Готовый перевод Cisco / Cisco: 5.2.1-5.2.3

5.2.1-5.2.3 Сети - Разделение узлов в группы.

5.2.1 Сети - разделение узлов в общие группы.

Одной из главных функций сетевого уровня является предоставление механизма (?) адресации узлов. По мере роста количества узлов в сети, необходима более сложная структура сети для управления и адресации сети.

Разделение сетей
Вместо того, чтобы подключать все узлы к единой глобальной сети, более практично и удобно в управлении группировать узлы в определенные группы. Исторически сложилось, что IP-сети имеют свои корни в виде одной большой сети. С ростом этой сети, увеличивалось количество проблем связанных с этим. Чтобы смягчить эти проблемы, большая сеть была разделена на более мелкие сети, которые были связаны между собой. Эти небольшие сети часто называются подсетями или подсетей.

Сеть и подсеть - понятия взаимозаменяемые и обозначают любые сетевые системы позволяющие посредством протоколов транспортного уровня TCP/IP модели обмениваться данными. (кривоприкриво help)

Таким образом,по мере того как сети увилечиваются,они могут сталь слишком большими,чтобы управлять ими как простыми сетями.Исходя из этого,нам необходимо разбить сеть.В процессе планирования дробления( разделения ) сети нам необходимо сгрупировать узлы на основе общих(сходных) факторов(черт) в одну сети ( в одни сети )

Как показано на картинке,узлы(сети) могут быть сгруппирированы основываясь на следующих факторах,а именно:
Географическое положение
Назначение
Юзеры ( целевая аудитория )

Географическое объединение узлов
Мы можем географически объединить узлы сети вместе. Объединение узлов, находящихся в одном месте - таких как здание в лагере или каждый этаж в многоэтажке - в отдельные сети может повысить управляемость сети и эксплуатацию

Нажмите кнопку географии на картинке.
Группирова узлов для определенных целей.

Мы можем часто уменьшать нагрузку на сеть,(используя это по) при помощи определенного программного обеспечения , настроек и помещая ресурсы(сети), чтобы поддержать их, в сети с пользователями.(ну, типа похуй чо поддерживать внутри одной сетки:серваки или юзеров)

Объем данных, передаваемых по сети, генерируемых различными приложениями, может существенно различаться. Разделение сети основываясь на ее использовании способствует эффективному распределению ресурсов сети, а также авторизованный доступ к этим ресурсам. Сетевые специалисты необходимы, чтобы балансировать количество компьютеров в сети с объемом трафика, генерируемого пользователями. Рассмотрим, например, компанию, в которой работают графические дизайнеры, которые используют сеть для совместного использования очень больших мультимедийных файлов. Эти файлы используют большую часть доступной пропускной способности в течение большей части рабочего дня. В тоже время в компании работают продавцы, которые входят в систему всего один раз в день, чтобы зафиксировать их сделки купли-продажи, что создает минимальный сетевой трафик. В этом случае оптимальное использование сетевых ресурсов было бы при создании нескольких небольших сетей, к которым имели бы доступ несколько дизайнеров и одну большую сеть, которую использовали бы все продавцы.

нажмите кнопку "Назначение" на картинке
объединение узлов по целевой аудитории

Использование части организации (компания, отдел) как основу для создания сети помогает контролировать доступ к устройствам и данным, а также управлять сетями. В одной большой сети, гораздо труднее определить и ограничить ответственность персонала за сеть. Разделение узлов на отдельные сети обеспечивают границы сети, необходимые для устройств безопасности и управления каждой сети.

Нажмите на кнопку "целевая аудитория" на изображении

Зачем делить несколько узлов на сети? Производительность

Как упоминалось ранее, так как сети увеличиваются, они представляют собой проблемы, которые можно частично решить путем деления их на более мелкие, связанные между собой.

Основные проблемы больших сетей:
Снижение производительности.
Проблемы безопастности.
Управление адресами?)

Улучшение производительности
Большое количество узлов, подключенных к одной сети может привести к большим объёмам трафика, и если его не ограничить он может ухудшить работу сети, в частности таких ее характеристик как пропускная способность и возможности маршрутизации.

Деление больших сетей так, чтобы хосты, которым необходимо обмениваться информацией, группировались, уменьшает межсетевой трафик.

В дополнение к фактической передаче данных между хостами, управляющий трафик и (?) также увеличивается с числом хостов. Существенный создатель(?) этой дополнительной нагрузки может быть домен широковещательной рассылки.

Широковещательная рассылка - это сообщение, остправляемое с одного узла остальным узлам в сети. Обычно, узел начинает рассылку широковешательного адреса, когда необходима информация о другом неизвестном узле. Броадкаст - необходимая и полезная хуета используемая протоколами для возможности передачи данных по сети.
Однако, большое количество узлов создаёт большое количество броадкастов, которые забивают пропускную способность сети. И так как каждый другой узел обрабатывает пакеты броадкаста, которые получает, остальные полезные функции, которые узел выполняет, также прерываются или замедляются.

Адреса(а мб и "домены") широковещательных рассылок содержатся в пределах сети. В этом контексте сеть также известна как широковещательный домен(?). Управление размером областей рассылки осуществляется делением сети на подсети и гарантирует, что сеть и работа узла(?) не причинят ущерба недопустимым(недоступным, другим) уровням.

5.2.3 Зачем Делить Узлы На Отдельные Сети? - Безопасность

У основанной на протоколе IP сети, которая стала сетью Интернет первоначально, было небольшое количество доверенных(типа которым доверяют входить в эту сетку) пользователей, в американских правительственных учреждениях и исследовательских организациях, которые они спонсировали. В этом малочисленном сообществе безопасность не была существенной проблемой.

Ситуация изменилась когда люди, фирмы, и организации развили свои собственные IP сети, которые связываются с Интернетом. Устройства, услуги, коммуникации, и данные - собственность тех владельцев сети. Сетевые устройства(устройства с доступом к сети) от других компаний и организаций не должны соединиться с их сетью.

Разделение сетей, основанных на пользователях означает, что доступ к ресурсам за пределами каждой сети может быть запрещен, разрешен, или ограничен.

Наведите на кнопки на рисунке Доступ разрешен и Доступ запрещен, чтобы увидеть различные уровни безопасности.)

Межсетевой доступ внутри компании или организации может быть так же защищен. Например, в колледже сети могут быть разделены на административные,образовательные и студенческие подсети. Разделение сети на основе доступа пользователей является средством для обеспечения защиты и передающихся данных от несанкционированного доступа пользователей как внутри организации и за ее пределами.

Безопасность между сетями обеспечивают промежуточные устройства (маршрутизаторы или межсетевые экраны) установленные в местах соединения сетей (?). Функции межсетевого экрана обеспечивают, что устройства будут обмениваться только доверенной (?) информацией между сетями (?).

Внимание! Этот перевод, возможно, ещё не готов.
Его статус: перевод редактируется

Переведено на Нотабеноиде
http://notabenoid.org/book/26651/88904

Переводчики: Bupyc, Kol1b6, inonline, vedesh

Karasev, Yurec