Access and Comms Server Product Overview [Cisco IOS Software Releases 11.0] – Cisco Systems

Sisällysluettelo

Access Server and Communication Server Product Overview

Introduction

Four Services

LANs and WANs

Security Features

Terminal Services

Remote Access Routing

Protocol Translation

Tuetut protokollat

Tuetut rajapinnat ja yhteydet

tuetut alustat

Konfiguraatiokatsaus

Access server and Communication Server product Overview

tässä luvussa esitetään yleiskatsaus viestintä-ja käyttöoikeuspalvelinympäristöihin. Löydät seuraavat tiedot tässä luvussa:

•Johdatus access-palvelimiin

•Tuetut protokollat

•Tuetut rajapinnat ja liitännät

•tuetut alustat

•kokoonpanon yleiskuvaus

Johdanto

Liityntäpalvelimet yhdistävät päätelaitteet, modeemit, mikrotietokoneet ja verkot sarjalinjojen kautta lähiverkkoihin (LANs) tai laajakaistaverkkoihin (WANs). Ne tarjoavat verkkoyhteyden päätelaitteisiin, tulostimiin, työasemiin ja muihin verkkoihin. Etäkokoonpano on käytettävissä myös Telnet-ja Digital Equipment Corporationin Ylläpitokäyttöprotokolla (MOP) – yhteyksillä virtuaaliportteihin viestintä-ja liityntäpalvelimissa.

neljä palvelua

pääsypalvelin tukee neljää palvelintyyppiä:

•Päätepalvelut-asynkronisten laitteiden yhdistäminen LAN-tai WAN-verkkoon ja pääte-emulointiohjelmistoon, mukaan lukien Telnet, rlogin, Digitalin Local Area Transport (LAT) – protokolla ja IBM TN3270. Katso Kuva 1-2.

•Etätyöpalvelut-laitteiden yhdistäminen puhelinverkkoon ARA: n, Serial Line Internet Protocolin (SLIP), compressed SLIP (CSLIP), Point-to-Point Protocol (PPP) ja XRemote (NCD: n X Windows terminal protocol) avulla. Katso kuva 1-3 ja kuva 1-4.

•Reitityspalvelut-Allowing full-featured Internet Protocol (IP) ja Novell Internet Packet Exchange (IPX) reititys. Sama reititystoiminto löytyy reititinalustoilta. Katso Kuva 1-5.

•protokolla Käännöspalvelut-muuntaa yhden virtuaalisen terminaalin protokollan toiseen protokollaan. KS. Kuva 1-6.

Kuva 1-1 havainnollistaa näitä neljää palvelintyyppiä, jotka ovat käytettävissä liityntäpalvelimessa: terminaalipalvelu näkyy samaa protokollaa käyttävien terminaalien ja isäntien välillä (LAT-to-LAT tai TCP-to-TCP); etätyöpalvelu on osoitettu etäyhteydellä PC-yhteys käynnissä SLIP, CSLIP, PPP, tai XRemote; protokolla käännöspalvelu tuetaan terminaalien ja isäntien välillä käynnissä toisin protokollia (LAT-to-TCP tai TCP-to-LAT); asynkroninen IP reititys näkyy tietokoneen käynnissä SLIP tai PPP, ja kahden yhteyspalvelimet.

Kuva 1-1 Access Serverin toiminnot

LANs-ja WANs

LANs-verkoissa päätepalvelut tukevat TCP / IP: tä Unix-koneissa Telnet-ja rlogin-yhteyksillä, IBM-koneissa TN3270-yhteyksillä ja digitaalisissa koneissa LAT-yhteyksillä. Voit käyttää access Serverin protokollan käännöspalveluja yhteyksien muodostamiseen isäntien ja resurssien välillä, jotka käyttävät erilaisia protokollia, mukaan lukien tietoliikenne tai palvelinyhteyksien käyttäminen X. 25-koneisiin X. 25 PAD: n avulla.

