Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Sieťový technik hodnotí požadované vlastnosti prepínačov prístupových aj distribučných vrstiev, na ktoré sú v týchto vrstvách spoločné?

Tu je rozdelenie spoločných funkcií medzi prepínačmi prístupových a distribučných vrstiev a prečo sú nevyhnutné:

1. Vysoká dostupnosť a redundancia:

* Prečo je to dôležité: Pre pripojenie k sieťam sú rozhodujúce pre prístupové aj distribučné vrstvy. Ak prepínač zlyhá, môže sa narušiť celá sieť (alebo významná časť).

* Komunitné vlastnosti:

* Protokol STP) alebo jeho varianty (RSTP, MSTP): Zabraňuje slučkám v sieti, čím sa zabezpečí, že medzi akýmikoľvek dvoma zariadeniami existuje jedna aktívna cesta.

* redundantné odkazy: Pripojovacie prepínačy s viacerými odkazmi poskytujú záložné cesty v prípade zlyhania jedného odkazu.

* Redundantné napájacie zdroje: Zabraňuje výpadkom, ak jeden napájací zdroj zlyhá.

2. Bezpečnostné funkcie:

* Prečo je to dôležité: Obe vrstvy musia chrániť sieť pred neoprávneným prístupom a škodlivými útokmi.

* Komunitné vlastnosti:

* Zabezpečenie portu: Obmedzuje počet zariadení, ktoré sa môžu pripojiť k portu, čím zabránia útokom na záplavy MAC.

* VLAN (Virtuálne siete miestnej oblasti): Segment siete segment do menších, bezpečnejších skupín, predchádzanie búrkam vysielania a zlepšenie bezpečnosti.

* Zoznamy riadenia prístupu (ACLS): Prenos filtrujte na základe zdrojových a cieľových IP adries, portov a ďalších kritérií.

Ďalšie úvahy:

* Prístupová vrstva: Primárne sa zamerali na pripojenie koncových zariadení (napríklad počítače, tlačiarne a mobilné zariadenia). Môže mať viac základných bezpečnostných funkcií a menší počet portov.

* Distribučná vrstva: Zvládne agregáciu premávky z prepínačov prístupových vrstiev, smerovania medzi VLAN a často obsahuje pokročilejšie bezpečnostné funkcie, ako sú schopnosti firewall a ukončenie VPN.

Dôležitá poznámka: Aj keď sú tieto vlastnosti bežné, často sa implementujú sofistikovanejším spôsobom na spínačoch distribučných vrstiev, aby sa zvládli vyšší objem prenosu a zložitejšie požiadavky na zabezpečenie siete.

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené