Сети разных размеров

Сети могут быть любого размера, начиная с простых сетей из двух компьютеров и заканчивая системами, соединяющими миллионы устройств.

🔸 Простые домашние сети позволяют обмениваться ресурсами, такими как принтеры, документы, изображения и музыка, между несколькими локальными конечными устройствами.

🔸 Сети малого офиса и домашнего офиса (SOHO) позволяют людям работать из дома или из удаленного офиса.

🔸 На предприятиях и в крупных организациях используются более крупные сети, чтобы сотрудники могли собирать, хранить и получать информацию на сетевых серверах. Сети позволяют наладить связь через электронную почту, мгновенный обмен сообщениями, а также с помощью инструментов совместной работы.

На сегодняшний день Интернет является крупнейшей сетью мира. На самом деле термин «Интернет» означает «сеть всех сетей». Это набор взаимосвязанных частных и общедоступных сетей.

Читать пост

🌐 Network Admin | CCNA

Сети LAN и WAN

Сетевые инфраструктуры могут значительно отличаться по следующим критериям:

• Площадь покрытия

• Количество подключенных пользователей

• Количество и типы доступных служб

• Зона ответственности

Двумя наиболее распространенными типами сетевых инфраструктур являются локальные сети (LAN) и глобальные сети (WAN).

LAN - это сетевая инфраструктура, которая обеспечивает доступ пользователям и конечным устройствам в небольшой географической зоне. Обычно локальная сеть используется в подразделении предприятия, дома или сети малого бизнеса.

WAN - сетевая инфраструктура, предоставляющая доступ к другим сетям. Обычно принадлежит большим корпорациям или провайдерам телекоммуникационных услуг и находится под их управлением.

Читать пост

🌐 Network Admin | CCNA

Интернет

Интернет - это объединение взаимосвязанных сетей в мировом масштабе.

Сети LAN подключены друг к другу через сеть WAN. Затем глобальные сети соединяются между собой. Глобальные сети могут соединяться друг с другом посредством медных проводов, оптоволоконного кабеля и беспроводной передачи данных.

Интернет не принадлежит какому-либо лицу или группе людей. Обеспечение эффективного общения с помощью такой разнообразной инфраструктуры требует применения последовательных и общепризнанных технологий и стандартов, а также совместной работы многих учреждений, администрирующих сети.

Существуют организации, которые были разработаны для поддержки структуры и стандартизации интернет-протоколов и процессов. Эти организации включают в себя Инженерную группу по развитию Интернета (Internet Engineering Task Force, IETF), Ассоциацию по присвоению имен и номеров портов (International Corporation for Assigned Names and Numbers, ICANN) и Совет по архитектуре сети Интернет (Internet Architecture Board, IAB), а также многие другие.

🌐 Network Admin | CCNA

Внутренние сети и внешние сети

Есть два других термина, которые похожи на термин Интернет: интранет и экстранет.

Термин «Интранет» обозначает частные сети LAN и WAN, принадлежащие конкретной организации. Доступ к Интранету имеется только у членов и сотрудников организации, а также у других лиц с надлежащими полномочиями.

Организация может использовать Экстранет для защищенного и безопасного доступа сотрудников, которые работают в других организациях, но которым необходим доступ к данным компании.

Несколько примеров экстранета:

• Компания, предоставляющая доступ внешним поставщикам или подрядчикам.

• Больница, где используется система записи к врачам, которые имеют возможность назначать дату приема пациентов.

• Образовательные учреждения, которые предоставляют доступ к электронным дневникам учеников.

🌐 Network Admin | CCNA

😅 Подключение абонента идёт полным ходом

Трюк выполнен профессионалами, не пытайтесь повторить! 😁

#Фоточки | N.A.Help

Отказоустойчивость

Отказоустойчивая сеть - это сеть, которая ограничивает количество уязвимых устройств во время сбоя. Она также построена так, чтобы быстро восстанавливаться при возникновении отказа. Эти сети используют несколько путей передачи данных от источника к месту назначения. Если один путь недоступен, сообщения можно немедленно отправить по другой линии связи. Наличие нескольких путей к месту назначения называется резервированием.

Реализация сети с коммутацией пакетов является одним из способов обеспечения избыточно надежными сетями. При коммутации пакетов трафик делится на пакеты, которые направляются по сети общего доступа. Маршрутизаторы в сети коммутируют пакеты в зависимости от текущего состояния сети. Это значит, что пакеты данных одного сообщения могут идти к месту назначения различными путями. Как показано на картинке, динамическое изменение маршрута в случае недоступности канала связи не влияет на пользователя, пользователь этого не замечает.

🌐 Network Admin | CCNA

Масштабируемость

Масштабируемая сеть быстро расширяется для поддержки новых пользователей и приложений. Это происходит без снижения производительности сервисов, к которым обращаются существующие пользователи. На картинке показано, как можно легко добавить новую сеть к существующей. Помимо этого, масштабируемость сетей возможна благодаря тому, что проектировщики следуют принятым стандартам и протоколам. Это позволяет поставщикам программного и аппаратного обеспечения сосредоточиться на улучшении продуктов и услуг без необходимости разрабатывать новый набор правил для работы в сети.

