С l до 3b включ что это

С l до 3b включ что это

У некоторых автоматических трансмиссий есть положения селектора, которыми почти никогда не пользуешься. В каких случаях они необходимы или опасны, и почему современные автоматы от них избавились.

Автоматические коробки передач в течение своей истории проходили через многие усовершенствования. Менялось количество планетарных рядов, добавлялись новые ступени и режимы работы. А с выходом на рынок новых поколений трансмиссий, упрощалось и управление. Поэтому для некоторых водителей, пересаживающихся с нового легкового автомобиля на поезженный внедорожник, или наоборот, странные надписи на прорези рычага АКПП вызывают вопросы. Зачем там цифры 2, 3 или латинская буква L, а также дополнительная кнопочка сбоку в виде снежинки?

Рудименты прошлого

Эти буквы пришли из далеких времен, когда об управляющей электронике производители автомобилей даже не слышали. Автоматические коробки меняли ступени в зависимости от давления масла внутри исполнительных механизмов. Если давление масла превышало определенное значение, срабатывало реле и фрикционы переводили планетарный ряд в новое положение.

При переводе рычага в позицию 2 машина ползала только на первой и второй, а в позиции 3 коробка не переключалась выше 3 ступени. Это было удобно при активной езде, а также при транспортировке прицепа, когда требуется все время удерживать двигатель на высоких оборотах, где вырабатывается самая высокая мощность и крутящий момент. В третьей позиции селектора можно ездить на подъемах и при поездках на вершины холмов в регионах с горным ландшафтом. Кроме того, в этих ограничительных режимах было удобно тормозить двигателем при спуске с гор по извилистым дорожкам с множеством поворотов и виражей. Но ездить постоянно на них все же нельзя, так как идет повышенный износ механики трансмиссии.

Новое управление

Но с выходом на рынок усовершенствованных трансмиссий, надобность в перечисленных режимах отпала. Теперь автоматы имеют электронные блоки управления, которые научены распознавать буксование и даже движение по различным участкам дорог с переменным покрытием. Электроника корректирует работу узлов и агрегатов, если почувствует под колесами лед, снег или гравий. Кроме того, на многих автоматических коробках теперь есть ручной режим, позволяющий самостоятельно выбирать передачи и переключать их по мере надобности. А еще в бортовой электронике прописаны программы движения в различных средах. Если выставить программу езды по бездорожью, то компьютер перенастроит не только автомат, но и акселератор, двигатель, рулевое управление и даже подвеску. В этом случае коробка будет работать только на пониженных ступенях. Тем самым режим L уже не актуален и его убрали с кулисы.

В общем, функционал автоматических трансмиссий существенно расширился, и надобность в старых режимах 2, 3 и L отпала. Однако они все еще встречаются на автомобилях с пробегом или на лицензионных копиях старых трансмиссий, которые можно увидеть на китайской технике. Есть они и на старых рамных внедорожниках, не обновлявшихся больше 10 лет, куда идут старые проверенные трансмиссии вкупе с понижающей коробкой и механическими блокираторами дифференциалов. Новые электронные коробки таким машинам противопоказаны.

Каналы связи L2 и L3 VPN — Отличия физических и виртуальных каналов разного уровня

С доброй улыбкой теперь вспоминается, как человечество с тревогой ожидало в 2000 году конца света. Тогда этого не случилось, но зато произошло совсем другое событие и тоже очень значимое.

Исторически, в то время мир вошел в настоящую компьютерную революцию v. 3.0. – старт облачных технологий распределенного хранения и обработки данных. Причем, если предыдущей «второй революцией» был массовый переход к технологиям «клиент-сервер» в 80-х годах, то первой можно считать начало одновременной работы пользователей с использованием отдельных терминалов, подключенных к т.н. «мейнфреймам» (в 60-х прошлого столетия). Эти революционные перемены произошли мирно и незаметно для пользователей, но затронули весь мир бизнеса вместе с информационными технологиями.

При переносе IT-инфраструктуры на облачные платформы и удаленные ЦОД (центры обработки данных) ключевым вопросом сразу же становится организация надежных каналов связи от клиента к дата-центрам. В Сети нередко встречаются предложения провайдеров: «физическая выделенная линия, оптоволокно», «канал L2», «VPN» и так далее… Попробуем разобраться, что за этим стоит на практике.

