Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Стековые концентраторы

Роберт Дж. Колхеп

Стековые концентраторы с функциями мостов и маршрутизаторов могут стать наиболее подходящим оборудованием для сетей небольших рабочих групп и удаленных филиалов предприятий. Какие еще продукты при невысокой начальной стоимости обладают гибкой архитектурой и неплохой управляемостью?

Стековые концентраторы, конечно, не имеют функциональных характеристик и возможностей масштабируемости, которые присущи устройствам, рассчитанным на сеть масштаба предприятия, но для небольших рабочих групп они как раз то, что надо. Задействовав модули10 (В одних случаях функции моста выполняет отдельный блок, который, как правило, устанавливается в стек. В других ю модуль (или плата расширения), устанавливаемый в один из концентраторов. Функции маршрутизатора выполняет лишь одно из рассматриваемых устройств ю OFFICEStak. ю Прим. ред.)моста или маршрутизатора, стековые концентраторы способны расширять доступную (для станций рабочей группы) полосу пропускания, а при подсоединении к базовой корпоративной сети, используя фильтры, ю отделять и контролировать трафик в соответствии с потребностями рабочей группы.

Погружаясь в мир концентраторов

В ходе тестирования выяснилось, что продукты Magnum фирмы Garrett Communications, IntelliStack фирмы Sonic Systems и StackMaster фирмы Transition Networks имеют довольно простой блок моста с фиксированной конфигурацией (таблица моста ограничена 256 адресами подуровня MAC). Несмотря на то что все они являются продуктами начального уровня (то есть имеют лишь простейшие базовые характеристики), концентратор фирмы Garrett Communications прост в настройке и обладает прекрасной масштабируемостью: полный стек поддерживает до 480 портов ю более чем достаточно для устройства такого класса.

Следует помнить, что данный уровень ю начальный. Большинство моделей имеют недостаточно развитые средства управления. Концентратор фирмы Sonic Systems поставляется лишь с простеньким пакетом управления для Macintosh, в то время как остальные ю с SNMPc фирмы Castle Rock Computing. Подобные средства управления вполне подходят для сети масштаба рабочей группы, но вряд ли они расширяемы до сети масштаба предприятия. Чтобы отвечать требованиям последней, приложение должно интегрироваться в гибкую платформу, такую как OpenView, предоставляющую возможность управления всеми сетевыми устройствами.

Следующая категория стековых концентраторов, протестированных нами, включала SuperStack LinkBuilder FMS II фирмы 3Com, NetStacker фирмы Asante Technologies, MicroMMAC-24E фирмы Cabletron Systems, DE-2200L фирмы D-Link Systems и MultiStack фирмы Digital Equipment. Часть из них ориентирована на сети рабочих групп, другие, благодаря поддержке большого числа адресов MAC в таблице моста, способны работать и в сети масштаба предприятия.

Устройство фирмы Digital поддерживает (в таблице моста) всего лишь 200 адресов MAC, и поэтому, скорее всего, оно будет неспособно отслеживать адреса внешних (по отношению к рабочей группе) узлов. В то же время концентраторы фирм Cabletron, D-Link и Asante, которые, конечно, могут быть использованы для обслуживания рабочих групп, интегрированных в сеть предприятия, способны эффективно объединять по мостовому соединению две большие сети.

Концентратор OFFICEStak фирмы Intellicom, являющийся продуктом с наиболее широкими возможностями, представляет последнюю категорию. Он позволяет организовать пять внутренних сегментов, причем трафик между ними может либо коммутироваться, либо маршрутизироваться. В дополнение к этому имеется модуль территориальной сети для связи удаленного офиса с центральным узлом корпоративной сети. Этот концентратор вследствие его коммутирующей архитектуры наиболее подходит для рабочих групп, которым требуется бочльшая полоса пропускания, или для удаленных филиалов предприятий.

После внимательного рассмотрения наша высшая награда была присуждена системе MultiStack фирмы Digital, поскольку эта система является недорогой и очень гибкой, включает мощное ПО управления и разнообразные стековые блоки. Другой претендент на получение высшей награды ю устройство фирмы Cabletron ю имеет все мыслимые компоненты, в том числе модули для подключения к территориальной и высокоскоростной сетям. Но при цене более 100 дол. за порт оно может стать непозволительной роскошью для бюджета рабочей группы.

