Заметки об IT

Технология виртуальных локальных сетей (VLAN)  стандарта 802.1Q всем, я надеюсь, хорошо известна. Она позволяет разделить локальную сеть на широковещательные домены. При этом, порт коммутатора в составе VLAN может быть тегированным (tagged) или нетегированным (untagged). Через тегированные порт кадры покидают коммутатор с меткой (VID) виртуальной локальной сети, которой они принадлежат, а при передаче через нетегированный порт эта метка удаляется. Порт, который передает кадры с любой меткой VLAN называется транковым (trunk). 

Но вот что такое Private VLAN?

Когда нужно подключить множество серверов (как в центре обработки данных), то используются две модели коммутации - ToR (Top of Rack) и EoR (End of Row). Давайте разберемся, чем они отличаются.

В модели ToR в каждой стойке с серверами стоит коммутатор, который соединен с коммутатором уровня ядра или агрегации (в зависимости от количества уровней в сети).

Проблемы безопасности в беспроводных сетях связаны прежде всего с тем, что в таких сетях используется общедоступный радиоканал для связи абонентов. Тем самым становится более важным, по сравнению с сетями коммутируемого Ethernet, криптографическое закрытие передаваемых данных (шифрование).

В 2012 году была опубликована новая редакция стандарта – IEEE 802.11-2012, который включает и стандарт обеспечения усиленной безопасности IEEE 802.11i.

Стандарт IEEE 802.11-2012 определяет два класса алгоритмов обеспечения безопасности беспроводных сетей:

Порой у специалистов возникает путаница и недопонимание из-за того, что у разных производителей сетевого оборудования одна и та же функциональность называется по-разному. Ниже я попытаюсь разобрать наиболее часто встречающиеся термины у D-Link и Cisco.

Начнем с VLAN.