Каналы связи – физические и виртуальные

1. Организацией «физической линии» или «канала второго уровня, L2» принято называть услугу предоставления провайдером выделенного кабеля (медного или оптоволоконного), либо радиоканала между офисами и теми площадками, где развернуто оборудование дата-центров. Заказывая эту услугу, на практике скорее всего вы получите в аренду выделенный оптоволоконный канал. Это решение привлекательно тем, что за надежную связь отвечает провайдер (а в случае повреждения кабеля самостоятельно восстанавливает работоспособность канала). Однако, в реальной жизни кабель на всем протяжении не бывает цельным – он состоит из множества соединенных (сваренных) между собой фрагментов, что несколько снижает его надежность. На пути прокладки оптоволоконного кабеля провайдеру приходится применять усилители, разветвители, а на оконечных точках – модемы.

В маркетинговых материалах к уровню L2 (Data-Link) сетевой модели OSI или TCP/IP это решение относят условно – оно позволяет работать как бы на уровне коммутации фреймов Ethernet в LAN, не заботясь о многих проблемах маршрутизации пакетов на следующем, сетевом уровне IP. Есть, например, возможность продолжать использовать в клиентских виртуальных сетях свои, так называемые «частные», IP-адреса вместо зарегистрированных уникальных публичных адресов. Поскольку использовать частные IP-адреса в локальных сетях очень удобно, пользователям были выделены специальные диапазоны из основных классов адресации:

• 10.0.0.0 – 10.255.255.255 в классе A (с маской 255.0.0.0 или /8 в альтернативном формате записи маски);
• 100.64.0.0 – 100.127.255.255 в классе A (с маской 255.192.0.0 или /10);
• 172.16.0.0 – 172.31.255.255 в классе B (с маской 255.240.0.0 или /12);
• 192.168.0.0 – 192.168.255.255 в классе C (с маской 255.255.0.0 или /16).

У этого подхода (а мы говорим о выделенном канале) есть и очевидный недостаток – в случае переезда офиса клиента, могут быть серьезные сложности с подключением на новом месте и возможна потребность в смене провайдера.

Утверждение, что такой канал значительно безопаснее, лучше защищен от атак злоумышленников и ошибок низкоквалифицированного технического персонала при близком рассмотрении оказывается мифом. На практике проблемы безопасности чаще возникают (или создаются хакером умышленно) прямо на стороне клиента, при участии человеческого фактора.

2. Виртуальные каналы и построенные на них частные сети VPN (Virtual Private Network) распространены широко и позволяют решить большинство задач клиента.

Предоставление провайдером «L2 VPN» предполагает выбор из нескольких возможных услуг «второго уровня», L2:

VLAN – клиент получает виртуальную сеть между своими офисами, филиалами (в действительности, трафик клиента идет через активное оборудование провайдера, что ограничивает скорость);

Соединение «точка-точка» PWE3 (другими словами, «эмуляция сквозного псевдопровода» в сетях с коммутацией пакетов) позволяет передавать фреймы Ethernet между двумя узлами так, как если бы они были соединены кабелем напрямую. Для клиента в такой технологии существенно, что все переданные фреймы доставляются до удалённой точки без изменений. То же самое происходит и в обратном направлении. Это возможно благодаря тому, что фрейм клиента приходя на маршрутизатор провайдера далее инкапсулируется (добавляется) в блок данных вышестоящего уровня (пакет MPLS), а в конечной точке извлекается;

Примечание: PWE3 – Pseudo-Wire Emulation Edge to Edge (механизм, при котором с точки зрения пользователя, он получает выделенное соединение).

MPLS – MultiProtocol Label Switching (технология передачи данных, при которой пакетам присваиваются транспортные/сервисные метки и путь передачи пакетов данных в сетях определяется только на основании значения меток, независимо от среды передачи, используя любой протокол. Во время маршрутизации новые метки могут добавляться (при необходимости) либо удаляться, когда их функция завершилась. Содержимое пакетов при этом не анализируется и не изменяется).

Примечание: VPLS – Virtual Private LAN Service (механизм, при котором с точки зрения пользователя, его разнесенные географически сети соединены виртуальными L2 соединениями).

MAC – Media Access Control (способ управления доступом к среде – уникальный 6-байтовый адрес-идентификатор сетевого устройства (или его интерфейсов) в сетях Ethernet).