MultiStack DECrepeater фирмы Digital Equipment

MultiStack ю сравнительно недавнее пополнение в линии продуктов фирмы Digital. Создание стековых концентраторов заключалось в преобразовании модулей серии DEChub. Узел, выполняющий функции моста, хорошо подходит к стеку и, подобно протестированным продуктам фирм Asante и Cabletron, позволяет фильтровать трафик на основе типа используемого протокола. MultiStack ю это полнофункциональный концентратор с умеренной ценой за один порт. Масштабируемость этого концентратора делает его применение эффективным решением для растущих рабочих групп. Однако, если функция фильтрации является для вас очень важной, стоит обратить внимание на другое устройство из представленных в данном обзоре.

Digital предлагает концентратор с различными блоками, включая блоки моста, территориальной сети, беспроводного и удаленного доступа. Являясь весьма недорогим, этот концентратор довольно гибок. Хотя возможностей MultiStack вполне достаточно для большинства рабочих групп, поддерживаемое мостом число адресов не отвечает максимальному размеру стека. Из этого следует, что для обеспечения корректной пересылки информации необходимо отслеживать число узлов в вашей рабочей группе.

В отличие от некоторых других устройств блок моста MultiStack не обеспечивает фильтрации на основе адреса MAC. Она производится лишь на основе типа протокола. Тем, кому необходима фильтрация трафика определенных пользователей и рабочих станций, более подойдут концентраторы производства D-Link и Asante, предоставляющие более мощные средства фильтрации на основе протокола и адреса подуровня MAC.

После присвоения адреса протокола IP агенту SNMP при помощи подключенного к последовательному порту терминала остальная конфигурация MultiStack проводилась с консоли HubWatch. Используя HubWatch, мы получили графическое представление всего стека. Установка фильтров, ограничивающих трафик определенных протоколов на основе типа кадра Ethernet, была интуитивной. Консоль HubWatch поставляется со множеством уже настроенных фильтров, однако можно определять и собственные фильтры.

Для расширения функциональных возможностей стека необходимо всего лишь добавить соответствующий блок. Основной агент SNMP предоставляет лишь немногим больше, чем управление таблицей моста и фильтрами. Однако, используя другой агент, можно получить доступ к средствам защиты на уровне портов Ethernet, правда потеряв возможность управления мостом. В дополнение к этому имеется агент удаленного мониторинга (Remote MONitoring ю RMON), способный работать с объектами всех девяти групп базы управляющей информации (Management Information Base) удаленного мониторинга.

MicroMMAC-24E фирмы Cabletron Systems

Этот концентратор, хотя и стоит недешево, прекрасно показал себя во всех тестах. Он имеет хорошо реализованные узел моста и систему фильтров, а агент управления повторителя включает большинство групп базы управляющей информации RMON.

ПО Spectrum Element Manager, также весьма дорогостоящее, ю прекрасная управляющая платформа. Учитывая высокую цену концентратора и управляющего ПО, MicroMMAC-24E можно рекомендовать рабочим группам, имеющим повышенные требования к масштабируемости, например тем, которым необходима интеграция в скоростную корпоративную сеть.

Подобно концентратору NetStacker фирмы Asante, MicroMMAC предоставляет возможность установки фильтров и на портах повторителя, и на мосту. Однако если устройство производства Asante поддерживает лишь один физический адрес на порт, то концентратор фирмы Cabletron ю много. Фильтрация на мосту может осуществляться на основе адреса MAC, типа протокола и битовых шаблонов.

Spectrum Element Manager всегда был прекрасной платформой для создания систем управления на базе Unix. Теперь Cabletron перенесла всю мощь своей платформы и в среду Windows. Мы установили ПО Spectrum Element Manager на машину с Windows 3.1 и просмотрели статистику по степени загрузки оборудования, используемым протоколам и возникающим ошибкам. Это ПО управляет всеми поддерживающими протокол SNMP устройствами, обеспечивая также просмотр базы управляющей информации RMON.

Благодаря наличию разъемов BRIM (Bridge/Router Interface Module), позволяющих подключать модули, которые поддерживают Fast Ethernet, FDDI, ATM и различные технологии территориальных сетей, концентратор MicroMMAC-24E может быть интегрирован в любую из существующих сетей. В тестах мы использовали интерфейс BRIM для двойного подключения FDDI.

