Výhody počítačových sítí

Prezentace na téma: "Výhody počítačových sítí"— Transkript prezentace:

1 Výhody počítačových sítí
Počítačová síť soustava vzájemně propojených počítačů, které spolu mohou komunikovat. Propojení je realizováno určitými síťovými prostředky (technické a programové prostředky). Základním účelem počítačové sítě je poskytování řady služeb (tzv. síťové služby, jako je elektronická pošta, sdílení souborů, atd.). řada výhod proti samostatným počítačům sdílení dat, sdílení prostředků, buď vnitřních - procesor, operační paměť, sběrnice nebo periferií - laserové tiskárny, vekokapacitní disky, souřadnicové zapisovače, atd. S tím souvisí i zvětšení vnější paměti, kdy se sdílí část disku na serveru. Vyšší spolehlivost výpočetního prostředí dokonalejší ochrana dat, komunikace mezi uživateli, výměna zpráv mezi účastníky, elektronická pošta, zasílání souborů, krátkých zpráv, účast v konferencích, využití síťových verzí programů

2 Počítačové sítě podle rozlohy :
LAN (Local Area Network) na omezeném teritoriu. Typicky to bývá budova nebo komplex blízkých budov. Rozloha několik desítek až stovek metrů, maximálně několik kilometrů. Tyto sítě jsou založeny převážně na použití osobních počítačů. Potřebné technické vybavení si uživatel většinou pořizuje sám a sám také síť provozuje.(soukromé) Pro přenos se zde používají relativně vysoké přenosové rychlosti. Komunikace a sdílení relativně drahých zařízení a velkokapacitních paměťových zařízení. (homogenní).

3 WAN (Wide Area Network) je globální síť - celosvětová síť Internet
WAN (Wide Area Network) je globální síť - celosvětová síť Internet.sítě WAN používají prostředky dálkového spojení (např. modemy, mikrovlnné datové a družicové spoje, atd.).(heterogenní). Uzlové počítače jsou většinou propojovány pomocí přenosových kanálů, které si provozovatel sítě pronajímá od spojových organizací. Proti sítím LAN je komunikace prováděna s nižšími rychlostmi. Cílem budování WAN je především výměna zpráv a datových souborů na velké vzdálenosti. MAN (Metropolitan Area Network) je označení pro počítačovou síť vybudovanou na území jednoho města, většinou spojující komponenty do vzdáleností několika desítek kilometrů. Vzniká propojením několika vzdálených sítí LAN v rámci daného území. Její rozsah je tedy omezen kilometry až desítkami kilometrů. Spojení v rámci území je většinou realizováno pomocí speciálních rychlých kanálů.

4 Z pohledu uživatele dnes rozlišení mezi LAN a WAN poněkud ztrácí na významu, protože dochází stále více k propojování sítí. Lokální síť zde pak vystupuje jako skupina koncových počítačů rozlehlé sítě. Počítačové sítě lze také dělit na homogenní, kde jsou v síti použity stejné prostředky výpočetní techniky a sítě heterogenní, kde jsou instalovány odlišné prostředky. LAN jsou většinou zařazovány mezi homogenní sítě, WAN naopak mezi sítě heterogenní. Dalším příkladem rozdělení sítí jsou sítě privátní a veřejné. Privátní sítě jsou určeny k využívání omezené a přesně specifikované skupině uživatelů (například sítě bank a obchodních organizací), veřejné sítě dovolují naopak přístup širšímu okruhu uživatelů

5 Sdílení dat a vícenásobný přístup do souborů
Možnost sdílení dat je jednou z nejvýznamnějších výhod, kterou běžně sítě poskytují. Sdílení dat - větší počet uživatelů může pracovat s určitými daty současně. Tato možnost je samozřejmým požadavkem mnoha aplikací. Jinak by tyto aplikace nešlo plnohodnotně provozovat, případně by je nebylo možné realizovat vůbec. Jako příklad mohou posloužit různé rozsáhlé rezervační systémy nebo i běžné aplikace v rámci informačních systémů firem. Sdílení dat se realizuje tak, že se data, která mají být sdílena, uloží na řídící počítač (server) a umožní se k nim přístup určeným uživatelům. Pomocí standardních prostředků sítě lze určovat, co mohou uživatelé se sdílenými daty provádět (zda je mají povoleno modifikovat, rušit, nebo pouze číst, případně k nim dokonce nemají žádný přístup).

