Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

Введение в сетевые технологии

25. QoS в сетях

25. QoS в сетях

Современные IP сети должны обеспечивать надежную передачу пакетов
сети VoIP и других важных служб. Эти сервисы должны обеспечивать
безопасную передачу, определенную долю предсказуемости поведения трафика
на ключевых узлах и конечно гарантированный уровень доставки пакетов.
Сетевые администраторы и инженеры обеспечивают гарантированную доставку
пакетов путем изменения параметров задержки, джиттера, резервирования
полосы пропускания и контроля за потерей пакетов с помощью Quality Of
Service (QoS).

Современные сети конвергентны. Это означает, что приходящей трафик в
корпоративный сегмент сети, будь то VoIP, пакеты видеоконференцсвязи или
обычный e-mail приходят по одному каналу передачу от Wide Area Network
(WAN) . Каждый из указанных типов имеет свои собственные требования к
передаче, например, для электронной почты задержка 700 мс некритична, но
задержка 700 мс при обмене RTP пакетами телефонного разговора уже
недопустима. Для этого и создаются механизмы QoS [описаны в рекомендации
Y.1541]. Рассмотрим главные проблемы в корпоративных сетях:

Размер полосы пропускания: Большие графические файлы,
мультимедиа, растущее количество голосового и видео трафика создает
определенные проблемы для сети передачи;

Задержка пакетов (фиксированная и джиттер): Задержка – это
время, которое проходит от момента передачи пакета до момента получения.
Зачастую, такая задержка называется «end-to-end», что означает точка –
точка. Она бывает двух типов:

Фиксированная задержка: Данные вид задержки имеет так же
два подтипа: задержка сериализации и распространения. Сериализация - это
время затрачиваемое оборудованием на перемещение бит информации в канал
передачи. Чем шире пропускная способность канала передачи, тем меньше
время тратится на сериализацию. Задержка распространения это время,
требуемое для передачи одного бита информации на другой конец канала
передачи;

Переменная сетевая задержка: Задержка пакета в очереди
относится к категории переменной задержки. В частности, время, которое
пакет проводит в буфере интерфейса, зависит от загрузки сети и относится
так же к переменной сетевой задержке;

Изменение задержки (джиттер): Джиттер это дельта, а именно, разница между задержками двух пакетов;

Потеря пакетов: Потеря пакетов, как правило, вызывается
превышением лимита пропускной способности, в результате чего теряются
пакеты и происходят неудобства в процессе телефонного разговора.

Размер полосы пропускания

Рисунок иллюстрирует сети с четырьмя «хопами» - промежуточными узлами
на пути следования пакета между сервером и клиентом. Каждый «хоп»
соединен между собой своим типом среды передачи в разной пропускной
способностью. В данном случае, максимальная доступная полоса для
передачи равна полосе пропускания самого «узкого» места, то есть с самой
низкой пропускной способностью.

Расчет доступной пропускной способности - это неотъемлемая часть
настройки QoS, которая является процессом, осложненным наличием
множества потоков трафика проходящего через сеть передачи данных и их
необходимо учесть. Расчет доступной полосы пропускания происходит
приблизительно по следующей формуле:

A=Bmax/F

где A – доступная полоса пропускания, Bmax – максимальная полоса пропускания, а F
– количество потоков. Наиболее правильным методом при расчете
пропускной способности является расчет с запасом в 10-20% от расчетной
величины. Однако, увеличение пропускной способности вызывает удорожание
всей сети и занимает много времени на осуществление. Но современные
механизмы QoS могут быть использованы для эффективного и оптимального
увеличения доступной пропускной способности для приоритетных приложений.

С помощью метода классификации трафика, алгоритм QoS может отдавать
приоритет вызову в зависимости от важности, будь то голос или критически
важные для бизнеса приложения. Алгоритмы QoS подразумевают
предоставление эффективной полосы пропускания согласно требованиям
подобных приложений; голосовой трафик должен получать приоритет
отправки. Перечислим механизмы Cisco IOS для обеспечения необходимой
полосы пропускания:

Priority queuing (приоритетная очередь или - PQ) или Custom queuing (пользовательская или настраиваемая очередь - CQ);

Modified deficit round robin - MDRR - Модифицированный циклический алгоритм с дополнительной очередью (маршрутизаторы Cisco 1200 серии);

Распределенный тип обслуживания, или Type Of Service (ToS) и алгоритм взвешенных очередей (WFQ) (маршрутизаторы Cisco 7x00 серии);

Class-Based Weighted Fair Queuing (CBWFQ) или алгоритм очередей, базирующийся на классах;

Low latency queuing (LLQ) или очередь с малой задержкой.
Оптимизация использования канала путем компрессии поля полезной нагрузки
«фреймов» увеличивает пропускную способность канала. С другой стороны,
компрессия может увеличить задержку по причине сложности алгоритмов
сжатия. Методы Stacker (укладчик) и Predictor (предсказатель) - это два
алгоритма сжатия, которые используются в Cisco IOS.

Другой алгоритм эффективного использования канала передачи это
компрессия заголовков. Сжатие заголовков особенно эффективно в тех
сетях, где большинство пакетов имеют маленькое количество информационной
нагрузки. Другими словами, если отношение вида (Полезная
нагрузка)/(Размер заголовка) мало, то сжатие заголовков будет очень
эффективно. Типичным примером компрессии заголовков может стать сжатие
TCP и Real-time Transport Protocol (RTP) заголовков.

Задержка пакетов из конца в конец и джиттер

Рисунок ниже иллюстрирует воздействие сети передачи на такие
параметры как задержка пакетов проходящих из одной части сетевого
сегмента в другой. Кроме того, если задержка между пакетом с номером i и
i + 1 есть величина, не равная нулю, то в добавок к задержке
"end-to-end" возникает джиттер. Потеря пакетов в сети при передаче
трафика происходит не по причине наличия джиттера, но важно понимать,
что его высокое значение может привести к пробелам в телефонном
разговоре. Каждый из узлов в сети вносит свою роль в общую задержку:

Задержка распространения (propagation delay) появляется в
результате ограничения скорости распространения фотонов или электронов в
среде передачи (волоконно-оптический кабель или медная витая пара);

Задержка сериализации (serialization delay) это время,
которое необходимо интерфейсу чтобы переместить биты информации в канал
передачи. Это фиксированное значение, которое является функцией от
скорости интерфейса;

Задержка обработки и очереди в рамках маршрутизатора.

Рассмотрим пример, в котором маршрутизаторы корпоративной сети
находятся в Иркутске и Москве, и каждый подключен через WAN каналом
передачи 128 кбит/с. Расстояние между городами около 5000 км,
что означает, что задержка распространения сигнала по оптическому
волокну составит примерно 40 мс. Заказчик отправляет голосовой фрейм
размером 66 байт (528 бит). Отправка данного фрейма займет фиксированное
время на сериализацию, равное:

tзс = 528/128000=0,004125с=4.125 мс.

Также, необходимо прибавить 40 мс на распространение сигнала. Тогда
суммарное время задержки составит 44.125 мс. Исходя из рисунка расчет
задержки будет происходить следующим способом:

D1+Q1+D2+Q2+D3+Q3+D4

Если канал передачи будет заменен на поток Е1, в таком случае, мы получим задержку серилизации, равную:

tзс=528/2048000=0,00025781с=0,258 мс

В этом случае, общая задержка передачи будет равнять 40,258 мс.

Последнее изменение: Среда, 3 Февраль 2021, 20:58

◄ 24. Типы сетевых атак

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Принципы коммутации и маршрутизации
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Рассмотрение моделей TCP/IP и OSI в действии ►

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики