Client/Server – Prinzip

Präsentation zum Thema: "Client/Server – Prinzip"—  Präsentation transkript:

1 Client/Server – Prinzip
laut Lehrplan ab 2008/09 Rechnernetze Client/Server – Prinzip Internet, Intranet Paketvermittlung TCP/IP Dienste im Internet

2 Literatur und Links zum Nachlesen
Andrew. S. Tanenbaum, Computernetzwerke, Pearson Studium Netzwerke – Grundlagen, Herdt Verlag Netzwerke – Protokolle und Dienste, Herdt Verlag LAN Vernetzung, Herdt Verlag Prestom Gralla, So funktioniert das Internet, Markt+Technik Verlag Links Wikipedia, freie Enzyklopädie

3 LAN Ethernet - Standard
Lokale Netze LAN Ethernet - Standard

4 Vorteile der Vernetzung vs. Einzelplatz
Kommunikationsmöglichkeit z.B.: per , Chat Gemeinsame Programme und Daten z.B.: Daten werden, für alle zugänglich, auf Netzlaufwerk gestellt. Gemeinsame Nutzung von Geräten z.B.: Netzwerkdrucker, CD/DVD-Laufwerk Erleichterte Datensicherung z.B.: Doppelte Festplatten, Spiegelung Erhöhter Datenschutz und Datensicherheit z.B.: durch Vergabe von Zugriffsrechten Größere Leistungsfähigkeit z.B.: mehrere Server teilen sich Aufgaben, je nach Auslastung werden Aufgaben zum anderen Server übertragen.

5 Ethernet ist die seit den 90-er Jahren am weitesten verbereitete Technik für lokale Datennetze (LAN=local area network). ermöglicht den Datenaustausch zwischen allen in einem LAN angeschlossenen Geräten (Computer, Drucker u.a.). in der IEEE-Norm standardisiert umfasst es Festlegungen für Kabeltypen und Stecker beschreibt die Signalisierung für die Bitübertragung und legt Paketformate und Protokolle fest. Eigentlich handelt es sich um eine Protokollfamilie

6 Topologie im LAN Stern Im LAN werden Stationen heute meist sternförmig vernetzt. Alternative Topologien sind/waren: Ring oder Bus. In jeder Station steckt eine Netzwerkkarte. Diese wird mit Kabel an einen Hub (Verteiler) verbunden. Ein Hub ist ein Netzwerkgerät, das in erster Linie Anschlussmöglichkeit für Geräte bereitstellt. Er wirkt meist zusätzlich als Verstärker (Repeater). Ein einfacher Hub sendet ein empfangenes Signal an alle weiter. Ersetzt man ihn durch einen Switch, so erzielt man höhere Durchsatzraten, weil dieser die Datenpakete nicht an alle, sondern nur an die Zieladresse (MAC-Adresse) weiterleitet. Ring Bus -engl. Hub bedeutet Nabe, Radnabe - Verstärker sind notwendig, weil die Reichweite der Signale begrenzt ist. - MAC (media access control) - Adresse, auf der Netzwerkkarte, weltweit eindeutig aufgund der Absprache der Hersteller. 6 Bytes, z.B ae-fd-7e - Umgangssprachlich sagt man: “Ersetzt man den einfachen Hub durch einen Switch, dann müssen sich nicht mehr alle die Bandbreite teilen.“ Man meint damit in der Digitaltechnik die Datenmenge, die über ein bestimmtes Medium in einer bestimmte Zeit gesendet werden kann. Die richtige Bezeichnung hierfür ist aber Datenrate (in bps = bits per second). Die Bandbreite bezeichnet eigentlich den Frequenzbereich, der zwischen der oberen und der unteren Grenzfrequenz liegt, die auf dem entsprechenden Medium übertragen werden kann.

7 Stern-Topologie Vorteile der Sternform Nachteile
Bei entsprechendem Hub (Switch) erreicht man hohen Durchsatz. Weitere Stationen können problemlos hinzugefügt werden. Ausfall einer Station hat keine Auswirkung auf das restliche Netz . Nachteile bei Ausfall des Hub liegt allerdings das Netz lahm. Große Kabelmengen sind nötig. Performance Erweiterbarkeit Ausfallsicherheit Investitionskosten

8 Stern-Stern-Netz, Aufgabe
Oft werden Teilnetze ihrerseits zum Stern verkabelt  Beispiel eines Stern-Stern-Netzes: In einem 3-stöckigem Gebäude ist jedes Stockwerk im Stern verkabelt. Die Hubs sind über je ein Kabel mit einem zentralen Hub verbunden Aufgaben Skizzieren Sie das oben beschriebene Stern-Stern-Netz. Welche Einschränkungen gibt es, wenn der zentrale Hub bzw. das Kabel von zentralem Hub zu einem der Stockwerk-Hubs ausfällt?

