизатором в локальной сети.
Экстранет
Экстранет — это сеть, которая также находится под административным контролем одной организации, но поддерживает ограниченное подключение к определенной внешней сети. Например, организация может предоставить доступ к некоторым аспектам своей интрасети для обмена данными со своими деловыми партнерами или клиентами. Этим другим объектам не обязательно доверять с точки зрения безопасности. Сетевое подключение к экстрасети часто, но не всегда, реализуется через технологию WAN.
Даркнет
Даркнет – это оверлейная сеть, обычно работающая в Интернете и доступная только через специализированное программное обеспечение. Даркнет — это анонимная сеть, в которой соединения устанавливаются только между доверенными узлами, иногда называемыми «друзьями» (F2F) [21], с использованием нестандартных протоколов и портов.
Даркнеты отличаются от других распределенных одноранговых сетей тем, что совместное использование является анонимным (то есть IP-адреса не публикуются публично), поэтому пользователи могут общаться, не опасаясь вмешательства правительства или корпорации. [22]
Лицензия
Информация, люди и технологии, созданные Википедией при содействии Барта Пурсела, находятся под лицензией Creative Commons Attribution-ShareAlike 4.0 International License, если не указано иное.
Встроенная электроника представляет собой соединение схем (процессоров или других интегральных схем) для создания симбиотической системы. Чтобы эти отдельные схемы могли обмениваться информацией, они должны использовать общий протокол связи. Для обмена данными определены сотни коммуникационных протоколов, и, как правило, каждый из них можно разделить на две категории: параллельный или последовательный.
Параллельное и последовательное
Параллельные интерфейсы передают несколько битов одновременно. Обычно им требуются шины данных — передача по восьми, шестнадцати и более проводам. Данные передаются огромными волнами из единиц и нулей.
Последовательные интерфейсы передают свои данные по одному биту за раз. Эти интерфейсы могут работать всего с одним проводом, обычно не более чем с четырьмя.
Думайте о двух интерфейсах как о потоке автомобилей: параллельный интерфейс будет больше чем 8-полосная мегамагистраль, а последовательный интерфейс больше похож на двухполосную проселочную дорогу. В течение определенного периода времени мега-шоссе может доставить больше людей к месту назначения, но двухполосная сельская дорога служит своей цели, и ее строительство обходится в несколько раз дешевле.
Параллельное взаимодействие, безусловно, имеет свои преимущества. Это быстро, просто и относительно легко реализовать. Но для этого требуется гораздо больше линий ввода/вывода (I/O). Если вам когда-либо приходилось переносить проект с базовой Arduino Uno на Mega, вы знаете, что линии ввода-вывода на микропроцессоре могут быть драгоценными и их мало. Поэтому мы часто выбираем последовательную связь, жертвуя потенциальной скоростью в пользу контактной недвижимости.
Асинхронный последовательный
За прошедшие годы были созданы десятки последовательных протоколов для удовлетворения конкретных потребностей встраиваемых систем. USB (универсальная последовательная шина) и Ethernet — это пара наиболее известных последовательных интерфейсов для вычислений. Другие очень распространенные последовательные интерфейсы включают SPI, I 2 C и последовательный стандарт, о котором мы сегодня поговорим. Каждый из этих последовательных интерфейсов можно разделить на две группы: синхронные или асинхронные.
Синхронный последовательный интерфейс всегда соединяет свои линии данных с тактовым сигналом, поэтому все устройства на синхронной последовательной шине используют общий тактовый сигнал. Это обеспечивает более простую и часто более быструю последовательную передачу, но также требует, по крайней мере, одного дополнительного провода между взаимодействующими устройствами. Примеры синхронных интерфейсов включают SPI и I 2 C.
Асинхронный означает, что данные передаются без поддержки внешнего тактового сигнала. Этот метод передачи идеально подходит для минимизации необходимых проводов и контактов ввода-вывода, но это означает, что нам нужно приложить дополнительные усилия для надежной передачи и получения данных. Последовательный протокол, который мы будем обсуждать в этом руководстве, является наиболее распространенной формой асинхронной передачи. На самом деле это настолько распространено, что когда большинство людей говорят «последовательный», они имеют в виду этот протокол (что вы, вероятно, заметите в этом руководстве).
