Возможности коммутаторов по фильтрации трафика

Трансляция протоколов канального уровня

Коммутаторы могут выполнять трансляцию одного протокола канального уровня в другой, например Ethernet в FDDI, Fast Ethernet в Token Ring и т. п. При этом они работают по тем же алгоритмам, что и транслирующие мосты, определяющими правила преобразования полей кадров разных протоколов.

Трансляцию протоколов локальных сетей облегчает тот факт, что работу по трансляции сетевых адресов, в данном случае выполнять не нужно. Все конечные узлы локальных сетей имеют уникальные адреса одного и того же формата – МАС-адреса, независимо от поддерживаемого протокола. Поэтому адрес сетевого адаптера Ethernet понятен сетевому адаптеру FDDI, и они могут использовать эти адреса в полях своих кадров не задумываясь о том, что узел, с которым они взаимодействуют, принадлежит сети, работающей по другой технологии.

Поэтому при согласовании протоколов локальных сетей коммутаторы просто переносят адреса из кадра одного протокола в кадр другого.

Кроме изменения порядка бит в заголовке кадра трансляция протоколов семейства Ethernet в протоколы FDDI и Token Ring включает выполнение перечисленных ниже (возможно, не всех) операций:

· Вычисление длины поля данных кадра и помещение этого значения в поле Length при передаче кадра из сети FDDI (Token Ring) в сеть Ethernet 802.3 (в кадрах FDDI и Token Ring поле длины отсутствует).

· Заполнение полей состояния кадра при передаче кадров из сети FDDI или Token Ring в сеть Ethernet.

· Отбрасывание кадров, передаваемых из сетей FDDI или Token Ring в сеть Ethernet с размером поля данных большим, чем 1500 байт, так как это максимально возможное значение поля данных для сетей Ethernet. В дальнейшем, не дождавшись ответа от станции назначения из сети Ethernet, протокол верхнего уровня станции из сети FDDI, возможно, уменьшит размер передаваемых в одном кадре данных, и тогда коммутатор сможет передавать кадры между этими станциями.

· Заполнение поля Type (тип протокола) кадра Ethernet II при приходе из сетей, FDDI или Token Ring, из полей DSAP и SSAP, выполняющие то же назначение, но с другими кодами для обозначения протоколов..

· Пересчет контрольной суммы кадра в соответствии со сформированными значениями служебных полей кадра.

Многие коммутаторы позволяют администраторам задавать дополнительные условия фильтрации кадров наряду со стандартными условиями их фильтрации в соответствии с информацией адресной таблицы. Пользовательские фильтры предназначены для создания дополнительных барьеров на пути кадров, которые ограничивают доступ определенных групп пользователей к определенным службам сети.

Наиболее простыми являются пользовательские фильтры на основе МАС -адресов станций. Так как МАС - адреса - это та информация, с которой работает коммутатор, то он позволяет проставить некоторые условия в дополнительном поле адресной таблицы. Например, отбрасывать кадры с определенным адресом. При этом пользователю, работающему на компьютере с данным МАС - адресом, полностью запрещается доступ к ресурсам другого сегмента сети.

Часто администратору требуется задать более тонкие условия фильтрации. Например, запретить некоторому пользователю печатать свои документы на определенном сервере печати NetWare чужого сегмента, а остальные ресурсы этого сегмента сделать доступными. Для этого администратору нужно вручную задать условие в виде булевых выражений, формируемых с помощью логических операторов AND и OR.

Наложение дополнительных условий фильтрации может снизить производительность коммутатора, так как вычисление булевых выражений требует проведения дополнительных вычислений процессорами портов.

Дата добавления: 2014-12-07