9 Stern-Stern-Netz 1.) 2.) Fällt der zentrale Hub aus, ist Komm. nur noch in den einzelnen Stockwerken mgl. Fällt ein Kabel vom Zentral-Hub zu einem Stockwerk-Hub aus, kann dieses Stockwerk nicht mehr mit den anderen kommunizieren. 2. Stock 1. Stock Die drei Stockwerk-Hubs untereinander werden über je ein Kabel mit dem zentralen Hub verbunden. EG

10 Übertragungsmedien für IT-Netzwerke
Metallischer Leiter (Kupferkabel) Übertragung mittels elektrischem Impuls. Lichtwellenleiter (Glasfaserkabel) Übertragung mittels Lichtimpuls. Luft Übertragung drahtlos per Funk mittels elektromagnetischer Schwingungen (WLAN, Bluetooth, Infrarot). WLAN Für Netzwerkkommunikation entwickeltes Verfahren. Standardisiert in IEEE Derzeit Übertragungsraten bis 54 Mbps. Aktionsradius in Gebäuden 10 – 30 m. Aktuelle Notebooks enthalten derzeit ab Werk eine WLAN-Karte eingebaut. Access Points werden in Kombination mit Internet-Routern verkauft.

11 Kupferkabel - Twisted Pair
4 Adernpaare paarweise verdrillt zur Abschirmung gegen Störstrahlung. Je einKabel führt vom Verteiler zur Station bei maximaler Reichweite von bis zu 100 m. Datenübertragungsrate von 100 Mbit/s und mehr geeignet für 100BaseTX (Fast Ethernet) RJ-45 Stecker ähnlich wie Telefonstecker nur etwas breiter mit 8 statt 4 Kabelanschlüssen. UTP (Unshielded Twisted-Pair) STP (Shielded Twisted-Pair): Jedes verdrillte Adernpaar ist nochmals einzeln abgeschirmt und damit gegenüber Störeinflüssen weniger anfällig als UTP. Daher höhere Übertragungsraten und weitere Strecken möglich Varianten der Ethenetfamilie: (Fast Ethernet) 100Base-X 100Mbit/s Datenrate, wobei 100Base–TX bei Verwendung von Twisted Pair bzw. 100Base -FX bei Glasfaserkabel (Gigabit-Ethernet) 1000Base-X (Gigabit Ethernet)

12 Glasfaserkabel Auch Lichtwellenleiter (LWL) genannt
Signalübertragung über Lichtimpulse. Heute Reichweite bis 200 km ohne Repeater bei Daten-übertragungsraten im Gigabit- bis Terrabit-Bereich. Wegen der großen Reichweiten auch oft verwendet für Verkabelung zwischen Gebäuden als Firmen-Backbone. Übertragen werden Lichtimpulse, die von einer Laserlichtquelle oder einer Lumineszens-Diode (LED=light emitting diode) in den Kern des Kabels übertragen wird.

13 WLAN (Wireless LAN) Funk in Frequenzband ,4 bis 2,4835 GHz und oberhalb von 5 GHz. Access Point wird an Switch oder Router angeschlossen und verwaltet die Zugangstabelle. Datenübertragungsrate: 11 Mbit/s bzw. 54 Mbit/s. Gefahr der Störung durch andere Geräte wie Video, Telefon, Mikrowelle. Norm IEEE , kompatibel zum kabelgebundenen Ethernet. - Schnurlos ist inzwischen in allen Lebensbereiche eine praktische Alternative. Fernbedienung, Telefon, Handy. - Bluetooth Der Router daheim ist auch Access Point incl. Zugangstabelle Mobilfunk: GSM (Global System for Mobile Communications) Mobilfunk-Frequenzbereiche GSM-900: um 900 MHz (D-Netz) GSM-1800: um 1800 MHz (E-Netz) UMTS: um 2000 MHz (UMTS)

14 WLAN-Funk im Vergleich zu Kabel
Vorteile keine baulichen Maßnahmen nötig Mobilität Lizenzfrei ! Nachteile geringere Datenübertragungsraten im Vergleich zu Kabel Gefahr der Sicherheitslücke! - Vergleiche lizenz- und kostenpflichtige Frequenzen für das Mobilfunknetz. - Durch die Versteigerung der UMTS-Lizenzen im Juli/August 2000 nahm die Bundesrepublik Deutschland 98,8 Milliarden DM (ca. 50 Milliarden Euro) ein. In anderen Ländern werden die Lizenzen verschenkt.

15 Das Client/Server-Prinzip

16 Server und Client Ein Server ist ein Programm oder ein Computer, der einen Dienst zur Verfügung stellt. Sein Gegenpart ist der Client, der den Dienst nutzt. Der Server wartet passiv auf den Auftrag, dann wird er aktiv, bearbeitet den Auftrag und kehrt in den Zustand des Wartens zurück. Immer beginnt der Client die Kommunikation, nie der Server.

17 Client/Server - Beispiele
Netzwerkserver regelt Netzverkehr, Zugriffsberechtigungen Fileserver Bereitstellung von Daten, regelmäßige Datensicherung etwa auf Streamer(Bandlaufwerk), doppelte Datenhaltung auf großen Festplatten z.B. RAID-System (Redundant Array of Inexpensive Disks) Application-Server Bereitstellung von Anwendungprogrammen Drucker-Server Verwalten der Warteschlage und Erledigen von Druckaufträgen Zeitserver Synchronisation von Rechneruhren Datenbankserver verwaltet Datenbank, beantwortet DB-Anfragen (Queries) - Voraussetzung: Betriebssystem, das den gleichzeitigen Zugriff mehrerer Clients organisieren kann - Die Hardware, auf der ein oder mehrere Server laufen, bezeichnet man als Host (engl., bedeutet Wirt oder Gastgeber).

18 Client/Server - Beispiele
-Server "Postamt" für . Client ist z.B. Outlook. Newsserver bieten Zugriff auf Diskussionsforen Webserver stellt Webseiten zur Verfügung. Browser ist entsprechender Client. FTP-Server ermöglicht die Übertragung von Dateien zwischen Computern. Root-Server nennt man die wichtigsten Nameserver des DNS (Domain Name System) Proxy-Server stellt zwischengespeicherte Informationen (i.a. Webseiten) zur Verfügung. Dateizugriffsdienst, z.B. NFS (Network File System), erlaubt das Bearbeiten von entfernten Dateien über einen Client. Im allg. sind auch konkurrierende Zugriffe möglich. Im Gegensatz zu einem Dateitransferdienst werden nicht die gesamten Dateien, sondern nur die auf den Dateien angewendeten Operationen und die dazugehörigen Daten übertragen.

19 Das Internet Ausfallsicherheit, Aufbau, Organisation, Kosten
Protokollschichten, insbes. TCP/IP-Schicht Adressierung, DNS, Zugang

20 Erfindung des Militärs
Ursprünglich eine Erfindung des Militärs ARPA-Net (Advanced Research Projects Agency), 1968, Verteidigungsministerium USA Forderung: bei Ausfall eines Computers im Netz bleibt Verbindung bestehen, d.h. militärische Kommunikation kann aufrecht erhalten werden, selbst wenn Teile des Netzes zerstört sind. ARPA: zunächst wurden 4 Universitäten verbunden (Utah, Stanford, Santa Barbara und Los Angeles)

21 Ausfallsicherheit im Internet
Ausfallsicher, da Dezentrale Rechnerstrukturen, d.h. keine zentrale Rechnerleitstelle. Alle Rechner gleichberechtigt Paketvermittelt Aufteilung der Daten in Pakete bei flexibler Leitungsführung. Datenpakete finden selbständig ihren Weg, Route steht nicht von vornherein fest. S E Auch, wenn Teile des Netzes ausfallen, bleibt die Verbindung erhalten.

22 Vom ARPANET zum Internet
1972: 20 Paketvermittlungsknoten und 50 Host-Computer. Zunächst reine Fernbedienung der Computer. Später Dateiübertragung und mit TCP/IP als einheitliches Kommunikationsverfahren (Protokoll). 1983: Abspaltung des militärischen Netzes (MILNET), übrig bleibt der wissenschaftliche Teil (INTERNET) 1986: Langsame Telefonleitungen werden durch schnellere ersetzt. Leistungsfähige Hauptleitung (backbone) mit 56Kbit/s entsteht. Seit 1989 Anschluss zahlreicher internationaler wissenschaftlicher Institutionen ans bis dahin nationale Netz 1991: WWW tritt seinen Siegeszug an. Mehr als 100 Länder sind an das Internet angeschlossen, mit über Hosts und fast einzelnen Netzen. Im Januar 1993 waren es schon über 1,3 Millionen Rechner und über Netzwerke. Vgl. Übertragungsgeschwindigkeit bei ISDN? 64 Kbit/sec

23 Aufbau des Internet Weltweiter dezentraler Verbund aus Einzelrechnern und Netzwerken Internet besteht aus Einzelrechnern und Netzen, die wiederum zu größeren Netzen zusammengefasst sind Einzelne PC sind nur temporär, für die Dauer der Verbindung, Teil des Internets Das Internet als ein weltweiter Rechnerverbund ohne Zentrum und Kontrollorgan ist nicht im Besitz einer Organisation oder Firma. Es besteht aus Hardware-Komponenten und Leitungen. Wie beim Telefonsystem finanzieren die Träger der Leitungen diese über Nutzungsgebühren. Neben der physikalischen Ebene gibt es eine Anwendungsebene. Über die physikalischen Leitungen kann man verschiedene Dienste nutzen: Man kann per kommunizieren, Daten von fremden Rechnern herunterladen, auf Daten zugreifen, die auf fremden Rechnern gespeichert sind, sich an Online-Diskussionen beteiligen und vieles mehr. Internet-Dienste können nur genutzt werden, wenn der Anbieter (Provider) diese auch zur Verfügung stellt.

24 Organisation des Internet
Keine zentrale oder staatliche Verwaltung, aber Teilnehmer (Teilnetzbetreiber) vereinbaren “demokratisch“ Grundregeln für die Zusammenarbeit der einzelnen Netze. An der Spitze steht die privatrechtliche Organisation ICANN (Internet Corporation for Assigned Names and Numbers)*. ICANN hat die Verantwortung für eine Reihe technischer Vorgaben, verwaltet insbesondere die TLDs (Top Level Domains). Es gibt viele Unterorganisationen. Eine ist die DE-NIC (Network Information Center), zuständig für die de.-Domänen. Jeder Teilnehmer ist zuständig für seinen Bereich und trägt dessen Kosten! Wie beim Telefonsystem finanzieren die Träger der Hardware-Komponenten und Leitungen diese über Nutzungsgebühren. * Ihre 21 Direktoren kommen aus aller Welt. Aber die ICANN untersteht dem US-Handelsministerium. Damit ist die US-Regierung weisungsbefugt. Heikel, da die ICANN derzeit auf 13 Großrechnern den Verkehr im Internet kontrolliert. Auf diesen Rootservern werden Namen von Webadressen aufgelöst. RFC = Request for Comments. Es handelt sich um Empfehlungen.

