(пакетов данных)

 

коммутация пакетов
Совокупность операций на станции или узле вторичной сети, состоящих в приеме отрезков сообщений (пакетов) и передаче их в соответствии с содержащимся в них адресным признаком.
[Руководящий документ "Основные положения развития Взаимоувязанной сети связи Российской Федерации на перспективу до 2005 года"]

коммутация пакетов
Форма передачи, при кoторой данные, разбитые на отдельные пакеты, могут пересылаться из исходного пункта в пункт назначения разными маршрутами. Конкретный маршрут выбирается передающим и принимающим компьютерами, исходя из таких факторов, как наличие соединения и объем трафика. Основное достоинство – эффективность использования каналов с фиксированной и ограниченной полосой.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом
• электросвязь, основные понятия

EN

• packet switching

 

коммутация пакетов ЕАСС
коммутация пакетов
Совокупность операций на коммутационной станции и узле коммутации вторичной сети ЕАСС, состоящих в приеме отрезков сообщений и передаче их в соответствии с содержащимся в них адресным признаком.
[ ГОСТ 22348-86]

Тематики

• сети передачи данных

Обобщающие термины

• вторичные сети

Синонимы

• коммутация пакетов

EN

• packet switching

 

коммутация пакетов данных
коммутация пакетов
Коммутация сообщений данных, при которой сообщения принимаются, накапливаются и передаются в виде пакетов данных.
[ ГОСТ 17657-79 ]

Тематики

• передача данных

Обобщающие термины

• коммутация при передаче данных

Синонимы

• коммутация пакетов

EN

• packet switching

63. Коммутация пакетов ЕАСС

Коммутация пакетов

Packet switching

Совокупность операций на коммутационной станции и узле коммутации вторичной сети ЕАСС, состоящих в приеме отрезков сообщений и передаче их в соответствии с содержащимся в них адресным признаком

Источник: ГОСТ 22348-86: Сеть связи автоматизированная единая. Термины и определения оригинал документа

 

выключатель
Коммутационный электрический аппарат, имеющий два коммутационных положения или состояния и предназначенный для включении и отключения тока.
Примечание. Под выключателем обычно понимают контактный аппарат без самовозврата. В остальных случаях термин должен быть дополнен поясняющими словами, например, «выключатель с самовозвратом», «выключатель тиристорный» и т. д.
[ ГОСТ 17703-72]

выключатель
Контактный коммутационный аппарат, способный включать, проводить и отключать токи при нормальных условиях в цепи, а также включать, проводить в течение нормированного времени и отключать токи при нормированных анормальных условиях в цепи, таких как короткое замыкание.
[ ГОСТ Р 52565-2006]

выключатель
Устройство для включения и отключения тока и напряжения в одной или более электрических цепях.
Примечание. При отсутствии других указаний под понятиями «напряжение» и «ток» подразумевают их среднеквадратичные значения.
[ ГОСТ Р 51324.1-2005]

выключатель
Прибор для включения и отключения электрического оборудования и устройств
[Терминологический словарь по строительству на 12 языках (ВНИИИС Госстроя СССР)]

EN

(on-off) switch
switch for alternatively closing and opening one or more electric circuits
Source: 581-10-01 MOD
[IEV number 151-12-23]

FR

interrupteur, m
commutateur destiné à fermer et ouvrir alternativement un ou plusieurs circuits électriques
Source: 581-10-01 MOD
[IEV number 151-12-23]

При отключении воздушных и кабельных линий тупикового питания первым рекомендуется отключать выключатель со стороны нагрузки, вторым — со стороны питания.
[РД 153-34.0-20.505-2001]

... так чтобы она с меньшей выдержкой времени отключала выключатели с той стороны, на которой защита отсутствует;
[ПУЭ]

б) блокировка между выключателями нагрузки или разъединителем и заземляющим разъединителем, не позволяющая включать выключатель нагрузки или разъединитель при включенном заземляющем разъединителе и включать заземляющий разъединитель при включенном выключателе нагрузки или разъединителе;
[ ГОСТ 12.2.007.4-75]

Испытания изоляции выключателей и разъединителей должны быть проведены при включенном и отключенном положениях.
[ ГОСТ 1516_1-76]
 

