Связь с помощью протокола туннелирования

Наиболее общим методом, требующим наименьшей загрузки процессора, является туннелирование. Оно выполняется инструментальными средствами, с помощью которых шлюз перемещает пакеты, принимая информацию из первой сети в одном формате, упаковывая ее во взаимно понятный формат и перенося в сеть, использующую другой формат. Концептуально туннелирование аналогично почтовой связи между офисами. Если вы получите служебное письмо, циркулирующее в вашем главном офисе, которое должен увидеть ваш коллега Том в каком-то филиале компании, то вы не сможете просто переслать ему по почте само письмо. Система адресации, используемая для писем (с указаниями "Кому" и "От кого") прекрасно работает внутри офиса, но обычное почтовое отделение не будет знать, что с ним делать. Поэтому вам следует упаковать письмо в конверт, формат которого понимает и почтовое отделение, и филиал компании и вы сами. Когда письмо в конверте попадет в филиал, оно будет направлено Тому, он вскроет конверт и достанет ваше письмо.
Допустим теперь требуется послать пакет в соответствии с протоколом IPX фирмы Nowell из вашей сети, построенной на PC-компьютере, на компьютер Macintosh и сети AppleTalk. Обе сети — и NetWare, и AppleTalk — понимают TCP/IP, поэтому его можно использовать для передачи информации. Доставляя пакет IPX в сеть компьютеров Mac, сеть PC инкапсулирует пакет в "конверт" TCP/IP и посылает пакет в этой оболочке компьютеру Mac. Когда Mac его получит, он вскроет конверт TCP/IP. Заметим, что компьютер Mac все-таки должен выполнить некоторые преобразования, приводящие данные PC в понятную ему форму. Однако такое преобразование не является проблемой шлюза: раз данные перемещены из сети PC в сеть Mac, работа шлюза закончена. Принцип туннелирования показан на рис. 5.26.

 

Смотрите также

Подготовка к прокладке кабелей
Большинство вопросов, которые я хочу обсудить, касаются подготовки к приему представителей фирмы-подрядчика и всего того, что вам необходимо знать о физической установке сети до начала прокладки каб ...

Выводы
Чтобы передать данные по компьютерной сети, вам необходимо не только оборудование, но и сетевое программное обеспечение. ● Редиректор, гарантирующий отправление запроса драйверу соответствующей ...

VPN-клиент Microsoft L2TP/IPSec
Microsoft содержит клиента для Ь2ТР-подключений с помощью IPSec в Windows 2000 и Windows ХР Похожая программа для Windows 98, Windows Me и Windows NT Workstation 4.0 доступна для бесплат ...