Как это работает «без интернета»?

Question

[Владимир Скибин]

Вот даже не знаю по каким тегам такой вопрос задать.

Собственно сама суть: некая система работает по сети не "не связана с интернетом". Об этом уже не первый раз заявляют ГАС выборы, SWIFT 2.0 (тот что банковский, не нашел ссылку, но точно помню новость), еще несколько межбанковских взаимодействий.

Я, как технарь, не могу взять в толк, как это "вне интернета"? Может от тренда какого то отстал, либо поверх текущей сетевой инфраструктуры планеты развернули еще одну? Или если не открывается в браузере - значит не в интернете? Либо это просто "пшик", который не ИТ обывателю рассказывает что все круто и защищено?

Но если это все таки так, хотелось бы расширить свой кругозор описанием данной технологии, либо ссылками на ее описание.

Comments

[devalone]

Может на флешках пакеты переносят?)

[Владимир Скибин]

̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻̻ ҉, Сарказм может быть, но система явно работает.

Answer 1

[Ezhyg]

Интернет - сеть сетей, она использует любые каналы связи. По этим же каналам связи, можно пускать что угодно, но не делать это частью интернета. Например интернет через телефонную линию, GSM/3/4/5G-модем, спутниковый канал, Wi-Fi и т.д, все эти каналы связи могут использоваться и не для интернета. Та же VPN - не часть интернета, по своей сути.
ГАС Выборы вообще частично (не скажу насколько) отдельными каналами проведена, правда часто отдельный канал проводит обычный интернет-провайдер, просто вместо доступа в интернет по нему бегает VPN или настроена маршрутизация к ближайшему "узлу системы". А иногда параллельно и интернет в той же линии :).

Да и вообще, помимо интернета есть и другие сети, использующие те же, а иногда и другие линии. ОпСоС-ы много где просто протянули свою оптику между узлами, где это оказалось дешевле, чем арендовать чужие каналы.

это я утрировал, конечно же, но суть не меняется

Answer 2

[Ярослав]

Ну да, именно что отдельная сетевая инфраструктура.
Местами поверх существующей, местами вообще отдельное оборудование.

Входящее в состав этой сети оборудование не участвует в глобальной ip-маршрутизации.

Там свои, независимые от интернета планы адресации: свои принципы выделения ip-адресации, свои организации, отвечающие за выделение BGP AS.
В общем, это свой маленький отдельный интернетик - только для своих.
А протоколы все те же, дабы ничего нового не придумывать.

Примером много: и тот же Swift, ГАС Выборы, и ведомственные сети, и связывающая мобильных операторов связи друг с другом сеть IPX/GRX.

Собственно, это - в широком смысле огромный, как гоеграфически, так и топологически, VPN с многими тысячами узлов.
А что тут удивительного?

Answer 3

[#]

все выше "вокруг-да-около"

1 - интернет реализуется различными организациями, чаще комерческим

2 - каналы связи - та же межконтинетальная оптика - тоже всегда кому то принадлежат (РЖД, в свое время "прозрев", бодро начала класть оптику вдоль своих линий - сначала федеральный провайдер для контор, и уже годы как и для физиков - TTK)

3 - так вот владелец канала пускает в нем полосы для разных клиентов - бок о бок идут и интернет, и телефония, и правительственные каналы, и спец службы, с какого бодуна не идти отдельной полосой и свифту?..

4 - это не значит что в каждом канале, где есть свфит есть кто то еще

5 - это не значит что в каждом канале где есть кто то - есть и свифт..

это сраная игра в "монополию".. и каналы тут как оптические, так и спутниковые или медные - транспортный уровень ни как не влияет на то кто в нем покупает полосу пропускания

ps - пример - в каком то трансконтинентальном суперволоконном канале, проложенном в складчину некий приличный % принадлежит гуглу (хотя у гугла уже есть собственные каналы.. но пофантазируеруем) - это интернет? хрен! это закрытая связь между ДЦ гугла!... хотя, в силу того что гугл до фига услуг предоставляет именно в интернете - может возникать стойкая иллюзия, что это интернет канал.. он же будет транзитом и для почты.. и для сайтов/блогов на гугло ресурсах.. и для выдачи поиска...

Comments

[Владимир Скибин]

Т.е. остается тот же добрый TCP/UDP и прочая маршрутизация? Фактически являясь "частной" сетью поверх существующей? Но ведь тото же BGP остается?

[#]

Владимир Скибин, может да.. но и не обязательно..

тут ключевое слово полоса пропускания, а что по ней гоняет клиент - это бзик клиента.. это может быть и ipx прошлого века

[#]

Владимир Скибин, .. или что то мегашифрованное... к примеру каналы для сверхскоростных торгов - априори закрытые, хотя скорее всего, обычно все они основаны на ip - это проще.. тем не менее, по отношению к Интернет они, как правило, будут Интранет

ps это практично - не надо изобретать/сопровождать кучу технологий.. я думаю в случае свифта все так же.. относительная независимость, скорее всего сводится к собственным полосам пропускания в основных и резервных каналах

[Владимир Скибин]

mindtester, не являясь спецом по сетям - вопрос:
а "вклиниться" в эту "частную" сеть разве никак нельзя что ли?

[#]

можно - вскрыв канал где то по середке

но как правило это вызовет и срабатывание сигнализаций, и уголовное преследование

представьте себе бронированный кабель с сотней оптических нитей - они не вызывают взаимного влияния.. для прослушки надо разорвать и вставить репитер (с фичей дублирования на сторону) а часть ниток может быть как раз той самой сигнализацией о вторжении

[Владимир Скибин]

mindtester, Спасибо, теперь яснее. Как обычно ничего защищенного нет

[#]

Владимир Скибин, или в ДЦ.. но тут есть уже договора и меры отвественности, при наличии признаков утечки, вступают в действие юридические+следственные механизмы... и их эффективность ни кто не отменял, в простых случаях она убийственно точна ))

ну и снова шифрование.. ))

[#]

Владимир Скибин, абсолютно.. защищенного - нет.. но есть исторически накопленный опыт баланса между ценой потерь и ценой защиты ))

[#]

обратите внимание - очень много банковских услуг/операций - все еще предлагается обнадежить страховкой.. ;))) .. это прямое доказательство наличия .. рисков

[#]

Владимир Скибин, .. хотя.. именно с учетом исторического опыта, как раз свифт то может, действительно работать не на ip.. но это уже вопрос к инсайдерам ))

[Владимир Скибин]

mindtester, SWIFT настолько уже динозавр, что его поддержка уж очень дорогое удовольствие за неимением большого рынка спецов этого направлениея. Я удивлен, что они вот только задумались над его обновлением. Видимо уже расходы на обслуживание превысили критический уровень.

[#]

Владимир Скибин, звиняйте, именно по свифту я не курсе подкапотного устройства ))

я только осветил тему того что каналы связи и Интернет - не одно и тоже, и как могут сосуществовать различные сети, на удивление изолировано, на одних и тех же магистральных каналах

[#]

спасибо ))

.. многие из нас, тут, именно для этих моментов признания.. от скуки.. или как то иначе.. ))

[Владимир Скибин]

mindtester, промышляйте менторством, будет Вам признание )

[#]

Владимир Скибин, )))... кхмм.. что то вы или увидели... или поймали "в эфире".. )).. иллюстрация ниже ))

Как понять что перед вами Senior Developer?

Answer 4

[index0h]

Если очень грубо Интернет стоит на HTTP + TCP/IP. Есть множество других протоколов.

Comments

[Stalker_RED]

Нет, куча всего работает без HTTP, и это интернет. И на TCP свет клином не сошелся, UDP тоже в этом вашем интернете работает.

[devalone]

Stalker_RED, + ещё всякие ssh, ftp, smtp и более низкие вроде icmp

[Станислав Бодро́в]

Если не грубо, а как есть, интернет состоит из MPLS, L2/L3 VPN, GRE. Трафика HTTP + TCP/IP не так много.

Answer 5

[CityCat4]

Небольшое описание структуры телефонной связи в одной ооооочень крупной и насквозь государственной конторе (в которой я бывал по делам тогдашней работы в начале нулевых, так что теперь там конечно же все не так :) )
- В каждом городе свой филиал
- На здании каждого филиала спутниковая антенна
- с помощью этих антенн все филиалы связаны с главным офисом и по этой сети ходит местная телефония
Интернета здесь нет :) Закрытная частная сеть в которой могут быть хоть какие угодно протоколы :)

Answer 6

[res2001]

Скорее это поверх текущей инфраструктуры лег интернет и юзает ее, но это не означает, что он владеет инфраструктурой монопольно. Интернет способствует развитию сетей, протоколы интернет из-за своего широкого использования наиболее обкатаны и стабильны и их можно применять и в других сетях - уберите шлюз в интернет из любой локальной сети предприятия - вот вам частная сеть, построенная на технологиях интернет (то что в 90е называли Интранет).
Вам никогда не приходилось арендовать у оператора связи канал точка-точка? Грубо можно представить ГАС выборы как множество каналов точка-точка, объединенных где-то в ЦИК.

Answer 7

[xmoonlight]

Думаю, что вариантов не много (в порядке уверенности их применения):
1. Спутниковая сеть на основе одной из текущих спутниковых инфраструктур.
2. На инфраструктуре сотовых сетей была развёрнута своя сеть с модемами и симками.
3. Доступ с неавторизованных серверов при обмене данными внутри системы запрещён на основе "белого" списка IP-адресов и самоподписанных SSL-сертификатов.

Answer 8

[Константин Цветков]

Прочитайте про AT&T. Это пример коммуникационной компании включившей Internet в свои сети, как часть бизнеса.

Answer 9

[Andrey Hammer]

Просто с помощью ip/mpls построены l2vpn, l3vpn, которые идут где-то паралельно интернету, используя общую физику, а где-то по своей физике.

Answer 10

[Виктор П.]

К примеру, в ржд есть своя, отдельная от интернета, огромная локальная сеть. Фактически, рядом с путями висит оптоволокно. А железная дорога у нас, чёрт побери, на всю огромную страну. Такие здоровенные локальные сети называются интранетом. Ранее, когда интернет был дорогим и медленным, такими сетями покрывались отдельные многоквартирные дома. Затем целые районы. Это чтобы не ходить в компьютерные клубы )