3. В случае развертывания «L3 VPN» сеть провайдера в глазах клиента выглядит подобно одному маршрутизатору с несколькими интерфейсами. Поэтому, стык локальной сети клиента с сетью провайдера происходит на уровне L3 сетевой модели OSI или TCP/IP.

Публичные IP-адреса для точек стыка сетей могут определяться по согласованию с провайдером (принадлежать клиенту либо быть полученными от провайдера). IP-адреса настраиваются клиентом на своих маршрутизаторах с обеих сторон (частные – со стороны своей локальной сети, публичные – со стороны провайдера), дальнейшую маршрутизацию пакетов данных обеспечивает провайдер. Технически, для реализации такого решения используется MPLS (см. выше), а также технологии GRE и IPSec.

Примечание: GRE – Generic Routing Encapsulation (протокол тунеллирования, упаковки сетевых пакетов, который позволяет установить защищенное логическое соединение между двумя конечными точками – с помощью инкапсуляции протоколов на сетевом уровне L3).

IPSec – IP Security (набор протоколов защиты данных, которые передаются с помощью IP. Используется подтверждение подлинности, шифрование и проверка целостности пакетов).

Важно понимать, что современная сетевая инфраструктура построена так, что клиент видит только ту ее часть, которая определена договором. Выделенные ресурсы (виртуальные серверы, маршрутизаторы, хранилища оперативных данных и резервного копирования), а также работающие программы и содержимое памяти полностью изолированы от других пользователей. Несколько физических серверов могут согласованно и одновременно работать для одного клиента, с точки зрения которого они будут выглядеть одним мощным серверным пулом. И наоборот, на одном физическом сервере могут быть одновременно созданы множество виртуальных машин (каждая будет выглядеть для пользователя подобно отдельному компьютеру с операционной системой). Кроме стандартных, предлагаются индивидуальные решения, которые также соответствует принятым требованиям относительно безопасности обработки и хранения данных клиента.

При этом, конфигурация развернутой в облаке сети «уровня L3» позволяет масштабирование до практически неограниченных размеров (по такому принципу построен Интернет и крупные дата-центры). Протоколы динамической маршрутизации, например OSPF, и другие в облачных сетях L3, позволяют выбрать кратчайшие пути маршрутизации пакетов данных, отправлять пакеты одновременно несколькими путями для наилучшей загрузки и расширения пропускной способности каналов.

В то же время, есть возможность развернуть виртуальную сеть и на «уровне L2», что типично для небольших дата-центров и устаревших (либо узко-специфических) приложений клиента. В некоторых таких случаях, применяют даже технологию «L2 over L3», чтобы обеспечить совместимость сетей и работоспособность приложений.

Подведем итоги

На сегодняшний день задачи пользователя/клиента в большинстве случаев могут быть эффективно решены путём организации виртуальных частных сетей VPN c использованием технологий GRE и IPSec для безопасности.

Нет особого смысла противопоставлять L2 и L3, равно как нет смысла считать предложение канала L2 лучшим решением для построения надёжной коммуникации в своей сети, панацеей. Современные каналы связи и оборудование провайдеров позволяют пропускать громадное количество информации, а многие выделенные каналы, арендуемые пользователями, на самом деле – даже недогружены. Разумно использовать L2 только в особенных случаях, когда этого требует специфика задачи, учитывать ограничения возможности будущего расширения такой сети и проконсультироваться со специалистом. С другой стороны, виртуальные сети L3 VPN, при прочих равных условиях, более универсальны и просты в эксплуатации.

В этом обзоре кратко перечислены современные типовые решения, которые используют при переносе локальной IT-инфраструктуры в удаленные центры обработки данных. Каждое из них имеет своего потребителя, достоинства и недостатки, правильность выбора решения зависит от конкретной задачи.

В реальной жизни, оба уровня сетевой модели L2 и L3 работают вместе, каждый отвечает за свою задачу и противопоставляя их в рекламе, провайдеры откровенно лукавят.

—>Автозапчасти и СТО —>

Контактные выводы (клеммы, штекерные разъемы и т. п.) генераторных установок разных моделей, годов выпуска и выпускаемых разными производителями электротехники могут иметь различное буквенное, цифровое или символьное обозначение.
При этом не только неискушенный в ремонте систем бортовой электрической сети автомобилей начинающий автоэлектрик или механик, но даже опытный специалист по ремонту электрооборудования может столкнуться с незнакомыми для него обозначениями, что при ремонте и контрольно-диагностических проверках генератора может привести к неприятным последствиям технического характера.

