Aktivní síťové prvky – 2. část

Připravili jsme druhou část seriálu o základním rozdělení aktivních prvků datové sítě. Tentokrát vás seznámíme s úlohou routerů při propojování sítí.

Chcete, aby spolu komunikovaly jen zařízení lokálně umístěná v jednom okruhu (příkladem můžou být kamerové systémy CCTV)? V takovém případě vám stačí kamery, kabely, jeden nebo více switchů, nahrávací zařízení a popřípadě počítač, na kterém poběží klientský software.

Když chcete „ven“, mimo vaši síť

Když ale potřebujete mít přístup na internet, popřípadě do několika oddělených lokálních sítí, budete muset zřídit třetí vrstvu (síťovou), která umí pracovat s IP adresami. Máte několik možností, jak ji zřídit. Můžete, hlavně pokud se jedná o několik lokálních sítí, zvolit opět switch, ale tento switch musí být typu L3 , popřípadě L2+ (což znamená, že je switch schopen omezeného statického směřování, v závislosti na výrobci a sérii). Nebo můžete zvolit router (směrovač), který si dále představíme.

Routery jsou zařízení, která již neřeší problémy MAC adresování, protože jsou primárně zaměřeny na směrování pomocí IP adres. Pamatují si, kde jsou jednotlivé sítě a jak k nim dostat data, případně ví, kam se obrátit s dotazem na tu, kterou síť. Co se domén týče, tak jak broadcastová doména, tak i kolizní, jsou již omezeny na jednotlivé porty. Routery mají nastavenou gateway, což je IP adresa následného prvku směrem ven do internetu, kam router posílá dotazy ohledně sítí, ke kterým není sám připojen. Bývá to zpravidla IP adresa poskytovatele připojení, případně další router v síti směrem ven.

Směrování dat

Vlastní směrování dat (paketů) mezi sítěmi probíhá buď staticky nebo dynamicky.

Statické směrování – je buď směrování mezi sítěmi přímo připojenými k routeru nebo jednoznačným příkazem daným routeru, kde se cílová síť nachází, případně, jakým portem se k ní dostane. Jde o nenáročné přeposílání dat, které zvládne i L2+ switch.
Dynamické směrování – je již sofistikovaná vlastnost routerů, kdy router sám prohledává síť, kontaktuje další routery a vyměňuje si s nimi informace o sítích, dále je schopen reagovat, na rozdíl od statického směrování, na změny v sítích. Existuje několik protokolů dynamického směrování.

Typy směrovacích protokolů

RIP (Routing information protocol) – jedná se o základní a nejstarší směrovací protokol, který se dočkal již několikerého znovuzrození pro novější technologie, právě díky své nenáročnosti. RIP zajímá, kolik hopů je třeba projít k cíli, kdy je hop globálně používaný popis routeru v cestě paketu k cíli. Zacyklení ve smyčce je předcházeno pomocí nastavení maximálního počtu hopů na 15. 16 hopů je již bráno jako nekonečná vzdálenost a nepoužitelná trasa. Aktualizované tabulky se posílají v náhodných intervalech, aby nedocházelo k zahlcování sítě, ale i přesto není schopen v reakci na síťové změny konkurovat jiným protokolům.
OSPF (Open shortest path first) – jde asi o nejrozšířenější dynamické směrování v rámci autonomních systémů. Nesporná výhoda tohoto protokolu je, že jej podporuje každý router. Má velmi rychlé reakce na změny v síti, stejně tak je výhodou i možnost sofistikovaného nastavení oblastí i v rámci jednoho systému. Jak již název napovídá, pomocí speciálního algoritmu dochází k vypočtení nejrychlejší cesty z bodu A do bodu B. Tyto schopnosti systému bývají vysoce ceněny, ale jsou náročnější na paměť a výpočty.
EIGRP (Enhanced Interior Gateway Routing Protocol) – ještě do nedávna proprietární protokol firmy Cisco, nyní však uvolněn pro standardizaci. Velmi rychlý protokol, který využívá nejen směrovací tabulku, ale i tabulku sousedů a topologie. Po inicializační výměně dat mezi routery, už dochází jen k zasílání rozdílových dat a kontrole dostupnosti. Jednoduchost základního nastavení srovnatelná s RIP a jeho bytelnost, jsou nespornými výhodami tohoto protokolu.
BGP (Border gateway protocol) – jedná se výhradně o protokol směrování přímo mezi jednotlivými autonomními systémy, tj. v rámci internetu.

Chcete se dozvědět více informací o aktivních prvcích IP sítě? Kontaktujte nás, rádi vaše dotazy zodpovíme.

Chcete být informováni o zajímavostech a novinkách v oboru bezpečnostních technologií? S naším newsletterem vám nic neunikne.

Mohlo by vás zajímat:

Aktivní síťové prvky – 1. část
Přečtěte si první část seriálu o základním rozdělení aktivních prvků datové sítě. Ukážeme vám, jak se postupně jednotlivé prvky vyvíjely, k čemu se jednotlivá zařízení dají využít a v čem se příležitostně prolínají. V prvním dílu se zaměříme na huby, bridge a switche.

Přenos signálu po IP
Kamerové systémy pomocí IP datového řešení jsou s námi již několik let. Víte ale, jak funguje fyzická vrstva přenosu signálu z bodu A do bodu B?

Hledáte přehlednou bezdrátovou síť?
Vyzkoušejte UBIQUITI Unifi. Tato bezdrátová síť nabízí mimo jiné i designově velmi dobře zpracované Access pointy. Podívejte se, jaké mají další výhody.