Найти в Дзене
FS.COM

Сетевой Коммутатор vs Сетевой Маршрутизатор vs Межсетевой Экран

Оглавление

Почти для каждой сети используются три основных устройства- коммутатор, маршрутизатор и Межсетевой экран. Они могут быть интегрированы в одно устройство для сетей малого размера, например, для домашних сетей, но это не относится к более крупным сетям. Далее в этой статье мы рассмотрим, как они работают и как они строят вашу сеть.

Коммутатор – переключение мостовых устройств в сети

Коммутатор — это один из видов сетевых устройств, с его помощью можно соединить другие сетевые устройства, такие как коммутаторы, маршрутизаторы, брандмауэры и точки беспроводного доступа (WAP), и подключают клиентские устройства, такие как компьютеры, серверы, Интернет Протокольные (IP) камеры и IP-принтеры. Он обеспечивает центральное место соединений для всех различных устройств в сети.

Как работает коммутатор?

Принцип работы коммутатора (или свитча) прост — устройство получает трафик, а затем, определив получателя по MAC-адресу, пересылает данные на нужный узел (компьютер, телефон). Коммутатор первое время в новом сегменте может отправлять пакеты данных нескольким адресатам внутренней сети, однако процесс обучения проходит быстро, а после этого информация поступает только к адресатам.

оптический коммутатор
оптический коммутатор

Рисунок 1: Коммутатор узнает MAC-адреса из фреймов данных.

Маршрутизатор - подключите вас к интернету

Маршрутизатор – это устройство, которое строит на основе таблицы маршрутизации локальную сеть, принимает внешние пакеты от интернет провайдера и передаёт из получателю по кабелю или беспроводной технологии Wi-Fi.

Как работает маршрутизатор?

Маршрутизатор имеет в своём корне слово (Маршрут) и не зря. Задача этого сетевого аппарата правильно распределить потоки данных внутри. Проще говоря, чтобы все устройства полноценной и быстро получали информацию. Принцип работы маршрутизатора строится на таблице маршрутизации. В ней хранится адреса и более детальная информация о всех устройствах, подключенных к сети.

Маршрутизатор проверяет источник и назначение IP-адреса каждого пакета, смотрит назначение пакета в таблице и маршрутизирует его на другой маршрутизатор или коммутатор. Процесс продолжается до того, как IP-адрес достигнет и ответит. Когда есть несколько способов перехода на место направления IP-адреса, маршрутизатор может выбрать наиболее экономичный вариант. Когда назначение пакета не указан в таблице, пакет будет отправлен на маршрутизатор по умолчанию (если он есть). Если для него нет назначения, пакет будет удален.

маршрутизатор
маршрутизатор

Рисунок 2: Как маршрутизаторы маршрутизируют пакеты из источника в пункт назначения.

Как правило, ваш маршрутизатор предоставляется вашим провайдером интернет-услуг (ISP). Ваш интернет-провайдер назначает вам один IP-адрес, который является общедоступным IP-адресом. Когда вы просматриваете Интернет, вы идентифицируетесь с внешним миром по общедоступному IP-адресу, а ваш частный IP-адрес защищен. Однако частные IP-адреса вашего рабочего стола, ноутбука, iPad, телевизионного медиа-бокса, сетевого копира совершенно разные. В противном случае маршрутизатор не может узнать, какое устройство запрашивает.

Межсетевой Экран- это оборудование, которое защищает вашу сеть

Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик. Межсетевые экраны используются в качестве первой линии защиты сетей. Они ставят барьер между защищенными, контролируемыми внутренними сетями, которым можно доверять, и ненадежными внешними сетями, такими как Интернет.

межсетевой Экран
межсетевой Экран

Рисунок 3: Межсетевые экраны создают барьер между Интернет и интранет/локальной сетью.

Как работает межсетевой экран?

Межсетевой экран может запрещать или разрешать доступ, основываясь на разных параметрах: IP-адресах, доменных именах, протоколах и номерах портов, а также комбинировать их.

IP-адреса. Каждое устройство, использующее протокол IP, обладает уникальным адресом. Вы можете задать определенный адрес или диапазон, чтобы пресечь попытки получения пакетов. Или наоборот — дать доступ только определенному кругу IP-адресов. Порты. Это точки, которые дают приложениям доступ к инфраструктуре сети. К примеру, протокол ftp пользуется портом 21, а порт 80 предназначен для приложений, используемых для просмотра сайтов. Таким образом, мы получаем возможность воспрепятствовать доступу к определенным приложениям и сервисам. Доменное имя. Адрес ресурса в интернете также является параметром для фильтрации. Можно запретить пропускать трафик с одного или нескольких сайтов. Пользователь будет огражден от неприемлемого контента, а сеть от пагубного воздействия. Протокол. Файрвол настраивается так, чтобы пропускать трафик одного протокола или блокировать доступ к одному из них. Тип протокола указывает на набор параметров защиты и задачу, которую выполняет используемое им приложение.

Коммутатор, маршрутизатор и межсетевой экран: как они подключены?

Обычно маршрутизатор - это первое, что у вас будет в вашей локальной сети, Межсетевой экран между внутренней сетью и маршрутизатором, чтобы все потоки могли быть отфильтрованы. Затем следует коммутатор. Поскольку многие интернет-провайдеры теперь предоставляют Fiber Optic Service (FiOS), вам нужен модем перед сетевым экраном, чтобы превратить цифровой сигнал в электрические сигналы, которые могут передаваться через кабели Ethernet. Таким образом, типичной конфигурацией будет интернет-модем-Межсетевой экран-коммутатор. Затем коммутатор соединяет другие сетевые устройства.

коммутатор vs маршрутизатор vs межсетевой экран
коммутатор vs маршрутизатор vs межсетевой экран

Рисунок 4: Как коммутатор, маршрутизатор и межсетевой экран подключены в сети.

Вывод

Все три компонента незаменимы в сети. В небольших сетей может быть интегрированное устройство из трех, а в крупных сетях, таких как корпоративные сети, центры обработки данных, ваши интернет-провайдеры будут иметь все эти три, чтобы поддерживать множество сложных и высокозащищенных коммуникаций.

Что-то пошло не так, и нам не удалось загрузить комментарии. Попробуйте ещё раз
Рекомендуем почитать
Правильно подключаем PIN гребёнку
В электрощитах часто используется схема, когда после одного ВДТ (УЗО) фазный провод идёт на несколько автоматов. Что делать, подключать перемычками с наконечниками? Долго, трудоемко, и часто неэстетично. Поэтому прекрасный выход – гребенчатая PIN шина (так называемая «гребёнка»). Многие мастера это знают. Но не многие знают, что такую шину нельзя подключать обычным проводом, даже с наконечником. Прямого запрета, конечно, нет, но подключение будет «кривым» во всех смыслах, поскольку наконечник будет изгибаться и подламываться...
Как превратить старый роутер в мощный усилитель сигнала Wi-Fi
📡 У вас завалялся старый роутер? Не спешите его выбрасывать! С его помощью можно значительно улучшить покрытие Wi-Fi в доме или офисе. В этом посте я подробно расскажу, как превратить ненужное устройство в полноценный ретранслятор сигнала. 🔗 Больше полезных материалов — в телеграм-канале "Не баг, а фича". Там вы найдёте лайфхаки, обзоры гаджетов и инструкции по настройке техники. Во-первых, это экономия денег — вместо покупки репитера вы используете уже имеющееся устройство. Во-вторых, экологично — меньше электронного мусора...
Почему первое, что я делаю на новом компьютере — запускаю веб-сервер (и вы тоже захотите!)
Сегодня в большинстве операционных систем есть встроенный веб-сервер, а если нет — поставить его проще простого. Честно говоря, я не считаю компьютер “готовым к жизни”, пока не могу открыть в браузере “localhost”. Любой сайт работает на веб-сервере. Под этим обычно подразумевают и “железо”, и специальную программу — сервис, который принимает обращения по ссылкам и отвечает отдачей нужных файлов. Я сейчас говорю именно о программе — например, Apache или nginx, которые спокойно ставятся на любой обычный домашний или рабочий компьютер...
Документы, вакансии и контакты