Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 8. HOCHGESCHWINDIGKEITS-FIREWALLS
schließlich zum Empfänger, dessen ATM-Adresse nur einmal beim Verbindungsaufbau angegeben
wurde.
Da die VCI-Kennung nur zwischen jeweils zwei Switches festgelegt ist, kann sich die VCI während
des Transports ändern. Es können aber auch Virtuelle Kanäle zwischen zwei Switches in sog.
virtuellen Pfaden zusammengefaßt werden. Alle Verbindungen zwischen zwei Switches haben dann
denselben VPI. Dies ermöglicht den Einsatz von einfacheren „Cross Connect“-Switches, bei denen
lediglich die VPIs umgesetzt werden.
Virtuelle Kanäle und Pfade sind die Basis für virtuelle Verbindungen. Da ATM ein verbindungsorientiertes
Protokoll ist, wird das Routing und das Aushandeln von Dienstparametern vor dem Transport
der ersten ATM-Datenzelle ausgeführt. Dazu gibt es auch in ATM verschiedene Protokollelemente,
z.B. zum Verbindungsaufbau. In den Datenzellen selbst werden dann keine Informationen über die
Zieladresse der Zelle mehr mitgeführt, sondern nur die eben dargestellten VPI/VCI-Informationen.
8.3 Die Einbindung von ATM in bestehende Netze
Da ATM eine neue Netzwerktechnologie ist, ist sie zunächst nicht mit der derzeitigen Technologie
von Internet und Intranets – in der Regel Ethernet-Technologie – kompatibel; sie kann nur dann wirtschaftlich
in diesem Kontext eingesetzt werden, wenn es einerseits gelingt, vorhandene Nicht-ATM-
Subnetze in das ATM-Umfeld zu integrieren und wenn andererseits zwischen Kommunikationspartnern
Internetverbindungen basierend auf ATM realisierbar sind. 1
ATM bietet durch die Definition mehrerer ATM Adaptionsschichten (AAL, ATM Adaption Layer)
die Möglichkeit, neben reinen ATM-Verbindungen (AAL 3/4) auch Verbindungen mit anderen Protokollen
zu realisieren. Dafür kann die Adaptionsschicht AAL 5 genutzt. Dadurch können auch nicht-
ATM-Netze in ATM integriert werden.
8.3.1 Punkt-zu-Punkt vs. Broadcast
An den Schnittstellen von ATM zu herkömmlichen LANs (etwa Token-Ring oder Ethernet) stoßen
ein verbindungsorientiertes (ATM) und ein verbindungsloses Protokoll aufeinander. In ATM werden
Ende-zu-Ende-Verbindungen zwischen jeweils genau zwei Kommunikationspartnern realisiert, während
Token-Ring und Ethernet auf Broadcast-Mechanismen beruhen.
Das Protokoll IP basiert auf der Technologie verbindungsloser Netze. Um eine IP-Verbindung über
ein ATM-Netz hinweg zu realisieren, würde es genügen, die IP-Protokollelemente einzukapseln und
einen Tunnel durch das ATM-Netz hindurch aufzubauen. Wenn jedoch an der Kommunikation sowohl
Stationen im herkömmlichen LAN als auch Stationen im ATM-Netz beteiligt sein sollen, müssen
wesentliche Mechanismen der klassischen Netze in ATM realisiert oder simuliert werden. Das
schwerwiegendste Problem dabei ist die in ATM realisierte Adreßauflösung, die im Gegensatz zu IP
nicht durch Broadcast-Nachrichten realisiert werden kann, da es in ATM keine Broad- oder Multicast-
Adressierung gibt.
Es gibt verschiedene Ansätze, das Internetprotokoll IP auf Basis von ATM zu realisieren, die kurz
erwähnt werden sollen. Für eine detaillierte Beschreibung siehe [Scharf 96].
1 Bei der derzeitigen Verbreitung von Endgeräten und IP-Kommunikationssoftware kann davon ausgegangen werden,
daß ATM nur dann eingesetzt wird, wenn die bisherige Kommunikationssoftware einsetzbar bleibt.
118 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen