Ako určiť topológiu siete LAN a pochopiť jej typy

Ak vás zaujíma, ako určiť topológiu LAN siete vo vašej domácnosti, kancelárii alebo firme, prvým krokom je pochopiť, čo znamená „topológia“ a prečo ovplyvňuje rýchlosť, bezpečnosť a stabilitu siete. Nie je to len schéma uzlov a káblov; je to základ toho, ako sa rámce a pakety pohybujú medzi zariadeniami.

Predtým, ako začnete mapovať smerovače, prepínače a káble, je dôležité pochopiť, že neexistuje len jedna topológia : takmer vždy existuje fyzická topológia (to, čo vidíte a čoho sa dotýkate) a logická (ako dáta skutočne prúdia). Schopnosť identifikovať obe vám umožní diagnostikovať úzke miesta, problémy s pripojením a rozhodnúť sa, či váš súčasný návrh dáva zmysel alebo potrebuje výraznú revíziu.

Čo je topológia siete LAN (fyzická a logická)?

Keď hovoríme o topológii siete, máme na mysli, ako sú zariadenia (uzly) a pripojenia (prepojenia) organizované v komunikačnej sieti. Patria sem počítače, servery, tlačiarne, prepínače, smerovače, prístupové body Wi-Fi, IP kamery atď., ako aj médiá, ktoré ich spájajú: medené káble, optické vlákna, rádio, bezdrôtové prepojenia atď.

V každej lokálnej sieti (LAN) existujú dva odlišné, ale súvisiace pohľady: fyzická topológia a logická topológia . Je dôležité medzi nimi rozlišovať, pretože na úrovni kabeláže môžete mať jednu vec a na úrovni toku dát niečo úplne iné.

Topológia fyzickej siete popisuje, kde sa zariadenia nachádzajú a ako sa navzájom pripájajú, a to v hmatateľných pojmoch: ktoré zariadenie ide do ktorého portu na ktorom prepínači, aký typ kábla sa používa, v ktorom racku je namontované, v ktorej miestnosti sa nachádza atď. Fyzický diagram zvyčajne znázorňuje uzly ako ikony zariadení a prepojenia ako čiary symbolizujúce káble alebo bezdrôtové prepojenia.

Logická topológia siete ukazuje, ako rámce a pakety v skutočnosti cestujú medzi uzlami, ktoré zariadenia zdieľajú vysielaciu doménu, ako je prevádzka segmentovaná do sietí VLAN, akými trasami sa IP pakety pohybujú, aké protokoly prístupu k médiám sa používajú atď. Na logickej úrovni sa ethernetová sieť s prepínačmi zvyčajne správa ako logická zbernica , zatiaľ čo technológie ako Token Ring predstavujú logický kruh , aj keď sú káble fyzicky pripojené v hviezdicovej topológii.

Vrstva dátového spojenia je to, čo „vidí“ logickú topológiu, pretože riadi, kto môže médium v ​​danom čase používať a ktoré rámce sú akceptované alebo zahodené. Preto je pochopenie logickej topológie kľúčom k pochopeniu, prečo dochádza ku kolíziám, preťaženiu alebo strate paketov, a to aj vtedy, keď sa kabeláž javí ako dokonalá.

Základné komponenty topológie LAN

Na identifikáciu topológie vašej lokálnej siete (LAN) musíte mať jasno v tom, ktoré prvky sú súčasťou mapy : nielen počítače, ale všetko, čo sa podieľa na odosielaní a prijímaní údajov.

Prvými sú koncové body : používateľské počítače, servery, notebooky, mobilné zariadenia pripojené k Wi-Fi, sieťové tlačiarne, fotoaparáty, set-top boxy atď. Sú to zariadenia, ktoré generujú a spotrebúvajú informácie a zvyčajne sú pripojené k sieti prostredníctvom ethernetovej sieťovej karty alebo bezdrôtového rozhrania.

Ďalej máme prepojenia , čo sú prostriedky, ktorými sa signály prenášajú. V typickej lokálnej sieti LAN prevládajú krútené dvojlinky (UTP, FTP alebo STP) s konektormi RJ-45, hoci v určitých úsekoch môžete nájsť aj koaxiálny kábel alebo optický kábel a samozrejme bezdrôtové prepojenia, ako napríklad Wi-Fi alebo iné rádiové štandardy.