---

Выключатели предназначены для оперативной и аварийной коммутации в энергосистемах, т.е. выполнения операций включения и отключения отдельных цепей при ручном или автоматическом управлении. Во включенном состоянии выключатели должны беспрепятственно пропускать токи нагрузки. Характер режима работы этих аппаратов несколько необычен: нормальным для них считается как включенное состояние, когда они обтекаются током нагрузки, так и отключенное, при котором они обеспечивают необходимую электрическую изоляцию между разомкнутыми участками цепи. Коммутация цепи, осуществляемая при переключении выключателя из одного положения в другое, производится нерегулярно, время от времени, а выполнение им специфических требований по отключению возникающего в цепи короткого замыкания чрезвычайно редко. Выключатели должны надежно выполнять свои функции в течение срока службы, находясь в любом из указанных состояний, и одновременно быть всегда готовыми к мгновенному эффективному выполнению любых коммутационных операций, часто после длительного пребывания в неподвижном состоянии. Отсюда следует, что они должны иметь очень высокий коэффициент готовности: при малой продолжительности процессов коммутации (несколько минут в год) должна быть обеспечена постоянная готовность к осуществлению коммутаций.
[ http://relay-protection.ru/content/view/46/8/]

Тематики

• выключатель, переключатель
• релейная защита

Действия

• включать выключатель
• отключать выключатель

Сопутствующие термины

• включенное положение выключателя
• отключенное положение выключателя

EN

• breaker
• cb
• circuit breaker
• cutout
• cutout switch
• on-off switch
• switch

DE

• Ein-Aus-Schalter
• Schalter

FR

• commutateur
• disjoncteur
• déclencheur
• interrupteur

 

коммутатор
-

Коммутатор (англ. Switch) -
в переводе с англ. означает переключатель. Это многопортовое устройство, обеспечивающее высокоскоростную коммутацию пакетов между портами. Встроенное в него программное обеспечение способно самостоятельно анализировать содержимое пересылаемых по сети блоков данных и обеспечивать прямую передачу информации между любыми двумя портами, независимо от всех остальных портов устройства.

Одновременно с разработкой новых, более высокоскоростных технологий передачи данных перед производителями компьютерного оборудования по-прежнему стояла задача найти какие-либо способы увеличения производительности локальных сетей Ethernet старого образца, минимизировав при этом как финансовые затраты на приобретение новых устройств, так и технологические затраты на модернизацию уже имеющейся сети. Поскольку класс 10Base2 был единодушно признан всеми разработчиками "вымирающим", эксперты сосредоточились на технологии 10BaseT. И подходящее решение вскоре было найдено.

Как известно, стандарт Ethernet подразумевает использование алгоритма широковещательной передачи данных. Это означает, что в заголовке любого пересылаемого по сети блока данных присутствует информация о конечном получателе этого блока, и программное обеспечение каждого компьютера локальной сети, принимая такой пакет, всякий раз анализирует его содержимое, пытаясь "выяснить", стоит ли передать данные протоколам более высокого уровня (если принятый блок информации предназначен именно этому компьютеру) или ретранслировать его обратно в сеть (если блок данных направляется на другую машину). Уже одно это заметно замедляет работу всей локальной сети. А если принять во внимание тот факт, что устройства, используемые в качестве центрального модуля локальных сетей с топологией "звезда" - концентраторы (хабы) - обеспечивают не параллельную, а последовательную передачу данных, то мы обнаруживаем еще одно "слабое звено", которое не только снижает скорость всей системы, но и нередко становится причиной "заторов" в случаях, когда, например, на один и тот же узел одновременно отсылается несколько потоков данных от разных компьютеров-отправителей. Если возложить задачу первоначальной сортировки пакетов на хаб, то эту проблему можно было бы частично решить. Это было проделано, и в результате появилось устройство, названное switch, или коммутатор.

Switch полностью заменяет в структуре локальной сети 10BaseT хаб, да и выглядят эти два устройства практически одинаково, однако принцип работы коммутатора имеет целый ряд существенных различий. Основное различие заключается в том, что встроенное в switch программное обеспечение способно самостоятельно анализировать содержимое пересылаемых по сети блоков данных и обеспечивать прямую передачу информации между любыми двумя из своих портов независимо от всех остальных портов устройства.