6 Sdílení prostředků je dalším charakteristickým rysem sítí. Tímto způsobem lze dosáhnout značného snížení pořizovacích nákladů na výpočetní systém. Díky možnosti sdílení prostředků lze poskytnout uživatelům speciální i drahé technické vybavení (např. výkonnou rychlotiskárnu), jehož pořízení ve více exemplářích by bylo nákladné. Uváděné sdílení prostředků se standardně týká především velkokapacitních diskových pamětí. Vedle již uvedených tiskáren a pevných disků lze pochopitelně sdílet i řadu dalších periferií, například jednotky CD-ROM, modemy, kreslící zařízení atd. Kromě technických prostředků bývá samozřejmě také výhodné sdílet i určité programové vybavení.

7 Zvýšení spolehlivost výpočetního prostředí
Sítě LAN mohou poskytovat i vyšší spolehlivost výpočetního prostředí, což bezprostředně souvisí s uvedenou možností sdílení prostředků. Díky tomu lze velmi snadno realizovat systém vzájemného zálohování jednotlivých výpočetních prostředků. Např. pokud jsou data a programy používané v síti uloženy na serverech, může uživatel při poruše své pracovní stanice dále pracovat na kterékoli jiné stanici sítě.

8 Charakteristiky sítě topologie přístupová metoda stanic k síti
druh vodiče rychlost přenosu (bity, Kb, Mbity za sec.) adaptér max. počet stanic max. vzdálenost stanic propustnost sítě - skutečně přenesená data za jednotku času (mezi vysíláním paketů jsou časové prodlevy, které rostou se zvyšujícím se počtem stanic v síti)

9 Komunikace v síti probíhá podle určitých pravidel zvaných protokoly
Komunikace v síti probíhá podle určitých pravidel zvaných protokoly. Celá soustava protokolů, každý realizuje určitou funkci. Jsou hierarchicky uspořádány. Jeden model, který specifikuje úkoly jednotlivých vrstev, se nazývá ISO/OSI. (International Standards Organization/ Open Systems Interconnection). Rozlišuje sedm vrstev funkcí. Nejvyšší vrstva je aplikační, nejnižší, fyzická, specifikuje vlastnosti signálů přenášených v síti. Model nespecifikuje jakým konkrétním způsobem mají vrstvy plnit své úkoly. To říkají až pak jednotlivé protokoly, které definují přesný způsob fungování vrstvy. Další koncepce protokolů je TCP/IP (Transmission Control Protocol/ Internet Protocol ) Tvoří ji kolem 100 protokolů. Rozlišuje 4 hierarchické vrstvy. Všechny přenosové technologie zajišťující vlastní přenos (Ethernet, Token Ring, ATM - Asynchronous Transfer Mode) řadí do vrstvy síťového rozhraní.

10 Vrstva síťového rozhraní zajišťuje přenos bloků dat - rámců - mezi dvěma sousedními počítači s přímým spojením. Vrstva síťová, nebo IP vrstva (podle protokolu IP - Internet Protokol) má za úkol přenos paketů (na úrovni síťové vrstvy se tak nazývají bloky dat) i přes přestupní uzly. Musí mít již informace o topologii. Transportní vrstva - rozlišuje příjemce a odesilatele (na každém uzlu je jich více). TCP v transportní vrstvě mění nespojovaný způsob přenosu na spojovaný. To znamená, že před zahájením přenosu navazuje spojení mezi odesilatelem a příjemcem. Spojovaný způsob používá IP. Aplikační vrstva - před odesláním zajistí konverzi dat do takového formátu, kterému “rozumí” i příjemce.

