Глобальная сеть состоит из множества связанных между собой сетей, которые функционируют как единое целое. Ключевым преимуществом глобальной сети Internet. ЧТо такое объединенная сеть

Наука об объединении сетей, как и другие науки, имеет свою собственную терминологию и научную базу. К сожалению, ввиду того, что наука об объединении сетей очень молода, пока что не достигнуто единое соглашение о значении концепций и терминов объединенных сетей. По мере дальнейшего совершенствования индустрии объединенных сетей определение и использование терминов будут более четкими.

Адресация

Существенным компонентом любой системы сети является определение местонахождения компьютерных систем. Существуют различные схемы адресации, используемые для этой цели, которые зависят от используемого семейства протоколов . Другими словами, адресация AppleTalk отличается от адресации TCP/IP, которая в свою очередь отличается от адресации OSI, и т.д.

Двумя важными типами адресов являются адреса канального уровня и адреса сетевого уровня. Адреса канального уровня (называемые также физическими или аппаратными адресами ), как правило, уникальны для каждого сетевого соединения. У большинства локальных сетей (LAN) адреса канального уровня размещены в схеме интерфейса; они назначаются той организацией, которая определяет стандарт протокола, представленный этим интерфейсом. Т.к. большинство компьютерных систем имеют одно физическое сетевое соединение, они имеют только один адрес канального уровня. Роутеры и другие системы, соединенные с множеством физических сетей, могут иметь множество адресов канального уровня. В соответствии с названием, адреса канального уровня существуют на Уровне 2 эталонной модели OSI.

Aдреса сетевого уровня (называемые также виртуальными или логическими адресами) существуют на Уровне 3 эталонной модели OSI. В отличие от адресов канального уровня, которые обычно существуют в пределах плоского адресного пространства, адреса сетевого уровня обычно иерархические. Другими словами, они похожи на почтовые адреса, которые описывают местонахождение человека, указывая страну, штат, почтовый индекс, город, улицу, адрес на этой улице и наконец, имя. Хорошим примером одноуровневой адресации является номерная система социальной безопасности США, в соответствии с которой каждый человек имеет один уникальный номер, присвоенный ему службой безопасности.

Иерархические адреса делают сортировку адресов и повторный вызов более легкими путем исключения крупных блоков логически схожих адресов в процессе последовательности операций сравнения. Например, можно исключить все другие страны, если в адресе указана страна "Ирландия". Легкость сортировки и повторного вызова являются причиной того, что роутеры используют адреса сетевого уровня в качестве базиса маршрутизации.

Адреса сетевого уровня различаются в зависимости от используемого семейства протоколов , однако они, как правило, используют соответствующие логические разделы для нахождения компьютерных систем в объединенной сети. Некоторые из этих логических разделов базируются на физических характеристиках сети (таких, как сегмент сети, в котором находится какая-нибудь система); другие логические разделы базируются на группировках, не имеющих физического базиса (например, "зона" AppleTalk ).

Блоки данных, пакеты и сообщения

После того, как по адресам установили местоположение компьютерных систем, может быть произведен обмен информацией между двумя или более системами. В литературе по объединенным сетям наблюдается непоследовательность в наименовании логически сгруппированных блоков информации, которая перемещается между компьютерными системами. "блок данных", "пакет", "блок данных протокола", " PDU ", "сегмент", "сообщение" - используются все эти и другие термины, в зависимости от прихоти тех, кто пишет спецификации протоколов.

В настоящей работе термин "блок данных" (frame ) обозначает блок информации, источником и пунктом назначения которого являются объекты канального уровня. Термин "пакет" (packet ) обозначает блок информации, у которого источник и пункт назначения - объекты сетевого уровня. И наконец, термин "сообщение" (message ) oбoзначает информационный блок, у которого объекты источника и места назначения находятся выше сетевого уровня. Термин "сообщение" используется также для обозначения отдельных информационных блоков низших уровней, которые имеют специальное, хорошо сформулированное назначение.

Основные организации, занимающиеся стандартизацией объединенных сетей

Без услуг нескольких основных организаций по стандартизации, в области объединенных сетей было бы значительно больше хаоса, чем его имеется в настоящее время. Организации по стандартизации обеспечивают форум для дискуссий, помогают превратить результаты дискуссий в официальные спецификации, а также распространяют эти спецификации после завершения процесса стандартизации.

Большинство организаций по стандартизации выполняют специфичные процессы, чтобы превратить идеи в официальные стандарты. И хотя у различных организаций эти процессы немного отличаются, они схожи в том, что проходят через несколько раундов организации идей, обсуждения этих идей, разработки проектов стандартов, голосования по всем или некоторым аспектам этих стандартов и наконец, официального выпуска завершенных стандартов.

Наиболее известными организациями по стандартизации являются следующие огранизации:

• Международная Организация по Стандартизации (ISO)

  международная организация по стандартизации, которая является автором широкого диапазона стандартов, включая стандарты по сетям. Этой организации принадлежит эталонная модель OSI и набор протоколов OSI.

• Американский Национальный Институт Стандартизации (ANSI)

  координирующий орган добровольных групп по стандартизации в пределах США. ANSI является членом ISO. Наиболее широко известным стандартом ANSI по коммуникациям является FDDI.

• Совет по Регуляции Работы Internet (IAB)

  группа исследователей по объединенным сетям, которая регулярно встречается для обсуждения проблем, относящихся к Internet. Этот совет определяет основную политику в области Internet, принимая решения и определяя суть задач, которые необходимо выполнить, чтобы решить различные проблемы. Некоторые из документов " Request for Comments " (RFC) (Запрос для Комментария") разработаны IAB в качестве стандартов Internet, в том числе Тransmission Control Protocol/ Internet Protocol (TCP/IP) и Simple Network Management Protocol (SNMP) .

Сетевые организации

В последние десятилетия ответом организаций во всем мире на усиление конкуренции в глобальном масштабе стал отход от центра­лизованно координируемой, многоуровневой иерархии и движение к разнообразным, более гибким структурам, напоминающим скорее сети, чем традиционные управленческие пирамиды.

Перенесение рыночных отношений во внутреннюю сферу компаний («внутрен­ние рынки») вызвало к жизни новый тип структур – сетевые органи­зации , в которых последовательность команд иерархической струк­туры заменяется цепочкой заказов на поставку продукции и разви­тием взаимоотношений с другими фирмами.

Сети представляют со­бой совокупность фирм или специализированных единиц, деятель­ность которых координируется рыночными механизмами вместо ко­мандных методов. Они рассматриваются как форма, отвечающая со­временным требованиям внешней среды. Вместе с тем эффектив­ность сетевых организаций нередко снижается из-за ошибок руко­водителей при разработке организационных структур и в процессе управления ими.

В качестве при­меров действующих сетевых организаций можно назвать следующие:

Сетевая организация при осуществлении крупных проектов. В этих формах работа организуется вокруг специфических проектов и пред­полагает создание временных коллективов квалифицированных ра­ботников разнообразного профиля (например, строительные и про­мышленные проекты, издательское дело или создание фильмов).

Сетевая организация в районах («долинах») с малыми производст­венными фирмами. Эти формы связей охватывают, например, север­ные итальянские промышленные районы (включая текстильные ком­пании, такие, как «Бенеттон») или фирмы по производству полупро­водников в Силиконовой долине (США).

