Przełączniki zarządzalne
Dziel i rządź
Do niedawna przełączniki pozwalające na najprostsze zarządzanie Ethernetem zarezerwowane były wyłącznie dla sieci korporacyjnych. Kosztowały po prostu zbyt dużo, by instalować je w kilkunastostanowiskowych sieciach firmowych czy osiedlowych. Dowiedz się, do czego może posłużyć zaawansowany przełącznik i na co zwrócić uwagę podczas wyboru takiego urządzenia
|
Im intensywniej korzystamy z sieci komputerowej, tym większe są wobec niej nasze wymagania. Chcemy, by była wydajna, niezawodna i gwarantowała bezpieczną transmisję danych. W domach i małych firmach do budowy LAN-ów używa się zazwyczaj najtańszych przełączników z tzw. segmentu SOHO (Small Office Home Office). Urządzenia te podczas rozbudowy infrastruktury przestają nam wystarczać, nie tylko ze względu na małą liczbę portów (zwykle od 5 do 8), ale także braki funkcjonalne. Dla przykładu: switche tego typu nie pozwalają na modyfikowanie parametrów swojej pracy, kontrolowanie trasy przesyłania danych (ramek) ani też na ograniczenie rozgłaszania niektórych informacji (np. broadcastów). Standardowe przełączniki i koncentratory (patrz: "$(LC43279:Domowa pajęczyna)$") sprawdzają się przede wszystkim w niewielkich, kilkustanowiskowych strukturach. Jeśli rozbudowujemy lub modernizujemy naszą sieć i oczekujemy od niej stabilnej oraz bezpiecznej transmisji danych, powinniśmy rozważyć zakup bardziej zaawansowanego urządzenia.
Wyobraźmy sobie sieć składającą się z kilkuset stacji roboczych, zbudowaną z zastosowaniem tradycyjnych switchy. Wymagałaby ona użycia kilkudziesięciu ośmioportowych urządzeń oraz położenia dodatkowych kabli pomiędzy nimi. Ponieważ wszystkie przełączniki działają z taką samą prędkością, mogłoby więc dojść do przeciążenia łączy np. w części sieci zawierającej serwery. Taka sytuacja przyczyniłaby się do zmniejszenia wydajności połączeń z i do stacji roboczych. Typowe switche nie dają nam bowiem żadnej możliwości sterowania ruchem i nie pozwalają na tworzenie "kanałów" o wyższej przepustowości. Urządzenia zarządzalne przestały być, ze względu na cenę, osiągalne jedynie dla korporacji. Już dziś są powszechnie stosowane w średniej wielkości sieciach firmowych i osiedlowych (kilkanaście, kilkadziesiąt komputerów). Oczywiście, na najbardziej niezawodne, wydajne i markowe przełączniki firm Cisco czy HP mogą pozwolić sobie jedynie duże instytucje i providerzy internetowi.
Na polskim rynku znajdziemy jednak wiele niedrogich switchy, które dorównują standardem produktom renomowanych firm. W niniejszym artykule przedstawię kilka tego typu urządzeń i opiszę ich najważniejsze funkcje. Wyjaśnię m.in. znaczenie skrótów VLAN, STP i SNMP oraz opiszę, w jaki sposób wykorzystać zaawansowany przełącznik. Konfiguracja przełącznika
Najtańsze i najprostsze przełączniki niezarządzalne nie wymagają konfiguracji - po prostu podłączamy do nich kable zasilający i sieciowe, i urządzenie działa. Jeżeli zdecydujemy się na zaawansowanego switcha, sprawa nie jest już taka prosta. Aby go przystosować do pracy w naszej sieci, musimy poświęcić nieco czasu na jego skonfigurowanie. Istnieją dwie metody edycji parametrów pracy przełącznika. Tradycyjna polega na ustawieniu poszczególnych opcji urządzenia za pomocą komend wydawanych w Wierszu polecenia. Do tego celu przełączniki są wyposażone w tzw. port konsolowy (zazwyczaj jest to złącze RS-232 lub RJ-45) - podłączamy do niego komputer specjalnym kablem dostarczonym przez producenta. Z urządzeniem łączymy się za pomocą programu HyperTerminal w wypadku systemu Windows lub Minicom dla środowiska Linux. Większość dostępnych dziś switchy możemy również konfigurować za pomocą przeglądarki WWW. Metoda ta ma niewątpliwą zaletę - dzięki graficznemu interfejsowi kontrolujemy na bieżąco stan pracy urządzenia oraz informacje o pojawiających się problemach. Pamiętajmy jednak, aby przed rozpoczęciem konfiguracji tą metodą zapoznać się z instrukcją switcha, gdyż domyślnie urządzenia mają skonfigurowany określony adres IP (i musimy wówczas odpowiednio dostosować ustawienia sieciowe naszego komputera). Warto też zwrócić uwagę, że w wypadku niektórych urządzeń z panelem WWW połączymy się jedynie poprzez wybrany port RJ-45. Bezpieczeństwo
Przełączniki zarządzalne mają wiele funkcji zwiększających bezpieczeństwo sieci. Przykładowo, za ich pomocą możemy ograniczyć dostęp do LAN-u nieuprawnionym użytkownikom. Osiągniemy to m.in. przez wyłączenie nieużywanych portów naszego urządzenia. Dzięki temu switch nie będzie wysyłał żadnych sygnałów elektrycznych przez dane gniazdo, a wszystkie odbierane informacje zostaną zignorowane. Nawet jeżeli potencjalny intruz podłączy swój komputer do nieużywanego portu, nie będzie w stanie skorzystać z zasobów LAN-u - jego system operacyjny zasygnalizuje, że kabel sieciowy jest odłączony. Jednak zdarza się tak, że atakujący może czasowo wypiąć którąś ze stacji roboczych i skorzystać z aktywnego portu. Urządzenia zarządzalne pozwalają jednak ograniczyć dostęp do sieci na podstawie adresu MAC, czyli fabrycznie "wbudowanego", unikatowego identyfikatora sprzętowego przypisanego każdemu urządzeniu (kartom sieciowym, przełącznikom, routerom itp.). Chcąc przydzielić dostęp tylko dla uprawnionych jednostek, na każdym porcie switcha ustalamy adresy MAC maszyn, które będą mogły przez niego nadawać. Funkcja ta zabezpiecza dodatkowo nasz LAN przed próbami podszywania się pod inne urządzenia sieciowe (tzw. spoofing), inicjowanymi np. z zainfekowanej robakiem stacji roboczej.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kup najtaniej