Popri nich sú tu prepojovacie a bezpečnostné zariadenia: prepínače, smerovače, prístupové body, firewally, mosty, brány atď. Tieto zariadenia distribuujú, smerujú alebo filtrujú prevádzku medzi segmentmi a určujú veľkú časť logického správania: čo sa dá vidieť, ako sa to dostane na internet, ktoré trasy sa vyberajú, aká prevádzka je blokovaná atď.

Nakoniec nesmieme zabudnúť na pasívne prvky infraštruktúry : patch panely, racky, káblové žľaby, nástenné zásuvky, konektory, antény atď. Nespracovávajú dáta, ale určujú fyzickú topológiu a jednoduchosť (alebo náročnosť) jej rozširovania, dokumentovania alebo riešenia problémov.

Hlavné typy topológie LAN sietí

LAN môže mať niekoľko možných konfigurácií, fyzických aj logických. Každý typ topológie má výhody, nevýhody a prípady použitia a mnohé reálne siete sú hybridné topológie prispôsobené špecifickým potrebám výkonu, nákladov alebo spoľahlivosti.

Topológia bod-bod

Topológia bod-bod je najjednoduchšia: dve zariadenia sú priamo pripojené cez jedno spojenie. Môže to byť ethernetový kábel medzi dvoma počítačmi, sériové spojenie medzi dvoma smerovačmi alebo VPN spájajúca dve vzdialené lokality bez akýchkoľvek zjavných sprostredkovateľov.

Jeho najväčšími silnými stránkami sú jednoduchosť a bezpečnosť : kanál sa nezdieľa s nikým iným, na prístup k médiu nie je potrebná žiadna zložitá logika a diagnostika je veľmi priamočiara. Na druhej strane nie je škálovateľný: spája iba dva uzly; ak chcete tretie zariadenie, budete potrebovať niečo iné.

topológia zbernice

V zbernicovej topológii zdieľajú všetky zariadenia hlavný alebo diaľkový kábel, ku ktorému sa pripájajú cez vetvy. Historicky sa používal koaxiálny kábel (napríklad 10BASE2 s konektormi RG-58 a BNC) s terminátormi na koncoch, aby sa zabránilo odrazom signálu.

Fyzická zbernica znižuje spotrebu káblov a uľahčuje pridávanie alebo odoberanie uzlov, ale má niekoľko problémov: ak sa chrbtica preruší, celá sieť prestane fungovať , každé zariadenie pridáva ďalšiu záťaž a zvyšuje sa riziko kolízií. Staršie ethernetové zbernice LAN používali CSMA/CD (Carrier Sense Multiple Access with Collision Detection) na detekciu kolízií a opätovný prenos poškodených rámcov.

Z logického hľadiska mnoho moderných sietí s prepínačmi stále funguje ako logická zbernica : rámce sa vysielajú v rámci vysielacej domény, aj keď existuje fyzická hviezdicová topológia káblov. Topológia koaxiálnej zbernice je však v nových návrhoch prakticky zastaraná kvôli svojej nízkej rýchlosti a slabej škálovateľnosti.

kruhová topológia

V kruhovej topológii sa každé zariadenie pripája presne k dvom susedom , čím vytvára uzavretú slučku, cez ktorú rámce cirkulujú v jednom alebo oboch smeroch. Najklasickejším príkladom je Token Ring, kde „token“ cestuje po kruhu a iba zariadenie, ktoré ho vlastní, môže vysielať.

Tento prístup znižuje kolízie, pretože prístup k médiu je kontrolovaný a umožňuje každému uzlu regenerovať signál, pričom si udržiava prijateľné rýchlosti aj pri značnom počte skokov. Akákoľvek porucha v spojení alebo stanici však môže ovplyvniť celý okruh a pridanie alebo odstránenie uzlov si vyžaduje rekonfiguráciu obvodu.

Existujú variácie, ako napríklad dvojitý kruh , kde sa pridáva druhá slučka v opačnom smere, aby sa dosiahla redundancia a plný duplex: ak jeden segment zlyhá, prevádzka sa môže presmerovať cez druhý kruh. Dnes sa kruhový dizajn používa predovšetkým v optických kruhoch pre operátorov a metropolitné siete, a nie v kancelárskych lokálnych sieťach LAN.

hviezdicová topológia

Hviezdicová topológia je zďaleka dominantnou topológiou v moderných lokálnych sieťach (LAN ). Všetky zariadenia sa pripájajú k centrálnemu prvku (zvyčajne prepínaču) prostredníctvom vlastného kábla. Medzi počítačmi neexistujú žiadne priame prepojenia: všetko prechádza cez prepínač.

Výhody sú jasné: ak zlyhá sieťová karta alebo sa na zariadení pretrhne kábel, ovplyvní sa to iba daný uzol , nie celá sieť. Rozšírenie siete LAN je také jednoduché ako pripojenie nového kábla k prepínaču. Dizajn uľahčuje riešenie problémov, segmentáciu VLAN, zvýšenie rýchlosti (napríklad prechod z 1G na 10G na chrbticových sieťach) a integráciu medených a optických káblov.

Za hviezdicovou topológiou sa skrývajú koncepty ako rozdiel medzi rozbočovačom a prepínačom . Rozbočovač pracuje na fyzickej vrstve a replikuje všetko, čo prijíma cez jeden port, na všetky ostatné, čím generuje kolízie a plytvá šírkou pásma. Prepínač na druhej strane pracuje na vrstve dátového spojenia, učí sa MAC adresy a odosiela každý rámec iba cez potrebný port, čím zabraňuje zbytočnému zahlteniu.

Siete Star Ethernet sa spoliehajú na rôzne štandardy (10BASE-T, 100BASE-TX, 1000BASE-T, 10GBASE-T atď.) s použitím krútených dvojliniek rôznych kategórií (Cat 5e, Cat 6, Cat 6A atď.) a maximálnych dĺžok 100 metrov na medený segment. Pre dlhšie vzdialenosti alebo veľmi nízku latenciu sa používajú optické káble s transceivermi SFP/SFP+ a variantmi ako 10GBASE-S alebo 10GBASE-E.

Domáce a kancelárske Wi-Fi siete majú tiež typicky hviezdicovú topológiu okolo prístupového bodu : všetci bezdrôtoví klienti sa pripájajú k tomuto prístupovému bodu, ktorý je zase zvyčajne káblom pripojený k prepínaču alebo smerovaču. Hoci médiom je rádio, koncept centrálneho uzla zostáva veľmi podobný.

Stromová topológia (rozšírená hviezda)

Stromová topológia je v podstate hviezda hviezd : niekoľko hierarchicky prepojených prepínačov, kde jedno alebo viac zariadení funguje ako koreň alebo jadro a zvyšok ako vetvy visiace z nich. Je to prirodzený vývoj, keď sa jedna hviezda stane nedostatočnou svojou veľkosťou alebo vzdialenosťou.

Vo viacposchodovej budove je bežné mať hlavný vypínač v komunikačnej miestnosti a jeden vypínač na každom poschodí alebo oddelení. Každé používateľské zariadenie sa pripája k svojmu lokálnemu vypínaču a tie sú prepojené s jadrom prostredníctvom uplikov s vyššou kapacitou. To optimalizuje kabeláž, skracuje dĺžku horizontálnych vedení a udržiava prehľadné a organizované rozloženie.

Táto štruktúra je vysoko škálovateľná a umožňuje jednoduché uplatňovanie politík: podsiete a VLAN je možné definovať podľa poschodia alebo oblasti , na riadenie prevádzky medzi segmentmi je možné použiť medziľahlé smerovače alebo firewally a každú vetvu je možné relatívne izolovať od určitých incidentov.

Okrem toho strom podporuje medené aj optické spojenia, pričom v prípade potreby mieša rôzne technológie. Starostlivý návrh je však nevyhnutný, aby sa predišlo nadmerne dlhým reťazcom prepínačov, ktoré by mohli vytvárať úzke miesta alebo komplikovať protokoly, ako je Spanning Tree, pri spracovaní slučiek a redundancií.

Topológia siete

V sieťovej topológii je každý uzol prepojený s niekoľkými ďalšími, čím sa vytvára viacero alternatívnych ciest medzi pôvodom a cieľom. V úplnej sieti sú všetky uzly navzájom prepojené; v čiastočnej sieti majú iba niektoré uzly viacero pripojení.

