Классовая адресация IP сетей.

• Для упрощения классификации сетей в Интернет в период с 1981 по 1993 годы применялась классовая адресация: IP-адреса четвертой версии подразделялись на пять категорий:

1) A — для больших сетей,
2) B — для средних,
3) C — для небольших,
4) D и E — служебные сети.

• Классы D и E, в силу специфичности, обычно не используются конечными пользователями.

• В настоящий момент классы IP адресов не используются.
———————————————
#ip

Что такое PAN?

• Персональная сеть (PAN) — это сеть, построенная «вокруг» человека. PAN представляет собой компьютерную сеть, которая используется для передачи данных между устройствами, такими как компьютеры, телефоны, планшеты и т.д. Персональные сети могут использоваться как для информационного взаимодействия отдельных устройств между собой, так и для соединения их с сетями более высокого уровня, например, глобальной сети Интернет, где одно "первичное" устройство берет на себя роль интернет-маршрутизатора.

• Особенности PAN:

1) Малое число абонентов (до 8 участников)
2) Небольшой радиус действия, до 30 метров
3) Некритичность к наработке на отказ.
4) Все устройства, входящие в PAN-сеть, можно контролировать.
5) Отсутствие арбитража среды. Это означает, что встроенных средств контроля, как и кто может работать с этим типом сети — нет.

———————————————
#pan

Что такое SAN?

• SAN (Storage Area Network) предназначена для консолидации дискового пространства серверов на специально выделенных дисковых хранилищах.

• Суть в том, что так дисковые ресурсы экономнее используются, легче управляются и имеют большую производительность. А в вопросах виртуализации и кластеризации, когда нескольким серверам нужен доступ к одному дисковому пространству, подобные системы хранения данных вообще незаменимая штука.

• Для SAN ключевыми параметрами являются не только производительность, но и надёжность. Ведь если у сервера БД пропадёт сеть на пару секунд — ну неприятно будет, но пережить можно. А если на это же время отвалится жёсткий диск с базой или с ОС, эффект будет куда более серьёзным. Поэтому все компоненты SAN обычно дублируются — порты в устройствах хранения и серверах, коммутаторы, линки между коммутаторами и, ключевая особенность SAN, по сравнению с LAN — дублирование на уровне всей инфраструктуры сетевых устройств — фабрики.

———————————————
#san

Что такое Unicast?

В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast.

• Unicast – процесс отправки пакета от одного хоста к другому хосту. Unicast работает в клиент-серверных и пиринговых сетях.

• В unicast пакетах в качестве IP адреса назначения используется конкретный IP адрес устройства, для которого этот пакет предназначен. IP адрес конкретного устройства состоит из порции адреса сети (в которой находится это устройство) и порции адреса хоста (порции, определяющей это конкретное устойчиво в его сети). Это все приводит к возможности маршрутизации unicast пакетов по всей сети.

• В IP сетях unicast адрес является адресом, то есть адресом конечного устройства (например, компьютера). Для типа передачи данных unicast, адреса хостов назначаются двум конечным устройствам и используются (эти адреса) как IP адрес источника и IP адрес получателя.

———————————————
#unicast

👋Давайте сделаем ночной чат и поговорим о своем пути в it отрасли.

Расскажите в коментариях как вы попали в it и кем сейчас работаете.

Что такое Broadcast?

В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast.

• Broadcast – процесс отправки пакета от одного хоста ко всем хостам в сети.

• Из-за того, что тип передачи broadcast используется для отправки пакетов ко всем хостам в сети, пакеты использую специальный broadcast IP адрес. Когда хост получает пакет, в заголовке которого в качестве адреса получателя указан broadcast адрес, он обрабатывает пакет будто это unicast.

• Когда хосту необходимо передать какую-то информацию всем хостам в сети используется способ передачи данных broadcast. Еще когда адрес специальных сервисов или устройств заранее неизвестен, то для обнаружения также используется broadcast.

• Примеры, когда используется broadcast передача данных:

1) Cоздание карты принадлежности адресов верхнего уровня к нижним.
2) Запрос адреса (пример: протокол ARP)
3) Протоколы маршрутизации обмениваются информацией о маршрутах (RIP, EIGRP, OSPF)

———————————————
#broadcast

Что такое Multicast?

В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast.

• Тип передачи multicast разрабатывался для сбережения пропускной способности в IP сетях. Такой тип уменьшает трафик, позволяя хостам отправить один пакет выбранной группе хостов. Для достижения нескольких хостов назначения используя передачу данных unicast, хосту источнику было бы необходимо отправить каждому хосту назначения один и тот же пакет. С типом передачи данных multicast, хост источник может отправить всего один пакет, который может достичь тысячи хостов получателей.

• Примеры multicast передачи данных:

1) Видео и аудио рассылка.
2) Обмен информацией о маршрутах, используемый в маршрутизируемых протоколах.
3) Распространение программного обеспечения.
4) Ленты новостей.

———————————————
#multicast

Multicast клиенты.

• Хосты, которые хотят получить определенные multicast данные, называются multicast клиентами. Multicast клиенты используют сервисы инициированные (начатые) клиентскими программами для рассылки multicast данных группам.

• Каждая multicast группа представляет собой один multicast IP адрес назначения. Когда хост рассылает данные для multicast группы, хост помещает multicast IP адрес в заголовок пакета (в раздел пункта назначения).

• Для multicast групп выделен специальный блок IP адресов, от 224.0.0.0 до 239.255.255.255.

———————————————
#multicast

Компьютерные сети. IoT и межмашинное взаимодействие

В учебно-теоретическом издании (хрестоматии) «Компьютерные сети. IoT и межмашинное взаимодействие» проведена работа по систематизации сведений, стандарты и подходы к технической реализации концепции Интернета вещей (Internet of Things, IoT), технологий рабочих групп IEEE 802.11, 802.15 (IEEE 802.15.4). Рассмотрена новая (расширенная) систематизация локально-вычислительных сетей по территориальному признаку: описана концепция построения Body Area Network, а также Personal Area Network.
Помимо всего прочего, в изложении уделено много внимания самоорганизующимся сенсорным сетям (WSN), их архитектуре, форматам реализации (односкачковые и многоскачковые сети) и сценариям использования, протоколам обмена информацией, актуаторам, датчикам, SoC, сетям, построенным на технологиях LoRa, Zigbee в контексте LPWAN.  и т.д

———————————————
#книга

Что такое MAN?

• Городская сеть (MAN) — это сеть, которая охватывает большую географическую область, соединяя различные локальные сети для формирования более крупной сети.

• Государственные учреждения используют MAN для связи с гражданами и частными предприятиями.

• В MAN различные локальные сети соединяются друг с другом через телефонную станцию.

• Наиболее широко используемыми протоколами в MAN являются RS-232, Frame Relay, ATM, ISDN, OC-3, ADSL и т. д.

• Он имеет более высокий диапазон, чем локальная сеть (LAN).

———————————————
#man

С новым годом, дорогие подписчики🎉

В новом году желаю, чтобы мамкины хацкеры не ломали ваши сервера, ваши сетки никогда не падали и вы получали 350к/наносекунду

Что такое интранет?

• Интранет — внутренняя сеть компании или госведомства, работающая по принципу интернета, но закрытая для посторонних пользователей. Проще говоря, это интернет в миниатюре, или частный интернет.

• Его основное назначение — обеспечить эффективную совместную работу сотрудников и внутрикорпоративные коммуникации.

• Интерфейс сети обычно представляет из себя корпоративный портал. Он похож на виртуальный офис, в котором размещается вся необходимая для работы информация, документация, контакты, система постановки и контроля выполнения задач, система управления отношениями с клиентами (CRM) и т. п.

• В ряде случаев интранет может быть организован без доступа к интернету — в виде локальной сети.

———————————————
#intranet

Что такое IGMP Snooping?

Традиционный режим одноадресной передачи по сети не отвечает современным требованиям к передаче данных, поскольку вместо этого он увеличивает нагрузку на сеть и значительно потребляет пропускную способность сети. Чтобы решить эту проблему был разработан IGMP Snooping.

• IGMP (Internet Group Management Protocol) – протокол управления сетью мультивещания, который организует несколько устройств в группы. Он основан на протоколе IP и применяется в интернете повсеместно, эффективно используя ресурсы сети.

• IGMP snooping – процесс отслеживания multicast-трафика между группой потребителей и хостом. Функция snooping анализирует запросы пользователя на соединение с мультивещательной группой и добавляет порт в список IGMP-вещания. После завершения использования мультитрафика, пользователь оставляет запрос и протокол, удаляет порт из списка групповой передачи данных. Таким образом snooping исключает передачу ненужных данных через multicast каналы.

———————————————
#igmp

Что такое IDS?

• Intrusion Detection System (IDS) — система обнаружения вторжений — программный продукт или устройство, предназначенные для выявления несанкционированной и вредоносной активности в компьютерной сети или на отдельном хосте.

• Задача IDS — обнаружить проникновение киберпреступников в инфраструктуру и сформировать оповещение безопасности (функций реагирования, например блокировки нежелательной активности, в таких системах нет), которое будет передано в SIEM-систему для дальнейшей обработки.

• Системы обнаружения угроз отличаются от классических файрволов, поскольку последние опираются на набор статических правил и просто ограничивают трафик между устройствами или сегментами сети, не отправляя уведомлений.

———————————————
#ids

Что такое IPS?

• Система предотвращения вторжений (IPS - Intrusion prevention system) — это средство сетевой безопасности (может быть аппаратным устройством или программным обеспечением), которое непрерывно отслеживает вредоносную активность в сети и принимает меры для ее предотвращения. В частности, она формирует отчеты, блокирует или отключает вредоносные действия, если они действительно происходят.

• IPS имеет больше возможностей, чем система обнаружения вторжений (IDS), которая просто выявляет вредоносную активность, но не может предпринимать никаких действий по ее устранению, кроме оповещения администратора. Системы предотвращения вторжений иногда являются частью брандмауэра нового поколения (NGFW) или комплексного решения для управления угрозами (UTM). Как и многие технологии сетевой безопасности, они должны быть достаточно мощными, чтобы сканировать большой объем трафика без снижения производительности сети.

———————————————
#ips