Эту ситуацию можно проиллюстрировать на простом примере. Предположим, у нас имеется коммутатор, оснащенный 16 портами. К порту 1 подключен компьютер А, который передает некую последовательность данных компьютеру С, присоединенному к 16-му порту. В отличие от хаба, получив этот пакет данных, коммутатор не ретранслирует его по всем имеющимся в его распоряжении портам в надежде, что рано или поздно он достигнет адресата, а проанализировав содержащуюся в пакете информацию, передает его непосредственно на 16-й порт. В то же самое время на порт 9 коммутатора приходит блок данных из другого сегмента локальной сети 10BaseT, подключенного к устройству через собственный хаб. Поскольку этот блок адресован компьютеру В, он сразу отправляется на порт 3, к которому тот присоединен.

Следует понимать, что эти две операции коммутатор выполняет одновременно и независимо друг от друга. Очевидно, что при наличии 16 портов мы можем одновременно направлять через коммутатор 8 пакетов данных, поскольку порты задействуются парами. Таким образом, суммарная пропускная способность данного устройства составит 8 х 10 = 80 Мбит/с, что существенно ускорит работу сети, в то время как на каждом отдельном подключении сохранится стандартное значение 10 Мбит/с. Другими словами, при использовании коммутатора мы уменьшаем время прохождения пакетов через сетевую систему, не увеличивая фактическую скорость соединения.

Итак, в отличие от концентраторов, осуществляющих широковещательную рассылку всех пакетов, принимаемых по любому из портов, коммутаторы передают пакеты только целевому устройству (адресату). В результате уменьшается трафик и повышается общая пропускная способность, а эти два фактора являются критическими с учетом растущих требований к полосе пропускания сети со стороны современных приложений.

Коммутация популярна как простой, недорогой метод повышения доступной полосы пропускания сети. Современные коммутаторы нередко поддерживают такие средства, как назначение приоритетов трафика (что особенно важно при передаче в сети речи или видео), функции управления сетью и управление многоадресной рассылкой.

Приведем некоторые общие характеристики коммутаторов:защита с помощью брандмауэров;

• кэширование Web-данных, поддержка высокоскоростных гигабитных соединений;
• расширенные возможности сетевой телефонии;
• защита настольных компьютеров и сетевое управление;
• фильтрация многоадресного трафика для более эффективного использования полосы пропускания при работе с видеотрафиком;
• адаптивная буферизация портов с распределением памяти между буферами портов в реальном времени, обеспечивающая автоматическую оптимизацию производительности в зависимости от сетевого трафика;
• управление потоками на основе стандартов для обеспечения максимальной производительности и минимизации потерь пакетов при большой загрузке сети;
• поддержка объединения каналов для создания единого высокоскоростного канала связи с другим коммутатором или магистральной сетью;
• автоматическое определение полу/полнодуплексного режима на всех портах, обеспечивающее максимальную производительность без ручной настройки;
• порты 10/100 Мбит/с с автоматическим определением скорости передачи для каждого порта автоматически настраиваются на скорость подключенного устройства;
• встроенная система контроля и управления позволяет уполномоченным администраторам осуществлять поиск и устранение неисправностей и настройку стека из любого места;
• поддержка отказоустойчивых соединений, а также дополнительных резервных блоков питания.

[ http://sharovt.narod.ru/l10.htm]

Тематики

• сети вычислительные

EN

• networking switch
• switch

 

коммутатор (сети и системы связи)
Активный сетевой компонент, который соединяет две или несколько подсетей, которые, в свою очередь, могут состоять из сегментов, соединенных повторителями.
Примечание. Коммутаторы устанавливают границы для так называемых областей коллизий. Между сетями, разделенными коммутаторами, коллизии невозможны; пакеты, направляемые на конкретную подсеть, на другие подсети не попадают. Для этого коммутаторы должны знать адреса оборудования подключенных станций. Коллизий в сети можно полностью избежать в том случае, если к порту коммутатора подключен только один активный сетевой компонент.
[ ГОСТ Р 54325-2011 (IEC/TS 61850-2:2003)]

EN

switch
active network component. Switches connect two or more sub networks, which themselves could be built of several segments connected by repeaters. Switches establish the borders for so called collision domains. Collisions cannot take place between networks divided by switches, data packets destined to a specific sub network do not appear on the other sub networks. To achieve this, switches must have knowledge of the hardware addresses of the connected stations. In cases where only one active network component is connected to a switch port, collisions on the network can be avoided
[IEC 61850-2, ed. 1.0 (2003-08)]

Тематики

• релейная защита

EN

• switch

 

