Setevaya-infrastruktura

1.

ВВЕДЕНИЕ · ОСНОВЫ СЕТЕЙ
Сетевая
инфраструктура
Как устройства находят друг друга и обмениваются данными

2.

01 · ЗАЧЕМ НУЖНА СЕТЬ
Сеть соединяет устройства, людей и сервисы
Инфраструктура
Это оборудование, программы, каналы связи и
правила, которые вместе обеспечивают обмен
данными.
Результат для пользователя
Доступ к ресурсам и приложениям, а также
возможность работать совместно — например,
открывать общий файл с разных устройств.

3.

02 · СОСТАВ СЕТИ
Из каких элементов
складывается сеть
Устройства
Компьютеры, смартфоны, принтеры, камеры, датчики
Оборудование
Коммутаторы, маршрутизаторы, точки доступа, межсетевые экраны
Среда передачи
Кабель, оптоволокно или радиоканал
Сервисы и управление
Серверы, адресация, мониторинг, правила доступа

4.

03 · РОЛИ УСТРОЙСТВ
Коммутатор и маршрутизатор решают разные задачи
Один соединяет устройства внутри сети, другой связывает сети между собой.
Внутри LAN
Между сетями
Коммутатор
Маршрутизатор
Передаёт кадр нужному порту локальной сети —
например, от компьютера к принтеру.
Выбирает путь для пакетов, направляя их из
одной сети в другую.
Точка доступа подключает к этой сети устройства по Wi-Fi.
Межсетевой экран разрешает или блокирует трафик по
правилам.

5.

04 · ПУТЬ ДАННЫХ
Данные движутся пакетами по правилам
01
02
03
04
Создать
Упаковать
Передать
Собрать
Приложение формирует
данные.
Данные делятся на пакеты
и получают адреса.
Сетевые устройства
направляют пакеты по
маршруту.
Получатель
восстанавливает
исходные данные.
Протокол задаёт правила обмена; пакет несёт часть данных; сетевой стек объединяет протоколы, работающие на
разных уровнях.

6.

05 · МАСШТАБ И ПОДКЛЮЧЕНИЕ
LAN, WAN и WLAN описывают масштаб и способ
подключения
Смотрите на два признака: какую территорию охватывает сеть и как устройство входит в неё.
LAN
WLAN
Локальная сеть дома, офиса или учебной
лаборатории.
Локальная сеть, где подключение устройств идёт
по Wi-Fi.
WAN
VPN
Сеть, которая соединяет удалённые площадки и
города.
Защищённый логический канал поверх другой
сети.
LAN и WAN говорят о масштабе; WLAN и VPN — о способе организации подключения.

7.

06 · АДРЕСА И ИМЕНА
IP-адрес помогает найти устройство в сети
MAC-адрес
Идентификатор сетевого интерфейса на канальном
уровне.
Имя → IP
DNS связывает имя сайта с IP-адресом; IP-адрес
участвует в маршрутизации.
IP-адрес
Логический адрес устройства для маршрутизации.
DNS
Связывает имя сайта с его IP-адресом.
DHCP
Автоматически выдаёт устройству сетевые параметры.

8.

07 · КАЧЕСТВО СЕТИ
Хорошая сеть измеряется не только скоростью
Важны и объём передачи, и время отклика, и способность продолжать работу при сбое.
Пропускная способность
Задержка
Сколько данных сеть может передать за единицу
времени.
Сколько времени данные идут от отправителя к
получателю.
Доступность
Отказоустойчивость
Как часто сервис остаётся работоспособным.
Сохранится ли работа при отказе одного
элемента.
Главный компромисс: больше пропускной способности не заменяет низкую задержку или устойчивость.

9.

08 · ЗАЩИТА СЕТИ
Безопасность строится слоями
Аутентификация подтверждает, кто подключается.
Разграничение доступа определяет, что разрешено
пользователю.
Сегментация отделяет критичные системы от общего трафика.
Шифрование защищает данные при передаче.
Мониторинг, обновления и резервное копирование помогают
обнаружить и пережить инциденты.
Сетевая безопасность — постоянный процесс, а не одна настройка.

10.

09 · С ЧЕГО НАЧАТЬ ПРОЕКТ
Проектирование сети начинается с вопросов
01
02
03
04
Кто?
Что нужно?
Что защитить?
Как поддерживать?
Кто подключается и какие
устройства будут в сети?
Какие сервисы нужны и с
какой скоростью?
Где нужны
резервирование,
сегментация и контроль
Как сеть будут
мониторить, обслуживать
и расширять?
доступа?
Логика проекта
Требования → архитектура → внедрение → мониторинг → развитие