idsl dostarczanie i utrzymanie usług

Transkrypt

1 idsl dostarczanie i utrzymanie usług Aktualizacja: październik 2015 Krzysztof Rzeźnik, Tomasz Koszelak Styczeń 2013 Krzysztof Rzeźnik Tomasz Koszelak, Łukasz Wieczorek, Dariusz Górny

2 spis treści Część 1 charakterystyka usługi idsl Część 2 biznesowy internet SDSL zaawansowany Część 3 neostrada vs idsl Część 4 typy modemów do usługi idsl Część 5 diagnostyka zakończeń i utrzymanie usługi dodatek A protokół IPv4 podstawowe informacje dodatek B protokół IPv6 podstawowe informacje dodatek C standardy rozszycia skrętki łączeniowej modem - komputer 2

3 1. Charakterystyka usługi idsl 3

4 dostęp do internetu DSL dostęp do internetu DSL to usługa oparta o rodzinę technologii ADSL/VDSL (czyli asymetrycznego dostępu do internetu). Szerokopasmowe łącza instalowane są na bazie istniejących linii telefonicznych PSTN, umożliwiają jednoczesne korzystanie z dostępu do Internetu oraz prowadzenie rozmowy telefonicznej*. *istnieje możliwość świadczenia usługi bez łącza telefonicznego jako naked DSL. 4

5 dostęp do internetu DSL ADSL stosuje modulację DMT (Discrete MultiTone), która wykorzystuje różne schematy modulacji QAM (Quadrature Amplitude Modulation) na różnych tonach (podnośnych), w zależności od zmierzonego stosunku sygnału do szumu SNR. Dla detekcji i korekcji błędów stosowane jest kodowanie Reed- Solomona i opcjonalnie Trellisa. ADSL - Asymmetric Digital Subscriber Line asymetryczna cyfrowa linia abonencka (prędkość do użytkownika do 8Mbit/s ) ADSL2 Asymmetric Digital Subscriber Line 2 asymetryczna cyfrowa linia abonencka 2 (prędkość do użytkownika do 12Mbit/s ) ADSL2+ Asymmetric Digital Subscriber Line 2+ asymetryczna cyfrowa linia abonencka 2+ (prędkość do użytkownika do 24Mbit/s ) VDSL2 - Very High Speed Digital Subscriber Line 2 cyfrowa linia abonencka bardzo wysokich prędkości (w OPL prędkość do użytkownika do 80Mbit/s ) 5

6 ADSL vs ADSL2+ POTS ADSL Upstream Downstream Prędkość Downstream 4kHz 26kHz POTS 138kHz 1.1 MHz ADSL 2+ 4kHz 26kHz Upstream 138kHz Downstream 2.2 MHz ADSL ADSL 2+ sygnał telefoniczny transmitowany jest w częstotliwości do 4kHz sygnał ADSL transmitowany jest w paśmie częstotliwości 26kHz-1,1MHz; sygnał ADSL2+ transmitowany jest w paśmie częstotliwości 26kHz-2,2MHz 6

7 ADSL vs VDSL2 ADSL = 1.1 MHz ADSL2+ = 2.2MHz VDSL2 = 30MHz (w OPL 17M) 7

8 dostęp do internetu DSL Korzyści z DSL to możliwość zamówienia w ORANGE kompleksowej usługi: dostęp do internetu, założenie własnej strony www, skrzynki pocztowej oraz zarejestrowania domeny firmowej. 8

9 dostęp do internetu DSL główne cechy usługi to m.in.: stały i nieograniczony dostęp do Internetu (nawet gdy z internetu korzysta wiele osób w tym samym czasie) stała opłata abonamentowa (wysokość uzależniona od opcji usługi) szeroki wybór prędkości dostępowych od 256 kbit/s do 80 Mbit/s - do użytkownika pula stałych adresów IP (dzięki którym można połączyć kilka komputerów w jedną sieć, a nawet dołączyć drukarki, skanery, kamery do monitoringu) indywidualny profil usługowy 9

10 dostęp do internetu DSL bezpieczny dostęp do sieci Internet system bezpieczeństwa sieciowego e-security (który nie obciąża sieci firmowej i zabezpiecza komputery Klienta przed atakami hakerów) przestrzeń dyskowa do wykorzystania (tzw. Pakiet hostingowy) dzięki którym np. istnieje możliwość założenia i utrzymania firmowej strony www; utworzenia wirtualnego FTP czyli serwera, na którym Klient zapisze bardzo duże pliki, a odbiorca pobierze je dzięki adresowi, który zostanie mu udostępniony) łatwa konfiguracja standardowy interfejs Ethernet funkcjonalność routera z translacją adresów NAT serwer DHCP dla funkcjonalności routera z translacją adresów NAT dostęp bezprzewodowy (Wifi) 10

11 dostęp do internetu DSL dostęp do Internetu DSL jest instalowany w oparciu o istniejące linie telefoniczne, usługa idsl jest dostępna w wariantach z różną prędkością transmisji danych: DSL 250 max. prędkość transmisji do/ od komputera 256 kbit/s / 128 kbit/s DSL 500 max. prędkość transmisji do/ od komputera 512 kbit/s / 128 kbit/s DSL 1000 max. prędkość transmisji do/ od komputera 1024 kbit/s / 256 kbit/s DSL 2000 max. prędkość transmisji do/ od komputera 2048 kbit/s / 256 kbit/s DSL 4000 max. prędkość transmisji do/ od komputera 4096 kbit/s / 512 kbit/s DSL 8000 max. prędkość transmisji do/ od komputera 8192 kbit/s / 640 kbit/s DSL max. prędkość transmisji do/ od komputera kbit/s / 800kbit/s Neostrada Biznes normal - maksymalna prędkość transmisji do/ od komputera 1-10 Mbit/s / kbit/s Neostrada Biznes extended - maksymalna prędkość transmisji do/ od komputera 1-10 Mbit/s / 512 kbit/s -1Mbit/s DSL up to 10M - maksymalna prędkość transmisji do/ od komputera 1-10 Mbit/s / 256kbit/s - 1Mbit/s 11

12 dostęp do internetu DSL DSL up to 40M normal ADSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 1-1,5 Mbit/s DSL up to 40M normal VDSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 1-4 Mbit/s DSL up to 40M extended VDSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 4-10 Mbit/s DSL Dynamiczny normal ADSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 1-1,5 Mbit/s DSL Dynamiczny normal VDSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 1-4 Mbit/s DSL Dynamiczny extended VDSL - maksymalna prędkość transmisji do/ od komputera Mbit/s / 4-10 Mbit/s 12

13 tablice referencyjne zasięgu dla usług DSL Aktualizacja : Nazwa usługi podstawowej KSP/OCL: INTERNET DSL Bitrate UP [kb/s] Bitrate DOWN [kb/s] Liczba ADSL ADSL2+ VDSL NAZWA USŁUGI Check Opcja KSP/OCL odczepów (zrównolegle min max min max ń) Zasięg [km] Tłumienie [db] Zasięg [km] Tłumienie [db] Zasięg [km] Tłumienie [db] DSL 250 DSL , ,711 76,5 - - DSL 500 DSL , ,596 75,2 - - DSL 1000/256 DSL 1000/ , , DSL 1000/512 DSL 1000/ ,500 51,3 4, DSL 1000/1024 DSL 1000/ , DSL 2000/256 DSL 2000/ , , DSL 2000/512 DSL 2000/ , , DSL 2000/1024 DSL 2000/ , DSL 4000 DSL ,404 38,8 3,702 42,2 - - DSL 4000/1024 DSL 4000/ , DSL 4000/1536 DSL 4000/ , DSL 8000 DSL ,798 31,9 - - DSL 8000/1024 DSL 8000/ , DSL 8000/1536 DSL 8000/ , DSL DSL , DSL 15000/1024 DSL 15000/ , DSL 15000/1536 DSL 15000/ , DSL 10M/1M - DSL up to 10M DSL 10000/ , , DSL 10M/512 Neostrada Biznes normal DSL 10M/ , , DSL 10M/1M Neostrada Biznes extended DSL 10M/1M ,404 38,8 3,702 42,2 - - DSL up to 40M normal - ADSL DSL 40M/4M , DSL up to 40M normal - VDSL DSL 40M/4M , DSL up to 40M normal - VDSL DSL 40M/4M , DSL up to 40M normal - VDSL DSL 40M/4M > DSL up to 40M extended - VDSL DSL 40M/10M <= ,000 11,4 DSL up to 40M extended - VDSL DSL 40M/10M > * 0* DSL Dynamiczny normal ADSL 10_80M/1_4M , DSL Dynamiczny normal VDSL 10_80M/1_4M , DSL Dynamiczny normal VDSL 10_80M/1_4M , DSL Dynamiczny normal VDSL 10_80M/1_4M > * 0* DSL Dynamiczny extended VDSL 20_80M/4_10M <= ,000 11,4 DSL Dynamiczny extended VDSL 20_80M/4_10M > * 0* * - oznacza brak możliwości świadczenia dla ilości odczepów większych od 1 13

14 Orange Office (pakiety hostingowe) dostęp do zarządzania hostingiem uzyskuje się poprzez stronę: (stary link: hosting.internetdsl.pl) 14

15 Orange Office (pakiety hostingowe) Pakiet Standard pakiet umożliwia założenie profesjonalnej strony WWW generowanej dynamicznie w oparciu o protokoł PHP oraz e-sklepu, korzystanie z bazy danych MySQL, ochronę antywirusową i antyspamową. Klient zyskuje: 1 GB powierzchni przestrzeni dyskowej na dowolną liczbę kont poczty elektronicznej utrzymanie domeny nazwa.internetdsl.pl oraz obsługę dowolnego typu domen funkcjonalnych możliwość podziału przestrzeni dyskowej w dowolny sposób z dokładnością do 1MB wirtualne serwery WWW z obsługą PHP i możliwością obsługi wielu domen 1 serwer MySQL (MyISAM, InnoDB) o powierzchni do 50MB dostęp do panelu administracyjnego do zarządzania kontami dostęp do kont poczty elektronicznej z poziomu przeglądarki internetowej oraz za pomocą protokołu POP3 brak limitu ruchu, dostęp do logów WWW oraz funkcjonalność e-sklep 15

16 Orange Office (pakiety hostingowe) Pakiet Rozszerzony to aż 10 GB przestrzeni dyskowej oraz możliwość tworzenia kont FTP lub dostępu do statystyk serwera WWW do roku wstecz. Możliwość budowy strony www oraz e- sklepu. Klient zyskuje: 10 GB powierzchni przestrzeni dyskowej na dowolną liczbę kont poczty elektronicznej utrzymanie domeny nazwa.internetdsl.pl oraz obsługę dowolnego typu domen funkcjonalnych możliwość podziału przestrzeni dyskowej w dowolny sposób z dokładnością do 1MB ochronę antywirusową i antyspamową wirtualne serwery WWW z obsługą PHP i możliwością obsługi wielu domen 1 serwer MySQL (MyISAM, InnoDB) o powierzchni do 50MB ostęp do panelu administracyjnego do zarządzania kontami dostęp do kont poczty elektronicznej z poziomu przeglądarki internetowej oraz za pomocą protokołu POP3 dostęp do statystyki serwera WWW do roku wstecz brak limitu ruchu, dostęp do logów WWW, możliwość tworzenia kont FTP oraz funkcjonalność e-sklep 16