11 Data uživatele (odesilatele) lze přirovnat k dopisu
Data uživatele (odesilatele) lze přirovnat k dopisu. Každá vrstva, kterou prochází znamená novou obálku. Dopis se předává nižší vrstvě s dalšími pokyny, řídícími informacemi. Stává se z něj datový paket, který se přenáší po vedení k příjemci. Obálky jsou zase postupně odstraňovány, každá vrstva si přečte vzkaz a poslední - aplikační vrstva předává dopis příjemci.

12 Topologie sítí LAN topologie sítě je způsob, jakým jsou jednotlivé stanice mezi sebou fyzicky propojeny. Topologie sítě má vztah k fyzické cestě, po které jsou data v síti přenášena. V rámci jedné sítě LAN existuje mezi každými dvěma stanicemi jediná spojovací cesta. sběrnice (Bus) - průběžné spojovací vedení s částmi nazývanými segmenty, snadné připojování stanic, jednotlivé stanice jsou k němu připojeny pomocí příslušných odbočovacích prvků (např. T-konektorů). Segment je část sítě složená z kabelu a na něj připojených počítačů s adaptéry (síťovými kartami).

13 kruh (ring) - Jednosměrné přenosové médium, signál vyslán jednou stanicíc a postupně přijat ostatními. Citlivé na výpadek stanice. Může být i obousměrný přenos přes koncentrátor - MAU (Multiple Access Unir - jednotka vícenásobného přístupu). hvězda (star) - soustava lineárních vedení, které paprskovitě vycházejí z centrálního uzlu nazvaného h u b (ten může být pasivní nebo aktivní (zesiluje signál).) Síť odolná proti výpadku stanic, citlivá na výpadek uzlu. Rozšířením vzniká strom, další větvení na linkách pomocí uzlů.

14 Přístupová metoda Předepisuje jak stanice sítě využívají přenosové vedení. Komunikovat mohou pouze dvě stanice najednou. Jedna stanice může vysílat, ostatní mohou pouze přijímat. Tyto přístupové metody jsou deterministické nebo náhodné. Definují způsob jak stanice získává právo k vysílání. Jsou spjaty s určitou topologií. CSMA/CD (Carrier Sense Multiple Access with Collision Detection - vícenásobný přístup užitím nosného signálu s detekcí kolizí). Spojena se sběrnicovou topologií. Metoda náhodná. Stanice sleduje nosný signál v síti. Pokud je nosný signál přítomen, znamená to, že vysílá jiná stanice. Zanikne-li, zahájí jiná stanice vysílání. Vysílají-li dvě stanice současně, dojde ke kolizi, vysílání se přeruší a po určité době se stanice pokusí vyslat zprávu znovu.

15 Token Passing - sběrnice, hvězda
Je založena na principu “chodí pešek okolo” (token = pešek, pověření). Token je specializovaný datový paket, který se předává po síti. Stanice, která ho obdrží, má právo vysílat. Nemá-li data, předá token další stanici. Je-li připravena, odešle data a pak předá token podle fyzické adresy stanice na vyšší adresu (adresa = číslo). Adresy tvoří logický kruh. Tato metoda není závislá na topologii, používá se však u bus a hvězdy. Token Ring - kruh Jedná se o realizaci výše uvedené metody v kruhové topologii. Token se předává v pořadí, v němž jsou stanice připojeny v kruhu za sebou. Tyto dvě metody jsou deterministické.