Najväčšou silnou stránkou siete mesh je jej odolnosť voči chybám : ak zlyhá spojenie alebo dokonca uzol, prevádzka môže pokračovať po alternatívnych trasách. Vďaka tomu je veľmi atraktívna v kritických prostrediach (vojenská infraštruktúra, siete operátorov, rozsiahle podnikové chrbticové siete, bezdrôtové siete mesh atď.).

Na oplátku sa návrh a údržba stávajú zložitejšími: počet liniek rýchlo rastie s každým novým uzlom, čo znamená viac portov, viac káblov, vyššie náklady a zložitejšie smerovanie. Sú potrebné dynamické protokoly, ktoré dokážu vypočítať optimálne trasy, spravovať metriky a predchádzať slučkám.

V bezdrôtovom svete umožňujú sieťové siete (napríklad so štandardmi ako IEEE 802.11s, Zigbee, Z-Wave alebo WirelessHART) rozšírenie pokrytia prepojením prístupových bodov alebo uzlov s nízkou spotrebou energie v reťazci , takže prevádzka preskakuje z jedného na druhý, kým nedosiahne bránu.

hybridná topológia

V praxi sú takmer všetky siete určitej veľkosti hybridnými topológiami , ktoré sú výsledkom kombinácie niekoľkých základných schém. Môžete mať metropolitný optický kruh spájajúci niekoľko lokalít a na každej lokalite hviezdicovú alebo stromovú topológiu prepínačov obsluhujúcich interné pobočky.

Hybridná topológia umožňuje využiť to najlepšie z každého typu : spoľahlivosť kruhu alebo siete v jadre v kombinácii s jednoduchosťou a nízkymi nákladmi na prístup hviezdy. Ak však nie je dobre navrhnutá, prináša so sebou aj najhoršie aspekty: väčšiu zložitosť, viac bodov na dokumentáciu a viac závislostí medzi technológiami.

Pri plánovaní alebo analýze hybridnej lokálnej siete LAN je dôležité jasne pochopiť rozdiel medzi fyzickou a logickou topológiou na každej vrstve. Na fyzickej úrovni môžete vidieť hviezdicovú a stromovú topológiu; na vrstve 2 môžete mať sieťovú topológiu s redundantnými linkami a topológiu Spanning Tree; a logicky, na vrstve 3, sériu IP trás medzi podsieťami.

Fyzické topológie vs. logické topológie v sieťach LAN a WAN

Jednou z najčastejších chýb pri pokuse o určenie topológie vašej siete LAN je zamieňanie si toho, čo vidíte, s tým, čo sa deje vo vnútri . Len preto, že všetky káble sú zapojené do prepínača, neznamená to, že bude logicky fungovať tak, ako si predstavujete.

Fyzická topológia vašej lokálnej siete (LAN) je popísaná schémami kabeláže, rozložením rackov a usporiadaním prepínačov, smerovačov, prístupových bodov a koncových bodov. Môžete ju zmapovať fyzickým sledovaním káblov, konzultáciou štítkov, patch panelov a inštalačnej dokumentácie.

Logická topológia sa odvodzuje z konfigurácie zariadení: aké VLAN sú definované, aké rozsahy IP adries sa používajú, aké smerovače alebo firewally oddeľujú podsiete, aké statické alebo dynamické trasy sa používajú, aké protokoly riadia prístup k médiu (CSMA/CD, odovzdávanie tokenov atď.) a ako je záťaž rozdelená medzi linky.

Napríklad ethernetová sieť s krútenými pármi a prepínačmi má typicky fyzickú hviezdicovú topológiu, ale na úrovni rámcov zdieľate vysielaciu doménu podobnú logickej zbernici, ak ju nesegmentujete pomocou sietí VLAN alebo smerovačov. Naproti tomu sieť Token Ring môže byť zapojená v hviezdicovej konfigurácii okolo rozbočovača, ale jej logická topológia zostáva kruhom.

V prostrediach WAN (prepojenia medzi lokalitami, pripojenia operátorov atď.) sa používajú aj popisy topológie: point-to-point, hub-and-spoke, partial mesh atď. Aj keď existuje veľa fyzických medziľahlých prechodov (smerovače poskytovateľov, optické prepojenia, agregačné zariadenia), môžete logicky mať napríklad point-to-point pripojenie medzi dvoma smerovačmi vo vašej spoločnosti.

Ako krok za krokom zistiť topológiu vašej LAN siete

Keď sú si tieto koncepty jasné, ďalšou otázkou je, ako prakticky určiť skutočnú topológiu vašej lokálnej siete. Nestačí sa len pozrieť na „modrý kábel vstupujúci do prepínača“; je potrebné skombinovať fyzické pozorovanie s logickou analýzou.

Obvyklý prístup je začať fyzickou kontrolou : lokalizovať komunikačnú miestnosť, identifikovať prepínače, smerovače a panely, skontrolovať, ktoré porty sú obsadené, ako sú káble označené a ktoré vetvy sú pripojené ku ktorým poschodiam alebo miestnostiam. Jednoduchý náčrt na papieri vám poskytne indície o tom, či máte do činenia s jednoduchou hviezdicovou topológiou, hierarchickým stromom alebo hybridom s niekoľkými reťazovo zapojenými prepínačmi.

Ďalej sa pripojte k rozhraniu správy kľúčových zariadení (web, CLI, SNMP atď.) a zobrazte ich konfiguráciu. Tam si môžete skontrolovať VLAN, MAC adresy, IP trasy , skupiny agregácie liniek (LAG), bezdrôtové siete, NAT, pravidlá firewallu atď. S týmito informáciami je jednoduchšie mapovať logickú topológiu: ktoré uzly zdieľajú segment, ktorá prevádzka preteká ktorou cestou a ktoré spojenia sú kritické.

V zložitejších sieťach vám nástroje na automatické mapovanie alebo funkcie topológie integrované do monitorovacích platforiem (napríklad cloudové systémy ako Azure Network Watcher) môžu pomôcť generovať topologické diagramy z informácií o zariadeniach. Tieto zobrazenia zvyčajne zobrazujú virtuálne siete, podsiete, rozhrania, bezpečnostné skupiny, trasy a tok prevádzky medzi zónami.

Keď už máte diagram, je dobré ho overiť pomocou testov: použite príkazy ako ping, traceroute, pathping , skontrolujte tabuľky ARP, zachytávajte prevádzku v kľúčových bodoch alebo použite monitory pripojenia na potvrdenie, že prevádzka sleduje očakávané trasy a že logická topológia zodpovedá tomu, čo ste nakreslili.

Dôležitosť výberu a udržiavania dobrej topológie

Topológia siete nie je len estetickým detailom návrhu siete: priamo ovplyvňuje výkon, bezpečnosť a prevádzkové náklady. Zle naplánovaný návrh môže viesť k pretrvávajúcim úzkym miestam, tieňom pokrytia Wi-Fi, jednotlivým bodom zlyhania a nočnej more pri riešení problémov.

Dobrá fyzická topológia uľahčuje riadený rast siete: môžete pridávať uzly a segmenty bez nutnosti prepojovania, škálovať jadro na vyššie rýchlosti alebo zaviesť redundanciu tam, kde je to najviac potrebné. Zároveň vám dobrá logická topológia umožňuje izolovať citlivú prevádzku, dodržiavať bezpečnostné politiky, uprednostňovať kritické aplikácie a efektívnejšie reagovať na útoky alebo špičky záťaže.

Okrem toho je aktuálny topologický diagram základným pracovným nástrojom pre akýkoľvek systémový alebo sieťový tím. Slúži na diagnostiku problémov, plánovanie zmien, zdôvodňovanie investícií a školenie nových technikov. Bez tejto mapy je akýkoľvek zásah do značnej miery stratou času.

Stručne povedané, ak vás zaujíma, akú topológiu LAN máte a ktorá je pre vás najlepšia, praktický prístup zahŕňa kombináciu teórie typov topológií (zbernica, kruh, hviezda, strom, sieť, hybrid, bod-bod), dôkladné preskúmanie fyzickej inštalácie, analýzu konfigurácie prepínačov a smerovačov a zdokumentovanie výsledku v prehľadnom diagrame. Vďaka tomuto komplexnému pohľadu môžete posúdiť, či vaša súčasná sieť spĺňa vaše skutočné potreby na výkon, spoľahlivosť a bezpečnosť, alebo či je čas ju prepracovať s topológiou, ktorá lepšie vyhovuje vašim súčasným požiadavkám.