17 Orange Office (pakiety hostingowe) Pakiet Premium to aż 25 GB przestrzeni dyskowej plus 2 serwery MySQL i jeden serwer PostgreSQL lub dostęp do statystyk z serwera SMTP oraz POP3. Możliwość budowy strony www oraz e-sklepu. Klient zyskuje: 25 GB powierzchni przestrzeni dyskowej na dowolną liczbę kont poczty elektronicznej dostęp do statystyk serwera SMTP oraz POP3 obsługę domeny nazwa.internetdsl.pl możliwość podziału przestrzeni dyskowej w dowolny sposób z dokładnością do 1MB ochronę antywirusową i antyspamową wirtualne serwery WWW z obsługą PHP i możliwością obsługi wielu domen 17

18 Orange Office (pakiety hostingowe) Pakiet Premium cd. 2 serwery MySQL (MyISAM, InnoDB) o powierzchni do 100 MB 1 serwer PostgreSQL o powierzchni do 50 MB dostęp do panelu administracyjnego do zarządzania kontami dostęp do kont poczty elektronicznej z poziomu przeglądarki internetowej oraz za pomocą protokołu POP3 dostęp do statystyki serwera WWW do roku wstecz brak limitu ruchu, dostęp do logów WWW, możliwość tworzenia kont FTP i funkcjonalność e-sklep 18

19 Orange Office (pakiety hostingowe) W okresie od dnia 20 kwietnia 2015r. do dnia 31 grudnia 2015r. obowiązuje promocja Większa przestrzeń na twój biznes (regulamin na zgodnie z którą klient otrzymuje dodatkową przestrzeń dyskową zależnie od pakietu który posiada: Pakiet hostingowy Standard -> zwiększenie przestrzeni do 10GB Pakiet hostingowy Zaawansowany -> zwiększenie przestrzeni do 50GB Pakiet hostingowy Premium -> zwiększenie przestrzeni do 100GB 19

20 Orange Office inne funkcjonalności 20

21 Orange Office inne funkcjonalności Aktywacji pakietów Orange Office dokonuje się poprzez kontakt z numerem

22 bezpieczeństwo sieciowe dostęp do zarządzania bezpieczeństwem sieciowym uzyskuje się poprzez stronę: (logowanie możliwe wyłacznie z przydzielonego adresu IP) 22

23 bezpieczeństwo sieciowe z własnego dostępu do usługi możesz bezpłatnie zmieniać konfigurację opcji usługi dotyczącej bezpieczeństwa sieciowego. opcja ta pozwala na: zarządzanie podstawową ochroną bezpieczeństwa sieciowego - Pakiet e- security - opcja podstawowa dostępna w ramach usługi podstawowej zarządzanie dostępem do sieci Internet - Indywidualny profil usługowy - opcja podstawowa dostępna w ramach usługi podstawowej zarządzanie dostępem z sieci Internet - Zaawansowany pakiet bezpieczeństwa - opcja dodatkowo płatna 23

24 bezpieczeństwo sieciowe opcje bezpieczeństwa sieciowego: pakiet e-security: blokada ruchu ICMP zabezpieczające przed atakami typu ICMP flooding, PING Scan/Sweep, oraz ograniczenie ruchu TCP SYN zabezpieczajace przed atakami typu TCP SYN attac blokada portów NetBIOS chroniąca przed najczęstszymi atakami na systemy operacyjne Windows pakiet e-security realizowany jest na platformie operatora. 24

25 bezpieczeństwo sieciowe 25

26 bezpieczeństwo sieciowe indywidualny profil usługowy (pozwala na zarządzanie dostępem do sieci, zastosowanie go pozwala na eliminację niepożądanych sposobów korzystania z Internetu) : profil nieograniczony dostęp bez ograniczeń. Nieograniczony dostęp Klienta do zasobów Internetu profil popularny dostęp do popularnych serwisów internetowych, przeglądanie stron www, korzystanie z poczty elektronicznej przesyłanie danych protokołem FTP, korzystanie z serwisów internetowych działających w oparciu o protokoły: HTTP, FTP, HTTPS, POP3, POP3-sec, SMTP, NNTP, SSH, IMAP, DNS, ICMP-echo profil bezpieczny dostęp do bezpiecznie udostępnianych usług, np. dla oddziałów firmy. Profil umożliwi dostęp do zasobów sieciowych jedynie z użyciem bezpiecznych technik transmisji danych, takich jak: IP SEC, HTTPS, SSH, POP3-sec, IMAP-sec, SMTP-sec, SMTP 26

27 bezpieczeństwo sieciowe 27

28 bezpieczeństwo sieciowe zaawansowany pakiet bezpieczeństwa dostęp otwarty - dozwolony cały ruch wchodzący z Internetu dostęp limitowany - zakaz ruchu wchodzącego z wyjątkiem ruchu należącego do sesji nawiązanych z wewnątrz sieci Klienta oraz udostępnianych popularnych usług internetowych - do usług tych należą usługi działające w oparciu o protokoły: HTTP, HTTPS, SSH, FTP, SMTP, POP3, POP3-sec, ICMP-echo, DNS dostęp zastrzeżony - całkowity zakaz ruchu wchodzącego z wyjątkiem ruchu należącego do sesji nawiązanych z wewnątrz sieci Klienta i odpowiedzi serwerów DNS oraz protokołu ICMP-echo 28

29 bezpieczeństwo sieciowe 29

30 bezpieczeństwo sieciowe bezpieczna sieć z UTM - w ramach usługi Bezpieczna Sieć z UTM użytkownicy usług internetowych dla firm (idsl i Biznes Pack) mogą otrzymać wielofunkcyjne urządzenie Fortinet FortiGate/FortiWiFi-60D, które w standardowej konfiguracji, dostępnej w ramach abonamentu, zapewnia m.in.: ochronę przed włamaniami do sieci (IPS/IDS) antywirus firewall antyspam (kontrola poczty przychodzącej) filtrację stron WWW (blokowanie niebezpiecznych stron) Istnieje także możliwość jej konfiguracji na życzenie z aż 21 wariantami, m.in.: ochrony przed wyciekiem poufnych informacji konfiguracji modemu 3G/4G jako łącza zapasowego zaawansowanej konfiguracji sieci bezprzewodowej Wi-Fi priorytetyzacji i zarządzania ruchem dla usług aplikacji 30

31 schemat działania dostępu do Internetu DSL FIRMA KLIENTA INTERNET MODEM ADSL PSTN SIEĆ TP ADRES IP SERWER 31

32 dostęp do internetu DSL - proponowane rozwiązanie pula stałch adresów IP (od 1 do 5) umożliwiająca założenie stron firmy na www oraz budowę sieci LAN w biurze profesjonalny dostęp do Internetu (od 256 kbit/s do 80 Mbit/s) w każdej lokalizacji All in one modem ADSL nawet do 100 GB przestrzeni dyskowej na dowolną liczbę kont poczty elektronicznej możliwość jednoczesnego prowadzenie rozmowy telefonicznej i przeglądanie stron internetowych pakiet usług w jednym urządzeniu pakiet e-security zapewniający ochronę przed włamaniem do sieci Klienta szybki i bezpieczny dostęp do internetu 32

33 stałe adresy IP oferowane we wszystkich opcjach DSL w ramach miesięcznej opłaty abonamentowej stała podsieć publicznych adresów IP umożliwia Klientowi adresację własnej sieci LAN w taki sposób, aby każdy z komputerów pracujących w sieci Klienta był rozpoznawany w sieci Internet za pomocą rzeczywistego adresu IP usługa daje możliwość swobodnej konfiguracji niektórych serwisów sieci Internet dla opcji Neostrada Biznes - 1 adres użytkowy IP + NAT dla pozostałych opcji 4 lub 8 adresowa podsieć 33

34 stałe adresy IP dzięki adresom IP można: podłączyć sieć wewnętrzną LAN do Internetu, posiadać dostęp do zasobów sieci i danych z każdego miejsca na świecie ułatwić postawienie serwera np. poczty, własnej strony www, forum obniżyć koszty operacyjne firmy np. kosztów przesyłek pocztowych dzięki wykorzystaniu poczty elektronicznej, elastycznie konfigurować serwisy sieci internet, stworzyć sklep internetowy i prowadzić wirtualną sprzedaży produktów i usług 34

35 domena domena stanowi integralną część pakietów hostingowych oferowanych Klientom domeny rodzajowe określające rodzaj działalności lub bezpośrednio związane z produktem dają porównywalnie znacznie większe korzyści plasując ich właściciela na "głównej ulicy" w wirtualnym świecie. posiadanie własnej domeny zwiększa dostępność serwisu - część internautów "strzela" szukając strony firmowej poprzez kojarzenie nazwy i rozszerzenia, np. klient ma możliwość zarejestrowania domeny internetowej o dowolnej nazwie spośród określonych typów: - polska -.pl - globalna -.com,.net,.biz,.info,.org - europejska -.eu - funkcjonalna -.com.pl,.net.pl,.biz.pl,.info.pl,.org.pl - regionalna - np.: waw.pl, kra.pl 35

36 2. Biznesowy internet SDSL zaawansowany 36

37 technologia SHDSL - dostęp do sieci internet uproszczony schemat sieci biznesowy internet tp SDSL zaawansowany PSTN Modem SHDSL DSLAM Ruter usługowy Sieć ATM TP Polpak Ruter usługowy Internet POLPAK Internet DSL Modem ADSL Splitter lub mikrofiltr 37

38 opis usługi biznesowy internet tp SDSL zaawansowany to usługa oparta o technologię SHDSL (Symmetric High-Speed Digital Subscriber Line). Usługa umożliwia dostarczanie szerokopasmowego dostępu do Internetu z jednakową wartością przepływności w kierunku od i do klienta. usługa umożliwia wykorzystanie transmisji w dwóch trybach: jednoparowym (wykorzystanie jednej pary przewodów miedzianych) max. teoretyczna przepływność dla usługi wynosi 2304 kbit/s w warstwie ATM dwuparowym (wykorzystanie dwóch par przewodów miedzianych) max. teoretyczna przepływność dla usługi wynosi 4608 kbit/s w warstwie ATM. 38

39 opis usługi główne cechy usługi to m.in.: stały i nieograniczony symetryczny dostęp do Internetu 8-śmio podsieć stałych adresów IP (5 adresów dostępnych dla klienta) indywidualny profil usługowy bezpieczny dostęp do sieci Internet system bezpieczeństwa sieciowego e-security pakiet hostingowy łatwa konfiguracja standardowy interfejs Ethernet szerokie funkcjonalności routerów ST 605s, oraz One Access

