функциональность

базовый язык
-
[Интент]

Параллельные тексты EN-RU

This will not cause any changes in functionality as the Reference language is US English and the Regional language will depend on the language order option.
[Schneider Electric]

Это никак не влияет на функциональность данного параметра, поскольку базовым языком является американский английский, выбор регионального языка зависит от языковой версии, указанной при заказе.
[Перевод Интент]

Тематики

• информационные технологии в целом

EN

• reference language

версия
(ITIL Service Transition)
Версия используется для идентификации базового состояния конфигурационной единицы. Версии обычно используют соглашение об именовании, которая дает возможность определить последовательность или дату каждого базового состояния. Например, приложение расчета зарплаты версии 3 содержит обновленную функциональность из версии 2.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

EN

version
(ITIL Service Transition)
A version is used to identify a specific baseline of a configuration item. Versions typically use a naming convention that enables the sequence or date of each baseline to be identified. For example, payroll application version 3 contains updated functionality from version 2.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

Тематики

• защита информации
• информационные технологии в целом

EN

• version

4.56 версия (version): Идентифицированный экземпляр составной части.

Примечание - Модификация какой-либо версии программного продукта, воплощенная в новой версии, требует действий менеджмента конфигурации.

Источник: ГОСТ Р ИСО/МЭК 12207-2010: Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств оригинал документа

2.69 версия (version): Конфигурация всей информационной системы или ее части в конкретный момент времени.

Источник: ГОСТ Р ИСО/МЭК ТО 10032-2007: Эталонная модель управления данными

3.37 версия (version): Определенный экземпляр объекта.

Примечание - В результате модификации версии программного продукта появляется новая версия, подвергающаяся управлению конфигурацией.

Источник: ГОСТ Р ИСО/МЭК 12207-99: Информационная технология. Процессы жизненного цикла программных средств оригинал документа

3.3.12 версия (release): Частный вариант элемента конфигурации, который доступен для специфической цели.

Источник: ГОСТ Р 54147-2010: Стратегический и инновационный менеджмент. Термины и определения оригинал документа

главное оборудование
Любое оборудование, обладающее полным набором функциональности для пользователя, если оно не подключено к радиосвязному оборудованию, и для которого это радиооборудование обеспечивает дополнительную функциональность, и для которого подключение к этой радиоаппаратуре необходимо для обеспечения такой дополнительной функциональности, и в котором физически монтируется приемопередающая часть радиоаппаратуры. (МСЭ-Т K.48).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• host equipment

жизненный цикл безопасности продукта
Процесс безопасного проектирования корпорации Oracle состоит из следующих пяти составляющих:
1. Кодирование в соответствии со стандартами безопасности. Внутренний стандарт для создания текстов программ, которому должны следовать все разработчики, называется "С". Следование этому стандарту позволяет использовать готовые приемы, в частности, централизованные функции безопасности. Например, для того, чтобы включить в программу криптографические средства, программисту нет необходимости быть специалистом в этом вопросе. Кроме того, внутренний стандарт позволяет создавать эффективные продукты.
2. Использование стандартных шаблонов. В компании имеется стандартизованные шаблоны спецификаций для описания функциональности, проекта и тестов.
3. Регрессионное тестирование. В процессе развития любого продукта расширяется его функциональность и в этих условиях необходимо проверять соответствие модернизированного продукта исходным требованиям.
4. Централизация работ по безопасности. В компании имеются специальные группы, общие библиотеки средств и алгоритмов криптографии.
5. Формальная оценка свойств безопасности и сертификация новых продуктов.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

EN

• Secure Product Lifecycle

квалиметрия
Область науки, предметом которой являются количественные методы оценки качества продукции.
[ ГОСТ 15467-79]

квалиметрия
Научная дисциплина, изучающая и реализующая методы количественной оценки качества продукции. Качество трактуется в ней как некоторая совокупность отдельных полезных свойств, причем часто как совокупность c иерархической структурой, эти свойства подразделяются по уровням в зависимости от их степени общности (например, качество дома на верхнем уровне характеризуется функциональностью и эстетичностью, на следующем уровне функциональность подразделяется на свойства удобства и надежности, далее характеристика удобства на следующих уровнях доводится до таких менее общих свойств, которые уже оказываются непосредственно измеримыми (площадь и высота помещений, теплоизоляция и т.п.). В К. широко применяются экспертные оценки.
[ http://slovar-lopatnikov.ru/]

Тематики

• управление качеством продукции
• экономика

EN

• qualimetry

комплекс оборудования
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

EN

• equipment system
• hardware system

3.18 комплекс оборудования (equipment family): Набор приборных и программных компонентов, которые могут работать совместно в одной или более определенных структурах (конфигурациях). Разработка специальной конфигурации для АС и соответствующего прикладного программного обеспечения может поддерживаться программными средствами. Комплекс оборудования обеспечивает набор стандартных операций (библиотеку прикладных функций), которые могут быть объединены, образуя специальное прикладное программное обеспечение.

Примечание 1 - См. также «функциональность», «прикладное программное обеспечение», «библиотека прикладных программ».

Примечание 2 - Линейка оборудования может быть как продуктом от определенного поставщика, так и набором изделий, соединение и адаптация которых выполнены поставщиком.

Примечание 3 - Иногда в качестве синонима термину «линейка оборудования» используют термин «приборная (аппаратная) платформа».

Источник: ГОСТ Р МЭК 61513-2011: Атомные станции. Системы контроля и управления, важные для безопасности. Общие требования оригинал документа

логическое устройство
Объект, представляющий набор типичных функций подстанции.
[ ГОСТ Р МЭК 61850-7-2-2009]

Пример - При реализации каждое логическое устройство, логический узел, данные и атрибут данных имеют имя объекта (имя экземпляра), которое является уникальным именем среди классов того контейнера, которому они принадлежат. Кроме того, каждый из четырех классов имеет объектную ссылку ObjectReference (имя пути), которая является конкатенацией всех имен объекта из каждого контейнера. Четыре имени объекта могут быть соединены (по одному на графу).

 

Логическое устройство

Логический узел

Данные

Атрибут данных

Имя объекта

"Atlanta_HV5"

"XCBR1"

"Pos"

"stVal"

Описание

Высоковольтная станция 5

Выключатель 1

Положение

Значение состояния

[ ГОСТ Р МЭК 61850-7-2-2009]

---

ЛОГИЧЕСКОЕ УСТРОЙСТВО Внутри физического устройства реализуется сервер МЭК 61850, который отвечает за организацию внешних коммуникаций устройства с другими устройствами. В сервере может быть реализовано одно или несколько так называемых «логических устройств». Основным назначением логических устройств является группировка логических узлов. Стандартом не регламентировано, сколько логических устройств должно быть внутри физического устройства и как они должны распределяться. Решения по данному вопросу принимаются производителем. Тем не менее существует ряд типичных подходов. В устройствах РЗА ряда производителей логические узлы группируются в логических устройствах по их принадлежности к той или иной группе: «Защита», «Управление», «Измерения», «Регистрация аварийных событий», «Система». Такой подход, в частности, позволяет переводить одно из логических устройств в режим проверки работоспособности (режим TEST), при этом все находящиеся в нем логические узлы переводятся в режим проверки, но не затрагиваются остальные функции устройства. Наличие в одном сервере нескольких логических устройств потребует аккуратности и квалификации при работе с устройством, поскольку зачастую функциональность каждого из логических устройств ограничена. Так, в ряде логических устройств могут быть созданы управляющие блоки, а в других – нет. Обычно соответствующая информация предоставляется производителем в сопроводительной документации к устройству и должна приниматься во внимание при конфигурировании. Совокупная модель данных в устройстве может быть представлена в виде древовидной структуры (рис. 2). В таком виде информацию об устройстве можно будет получить при чтении информационной модели устройства по протоколу MMS либо при рассмотрении файла описания устройства в соответствии с МЭК 61850-6.   Рис. 2. Пример информационной модели устройства  

  [ http://www.news.elteh.ru/arh/2012/77/04.php]

Тематики

• релейная защита

EN

• logical device

Русско-английский словарь нормативно-технической терминологии > логическое устройство (на подстанции)

незапланированная многоадресная конференция
Временная многоадресная конференция, которая была двухточечной конференцией, но во время соединения была расширена в многоадресную конференцию. Это происходит, если один или более терминалов в исходной двухточечной конференции содержат контроллер MC, если соединение произведено с использованием контроллера, допускающего функциональность MC, или если первоначальное соединение произведено как многоадресное соединение только между двумя терминалами (МСЭ-Т Н.323).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• ad hoc multipoint conference

оптический физический участок
Уровневая сеть, обеспечивающая функциональность передачи многочастотного оптического сигнала по оптическим средам различных типов (МСЭ-T G.709/ Y.1331).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• optical physical section
• OPS

полезность
Удовлетворение потребностей, обеспечиваемое товаром или услугой.
[ http://www.lexikon.ru/dict/uprav/index.html]

полезность 
(ITIL Service Strategy)
Функциональность, предлагаемая продуктом или услугой для удовлетворения специфических потребностей. Полезность может быть сформулирована как ответ на вопрос «что делает услуга?», и может использоваться для определения способности услуги предоставлять требуемые конечные результаты, или «соответствовать назначению». Ценность ИТ-услуги для бизнеса создаётся при помощи комбинации полезности и гарантии. См. тж. подтверждение и тестирование услуг.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

полезность 
Категория, применяемая для характеристики результатов, эффективности экономических решений или деятельности. Этому термину придается различный смысл в ряде областей знания: в экономике, социологии, психологии, в теории игр и др. В марксистской политической экономии принята категория общественной П.: под ней понимается объективный результат производственной деятельности в обществе. В буржуазной политической экономии широко распространены теории, которые строятся на базе понятия субъективной П., т.е. оценки тех или иных благ и ресурсов с точки зрения отдельного потребителя или производителя. Здесь П. выступает как синоним таких понятий, как благополучие, удовлетворение (однако, в частности, в теории экономики благосостояния фактически используется понятие общественной полезности — как агрегата субъективных полезностей индивидуумов). Если индивид получил некоторую П. от блага или события, то это означает, что он скорее предпочел бы, что это благо существует и событие состоится, чем если бы этого не случилось. Если говорят, что индивид получил от данного блага больше полезности, чем от другого, это означает, что он предпочитает первое благо второму (см. Предпочтение). П. является относительным или сопоставимым понятием. Например, полезность сельскохозяйственной земли измеряется ее плодородием. Если же участок обладает потенциалом для застройки, его продуктивность измеряется тем, насколько продуктивно он будет обеспечивать возможности использования в жилищных, коммерческих, промышленных или смешанных целях. Для некоторых объектов имущества оптимальная полезность достигается, если они эксплуатируются на индивидуальной основе. Другие объекты имеют большую полезность, если они эксплуатируются как часть группы объектов имущества, или их держат и управляют ими в рамках некоторой совокупности или портфеля объектов имущества. Применяемый в экономико-математической литературе термин «П.» не имеет прямого отношения к понятию субъективной П, хотя и связан с ним. Это просто удобный способ для количественного описания сопоставлений между затратами и усилиями, с одной стороны, и результатами — с другой, в весьма широком круге разнообразных экономико-математических задач. Такое сопоставление принято выражать в виде функции (ею являются результаты рассматриваемой деятельности в виде продукции, услуг и любых иных благ или форм удовлетворения потребностей), для которой аргументом являются затраты, усилия, разные альтернативы потребления благ и т.д. Эта функция называется функцией полезности. Она может, например, применяться в макроэкономическом планировании (см. Целевая функция потребления), а также в задачах исследования операций и других экономических расчетах. Важно подчеркнуть, что П. благ — переменная величина, которая изменяется при изменении уровней потребления и объема ресурсов этих благ. Лишь в условиях относительно малых отклонений в уровнях потребления (малых изменений плана и т.д.) с показателем П. можно обращаться как с неизменной величиной. П. теоретически может быть определена количественно — количественная П. [cardinal utility] и в виде порядка некоторых величин, причем сами эти величины не измеряются (порядковая П., ordinal utility). См.также Госсена законы, Лотерея, Предельная полезность.
[ http://slovar-lopatnikov.ru/]

