Cisco Netcrypt Bulk Encryptor Guide D'installation Et D'utilisation page 29

Théorie de fonctionnement,
Comportement réseau de l'hôte
Le comportement réseau de l'unité Netcrypt Bulk Encryptor est celui d'un hôte, pas
d'un routeur. Ainsi, le contenu de monodiffusion qui traverse le Netcrypt Bulk
Encryptor doit être adressé au Netcrypt Bulk Encryptor, et non pas à la destination
finale, telle qu'un modulateur QAM, un décodeur ou un autre périphérique de
périmètre.
Les champs d'adresse des en-têtes IP qui envoient le contenu via une unité Netcrypt
Bulk Encryptor illustrent le comportement d'hôte du Netcrypt Bulk Encryptor.
Le contenu de monodiffusion qui
traverse une unité Netcrypt Bulk
Encryptor à l'adresse IP de ce Netcrypt
Bulk Encryptor dans le champ d'adresse
IP de destination de l'en-tête IP.
Réseaux de couche 2/3 et protocole de résolution d'adresse
Le Netcrypt Bulk Encryptor suit les règles standard de réseau et utilise le protocole
de résolution d'adresse (ARP) pour résoudre les adresses MAC requises :
 Dans les réseaux de couche 2 bidirectionnels, les modulateurs QAM doivent
répondre aux demandes ARP.
 Dans les réseaux de couche 3, la passerelle affectée doit répondre aux demandes ARP.
Les modulateurs QAM situés de l'autre côté des réseaux de transport unidirectionnels
doivent se voir attribuer des adresses IP sur des réseaux différents que le Netcrypt
Bulk Encryptor. Conformément aux règles de réseau, cela entraîne l'émission d'une
demande ARP par le Netcrypt Bulk Encryptor à l'aide de l'adresse IP de sa passerelle
(et non pas de l'adresse IP d'un modulateur QAM. Dans ce cas, la passerelle, qui peut
être le réseau de transport, doit prendre en charge le protocole ARP.
Il est recommandé de connecter les ports GbE de Netcrypt à un routeur de couche 3,
par opposition à un commutateur de couche 2. Le mieux consiste à attribuer des
adresses IP hors de sous-réseaux distincts. L'utilisation d'un masque de sous-réseau
/30 réduit au maximum les adresses IP gaspillées. Si les interfaces GbE sont placées
dans le même réseau VLAN de couche 3, le commutateur de routage nécessite des
adresses MAC statiques.
Si les ports GbE de Netcrypt sont connectés à un commutateur de couche 2, des
adresses MAC statiques doivent être utilisées dans le commutateur en raison de la
nature « unidirectionnelle » de la plus grande part du trafic MPEG.
4040707 Rév. A
suite
Présentation du Netcrypt Bulk Encryptor
La sortie du contenu de monodiffusion d'une unité
Netcrypt Bulk Encryptor à l'adresse IP de ce
Netcrypt Bulk Encryptor dans le champ d'adresse
IP source de l'en-tête IP, et l'adresse IP du
modulateur QAM dans le champ d'adresse IP de
destination de l'en-tête IP.
Suite à la page suivante
1-15