устройство обращения

информационный центр сети
—
[Е.С.Алексеев, А.А.Мячев. Англо-русский толковый словарь по системотехнике ЭВМ. Москва 1993]

Тематики

• информационные технологии в целом

EN

• network information center
• NIC

почти мгновенное компандирование
Метод адаптивного компандирования в PCM кодере, при котором сигнал с выхода АЦП разбивается на блоки по N отсчетов в каждом (обычно N =8-16). Из N отсчетов в каждом блоке определяется тот, который имеет максимальный уровень: относительно него осуществляется перекодирование всех остальных (N-1) отсчетов. Такой метод позволяет снизить скорость передачи по сравнению с РСМ-64 до 32-56 кбит/с при сохранении заданного качества передачи.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• near instantaneous companding
• NIC

Сетевой Информационный Центр
Изначально этот центр был единственным, располагался при SRI International и решал задачи управления сетью сообщества ARPANET (позднее и DDN). Сегодня существует множество центров на уровне локальных, региональных и национальных сетей по всему миру. Такие центры обеспечивают поддержку пользователей, доступ к документам, обучение и многое другое. 
[ http://www.lexikon.ru/dict/net/index.html]

Тематики

• сети вычислительные

EN

• network information center
• NIC

сетевая интерфейсная карта (плата)
Плата, реализующая определенный стандарт ЛВС и системный интерфейс ПЭВМ, например Ethernet и AT-bus, и поддерживаемая соответствующей сетевой ОС, например Netware фирмы Novell.
[Е.С.Алексеев, А.А.Мячев. Англо-русский толковый словарь по системотехнике ЭВМ. Москва 1993]

Тематики

• информационные технологии в целом

EN

• network interface card
• NIC

сетевая интерфейсная плата
Сетевой адаптер, устанавливаемый в компьютер и позволяющий осуществить связь в локальной сети. Типовая плата адаптера имеет 6-байтовый номер: первые три цифры указывают на производителя, а следующие три являются ее уникальным номером.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• NIC
• Network Interface Card

сетевая карта
сетевой адаптер
сетевой интерфейс
Компонент компьютера для подключения к вычислительной сети.
[ http://www.morepc.ru/dict/]

сетевой адаптер
Периферийное устройство (плата), обеспечивающее соединение компьютера и ЛВС. 
[ http://www.lexikon.ru/dict/net/index.html]

Сетевой адаптер (NIC: Network Interface Card) -
устройство, выполняющее функции сопряжения ЭВМ с каналами связи; они реализуют ввод-вывод данных с оконечного оборудования в сеть.

Сетевые адаптеры (другие названия - сетевые карты, интерфейсные карты, сетевые платы) имеют передающую и принимающую части, которые в случае поддержки полного дуплекса должны быть независимы друг от друга.

Функции сетевых адаптеров

Функции передающей части:

• принять от центрального процессора блок данных и адрес назначения;
• сформировать кадр (добавить свой адрес в поле адреса источника, CRC-код и пр.);
• получить доступ к среде передачи;
• передать кадр;
• в случае обнаружения коллизии повторить передачу;
• сообщить процессору об успехе или невозможности передачи.

Функции приемной части:

• просмотр заголовков всех кадров, проходящих в линии;
• извлечение из линии кадров, адресованных данному узлу;
• помещение кадра в собственный буфер памяти;
• проверка кадра на отсутствие ошибок (проверка по длине кадра, по CRC);
• уведомление центрального процессора о приеме кадра;
• передача кадра из локального буфера адаптера в системную память.

Архитектура сетевых адаптеров

Обязательные узлы адаптеров:

• физический интерфейс подключения к среде передачи и схемы организации доступа к среде передачи;
• буферная память для передаваемых и принимаемых кадров;
• схема прерываний для уведомления центрального процессора об асинхронных событиях (таких, как завершение передачи, прием кадра);
• средства доставки кадра между буфером кадров и системной памятью;
• устройство управления, реализующее логику работы адаптера.

Дополнительные узлы адаптеров:

• микросхема ПЗУ удаленной загрузки:
  на плате адаптера может располагаться микросхема постоянного запоминающего устройства (так же называемая Boot ROM) для создания т.н. бездисковых рабочих станций. Это компьютеры, в которых нет ни винчестера, ни флоппи-дисководов. Загрузка операционной системы выполняется из сети, и выполняет ее программа, записанная в микросхеме дистанционной загрузки;
• средства "пробуждения" по сети;
• собственный процессор.

Факторы, влияющие на скорость обмена данными
Скорость обмена данными по сети зависит от нескольких факторов:

1. от скорости передачи данных между локальной памятью адаптера и системной памятью;
2. от возможности параллельного выполнения нескольких операций;

Скорость передачи данных между локальной памятью адаптера и системной памятью, в свою очередь, зависит от средств "доставки". Существуют различные средства "доставки" данных между локальным буфером и системной памятью:

• каналы прямого доступа к памяти (DMA) - это довольно медленная транспортировка данных;
• программный ввод/вывод (PIO) - данное средство действует более быстро, но полностью загружает центральный процессор на время передачи;
• прямое управление шиной - это средство наиболее эффективно при наличии собственного процессора (не загружается центральный процессор, что особенно важно для серверов).

Классификация адаптеров

Адаптеры можно подразделить на адаптеры для рабочих станций и адаптеры для серверов.
Адаптеры для рабочих станций проще и дешевле, скорость - до 100 Мбит/с, полный дуплекс используется редко. Распространены двухскоростные адаптеры: 10/100 Мбит/с. Часто имеют функцию "пробуждения по сети" (remote wake up).
Адаптеры для серверов наделяются интеллектом для прямого управления шиной и параллельной работы узлов адаптера. Выполняют некоторые задачи управления трафиком. Типовая скорость - 100 Мбит/с.

Разъемы адаптеров
Адаптеры могут иметь по нескольку (обычно не более 2) разъемов:

• BNC - байонетный разъем для коаксиального кабеля;
• AUI - розетка для подключения внешнего адаптера (трансивера);
• RJ-45 - восьмиконтактное гнездо для подключения кабеля "витая пара";
• SC - оптический разъем для подключения оптоволоконного кабеля.

При наличии нескольких разъемов одновременно они использоваться не могут.