коммутационный аппарат
Аппарат, предназначенный для включения или отключения тока в одной или нескольких электрических цепях.
МЭК 60050(441-14-01).
Примечание.  Коммутационный аппарат может совершать одну из этих операций или обе
[ ГОСТ Р 50030. 1-2000 ( МЭК 60947-1-99)]

коммутационный аппарат
Электрический аппарат, предназначенный для коммутации электрической цепи и снятия напряжения с части электроустановки (выключатель, выключатель нагрузки, отделитель, разъединитель, автомат, рубильник, пакетный выключатель, предохранитель и т.п.).
[ПОТ Р М-016-2001]
[РД 153-34.0-03.150-00]

EN

switching device
a device designed to make or break the current in one or more electric circuits
[IEV number 441-14-01]

FR

appareil de connexion
appareil destiné à établir ou à interrompre le courant dans un ou plusieurs circuits électriques
[IEV number 441-14-01]

Тематики

• аппарат, изделие, устройство...

EN

• switch
• switch device
• switchgear unit
• switching device
• switching unit

DE

• Schaltgerät

FR

• appareil de connexion

 

переключатель
Контактный коммутационный аппарат, предназначенный для переключения электрических цепей.
[ ГОСТ 17703-72]

переключатель
коммутатор
-
[IEV number 151-12-22]

EN

switch
device for changing the electric connections among its terminals
[IEV number 151-12-22]

FR

commutateur (1), m
dispositif destiné à modifier les connexions électriques entre ses bornes
[IEV number 151-12-22]

Тематики

• аппарат, изделие, устройство...
• выключатель, переключатель

Классификация

>>>

EN

• changer
• changerswitch key
• chopper switch
• circuit changer
• interchanging switchswitcher
• switch
• switching key
• switching unit

DE

• Schalter

FR

• commutateur

 

переключатель (в программе)
Управляемый флажком выбор одного перехода из группы возможных переходов в программе.
[ ГОСТ 19781-90]

Тематики

• обеспеч. систем обраб. информ. программное

EN

• switch

3.44 коммутатор (switch): Устройство, обеспечивающее возможность соединения сетевых устройств посредством внутренних механизмов коммутации.

Примечание - В отличие от других соединительных устройств локальной сети (например, концентраторов) используемая в коммутаторах технология устанавливает соединения на основе «точка-точка». Это обеспечивает возможность того, чтобы сетевой трафик был виден только адресованным сетевым устройствам, и делает возможным одновременное существование нескольких соединений. Технология коммутации обычно может быть реализована на втором или третьем уровне эталонной модели взаимодействия открытых систем.

Источник: ГОСТ Р ИСО/МЭК 18028-1-2008: Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности оригинал документа

3.39 коммутатор (switch): Устройство, обеспечивающее соединение сетевых устройств посредством внутренних механизмов коммутации, с технологией коммутации, обычно реализованной на втором или третьем уровне эталонной модели взаимодействия открытых систем.

Примечание - Коммутаторы отличаются от других соединительных устройств локальной сети (например, концентраторов), так как используемая в коммутаторах технология устанавливает соединения на основе «точка - точка».

Источник: ГОСТ Р ИСО/МЭК 27033-1-2011: Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции оригинал документа

3.1 выключатель (switch): Устройство для включения и отключения тока и напряжения¹⁾ в одной или более электрических цепях.

¹⁾ При отсутствии других указаний под понятиями «напряжение» и «ток» подразумевают их среднеквадратичные значения.

Источник: ГОСТ Р 51324.1-2005: Выключатели для бытовых и аналогичных стационарных электрических установок. Часть 1. Общие требования и методы испытаний оригинал документа

72. Переключатель (в программе)

Switch

Управляемый флажком выбор одного перехода из группы возможных переходов в программе

Источник: ГОСТ 19781-90: Обеспечение систем обработки информации программное. Термины и определения оригинал документа

 

коммутатор
-

Коммутатор (англ. Switch) -
в переводе с англ. означает переключатель. Это многопортовое устройство, обеспечивающее высокоскоростную коммутацию пакетов между портами. Встроенное в него программное обеспечение способно самостоятельно анализировать содержимое пересылаемых по сети блоков данных и обеспечивать прямую передачу информации между любыми двумя портами, независимо от всех остальных портов устройства.

