- работать по любому из множества разнообразных медленных и не надежных каналов связи с той скоростью, какую этот канал позволяет, но без ограничений на минимум;
-передавать изображение максимально возможного качества, пусть с меньшей скоростью смены кадров, и если высокая четкость не нужна, то увеличить число кадров в секунду;
-одновременно передавать несколько потоков информации разного типа(голос, текст, видеоматериалы в цифровой форме);
Используемые сегодня сложные приложения, такие как системы для передачи в сети речи и информации мультимедиа, требуют новых уровней производительности и "интеллектуальности" сети - развитые средства управления трафиком должны обеспечивать высокое качество и предотвращать задержки.
Например, чтобы избежать задержек или нарушения целостности данных на приемном конце, ответственный трафик, такой как передача сведений о заказах авиабилетов или медицинской информации, а также трафик реального времени (речь и видео) должны иметь при передаче по маршрутам сети более высокий приоритет. В соответствии с данными требованиями многие коммутаторы, например коммутаторы 3Com, поддерживают сегодня стандартные функции назначения приоритета трафика согласно стандарту IEEE 802.1p.
Для организации на аппаратном уровне, требуется чтобы звуковая плата поддерживала режим полного дуплекса (т.е. одновременную оцифровку и воспроизведение звука), тогда и видеоконференция будет идти в полном дуплексе. Если сжатие выполняется на аппаратном уровне(платой аудиоввода), то качество звука характеризует плату, а не систему вцелом.
Аналогичная ситуация с качеством передачи видео. При одинаковой скорости передачи данных в канале и при использовании одиннакокых или близких по качеству плат видеоввода (видеосжатия, т.к. сжатие видеоинформации в системах видеоконференций выполняется аппаратно) результат для различных систем видеоконференций будет почти одиннаков. Так минимальное расширение изображения-160*120 точек при 24 разрядном представлении цвета имеет размер 57600 байт. После сжатия (при условии сохранения более или менее приемлемого качества изображения) кадр занимает около 2-3 Кбайт. В принципе при использовании алгоритма сжатия JPEG (Motion JPEG) кадр может занимать еще меньше места. Но даже если объем каждого кадра будет не более 1 Кбайт, то при скорости в канале 28,8 кбит/с можно, используя весь ресурс канала, в лучшем случае можно будет передавать не более 3 кадров в секунду без звука, а в дуплексном режеме передачи еще медленнее.
Стоимость.
Одним из немаловажных требований является стоимость т.к. в условиях ограниченного бюджета, не может быть произведена замена всех элементов сети, то замене подлежат наиболее важные и ключевые узлы сети, координальным образом влияющие на пропускную способность достоверность, своевременность и безопасность.
Безопасность.
Для того, чтобы рассматривать в дальнейшем вопросы безопасности, необходимо напомнить основные понятия, которыми оперирует теория компьютерной безопасности. Вообще говоря, их всего три: это угрозы, уязвимости и атаки. Хотя искушенному читателю смысл их и так достаточно хорошо ясен, постараемся неформально пояснить его.
Итак, угроза безопасности компьютерной системы - это потенциально возможное происшествие, неважно, преднамеренное или нет, которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней. Иначе говоря, угроза - это нечто плохое, что когда-нибудь может произойти.
Уязвимость компьютерной системы - это некая ее неудачная характеристика, которая делает возможным возникновение угрозы. Другими словами, именно из-за наличия уязвимостей в системе происходят нежелательные события.
Наконец,атака на компьютерную систему - это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости. Таким образом, атака - это реализация угрозы. Заметим, что такое толкование атаки (с участием человека, имеющего злой умысел), исключает присутствующий в определении угрозы элемент случайности, но, как показывает опыт, часто бывает невозможно различить преднамеренные и случайные действия, и хорошая система защиты должна адекватно реагировать на любое из них.
Далее, исследователи обычно выделяют три основных вида угроз безопасности - это угрозы раскрытия, целостности и отказа в обслуживании.
Угроза раскрытия заключается том, что информация становится известной тому, кому не следовало бы ее знать. В терминах компьютерной безопасности угроза раскрытия имеет место всякий раз, когда получен доступ к некоторой конфиденциальной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. Иногда вместо слова "раскрытие" используются термины "кража" или "утечка" .
Угроза целостности включает в себя любое умышленное изменение (модификацию или даже удаление) данных, хранящихся в вычислительной системе или передаваемых из одной системы в другую. Обычно считается, что угрозе раскрытия подвержены в большей степени государственные структуры, а угрозе целостности - деловые или коммерческие.
Угроза отказа в обслуживании возникает всякий раз, когда в результате некоторых действий блокируется доступ к некоторому ресурсу вычислительной системы. Реально блокирование может быть постоянным, так чтобы запрашиваемый ресурс никогда не был получен, или оно может вызвать только задержку запрашиваемого ресурса, достаточно долгую для того, чтобы он стал бесполезным. В таких случаях говорят, что ресурс исчерпан.
4.Варианты построения сопряженных ЛВС и выбор оптимального варианта.
Для повышения эффективности работы сетей ВАВКО и УЦА. Предлагается 3 способа сопряжения этих сетей:
1) Сопряжение по технологии VPN.
Виртуальной сетъю (VLAN) называется группа узлов сети, трафик которой в том числе и широковещательный, на канальном уровне полностью изолирован от других узлов сети. Это означает, что передача кадров между разными виртуальными сегментами на основании адреса канального уровня невозможна, независимо от типа адреса - уникального, группового или широковещательного. В то же время внутри виртуальной сети кадры передаются по технологии коммутации, то есть только на тот порт, который связан с адресом назначения кадра.
Виртуальные сети - это логическое завершение процесса повышения гибкости механизма сегментации сети, первоначально выполняемого на физически раздельных сегментах. При изменении состава сегментов (переход пользователя в другую сеть, дробление крупных сегментов) при таком подходе приходится производить физическую пере коммутацию разъемов на передних панелях повторителей или в кроссовых панелях. Поэтому в больших сетях это превращается в постоянную и обременительную работу, которая приводит к многочисленным ошибкам в соединениях. Промежуточным этапом совершенствования технологии сегментации стали много сегментные повторители. В наиболее совершенных моделях таких повторителей приписывание отдельного порта к любому из внутренних сегментов производится программным путем, обычно с помощью удобного графического интерфейса.
Программное приписывание порта сегменту часто называют статической или конфигурационной коммутацией. Однако решение задачи изменения состава сегментов с помощью повторителей накладывает некоторые ограничения на структуру сети. Количество сегментов такого повторителя обычно невелико, поэтому выделить каждому узлу свой сегмент, как это можно сделать с помощью коммутатора, нереально. По этой причине сети, построенные на основе повторителей с конфигурационной коммутацией, по-прежнему основаны на разделении среды передачи данных между большим количеством узлов. Следовательно, они обладают гораздо меньшей производительностью по сравнению с сетями, построенными на основе коммутаторов.
При использовании технологии виртуальных сетей в коммутаторах одновременно решаются две задачи:
· повышение производительности в каждой из виртуальных сетей, так как в нее не заходит широковещательный трафик других виртуальных сетей;
· изоляция сетей друг от друга для управления правами доступа пользователей и создания защитных барьеров на пути нежелательного трафика.
Технология виртуальных сетей признается многими специалистами вторым по важности технологическим новшеством в локальных сетях после появления коммутаторов. Для связи виртуальных сетей в интерсеть требуется привлечение сетевого уровня. Он может быть реализован в отдельном маршрутизаторе или работать в составе коммутатора, если это коммутатор третьего уровня. Собственно, виртуальные сети и нужны для того, чтобы создать логическую структуру подсетей, являющуюся основой для работы маршрутизатора.
2) Сопряжение по технологии Wire-Fire.
Беспроводные сети обладают явным преимуществом по сравнению с проводными сетями:
1.Нет потребности в разворачивании кабелей;
2.Мобильность в пределах действий этих сетей;
3.Простота подключения новых пользователей;
Несмотря на наличие большого числа достоинств, данная технология имеет свои недостатки:
1.Низкая по сегодняшним меркам скорость соединения, зависящая от наличия преград и расстояния между приемником и передатчиком
2.Ограниченный радиус действия передатчиков ;
3.Подверженность взлому;
4.Необходимость приобретать дополнительные ретрансляторы, цена которых в данный момент велика;
Поток информации исходящий от абонента будет коммутироваться и передаваться на прокси сервер, соединенный с передатчиком стандарта 802.11 после этого информация, пройдя через систему репитеров попадет на приемник, где информация прокси сервером приемника распределится на коммутатор необходимого абонента.