Афоризм Матца

Вывод — то место в тексте, где вы устали думать.

По сути, наш Кащей имеет много общего с Ахиллесом. ...

Критические уязвимости в WordPress-плагинах, имеющих более 400 тысяч установок
Sat, 18 Jan 2020 12:26:09 +0300

Обновление Chrome 79.0.3945.130 с устранением критической уязвимости
Fri, 17 Jan 2020 07:46:25 +0300

Атака Cable Haunt, позволяющая получить контроль за кабельными модемами
Sat, 11 Jan 2020 09:36:07 +0300

Уязвимость в e2fsck, проявляющаяся при обработке специально оформленных каталогов
Thu, 09 Jan 2020 22:53:14 +0300

Обновление Firefox 72.0.1 и 68.4.1 с устранением критической 0-day уязвимости
Thu, 09 Jan 2020 08:01:27 +0300

Предложен метод определения коллизий в SHA-1, пригодный для атаки на PGP
Tue, 07 Jan 2020 23:02:05 +0300

Лишь 9.27% мэйнтейнеров пакетов NPM используют двухфакторную аутентификацию
Tue, 07 Jan 2020 09:33:12 +0300

Атака по деаутентификации камер наблюдения, использующих Wi-Fi
Sat, 28 Dec 2019 10:53:51 +0300

Уязвимость в SQLite, позволяющая удалённо атаковать Chrome через WebSQL
Tue, 24 Dec 2019 09:01:49 +0300

Атака на системы online-компиляции через манипуляцию с заголовочными файлами
Tue, 17 Dec 2019 10:45:35 +0300

Использование похожих Unicode-символов для обхода аутентификации
Tue, 17 Dec 2019 09:59:06 +0300

Уязвимость в NPM, позволяющая изменить произвольные файлы при установке пакета
Mon, 16 Dec 2019 12:14:10 +0300

Умные замки KeyWe оказались не защищены от перехвата ключа доступа
Thu, 12 Dec 2019 13:58:19 +0300

Уязвимость в ld.so OpenBSD
Wed, 11 Dec 2019 21:55:20 +0300

Plundervolt - новый метод атаки на процессоры Intel, затрагивающий технологию SGX
Wed, 11 Dec 2019 12:43:52 +0300

10mb 100mb 1000 mb Стандарты
Развитие сети

IEEE в свое время разработал серию стандартов IEEE 802, описывающих локальные и региональные сети. Некоторые стандарты выжили, некоторые — нет. Люди, верящие в реинкарнацию, считают, что одним из членов Ассоциации стандартов IEEE является вновь родившийся Чарльз Дарвин, отбраковывающий слабые технологии. В общем-то, действительно выжили сильнейшие. Наиболее важны стандарты 802.3 (Ethernet) и 802.11 (беспроводные ЛВС). 802.15 (Bluetooth) занял свою нишу и не испытывает серьезного давления со стороны "коллег" - конкурентов. 802.16 (беспроводные региональные сети) на стадии подьема, но не лидер и скорее всего займет свое положение на рынке не потеснив 802.3. В стандартах 802.3 и 802.11 физические уровни и уровни управления доступом к среде (MAC) различаются. Однако уже подуровни управления логическим соединением (LLC, определен стандартом 302.2) схожи, что позволяет организовать единое сопряжение с сетевым уровнем.

Исторически сложилось так, что кабель 10Base5 («толстый Ethernet») стал первым носителем данных в сетях 802.3. Он внешне напоминал желтый садовый шланг для поливки растений, и через каждые 2,5 м имелась маркировка мест подсоединения отводов. (Стандарт 802.3 не требует, чтобы цвет кабеля был именно желтым, но рекомендует это.) Соединения обычно делаются на основе ответвителей «зуб вампира» . Зуб ответвителя чрезвычайно аккуратно вводится на половину толщины внутренней жилы кабеля. Обозначение 10Base5 говорит о следующем: скорость работы — 10 Мбит/с, сигнал немодулированный (BASE-band signaling), максимальная длина сегмента — 500 м. Итак, первая цифра названия — это скорость в мегабитах в секунду. Затем следует слово Base (иногда его пишут заглавными буквами — BASE), указывающее на то, что сигнал передается на базовой частоте, то есть без модуляции. Когда-то был разработан широкополосный вариант 10Broad36, но он так и не появился на мировом рынке и практически исчез.

На смену толстому Ethernet пришел кабель типа 10Base2 («тонкий Ethernet»), который, в отличие от шлангоподобного 10Base5, замечательно сгибается. Для отводов вместо зубастых ответвителей используются стандартные ВNС-коннекторы, с помощью которых легко образуются Т-образные соединения. ВNС-коннекторы проще в использовании и надежнее. Кроме того, они гораздо дешевле, и их удобнее монтировать. Недостатком является меньшая, чем у 10Base5, максимальная длина сегмента — 185 м, то есть на сегмент можно «посадить» не более 30 машин.

Обнаружение обрывов кабеля, чрезмерной длины сегментов, выхода из строя ответвителей и соединителей является основной проблемой обоих типов сетей. Были разработаны специальные методики, позволяющие решить указанные задачи. Основная идея такова: по каналу передается импульс определенной формы. Если он встречает на своем пути какую-либо преграду или конец кабеля, образуется эхо, которое приходит обратно к отправителю. Тщательно измерив временной интервал между отправкой импульса и приходом эха, можно локализовать неисправность. Такой метод называется измерением отраженного сигнала.

На смену коаксиальным кабелям пришла витая пара. В системе 10Base-T никакого общего кабеля нет, есть только концентратор (ящик, набитый электроникой), к которому каждая машина подсоединена при помощи своего собственного кабеля. В такой конфигурации добавление и удаление станции осуществляются проще, а обрыв кабеля обнаруживается довольно легко. Недостатком системы 10Base-T является ограничение максимальной длины кабеля длиной 100 м, в лучшем случае 200 м, если используются высококачественные (категории 5) витые пары. Тем не менее системы 10Base-T быстро стали доминировать в сетях Ethernet благодаря легкости их установки и возможности использования уже существующей стандартной телефонной проводки.

Четвертый возможный вариант кабеля для сетей Ethernet называется 10Base-F и построен на основе оптоволоконного кабеля. Такой кабель довольно дорог вследствие высокой цены соединителей и терминаторов, однако он обладает отличным отношением сигнал/шум и к тому же позволяет соединять сильно удаленные друг от друга концентраторы.

На рис. "а" единый кабель прокладывается от комнаты к комнате, и к нему подсоединяются все станции. На рис. "б" показана магистраль, проходящая сквозь здание от фундамента до крыши, к которой на каждом этаже через специальные усилители (повторители) присоединены горизонтальные кабели. В некоторых зданиях в качестве горизонтальных кабелей устанавливались тонкие 10Base2, а магистраль создавалась на основе толстого кабеля 10Base5. Наиболее распространенной топологией является дерево, показанное на рис. "в", поскольку при наличии нескольких путей между парами станций в сети может возникнуть интерференция сигналов.

Все версии стандарта 802.3 имеют ограничения по длине кабелей. Для построения сетей больших размеров несколько кабелей соединяются повторителями, как показано на рис. "г". Повторитель — это устройство физического уровня. Он принимает, усиливает (регенерирует) и передает сигналы в обоих направлениях. С точки зрения программного обеспечения, ряд кабелей, соединен­ных повторителями, не отличается от сплошного кабеля (отличие заключается только во временной задержке, связанной с повторителями). Система может состоять из большого количества сегментов кабеля и повторителей, однако два приемопередатчика должны располагаться на расстоянии не более 2,5 км, и между ними должно быть не более четырех повторителей.

Но время не стоит на месте и коаксиальные кабели стали историей, уступив место более надежным, простым в эксплуатации и более скоростным стандартам.