DE-2200L фирмы D-Link Systems

Если бы не плохая работа управляющего ПО, устройство фирмы D-Link было бы абсолютным победителем. Это довольно простой концентратор, имеющий тем не менее прекрасную гибкость. Фильтры адресов у него лучше, чем у продукта фирмы Asante, но не столь гибки, как у концентратора фирмы Cabletron. Администраторам рабочих групп, которым необходим контроль над пользовательским доступом, DE-2200L предоставит приемлемое недорогое решение. Однако не стоит планировать включение этого концентратора в существующую управляющую инфраструктуру.

В стек устанавливается до пяти концентраторов, что составляет максимум 60 портов. С помощью модуля моста стек может быть отделен от остальной сети установкой разнообразных фильтров на основе адреса MAC и типа протокола. Мы установили фильтр на основе диапазона адресов MAC. Если вы грамотно выбираете сетевые адаптеры, этот тип фильтра позволит легко изолировать сетевой трафик(Как известно, адреса МАС (для сетей Ethernet) представляют собой физические адреса сетевых адаптеров Ethernet и являются уникальными. Первые три байта адреса назначаются каждому производителю адаптеров, а последние три определяются самим производителем. Поэтому можно, договорившись с производителем, приобретать адаптеры с последовательными адресами (скажем, 00-20-AF-10-10-10, 00-20-AF-10-10-11, 00-20-AF-10-10-12 и т. д.), и тогда, естественно, установка фильтра на диапазон адресов значительно облегчается. ю Прим. ред.).

D-View, управляющее ПО фирмы D-Link для Windows, имеет интуитивный интерфейс. Однако оно работает только со своим стеком протоколов TCP/IP, так что для управляющего ПО приходится выделять отдельный компьютер. Довольно странно, но управляющее ПО, работающее по внешнему каналу, требует, чтобы был загружен стек TCP/IP. Не для связи, а просто так, вследствие плохого программирования. Специалисты D-Link утверждают, что они работают над созданием версии, соответствующей интерфейсу WinSock, но та будет готова не раньше конца 1996 г. Несмотря на то что D-View сложно устанавливать, с его интерфейсом работать просто.

При запуске D-View приветствует пользователя изображением передней панели концентратора ю обычная картина, хорошо известная и по другим продуктам. Программа позволяет отслеживать состояние портов, добавлять фильтры и просматривать статистику работы концентратора. Фильтры моста можно легко настраивать с помощью списка активных адресов MAC. Мы протестировали возможность D-View устанавливать фильтры по типу протокола, задав фильтрацию пакетов NetWare.

SuperStack LinkBuilder FMS II фирмы 3Com

Фирма 3Com во многом определяет рынок повторителей и адаптеров Ethernet, и LinkBuilder FMS II соответствует репутации своего производителя. Этот концентратор имеет гибкую архитектуру, а его управляющий пакет работает в различных ОС, начиная с Windows и заканчивая Unix. Workgroup Manager, управляющее ПО для Windows, позволяет настраивать и управлять стеком. LinkBuilder FMS II является прекрасным решением практически для любых задач, правда, настройка фильтров моста требует определенного терпения.

Расширяя возможности весьма популярного стека FMS II, фирма 3Com добавила к нему управляемый мост. Фильтры на основе адресов MAC могут быть настроены посредством консоли, подключаемой через последовательный порт, или сессии Telnet, но не через Workgroup Manager. Используя сессию Telnet, мы наблюдали за кэш-памятью адресов в режиме реального времени и, выбрав адреса MAC, запретили доступ к определенным рабочим станциям. 3Com обеспечивает также возможность ручной настройки фильтра в случае, если определенная рабочая станция в данный момент неактивна.

Workgroup Manager for Windows работала хорошо ю стоило лишь все правильно настроить. Первоначально мы никак не могли установить включенный в пакет стек протоколов TCP/IP. Позже выяснилось, что его более новая версия работает нормально. Мы тем временем уже установили пакет Chameleon фирмы NetManage, и дела пошли лучше. Управление концентратором осуществлялось как через TCP/IP, так и через IPX/SPX.

