Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Барлық түйіндер бір-біріне хабар тарата алатын компьютерлік желінің бөлігі.
Section of a computer network in which all nodes can broadcast to each other
Тарату домені – компьютерлік желінің логикалық бөлінісі, онда барлық түйіндер дерек байланысы қабатында хабар тарату арқылы бір-біріне жете алады. Тарату домені бір LAN сегментінің ішінде немесе басқа LAN сегменттеріне көпір арқылы жалғануы мүмкін. Қазіргі танымал технологиялар бойынша, бір Ethernet қайталаушысына немесе коммутаторға қосылған кез келген компьютер бір тарату доменінің мүшесі болып табылады. Сондай-ақ, бір-бірімен байланысты коммутаторлар/қайталаушылар жиынтығына қосылған кез келген компьютер бір тарату доменінің мүшесі болып табылады. Маршрутизаторлар және басқа жоғары деңгейдегі құрылғылар тарату домендері арасындағы шекара құрайды. Тарату доменінің түсінігін соқтығысу доменінің түсінігімен салыстыру керек, ол бір-бірімен байланысты қайталаушылардың бір жиынтығындағы барлық түйіндерді қамтиды және коммутаторлар мен үйрену көпірлерімен бөлінеді. Соқтығысу домендері әдетте тарату домендерінен кішірек болады және олардың ішінде орналасады. Кейбір дерек байланысы қабатының құрылғылары соқтығысу домендерін бөле алса, тарату домендері тек 3-қабатты желі құрылғылары, мысалы маршрутизаторлар немесе 3-қабатты коммутаторлар арқылы бөлінеді. VLAN-дарды бөлу де тарату домендерін бөледі.
A broadcast domain is a logical division of a computer network, in which all nodes can reach each other by broadcast at the data link layer. A broadcast domain can be within the same LAN segment or it can be bridged to other LAN segments. In terms of current popular technologies, any computer connected to the same Ethernet repeater or switch is a member of the same broadcast domain. Further, any computer connected to the same set of interconnected switches/repeaters is a member of the same broadcast domain. Routers and other higher layer devices form boundaries between broadcast domains. The notion of broadcast domain should be contrasted with that of collision domain, which would be all nodes on the same set of inter connected repeaters, divided by switches and learning bridges. Collision domains are generally smaller than, and contained within, broadcast domains. While some data link layer devices are able to divide the collision domains, broadcast domains are only divided by layer 3 network devices such as routers or layer 3 switches. Separating VLANs divides broadcast domains as well.
Қосымша түсіндірме
Тарату және соқтығысу домендерінің айырмашылығы қарапайым Ethernet және оған ұқсас жүйелердің ортақ тарату жүйесін пайдалануынан туындайды. Қарапайым Ethernet-те (свитчтер немесе көпірлерсіз) дерек кадрлары желідегі барлық басқа түйіндерге жіберіледі. Әрбір қабылдаушы түйін әрбір кадрдың мақсатты мекенжайын тексереді және тек өзінің MAC мекенжайына немесе тарату мекенжайына жіберілмеген кадрларды елемейді. Свитчтер буферлер ретінде жұмыс істейді, әрбір қосылған желі сегментінен кадрларды қабылдап, талдайды. Шығу сегментіне қосылған түйіндерге арналған кадрлар свитч арқылы жіберілмейді. Нақты бір сегменттегі түйінге арналған кадрлар тек сол сегментке ғана жіберіледі. Тек тарату кадрлары барлық басқа сегменттерге жіберіледі. Бұл қажетсіз трафик пен соқтығысуды азайтады. Мұндай свитчтелген желіде жіберілген кадрлар басқа қолжетімді түйіндердің барлығына қабылданбауы мүмкін. Барлық басқа түйіндер тек тарату кадрларын ғана қабылдайды. Соқтығысулар олар пайда болатын физикалық қабат желі сегментімен шектеледі. Осылайша, тарату домені – бүкіл өзара байланысты 2-деңгейлі желі, ал әрбір свитч/көпір портына қосылған сегменттер – әрқайсысы соқтығысу домені. Нақтырақ айтқанда, репитерлер соқтығысу домендерін бөліп көрсетпейді, ал свитчтер бөліп көрсетеді. Бұл свитчтер кең таралғандықтан, соқтығысу домендері свитч порты мен қосылған түйін арасындағы жартылай дуплекс сегментімен шектеледі дегенді білдіреді. Толық дуплекс сегменттері немесе байланыстар соқтығысу доменін құрамайды, себебі әрбір жіберуші мен қабылдаушы арасында арнайы арна бар, бұл заманауи сымды желілерде соқтығысуды өткен заманның құбылысына айналдырады. Свитчтелген желіде пакеттерді түсіру үшін промискуалық режимді қосу қосымша деректерді жинауға әкелмейді, өйткені промискуалық режимді қосқан NIC басқа құрылғының MAC-адресімен толтырылған мақсатты өрісі бар Ethernet кадрларын тастамайды. Мұндай кадрлар свитчпен MAC-адрестік кестеде тіркелмеген және байланыс жасамаған порттарға жіберілмейді. Барлық желілік жүйелерде немесе орталарда тарату/соқтығысу домендері бола бермейді. Мысалы, PPP байланыстары.
The distinction between broadcast and collision domains comes about because simple Ethernet and similar systems use a shared transmission system. In simple Ethernet (without switches or bridges), data frames are transmitted to all other nodes on a network. Each receiving node checks the destination address of each frame, and simply ignores any frame not addressed to its own MAC address or the broadcast address. Switches act as buffers, receiving and analyzing the frames from each connected network segment. Frames destined for nodes connected to the originating segment are not forwarded by the switch. Frames destined for a specific node on a different segment are sent only to that segment. Only broadcast frames are forwarded to all other segments. This reduces unnecessary traffic and collisions. In such a switched network, transmitted frames may not be received by all other reachable nodes. Nominally, only broadcast frames will be received by all other nodes. Collisions are localized to the physical layer network segment they occur on. Thus, the broadcast domain is the entire inter connected layer 2 network, and the segments connected to each switch/bridge port are each a collision domain. To clarify; repeaters do not divide collision domains but switches do. This means that since switches have become commonplace, collision domains are isolated to the specific half duplex segment between the switch port and the connected node. Full duplex segments, or links, don't form a collision domain as there is a dedicated channel between each transmitter and receiver, making collisions a thing of the past in modern wired networks. In a switched network, enabling promiscuous mode for packet capturing results in no extra data being collected, as a NIC with promiscuous mode enabled simply neglects to drop Ethernet frames with a destination field populated with a MAC from another device. Such frames would not be forwarded by the switch to any ports on which that MAC is not communicating and with which it is associated in the MAC address table. Not all network systems or media feature broadcast/collision domains. For example, PPP links.
Тарату доменін басқару
Жетілдірілген коммутатор арқылы телехабар тарату доменінің қалыпты түсінігі қатаң бақыланатын желі құру мүмкін. Осы тұжырымдаманың бір түрі – «жеке VLAN». Linux және iptables арқылы да осыны іске асыруға болады. Көптеген VLAN құру арқылы тарату домендерінің саны артады, бірақ әрбір тарату доменінің мөлшері кішірейеді. Өйткені VLAN (немесе виртуалды LAN) техникалық тұрғыдан тарату домені болып табылады. Бұл бір немесе бірнеше «серверлік» немесе «провайдерлік» түйіндерді MAC-адресі немесе коммутатор порты арқылы белгілеу арқылы жүзеге асырылады. Тарату кадрлары осы көздерден шығуына рұқсат етіледі және барлық басқа түйіндерге жіберіледі. Барлық басқа көздерден келетін кадрлар тек серверлік/провайдерлік түйіндерге бағытталады. Серверлік/провайдерлік түйіндерге бағытталмаған басқа көздерден келетін трафик («теңдестірілген» трафик) тоқтатылады. Нәтижесінде, Ethernet сияқты, номиналды түрде ортақ беру жүйесіне негізделген желі пайда болады, бірақ онда «клиенттік» түйіндер бір-бірімен емес, тек сервермен/провайдермен ғана байланыса алады. Бұл көбінесе интернет-провайдерлерде қолданылады. Клиенттік түйіндер арасындағы тікелей деректер байланысы қабатына рұқсат беру желіні әртүрлі қауіпсіздік шабуылдарына, мысалы ARP-шабуылдарына ұшыратады. Осылайша тарату доменін басқару, тауарлық таратуға негізделген жабдықты пайдалана отырып, нүктеден нүктеге желінің көптеген артықшылықтарын ұсынады.
With a sufficiently sophisticated switch, it is possible to create a network in which the normal notion of a broadcast domain is strictly controlled. One implementation of this concept is termed a "private VLAN". Another implementation is possible with Linux and iptables. One analogy is that by creating multiple VLANs, the number of broadcast domains increases, but the size of each broadcast domain decreases. This is because a VLAN (or virtual LAN) is technically a broadcast domain. This is achieved by designating one or more "server" or "provider" nodes, either by MAC address or switch port. Broadcast frames are allowed to originate from these sources and are sent to all other nodes. Broadcast frames from all other sources are directed only to the server/provider nodes. Traffic from other sources not destined to the server/provider nodes ("peer to peer" traffic) is blocked. The result is a network based on a nominally shared transmission system; like Ethernet, but in which "client" nodes cannot communicate with each other, only with the server/provider. A common application is Internet providers. Allowing direct data link layer communication between customer nodes exposes the network to various security attacks, such as ARP spoofing. Controlling the broadcast domain in this fashion provides many of the advantages of a point to point network, using commodity broadcast based hardware.