Pdf-muodossa - Kymenlaakson ammattikorkeakoulu

yhdessä ainoassa verkkolaitteessa voi toimia useita satoja virtuaalisia palomuureja,
jotka kukin tarjoavat eri asiakasyrityksille tietoturvaa. Tällainen virtuaalinen
palomuurilaite on tietenkin syytä kahdentaa.
Yritysten tietoverkot segmentoidaan virtuaalilähiverkoiksi tietoturvan parantamiseksi.
Tietoturvavaatimusten koko ajan lisääntyessä yritykset haluavat palomuuritoimintoja
myös eri virtuaalilähiverkkojen väliselle liikenteelle. Palomuurin tulee
olla yrityksen sisäverkossa useassa kohtaa normaalin ulkoreunan eli Internetliittymän
lisäksi.
Tietoverkkojen infrastruktuurin virtualisointi
Tietoverkon infrastruktuuria virtualisoitaessa voidaan asettaa kaksi vaatimusta:
erilaisten käyttäjäryhmien liikenne on pysyttävä erillään ja kullakin käyttäjäryhmällä
on oma erillinen osoiteavaruus. Laitetasolla perusmenetelmiä ovat esim.
erilaiset VLAN-tekniikat (Virtual Local Area Network), VRF-tekniikat (VRF Virtual
Routing and Forwarding) sekä VFI- tai VSI-tekniikat (VFI Virtual Forwarding
Instance, VSI Virtual Switch Interface). VRF-tekniikassa tietoverkon fyysiset
reititinlaitteet jaetaan loogisiin osiin eli instansseihin kunkin instanssin sisältäessä
oman reititys- ja välitystaulunsa sekä instanssille määrätyt liityntäportit. Näin
saadaan aikaan (OSI-viitemallin kerroksen kolme) L3-virtuaalisia verkkoja. VFItekniikka
mahdollistaa asiakasyrityksiin L2-virtuaaliverkot (esim. VPLS Virtual
Private LAN Service). (Moreno & Reddy 2006, 55-63.)
Tietoverkkotekniikan opetus ja tutkimus Suomessa
Tietoverkkotekniikka on kuitenkin kypsymässä tutkimuksen alana, kertoi Teknillisen
korkeakoulun tietoverkkotekniikan professori Raimo Kantola vuonna 2004
laboratorion 60-vuotisjuhlaseminaarissa pitämässään puheessa (Kantola 2004).
Tietoverkkotekniikka on Suomessa vieläkin kovin nuori opetus- ja tutkimusala,
vaikka sen merkitys teollisuuden alana on kasvanut nopeasti. Alan kotimaisista
tutkimushankkeista voisi mainita Future Internet -projektin, joka on osa ICT
SHOK (ICT Strategisen huippuosaamisen keskittymät , kotisivu: http://www.futureinternet.fi/)
-kokonaisuutta.
22
Tietoverkkotekniikan opetuksen haasteita
Tietoverkkotekniikan opetuksen ongelmana on usein opetettujen asioiden irrallisuus
yritysmaailman todellisista ongelmista. Tietoverkkotekniikan opetuksessa
käytetään paljon sellaisia laboratoriotöitä, joissa verkon aktiivilaitteiden konfiguraatiot
nollataan töiden alussa, eli harjoitusta lähdetään tekemään ikään kuin
puhtaalta pöydältä. Näin ei tilanne tosimaailmassa ole kuin joissakin harvinaisissa
tapauksissa. Paljon todenmukaisempi tilanne tulevalle tietoverkkoinsinöörille
on suunnitella ja toteuttaa jokin konfiguraation lisäys tai muutos jo olemassa ole-