Многопортовые серверные карты имеют несколько независимых адаптеров, каждый - со своим интерфейсом.

BNC-разъем предназначен для подключения Т-коннектора (тройниковый соединитель). Т-коннектор с одной стороны подключается к сетевому адаптеру, а с двух других сторон к нему подключаются отрезки тонкого коаксиального кабеля с соответствующими разъемами на концах.

На открытых концах сети помещаются специальные заглушки - терминаторы, которые подключаются к свободным конца Т-коннекторов (коаксиальные разъемы, в корпусе которых установлен резистор с сопротивлением 50 Ом). Корпус одного из терминаторов должен быть заземлен. В каждом сегменте сети можно соединять только один терминатор.

AUI-розетка предназначена для подключения трансиверного кабеля. Этот многожильный экранированный кабель соединяет рабочую станцию с устройством, называемым трансивером. Трансивер служит для подключения рабочей станции к толстому коаксиальном кабелю. На корпусе трансивера имеется 3 разъема: два - для подключения толстого коаксиального кабеля и один - для подключения трансиверного кабеля.

Между собой трансиверы соединяются отрезками толстого коаксиального кабеля с припаянными к их концам коаксиальными разъемами.

Системные ресурсы
Сетевые карты потребляют следующие системные ресурсы компьютера:

• Пространство ввода-вывода -
  используется для обращения к регистрам адаптера при инициализации, текущем управлении, опросе состояния, передаче данных.
• Запрос прерывания -
  это одна линия (IRQ 3, 5, 7, 9, 10, 11, 12 или 15), активизируемая по приему кадра, адресованного данному узлу, а также по окончании передачи кадра. Прерывания - самый дефицитный ресурс ПК, из-за него часто возникают конфликты. Без прерываний сетевые карты работать не могут, при некорректном назначении обращения к сети - "зависают". Используемый номер прерывания должен быть с помощью CMOS Setup компьютера закреплен за шиной, на которой установлен адаптер.
• Канал прямого доступа к памяти (DMA) -
  используется в некоторых старых картах ISA/EISA.
• Разделяемая память адаптера (adapter RAM) -
  буфер для передаваемых и принимаемых кадров. Для карт ISA обычно приписывается к области верхней памяти (UMA). Карты PCI могут располагаться в любом месте адресного пространства, не занятого оперативной памятью компьютера. Разделяемую память используют не все модели карт.
• Постоянная память адаптера (adapter ROM) -
  область адресов для модулей расширения ROM BIOS. Используется для установки ПЗУ удаленной загрузки и антивирусной защиты.

Конфигурирование
Конфигурирование адаптера - настройка на использование системных ресурсов компьютера и выбор среды передачи. Способы конфигурирования зависят от модели карты:

• с помощью переключателей (джамперов), установленных на карте. Используется на адаптерах первых поколений шины ISA;
• Если сетевой адаптер не поддерживает стандарт Plug&Play, то, перед тем как вставить сетевой адаптер в материнскую плату компьютера, необходимо с помощью переключателей, расположенных на плате адаптера задать правильные значения для портов ввода/вывода, канала прерывания, базовый адрес ПЗУ дистанционной загрузки бездисковой станции.
• с помощью специальных утилит - для карт на шинах ISA, EISA, MCA;
• автоматическое конфигурирование - P&P для шин ISA и PCI. Распределение ресурсов осуществляется на этапе загрузки ОС.

[ http://sharovt.narod.ru/l09.htm]

Тематики

• сети вычислительные

Синонимы

• сетевой адаптер
• сетевой интерфейс

EN

• Network Interface Card
• NIC

сетевой информационный центр
Узел, ответственный за информационное обеспечение сети и предоставление услуг, связанных с регистрацией абонентов, организацией доступа к сетевому каталогу и др.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• NIC
• Network Information Center

система управления ядерным оборудованием АЭС
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• nuclear island control
• NIC

ядерный информационный центр
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• nuclear information center
• NIC

сетевая интерфейсная карта (плата)
Плата, реализующая определенный стандарт ЛВС и системный интерфейс ПЭВМ, например Ethernet и AT-bus, и поддерживаемая соответствующей сетевой ОС, например Netware фирмы Novell.
[Е.С.Алексеев, А.А.Мячев. Англо-русский толковый словарь по системотехнике ЭВМ. Москва 1993]

Тематики

• информационные технологии в целом

EN

• network interface card
• NIC

сетевая интерфейсная плата
Сетевой адаптер, устанавливаемый в компьютер и позволяющий осуществить связь в локальной сети. Типовая плата адаптера имеет 6-байтовый номер: первые три цифры указывают на производителя, а следующие три являются ее уникальным номером.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• NIC
• Network Interface Card

сетевая карта
сетевой адаптер
сетевой интерфейс
Компонент компьютера для подключения к вычислительной сети.
[ http://www.morepc.ru/dict/]

сетевой адаптер
Периферийное устройство (плата), обеспечивающее соединение компьютера и ЛВС. 
[ http://www.lexikon.ru/dict/net/index.html]

Сетевой адаптер (NIC: Network Interface Card) -
устройство, выполняющее функции сопряжения ЭВМ с каналами связи; они реализуют ввод-вывод данных с оконечного оборудования в сеть.

Сетевые адаптеры (другие названия - сетевые карты, интерфейсные карты, сетевые платы) имеют передающую и принимающую части, которые в случае поддержки полного дуплекса должны быть независимы друг от друга.

Функции сетевых адаптеров

Функции передающей части:

• принять от центрального процессора блок данных и адрес назначения;
• сформировать кадр (добавить свой адрес в поле адреса источника, CRC-код и пр.);
• получить доступ к среде передачи;
• передать кадр;
• в случае обнаружения коллизии повторить передачу;
• сообщить процессору об успехе или невозможности передачи.

Функции приемной части:

• просмотр заголовков всех кадров, проходящих в линии;
• извлечение из линии кадров, адресованных данному узлу;
• помещение кадра в собственный буфер памяти;
• проверка кадра на отсутствие ошибок (проверка по длине кадра, по CRC);
• уведомление центрального процессора о приеме кадра;
• передача кадра из локального буфера адаптера в системную память.

