Как соединены устройства
Топология — схема соединения устройств в сети. От неё зависят надёжность, стоимость и то, как сеть переживёт сбой.
При чём тут безопасность: доступность — часть триады безопасности. Топология определяет, есть ли в сети единая точка отказа, выход которой из строя положит всё.
Звезда
Все устройства подключены к центральному узлу — коммутатору. Это самая распространённая топология в офисах и домах.
Плюс: обрыв одного кабеля отключает одно устройство. Минус: центральный коммутатор — единая точка отказа. Поэтому в серьёзных сетях ключевое оборудование дублируют.
Шина и кольцо
Шина — все устройства подключены к одному общему кабелю. Обрыв кабеля кладёт всю сеть, и все видят весь трафик. Сегодня почти не используется.
Кольцо — каждое устройство соединено с двумя соседями, данные идут по кругу. Разрыв в одном месте может нарушить работу, если нет резервного направления.
Ячеистая (mesh)
Устройства соединены со многими другими, и у данных есть несколько путей. Если один канал пропадёт, трафик пойдёт в обход.
Так устроены магистрали интернета и mesh-системы Wi-Fi дома. Цена — сложность и стоимость. Полная ячеистая сеть, где каждый связан с каждым, встречается редко.
Реальные сети — гибриды
Реальная сеть компании обычно смешанная: «звёзды» на этажах, соединённые резервированным ядром.
Задача безопасника — найти единые точки отказа и убедиться, что для критичных систем есть резервные пути, питание и оборудование.
Главное за урок
- Звезда — всё через центр; центр — единая точка отказа.
- Шина и кольцо уязвимы к одному обрыву; mesh даёт обходные пути.
- Надёжная сеть — гибрид с резервированием ключевых узлов.