Ведущие крупные производственные фирмы, рассредоточенные географически и объединенные в единую систему . Эти формы включают хорошо известные азиатские «keiretsu» (коммерческие объединения) и кооперационные связи между главными сборочными компаниями и разнообразными мелкими поставщиками (например, «Вольво» в Швеции).

Стратегические союзы. Союзы этого вида распространены сре­ди всех типов компаний, но особенно среди крупных фирм, стремя­щихся обеспечить себе конкурентоспособные преимущества в глобаль­ном масштабе.

Как показано на рис. 9, некоторые сети объединяют поставщи­ков, производителей и органы по реализации продукции, между ко­торыми устанавливаются долгосрочные стабильные отношения. Дру­гие сети гораздо более динамичны, компоненты ценностной цепи со­единяются на контрактной основе в интересах реализации проекта или производства продукции, а затем распадаются, чтобы стать частью но­вой ценностной цепи для следующего предпринимательского проек­та. Поскольку любые функции реализуются на контрактной основе, то можно легко заменить поставщиков, вследствие чего у компании с сетевой структурой снижаются издержки.

Сетевые организации отличаются от организаций других типов рядом признаков:

фирмы, использующие старые органи­зационные структуры, предпочитают располагать всеми ресурсами, необходимыми для производства определенной продукции или услуг. Многие сетевые организации использу­ют общие активы нескольких фирм, расположенные в различных зве­ньях ценностной цепи.

сетевые организации больше полагаются на рыночные механизмы, чем на административные формы управления потоками ресурсов. Однако эти механизмы – не просто взаимоотношения не­зависимых хозяйствующих субъектов. На самом деле различные ком­поненты сети обмениваются информацией, кооперируются друг с дру­гом, поставляют продукцию для того, чтобы удерживать определен­ное место в ценностной цепи.

Рис. 9. Сетевые организации:

а – внутренняя сеть; б – стабильная сеть; в – динамичная сеть

Хотя подрядные сетевые организации были частным яв­лением, многие недавно разработанные сети предполагают более дей­ственную и заинтересованную роль участников совместных проектов. Как показывает опыт, такое добровольное активное поведение участ­ников не только улучшает конечные результаты, но и способствует вы­полнению контрактных обязательств.

В ряде отраслей, число которых постоянно растет (включая компьютерную, полупроводниковую, автомобильную и др.), сети представляют собой объединение организаций, основанное на кооперации и взаимном владении акциями участников группы – про­изводителей, поставщиков, торговых и финансовых компаний.

Хотя сетевые организации обладают чертами, отличающими их от других организационных форм, стабильные, динамичные и внутрен­ние сети включают в себя элементы разных организационных струк­тур как базовых составляющих новых форм.

В итоге сетевая организация включает в себя элементы специали­зации функциональной формы, автономность дивизиональной струк­туры и возможность переброски ресурсов, характерную для матрич­ной организации. Сопоставление разных моделей организации про­ведено в таблице 2. Однако сетевая организация сама по себе имеет ряд ограничений .

Как свидетельствуют исследования, два вида типичных ошибок характерны для развития различных орга­низационных форм:

1) расширение формы за пределы ее внутренних возможностей;

2) появление таких модификаций, которые не соот­ветствуют внутренней логике данного организационного образования.

Организационная форма может эффективно работать только в опре­деленных пределах. Когда логика формы нарушается, неизбежен про­вал. Рассмотрим более детально характеристики каждого вида сете­вой организации.

Таблица 2 - Характеристика свойств разных организаций

Стабильная сеть

Эта форма в своей основе близка к функциональной организации Она разработана для обслуживания предсказуемого рынка путем объ­единения специализированных ресурсов партнеров (подразделений фирмы) в соответствии с заданной продуктовой ценностной цепью. Однако, в отличие от вертикально интегрированной организации ста­бильная сеть замещает ряд компонентов фирмы, каждый из которых тесно связан с ее ядром конкретными соглашениями. Каждый ком­понент поддерживает свою конкурентоспособность посредством об­служивания клиентов вне сети.

Наиболее распространенная угроза эффективности стабильной сети – это требование полной утилизации ее ресурсов в интересах цен­тра фирмы. В этом случае цены, качество продукции и технические параметры организации не совершенствуются путем рыночной кон­куренции. Это может выразиться в неспособности поставщиков кон­курировать на рынке, а центра фирмы – использовать их потенциал в полной мере (табл. 3).

В интересах максимизации эффекта и центр фирмы, и его постоянные партнеры должны рассматривать пределы своей взаимозависимости.

Таблица 3 - Основные характеристики сетевых организаций

Стабильная сеть также может быть нарушена непродуманными модификациями. Некоторые центральные фирмы пытаются устано­вить все

условия работы в цепи для поставщиков Излишнее вмеша­тельство в процесс поставки и распределения со стороны централь­ной фирмы может отвергаться другими. Но в определенных рамках тесное сотрудничество полезно. В то же время если добровольность в цепи не соблюдается, то подавляется творческое начало. И в резуль­тате фирма-центр превращает организацию в вертикально интегри­рованную функциональную систему.

Внутренняя сеть

Логика внутренней сети, или внутреннего рынка, требует созда­ния рыночной экономики внутри фирмы. В ней организационные единицы продают и покупают товары и услуги друг у друга по ценам, установившимся на рынке. Очевидно, что если внутренние операции отражают рыночные цены, различные компоненты должны иметь постоянную возможность оценивать качество товаров и их цены пу­тем купли-продажи вне фирмы. Цель внутренней сети, как и ее пред­шественника – матричной формы, состоит в получении конкурент­ных преимуществ путем

предоставления широкой предприниматель­ской свободы подразделениям фирм, нацеленным на конечный ре­зультат. Но, как и матричная структура, внутренняя сеть может быть нарушена факторам и, которые перегружают ее рыночные механизмы, и модификациями, ведущими к разбалансированности взаимоотно­шений между покупателями и продавцами.

Внутренние сети могут испытывать большие трудности из-за их чрезмерного расширения, но еще в большей степени – из-за непра­вильно ориентированной модификации. Наиболее частая ошибка ру­ководителей организации – это вмешательство в потоки ресурсов или определение цен по операциям. Руководители могут также усматри­вать выгоду в том, чтобы внутренние структурные единицы осуще­ствляли закупки у вновь созданного подразделения, даже если его цены несколько выше, чем на рынке. Но способ, с помощью кото­рого они решают подобные вопросы, является определяющим в оценке жизнеспособности сети. Руководители должны создавать стимулы и направлять деятельность структурных единиц, показы­вая преимущества рыночных методов получения прибыли. Несмо­тря на возникающие проблемы, движение от централизованно пла­нируемых иерархичных структур к структурам «внутреннего рын­ка» набирает силу.

Динамичная сеть

Данный тип сети связан с дивизиональной формой организации, которая делает акцент на адаптивности путем ориентации независи­мых подразделений на отдельные, но связанные рынки. Централизо­ванная оценка результатов и местная оперативная автономия сочета­ются с динамичной сетью, где независимые фирмы объединяются для однократного производства товара или услуг. Для того чтобы реализо­вать потенциал динамичной сети, необходимо множество фирм (или подразделений фирм), действующих в одной ценностной цепи, гото­вых объединиться для выполнения определенной задачи, а затем ра­зойтись, чтобы стать частью другого временного союза.

Наличие множества возможных партнеров, желающих применить свои умения и ресурсы для достижения общей цели динамичной сети, является не только залогом успеха, но и источником потенциальных проблем. Фирмам приходится осваивать достаточно широкий сегмент в ценностной цепи, чтобы справиться с задачей тестирования и защи­ты своего вклада в общий проект. Проектанту необходимо поддержи­вать свою способность строить прототипы, производителю – экспе­риментировать с новыми технологиями и т. д. Фирмы, у которых ос­нова вклада либо слишком узка, либо нечетко определена, на рынке легко опережаются конкурентами.

Следовательно, фирмы с четко очерченной компетентной пози­цией в ценностной цепи, поддерживаемой постоянными инвестици­ями в технологии и развитие персонала, могут претендовать на взаи­модействие с партнерами сети. Тем не менее для них существует по­стоянный соблазн снизить уровень своей компетентности. Они могут пытаться повысить уровень своей безопасности за счет упования на юридическое оформление контрактов, предпочтительные отношения с определенными партнерами и т. д.

Каждое усилие (выход на новые рынки, внедрение технологиче­ских новшеств, введение системы стандартов) направлено на то, что­бы предоставить вновь образованным структурам конкурентные пре­имущества. Такие модификации могут стать на пути эффективного развития динамичной сети, ее способности эффективно распреде­лять ресурсы и персонал, объединяя и разъединяя их с минималь­ными затратами и минимальной потерей оперативного времени. Каждая фирма (подразделение) должна поддерживать собственную компетентность и противостоять факторам, угрожающим деятель­ности сети.

Поскольку на кон поставлено так много, объединенные сети организации должны обеспечивать повышение производительности труда своего персонала и ресурсов. Этого можно достичь за счет доведения до максимума доступности приложений при одновременном сокращении общих расходов на содержание сети. Это значит, что нужно обеспечить пользователей непрерывным доступом к гибкой и надежной сети. Также это означает необходимость контроля средств, которые организация тратит на развитие и эксплуатацию информационных систем и услуг.

Ни одна компания в мире не может сравниться с Cisco Systems в сфере максимизации доступности приложений, работающих в объединенной сети, и сокращения общих расходов на ее содержание. В течение последних десяти лет испытанные технология и широкий спектр масштабируемых решений Cisco позволили ей установить стандарты в отрасли производства продуктов межсетевого взаимодействия. Своим лидирующим положением Cisco обязана прежде всего своей уникальной и совершенной операционной системе Internetwork Operating System (IOS) - программному обеспечению с дополнительными возможностями, которая является стержнем всех решений, предлагаемых фирмой Cisco для межсетевого взаимодействия.

IOS - это ключ к успеху, с помощью которого Cisco помогает компаниям с интенсивными информационными потоками во всем мире повысить их продуктивность. А в конечном счете именно повышенная производительность и есть самое большое преимущество, которое обеспечивают объединенные сети.

Cisco IOS: связующее звено

Точно так же, как персональный компьютер повышает производительность труда отдельного работника, эффективная объединенная сеть повышает производительность работы больших групп людей. И аналогично тому, как ЛВС работают на основе программ сетевой операционной системы, объединенная сеть функционирует на основе сложной операционной системы, эффективно соединяя пользователей друг с другом по всему миру.

Интеллект объединенной сети определяется ее операционной системой. Сетевое оборудование неизбежно меняется каждые несколько лет, появляются процессоры, коммутаторы и устройства памяти нового поколения. Но программное обеспечение объединенной сети - это связующее звено, которое объединяет обособленные сети и обеспечит масштабируемый путь перехода на новые технологии, когда это станет необходимо.

Корпорации вкладывают средства в сетевые операционные системы для ЛВС, которые развиваются по мере появления новых приложений и оборудования. Операционная система Cisco IOS - это стратегическое вложение капитала, позволяющее организациям обезопасить будущее своих объединенных сетей. IOS поддерживает непрерывно происходящие изменения и неминуемый переход на новые технологии за счет своей способности объединять в единое целое все развивающиеся классы сетевых платформ - в том числе маршрутизаторов, АТМ коммутаторов, коммутаторов локальных (ЛВС) и глобальных (ГВС) вычислительных сетей, серверов файлов, интеллектуальных концентраторов, персональных компьютеров и других устройств, которые играют стратегическую роль в объединенной сети организации. IOS повышает мощь сетевых платформ, выпускаемых фирмой Cisco и ее партнерами, которые встраивают IOS в свои продукты, и позволяет компаниям строить и совершенствовать единую, целостную, экономически эффективную инфраструктуру информационных систем.

Фундамент объединенной сети

Сегодняшние разнообразные объединенные сети корпораций обычно состоят из четырех обособленных секторов, каждый из которых имеет свою конкретную задачу:

• Сектор верхнего уровня объединенной сети обеспечивает широкие, надежные глобальные соединения между пунктами, разбросанными по всему миру, и основная его задача сводится к обеспечению экономичного и эффективного использования ресурсов ГВС.
• Сектор рабочих групп предоставляет группам конечных пользователей масштабируемую полосу пропускания, которая способна удовлетворить возрастающие запросы приложений.
• Сектор удаленного доступа предоставляет удаленным пунктам, сотрудникам, работающим на дому и соединяющимся с офисом по линиям связи, а также мобильным пользователям экономичные, удобные в использовании решения по установлению соединений.
• Сектор взаимодействия с IBM-системами сокращает расходы и обеспечивает безопасный путь перехода для приложений сетей с архитектурой IBM SNA.

Cisco IOS связывает воедино потребности всех этих секторов межсетевого взаимодействия и создает единую, унифицированную инфраструктуру, которая обеспечивает меньшие издержки, более высокую доступность приложений и усовершенствованное управление объединенной сетью.

Многоплатформная IOS

Cisco IOS позволяет построить в организации интегрированную, экономически эффективную инфраструктуру, используя для этого платформы фирмы Cisco и ее партнеров.

IOS: Преимущество Cisco

IOS является ключевой особенностью, которая отличает решения Cisco по межсетевому взаимодействию от других решений, представленных на отраслевом рынке. Ее совершенный интеллект поддерживает пользователей и приложения в масштабе всей корпорации и обеспечивает безопасность и целостность данных в объединенной сети. IOS экономически эффективно управляет ресурсами, контролируя и объединяя интеллект сложных, распределенных сетей. Эта ОС также выступает как гибкий механизм для добавления в объединенную сеть новых видов сервиса, функций и приложений.

Если говорить о поддержке приложений, то количество стандартных физических и логических протокольных интерфейсов, с которыми может взаимодействовать Cisco IOS, больше, чем может предложить любой другой поставщик решений для объединенных сетей. Никакая другая архитектура объединенных сетей не может сравниться с IOS по широте поддерживаемых протоколов - от витых пар до оптического волокна, от ЛВС до кампуса и ГВС, от UNIX до Novell NetWare и IBM SNA.

Четыре краеугольных камня IOS

Совершенный интеллект IOS заключен в четырех типах сервиса объединенной сети:

• Надежная адаптивная маршрутизация
• Оптимизация работы с ГВС
• Управление и безопасность
• Масштабируемость

Надежная адаптивная маршрутизация

В отрасли сетевых продуктов Cisco IOS служит примером интеллекта передовой, совершенной маршрутизации. IOS обеспечивает надежную адаптивную маршрутизацию и повышает производительность и доступность приложений, находя оптимальные пути и оперативно прокладывая новые маршруты трафика в обход отказавших сетевых устройств. Надежная адаптивная маршрутизация также позволяет сократить эксплуатационные расходы, эффективно используя полосу пропускания и ресурсы сети и исключая излишнее управление статическими маршрутами.