40 opis usługi wybierając usługę Klient zyskuje: stały, szerokopasmowy dostęp do Internetu szybkie wysyłanie i odbieranie danych (z taką samą prędkością nawet do 3700 kbit/s) możliwość: - tworzenia własnych serwisów www, - prowadzenia sklepu on-line, - udostępniania serwerów internetowych, - prowadzenia monitoringu wideo, - prowadzenia tele- i wideokonferencji; specjalny modem, który posiada wiele zaawansowanych funkcjonalności: - stałe adresy IPv4 na portach LAN do dowolnego wykorzystania, - NAT i DHCP (prywatna sieć łącząca się z Internetem przez jeden adres IP). do wyboru 1 lub 5 stałych adresów IPv4 do dowolnego wykorzystania - możliwość tworzenia własnych serwisów www i różnego typu serwerów 40

41 tablice referencyjne zasięgu dla usług isdsl Aktualizacja : Nazwa usługi podstawowej KSP/OCL: ISDSL Bitrate DOWN [kb/s] NAZWA USŁUGI Bitrate UP [kb/s] ADSL ADSL2+ SHDSL Opcja KSP/OCL Liczba Check odczep Tłumienie Zasięg Tłumienie Zasięg min max min max ów Zasięg [km] [db] [km] [db] [km] ISDSL Para SDSL ,5 51,3 ISDSL Para SDSL ,2 ISDSL Pary SDSL ,2 Poniżej zasięgi proponowane dla opcji usług będących w trakcie testów (SHDSL-bis) ISDSL 5M - 1 Para isdsl 1-5M/1-5M ,74 54 ISDSL 10M - 2 Pary isdsl 6-10M/6-10M ,54 29 ISDSL 20M - 4 Pary isdsl 11-20M/11-20M ,54 29 Tłumienie [db] 41

42 opis usługi zaawansowany pakiet bezpieczeństwa realizowany w oparciu o wirtualny firewall na naszych zasobach większe bezpieczeństwo dzięki systemom zainstalowanym na naszej platformie pakiet e-security gwarantujący bezpieczeństwo samodzielne zarządzanie usługą poprzez dostęp do panelu administracyjnego oferowane są 3 opcje usługi: SDSL maksymalna prędkość transmisji do/od komputera 1024 kbit/s SDSL maksymalna prędkość transmisji do/od komputera 1900 kbit/s SDSL maksymalna prędkość transmisji do/od komputera 3700 kbit/s. 42

43 bezpieczeństwo sieciowe z własnego dostępu do usługi Klient może bezpłatnie zmieniać konfigurację opcji usługi dotyczącej bezpieczeństwa sieciowego. opcja ta pozwala na: zarządzanie podstawową ochroną bezpieczeństwa sieciowego - Pakiet e- security - opcja podstawowa dostępna w ramach usługi podstawowej zarządzanie dostępem do sieci Internet - Indywidualny profil usługowy - opcja podstawowa dostępna w ramach usługi podstawowej zarządzanie dostępem z sieci Internet - Zaawansowany pakiet bezpieczeństwa - opcja dodatkowo płatna 43

44 bezpieczeństwo sieciowe opcje bezpieczeństwa sieciowego: pakiet e-security: blokada ruchu ICMP zabezpieczające przed atakami typu ICMP flooding, PING Scan/Sweep, oraz ograniczenie ruchu TCP SYN zabezpieczajace przed atakami typu TCP SYN attac blokada portów NetBIOS chroniąca przed najczęstszymi atakami na systemy operacyjne Windows 44

45 bezpieczeństwo sieciowe indywidualny profil usługowy: profil nieograniczony dostęp bez ograniczeń. Nieograniczony dostęp Klienta do zasobów Internetu profil popularny dostęp do popularnych serwisów internetowych, przeglądanie stron www, korzystanie z poczty elektronicznej przesyłanie danych protokołem FTP, korzystanie z serwisów internetowych działających w oparciu o protokoły: HTTP, FTP, HTTPS, POP3, POP3-sec, SMTP, NNTP, SSH, IMAP, DNS, ICMP-echo - profil bezpieczny dostęp do bezpiecznie udostępnianych usług, np. dla oddziałów firmy. Profil umożliwi dostęp do zasobów sieciowych jedynie z użyciem bezpiecznych technik transmisji danych, takich jak: IP SEC, HTTPS, SSH, POP3-sec, IMAP-sec, SMTP-sec, SMTP 45

46 bezpieczeństwo sieciowe zaawansowany pakiet bezpieczeństwa dostęp otwarty - dozwolony cały ruch wchodzący z Internetu dostęp limitowany - zakaz ruchu wchodzącego z wyjątkiem ruchu należącego do sesji nawiązanych z wewnątrz sieci Klienta oraz udostępnianych popularnych usług internetowych - do usług tych należą usługi działające w oparciu o protokoły: HTTP, HTTPS, SSH, FTP, SMTP, POP3, POP3-sec, ICMP-echo, DNS dostęp zastrzeżony- całkowity zakaz ruchu wchodzącego z wyjątkiem ruchu należącego do sesji nawiązanych z wewnątrz sieci Klienta i odpowiedzi serwerów DNS oraz protokołu ICMP-echo 46

47 3. Neostrada vs idsl 47

48 DSL vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada Prędkość transmisji danych do Abonenta do 80 Mbit/s do 80 Mbit/s (dostęp Neo VDSL Cu) Prędkość transmisji danych od Abonenta Możliwość zwiększenia transmisji danych od Klienta bez konieczności zmiany opcji usługi Stała ilość publicznych adresów IP Do 10 Mbit/s TAK 5 stałych adresów możliwość wykorzystania na: Serwery WWW Serwer poczty FTP (udostępnianie danych Bankomat Czytnik kart kredytowych Kamera internetowa Zdalna drukarka sieciowa Sieć VPN Internetowe radio do 8 Mbit/s NIE 1 dynamiczny adres: adresacja dynamiczna znacznie ogranicza możliwość funkcjonowania serwerów lub udostępnianie usług w sieci 48

49 DSL vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada Stały dostęp do internetu stały (bez zerwań sesji) dynamiczny E-security podstawowy pakiet bezpieczeństwa sieciowego realizowany na platformie operatora Zabezpieczenie przed nadmiernym obciążeniem sieci Dostępem do sieci przez nieupoważnione osoby Realizacja na platformie TP. Realizacja wyłączenie w oparciu o oprogramowanie instalowane na komputerach klienta (MCAfee) powoduje jego obciążenie Pakiet hostingowy Strona WWW - dynamiczna Sklep internetowy Baza danych Poczta (brak ograniczeń liczby skrzynek) Darmowe zabezpieczenie poczty przed spamem i wirusami Rejestracja domeny internetowej Udostępnianie danych (FTP) Sprawdzanie kto odwiedził stronę i jak długo na niej przebywał. Prosta witryna WWW Brak możliwości tworzenia sklepów internetowych Poczta ograniczona do kilku skrzynek Darmowe zabezpieczenie przed spamem i wirusami Brak możliwości rejestracji dowolnej domeny internetowej Brak możliwości udostępniania danych (brak FTP) Brak statystyk na temat strony internetowej 49

50 idsl vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada Zaawansowany pakiet bezpieczeństwa realizowany w oparciu o wirtualny Firewall realizowany na platformie TP Funkcjonalność routera z translacją adresów NAT Serwer DHCP dla funkcjonalności routera z translacją adresów NAT Zabezpieczenie przed: działaniem wirusów złośliwych ataków kradzieży poufnych danych nieodpowiedzialnym wykorzystaniem przez pracowników usługi dostępu do Internetu Podłączenie większej liczby komputerów (do 254) bez konieczności zakupu routera (droższy niż switch) Brak konieczności ręcznej konfiguracji sieci realizacja na modemie Realizacja wyłącznie na modemach klienckich (obciążenie łącza) lub programowo (obciążenie komputera). Podłączenie większej liczby komputerów bez konieczności zakupu routera (droższy niż switch) tylko w modemach combo, Livebox i VDSL Brak konieczności ręcznej konfiguracji sieci realizacja na modemie 50

51 idsl vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada Zwiększenie maksymalnej prędkości transmisji od Abonenta Szybsze wysyłanie maili (telemarketing), dokumentacji technicznej, plików graficznych, deklaracji ZUS Wydajniejsze działanie serwerów WWW, FTP Lepsza jakość streamingowanych danych (lepsza jakość obrazów wysyłanych przez kamerę internetową w tym samym czasie) Przykład: Czas wysłania pliku 50 MB: Upload 256 kbit/s: 3 min 20 s Upload 512 kbit/s: 1 min 40 s Upload 1024 kbit/s: 50 s Upload 1536 kbit/s: 33 s Brak możliwości dodatkowego zwiększenia uploadu Maksymalny możliwy upload: 8Mbit/s dla opcji Neo 80 (VDSL) Telepraca Zmiana formy prawnej firmy Cesja usługi na zaprzyjaźnioną firmę Właściciel ceduje usługę z jednej swojej firmy na drugą również swoją Możliwość cesji. 51

52 idsl vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada Zmiana lokalizacji usługi Tak Tak Zawieszenie usługi Przejściowe zawieszenie działalności firmy Brak możliwości Pakiety hostingowe 10, 50 lub 100 GB (w zależności od Pakietu) powierzchni przestrzeni dyskowej na dowolną liczbę kont poczty elektronicznej 20 lub 50 MB (zależnie od prędkości) powierzchni przestrzeni dyskowej dla założenia konta poczty elektronicznej i www domena utrzymanie domeny nazwa.internetdsl.pl oraz obsługa dowolnego typu domen funkcjonalnych Możliwość bezpłatnego stworzenia strony internetowej, (1 domena) możliwość podziału przestrzeni dyskowej w dowolny sposób z dokładnością do 1 MB, Elastyczność podziału przestrzeni Brak możliwości elastycznego podziału przestrzeni dyskowej 52

53 idsl vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada ochrona antywirusowa Tak Tak ochrona antyspamowa Tak Tak wirtualne serwery WWW z obsługą PHP i możliwością obsługi wielu domen Tworzenie dynamicznych stron WWW: formularzy, forów internetowych, sklepów internetowych, stron odwołujących się do baz danych, wyszukiwarka, gry online Brak możliwości serwer MySQL (MyISAM, InnoDB) o powierzchni do 100 MB Potrzebne do tworzenia zaawansowanych sklepów internetowych, galerii Brak możliwości 53

54 idsl vs. neostrada - porównanie funkcjonalności Cecha Dostęp do Internetu DSL Neostrada dostęp do panelu administracyjnego do zarządzania kontami dostęp do kont poczty elektronicznej z poziomu przeglądarki internetowej oraz za pomocą protokołu POP3 dostęp do logów WWW Tak Tak Weryfikacja czy pojawiły się awarie serwera WWW Tak Tak Brak możliwości możliwość tworzenia kont FTP dostęp do statystyki serwera WWW do roku wstecz Udostępnianie danych za pośrednictwem serwera FTP Pomocne przy analizowaniu liczby użytkowników strony np.: sprawdzenie skuteczności kampanii marketingowej (liczba użytkowników przed kampanią vs. Liczba użytkowników po kampanii) Brak możliwości Brak możliwości serwer PostgreSQL o powierzchni do 50 MB Bardziej zaawansowana baza danych wymagana przez niektóre aplikacje Brak możliwości 54

