NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Отличия от статической маршрутизации
При использовании динамической маршрутизации, в отличие от статической, маршрутизирующие
сетевые устройства, такие как межсетевые экраны NetDefend, могут автоматически адаптироваться к
изменениям топологии сети.
В динамической маршрутизации используются первоначальные сведения о непосредственно
подключенных сетях, и постоянно поступает информация о других маршрутизаторах и связанных с
ними сетях. Все поступающие данные о маршрутах обрабатываются и наиболее подходящие для
локальных и удаленных соединений маршруты добавляются в локальные таблицы маршрутизации.
Динамическая маршрутизация реагирует на динамическое обновление маршрутов, но ее недостатком
является более высокая восприимчивость к определенным проблемам, таким как петли
маршрутизации. В основе механизма динамической маршрутизации обычно используют один из
следующих алгоритмов:
• Вектора расстояний (Distance Vector, DV)
• Состояния канала (Link State, LS)
От типа используемого алгоритма зависит, как маршрутизатор принимает решение о выборе
оптимального маршрута и передает обновленную информацию другим маршрутизаторам. Подробнее
об этих алгоритмах рассказано ниже.
Алгоритм вектора расстояний (Distance Vector, DV)
Алгоритм вектора расстояний – алгоритм распределенной маршрутизации, который вычисляет
наилучший среди альтернативных путей.
Каждый маршрутизатор в сети вычисляет «стоимость» подключенных к нему соединений и передает
информация о них только соседним маршрутизаторам. Каждый маршрутизатор определяет путь с
наименьшей «стоимостью» до сети назначения, с помощью итерационных вычислений, также
используя информацию, полученную от соседних маршрутизаторов.
RIP-протокол – DV-алгоритм, применяемый для информационного обмена между
маршрутизаторами, работающий посредством регулярной посылки сообщений которые содержат
обновления и отражают изменения маршрутов в таблицах маршрутизации. Выбор пути основан на
вычислении длины этого пути, которая равна количеству промежуточных пересылок (хопов).
После обновления своей таблицы маршрутизации, маршрутизатор незамедлительно начинает
передачу всей своей таблицы маршрутизации соседним маршрутизаторам, информируя их об
изменениях.
Алгоритм маршрутизации по состоянию канала (Link State, LS)
В отличие от DV-алгоритмов LS-алгоритмы допускают хранение таблиц маршрутизации, отражая
тем самым топологию сети.
Каждый маршрутизатор пересылает связанные с ним соединения и стоимость этих соединений всем
остальным маршрутизаторам в сети. При получении маршрутизатором таких сообщений запускается
LS-алгоритм, который вычисляет свой собственный набор путей, имеющих наименьшую стоимость.
Информация о любом изменении состояния соединения рассылается каждому маршрутизатору в
сети, после чего, все маршрутизаторы содержат одинаковую информацию в таблицах
маршрутизации и согласованные представления о состоянии сети.
Преимущества LS-алгоритмов
Так как информация о состоянии соединений распространена по всей сети, то LS-алгоритмы,
например, используемые в OSPF, обеспечивают масштабируемость и позволяют выполнять более
детальные настройки. Смена состояния соединения приводит к отправке другим маршрутизаторам
только изменившейся информации, что обеспечивает быструю сходимость и меньшую вероятность
возникновения петель маршрутизации. В отличие от RIP, который не хранит данные об адресации
168