Архитектура сетевых адаптеров

Обязательные узлы адаптеров:

• физический интерфейс подключения к среде передачи и схемы организации доступа к среде передачи;
• буферная память для передаваемых и принимаемых кадров;
• схема прерываний для уведомления центрального процессора об асинхронных событиях (таких, как завершение передачи, прием кадра);
• средства доставки кадра между буфером кадров и системной памятью;
• устройство управления, реализующее логику работы адаптера.

Дополнительные узлы адаптеров:

• микросхема ПЗУ удаленной загрузки:
  на плате адаптера может располагаться микросхема постоянного запоминающего устройства (так же называемая Boot ROM) для создания т.н. бездисковых рабочих станций. Это компьютеры, в которых нет ни винчестера, ни флоппи-дисководов. Загрузка операционной системы выполняется из сети, и выполняет ее программа, записанная в микросхеме дистанционной загрузки;
• средства "пробуждения" по сети;
• собственный процессор.

Факторы, влияющие на скорость обмена данными
Скорость обмена данными по сети зависит от нескольких факторов:

1. от скорости передачи данных между локальной памятью адаптера и системной памятью;
2. от возможности параллельного выполнения нескольких операций;

Скорость передачи данных между локальной памятью адаптера и системной памятью, в свою очередь, зависит от средств "доставки". Существуют различные средства "доставки" данных между локальным буфером и системной памятью:

• каналы прямого доступа к памяти (DMA) - это довольно медленная транспортировка данных;
• программный ввод/вывод (PIO) - данное средство действует более быстро, но полностью загружает центральный процессор на время передачи;
• прямое управление шиной - это средство наиболее эффективно при наличии собственного процессора (не загружается центральный процессор, что особенно важно для серверов).

Классификация адаптеров

Адаптеры можно подразделить на адаптеры для рабочих станций и адаптеры для серверов.
Адаптеры для рабочих станций проще и дешевле, скорость - до 100 Мбит/с, полный дуплекс используется редко. Распространены двухскоростные адаптеры: 10/100 Мбит/с. Часто имеют функцию "пробуждения по сети" (remote wake up).
Адаптеры для серверов наделяются интеллектом для прямого управления шиной и параллельной работы узлов адаптера. Выполняют некоторые задачи управления трафиком. Типовая скорость - 100 Мбит/с.

Разъемы адаптеров
Адаптеры могут иметь по нескольку (обычно не более 2) разъемов:

• BNC - байонетный разъем для коаксиального кабеля;
• AUI - розетка для подключения внешнего адаптера (трансивера);
• RJ-45 - восьмиконтактное гнездо для подключения кабеля "витая пара";
• SC - оптический разъем для подключения оптоволоконного кабеля.

При наличии нескольких разъемов одновременно они использоваться не могут.

Многопортовые серверные карты имеют несколько независимых адаптеров, каждый - со своим интерфейсом.

BNC-разъем предназначен для подключения Т-коннектора (тройниковый соединитель). Т-коннектор с одной стороны подключается к сетевому адаптеру, а с двух других сторон к нему подключаются отрезки тонкого коаксиального кабеля с соответствующими разъемами на концах.

На открытых концах сети помещаются специальные заглушки - терминаторы, которые подключаются к свободным конца Т-коннекторов (коаксиальные разъемы, в корпусе которых установлен резистор с сопротивлением 50 Ом). Корпус одного из терминаторов должен быть заземлен. В каждом сегменте сети можно соединять только один терминатор.

AUI-розетка предназначена для подключения трансиверного кабеля. Этот многожильный экранированный кабель соединяет рабочую станцию с устройством, называемым трансивером. Трансивер служит для подключения рабочей станции к толстому коаксиальном кабелю. На корпусе трансивера имеется 3 разъема: два - для подключения толстого коаксиального кабеля и один - для подключения трансиверного кабеля.

Между собой трансиверы соединяются отрезками толстого коаксиального кабеля с припаянными к их концам коаксиальными разъемами.

Системные ресурсы
Сетевые карты потребляют следующие системные ресурсы компьютера:

• Пространство ввода-вывода -
  используется для обращения к регистрам адаптера при инициализации, текущем управлении, опросе состояния, передаче данных.
• Запрос прерывания -
  это одна линия (IRQ 3, 5, 7, 9, 10, 11, 12 или 15), активизируемая по приему кадра, адресованного данному узлу, а также по окончании передачи кадра. Прерывания - самый дефицитный ресурс ПК, из-за него часто возникают конфликты. Без прерываний сетевые карты работать не могут, при некорректном назначении обращения к сети - "зависают". Используемый номер прерывания должен быть с помощью CMOS Setup компьютера закреплен за шиной, на которой установлен адаптер.
• Канал прямого доступа к памяти (DMA) -
  используется в некоторых старых картах ISA/EISA.
• Разделяемая память адаптера (adapter RAM) -
  буфер для передаваемых и принимаемых кадров. Для карт ISA обычно приписывается к области верхней памяти (UMA). Карты PCI могут располагаться в любом месте адресного пространства, не занятого оперативной памятью компьютера. Разделяемую память используют не все модели карт.
• Постоянная память адаптера (adapter ROM) -
  область адресов для модулей расширения ROM BIOS. Используется для установки ПЗУ удаленной загрузки и антивирусной защиты.

Конфигурирование
Конфигурирование адаптера - настройка на использование системных ресурсов компьютера и выбор среды передачи. Способы конфигурирования зависят от модели карты:

• с помощью переключателей (джамперов), установленных на карте. Используется на адаптерах первых поколений шины ISA;
• Если сетевой адаптер не поддерживает стандарт Plug&Play, то, перед тем как вставить сетевой адаптер в материнскую плату компьютера, необходимо с помощью переключателей, расположенных на плате адаптера задать правильные значения для портов ввода/вывода, канала прерывания, базовый адрес ПЗУ дистанционной загрузки бездисковой станции.
• с помощью специальных утилит - для карт на шинах ISA, EISA, MCA;
• автоматическое конфигурирование - P&P для шин ISA и PCI. Распределение ресурсов осуществляется на этапе загрузки ОС.

[ http://sharovt.narod.ru/l09.htm]

Тематики

• сети вычислительные

Синонимы

• сетевой адаптер
• сетевой интерфейс

EN

• Network Interface Card
• NIC

герметизированный блок (оборудования)
—
[ http://slovarionline.ru/anglo_russkiy_slovar_neftegazovoy_promyishlennosti/]

Тематики

• нефтегазовая промышленность

EN

• package

грузовое место
упаковка
—
[[Англо-русский словарь сокращений транспортно-экспедиторских и коммерческих терминов и выражений ФИАТА]]

Тематики

• услуги транспортно-экспедиторские

Синонимы

• упаковка

EN

• pkg
• package

компактное устройство
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• package

комплекс (мероприятий)
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• package

комплектная установка
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• package

радиационно-защитная упаковка
упаковка
Транспортный радиационно-защитный упаковочный комплект с радиоактивным содержимым, подготовленный к транспортированию.
Примечание
Радиоактивное содержимое может быть в виде: радионуклидных источников (веществ), свежего ядерного топлива, отработавшего ядерного топлива, радиоактивных отходов, руд, концентратов и т.п.
[ ГОСТ 12916-89]

Тематики

• радиоактивные вещества и отходы

Синонимы

• упаковка

EN

• package

тюк
кипа
пакет
свёрток
пачка
тара
упаковка
контейнер
упаковывать
—
[ http://slovarionline.ru/anglo_russkiy_slovar_neftegazovoy_promyishlennosti/]

Тематики

• нефтегазовая промышленность

Синонимы

• кипа
• пакет
• свёрток
• пачка
• тара
• упаковка
• контейнер
• упаковывать

EN

• package

упаковка
Ндп. тара
Средство или комплекс средств, обеспечивающих защиту продукции от повреждения и потерь, окружающей среды от загрязнений, а также обеспечивающих процесс обращения продукции.
Примечание
Под процессом обращения понимают транспортирование, хранение и реализацию продукции.
[ ГОСТ 17527-2003]

упаковка
Вспомогательное упаковочное средство для укупоривания тары после наполнения ее продукцией.
[МУ 64-01-001-2002]

упаковка
Коробки, стаканы, бутылки или обертки, в которых хранятся и обычно продаются продукты питания или напитки.
[Департамент лингвистических услуг Оргкомитета «Сочи 2014». Глоссарий терминов]

EN

packaging
Containers, cups, bottles or wrappers in which food or beverage products are customarily sold and actually contained.
[Департамент лингвистических услуг Оргкомитета «Сочи 2014». Глоссарий терминов]

Недопустимые, нерекомендуемые

• тара

Тематики

• производство лекарственных средств
• спорт (коммерческая деятельность)
• упаковка, упаковывание

EN

• package
• packaging

DE

• Verpackung

FR

• emballage

упаковка (радиоактивных отходов)
Контейнер с помещенными в него радиоактивными отходами, подготовленными для транспортирования, хранения и захоронения.
[ ГОСТ Р 50996-96]

Тематики

• радиоактивные вещества и отходы

EN

• package

1. Упаковка

Ндп. Тара

D. Verpackung

E. Package

F. Emballage

По ГОСТ 17527-2003

Источник: ГОСТ 16299-78: Упаковывание. Термины и определения оригинал документа

2. Радиационно-защитная упаковка

Упаковка

E. Package

Источник: ГОСТ 12916-89: Транспортирование радиоактивных веществ. Термины и определения оригинал документа

брандмауэр
Аппаратно-программный комплекс, создающий защитный барьер (межсетевой экран) между двумя или несколькими сетями. Предназначен для предотвращения несанкционированного доступа в защищаемую сеть извне и контроля поступающих и выходящих данных. Брандмауэр устанавливается на границе защищаемой сети, причем его присутствие не должно быть заметно для сетевых узлов.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• firewall
• FW

межсетевое устройство защиты
межсетевой фильтр
брандмауэр
заслон
аппаратно-программное средство сетевой защиты
1. Система защиты от несанкционированного доступа в защищаемую сеть.
2. Система защиты между секретными и общедоступными объектами в сети.
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

Синонимы

• межсетевой фильтр
• брандмауэр
• заслон
• аппаратно-программное средство сетевой защиты

EN

• firewall
• FW

межсетевой шлюз
брандмауэр
экранирующий фильтр
Программные или программно-аппаратные средства, позволяющие вести в сети определенную политику разграничения доступа к ресурсам.
[http://www.rfcmd.ru/glossword/1.8/index.php?a=index&d=23]

Тематики

• защита информации

Синонимы

• брандмауэр
• экранирующий фильтр

EN

• firewall

межсетевой экран
МЭ
брандмауэр
Система (аппаратная или программная) или комбинация систем, образующая в целях защиты границу между двумя или более сетями, предохраняя от несанкционированного попадания в сеть или предупреждая выход из нее пакетов данных. Используется также для разграничения доступа внутри корпоративной сети, при наличии в ней участков с информацией, требующей секретности. Обычно функционирует на маршрутизаторах или выделенных серверах. МЭ уровня сети (или пакетный фильтр) исследует трафик сети на уровне пакетов сетевого протокола. Они могут, в частности, изымать из обращения пакеты на основании их номеров портов TCP и UDP, чтобы разрешить определенные типы соединений особо доверенным серверам. МЭ уровня приложения исследует трафик на уровне приложения, например FTP, электронной почты или Telnet. Часто также переадресует исходящий трафик, придавая ему вид порожденного самим МЭ, а не внутренней хост-системой.
[ http://www.morepc.ru/dict/]

брандмауэр
Брандмауэр служит барьером между сетями, например локальной сетью и глобальной сетью Интернет. Брандмауэр обеспечивает доступ из одной сети в другую только авторизованным пользователям. Это может быть как программа, установленная на компьютере, так и отдельное устройство.
[ http://www.alltso.ru/publ/glossarij_setevoe_videonabljudenie_terminy/1-1-0-34]

Тематики

• информационные технологии в целом

Синонимы

• брандмауэр
• МЭ

EN

• firewall

противопожарная перегородка
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• fire partition
• firewall

3.12 межсетевой экран (firewall): Вид барьера безопасности, размещенного между различными сетевыми средами, состоящего из специализированного устройства или совокупности нескольких компонентов и технических приемов, через который должен проходить весь трафик из одной сетевой среды в другую и наоборот. При этом межсетевой экран пропускает только авторизованный трафик, соответствующий местной политике безопасности.

Источник: ГОСТ Р ИСО/МЭК 18028-1-2008: Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности оригинал документа

3.12 межсетевой экран (firewall): Вид барьера безопасности, размещенного между различными сетевыми средами, состоящего из специализированного устройства или совокупности нескольких компонентов и технических приемов, через который должен проходить весь трафик из одной сетевой среды в другую и, наоборот, при этом пропускается только авторизованный трафик, соответствующий местной политике безопасности.

Источник: ГОСТ Р ИСО/МЭК 27033-1-2011: Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции оригинал документа

3.29 межсетевой экран (firewall): Совокупность компонентов, помещенных между двумя сетями, которые вместе обладают следующими свойствами:

- весь входящий и исходящий сетевой трафик должен проходить через межсетевой экран;

- пропускается только сетевой трафик, авторизованный в соответствии с локальной политикой безопасности;

- межсетевой экран сам по себе устойчив к проникновению.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.29 межсетевой экран (firewall): Совокупность компонентов, помещенных между двумя сетями, которые вместе обладают следующими свойствами:

- весь входящий и исходящий сетевой трафик должен проходить через межсетевой экран;

- пропускается только сетевой трафик, авторизованный в соответствии с локальной политикой безопасности;

- межсетевой экран сам по себе устойчив к проникновению.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

технология коммутации
-
[Интент]

Современные технологии коммутации
[ http://www.xnets.ru/plugins/content/content.php?content.84]

Статья подготовлена на основании материалов опубликованных в журналах "LAN", "Сети и системы связи", в книге В.Олифер и Н.Олифер "Новые технологии и оборудование IP-сетей", на сайтах www.citforum.ru и опубликована в журнале "Компьютерные решения" NN4-6 за 2000 год.

• Введение
• Коммутация первого уровня.
• Коммутация второго уровня.
• Коммутация третьего уровня.
• Коммутация четвертого уровня.
• Критерии выбора оборудования, физическая и логическая структура сети
• Качество обслуживания (QoS) и принципы задания приоритетов
• Заключение

Введение

На сегодня практически все организации, имеющие локальные сети, остановили свой выбор на сетях типа Ethernet. Данный выбор оправдан тем, что начало внедрения такой сети сопряжено с низкой стоимостью и простотой реализации, а развитие - с хорошей масштабируемостью и экономичностью.

Бросив взгляд назад - увидим, что развитие активного оборудования сетей шло в соответствии с требованиями к полосе пропускания и надежности. Требования, предъявляемые к большей надежности, привели к отказу от применения в качестве среды передачи коаксиального кабеля и перевода сетей на витую пару. В результате такого перехода отказ работы соединения между одной из рабочих станций и концентратором перестал сказываться на работе других рабочих станций сети. Но увеличения производительности данный переход не принес, так как концентраторы используют разделяемую (на всех пользователей в сегменте) полосу пропускания. По сути, изменилась только физическая топология сети - с общей шины на звезду, а логическая топология по-прежнему осталась - общей шиной.

Дальнейшее развитие сетей шло по нескольким путям:

• увеличение скорости,
• внедрение сегментирования на основе коммутации,
• объединение сетей при помощи маршрутизации.

Увеличение скорости при прежней логической топологии - общая шина, привело к незначительному росту производительности в случае большого числа портов.

Большую эффективность в работе сети принесло сегментирование сетей с использованием технология коммутации пакетов. Коммутация наиболее действенна в следующих вариантах:

Вариант 1, именуемый связью "многие со многими" – это одноранговые сети, когда одновременно существуют потоки данных между парами рабочих станций. При этом предпочтительнее иметь коммутатор, у которого все порты имеют одинаковую скорость, (см. Рисунок 1).

Вариант 2, именуемый связью "один со многими" – это сети клиент-сервер, когда все рабочие станции работают с файлами или базой данных сервера. В данном случае предпочтительнее иметь коммутатор, у которого порты для подключения рабочих станций имеют одинаковую небольшую скорость, а порт, к которому подключается сервер, имеет большую скорость,(см. Рисунок 2).

Когда компании начали связывать разрозненные системы друг с другом, маршрутизация обеспечивала максимально возможную целостность и надежность передачи трафика из одной сети в другую. Но с ростом размера и сложности сети, а также в связи со все более широким применением коммутаторов в локальных сетях, базовые маршрутизаторы (зачастую они получали все данные, посылаемые коммутаторами) стали с трудом справляться со своими задачами.

Проблемы с трафиком, связанные с маршрутизацией, проявляются наиболее остро в средних и крупных компаниях, а также в деятельности операторов Internet, так как они вынуждены иметь дело с большими объемами IP-трафика, причем этот трафик должен передаваться своевременно и эффективно.

С подключением настольных систем непосредственно к коммутаторам на 10/100 Мбит/с между ними и магистралью оказывается все меньше промежуточных устройств. Чем выше скорость подключения настольных систем, тем более скоростной должна быть магистраль. Кроме того, на каждом уровне устройства должны справляться с приходящим трафиком, иначе возникновения заторов не избежать.

Рассмотрению технологий коммутации и посвящена данная статья.

Коммутация первого уровня

Термин "коммутация первого уровня" в современной технической литературе практически не описывается. Для начала дадим определение, с какими характеристиками имеет дело физический или первый уровень модели OSI:

физический уровень определяет электротехнические, механические, процедурные и функциональные характеристики активации, поддержания и дезактивации физического канала между конечными системами. Спецификации физического уровня определяют такие характеристики, как уровни напряжений, синхронизацию изменения напряжений, скорость передачи физической информации, максимальные расстояния передачи информации, физические соединители и другие аналогичные характеристики.

Смысл коммутации на первом уровне модели OSI означает физическое (по названию уровня) соединение. Из примеров коммутации первого уровня можно привести релейные коммутаторы некоторых старых телефонных и селекторных систем. В более новых телефонных системах коммутация первого уровня применяется совместно с различными способами сигнализации вызовов и усиления сигналов. В сетях передачи данных данная технология применяется в полностью оптических коммутаторах.

Коммутация второго уровня

Рассматривая свойства второго уровня модели OSI и его классическое определение, увидим, что данному уровню принадлежит основная доля коммутирующих свойств.