Одновременно с разработкой новых, более высокоскоростных технологий передачи данных перед производителями компьютерного оборудования по-прежнему стояла задача найти какие-либо способы увеличения производительности локальных сетей Ethernet старого образца, минимизировав при этом как финансовые затраты на приобретение новых устройств, так и технологические затраты на модернизацию уже имеющейся сети. Поскольку класс 10Base2 был единодушно признан всеми разработчиками "вымирающим", эксперты сосредоточились на технологии 10BaseT. И подходящее решение вскоре было найдено.

Как известно, стандарт Ethernet подразумевает использование алгоритма широковещательной передачи данных. Это означает, что в заголовке любого пересылаемого по сети блока данных присутствует информация о конечном получателе этого блока, и программное обеспечение каждого компьютера локальной сети, принимая такой пакет, всякий раз анализирует его содержимое, пытаясь "выяснить", стоит ли передать данные протоколам более высокого уровня (если принятый блок информации предназначен именно этому компьютеру) или ретранслировать его обратно в сеть (если блок данных направляется на другую машину). Уже одно это заметно замедляет работу всей локальной сети. А если принять во внимание тот факт, что устройства, используемые в качестве центрального модуля локальных сетей с топологией "звезда" - концентраторы (хабы) - обеспечивают не параллельную, а последовательную передачу данных, то мы обнаруживаем еще одно "слабое звено", которое не только снижает скорость всей системы, но и нередко становится причиной "заторов" в случаях, когда, например, на один и тот же узел одновременно отсылается несколько потоков данных от разных компьютеров-отправителей. Если возложить задачу первоначальной сортировки пакетов на хаб, то эту проблему можно было бы частично решить. Это было проделано, и в результате появилось устройство, названное switch, или коммутатор.

Switch полностью заменяет в структуре локальной сети 10BaseT хаб, да и выглядят эти два устройства практически одинаково, однако принцип работы коммутатора имеет целый ряд существенных различий. Основное различие заключается в том, что встроенное в switch программное обеспечение способно самостоятельно анализировать содержимое пересылаемых по сети блоков данных и обеспечивать прямую передачу информации между любыми двумя из своих портов независимо от всех остальных портов устройства.

Эту ситуацию можно проиллюстрировать на простом примере. Предположим, у нас имеется коммутатор, оснащенный 16 портами. К порту 1 подключен компьютер А, который передает некую последовательность данных компьютеру С, присоединенному к 16-му порту. В отличие от хаба, получив этот пакет данных, коммутатор не ретранслирует его по всем имеющимся в его распоряжении портам в надежде, что рано или поздно он достигнет адресата, а проанализировав содержащуюся в пакете информацию, передает его непосредственно на 16-й порт. В то же самое время на порт 9 коммутатора приходит блок данных из другого сегмента локальной сети 10BaseT, подключенного к устройству через собственный хаб. Поскольку этот блок адресован компьютеру В, он сразу отправляется на порт 3, к которому тот присоединен.

Следует понимать, что эти две операции коммутатор выполняет одновременно и независимо друг от друга. Очевидно, что при наличии 16 портов мы можем одновременно направлять через коммутатор 8 пакетов данных, поскольку порты задействуются парами. Таким образом, суммарная пропускная способность данного устройства составит 8 х 10 = 80 Мбит/с, что существенно ускорит работу сети, в то время как на каждом отдельном подключении сохранится стандартное значение 10 Мбит/с. Другими словами, при использовании коммутатора мы уменьшаем время прохождения пакетов через сетевую систему, не увеличивая фактическую скорость соединения.

Итак, в отличие от концентраторов, осуществляющих широковещательную рассылку всех пакетов, принимаемых по любому из портов, коммутаторы передают пакеты только целевому устройству (адресату). В результате уменьшается трафик и повышается общая пропускная способность, а эти два фактора являются критическими с учетом растущих требований к полосе пропускания сети со стороны современных приложений.

Коммутация популярна как простой, недорогой метод повышения доступной полосы пропускания сети. Современные коммутаторы нередко поддерживают такие средства, как назначение приоритетов трафика (что особенно важно при передаче в сети речи или видео), функции управления сетью и управление многоадресной рассылкой.