25 Aufgaben zum Internet Aufgaben
Wie ist das Internet entstanden, welche Idee stand ursprünglich dahinter? Was sind die wesentlichen Merkmale dieses weltweiten Netzes (Aufbau, Organisation, Zugang, Kosten) ? zu Aufg. 1 Forderung des amerikan. Militärs nach Ausfallsicherheit. Idee: Paketvermittlung, Zerlegung der Nachricht in Pakete, die unterschiedliche Wege nehmen können. zu Aufg. 2 Netz der Netze, Verbund von Netzen und Einzelrechnern, weltweiter dezentraler Verbund Keine staatliche oder zentrale Verwaltung, außer Einigung auf Grundregeln und Rechneradressvergabe Es gibt Rechner die permanent im Internet sind und solche, die über Wahlverbindung (über Provider) nur zeitweise hinzukommem Kosten trägt jeder Teilnetzbetreiber. Dafür erhebt er Nutzungsgebühren

26 LAN (Local Area Network)
Hat begrenzte räumliche Ausdehnung (etwa <10 km) und wird betrieben von einer Organisation oder Firma ohne Leitungen öffentlicher Anbieter. Ist Grundbaustein des Internets *. * Einen einzelnen Rechner direkt ans Internet anzuschließen ist nicht möglich! Rechner muss Bestandteil eines Netzwerks sein oder zumindest Anschluß an einen Internetrechner (PoP = Point-of-Presence) haben ggf. mittels Wählverbindung (Dial-up) über (DSL-)Modem oder ISDN-Karte.

27 MAN (Metropolitan Area Network)
Breitbandiges, meist in Glasfaser realisiertes Telekommunikationsnetz, das die wichtigsten Bürozentren einer Großstadt miteinander verbindet. Ausdehnung bis zu 100 km. über Netzknotenrechner (Bridge, Router oder Gateway) wird ein LAN an andere LANs angeschlossen. Der Netzknotenrechner entscheidet dann, ob die Daten an sein eigenes lokales Netz weiterzuleiten sind, oder an ein anderes.

28 Routing Jeder Router entscheidet, ob die Daten in seinem lokalen Netz bleiben oder nicht LAN ist schematisch zu sehen. Heute: sternförmig

29 Die Routing Tabelle Router 1 Empfänger via 192.168.0.0 direkt
Router 2 Empfänger via direkt

30 WAN (Wide Area Network)
Mehrere MANs bilden ein WAN Hiervon bilden die wichtigsten Knotenrechner das Backbone (Hauptleitung) des Internet. Über einen Backbone kann z.B. der gesamte Datenverkehr eines Kontinents abgewickelt werden. Die globale Kommunikation wird dadurch ermöglicht, dass Backbones in Verbindung stehen, z.B. über Satelliten. Im WAN ist Backbone das Kernnetz (breitbandige Hochgeschwindigkeitsverbindungen) in einer hierarchischen Netzstruktur (Backbone verbindent Anschlussnetze der Provider, in die Anschlussnetze können sich Teilnehmer einwählen), das meist gegen Ausfälle durch Dopplung seiner Komponenten geschützt ist. Entwicklung hin zum lastorientierten Ausbau.

31 Protokollschichten TCP/IP - Schicht

32 Protokoll, wozu? Kommunikation bedarf der Einhaltung von Regeln. Letztere sind in Protokollen zusammengefaßt Es gibt z.B. Absprachen bzgl. Steckverbindungen (Pinbelegung). Was ist elektrisch ein Bit? (logische 1 entspricht wie viel Volt?), u.v.m. Aufbau der Pakete. Unterscheide reine Daten (z.B. Text-Datei) von Zusatzinformationen (z.B. Sender und Empfängeradresse) Erkennung/Behandlung von Übertragungsfehlern U.a. Normierung ermöglicht offene Systeme, ist Voraussetzung dafür dass Systeme verschiedener Hersteller miteinander kommunizieren können. Wie viel Volt soll eine logische 1 sein, wie viel eine logische 0? Wie viele Nanosekunden (10^-9 sec) soll eine 1 anliegen. Standard (=Norm): Von einer anerkannten Organisation verabschiedetes Dokument, das dringende Empfehlungen zur Gestaltung technischer Produkte macht.

33 TCP/IP TCP/IP (Transport Control Protocol/Internet Protocol) ist das im Internet gebräuchliche Protokoll die Dienste WWW, , Newsgroups, FTP, Telnet bzw. SSH, IRC u.a. setzen darauf auf. *.) TCP/IP-Software läuft auf fast allen Plattformen (HW und SW/Betriebssystem) Festlegung von Datenformaten und Programmen (ein durch einen Algorithmus vorgegebenes Verhalten) - Da 10 Jahre älter als die OSI-Norm, passt es nicht genau ins ISO-OSI-Referenzmodell - In Schicht 2 wird im LAN-Segment mit der MAC-Adresse adressiert, nach oben: Umsetzung zur IP-Adresse Datenaustausch über die Grenzen lokaler Netzwerke hinaus! UDP (User datagram protocol) verbindungslos, ungesichert. Bei TCP werden aufgrund fehlender ACKs Datenverluste erkannt und automatisch behoben, bei UDP gibt’s dies ACKs nicht. Diese würden bei der Sprachübertragung nur zu Verzögerung führen. *.) VoIP setzt auf UDP auf!

34 Schichtenmodell In Rechnernetzen hat man mehrere Protokollschichten
Jede Senderschicht fügt den Daten Zusatzinformation (header, frame) hinzu und ruft die nächste Schicht auf Jede Empfängerschicht entpackt in umgekehrter Reihenfolge Sender Zwischenknoten Empfänger Sender-Programm Empfänger-Progr. TCP TCP TCP -Jede der Schichten ist so konzipiert, dass sie die Aufgaben, die ihr zugeordnet sind, unabhängig von den anderen Schichten ausführen kann - In Rechnernetzen hat man mehrere Protokollschichten, die mehr oder weniger den 7 Schichten des ISO-OSI-Referenzmodells entsprechen (Bitübertragung, Sicherung, Netzwerk, Transport, Sitzung, Darstellung, Anwendung) - Ethernet legt z.B. die unteren beiden Schichten fest - Sender- und Empfänger-Programm könnten ein Internetdienst sein, z.B. FTP-Client und FTP-Server IP IP IP Physikalische Schicht (Ethernet) Physikalische Schicht (Ethernet) Physikalische Schicht (Ethernet)

35 Aufgaben der TCP-Schicht
Beim Sender: Aufteilung der Daten in einzelne Pakete (ca Bytes) Hinzufügen von Sequenznummer und Prüfsumme Beim Empfänger: Zwischenspeichern der Pakete und Zusammensetzung in der richtigen Reihenfolge Prüfung auf fehlerhafte Daten (durch Prüfsummenvergleich) sowie Vollständigkeit. Übergabe an das Anwendungsprogramm Senden einer ACK-Kurznachricht als Empfangsbestätigung für jeweils eine bestimmte Anzahl von Paketen Ein TCP-Paket hat bis 64KB Bytes Daten. Meist weniger, ca Bytes wg. Ethernetrahmengrößenbeschränkung

36 Aufgaben der IP-Schicht
Beim Sender Routing, d.h. Entscheidung des günstigsten Weges. Hinzufügen von Sender- und Empfängeradresse sowie Lebenszeit (TTL(time to live) = maximale Anzahl Hops) Beim Empfänger Wenn dies der Zielrechner ist, dann Weitergabe an TCP-Schicht Sonst TTL um 1 runterzählen und Weiterleitung bzw. Routing, wie oben. IP ist verbindungslos: keine Garantie der Reihenfolge oder Zustellung Bei jedem Weiterleiten, wenn Schicht 3 (IP) durchlaufen wird, wird die Lebenszeit um 1 dekrementiert (verkleinert). Ist der Zähler noch vor dem Ziel bei 0 angekommen, dann wird das Paket vernichtet. So wird gewährleistet, dass nicht zustellbare Pakete aus dem Verkehr gezogen werden Routing mittels Routingtabellen

37 TCP/IP – Beim Senden Anwendung TCP IP TCP-Paket . . . IP-Paket . . .
Z u ü b e r t r a g e n d e D a t e n Daten, Teil 1 Daten, Teil 2 TCP Prüf-summe TCP-Paket Sequenz-Nr . . . Daten, Teil 1 Prüf-summe Sequenz-Nr . . . Sender-adresse IP-Paket Empfänger-adresse Lebens-zeit IP

38 TCP/IP – Beim Empfang Anwendung TCP IP TCP-Paket TCP-Paket . . .
Z u ü b e r t r a g e n d e D a t e n TCP Prüf-summe TCP-Paket Sequenz-Nr Daten, Teil 1 Prüf-summe Sequenz-Nr TCP-Paket . . . Daten, Teil 2 IP Sender-adresse IP-Paket Empfänger-adresse Lebens-zeit Daten, Teil 1 Prüf-summe Sequenz-Nr Sender-adresse IP-Paket Empfänger-adresse

39 TCP/IP - Fehlerbehandlung
Wie erkennt man Störungen? Wie kann man sie beheben? Daten wurden unterwegs verfälscht (Bit kippt) Prüfsummenvergleich Datenverlust wegen Verbindungsunterbrechung Nach ausbleibendem ACK (Acknowledgement = Empfangs-bestätigung) erfolgt timergesteuerte Sendewiederholung Daten kommen doppelt oder in falscher Reihenfolge Nach Sequenznummer ordnen, ggf.Paket verwerfen Empfänger wird überflutet (Datenstau) Sender wartet ACK ab bevor er nächste Pakete losschickt. Empfänger existiert nicht. TTL, Paket wird vernichtet, wenn TTL abgelaufen.

40 Paketvermittelt vs. leitungsvermittelt
Leitung wird genau dann belegt, wenn ein Paket übertragen wird. Alle Sende- und Empfangspausen können von anderen benutzt werden. Die Leitung wird effizienter ausgelastet als bei der leitungsvermittelten Datenübertragung (Telefonnetz)*. * Übertragungskanal bleibt für die gesamte Zeit der Verbindung ausgewählt bleibt (auch in Sprechpause) und alle Nachrichten werden über denselben Weg geleitet.

41 Adressierung und DNS, Zugang

42 Punktiert-dezimale Schreibweise
Die IP-Adresse Punktiert-dezimale Schreibweise Binäre Schreibweise Jeder im Internet ansprechbare Rechner hat eine IP-Adresse als weltweit eindeutige Kennung Diese besteht aus 4 Zahlen (jew. 1 Byte), die in der Form xxx.xxx.xxx.xxx angegeben werden. Maximal adressierbar sind bis und damit 2^32 = Rechner (ca. 4 Mrd.) Host-Teil = Internetknoten, also Rechner oder Router Router, die den Datenstrom der Pakete im Internet regeln, betrachten i. d. Regel nur den Netzwerkteil eines Pakets IP-Adresse wird von links nach rechts gelesen, DNS-Name anders herum Die Aufteilung in den Netzwerk- und in den Host-Teil regelt die Netzmaske: sie legt fest, welcher Teil einer IP-Adresse als Netzwerk-Teil und als Host-Teil zu interpretieren ist. Der Host-Teil wird in lokaler Verantwortung vergeben ist die lokale IP-Adresse einer jeden Station. Diese IP-Adresse wird auch als localhost bezeichnet Private IP-Adressräume Klasse-A-Netz bis Klasse-B-Netze bis Klasse-C-Netze bis Privat z.B. über GMX: Befehle: Ipconfig /all Tracert : zeigt den Weg an, den ein Paket genommen hat

43 IP-Adressvergabe Die Organisation IANA (Internet Assigned Numbers Authority) regelt die Vergabe von IP-Adressen und TLDs (top level domains). Sie vergibt ganze IP-Adressbereiche an Unterorganisationen, die innerhalb ihres Adressbereichs weitere Teilnetze vorsehen und schließlich einzelnen Hosts eine feste Adresse zuordnen. IANA (derzeit noch) organisatorisch eine Unterabteilung von ICANN

44 Das Domain Name System Das DNS (Domain Name System) ist eine weltweit auf tausende von Servern verteilte hierarchische Datenbank. Es liefert auf Anfrage die zur sprechenden Internet-Adresse (=Domainname) gehörige IP-Adresse. z.B. uni-karlsruhe.de  Für den Betrieb der Server und der Datenbank ist für jede TLD (top level domain) eine Unterorganisation beauftragt. Diese sind dann für die Vergabe der untergeordneten Second-Level-Domains zuständig. z.B. DENIC für die TLD .de Sitz bzw. Root-Server in Frankfurt (früher, , in K'he) verwaltet die IP-Adressbereiche (.de) für den deutschen Raum. Im Jahr 2005 bereits etwa 7 Mio de-Domänen. bei DENIC registriert bedeutet laufende Gebühren! Bem: Typischer Ablauf einer Anfrage nach einer Webseite: Anfrage wird an den nächsten DNS-Server weitergeleitet. Wenn dieser die Internet-Adresse in eine IP-Adresse auflösen kann, gibt er die IP-Adresse zurück. Wenn nicht, wird die Anfrage an einen übergeordneten DNS-Server weitergeleitet, der die Anfrage wiederum an den nächsten untergeordneten verzweigt, ... (Rekursion). - Firma VeriSign für .com zuständig - Abfrage, ob .de-Domain noch frei ist, und wer sich hinter einem Domain-Name verbirgt, ist unter der Adresse möglich. - Für lokale Anforderungen – etwa innerhalb eines Firmennetzes – ist es auch möglich, ein vom Internet unabhängiges DNS zu betreiben. - DNS vergleichbar mit einem Telefonbuch, das die Namen der Teilnehmer in ihre Telefonnummer auflöst. Das DNS bietet somit eine Vereinfachung, weil Menschen sich Namen weitaus besser merken können als Zahlenkolonnen. - Bei .biz und .org sind deutsche Umlaute zulässig DE-NIC Seit 1986: Die Verwaltung der Domains erfolgte in der ersten Zeit sozusagen auf Zuruf. Die Bezeichnungen und die dazugehörenden Rechneradressen wurden in einer Liste eingetragen, die zunehmend länger wurde. Die Universität Karlsruhe übernahm ab Januar 1994 zunächst für drei Jahre die Verwaltung und Registrierung der .de-Domains. Damit war aus dem freiwilligen Service die Institution DENIC geworden, die zu Beginn etwa 1000 Domains verwaltete. Im Dezember 1996, die Zahl der registrierten Domains war mittlerweile auf über angewachsen, beschloss eine Versammlung des IV-DENIC zusammen mit einem weiteren interessierten Unternehmen die Gründung einer Genossenschaft zur Verwaltung der deutschen Domains und Bereitstellung der nötigen Infrastruktur. Dies war die Geburtsstunde der DENIC eG; ihre Geschäftsstelle wurde im Juli 1997 in Frankfurt eingerichtet. Stand 2005: 7 Mio de.-Domänen

45 Kennzeichnet den Rechner als Webserver (alias für einen Rechnername)
Die Internet-Adresse Beispiele: TLD Rechnername Domain TLD Top-Level-Domain, nach Ländern geordnet (.de, .au, .ch, .uk, .se, ...) bzw. in den USA nach Sachgebieten (.com, .edu, .gov, .mil, .net, .org, ...) Domain, z.B. schulen.de bezeichnet alle Schulen in der BRD Sub-Domain, z.B. bw.schulen.de bezeichnet alle Schulen in Baden-Württemberg Kennzeichnet den Rechner als Webserver (alias für einen Rechnername) Sub-Domain TLD = Top-Level-Domain

46 Top-Level Domains Sachgebiete in Amerika Ländercodes DE (Deutschland)
COM (Commercial Organizations) EDU (Educational Organizations) GOV (Government Organizations) MIL (Military Groups) NET (Major Network Support Centers) ORG (Other Organizations) INT (International Organizations) u.s.w. Ländercodes DE (Deutschland) CH (Schweiz) AU (Österreich) SE (Schweden) FI (Finnland) FR (Frankreich) UK (Großbritannien) US (USA) u.s.w.

47 URL Ein URL (Uniform Resource Locator) gibt an mit welchem Protokoll
Ein URL (Uniform Resource Locator) gibt an mit welchem Protokoll von welchem Server welche Daten zu holen sind

48 Zugang mit Heim-PC - DNS
„Domain Name Server“, wenn man die Hardware, den Rechner, meint. „Domain Name Service“, wenn man die Software, das Programm, meint. Abkürzungen der Prozedur Wenn der Provider die Seite vorrätig hat, dann kann er sie gleich an mich zurückschicken (Proxy) Wenn der Provider selber einen DNS hat und die Adresse die Internet-Adresse des Google-Rechners selber umsetzen kann, dann brauchts keine Anfrage an fremden DNS-Server

49 Zugang mit Heim-PC - DNS
Internet Internet-Adr. Webseite Modem  Domain Name Server Google IP-Adr. Heim-PC IP-Adr. Internet-Adr. - Genau dies erklärt auf sehr amüsante Weise der “Maus-Film“ zum Thema Internet: - Internet = die Kugel zusammen mit dem Provider Telefonnetz Provider

50 Der Internet Service Provider (ISP)
bietet gegen Entgelt verschiedene technische Leistungen an, die für die Nutzung oder den Betrieb von Internetdiensten Vorraussetzung sind. Hosting Zugang (= Access)

51 Hosting-Provider Registrierung und Betrieb von Domains
Vermietung von Webservern Vermietung von Platz in einem Rechenzentrum incl. Internetanbindung Die bedeutendsten Hosting-Provider für Privatkunden in Deutschland sind Strato und 1&1 (Stand 2006)

52 Access-Provider Bereitstellung von
Wählverbindung (dial-up). Kunde benutzt analoges Modem oder ISDN (Dienste integrierendes digitales Netzwerk), um den Provider übers Telefonnetz anzuwählen Breitbandzugang über Kabelmodem oder DSL(digital subscriber line) Bem: Ein Zugang über analoges Modem oder ISDN ist kein Breitband-Internetzugang! Standleitung, auch Mietleitung (leased line) der gesamte Übertragungsweg immer zur Verfügung Preis ist abhängig von der zu überbrückenden Entfernung und der Bandbreite Etwa mit Datenraten bis zu 5 Gbit/s von allen größeren Netzbetreibern zu mieten (Stand 2006). Die bedeutendsten Access-Provider für Privatkunden in Deutschland sind T-Online, AOL, 1&1, freenet.de, Tiscali (Stand 2006) Standleitung wurde ursprünglich tatsächlich als eigene Leitung realisiert ISDN = Dienste integrierendes digitales Netzwerk, 1984 Zusammenlegung von Sprachübertragung und anderen Diensten (FAX, u.a.) die damit nichts zu tun haben Cable modem = A modem designed to operate over cable TV lines. Because the coaxial cable used by cable TV provides much greater bandwidth than telephone lines, a cable modem can be used to achieve extremely fast access to the WWW. Online-Dienste Online-Dienste werden häufig ebenso als Provider bezeichnet Durch ihre große Netzwerksausdehnung sind sie aber gleichzeitig als Netzwerk- Provider tätig und versorgen im Großkundengeschäft so u. a. auch Internet Service Provider. - Informations- und Kommunikationsangebote mitsamt Benutzeroberfläche, z.B. aktuelle Nachrichten, Homebanking, Lotto-Service - Zugang zu den Diensten des Internets nur für zahlende Mitglieder - Im aktuellen Angebot von T-Online für Geschäftskunden ist eine Subdomain nach dem Muster verfügbar, das bedeutet, dass immer erst die Verbindung zu T-Online erfolgen muss

53 Der Provider ISPs werben im kommerziellen Bereich mit: Web-Hosting
Server-Hosting Server-Housing (in eigener Co-location-Fläche) Shoplösungen mit ver-schlüsselter Kreditkartennr.-Übertragung Niederlassungen in mehreren Ländern Geschäftskritische Anwendungen (Drahtlose) Standleitung bis n Mbps Mehrfach redundanter Backbone VPN Direktanbindung zum De-CIX VoIP- und Sprachdienste WLAN-Hotspots Bundesweite Einwahl zum Ortstarif Provider haben mehrere PoPs übers Land verteilt, damit die Einwahlgebühren gering bleiben (Ortstarif) gebühren Einwahlgebühren vgl.: ISP im Vergleich (Stand 2006)

54 Zugang ins Internet Für Nichtnetzbetreiber, wie die meisten Schulen oder Privatpersonen, Zugang mittels Wählverbindung oder Breitbandzugang auf einen PoP (point of presence) - Rechner des ISP Kosten Zugangsgebühr: mtl. Gebühr als Volumen- oder Zeittarif oder Flatrate zzgl. Telecom-Gebühren: Ortstarif oder anderer Verbindungsaufbau, meist mit PPP (point-to-point protocol) Physikalische Verbindung zum PoP herstellen Authentifikation beim PoP durch Benutzername und Passwort. Beides erhält der Benutzer mit Vertragsabschluß PoP stellt dann eine dynamische IP-Adresse zur Verfügung, so dass der Wählnutzer für die Dauer der Verbindung volles Mitglied dieses Netzverbundes ist. Dagegen erhalten im LAN die Server und die Netzwerkdrucker i.a. eine statische Adresse. Im Internet haben Router an Standleitungen oder ein PoP eine statische Adresse. Dynamische IP-Adress-Vergabe Wenn einem Host bei jeder neuen Verbindung mit einem Netzwerk eine neue IP-Adresse zugewiesen wird, spricht man von. Dynamischer Adressierung. a.) Im LAN-Bereich ist die dynamische Adressierung per DHCP sehr verbreitet (Drucker erhält allerdings gerne statische Adr.). b.) Im Internetzugangsbereich wird Dynamische Adressierung vor allem von ISPs eingesetzt, die Internet-Zugänge über Wählleitungen anbieten. Sie nutzen die dynamische Adressierung via PPP oder PPPoE. Vorteil der dynamischen Adressierung ist, dass im Durchschnitt deutlich weniger als eine IP-Adresse pro Kunde benötigt wird, da nie alle Kunden gleichzeitig online sind. Ein Verhältnis zwischen 1:10 und 1:20 ist üblich. Bem: Provider mit Klasse-C-netz kann nur 254 Kunden bedienen. Vorrat an IP-Adressen begrenzt. Daher wird bei Einwahl ein gerade freie Host-Adresse vergeben Verbindungsaufbau zu Hause an den LEDs der Fritz!Card DSL beobachten: USB, DSL, PPP, INFO ADSL (Asymmetric Digital Subscriber Line) Daten werden in einem hohen Frequenzbreich gleichzeitig mit der Telefonie, die sich eines niederen Frequenzbereichs bedient, übertragen. Die Bezeichnung »asymmetrisch« resultiert aus der Tatsache, dass beim Downstream (Datenfluss vom Provider zum Kunden) und beim Upstream (Datenfluss vom Kunden zum Provider) nicht dieselbe Bandbreite zur Verfügung steht.

55 Zugang für die Schule Mögliche Konfiguration Bei einer gerouteten Verbindung können alle Arbeitsplätze im LAN gleichzeitig über die eine einzige Kommunikationsverbindung (hier DSL-Leitung) aufs Internet zugreifen  alle Internetdienste auf allen Plätzen verfügbar

56 Der Proxy-Server Programm, das auf einem Rechner im LAN läuft, z.B. auf einem Router. Clientanfragen werden nicht direkt an den entfernten Server geschickt, sondern an den Proxy. proxy=Stellvertreter Proxy einstellbar im Browser

57 Der Proxy-Server Vorteil: Nachteil
Nur der Proxy tritt nach außen als Sender oder Empfänger auf Die einzelnen Arbeitsplätze brauchen keine eigene IP-Adresse, sondern nur der Proxy-Server Oft benötigte Daten (Web-Seiten) hält der Proxy vorrätig im Speicher (Cache) Eine Firewall kann als Schutzmauer zwischen eigenem LAN und "ungeschütztem" Netz eingerichtet werden. Nachteil Proxy liefert veraltete Fassungen eines HTML-Dokuments

58 Die Firewall Firewall Kontrolliert den Verkehr zwischen beiden Netzen mittels Paketfilter, d.h. Verbindungen werden nach vorher festgelegten Regeln zugelassen oder ggf. verweigert. Contentfilter, d.h. Paketinhalt wird geprüft, etwa auf Viren oder Spam. Protokollierung Sicherheitsrelevante Vorfälle werden in ein Logfile geschrieben. VPN Müssen verschiedene Standorte über das Internet verbunden werden, spricht man von VPN (virtuellen privaten Netzen). Beim Datenverkehr zwischen den zu schützenden Netzen werden die Daten vor der Überbrückung offener Netzwerksegmente von den beteiligten Firewall-Systemen verschlüsselt Firewall unterstützt oftmals ein drittes Netzwerkinterface, um ein sogenanntes Service Netzwerk (SN) zu unterstützen, in welchem die öffentlich zugänglichen Informationsserver platziert werden, damit ein direkter Durchgriff aus dem Internet ins Intranet überflüssig wird. Firewall Wer hat Zugriff Über welche Protokolle und welche Dienste Mit welchen Rechnersystemen darf kommuniziert werden Sicherheitsrelevante Vorfälle in das Logfile schreiben

59 Das Intranet Technisch wie Internet, aber innerhalb eines Rechnernetzes (eines LANs oder über mehrere Standorte eines Unternehmens). Wird typischerweise von Unternehmen für Mitarbeiter eingerichtet. Internetdienste wie etwa WWW, , IRC, News, FTP werden hier für einen bestimmten Nutzerkreis zur Verfügung gestellt.