55 4. Typy modemów do usługi idsl 55

56 modem SpeedStream 5100 Praca w standardzie ADSL modem spotykany incydentalnie podczas deinstalacji lub modyfikacji opcji prędkości. 56

57 modem SpeedStream 4100 Praca w standardzie ADSL, ADSL2+ - max prędkość upstream do 1Mb downstream do 24Mb. Obecnie już nie instalowany 57

58 modem SpeedStream 4101, 4201 Praca w standardzie ADSL, ADSL2+, annex M - max prędkość upstream do 2Mb, downstream do 24Mb. Obecnie już nie instalowany 58

59 modem Thomson ST 608 WL Praca w standardzie ADSL, ADSL2+, annex M - max prędkość upstream do 2Mb, downstream do 24Mb. Modem rzadko spotykany, wycofywany z eksploatacji. 59

60 modem CellPipe 7130 RG Praca w standardzie ADSL, ADSL2+, annex M - max prędkość upstream do 2Mb, downstream do 24Mb. Możliwość połączenia bezprzewodowego WiFi. 60

61 modem Comtrend VI-3223u Praca w standardzie ADSL, ADSL2+, annex M, VDSL - max prędkość upstream do 10Mb, downstream do 80Mb. Możliwość połączenia bezprzewodowego WiFi. 61

62 modem Comtrend VR-3036u Praca w standardzie ADSL, ADSL2+, annex M, VDSL - max prędkość upstream do 10Mb, downstream do 80Mb. Możliwość połączenia bezprzewodowego WiFi. 62

63 modem Thomson ST 605s Praca w standardzie SHDSL - max prędkość do 4Mb (dla łącza dwutorowego). Modem zastąpiony przez OA

64 modem One Access 1424 (OA 1424) Praca w standardzie: SHDSL - max prędkość do 4Mb (dla łącza dwutorowego), SHDSL.bis - max prędkość do 20Mb (dla łącza czterotorowego) 64

65 konfiguracja usługi i modemów Proces uruchomienia usługi idsl dla modemów podstawowych i rozszerzonych : Dopisanie MAC adresu modemu przez dysponenta w systemie OCL. (w przypadku problemów kontakt z WOST) Podłączenie modemu do linii i uzyskanie synchronizacji (dla usług pracujących w technologii VDSL konieczne wykonanie VAT zgodnie z procedurą) Sprawdzenie działania usługi u klienta (pomiar parametrów liniowych SMS-em - uzyskana prędkość, tłumienie, S/N) 65

66 konfiguracja usługi i modemów Proces uruchomienia usługi idsl cd.: Dla modemów z konfiguracją podstawową przypisanie adresu ip, maski, bramy oraz DNS na karcie sieciowej komputera służbowego zgodnie z przyznanym zakresem adresów IP, w celu sprawdzenia poprawności działania usługi, 66

67 konfiguracja usługi i modemów Proces uruchomienia usługi idsl cd.: Dla modemów z rozszeszoną funkcjonalnością podłączenie komputera służbowego (karta skonfigurowana na automatyczne uzyskanie adresu IP i DNS), w celu sprawdzenia poprawności działania usługi, 67

68 konfiguracja usługi i modemów Cellpipe 7130RG Modem CellPipe 7130RG wyposażony jest w cztery gniazda Ethernet zlokalizowane na tylnym panelu. Przebieg procesu podłączenia usługi: do gniazda zasilania modemu należy podłączyć zasilacz sieciowy kablem RJ-11 należy połączyć gniazdo DSL modemu z gniazdkiem telefonicznym kablem RJ-45 połączyć gniazdo Ethernet modemu z kartą sieciową w komputerze ustawić włącznik zasilania w pozycji ON odczekać na zakończenie procesu uruchomienia, ustanowienie połączenia i zakończenie procesu auto konfiguracji modemu. 68

69 konfiguracja usługi i modemów Cellpipe 7130RG Opis gniazd modemu Cellpipe 7130 RG: 69

70 konfiguracja usługi i modemów Cellpipe 7130RG Opis diód modemu: opis diody kolor diody opis działania zielona świeci modem włączony czerwona modem w trakcie włączania się power miganie na zielono i czerwono aktualizacja oprogramowania ADSL wyłączona zielona świeci zielona miga wyłączona modem wyłączony lub brak zasilania połączenie liniowe ustanowione połączenie liniowe w trakcie synchronizacji brak sygnału 70

71 konfiguracja usługi i modemów Cellpipe 7130RG Opis diód modemu cd.: internet LAN 1/2/3/4 WLAN WPS zielona świeci czerwona świeci zielona miga wyłączona zielona świeci zielona miga wyłączona zielona świeci zielona miga wyłaczona zielona świeci zielona miga wyłaczona połączenie ustanowione połączenie lub autoryzacja zakończona niepowodzeniem zestawianie sesji PPP, transmisja danych brak połączenia z internetem połaczenie ethernet ustanowione transmisja danych kabel ethernet odłączony sieć WLAN włączona, brak transmisji danych sieć WLAN włączona, trwa transmisja danych sieć WLAN wyłączona, funkcja WPS włączona funkcja WPS synchronizuje się funkcja WPS wyłączona 71

72 konfiguracja usługi i modemów Cellpipe 7130RG podłączenie karty sieciowej komputera do portu ethernet pozwala na uzyskanie dostępu do panelu konfiguracyjnego za pomocą przeglądarki uruchom przeglądarkę internetową i wpisz adres dostęp do panelu administracyjnego modemu chroniony jest hasłem, podaj odpowiednie parametry logowania (domyślnie: login - user, hasło - user), 72

73 konfiguracja usługi i modemów Cellpipe 7130RG Widok panel konfiguracyjnego po zalogowaniu do modemu: Po prawidłowym pobraniu konfiguracji przez modem na panelu pojawią się adresy IP serwera DNS (rysunek powyżej). 73

74 konfiguracja usługi i modemów Cellpipe 7130RG Widok zakładki Device info>wan możliwość podejrzenia adresu IP bramy dedykowanego dla klienta: 74

75 konfiguracja usługi i modemów Cellpipe 7130RG Po kliknięciu zakładki Wireless uzyskamy dostęp do konfiguracji sieci Wi-Fi: Poniższy panel pozwala na konfigurację włączenie/wyłączenie sieci Wi-Fi. 75

76 konfiguracja usługi i modemów Cellpipe 7130RG Poniższy panel pozwala na zmianę nazwy sieci (SSID) i rodzaju szyfrownia oraz hasła. 76

77 konfiguracja usługi i modemów Cellpipe 7130RG Kliknięcie wskazanego linku pozwala uzyskać aktualnie stosowany klucz szyfrowy dla połaczenia bezprzewodowego. 77

78 konfiguracja usługi i modemów Cellpipe 7130RG Uwaga: W przypadku konfiguracji modemu w opcji podstawowej (modem przezroczysty działający podobnie jak Speed Stream 4101) działa tylko gniazdo LAN1. Sieć WiFi oraz gniazda LAN2,LAN3,LAN4 niedostępne. 78

79 konfiguracja usługi i modemów modem Comtrend VI-3223u Modem Comtrend VI-3223u - przebieg procesu podłączenia usługi: do gniazda zasilania modemu należy podłączyć zasilacz sieciowy kablem RJ-11 należy połączyć gniazdo DSL modemu z gniazdkiem telefonicznym kablem RJ-45 połączyć gniazdo Ethernet modemu z kartą sieciową w komputerze ustawić włącznik zasilania w pozycji ON odczekać na zakończenie procesu uruchomienia, ustanowienie połączenia i zakończenie procesu auto konfiguracji modemu. 79

80 konfiguracja usługi i modemów modem Comtrend VI-3223u panel przedni modemu: panel tylny modemu: przyciski WiFi i WPS 80

81 konfiguracja usługi i modemów modem Comtrend VI-3223u port DSL możliwość podłączenia w trybie ADSL2+/VDSL port WAN możliwość podłączenia do źródła Internetu używając kabla RJ-45 porty LAN możliwość połączenia do czterech urządzeń w trybie 1000-BASE-T Gigabit LAN lub 10/100BASE-T, porty automatycznie rozpoznają kable typu prostego lub skrosowane. porty USB - dwa porty USB 2.0 wspierają kompatybilne drukarki, wsparcie dla innych urządzeń możliwe do dodania w następnych aktualizacjach softu port FXO dla podłączenia routera i telefonu do jednej linii, podłącz port FXO do splittera POTS za pomocą kabla RJ-11. Po odłączeniu zasilania podłącz telefon do linii PSTN (niewykorzystywany w idsl) porty FXS dla podłącznia telefonów, w celu skorzystania z sieci VoIP (niewykorzystywane w idsl) przycisk Reset dla przywrócenia ustawień domyślnych urządzenia należy wcisnąć przycisk Reset przez 5 do 10 sekund, jeśli przycisk zostanie wciśnięty przez powyżej 20 sekund router VI-3223u przełączy się w tryb aktualizacji oprogramowania (tryb CFE), oprogramowanie może również zostać zaktualizowane z użyciem przeglądarki internetowej przycisk Wi-Fi przycisk, włącza sieć Wi-Fi przycisk WPS wciśnięcie przycisku rozpoczyna wyszukiwanie klientów WPS, klienci ci muszą również wspierać tryb WPS, 81

82 konfiguracja usługi i modemów modem Comtrend VI-3223u Opis diód modemu: opis diody kolor diody opis działania zielony czerwony modem włączony Błąd POST (Power On Self Test): może być to dowolny błąd wewnętrznej sekwencji uruchamiania urządzenia lub stan w którym niemożliwe jest podłączenie do sieci i przesyłania danych POWER użytkownika. power pomarańczowy Jeśli przycisk Reset był wciśnięty przez więcej niż 5 sekund, w celu przywrócenia ustawień fabrycznych, dioda zasilania powinna zmienić kolor na pomarańczowy (mrugać przez 1 sekundę) powiadamiając o gotowości do restartu fabrycznego. wyłączona modem wyłączony lub brak zasilania 82

83 konfiguracja usługi i modemów modem Comtrend VI-3223u Opis diód modemu cd.: LAN 1X/ 2X/3X/4X WAN WLAN zielona świeci zielona wyłączona zielona miga czerowna świeci czerwona wyłaczona czerwona miga zielona świeci zielona wyłączona zielona miga zielona świeci zielona wyłaczona zielona miga ustanowiono połączenie sieci lokalnej brak połączenia sieci lokalnej transmisja danych w sieci lokalnej ustanowiono połączenie sieci lokalnej WAN z prędkością 1000 Mb/s brak połączenia sieci lokalnej WAN transmisja danych po interfejsie WAN ustanowiono połączenie sieci lokalnej WAN z prędkością 10/100 Mb/s brak połączenia sieci lokalnej WAN transmisja danych w sieci lokalnej WAN moduł bezprzewodowy jest gotowy (zainstalowany i uruchomiony) moduł bezprzewodowy jest nieaktywny (nie jest zainstalowany lub uruchomiony) transmisja danych w sieci WLAN 83