Приведем некоторые общие характеристики коммутаторов:защита с помощью брандмауэров;

• кэширование Web-данных, поддержка высокоскоростных гигабитных соединений;
• расширенные возможности сетевой телефонии;
• защита настольных компьютеров и сетевое управление;
• фильтрация многоадресного трафика для более эффективного использования полосы пропускания при работе с видеотрафиком;
• адаптивная буферизация портов с распределением памяти между буферами портов в реальном времени, обеспечивающая автоматическую оптимизацию производительности в зависимости от сетевого трафика;
• управление потоками на основе стандартов для обеспечения максимальной производительности и минимизации потерь пакетов при большой загрузке сети;
• поддержка объединения каналов для создания единого высокоскоростного канала связи с другим коммутатором или магистральной сетью;
• автоматическое определение полу/полнодуплексного режима на всех портах, обеспечивающее максимальную производительность без ручной настройки;
• порты 10/100 Мбит/с с автоматическим определением скорости передачи для каждого порта автоматически настраиваются на скорость подключенного устройства;
• встроенная система контроля и управления позволяет уполномоченным администраторам осуществлять поиск и устранение неисправностей и настройку стека из любого места;
• поддержка отказоустойчивых соединений, а также дополнительных резервных блоков питания.

[ http://sharovt.narod.ru/l10.htm]

Тематики

• сети вычислительные

EN

• networking switch
• switch

 

индикатор точки задержки
Конкретная точка процесса установления вызова, представляющая интерес для вызывающего объекта (МСЭ-Т Н.460.11).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• delay point indicator
• DPI

 

количество точек на дюйм
(МСЭ-Т T.801).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• dots per inch
• DPI

 

точек на дюйм
тнд
1. Размерность - указывает количество точек, отпечатанных на один дюйм, и является единицей измерения разрешения принтера.
2. Единица измерения разрешения - количество точек на дюйм.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

Синонимы

• тнд

EN

• dots per inch
• dpi

 

углубленная проверка пакетов
механизм углубленной инспекции пакетов данных
механизм DPI
1. Контроль прикладного протокола (иначе, углубленная проверка пакетов — deep packet inspection) позволяет анализировать протокол прикладного уровня и подтвердить его соответствие стандартам IETF (Internet Engineering Task Force) для наборов команд протоколов. Примеры — контроль протоколов DNS, FTP, POP3 и SMTP. В процессе контроля прикладного протокола проверка соответствия заданным условиям всех данных на прикладном уровне не выполняется.
2. Для борьбы с современными сетевыми атаками применяются межсетевые экраны, которые часто оснащаются еще и функциями систем обнаружения вторжений. Основная технология, используемая в современных брандмауэрах, называется Deep Packet Inspection (DPI). За последние полтора года она превратилась в стандарт де-факто для мощных корпоративных брандмауэров и реализована в продуктах самых крупных разработчиков: Microsoft, Cisco, Check Point, Symantec, Nortel, SonicWall, NAI, Juniper/ Netscreen и др. DPI позволяет заглянуть внутрь каждого пакета (включая поле данных). Решение "разрешить" или "блокировать" принимается на основе правил, которые задает администратор. Сам же механизм DPI использует правила на основе сигнатурного сравнения, эвристических и статистических технологий, а также определения аномалий.
Благодаря DPI брандмауэр в состоянии анализировать и фильтровать SOAP и другие документы XML, динамически открывать и закрывать порты для трафика VoIP, осуществлять сканирование вирусов и фильтрацию спама, динамически пропускать трафик мгновенных сообщений, противостоять атакам на службы NetBIOS, обрабатывать трафик P2P (около 35% всего трафика в Internet), проверять сеансы SSL и т. д. Применение DPI делает излишней функциональность систем обнаружения вторжений (Intustion Detection System, IDS): по сути, брандмауэр с DPI включает в себя и IDS.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

Синонимы

• механизм DPI
• механизм углубленной инспекции пакетов данных

EN

• deep packet inspection
• DPI

 

углубленная проверка пакетов
механизм углубленной инспекции пакетов данных
механизм DPI
1. Контроль прикладного протокола (иначе, углубленная проверка пакетов — deep packet inspection) позволяет анализировать протокол прикладного уровня и подтвердить его соответствие стандартам IETF (Internet Engineering Task Force) для наборов команд протоколов. Примеры — контроль протоколов DNS, FTP, POP3 и SMTP. В процессе контроля прикладного протокола проверка соответствия заданным условиям всех данных на прикладном уровне не выполняется.
2. Для борьбы с современными сетевыми атаками применяются межсетевые экраны, которые часто оснащаются еще и функциями систем обнаружения вторжений. Основная технология, используемая в современных брандмауэрах, называется Deep Packet Inspection (DPI). За последние полтора года она превратилась в стандарт де-факто для мощных корпоративных брандмауэров и реализована в продуктах самых крупных разработчиков: Microsoft, Cisco, Check Point, Symantec, Nortel, SonicWall, NAI, Juniper/ Netscreen и др. DPI позволяет заглянуть внутрь каждого пакета (включая поле данных). Решение "разрешить" или "блокировать" принимается на основе правил, которые задает администратор. Сам же механизм DPI использует правила на основе сигнатурного сравнения, эвристических и статистических технологий, а также определения аномалий.
Благодаря DPI брандмауэр в состоянии анализировать и фильтровать SOAP и другие документы XML, динамически открывать и закрывать порты для трафика VoIP, осуществлять сканирование вирусов и фильтрацию спама, динамически пропускать трафик мгновенных сообщений, противостоять атакам на службы NetBIOS, обрабатывать трафик P2P (около 35% всего трафика в Internet), проверять сеансы SSL и т. д. Применение DPI делает излишней функциональность систем обнаружения вторжений (Intustion Detection System, IDS): по сути, брандмауэр с DPI включает в себя и IDS.
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

Синонимы

• механизм DPI
• механизм углубленной инспекции пакетов данных

EN

• deep packet inspection
• DPI

 

сеть передачи данных общего пользования
Сеть, установленная и эксплуатируемая администрацией или ROA для конкретной цели обеспечения служб передачи данных. В рамках таких сетей возможны службы передачи данных с коммутацией каналов, с коммутацией пакетов, с ретрансляцией кадров и по арендованным каналам. (МСЭ-Т Х.7, МСЭ-Т Х.76).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• public data network
• PDN

 

узел (коммутации) пакетов данных
(МСЭ-R F.1490).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• packet data node
• PDN

1) Техника: перемежение пакетов, чередование пакетов, чередование пакетов данных

2) Вычислительная техника: чередование пакетов (данных)

3) Сетевые технологии: частота пакетов

пакетный канал трафика данных, канал трафика пакетов данных. Канал PDTCH выделяется временно для GPRS-MS для передачи пакетов данных (пользовательских данных, например, "точка - точка") или данных для управления мобильностью (GMM) и сеансами (GSM) GPRS.

 

сетевой уровень
Уровень взаимосвязи открытых систем, обеспечивающий услуги по обмену данными между логическими объектами транспортного уровня, формирование пакетов данных и их маршрутизацию по сети.
[ ГОСТ 24402-88]

сетевой уровень
Третий уровень сетевой модели OSI, на котором реализуются функции адресации и маршрутизации при межсетевом обмене, т.е. функции, связанные с распознаванием протокола, идентификацией, управлением условиями предоставления услуг, приемом и передачей широковещательной информации, а также управлением мобильностью.
[ http://www.morepc.ru/dict/]

Тематики

• телеобработка данных и вычислительные сети

EN

• network layer
• NWL

27. Сетевой уровень

Network layer

Уровень взаимосвязи открытых систем, обеспечивающий услуги по обмену данными между логическими объектами транспортного уровня, формирование пакетов данных и их маршрутизацию по сети

Источник: ГОСТ 24402-88: Телеобработка данных и вычислительные сети. Термины и определения оригинал документа

1) Компьютерная техника: сеть коммутации пакетов

2) Техника: сеть с коммутацией пакетов, сеть с коммутацией пакетов данных, сеть с пакетной коммутацией

3) SAP.тех. сеть пакетной передачи (данных)

 

изаритмическая сеть
Сеть, в которой количество передаваемых пакетов поддерживается постоянным.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• isarithmic network

 

сеть с постоянным количеством передаваемых пакетов данных
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

EN

• isarithmic network

1) Компьютерная техника: сеть передачи данных с коммутацией пакетов

2) Авиация: сеть передачи данных с пакетной коммутацией

3) Сетевые технологии: сеть с коммутацией пакетов данных

1) Телекоммуникации: телекодовая связь посредством отдельных пакетов данных

2) Бытовая техника: связь с коммутацией пакетов сообщений

3) Безопасность: связь с коммутацией пакетов, передача пакетов (сообщений)

см. тж. best-effort traffic, uninsured traffic

 

блок доступа к коммутации пакетов данных
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

EN

• packet switched data access unit
• PSDAU

 

блок доступа к коммутации пакетов данных
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

EN

• packet switched data access unit
• PSDAU

 