Такие стратегические функции IOS, как фильтрация маршрутов и преобразование информации о маршрутизации, позволяют экономно использовать сетевые ресурсы, предотвращая широковещательную доставку данных на узлы, которым эти данные не требуются. Функции организации очереди передаваемых данных по приоритетам и организации очереди по усмотрению администратора позволяют присваивать приоритеты для особо важных сеансов, когда сетевая полоса пропускания насыщена. Выравнивание нагрузки использует все доступные пути в объединенной сети, обеспечивая постоянное наличие необходимой полосы пропускания и повышая производительность коммуникаций. IOS также позволяет эффективно масштабировать сетевые приложения, которые требуют алгоритмов прозрачных мостовых соединений или мостовых соединений с маршрутизацией от источника.

Современные корпоративные сети

В корпоративных сетях должны быть связаны воедино все четыре сектора межсетевого взаимодействия: рабочие группы, взаимодействие с сетями IBM, сектор верхнего уровня и удаленный доступ.

В объединенных сетях активно внедряются такие новые технологии, как коммутация ЛВС и АТМ, которые работают на уровне 2 и ниже в соответствии с моделью OSI межсетевого взаимодействия. Хотя коммутирующие устройства, основанные на этих технологиях, обеспечивают более широкую полосу пропускания по сравнению с имеющимися концентраторами разделяемых носителей, они не способны предложить масштабируемость, устойчивость и безопасность, свойственную более интеллектуальным концентраторам разделяемых носителей.

С помощью CiscoFusion - разработанной фирмой Cisco масштабируемой архитектуры для коммутируемых объединенных сетей - IOS обеспечивает каркас для новой технологии, называемой многоуровневой коммутацией, которая работает вплоть до уровня 3 модели OSI или даже выше.

Распределяя интеллект маршрутизации и коммутирующие функции для создания “виртуальных ЛВС”, многоуровневая коммутация CiscoFusion расширяет полосу пропускания и одновременно упрощает управление перемещениями, добавлениями и изменениями пользователей в корпоративной сети. Это позволяет вывести мощь и гибкость IOS за пределы маршрутизаторов объединенной сети и распространить ее на коммутаторы АТМ и ЛВС, которые сегодня активно применяются в объединенных сетях.

Интерфейсы IOS

Cisco IOS поддерживает самый широкий в отрасли спектр интерфейсов, ставших стандартами формально и фактически

Оптимизация работы с ГВС

В связи с тем, что большая часть расходов в сетях приходится на коммутацию ГВС и использование их услуг, то эффективная объединенная сеть должна оптимизировать все операции, связанные с ГВС. Оптимизация повышает доступность приложений, расширяя сетевую полосу пропускания и сокращая время задержек. Она также позволяет снизить расходы на содержание сети, позволяя обойтись без лишних передач данных и интеллектуально выбирая самый экономичный из доступных ГВС-каналов.

Cisco IOS обеспечивает самый высокий в отрасли уровень поддержки ГВС, слаженно адаптируясь к таким видам служб с коммутацией каналов, как ISDN, коммутируемые линии Т1/Е1 и коммутируемые телефонные линии. IOS реализует такие новшества, как коммутируемый доступ по запросу и возможности резервирования скоммутированного соединения, что обеспечивает экономически эффективные альтернативы дорогим двухточечным коммутируемым арендованным линиям. А поддержка таких современных видов служб с коммутацией пакетов, как Х.25, Frame Relay, SMDS и АТМ, позволяет объединенной сети работать с широким спектром интерфейсов ГВС.

Управление и безопасность

Cisco IOS предлагает целый арсенал возможностей управления и обеспечения безопасности, разработанных для удовлетворения запросов современных больших, сложных объединенных сетей. Встроенные средства управления упрощают работу администратора и сокращают время, необходимое для выявления и локализации проблем. Автоматически выполняемые операции сокращают число задач, которые нужно выполнять вручную, и делают возможным управление большими, географически разбросанными объединенными сетями силами небольшой команды экспертов, располагающимися на центральном пункте.

IOS предлагает несколько особо важных управляющих особенностей, которые встраиваются в каждый маршрутизатор Cisco. Это средства конфигурирования, которые сокращают расходы на инсталляцию, модернизацию и изменение конфигурации маршрутизаторов, а также средства всестороннего мониторинга и диагностики. Кроме того, IOS предоставляет ценную информацию и возможности для приложений управления маршрутизаторами, разработанных фирмой Cisco и ее партнерами. Приложения Cisco, носящие название CiscoWorks, предлагают администраторам большой комплект операционных, конструкторских и управляющих программ, которые повышают производительность и сокращают расходы.

Управляющие возможности IOS сочетаются с ее способностью обеспечить безопасность. Сегодня ни одна организация не может игнорировать необходимость защищать ценную информацию и приложения, выполняемые в объединенной сети. В состав Cisco IOS включен комплект разнообразных инструментов для разделения ресурсов и запрета доступа к особо важным или конфиденциальным данным или процессам. Разнообразные фильтры не позволяют пользователям знать, какие есть еще другие пользователи или ресурсы в сети. Зашифрованные пароли, процедура аутентификации абонента при поступлении вызова от него, многоуровневая система разрешений на изменение конфигурации, а также функции учета и регистрации обеспечивают защиту от попыток несанкционированного доступа и защиту информации о самих таких попытках.

Масштабируемость

Масштабируемость обеспечивает высокую степень гибкости, необходимую для того, чтобы адекватно ответить на все требования современных объединенных сетей, которые диктуются изменениями организаций и их развитием. Масштабируемые протоколы маршрутизации IOS помогают избежать перегрузок каналов связи, преодолеть свойственные протоколам ограничения и обойти многие препятствия, которые могут возникнуть из-за размаха и географической разбросанности объектов объединенной сети. Эти методы, важные в любой сети, становятся особенно существенными в среде взаимодействия с сетями IBM SNA.

IOS также помогает сократить расходы, уменьшая загрузку сетевой полосы пропускания и процессоров, разгружая серверы и сохраняя ресурсы, а также облегчая выполнение задач конфигурирования систем. Усовершенствованные функции IOS, такие как фильтрация, трансляция и завершение работы протоколов, интеллектуальные широковещательные передачи и адреса-помощники (helper address - адрес, сконфигурированный в интерфейсе, по которому будут передаваться пакеты широковещательной доставки, принятые этим интерфейсом) создают гибкую, масштабируемую инфраструктуру, которая “идет в ногу” с запросами развивающихся сетей.

Cisco IOS - стратегическое вложение капитала

Возможности надежной адаптивной маршрутизации. Оптимизация работы с ГВС. Управление и безопасность. Масштабируемость. Вот четыре принципиальных типа сервиса, которые предлагает IOS, четыре краеугольных камня, жизненно важных для построения стратегического фундамента объединенной сети.

IOS поддерживает самый широкий спектр приложений с помощью целого арсенала стандартных интерфейсов. То есть, пользователи с самыми различными запросами и приложениями - в сфере финансов, продаж, проектирования - могут быть обслужены одной интегрированной сетевой инфраструктурой. Где бы ни захотел пользователь работать - в рабочей группе, в центре обработки данных, в удаленном офисе или на дому, соединяясь с офисом по линиям связи, - IOS обеспечит ему сетевые ресурсы и повысит производительность его труда.

В мире, где аппаратные платформы постоянно совершенствуются, программный интеллект является “лакмусовой бумажкой”, которая однозначно определяет эффективность или неэффективность любой объединенной сети. Cisco IOS поддерживает развитие всех современных стратегических сетевых платформ, разработанных фирмой Cisco или ее технологическими партнерами. Поэтому IOS является тем “золотым ключиком”, который позволил фирме Cisco установить планку самых передовых стандартов в современной отрасли продуктов межсетевого взаимодействия.

Безусловно, сама идея создания набора универсальных служб очень важна. Однако на ней не оканчивается список идей, которые было бы неплохо реализовать в объединенной сети, поскольку универсальным службам можно найти множество применений. При постановке задачи преследовалась цель скрыть от пользователя особенности низкоуровневой структуры объединенной сети. Другими словами, мы не хотим заставлять конечного пользователя или прикладную программу учитывать низкоуровневые особенности аппаратного обеспечения при использовании объединенной сети. Кроме того, нежелательно, чтобы взаимодействие зависело от топологии объединенной сети. В частности, добавление новой сети к системе не должно быть связано с ее подключением к центральному узлу коммутации или с прокладкой физических каналов связи ко всем существующим сетям. Идея заключается в том, чтобы можно было передавать данные между компьютерами отправителя и получателя по промежуточным сетям, даже если последние напрямую не соединены с сетями, в которых находятся взаимодействующие абоненты. Также желательно, чтобы всем компьютерам объединенной сети назначался универсальный набор идентификационных параметров, которые можно считать их именами , или адресами .

В концепцию унифицированной объединенной сети также следует включить идею независимости пользовательского интерфейса от сети. Другими словами, нужно сделать так, чтобы набор действий, выполняемых при установке соединения или передаче данных, всегда оставался однотипным и не зависел от типа используемой сетевой технологии и компьютера получателя. Само собой разумеется, что при создании или использовании прикладных программ, взаимодействующих друг с другом, пользователь не должен вникать в тонкости топологии связанной сети.

Структура объединенной сети

В предыдущих разделах были рассмотрены способы подключения компьютеров к самостоятельным сетям. Теперь возникает закономерный вопрос: “Как соединить между собой эти сети, чтобы они составляли единую сеть?” Ответ на него состоит из двух частей. Физически две сети можно соединить только при помощи компьютера, который подключен к обеим из них. Однако физическое соединение не обеспечивает межсетевое взаимодействие, идея которого была высказана выше. Причина в том, что подобное соединение не может гарантировать взаимодействие компьютеров, находящихся в разных сетях. Для того чтобы объединенная сеть заработала, необходимо выделить специальный компьютер, который будет передавать пакеты из одной сети в другую. Компьютеры, связывающие две сети и выполняющие пересылку пакетов между ними, называются межсетевыми шлюзами (internet gateways) или маршрутизаторами 1 (internet routers) .

В качестве примера рассмотрим объединение двух физических сетей, изображенных на рис. 5.1.

Рис. 5.1. Пример объединения двух физических сетей с помощью маршрутизатора R (1Р-шлюза)

Как видно из рисунка, маршрутизатор R подключен как к сети 1, так и к сети 2. Поскольку R является маршрутизатором, он должен перехватывать все пакеты, посланные из сети 1 компьютеру, находящемуся в сети 2, и выполнять передачу этих пакетов между сетями. Аналогично, маршрутизатор R должен перехватывать пакеты, посланные из сети 2 компьютеру находящемуся в сети 1, и выполнять передачу этих пакетов между сетями.

На рис. 5.1. физические сети обозначены в виде облака; этим подчеркивается, что не имеет значения, какое сетевое оборудование в них используется. Эти сети могут быть как локальными, так и глобальными, причем количество компьютеров в них может быть любым.
1. Раньше в литературе часто можно было встретить термин IP- шлюз (IP gateway) . Поскольку этот термин прижился у производителей сетевого оборудования, мы иногда будем им пользоваться как синонимом.

Объединение сетей с помощью IP-маршрутизаторов

Хотя на рис. 5.1 продемонстрирован основной принцип объединения сетей, все же показанную конфигурацию сетей можно считать очень упрощенной. На самом деле сложные объединенные системы состоят из большого количества сетей и маршрутизаторов. При этом каждый маршрутизатор должен обладать информацией о топологии объединенной системы, находящейся за пределами той сети, к которой он подключен.

Давайте рассмотрим в качестве примера объединение трех сетей с помощью двух маршрутизаторов (рис. 5.2).

Рис. 5.2. Пример объединения трех сетей с помощью двух маршрутизаторов

В этом примере маршрутизатор R 1 должен передавать из сети 1 в сеть 2 все пакеты, предназначенные для компьютеров, которые подключены как к сети 2, так и к сети 3. А теперь представьте себе большую объединенную сеть, состоящую из множества сетей. Очевидно, что в последнем случае принятие решения маршрутизатором о том, куда направлять пакеты, становится более сложной задачей.

На первый взгляд маршрутизаторы кажутся очень простыми устройствами, но от этого их значение не становится меньше, поскольку они обеспечивают средства для объединения сетей, а не просто отдельных компьютеров. Таким образом, только что мы установили важный принцип создания объединенной сети.

При создании объединенной сети на основе семейства протоколов TCP/IP, взаимодействие между сетями обеспечивают специальные компьютеры, называемые IP- маршрутизаторами , или I Р - шлюзами .

Может показаться, что устройства, направляющие пакеты к получателям, должны быть мощными компьютерами с достаточным объемом внутренней и внешней памяти для хранения информации о каждой подключенной к объединенной сети машине. На самом деле маршрутизаторы, используемые в сетях TCP/IP, как правило, являются небольшими компьютерами. Часто они имеют жесткий диск небольшого размера и весьма скромный объем оперативной памяти. Это возможно благодаря тому, что маршрутизация пакетов выполняется в соответствии с приведенным ниже правилом.

При перенаправлении пакетов маршрутизаторы, используют не адрес получателя пакета, а адрес сети, в котором расположена машина получателя.

Таким образом, если при перенаправлении пакетов исходить из адреса сети, то количество информации, которое должен хранить маршрутизатор, будет пропорционально количеству сетей в объединении, а не количеству подключенных к ним машин.

Поскольку маршрутизаторы играют основную роль в межсетевом взаимодействии, мы еще вернемся к ним в следующих разделах и подробнее опишем принцип их работы и методы, с помощью которых они получают маршрутную информацию. А пока можно считать, что существует реальная возможность хранить в каждом маршрутизаторе объединенной сети информацию о маршрутах следования пакетов ко всем ее сетям. Кроме того, мы будем полагать, что средства взаимодействия между физическими сетями обеспечиваются только с помощью маршрутизаторов.

Преимущества взаимодействия на сетевом уровне

Напомним, что семейство протоколов TCP/IP было разработано для обеспечения универсального взаимодействия между компьютерами, не зависящего от типов конкретных сетей, к которым эти компьютеры подключены. Поэтому с точки зрения пользователя такая объединенная сеть выглядит как единая виртуальная сеть, к которой подключаются все компьютеры. При этом детали конкретного физического подключения не имеют значения. Поэтому, чтобы облегчить конечному пользователю понимание механизма взаимодействия, объединенная сеть должна представляться в виде единой сети, а не совокупности отдельных сетей, как показано на рис. 5.3 (а). Для реализации такого подхода маршрутизаторов, связывающих физические сети, недостаточно. На каждом компьютере объединенной сети должно быть установлено также специальное программное обеспечение, с помощью которого прикладные программы смогут использовать объединенную сеть так, как если бы это была одна физическая сеть.

Рис. 5.3. Объединенная сеть TCP/IP с точки зрения конечного пользователя - предполагается, что каждый компьютер подключен к одной большой сети (а); схема подключения физических сетей с помощью маршрутизаторов (б)

Таким образом, преимущества взаимодействия на сетевом уровне понятны. Поскольку для прикладных программ, взаимодействующих между собой по объединенной сети, не имеет значения какова внутренняя структура механизма организации соединений, они могут запускаться без каких бы то ни было изменений на любом компьютере. Кроме того, так как детали физического подключения каждого компьютера к сети обрабатывает специальное межсетевое программное обеспечение, то при изменении топологии сети (добавлении или удалении каналов связи), изменения вносятся только в сетевые программы. Фактически становится возможным оптимизировать внутреннюю структуру объединенной сети за счет изменения топологии физических каналов связи даже без остановки выполнения прикладных программ.

Второе преимущество взаимодействия на сетевом уровне заключается в его удобстве. Пользователи не должны знать структуру сетевых подключений и какие потоки данных по ним передаются. При написании прикладных программ, взаимодействующих по сети, физическую структуру сетевых подключений можно не учитывать. По сути, сетевые администраторы могут свободно изменять внутреннюю структуру объединенной сети, не изменяя прикладное программное обеспечение на большинстве компьютеров, подключенных к ней. Естественно, что при перемещении компьютера в другую физическую сеть придется изменить настройки его сетевого программного обеспечения.

Как видно из рис. 5.3 (б) между некоторыми парами сетей может не быть прямого соединения, обеспечиваемого маршрутизаторами. Поэтому для взаимодействия двух компьютеров, расположенных в таких сетях, нужно передавать пакеты через несколько маршрутизаторов и несколько промежуточных сетей.

Таким образом, взаимодействующие сети можно сравнить с большой автомагистралью между городами. Каждая сеть берет на себя обязательство передавать транзитные потоки данных по своим каналам связи в обмен на право посылать в объединенную сеть собственный трафик. При этом рядовые пользователи могут и не подозревать, что по их локальной сети проходит дополнительный трафик.

Все сети равноправны

Ранее был приведен краткий обзор сетевого оборудования, которое может использоваться для создания взаимодействующих между собой сетей TCP/IP, и продемонстрировано большое разнообразие существующих сетевых технологий. Выше отмечалось, что объединенная сеть состоит из набора связанных между собой равноправных сетей. На данный момент важно уяснить основной принцип: с точки зрения объединенной сети любая коммуникационная система, способная передавать пакеты, рассматривается как одна сеть, независимо от ее пропускной способность, задержек при передаче пакетов, максимального размера пакета и географической протяженности. В частности, на рис. 5.3 (б) физические сети обозначены небольшими облачками одинакового размера, поскольку, несмотря на их отличия, с точки зрения семейства протоколов TCP/IP они считаются равноправными. Следовательно можно сделать важный вывод.

С точки зрения семейства протоколов TCP/IP все сети являются равноправными. Одной сетью считается и локальная сеть Ethernet, и глобальный магистральный канал и двухточечное соединение между двумя компьютерами.

Пользователь, не разбирающийся в структуре межсетевых взаимодействий, может не понять такого упрощенного подхода к сетям. По существу в семействе протоколов TCP/IP определено абстрактное понятие “сети”, которое не зависит от физических особенностей конкретной сети. Ниже будет показано, что подобная абстракция делает протокол TCP/IP чрезвычайно мощным средством взаимодействия.

Проверка знаний: Основы и структура межсетевого взаимодействия

Задание 1

Все ли сети являются равноправными с точки зрения семейства протоколов TCP/IP?

Задание 2

Продолжите верно фразу.

Системы, использующие промежуточные программы для реализации механизма взаимодействия, не могут гарантировать...

безопасность данных

надежный обмен данных

высокую пропускную способность

Задание 3

При перенаправлении пакетов маршрутизаторами, какой адрес они используют?

адрес отправителя пакета

адрес получателя пакета

адрес сети

Задание 4

Как называются компьютеры, связывающие две сети и выполняющие пересылку пакетов между ними?

администраторы

межсетевые шлюзы

концентраторы

Задание 5

Что делает чрезвычайно эффективным сетевой механизм?

низкоуровневое сетевое аппаратное обеспечение

наличие сильной системы безопасности

надежный обмен данных

Перемещение данных маршрутизаторами

Цель этого раздела - дать представление о процессах, происходящих при перемещении данных от системы к системе.

Мы обсудим роль протоколов в процессе маршрутизации и то, как они используются при передаче данных по сети.

В разделе рассматриваются следующие темы:

• 
  Маршрутизаторы и сетевые уровни.
• 
  Протоколы маршрутизации.
• 
  Механизмы маршрутизации.
• 
  Маршрутизируемые протоколы и протоколы маршрутизации.

После прочтения данного раздела вы должны представлять себе полную картину процессов маршрутизации на многих уровнях. Мы будем рассматривать маршрутизацию с точки зрения модели OSI (Open Systems Interconnect - взаимодействие открытых систем) на уровне протоколов, пакетов и аппаратуры.

Этот раздел открывает путь к пониманию материала последующих разделов. Поняв, как маршрутизаторы перемещают данные, вы легко справитесь с настройкой Cisco IOS для работы с различными протоколами и обеспечения маршрутизации между разными средами.

• 
  Маршрутизаторы и сетевые уровни
• 
  Маршрутизация протокола
• 
  Заголовки протокола
• 
  Пакетирование данных
• 
  Механизм маршрутизации
• 
  Маршрутизация в простой сети
• 
  Маршрутизация в сложной сети
• 
  Таблицы маршрутов
• 
  Достижение конвергенции
• 
  Маршрутизируемые протоколы и протоколы маршрутизации
• 
  Проверка знаний: Перемещение данных маршрутизаторами

Все применяемые ныне сетевые протоколы передачи данных соответствуют одной общей спецификации. Эти протоколы были разработаны в соответствии с набором требований модели OSI.

Модель OSI - это универсальный каркас, на основе которого различные разработчики создают протоколы, способные взаимодействовать друг с другом. Благодаря такому общему набору правил компьютеры и другие устройства способны общаться между собой независимо от их производителей, разработчиков и платформ.

В обсуждении технологий маршрутизации основополагающей концепцией является способность к взаимодействию. При том количестве различных систем, протоколов и типов данных, которые встречаются в Интернете, производитель не в состоянии предугадать, где и как будут использоваться его маршрутизаторы.

Есть две фундаментальные причины, заставляющие строить все протоколы по одной общей схеме. Во-первых, разработчик, следуя заранее определенным указаниям по реализации протокола, не упустит из вида важных функций. Если, например, команда разработчиков начинает работу над новым транспортным протоколом, она должна следовать правилам, определенным для транспортного уровня модели OSI. Согласно правилам, этот протокол должен быть ориентированным на соединение и уметь (среди прочего) управлять потоком. Выполнив все эти требования, разработчики могут быть уверены в том, что их новый транспортный протокол сможет работать с любым устройством, совместимым с транспортным уровнем OSI. В скоординированной подобным образом среде облегчается создание сетей.

Маршрутизаторы тоже используют преимущества общего подхода. Процесс перемещения данных из одного места в другое полностью основан на принципах модели OSI и инкапсуляции протоколов. Маршрутизаторы Cisco работают на сетевом уровне модели OSI. Это позволяет им взаимодействовать с любым протоколом, соответствующим этой спецификации.

Способность маршрутизировать протоколы, относящиеся к определенному сетевому уровню, и фактическая маршрутизация каждого протокола - далеко не одно и то же. Другими словами, даже если маршрутизаторы Cisco теоретически и могут работать с любыми протоколами сетевого уровня OSI, это не означает, что IOS каждого конкретного маршрутизатора может быть настроена на выполнение таких операций. Маршрутизатор Cisco может оказаться неспособным обрабатывать некоторый протокол просто потому, что в IOS не предусмотрены необходимые настройки.

То, что все маршрутизаторы работают на сетевом уровне, имеет одно простое объяснение. Именно сетевой уровень отвечает за адресацию протокола. Следовательно, каждый протокол сетевого уровня должен иметь возможность обратиться (адресоваться) к любой доступной системе. Такие адреса и лежат в основе маршрутизации.

Чтобы лучше разобраться в концепциях маршрутизации, адресации и протоколов, приведем пример из повседневной жизни. Например, адрес в протоколе можно сравнить с адресом дома. Этот адрес определяет номер дома, улицу, город и штат:

123 Maple Street

Anytown, Massachusetts

Адрес дома однозначно определяет его местонахождение. Точно так же и компьютеры адресуются протоколами.

Адрес компьютера в некотором протоколе очень похож на адрес дома. Адрес определяет сеть, в которой находится компьютер и его номер. Для доставки любой информации, предназначенной этому компьютеру, достаточно знать его адрес.

Давайте рассмотрим сценарий, определяющий передачу информации от одного компьютера к другому. Если некто хочет послать письмо другу, живущему в соседнем штате, он должен выполнить определенные действия. Отправитель письма должен положить его в конверт. На лицевой стороне конверта следует написать адрес. Затем письмо необходимо отнести в ближайшее почтовое отделение.

В почтовом отделении, получив письмо, прочитают адрес, чтобы определить, куда его следует отправить. Местное почтовое отделение отправляет письмо в почтовое отделение получателя. Затем почтальон приносит письмо адресату на дом.

Не путайте протокольные адреса с физическими адресами. За физическую адресацию отвечает канальный уровень модели OSI. Физические адреса, в частности MAC-адрес, служат уникальными идентификаторами устройств и обычно назначаются аппаратно. Протокольные адреса, в свою очередь, назначаются протоколами и могут совпадать у различных устройств (желательно, чтобы эти устройства находились в разных сетях).

В то время как физический адрес устройства остается неизменным, протокольные адреса зависят от протоколов и могут меняться. Некоторые протоколы, например IPX, используют физический адрес как часть протокольного адреса. И все же не путайте их.

В нашем сценарии почтовое отделение соответствует маршрутизатору. Маршрутизатор читает адрес пункта назначения, присутствующий в каждом пакете, чтобы определить, куда должны отправиться данные. Но, как и почтовое отделение, маршрутизатор сможет прочитать адрес пункта назначения, только если он записан в определенном формате. Формат адреса определяется протоколом.

То есть в то время как маршрутизатор занимается доставкой информации из одного места в другое, протокол отвечает за то, чтобы эта информация была представлена в правильном формате.

Это поверхностное описание процесса маршрутизации выглядит не очень сложным. В действительности процесс не отличается от описанного. Но если бы все было так просто, не возникло бы необходимости в этом курсе.

Сложность процессов, связанных с маршрутизацией, начинает проявляться, когда мы решаем добавить к базовому алгоритму метрики и другие правила. Дополнительные правила - это то, за что маршрутизацию считают трудной для понимания. Рассмотрим базовые правила, оставив пока в стороне все сложности; вернемся к ним позже.

Далее поясняет назначение протоколов с точки зрения маршрутизации. Одна из функций, выполняемых протоколами, заключается в инкапсуляции передаваемых данных. Это значительно облегчает процедуру маршрутизации.

МСЦ РАН является крупнейшим открытым суперкомпьютерным центром в нашей стране. Он имеет несколько технологических площадок в Москве, филиалы в других городах, является головной организацией проекта РИСП, участником проекта GEANT по развитию Европейской высокопроизводительной магистральной научно-исследовательской сетевой инфраструктуры. В работе центра накоплен опыт решения вопросов внешнего сетевого взаимодействия, которые стоят достаточно остро.

На двух технологических площадках в Москве функционируют высокопроизводительные вычислительные кластеры, системы хранения данных и различные информационные ресурсы. Кроме того, имеются два филиала в Санкт-Петербурге и Казани, на которых размещены части распределенного вычислительного кластера MBC15000BMD. Для эффективной работы суперкомпьютерного центра требуется объединение всех технологических площадок и филиалов объединенной сетью, обеспечивающей высокоскоростную и надежную связь, гибкость управления и сетевой организации, высокий уровень сетевой безопасности.

Одним из важнейших требований к объединенной сети суперкомпьютерного центра является ее производительность, определяющая скорость обмена данными между информационными и вычислительными ресурсами.

Процедура прохождения задачи на суперкомпьютере включает постановку задачи в очередь, запуск задачи из очереди на исполнение и освобождение вычислительной системы после счета. Данные, необходимые задаче для счета, должны быть доступны в локальной файловой системе суперкомпьютера к моменту запуска программы в очередь на счет.

Если вычислительный ресурс (суперкомпьютер) расположен на одной технологической площадке, а данные, необходимые для задачи, были подготовлены и загружены в хранилище данных на другой технологической площадке, то необходимо их копирование на технологическую площадку суперкомпьютера. Такая ситуация часто возникает если задача пускается на счет на разных компьютерах, в частности, при использовании ГРИД-систем.

Использование высокопроизводительных каналов связи между площадками обеспечивает быстрый доступ к сетевым файловым системам, даже если поддерживающие их серверы с данными расположены на удаленных площадках. Таким образом можно исключить необходимость копирования данных на локальную файловую систему суперкомпьютера, убрать дублирование данных и повысить эффективность использования хранилищ данных.

Основной канал связи между технологическими площадками МСЦ РАН в Москве организован по технологии 10 Gigabit Ethernet на базе одномодовой волоконно-оптической линии связи (4 км). До последнего времени производительности основного канала связи было достаточно для доступа суперкомпьютеров к хранилищам данных даже при условии их нахождения на разных технологических площадках. В настоящее время рассматриваются возможности наращивания производительности основного канала установкой оборудования волнового уплотнения DWDM или прокладкой дополнительных волоконно-оптических линий связи. Резервный канал использует VLAN опорной транспортной сети РАН. Поскольку магистральные каналы опорной транспортной сети РАН базируются на использовании технологии 10 Gigabit Ethernet, падение производительности сети при отказе основного канала заметно, но не приводит к фатальным последствиям.

Использование оптических каналов связи является наиболее предпочтительным для организации научных сетей, так как только они обеспечивают необходимые показатели производительности, гибкости и безопасности для научных приложений . Если подразделения (филиалы) находятся в одном городе (или даже в пределах одного региона), то строительство или аренда оптической линии связи часто оказываются экономически оправданными, особенно с учетом перспектив роста, что подтверждается, например, опытом развития опорной транспортной сети РАН в Московском регионе. Сложнее обстоит дело, если необходимо связать филиалы в разных регионах страны. Для этого возможно арендовать у магистральных операторов связи либо канал связи на физическом уровне (L1), либо построить виртуальную частную сеть на основе услуги IP VPN по технологии MPLS, предоставляемой магистральным оператором связи, либо организовать виртуальную частную сеть через Интернет, используя подключения к региональным операторам связи. И физические каналы связи, и виртуальная частная сеть обеспечат безопасность и прозрачность информационного обмена между подразделениями/филиалами, что значительно упростит доступ к общим информационно-вычислительным ресурсам.

Аренда физических каналов связи, безусловно, гарантирует максимальную эффективность и гибкость построения объединенной сети, однако является наиболее дорогостоящей в нашей стране. Построение сети на основе IP VPN/MPLS значительно дешевле, и при этом обеспечиваются приемлемые показатели производительности. Еще дешевле построить VPN через Интернет, однако добиться при этом необходимой научным приложениям производительности в большинстве случаев нереально.

Наиболее эффективным способом обеспечения отказоустойчивости сети, как известно, является использование кольцевых топологий. Выход из строя узла или канала в кольце не приводит к потере связности между остальными узлами. Как показывает опыт эксплуатации сети EsNET , при применении кольцевых топологий можно обойтись без резервирования активного сетевого оборудования в узлах. Этот подтверждается опытом строительства и эксплуатации опорной сети РАН и сети МСЦ РАН.

Топология локальной сети МСЦ РАН включает два кольца: большое кольцо захватывает обе технологические площадки, его узлами являются коммутаторы серии Cisco Catalyst 6500, которые одновременно являются центральными коммутаторами сетей суперкомпьютеров МВС100K, MBC6000IM и части распределенного суперкомпьютера МВС15000BMD, а также коммутатор группы информационных ресурсов. Малое кольцо включает только коммутаторы главной технологической площадки, причем его каналы не совпадают с каналами большого кольца. В настоящее время кольцевая топология еще не реализована в полной мере для территориально-распределенной сети, включающей филиалы в Санкт-Петербурге и Казани. Для Казанского филиала предусмотрена организация кольца на основе основного канала IP MPLS и туннеля по протоколу SSH через Интернет в качестве резервного канала.

В показано, что одним из важных аспектов интеграции кластерных вычислительных систем в локальную сеть суперкомпьютерного центра является объединение их транспортных сетей, поэтому возможность проброса структуры VLAN через канал связи между технологическими площадками является существенной для обеспечения эффективной работы суперкомпьютерного центра. Так как для резервного канала связи между площадками используется единственный VLAN, проброс VLAN-центра между технологическими площадками осуществляется с использованием туннелирования IEEE 802.1QinQ. При передаче из транка в туннель 802.1Q кадры, помеченные идентификаторами VLAN, не разбираются, а передаются как целое. Если кадры в дальнейшем попадают в транковый порт, они дополнительно помечаются в соответствии с протоколом 802.1Q полем VLAN, назначенным туннельному порту в системе коммутаторов провайдера.

Возможность организации согласованной системы виртуальных локальных сетей весьма важна и для каналов связи с территориально-удаленными подразделениями и филиалами, но реализовать ее в этом случае труднее и дороже. Для этого необходимо либо использование физического канала связи, либо виртуальной частной сети (VPN), основанной на туннелях с инкапсуляцией канального уровня в канальный (например, упомянутое выше туннелирование IEEE 802.1QinQ), либо на использовании технологии Ethernet over IP MPLS.

В настоящее время технология Ethernet over IP MPLS реализована (или реализуется) рядом производителей сетевого оборудования, например, Alcatel, Cisco Systems, Juniper Networks, Nortel Networks и др. Cisco Systems, например, разработала архитектуру, называемую Any Transport over MPLS (AtoM) , в которой на оконечных маршрутизаторах провайдера, обеспечивающего сеть MPLS, пользовательские пакеты канального уровня (L2) инкапсулируются, пересылаются через опорную сеть, разбираются на оконечных маршрутизаторах другого конца MPLS-цепи и пересылаются в пользовательскую сеть L2. Таким образом, использование MPLS-провайдера предоставляет пользователю связность канального уровня (L2). Описанная архитектура основана на разрабатываемом стандарте IETF draft, Architecture for Layer 2 VPNs. В настоящее время поддерживаются следующие механизмы:

· Ethernet поверх MPLS,

· ATM AAL5 поверх MPLS,

· Frame Relay поверх MPLS,

· ATM Cell Relay поверх MPLS,

· PPP поверх MPLS,

· HDLC поверх MPLS,

· эмуляция соединений (Circuit Emulation) поверх MPLS.

Ethernet поверх MPLS позволяет транспортировать трафик Ethernet (многоадресный и широковещательный) из исходной VLAN 802.1Q в VLAN 802.1Q назначения через магистральную сеть MPLS, отображая VLAN в путь с коммутацией меток (MPLS LSP). Ethernet поверх MPLS использует протокол пересылки меток (LDP) для динамической установки и очистки пути LSP через магистраль MPLS при динамическом выделении сервиса.

Таким образом, для построения согласованной системы VLAN в территориально-распределенных подразделениях/филиалах возможно использовать Ethernet поверх MPLS в сочетании с туннелированием IEEE 802.1QinQ.

Виртуальная частная сеть между филиалами суперкомпьютерного центра необходима и в случае, когда ее удается организовать только на сетевом (L3), а не на канальном уровне (L2), поскольку это единственный способ обеспечить безопасность и прозрачность информационного обмена, а значит, и эффективный доступ к общим информационно-вычислительным ресурсам. При организации виртуальной частной сети на сетевом уровне можно также использовать технологию MPLS в случае поддержки ее провайдером магистральных каналов или использовать криптографическую защиту соединений через Интернет (IPSec, OpenVPN и др.) Использование технологии IP MPLS представляется более предпочтительным, поскольку она позволяет обеспечить более высокую скорость передачи данных и качество сервиса при приемлемом для открытых приложений уровне сетевой безопасности. Так как IP MPLS позволяет осуществлять вложение меток, внутри корпоративной сети, объединяющей филиалы, возможно установить несколько корпоративных частных сетей. Это позволяет объединять и разделять группы сетей и информационно-вычислительных ресурсов между подразделениями и филиалами, хотя и более сложным способом, чем при использовании Ethernet поверх MPLS.

Таким образом, опыт построения объединенной сети МСЦ показывает, что в региональном масштабе наиболее эффективным подходом представляется построение сети на базе выделенной оптической инфраструктуры, а для связи между региональными филиалами использование IP VPN на основе MPLS.

Список литературы

1. Сеть для науки ESNet. (http://book.itep.ru/4/7/esnet.htm)

2. Овсянников А.П. Сети высокопроизводительных кластерных вычислительных систем и их интеграция в локальную сеть суперкомпьютерного центра. // Программные продукты и системы. - №2. - 2007. - С.17-19.

3. Any Transport over Multiprotocol Label Switching (AtoM). (http://www.cisco.com/en/US/products/ps6646/products_ ios_protocol_option_home.html)