Коммутатор. Маршрутизатор. Мост. Шлюз

Мост (bridge) делит разделяемую среду передачи сети на логические части, передавая информацию из одного сегмента в другой только в том случае, если такая передача действительно необходима, и адрес компьютера назначения принадлежит другой подсети. Тем самым мост изолирует трафик одной подсети от трафика другой, повышая общую производительность передачи данных в сети. Локализация трафика не только экономит пропускную способность, но и уменьшает возможность несанкционированного доступа к данным, так как кадры не выходят за пределы своего сегмента и их сложнее перехватить злоумышленнику.

Коммутатор (switch, switching hub) это многопортовое устройство, которое позволяет объединить несколько сегментов в одну сеть. Основным отличием от мостов является наличие на каждом его порту специализированного процессора, который обрабатывает кадры по алгоритму моста независимо от процессоров других портов. За счет этого общая производительность коммутатора намного выше производительности традиционного моста, имеющего один процессорный блок. Коммутаторы - это мосты, которые обрабатывают кадры в параллельном режиме.

Маршрутизатор (router) – устройство, обеспечивающее взаимодействие между локальными сетями. Маршрутизаторы более надежно и более эффективно, чем мосты, изолируют трафик отдельных частей сети друг от друга. Маршрутизаторы образуют логические сегменты посредством явной адресации, поскольку используют не плоские аппаратные, а составные числовые адреса. В этих адресах имеется поле номера сети, так что все компьютеры, у которых значение этого поля одинаково, принадлежат к одному сегменту, называемому в данном случае подсетью (subnet).

Маршрутизаторы могут работать в сети с замкнутыми контурами, при этом они осуществляют выбор наиболее рационального маршрута из нескольких возможных.

Другой очень важной функцией маршрутизаторов является их способность связывать в единую сеть подсети, построенные с использованием разных сетевых технологий, например Ethernet и Х.25.

Шлюз (gatawey) – аппаратное или программное обеспечение, обеспечивающее передачу данных между несовместимыми прикладными программами, сетями с разными операционными системами и различными протоколами; выполняют протокольное преобразование для всех семи уровней модели OSI. Кроме функций маршрутизаторов они выполняют еще и преобразование формата информационных пакетов и их перекодирование, что особенно важно при объединении неоднородных сетей.

Модели построения компьютерной сети

Существуют две модели построения компьютерной сети - модель рабочих групп и модель доменов.

В модели рабочих групп пользователи управляют ресурсами, которые распределены среди множества компьютеров. Фактически, ресурсы и управление окружением рабочей группы распределены по сети, т. е. каждый пользователь является сетевым администратором своей собственной машины.

В практических целях рабочую группу можно рассматривать как множество машин, логически сгруппированных под одним именем (названием рабочей группы). Объединение компьютеров в рабочую группу помогает упорядочить список машин, упрощая поиск нужной машины для соединения с ней.

В сетях рабочих групп каждый компьютер поддерживает свою собственную систему безопасности и собственные бюджеты пользователей и групп. Каждый индивидуальный пользователь отвечает за предоставление прав доступа, использование паролей и назначение общедоступных ресурсов.

Домен это тоже группа компьютеров, логически объединенных под одним именем (имя домена) плюс централизованная система безопасности. Концепция домена привносит централизованное администрирование в функционирование рабочей группы. Домен имеет один компьютер - основной контроллер домена, который отвечает за систему безопасности. Бюджеты пользователей регистрируются и хранятся в контроллере домена (в одном месте).