Определение. Канальный уровень (формально называемый информационно-канальным уровнем) обеспечивает надежный транзит данных через физический канал. Канальный уровень решает вопросы физической адресации (в противоположность сетевой или логической адресации), топологии сети, линейной дисциплины (каким образом конечной системе использовать сетевой канал), уведомления о неисправностях, упорядоченной доставки блоков данных и управления потоком информации.

На самом деле, определяемая канальным уровнем модели OSI функциональность служит платформой для некоторых из сегодняшних наиболее эффективных технологий. Большое значение функциональности второго уровня подчеркивает тот факт, что производители оборудования продолжают вкладывать значительные средства в разработку устройств с такими функциями.

С технологической точки зрения, коммутатор локальных сетей представляет собой устройство, основное назначение которого - максимальное ускорение передачи данных за счет параллельно существующих потоков между узлами сети. В этом - его главное отличие от других традиционных устройств локальных сетей – концентраторов (Hub), предоставляющих всем потокам данных сети всего один канал передачи данных.

Коммутатор позволяет передавать параллельно несколько потоков данных c максимально возможной для каждого потока скоростью. Эта скорость ограничена физической спецификацией протокола, которую также часто называют "скоростью провода". Это возможно благодаря наличию в коммутаторе большого числа центров обработки и продвижения кадров и шин передачи данных.

Коммутаторы локальных сетей в своем основном варианте, ставшем классическим уже с начала 90-х годов, работают на втором уровне модели OSI, применяя свою высокопроизводительную параллельную архитектуру для продвижения кадров канальных протоколов. Другими словами, ими выполняются алгоритмы работы моста, описанные в стандартах IEEE 802.1D и 802.1H. Также они имеют и много других дополнительных функций, часть которых вошла в новую редакцию стандарта 802.1D-1998, а часть остается пока не стандартизованной.

Коммутаторы ЛВС отличаются большим разнообразием возможностей и, следовательно, цен - стоимость 1 порта колеблется в диапазоне от 50 до 1000 долларов. Одной из причин столь больших различий является то, что они предназначены для решения различных классов задач. Коммутаторы высокого класса должны обеспечивать высокую производительность и плотность портов, а также поддерживать широкий спектр функций управления. Простые и дешевые коммутаторы имеют обычно небольшое число портов и не способны поддерживать функции управления. Одним из основных различий является используемая в коммутаторе архитектура. Поскольку большинство современных коммутаторов работают на основе патентованных контроллеров ASIC, устройство этих микросхем и их интеграция с остальными модулями коммутатора (включая буферы ввода-вывода) играет важнейшую роль. Контроллеры ASIC для коммутаторов ЛВС делятся на 2 класса - большие ASIC, способные обслуживать множество коммутируемых портов (один контроллер на устройство) и небольшие ASIC, обслуживающие по несколько портов и объединяемые в матрицы коммутации.

Существует 3 варианта архитектуры коммутаторов:
 

• переключение (cross-bar) с буферизацией на входе,
• самомаршрутизация (self-route) с разделяемой памятью
• высокоскоростная шина.

На рисунке 3 показана блок-схема коммутатора с архитектурой, используемой для поочередного соединения пар портов. В любой момент такой коммутатор может обеспечить организацию только одного соединения (пара портов). При невысоком уровне трафика не требуется хранение данных в памяти перед отправкой в порт назначения - такой вариант называется коммутацией на лету cut-through. Однако, коммутаторы cross-bar требуют буферизации на входе от каждого порта, поскольку в случае использования единственно возможного соединения коммутатор блокируется (рисунок 4). Несмотря на малую стоимость и высокую скорость продвижения на рынок, коммутаторы класса cross-bar слишком примитивны для эффективной трансляции между низкоскоростными интерфейсами Ethernet или token ring и высокоскоростными портами ATM и FDDI.

Коммутаторы с разделяемой памятью имеют общий входной буфер для всех портов, используемый как внутренняя магистраль устройства (backplane). Буферизагия данных перед их рассылкой (store-and-forward - сохранить и переслать) приводит к возникновению задержки. Однако, коммутаторы с разделяемой памятью, как показано на рисунке 5 не требуют организации специальной внутренней магистрали для передачи данных между портами, что обеспечивает им более низкую цену по сравнению с коммутаторами на базе высокоскоростной внутренней шины.

На рисунке 6 показана блок-схема коммутатора с высокоскоростной шиной, связывающей контроллеры ASIC. После того, как данные преобразуются в приемлемый для передачи по шине формат, они помещаются на шину и далее передаются в порт назначения. Поскольку шина может обеспечивать одновременную (паралельную) передачу потока данных от всех портов, такие коммутаторы часто называют "неблокируемыми" (non-blocking) - они не создают пробок на пути передачи данных.

Применение аналогичной параллельной архитектуры для продвижения пакетов сетевых протоколов привело к появлению коммутаторов третьего уровня модели OSI.

Коммутация третьего уровня

В продолжении темы о технологиях коммутации рассмотренных в предыдущем номера повторим, что применение параллельной архитектуры для продвижения пакетов сетевых протоколов привело к появлению коммутаторов третьего уровня. Это позволило существенно, в 10-100 раз повысить скорость маршрутизации по сравнению с традиционными маршрутизаторами, в которых один центральный универсальный процессор выполняет программное обеспечение маршрутизации.

По определению Сетевой уровень (третий) - это комплексный уровень, который обеспечивает возможность соединения и выбор маршрута между двумя конечными системами, подключенными к разным "подсетям", которые могут находиться в разных географических пунктах. В данном случае "подсеть" это, по сути, независимый сетевой кабель (иногда называемый сегментом).