Etätyöpalvelut tukevat Wan-liitettävyyttä ARA: n, SLIP: n, PPP: n tai Xremoten kanssa. Muita Wan-palveluita ovat IP: n ja IPX: n dial-on-demand-reititys (DDR), X. 25, Frame Relay ja SMDS. Myös täydelliset IP – ja Novell IPX-reitityspalvelut ovat tuettuja. Viestintä-ja liityntäpalvelimet ovat verkkoyhteensopivia reitittimien kanssa, joiden avulla verkon voi laajentaa minkä kokoiseksi tahansa.

turvaominaisuudet

Täydelliset verkon kulunvalvontaominaisuudet auttavat varmistamaan järjestelmän turvallisuuden ja tehokkuuden. Turvaominaisuudet rajoittavat verkon resursseja. Verkon hallinnoija voi määrittää käyttöoikeusluettelot, joiden avulla käyttäjät voivat sallia ja estää pääsyn internetyhteisiin tietokoneisiin. Käyttäjätunnus-ja salasanaparin tunnistusjärjestelmä on myös tuettu.

terminaalipalvelut

Liityntäpalvelimet tarjoavat terminaalista isäntään-yhteyden virtuaalisilla terminaaliprotokollilla, mukaan lukien Telnet, LAT, TN3270, rlogin ja X. 25 PAD (X. 25 PAD-yhteydet voidaan tehdä vain ASM-CS: llä). Modeemit voidaan konfiguroida pyöriviä yhteyksiä varten, jolloin käyttäjät voivat muodostaa yhteyden seuraavaan käytettävissä olevaan modeemiin.

isäntä voi myös muodostaa yhteyden suoraan käyttöoikeuspalvelimeen. IBM-ympäristöissä TN3270 mahdollistaa tavallisen ASCII-päätelaitteen 3278-päätelaitteen emuloinnin ja IBM-isännän käytön IP-verkossa.

digitaalisissa ympäristöissä LAT-tuki tarjoaa päätteen, jossa on yhteydet VMS-isäntiin. X. 25-Padin avulla päätelaitteet voivat muodostaa yhteyden suoraan X. 25-isäntään X. 25-verkon kautta viestintä-tai käyttöoikeuspalvelimen kautta. X. 25 PAD poistaa erillisen PAD-laitteen tarpeen. Tämä yhteys vaatii synkronisen sarjaliittymän.

Kuvassa 1-2 esitetään pääte-isäntä-yhteydet käyttöoikeuspalvelinta käyttäen.

Kuva 1-2terminal-to-Host-liitettävyys

etätyöskentely

ARA: n, SLIP: n tai PPP: n avulla PC-käyttäjät voivat ajaa TCP/IP-sovelluksia ja-palveluita, kuten Telnet: tä, SMTP: tä (Simple Mail Transfer Protocol) ja File Transfer Protocolia (FTP) sarjalinjojen yli. Käyttäjä saa etäyhteyden samalla toiminnallisuudella kuin lähiverkkoon liitetty tietokone. Toinen etätyövaihtoehto on XRemote-protokollan käyttäminen asynkronisilla linjoilla. Access server tarjoaa Verkkotoiminnot X-näyttöpäätteille.

Kuvassa 1-3 esitetään XRemote-yhteys access-palvelimella. KS. luku “Xremote Configuring” myöhemmin tässä julkaisussa muita mahdollisia XRemote kokoonpanoja.

Kuva 1-3XRemote Connection

Kuvassa 1-4 esitetään yleinen etätyöyhteys.

Kuva 1-4sähköliitäntä

Etäkäyttöreititys

Pääsypalvelimet tukevat täyttä reititystoimintoa, mikä määrittää tehokkaimman reitin datapakettien lähettämiseksi kohdeosoitteeseen lähiverkon ulkopuolelle. Access server kerää ja ylläpitää reititystietoja, jotka mahdollistavat tällaisten tietopakettien lähettämisen ja vastaanottamisen. Reititystiedot esitetään reititystaulukossa, jossa on yksi merkintä kutakin tunnistettua reittiä kohti. Access server voi luoda ja ylläpitää reititystaulukkoa dynaamisesti, jotta verkkoasetusten muutokset voidaan ottaa huomioon niiden tapahtuessa.

Access-palvelimet mahdollistavat IP-ja IPX-pakettien reitityksen synkronisten ja asynkronisten linjojen yli. IP-ja IPX-pakettien DDR on tuettu. Asynkronisen reitityksen keskeinen ominaisuus on sen kyky tarjota edullista toimintaa normaalien puhelinverkkojen yli. Palvelimen reititysominaisuudet tarjoavat etäkoti-ja myyntikonttoreille kustannustehokkaan pääsyn keskussivustolle. Esimerkiksi tietokoneiden ja UNIX-työasemien liikenne voidaan reitittää palvelintuotteen kautta, jolloin poistetaan useita puhelinlinjoja ja modeemeja. Asynkronisten linjojen ylittäminen tuo myös merkittäviä säästöjä pienille toimistoille mahdollistamalla puhelinlinjojen käytön kalliimpien kiinteiden yhteyksien sijaan.

kaikki REITITTIMISSÄMME toteutettavat IP-ja IPX-reititysprotokollat ja erikoisominaisuudet ovat käytettävissä pääsypalvelimellasi. Reititysprotokollia ovat Internet Gateway Routing Protocol (IGRP), Enhanced Internet Gateway Routing Protocol (Enhanced IGRP), Open Shortest Path First (OSPF), Routing Information Protocol (RIP), Border Gateway Protocol (BGP), Exterior Gateway Protocol (EGP), Gateway Discovery protocol (GDP) ja ICMP Router Discovery Protocol (IRDP). Erityisiä reititysominaisuuksia ovat reittien suodatus, prioriteettijonot, pääsylistat ja paljon muuta.

