В этой статье проводится сравнение трёх принципиально разных подходов к организации выделенных каналов — на физическом (L1), канальном (L2) и сетевом (L3) уровнях.
Мы предоставляем выделенные каналы связи на уровне L1, L2, L3 и VPN на L2 и L3. Шифруем трафик по ГОСТ К1-К3, AES-256
Организуем удаленное подключение к MSK-IX (точкам обмена трафиком) и каналы доступа до облаков.
Предоставляем доступ в интернет DIA, BGP (IP-транзит) и оказываем услуги по защите от DDoS-атак.
Шифруем трафик.
L1-DWDM-каналы
DWDM (Dense Wavelenght Division Multiplexing) — технология уплотнения сигналов в оптических волокнах, позволяющая одновременно передавать по одному оптическому волокну несколько сотен независимых информационных каналов.
Мы предоставляем услуги по организации каналов L1 с использованием пассивных и активных DWDM-систем по протоколам Ethernet (для подключения устройств к местным сетям (LAN)) и Fibre Channel (для передачи данных между устройствами хранения данных внутри хранилища или между ними и серверами).
Организуем ASI/SDI-каналы для передачи видео- и аудиопотоков для телевидения высокой четкости (ТВЧ).
Предоставляем услуги по шифрованию каналов (ГОСТ КС3, AES-256). Проводим нагрузочные RFC-тесты каналов L1.
01. Аренда канала L1
L1-каналы (физический уровень) предназначены для передачи данных в реальном времени и обеспечивают высокую скорость передачи с низкой задержкой и на большие расстояния. За счет технологий уплотнения сигнала увеличивается объем передаваемых по одному волокну данных.
Преимущества L1 по сравнению с L2-L3:
Нативное соединение: для соединяемого оборудования такой канал полностью прозрачен, как если бы его соединили обычным патч-кордом.
Любой MTU (Maximum transmission unit): любой размер данных, передаваемых без фрагментации.
Отсутствие переподписки и гарантированная пропускная способность канала.
Сверхнизкие задержки, вносимые оборудованием.
Прохождение всех протоколов канального уровня.
Использование любого EtherType.
Отсутствие джиттера: отсутствие изменения задержки передачи данных по сети.
.
L1-каналы используют в случаях, когда речь идет о передаче больших объемов информации с минимальными задержками, например, для объединения дата-центров.
Также L1-каналы являются наиболее подходящим решением в финансовой отрасли: для банков, чувствительных к задержкам в процессинге, или на биржах, где важна каждая миллисекунда.
02. Организация L1-канала с использованием пассивных систем уплотнения DWDM
Системы пассивного уплотнения DWDM не подключаются к сети электропитания, а за каждым портом трансивера физически закреплена определенная длина волны. Оператор осуществляет сервис по обслуживанию оптического волокна, использованного в линейном тракте, кроссировок и коммутации активного оборудования клиента с пассивным мультиплексором, а также по хранению ЗИП и замену WDM SFP модулей.
В качестве услуги транспорт каналов L1 с использованием пассивных систем уплотнения DWDM применяется:
при необходимости передачи клиенту нескольких 10G/40G/100G/200G Ethernet-каналов,
для организации Fibre Сhannel.
80 км
может составлять протяженность L1-канала с использованием пассивных систем уплотнения DWDM
03. Организация L1-канала с использованием активной системы уплотнения DWDM
Системы связи, использующие активные элементы (транспондеры), подключены к сети электропитания. В этом случае «Телеком биржа» осуществляет не только физическое обслуживание элементов канала связи и каналообразующего оборудования, но и удаленное управление и мониторинг оборудования. Оборудование может предоставляться клиенту в аренду для самостоятельного управления.
В отличие от технологии организации канала с использованием пассивных систем уплотнения DWDM-технология позволяет передавать большие объемы данных с большой полосой пропускания на большие расстояния с минимальными задержками.
Для связи между устройствами в сетях на L1 мы используем как протокол Ethernet, так и Fibre Channel.
01 Протокол Ethernet
Предназначен для подключения компьютеров, серверов, маршрутизаторов и других сетевых устройств к местным сетям (LAN). Является самым распространенным протоколом сетевого уровня, используемым в локальных сетях.
Может использоваться для передачи файлов, пакетов электронной почты, веб-страниц и других данных, а также для подключения устройств к интернету.
Обеспечивает высокую пропускную способность и относительно низкую задержку, что позволяет ему быть эффективным средством для передачи данных на расстояния до 100 метров в локальных сетях.
02 Протокол Fibre Channel
Предназначен для передачи данных между устройствами хранения данных (например, дисковыми массивами) и серверами или между самими устройствами хранения данных внутри хранилища.
Особенно подходит для передачи большого объема данных на большие расстояния (до нескольких километров) со скоростью до нескольких гигабит в секунду.
Может быть использован для резервного копирования данных и управления ресурсами в SAN-среде.
04. Транспорт HD SDI/ASI каналов на базе оптических волокон и специализированного приемопередающего оборудования
SDI (Serial Digital Interface) — семейство профессиональных последовательных цифровых видеоинтерфейсов.
ASI (Asynchronous serial interface) — асинхронный последовательный интерфейс.
Транспорт SDI/ASI каналов — процесс передачи цифровых видео- и аудиосигналов через сеть передачи данных с сохранением их качества и целостности. Применяется для телевидения высокой четкости (ТВЧ) и предусматривает поток данных 1485 Мбит/с.
Такой канал может быть использован для распределения телевизионного контента внутри студии или между студиями, трансляции событий в режиме реального времени, передачи обучающих курсов и многих других задач.
05. Проведение нагрузочных RFC-тестов каналов L1
RFC-тесты — это тесты, которые выполняются в соответствии с RFC (Request for Comments), документами, разработанными сообществом интернет-инженеров для определения соответствия различных протоколов и программ интернет-сети стандартам, определенным в этих документах.
RFC-тесты требуются в двух случаях:
при приемо-сдаточных испытаниях на финальных этапах организации каналов L1,
для тестирования на каналах клиентов по запросу.
При тестировании при 100% нагрузке полосы пропускания измеряются показатели производительности канала:
пропускная способность,
задержка,
джиттер пакетов,
потеря кадров,
гарантированный размер пакета.
L2VPN/VPLS-каналы
Предназначение L2VPN-каналов (Layer 2 Virtual Private Network) — создание соединения и обеспечение надежной доставки данных с гарантированной скоростью и безопасностью (VPN-трафик канала изолирован от интернета и от VPN-каналов других клиентов внутри операторской сети).
L2-каналы используются для связи между удаленными локальными сетями (офисами, ЦОД и другими устройствами) по протоколу Ethernet.
Преимущества L2 по сравнению с L1:
более дешевый канал связи,
более устойчивый к воздействиям внешней среды,
проще в обслуживании.
Используются для различных целей:
объединения дата-центров,
объединения производств со складами,
объединения головного офиса компании с дата-центрами, региональными офисами, публичными облаками и так далее.
Доступ к облачным ресурсам Cloud Connect
«Телеком биржа» предоставляет гарантированный и надёжный доступ к ресурсам облачных платформ с надёжностью 99,9%.
авторизованный доступ к платформе cloud-провайдера на уровне L2
защиту трафика клиента от других пользователей интернета — L2VPN
до трёх VLAN в одном стыке, который может быть 1 или 10 Гбит/сек
резервированное включение от точки входа в сеть «Телеком биржи» до дата-центра выбранного клиентом cloud-провайдера
L3VPN-каналы
L3VPN-каналы используются для связи между удаленными локальными сетями (офисами, ЦОД и другими устройствами) по протоколу IP-маршрутизации. Они позволяют передавать информацию между различными сетями и маршрутизаторами.
Мы предлагаем клиентам два способа обмена маршрутной информацией в канале L3VPN:
статическую (Static), для простых сетей без частых изменений топологий, когда администратор сети вручную конфигурирует таблицу маршрутизации,
динамическую, по протоколу BGP, для крупных сетей, когда между маршрутизаторами устанавливается BGP-сессия, в рамках которой происходит обмен маршрутной информацией.
Преимущества L3 по сравнению с L2:
подходит для работы с большой и сложной сетью передачи данных (СПД),
может работать с несколькими десятками коммутаторов.