Бестактовый последовательный протокол, который мы будем обсуждать в этом руководстве, широко используется во встроенной электронике. Если вы хотите добавить в свой проект модуль GPS, Bluetooth, XBee, ЖК-дисплеи с последовательным интерфейсом или многие другие внешние устройства, вам, вероятно, потребуется немного серийного фу.
Рекомендуемое чтение
Это руководство основано на нескольких концепциях электроники более низкого уровня, в том числе:
Двоичный
Двоичная система счисления в электронике и программировании. так что, должно быть, важно учиться. Но что такое двоичный код? Как это переводится в другие системы счисления, такие как десятичная?
В этом руководстве вы узнаете все о коммуникационном протоколе I 2 C, о том, зачем его использовать и как он реализован.
Протокол Inter-Integrated Circuit (I 2 C) – это протокол, предназначенный для обеспечения связи нескольких "периферийных" цифровых интегральных схем ("микросхем") с одной или несколькими "контроллерными" микросхемами. Как и последовательный периферийный интерфейс (SPI), он предназначен только для связи на короткие расстояния в пределах одного устройства. Подобно асинхронным последовательным интерфейсам (например, RS-232 или UART), для обмена информацией требуется всего два сигнальных провода.
Рекомендуемое чтение
Вещи, которые было бы полезно знать перед чтением этого руководства:
Последовательная связь
Последовательный периферийный интерфейс (SPI)
SPI обычно используется для подключения микроконтроллеров к периферийным устройствам, таким как датчики, сдвиговые регистры и SD-карты.
Двоичный
Двоичная система счисления в электронике и программировании. так что, должно быть, важно учиться. Но что такое двоичный код? Как это переводится в другие системы счисления, такие как десятичная?
Сдвиговые регистры
Логические уровни
Зачем использовать I2C?
Чтобы выяснить, почему кому-то может понадобиться общаться через I 2 C, вы должны сначала сравнить его с другими доступными вариантами, чтобы увидеть, чем они отличаются.
Что не так с последовательными портами UART?
Поскольку последовательные порты являются асинхронными (данные часов не передаются), использующие их устройства должны заранее согласовывать скорость передачи данных. Тактовые частоты двух устройств также должны быть близки к одной и той же частоте, и она останется такой — чрезмерная разница между тактовыми частотами на обоих концах приведет к искажению данных.
Асинхронные последовательные порты требуют накладных расходов на аппаратное обеспечение — UART на обоих концах относительно сложен, и его трудно точно реализовать в программном обеспечении, если это необходимо. По крайней мере, один стартовый и стоповый биты являются частью каждого кадра данных, а это означает, что для каждых 8 битов отправляемых данных требуется 10 бит времени передачи, что снижает скорость передачи данных.
Еще один основной недостаток асинхронных последовательных портов заключается в том, что они изначально подходят для связи между двумя и только двумя устройствами. Несмотря на то, что возможно подключить несколько устройств к одному последовательному порту, конфликты на шине (когда два устройства пытаются управлять одной и той же линией одновременно) всегда являются проблемой, и их следует решать с осторожностью, чтобы предотвратить повреждение рассматриваемых устройств, как правило, из-за внешнего оборудования.
Наконец, проблема заключается в скорости передачи данных. Хотя нет теоретических ограничений для асинхронной последовательной связи, большинство устройств UART поддерживают только определенный набор фиксированных скоростей передачи данных, и самая высокая из них обычно составляет около 230 400 бит в секунду.
Что не так с SPI?
Наиболее очевидным недостатком SPI является количество необходимых контактов. Для подключения одного контроллера [1] к одному периферийному устройству [1] с помощью шины SPI требуется четыре линии; для каждого дополнительного периферийного устройства требуется один дополнительный вывод ввода-вывода выбора микросхемы на контроллере. Быстрое распространение штыревых соединений делает их нежелательными в ситуациях, когда к одному контроллеру необходимо подключить множество устройств. Кроме того, большое количество подключений для каждого устройства может затруднить маршрутизацию сигналов в условиях жесткой компоновки печатной платы.
SPI допускает подключение только одного контроллера к шине, но поддерживает произвольное количество периферийных устройств (зависит только от возможностей привода устройств, подключенных к шине, и количества доступных контактов выбора микросхемы).
SPI подходит для высокоскоростных полнодуплексных соединений (одновременная отправка и получение данных), поддерживает тактовую частоту выше 10 МГц (и, следовательно, 10 миллионов бит в секунду) для некоторых устройств, а скорость хорошо масштабируется. Аппаратное обеспечение на обоих концах обычно представляет собой очень простой регистр сдвига, что позволяет легко реализовать его в программном обеспечении.
Введите I 2 C - Лучшее из обоих миров!
I 2 C требует всего два провода, как асинхронный последовательный порт, но эти два провода могут поддерживать до 1008 периферийных устройств. Кроме того, в отличие от SPI, I 2 C может поддерживать систему с несколькими контроллерами, что позволяет более чем одному контроллеру [1] связываться со всеми периферийными [1] устройствами на шине (хотя устройства контроллера не могут общаться друг с другом по шине). автобус и должны по очереди пользоваться автобусными линиями).
Скорость передачи данных находится между асинхронным последовательным портом и SPI; большинство устройств I 2 C могут обмениваться данными на частоте 100 кГц или 400 кГц. Есть некоторые накладные расходы с I 2 C; на каждые 8 бит отправляемых данных должен передаваться один дополнительный бит метаданных (бит «ACK/NACK», который мы обсудим позже).
Аппаратное обеспечение, необходимое для реализации I 2 C, более сложное, чем SPI, но менее сложное, чем асинхронное последовательное соединение. Это может быть довольно просто реализовано в программном обеспечении.
[1] Примечание. Возможно, вы знакомы с терминами «ведущее устройство» и «ведомое устройство», которые обозначают отношения между устройствами на шине I 2 C. Эти термины считаются устаревшими и теперь заменены терминами "контроллер" и "периферийное устройство" соответственно.
| Устаревшее имя | Имя замены |
|---|---|
| Мастер td> | Контроллер |
| Подчиненный | Периферийный |
Краткая история I2C
I 2 C был первоначально разработан в 1982 году компанией Philips для различных чипов Philips. Первоначальная спецификация допускала связь только на частоте 100 кГц и предусматривала только 7-битные адреса, ограничивая количество устройств на шине до 112 (существует несколько зарезервированных адресов, которые никогда не будут использоваться для действительных адресов I 2 C). В 1992 году была опубликована первая общедоступная спецификация, в которой был добавлен быстрый режим 400 кГц, а также расширенное 10-битное адресное пространство. В большинстве случаев (например, в устройстве ATMega328 на многих платах, совместимых с Arduino) поддержка устройства I 2 C заканчивается на этом этапе. Указаны три дополнительных режима:
- быстрый режим плюс, 1 МГц
- высокоскоростной режим на частоте 3,4 МГц
- сверхбыстрый режим, 5 МГц
В дополнение к «ванильному» I 2 C в 1995 году Intel представила вариант под названием «Шина управления системой» (SMBus). SMBus — это более строго контролируемый формат, предназначенный для обеспечения максимальной предсказуемости связи между поддерживающими ИС на материнских платах ПК. Наиболее существенная разница между SMBus заключается в том, что он ограничивает скорости от 10 кГц до 100 кГц, тогда как I 2 C может поддерживать устройства от 0 кГц до 5 МГц. SMBus включает режим тайм-аута часов, который делает низкоскоростные операции незаконными, хотя многие устройства SMBus все равно поддерживают его, чтобы максимизировать взаимодействие со встроенными системами I 2 C.