84 konfiguracja usługi i modemów modem Comtrend VI-3223u Opis diód modemu cd.: WPS jest aktywny i urządzenie PC jest połączone zielona świeci do sieci WLAN WPS zielona wyłączona WPS wyłączony (wyłącza się po 5 minutach) zielona miga Router szuka klientów WPS lub WPS jest nieskonfigurowany FXS/FXO zielona świeci telefon FXS / FXO ma podniesioną słuchawkę zielona wyłączona telefon FXS / FXO ma odłożoną słuchawkę DSL zielona świeci ustanowiono połączenie DSL zielona wyłączona brak DSL Zielony połączenia DSL zielona miga testowanie połączenia DSL 84

85 konfiguracja usługi i modemów modem Comtrend VI-3223u Opis diód modemu cd.: Internet zielona świeci zielona wyłączona zielona miga czerwona świeci sieć IP połączona, brak transmisji danych, jeśli sesja IP lub PPPoE została odłączona, powiadomienie nadal pozostanie zielone, jeśli sesja ADSL jest aktywna modem wyłączony, w trybie mostka lub brak połączenia ADSL, dodatkowo, jeśli sesja IP lub PPPoE jest zerwana z innego powodu niż nieaktywność powiadomienie jest wyłączone połączenie IP aktywne, oraz ruch IP przesyłany przez urządzenie urządzenie nie uzyskało połączenia IP (brak odpowiedzi DHCP, brak PPPoE lub brak uwierzytelnienia PPPoE, brak odpowiedzi adresu IP z IPCP, itd) 85

86 konfiguracja usługi i modemów modem Comtrend VI-3223u podłączenie karty sieciowej komputera do portu ethernet pozwala na uzyskanie dostępu do panelu konfiguracyjnego za pomocą przeglądarki uruchom przeglądarkę internetową i wpisz adres dostęp do panelu administracyjnego modemu chroniony jest hasłem, podaj odpowiednie parametry logowania (domyślnie: login - user, hasło - user), 86

87 konfiguracja usługi i modemów modem Comtrend VI-3223u Widok strony powitalnej modemu: 87

88 konfiguracja usługi i modemów modem Comtrend VR-3036u Modem Comtrend VR-3036u - przebieg procesu podłączenia usługi: do gniazda zasilania modemu należy podłączyć zasilacz sieciowy kablem RJ-11 należy połączyć gniazdo DSL modemu z gniazdkiem telefonicznym kablem RJ-45 połączyć gniazdo Ethernet modemu z kartą sieciową w komputerze ustawić włącznik zasilania w pozycji ON odczekać na zakończenie procesu uruchomienia, ustanowienie połączenia i zakończenie procesu auto konfiguracji modemu. 88

89 konfiguracja usługi i modemów modem Comtrend VR-3036u panel przedni modemu: panel tylny modemu: 89

90 konfiguracja usługi i modemów modem Comtrend VR-3036u port DSL możliwość podłączenia w trybie ADSL2+/VDSL port USB do portu USB 2.0 można podłączyć kompatybilne drukarki bądź dyski przenośne, porty LAN możliwość połączenia do czterech urządzeń w trybie 10/100BASE-T, porty automatycznie rozpoznają kable typu prostego lub skrosowane. przycisk WPS / WiFi - przycisk, włącza sieć Wi-Fi lub aktywuje WPS: - naciśnij i zwolnij przycisk WPS/WiFi aby aktywować funkcję WPS (wcześniej upewnij się, że WPS jest włączony w GUI modemu w zakładce Sieć bezprzewodowa -> Bezpieczeństwo). - wciśnij i przytrzymaj przycisk WPS/WiFi przez ponad 5 sekund, aby włączyć / wyłączyć Wi-Fi. przycisk Reset dla przywrócenia ustawień domyślnych urządzenia należy wcisnąć przycisk Reset przez 5 do 10 sekund, 90

91 konfiguracja usługi i modemów modem Comtrend VR-3036u Opis diód modemu: opis diody kolor diody opis działania włączony - modem włączony power zielony czerwony wyłączony modem wyłączony miga trwa aktualizacja oprogramowania Błąd POST (Power On Self Test): może być to dowolny błąd wewnętrznej sekwencji uruchamiania urządzenia lub stan w którym niemożliwe jest podłączenie do sieci i przesyłania danych POWER użytkownika. 91

92 konfiguracja usługi i modemów modem Comtrend VR-3036u Opis diód modemu cd.: LAN 1X/ 2X/3X/4X WLAN WPS zielona świeci zielona wyłączona zielona miga zielona świeci zielona wyłączona zielona miga zielona świeci zielona wyłączona zielona miga ustanowiono połączenie sieci lokalnej brak połączenia sieci lokalnej transmisja danych w sieci lokalnej moduł bezprzewodowy jest gotowy (zainstalowany i uruchomiony) moduł bezprzewodowy jest nieaktywny (nie jest zainstalowany lub uruchomiony) transmisja danych w sieci WLAN WPS jest aktywny i urządzenie PC jest połączone do sieci WLAN WPS wyłączony (wyłącza się po 5 minutach) Router szuka klientów WPS lub WPS jest nieskonfigurowany 92

93 konfiguracja usługi i modemów modem Comtrend VR-3036u Opis diód modemu cd.: USB DSL INTERNET zielona świeci zielona wyłączona zielona świeci zielona wyłączona zielona miga zielona świeci zielona wyłączona zielona miga czerwona świeci drukarka bądź dysk przenośny jest podłączony brak podłączonych urządzeń USB ustanowiono połączenie DSL brak połączenia DSL trwa ustanawianie połączenia DSL połączenie z internetem jest aktywne brak połączenia z internetem połączenie z internetem aktywne, trwa przesył danych brak możliwości połączenia z Internetem, problem z uwierzytelnianiem lub konfiguracją urządzenia 93

94 konfiguracja usługi i modemów modem Comtrend VR-3036u podłączenie karty sieciowej komputera do portu ethernet pozwala na uzyskanie dostępu do panelu konfiguracyjnego za pomocą przeglądarki uruchom przeglądarkę internetową i wpisz adres dostęp do panelu administracyjnego modemu chroniony jest hasłem, podaj odpowiednie parametry logowania (domyślnie: login - user, hasło - user), 94

95 konfiguracja usługi i modemów modem Comtrend VR-3036u Widok strony powitalnej modemu: 95

96 konfiguracja usługi i modemów ST 605s Modem SDSL ST 605s wyposażony jest w cztery gniazda Ethernet zlokalizowane na tylnym panelu. Przebieg procesu podłączenia usługi: podłączyć modem do zasilania, ustawić włącznik zasilania w pozycji ON dla opcji o ISDSL 1000 oraz ISDSL 2000, modem jest podłączany do urządzenia DSLAM przez jednoparową miedzianą linią DSL, (złącze RJ-11, 6p2c 6 pinów, 2 styki, para miedziana jest podłączona do pinów: 3 oraz 4 - środkowe piny) 96

97 konfiguracja usługi i modemów ST 605s dla opcji ISDSL 4000, modem jest podłączany do urządzenia DSLAM przez dwuparową miedzianą linię DSL. (złącze RJ-11 6p4c 6 pinów, 4 styki, para miedziana MASTER jest podłączana do pinów: 3 oraz 4 -środkowe piny, para SLAVE do pinów: 2 oraz 5) Reguły konfiguracji par MASTER na urządzeniach DSLAM: Stinger oraz UMX para MASTER ma mniejszy numer portu na karcie oraz jest nieparzysta ASAM para MASTER ma większy numer portu na karcie oraz jest parzysta kablem RJ-45 należy połączyć gniazdo Ethernet modemu z kartą sieciową w komputerze odczekać na zakończenie procesu uruchomienia, ustanowienie połączenia i zakończenia procesu autokonfiguracji modemu. 97

98 konfiguracja usługi i modemów ST 605s Opis gniazd i wygląd diód modemu ST 605s. 98

99 konfiguracja usługi i modemów ST 605s po uruchomieniu modem znajduje się w stanie domyślnych ustawień wszystkie porty z wyjątkiem portu DSL są nieaktywne, włączona jest tylko dioda Power. po chwili rozpocznie się proces synchronizacji, o czym świadczy pulsujące światło diody DSL. gdy synchronizacja DSL zakończy się sukcesem, dioda DSL świeci się światłem ciągłym. następuje proces ustanawiania sesji PPPoA, po jej zakończeniu dioda Internet świeci się światłem ciągłym na zielono. Czerwony kolor diody Internet oznacza niepowodzenie ustanowienia sesji PPPoA. W przypadku instalacji może to oznaczać, że router nie jest w ustawieniach fabrycznych. w momencie, gdy na routerze zapalone zostaną w kolorze zielonym diody Power, DSL oraz Internet, router przechodzi w stan automatycznej konfiguracji. 99

100 konfiguracja usługi i modemów ST 605s w trakcie automatycznej konfiguracji zgaśnie dioda Internet i zapali się po raz drugi, co świadczyć będzie o zbliżaniu się do końca procesu autokonfiguracji podłączenie karty sieciowej komputera do portu ethernet pozwala na uzyskanie dostępu do panelu konfiguracyjnego za pomocą przeglądarki uruchom przeglądarkę internetową i wpisz adres dostęp do panelu administracyjnego modemu chroniony jest hasłem, podaj odpowiednie parametry logowania (domyślnie: login - basic, hasło - basic), 100

101 konfiguracja usługi i modemów OA 1424 Modem SDSL OA 1424 wyposażony jest w cztery gniazda Ethernet zlokalizowane na tylnym panelu. Przebieg procesu podłączenia usługi: podłączyć modem do zasilania, ustawić włącznik zasilania w pozycji ON. dla opcji o ISDSL 1000 oraz ISDSL 2000, modem jest podłączany do urządzenia DSLAM przez jednoparową miedzianą linią DSL, (Złącze RJ-45, 8p8c 8 pinów, 8 styków, para miedziana jest podłączona do pinów: 4 oraz 5, środkowe piny). 101

102 konfiguracja usługi i modemów OA 1424 PIN Para SHDSL Przykładowe kolory kabli 1 biało pomarańczowy 2 para / 2 port 2 pomarańczowy 3 3 para / 3 port biało zielona 4 niebieski 1 para / 1 port 5 biało niebieski 6 3 para / 3 port zielony 7 biało brązowa 4 para / 4 port 8 brązowy Kolejność pinów w wtyczce RJ45 102