Для тех, кто занимается диагностированием и ремонтом электрооборудования только отечественных автомобилей, запомнить не столь обширный перечень обозначений на выводах генераторов особого труда не составит, но контактные разъемы и клеммы генераторов иномарок нередко содержат множество незнакомых обозначений. Следует учитывать, что иногда выводы и контакты генераторов у отдельных производителей могут иметь одинаковое буквенное обозначение при различном функционале.

В Таблице 1 приведены наиболее часто встречающиеся обозначения электрических контактов и выводов генераторов, как отечественного, так и зарубежного производства.

Таблица 1. Обозначение контактных разъемов и выводов
генераторных установок

С l до 3b включ что это

Обозначения на выключателях света — L и L1

• переключатель всегда устанавливается в разрыв фазного провода, второй конец которого отводится либо к распределительной коробке, либо прямо к светильнику;
• с двух сторон имеется только два провода, причем каждый из них предназначен для своих целей;
• один из них прокладывается до выключателя от линейного автомата и постоянно находится под напряжением;
• на втором проводе оно отсутствует, из-за чего подключенный к выключателю осветительный прибор не горит.

• Символ L с добавлением к нему единицы – L1.
• Тот же знак, но с добавлением штриха – L`.
• Небольшая стрелка, обращенная вверх.
• Просто единица («1»).

Наличие большого количества обозначений на контактах многоклавишных электрических переключателей вызывает определенные сложности с их подключением. Неопытному пользователю без измерительного оборудования сложно определить, какой из проводников ответственен за включение конкретной лампочки в люстре или одной из групп осветителей. В этой ситуации приходится действовать методом проб или ошибок.

О расшифровке показателей визометрии

Визометрия — офтальмологическое исследование для определения остроты зрения. Это простая и довольно эффективная процедура проводится в кабинете врача с использованием специальных таблиц. После ее завершения он выдает рецепт с результатами визометрии.

Как расшифровать значения, указанные в нем?

Острота зрения — это способность наших глаз четко рассмотреть два предмета, расположенные на удалении пяти метров. За эти предметы принято считать две точки, расстояние между которыми составляет 1,45 мм. Если человек способен ясно разглядеть их, то острота его зрения равно единице (1,0), или 100%. Для того, чтобы определить этот параметр, используют несколько специальных таблиц и аппаратные способы.

Как проводится визометрия по методу Сивцева?

Эта процедура хорошо известна каждому из нас. Таблица Сивцева висит в кабинете каждого офтальмолога. Она представляет собой набор букв русского алфавита: М, К, Н, Ш, Ы, И, Б, расположенных в 12 рядов и постепенно уменьшающихся вниз по высоте. Задача пациента — верно называть их, находясь на расстоянии 5 м. Так, если он четко видит символы в 10 ряду, то острота его зрения в норме и равна единице. Если же человек с этой дистанции не различает даже буквы верхнего ряда, то таблицу приближают к нему на 0,5 метра и начинают новую проверку.

Во время проведения визометрии допустимо совершать несколько погрешностей: с 4 по 6 строки — только один промах, с седьмой по десятую — пару неточностей, а с 1-й по 3-ю строку вообще нельзя ошибаться. После окончания диагностики врач производит расчет по формуле: V = d/D, в которой V — острота зрения, d — расстояние, с которого проводится измерение, а D — расстояние, с которого нормальный глаз видит данную строку. Полученные показатели специалист затем отражает в рецепте.

Правильно назвать буквы на двух нижних строках в таблице Головина способны только люди с уникальным зрением, острота которого равна 150% и 200% (11 и 12 ряды соответственно). Некоторые такие индивидуумы способны даже рассмотреть кольца у Сатурна.

Проверка по методу Головина

Таблица, названная в честь русского офтальмолога С. С. Головина, представляет собой аналог таблицы Сивцева, только вместо букв в ней используются символы — оптотипы Ландольта, или кольца, одна из сторон которых имеет разрыв. Она также состоит из 12 строк, а диаметр колец пропорционально уменьшается к нижнему ряду. Проверяемый должен верно называть сторону разрыва в кольце, на которое указывает врач. Результат после диагностики рассчитывается по той же формуле, что и в случае с таблицей Головина.

