Что такое Traffic Inspector Next Generation

• Traffic Inspector Next Generation (TING) - программно-аппаратный сетевой шлюз нового поколения. TING обеспечивает фильтрацию на разных уровнях модели OSI и предоставляет широкий набор сетевых сервисов под управлением единого веб-интерфейса.

• TING разворачивается в качестве шлюза на границе сети и служит входной точкой в домашнюю / офисную / корпоративную сеть. Подобное расположение позволяет контролировать все сетевые потоки между внутренней сетью и Интернетом.

• Администрирование TING осуществляется через веб-интерфейс по защищенному HTTPS-подключению, а также по протоколу SSH с использованием терминальной программы.

• В качестве среды выполнения, TING использует операционную систему FreeBSD 11.

———————————————
#ting

Что такое bridge?

• Мост (bridge) - сетевое оборудование, предназначенное для объединения сегментов (подсети) компьютерной сети разных топологий и архитектур. В общем случае коммутатор (свитч) и мост аналогичны по функциональности; разница заключается во внутреннем устройстве: мосты обрабатывают трафик, используя центральный процессор, коммутатор же использует коммутационную матрицу.

• Мостовые устройства проверяют входящий сетевой трафик и определяют, следует ли пересылать или отбрасывать его в соответствии с назначенным пунктом назначения. Например, мост Ethernet проверяет каждый входящий кадр Ethernet, включая MAC-адреса источника и назначения, иногда размер кадра, при принятии индивидуальных решений о пересылке.

• Мост работает в OSI модели на 2 уровне и прозрачен для сетевых устройств более высокого уровня.

———————————————
#bridge

Что такое MTU?

Когда постоянно происходят сбои при подключении к интернету, многие идут на решительные меры, но одна из причин возможных неполадок – не корректно выставленное значение MTU.

• Значение MTU указывает, какого максимального размера пакеты отправляет устройство. Измеряется в байтах. То есть, если на роутер пришел блок данных большего размера, то он его нарежет на несколько пакетов. Эти пакеты будут идти по сети, и если встретится на их пути маршрутизатор, который посчитает их слишком большими, он тоже их нарежет. Когда они достигнут последнего маршрутизатора, он перед отправкой на компьютер получателя, будет из фрагментированных пакетов собирать в исходные.

• Так как данные в каждом пакете оборачиваются служебными заголовками, то чем более длинные пакеты используются, тем меньше затрат на заголовки. В связи с этим желательно выставлять максимальный размер MTU, при котором пакеты не будут нарезаться на последующих узлах сети.

———————————————
#mtu

PPPoE

• PPPoE - это протокол для передачи данных 2 уровня модели OSI. Чаще всего, используется для установки защищенного соединения с сервером. Расшифровывается как Point-to-point protocol over Ethernet. MTU ниже, чем у Ethernet на 8 байт и составляет 1492 байт.

• Раньше многие Интернет-провайдеры использовали данный протокол для предоставления доступа к глобальной сети через свои сервера. Но из-за низкой стабильности и постоянных разрывов, сейчас используется редко. Однако, многие роутеры до сих пор поддерживают возможность настройки логина с паролем для подключения по PPPoE.

• Более прогрессивная замена — IPoE (о ней в след. посте)

———————————————
#pppoe

Программное обеспечение компьютерных сетей, 2-е изд.

Учебное пособие предназначено для учащихся системы среднего профессионального образования, обучающихся по укрупненной группе специальностей 09.02.00 "Информатика и вычислительная техника" и изучающих дисциплины "Программное обеспечение компьютерных сетей" и "Программное обеспечение компьютерных сетей и Web-серверов".
Учебное пособие, написанное в соответствии с государственными образовательными стандартами на данные дисциплины, включает сведения об основных видах программного обеспечения компьютерных сетей, современных Web-технологиях и популярных средствах разработки Web-приложений.
Кроме использования в учебных заведениях системы СПО может быть полезно и для учащихся высших учебных заведений.

———————————————
#книга

PPP

• PPP - это протокол TCP/IP, применяемый для соединения двух компьютерных систем.

• Протокол PPP подразумевает физическое соединение двух систем по телефонной линии. Например, соединение PPP между сервером в филиале компании и сервером в центральном офисе позволяет передавать данные из одной системы в другую.

• PPP позволяет взаимодействовать сетевому программному обеспечению от различных производителей. Кроме того, с его помощью несколько сетевых протоколов могут использовать одну линию связи.

• Уровень по модели OSI: Канальный

———————————————
#ppp

IPoE

• IPoE — это протокол, используемый для широкополосного трафика через Ethernet. Этот протокол использует протокол динамической конфигурации хоста (DHCP) вместо PPPoE. Первоначально в нем отсутствовали функции установления соединения, мониторинга соединения и аутентификации абонентов, но благодаря использованию DHCP и других протоколов IPoE может имитировать возможности PPPoE.

• Сведения об IP и MAC прописываются на коммутаторе автоматически. Это позволяет сэкономить ограниченное пространство IP-адресов.

• IPoE позволяет абонентам перемещаться в любую точку сети и автоматически получать IP-адрес при повторном подключении. С помощью технологии можно подключать к интернету все устройства в доме: телевизоры, игровые приставки, смартфоны и пр.

• Уровень по модели OSI: Канальный

———————————————
#ipoe

IPoE и PPPoE — разница между протоколами

• Наглядно отличия протоколов можно представить через преимущества IPoE:

1) Пользователям не нужно проходить аутентификацию с каждым подключением.
2) Провайдер может самостоятельно мониторить состояние линии и устройств, определять неисправности и удаленно консультировать абонентов.
3) Минимальные задержки на сервере.
4) Возможность создания локальной сети для множества устройств.
5) Отсутствие настроек со стороны пользователя - обычно все настройки на устройствах применяются “по умолчанию”.
6) При нарушении связи соединение не прерывается.
7) Уменьшается нагрузка на роутеры абонентов, увеличивается их пропускная способность.
Плюс для провайдера: введение скоростных (и, соответственно, более дорогих) тарифов.

———————————————
#ipoe #pppoe

Fibre Channel.

• Fibre Channel - сверхвысокоскоростная (до 1 Гбит/с и выше) схема полнодуплексной передачи данных. Технология обеспечивает передачу данных с малой задержкой на расстояния до 10 км.

• Средой передачи данных может быть кроме оптоволокна и витая пара, и коаксиал. Архитектура Fibre Channel представляет собой смесь канальной и сетевой топологии.

• У Fibre Channel существуют 3 варианта топологии:

1) Простейшей топологией является 'точка-точка'. В ней два устройства Fibre Channel соединены прямым соединением между собой.
2) Более распространенным вариантом топологии является арбитражная петля (FC-AL). При этом способе соединения возможно подключение до 127 устройств без использования коммутаторов.
3) Cоединение с коммутирующей структурой. За счет каскадного применения коммутаторов возможно соединение очень большого числа устройств - свыше 16 миллионов. Ограничений на соответствие скоростей соединяемых устройств в этом случае нет.

———————————————
#fibrechannel

Адаптеры Fibre Channel

• Без них никакой узел не смог бы взаимодействовать с коммутирующей структурой Fibre Channel. Одни и те же адаптеры могут служить для соединения как с локальной сетью (другими узлами), так и с периферией. Это позволяет, в частности, сократить число необходимых слотов ввода/вывода.

• Большинство адаптеров выпускается для шины PCI.

• Часто вместе с адаптерами используются 'гигабитные переходники' (GigaBit Interface Converter). Они служат для преобразования оптических сигналов в электрические и обратно.

———————————————
#fibrechannel

Что такое сетевое хранилище данных?

• NAS – это устройство хранения данных, предназначенное для хранения файлов, которое обеспечивает постоянный доступ к данным для эффективной совместной работы сотрудников по сети. Любая компьютерная сеть имеет взаимосвязанные серверные машины и клиентские машины, которые отправляют запросы на серверы.

• Устройства NAS – это специальные серверы, которые обрабатывают только запросы на хранение данных и обмен файлами. Они предоставляют быстрые, безопасные и надежные услуги хранения для частных сетей.

• Предприятия во многих отраслях выбирают решения NAS, поскольку они предлагают эффективное, масштабируемое и недорогое хранилище. По сравнению с другими серверами файловые серверы NAS обеспечивают более быстрый доступ к данным, являются более простыми в настройке и управлении.

———————————————
#nas

RAID массив.

• RAID-массивы – это дисковые массивы, в состав которых входят HDD или SSD накопители. Данная технология хорошо зарекомендовала себя благодаря тому, что ее использование позволяет обеспечить высокий уровень сохранности важных данных.

• Вся необходимая пользователю информация скачивается сразу на несколько дисков одновременно, поэтому если один накопитель выйдет из строя, то у владельцев данных все равно останется их копия.

• Преимущества технологии:

1) Финансовая экономия
Можно составить из нескольких дешевых накопителей.

2) Производительность
Использование RAID гарантирует быстрое и безопасное увеличение скорости чтения/записи.

3) Надежность
Риски потери информации в случае использования такого массива существенно снижаются.

4) Отказоустойчивость
Если пользователь использует типы рейд-массивов 5 с «отзеркаливанием», то он может с легкостью получить в свое распоряжение сразу два накопителя с однотипными данными.

———————————————
#raid

Из каких компонентов состоит устройство NAS?

1) Физические накопители

Устройства NAS могут содержать 2-5 жестких дисков, что обеспечивает большую емкость хранилища. Несколько физических дисков логически организованы в виде избыточный массив независимых дисков.

2) Центральный процессор (ЦП)

Устройства NAS имеют ЦП, обеспечивающий вычислительный интеллект и мощность для управления файловой системой. ЦП считывает и записывает данные для обработки и обслуживания файлов, управления несколькими пользователями и при необходимости интеграции с облаком.

3) Операционная система

Операционная система – это программный интерфейс между аппаратным обеспечением устройства хранения и его пользователем.

4) Сетевой интерфейс

Устройство NAS подключается к сети с помощью сетевого интерфейса. Сетевое соединение может быть кабелем Ethernet или Wi-Fi. Многие устройства NAS также имеют порты USB для зарядки или подключения других устройств к устройству NAS.

———————————————
#nas

Дом, который построил сам себя. Сетевой практикум. IoT.

Данное издание предназначено для получения практических навыков и умений посредством организации выполнения индивидуальных заданий в рамках проведения учебных практик как рекомендованного решения использования в контексте конкретных междисциплинарных курсов, связанных с принципами организации межсетевого взаимодействия, архитектуры информационных систем, в частности, в рамках платформы «Internet of things» и визуальным программированием, дидактикой преподавания математических дисциплин, вопросами информационной безопасности.

———————————————
#книга

Практикуем знания в графическом симуляторе сети

• GNS3 — графический симулятор сети. Он позволяет создавать различные сетевые топологии прямо на вашем компьютере. Чаще всего GNS используется в качестве лабораторного стэнда, где можно проверить ту или иную технологию или схему.

• В программе полный функционал эмулируемых устройств. Т.е. запустив тот же маршрутизатор Cisco, нам будут доступны практически все функции, которые работают на реальном маршрутизаторе.

• В интернете доступен исходный код, а сама программа бесплатная. Ознакомиться можно по ссылке: https://gns3.com/

———————————————
#GNS3

Что нужно знать сетевому инженеру?

1) Основы сетей

2) Сетевые эмуляторы/симуляторы.

Сюда входят: Cisco Packet Tracer или GNS3. EVE NG тоже будет весьма полезен.

3) Основы безопасности сетей

Невозможно серьезно заниматься безопасностью сетей не понимая как работает сеть. Можно утверждать и обратное — нельзя строить сеть совершенно не задумываясь о безопасности.

4) Основы криптографии

Данный пункт вытекает из предыдущего. Знания криптографии будут очень полезны.

5) Основы дизайна сетей

Хороший инженер должен не только уметь администрировать существующие сети, но и создавать новые.

6) Основы работы с Linux

7) Документирование

Если вы создали и настроили сеть, но после этого не оставили ни единого документа с описанием, то вы просто не доделали свою работу

8) Основы работы с Windows Server

9) Основы программирования

———————————————
#что_нужно_знать