Kuvassa 1-5 esitetään IP-reitityskokoonpano käyttöoikeuspalvelimia käyttäen. Tässä kokoonpanossa isäntä on kytketty Ethernet-verkkoon ja muodostaa reititysyhteyden etäsivustojen liityntäpalvelimiin.

Kuva 1-5asynkroninen etäkäytön Reititysyhteys

Protokollakäännös

Access-palvelimet kääntävät virtuaalisia pääteprotokollia mahdollistaakseen viestinnän eri protokollia käyttävien laitteiden välillä. Protokollan käännös tukee Telnet (TCP), LAT, ja X. 25. Yksivaiheinen protokolla käännös ohjelmisto suorittaa kaksisuuntainen käännös välillä jokin seuraavista protokollia:

•X. 25 ja TCP (on ASM-CS)

•X. 25 ja LAT (ASM-CS: ssä)

•LAT ja TCP

Kuva 1-6 havainnollistaa LAT-to-TCP-protokollan kääntämistä.

Kuva 1-6LAT-to-TCP-protokollan käännös

yhteyden IBM isännät LAT, Telnet, rlogin, ja X. 25 PAD ympäristöissä tapahtuu kaksivaiheinen käännökset. Toisin sanoen käyttäjien on ensin luotava yhteys viestintä-tai käyttöoikeuspalvelimeen ja sitten käytettävä TN3270-toimintoa yhteyden muodostamiseksi IBM-palvelimeen.

Tuetut protokollat

käyttäjä voi soittaa ja käyttää porttia mille tahansa seuraavista yhteyksistä:

•Telnet ja rlogin

•LAT-Local Area Transport (Lat) protocol, Digitalin oma terminal connection protocol, jota käytetään digitaalisten minitietokoneiden kanssa.

•TN3270-IBM 3278 terminal emulointi tarjoaa TN3270-pohjainen yhteyden IBM isännät yli sarjalinjojen.

•ARA-AppleTalk Remote Access (Ara) tarjoaa pääsyn Macintosh-tietokoneisiin etäyhteys AppleTalk-verkoissa tavallisten puhelinlinjojen kautta.

•SLIP – ja PPP-yhteydet yhteen tietokoneeseen-SLIP on edullinen keino liittää työasema verkkoon asynkronisten dial-up-modeemien avulla.

•XRemote-The Network Computing Devices Inc. XRemote terminal facility mahdollistaa X-ikkunan etäkäytön.

•X. 25 (vain ASM-CS ja Cisco 2500) – X.25 spesifikaatio mahdollistaa kustannustehokkaan ja tarpeen mukaan pääsyn suuriin julkisiin verkkoihin Yhdysvalloissa ja Euroopassa.

•Frame Relay (vain ASM-CS ja Cisco 2500) – sallii IP-ja IPX-liikenteen reitityksen suurissa julkisissa verkoissa Yhdysvalloissa ja Euroopassa.

•SMDS (ASM—CS ja vain Cisco 2500)-Kytköksinen Multimegabit Data Service (SMDS) erittely tarjoaa pääsyn SDSU (SMDS CSU/DSU ) kautta WANs käyttäen DS-1 tai DS-3 Nopea siirto tilat.

•TCP/IP ja IPX etäkäyttöreititys—TCP / IP on laajimmin toteutettu protokollapaketti kaikkien mediatyyppien verkoissa. TCP / IP on nykypäivän standardi Internet-työskentelyyn, ja sitä tukevat useimmat tietokonetoimittajat, mukaan lukien kaikki UNIX-pohjaisten työasemien valmistajat. IPX: n toteutus tarjoaa Novellin IPX: n toimivuuden.

tämä toiminnallisuusalue on mahdollinen, koska jokaiselle asynkroniselle rajapinnalle voidaan määrittää useita rooleja. Jokaista asynkronista linjaa voidaan käyttää verkkoliittymänä IP-reititykseen jonkin aikaa, tietolähteenä terminaalin ja palvelimen välisessä viestinnässä (Telnet, LAT, rlogin jne.), protokollan kääntämisessä ja etätyössä (xremote ja SLIP).