EN

utility
(ITIL Service Strategy)
The functionality offered by a product or service to meet a particular need. Utility can be summarized as ‘what the service does’, and can be used to determine whether a service is able to meet its required outcomes, or is ‘fit for purpose’. The business value of an IT service is created by the combination of utility and warranty. See also service validation and testing.
[Словарь терминов ITIL версия 1.0, 29 июля 2011 г.]

Тематики

• бухгалтерский учет
• информационные технологии в целом
• экономика

EN

• utility

программное обеспечение как услуга
Модель предложения программного обеспечения потребителю, при которой поставщик разрабатывает веб-приложение, размещает его и управляет им (самостоятельно либо через третьих лиц) с целью и возможностью использования заказчиками через Интернет. Заказчики платят не за владение программным обеспечением как таковым, а за его использование (через API, доступный через веб и часто использующий веб-службы). Близким к термину SaaS является термин "приложение по запросу" (On-Demand).
Принципиальным отличием модели SaaS от более ранних (Hosted Applications и Application Service Provider (ASP)) является то, что приобретается именно услуга и интерфейс (пользовательский или программный), то есть некоторая функциональность без жесткой привязки к способу ее реализации.
В модели SaaS:
Приложение приспособлено для удаленного использования;
Одним приложением пользуется несколько клиентов (приложение коммунально);
Оплата взымается как ежемесячная абонентская плата или на основе объема транзакций;
Поддержка приложения входит в состав оплаты;
Модернизация приложения происходит плавно и прозрачно для клиентов. [Википедия]
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

EN

• SaaS
• Software as a service

распределенная база данных
Совокупность баз данных, физически распределенная по взаимосвязанным ресурсам вычислительной системы и доступная для совместного использования в различных приложениях.
[ ГОСТ 20886-85]

распределенная база данных
База данных, содержимое которой находится в нескольких абонентских системах информационной сети.
Сущность распределенной базы данных заключается в организации доступа пользователей к большим объемам информации. Это позволяет располагать данные так, что последние, с одной стороны, находятся в пунктах наибольшего их спроса, а с другой - с помощью транзакций обеспечивается доступ к любым данным независимо от того, где они находятся.
Распределенная база данных, создаваемая заново, является однородной. Вместе с тем нередко она образуется как совокупность группы баз данных, уже функционирующих в ряде систем. В этом случае возникает неоднородная распределенная база данных. Оба типа баз погружаются в систему управления распределенной базой данных.
Характерными особенностями распределенной базы данных являются:
- пространственная прозрачность, дающая возможность не знать, где расположены компоненты базы;
- прозрачность распределения, позволяющая размещать данные в любых абонентских системах;
- полная функциональность, т.е. возможность выполнения всех операций в базе, находящейся в одной системе;
- целостность данных, обеспечиваемая функциями слежения за данными, исправления ошибок;
- независимость от типов используемых в системах устройств.
(Терминологическая база данных по информатике и бизнесу [Электронный ресурс])
[ http://www.morepc.ru/dict/]

Тематики

• организация данных в сист. обраб. данных

EN

• DDB
• distributed data base

распределённая база данных
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• distributed database

15. Распределенная база данных

Distributed data base

Совокупность баз данных, физически распределенная по взаимосвязанным ресурсам вычислительной системы и доступная для совместного использования в различных приложениях

Источник: ГОСТ 20886-85: Организация данных в системах обработки данных. Термины и определения оригинал документа

регрессивное тестирование
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

EN

• regression testing

3.3.11 регрессивное тестирование (regression testing): Испытания, позволяющие определить, что внесение изменений в компонент системы не оказывает неблагоприятного влияния на функциональность, надежность или характеристики и не вводит дополнительных дефектов.

Источник: ГОСТ Р 54147-2010: Стратегический и инновационный менеджмент. Термины и определения оригинал документа

технология коммутации
-
[Интент]

Современные технологии коммутации
[ http://www.xnets.ru/plugins/content/content.php?content.84]

Статья подготовлена на основании материалов опубликованных в журналах "LAN", "Сети и системы связи", в книге В.Олифер и Н.Олифер "Новые технологии и оборудование IP-сетей", на сайтах www.citforum.ru и опубликована в журнале "Компьютерные решения" NN4-6 за 2000 год.

