I tuhia e au tenei arotake (mehemea ka pai koe, he kaiarahi whakatairite) i te wa i whakawhiwhia ahau ki te whakataurite i nga taputapu maha mai i nga kaihoko rereke. I tua atu, no nga momo akomanga enei taputapu. Me mohio ahau ki te hoahoanga me nga ahuatanga o enei taputapu katoa me te hanga i tetahi "punaha whakarite" hei whakataurite. Ka koa ahau mena ka awhina taku arotake i tetahi:
- Kia mohio ki nga whakaahuatanga me nga whakaritenga o nga taputapu whakamunatanga
- Te wehewehe i nga ahuatanga "pepa" mai i nga mea tino nui i roto i te ao
- Haere ki tua atu i te huinga o nga kaihoko ka uru ki roto i te whakaaro ki nga hua e tika ana mo te whakaoti rapanga
- Pataihia nga patai tika i nga wa whiriwhiringa
- Tuhia nga whakaritenga tono (RFP)
- Kia mohio koe he aha nga ahuatanga ka tukuna ki te kowhiria tetahi tauira taputapu
He aha ka taea te aromatawai
Ko te tikanga, ko te huarahi e pa ana ki nga taputapu motuhake e tika ana mo te whakamuna i nga hokohoko whatunga i waenga i nga waahanga Itarangi mamao (whakamunatanga-paepae). Arā, "pouaka" i roto i te take motuhake (pai, ka whakaurua ano e matou nga matatahi / kōwae mo te tahuhu i konei), e hono ana ma tetahi, neke atu ranei nga tauranga Ethernet ki te whatunga Ethernet (puni) rohe me nga waka kore whakamuna, me te tetahi atu tauranga ki te hongere/whatunga ka tukuna nga waka kua whakamunatia ki etahi atu waahanga mamao. Ko taua otinga whakamunatanga ka taea te tuku i roto i te whatunga motuhake, kaiwhakahaere ranei na roto i nga momo momo "whakawhitiwhiti" (te muka pouri, nga taputapu wehenga auau, te Ethernet whakawhiti, me nga "pseudowires" i whakatakotoria i roto i te whatunga he rereke te hoahoanga ararere, te nuinga o te MPLS ), me te hangarau VPN kore ranei.
Whakamunatanga whatunga i roto i te whatunga Itarangi kua tohatohahia
Ko nga taputapu ake ka taea ranei motuhake (he mea motuhake mo te whakamunatanga), he mahi maha ranei (he ranu, hurihanga), ara, he mahi ano i etahi atu mahi (hei tauira, he papaahi, he pouara ranei). Ka whakarōpūhia e nga kaihoko rereke o raatau taputapu ki roto i nga karaehe/waahanga rereke, engari kaore he mea nui - ko te mea nui anake mena ka taea e raatau te whakamuna i nga waka whakawhiti-pae, me nga ahuatanga kei a raatau.
I roto i te take, ka whakamahara ahau ki a koe ko te "whakamunatanga whatunga", "whakamunatanga hokohoko", "whakamuna" he kupu opaki, ahakoa he maha nga wa e whakamahia ana. Kaore pea koe e kitea i roto i nga ture a Ruhia (tae atu ki era e whakauru ana i nga GOST).
Nga taumata whakamunatanga me nga tikanga tuku
I mua i te tiimata ki te whakaahua i nga ahuatanga ka whakamahia mo te arotake, me maarama taatau ki tetahi mea nui, ara ko te "taumata whakamunatanga". I kite ahau he maha nga korero i roto i nga tuhinga kaihoko whaimana (i nga whakaahuatanga, pukapuka pukapuka, me etahi atu) me nga korerorero kore noa (i nga whiriwhiringa, whakangungu). Arā, ko te ahua kei te tino mohio te katoa ki ta tatou e korero nei, engari i kite ahau i etahi rangirua.
Na he aha te "taumata whakamuna"? E marama ana kei te korero tatou mo te maha o te paparanga tauira whatunga tohutoro OSI/ISO e puta ai te whakamunatanga. Ka panuihia e matou te GOST R ISO 7498-2–99 "Te hangarau korero. Te honohono o nga punaha tuwhera. Tauira tohutoro taketake. Wāhanga 2. Hangahanga haumarutanga korero." Mai i tenei tuhinga ka taea te mohio ko te taumata o te ratonga muna (tetahi o nga tikanga mo te whakamunatanga) ko te taumata o te kawa, ko te poraka raraunga ratonga (“utu utu”, raraunga kaiwhakamahi) kua whakamunatia. I te mea kua tuhia ano i roto i te paerewa, ka taea te whakarato i te ratonga i te taumata kotahi, "i runga i a ia ano," me te awhina o te taumata iti (koinei, hei tauira, te nuinga o te wa e whakatinanahia ana i MACsec) .