Коммутация на третьем уровне - это аппаратная маршрутизация. Традиционные маршрутизаторы реализуют свои функции с помощью программно-управляемых процессоров, что будем называть программной маршрутизацией. Традиционные маршрутизаторы обычно продвигают пакеты со скоростью около 500000 пакетов в секунду. Коммутаторы третьего уровня сегодня работают со скоростью до 50 миллионов пакетов в секунду. Возможно и дальнейшее ее повышение, так как каждый интерфейсный модуль, как и в коммутаторе второго уровня, оснащен собственным процессором продвижения пакетов на основе ASIC. Так что наращивание количества модулей ведет к наращиванию производительности маршрутизации. Использование высокоскоростной технологии больших заказных интегральных схем (ASIC) является главной характеристикой, отличающей коммутаторы третьего уровня от традиционных маршрутизаторов. Коммутаторы 3-го уровня делятся на две категории: пакетные (Packet-by-Packet Layer 3 Switches, PPL3) и сквозные (Cut-Through Layer 3 Switches, CTL3). PPL3 - означает просто быструю маршрутизацию (Рисунок_7). CTL3 – маршрутизацию первого пакета и коммутацию всех остальных (Рисунок 8).

У коммутатора третьего уровня, кроме реализации функций маршрутизации в специализированных интегральных схемах, имеется несколько особенностей, отличающих их от традиционных маршрутизаторов. Эти особенности отражают ориентацию коммутаторов 3-го уровня на работу, в основном, в локальных сетях, а также последствия совмещения в одном устройстве коммутации на 2-м и 3-м уровнях:
 

• поддержка интерфейсов и протоколов, применяемых в локальных сетях,
• усеченные функции маршрутизации,
• обязательная поддержка механизма виртуальных сетей,
• тесная интеграция функций коммутации и маршрутизации, наличие удобных для администратора операций по заданию маршрутизации между виртуальными сетями.

Наиболее "коммутаторная" версия высокоскоростной маршрутизации выглядит следующим образом (рисунок 9). Пусть коммутатор третьего уровня построен так, что в нем имеется информация о соответствии сетевых адресов (например, IP-адресов) адресам физического уровня (например, MAC-адресам) Все эти МАС-адреса обычным образом отображены в коммутационной таблице, независимо от того, принадлежат ли они данной сети или другим сетям.

Первый коммутатор, на который поступает пакет, частично выполняет функции маршрутизатора, а именно, функции фильтрации, обеспечивающие безопасность. Он решает, пропускать или нет данный пакет в другую сеть Если пакет пропускать нужно, то коммутатор по IP-адресу назначения определяет МАС-адрес узла назначения и формирует новый заголовок второго уровня с найденным МАС-адресом. Затем выполняется обычная процедура коммутации по данному МАС-адресу с просмотром адресной таблицы коммутатора. Все последующие коммутаторы, построенные по этому же принципу, обрабатывают данный кадр как обычные коммутаторы второго уровня, не привлекая функций маршрутизации, что значительно ускоряет его обработку. Однако функции маршрутизации не являются для них избыточными, поскольку и на эти коммутаторы могут поступать первичные пакеты (непосредственно от рабочих станций), для которых необходимо выполнять фильтрацию и подстановку МАС-адресов.

Это описание носит схематический характер и не раскрывает способов решения возникающих при этом многочисленных проблем, например, проблемы построения таблицы соответствия IP-адресов и МАС-адресов

Примерами коммутаторов третьего уровня, работающих по этой схеме, являются коммутаторы SmartSwitch компании Cabletron. Компания Cabletron реализовала в них свой протокол ускоренной маршрутизации SecureFast Virtual Network, SFVN.

Для организации непосредственного взаимодействия рабочих станций без промежуточного маршрутизатора необходимо сконфигурировать каждую из них так, чтобы она считала собственный интерфейс маршрутизатором по умолчанию. При такой конфигурации станция пытается самостоятельно отправить любой пакет конечному узлу, даже если этот узел находится в другой сети. Так как в общем случае (см. рисунок 10) станции неизвестен МАС-адрес узла назначения, то она генерирует соответствующий ARP-запрос, который перехватывает коммутатор, поддерживающий протокол SFVN. В сети предполагается наличие сервера SFVN Server, являющегося полноценным маршрутизатором и поддерживающего общую ARP-таблицу всех узлов SFVN-сети. Сервер возвращает коммутатору МАС-адрес узла назначения, а коммутатор, в свою очередь, передает его исходной станции. Одновременно сервер SFVN передает коммутаторам сети инструкции о разрешении прохождения пакета с МАС-адресом узла назначения через границы виртуальных сетей. Затем исходная станция передает пакет в кадре, содержащем МАС-адрес узла назначения. Этот кадр проходит через коммутаторы, не вызывая обращения к их блокам маршрутизации. Отличие протокола SFVN компании Cabletron от - описанной выше общей схемы в том, что для нахождения МАС-адреса по IP-адресу в сети используется выделенный сервер.

Протокол Fast IP компании 3Com является еще одним примером реализации подхода с отображением IP-адреса на МАС-адрес. В этом протоколе основными действующими лицами являются сетевые адаптеры (что не удивительно, так как компания 3Com является признанным лидером в производстве сетевых адаптеров Ethernet) С одной стороны, такой подход требует изменения программного обеспечения драйверов сетевых адаптеров, и это минус Но зато не требуется изменять все остальное сетевое оборудование.

При необходимости передать пакет узлу назначения другой сети, исходный узел в соответствии с технологией Fast IP должен передать запрос по протоколу NHRP (Next Hop Routing Protocol) маршрутизатору сети. Маршрутизатор переправляет этот запрос узлу назначения, как обычный пакет Узел назначения, который также поддерживает Fast IP и NHRP, получив запрос, отвечает кадром, отсылаемым уже не маршрутизатору, а непосредственно узлу-источнику (по его МАС-адресу, содержащемуся в NHRP-запросе). После этого обмен идет на канальном уровне на основе известных МАС-адресов. Таким образом, снова маршрутизировался только первый пакет потока (как на рисунке 9 кратковременный поток), а все остальные коммутировались (как на рисунке 9 долговременный поток).

Еще один тип коммутаторов третьего уровня — это коммутаторы, работающие с протоколами локальных сетей типа Ethernet и FDDI. Эти коммутаторы выполняют функции маршрутизации не так, как классические маршрутизаторы. Они маршрутизируют не отдельные пакеты, а потоки пакетов.

Поток — это последовательность пакетов, имеющих некоторые общие свойства. По меньшей мере, у них должны совпадать адрес отправителя и адрес получателя, и тогда их можно отправлять по одному и тому же маршруту. Если классический способ маршрутизации использовать только для первого пакета потока, а все остальные обрабатывать на основании опыта первого (или нескольких первых) пакетов, то можно значительно ускорить маршрутизацию всего потока.