• Введение
• Коммутация первого уровня.
• Коммутация второго уровня.
• Коммутация третьего уровня.
• Коммутация четвертого уровня.
• Критерии выбора оборудования, физическая и логическая структура сети
• Качество обслуживания (QoS) и принципы задания приоритетов
• Заключение

Введение

На сегодня практически все организации, имеющие локальные сети, остановили свой выбор на сетях типа Ethernet. Данный выбор оправдан тем, что начало внедрения такой сети сопряжено с низкой стоимостью и простотой реализации, а развитие - с хорошей масштабируемостью и экономичностью.

Бросив взгляд назад - увидим, что развитие активного оборудования сетей шло в соответствии с требованиями к полосе пропускания и надежности. Требования, предъявляемые к большей надежности, привели к отказу от применения в качестве среды передачи коаксиального кабеля и перевода сетей на витую пару. В результате такого перехода отказ работы соединения между одной из рабочих станций и концентратором перестал сказываться на работе других рабочих станций сети. Но увеличения производительности данный переход не принес, так как концентраторы используют разделяемую (на всех пользователей в сегменте) полосу пропускания. По сути, изменилась только физическая топология сети - с общей шины на звезду, а логическая топология по-прежнему осталась - общей шиной.

Дальнейшее развитие сетей шло по нескольким путям:

• увеличение скорости,
• внедрение сегментирования на основе коммутации,
• объединение сетей при помощи маршрутизации.

Увеличение скорости при прежней логической топологии - общая шина, привело к незначительному росту производительности в случае большого числа портов.

Большую эффективность в работе сети принесло сегментирование сетей с использованием технология коммутации пакетов. Коммутация наиболее действенна в следующих вариантах:

Вариант 1, именуемый связью "многие со многими" – это одноранговые сети, когда одновременно существуют потоки данных между парами рабочих станций. При этом предпочтительнее иметь коммутатор, у которого все порты имеют одинаковую скорость, (см. Рисунок 1).

Вариант 2, именуемый связью "один со многими" – это сети клиент-сервер, когда все рабочие станции работают с файлами или базой данных сервера. В данном случае предпочтительнее иметь коммутатор, у которого порты для подключения рабочих станций имеют одинаковую небольшую скорость, а порт, к которому подключается сервер, имеет большую скорость,(см. Рисунок 2).

Когда компании начали связывать разрозненные системы друг с другом, маршрутизация обеспечивала максимально возможную целостность и надежность передачи трафика из одной сети в другую. Но с ростом размера и сложности сети, а также в связи со все более широким применением коммутаторов в локальных сетях, базовые маршрутизаторы (зачастую они получали все данные, посылаемые коммутаторами) стали с трудом справляться со своими задачами.

Проблемы с трафиком, связанные с маршрутизацией, проявляются наиболее остро в средних и крупных компаниях, а также в деятельности операторов Internet, так как они вынуждены иметь дело с большими объемами IP-трафика, причем этот трафик должен передаваться своевременно и эффективно.

С подключением настольных систем непосредственно к коммутаторам на 10/100 Мбит/с между ними и магистралью оказывается все меньше промежуточных устройств. Чем выше скорость подключения настольных систем, тем более скоростной должна быть магистраль. Кроме того, на каждом уровне устройства должны справляться с приходящим трафиком, иначе возникновения заторов не избежать.

Рассмотрению технологий коммутации и посвящена данная статья.

Коммутация первого уровня

Термин "коммутация первого уровня" в современной технической литературе практически не описывается. Для начала дадим определение, с какими характеристиками имеет дело физический или первый уровень модели OSI:

физический уровень определяет электротехнические, механические, процедурные и функциональные характеристики активации, поддержания и дезактивации физического канала между конечными системами. Спецификации физического уровня определяют такие характеристики, как уровни напряжений, синхронизацию изменения напряжений, скорость передачи физической информации, максимальные расстояния передачи информации, физические соединители и другие аналогичные характеристики.

Смысл коммутации на первом уровне модели OSI означает физическое (по названию уровня) соединение. Из примеров коммутации первого уровня можно привести релейные коммутаторы некоторых старых телефонных и селекторных систем. В более новых телефонных системах коммутация первого уровня применяется совместно с различными способами сигнализации вызовов и усиления сигналов. В сетях передачи данных данная технология применяется в полностью оптических коммутаторах.

Коммутация второго уровня

Рассматривая свойства второго уровня модели OSI и его классическое определение, увидим, что данному уровню принадлежит основная доля коммутирующих свойств.

Определение. Канальный уровень (формально называемый информационно-канальным уровнем) обеспечивает надежный транзит данных через физический канал. Канальный уровень решает вопросы физической адресации (в противоположность сетевой или логической адресации), топологии сети, линейной дисциплины (каким образом конечной системе использовать сетевой канал), уведомления о неисправностях, упорядоченной доставки блоков данных и управления потоком информации.

На самом деле, определяемая канальным уровнем модели OSI функциональность служит платформой для некоторых из сегодняшних наиболее эффективных технологий. Большое значение функциональности второго уровня подчеркивает тот факт, что производители оборудования продолжают вкладывать значительные средства в разработку устройств с такими функциями.

С технологической точки зрения, коммутатор локальных сетей представляет собой устройство, основное назначение которого - максимальное ускорение передачи данных за счет параллельно существующих потоков между узлами сети. В этом - его главное отличие от других традиционных устройств локальных сетей – концентраторов (Hub), предоставляющих всем потокам данных сети всего один канал передачи данных.

