Маршрутизатор коммутатор межсетевой экран

Сетевой Коммутатор vs Сетевой Маршрутизатор vs Межсетевой Экран

Почти для каждой сети используются три основных устройства- коммутатор, маршрутизатор и Межсетевой экран. Они могут быть интегрированы в одно устройство для сетей малого размера, например, для домашних сетей, но это не относится к более крупным сетям. Далее в этой статье мы рассмотрим, как они работают и как они строят вашу сеть.

Коммутатор – переключение мостовых устройств в сети

Коммутатор — это один из видов сетевых устройств, с его помощью можно соединить другие сетевые устройства, такие как коммутаторы, маршрутизаторы, брандмауэры и точки беспроводного доступа (WAP), и подключают клиентские устройства, такие как компьютеры, серверы, Интернет Протокольные (IP) камеры и IP-принтеры. Он обеспечивает центральное место соединений для всех различных устройств в сети.

Как работает коммутатор?

Принцип работы коммутатора (или свитча) прост — устройство получает трафик, а затем, определив получателя по MAC-адресу, пересылает данные на нужный узел (компьютер, телефон). Коммутатор первое время в новом сегменте может отправлять пакеты данных нескольким адресатам внутренней сети, однако процесс обучения проходит быстро, а после этого информация поступает только к адресатам.

Рисунок 1: Коммутатор узнает MAC-адреса из фреймов данных.

Маршрутизатор — подключите вас к интернету

Маршрутизатор – это устройство, которое строит на основе таблицы маршрутизации локальную сеть, принимает внешние пакеты от интернет провайдера и передаёт из получателю по кабелю или беспроводной технологии Wi-Fi.

Как работает маршрутизатор?

Маршрутизатор имеет в своём корне слово (Маршрут) и не зря. Задача этого сетевого аппарата правильно распределить потоки данных внутри. Проще говоря, чтобы все устройства полноценной и быстро получали информацию. Принцип работы маршрутизатора строится на таблице маршрутизации. В ней хранится адреса и более детальная информация о всех устройствах, подключенных к сети.

Маршрутизатор проверяет источник и назначение IP-адреса каждого пакета, смотрит назначение пакета в таблице и маршрутизирует его на другой маршрутизатор или коммутатор. Процесс продолжается до того, как IP-адрес достигнет и ответит. Когда есть несколько способов перехода на место направления IP-адреса, маршрутизатор может выбрать наиболее экономичный вариант. Когда назначение пакета не указан в таблице, пакет будет отправлен на маршрутизатор по умолчанию (если он есть). Если для него нет назначения, пакет будет удален.

Рисунок 2: Как маршрутизаторы маршрутизируют пакеты из источника в пункт назначения.

Как правило, ваш маршрутизатор предоставляется вашим провайдером интернет-услуг (ISP). Ваш интернет-провайдер назначает вам один IP-адрес, который является общедоступным IP-адресом. Когда вы просматриваете Интернет, вы идентифицируетесь с внешним миром по общедоступному IP-адресу, а ваш частный IP-адрес защищен. Однако частные IP-адреса вашего рабочего стола, ноутбука, iPad, телевизионного медиа-бокса, сетевого копира совершенно разные. В противном случае маршрутизатор не может узнать, какое устройство запрашивает.

Межсетевой Экран- это оборудование, которое защищает вашу сеть

Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик. Межсетевые экраны используются в качестве первой линии защиты сетей. Они ставят барьер между защищенными, контролируемыми внутренними сетями, которым можно доверять, и ненадежными внешними сетями, такими как Интернет.

Рисунок 3: Межсетевые экраны создают барьер между Интернет и интранет/локальной сетью.

Как работает межсетевой экран?

Межсетевой экран может запрещать или разрешать доступ, основываясь на разных параметрах: IP-адресах, доменных именах, протоколах и номерах портов, а также комбинировать их.

IP-адреса. Каждое устройство, использующее протокол IP, обладает уникальным адресом. Вы можете задать определенный адрес или диапазон, чтобы пресечь попытки получения пакетов. Или наоборот — дать доступ только определенному кругу IP-адресов. Порты. Это точки, которые дают приложениям доступ к инфраструктуре сети. К примеру, протокол ftp пользуется портом 21, а порт 80 предназначен для приложений, используемых для просмотра сайтов. Таким образом, мы получаем возможность воспрепятствовать доступу к определенным приложениям и сервисам. Доменное имя. Адрес ресурса в интернете также является параметром для фильтрации. Можно запретить пропускать трафик с одного или нескольких сайтов. Пользователь будет огражден от неприемлемого контента, а сеть от пагубного воздействия. Протокол. Файрвол настраивается так, чтобы пропускать трафик одного протокола или блокировать доступ к одному из них. Тип протокола указывает на набор параметров защиты и задачу, которую выполняет используемое им приложение.

Коммутатор, маршрутизатор и межсетевой экран: как они подключены?

Обычно маршрутизатор — это первое, что у вас будет в вашей локальной сети, Межсетевой экран между внутренней сетью и маршрутизатором, чтобы все потоки могли быть отфильтрованы. Затем следует коммутатор. Поскольку многие интернет-провайдеры теперь предоставляют Fiber Optic Service (FiOS), вам нужен модем перед сетевым экраном, чтобы превратить цифровой сигнал в электрические сигналы, которые могут передаваться через кабели Ethernet. Таким образом, типичной конфигурацией будет интернет-модем-Межсетевой экран-коммутатор. Затем коммутатор соединяет другие сетевые устройства.

Источник

Телекоммуникационное оборудование: разбираемся в терминологии и основных отличиях

Сетевое или телекоммуникационное оборудование – класс технических устройств по обеспечению работоспособности различных типов компьютерной сети. Почти в каждую компьютерной сети есть три основных устройства – роутер, коммутатор и межсетевой экран. Каждый вид сетевого оборудования играет свою роль на определенном уровне.

Перечисленные устройства отличаются друг от друга по функционалу, но некоторые отдельно взятые опции могут быть интегрированы в одно оборудование. Путаницу вызывают и разные названия одних и тех же устройств, из-за чего некоторые пользователи испытывают трудности с определением отличий. Например, нередко путают коммутатор с концентратором или маршрутизатор с роутером. Рассмотрим подобнее эти технические устройства и их назначения.

Типы сетевого оборудования

Все оборудование для сетей делят на две группы – активное и пассивное. Устройства из первой группы работают от электричества, но самое главное – принимают активное участие в процессах обработки и передачи данных между другим элементами сети. Фактически такие устройства берут на себя задачу передачи, сортировки и группировки информации. Задача пассивных телекоммуникационных устройств понятна из одного названия: они не принимают активного участия в обработке и передачи данных, но создают условия для работоспособности сети. В эту группу относят розетки, коннекторы, патч-корды, муфты, кроссы и тому подобное.

Коммутатор или свитч

Коммутатор или свитч — устройство, создающее связь между всеми узлами сети с целью организации общей системы и обеспечения доступа пользователя сети ко всем ресурсам.

Чтобы понять роль коммутатора, достаточно представить путепроводы, которые сходятся в одном центральном месте. В компьютерной сети именно свитч является таким центром.

С его помощью не составит труда соединить несколько узлов (компьютеры, мобильные телефоны, любое сетевое оборудование) с тем условием, что данное соединение не выйдет за пределы сегментов сети.

Хаб или концентратор

Хаб (от анг. Hub) или же сетевой концентратор. Если перевести Hub с английского на русский язык, то получим «узел», «разветвление» или «развилка». Нужен с той целью, чтобы объединить компьютеры и физические серверы отдельно взятой компании в единую локальную сеть. Количество допустимых к подключению устройств зависит от числа разъемов/портов на корпусе сетевого концентратора.

Важно понимать разницу между хабом и коммутатором. Любой концентратор – простое и в некотором роде примитивное оборудование. Поступающий пакет данных хаб отправляет каждому подключенному устройству. Конечный ПК или сервер самостоятельно определяет, является ли он адресатом или нет. Если устройство не выступает таковым, то пакет попросту уничтожается. Подобная методика передачи данных отнюдь не практичная.

Разница между концентратором и коммутатором достаточно ощутимая: последний передает пакет данных конкретному адресату, когда хаб этого не делает.

Роутер или маршрутизатор

Многие задаются вопросом, в чем разница между роутером и маршрутизатором? На самом деле, это одно и то же устройство. Он нужен для установления связи между глобальной и локальной сетью. Это полноценный сетевой компьютер, оснащенный минимум одним сетевым интерфейсом. Маршрутизатором называют данное устройство не просто так.

Кроме того, что в переводе с английского router означает «маршрутизатор» так еще это оборудование занимается распределением трафика. Роутер пересылает пакеты с данными разным сегментам сети, а также принимает решение об отправке данных на основании заданных администратором параметров и информации о топологии сети. Настраивается роутер посредством специального ПО или веб-интерфейса.

Любой маршрутизатор оснащен WAN-портом, обеспечивающим подключение к внешнему источнику связи для выхода в Интернет. Модели роутера премиального класса могут иметь встроенный межсетевой экран, который администратор может настроить по своему усмотрению.

Межсетевой экран или Firewall

Любая сеть нуждается в надежной защите. Если защиты не будет, то высока вероятность столкнуться с различного рода неприятностями – взломом и потерей данных. С целью обеспечения защиты был создан межсетевой экран (МСЭ), осуществляющий мониторинг входящего и исходящего трафика. Администратором устанавливается определенный набор правил, в соответствии с которыми и действует Firewall. Решение может быть таким – пропустить или заблокировать определенный трафик.

Межсетевой экран устанавливают в качестве первой оборонной линии компьютерной сети. Причем с этой задачей он справляется уже более 25 лет. В его задачу входит установка барьера между внутренними сетями с доверием и сетями без доверия – интернет.

Сегодня известно несколько разновидностей межсетевого экрана. Одни представлены в качестве специального ПО и сервисов, они схожи на работу прокси-сервера, соединяющего две сети. Другие являются программно-аппаратным комплексом. Аппаратный межсетевой экран – специальное техническое оборудование, у которого процессор, материнская плата и другие составляющие спроектированы под задачи обработки трафика. Для обеспечения более серьезного уровня сетевой безопасности применяются решения по защите от DDoS-атак.

Отличия сетевых устройств

Теперь можно подытожить все вышесказанное.

Коммутатор (свитч) – создает условия для построения локальных сетей. Взаимодействует с таблицей коммутации и MAC-адресами. Обычно настраивается через консоль. Работа коммутатора происходит на канальном уровне, а общение происходит с помощью кадров. Не может являться DHCP-сервером, раздающим IP-адреса. Как правило, устанавливается на предприятиях, где есть необходимость одновременно подключить несколько сетевых устройств и ПК. Бессмыслен в домашних условиях, поскольку он не предназначен для взаимодействия с глобальной сетью.

Сетевой концентратор (хаб) – устаревшее устройство, которое при отправке сообщения направляет его на все подключенное сетевое оборудование. Функционирует примитивно и не отличается какой-либо сложностью настроек.

Роутер (маршрутизатор) – имеет уже большой перечень настроек. Применяется с целью выстраивания локальной сети и для работы шлюза. Возможно его взаимодействие с несколькими сетями и грамотное распределение трафика. Используется повсеместно: дома, офис, при размещении серверов в дата-центре. Часто применяется для распределения трафика между несколькими сетями.

Межсетевой экран (Firewall) отделяет локальную сеть от глобальной. Кроме того, он может быть использован для решения такой задачи, как сегментирование данных повышенной важности от данных не особо важных. Это в какой-то мере обеспечивает защищенность от внутреннего вторжения.

Понимание основных отличий играет принципиально важное значение в вопросе выбора подходящего оборудования для компьютерной сети.

Источник