Ti Lähiverkot - Erikoistyökurssi Sillat ja kytkimet Toni Helenius & Ville Parviainen

Esityksen sisältö Sillat –Siltojen tyypit –Toiminta –Spanning tree –Etäsillat Kytkimet –Ominaisuudet, käyttö & mainonta –Toiminta –Ongelmat

Siltojen tyypit Kahta tyyppiä –Lähdereitittävät sillat Käytetään Token Ring –verkoissa –Läpinäkyvät sillat Käytetään ethernet –verkoissa

Siltojen toimintaperiaate Kuvattu standardissa IEEE 802.1D Toimivat OSI –mallin kerroksella 2 Yhdistävät kaksi tai useampia verkkoja Ohjaavat verkossa liikennettä oikeaan paikkaan

Siltojen toimintaperiaate Paketin saapuessa sillalle tapahtuu yksi kolmesta skenaariosta 1.Sillan osoitetaulusta ei löydy vastaanottajaa 2.Paketti tulee kohdeportista 3.Paketti on menossa toiseen verkkoon

Siltojen toimintaperiaate Läpinäkyvät sillat oppivat verkossa olevat laitteet Mikäli verkossa useampia siltoja, mahdollisuus silmukoihin. Spanning Tree (virityspuu) mahdollistaa silmukattoman verkon

Spanning Tree 1.Sillat lähettävät verkossa konfiguraatioviestiä (BPDU) 2.Sillat valitsevat keskuudestaan juurisillan 3.Kukin silta laskee matkan kustannuksen juurisiltaan 4.Jokaisesta LAN –verkosta valitaan nimetty silta 5.Jokainen silta valitsee käytettävän juuriportin

Etäsillat Yhdistää kaksi LANia joiden välissä on MAN. Mahdollista toteuttaa ohjelmallisesti tai ”rautapohjaisesti” Ohjelmistopohjaiset tunnetaan paremmin lyhenteellä VPN

Etäsillat - Hamachi Ilmainen Muodostaa salatun VPN –yhteyden Mahdollisuus olla liittyneenä useaan verkkoon Usealle käyttöjärjestelmälle Helppokäyttöinen

Kytkimet - yleistä Yhdistää verkkoja ja verkkolaitteita Kytkin vs. silta Kytkimet hoitavat siltojen tehtäviä! Kytkin osaa lähettää liikenteen oikeaan porttiin Pudottaa turhat viestit pois

Kytkimet - yleistä Ethernet-, optiset-, langattomat-… -verkot Kytkimen jokainen portti kykenee speksattuun nopeuteen Aiheuttaa viivettä verkkoon Usein itsestään oppivia Helppo asentaa

Kytkin - toiminta Perustuu MAC –osoitteisiin (OSI mallin 2. kerros) Taulukko MAC –osoitteista, dynaaminen tai staattinen Pakettien välitykseen 4 eri metodia: Store and forward, Cut through, Fragment tree tai Adaptive switching

Kytkin – pakettien välitys Store and forward –Kaappaa koko paketin -> hidas & virheitä estävä Cut through –Kaappaa ensimmäiset 14 tavua –”Reaaliaikainen”, esim. 10Mbps viivettä 25 mikrosekuntia –Virheentarkistus myöhäistä

Kytkin – pakettien välitys Fragment free –Kaappaa ensimmäiset 64 tavua (pienin mahdollinen viestin koko) –64 tavua riittää useimpien ongelmien havaitsemiseen Adaptive switching –Vaihtelee tarpeen mukaan edellä mainittujen välillä

Kytkin – VLAN Loogisesti jaetut itsenäiset virtuaaliverkot Kytkimet tunnistavat viestien tageista Määritykset & conffaus: –Porttikohtainen –MAC –kohtainen –Protokollakohtainen –Autenikointikohtainen

Kytkin – ongelmat Ruuhkanhallinta –Pakettien pudotus –Pakettien takaisinlähetys Tietoturva –Liikenteenvalvonta vaikeaa –ARP spoofing/poisoning Arpwatch, PacketFence –MAC flooding Failopen -tila

Yhteenveto Sillat ja kytkimet käyvät verkkojen yhdistämiseen ja eristämiseen Kytkimet korvaamassa siltoja (hinta ja ominaisuudet) Kytkimet ovat keskeinen osa verkkoja nyt ja tulevaisuudessa!