История страницы

Поддержка VLAN

VLAN (Virtual Local Area Network) – это средство разделения сети на изолированные сегменты на уровне L2. Использование VLAN позволяет повысить устойчивость работы крупных сетей за счет деления их на более мелкие сети, изолировать разнородный трафик данных между собой и решить многие другие задачи.

Пограничные контроллеры сессий поддерживают различные способы организации VLAN:

• VLAN на базе меток пакетов данных, в соответствии с IEEE 802.1Q;
• VLAN на базе портов устройства (port-based);
• VLAN на базе использования правил классификации данных (policy-based).

Протокол связующего дерева
(Spanning Tree Protocol) ¹

Задачей протокола Spanning Tree является исключение избыточных сетевых соединений и приведение топологии сети к древовидной. Основные применения протокола связаны с предотвращением зацикливания сетевого трафика и с организацией резервных каналов связи.

Статические IP-маршруты

Администратор пограничного контроллера сессий имеет возможность добавлять и удалять статические записи в таблицу маршрутизации.

Динамическая маршрутизация

Протоколы динамической маршрутизации позволяют устройству обмениваться маршрутной информацией с соседними маршрутизаторами и автоматически составлять таблицу маршрутов.

Пограничный контроллер сессий поддерживает следующие протоколы: RIPv2, RIPng, OSPFv2, OSPFv3, IS-IS, BGP.

Таблица ARP

ARP (Address Resolution Protocol) – протокол для выяснения соответствия адресов сетевого и канального уровней. Таблица ARP содержит информацию об изученном соответствии.

Соответствие устанавливается на основе анализа ответов от сетевых устройств, адреса устройств запрашиваются с помощью широковещательных пакетов.

Клиент DHCP

Протокол DHCP (Dynamic Host Configuration Protocol) даёт возможность автоматизировать управление сетевыми устройствами.

Клиент DHCP позволяет маршрутизатору получать сетевой адрес и дополнительные параметры от внешнего DHCP-сервера. Как правило, этот способ используется для получения сетевых настроек оператора публичной сети (WAN).

Сервер DHCP

Сервер DHCP предназначен для автоматизации и централизации конфигурирования сетевых устройств.

Размещение DHCP-сервера на пограничном контроллере сессий позволяет получить законченное решение для поддержки локальной сети.

DHCP-сервер, входящий в состав пограничного контроллера сессий, позволяет назначать IP-адреса сетевым устройствам и передавать дополнительные сетевые параметры – адреса серверов, адреса шлюзов сети и другие необходимые параметры.

Трансляция сетевых адресов (NAT, Network Address Translation)

Трансляция сетевых адресов – это механизм, который позволяет преобразовывать IP-адреса и номера портов транзитных пакетов.

Функция NAT позволяет использовать меньшее количество IP-адресов, транслируя несколько IP-адресов внутренней сети в один внешний публичный IP-адрес. Использование NAT позволяет увеличить защищённость локальной сети за счёт скрытия её внутренней структуры.

Пограничные контроллеры сессий поддерживают следующие варианты NAT:

• Source NAT (SNAT) – выполняется замена адреса, а также номера порта источника при прохождении пакета в одну сторону и обратной замене адреса назначения в ответном пакете;
• Destination NAT (DNAT) – когда обращения извне транслируются пограничным контроллером сессий на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).

Протоколы туннелирования

Туннелирование – это способ преобразования пакетов данных при передаче их по сети, при котором происходит замена, модификация или добавление нового сетевого заголовка пакета. Такой способ может быть использован для согласования транспортных протоколов при прохождении данных через транзитную сеть, для создания защищенных соединений, при которых туннелированные данные подвергаются шифрованию.

Пограничные контроллеры сессий поддерживают следующие виды туннелей:

• GRE – инкапсуляция IP-пакета/Ethernet-кадра в другой IP-пакет c добавлением GRE (General Routing Encapsulation)-заголовка;
• IPv4-IPv4 – туннель, использующий инкапсуляцию исходных IP-пакетов в IP-пакеты с другими сетевыми параметрами;
• L2TPv3 – туннель для передачи L2-трафика с помощью IP-пакетов;
• IPsec – туннель с шифрованием передаваемых данных;
• L2TP, PPTP, PPPoE, OpenVPN – туннели, использующиеся для организации удаленного доступа клиент-сервер.