16 Spojovací vedení v sítích
koaxiální kabely (souosé) - jsou buď tenké nebo tlusté Tenký kabel je dlouhý 185 m, musí se použít opakovače - repeatery, aby se toto omezení překonalo. Tlustý kabel může být dlouhý max. 500 m. Přijímají rušivý signál ze zdrojů rušení (trakční motory, jeřáby) v průmyslovém prostředí. Tvoří je vodiče, dál se propojují konektory. optické kabely (skleněné vlákno), nevodič, netečné k rušení, obtížně se odposlouchává, překlenuje vzdálenost > než jeden km, doba životnosti se uvádí pár let. Jsou použity v areálu ČZU mezi fakultami. kroucené dvoulinky (pochází z telefonních rozvodů), dva nebo čtyři dráty bezdrátový spoj

17 Technické vybavení (síťový hardware)
síťová karta- Rozšiřující karta (zřídkakdy jiné zařízení), která umožňuje připojení počítače do počítačové sítě. Zasouvá se do volného slotu v základní desce počítače - obsahuje kromě dalšího vybavení řídící čip, který obstarává pohyb datových jednotek po síti, aniž je příliš zatěžována centrální procesorová jednotka počítače. Síťová karta obsahuje na svém výstupním konci konektor, na který se připojí (např.propojky ve tvaru T) síťový kabel. Výkonnost je dána vybavením karty (čip, cache atd.) a počtem komunikačních bitů - existují karty 8-bitové, 16ti bitové (dnes nejběžnější) a 32-bitové. Síťová karta často obsahuje BootROM , která umožňuje nastartování i bezdiskového počítače ze sítě. Karta uskutečňuje fyzické spojení s datovými kabely zajišťuje dodržování pravidel přístupu (získání práva vysílat) vysílá signály do kabelového rozvodu přijímá signály, provádí výběr a zpracování jí příslušejících signálů

18 Přenosové technologie
Vážou se na určitou topologii a přístupovou metodu Ethernet - CSMA/CD bus 10 Mbit za sec. přenosová rychlost Arcnet (Datapoint) Token Passing bus, star 2,5 Mbit za sec. Token Ring (IBM) Token Ring star, ring 4 nebo 16 Mbit za sec. kroucený čtyřdrát je to kruh, činí dojem hvězdy - je použit koncentrátor (MAU) vysoká cena

19 Perspektivní přenosové technologie
FAST ETHERNET (100 Mbit/sec) ATM (Asynchronous Transfer Mode) V době psaní tohoto materiálu je realizována v PASNET, tj. Pražské akademické síti. PASNET je metropolitní síť, připojená k CESNETu (viz později). Topologií řešení je hvězda se středem (tj. umístěním přepínače ATM) v Karolinu. první připojené lokality byly areál Karolina, areál ČVUT v Dejvicích, FEL ČVUT na Karlově náměstí, budovy mat.-fyz. fakulty v Karlíně a na Malé Straně a VŠE na Žižkově. Z těchto lokalit jsou optické přípojky do nejbližších stanic metra a dále optické kabely v metru.

20 Sítě Lan jsou dvojího typu:
peer to peer rovný s rovným Žádný počítač není privilegovaný, data jsou na všeh stanicích sítě, ostatní stanice k nim mohou přistupovat. Každá stanice může být v roli serveru. Je zde větší ohrožení viry. client to server Data centrálně na jednom nebo více serverech, stanice mohou být bezdiskové, na nich probíhá zpracování - snadnější ochrana a správa. stanice sítě (nepotřebují ani hard disk) a řídící počítač sítě - server. různé druhy serverů, podle jejich funkce - souborový server (file server), tiskový server (print server), databázový (database server), atd. K print serveru jsou připojené sdílené tiskárny. Je-li v síti databázový server, přenáší se z pracovní stanice pouze dotaz na vzdálenou databázi a zpět výsledek.

21 Síťové operační systémy
Pro sítě typu client - server: Netware firmy Novell, nyní verze 4 PC LAN (IBM) LAN Manager (Microsoft) VINES (Banyan) - Virtual Network System Pro sítě typu peer to peer: LANtastic (Artisoft) Netware Lite ( Novell) MS WINDOWS 3.11 WfW, WINDOWS 95,...

22 Ochrana dat v síti (na file serverech)
proti výpadku proudu UPS (Uninterruptible Power Source) - záložní napájecí zdroje, zálohované bateriemi zálohování diskových pamětí Používá se zrcadlení disků (mirroring), tj. dva stejné disky na jednom řadiči (řídící jednotka disků). Další způsob je disk duplexing (zdvojení), každý ze dvou disků má svůj řadič. File server duplexing je zdvojení serverů, které jsou spojeny speciálním kabelem. unikátní jméno, heslo, práva uživatelů určená správcem sítě (supervizor). Uživatel se do sítě přihlašuje (přilogování), může pod heslem.

23 Propojení sítí opakovače (repeater) - pojí dva segmenty sítě stejného typu a topologie mosty (bridge) - může to být počítač se dvěma adaptéry (kartami), propojí dvě i více lokálních sítí stejného typu dálkovým spojem směrovače (router) - pojí sítě různého typu, ale se stejným komunikačním protokolem brány (gateway, bránové počítače) - pro různé protokoly všech vrstev, vznikají heterogenní sítě, zajišťuje i konverzi dat

24 V čem se liší TCP/IP a ISO/OSI?
v celkovém přístupu autorů ISO/OSI: všechno musíme vymyslet sami (nebo alespoň převzít to, co vymysleli jiní, a udělat z toho vlastní standard) příklad: ISO vydává Ethernet jako svůj standard ISO TCP/IP: to co je rozumné převezmeme a využijeme soustředí se na "provázání" vlastních řešení s cizími řeší např. jak provozovat IP nad Ethernetem ve způsobu tvorby nových řešení: ISO/OSI: od složitého k jednoduššímu řešení vznikají od začátku jako "dokonalá" ISO nejprve navymýšlí vzdušné zámky, pak musí slevovat nejprve vznikne standard, pak se zkoumá praktická realizovatelnost TCP/IP: od jednoduššího ke složitějšímu řešení vznikají nejprve jako "skromná", postupně se obohacují nejprve se řešení ověří, a teprve pak vzniká standard

25 Konkrétně …. aplikační vrstva TCP/IP ISO/OSI
v pohledu na počet vrstev a způsob jejich fungování jaké služby mají být nabízeny a na jaké úrovni mají být poskytovány kde má být zajišťována spolehlivost jak mají služby fungovat spolehlivost/nespolehlivost, spojovanost/nespojovanost, princip maximální snahy vs. garance kvality služeb, … zda má být ponechána možnost volby mají aplikace právo si vybrat např. mezi spolehlivým a nespolehlivým přenosem? aplikační vrstva aplikační v. prezentační v. relační v. transportní v. transportní v. síťová vrstva (IP vrstva) síťová v. linková v. vrstva síťového rozhraní fyzická v.

26 Pohled do historie již při budování sítě ARPANET se uplatnila některá koncepční rozhodnutí, která "vydržela" až do dnešního Internetu a TCP/IP nedělat žádný centrální prvek (uzel, ústřednu, .....) protože nepřítel by jej odstřelil jako první dnešní Internet stále nemá žádný centrální prvek (řídící centrum, …) platí to jak pro technické fungování, tak i pro řízení předem počítat s výpadky a s nespolehlivostí jako kdyby kterákoli část již byla odstřelena či poškozena důsledek: ARPANET (i Internet) jsou řešeny velmi robustně mají velmi dobrou schopnost adaptability, dokáží se přizpůsobit podmínkám, … "vydržel" i samotný princip paketového přenosu (packet switching), namísto přepojování okruhů (circuit switching).

