Некоторые новые маршрутизирующие коммутаторы снабжены функцией классификации сетевого трафика. Однако разработанный IETF протокол защиты информации IP Security (IPSec) маскирует данные, на основе которых коммутаторы определяют приоритетность трафика.

Хотя IPSec, судя по всему, получит широкое применение не раньше 1999 года, производители и пользователи уже сейчас бьют тревогу.

"Остается надеяться только на то, что IETF найдет способ сохранить возможность получить эту информацию", - говорит Рави Сетхи, президент компании Berkely Networks, выпускающей коммутаторы уровня 4.

IPSec шифрует номера портов TCP и UDP, по которым можно распознать типы приложений; информацию о кадрировании, используемую для резервирования пропускной способности, и данные о последовательности передачи пакетов, необходимые для удаленного мониторинга. Нетронутыми остаются лишь заголовки IP-пакетов.

Компания Mindspring, провайдер услуг Internet, собирается использовать уровень 4 для распределения трафика по серверам в зависимости от типов приложений. Но из-за конфликта с IPSec технологию нельзя будет использовать для перенаправления электронной почты.

IETF планирует включить в IPSec возможность копирования нужной информации в заголовки пакетов. Правда, работа над этим началась совсем недавно.

Как вариант можно было бы перейти на разрабатываемую IETF спецификацию Differentiated Services (DS), которая предусматривает отдельный механизм обеспечения качества обслуживания. Однако DS будет утверждена лишь через несколько месяцев.

Поделитесь материалом с коллегами и друзьями