103 konfiguracja usługi i modemów OA 1424 dla opcji ISDSL 4000, modem jest podłączany do urządzenia DSLAM przez dwuparową miedzianą linię DSL. (złącze RJ-45 8p8c 8 pinów, 8 styków, para miedziana MASTER jest podłączana do pinów: 4 oraz 5 - środkowe piny, para SLAVE do pinów: 1 oraz 2) kablem RJ-45 należy połączyć gniazdo Ethernet modemu z kartą sieciową w komputerze odczekać na zakończenie procesu uruchomienia, ustanowienie połączenia i zakończenia procesu autokonfiguracji modemu. 103

104 konfiguracja usługi i modemów OA 1424 PIN Para SHDSL 1 2 para / 2 port para / 3 port 4 1 para / 1 port para / 3 port 7 4 para / 4 port 8 Przykładowe kolory kabli biało pomarańczowy pomarańczowy biało zielona niebieski biało niebieski zielony biało brązowa brązowy 104

105 konfiguracja usługi i modemów OA 1424 Opis gniazd modemu OA Router wyposażony jest w następujące interfejsy: 4 porty Ethernet (LAN1) - służą do podłączenia sieci LAN klienta do routera 1 port DSL RJ-45 (WAN) - wykorzystywany jest do podłączenia routera do sieci TP port konsoli niewykorzystywany przy instalacji. dodatkowy port Ethernet (LAN2) niewykorzystywany w usłudze 105

106 konfiguracja usługi i modemów OA 1424 w trakcie procesu ustanawiania synchronizacji połączenia SHDSL dioda LINK miga na zielono. Po poprawnej synchronizacji zapala się ciągłym zielonym światłem. (około 4 minut). po ustanowieniu synchronizacji modem nawiązuję połączenie w warstwie IP (miga na zielono dioda IP). autokonfiguracja kończy się gdy wszystkie diody zapalą się na 5 sekund na czerwono. Modem wstaje z nową konfiguracją w ciągu 3 minut. podłączenie karty sieciowej komputera do portu ethernet pozwala na uzyskanie dostępu do do panelu konfiguracyjnego modemu jak również pełny dostęp do internetu (łącze gotowe do pracy). 106

107 5. Diagnostyka zakończeń i utrzymanie usługi 107

108 diagnostyka zakończeń i utrzymanie usług xdsl brak lub utraty synchronizacji, narastające błędy powyższe objawy w występujące podczas instalacji lub w trakcie eksploatacji mogą świadczyć o problemach związanych z parametrami linii kablowej. (zbyt duża odległość od centrali, zakłócenia lub zaniżone parametry linii). Sugerowane jest wykonanie pomiaru linii i/lub pomiary SMS zgodnie z procedurą. W przypadku poprawnych parametrów liniowych, sugerowane testowe podłączenie innego modemu, dalszy brak pozytywnych efektów wymusza kontakt z infolinią WOST celem sprawdzenia poprawności wykreowania portu, potwierdzenia przypisania/podłączenia portu zgodnie ze zleceniem, ewentualnie zmiany portu. (w przypadku usług dwutorowych modemów ST605s i OA 1424 potwierdzić poprawność podłączenia linii Master/Slave) brak internetu, jest synchronizacja, dioda inetrnet ( IP ) świeci na zielono prawdopodobne zawieszenie się modemu, wykonać restart, (wyłącz/ włącz) w przypadku powrotu do prawidłowego działania łącza skontrolować parametry liniowe łącza, sprawdzić poprawność podłączenia modemu, ewentualnie wykorzystanie aparatu pomiarowego SMS. Dalszy brak drożności łącza wymusza kontakt z infolinią techniczną WOST celem diagnostyki zdalnej modemu. 108

109 diagnostyka zakończeń i utrzymanie usług xdsl jest synchronizacja, modem nie pobiera konfiguracji prawdopodobny brak ustawień modemu w trybie konfiguracji wstępnej (modem był już używany po deinstalacji i nie został przywrócony do ustawień fabrycznych, należy przywrócić modem do ustawień fabrycznych przyciskiem reset i ewentualnie skontaktować się z WOST celem odblokowania flagi), przywrócenie ustawień fabrycznych spowodowało ustawienie flagi uniemożliwiającej ponowne pobranie konfiguracji docelowej przypisanej dla konkretnego klienta, błędnie wykreowany, zablokowany port lub błędnie dopisany adres MAC, wykonać dedykowane czynności pomiarowe SMS, w przypadku braku pozytywnych efektów konieczny kontakt z WOST celem weryfikacji, ewentualnego odblokowania, sprawdzenia poprawności wykreowania portu, potwierdzenia dopisania modemu (jego adresu MAC) do bazy danych, potwierdzenia przypisania/ podłączenia portu zgodnie ze zleceniem, ewentualnie zmiany portu. W przypadku braku oczekiwanych efektów konieczna wymiana modemu. 109

110 diagnostyka zakończeń i utrzymanie usług xdsl brak synchronizacji po zwiększeniu prędkości na łączu Parametry liniowe nie spełniają wymagań dla zwiększonej opcji prędkości (zbyt duża odległość od centrali, zby wysoki poziom szumów, konieczne wykonanie pomiaru kontrolnego parametrów lini) lub modem nie posiada określonej funkcjonalności i należy go wymienić (np. dla modem SpeedStream 5100, 4100 brak Annex-u M i przy zmianie opcji prędkości up na 1000 lub 1500 konieczna wymiana modemu na model 4101 lub 4201). W razie potrzeby (po wykonaniu czynności testowych SMS) kontakt z WOST celem weryfikacji i ewentualnego odblokowania, sprawdzenia poprawności wykreowania portu, potwierdzenia przypisania/ podłączenia portu zgodnie ze zleceniem, adresu MAC, ewentualnie zmiany portu lub modemu. 110

111 diagnostyka zakończeń i utrzymanie usług xdsl sprawdzenie warstwy DSL - po zapaleniu się diody DSL należy odczekać 3 minuty. Dioda DSL powinna się palić światłem ciągłym. Jeżeli dioda pali się światłem ciągłym należy odczytać (pomiar SMS) parametr SNR ang. Signal To Noise Ratio (w kierunku up i down ) oraz wartość tłumienia na urządzeniu DSLAM. Jeżeli wartość S/N w obu kierunkach jest >= 6dB, a tłumienie mieści się w granicach aktualnych norm tabelarycznych, wtedy warstwa DSL będzie działać stabilnie. Jeżeli którykolwiek z parametrów ma wartość < 6dB lub tłumienie jest zbyt duże, to warstwa DSL nie będzie działać stabilnie. Objawem tego będą powtarzające się próby synchronizacji linii, o czym świadczyć będzie miganie diody DSL i brak łączności z Internetem. Całkowity brak synchronizacji świadczyć może o uszkodzonej lub zbyt długiej linii abonenckiej. W takim przypadku konieczne jest wykonanie pomiarów linii. 111

112 diagnostyka zakończeń i utrzymanie usług xdsl brak Wi-Fi (dotczy modemów z opcją Wi-Fi) - podczas instalacji sprawdzić w panelu konfiuracyjnym czy usługa została włączona, ewentualnie włączyć i skojarzyć podłączany komputer z odpowiednia siecia poprzez wybranie prawidłowego SSID i wpisanie klucza szyfrowego. W trakcie normalnej eksploatacji ocenić odległość, specyfikę usytuowania urządzeń mających problemy z połączeniem, względem modemu, sprawdzić w panelu konfiguracyjnym poprawność ustawień ewentualnie włączyć i skojarzyć podłączany komputer z odpowiednią siecią poprzez wybranie prawidłowego SSID i wpisanie klucza szyfrowego (zmienić wykorzystywany kanał), wykonać ewentualny restart modemu (wyłącz/ włącz). W przypadku potwierdzenia warunków sprzyjających, wskazujących na powinność bezawaryjnego działania Wi-Fi mimo tego i braku oczekiwanych efektów (sieć WiFi nadal nie działa) konieczna ewentualna wymiana modemu. 112

113 diagnostyka zakończeń i utrzymanie usług xdsl Domyślne ustawienia modemów Wszystkie typy modemów dedykowane do usługi idsl, po wyjęciu z fabrycznego opakowania, powinny być w domyślnych ustawieniach. Jeżeli tak nie jest, to znaczy, że na routerze nie zostało zainstalowane poprawne oprogramowanie lub modem był już wykorzystywany (należy wykonać reset celem przywrócenia ustawień fabrycznych). Co świadczy o tym, że router jest w domyślnych ustawieniach? podłączenie komputera do dowolnego z portów Ethernet modemów ST 605s, ST 608WL nie powinno zostać odnotowane poprzez zapalenie diody znajdującej się przy porcie, ani diody Ethernet z przodu routera w modemach Speedstream 4100, 4101, 4201, Cellpipe 7130, Comtrend VI-3223u, Comtrend VR-3036u świadczy o tym cykliczna (co kilkanaście sekund) próba autoryzacji/logowania do internetu (dla modemów Speedstream dioda internet cyklicznie zapala się i gaśnie zaś dla modemów Cellpipe i Comtrend cyklicznie zmienia barwę z zielonej na czerwoną ) 113

114 diagnostyka zakończeń i utrzymanie usług xdsl modemy CellPipe 7130 RG, Comtrend VI3223u oraz Comtrend VR3036u pozwalają na dostęp do panelu konfiguracyjnego, możliwe jest wtedy sprawdzenie jaka adresacja publiczna pojawia się we wpisach, w panelu konfiguracyjnym modemu po uzyskaniu synchronizacji i nawiązaniu sesji PPP Jak sprawić by router znalazł się w domyślnych ustawieniach? po uruchomieniu routera należy wcisnąć i przytrzymać na około 10 sekund przycisk Reset, który powoduje przywrócenie ustawień domyślnych konfiguracji, wyjątek stanowi modem OA

115 diagnostyka zakończeń i utrzymanie usług xdsl Co zrobić, gdy autokonfiguracja nie zakończyła się poprawnie? 1. Zresetować router do domyślnych ustawień. 2. Wyłączyć router. 3. Skontaktować się z infolinią WOST i poinformować o fakcie nieudanej autokonfiguracji i chęci dokonania ponownie tego procesu. (konieczne zdjęcie flagi). 4. Włączyć router. 5. Poczekać na ustanowienie sesji PPPoA. 6. W tym momencie następuje uruchomienie autokonfiguracji. 115

116 dodatek A protokół IPv4 podstawowe informacje

117 protokół IPv4 podstawowe informacje protokół IP IP (Internet Protokół) to protokół komunikacyjny działający w warstwie sieciowej modelu OSI lub internetowej stosu TCP/IP. IP wraz z innymi protokołami tworzącymi stos TCP/IP stanowi podstawę działania większości współczesnych sieci komputerowych. Protokół ten umożliwia przesyłanie danych w formie pakietów. Pakiety zawierają adresy odbiorcy, nadawcy oraz całość lub fragment przesyłanych danych. Głównym zadaniem tego protokołu jest wybór trasy oraz przesłanie nią pakietów z danymi. Jest to podstawowy protokół działający w Internecie. Protokół IP jest protokołem bezpołączeniowym, każdy pakiet jest obsługiwany oddzielnie. Pakiet podczas przesyłania może zostać zgubiony, zatrzymany, dotrzeć w innej kolejności niż podczas wysyłania lub zostać przekazany z błędami. Ponadto nie ma obsługi powiadamiania nadawcy i odbiorcy o błędach w transmisji. Wszystkie te funkcje muszą być obsługiwane przez inne warstwy modelu OSI. Powszechnie stosowaną wersją protokołu IP jest wersja 4. Protokół IPv4 został szczegółowo opisany w dokumencie RFC

118 adresacja IP: protokół IPv4 podstawowe informacje W sieciach korzystających z IPv4 wykorzystywane są adresy składające się z 32 bitowych ciągów zer i jedynek. Dla uproszczenia adresy IP zapisywane są w postaci czterech liczb dziesiętnych oddzielonych kropkami Każda z części adresu nazywana jest oktetem, ponieważ składa się z ośmiu cyfr w systemie dwójkowym. Zapisy dziesiętne są prostsze w stosowaniu łatwiej uniknąć pomyłki. Adresy IP składają się z dwóch części adresu sieci i adresu hosta. Router przekazując pakiet pobiera najpierw adres sieci odbiorcy, a następnie przekazuje pakiet do routera do którego podłączona jest sieć adresata. Gdy pakiet dotrze do routera połączonego z siecią adresata, router ten używa adresu hosta zawartego w adresie IP do zlokalizowania konkretnego urządzenia znajdującego się w tej sieci. Adresy IP dzielimy na klasową i bezklasową w zależności od zastosowanych adresów IP i przydzielonych masek podsieci. W przypadku notacji klasowej, klasy oraz maski są ściśle określone, natomiast w przypadku notacji bezklasowej dowolnym adresom IP mogą być przydzielane dowolne maski podsieci. 118

119 protokół IPv4 podstawowe informacje adresacja klasowa: IPv4 definiuje pięć klas adresów oznaczonych literami od A do E Adresy klasy A przeznaczone są do dużych sieci. Pierwszy bit oktetu w którym zawarty jest adres sieci jest równy 0. W związku z tym adresy sieci mogą przyjmować wartości od 0 do 127. Sieci 0 oraz 127 są zarezerwowane, więc do wykorzystania pozostają sieci od 1 do 126. W każdej sieci należącej do klasy A możemy wyodrębnić adresów (liczba rządzeń będzie o 2 mniejsza, ale o tym w dalszej części). Klasa wykorzystywana jest na potrzeby pętli zwrotnej tj. umożliwia wysyłanie pakietów do samego siebie. Maska standardowa dla tej klasy to Adresy klasy B przeznaczone są do sieci średniej wielkości. Adres sieci zawarty jest w dwóch oktetach. Pierwsze dwa bity pierwszego oktetu wynoszą 10. W każdej sieci należącej do tej klasy można wyróżnić adresów (65534 urządzenia). Do tej klasy należą adresy sieci od 128 do 191 w ujęciu dziesiętnym. Maska standardowa dla tej klasy to

120 protokół IPv4 podstawowe informacje Adresy klasy C przeznaczone są do małych sieci, gdyż każda sieć może posiadać 256 adresów (254 urządzenia). Na adres sieci w sieciach należących do tej klasy przeznaczone są 3 oktety. Pierwsze trzy bity adresu wynoszą 110, w związku z tym do klasy tej należą adresy od 192 do 223. Maska standardowa dla tej klasy to Adresy klasy D zostały zarezerwowane na potrzeby rozsyłania grupowego przy użyciu adresów IP. Adres należący do tej klasy umożliwia przekierowanie pakietów do zdefiniowanej wcześniej grupy odbiorców. Adresy tej klasy wykorzystywane są np. przez protokoły routingu, telewizję IP. Pierwsze cztery bity adresu IP są równe Adresy należące do tej klasy zawierają się w przedziale od 224 do 239. Adresy klasy E zostały zarezerwowane przez Internet Engineering Task Force na potrzeby badawcze, wobec tego nie są dostępne publicznie. Pierwsze bity adresu klasy E mają wartość 1111, w związku z tym adresy tej klasy zawierają się w przedziale od 240 do

121 protokół IPv4 podstawowe informacje Klasa adresowa Zakres pierwszego oktetu Standardowa maska A B C D E

122 protokół IPv4 podstawowe informacje W przypadku notacji klasowej, adresy hostów kończące się na 0 lub 255 mają przydzielone specjalne funkcje, w związku z tym nie mogą być wykorzystywane do adresowania urządzeń w sieciach. Adres IP zakończony 0 używany jest jako adres sieci, natomiast adres z końcówką 255 wykorzystywany jest jako adres rozgłoszeniowy (ang. broadcast). Dane wysyłane na adres rozgłoszeniowy powinny być dostarczone do każdego urządzenia znajdującego się w danej sieci. Mając na względzie powyższe ograniczenia wiadomo już czemu liczba urządzeń w każdej klasie jest zawsze o 2 mniejsza od ilości dostępnych adresów IP. W każdej z klas dostępnych dla użytkowników (klasy A, B, C) wyróżniono po jednej puli adresów prywatnych, które mogą być wykorzystane do adresacji urządzeń w sieciach lokalnych. Adresy te nie występują w internecie. - Klasa A do z maską Klasa B do z maską Klasa C do z maską

123 protokół IPv4 podstawowe informacje adresacja bezklasowa: Wraz ze wzrostem popularności Internetu, adresacja klasowa stała się nieefektywna ze względu na niedopasowanie ilości dostępnych adresów w poszczególnych klasach do faktycznych potrzeb użytkowników. Nie było odpowiednich klas adresowych dla organizacji, które chciały podłączyć do internetu np. 20 czy też 300 urządzeń. Dostępne klasy adresów zaczęły się bardzo szybko kurczyć. Jednym ze sposobów na rozwiązanie powyższego problemu było zastosowanie podsieci. Polegało to na wykorzystaniu zmiennej liczby bitów adresu IP przypadających na adres sieci poprzez dostosowanie maski podsieci. 123

124 protokół IPv4 podstawowe informacje Tworzenie podsieci najlepiej omówić na przykładzie. Do tego celu wykorzystamy sieć maska Przy standardowej masce mamy dostępne 256 adresów, z czego 2 odpadają na adres sieci i broadcast. Podzielimy naszą klasę na dwie podklasy. Aby zaadresować dwie podsieci musimy pożyczyć jeden bit adresu hosta, w związku z tym nowa maska podsieci będzie wyglądała Stworzyliśmy więc dwie podsieci: Adres sieci Ilość adresów (hostów) Maska podsieci Adres rozgłoszeniowy (126) (126)

125 budowa pakietu IPv4 protokół IPv4 podstawowe informacje wersja długość typ usługi długość całkowita identyfikator flagi przesunięcie fragmentu TTL protokół suma kontrolna nagłówka adres źródłowy adres docelowy opcje uzupełnienie dane 125

126 protokół IPv4 podstawowe informacje Wersja 4 bitowe pole określające typ protokołu IP Długość 4 bitowe pole określające długość datagramu wyrażoną jako wielokrotność słów 32 bitowych. Typ usługi 8 bitowe pole określające poziom ważności jaki został nadany przez protokół wyższej warstwy. Długość całkowita 16 bitowe pole określające długość całego pakietu (nagłówek i dane) wyrażoną w bajtach Identyfikator 16 bitowe pole używane do określenia numeru sekwencyjnego bieżącego datagramu. Flagi 3 bitowe pole, w którym wartość pierwszego bitu zawsze wynosi 0, natomiast kolejne znaczące bity sterują fragmentacją. (0 oznacza, że pakiet może zostać podzielony na fragmenty, 1 że nie może być podzielony). Trzeci bit oznacza (jeśli ma wartość 1) ostatni pakiet powstały w wyniku podzielenia. Przesunięcie fragmentu 13 bitowe pole służące do składania fragmentów datagramu. 126

127 protokół IPv4 podstawowe informacje TTL (czas życia Time to Live) 8 bitowe pole określające liczbę routerów (przeskoków), przez które może być przesłany pakiet. Protokół 8 bitowe pole określające, który z protokołów warstwy wyższej (TCP, UDP, ICMP lub inne) odpowiada za przetworzenie pola dane. Suma kontrolna nagłówka 16 bitowe pole z sumą kontrolną nagłówka pozwalającą stwierdzić, czy nie nastąpiło naruszenie integralności pola Dane. Adres źródłowy i adres docelowy 32 bitowe pole z adresem IP nadawcy/odbiorcy pakietu. Opcje pole opcji, niezbyt często wykorzystywane (nie występuje we wszystkich pakietach) Uzupełnienie pole to jest wypełnione zerami i jest potrzebne, żeby długość nagłówka była wielokrotnością 32 bitów. 127

128 dodatek B protokół IPv6 podstawowe informacje

129 protokół IPv6 podstawowe informacje Protokół IPv6 (Internet Protokół version 6) jest nową wersją protokołu IP, który ma zastąpić dotychczas używaną wersję IPv4. IPv6 został zdefiniowany w roku 1998 (RFC2460), natomiast IPv4 w roku 1981 (RFC791). Zmiany wprowadzone w IPv6: - Rozszerzenie przestrzeni adresowej z 32 do 128 bitów, by móc wprowadzić więcej poziomów w hierarchii adresacji i uprościć autokonfigurację adresów (adres IPv4 oferuje różnych identyfikatorów, podczas gdy IPv6 oferuje ponad 3, e+38) - Uproszczenie formatu nagłówka w stosunku do IPv4, by zwiększyć szybkość przetwarzania pakietu. - Usprawnienie obsługi rozszerzeń, przez zmiany kodowania w nagłówku IP dając elastyczność we wprowadzaniu nowych opcji w przyszłości. - Obsługa rozszerzeń związanych z autoryzacją integralności danych i poufnością przez sam protokół IPv6 ( w IPv4 używano niezależnie protokołu IPsec, który jest rozszerzeniem w IPv6) 129

130 rodzaje adresów IPv6: protokół IPv6 podstawowe informacje Unicastowy identyfikator pojedynczego interfejsu. Pakiet, który zostanie wysłany do unicastowego adresu IPv6 jest dostarczany do interfejsu identyfikowanego tym adresem. Multicastowy identyfikator dla zbioru interfejsów należących do różnych hostów. Pakiet, który zostanie wysłany do multicastowego adresu IPv6 jest dostarczany do wszystkich interfejsów identyfikowanych przez ten adres. Anycastowy identyfikator dla zbioru interfejsów należących do różnych hostów. Pakiet, który zostanie wysłany do anycastowego adresu IPv6 jest dostarczany do jednego z interfejsów identyfikowanych przez ten adres (najbliższego z punktu widzenia rutingu). W IPv6 nie stosuje się adresów broadcastowych ich rolę przejeły adresy multicastowe IPv6. 130

131 protokół IPv6 podstawowe informacje struktura adresu IPv6: Adres IPv6 składa się z 128 bitów, zawierających 32 hexadecymalne znaki, w 8 grupach 4 znakowych, w związku z czym, każda grupa składa się z 16 bitów ( 32x4=128 bitów). Grupy 4 znakowe adresu IPv6 oddzielone są : np. 3ffe:3700:1111:0001:0210:a4ff:fea0:bc90 Niektóre adresy zawierają długie sekwencje zer w związku z czym przyjęto następujące zasady : - zera nieznaczące (poprzedzające) w każdej grupie mogą być pominięte - powtarzające się grupy 0000 można zastąpić podwójnym dwukropkiem :: (jeden raz w danym adresie) - Dzięki takim działaniom uzyskujemy znaczne skrócenie adresu IPv6. 131

132 struktura adresu IPv6 przykłady: Adres IPv6 fe80:0210:1110:0009:0030:a4ff:000c:0090 może być zapisany w postaci: fe80:210:1110:9:30:a4ff:c:90 Adres fe80:0000:0000:0013:0000:0000:0b0c:3701 może być zapisany dwoma sposobami: - fe80::13:0:0:b0c: fe80:0:0:13::b0c:3701 protokół IPv6 podstawowe informacje Nie można natomiast użyć zapisu fe80::13::b0c:3701 gdyż oznaczałoby to niejednoznaczność w interpretacji. Adres taki można by odczytać jako: - fe80:0000:0000:0013:0000:0000:0b0c: fe80:0000:0000:0000:0013:0000:0b0c: fe80:0000:0013:0000:0000:0000:0b0c:

133 adresy Unicastowe IPv6: protokół IPv6 podstawowe informacje Lista zarezerwowanych prefiksów unicastowych IPv6: - Global Unicast 2000::/3 (pierwsze 3 bity mają zawsze postać 001) - Unique Local Unicast FC00::/7 (pierwsze 7 bitów ma postać ) - Link Local Unicast FE80::/10 (pierwsze 10 bitów ma postać ) Global Unicast (2000::/3) adresy Global Unicast składają się z bitów globalnego prefiksu rutingu, bitów identyfikacji podsieci i bitów identyfikacji interfejsu. Wyróżnia je prefiks formatu (001) i równoważne są publicznym adresom IPv4. W odróżnieniu od Internetu opartego na protokole IPv4, który jest mieszaniną rutingu płaskiego i hierarchicznego, Internet oparty na protokole IPv4 został od podstaw tak zaprojektowany, aby obsługiwał wydajne, hierarchiczne adresowanie i ruting. 128 bitów 3 bity 45 bitów 16 bitów 64 bity 001 Prefix globalny Podsieć Identyfikator interfejsu Sieć Węzeł 133

134 protokół IPv6 podstawowe informacje Unique Local Unicast (FC00::/7) adresy Unique Local IPv6 są rutowalne tylko wewnątrz ograniczonego obszaru jakim może być określona lokalizacja lub kilka lokalizacji. Adresy te są globalnie unikalne, dobrze znany prefiks, umożliwia ich łatwą filtrację. Link-Lokal Unicast (FE80::/10) adresy IPv6 Link Lokal służą do komunikacji pomiędzy węzłami podłączonymi do tego samego łącza i nie są przepuszczane przez router do sieci zewnętrznej. Hosty komunikują się między sobą bez użycia routera. Są wykorzystywane przez protokół wykrywania sąsiada i podczas autokonfiguracji są przypisywane automatycznie poprzez zestawienie prefiksu FE80::/10 i adresu sprzętowego (MAC) danego interfejsu w notacji EUI-64. W przypadku szczególnym, jeżeli węzeł jest podłączony przez różne interfejsy do odmiennych sieci, może mieć kilka adresów lokalnych łącza. Adresy IPv6 z osadzonymi adresami IPv4 służy do przestawienia adresu IPv4 jako adres IPv6, w postaci gdzie prefiks składa się z 80 najstarszych bitów adresu IPv6 ustawionych na 0 oraz kolejnych 16 bitów ustawionych na 1. Pozostałe 32 bity adresu stanowi adres IPv4 węzła lokalnego (reprezentację dziesiętną należy zamienić na postać heksadecymalną). Adres taki ma zastosowanie tylko w węzłach lokalnych posiadający stos IPv6 jak i IPv4. Przykład mapowania adresu IPv6: d.d.d.d jest adresem IPv4 0:0:0:0:0:FFFF:d.d.d.d/96 134

135 protokół IPv4 podstawowe informacje adresy Unicastowe IPv6: Adres nieokreślony IPv6 (::/128) adres nieokreślony (unspecified) nigdy nie może być przydzielony do węzła, oznacza również brak adresu IPv6. Adres ten nie może być użyty jako adres przeznaczenia, jeśli pojawi się jako adres źródła to nie może być dalej przekazany przez router. Adres Loopback IPv6 (::1/128) adres unicastowy 0:0:0:0:0:0:0:1 jest adresem loopback w routerze IPv6 i może być stosowany przez węzeł IPv6 w celu wysłania pakietu do siebie samego. Adres loopback nie może być przypisany do fizycznego interfejsu węzła IPv6 i jest traktowany jako adres z zakresu Link-Local dla interfejsu wirtualnego. Pakiet IPv6 który zostanie odebrany przez interfejs fizyczny i zawiera adres przeznaczenia loopback musi być odrzucony przez węzeł. Adres ::1/128 jest odpowiednikiem adresu dla IPv4. Adres IPv6 w przykładach i dokumentacji (2001:DB8::/32) pula wykorzystywana w przykładach i dokumentacji nigdy nie będzie wykorzystywana produkcyjnie. Dodatkowo nie mogą być rutowalne, czyli powinny być filtrowane w routerach IPv6. 135

136 protokół IPv6 podstawowe informacje adresy Anycastowe i Multicastowe IPv6 Anycastowe adresy IPv6 nie ma określonej puli prefiksów dla adresów anycastowych IPv6, natomiast format jest zazwyczaj definiowany przez aplikację. Multicastowe adresy IPv6 rozpoczynające się oktetem jedynek (FF), kolejny bajt jest przeznaczony na 4-bitowe pola: znacznik (Flag) okreslający czas życia oraz zasięg (Scope). Pozostałe pola zajmuje identyfikator grupy (Group ID). - Znacznik ustawiony na zero oznacza stały (dobrze znany) adres multicast, natomiast jedynka że jest on tymczasowy - Pole zasięgu informuje o zakresie do którego odnosi się dany adres: 1 interfejs lokalny (node lokal) 2 łącza lokalne (link lokal) 3 podsieć lokalna (subnet lokal) 4 obszar administrowany (admin local) 5 dana lokalizacja (site lokal) 8 - organizacja ( organization local) E globalny (global) 128 bitów 8 bitów 8 bitów 112 bitów Znacznik Zasięg Identyfikator grupy 136

137 podział na podsieci IPv6: protokół IPv6 podstawowe informacje W protokóle IPv6 zrezygnowano z postaci maski w formie długiej tzn. d.d.d.d ze względu na długość adresu IPv6. Notacja CIDR (Classless Inter Domain Routing) jest jedyną dopuszczalną reprezentacją maski sieci w IPv6 (liczba dziesiętna odpowiadająca liczbie jedynek w masce po znaku / ). Pomimo heksadecymalnej reprezentacji adresu IP wartość maski sieci pozostaje wartością dziesiętną. Przykłady użycia masek przedstawiono w tabeli poniżej: ffe4:33:0:1:0:0:0:1234/128 pojedynczy adres IPv6 ffe4:33:0:1::/64 sieć ffe4:33:0:1::/64 może zawierać do 2 64 węzłów w jednej podsieci ffe4:33:0::/48 ffe4:33:0::/48 zawiera 2 16 podsieci 137

138 protokół IPv6 podstawowe informacje Podobnie jak w przypadku IPv4 również dla IPv6 liczba bitów o wartości 1 w masce sieci określa długość części sieciowej adresu. Kolejna część tworzy adres hosta. Jest to bardzo istotna informacja dla IP, informuje czy pakiet ma być przekazany do routera domyślnego czy do konkretnego hosta w tej samej podsieci. Odstępstwem IPv6 od IPv4 jest brak adresów zarezerwowanych w adresach sieciowych. W architekturze IPv4 pierwszy i ostatni adres z prefiksu sieci są adresami zarezerwowanymi jako adres sieci i adres rozgłoszeniowy. Zmniejsza to całkowitą dostępną liczbę adresów IPv4, które można przydzielić węzłom o 2. IPv6 nie posiada adresu rozgłoszeniowego ani adresów zarezerwowanych jako adres sieciowy. Dodatkowo liczba bitów dostępnych do zaadresowania węzłów wewnątrz sieci (48 bitów), jest na tyle duża, że działania planowania adresacji i używania różnych masek podsieci straciły swój sens. Uprościło to znacznie podział na podsieci. 138

139 format nagłówka IPv6: protokół IPv6 podstawowe informacje Nagłówek IPv6 posiada 8 pól oraz całkowitą długość 40 oktetów. Podstawowy nagłówek może być powiększony o nagłówki rozszerzeń. 128 bitów Wersja = 6 Klasa ruchu Etykieta strumieniowania Długość pola danych Następny nagłówek Limit skoków Adres źródłowy Adres docelowy 139

140 format nagłówka IPv6: protokół IPv6 podstawowe informacje Wersja jest to 4 bitowe pole określające wersję protokołu IP (w tym przypadku jego wartość wynosi 6) Klasa Ruchu - 8 bitowe pole, swoją funkcjonalnością jest podobne do pola TOS w nagłówku Ipv4. Znakuje ono pakiet Ipv6 znacznikiem DSCP (Differential Services Code Point), który określa metodę obsługi pakietu. Etykieta strumienia jest to 20 bitowe pole służące do oznaczania strumienia pakietów IPv6. Nie ma odpowiednika tego pola w pakiecie IPv4. Długość pola danych zawarta w tym 16 bitowym polu informacja określa długość pola danych, które to są częścią pakietu znajdującą się za nagłówkiem IPv6. Następny nagłówek 8 bitowe pole określające typ informacji znajdujących się za podstawowym nagłówkiem. Informacja ta może określać protokół warstwy wyższej TCP/UDP, bądź też może być nowym opcjonalnym nagłówkiem rozszerzeń. Limit skoków 8 bitowe pole określające maksymalną liczbę skoków, które może wykonać pakiet (każde przejście przez router pośredniczący zmniejsza wartość tego pola o 1). Adres źródłowy 128 bitowe pole określające adres nadawcy. Adres docelowy 128 bitowe pole określające adres docelowy pakietu. 140

141 dodatek C standardy rozszycia skrętki łączeniowej modem - komputer

142 standardy rozszycia skrętki łączeniowej modem - komputer 142

143 standardy rozszycia skrętki łączeniowej modem - komputer 143