Можно получить различные атрибуты отдельного порта, такие как его статус, критерии выдачи аварийных сигналов, подсоединенные к нему рабочие станции. При помощи RMON нами был изучен состав сетевого трафика: информация об используемых протоколах, проходящих через мост, о кадрах и о возникающих ошибках была представлена в графическом виде.

NetStacker фирмы Asante Technologies

Отличительной чертой NetStacker всегда была некая респектабельность, и представленный фирмой Asante модуль моста не является исключением. Фильтрация всего одного адреса на порт может стать серьезным ограничением, но для небольшой рабочей группы это не должно перерасти в проблему. Пакет AsanteView для Windows или Macintosh хорош для управления сетью рабочей группы, но от совместимости с интерфейсом WinSock он только бы выиграл. Что касается стоимости, то NetStacker немного дороговат, впрочем, это соответствует предлагаемым функциональным возможностям.

Для тестирования стек был сконфигурирован таким образом, что все блоки повторителей и агент SNMP оказались подсоединены к одному сегменту. А во время тестирования модуля моста у нас была возможность организовать мостовое соединение между внешним портом, связанным с магистральной сетью, и портом, связанным с одним из внутренних сегментов.

Используя пакет AsanteView, который обеспечивает управление концентратором как по внешнему каналу, так и по каналам сети с помощью стека TCP/IP, мы смогли осуществить различного рода настройки концентратора. Подобно пакету D-View фирмы D-Link, AsanteView зависит от конкретного стека TCP/IP и чувствителен к используемому сетевому адаптеру. Так, адаптер фирмы SMC, для которого не нашлось драйвера, нам пришлось заменить на NE2000. При управлении по внешнему каналу применяется подключаемый к последовательным интерфейсам кабель, который может "гирляндой" соединять несколько стеков, позволяя управлять ими одновременно.

Возможности фильтрации трафика ограничены установкой только одного адресного фильтра на порт повторителя. Мост предоставляет более широкий набор фильтров на основе адресов и протоколов; возможно фильтровать трафик и по диапазону адресов, как и в DE-2200L. Во время настройки фильтров можно добавлять активные станции в список фильтров.

Magnum фирмы Garrett Communications

Magnum ю стековый концентратор без особых излишеств, вполне подходящий для рабочей группы с ограниченным бюджетом. Этот концентратор может работать с любой физической средой Ethernet. Однако его управляющее ПО ю SNMPc ю оставляет желать лучшего.

Во время тестирования были установлены концентраторы Magnum 3012 и Magnum 3024 с базовым агентом SNMP. Фирма Garrett предоставила нам несколько плат мостов, устанавливаемых в разъем расширения. Выбрав плату с портом 10Base-2, мы ее установили, а затем подключили к центральной сети Ethernet. Таким образом, в течение нескольких минут был создан новый сегмент, связанный с центральной сетью мостовым соединением. При помощи OpenView (было решено отказаться от пакета SNMPc, поскольку он не предлагал специальных средств просмотра) можно было просмотреть основные "системные" базы управляющей информации и базы управляющей информации повторителя.

Фирмой Garrett выпускается множество различных стековых устройств, способных удовлетворить любые запросы. Стек может быть расширен до 20 концентраторов (хотя это и не рекомендуется), способных обслуживать 480 портов.

StackMaster фирмы Transition Networks

StackMaster трудно назвать мастером. Если вам нужен обладающий лишь базовыми возможностями концентратор с дополнительным блоком моста, то StackMaster, возможно, и подойдет. В отличие от устройств фирм Garrett и Sonic мост StackMaster имеет переключатели, изменяющие режимы его работы. Однако, подобно концентратору фирмы Garrett, StackMaster не имеет эффективных средств управления, ориентируясь на SNMPc.

Во время инсталляции концентратора пришлось столкнуться с несколькими мелкими препятствиями, однако никаких серьезных проблем не возникало. Больше всего запомнилась установка платы SNMP: сначала пришлось открутить порядка 20 винтов, а затем, забравшись внутрь концентратора, было весьма трудно разместить эту плату, не повредив другие компоненты.

Блок моста довольно легко установился в соответствующий слот на задней панели одного из концентраторов. Четыре переключателя делают мост действительно настраиваемым, что удивительно для устройства начального уровня. Так, заблокировав широковещательную передачу, можно ограничить трафик извещения об услугах локальных серверов NetWare рамками рабочей группы. Переключатели находятся внутри концентратора. Таким образом, изменение конфигурации предполагает отключение концентратора (далее ю главное не растерять винты).

OFFICEStak фирмы Intellicom Systems

Концентратор фирмы Intellicom Systems можно сравнить со складным ножиком с кучей различных приспособлений. Он расширяем, осуществляет коммутацию и маршрутизацию как в локальных, так и в территориальных сетях. Его архитектура, предоставляющая пять индивидуальных объединительных плат, впечатляет. При определенной установке дополнительных блоков трафик между сегментами может коммутироваться или маршрутизироваться. OFFICEStak также обеспечивает различные возможности по соединению удаленного офиса с центральным через территориальную сеть, однако данные возможности не тестировались.

OFFICEStak использует модуль коммутатора, осуществляющий коммутацию между образованными в стеке сегментами. Путем добавления модулей можно сконфигурировать устройство для коммутации между внутренними и внешними сегментами. Во время тестов стековый концентратор был настроен на маршрутизацию трафика протоколов IP и IPX. Процесс настройки не становится сразу же интуитивно понятным, однако, поработав и привыкнув к интерфейсу, находишь его довольно удобным. Еще одной приятной особенностью OFFICEStak является возможность его настройки через Telnet.

Intellicom предлагает управлять своим устройством с помощью SNMPc, как и в случае с большинством протестированных нами недорогих концентраторов. Здесь мы имеем прекрасный пример того, как возможностей программных средств, подобных SNMPc, не хватает, и требуются более мощные средства, скажем OpenView. Несмотря на то что OFFICEStak включает агент RMON, SNMPc не позволяет использовать приложение, работающее с этим агентом.

IntelliStack фирмы Sonic Systems

Поскольку фирма Sonic Systems является крупным игроком на рынке оборудования для компьютеров производства Apple, для нас не явилось сюрпризом то, что она предлагает пакет управления по протоколу SNMP для Macintosh. Этот пакет, может быть и уступая AsanteView, все же отлично подходит для малых и средних рабочих групп, построенных на базе компьютеров Macintosh. Цена IntelliStack (в расчете на один порт) превышает 70 дол. Эта сумма с учетом функциональных возможностей концентратора может показаться завышенной большинству пользователей.

Не противореча традициям программных пакетов для Macintosh, ПО управления IntelliStack имеет очень удобный интерфейс. Единственное пожелание ю чтобы польза от предоставляемой информации соответствовала ее доступности. К великому сожалению, модуль моста не управляем и не обеспечивает фильтрации.

Модуль моста является внешним блоком, подсоединяемым к интерфейсу AUI, и поэтому он не зависим ни от стека концентратора, ни от агента управления стека. Если бы фирма Sonic более органично интегрировала модуль моста в стек, а также обеспечила более развитые возможности управления, IntelliStack мог бы подняться повыше в нашем рейтинге.


распечатать статью




  
4 '1996
СОДЕРЖАНИЕ

колонка редактора

• Всемирная либеральная революция в электросвязи

услуги сетей связи

• Система сигнализации № 7

• CTI: TAPI или TSAPI?

• Стандарт DECT: новые возможности для операторов сетей связи

• Широковещательные системы передачи данных домашним ПК

• Эволюция GSM

интернет и интрасети

• Мир TCP/IP. Традиционные приложения (часть 1)

• Какой вариант HTML "реальнее"?

• Южная Московская Опорная Сеть

• ПК для всего мира

• Как украсить страницу Web

• Планирование узла Web

корпоративные сети

• Тестирование модемов V.34

• Многопротокольная маршрутизация в сетях АТМ

• Маршрутизация в сетях АТМ. Кто победит?

• Удаленный доступ по TCP/IP

• Средства удаленного доступа

локальные сети

• Сетевые принтеры

• Стековые концентраторы

• Законы энтропии и сеть

• Системная политика - ключ к эффективному управлению

• Применение профилей пользователей в Windows 95

защита данных

• Размышления об электронных платежах

• Чувство безопасности

• "Скорпион" защищает сеть

новые продукты

• Недорогой маршрутизатор Vgate фирмы RND, Lotus Notes версии 4.0, Компьютеры UltraSPARC, Коммутаторы IGX фирмы StrataCom, Bay Networks всерьез берется за АТМ, Вперед по дороге АТМ



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх