Презентация - Кузьменко Н.Г. Коммутаторы и IP телефония
Подождите немного. Документ загружается.
101
Виртуальные группы
маршрутизаторов в протоколе VRRP
Узел 1
Шлюз по
умолчанию
= 10.0.0.1
10.0.0.1
Активный
для виртуального
маршрутизатора 1
Резервный
для виртуального
маршрутизатора 2
10.0.0.2
Узел 2
Шлюз по
умолчанию
= 10.0.0.1
Узел 3
Шлюз по
умолчанию
= 10.0.0.2
Узел 4
Шлюз по
умолчанию
= 10.0.0.2
А
Активный
для виртуального
маршрутизатора 2
Резервный
для виртуального
маршрутизатора 1
В
102
Распределение нагрузки в протоколе
GLBP
AVG/AVF
Виртуальный
IP
10.68.1.10
IP = 1.10.68.10
vMAC = 0000.0000.0002
vMAC = 0000.0000.0001
А В
AVF
10.68.1.10
Сообщение ARP для
IP = 10.10.68.10
порт MAC = 0000.0000.0001
Сообщение ARP для
IP = 10.10.68.10
порт MAC = 0000.0000.0002
103
Политика безопасности доступа
должна определять следующее
Физическую безопасность всех устройств в сети.
Управление доступом к сети пользователей при помощи
виртуальных ЛВС и безопасности на уровне порта.
Какому трафику позволено входить и выходить из сети.
Фильтры маршрутизации данных, которые определяют,
какие данные могут проходить по сети и какие фильтры
уровня Распределения должны быть применены к ним.
Пользовательские группы, которые имеют доступ к
конкретной части сети.
Типы доступа для каждой пользовательской группы.
104
Использование списков доступа
А
А
Коммутатор уровня
распределения
IP = 10.1.128.6
IP = 10.1.128.10
105
Сети, связанные на уровне
распределения
Уровень
распределения
Экспериментальная
сеть
192.129.0.0
Магистральный
уровень
Уровень
доступа
Производственная
сеть
192.128.0.0
0/0
106
Виртуальная частая сеть VPN
предназначена для
поддержки удалённого доступа;
поддержки нескольких удалённых друг от друга узлов,
соединенных между собой выделенными линиями (или
другими выделенными средствами связи);
обеспечения возможности провайдера VPN разметить на
своих серверах различные службы для пользователей VPN
сети (например, размещение Web-страниц);
обеспечения возможности поддержки не только соединений
внутри VPN сети, но и связь между разными VPN сетями,
включая выход в глобальную сеть Internet.
107
Логическая топология VPN сети
IP сеть
VPN
Главный офис
Филиал
Домашний офис
Мобильный
пользователь
108
Виртуальная сеть, состоящая из
узлов А
ISDN соединение
А
В
В
В
А
В
А
А
В
109
Структура туннелирования
протокола L2TP
Корпоративная сеть
Клиент
LNS
Среда
PSTN
LAC
Среда Internet
Провайдер
= Протокол L2TP
= Протокол PPP
= Протокол IP
110
Топология виртуального удалённого
доступа
Среда
ISDN
Туннель
Общедоступная
сеть
Сервер LNS
Корпоративная
сеть
Клиент
удалённого
доступа
Концентратор
LAC
Сервер AAAСервер AAA