co je paket?

v síti je paket malým segmentem větší zprávy. Data odesílaná přes počítačové sítě*, jako je Internet, jsou rozdělena na pakety. Tyto pakety jsou pak rekombinovány počítačem nebo zařízením, které je přijímá.

Předpokládejme, že Alice píše dopis Bobovi, ale Bobův poštovní slot je dostatečně široký, aby přijímal obálky o velikosti malé indexové karty., Místo psaní její dopis na normální papír a pak se snaží nacpat do schránky, Alice rozděluje její dopis na mnohem kratší úseky, každý pár slov dlouho, a píše tyto úseky na index karty. Dodává skupinu karet Bobovi, který je dává, aby si přečetl celou zprávu.

to je podobné tomu, jak pakety fungují na internetu. Předpokládejme, že uživatel potřebuje načíst obrázek. Obrazový soubor nepřechází z webového serveru do počítače uživatele v jednom kuse., Místo toho je rozdělen na pakety dat, odesílány přes dráty, kabely a rádiové vlny internetu a poté znovu sestaveny počítačem uživatele do původní fotografie.

*síť je skupina dvou nebo více připojených počítačů. Internet je síť sítí-více sítí po celém světě, které jsou vzájemně propojeny.

Proč používat pakety?

teoreticky by mohlo být možné odesílat soubory a data přes Internet, aniž by je sekal do malých paketů informací., Jeden počítač mohl odesílat data do jiného počítače ve formě dlouhé nepřerušené řady bitů (malé jednotky informací, sdělené jako impulsy elektřiny, které mohou počítače interpretovat).

takový přístup se však rychle stává nepraktickým, pokud se jedná o více než dva počítače. Zatímco dlouhá řada bitů procházela přes dráty mezi oběma počítači, žádný třetí počítač nemohl použít stejné vodiče k odesílání informací-musel by počkat na řadu.

Na rozdíl od tohoto přístupu je Internet sítí“ přepínání paketů“., Přepínání paketů se týká schopnosti síťového zařízení zpracovávat pakety nezávisle na sobě. To také znamená, že pakety mohou mít různé síťové cesty ke stejnému cíli, pokud všichni dorazí na místo určení. (V některých protokolech pakety musí dorazit do svých konečných cílů ve správném pořadí, i když každý paket vzal jinou cestu, aby se tam dostal.)

kvůli přepínání paketů mohou pakety z více počítačů cestovat přes stejné vodiče v podstatě v libovolném pořadí., To umožňuje více připojení probíhat přes stejné síťové zařízení najednou. Výsledkem je, že miliardy zařízení si mohou vyměňovat data na internetu současně, místo jen hrstky.

co je hlavička paketu?

záhlaví paketu je“ štítek “ druhů, který poskytuje informace o obsahu paketu, původu a cíli.

když Alice pošle svou řadu indexových karet Bobovi, slova na těchto kartách sama o sobě nedají Bobovi dostatek kontextu, aby správně přečetl dopis., Alice musí uvést pořadí, ve kterém jsou indexové karty, aby je Bob nečetl mimo provoz. Měla by také uvést, že každý z nich je od ní, v případě, že Bob přijímá zprávy od jiných lidí, zatímco ona dodává její. Takže Alice přidává tyto informace do horní části každé indexové karty, nad skutečnými slovy její zprávy. Na první kartě píše „dopis od Alice, 1 z 20“, na druhé píše „dopis od Alice, 2 z 20“ a tak dále.

Alice vytvořila miniaturní záhlaví pro své karty, aby je Bob neztratil ani je nemíchal., Podobně všechny síťové pakety obsahují záhlaví, takže zařízení, které je přijímá, ví, odkud pakety pocházejí, pro co jsou a jak je zpracovat.

pakety se skládají ze dvou částí: záhlaví a užitečného zatížení. Záhlaví obsahuje informace o paketu, jako je jeho původ a cílové IP adresy (IP adresa je jako poštovní adresa počítače). Užitečné zatížení jsou skutečná data. S odkazem na příklad fotografie, tisíce paketů, které tvoří obrázek, mají užitečné zatížení a užitečné zatížení nese malý kus obrazu.,

odkud pocházejí záhlaví paketů?

v praxi mají pakety ve skutečnosti více než jednu hlavičku a každá hlavička je používána jinou částí síťového procesu. Záhlaví paketů jsou připojeny určitými typy síťových protokolů.

protokol je standardizovaný způsob formátování dat, takže každý počítač může Data interpretovat. Díky mnoha různým protokolům funguje Internet. Některé z těchto protokolů přidávají záhlaví do paketů s informacemi spojenými s tímto protokolem., Minimálně většina paketů, které procházejí internetem, bude obsahovat hlavičku protokolu řízení přenosu (TCP) a záhlaví internetového protokolu (IP).

co jsou paketové přívěsy a zápatí?

záhlaví paketů jsou na přední straně každého paketu. Směrovače, přepínače, počítače a cokoli jiného, co zpracovává nebo přijímá paket, uvidí záhlaví jako první. Paket může mít také přívěsy a zápatí připojené na konci. Stejně jako záhlaví obsahují další informace o paketu.

pouze některé síťové protokoly připojují přívěsy nebo zápatí k paketům; většina připojuje pouze záhlaví., ESP (součást sady IPsec) je jedním z příkladů protokolu síťové vrstvy, který připojuje přívěsy k paketům.

co je to IP paket?

IP (Internet Protocol) je protokol síťové vrstvy, který má co do činění s směrováním. Používá se k zajištění toho, aby pakety dorazily na správné místo určení.

pakety jsou někdy definovány protokolem, který používají. Paket s hlavičkou IP může být označován jako “ IP paket.,“IP hlavička obsahuje důležité informace o tom, kde balíček je z (zdrojová IP adresa), kam směřuje (cílová IP adresa), jak velký balíček je, a jak dlouho síťové směrovače by měly i nadále paket předat, než klesá. Může také naznačovat, zda může být paket fragmentován nebo ne, a obsahovat informace o opětovném sestavení fragmentovaných paketů.

pakety vs. datagramy

„Datagram“je segment dat odeslaných přes paketovou síť. Datagram obsahuje dostatek informací, které mají být směrovány z jeho zdroje do místa určení., Podle této definice je IP paket jedním z příkladů datagramu. V podstatě, datagram je alternativní termín pro “ paket.“

co je síťový provoz? Co je škodlivý síťový provoz?

síťový provoz je termín, který odkazuje na pakety, které procházejí sítí, stejným způsobem jako automobilový provoz odkazuje na automobily a nákladní automobily, které cestují po silnicích.

ne všechny pakety jsou však dobré nebo užitečné a ne veškerý síťový provoz je Bezpečný. Útočníci mohou generovat škodlivý síťový provoz – datové pakety určené ke kompromisu nebo přemoci síť., To může mít podobu distribuovaného útoku odmítnutí služby (DDoS), zneužití zranitelnosti nebo několika dalších forem kybernetického útoku.

Cloudflare nabízí několik produktů, které chrání před škodlivým síťovým provozem. Cloudflare Magic Transit například chrání firemní sítě před útoky DDoS v síťové vrstvě rozšířením síly Cloudflare global cloud network na on-premise, hybridní a cloudovou infrastrukturu.