27 Nespojovaná komunikace
přenosové služby TCP/IP fungují na nespojovaném principu nenavazují spojení, posílají data v dobré víře že příjemce existuje a bude ochoten je přijmout hlavní přenosový protokol síťové vrstvy (protokol IP) je nespojovaný výhody: je to bezestavové nemění se stav odesilatele ani příjemce není nutné složitě reagovat na změny v přenosové infrastruktuře, rušením a novým navazováním spojení vše zajistí adaptivní mechanismy směrování výhody/nevýhody: je to výhodné pro "řídké" přenosy přenosy menších objemů dat, hodně rozložené v čase není to výhodné pro "intenzivní" přenosy přenosy větších objemů dat v krátkém časovém intervalu vyšší vrstvy mohou fungovat spojitě týká se to především jejich komunikace, ne samotného přenosu (na úrovní síťové vrstvy) transportní protokol (TCP) vytváří iluzi spojovaného přenosu

28 Nespolehlivá komunikace
spolehlivost přenosu není nikdy absolutní (100%), je vždy pouze relativní (např. 99%) důvod: již samotné mechanismy detekce chyb nejsou 100% někomu může konkrétní míra spolehlivosti stačit, jinému ne zajištění spolehlivosti je vždy spojeno s nenulovou režií spotřebovává to výpočetní kapacitu, přenosovou kapacitu, … pokud by spolehlivost zajišťovalo více vrstev nad sebou, režie se sčítá (násobí) není to rozumné TCP/IP to nechce dělat, ISO/OSI to dělá způsobuje nerovnoměrnosti (nepravidelnosti) v doručování dat tím, že se opakuje přenos chybně přenesených dat vadí to hlavně u multimediálních přenosů zvolené řešení v rámci TCP/IP: spolehlivost není nikomu vnucována každá aplikace si může vybrat: zda vystačí s nespolehlivým přenosem, event. si spolehlivost zajistí sama nebo zda využije spolehlivost kterou nabízí transportní protokol

29 Nespolehlivá komunikace
Zvolené řešení: přenosové mechanismy do úrovně síťové vrstvy fungují nespolehlivě na úrovni transportní vrstvy jsou dva alternativní protokoly UDP, nezajišťuje spolehlivost TCP, zajišťuje spolehlivost aplikace si mohou samy vybrat, zda budou používat TCP nebo UDP SMTP RPC rlogin FTP Telnet HTTP SNMP TFTP BOOTP DHCP RPC NFS XDR DNS aplikační vrstva TCP transportní vrstva UDP

30 Jiný pohled na spolehlivost
spolehlivost je o tom, kde v síti má být umístěna "inteligence" výpočetní kapacita, logika implementující zajištění spolehlivosti připomenutí: síťová vrstva je ještě ve všech uzlech, transportní již jen v koncových uzlech ISO/OSI: inteligence má být v síti spolehlivost musí být řešena na úrovni síťové vrstvy inteligence je ve směrovačích je to drahé a nepružné nedává to možnost výběru TCP/IP: inteligence má být v koncových uzlech spolehlivost je řešena až v transportní vrstvě je to lacinější, pružnější umožňuje to, aby si aplikace vybíraly zda spolehlivost chtějí či nechtějí teze (TCP/IP): přenosová vrstva se má starat o přenos dat má to dělat co nejefektivněji nemá se rozptylovat dalšími úkoly (např. zajišťováním spolehlivosti, když to si snáze a lépe zajistí koncové uzly sítě) zajištění spolehlivosti je úkolem koncových uzlů

31 Hloupá síť vs. chytré uzly
jiná interpretace: přenosová část sítě (IP síť) má být "hloupá" ale efektivní, má co nejrychleji a nejefektivněji plnit své základní úkoly "chytré" mají být koncové uzly inteligence má být soustředěna do koncových uzlů

32 Katenetový model katenet TCP/IP předpokládá že (internet je:
tvořen soustavou dílčích sítí chápaných jako celky na úrovni síťové vrstvy, tzv. IP sítí dílčí sítě jsou vzájemně propojeny na úrovni síťové vrstvy pomocí směrovačů (dříve nazývaných IP Gateways, dnes: IP Routers) toto propojení může být libovolné může být stylem "každý s každým", nebo "do řetězce" apod. jedinou podmínkou je souvislost grafu "katenet" je "řetězec" – ten je jakousi minimální podmínkou pro souvislost celé soustavy sítí možné je i redundantní propojení katenet = IP síť = IP Router