I2C на аппаратном уровне
Сигналы
Каждая шина I 2 C состоит из двух сигналов: SDA и SCL. SDA (Serial Data) — это сигнал данных, а SCL (Serial Clock) — это тактовый сигнал. Тактовый сигнал всегда генерируется текущим контроллером шины; некоторые периферийные устройства могут время от времени переводить часы на низкий уровень, чтобы задержать отправку контроллером дополнительных данных (или потребовать больше времени для подготовки данных, прежде чем контроллер попытается их синхронизировать). Это называется "растягиванием часов" и описано на странице протокола.
В отличие от подключений UART или SPI, драйверы шины I 2 C являются «открытыми стоками», что означает, что они могут тянуть соответствующую сигнальную линию с низким уровнем, но не могут повышать ее. Таким образом, не может быть конкуренции за шину, когда одно устройство пытается поднять линию на высокий уровень, а другое — на низкий, что устраняет возможность повреждения драйверов или чрезмерного рассеивания мощности в системе. На каждой сигнальной линии есть подтягивающий резистор, который восстанавливает высокий уровень сигнала, когда ни одно устройство не устанавливает низкий уровень сигнала.
Выбор резистора зависит от устройств на шине, но рекомендуется начинать с 4,7 кОм; резистор и, при необходимости, уменьшите его. I 2 C — довольно надежный протокол, и его можно использовать с короткими отрезками провода (2–3 м). Для больших пробегов или систем с большим количеством устройств лучше использовать меньшие резисторы.
Большинство устройств I 2 C, предлагаемых в каталоге SparkFun, обычно включают подтягивающие резисторы для выводов SCL и SDA. Если у вас есть много устройств I 2 C на одной шине, вам может потребоваться настроить эквивалентное значение для подтягивающих резисторов, отключив подтягивающие резисторы на нескольких устройствах. В зависимости от того, что подключено к шине и конструкции, на одну шину можно включить около 7 устройств I 2 C. Однако, если у вас возникли проблемы, вы можете отрезать две дорожки, соединяющие центральную контактную площадку, с помощью канцелярского ножа или удалить припой с трех контактных площадок с помощью паяльника, чтобы отсоединить резисторы на некоторых платах. Как видите, в конструкции платы GPS слева использовались дорожки для подключения перемычек для подтягивающих резисторов. В конструкции платы GPS справа для соединения перемычек подтягивающих резисторов использовался припой.
|
Если ваша конструкция требует более длинных отрезков провода, вы можете использовать специальную микросхему для расширения сигнала, такую как PCA9615. Кабель — это среда, по которой информация обычно передается от одного сетевого устройства к другому. Существует несколько типов кабелей, которые обычно используются в локальных сетях. В некоторых случаях в сети будет использоваться только один тип кабеля, в других сетях будут использоваться различные типы кабелей. Тип кабеля, выбранного для сети, зависит от топологии, протокола и размера сети. Понимание характеристик различных типов кабелей и того, как они соотносятся с другими аспектами сети, необходимо для разработки успешной сети. В следующих разделах обсуждаются типы кабелей, используемых в сетях, и другие связанные темы.
Витая пара бывает двух видов: экранированная и неэкранированная. Неэкранированная витая пара (UTP) является наиболее популярной и, как правило, лучшим вариантом для школьных сетей (см. рис. 1). Рис.1. Неэкранированная витая пара Качество UTP может варьироваться от телефонного кабеля до высокоскоростного кабеля. Кабель имеет четыре пары проводов внутри оболочки. Каждая пара скручена с разным количеством витков на дюйм, чтобы устранить помехи от соседних пар и других электрических устройств. Чем туже скручивание, тем выше поддерживаемая скорость передачи и выше стоимость фута. EIA/TIA (Ассоциация электронной промышленности/Ассоциация телекоммуникационной промышленности) установила стандарты UTP и оценила шесть категорий проводов (появляются дополнительные категории). Категории неэкранированной витой пары
Разъем для неэкранированной витой парыСтандартным разъемом для неэкранированной витой пары является разъем RJ-45. Это пластиковый разъем, похожий на большой телефонный разъем (см. рис. 2). Слот позволяет вставлять RJ-45 только одним способом. RJ расшифровывается как Registered Jack, подразумевая, что разъем соответствует стандарту, заимствованному из телефонной индустрии. Этот стандарт определяет, какой провод подходит к каждому контакту внутри разъема. Рис. 2. Разъем RJ-45 Кабель с экранированной витой парой (STP)Несмотря на то, что кабель UTP является наименее дорогим кабелем, он может быть восприимчив к радиочастотным и электрическим помехам (он не должен находиться слишком близко к электродвигателям, люминесцентным лампам и т. д.). Если вы должны разместить кабель в среде с большим количеством потенциальных помех или если вы должны разместить кабель в чрезвычайно чувствительной среде, которая может быть восприимчива к электрическому току в UTP, экранированная витая пара может быть решением. Экранированные кабели также могут помочь увеличить максимальную длину кабелей. Кабель с экранированной витой парой доступен в трех различных конфигурациях:
Коаксиальный кабельВ центре коаксиального кабеля находится один медный проводник. Слой пластика обеспечивает изоляцию между центральным проводником и плетеным металлическим экраном (см. рис. 3). Металлический экран помогает блокировать любые внешние помехи от флуоресцентных ламп, моторов и других компьютеров. Рис. 3. Коаксиальный кабель Несмотря на сложность прокладки коаксиального кабеля, он обладает высокой устойчивостью к помехам. Кроме того, он может поддерживать большую длину кабеля между сетевыми устройствами, чем кабель витой пары. Коаксиальные кабели бывают двух типов: толстые коаксиальные и тонкие коаксиальные. Тонкий коаксиальный кабель также называют тонкой сетью. 10Base2 относится к спецификациям тонкого коаксиального кабеля, передающего сигналы Ethernet. Цифра 2 означает, что приблизительная максимальная длина сегмента составляет 200 метров. На самом деле максимальная длина сегмента составляет 185 метров. Тонкий коаксиальный кабель был популярен в школьных сетях, особенно в сетях с линейными шинами. Толстый коаксиальный кабель также называют толстой сетью. 10Base5 относится к характеристикам толстого коаксиального кабеля, передающего сигналы Ethernet. Цифра 5 означает, что максимальная длина сегмента составляет 500 метров. Толстый коаксиальный кабель имеет дополнительную защитную пластиковую оболочку, предотвращающую попадание влаги на центральный проводник. Это делает толстый коаксиальный кабель отличным выбором при использовании длинных кабелей в сети линейных шин. Одним из недостатков толстого коаксиала является то, что он не сгибается и его сложно установить. Соединители коаксиального кабеляСамым распространенным типом разъема, используемого с коаксиальными кабелями, является разъем Bayone-Neill-Concelman (BNC) (см. рис. 4). Для разъемов BNC доступны различные типы адаптеров, включая Т-образный разъем, бочкообразный разъем и терминатор. Разъемы на кабеле — самые слабые места в любой сети. Чтобы избежать проблем с вашей сетью, всегда используйте разъемы BNC, которые обжимают, а не накручивают кабель. Рис. 4. Разъем BNC Волоконно-оптический кабельОптоволоконный кабель состоит из центральной стеклянной сердцевины, окруженной несколькими слоями защитных материалов (см. рис. 5). Он передает свет, а не электронные сигналы, устраняя проблему электрических помех. Это делает его идеальным для определенных сред с большим количеством электрических помех. Он также стал стандартом для соединения сетей между зданиями из-за его невосприимчивости к воздействию влаги и освещения. Волоконно-оптический кабель способен передавать сигналы на гораздо большие расстояния, чем коаксиальный кабель и витая пара. Он также имеет возможность передавать информацию на гораздо более высоких скоростях. Эта способность расширяет коммуникационные возможности, включая такие услуги, как видеоконференции и интерактивные услуги. Стоимость оптоволоконного кабеля сопоставима с медным кабелем; однако его сложнее установить и изменить. 10BaseF относится к спецификациям оптоволоконного кабеля, передающего сигналы Ethernet. Центральная жила волоконно-оптических кабелей изготовлена из стеклянных или пластиковых волокон (см. рис. 5). Затем пластиковое покрытие амортизирует центр волокна, а кевларовое волокно помогает укрепить кабели и предотвратить их поломку. Наружная теплоизоляционная оболочка из тефлона или ПВХ. Рис. 5. Оптоволоконный кабель Существует два распространенных типа оптоволоконных кабелей: одномодовые и многомодовые. Многомодовый кабель имеет больший диаметр; однако оба кабеля обеспечивают высокую пропускную способность на высоких скоростях. Одиночный режим может обеспечить большее расстояние, но это дороже.
Безопасность беспроводной сетиБеспроводные сети гораздо более уязвимы для несанкционированного использования, чем кабельные сети. Беспроводные сетевые устройства используют радиоволны для связи друг с другом. Наибольшая уязвимость сети заключается в том, что мошеннические машины могут «заглянуть» в радиосвязь. Передаваемая незашифрованная информация может отслеживаться третьей стороной, которая с помощью нужных инструментов (бесплатно загружаемых) может быстро получить доступ ко всей вашей сети, украсть ценные пароли к локальным серверам и онлайн-сервисам, изменить или уничтожить данные и/или или получить доступ к личной и конфиденциальной информации, хранящейся на ваших сетевых серверах. Чтобы минимизировать возможность этого, все современные точки доступа и устройства имеют параметры конфигурации для шифрования передачи. Эти методологии шифрования все еще развиваются, как и инструменты, используемые злоумышленниками, поэтому всегда используйте самое надежное шифрование, доступное в вашей точке доступа и подключаемых устройствах. ПРИМЕЧАНИЕ О ШИФРОВАНИИ. На момент написания этой статьи шифрование WEP (Wired Equivalent Privacy) можно было легко взломать с помощью легкодоступных бесплатных инструментов, распространенных в Интернете. WPA и WPA2 (WiFi Protected Access версии 1 и 2) намного лучше защищают информацию, но использование слабых паролей или парольных фраз при включении этих шифров может позволить их легко взломать. Если в вашей сети используется WEP, вы должны быть очень осторожны при использовании конфиденциальных паролей или других данных. Для защиты сетей от несанкционированного использования беспроводной сети используются три основных метода. Используйте любой из этих методов при настройке точек беспроводного доступа: Шифрование. Включите самое надежное шифрование, поддерживаемое устройствами, которые вы будете подключать к сети. Используйте надежные пароли (надежные пароли обычно определяются как пароли, содержащие символы, цифры и буквы смешанного регистра, длиной не менее 14 символов). Изоляция. Используйте беспроводной маршрутизатор, который помещает все беспроводные соединения в подсеть, независимую от основной частной сети. Это защищает данные вашей частной сети от сквозного интернет-трафика. Скрытый SSID. Каждая точка доступа имеет идентификатор набора служб (SSID), который по умолчанию передается на клиентские устройства, чтобы можно было найти точку доступа. Отключив эту функцию, стандартное клиентское программное обеспечение для подключения не сможет «увидеть» точку доступа. Тем не менее, рассмотренные ранее программы для наблюдения могут легко найти эти точки доступа, поэтому само по себе это не более чем скрывает имя точки доступа от случайных пользователей беспроводной связи. Преимущества беспроводных сетей:
Недостатки беспроводных сетей:
4202 E. Fowler Ave., EDU162 Тампа, Флорида 33620 Доктор. Рой Винкельман, директор Эта публикация была подготовлена в рамках гранта Министерства образования Флориды. Информация, содержащаяся в этом документе, основана на информации, доступной на момент публикации, и может быть изменена. Несмотря на то, что были предприняты все разумные усилия для включения точной информации, Флоридский центр учебных технологий не дает никаких гарантий в отношении точности, полноты или пригодности информации, представленной здесь, для какой-либо конкретной цели. Ничто в данном документе не может быть истолковано как рекомендация использовать какой-либо продукт или услугу в нарушение существующих патентов или прав третьих лиц. Читайте также:
|