Коммутатор позволяет передавать параллельно несколько потоков данных c максимально возможной для каждого потока скоростью. Эта скорость ограничена физической спецификацией протокола, которую также часто называют "скоростью провода". Это возможно благодаря наличию в коммутаторе большого числа центров обработки и продвижения кадров и шин передачи данных.

Коммутаторы локальных сетей в своем основном варианте, ставшем классическим уже с начала 90-х годов, работают на втором уровне модели OSI, применяя свою высокопроизводительную параллельную архитектуру для продвижения кадров канальных протоколов. Другими словами, ими выполняются алгоритмы работы моста, описанные в стандартах IEEE 802.1D и 802.1H. Также они имеют и много других дополнительных функций, часть которых вошла в новую редакцию стандарта 802.1D-1998, а часть остается пока не стандартизованной.

Коммутаторы ЛВС отличаются большим разнообразием возможностей и, следовательно, цен - стоимость 1 порта колеблется в диапазоне от 50 до 1000 долларов. Одной из причин столь больших различий является то, что они предназначены для решения различных классов задач. Коммутаторы высокого класса должны обеспечивать высокую производительность и плотность портов, а также поддерживать широкий спектр функций управления. Простые и дешевые коммутаторы имеют обычно небольшое число портов и не способны поддерживать функции управления. Одним из основных различий является используемая в коммутаторе архитектура. Поскольку большинство современных коммутаторов работают на основе патентованных контроллеров ASIC, устройство этих микросхем и их интеграция с остальными модулями коммутатора (включая буферы ввода-вывода) играет важнейшую роль. Контроллеры ASIC для коммутаторов ЛВС делятся на 2 класса - большие ASIC, способные обслуживать множество коммутируемых портов (один контроллер на устройство) и небольшие ASIC, обслуживающие по несколько портов и объединяемые в матрицы коммутации.

Существует 3 варианта архитектуры коммутаторов:
 

• переключение (cross-bar) с буферизацией на входе,
• самомаршрутизация (self-route) с разделяемой памятью
• высокоскоростная шина.

На рисунке 3 показана блок-схема коммутатора с архитектурой, используемой для поочередного соединения пар портов. В любой момент такой коммутатор может обеспечить организацию только одного соединения (пара портов). При невысоком уровне трафика не требуется хранение данных в памяти перед отправкой в порт назначения - такой вариант называется коммутацией на лету cut-through. Однако, коммутаторы cross-bar требуют буферизации на входе от каждого порта, поскольку в случае использования единственно возможного соединения коммутатор блокируется (рисунок 4). Несмотря на малую стоимость и высокую скорость продвижения на рынок, коммутаторы класса cross-bar слишком примитивны для эффективной трансляции между низкоскоростными интерфейсами Ethernet или token ring и высокоскоростными портами ATM и FDDI.

Коммутаторы с разделяемой памятью имеют общий входной буфер для всех портов, используемый как внутренняя магистраль устройства (backplane). Буферизагия данных перед их рассылкой (store-and-forward - сохранить и переслать) приводит к возникновению задержки. Однако, коммутаторы с разделяемой памятью, как показано на рисунке 5 не требуют организации специальной внутренней магистрали для передачи данных между портами, что обеспечивает им более низкую цену по сравнению с коммутаторами на базе высокоскоростной внутренней шины.

На рисунке 6 показана блок-схема коммутатора с высокоскоростной шиной, связывающей контроллеры ASIC. После того, как данные преобразуются в приемлемый для передачи по шине формат, они помещаются на шину и далее передаются в порт назначения. Поскольку шина может обеспечивать одновременную (паралельную) передачу потока данных от всех портов, такие коммутаторы часто называют "неблокируемыми" (non-blocking) - они не создают пробок на пути передачи данных.

Применение аналогичной параллельной архитектуры для продвижения пакетов сетевых протоколов привело к появлению коммутаторов третьего уровня модели OSI.

Коммутация третьего уровня

В продолжении темы о технологиях коммутации рассмотренных в предыдущем номера повторим, что применение параллельной архитектуры для продвижения пакетов сетевых протоколов привело к появлению коммутаторов третьего уровня. Это позволило существенно, в 10-100 раз повысить скорость маршрутизации по сравнению с традиционными маршрутизаторами, в которых один центральный универсальный процессор выполняет программное обеспечение маршрутизации.

По определению Сетевой уровень (третий) - это комплексный уровень, который обеспечивает возможность соединения и выбор маршрута между двумя конечными системами, подключенными к разным "подсетям", которые могут находиться в разных географических пунктах. В данном случае "подсеть" это, по сути, независимый сетевой кабель (иногда называемый сегментом).

Коммутация на третьем уровне - это аппаратная маршрутизация. Традиционные маршрутизаторы реализуют свои функции с помощью программно-управляемых процессоров, что будем называть программной маршрутизацией. Традиционные маршрутизаторы обычно продвигают пакеты со скоростью около 500000 пакетов в секунду. Коммутаторы третьего уровня сегодня работают со скоростью до 50 миллионов пакетов в секунду. Возможно и дальнейшее ее повышение, так как каждый интерфейсный модуль, как и в коммутаторе второго уровня, оснащен собственным процессором продвижения пакетов на основе ASIC. Так что наращивание количества модулей ведет к наращиванию производительности маршрутизации. Использование высокоскоростной технологии больших заказных интегральных схем (ASIC) является главной характеристикой, отличающей коммутаторы третьего уровня от традиционных маршрутизаторов. Коммутаторы 3-го уровня делятся на две категории: пакетные (Packet-by-Packet Layer 3 Switches, PPL3) и сквозные (Cut-Through Layer 3 Switches, CTL3). PPL3 - означает просто быструю маршрутизацию (Рисунок_7). CTL3 – маршрутизацию первого пакета и коммутацию всех остальных (Рисунок 8).

У коммутатора третьего уровня, кроме реализации функций маршрутизации в специализированных интегральных схемах, имеется несколько особенностей, отличающих их от традиционных маршрутизаторов. Эти особенности отражают ориентацию коммутаторов 3-го уровня на работу, в основном, в локальных сетях, а также последствия совмещения в одном устройстве коммутации на 2-м и 3-м уровнях:
 

• поддержка интерфейсов и протоколов, применяемых в локальных сетях,
• усеченные функции маршрутизации,
• обязательная поддержка механизма виртуальных сетей,
• тесная интеграция функций коммутации и маршрутизации, наличие удобных для администратора операций по заданию маршрутизации между виртуальными сетями.

Наиболее "коммутаторная" версия высокоскоростной маршрутизации выглядит следующим образом (рисунок 9). Пусть коммутатор третьего уровня построен так, что в нем имеется информация о соответствии сетевых адресов (например, IP-адресов) адресам физического уровня (например, MAC-адресам) Все эти МАС-адреса обычным образом отображены в коммутационной таблице, независимо от того, принадлежат ли они данной сети или другим сетям.

Первый коммутатор, на который поступает пакет, частично выполняет функции маршрутизатора, а именно, функции фильтрации, обеспечивающие безопасность. Он решает, пропускать или нет данный пакет в другую сеть Если пакет пропускать нужно, то коммутатор по IP-адресу назначения определяет МАС-адрес узла назначения и формирует новый заголовок второго уровня с найденным МАС-адресом. Затем выполняется обычная процедура коммутации по данному МАС-адресу с просмотром адресной таблицы коммутатора. Все последующие коммутаторы, построенные по этому же принципу, обрабатывают данный кадр как обычные коммутаторы второго уровня, не привлекая функций маршрутизации, что значительно ускоряет его обработку. Однако функции маршрутизации не являются для них избыточными, поскольку и на эти коммутаторы могут поступать первичные пакеты (непосредственно от рабочих станций), для которых необходимо выполнять фильтрацию и подстановку МАС-адресов.

Это описание носит схематический характер и не раскрывает способов решения возникающих при этом многочисленных проблем, например, проблемы построения таблицы соответствия IP-адресов и МАС-адресов

Примерами коммутаторов третьего уровня, работающих по этой схеме, являются коммутаторы SmartSwitch компании Cabletron. Компания Cabletron реализовала в них свой протокол ускоренной маршрутизации SecureFast Virtual Network, SFVN.

Для организации непосредственного взаимодействия рабочих станций без промежуточного маршрутизатора необходимо сконфигурировать каждую из них так, чтобы она считала собственный интерфейс маршрутизатором по умолчанию. При такой конфигурации станция пытается самостоятельно отправить любой пакет конечному узлу, даже если этот узел находится в другой сети. Так как в общем случае (см. рисунок 10) станции неизвестен МАС-адрес узла назначения, то она генерирует соответствующий ARP-запрос, который перехватывает коммутатор, поддерживающий протокол SFVN. В сети предполагается наличие сервера SFVN Server, являющегося полноценным маршрутизатором и поддерживающего общую ARP-таблицу всех узлов SFVN-сети. Сервер возвращает коммутатору МАС-адрес узла назначения, а коммутатор, в свою очередь, передает его исходной станции. Одновременно сервер SFVN передает коммутаторам сети инструкции о разрешении прохождения пакета с МАС-адресом узла назначения через границы виртуальных сетей. Затем исходная станция передает пакет в кадре, содержащем МАС-адрес узла назначения. Этот кадр проходит через коммутаторы, не вызывая обращения к их блокам маршрутизации. Отличие протокола SFVN компании Cabletron от - описанной выше общей схемы в том, что для нахождения МАС-адреса по IP-адресу в сети используется выделенный сервер.

Протокол Fast IP компании 3Com является еще одним примером реализации подхода с отображением IP-адреса на МАС-адрес. В этом протоколе основными действующими лицами являются сетевые адаптеры (что не удивительно, так как компания 3Com является признанным лидером в производстве сетевых адаптеров Ethernet) С одной стороны, такой подход требует изменения программного обеспечения драйверов сетевых адаптеров, и это минус Но зато не требуется изменять все остальное сетевое оборудование.

При необходимости передать пакет узлу назначения другой сети, исходный узел в соответствии с технологией Fast IP должен передать запрос по протоколу NHRP (Next Hop Routing Protocol) маршрутизатору сети. Маршрутизатор переправляет этот запрос узлу назначения, как обычный пакет Узел назначения, который также поддерживает Fast IP и NHRP, получив запрос, отвечает кадром, отсылаемым уже не маршрутизатору, а непосредственно узлу-источнику (по его МАС-адресу, содержащемуся в NHRP-запросе). После этого обмен идет на канальном уровне на основе известных МАС-адресов. Таким образом, снова маршрутизировался только первый пакет потока (как на рисунке 9 кратковременный поток), а все остальные коммутировались (как на рисунке 9 долговременный поток).

