Критерии эффективности работы сети, отличающиеся единицей измерения передаваемой информации и учетом служебной информации

Существует большое количество вариантов определения проп способности сети. Эти варианты м отличаться друг от друга: выбранной единицей измерения количества передаваемой инф, характером учитываемых данных - только польз или же польз вместе со служебными, способом усреднения результатов на сеть в целом. Рассмотрим различные способы построения критерия пропускной способности более подробно.

Критерии, отличающиеся единицей измерения передаваемой инф. В качестве единицы измерения передаваемой инф обычно используются пакеты (кадры) или биты ® пропускная способность измеряется в пакетах в секунду или же в битах в секунду.

Так как вычислительные сети работают по принципу коммутации пакетов (кадров), то измерение количества переданной инф в пакетах имеет смысл, тем более что пропускная способность коммуникационного оборуд, работающего на канальном уровне и выше, также чаще всего измеряется в пакетах в секунду. Однако, из-за переменного размера пакета (характерно для всех прот-в за исключением АТМ, имеющего фиксированный размер пакета в 53 байта), измерение проп способности в пакетах в секунду связано с некоторой неопределенностью - пакеты какого протокола и какого размера имеются в виду? Чаще всего подразумевают пакеты протокола Ethernet, как самого распространенного, имеющие min для протокола размер в 64 байта (без преамбулы). Пакеты min длины выбраны в качестве эталонных из-за того, что они создают для коммуникационного оборудования наиболее тяжелый режим работы - вычисл операции, производимые с каждым пришедшим пакетом, в очень слабой степени зависят от его размера, поэтому на единицу переносимой инф обработка пакета min длины требует выполнения гораздо больше операций, чем для пакета max длины.

Измерение пропускной способности в битах в секунду (для ЛС более характерны скорости, измеряемые в миллионах бит в секунду - Мб/c) дает более точную оценку V передаваемой инф, чем при использовании пакетов.

Критерии, отличающиеся учетом служебной инф. В любом протоколе имеется заголовок, переносящий служебную инф, и поле данных, в кот переносится инф, считающаяся для данного протокола пользов-ской. Напр, в кадре протокола Ethernet min размера 46 байт (из 64) представляют собой поле данных, а оставшиеся 18 явл служебной инф. При измерении пропускной способности в пакетах в секунду отделить пользо инф от служебной невозможно, а при побитовом измерении - можно.

Если пропускная способность измеряется без деления инф на пользовательскую и служебную, то в этом случае нельзя ставить задачу выбора протокола или стека протоколов для данной сети. Это объясняется тем, что даже если при замене одного протокола на другой мы получим более высокую проп способность сети, то это не означает, что для конечных польз сеть б работать быстрее - если доля служебной инф, приходящаяся на единицу польз данных, у этих протоколов различная (в общем случае это так), то м в качестве оптимального выбрать более медленный вариант сети. Если же тип протокола не меняется при настройке сети, то м исп и критерии, не выделяющие польз данные из общего потока.

При тестировании проп способности сети на прикладном ур легче всего измерять проп способность по польз данным. Для этого достаточно измерить t передачи файла опред размера между сервером и клиентом и разделить размер файла на полученное t. Для измерения общей пропускной способности необходимы спец инструменты измерения - анализаторы протоколов, сетевые адаптеры или коммуникационное оборудование.

38. VPN. Администрирование.

Виртуальная частная сеть (VPN) – обобщённое название технологий, позволяющих обеспечить одно или несколько изолированных сетевых соединений, используя в качестве транспорта любую реальную IP-сеть (Интернет). Благодаря прим средств криптографии (шифрования, аутент, инфраструктуры открытых ключей, средств для защиты от изменений передаваемых сообщений) эти технологии позволяют организовать безопасный обмен данными с удаленной ЛВС через открытую сеть общего пользования.

Характеристики виртуальных частных сетей:

- трафик шифруется для обеспечения защиты от прослушивания;

- осуществляется аутентификация удаленного сайта;

- обеспечивают поддержку множества протоколов;

- соединение обеспечивает связь только между двумя конкретными абонентами.

При помощи Active Directory (на Windows 2000 Server) администратор системы может настраивать VPN для пользователя, значительно усиливая безопасность сети, например, задавать уровни шифрования данных и паролей, а также аутентификацию. Эти требования могут применяться к индивидуальным пользователям или к группе однотипных пользователей (при помощи групповой политики). Например, администратор системы может настроить удаленный доступ, задав такую групповую политику, чтобы для всех пользователей группы, которой она назначена, требовалась аутентификация с использованием протокола ЕАР и сильное шифрование данных (128-битное). При наличии групповой политики критерии безопасности автоматически устанавливаются по отношению к любому пользователю, которому назначена эта групповая политика, когда он соединяется с сервером удаленного доступа.