ться при оверлейной моделі, вихідний інтерфейс будь-якого індивідуального пакету даних є функцією тільки входить інтерфейсу. Це означає, що IP-адреса пакета не визначає маршруту його передачі по магістральній мережі. Це дозволяє запобігти попаданню несанкціонованого трафіку в мережу VPN і передачу несанкціонованого трафіку з неї.
У мережах MPLS-VPN пакет, що надходить у магістраль, в першу чергу асоціюється з конкретною мережею VPN на підставі того, за яким інтерфейсу (подинтерфейсах) пакет надійшов на РЕ-маршругізатор. Потім IP-адреса пакета звіряється з таблицею передачі (forwarding table) даної VPN. Зазначені в таблиці маршрути відносяться тільки до VPN прийнятого пакета. Таким чином, вхідний інтерфейс визначає набір можливих вихідних інтерфейсів. Ця процедура також запобігає як попадання несанкціонованого трафіку в мережу VPN, так і передачу несанкціонованого трафіку з неї.
metro ethernet кабель оптичний
2. Розробка корпоративної мережі організації
Проектування комп'ютерної мереж є складним завданням. Для полегшення вирішення це завдання прийнято розбивати на частини. Відповідно до запропонованого фірмою Cisco Systems підходом комп'ютерні мережі зручно представляти у вигляді моделі, яка включає в себе три рівні ієрархії:
ядра;
розподілу;
доступу.
Рівень ядра (core) відповідає за високошвидкісну передачу мережевого трафіку. Первинне призначення пристроїв рівня ядра - комутація пакетів. Відповідно до зазначених принципів на пристроях рівня ядра забороняється вводити різні технології, такі, як, наприклад, списки доступу або маршрутизація за правилами, що заважають швидкої комутації пакетів.
На рівні розподілу відбувається підсумовування маршрутів і агрегація трафіку. Під підсумовуванням маршрутів розуміється уявлення декількох мереж у вигляді однієї великої мережі з короткою маскою. Це дозволяє зменшити таблицю маршрутизації в пристроях рівня ядра, а також ізолювати зміни, які відбуваються всередині великої мережі.
Рівень доступу призначений для формування мережевого трафіку і контролю за доступом до мережі. Маршрутизатори рівня доступу служать для підключення окремих користувачів (сервери доступу) або окремих локальних мереж до глобальної обчислювальної мережі.
.1 Аналіз структури організації
Управління Федеральної податкової служби (УФНС) по місту Омску являє собою мережу з п'яти філій і одне центральне управління. Філіями є інспекції Федеральної податкової служби з адміністративних округах Омська (ИФНС).
ИФНС розподілені по адміністративних округах (АТ) міста Омська, для обслуговування платників податків, зареєстрованих даному адміністративному окрузі. Центральний офіс УФНС по Омську виконує функції єдиного управління мережею філій, в межах Омська, а також є структурною одиницею єдиної мережі УФНС в суб'єктах Російської Федерації (РФ).
Всі структурні підрозділи логічно пов'язані в одну корпоративну інформаційну систему. Кожна філія має власну базу даних і ряд спеціальних програмних продуктів для роботи, але філії пов'язані з омським управлінням (через нього з московським) єдиною базою даних по платниках податків, що забезпечує ц...
