Журнал "Компьютерра" №729

Журнал Компьютерра

Bluetooth

На фоне WiFi-сетей их Bluetooth-сестры выглядят не столь красочно. Если семейство стандартов 802.11 разрабатывалось с четкой ориентацией на создание сетей, то основная цель "синего зуба" - прямая передача данных между различными устройствами. Тем не менее организовать сеть из нескольких устройств, поддерживающих Bluetooth, вполне реально: если компьютеры, ноутбуки или коммуникаторы оснащены модулями версий 1.1 или 1.2, их можно объединить в так называемую пикосеть (до 8 устройств - 1 главное и до 7 подчиненных). Кроме того, несколько пикосетей посредством главных устройств могут объединиться в большую сеть, именуемую Scatternet. Увы, все эти танцы с бубном, как правило, себя не оправдывают - мало того что при выходе главного устройства из зоны доступа

рушится вся пикосеть, так еще и скорость передачи данных откровенно невысокая - до 723 кбит/с для асимметричного канала и до 423 кбит/с для симметричного. Естественно, теоретически. Если все имеющиеся в наличии устройства поддерживают Bluetooth 2.0+EDR, то можно построить сеть из 256 устройств (1 главное и до 255 подчиненных). Со скоростью здесь тоже чуть лучше: в случае асимметричного режима максимальная теоретическая возросла до 2100 кбит/с, а в случае симметричного - до 1430 кбит/с. Тем не менее "синий зуб" редко используется для построения сетей - его "организаторских" и скоростных возможностей для этого явно не хватает. Со временем скорость передачи данных, конечно, будет расти: появится версия протокола 3.0, однако когда еще это будет, да и приведет, пожалуй, лишь к популяризации беспроводных наушников - улучшится качество воспроизведения музыки…

VPN

В начале статьи упоминалась аббревиатура VPN. Настала пора сказать несколько слов и о ней. Собственно, VPN (Virtual Private Network, виртуальная частная сеть) представляет собой логическую сеть, созданную поверх другой сети - например, Интернета. Исторически VPN уходит корнями к так называемой услуге Centrex (от central office exchange service) в телефонных сетях, появившейся в 60-х годах в США. Centrex - это общее название способа предоставления услуг деловой связи и фактически представляет собой виртуальный аналог сервисов офисной АТС, благодаря чему можно пользоваться всеми функциями офисной АТС, тратя деньги на ее приобретение и настройку. Кстати, эта услуга сохранилась и по сей день в варианте IP Centrex.

Так как передача информации в VPN в большинстве случаев осуществляется по общедоступным каналам связи, встает вопрос о защите данных. Такие каналы VPN защищены алгоритмами шифрования, заложенными в стандарты протокола безопасности Internet Protocol Security (IPSec). Проблема в том, чтобы обеспечить приемлемое быстродействие сети при обмене шифрованной информацией, ибо алгоритмы кодирования требуют значительных вычислительных ресурсов, иногда в сотни раз больших, чем при обычной IP-маршрутизации. Поэтому, чтобы добиться приемлемой скорости работы в таких сетях, нужно позаботиться об адекватном повышении быстродействия как серверов, так и клиентских ПК.

И все же шифрование нужно не всегда - существуют и так называемые доверительные VPN, организуемые на базе сети, которую изначально считают надежной.

На заре своего развития идея организации VPN была чрезвычайно популярна - каждый умелец (и крупные участники IT-рынка, и энтузиасты-любители) пытался создать свой собственный продукт, обеспечивающий функциональность частных приватных сетей как на программном, так и на аппаратном уровне. В результате сегодня существует несколько реализаций VPN - IPSec, OpenVPN и PPTP используются для создания защищенных виртуальный сетей, а MPLS и L2TP - для доверительных.

В зависимости от варианта построения принято выделять четыре основных вида VPN - удаленные (Remote Access VPN), внутрикорпоративные (Intranet VPN), межкорпоративные (Extranet VPN) и клиент-серверные (Client/Server VPN).