Коммутируемые сети Ethernet

При добавлении станций к Ethernet трафик сначала будет расти. Наконец, локальная сеть насытится и производительность начнет падать. Одним из решений в данном случае является увеличение скорости передачи данных — например, переход с 10 Мбит/с на 100 Мбит/с. Однако доля мультимедийных данных в общем потоке становится все заметнее, и даже 100-мегабитные и гигабитные версии Ethernet могут перестать справляться со своей задачей.

К счастью, возможно не столь радикальное решение, а именно, коммутированная локальная сеть Ethernet. Сердцем системы является коммутатор, содержащий высокоскоростную плату, в слоты которой обычно вставляются от 4 до 32 контроллеров линий. Чаще всего к разъему подключается витая пара, соединяющая коммутатор с единственным хостом.

Когда станция хочет передать кадр Ethernet, она посылает стандартный кадр в коммутатор. Плата в коммутаторе, получив кадр, проверяет, не адресован ли этот кадр станции, подсоединенной к той же плате. Если да, то кадр пересылается ей. В противном случае кадр пересылается по объединительной плате карте, к которой подключена станция-получатель. Объединительная плата обычно работает на скорости в несколько гигабит в секунду с использованием собственного протокола.

В каждый момент времени возможна передача только одной станции из подключенных к карте, но все карты могут передавать или принимать данные параллельно. При такой схеме коммутатора каждая карта образует свое пространство столкновений, независимое от других. Наличие только одной станции в пространстве столкновений исключает собственно столкновения и повышает производительность.

Возможна также и другая разновидность карт — с буферизацией данных, приходящих на каждый вход, в оперативной памяти карты. При этом все входные порты могут передавать и принимать кадры одновременно в дуплексном режиме, что далеко не всегда удается реализовать в моноканале с применением CSMA/CD. После приема кадра карта может проверить, кому он предназначается. Если адресатом является какой-то из портов текущей карты, то кадр сразу же туда и направляется. Если же нужно передать данные на порт другой карты, то это делается с помощью объединительной платы. При этом каждый порт обладает отдельным пространством коллизий, поэтому столкновения не возникают. Общая производительность системы может быть повышена на порядок по сравнению с 10Base5, поскольку в последней используется единое пространство столкновений.

Так как коммутатор ожидает на каждом входном порту кадры Ethernet, можно использовать некоторые из этих портов в качестве концентраторов. Прибывая в концентратор, кадры состязаются самым обычным образом, включая столкновения и двоичный откат. Удачливые кадры попадают в коммутатор и подвергаются там той же процедуре, что и все остальные кадры, то есть перенаправляются на нужные выходные линии через высокоскоростную объединяющую плату.

Раньше, на рынке доминировали концентраторы (хабы - hub), но наличие общего пространства столкновений оказывало негативное влияние на производительность этих устройств и хотя концентраторы были дешевле коммутаторов, быстрое удешевление последних, привело к полному истреблению концентраторов и абсолютному доминированию коммутаторов. Промышленность уже не выпускает концентраторы, и если где-то в прайс-листах вам попадется раздел "Концентраторы", обратите внимание на маркировку самих, так называемых "концентраторов", все они окажутся switch - т.е. коммутаторы. А происходит это потому, что большая часть людей просто не знает истиной разницы между двумя, работающими, кстати, на разных сетевых уровнях, принципиально различными устройствами, которые ничем не отличаются внешне.

НОВОСТИ: Доступны мобильные браузеры Firefox Lite 2.1 и Firefox Preview 3 ... Sun, 19 Jan 2020 09:39:11 +0300

Состоялся выпуск web-браузера Firefox Lite 2.1, который позиционируется как легковесный вариант Firefox Focus, адаптированный для работы на системах с ограниченными ресурсами и на низкоскоростных каналах связи. Проект развивается командой разработчиков Mozilla из Тайваня и нацелен прежде всего на поставку в Индии, Индонезии, Таиланде, Филиппинах, Китае и развивающихся странах.

???????@Mail.ru Opera Firefox INFOBOX - хостинг Google Chrome