ішення про несанкціонований трафіку і ПС через перший блок комутації передаються в ЛИС (хибні інформаційні системи).
ЗНЗ має можливість підключення модулів інформаційного обміну за аналогією з міжмережевим екранами і маршрутизаторами з декількома мережевими інтерфейсами. Це пов'язано з тим, що залежно від ролі УС в ЛССС, кількість модулів інформаційного обміну може мінятися, а оснащення ЗНЗ великою кількістю модулів спочатку несе зайві витрати. Отже, необхідна можливість нарощування кількості модулів і їх «гарячого» включення, на випадок перетворення ЛССС.
Другий блок комутації
ТЗ СС ВН (есе РФ)
Модуль відкритого інформаційного обміну
Модулі закритого інформаційного обміну ЛВС ПУ
Перший блок комутації
Рис. 3.1 Структура ЗНЗ
Кожен модуль закритого інформаційного обміну функціонує за алгоритмом, який реалізує синхронізацію змінюються адрес двох УС і маскує обмін.
У загальному вигляді цей алгоритм полягає в наступному: модуль закритого інформаційного обміну, отримує ПС від першого блоку комутації, а в момент їх відсутності генерує їх самостійно. Здійснює їх перетворення для передачі через зовнішню мережу, а саме: кодує ПС, перетворює його в формат TCP / IP, надстраівая IP-заголовок, і вказує в заголовку IP-адреси відправника і одержувача ПС відповідно до його алгоритмом функціонування, після чого передає ПС на другий блок комутації.
Отримуючи ПС від другого блоку комутації, модуль закритого інформаційного обміну здійснює їх зворотне перетворення і передачу на перший блок комутації. Якщо в одержуваному від другого блоку комутації ПС адресу одержувача відрізняється від поточного адреси модуля, такий ПС передається в ЛИС. При цьому модулі закритого інформаційного обміну повинні вести нумерацію відправляються ПС і вносити номер кожного ПС в його закодовану частину.
Це необхідно на випадок втрати пакета в процесі його передачі по каналах зв'язку. Отримуючи серію ПС і аналізуючи їх номери, модуль закритого інформаційного обміну може запросити повторну відправку відсутнього ПС у корреспондирующего модуля (за аналогією з тим, як це реалізовано в протоколах з встановленням з'єднань).
Для реалізації інформаційного обміну двох УС, що мають відповідно до формованої ЛССС більше одного адреси, необхідно застосовувати два модулі закритого інформаційного обміну: по одному на УС. При цьому один модуль закритого інформаційного обміну, який реалізує інформаційний обмін з використанням однієї IP-адреси може взаємодіяти з кількома такими ж модулями інших УС, але для взаємодії з кожним багатоадресним модулем необхідний окремий модуль.
У зв'язку з тим, що до завдань управління ЛССС відноситься і задача управління маршрутизацією трафіку, кожен модуль закритого інформаційного обміну здійснює запити про маршрути на сервер маршрутизації. Для цього ПС, що містять запити, через перший блок комутації передаються на модуль відкритого інформаційного обміну, звідки через другий блок комутації та СС відправляються на сервер маршрутизації. Відповіді сервера маршрутизації доставляються аналогічним чином.
Взаємодія з відкритими інформаційними ресурсами (з окремого адреси) забезпечує модуль ві...