Tuetut rajapinnat ja yhteydet

Access-palvelimet käsittelevät useita laiterajapintoja. Asynkroniset RS-232-sarjalinjat yhdistetään nopeaan verkkoliitäntään. ASCII-päätelaitteet, modeemit, tulostimet ja isäntäsarjaportit ovat laitteita, joiden avulla voit muodostaa yhteyden palvelimiin. Access server-alustamme tarjoavat useita menetelmiä sarjalaitteiden liittämiseen, mukaan lukien RJ-11, RJ-45 ja 50-nastaiset Telco-liittimet. ASM-CS tukee Telco-ja RJ-11-liittimiä. Cisco 2500-sarja tukee RJ-45-liittimiä “octopus” – kaapelisovittimissa, jotka kiinnittyvät Cisco 2500-sarjan takapaneelin suuritiheyksisiin D-tyypin liittimiin.

liityntäpalvelinten verkkoliitännät mahdollistavat helpon liitettävyyden. Verkkoliittymä on tyypillisesti Ethernet, mutta voi olla myös synkronisia sarjalinjoja ja Token-renkaita (vain ASM-CS ja Cisco 2500-sarjat).

käyttöpalvelimia käyttäen mikä tahansa RS-232-yhteensopiva laite, sarjalasertulostin, filminauhuri, piirturi ja niin edelleen, voi tulla jaetuksi resurssiksi organisaatiollesi lähiverkossa.

tuetut alustat

osa access Serverin tehosta ja joustavuudesta johtuu mahdollisten fyysisten konfigurointivaihtoehtojen valikoimasta. Voit valita yksilevyisistä järjestelmistä tai korttipohjaisista alustakokoonpanoista, jotka tarjoavat suorittimia, taustapaneelin liittimien kiinnityksiä ja parhaiten verkkoon soveltuvia tietoliikenneliityntöjä.

seuraavat access server-mallit ovat saatavilla:

•ASM-CS on rakennettu 9-aukkoiselle a-alustalle ja se voi tukea 16-112 asynkronista linjaa. Verkkoliitäntöjä ovat synkroninen serial, Ethernet tai Token Ring. ASM-CS: ssä on valittavana MC68020-mikroprosessori, jossa on 4 MB muistia, tai MC68040-mikroprosessori, jossa on 16 megatavua (MB) muistia.

•Cisco 2500-sarja voi tukea 8 tai 16 asynkronista porttia jopa 115200 bps nopeuksilla. Verkkoliitäntöjä ovat synkroninen serial, Ethernet tai Token Ring. Tavallinen 2 MB muistia voidaan laajentaa 4 tai 16 MBs. Cisco 2500-sarja perustuu 20 MHz MC60830-suorittimeen.

kaikki käyttöoikeuspalvelimemme sisältävät junassa olevan RAM-muistin, system ROM-järjestelmän, jossa on kaikki käyttöjärjestelmäohjelmistot, bootstrap-ohjelmistot ja diagnostiikkaohjelmistot.

järjestelmissämme on myös nonvolatile-muisti, joka säilyttää konfiguraatiotiedot virranhäviöistä tai järjestelmän uudelleenkäynnistyksistä huolimatta. Nonvolatile muisti vaihtoehto, pääte – ja verkkopalvelimet ei tarvitse luottaa muihin verkkopalvelimiin kokoonpano-ja käynnistyspalvelun tiedot.

Asetuskatsaus

tässä osiossa esitetään korkean tason yleiskatsaus tehtävistä, joita tarvitaan määritettäessä käyttöoikeuspalvelinta tälle palvelimelle tuetuille neljälle palvelintoiminnolle.

käytä seuraavaa prosessia käyttöpalvelimen määrittämiseen:

Vaihe 1Liitä RS-232 ASCII-pääte
ASM-CS-ja Cisco 2500-sarjojen takana sijaitsevaan järjestelmäkonsolin porttiin.

Vaihe 2Määritä pääte toimimaan 9600 baud, 8 databittiä, ei pariteettia, 2 pysäytysbittiä.

Vaihe 3Käynnistä viestintäpalvelin. Setup command-toiminto toimii automaattisesti ensimmäistä käynnistystä varten. Katso määrityskomennon dokumentointi käyttöoppaasta.

Vaihe 4Suorita yleinen järjestelmäkokoonpano.

Vaihe 5 Määritä järjestelmäsi yhdelle neljästä palvelintoiminnosta viittaamalla asianmukaiseen osaan dokumentaatiossa.