Хроники корпоративных телекоммуникаций

Американская компания Ookla известна у нас по своему приложению Speedtest — самому популярному измерителю скорости мобильного интернета. За второй-третий квартал 2018 года разработчики собрали примерно 1-1,5 миллиона тестирований по каждому из крупных российских операторов мобильного интернета, а затем на основе этих данных провели исследование и сравнение скорости. Как все это организовали, расскажем под катом.

В исследовании Ookla брала в расчет только «современные устройства». Не самая четкая формулировка. Ookla дает пояснение: устройства, «способные достигать самых высоких скоростей, доступных в стране». Прояснилось несильно. На самом деле имеются в виду устройства с поддержкой LTE. Через этот фильтр из 7 950 986 общих замеров по стране прошли 6 302 071.

Для начала — итоговая картинка, после которой мы разберем методику.

В России более сотни компаний предлагают услуги VPS-хостинга, дополняя их услугами управления и поддержки, обеспечения безопасности, лицензирования ПО. Раньше «правильную» хостинговую компанию определяли по емкости хранилища, мощности ЦП и пропускной способности сети, которые она предоставляла за определенные деньги. Теперь акценты несколько сместились: в числе наиболее важных факторов — высокая доступность. Например, журнал «Forbes» рекомендует тем, собирается запустить и постоянно развивать свой сайт, использовать при выборе провайдера VPS комплексный подход, то есть учитывать целый набор критериев. Конечно, оптимальный выбор провайдера услуг веб-хостинга в значительной степени зависит от типа размещаемого сайта. Тем не менее, есть некоторые общие, но очень важные факторы, которые стоит принять во внимание при выборе провайдера VPS.

Стандартная локальная сеть в её нынешнем (усреднённо) виде окончательно сформировалась много лет назад, на чём её развитие и остановилось. 

С одной стороны, лучшее – враг хорошего, с другой – стагнация тоже не слишком хорошо. Тем более, что при ближайшем рассмотрении современная офисная сеть, позволяющая выполнять почти все задачи обычного офиса, может быть построена дешевле и быстрее, чем это принято считать, а ее архитектура при этом станет проще и масштабируемее. Не верите? А давайте попробуем разобраться. И начнём с того, что считается правильной прокладкой сети.   

Что такое СКС?

Любая структурированная кабельная система (СКС) как конечный элемент инженерной инфраструктуры реализуется в несколько этапов:

• проектирование;
• собственно, монтаж кабельной инфраструктуры;
• монтаж точек доступа;
• монтаж точек коммутации;
• пусконаладочные работы.

Проектирование 

Любое большое дело, если хочешь сделать его хорошо, начинается с подготовки. Для СКС такой подготовкой является проектирование. Именно на данном этапе учитывается, сколько рабочих мест нужно обеспечить, какое количество портов необходимо разместить, какой потенциал по пропускной способности заложить. На данном этапе необходимо руководствоваться стандартами (ISO/IEC 11801, EN 50173, ANSI/TIA/EIA-568-A). Фактически, именно на этом этапе определяются граничные возможности создаваемой сети.

Сегодня многие используют VPN для решения корпоративных или личных задач и знают, что существует достаточно большое количество разных VPN реализаций – каждый со своими плюсами и минусами. Этот пост посвящен краткому сравнительному анализу самых распространенных на сегодняшний день программных решений для создания виртуальных частных сетей.

Прежде чем перейти к сравнению, обозначим круг задач, которые решает VPN:

• Адресация пакетов, предназначенных конкретным клиентам.
• Эффективное и в то же время не слишком жадное до ресурсов шифрование «на лету», исключающее прохождение информации в открытом виде.
• Аутентификация участников при подключении к сети и проверка источников данных для защиты сети от попадания в нее несанкционированных узлов и пакетов.

Так как технология VPN в первую очередь предназначена для корпоративного использования, то для оценки реализаций этой технологии следует принять во внимание показатели безопасности, скорости и стабильности работы.

Однако в наши дни VPN используется и для решения более простых, приземленных задач, что делает не менее важными критериями выбора реализации такие особенности, как ее кроссплатформенность и простота настройки.

Мы будем оценивать гибкость, безопасность, скорость и стабильность работы следующих реализаций:

• PPTP (Point-to-Point tunneling protocol),
• IPSec (IP Security),
• L2TP (Layer 2 Tunneling Protocol) и L2TP+IPSec,
• OpenVPN,
• SSTP (Secure Socket Tunneling Protocol).

PPTP (Point-to-Point Tunneling Protocol)

Их можно встретить на пачках пельменей и на банковских сайтах, в приложениях интернет-магазинов и на дверцах такси. Спорим, вы и сами задумывались, — не прикупить ли себе такой. Это мы о номерах 8–800…

Интерес к бесплатными номерам для потребителей в последнее время действительно вырос. И тому есть как минимум два объяснения. Во-первых, это красиво (нет, не как в том самом анекдоте, а без шуток). Во-вторых, клиенты уже стали привыкать к такому сервису. Предлагать пользователям 8–800… для связи — это в некотором роде хороший тон. Особенно если услуги компании завязаны на коммуникации с потребителями: от консультирования по каким-либо вопросам до банальной техподдержки. Только представьте себе, человек слышит:

«Оставайтесь на линии. Ваш звонок для нас очень важен…» — и при этом за сам звонок он должен платить свои деньги. Да он же трубку повесит! И это не говоря уже о ритейле: для любой розницы сейчас наличие 8–800…— это must have. Почему — мы поговорим чуть позже. Однако эти факторы, при всей их важности, ничего бы не изменили, если бы не решающий аргумент. Как обычно, это цена вопроса.

Приверженцы парусного спорта сравнивают свое увлечение с наркотиком. Похоже, они недалеки от истины. Во-первых, яхтинг способствует выработке организмом целого комплекса нейромедиаторов, в числе которых адреналин и серотонин. Во-вторых, «ручное» управление парусным судном — не иначе как победа над природой и реализация базовых экзистенциальных ценностей. Какие еще увлечения способны воздействовать на нас на уровне биохимии и активировать архетипические поведенческие паттерны? Стоит ли удивляться, что в век офисного планктона, намертво скованные по рукам и ногам социальными нормами и ограничениями, мы выбираем то, что способно дать нам эйфорию от обретения свободы и абсолютной гармонии с природой.

Пока еще на суше

Главное удовольствие от яхтинга — это, небрежно подбоченившись и приняв позу бывалого морского волчары, незаметно поправить настоящую капитанскую фуражку, бросить якорь рядом вон с той брюнеткой и... наслаждаться эффектом.

Люди в капитанских фуражках делятся на три категории: торговые и военные моряки, профессиональные спортсмены и яхтсмены-любители. Моряки — совсем не наш случай. 

Помнится, в школьные годы многие задавались вопросом: «а зачем мне изучать основы физики или математического анализа, если в жизни мне это не пригодится?». Тогда казалось, что во взрослую жизнь можно идти, зная лишь простейшие математические операции (чтобы не ошибиться в магазине с продуктами). Но развитие технологий привело к тому, что рядовым пользователям в руки попали довольно мощные и сложные инструменты. Взять хотя бы мобильную связь. Чтобы грамотно выбирать оператора, понимать, почему где-то мобильная связь есть, а где-то ее нет, приходится вспоминать не только школьные учебники, но и вещи, выходящие далеко за их рамки.

Чтобы не блуждать по специализированной литературе, мы подготовили небольшой ликбез о частотах мобильной сети, который поможет сориентироваться.

Из школьного курса физики мы помним, что беспроводная связь — это передача данных с помощью электромагнитных волн радиодиапазона.

Немного теории беспроводной передачи данных

Данные (аналоговые или цифровые) «закладываются» в волну при помощи модуляции — процесса, при котором определенные параметры сигнала высокой частоты (несущего) изменяются с низкой частотой. Именно модуляция дает возможность использовать для передачи различной информации весь радиодиапазон, не ограничиваясь лишь частотами, соответствующими нашему голосу.

Модуляция аналогового сигнала

Когда Боб только подключает ноутбук к сети, он еще ничего не может сделать (даже загрузить веб-страницу), пока у него нет IP-адреса. Соответственно, первым делом ноутбук Боба должен запустить протокол DHCP для получения с локального DHCP-сервера не только IP- адреса, но и другой информации:

1. Операционная система на ноутбуке Боба создает сообщение с запросом DHCP (см. раздел 4.4.2) и записывает это сообщение в UDP-сегмент (см. раздел 3.3). В качестве порта получателя указывается порт 67 (DHCP-сервер), а порт отправителя имеет номер 68 (DHCP-клиент). После этого UDP-сегмент записывается в IP дейтаграмму (раздел 4.4.1) с широковещательным IP-адресом получателя (255.255.255.255). IP-адрес отправителя будет равен 0.0.0.0, так как у ноутбука Боба еще нет IP-адреса.

2. IP-дейтаграмма, содержащая сообщение с запросом DHCP, затем помещается в Ethernet-кадр (раздел 5.4.2). Ethernet-кадр обладает MAC- адресами назначения FF:FF:FF:FF:FF:FF, поэтому кадр будет широковещательно передаваться всем устройствам, подключенным к коммутатору (остается надеяться, что среди этих устройств окажется и DHCP-сервер). Исходный MAC-адрес кадра совпадает с адресом ноутбука Боба, 00:16:D3:23:68:8A. 

3. Широковещательный Ethernet-кадр, содержащий DHCP-запрос — это первый кадр, отправленный ноутбуком Боба на Ethernet-коммутатор. Коммутатор широковещательно передает этот входящий кадр на все свои выходные порты, в том числе на порт, подключенный к маршрутизатору.