Что такое CDN и как это работает?

• CDN — это сетевая инфраструктура с распределенной серверной базой, которая предназначена для уменьшения времени доставки контента.

• То есть это группа особым образом настроенных серверов, расположенных в разных геоточках. Серверы выступают в качестве узлов, которые позволяют быстро загружать контент ближайшим пользователям. Таким образом, разветвленная сеть CDN с расположенными неподалеку серверами позволяет значительно сократить время загрузки удаленных сайтов.

• Схема работы CDN:

1) У CDN-провайдера, к которому подключен сайт, есть группа серверов, размещенных на определенной территории. Эти серверы предназначены для раздачи прежде всего «тяжелого» статического, а также стримингового контента (видео), потому что динамика почти всегда грузится быстро.
2) Пользователь, который запрашивает страницу, переадресуется к ближайшему пограничному узлу. То есть для передачи контента задействуется сеть CDN-провайдера.

———————————————
#cdn

Технология мониторинга sFlow.

• sFlow - это стандарт, поддерживаемый многими различными компаниями. Он выполняет выборку пакетов и фокусируется на трафике пакетов на уровне 2 модели OSI. sFlow выполняет случайную выборку для определения моделей потока.

• Технология sFlow собирает образцы сетевых пакетов и отправляет их в UDP-датаграмме на контрольную станцию, которая называется сборщиком. Можно настроить технологию sFlow на устройстве для одновременного мониторинга трафика на скорости проводов для всех интерфейсов.

• SFlow был разработан, чтобы быть совместимым на многих различных платформах сетевых коммутаторов и маршрутизаторов и использует специальный чип, встроенный в аппаратное обеспечение, который снимает нагрузку CPU и памяти маршрутизатора или коммутатора. В то время как NetFlow был проприетарной технологией, которая используется в интернет-операционной системе Cisco (IOS). Это технология на основе программного обеспечения.

———————————————
#sFlow

Что такое VXLAN?

• Центры обработки данных быстро расширили виртуализацию своих серверов за последнее десятилетие, что привело к огромному повышению адаптивности и гибкости. Виртуализация сети и разъединение виртуальной и физической сетей упрощают управление, автоматизацию и оркестрацию.

• VXLAN — это технология, которая не только позволяет вам сегментировать сети (как это делает VLAN), но и обходит ограничение на масштабирование сетей VLAN и предлагает преимущества, которые не способны дать сети VLAN. Некоторые важные преимущества использования VXLAN.

• Протокол туннелирования VXLAN, который инкапсулирует Ethernet-кадры уровня 2 в пакеты протокола UDP уровня 3, позволяет создавать виртуализированные подсети уровня 2, или сегменты, которые охватывают физические сети уровня 3. Каждая подсеть уровня 2 уникально идентифицируется с помощью сетевого идентификатора VXLAN (VNI), который сегментирует трафик.

———————————————
#vxlan

Технология NetFlow.

• NetFlow — проприетарный открытый протокол, разработанный Cisco для мониторинга трафика в сети. Netflow предоставляет возможность анализа сетевого трафика на уровне сеансов, делая запись о каждой транзакции TCP/IP.

• Архитектура системы строится на сенсоре, коллекторе и анализаторе:

1) Сенсор собирает статистику по проходящему через него трафику. Сенсоры имеет смысл ставить в «узловых точках» сети, например, на граничных маршрутизаторах сегментов сети.
2) Коллектор осуществляет сбор информации от сенсоров. Полученные данные он сбрасывает в файл для дальнейшей обработки. Различные коллекторы сохраняют данные в различных форматах.
3) Анализатор, или система обработки, считывает эти файлы и генерирует отчеты в форме, более удобной для человека. Эта система должна быть совместима с форматом данных, предоставляемых коллектором. В современных системах коллектор и анализатор часто объединены в одну систему.

———————————————
#netflow

Что такое UNIX?

• Unix — семейство переносимых, многозадачных и многопользовательских операционных систем, которые основаны на идеях оригинального проекта AT&T Unix.

• Примеры Unix-систем: GNU, Linux, Minix, OpenSolaris, Plan 9 и BSD со своими потомками, такими, как FreeBSD, NetBSD и OpenBSD.

• Unix — операционная система, из которой растут ноги у большинства современных операционок. Для своего времени это был технологический прорыв, а заложенные там принципы мы используем до сих пор.