Рассмотрим этот подход на примере технологии NetFlow компании Cisco, реализованной в ее маршрутизаторах и коммутаторах. Для каждого пакета, поступающего на порт маршрутизатора, вычисляется хэш-функция от IP-адресов источника, назначения, портов UDP или TCP и поля TOS, характеризующего требуемое качество обслуживания. Во всех маршрутизаторах, поддерживающих данную технологию, через которые проходит данный пакет, в кэш-памяти портов запоминается соответствие значения хэш-функции и адресной информации, необходимой для быстрой передачи пакета следующему маршрутизатору. Таким образом, образуется квазивиртуальный канал (см. Рисунок 11), который позволяет быстро передавать по сети маршрутизаторов все последующие пакеты этого потока. При этом ускорение достигается за счет упрощения процедуры обработки пакета маршрутизатором - не просматриваются таблицы маршрутизации, не выполняются ARP-запросы.

Этот прием может использоваться в маршрутизаторах, вообще не поддерживающих коммутацию, а может быть перенесен в коммутаторы. В этом случае такие коммутаторы тоже называют коммутаторами третьего уровня. Примеров маршрутизаторов, использующих данный подход, являются маршрутизаторы Cisco 7500, а коммутаторов третьего уровня — коммутаторы Catalyst 5000 и 5500. Коммутаторы Catalyst выполняют усеченные функции описанной схемы, они не могут обрабатывать первые пакеты потоков и создавать новые записи о хэш-функциях и адресной информации потоков. Они просто получают данную информацию от маршрутизаторов 7500 и обрабатывают пакеты уже распознанных маршрутизаторами потоков.

Выше был рассмотрен способ ускоренной маршрутизации, основанный на концепции потока. Его сущность заключается в создании квазивиртуальных каналов в сетях, которые не поддерживают виртуальные каналы в обычном понимании этого термина, то есть сетях Ethernet, FDDI, Token Ring и т п. Следует отличать этот способ от способа ускоренной работы маршрутизаторов в сетях, поддерживающих технологию виртуальных каналов — АТМ, frame relay, X 25. В таких сетях создание виртуального канала является штатным режимом работы сетевых устройств. Виртуальные каналы создаются между двумя конечными точками, причем для потоков данных, требующих разного качества обслуживания (например, для данных разных приложений) может создаваться отдельный виртуальный канал. Хотя время создания виртуального канала существенно превышает время маршрутизации одного пакета, выигрыш достигается за счет последующей быстрой передачи потока данных по виртуальному каналу. Но в таких сетях возникает другая проблема — неэффективная передача коротких потоков, то есть потоков, состоящих из небольшого количества пакетов (классический пример — пакеты протокола DNS).

Накладные расходы, связанные с созданием виртуального канала, приходящиеся на один пакет, снижаются при передаче объемных потоков данных. Однако они становятся неприемлемо высокими при передаче коротких потоков. Для того чтобы эффективно передавать короткие потоки, предлагается следующий вариант, при передаче нескольких первых пакетов выполняется обычная маршрутизация. Затем, после того как распознается устойчивый поток, для него строится виртуальный канал, и дальнейшая передача данных происходит с высокой скоростью по этому виртуальному каналу. Таким образом, для коротких потоков виртуальный канал вообще не создается, что и повышает эффективность передачи.

По такой схеме работает ставшая уже классической технология IP Switching компании Ipsilon. Для того чтобы сети коммутаторов АТМ передавали бы пакеты коротких потоков без установления виртуального канала, компания Ipsilon предложила встроить во все коммутаторы АТМ блоки IP-маршрутизации (рисунок 12), строящие обычные таблицы маршрутизации по обычным протоколам RIP и OSPF.

Компания Cisco Systems выдвинула в качестве альтернативы технологии IP Switching свою собственную технологию Tag Switching, но она не стала стандартной. В настоящее время IETF работает над стандартным протоколом обмена метками MPLS (Multi-Protocol Label Switching), который обобщает предложение компаний Ipsilon и Cisco, а также вносит некоторые новые детали и механизмы. Этот протокол ориентирован на поддержку качества обслуживания для виртуальных каналов, образованных метками.

Коммутация четвертого уровня

Свойства четвертого или транспортного уровня модели OSI следующие: транспортный уровень обеспечивает услуги по транспортировке данных. В частности, заботой транспортного уровня является решение таких вопросов, как выполнение надежной транспортировки данных через объединенную сеть. Предоставляя надежные услуги, транспортный уровень обеспечивает механизмы для установки, поддержания и упорядоченного завершения действия виртуальных каналов, систем обнаружения и устранения неисправностей транспортировки и управления информационным потоком (с целью предотвращения переполнения данными из другой системы).

Некоторые производители заявляют, что их системы могут работать на втором, третьем и даже четвертом уровнях. Однако рассмотрение описания стека TCP/IP (рисунок 1), а также структуры пакетов IP и TCP (рисунки 2, 3), показывает, что коммутация четвертого уровня является фикцией, так как все относящиеся к коммутации функции осуществляются на уровне не выше третьего. А именно, термин коммутация четвертого уровня с точки зрения описания стека TCP/IP противоречий не имеет, за исключением того, что при коммутации должны указываться адреса компьютера (маршрутизатора) источника и компьютера (маршрутизатора) получателя. Пакеты TCP имеют поля локальный порт отправителя и локальный порт получателя (рисунок 3), несущие смысл точек входа в приложение (в программу), например Telnet с одной стороны, и точки входа (в данном контексте инкапсуляции) в уровень IP. Кроме того, в стеке TCP/IP именно уровень TCP занимается формированием пакетов из потока данных идущих от приложения. Пакеты IP (рисунок 2) имеют поля адреса компьютера (маршрутизатора) источника и компьютера (маршрутизатора) получателя и следовательно могут наряду с MAC адресами использоваться для коммутации. Тем не менее, название прижилось, к тому же практика показывает, что способность системы анализировать информацию прикладного уровня может оказаться полезной — в частности для управления трафиком. Таким образом, термин "зависимый от приложения" более точно отражает функции так называемых коммутаторов четвертого уровня.

Тематики

• сети вычислительные

EN

• switching technology