брандмауэр
Аппаратно-программный комплекс, создающий защитный барьер (межсетевой экран) между двумя или несколькими сетями. Предназначен для предотвращения несанкционированного доступа в защищаемую сеть извне и контроля поступающих и выходящих данных. Брандмауэр устанавливается на границе защищаемой сети, причем его присутствие не должно быть заметно для сетевых узлов.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• firewall
• FW

 

межсетевое устройство защиты
межсетевой фильтр
брандмауэр
заслон
аппаратно-программное средство сетевой защиты
1. Система защиты от несанкционированного доступа в защищаемую сеть.
2. Система защиты между секретными и общедоступными объектами в сети.
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

Синонимы

• межсетевой фильтр
• брандмауэр
• заслон
• аппаратно-программное средство сетевой защиты

EN

• firewall
• FW

 

межсетевой шлюз
брандмауэр
экранирующий фильтр
Программные или программно-аппаратные средства, позволяющие вести в сети определенную политику разграничения доступа к ресурсам.
[http://www.rfcmd.ru/glossword/1.8/index.php?a=index&d=23]

Тематики

• защита информации

Синонимы

• брандмауэр
• экранирующий фильтр

EN

• firewall

 

межсетевой экран
МЭ
брандмауэр
Система (аппаратная или программная) или комбинация систем, образующая в целях защиты границу между двумя или более сетями, предохраняя от несанкционированного попадания в сеть или предупреждая выход из нее пакетов данных. Используется также для разграничения доступа внутри корпоративной сети, при наличии в ней участков с информацией, требующей секретности. Обычно функционирует на маршрутизаторах или выделенных серверах. МЭ уровня сети (или пакетный фильтр) исследует трафик сети на уровне пакетов сетевого протокола. Они могут, в частности, изымать из обращения пакеты на основании их номеров портов TCP и UDP, чтобы разрешить определенные типы соединений особо доверенным серверам. МЭ уровня приложения исследует трафик на уровне приложения, например FTP, электронной почты или Telnet. Часто также переадресует исходящий трафик, придавая ему вид порожденного самим МЭ, а не внутренней хост-системой.
[ http://www.morepc.ru/dict/]

брандмауэр
Брандмауэр служит барьером между сетями, например локальной сетью и глобальной сетью Интернет. Брандмауэр обеспечивает доступ из одной сети в другую только авторизованным пользователям. Это может быть как программа, установленная на компьютере, так и отдельное устройство.
[ http://www.alltso.ru/publ/glossarij_setevoe_videonabljudenie_terminy/1-1-0-34]

Тематики

• информационные технологии в целом

Синонимы

• брандмауэр
• МЭ

EN

• firewall

 

противопожарная перегородка
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• fire partition
• firewall

3.12 межсетевой экран (firewall): Вид барьера безопасности, размещенного между различными сетевыми средами, состоящего из специализированного устройства или совокупности нескольких компонентов и технических приемов, через который должен проходить весь трафик из одной сетевой среды в другую и наоборот. При этом межсетевой экран пропускает только авторизованный трафик, соответствующий местной политике безопасности.

Источник: ГОСТ Р ИСО/МЭК 18028-1-2008: Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности оригинал документа

3.12 межсетевой экран (firewall): Вид барьера безопасности, размещенного между различными сетевыми средами, состоящего из специализированного устройства или совокупности нескольких компонентов и технических приемов, через который должен проходить весь трафик из одной сетевой среды в другую и, наоборот, при этом пропускается только авторизованный трафик, соответствующий местной политике безопасности.

Источник: ГОСТ Р ИСО/МЭК 27033-1-2011: Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции оригинал документа

3.29 межсетевой экран (firewall): Совокупность компонентов, помещенных между двумя сетями, которые вместе обладают следующими свойствами:

- весь входящий и исходящий сетевой трафик должен проходить через межсетевой экран;

- пропускается только сетевой трафик, авторизованный в соответствии с локальной политикой безопасности;

- межсетевой экран сам по себе устойчив к проникновению.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.29 межсетевой экран (firewall): Совокупность компонентов, помещенных между двумя сетями, которые вместе обладают следующими свойствами:

- весь входящий и исходящий сетевой трафик должен проходить через межсетевой экран;

- пропускается только сетевой трафик, авторизованный в соответствии с локальной политикой безопасности;

- межсетевой экран сам по себе устойчив к проникновению.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности