Применение шлюзов
Шлюз (gateway) обеспечивает связь между различными архитектурами и сетевыми
средами.
Шлюзы распаковывают и преобразуют данные, передаваемые из одной среды в другую,
чтобы каждая среда могла понимать сообщения других сред. В частности, шлюз
изменяет формат данных, иначе прикладная программа на принимающей стороне не
сможет их распознать. Например, шлюзы электронной почты (такие, как Х.400)
принимают сообщение в одном формате, транслируют его и пересылают в формате
Х.400, используемом получателем, и наоборот.
Шлюз связывает две системы, которые применяют разные:
• коммуникационные протоколы
• структуры и форматы данных
• языки
• архитектуры
Шлюзы связывают разные сети, например Microsoft Windows NT Server с SNA
(Systems Network Architecture фирмы IВМ).
Шлюзы – это самые сложные устройства, они включают в себя функции прикладного
уровня модели ISO и поэтому являются самыми медленными, зато позволяют
реализовать любую обработку и преобразование передаваемой информации.
Например, обеспечение безопасности информации, шифрование данных на входе и
выходе, антивирусная профилактика, объединение трафика нескольких пользователей
«Proxy».
Некоторые шлюзы используют все семь уровней модели OSI, но обычно шлюзы
выполняют преобразование протоколов только на Прикладном уровне.
Шлюзы создаются для выполнения определенного типа задач, то есть для конкретного
типа преобразования данных. Часто их и называют в соответствии со специализацией
(например, Windows NT Server To SNA Gateway).
Шлюз принимает данные из одной среды, удаляет старый протокольный стек и
переупаковывает их в протокольный стек системы назначения.
Обрабатывая данные, шлюз выполняет следующие операции:
• извлекает данные из приходящих пакетов, пропуская их снизу вверх через
полный стек протоколов передающей сети
• заново упаковывает полученные данные, пропуская их сверху вниз через
стек протоколов сети назначения
Обычно в качестве шлюза используют выделенный сервер. Если шлюз используется для
обеспечения возможности работы гетерогенной сети, то шлюз исполняет функцию
переводчика и конвертора. Естественно для его работы необходимо ведение таблиц
адресации и маршрутизации.
Самая актуальная задача, решаемая современными шлюзами – это защита информации,
в частности, функция брандмауэра (сетевого экрана, межсетевого фильтра). Более
подробное описание данной функции приведено в главе 11.
Еще одно назначение шлюзов – связывать локальную сеть персональных компьютеров и
среду мэйнфреймов или мини-компьютеров, которые непосредственно
взаимодействовать с персональными компьютерами в пределах однородной сети не
могут.