 La topologia della rete definisce il livello fisico della rete (configurazione elettrica e percorso logico del flusso d’informazione);  Un analizzatore di protocollo viene connesso elettricamente alla rete in esame. In alcune topologie di rete può essere opzionalmente un elemento attivo nel normale protocollo del livello MAC oppure può essere un osservatore passivo;  Le topologie di rete possono classificarsi come segue: Bus Star Ring Mesh Point-to-Point  Oggi le interconnessioni di rete più complesse sono una combinazione di due o più delle topologie di rete elencate. Topologie di Rete

 Tutti i dispositivi di rete sono connessi ad un mezzo fisico comune detto Bus;  Il cammino logico dell’informazione coincide con quello elettrico e l’informazione è condivisa ed accessibile ad ogni nodo della rete;  La più diffusa rete con topologia bus è la rete Ethernet 10base2;  L’analizzatore di protocollo è connesso come un generico nodo della rete ed accede a tutto il traffico che viaggia sul Bus. Topologia Bus

 Tutti i dispositivi della rete sono connessi ad un elemento centrale. Le connessioni elettriche vengono commutate affinché essi possano comunicare tra loro;  Il commutatore al centro è solitamente un hub o uno switch (elemento di livello 2);  L’ analizzatore di protocollo accede solo al traffico sul segmento dello switch al quale è connesso. Topologia Star

 Tutti i terminali sono connessi ad un mezzo comune che è ripiegato su se stesso a formare un anello;  Lo scambio dell’informazione è coordinata dal possesso di una speciale frame detta token;  Quando non è in possesso del token, il terminale si limita ad ascoltare il traffico sull’anello;  Tutti i nodi hanno accesso all’intero traffico che circola sull’anello;  Esempi di reti con tale topologia sono l’FDDI e l’IBM Token Ring.  L’analizzatore di protocollo è connesso all’anello come un generico nodo di rete e può catturare tutto il traffico. Topologia Ring

 Tale topologia sfrutta il concetto di ridondanza fisica, poiché interconnette molti nodi in modo da formare dei cammini multipli attraverso la rete.  Una rete con topologia Mesh è molto affidabile, infatti in caso di congestione o guasto su uno o più link di comunicazione, il traffico-dati può essere dirottato su un differente percorso.  L’ affidabilità ottenibile si paga al prezzo di complessità e costi elevati. Topologia Mesh (1/2)

 Si distinguono tre differenti tipi di commutazione: : Commutazione di circuito: un percorso dedicato permette a due terminali di comunicare. Si ha una trasmissione affidabile ma non si fa un uso efficiente delle risorse di banda della rete, con costi maggiori rispetto ad un sistema a commutazione di pacchetto; : Commutazione di pacchetto: I dati da trasferire vengono frammentati in una serie di frames o pacchetti, inviati separatamente attraverso la rete; : Commutazione di messaggio: un intero messaggio viene inviato sulla rete, come in una rete a commutazione di pacchetto, senza stabilire alcun percorso dedicato per la comunicazione.  Tecnologie che usano tale topologia sono: X.25,Frame-relay, ISDN, ATM.  L’analizzatore di protocollo può catturare tutto il traffico sul segmento al quale è collegato. Topologia Mesh (2/2)

 In una topologia di rete di tal tipo due terminali sono connessi direttamente l’uno all’altro;  Il cammino elettrico ed il flusso logico dell’ informazione sono su percorso semplice e diretto;  Un esempio di tecnologia con topologia point-to-point è fornito da 100baseT Fast Ethernet);  L’analizzatore di protocollo è collegato in serie agli end-point della rete e cattura tutto il traffico tra i due terminali. Topologia Point-to-Point

Topologia di rete Esempi Cosa può analizzare un analizzatore Bus10Base2 EthernetL’ analizzatore accede a tutto il traffico sul segmento. Star10Base-T Ethernet 100Base-T Fast Ethernet L’ analizzatore accede solo al traffico sul segmento della stella al quale è connesso. RingToken-Ring FDDI L’ analizzatore vede tutto il traffico sull’ anello. Può essere un osservatore attivo all’ interno del protocollo o può essere connesso elettricamente all’anello, ma non partecipe. Mesh (switched)X.25, Frame-Relay, ISDN, ATML’ analizzatore vede tutto il traffico sul segmento al quale è connesso. Point - to - PointModem, 100Base-T Fast EthernetL’ analizzatore accede solo al traffico tra due dispositivi. L’analizzatore è connesso in serie con un cavo ad Y, un pannello di patch o con un monitor point. Analisi delle Topologie di Rete

 I dispositivi di interconnessione di rete influenzano ulteriormente la capacità di analisi del traffico sulla rete di un analizzatore di protocollo; bridged LAN  In una bridged LAN, ad esempio, i bridges permettono il passaggio di tutto il traffico di rete, consentendo all’analizzatore l’accesso a tutte le informazioni di protocollo sulla rete; routed environment  In un ambiente in cui sono presenti dei routers (routed environment), questi ultimi filtrano il traffico in base al protocollo e all’indirizzo di destinazione e l’analizzatore di protocollo può vedere solo il traffico che attraversa il router posto sul segmento di rete al quale è connesso. Connettori di Rete ed Analizzatori di Protocollo