4.%20Projektowanie%20topologii%20sieci

1
4. Projektowanie topologii sieci
Topologia magistrali Topologia hierarchiczna
2
Topologia pierscienia Topologia podwójnego
pierscienia
3
Topologia gwiazdy

• Zalety
• Gdy przestaje dzialac jeden komputer, cala siec
  funkcjonuje dalej.
• Latwa lokalizacja uszkodzen ze wzgledu na
  centralne sterowanie.
• Wydajnosc.
• Latwa rozbudowa.
• Wady
• Duza liczba polaczen

4
Topologia rozszerzonej gwiazdy
Topologia ta stosowana jest glównie w przypadku
rozbudowanych sieci lokalnych, gdy obszar, który
ma byc pokryty siecia, jest wiekszy niz pozwala
na to topologia gwiazdy.
5
Topologia siatki

• Zalety
• niezawodna
• brak kolizji
• uszkodzony komputer zostaje odlaczony od sieci
• przesyl danych wieloma sciezkami
• Wady
• wysoki koszt
• skomplikowana budowa

6
Topologia hierarchiczna
W innym ujeciu

• Warstwa rdzenia, zlozona z wysokiej klasy
  routerów i przelaczników, zoptymalizowanych pod
  katem dostepnosci i wydajnosci
• Warstwa dystrybucji routerów i przelaczników,
  które wdrazaja reguly
• Warstwa dostepu, która laczy uzytkowników za
  pomoca nizszej klasy przelaczników i punktów
  dostepowych.

7
Topologia plaskiej petli
Dla bardzo malych sieci
Hierarchiczna topologia nadmiarowa
Aby wyeliminowac pojedyncze punkty awaryjne
Spelnia wymagania niskiego kosztu i rozsadnej
dostepnosci.
Spelnia wymagania skalowalnosci, duzej
dostepnosci i malych opóznien.
8
Topologia siatki
Czesciowej siatki
Pelnej siatki
Czasem dodatkowe lacza posrednie
Liczba laczy (n(n-1))2
9
Topologia hierarchiczna z czesciowa siatka
10
Topologia centrum i odnóg dla sredniej wielkosci
firmy
11
Podejscie modulowe, hierarchiczne
12
Kampusowa hierarchiczna topologia nadmiarowa
13
Virtual Private Network VPN
14
Modele sieci VPN

• zdalnego dostepu (PC-to-LAN) umozliwiajace
  uzytkownikom, bedacymi poza lokalna siecia w
  której przechowywane sa zadane dane, bezpieczne
  polaczenie z zasobami sieci

• LAN-to-LAN bezpieczna transmisja danych przez
  siec rozlegla, pomiedzy dwoma sieciami lokalnymi
  nalezacymi przykladowo do tej samej korporacji

15
Przyklad
16
(No Transcript)
17
5. Strategie bezpieczenstwa sieciowego

• Elementy polityki bezpieczenstwa
• polityka dostepu prawa dostepu oraz przywileje,
  kategoryzacja danych (poufne, wewnetrzne, scisle
  tajne)
• polityka rozliczania zakres odpowiedzialnosci
  uzytkowników, pracowników eksploatujacych oraz
  zarzadu
• polityka uwierzytelniania efektywna polityka
  hasel oraz reguly uwierzytelniania odleglych
  lokalizacji
• polityka poufnosci rozsadne oczekiwania np. do
  monitorowania poczty elektronicznej, dostepu do
  plików uzytkowników
• wytyczne zakupu technologii komputerowej
  wymagania dotyczace nabywania, konfigurowania i
  kontrolowania systemów komputerowych i sieci

18
Mechanizmy bezpieczenstwa

• bezpieczenstwo fizyczne
• uwierzytelnianie
• autoryzacja
• rozliczanie (audyt)
• szyfrowanie danych
• filtry pakietów
• sciany ogniowe
• systemy wykrywania wlaman

19
6. Fizyczny projekt sieci
Przyklad 1
20
Przyklad 2
21
Instalacja zasilajaca
22
Okablowanie strukturalne
Skretka nieekranowana
23

• Kategorie skretki wg europejskiej normy EN 50171
• klasa A realizacja uslug telefonicznych z
  pasmem czestotliwosci do 100 kHz
• klasa B okablowanie dla aplikacji glosowych i
  uslug terminalowych z pasmem czestotliwosci do 4
  MHz
• klasa C (kategoria 3) obejmuje typowe techniki
  sieci LAN wykorzystujace pasmo czestotliwosci do
  16 MHz
• klasa D (kategoria 5) dla szybkich sieci
  lokalnych, obejmuje aplikacje wykorzystujace
  pasmo czestotliwosci do 100 MHz

24

• klasa E (kategoria 6) rozszerzenie ISO/IEC
  11801/TlA wprowadzone w 1999, obejmuje
  okablowanie, którego wymagania pasma sa do
  czestotliwosci 250 MHz (przepustowosc rzedu 200
  Mb/s). Przewiduje ono implementacje Gigabit
  Ethernetu (4x 250 MHz 1 GHz) i transmisji ATM
  622 Mb/s
• klasa EA (kategoria 6A) wprowadzona wraz z
  klasa FA przez ISO/IEC 11801 20022 Poprawka 1.
  Obejmuje pasmo do czestotliwosci 500 MHz
• klasa F (kategoria 7) opisana w ISO/IEC 11801
  20022. Mozliwa jest realizacja aplikacji
  wykorzystujacych pasmo do 600 MHz. Rózni sie ona
  od poprzednich klas stosowaniem kabli typu S/FTP
  (kazda para w ekranie plus ekran obejmujacy
  cztery pary) laczonych ekranowanymi zlaczami. Dla
  tej klasy okablowania jest mozliwa realizacja
  systemów transmisji danych z predkosciami
  przekraczajacymi 1 Gb/s
• klasa FA (kategoria 7A) wprowadzona przez
  ISO/IEC 11801 20022 Poprawka 1. Obejmuje pasmo
  do czestotliwosci 1000 MHz

25
Konstrukcja kabli UTP, FTP (ScTP), STP
Wspólna cecha okablowania strukturalnego klas od
A do E jest zunifikowane przylacze do sieci,
którym jest 8-stykowe modularne gniazdo zgodne ze
specyfikacja IEC 603-7 oraz TSB568A. W
okablowaniu strukturalnym klas od A do E mozna
zastosowac kable nieekranowane UTP, foliowane FTP
lub ekranowane STP odpowiedniej kategorii. Dla
klasy E komponenty musza spelniac wymagania
kategorii 6. W klasie F stosujemy wylacznie kable
ekranowane STP kategorii 7.
26
Poprawnie zrealizowane polaczenie
Spotykane bledy
27
Wedlug standardu EIA/TIA 568 istnieja dwa sposoby
kolejnego ulozenia zyl w konczacym kabel zlaczu
RJ-45 A i B. Kabel o dwóch koncówkach A lub
dwóch koncówkach B to kabel prosty, a kabel o
jednej koncówce A, a drugiej B, to kabel
skrzyzowany.

• Kable proste (ang. straight-through) stosowane sa
  do laczenia
• Przelacznik z routerem Ethernet
• Komputer z przelacznikiem
• Komputer z routerem (Ethernet port).
• Router z routerem (Ethernet port connection)
• Skrzyzowane (ang.crossover) do laczenia
• Przelacznik z przelacznikiem
• Koncentrator z koncentratorem
• Komputer z komputerem

28
Polaczenie kabla skretkowego (standard T568B)
29
Siec Ethernet z koncentratorem
30
Siec Ethernet z przelacznikiem
31
(No Transcript)
32
Gigabit Ethernet- 1000Base-T

• Standard Gigabit Ethernet o szybkosci transmisji
  1000Mb/s zostal zatwierdzony w 1999r. jako
  IEEE802.3ab
• Nie ma interfejsów rozlaczanych fizycznie (typu
  AUI lub MII), ale styk elektryczny PHY z MAC
  opisany jest specyfikacja GMII
• Struktura sieci identyczna jak w 10Base-T
• Okablowanie co najmniej kategorii 5 (zalecane
  wyzsze)
• W kablu UTP wykorzystywane sa 4 pary
• - Kazda para sluzy jednoczesnie do nadawania i
  odbierania
• - 125Mbaud x 4pary x 2bity 1000Mb/s
• Dlugosc segmentu do 100m

33
Gigabit Ethernet- 1000Base-T
34
Gigabit Ethernet- 1000Base-T
35
Standardy Ethernet dla kabla skretkowego
36
7. Dokumentacja

• identyfikowanie aplikacji sieciowych klienta
• analiza skalowalnosci
• analiza dostepnosci
• dokumentowanie strumienia ruchu dla nowych i
  istniejacych aplikacji sieciowych
• szacowanie natezenia ruchu
• projekt topologii sieci
• elementy polityki bezpieczenstwa i wykorzystywane
  mechanizmy
• fizyczny projekt sieci
• kosztorys.