Еще один тип коммутаторов третьего уровня — это коммутаторы, работающие с протоколами локальных сетей типа Ethernet и FDDI. Эти коммутаторы выполняют функции маршрутизации не так, как классические маршрутизаторы. Они маршрутизируют не отдельные пакеты, а потоки пакетов.

Поток — это последовательность пакетов, имеющих некоторые общие свойства. По меньшей мере, у них должны совпадать адрес отправителя и адрес получателя, и тогда их можно отправлять по одному и тому же маршруту. Если классический способ маршрутизации использовать только для первого пакета потока, а все остальные обрабатывать на основании опыта первого (или нескольких первых) пакетов, то можно значительно ускорить маршрутизацию всего потока.

Рассмотрим этот подход на примере технологии NetFlow компании Cisco, реализованной в ее маршрутизаторах и коммутаторах. Для каждого пакета, поступающего на порт маршрутизатора, вычисляется хэш-функция от IP-адресов источника, назначения, портов UDP или TCP и поля TOS, характеризующего требуемое качество обслуживания. Во всех маршрутизаторах, поддерживающих данную технологию, через которые проходит данный пакет, в кэш-памяти портов запоминается соответствие значения хэш-функции и адресной информации, необходимой для быстрой передачи пакета следующему маршрутизатору. Таким образом, образуется квазивиртуальный канал (см. Рисунок 11), который позволяет быстро передавать по сети маршрутизаторов все последующие пакеты этого потока. При этом ускорение достигается за счет упрощения процедуры обработки пакета маршрутизатором - не просматриваются таблицы маршрутизации, не выполняются ARP-запросы.

Этот прием может использоваться в маршрутизаторах, вообще не поддерживающих коммутацию, а может быть перенесен в коммутаторы. В этом случае такие коммутаторы тоже называют коммутаторами третьего уровня. Примеров маршрутизаторов, использующих данный подход, являются маршрутизаторы Cisco 7500, а коммутаторов третьего уровня — коммутаторы Catalyst 5000 и 5500. Коммутаторы Catalyst выполняют усеченные функции описанной схемы, они не могут обрабатывать первые пакеты потоков и создавать новые записи о хэш-функциях и адресной информации потоков. Они просто получают данную информацию от маршрутизаторов 7500 и обрабатывают пакеты уже распознанных маршрутизаторами потоков.

Выше был рассмотрен способ ускоренной маршрутизации, основанный на концепции потока. Его сущность заключается в создании квазивиртуальных каналов в сетях, которые не поддерживают виртуальные каналы в обычном понимании этого термина, то есть сетях Ethernet, FDDI, Token Ring и т п. Следует отличать этот способ от способа ускоренной работы маршрутизаторов в сетях, поддерживающих технологию виртуальных каналов — АТМ, frame relay, X 25. В таких сетях создание виртуального канала является штатным режимом работы сетевых устройств. Виртуальные каналы создаются между двумя конечными точками, причем для потоков данных, требующих разного качества обслуживания (например, для данных разных приложений) может создаваться отдельный виртуальный канал. Хотя время создания виртуального канала существенно превышает время маршрутизации одного пакета, выигрыш достигается за счет последующей быстрой передачи потока данных по виртуальному каналу. Но в таких сетях возникает другая проблема — неэффективная передача коротких потоков, то есть потоков, состоящих из небольшого количества пакетов (классический пример — пакеты протокола DNS).

Накладные расходы, связанные с созданием виртуального канала, приходящиеся на один пакет, снижаются при передаче объемных потоков данных. Однако они становятся неприемлемо высокими при передаче коротких потоков. Для того чтобы эффективно передавать короткие потоки, предлагается следующий вариант, при передаче нескольких первых пакетов выполняется обычная маршрутизация. Затем, после того как распознается устойчивый поток, для него строится виртуальный канал, и дальнейшая передача данных происходит с высокой скоростью по этому виртуальному каналу. Таким образом, для коротких потоков виртуальный канал вообще не создается, что и повышает эффективность передачи.

По такой схеме работает ставшая уже классической технология IP Switching компании Ipsilon. Для того чтобы сети коммутаторов АТМ передавали бы пакеты коротких потоков без установления виртуального канала, компания Ipsilon предложила встроить во все коммутаторы АТМ блоки IP-маршрутизации (рисунок 12), строящие обычные таблицы маршрутизации по обычным протоколам RIP и OSPF.

Компания Cisco Systems выдвинула в качестве альтернативы технологии IP Switching свою собственную технологию Tag Switching, но она не стала стандартной. В настоящее время IETF работает над стандартным протоколом обмена метками MPLS (Multi-Protocol Label Switching), который обобщает предложение компаний Ipsilon и Cisco, а также вносит некоторые новые детали и механизмы. Этот протокол ориентирован на поддержку качества обслуживания для виртуальных каналов, образованных метками.

Коммутация четвертого уровня

Свойства четвертого или транспортного уровня модели OSI следующие: транспортный уровень обеспечивает услуги по транспортировке данных. В частности, заботой транспортного уровня является решение таких вопросов, как выполнение надежной транспортировки данных через объединенную сеть. Предоставляя надежные услуги, транспортный уровень обеспечивает механизмы для установки, поддержания и упорядоченного завершения действия виртуальных каналов, систем обнаружения и устранения неисправностей транспортировки и управления информационным потоком (с целью предотвращения переполнения данными из другой системы).