33 Výsledek projektu TCP/IP zastírá konkrétní specifika jednotlivých IP sítí fakticky jde o jednotnou nadstavbu, kterou tvoří: přenosový protokol IP, který má všude stejné vlastnosti a všude poskytuje stejné služby (je nespojovaný, nespolehlivý, funguje na principu maximální snahy) jednotné adresování virtuální 32-bitové adresy (nemají žádný reálný vzor), tzv. IP adresy tyto adresy by měly vyhovovat "pohledu na svět", který má TCP/IP – že svět je tvořen dílčími sítěmi a hostitelskými počítači (a směrovači) IP adresy mají "síťovou část", identifikující síť jako celek, a dále "uzlovou část", identifikující uzel v rámci sítě převodní mechanismy, které překládají mezi fyzickými (linkovými) adresami a virtuálními IP adresami protokoly ARP, RARP, …. existuje ale jedna výjimka: IP protokol i vyšší vrstvy "vidí" maximální velikost linkového rámce (skrz parametr MTU, Maximum Transfer Unit) a měly by jej respektovat tak aby nedocházelo ke zbytečné fragmentaci při přenosech

34 Aplikace v TCP/IP původně: elektronická pošta (SMTP, RFC 822)
přenos souborů (FTP) vzdálené přihlašování(TELNET, rlogin) těmto aplikacím dobře vyhovovalo fungování sítě "na principu maximální snahy, ale nezaručeného výsledku" později se objevily a prosadily nové aplikace: news sdílení souborů (NFS) Web (HTML, HTTP, ….) on-line komunikace (IRC, chat, ..) pro tyto aplikace princip "maximální snahy" není optimální, ale ještě postačuje, důležitá je hlavně disponibilní přenosová kapacita

35 Problém bezpečnosti Přenosové mechanismy TCP/IP neposkytují žádné zabezpečení nebylo to "v původním zadání" přenášená data nejsou žádným způsobem chráněna proti "odposlechu" nejsou šifrována ani jinak kódována či chráněna nejsou ani chráněna proti ztrátě vzhledem k nespolehlivému způsobu fungování přenosů předpoklad: pokud nějaká aplikace potřebuje určitou míru zabezpečení, musí si ji zajistit sama jde o stejný "kompromis" jako u spolehlivosti: buďto poskytnout zabezpečení všem (i těm kteří jej nepotřebují), nebo si jej bude muset každý zájemce udělat sám teze: přenosové mechanismy by měly hlavně přenášet data, ne se starat o další funkce … důsledek: přenosová infrastruktura je jednodušší, rychlejší a také lacinější oproti stavu, kdy by fungovala zabezpečeným způsobem praxe: zabezpečení se řeší na aplikační úrovni

36 Problém multimediálních aplikací
možná řešení: "kvantitativní": zvyšování disponibilní kapacity fungování na principu "maximální snahy …" zůstává zlepšení je statistické je menší pravděpodobnost, že bude muset dojít ke krácení požadavků týká se: přenosových kapacit (tj. linek) "přepojovacích kapacit" (směrovačů, switchů) "kvalitativní": zavedení podpory QoS fungování na principu "maximální snahy …" je nahrazeno jiným způsobem fungování zlepšení je garantované ale drahé a obtížné potřebují dostávat svá data: s malým zpožděním s pravidelným zpožděním s pravidelnými odstupy mezi sebou týká se to například přenosu živého obrazu či zvuku aplikace VOIP, TV vysílání, rozhlas, video-on-demand problém je s fungováním přenosových mechanismů TCP/IP na principu "maximální snahy, ale nezaručeného výsledku" byla by zapotřebí podpora QoS (kvality služeb) QoS je v zásadě "protipólem" principu maximální snahy