Как подсети общаются друг с другом?

Question

Я новичок в сети, и меня немного смущает разница между терминами:

• зона
• Суб-сеть
• Топология

Я видел сетевые диаграммы, где сеть бизнеса была разделена на три основные "зоны", которые казались просто подсетями: (1) Интранет (частная подсеть), (2) Экстранет (защищенная подсеть) и (3) Интернет с общедоступными веб-серверами (общедоступная подсеть).

Насколько я понимаю, вы создаете эти зоны / подсети только тогда, когда у вас есть для этого потребность в бизнесе (если вам не нужна экстрасеть, не создавайте ее!). Но в этих зонах / подсетях вы структурируете устройства и узлы в соответствии с топологией, которая имеет смысл.

Прежде всего, если что-то, что я сказал до сих пор, неверно, пожалуйста, начните исправлять меня! И если "зона" отличается от "подсети", пожалуйста, дайте мне знать, как и почему!

Предполагая, что я более или менее понимаю суть вещей, какие устройства затем используются для соединения зон / подсетей друг с другом? Например, как сетевые устройства подключают ноутбук в интрасети к FTP-серверу внутри экстрасети?

Я предполагаю, что корень этого вопроса заключается в следующем: я понимаю, что существуют топологии на уровне сети / подсети для обеспечения разводки кабелей / соединений. Но в ситуации, когда у вас есть несколько подсетей, подключенных к одной более крупной сети, какие топологии / шаблоны / устройства / лучшие практики и т.д. Применимы к связи между подсетями? Заранее спасибо!

Answer 1

Термин зона широко используется для различных понятий. Не вкладывайте в это слишком много смысла.

Но процесс, о котором вы говорите, распространен. Вы пытаетесь разделить всю топологию сети на подразделы. Обычно это происходит из-за проблем безопасности (и, как вы уже заметили, только при необходимости).

Если у вас есть отдельные сети, вы всегда нужен маршрутизатор , который направляет пакеты между сетями.

Точно так же, как вы используете маршрутизатор для подключения вашей домашней сети к Интернету, у вас будет маршрутизатор для подключения интрасети к экстрасети (или к DMZ, или к Интернету ...).