Сетевой отсек

Сетевая компартментализация , разделение сетевых функций на сетевые отсеки , является важной концепцией автономной сети .

Определение сетевых отсеков

Сетевые отсеки реализуют операционные правила и административную политику для данного контекста связи. Границы коммуникационного контекста и, следовательно, границы отсеков основаны на технологических и/или административных границах. Например, границы отсеков могут определяться определенным типом сетевой технологии (например, конкретной беспроводного доступа сетью ) или на основе конкретного протокола связи и/или адресного пространства (например, сеть IPv4 или IPv6 ), а также на основе в области политики (например, национальная сеть здравоохранения, для которой требуется высокобезопасная граница).

Принципы коммуникации, протоколы и политика отсека образуют своего рода «рецепт», которому должны подчиняться все субъекты отсека. Например, рецепт определяет, как присоединиться к отсеку, кто может присоединиться и как именование, адресация и маршрутизация обрабатываются . Сложность и детали внутренней работы оставлены на усмотрение каждого отсека. Например, регистрация в отделении может варьироваться от сложных механизмов, основанных на доверии, до простых схем регистрации с центральной базой данных или общедоступной системой на основе DHT ; разрешение однорангового узла связи может обрабатываться неявно с помощью схемы именования и адресации отсека или требовать явных действий (например, преобразования идентификатора в локатор). Здесь важно отметить, что отсеки имеют полную автономию в том, как обрабатывать внутреннюю связь отсека – т.е. не существует глобальных инвариантов, которые должны быть реализованы всеми отсеками или всеми элементами связи.

Члены компартмента могут и хотят общаться друг с другом в соответствии с операционными и политическими правилами компартмента. Концептуально отсек поддерживает некую форму неявной базы данных, содержащей его элементы; то есть каждая запись в базе данных определяет члена. Прежде чем можно будет отправить пакет данных члену отсека, требуется этап разрешения, который возвращает средство «адресации» этого члена. Обратите внимание, что приведенное выше определение не указывает, является ли элемент узлом, набором серверов или программным модулем. Это довольно абстрактное определение членства в отсеке позволяет охватить множество различных разновидностей членов и форм общения.

Предполагается, что многие отсеки сосуществуют и что отсеки могут взаимодействовать на различных уровнях (например, посредством «наслоения» или «однорангового взаимодействия» отсеков).

Внешние ссылки

• ANA Blueprint - V1.0, авторы: К. Джелгер, С. Шмид (ред.) и др.
• Статья Д. Кларка « Космическая борьба»
• www.cbrt.in