Некоторые производители заявляют, что их системы могут работать на втором, третьем и даже четвертом уровнях. Однако рассмотрение описания стека TCP/IP (рисунок 1), а также структуры пакетов IP и TCP (рисунки 2, 3), показывает, что коммутация четвертого уровня является фикцией, так как все относящиеся к коммутации функции осуществляются на уровне не выше третьего. А именно, термин коммутация четвертого уровня с точки зрения описания стека TCP/IP противоречий не имеет, за исключением того, что при коммутации должны указываться адреса компьютера (маршрутизатора) источника и компьютера (маршрутизатора) получателя. Пакеты TCP имеют поля локальный порт отправителя и локальный порт получателя (рисунок 3), несущие смысл точек входа в приложение (в программу), например Telnet с одной стороны, и точки входа (в данном контексте инкапсуляции) в уровень IP. Кроме того, в стеке TCP/IP именно уровень TCP занимается формированием пакетов из потока данных идущих от приложения. Пакеты IP (рисунок 2) имеют поля адреса компьютера (маршрутизатора) источника и компьютера (маршрутизатора) получателя и следовательно могут наряду с MAC адресами использоваться для коммутации. Тем не менее, название прижилось, к тому же практика показывает, что способность системы анализировать информацию прикладного уровня может оказаться полезной — в частности для управления трафиком. Таким образом, термин "зависимый от приложения" более точно отражает функции так называемых коммутаторов четвертого уровня.

Тематики

• сети вычислительные

EN

• switching technology

углубленная проверка пакетов
механизм углубленной инспекции пакетов данных
механизм DPI
1. Контроль прикладного протокола (иначе, углубленная проверка пакетов — deep packet inspection) позволяет анализировать протокол прикладного уровня и подтвердить его соответствие стандартам IETF (Internet Engineering Task Force) для наборов команд протоколов. Примеры — контроль протоколов DNS, FTP, POP3 и SMTP. В процессе контроля прикладного протокола проверка соответствия заданным условиям всех данных на прикладном уровне не выполняется.
2. Для борьбы с современными сетевыми атаками применяются межсетевые экраны, которые часто оснащаются еще и функциями систем обнаружения вторжений. Основная технология, используемая в современных брандмауэрах, называется Deep Packet Inspection (DPI). За последние полтора года она превратилась в стандарт де-факто для мощных корпоративных брандмауэров и реализована в продуктах самых крупных разработчиков: Microsoft, Cisco, Check Point, Symantec, Nortel, SonicWall, NAI, Juniper/ Netscreen и др. DPI позволяет заглянуть внутрь каждого пакета (включая поле данных). Решение "разрешить" или "блокировать" принимается на основе правил, которые задает администратор. Сам же механизм DPI использует правила на основе сигнатурного сравнения, эвристических и статистических технологий, а также определения аномалий.
Благодаря DPI брандмауэр в состоянии анализировать и фильтровать SOAP и другие документы XML, динамически открывать и закрывать порты для трафика VoIP, осуществлять сканирование вирусов и фильтрацию спама, динамически пропускать трафик мгновенных сообщений, противостоять атакам на службы NetBIOS, обрабатывать трафик P2P (около 35% всего трафика в Internet), проверять сеансы SSL и т. д. Применение DPI делает излишней функциональность систем обнаружения вторжений (Intustion Detection System, IDS): по сути, брандмауэр с DPI включает в себя и IDS.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

Синонимы

• механизм DPI
• механизм углубленной инспекции пакетов данных

EN

• deep packet inspection
• DPI

цифровая сеть с комплексными услугами
Название Integrated Services Digital Network можно трактовать двояко. С одной стороны, это "цифровая сеть комплексных услуг", значительно расширяющая функциональность телефонной связи по сравнению с обычным телефоном. С другой стороны, это "цифровая сеть интегрального обслуживания" с гарантированной пропускной способностью между абонентами и минимальной задержкой сигнала, в отличие от применяемого в Интернете дифференциального обслуживания, основанного на приоритизации (дифференциации) трафика.
Работа в цифровой телефонной сети похожа на пользование обычным телефоном, с той лишь разницей, что голосовые данные оцифровываются в 64‑кбит/с поток ещё на стороне абонента и в неизменной форме доходят до адресата. Соответственно, для передачи цифровых данных нужен не сложный модем, а просто некий адаптер цифровой сети. (Вот только цены на эти "просто адаптеры" такие, что иногда дешевле купить несколько модемов.) Набор номера тоже производится цифровым способом, поэтому дозвон до провайдера и установление соединения занимает пару секунд.
[ http://www.morepc.ru/dict/]

цифровая сеть связи с комплексными услугами
Новейшее поколение телефонных сетей, использующее скорость передачи в 64 кбит/с (поскольку сеть цифровая, она характеризуется не полосой пропускания сигнала в кГц, а скоростью передачи). Это гораздо быстрее, чем обычная телефонная линия PSTN (коммутируемая телефонная сеть общего пользования). Чтобы воспользоваться сетью ISDN, нужно обратиться к провайдеру коммуникационных услуг, кроме того, требуется специальный набор интерфейсных элементов (вроде модемов).
[ http://www.vidimost.com/glossary.html]

Тематики

• информационные технологии в целом

Синонимы

• цифровая сеть связи с комплексными услугами

EN

• Integrated Services Digital Network
• ISDN

электронная спецификация
EDS
Электронная спецификация описывает функциональность устройства стандартным образом. CANopen и DeviceNet используют различные форматы EDS.
[ http://can-cia.com/fileadmin/cia/pdfs/CANdictionary-v2_ru.pdf]

Тематики

• сети вычислительные

Синонимы

• EDS

EN

• electronic data sheet
• EDS