<<
>>

Границы Интернета

Возможно, чтение этого раздела вызвало у вас вопрос: А можно ли точно очертить границы Интернета, если он так тесно встроен в общую инфраструктуру операторов связи?

Чтобы ответить на этот вопрос, давайте более подробно рассмотрим типичные сети поставщика услуг и его клиентов, представленные на рис.

5.8.

Поставщик услуг имеет двух корпоративных и большое число индивидуальных клиентов. Он имеет также несколько соединений с другими поставщиками, через которых получает доступ ко всем остальным поставщикам услуг, входящим в Интернет. В ISP-сети находятся несколько серверов, на которых размещаются веб-сайты, доступные всем пользователям Интернета.

Однако у клиента СС1 есть и такие информационные ресурсы, которые содержат внутреннюю информацию корпорации и должны быть доступны только сотрудникам корпорации. Поэтому клиент СС1 установил в своей сети особое коммуникационное устройство — брандмауэр. Брандмауэр защищает ту часть сети, в которой находятся внутренние серверы, поэтому доступ к ним могут получить только клиенты, находящиеся внутри этой сети, а запросы всех внешних клиентов к этим серверам блокируются.

В то же время брандмауэр не препятствует доступу внутренних клиентов к внешним информационным ресурсам, то есть к ресурсам Интернета, и пропускает ответы внешних серверов с необходимой сотрудникам предприятия информацией (если бы сотрудникам доступ к ресурсам Интернета был не нужен, то проще было бы не использовать брандмауэр, а физически отсоединить внутреннюю сеть от ISP-c℮tи).

Корпоративный клиент СС1 обладает собственной сетью, которая включает несколько серверов с размещенных на них информацией, а также большое количество клиентских компьютеров для сотрудников предприятия.

Корпоративный клиент СС1 имеет постоянное высокоскоростное соединение с поставщиком услуг и пользуется базовой услугой доступа в Интернет, которая обеспечивает обмен данными его корпоративной сети с ISP-сетью и через нее транзитом — с сетями других поставщиков услуг. В интересах своего бизнеса клиент СС1 поддерживает несколько собственных веб-сайтов, доступных всем пользователям Интернета.

Основная часть домашних клиентов поставщика услуг подключаются к нему с помощью коммутируемого модема, а два их них — Данила и Полина — имеют постоянные соединения с ISP-сетью через ADSL-модемы. Данила и Полина развернули на своих домашних компьютерах собственные веб-сайты, так что каждый пользователь Интернета может подключаться к ним и пользоваться их информацией.

Корпоративный клиент СС2 имеет два филиала, расположенных в разных городах, — Западный и Восточный. В каждом из филиалов есть собственная локальная сеть. Эти сети работают на технологии TCP/IP — той же, что и Интернет.

Клиент СС2 пользуется услугами ISP не для доступа в Интернет, а для того, чтобы объединить сети своих подразделений в единую корпоративную сеть. Доступ в Интернет ему не нужен, более того, ему необходимо обеспечить высокую степень конфиденциальности своих передаваемых данных. Он не защищает свои ресурсы самостоятельно, как клиент СС1, а пользуется услугой виртуальной частной сети, которая гарантирует ему, что сети двух его филиалов будут полностью изолированы от трафика Интернета. Поэтому все информационные ресурсы его Западного и Восточного филиалов — веб-сайты, базы данных и т. п. — доступны только пользователям клиента СС1. Сотрудники клиента СС2 лишены возможности пользоваться услугами Интернета, так как их запросы в Интернет не передаются.

Давайте теперь попробуем ответить на вопрос, является ISP-сеть частью Интернета? С одной стороны, да, так как она передает транзитом трафик клиентов Интернета и, кроме того, содержит информационные ресурсы общего пользования. Действительно, показанный на рисунке удаленный пользователь Интернета может сделать запрос к любому веб-сайту нашего поставщика услуг.

В то же время часть транспортной инфраструктуры ISP к Интернету не относится. Это, например, коммуникационное устройство D5, которое используется исключительно для обслуживания клиента СС2, и канал связи между D5 и D4. В ISP-сети есть также устройства и каналы, которые обсуживают клиентов Интернета только частично — это устройства Dl, D2, D4 и соединяющие их каналы.

Поэтому однозначное «Да» не точно отражает ситуацию — границы ISP-сети не являются границами Интернета, хотя мы и говорим, что Интернет состоит из ISP-c℮t℮й.

Аналогичная ситуация складывается и с сетью клиента СС1. С одной стороны, можно просто сказать, что его g℮tь не является частью Интернета, потому что он не поставщик услуг, а клиент. Кроме того, в сети СС1 есть ресурсы, защищенные брандмауэром и, очевидно, частью Интернета не являющиеся. С другой стороны, в сети СС1 есть веб-сайты, которые доступны всем пользователям Интернета, в том числе нашему удаленному пользователю. Для удаленного клиента эти вебсайты ничем не отличаются от веб-сайтов, находящихся в ISP-сети.

Домашние клиенты, имеющие коммутируемое подключение к Интернету, как правило, не размещают свои веб-сайты на домашних компьютерах, так как большую часть времени они все равно останутся недоступными остальным пользователям Интернета. Однако домашние пользователи, имеющие постоянное подключение к Интернету через ADSL-модем, могут это делать. Данила и Полина поддерживают свои веб-сайты, так что удаленный пользователь при желании может воспользоваться размещенной на них информацией.

Таким образом, с точки зрения пользователей Интернет представляет собой набор информационных ресурсов, рассредоточенных по различным сетям — ISP- сетям, корпоративным сетям, а также сетям и компьютерам домашних пользователей.

Транспортные средства Интернета также достаточно «виртуальны» — можно считать, что они представляют собой часть ресурсов коммуникационных устройств и каналов операторов связи, которые обеспечивают передачу трафика Интернета, то есть трафика между клиентами Интернета и его информационными ресурсами (или между двумя клиентами Интернета, если это трафик электронной почты или 1Р-телефонии).

В общем случае сеть отдельного поставщика услуг обычно называют частной IP- сетью, так как с помощью этой сети оператор оказывает как услуги Интернета, так и другие услуги, не относящиеся непосредственно к Интернету, например, услуги VPN. Если эти предоставляемые сервисы реализуются с помощью тех же технологий, на которых построен Интернет (то есть транспорта TCP/IP и информационного сервиса WWW), то такие услуги часто называют услугами интрасети (intranet).

<< | >>
Источник: В. Г. Олифер, Н. А. Олифер. 54 Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 3-е изд. 2006

Еще по теме Границы Интернета:

  1. 2.1.4. Интернет
  2. А в интернет попасть не так уж сложно
  3. Я-ГРАНИЦА
  4. 4. Интернет.
  5. Границы эго
  6. Международное радиовещание в век Интернета.
  7. 11.1. Интернет и правовая система
  8. 11.1.2. Правовые аспекты Интернет
  9. Подводные камни реки Интернет
  10. Границы
  11. § 7. Смежные права и их границы
  12. Часть I. Границы Ума
  13. 1. Интернет—источник информации
  14. ГЛАВА 11 ПРАВОВЫЕ ПРОБЛЕМЫ ВИРТУАЛЬНОЙ СРЕДЫ ИНТЕРНЕТ