Looginen ja fyysinen eristys Ethernet-kuitumediamuuntimesta

Mitä on fyysinen eristäminen:
Niin sanottu "fyysinen eristäminen" tarkoittaa, että kahden tai useamman verkon välillä ei ole keskinäistä datavuorovaikutusta, eikä fyysisessä kerroksessa/tietolinkkikerroksessa/IP-kerroksessa ole yhteyttä.Fyysisen eristämisen tarkoituksena on suojata kunkin verkon laitteistokokonaisuuksia ja viestintälinkkejä luonnonkatastrofilta, ihmisen aiheuttamilta sabotaasi- ja salakuunteluhyökkäyksiltä.Esimerkiksi sisäisen verkon ja julkisen verkon fyysinen eristäminen voi todella varmistaa sen, että sisäisen tietoverkon ei hyökätä hakkereilta Internetistä.

Mikä on looginen eristäminen:
Looginen isolaattori on myös eristyskomponentti eri verkkojen välillä.Fyysisellä kerroksella/tietolinkkikerroksessa on edelleen datakanavayhteyksiä eristetyissä päissä, mutta teknisin keinoin varmistetaan, että eristetyissä päissä ei ole datakanavia, eli loogisesti.Eristäminen, verkon optisten lähetin-/kytkimien looginen eristäminen markkinoilla saavutetaan yleensä jakamalla VLAN (IEEE802.1Q) -ryhmät;

VLAN vastaa OSI-referenssimallin toisen kerroksen (datalinkkikerroksen) yleislähetysaluetta, joka voi ohjata yleislähetysmyrskyä VLANissa.VLAN:in jakamisen jälkeen yleislähetysalueen pienenemisen vuoksi toteutetaan kahden eri VLAN-ryhmittelyn verkkoportin eristäminen.

Fyysisen eristämisen edut loogiseen eristykseen verrattuna:
1. Jokainen verkko on itsenäinen kanava, ei vaikuta toisiinsa eikä ole vuorovaikutuksessa tietojen kanssa;
2. Jokainen verkko on itsenäinen kanavan kaistanleveys, kuinka paljon kaistanleveyttä tulee, kuinka paljon kaistanleveyttä on siirtokanavassa;

F11MW--


Postitusaika: 11.4.2022