Для проверки остроты зрения у детей, не умеющих читать, применяют метод Орловой. В этой таблице вместо букв нарисованы изображения, понятные малышам: грибок, машинка, самолет, елка, а также встречаются оптотипы Ландольта. В англоязычных странах используют таблицу Снеллена, основанную на этом же принципе и состоящую из букв латинского алфавита.

Визометрия — простой способ субъективной оценки качества зрения, основанный на ощущениях человека. Обычно вместе с ней используют объективные методики: авторефрактометрию, скиаскопию. По завершению комплекса диагностических процедур врач получает точные данные о состоянии зрительных органов пациента.

Расшифровка показателей визометрии

Данная процедура проводится для каждого глаза отдельно и в таком же виде записывается в карту. Вот какие обозначения приняты в офтальмологии для этого:

• OD (oculus dexter) — правый глаз;
• OS (oculus sinister) — левый глаз;
• Sph (сфера) — значение в диоптриях для правого (OD) и левого (OS) глаз;
• DP (distantio pupillorum) — расстояние между центрами зрачков;
• Cyl (cylinder) — оптическая сила цилиндра;
• Ax (axis) — ось цилиндра, измеряемая в градусах.

Две последних значения необходимы при подборе оптики для коррекции астигматизма. Приведем пример, как может выглядеть рецепт, полученный в результате визометрии и рефрактометрии.

OD Sph −3,0D, Cyl −1,0D ax 180
OS Sph −3,5D, Cyl −2,0D ax 175
Dp 64 (31,5/32,5)

В данном случае мы видим рецепт на астигматические очки или торические линзы. Расшифровка этих данных читается следующим образом:

OD (oculus dexter) — это обозначение правого глаза, OS (oculus sinister) — соответственно, левого. Sph (sphere) — обозначает сферическую линзу. Таким образом, ясно, что оптическая сила правого глаза составляет минус 3D, а левого — минус 3,5D.
Cyl (оптическая сила цилиндра) — бывает со знаком «минус» для коррекции миопического астигматизма и плюсовым — для гиперметропического астигматизма. В приведенном примере он миопический, и сила цилиндрической линзы составляет для правого глаза −1,0D, для левого — −2,0D. Последнее значение Ax (axis) — ось цилиндра — измеряется в градусах от 0 до 180°. Мы видим данные, указанные для каждого глаза. И, наконец, последний параметр — межзрачковое расстояние, равное 64 мм (оба значения складываются). В среднем у человека оно колеблется в пределах от 60 до 67 мм.

Запись показателей остроты зрения после измерения по таблицам Сивцева-Головина будет выглядеть следующим образом: V OD/OS = 1,0/0,7, что означает норму 1,0 на правом глазу (OD) и его остроту всего лишь 70% на левом (OS).

Применение визометрии в совокупности с другими способами диагностики позволяет определить точное состояние зрительных органов человека.

Как пройти проверку зрения в ЦККЗ?

Специалисты нашего Центра контактной коррекции зрения проверят показатели состояние Ваших глаз быстро и точно, используя визометрию, авторефрактометрию и прочие эффективные методы. При необходимости Вы сможете сразу же заказать очки или контактные линзы. ЦККЗ работает без выходных с 9.00 до 21.00 по адресу: ст. м. Тверская, Пушкинская, Чеховская (1 минута от метро), Малый Палашевский пер., д. 6. Записаться на прием можно по телефонам +7 (495) 587 95 95, +7 (800) 100 95 96. Мы рады видеть москвичей и гостей столицы каждый день без выходных.

Каналы связи L2 и L3 VPN — Отличия физических и виртуальных каналов разного уровня

С доброй улыбкой теперь вспоминается, как человечество с тревогой ожидало в 2000 году конца света. Тогда этого не случилось, но зато произошло совсем другое событие и тоже очень значимое.

Исторически, в то время мир вошел в настоящую компьютерную революцию v. 3.0. – старт облачных технологий распределенного хранения и обработки данных. Причем, если предыдущей «второй революцией» был массовый переход к технологиям «клиент-сервер» в 80-х годах, то первой можно считать начало одновременной работы пользователей с использованием отдельных терминалов, подключенных к т.н. «мейнфреймам» (в 60-х прошлого столетия). Эти революционные перемены произошли мирно и незаметно для пользователей, но затронули весь мир бизнеса вместе с информационными технологиями.

При переносе IT-инфраструктуры на облачные платформы и удаленные ЦОД (центры обработки данных) ключевым вопросом сразу же становится организация надежных каналов связи от клиента к дата-центрам. В Сети нередко встречаются предложения провайдеров: «физическая выделенная линия, оптоволокно», «канал L2», «VPN» и так далее… Попробуем разобраться, что за этим стоит на практике.

Каналы связи – физические и виртуальные

1. Организацией «физической линии» или «канала второго уровня, L2» принято называть услугу предоставления провайдером выделенного кабеля (медного или оптоволоконного), либо радиоканала между офисами и теми площадками, где развернуто оборудование дата-центров. Заказывая эту услугу, на практике скорее всего вы получите в аренду выделенный оптоволоконный канал. Это решение привлекательно тем, что за надежную связь отвечает провайдер (а в случае повреждения кабеля самостоятельно восстанавливает работоспособность канала). Однако, в реальной жизни кабель на всем протяжении не бывает цельным – он состоит из множества соединенных (сваренных) между собой фрагментов, что несколько снижает его надежность. На пути прокладки оптоволоконного кабеля провайдеру приходится применять усилители, разветвители, а на оконечных точках – модемы.

В маркетинговых материалах к уровню L2 (Data-Link) сетевой модели OSI или TCP/IP это решение относят условно – оно позволяет работать как бы на уровне коммутации фреймов Ethernet в LAN, не заботясь о многих проблемах маршрутизации пакетов на следующем, сетевом уровне IP. Есть, например, возможность продолжать использовать в клиентских виртуальных сетях свои, так называемые «частные», IP-адреса вместо зарегистрированных уникальных публичных адресов. Поскольку использовать частные IP-адреса в локальных сетях очень удобно, пользователям были выделены специальные диапазоны из основных классов адресации:

• 10.0.0.0 – 10.255.255.255 в классе A (с маской 255.0.0.0 или /8 в альтернативном формате записи маски);
• 100.64.0.0 – 100.127.255.255 в классе A (с маской 255.192.0.0 или /10);
• 172.16.0.0 – 172.31.255.255 в классе B (с маской 255.240.0.0 или /12);
• 192.168.0.0 – 192.168.255.255 в классе C (с маской 255.255.0.0 или /16).

У этого подхода (а мы говорим о выделенном канале) есть и очевидный недостаток – в случае переезда офиса клиента, могут быть серьезные сложности с подключением на новом месте и возможна потребность в смене провайдера.

Утверждение, что такой канал значительно безопаснее, лучше защищен от атак злоумышленников и ошибок низкоквалифицированного технического персонала при близком рассмотрении оказывается мифом. На практике проблемы безопасности чаще возникают (или создаются хакером умышленно) прямо на стороне клиента, при участии человеческого фактора.

2. Виртуальные каналы и построенные на них частные сети VPN (Virtual Private Network) распространены широко и позволяют решить большинство задач клиента.

Предоставление провайдером «L2 VPN» предполагает выбор из нескольких возможных услуг «второго уровня», L2:

VLAN – клиент получает виртуальную сеть между своими офисами, филиалами (в действительности, трафик клиента идет через активное оборудование провайдера, что ограничивает скорость);

Соединение «точка-точка» PWE3 (другими словами, «эмуляция сквозного псевдопровода» в сетях с коммутацией пакетов) позволяет передавать фреймы Ethernet между двумя узлами так, как если бы они были соединены кабелем напрямую. Для клиента в такой технологии существенно, что все переданные фреймы доставляются до удалённой точки без изменений. То же самое происходит и в обратном направлении. Это возможно благодаря тому, что фрейм клиента приходя на маршрутизатор провайдера далее инкапсулируется (добавляется) в блок данных вышестоящего уровня (пакет MPLS), а в конечной точке извлекается;

Примечание: PWE3 – Pseudo-Wire Emulation Edge to Edge (механизм, при котором с точки зрения пользователя, он получает выделенное соединение).

MPLS – MultiProtocol Label Switching (технология передачи данных, при которой пакетам присваиваются транспортные/сервисные метки и путь передачи пакетов данных в сетях определяется только на основании значения меток, независимо от среды передачи, используя любой протокол. Во время маршрутизации новые метки могут добавляться (при необходимости) либо удаляться, когда их функция завершилась. Содержимое пакетов при этом не анализируется и не изменяется).

Примечание: VPLS – Virtual Private LAN Service (механизм, при котором с точки зрения пользователя, его разнесенные географически сети соединены виртуальными L2 соединениями).

MAC – Media Access Control (способ управления доступом к среде – уникальный 6-байтовый адрес-идентификатор сетевого устройства (или его интерфейсов) в сетях Ethernet).

3. В случае развертывания «L3 VPN» сеть провайдера в глазах клиента выглядит подобно одному маршрутизатору с несколькими интерфейсами. Поэтому, стык локальной сети клиента с сетью провайдера происходит на уровне L3 сетевой модели OSI или TCP/IP.

Публичные IP-адреса для точек стыка сетей могут определяться по согласованию с провайдером (принадлежать клиенту либо быть полученными от провайдера). IP-адреса настраиваются клиентом на своих маршрутизаторах с обеих сторон (частные – со стороны своей локальной сети, публичные – со стороны провайдера), дальнейшую маршрутизацию пакетов данных обеспечивает провайдер. Технически, для реализации такого решения используется MPLS (см. выше), а также технологии GRE и IPSec.

Примечание: GRE – Generic Routing Encapsulation (протокол тунеллирования, упаковки сетевых пакетов, который позволяет установить защищенное логическое соединение между двумя конечными точками – с помощью инкапсуляции протоколов на сетевом уровне L3).

IPSec – IP Security (набор протоколов защиты данных, которые передаются с помощью IP. Используется подтверждение подлинности, шифрование и проверка целостности пакетов).

Важно понимать, что современная сетевая инфраструктура построена так, что клиент видит только ту ее часть, которая определена договором. Выделенные ресурсы (виртуальные серверы, маршрутизаторы, хранилища оперативных данных и резервного копирования), а также работающие программы и содержимое памяти полностью изолированы от других пользователей. Несколько физических серверов могут согласованно и одновременно работать для одного клиента, с точки зрения которого они будут выглядеть одним мощным серверным пулом. И наоборот, на одном физическом сервере могут быть одновременно созданы множество виртуальных машин (каждая будет выглядеть для пользователя подобно отдельному компьютеру с операционной системой). Кроме стандартных, предлагаются индивидуальные решения, которые также соответствует принятым требованиям относительно безопасности обработки и хранения данных клиента.

При этом, конфигурация развернутой в облаке сети «уровня L3» позволяет масштабирование до практически неограниченных размеров (по такому принципу построен Интернет и крупные дата-центры). Протоколы динамической маршрутизации, например OSPF, и другие в облачных сетях L3, позволяют выбрать кратчайшие пути маршрутизации пакетов данных, отправлять пакеты одновременно несколькими путями для наилучшей загрузки и расширения пропускной способности каналов.

В то же время, есть возможность развернуть виртуальную сеть и на «уровне L2», что типично для небольших дата-центров и устаревших (либо узко-специфических) приложений клиента. В некоторых таких случаях, применяют даже технологию «L2 over L3», чтобы обеспечить совместимость сетей и работоспособность приложений.

Подведем итоги

На сегодняшний день задачи пользователя/клиента в большинстве случаев могут быть эффективно решены путём организации виртуальных частных сетей VPN c использованием технологий GRE и IPSec для безопасности.

Нет особого смысла противопоставлять L2 и L3, равно как нет смысла считать предложение канала L2 лучшим решением для построения надёжной коммуникации в своей сети, панацеей. Современные каналы связи и оборудование провайдеров позволяют пропускать громадное количество информации, а многие выделенные каналы, арендуемые пользователями, на самом деле – даже недогружены. Разумно использовать L2 только в особенных случаях, когда этого требует специфика задачи, учитывать ограничения возможности будущего расширения такой сети и проконсультироваться со специалистом. С другой стороны, виртуальные сети L3 VPN, при прочих равных условиях, более универсальны и просты в эксплуатации.

В этом обзоре кратко перечислены современные типовые решения, которые используют при переносе локальной IT-инфраструктуры в удаленные центры обработки данных. Каждое из них имеет своего потребителя, достоинства и недостатки, правильность выбора решения зависит от конкретной задачи.

В реальной жизни, оба уровня сетевой модели L2 и L3 работают вместе, каждый отвечает за свою задачу и противопоставляя их в рекламе, провайдеры откровенно лукавят.