🌐 Network Admin | CCNA

Качество обслуживания

Современные сети предъявляют все более высокие требования к качеству обслуживания (QoS). Новые веб-приложения, например передача голоса и видео в режиме реального времени, задают более высокие требования к качеству предоставляемых услуг.

Приходилось ли вам когда-нибудь смотреть видео с постоянными разрывами и паузами? За счет объединения функций передачи данных, голоса и видео в одной сети QoS становится основным механизмом предотвращения перегрузок сети и надежной доставки контента всем пользователям.

Перегрузка сети возникает, когда спрос на каналы связи превышает возможности сети. Пропускная способность сети измеряется в количестве бит, передаваемых за одну секунду, то есть в битах в секунду (бит/с). При параллельных попытках передачи информации спрос на каналы связи может превышать возможности сети. Это создает перегрузки сети.

Когда объем трафика превышает возможности доставки по сети, устройства помещают пакеты в очередь в памяти и удерживают их до тех пор, пока не будут доступны ресурсы передачи. На картинке один пользователь запрашивает веб-страницу, а другой совершает телефонный звонок. Благодаря политике QoS маршрутизатор обрабатывает поток данных и голосовой трафик, отдавая приоритет голосовой связи в случае перегрузки сети.

🌐 Network Admin | CCNA

Безопасность сети

Сетевая инфраструктура, сервисы и данные, которые содержатся в устройствах, подключенных к сетям, представляют собой важные личные и корпоративные активы. Существует два типа проблем безопасности сети, которые необходимо учесть: безопасность сетевой инфраструктуры и безопасность информации.

Обеспечение безопасности инфраструктуры сети включает в себя физическую защиту всех устройств, которые необходимы для сетевых подключений, и предотвращение несанкционированного доступа к установленному на них ПО управления.

Сетевые администраторы также должны защищать информацию, содержащуюся в пакетах, передаваемых по сети, и информацию, хранящуюся на устройствах, подключенных к сети. Существует три основных требования для достижения безопасности сети:

• Конфиденциальность - только указанные и авторизованные получатели могут иметь доступ к данным.

• Целостность - гарантия того, что информация не была изменена в процессе передачи от исходного пункта к месту назначения.

• Доступность - своевременный и надежный доступ к данным для авторизованных пользователей.

🌐 Network Admin | CCNA

Угрозы безопасности

Обеспечение сетевой безопасности является неотъемлемой частью вычислительных сетей, независимо от их масштабов: от домашней сети, в которой к Интернету подключен только один компьютер, до корпоративной сети, насчитывающей тысячи пользователей.

К обеспечению безопасности сети относятся различные протоколы, технологии, устройства, инструменты и методы обеспечения безопасности данных и остановки угроз. Угрозы безопасности могут быть как внешними, так и внутренними.

▶️ Распространенные внешних угроз:

🔸Вирусы, черви и троян - вредоносное программное обеспечение и произвольный код, исполняемые на пользовательских устройствах

🔸Шпионские и рекламные программы - это типы программного обеспечения, которые установлены на устройстве пользователя. Такая программа тайно собирает информацию о пользователе.

🔸Атаки нулевого дня - также называемые атаками нулевого часа, осуществляются в первый день, когда об уязвимости становится известно.

🔸Атаки злоумышленника - злоумышленник атакует пользовательские устройства или сетевые ресурсы.

🔸Атаки типа «отказ в обслуживании» - эти атаки замедляют или приводят к сбою приложений и процессов на сетевом устройстве.

🔸Перехват и хищение данных - атака с целью сбора частной информации из корпоративной сети.

🔸Кража личной информации - атака для хищения учетных данных пользователя, чтобы получить доступ к данным частного характера.

Не менее важно учитывать внутренние угрозы. Многие исследования показывают, что наиболее распространенные нарушения информационной безопасности связаны с внутренними пользователями сети. Это могут быть случаи потери или кражи устройств, ошибки сотрудников и даже их злонамеренные действия.

🌐 Network Admin | CCNA

Решения обеспечения безопасности

Ни одно отдельное решение не может полностью обезопасить сеть от многочисленных современных угроз. Именно поэтому меры по обеспечению сетевой безопасности необходимо внедрять сразу на нескольких уровнях, задействовав одновременно несколько решений.

Реализовать политики безопасности в домашней сети, как правило, достаточно просто. Такие политики обычно внедряются на подключающихся оконечных устройствах, а также в точке подключения к Интернету.

▶️ Компоненты системы безопасности для домашней сети или сети небольшого офиса:

🔸Антивирусное и антишпионское ПО - позволяет предотвратить заражение оконечных устройств вредоносными программами.

🔸Фильтрация брандмауэра - блокирует несанкционированный доступ в сеть и выход из нее.

Реализация политик сетевой безопасности для корпоративной сети, напротив, обычно включает в себя множество компонентов, встроенных в сети для контроля и фильтрации трафика.

🔸Выделенные межсетевые экраны - более широкие возможности межсетевого экрана, который может фильтровать большой объем трафика с повышенной детализацией.

🔸Списки контроля доступа (ACL) - они дополнительно фильтруют доступ и пересылку трафика на основе IP-адресов и приложений.

🔸Системы предотвращения вторжений (IPS) - определение быстро распространяющихся угроз, таких как атаки нулевого дня.

🔸Виртуальные частные сети (VPN) - используются для обеспечения защищенного доступа удаленных сотрудников.

🌐 Network Admin | CCNA