• Вот что впервые появилось именно в Unix — и в виде идей, и в виде готового кода: файловая система с любой глубиной вложенности, модель работы с файлами, работа с программами напрямую, вывод всего как текста, регулярные выражения, язык C, протокол TCP/IP.

• В наше время Unix используют в основном на серверах, и как систему для оборудования.

———————————————
#unix

Протокол ICMP.

• ICMP, который расшифровывается как Internet Control Message Protocol это протокол третьего уровня модели OSI (https://t.me/school_network/17), который используется для диагностики проблем со связностью в сети. Говоря простым языком, ICMP помогает определить может ли достичь пакет адреса назначения в установленные временные рамки. Обычно, ICMP “юзают" маршрутизаторы и устройства третьего уровня.

• Основная цель ICMP это отчетность об ошибках. При соединении двух девайсов в сети, если часть данных не доходит до адреса назначения, теряется или превышает допустимые таймауты - ICMP генерирует ошибки.

• Второе, и, пожалуй, одно из самых популярных применений ICMP это утилиты ping и traceroute. Термин “пинговать" как - раз связан с протоколом ICMP и “пинговать" хост - означает отправлять ICMP пакеты с целью понять, отвечает ли на них целевое устройство.

• С помощью ICMP можно провести атаки на сеть. См. DOS.

———————————————
#icmp

Протокол CDP.

• CDP (Cisco Discovery Protocol) – проприетарный протокол компании Cisco, работающий на 2 уровне модели OSI, который позволяет сетевым устройствам (и не только сетевым) анонсировать в сеть информацию о себе и принимать такие анонсы от своих соседей.

• Протокол достаточно полезный, так как он может показать, что за устройство (версия ПО, номера портов, платформа и ещё много другой информации) подключено в сеть. Это может быть удобно для составления карты сети, ведения документации и мониторинга сети. Однако также это облегчает атаку на сеть. В связи с этим протокол CDP в большинстве случаев отключают.

• Представьте, вы случайно потеряли доступ к оборудованию через ssh/telnet, а до устройства физически сложно добраться. В таком случае единственное что требуется – включенный протокол CDP.

———————————————
#cdp

Протокол LLDP.

• Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевым устройствам передавать информацию о себе и своих возможностях, а также получать эту информацию о соседних устройствах, подключенных по Ethernet портам. LLDP — это протокол канального уровня.

• LLDP позволяет сетевым устройствам, которые работают на нижних уровнях стека протоколов (например, мосты и коммутаторы уровня 2), узнать о возможностях и характеристиках lan-устройств, доступных для протоколов более высокого уровня, таких как IP-адреса. Информация, собранная при помощи операции LLDP, хранится в сетевом устройстве и запрашивается sNMP. Сведения о топологии можно также получить из этой базы данных.

• Некоторые сведения, которые можно получить с помощью LLDP (обязательно только минимальная информация):

1) Имя системы и описание
2) Имя и описание порта
3) Имя и идентификатор VLAN
4) Адрес управления IP-сетью
5) Возможности устройства (например, коммутатор, маршрутизатор или сервер)
6) MAC-адрес данные о физическом и физическом уровнях
7) Сведения о мощности
8) Сведения по агрегированию соединений

———————————————
#lldp

Протокол OSPF.

• OSPF расшифровывается как Open Shortest Path First. Если переводить дословно, получится что-то вроде «открытый короткий путь первым». Под названием скрывается протокол внутренней маршрутизации, который передает информацию по лучшему пути. Но, несмотря на название, он не всегда короткий. Чтобы найти лучший путь, протокол отслеживает состояние каналов, а путь рассчитывается по алгоритму Дейкстры.

• OSPF — протокол внутренней маршрутизации сетевого уровня. «Внутренней» означает, что маршрутизаторы связаны в замкнутой системе или в одном домене.

• Протокол OSPF заполняет таблицы маршрутизации автоматически, при этом маршрутизаторы постоянно обмениваются данными о состоянии сети и актуализируют таблицу. Администратору не нужно бегать и самостоятельно переписывать таблицы.

———————————————
#ospf

Основы администрирования информационных систем

Пособие посвящено основным вопросам, которыми должен владеть системный администратор. Рассматриваются системные инструменты администрирования информационных систем, компьютерных сетей и баз данных компании Microsoft и прикладное программное обеспечение. Изучение теоретических аспектов позволит сформировать теоретическую базу, необходимую для того, чтобы начать работать системным администратором.

———————————————
#книга

Что такое сокет?

• Сокет — это виртуальная конструкция из IP-адреса и номера порта. Её придумали для того, чтобы разработчикам было проще писать код, а программы могли передавать данные даже в пределах одного компьютера.

• Смысл в том, чтобы программист работал не с IP-адресами и портами, разбираясь в тонкостях работы протоколов, а использовал что-то попроще. В итоге получается так:

1) Программист пишет в программе, что он хочет сделать новый сокет;
2) Указывает для него IP-адрес;
3) Программа собирает это в виртуальную конструкцию;
4) После этого программист может отправлять данные просто в сокет и принимать их оттуда, а компьютер берёт на себя все вопросы по передаче данных.

• Сокеты используют для передачи данных по сети и для связи между приложениями.

• Например, чтобы получить данные из мобильного приложения, сервер запускает у себя сокет для связи. Каждое приложение тоже открывает свой сокет, связывается через него с сервером, и так они обмениваются данными.

———————————————
#sockets

Протокол RARP.

• RARP — протокол сетевого уровня модели OSI, выполняет обратное отображение адресов, то есть преобразует физический адрес в IP-адрес. Протокол применяется во время загрузки узла, когда он посылает групповое сообщение-запрос со своим физическим адресом. Сервер принимает это сообщение и просматривает свои таблицы (либо перенаправляет запрос куда-либо ещё) в поисках соответствующего физическому адресу IP-адреса. После обнаружения найденный адрес отсылается обратно на запросивший его узел. Другие станции также могут «слышать» этот диалог и локально сохранить эту информацию в своих ARP-таблицах.

• RARP позволяет разделять IP-адреса между нечасто используемыми хост-узлами. После использования каким-либо узлом IP-адреса он может быть освобождён и выдан другому узлу.

• RARP является дополнением к ARP.

———————————————
#rarp

Что такое ARPANET?

• ARPANET (от англ. Advanced Research Projects Agency Network) — компьютерная сеть, созданная в 1969 году в США Агентством Министерства обороны США по перспективным исследованиям (DARPA) и явившаяся прототипом сети Интернет.

• Она стала первой в мире сетью, перешедшей на маршрутизацию пакетов данных.

• В качестве маршрутизируемого протокола использовался IP, который и по сей день является основным протоколом передачи данных в сети Интернет.

• ARPANET была закрыта в начале 1990 года.

———————————————
#arpanet

Телекоммуникационные сети.

• Телекоммуникационные системы представляют собой технические средства, предназначенные для передачи больших объемов информации через оптоволоконные линии связи.

• Главная особенность современного оборудования для сетей - обеспечение бесперебойного соединения, чтобы информация передавалась постоянно.

• В состав сети входят:

1) Cетевое оборудование, которое включает в себя оконечные устройства (ПК, серверы, аудио- и видеоустройства, сетевые принтеры и др.) и коммуникационное оборудование (проводная, кабельная и (или) беспроводная среда передачи данных, а также такие промежуточные устройства, как сетевые адаптеры, модемы, повторители, мосты, коммутаторы и др.)

2) Cредства поддержки сетевого оборудования. В такой сложной системе, какой является телекоммуникационная сеть, необходимо иметь более широкий арсенал программного обеспечения, а также стандартные наборы (стеки) коммуникационных протоколов, которые определяют правила взаимодействия сетевых устройств.

———————————————
#тс

Виды телекоммуникационных сетей

• Телекоммуникационные сети могут быть рассмотрены как сервисы, предоставляемые провайдерами различного уровня. По этому принципу можно выделить следующие виды телекоммуникационных технологий:

1) Телефонная связь, современная телефонная связь позволяет легко переключаться с аналогового стандарта на цифровой, подключать к интернет городские телефоны и соединять в одну сеть аналоговые и мобильные устройства;

2) Радиосвязь, которая сегодня превратилась в сотовую связь, телефон, перемещаясь в пределах сети, оказывается в зоне действия различных передающих устройств;

3) Спутниковая связь, которая используется провайдерами для создания систем мобильной связи и для государственных систем связи;

4) Интернет – наиболее распространенный вид телекоммуникационных технологий, при которых подключение к сети может осуществляться как проводным, так и беспроводным способом.

———————————————
#тс

Что такое VoIP телефон?

• VoIP-телефоны подключаются к системе IP-телефонии через локальную сеть (LAN) или Интернет. VoIP преобразует стандартный телефонный сигнал в цифровой поток, который может передаваться через Интернет. И наоборот, входящий цифровой поток из Интернет преобразуется в аналоговый телефонный сигнал.

• VoIP-телефон может быть как простым программным телефоном (софтфоном), так и аппаратным устройством.

• Некоторые общие возможности IP-телефонов: идентификация вызывающего абонента; парковка, перевод и удержание вызова; доступ к телефонной книге организации; поддержка нескольких учетных записей SIP.

• Большинство IP-телефонов используют протокол SIP (Session Initiation Protocol), независимо от того, являются ли они аппаратными или программными.

———————————————
#voip

Протокол SIP.

• Протокол SIP – это технология, позволяющая абонентам телефонной сети разговаривать друг с другом, обмениваться мультимедийной информацией, осуществлять видео-звонки, отправлять сообщения. Передача информации производится при помощи IP. СИП работает совместно с другими прикладными протоколами (SDP, RTP, TLS).

• По принципу действия СИП похож на стандарт HTTP, используемый для передачи сообщений по электронной почте и интернет-приложений.

• Использование технологии SIP позволяет избежать ограничений, связанных с применением файрволов.

• Принципы протокола SIP укладываются одну общую модель «клиент-сервер», которая основана на постоянном чередовании запросов и ответов. СИП – это универсальный стандарт для передачи информации в интернете. Он используется, например, в Skype. Стандарт может применяться в любых сетях со скоростью передачи информации не ниже 64 килобит в секунду.

• SIP – протокол прикладного уровня.

———————————————
#sip

Компьютерные сети и телекоммуникации: задания и тесты.

Пособие содержит описание учебно-исследовательских работ по дисциплине “Сети ЭВМ и телекоммуникации”, выполняемых в рамках лабораторных и практических занятий. По каждой работе приводятся краткие теоретические сведения, описываются этапы и порядок выполнения работы, перечислены требования к оформлению отчета и представлен краткийперечень контрольных вопросов.
Учебно-методическое пособие предназначено для студентов, обучающихся по дисциплине “Сети ЭВМ и телекоммуникации” бакалаврских программ по направлениям подготовки “Информатика и вычислительная техника” и “Программная инженерия”, и может быть полезным при изучении других дисциплин, связанных с сетевыми и телекоммуникационными технологиями в рамках бакалаврских и магистерских программ других направлений подготовки.

———————————————
#книга

Протокол SDP.

• SDP (англ. Session Description Protocol) — сетевой протокол прикладного уровня, предназначенный для описания сессии передачи потоковых данных, включая телефонию (VoIP), интернет-радио, приложения мультимедиа.

• Сообщение SDP, передаваемое от одного узла другому, может указывать:

1) Адреса места назначения, которые могут быть для медиа-потоков мультикастинг-адресами
2) Номера UDP портов для отправителя и получателя
3) Медиаформаты (например кодеки, описываемые профилем), которые могут применяться во время сессии
4) Время старта и остановки. Используется в случае широковещательных сессий, например, телевизионных или радиопрограмм. Можно внести время начала, завершения и времена повторов сессии

• Несмотря на то, что SDP предоставляет возможность описания мультимедиа-данных, в нём не хватает механизмов согласования параметров сессии, которые намерены использовать партнеры.

———————————————
#sdp

Протокол RTP.

• Протокол RTP (англ. Real-time Transport Protocol) работает на прикладном уровне и используется при передаче трафика реального времени.

• RTP переносит в своём заголовке данные, необходимые для восстановления аудиоданных или видеоизображения в приёмном узле, а также данные о типе кодирования информации (JPEG, MPEG и т. п.). В заголовке данного протокола, в частности, передаются временная метка и номер пакета. Эти параметры позволяют при минимальных задержках определить порядок и момент декодирования каждого пакета.

• В основе RTP лежат фундаментальные принципы формирования фреймов на уровне приложения и их обработки на уровне протокола. RTP описывает типы медиа данных и «полезной нагрузки» пакетов, механизм синхронизации медиапотоков, объясняет что делать с потерянными и перепутанными пакетами, как отслеживать состояние передаваемых медиаданных.

———————————————
#rtp

Применение межсетевого экрана D-Link DFL-860E для безопасности компьютерных сетей.

Рассмотрены программно-аппаратные средства обеспечения безопасности компьютерных сетей на примере межсетевых экранов и интернет-маршрутизаторов D-Link, а также обзор базовых протоколов и функций, обеспечивающих работоспособность и безопасность сетей. Приведено описание основных элементов управления межсетевых экранов D-Link серии NetDefend. Для студентов, обучающихся по специальностям, связанным с сетевыми технологиями.

———————————————
#книга