SARCTE-KB-MAN-047 · REVISIONE 2.0 · EDIZIONE WEB 5
← Catalogo pubblico · Vai allo schema SARCTE
Riferimento Dispositivi di Rete
Scopo
Distinguere le funzioni degli apparati senza confondere prodotti, protocolli e tipi di traffico. Lo stesso dispositivo fisico può svolgere più funzioni.
| Funzione | Comportamento principale | Precisazione |
|---|---|---|
| Hub | Ripete il segnale sulle altre porte | Apparato di livello fisico, senza apprendimento MAC |
| Switch L2 | Inoltra frame sulla base della tabella MAC e della VLAN | Broadcast e destinazioni sconosciute hanno regole di diffusione specifiche |
| Router | Inoltra pacchetti tra reti mediante una tabella di routing | Non coincide necessariamente con il modem |
| Switch multilayer | Combina switching e funzioni di routing | Il nome commerciale da solo non descrive le funzioni abilitate |
| Access point | Collega client radio alla rete | Accesso e isolamento dipendono dalla configurazione |
| Firewall | Applica politiche ai flussi | Non sostituisce automaticamente routing o autenticazione |
| Proxy | Intermedia comunicazioni applicative | Comportamento e visibilità dipendono dal protocollo |
| Load balancer | Distribuisce richieste tra destinazioni | Può operare a differenti livelli |
| IDS / IPS | Rileva attività sospette / può intervenire sui flussi | Posizione e modalità operativa sono determinanti |
Correzione sui domini di broadcast
Una VLAN identifica un dominio di broadcast L2. Più porte access nella stessa VLAN appartengono allo stesso dominio: non si crea automaticamente un dominio di broadcast per ogni porta dello switch. Per comunicare tra VLAN serve una funzione di livello 3, eventualmente integrata nello stesso apparato.
Collisioni e duplex
Non confondere dominio di collisione e dominio di broadcast. Un hub Ethernet storico condivide il mezzo; nei collegamenti Ethernet full duplex moderni le collisioni non fanno parte del normale funzionamento. Questa distinzione evita di applicare meccanicamente modelli storici a reti moderne.
Catalogazione corretta
“Traffico di rete” non è un apparato; IDS e “Intrusion Detection System” non sono due categorie differenti. Le icone non dimostrano che un modello commerciale implementi la funzione rappresentata. Per un inventario reale registrare modello, firmware, porte, ruolo e configurazione.
Fonti tecniche della revisione
Schema originale SARCTE
Correzioni di questa edizione
Corretti broadcast per porta, duplicati IDS e categorie non-dispositivo; eliminati esempi commerciali non attendibili.
La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.