Remote Access VPN используется для организации защищенного канала между корпоративной сетью и одиночным пользователем. Канал обычно создается поверх Интернета. Благодаря такому подключению, человек, работая вне офиса (например, находясь в командировке), может без проблем пользоваться всеми корпоративными ресурсами. Компонент VPN, необходимый для удаленного подключения, может быть выполнен как в программном (например, встроен в операционную систему), так и в программно-аппаратном виде (например, встроен в большинство ADSL-роутеров). Доступ же к Интернету может быть организован любым доступным способом - начиная с выделенной

линии и заканчивая WiFi- и GPRS/EDGE-соединениями. Для аутентификации с VPN-сервером пользователю, как правило, требуется ввести логин и пароль, заранее полученные у системного администратора.

Intranet VPN. Самый распространенный вариант VPN, который еще называют LAN-LAN VPN. Он позволяет объединить несколько удаленных локальных сетей (например, филиалов предприятия) в одну защищенную сеть. Объединение происходит поверх открытых каналов связи (в том числе и поверх Интернета).

Extranet VPN предназначен для подключения к внутренней сети сторонних пользователей (соответственно, с меньшим уровнем доверия). Этот вариант идеален для электронной коммерции - по нему подключаются бизнес-партнеры, поставщики и клиенты компании. Фактически Extranet VPN есть некое расширение Intranet VPN с добавлением файрволла для защиты внутренней сети.

Client/Server VPN - частный случай VPN. Он обеспечивает защиту передаваемых данных между двумя узлами корпоративной сети, которые могут располагаться даже в пределах одной физической сети. Необходимость создания такого рода соединений возникает, например, если нужно разделить трафик, только вместо разделения используется его шифрование.

Поколение "Ж"

Собственно, деление стандартов сотовой связи на те или иные поколения связано с их совершенствованием. Так, 1G включает в себя стандарты аналоговой сотовой связи, 2G - цифровой сотовой связи, 3G - широкополосной цифровой сотовой связи, коммутируемой с многоцелевыми компьютерными сетями, в том числе Интернетом. Особенности деления на "подпоколения" обусловлены скоростью передачи данных. Перечислить все стандарты, входящие в то или иное поколение, здесь невозможно, так что назовем лишь важнейшие из них.

0G

PTT (Push-to-talk, дословный перевод "нажми, чтобы говорить") - полудуплексный стандарт голосовой связи с двусторонним радиоинтерфейсом и возможностью одновременной передачи сигнала только в одном направлении. Сегодня используется в рациях.

MTS (Mobile Telephone System, мобильная телефонная система; к отечественной МТС не имеет никакого отношения) - один из самых ранних стандартов мобильной связи. Для совершения звонков требовалось наличие оператора-человека. Если вам хотели позвонить с городской линии, то должны были сначала позвонить оператору мобильной связи, который перенаправлял вызов на ваш телефон. Аналогично действовала схема и для звонков в обратную сторону.

Появился благодаря Bell System, "дебют" состоялся 17 июня 1947 года в Сент-Луисе (США). Сервис использовался вплоть до 80-х.

Autotel (он же PALM, Public Automated Land Mobile, публичная автоматизированная наземная мобильная сеть) - "недостающее звено" между MTS и более поздними стандартами мобильной связи. Несмотря на то что для передачи голоса по-прежнему использовался аналоговый канал, служебная информация передавалась уже в цифровом виде.

APR (Autoradiopuhelin, то есть car radio phone, автомобильный радиотелефон) - первая коммерческая мобильная сеть в Финляндии. ARP работает на частоте 150 МГц (80 каналов на 147,9-154,875 МГц). Мощность передатчика - от 1 до 5 Вт. Первоначально был полудуплексным, чуть позже введен полнодуплексный вариант. Будучи аналоговым, не имел шифрования, и звонки можно было перехватить радиосканером. Не поддерживал передачу абонента от соты к соте.

1G

NMT (Nordic Mobile Telephony) - первая полностью автоматическая аналоговая мобильная система. Существует два варианта - NMT-450 и NMT-900, цифры означают частотные диапазоны - 450 и 900 МГц соответственно. NMT-450 появился в 1970 году, NMT-900 - в 1986-м. Обладает большой площадью обслуживания одной базовой станции (теоретически до 100 км) и малым затуханием сигнала на открытом пространстве, благодаря чему стандарт оптимален для обширных территорий с низкой плотностью населения. Сигнал чувствителен к индустриальным помехам, не шифруется. Использовался вплоть до декабря 2007 года.