Title: 4.%20Projektowanie%20topologii%20sieci
14. Projektowanie topologii sieci
Topologia magistrali Topologia hierarchiczna
2Topologia pierscienia Topologia podwójnego
pierscienia
3Topologia gwiazdy
- Zalety
- Gdy przestaje dzialac jeden komputer, cala siec
funkcjonuje dalej. - Latwa lokalizacja uszkodzen ze wzgledu na
centralne sterowanie. - Wydajnosc.
- Latwa rozbudowa.
- Wady
- Duza liczba polaczen
4Topologia rozszerzonej gwiazdy
Topologia ta stosowana jest glównie w przypadku
rozbudowanych sieci lokalnych, gdy obszar, który
ma byc pokryty siecia, jest wiekszy niz pozwala
na to topologia gwiazdy.
5Topologia siatki
- Zalety
- niezawodna
- brak kolizji
- uszkodzony komputer zostaje odlaczony od sieci
- przesyl danych wieloma sciezkami
- Wady
- wysoki koszt
- skomplikowana budowa
6Topologia hierarchiczna
W innym ujeciu
- Warstwa rdzenia, zlozona z wysokiej klasy
routerów i przelaczników, zoptymalizowanych pod
katem dostepnosci i wydajnosci - Warstwa dystrybucji routerów i przelaczników,
które wdrazaja reguly - Warstwa dostepu, która laczy uzytkowników za
pomoca nizszej klasy przelaczników i punktów
dostepowych.
7Topologia plaskiej petli
Dla bardzo malych sieci
Hierarchiczna topologia nadmiarowa
Aby wyeliminowac pojedyncze punkty awaryjne
Spelnia wymagania niskiego kosztu i rozsadnej
dostepnosci.
Spelnia wymagania skalowalnosci, duzej
dostepnosci i malych opóznien.
8Topologia siatki
Czesciowej siatki
Pelnej siatki
Czasem dodatkowe lacza posrednie
Liczba laczy (n(n-1))2
9Topologia hierarchiczna z czesciowa siatka
10Topologia centrum i odnóg dla sredniej wielkosci
firmy
11Podejscie modulowe, hierarchiczne
12Kampusowa hierarchiczna topologia nadmiarowa
13Virtual Private Network VPN
14Modele sieci VPN
- zdalnego dostepu (PC-to-LAN) umozliwiajace
uzytkownikom, bedacymi poza lokalna siecia w
której przechowywane sa zadane dane, bezpieczne
polaczenie z zasobami sieci
- LAN-to-LAN bezpieczna transmisja danych przez
siec rozlegla, pomiedzy dwoma sieciami lokalnymi
nalezacymi przykladowo do tej samej korporacji
15Przyklad
16(No Transcript)
175. Strategie bezpieczenstwa sieciowego
- Elementy polityki bezpieczenstwa
- polityka dostepu prawa dostepu oraz przywileje,
kategoryzacja danych (poufne, wewnetrzne, scisle
tajne) - polityka rozliczania zakres odpowiedzialnosci
uzytkowników, pracowników eksploatujacych oraz
zarzadu - polityka uwierzytelniania efektywna polityka
hasel oraz reguly uwierzytelniania odleglych
lokalizacji - polityka poufnosci rozsadne oczekiwania np. do
monitorowania poczty elektronicznej, dostepu do
plików uzytkowników - wytyczne zakupu technologii komputerowej
wymagania dotyczace nabywania, konfigurowania i
kontrolowania systemów komputerowych i sieci
18Mechanizmy bezpieczenstwa
- bezpieczenstwo fizyczne
- uwierzytelnianie
- autoryzacja
- rozliczanie (audyt)
- szyfrowanie danych
- filtry pakietów
- sciany ogniowe
- systemy wykrywania wlaman
196. Fizyczny projekt sieci
Przyklad 1
20Przyklad 2
21Instalacja zasilajaca
22Okablowanie strukturalne
Skretka nieekranowana
23- Kategorie skretki wg europejskiej normy EN 50171
- klasa A realizacja uslug telefonicznych z
pasmem czestotliwosci do 100 kHz - klasa B okablowanie dla aplikacji glosowych i
uslug terminalowych z pasmem czestotliwosci do 4
MHz - klasa C (kategoria 3) obejmuje typowe techniki
sieci LAN wykorzystujace pasmo czestotliwosci do
16 MHz - klasa D (kategoria 5) dla szybkich sieci
lokalnych, obejmuje aplikacje wykorzystujace
pasmo czestotliwosci do 100 MHz
24- klasa E (kategoria 6) rozszerzenie ISO/IEC
11801/TlA wprowadzone w 1999, obejmuje
okablowanie, którego wymagania pasma sa do
czestotliwosci 250 MHz (przepustowosc rzedu 200
Mb/s). Przewiduje ono implementacje Gigabit
Ethernetu (4x 250 MHz 1 GHz) i transmisji ATM
622 Mb/s - klasa EA (kategoria 6A) wprowadzona wraz z
klasa FA przez ISO/IEC 11801 20022 Poprawka 1.
Obejmuje pasmo do czestotliwosci 500 MHz - klasa F (kategoria 7) opisana w ISO/IEC 11801
20022. Mozliwa jest realizacja aplikacji
wykorzystujacych pasmo do 600 MHz. Rózni sie ona
od poprzednich klas stosowaniem kabli typu S/FTP
(kazda para w ekranie plus ekran obejmujacy
cztery pary) laczonych ekranowanymi zlaczami. Dla
tej klasy okablowania jest mozliwa realizacja
systemów transmisji danych z predkosciami
przekraczajacymi 1 Gb/s - klasa FA (kategoria 7A) wprowadzona przez
ISO/IEC 11801 20022 Poprawka 1. Obejmuje pasmo
do czestotliwosci 1000 MHz
25Konstrukcja kabli UTP, FTP (ScTP), STP
Wspólna cecha okablowania strukturalnego klas od
A do E jest zunifikowane przylacze do sieci,
którym jest 8-stykowe modularne gniazdo zgodne ze
specyfikacja IEC 603-7 oraz TSB568A. W
okablowaniu strukturalnym klas od A do E mozna
zastosowac kable nieekranowane UTP, foliowane FTP
lub ekranowane STP odpowiedniej kategorii. Dla
klasy E komponenty musza spelniac wymagania
kategorii 6. W klasie F stosujemy wylacznie kable
ekranowane STP kategorii 7.
26Poprawnie zrealizowane polaczenie
Spotykane bledy
27Wedlug standardu EIA/TIA 568 istnieja dwa sposoby
kolejnego ulozenia zyl w konczacym kabel zlaczu
RJ-45 A i B. Kabel o dwóch koncówkach A lub
dwóch koncówkach B to kabel prosty, a kabel o
jednej koncówce A, a drugiej B, to kabel
skrzyzowany.
- Kable proste (ang. straight-through) stosowane sa
do laczenia - Przelacznik z routerem Ethernet
- Komputer z przelacznikiem
- Komputer z routerem (Ethernet port).
- Router z routerem (Ethernet port connection)
- Skrzyzowane (ang.crossover) do laczenia
- Przelacznik z przelacznikiem
- Koncentrator z koncentratorem
- Komputer z komputerem
28Polaczenie kabla skretkowego (standard T568B)
29Siec Ethernet z koncentratorem
30Siec Ethernet z przelacznikiem
31(No Transcript)
32Gigabit Ethernet- 1000Base-T
- Standard Gigabit Ethernet o szybkosci transmisji
1000Mb/s zostal zatwierdzony w 1999r. jako
IEEE802.3ab - Nie ma interfejsów rozlaczanych fizycznie (typu
AUI lub MII), ale styk elektryczny PHY z MAC
opisany jest specyfikacja GMII - Struktura sieci identyczna jak w 10Base-T
- Okablowanie co najmniej kategorii 5 (zalecane
wyzsze) - W kablu UTP wykorzystywane sa 4 pary
- - Kazda para sluzy jednoczesnie do nadawania i
odbierania - - 125Mbaud x 4pary x 2bity 1000Mb/s
- Dlugosc segmentu do 100m
33Gigabit Ethernet- 1000Base-T
34Gigabit Ethernet- 1000Base-T
35Standardy Ethernet dla kabla skretkowego
367. Dokumentacja
- identyfikowanie aplikacji sieciowych klienta
- analiza skalowalnosci
- analiza dostepnosci
- dokumentowanie strumienia ruchu dla nowych i
istniejacych aplikacji sieciowych - szacowanie natezenia ruchu
- projekt topologii sieci
- elementy polityki bezpieczenstwa i wykorzystywane
mechanizmy - fizyczny projekt sieci
- kosztorys.