Przełączany Ethernet

W technologii przełączania każdy pakiet zawiera adres portu docelowego, modyfikowanego w razie potrzeby przez przełączniki pośredniczące, tak, aby dotarł do miejsca swego przeznaczania optymalną w danej chwili trasą. W praktyce oznacza to, że przełączniki mogą równocześnie zajmować się wieloma aplikacjami o różnych priorytetach, dla których organizują trakty według fizycznych możliwości infrastruktury sieciowej. Przełączany Ethernet lepiej wykorzystuje istniejące okablowanie niż tradycyjny, gdyż uwzględnia inne aktywne połączenia w sieci szkieletowej bądź metropolitalnej.

Ethernetowe przełączniki są urządzeniami warstwy 2. (wg modelu OSI) z obsługą priorytetów nadawanych ramkom w tej warstwie lub coraz częściej z routingiem pakietów IP warstwy 3. w prywatnych sieciach wirtualnych LAN (VPLS). Takie "inteligentne" przełączniki z analizą tablic źródłowych i docelowych adresów MAC stanowią obecnie podstawę transportu poprzez rozległe trakty światłowodowe. Ponadto, ta cecha daje im możliwość tworzenia różnorodnych kombinacji typu site-to-site, a w szczególności: połączeń każdy z każdym (any-to-any, A2A), dedykowanych kanałów P2P (point-to-point) oraz wielopunktowych (P2M, M2P, M2M).

Niezwykle ważną cechą jest możliwość umieszczania pakietów sieci LAN o nierutowalnym adresie IP wewnątrz pakietów korzystających z adresu IP w sieci ogólnodostępnej. Taka konstrukcja połączeń pozwala w każdej sieci z obsługą VPLS (Virtual Private LAN Service) odwzorować zarówno usługi udostępniane lokalnie, jak i metropolitalnie, a także realizować przekazy długodystansowe, takie jak: Frame Relay, ATM, przełączanego Ethernetu lub MPLS VPN. W aplikacjach wielostanowiskowych sprawne komunikowanie się przez sieć (networking) wymusza konieczność dzielenia dostępnego pasma dla poszczególnych aplikacji bądź stosowanie bardziej zaawansowanych technik przełączania traktów przesyłowych za pośrednictwem wirtualnych kanałów - tworzonych w ethernetowej infrastrukturze z przełączaniem MPLS.

Wirtualizacja podstawą

Wirtualne sieci prywatne VPN tworzy się na bazie pakietowej sieci rozległej, tradycyjnie publicznej. Z założenia tworzą one bezpieczne połączenia (kanały, ścieżki), transportujące prywatne dane poprzez sieci publiczne bądź umożliwiające komunikację między wieloma oddalonymi sieciami prywatnymi, a także bezpieczne dołączanie odległych klientów do prywatnej sieci LAN. W szerokopasmowym i przełączanym Ethernecie przełączniki rdzeniowe same organizują wirtualne ścieżki do kreowania optymalnych połączeń między pojedynczymi użytkownikami bądź małymi grupami użytkowników a kierunkiem docelowym czy zasobami danych. Mogą to czynić na dwa sposoby: za pośrednictwem wirtualnych kanałów VLAN albo posługując się VPLS ze wspomaganiem przez etykietowanie MPLS.

Sieci LAN, przeznaczone do komunikowania się niezbyt od siebie odległych urządzeń, mogą łączyć różne działy, departamenty czy grupy użytkowników. Przykładowo pojedyncza sieć LAN może służyć do bezpiecznego przenoszenia danych pracowników działu finansowego, marketingowego czy sprzedaży. Aby oddzielić ruch generowany przez każdy rodzaj użytkowników od pozostałych, trzeba dokonać logicznej separacji klientów korzystających z tego samego medium. Instalacja wirtualnej sieci lokalnej VLAN (Virtual LAN) nie tylko pozwala - zgodnie z przyjętym kryterium - na wyodrębnienie danych poufnych, lecz także na przesyłanie ich w sposób niewidoczny przez pozostałych. Taki wirtualny podział ogranicza liczbę uczestników domeny rozgłoszeniowej, co w praktyce oznacza zmniejszenie kolizji w konkretnym segmencie fizycznym - bez istotnego wpływu na pracę pozostałych. Sieć VLAN zapewnia wydajny i bezpieczny transfer informacji, dlatego obecnie jest to najbardziej poszukiwany sposób komunikacji przez LAN i rozległe sieci pakietowe.