I roto i te mahi, e rua nga tikanga tuku korero whakamunatia i runga i te whatunga ka taea (ka puta tonu a IPsec ki te hinengaro, engari ka kitea ano nga momo tikanga i etahi atu kawa). IN kawe waka (i etahi wa ka kiia ko te tangata whenua) ka whakamunatia anake ratonga poraka o nga raraunga, ka noho tonu nga pane "tuwhera", kaore i whakamunatia (i etahi wa ka taapirihia etahi atu mara me nga korero ratonga o te algorithm whakamunatanga, me etahi atu mara ka whakarerekehia, ka tatauhia ano). IN kauhanga aratau rite katoa kawa ko te paraka raraunga (ara, ko te paatete ake) kua whakamunatia me te whakauru ki roto i te poraka raraunga ratonga o te taumata kotahi, teitei ake ranei, ara, kua karapotia e nga pane hou.
Ko te taumata whakamunatanga me etahi aratau whakawhiti ehara i te pai, i te kino ranei, no reira kaore e taea te kii, hei tauira, he pai ake te L3 i roto i te aratau kawe i te L2 i te aratau kauhanga. Ko te mea ko te maha o nga ahuatanga e aromatawaihia ai nga taputapu ka whakawhirinaki ki a raatau. Hei tauira, te ngawari me te hototahi. Ki te mahi i roto i te whatunga L1 (bit stream relay), L2 (whakawhiti anga) me L3 (packet routing) i roto i te aratau kawe, me whai otinga e whakamuna ana ki te taumata kotahi, teitei ake ranei (ki te kore ka whakamunatia nga korero wahitau ka puta nga raraunga. kare e tae ki tana haerenga e hiahia ana), ka eke te aratau kohanga i tenei herenga (ahakoa ka whakaekea etahi atu ahuatanga nui).
Te kawe me te aratau whakamunatanga L2
Inaianei ka haere taatau ki te tātari i nga ahuatanga.
Te whai hua
Mo te whakamunatanga whatunga, ko te mahinga he ariā uaua, maha. Ka puta ko tetahi tauira, ahakoa he pai ake i tetahi ahuatanga mahi, he iti ake i tetahi atu. Na reira, he pai tonu te whakaaro ki nga waahanga katoa o te mahi whakamunatanga me o raatau paanga ki te mahi o te whatunga me nga tono e whakamahi ana. I konei ka taea e tatou te tuhi i tetahi whakataurite me te motuka, he mea nui ehara i te mea ko te tere teitei anake, engari ko te wa whakatere ki te "rau", kohi wahie, me era atu. Ka aro nui nga kamupene kaihoko me o raatau kaihoko ki nga ahuatanga mahi. Hei tikanga, ka tohua nga taputapu whakamunatanga i runga i nga mahi i roto i nga raina kaihoko.
E marama ana ko te mahi e whakawhirinaki ana ki te uaua o te whatunga me nga mahi cryptographic i mahia i runga i te taputapu (tae atu ki te pai o enei mahi ka taea te whakarara me te paipa), me te mahi o te taputapu me te kounga o te firmware. Na reira, ka whakamahia e nga tauira tawhito ake nga taputapu whai hua; i etahi wa ka taea te whakakii me etahi atu tukatuka me nga waahanga mahara. He maha nga huarahi ki te whakatinana i nga mahi cryptographic: i runga i te waahanga tukatuka matua (CPU), te ara iahiko whakauru-a-taupānga (ASIC), te ara-a-raupapa-a-raupapa-a-raupapa-a-ira (FPGA). Kei ia huarahi he pai me ona huakore. Hei tauira, ka taea e te PTM te whakamunatanga pounamu, ina koa karekau he tohutohu motuhake a te kaitukatuka hei tautoko i te algorithm whakamunatanga (mehemea kaore i te whakamahia). Ko nga maramara motuhake kaore he ngawari; kaore e taea te "whakahou" ki te whakapai ake i te mahi, te taapiri i nga mahi hou, te whakakore ranei i nga whakaraeraetanga. I tua atu, ka whai hua noa ta raatau whakamahinga me nga pukapuka whakaputa nui. Koinei te take i tino rongonui ai te "mean koura" - te whakamahi i te FPGA (FPGA i Russian). Kei runga i nga FPGA ka mahia nga mea e kiia nei ko nga kaiwhakatere crypto - he mea hanga-i roto ranei i nga waahanga taputapu motuhake mo te tautoko i nga mahi cryptographic.
I te mea e korero ana matou whatunga whakamunatanga, he arorau me ine te mahinga o nga otinga kia rite ki nga rahinga mo etahi atu taputapu whatunga - te urunga, te ōrau o te ngaronga anga me te roa. Ko enei uara kua tautuhia i roto i te RFC 1242. Ma te ara, kaore he mea i tuhia mo te rereketanga o te whakaroa (jitter) i tenei RFC. Me pehea te ine i enei rahinga? Kaore au i kite i tetahi tikanga kua whakaaetia i roto i nga paerewa (mana, kore mana ranei penei i te RFC) mo te whakamunatanga whatunga. He mea tika ki te whakamahi i nga tikanga mo nga taputapu whatunga kua whakauruhia ki te paerewa RFC 2544. He maha nga kaihoko e whai ana - he maha, engari kaore i te katoa. Hei tauira, ka tukuna e ratou nga waka whakamatautau i roto i te huarahi kotahi hei utu mo nga mea e rua, penei taunaki paerewa. Heoi ano.
Ko te ine i te mahi o nga taputapu whakamunatanga whatunga kei a ia ano ona ahuatanga. Tuatahi, he tika te whakahaere i nga inenga katoa mo nga taputapu takirua: ahakoa he hangarite te whakamunatanga hātepe, ka roa te roa me te ngaronga o te paatete i te wa whakamunatanga me te wetemunatanga kare e rite. Tuarua, he mea tika ki te ine i te delta, te paanga o te whakamunatanga whatunga ki te mahi whatunga whakamutunga, te whakatairite i nga whirihoranga e rua: kaore he taputapu whakamunatanga me era atu. Ranei, pera me nga taputapu ranu, e whakakotahi ana i nga mahi maha hei taapiri atu ki te whakamunatanga whatunga, ka whakawetohia te whakamunatanga me te noho tonu. Ka rereke tenei awe me te whakawhirinaki ki te kaupapa hononga o nga taputapu whakamunatanga, ki nga tikanga whakahaere, me te mutunga, ki te ahua o te waka. Ina koa, he maha nga tawhā mahi e whakawhirinaki ana ki te roa o nga paatete, na reira, hei whakatairite i te mahinga o nga otinga rereke, ka whakamahia nga kauwhata o enei tawhā i runga i te roa o nga paatete, ka whakamahia ranei te IMIX - te tohatoha o nga waka ma te putea. te roa, e whakaatu ana i te mea pono. Mena ka whakatauritehia e tatou te whirihoranga taketake me te kore whakamunatanga, ka taea e taatau te whakataurite i nga otinga whakamunatanga whatunga kua whakatinanahia me te kore e uru ki enei rereketanga: L2 me L3, toa-a-whakamua ) me te tapahi-ma, motuhake me te whakakotahi, GOST me AES me etahi atu.
Hoahoa hononga mo te whakamatautau mahi
Ko te ahuatanga tuatahi ka arohia e te tangata ko te "tere" o te taputapu whakamunatanga, ara hōkaiipurangi (bandwidth) o ona atanga whatunga, reeti rere moka. Ka whakatauhia e nga paerewa whatunga e tautokohia ana e nga hononga. Mo Ethernet, ko nga nama o mua ko te 1 Gbps me te 10 Gbps. Ko, e matau ana tatou, i roto i tetahi whatunga te mōrahi ariā whakaputanga (whakaputa) i ia taumata he iti ake te bandwidth: ko tetahi waahanga o te bandwidth ka "kai" e nga waahi waenga, nga pane ratonga, me era atu. Mena ka taea e tetahi taputapu te tango, te tukatuka (i roto i ta maatau keehi, te whakamuna, te wetewete ranei) me te tuku waka i te tere o te atanga whatunga, ara, me te nui o te whakaputanga ariā mo tenei taumata o te tauira whatunga, ka kiia. kia mahi i te tere raina. Ki te mahi i tenei, he mea tika kia kore te taputapu e ngaro, e makahia ranei nga paatete i nga rahi me nga waa katoa. Ki te kore te taputapu whakamunatanga e tautoko i te mahi i runga i te tere o te raina, katahi ka tohua te nui o te whakaputanga i roto i nga gigabits ia hekona (i etahi wa ka tohu te roa o nga paatete - he poto ake nga paatete, he iti ake te whakaputanga). He mea tino nui ki te mohio ko te nui o te whakaputanga ko te morahi kahore he mate (ahakoa ka taea e te taputapu te "papu" i nga waka i roto i a ia ano i te tere tere, engari i te wa ano ka ngaro etahi kete). Me mohio ano kei te ine etahi o nga kaihoko i te tapeke o te urunga i waenga i nga tauranga takirua katoa, no reira kare te tikanga o enei nama mena ka haere nga waka whakamuna katoa ma te tauranga kotahi.
Kei hea te mea nui ki te mahi i runga i te tere o te raina (me etahi atu kupu, me te kore e ngaro te kete)? I roto i nga hononga whanui-nui, toro-nui (pērā i te amiorangi), me whakarite he rahinga matapihi TCP nui hei pupuri i te tere o te tuku, me te ngaronga o te paatete ka tino whakaiti i te mahinga whatunga.
Engari kaore i te whakamahia te bandwidth katoa ki te whakawhiti i nga raraunga whai hua. Me whai whakaaro tatou ki nga mea e kiia nei utu o runga (i runga) bandwidth. Koinei te wahanga o te urunga o te taputapu whakamunatanga (hei paera, paita ranei mo ia paatete) kua moumou noa (kaore e taea te whakamahi hei whakawhiti raraunga tono). Ka piki ake nga utu o runga, i te tuatahi, na te pikinga o te rahi (te taapiri, "whakapiri") o te mara raraunga i roto i nga paatete whatunga whakamunatia (i runga i te algorithm whakamunatanga me tana aratau whakahaere). Tuarua, na te pikinga o te roa o nga pane pane (te aratau kauhanga, te whakaurunga ratonga o te kawa whakamunatanga, te whakauru whaihanga, me era atu. i runga i te kawa me te momo mahi o te cipher me te aratau tuku) - ko te nuinga o enei utu ko te te mea tino nui, me te aro tuatahi. Tuatoru, na te wehewehenga o nga paatete ka nui ake te rahi o te waeine raraunga (MTU) (mehemea ka taea e te whatunga te wehe i tetahi paatete ka nui ake i te MTU kia rua, ka kape i ona pane). Tuawha, na te ahua o nga ratonga taapiri (mana) waka i runga i te whatunga i waenga i nga taputapu whakamunatanga (mo te whakawhiti matua, te whakaurunga o te kauhanga, me etahi atu). He mea nui te iti o runga ki te iti te kaha o te hongere. Ka tino kitea tenei i roto i nga hokohoko mai i nga putea iti, hei tauira, te reo - ka taea e nga utu o runga ake te "kai" neke atu i te haurua o te tere hongere!
Aratuku
Ka mutu, he maha atu ano whakaroa whakaurua – te rerekētanga (i roto i te hautau o te hēkona) i roto i te whakaroa whatunga (te wa e haere ai nga raraunga mai i te urunga ki te kupenga ki te wehe atu) i waenga i te tuku raraunga me te kore whakamunatanga whatunga. Ko te tikanga, ko te iti iho o te torohūtanga (“latency”) o te whatunga, ka kaha ake te whakaraerae o te torohūtanga e whakauruhia ana e nga taputapu whakamunatanga. Ko te whakaroa ka whakauruhia e te mahi whakamunatanga ake (i runga i te algorithm whakamunatanga, te roa o te poraka me te ahua o te mahi o te cipher, me te kounga o tana whakatinanatanga i roto i te rorohiko), me te tukatuka o te kete whatunga i roto i te taputapu. . Ko te torohūtanga i whakaurua e whakawhirinaki ana ki te aratau tukatuka paatete (haere-ma-roto, rokiroki-whakamua ranei) me te mahinga o te papa (he tere ake te whakatinanatanga rorohiko i runga i te FPGA, i te ASIC ranei i te whakatinanatanga rorohiko i runga i te PTM). He iti ake te whakamunatanga L2 i nga wa katoa i te whakamunatanga L3, L4 ranei, na te mea ko nga taputapu whakamunatanga L3/L4 ka honoa. Hei tauira, me nga whakamunatanga Ethernet tere-tere kua whakatinanahia ki runga i nga FPGA me te whakamunatanga ki runga i te L2, he iti noa te roa o te mahi whakamunatanga - i etahi wa ka whakahohea te whakamunatanga i runga i nga taputapu e rua, ka heke iho te roa o te whakamunatanga i tukuna e ratou! He mea nui te roanga iti ki te whakatairite ki nga wa roa o te hongere katoa, tae atu ki te whakaroa whakaroa, e tata ana ki te 5 μs ia kiromita. Arā, ka taea e tatou te kii mo nga whatunga taone-tauine (tekau kiromita puta noa), ka taea e nga microseconds te whakatau he nui. Hei tauira, mo te tukuruatanga raraunga tukutahi, te hokohoko auau teitei, te taua poraka.
Te whakaroa i whakaurua
Tauineine
Ka taea e nga whatunga tohatoha nui te whakauru i nga mano tini o nga pona me nga taputapu whatunga, nga rau o nga waahanga whatunga rohe. He mea nui kia kaua e tukuna e nga otinga whakamunatanga etahi atu here mo te rahi me te topology o te whatunga tohatoha. E pa ana tenei ki te nui rawa o nga wahitau kaihautu me te whatunga. Ka tupono pea enei herenga, hei tauira, i te wa e whakatinana ana i te topology whatunga kua whakamunatia (me nga hononga haumaru motuhake, nga kohanga ranei) me te whakamunatanga whiriwhiri (hei tauira, ma te tau kawa, VLAN ranei). Mēnā ka whakamahia ngā wāhitau whatunga (MAC, IP, VLAN ID) hei kī i roto i te ripanga e whakawhāitihia ana te maha o nga rarangi, ka puta enei here ki konei.
I tua atu, he maha nga papahanga hanganga o nga whatunga nui, tae atu ki te whatunga matua, kei ia o raatau ake kaupapa korero me tana ake kaupapa here ararere. Hei whakatinana i tenei huarahi, ka whakamahia nga whakatakotoranga anga motuhake (penei i te Q-in-Q, MAC-in-MAC ranei) me nga tikanga whakatau huarahi. Kia kore ai e arai i te hanga o aua momo whatunga, me tika te whakahaere o nga taputapu whakamunatanga i aua papa (ara, i runga i tenei tikanga, ko te whakamaaramatanga te tikanga o te hototahi - he nui ake i tera i raro nei).
Te ngawari
I konei e korero ana matou mo te tautoko i nga momo whirihoranga, kaupapa hononga, topologies me etahi atu mea. Hei tauira, mo nga whatunga whakawhiti i runga i nga hangarau Carrier Ethernet, ko te tikanga tenei he tautoko mo nga momo hononga mariko (E-Raina, E-LAN, E-Tree), nga momo ratonga rereke (ma te tauranga me te VLAN) me nga momo hangarau kawe. (kua whakarārangitia kētia i runga ake nei). Arā, me kaha te taputapu ki te mahi i roto i nga aratau e rua ("tohu-ki-ira") me nga aratau maha, te whakatu i nga kohanga motuhake mo nga VLAN rereke, me te tuku i te tuku i waho o te ota o nga paatete ki roto i te hongere haumaru. Ko te kaha ki te kowhiri i nga momo momo cipher rereke (tae atu ki te whakamotuhēhēnga ihirangi me te kore ranei) me nga momo tuku paatete rereke ka taea e koe te whakataurite i waenga i te kaha me te mahi i runga i nga ahuatanga o naianei.
He mea nui ano hoki ki te tautoko i nga whatunga motuhake e rua, ko nga taputapu kei te whakahaeretia e tetahi whakahaere (he reti ranei ki a ia), me nga whatunga kaiwhakahaere, he rereke nga waahanga kei te whakahaerehia e nga kamupene rereke. He pai mena ka taea e te otinga te whakahaere i roto i te whare me te taha tuatoru (ma te whakamahi i te tauira ratonga whakahaere). I roto i nga whatunga kaiwhakahaere, ko tetahi atu mahi nui ko te tautoko mo te maha-rëtihanga (te tiritiri i nga kaihoko rereke) i roto i te ahua o te wehewehe cryptographic o nga kaihoko takitahi (kaiohauru) e haere ana nga waka i roto i te huinga o nga taputapu whakamunatanga. Ko te tikanga me whakamahi i nga huinga taviri me nga tiwhikete motuhake mo ia kaihoko.
Mena ka hokona he taputapu mo tetahi ahuatanga motuhake, kaare pea enei ahuatanga katoa he mea tino nui - me tino mohio koe kei te tautoko te taputapu i nga mea e hiahia ana koe inaianei. Engari ki te hokona he otinga "mo te tipu", hei tautoko i nga ahuatanga a meake nei, ka kowhiria hei "paerewa umanga", katahi ka kore te ngawari - ina koa ka whai whakaaro ki nga here mo te honohono o nga taputapu mai i nga kaihoko rereke ( atu mo tenei i raro nei).
Te ngawari me te waatea
Ko te ngawari o te ratonga he ariā maha. Tata, ka taea te kii koinei te tapeke o te wa e whakapaua ana e nga tohunga o tetahi tohu e hiahiatia ana hei tautoko i tetahi otinga i nga waahanga rereke o tona huringa ora. Mena kaore he utu, me te whakaurunga, te whirihoranga, me te mahi he tino aunoa, katahi ka kore nga utu me te tino pai. Ko te tikanga, kaore tenei e tupu i roto i te ao tuuturu. Ko te whakatau tata he tauira "hono ki runga waea" (bump-in-the-wire), he hononga maramara ranei, e kore e hiahiatia te taapiri me te whakakore i nga taputapu whakamunatanga ki nga huringa a-ringa, aunoa ranei ki te whirihoranga whatunga. I te wa ano, ka ngawari te pupuri i te otinga: ka taea e koe te huri i te mahi whakamunatanga me te whakaweto, a, ki te tika, "whakawhiti" noa i te taputapu me te taura whatunga (ara, hono tika nga tauranga o nga taputapu whatunga ki reira. i honoa). Pono, kotahi ano te raru - ka taea e te kaitawhai te mahi pera ano. Hei whakatinana i te kaupapa "node i runga i te waea", he mea tika kia whai whakaaro ehara i te hokohoko anake paparanga raraungaKo paparanga mana me te whakahaere – me marama nga taputapu ki a ratou. No reira, ka taea te whakamuna i aua waka mena karekau he kaiwhiwhi o enei momo waka i roto i te whatunga i waenga i nga taputapu whakamunatanga, na te mea ka makahia, ka whakamunatia ranei, ka taea e koe te whakakore ranei i te whakamunatanga, ka rereke pea te whirihoranga whatunga. Ka taea hoki e te taputapu whakamunatanga te marama ki te tohu paparanga tinana. Ina koa, ka ngaro te tohu, me tuku e ia tenei mate (ara, whakawetohia ana kaikawe) whakamuri ("mo ia ake") ki te ahunga o te tohu.
He mea nui ano te tautoko i te wehewehenga mana i waenga i te haumaru korero me nga tari IT, ina koa ko te tari whatunga. Me tautoko te otinga whakamunatanga i te mana uru me te tauira arotake a te whakahaere. Ko te hiahia mo te taunekeneke i waenga i nga tari rereke ki te mahi i nga mahi o ia ra me whakaiti. Na reira, he painga i runga i te waatea mo nga taputapu motuhake e tautoko ana i nga mahi whakamunatanga me te tino marama ki nga mahi whatunga. Me korero noa, kaore he take o nga kaimahi haumaru korero ki te whakapā atu ki "nga tohunga whatunga" ki te whakarereke i nga tautuhinga whatunga. A, ko era, kaore e hiahia ki te whakarereke i nga tautuhinga whakamunatanga i te wa e pupuri ana i te whatunga.
Ko tetahi atu take ko te kaha me te waatea o nga mana whakahaere. Me titiro, arorau, whakarato kawemai-kaweake o nga tautuhinga, aunoatanga, me etahi atu. Me aro tonu koe ki nga whiringa whakahaere e waatea ana (te nuinga o to raatau ake taiao whakahaere, atanga paetukutuku me te raina whakahau) me te huinga o nga mahi kei a raatau (he herenga). Ko tetahi mahi nui ko te tautoko waho-o-ropu (waho-o-ropu) mana whakahaere, ara, na roto i te kupenga mana motuhake, me roto-ropu (in-band) mana whakahaere, ara, ma te kupenga noa e tukuna ai nga waka whaihua. Me tohu nga taputapu whakahaere i nga ahuatanga rereke katoa, tae atu ki nga maiki haumarutanga korero. Me mahi aunoa nga mahi o ia ra, tukurua. E pa ana tenei ki te whakahaere matua. Me hanga/toha aunoa. Ko te tautoko a PKI he painga nui.
hototahi
Arā, ko te hototahi o te taputapu me nga paerewa whatunga. I tua atu, ehara i te mea ko nga paerewa ahumahi anake i tangohia e nga whakahaere whai mana penei i te IEEE, engari ko nga kawa rangatira o nga kaiarahi ahumahi, penei i a Cisco. E rua nga huarahi matua hei whakarite i te hototahi: ma te māramatanga, na roto ranei tautoko marama kawa (i te wa ka noho tetahi taputapu whakamunatanga ki tetahi o nga node whatunga mo tetahi kawa me te whakahaere i nga waka whakahaere o tenei kawa). Ko te hototahi ki nga whatunga ka whakawhirinaki ki te kakato me te tika o te whakatinanatanga o nga tikanga whakahaere. He mea nui ki te tautoko i nga whiringa rereke mo te taumata PHY (tere, reo whakawhiti, kaupapa whakawaehere), papa Itarangi o nga ahuatanga rereke me tetahi MTU, rereke nga kawa ratonga L3 (ko te whanau TCP/IP tuatahi).
Ka whakapumautia te maramatanga ma nga tikanga o te whakarereketanga (te whakarereke i nga korero o nga pane tuwhera i nga waka i waenga i nga whakamuna), te mokowhiti (ka noho kore whakamunatia nga paatete takitahi) me te nuku o te timatanga o te whakamunatanga (ki te kore e whakamunatia nga waahanga whakamuna o nga paatete).
Me pehea te noho marama
No reira, tirohia tonu me pehea te tautoko mo tetahi kawa. I te nuinga o nga wa ko te tautoko i roto i te aratau marama he pai ake, he pono.
Te mahi tahi
He hototahi ano tenei, engari i roto i te tikanga rereke, ara ko te kaha ki te mahi tahi me etahi atu tauira o nga taputapu whakamunatanga, tae atu ki era atu kaihanga. He nui te ti'aturi ki te ahua o te whakatauranga o nga kawa whakamunatanga. Karekau noa he paerewa whakamunatanga e whakaaetia ana mo L1.
He paerewa 2ae (MACsec) mo te whakamunatanga L802.1 i runga i nga whatunga Ethernet, engari kaore e whakamahia mutunga-ki-te-mutunga (mutunga-ki-mutunga), me wawaotanga, "hop-by-hop" whakamunatanga, a i roto i tana putanga taketake kaore e pai mo te whakamahi i roto i nga whatunga tohatoha, no reira kua puta mai ana toronga rangatira i hinga i tenei here (ko te tikanga, na te mahi tahi me nga taputapu mai i etahi atu kaihanga). He pono, i te tau 2018, kua taapirihia te tautoko mo nga whatunga tohatoha ki te paerewa 802.1ae, engari kaore ano he tautoko mo nga huinga algorithm whakamunatanga GOST. No reira, ko nga kawa whakamunatanga L2 kore-paerewa, hei tikanga, ka wehewehea e te kaha ake (ina koa, te iti iho o te bandwidth i runga ake) me te ngawari (te kaha ki te whakarereke i nga huringa whakamunatanga me nga tikanga).
I nga taumata teitei (L3 me L4) kei reira nga paerewa e mohiotia ana, ko te IPsec me te TLS, engari i konei ehara i te mea ngawari. Ko te meka ko ia o enei paerewa he huinga kawa, he rereke nga putanga me nga toronga e hiahiatia ana, he waahanga ranei mo te whakatinanatanga. I tua atu, he pai ake etahi o nga kaihanga ki te whakamahi i o raatau kawa whakamunatanga rangatira i runga i te L3/L4. Na reira, i roto i te nuinga o nga keehi kaore koe e whakawhirinaki ki te mahi katoa, engari he mea nui kia pai te taunekeneke i waenga i nga tauira rereke me nga whakatipuranga rereke o te kaihanga kotahi.
Whaikiko
Hei whakataurite i nga otinga rereke, ka taea e koe te whakamahi i te waa i waenga i nga rahunga, i te waahanga waatea ranei. Mena karekau enei nama i te watea (kaore ranei he whakawhirinakitanga ki a raatau), katahi ka taea te whakataurite tohu. Ko nga taputapu me te whakahaere ngawari ka whai painga (he iti ake te tupono o nga hapa whirihoranga), nga whakamunatanga motuhake (mo taua take), me nga otinga me te iti o te wa ki te kite me te whakakore i te kore, tae atu ki nga tikanga "wera" o nga kohinga katoa me nga taputapu.
utu o
Ina tae mai ki te utu, pera me te nuinga o nga otinga IT, he mea tika ki te whakataurite i te utu katoa o te mana rangatira. Ki te tatau i te reira, kaore koe e hiahia ki te whakahou i te wira, engari whakamahia nga tikanga tika (hei tauira, mai i a Gartner) me tetahi tatauranga (hei tauira, ko te mea kua whakamahia i roto i te whakahaere ki te tatau TCO). E marama ana mo te otinga whakamunatanga whatunga, ko te utu katoa o te mana pupuri tika nga utu mo te hoko, te reti ranei i te otinga ake, nga hanganga mo nga taputapu manaaki me nga utu mo te tuku, te whakahaere me te tiaki (ahakoa i roto i te whare, i te ahua ranei o nga ratonga tuatoru), me autaki nga utu mai i te wa paheketanga o te otinga (na te ngaronga o te hua o nga kaiwhakamahi mutunga). Kotahi noa pea te hianga. Ko te paanga o te mahi o te otinga ka taea te whakaaro i roto i nga huarahi rereke: ahakoa he utu autaki na te ngaro o te hua, he utu tika ranei "mariko" mo te hoko/whakahou me te pupuri taputapu whatunga e utu ana mo te ngaronga o te mahi whatunga na te whakamahi o whakamunatanga. Ahakoa he aha, ko nga whakapaunga he uaua ki te tatau me te tino tika ka waiho ki waho o te tatauranga: ma tenei ka nui ake te maia ki te uara whakamutunga. A, pera i nga wa o mua, ahakoa he aha, he mea tika ki te whakataurite i nga taputapu rereke na TCO mo tetahi ahuatanga motuhake o ta raatau whakamahinga - he pono, he angamaheni ranei.
Te pakari
A ko te ahuatanga whakamutunga ko te tohe tonu o te otinga. I te nuinga o nga wa, ka taea anake te aromatawai kounga ma te whakataurite i nga otinga rereke. Me mahara tatou ko nga taputapu whakamunatanga ehara i te mea he huarahi anake, engari he mea tiaki ano. Ka pa atu pea ratou ki nga momo whakawehi. Kei mua ko nga riri mo te takahi i te noho muna, te whakaputa uri me te whakarereketanga o nga karere. Ka taea enei whakatuma ma nga whakaraeraetanga o te cipher me ona ahuatanga takitahi, na roto i nga whakaraeraetanga i roto i nga kawa whakamunatanga (tae atu ki nga waahanga o te whakatu hononga me te whakaputa / tohatoha ki). Ko te painga mo nga otinga ka taea te whakarereke i te algorithm whakamunatanga, te huri ranei i te aratau cipher (i te iti rawa na roto i te whakahou firmware), nga otinga e whakarato ana i te whakamunatanga tino oti, e huna ana mai i te kaitukino ehara i nga raraunga kaiwhakamahi anake, engari he wahitau me etahi atu korero ratonga. , me nga otinga hangarau e kore e whakamuna anake, engari e tiaki ana i nga karere mai i te whakaputa uri me te whakarereke. Mo nga huringa whakamunatanga hou katoa, nga hainatanga hiko, te whakatipuranga matua, me era atu mea, kua whakauruhia ki roto i nga paerewa, ka taea te whakaaro he rite tonu te kaha (mehemea ka ngaro noa koe i roto i te ngahere o te cryptography). Me waiho enei algorithms GOST? He maamaa nga mea katoa i konei: mena ka hiahia te ahuatanga tono ki te tiwhikete FSB mo te CIPF (a i Rusia ko te nuinga o te waa; mo te nuinga o nga ahuatanga whakamunatanga whatunga he pono tenei), katahi ka whiriwhiri maatau i waenga i nga mea whaimana. Mena kaore, karekau he take ki te whakakore i nga taputapu kaore he tiwhikete mai i te whakaaro.
Ko tetahi atu riri ko te riri o te hacking, te uru kore mana ki nga taputapu (tae atu ki te uru tinana ki waho me roto o te keehi). Ka taea te kawe i te riri ma te
whakaraerae i roto i te whakatinanatanga - i roto i te taputapu me te waehere. Na reira, ko nga otinga me te iti rawa o te "mata whakaeke" ma te whatunga, me nga kati e tiakina ana mai i te urunga tinana (me nga pukoro whakaurunga, te whakamarumaru tirotiro me te tautuhi aunoa i nga korero matua ina whakatuwherahia te kati), tae atu ki nga mea ka taea te whakahou i te firmware. he painga mehemea ka mohiotia he whakaraeraetanga o te waehere. He huarahi ano: mena he tiwhikete FSB nga taputapu katoa e whakatauritehia ana, na ko te akomanga CIPF i tukuna ai te tiwhikete ka kiia he tohu mo te aukati ki te hacking.
Ka mutu, ko tetahi atu momo riri ko nga hapa i te wa o te tatūnga me te mahi, te take tangata i roto i tona ahua tino parakore. E whakaatu ana tenei i tetahi atu painga o nga whakamunatanga motuhake ki runga i nga otinga whakakotahi, he maha nga wa e whai ana ki nga "tangata whatunga" kua tau, ka raru pea mo nga tohunga "noa", nga tohunga mo te haumaru korero.
Kohia ana
Ko te tikanga, i konei ka taea te whakatakoto i etahi momo tohu whakauru mo te whakatairite i nga taputapu rereke, penei
$$whakaata$$K_j=∑p_i r_{ij}$$whakaata$$
ko te p te taumaha o te tohu, a ko te r te taumata o te taputapu e ai ki tenei tohu, a ko tetahi o nga ahuatanga kua whakarārangihia i runga ake ka taea te wehewehe ki nga tohu "ngota". Ka whai hua pea taua momo tauira, hei tauira, ina whakatairitehia nga tono tono i runga i nga tikanga kua whakaaetia. Engari ka taea e koe ma te tepu ngawari penei
Характеристика
Pūrere 1
Pūrere 2
...
Pūrere N
Aratuku
+
+
+++
Nga upoko
+
++
+++
Te Tuarua
+
+
++
Tauineine
+++
+
+++
Te ngawari
+++
++
+
Te mahi tahi
++
+
+
hototahi
++
++
+++
Te ngawari me te waatea
+
+
++
te manawanui ki te he
+++
+++
++
utu o
++
+++
+
Te pakari
++
++
+++
Ka koa ahau ki te whakautu i nga patai me nga whakaheinga whai hua.
Source: will.com