ОРИГИНАЛ

ПЕРЕВОД

РОУТЕРЫ

На сетевом уровне роутеры используются для соединения различных сетей с целью создания объединенной сети (internetwork). Вместо того чтобы работать с отдельными кадрами, роутеры работают с пакетами. Самой известной из подобных объединенных сетей является сеть Интернет, а наиболее известным из протоколов сетевого уровня является Internet Protocol. Сеть интернет является открытой сетью, однако для построения IP-инфраструктуры вовсе не обязательно обладать подключением к сети Интернет. Используя стандартный Internet-протокол и обычное инфраструктурное IP-оборудование, можно создать intranet-сеть, которая обеспечит  самый высокий уровень безопасности при использовании всех тех удобств, которые обеспечивает структурированная кабельная система. Сеть Интранет является частной сетью, которая использует Internet-протокол. Передовые методики рекомендуют присваивать частные IP-адреса всем устройствам, чтобы избежать возникновения конфликтов с публичными адресами. Использование частных адресов ограничивается локальной сетью, подключенной к роутеру, тогда как публичные адреса используются в глобальной WAN-сети. Если не предусматривается подключение к сети Интернет, то нет необходимости использовать роутер, который предназначается именно для этого. Однако если Интранет-сеть становится настолько большой или сложной, что требуется ввести подсети, то вновь понадобится использовать IP-роутеры.

Давайте представим себе, что IP-роутер состоит из двух устройств. Названия этих двух устройств могут изменяться, однако обычно используются следующие: сторона LAN – сторона WAN, Частная сторона – Публичная сторона, Защищенная сторона – Открытая сторона или же просто LAN 1 – LAN 2. Терминология LAN – WAN более проста для понимания при обсуждении IP-роутеров, подключенных к сети Интернет, тогда как обозначение LAN1 – LAN2 наиболее подходят для обозначения подсетей и одной большой сети.

По сравнению с коммутаторами Ethernet IP-роутеры могут являться значительно более сложными устройствами, однако они и служат для выполнения совершенно отличной цели. IP-роутеры блокируют широковещательные сообщения и не позволяют им распространяться из одной стороны сети к другой стороне. Они ограничивают доступ к набору IP-адресов доступом только из какой-то одной стороны сети. Такие устройства могут служить в качестве ежсетевого экрана (firewall function), так как пропускают через роутер только те сообщения, которым это разрешено. Нежелательные сообщения, или же неправильные сообщения, будут отбрасываться без какого-то уведомления отправителя.

ROUTERS 

At the network level there are routers that link networks together to form an internetwork. Instead of individual frames, routers operate upon packets. The most famous internetwork is the Internet and the most famous network layer protocol is the Internet Protocol. The Internet is a public network, but it is not necessary to have access to the Internet in order to construct an IP infrastructure. Using the same Internet Protocol and the same IP infrastructure equipment, an intranet can be created to achieve the highest level of security with the convenience of using a structured wiring system. An intranet is a private network that uses the Internet Protocol. Best practice calls for assigning private IP addresses to all devices to ensure no conflict with public addresses. Private addresses are restricted to the LAN side of the router while public addresses are on the WAN side. If there is no intention to connect to the Internet, then there is no need to supply a router for this purpose. But if the intranet is so large or complex that sub-netting the networks is desired, IP routers are still needed.

Think of an IP router as one device with two halves. The names of the two halves vary but typical terms are LAN side – WAN side, Private Side – Public Side, Trusted Side – Not Trusted Side, and simply LAN 1 – LAN 2. The LAN – WAN terminology may be easier to understand when talking about IP routers connected to the Internet, while the LAN1 – LAN2 references are best for sub-netting a larger network.

IP routers can be much more complex than an Ethernet switch, but they serve a much different purpose. IP routers block broadcasts from propagating from one side to the other. They restrict blocks of IP addresses to one side or the other. They can provide a firewall function by allowing only those messages through the router that are intended. Unintended messages, or messages constructed in an unexpected manner, are dropped with no indication given to the sender.