Shrnutí Lokálních sítí Ethernet

Komplexní průvodce moderními technologiemi Ethernet v LAN

Klíčové závěry

• Ethernet se neustále vyvíjí, přičemž nové verze zvyšují rychlost a efektivitu přenosu dat.
• VLAN technologie umožňuje logickou segmentaci sítě, což zvyšuje bezpečnost a zlepšuje výkon sítě.
• Moderní přepínače Ethernetu využívají pokročilé algoritmy pro rychlé a efektivní směrování datových rámců.

Vývoj a verze fyzických vrstev technologie Ethernet. Logika značení.

Ethernet je základní technologie pro lokální sítě (LAN), která se neustále vyvíjela od svého vzniku v 70. letech. První verze používaly koaxiální kabely, jako například 10BASE5 („tlustý“ koaxiální kabel) a 10BASE2 („tenký“ koaxiální kabel), které umožňovaly přenos dat rychlostí 10 Mbps. S postupem času byly vyvinuty nové standardy, které zvyšovaly rychlost a efektivitu přenosu.

Logika značení Ethernetu se skládá ze tří částí: rychlosti přenosu, způsobu přenosu a typu fyzického média. Například označení „10BASE-T“ znamená přenosovou rychlost 10 Mbps, baseband signál a použití kroucené dvojlinky (Twisted Pair kabel). Další moderní standardy zahrnují:

• 100BASE-TX (Fast Ethernet) – přenosová rychlost 100 Mbps, využívá kategorie 5 (Cat 5) nebo vyšší UTP kabely.
• 1000BASE-T (Gigabit Ethernet) – přenosová rychlost 1 Gbps, využívá kategorie 5e nebo vyšší UTP kabely.
• 10GBASE-T (10 Gigabit Ethernet) – přenosová rychlost 10 Gbps, vyžaduje kategori 6a nebo lepší UTP kabely.

Tato evoluce umožnila Ethernetu udržet si svou dominantní pozici v oblasti LAN díky zvyšující se rychlosti a schopnosti podporovat rostoucí datové nároky moderních sítí.

Funkce CSMA/CD algoritmu a použití „backoff“ při detekci kolize

CSMA/CD (Carrier Sense Multiple Access with Collision Detection) je protokol pro řízení přístupu k médiu, který umožňuje zařízení v síti Ethernet detekovat kolize při přenosu dat. Před zahájením přenosu zařízení naslouchá médiu a kontroluje, zda je volné. Pokud je médium obsazeno, zařízení čeká na volné médium před zahájením přenosu.

Pokud dojde ke kolizi (například když dvě zařízení zahájí přenos současně), CSMA/CD protokol zajistí, že obě zařízení okamžitě přeruší přenos. Následně každé zařízení čeká náhodný časové období (backoff) podle exponenciálního algoritmu, než se pokusí přenos zopakovat. Tento mechanismus minimalizuje pravděpodobnost opětovných kolizí.

Detekce kolize u různých typů kabelů

Detekce kolize se liší podle typu fyzického média:

• Koaxiální kabely: Kolize jsou detekovány pomocí změn amplitudy signálu na kabelu. Pokud dojde ke kolizi, amplituda signálu se zvýší, což zařízení detekují jako kolizi.
• UTP/STP kabely: Detekce kolize probíhá prostřednictvím diferenciálního signálu na párech vodičů. Změny v těchto signálech indikují kolizi.

Význam polí u datového rámce Ethernet

Datový rámec Ethernet je struktura dat, která zahrnuje několik klíčových polí, jež zajišťují správný přenos a doručení dat:

• Preamble (Preambule): Segment o délce 7 bajtů, který slouží k synchronizaci hodin mezi vysílačem a přijímačem.
• Start Frame Delimiter (SFD): 1 bajtový indikátor, který signalizuje začátek rámce.
• Cílová MAC adresa: 6 bajtů, specifikuje adresáta rámce.
• Zdrojová MAC adresa: 6 bajtů, určuje zařízení, které rámec odesílá.
• Typ/EtherType: 2 bajty, identifikuje typ protokolu, který následuje v poli dat (např. IPv4, IPv6).
• Data/Payload: 46 až 1500 bajtů, obsahuje přenášená data.
• Frame Check Sequence (FCS): 4 bajty, kontrolní součet pro detekci chyb během přenosu.

Tato struktura rámce zajišťuje, že data jsou správně směrována, integrita dat je ověřena a případné chyby jsou detekovány.

MAC adresa a její popis. Význam částí. Kdo MAC adresu alokuje.

MAC adresa (Media Access Control address) je jedinečný identifikátor přiřazený síťovému rozhraní zařízení v Ethernetové síti. Je to 48bitová adresa, která je běžně zobrazována jako šest dvojic hexadecimálních číslic oddělených dvojtečkami (např. 00:1A:2B:3C:4D:5E).

• OUI (Organizationally Unique Identifier): Prvních 24 bitů adrese označuje výrobce zařízení a je přiděleno organizací IEEE.
• Unikátní identifikátor: Posledních 24 bitů je jedinečné pro každý jednotlivý zařízení a zajišťuje, že každé zařízení má unikátní MAC adresu.

MAC adresy jsou alokovány a spravovány organizací IEEE, která zajišťuje, že každá přidělená adresa je jedinečná na globální úrovni.

Přenos typu „broadcast“, „unicast“ a „multicast“ a formát MAC adresy pro každý typ přenosu

Ethernet podporuje různé typy přenosů, které definují, jakým způsobem jsou data distribuována mezi zařízeními v síti:

• Broadcast: Data jsou odeslána všem zařízením v lokální síti. Cílová MAC adresa je nastavena na FF:FF:FF:FF:FF:FF, což je speciální adresa označující broadcast.
• Unicast: Data jsou odeslána konkrétnímu zařízení. Cílová MAC adresa odpovídá jedinečné adrese zařízení, kterému je rámec určen.
• Multicast: Data jsou odeslána skupině zařízení, která se přihlásila k přijímání určitého multicastového toku. MAC adresa začíná na 01:00:5E a dalších 23 bitech identifikuje specifickou skupinu.

Formát MAC adres se liší podle typu přenosu, což umožňuje efektivní směrování dat v síti:

• Broadcast: FF:FF:FF:FF:FF:FF
• Unicast: Specifická adresa zařízení (např. 00:1A:2B:3C:4D:5E)
• Multicast: Začíná na 01:00:5E a následuje identifikátor skupiny

Evoluce ve vývoji LAN sítí

Lokální sítě Ethernet prošly výraznou evolucí od svých počátků:

• Původní sítě s koaxiálními kabely: Použití koaxiálních kabelů umožnilo jednoduchou topologii s možností připojení více zařízení pomocí hubů.
• Vývoj přepínačů (Switches): Přepínače nahradily huby tím, že umožňují inteligentní směrování datových rámců na základě MAC adres, což výrazně zvyšuje efektivitu sítě a snižuje kolize.
• Implementace VLAN: Virtuální LAN (VLAN) umožňují logické rozdělení sítě na menší segmenty, nezávisle na fyzické topologii, což zvyšuje bezpečnost a zlepšuje řízení provozu.
• Moderní vysokorychlostní standardy: S rozvojem potřeb po vyšší rychlosti byly zavedeny standardy jako 10GbE (10 Gigabit Ethernet) a 40GbE, které podporují přenosová rychlost až 40 Gbps a více.

Tato evoluce umožnila Ethernetu poskytovat stále vyšší výkon a flexibilitu, což je klíčové pro moderní podnikové a datová centra.

Principi funkce opakovače (HUB)

Opakovač, známý také jako hub, je jednoduchý síťový prvek, který pracuje na fyzické vrstvě modelu OSI. Jeho hlavní funkcí je zesilovat a rozšiřovat signál na všech připojených portech.

• Reakce na kolizi: Opakovač neřeší kolize dat přenášených v síti. Když dojde ke kolizi, opakovač pouze propaguje signál na všechny porty, což může vést k dalším kolizím v síti.
• Řešení a neřešení problémů: Opakovač efektivně řeší problém šíření signálu do větší vzdálenosti nebo více zařízení, ale neřeší problém kolizí, což může snižovat efektivitu sítě zejména v poloduplexním režimu.

Kolizní a broadcastová doména. Rozdíl mezi nimi.

V sítích Ethernet se často setkáváme pojmy kolizní doména a broadcastová doména, které odkazují na odlišné aspekty správy provozu v síti:

• Kolizní doména: Oblast sítě, ve které může dojít ke kolizi datových rámců kvůli sdílenému přenosovému médiu. Například, všechny zařízení připojená k jednomu hubu tvoří jednu kolizní doménu, kde může docházet ke kolizím přenosů.
• Broadcastová doména: Oblast sítě, ve které se mohou rozesílat broadcastové zprávy. Většina přepínačů vytváří jednu broadcastovou doménu, ale použitím VLAN lze rozdělit síť na více broadcastových domén.

Hlavní rozdíl je v tom, že kolizní doména je omezena fyzickým nebo logickým rozdělením sítí, které ovlivňuje kolize, zatímco broadcastová doména se týká šíření zpráv všem zařízením v rámci určitého segmentu sítě.

Použití dvouportového mostu. Co most v síti řeší a jak přesně funguje.

Most (bridge) je síťový prvek, který pracuje na linkové vrstvě modelu OSI a slouží k propojení dvou samostatných síťových segmentů. Hlavním cílem mostu je oddělit kolizní domény, což vede ke zvýšení efektivity sítě a snížení pravděpodobnosti kolizí.

• Funkce: Most analyzuje MAC adresy rámců přicházejících na jeden port a rozhoduje, na který port rámec přepošle na základě cílové MAC adresy. Tímto způsobem most zajišťuje, že data jsou směrována pouze do příslušného segmentu sítě, čímž snižuje zbytečný provoz na ostatních částech sítě.
• Problémy, které most řeší: Oddělení kolizních domén, filtraci provozu na základě MAC adres a zlepšení celkového výkonu sítě.
• Jak přesně funguje: Most udržuje tabulku MAC adres, do které zapisuje adresy zařízení připojených k jednotlivým portům. Když přijme rámec, porovná cílovou MAC adresu s tabulkou a směruje rámec pouze na odpovídající port.

Přechod od mostů k přepínačům

Přepínače (switches) jsou pokročilejší nástupci mostů, které poskytují vyšší výkon a škálovatelnost pro moderní sítě. Přepínače nejenže vykonávají funkce mostů, ale také umožňují současný přenos více datových toků díky využití MAC tabulek a inteligentnímu směrování rámců na základě jejich cílové MAC adresy.

• Vylepšené funkce: Přepínače mají více portů, podporují plný duplexní přenos dat a mohou efektivněji spravovat provoz v síti bez nutnosti častých kolizí.
• Výhody: Vyšší rychlost přepínání, schopnost podporovat VLAN, lepší správa síťového provozu a rozšířená bezpečnostní opatření.

Kombinace přepínačů a HUBů

V některých sítích mohou být stále používány kombinace přepínačů a hubů, zejména v jednodušších topologiích nebo v případech, kdy je potřeba rozšířit počet dostupných portů. Nicméně, tato kombinace přináší určité nevýhody:

• Výhody: Jednoduché rozšíření sítě pomocí hubů může být levné a snadno implementovatelné.
• Nevýhody: Hlubší zapojení hubů může vést ke kolizním doménám a snížení efektivity sítě, protože huby nefiltrují provoz a kolize jsou šířeny napříč celou doménou.

Pro složitější a výkonnější sítě je doporučeno používat pouze přepínače, které poskytují lepší řízení provozu a vyšší výkon.

Poloduplexní a duplexní přenos. Použití a kompatibilita standardů Ethernet.

Ethernet podporuje dva režimy přenosu dat: poloduplexní a duplexní. Tyto režimy určují, jak data proudí mezi zařízeními v síti.

Poloduplexní přenos

V poloduplexním režimu může data proudit pouze jedním směrem najednou. To znamená, že zařízení musí střídat vysílání a přijímání dat. Tento režim je typický pro starší sítě a zařízení, která nepodporují plný duplexní přenos.

• Kdy použít: Starší zařízení nebo jednoduché síťové konfigurace, kde není potřeba vysoká propustnost.
• Kompatibilita: Zařízení musí být kompatibilní s poloduplexním režimem, jinak může dojít k problémům s přenosem dat.

Duplexní přenos

V duplexním režimu může data proudit oběma směry současně, což eliminuje potřebu střídat přenos a přijímání dat. Tento režim umožňuje vyšší efektivitu a rychlost přenosu.

• Kdy použít: Moderní sítě a zařízení, kde je vyžadována vysoká propustnost a nízká latence.
• Kompatibilita: Všechna zařízení v síti musí podporovat duplexní režim, aby byla zajištěna optimální funkčnost.

Duplexní režim je vzájemně kompatibilní s většinou moderních standardů Ethernet, což umožňuje snadnou integraci do existujících sítí bez nutnosti speciálních úprav.

Model funkce přepínače a Hubu

Přepínače a huby jsou oba síťové prvky používané pro propojení zařízení v Ethernetové síti, ale jejich funkce a schopnosti se výrazně liší:

• Hub:
  • Pracuje na fyzické vrstvě modelu OSI.
  • Opakuje signál na všechny porty bez ohledu na cílovou MAC adresu.
  • Nevytváří oddělené kolizní domény, což může vést ke zvýšeným kolizím v síti.
• Přepínač (Switch):
  • Pracuje na linkové vrstvě modelu OSI.
  • Inteligentně směruje datové rámce na základě cílových MAC adres.
  • Vytváří oddělené kolizní domény pro každý port, což výrazně snižuje kolize a zvyšuje efektivitu sítě.
  • Podporuje plný duplexní přenos dat a VLAN, což umožňuje lepší správu a zabezpečení sítě.

Detailní popis funkce moderního přepínače – zaplavování, přepínání a filtrace

Moderní přepínače Ethernetu využívají pokročilé techniky pro správu datových rámců, což zajišťuje efektivní a bezpečný přenos dat v síti:

• Zaplavování (Flooding): Když přepínač přijme rámec s neznámou cílovou MAC adresou, rámec je zaplaván na všechny porty kromě toho, na kterém byl rámec přijat. Tento proces zajišťuje, že rámec dosáhne svého cílového zařízení, i když přepínač jeho adresu ještě nezná.
• Přepínání (Switching): Přepínač analyzuje cílovou MAC adresu rámce a směruje rámec pouze na port, který je přiřazen k této adrese. Tento proces zvyšuje efektivitu sítě tím, že minimalizuje nechtěný provoz na dalších portech.
• Filtrace (Filtering): Přepínač využívá MAC tabulku k filtrování rámců a zajišťuje, že data jsou přeposílána pouze na relevantní porty. Pokud je cílová adresa známá, rámec je přeposlán pouze na konkrétní port, čímž se snižuje zatížení sítě a zvyšuje bezpečnost.

Rozdíl mezi zaplavováním a broadcastem rámců

Zaplavování a broadcast jsou dva způsoby distribuce datových rámců v Ethernetu:

• Zaplavování: Přepínač šíří rámec do všech portů (kromě příjmu) pouze tehdy, když nezná cílovou MAC adresu. Jakmile je adresa známa, rámec je směrován pouze na specifický port.
• Broadcast: Rámce s cílovou MAC adresou nastavenou na FF:FF:FF:FF:FF:FF jsou odesílány všem zařízením v síti bez ohledu na MAC tabulku. Tento typ přenosu je používán pro zprávy, které mají být doručeny všem zařízením, jako jsou ARP požadavky.

Přepínací režimy přepínačů

Přepínače Ethernetu mohou pracovat v různých režimech, které ovlivňují způsob, jakým přeposílají datové rámce:

• Store-and-Forward:
  • Přepínač přijme celý datový rámec, zkontroluje jeho integritu pomocí FCS a poté jej přepošle na cílový port.
  • Tento režim zajišťuje vysokou integritu dat a umožňuje detekci a odstranění chyb.
  • Je vhodný pro sítě, kde je klíčová přesnost a spolehlivost přenosu dat.
• Cut-Through:
  • Přepínač začne přeposílat rámec, jakmile obdrží cílovou MAC adresu, ještě před dokončením příjmu celého rámce.
  • Minimalizuje latenci a zvyšuje rychlost přenosu.
  • Nemá možnost detekovat chyby v rámci, což může vést k přenosu poškozených dat.

Základní vyhledávací algoritmy a techniky v MAC tabulce – linear search, hash table, CAM

Přepínače Ethernetu používají různé algoritmy a techniky pro efektivní vyhledávání cílových MAC adres v jejich MAC tabulkách:

• Linear Search:
  • Jednoduchý algoritmus, který prohledává MAC tabulku sekvenčně od začátku do konce.
  • Pro malé tabulky je efektivní, ale s rostoucí velikostí tabulky se zvyšuje doba vyhledávání.
• Hash Table:
  • Používá hashovací funkce k mapování MAC adres na specifické indexy v tabulce.
  • Poskytuje rychlé vyhledávání s konstantní časovou složitostí.
  • Efektivní pro velké tabulky MAC adres.
• CAM (Content Addressable Memory):
  • Hardwareově optimalizovaná paměťová struktura, která umožňuje parallelní hledání všech MAC adres najednou.
  • Poskytuje velmi rychlé vyhledávání, což je ideální pro vysokorychlostní přepínání.
  • Nákladnější na výrobu, ale nabízí nejlepší výkon pro rozsáhlé sítě.

Strukturovaný návrh topologie moderní přepínané LAN sítě

Moderní přepínané LAN sítě jsou často navrženy v hierarchické struktuře, která zvyšuje škálovatelnost, výkon a spolehlivost sítě. Tento model zahrnuje tři hlavní vrstvy:

• Access Layer (Přístupová vrstva): Tato vrstva je zodpovědná za připojení koncových zařízení (např. počítače, tiskárny) k síti. Přepínače v této vrstvě podporují funkcionality jako VLAN a port security.
• Distribution Layer (Distribuční vrstva): Slouží jako agregátor provozu z přístupové vrstvy a poskytuje funkcionality jako směrování, QoS (Quality of Service) a bezpečnostní politiky. Tato vrstva může také podporovat redundanci a load balancing pro zvýšení dostupnosti sítě.
• Core Layer (Jádrová vrstva): Tato vrstva představuje tron networku a je zodpovědná za rychlý přenos dat mezi různými částmi sítě. Přepínače v této vrstvě jsou optimalizovány pro vysokou propustnost a nízkou latenci.

Hierarchická struktura umožňuje snadnější správu a škálovatelnost sítě, přičemž každá vrstva plní specifické úkoly pro efektivní provoz a vysoký výkon celé sítě.

Problémy u přepínaných sítí a důvody jejich segmentace do virtuálních, oddělených sítí

Přepínané sítě, i když poskytují vysoký výkon a efektivitu, mohou čelit několika problémům, které vyžadují segmentaci do virtuálních a oddělených sítí:

• Šíření broadcastového provozu: Příliš mnoho broadcastových rámců může zatížit síť a snížit její výkon. Segmentace do VLAN omezuje oblast, ve které se broadcastové zprávy šíří.
• Bezpečnostní hrozby: Bez segmentace mohou nezabezpečené části sítě umožnit neoprávněný přístup k citlivým datům. VLANy umožňují izolovat kritické části sítě od zbytku provozu.
• Správa provozu: Vyšší koncentrace zařízení na jednom segmentu sítě může vést k přetížení. Segmentace umožňuje lepší řízení a optimalizaci provozu v síti.

Virtuální LAN (VLAN) je jedním z nejefektivnějších způsobů, jak tyto problémy řešit, tím, že umožňuje logickou segmentaci sítě nezávisle na fyzickém uspořádání.

Koncept VLAN sítí a jak funguje

VLAN (Virtual Local Area Network) je technologie, která umožňuje logické rozdělení jedné fyzické LAN na více oddělených virtuálních sítí. Tímto způsobem mohou být zařízení z různých fyzických lokací a oddělení propojena do stejné VLAN, což zvyšuje flexibilitu, bezpečnost a efektivitu sítě.

• Logické rozdělení: VLAN umožňuje vytvářet různé segmenty sítě založené na funkčních potřebách, místo aby byly omezeny fyzickým uspořádáním kabelů nebo přepínačů.
• Zvýšení bezpečnosti: Logicky oddělené VLANy minimalizují riziko neoprávněného přístupu k citlivým datům, protože provoz jednoho VLANu není viditelný pro jiný VLAN bez správného směrování a bezpečnostních opatření.
• Optimalizace provozu: VLANy umožňují efektivnější řízení síťového provozu tím, že omezují šíření broadcastových zpráv pouze na příslušný segment sítě.

VLANy jsou implementovány pomocí přepínačů, které podporují VLAN tagging, což umožňuje přeposílání rámců mezi různými VLANy pomocí trunkových portů.

Značkování rámců na „trunkových“ portech a přechod k VLANům dle IEEE 802.1Q

Trunkové porty jsou speciální porty na přepínačích, které umožňují přenos datových rámců patřících do různých VLANů přes jediný fyzický kabel mezi přepínači. K tomu slouží označování rámců podle standardu IEEE 802.1Q.

• IEEE 802.1Q:
  • Standard pro VLAN tagging v Ethernetových rámcích.
  • Vložením 4-bajtového VLAN tagu mezi zdrojovou MAC adresu a pole Typ/Délka do rámce umožňuje identifikaci VLAN, ke které rámec patří.
  • Tag obsahuje VLAN ID (12 bitů), které identifikuje konkrétní VLAN, a Priority field (3 bitů), který umožňuje QoS prioritu rámců.
• Funkce trunkových portů:
  • Umožňují přenos rámců z více VLANů přes jeden fyzický kabel.
  • Podporují označování rámců pro správné směrování do příslušných VLANů na cílovém přepínači.
  • Klíčová role v propojení přepínačů a rozšíření VLAN mezi různými částmi sítě.

Struktura značkovaného rámce dle IEEE 802.1Q a význam polí

Rámec Ethernetu podle standardu IEEE 802.1Q obsahuje speciální VLAN tag, který je přidán do rámce před pole Typ/EtherType. Tento tag umožňuje identifikaci VLAN, ke které rámec patří.

• Tag Protocol Identifier (TPID): 2-byte pole, které je nastaveno na hodnotu 0x8100, indikující, že rámec obsahuje VLAN tag.
• Priority: 3-bitové pole, které určuje prioritu rámce pro QoS účely. Vyšší priorita zajišťuje rychlejší přenos v přeplněné síti.
• VLAN ID: 12-bitové pole, které identifikuje konkrétní VLAN, ke které rámec patří. Umožňuje podporu až 4094 VLANů.

Tato struktura umožňuje efektivní směrování a řízení provozu v sítích s více VLANy, zajišťuje kompatibilitu s různými zařízeními a podporuje pokročilé síťové funkce.

Přiřazení rozhraní k VLAN sítím. Přístupové (Access) a páteřní porty (Trunk)

Vyrównání rozhraní přepínače k VLAN sítím je klíčové pro správné fungování logické segmentace sítě. Existují dva hlavní typy portů, které se používají pro tento účel:

• Access port:
  • Stojí za připojení koncových zařízení jako jsou počítače, tiskárny nebo IP telefony.
  • Přiřazuje port k jedné specifické VLAN a všechny rámce přenášené přes tento port jsou automaticky označeny jako patřící do této VLAN.
  • Nemusí podporovat VLAN tagging, protože veškerý provoz je omezen na jednu VLAN.
• Trunk port:
  • Slouží pro propojení přepínačů mezi sebou nebo s jinými síťovými zařízeními, která podporují více VLAN.
  • Přenáší rámce z více VLAN prostřednictvím jediného fyzického spojení díky VLAN taggingu.
  • Přépínací porty musí být konfigurovány tak, aby přijímaly a správně analyzovaly VLAN tagy v přijatých rámcích.

Správná konfigurace Access a Trunk portů je zásadní pro efektivní fungování VLAN sítí, umožňující flexibilní a bezpečné rozdělení síťového provozu podle potřeb organizace.

Závěr

Ethernetové lokální sítě představují základní infrastrukturu pro moderní podnikové a domácí sítě. Od svého počátku se Ethernet neustále vyvíjel, přinášející vyšší rychlosti a flexibilnější řešení pro přenos dat. Klíčovým prvkem této evoluce je zavádění přepínačů, které nahrazují starší huby a mosty, a umožňují efektivní řízení síťového provozu prostřednictvím inteligentního směrování. Technologie VLAN umožňuje logickou segmentaci sítě, což zvyšuje bezpečnost, zlepšuje výkon a usnadňuje správu velkých a složitých sítí. Moderní přepínače využívají pokročilé algoritmy a hardware optimalizovaný pro rychlé a efektivní vyhledávání a směrování datových rámců, což je nezbytné pro udržení vysoké propustnosti a nízké latence v dnešních náročných síťových prostředích. Celkově lze říci, že pochopení základních principů Ethernetu, funkce klíčových síťových prvků a implementace moderních technologií jako VLAN jsou zásadní pro návrh, správu a optimalizaci efektivních a bezpečných LAN sítí.

Reference