Δίκτυα

1. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 1
Επικοινωνία
Μία ανάγκη μεταξύ των ανθρώπων είναι και αυτή της επικοινωνίας.
Ιστορικά διακρίνουμε :
την ακουστική (προ-αλφαβητική), την οπτική και την ηλεκτρονική εποχή
Ηλεκτρονική επικοινωνία
Έχουμε ανταλλαγή σημάτων από κάποιο μέσο μετάδοσης
Ραδιόφωνο, Τηλεόραση, Τηλεφωνία – φαξ,
Ανταλλαγή δεδομένων μέσω υπολογιστών
1. Σήματα
α. Αναλογικά : έχουμε συνεχή μεταβολή ενός μεγέθους τους στο χρόνο
β. Ψηφιακά : μπορούν να λάβουν μόνο 2 (ή περισσότερες) διακριτές τιμές
Υπάρχει ανάγκη μετατροπής από τη μία κατάσταση στην άλλη
Διαμόρφωση : μετατροπή από αναλογικό σε ψηφιακό
Αποδιαμόρφωση : μετατροπή από ψηφιακό σε αναλογικό
με τη χρήση της συσκευής modem
2. Τρόποι μετάδοσης
α. Ενσύρματη μετάδοση : μέσω φυσικών αγωγών - γραμμών
ι. Ζεύγη συνεστραμμένων καλωδίων (μικρό κόστος, μέτριες αποστάσεις)
ιι. Ομοαξονικά καλώδια (μέτριο κόστος, μικρές αποστάσεις, καλή ποιότητα)
ιιι. Καλώδια οπτικών ινών (μεγάλο κόστος - αποστάσεις, υψηλή ποιότητα)
β. Ασύρματη μετάδοση: μέσω ηλεκτρομαγνητικών κυμάτων
ι. Επίγειοι σταθμοί
ιι. Τηλεπικοινωνιακοί δορυφόροι (μόνο για αναμετάδοση)
3. Κατεύθυνση μετάδοσης
α. Μονόδρομη : προς μία μόνο κατεύθυνση (τηλεόραση, ραδιόφωνο)
β. Εκ περιτροπής αμφίδρομη : προς δύο κατευθύνσεις αλλά όχι ταυτόχρονα (ασύρματος)
γ. Αμφίδρομη προς δύο κατευθύνσεις ταυτόχρονα (τηλέφωνο)
4. Πρωτόκολλα και λογισμικό επικοινωνιών
Πρωτόκολλο : Οι κοινοί κανόνες και μέθοδοι που περιγράφουν τον τρόπο σύνδεσης των συσκευών
ανταλλαγής των σημάτων μεταξύ τους.
Δίκτυα υπολογιστικών συστημάτων
Δίκτυο (γενικά) : οποιοδήποτε σύστημα που συνδέει ένα αριθμό από πελάτες.
Δίκτυο επικοινωνιών (communication network) : π.χ. κλασικό τηλεφωνικό δίκτυο.
Δίκτυο Υπολογιστών (computer network) ή σκέτο δίκτυο (network) : Σύνολο δύο ή περισσότερων
υπολογιστικών συσκευών που συνδέονται μεταξύ τους προκειμένου να ανταλλάξουν πληροφορίες.
Οι υπολογιστές μπορούν να μεταδώσουν οτιδήποτε μπορεί να ψηφιοποιηθεί, άρα να παρέχουν
πληθώρα υπηρεσιών. Τα κλασικά επικοινωνιακά δίκτυα τείνουν να ενοποιηθούν.
Αρχικά υπήρξε το μοντέλο του ενός ισχυρού εξυπηρετητή με πολλά τερματικά χρηστών.
Σήμερα έχουμε δικτύωση αυτόνομων υπολογιστών μεταξύ τους.

2. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 2
Οφέλη :
 Δυνατότητα επικοινωνίας των χρηστών και διαμοιρασμών πόρων
 Πρόσβαση σε περισσότερες πληροφορίες
 Αξιοπιστία ως προς τη συνολική λειτουργία
 Ευκολότερη δυνατότητα επέκτασης
Ιεραρχία των κόμβων δικτύου
α. Ομότιμα : κάθε υπολογιστής διαμοιράζει κάποιους πόρους του για τους οποίους υπάρχουν
ισότιμα δικαιώματα χρήσης από τους υπόλοιπους.
β. Δίκτυο βασισμένο σε εξυπηρετητή : υπάρχει σχέση εξυπηρετητή – πελάτη όπου κάθε πελάτης
έχει δικαιώματα που του εκχωρεί ξεχωριστά ένας διαχειριστής.
Πλεονεκτήματα :
 Ευκολία διαχείρισης αρχείων με τη συγκέντρωση τους στον εξυπηρετητή
 Σύνδεση μεγάλου πλήθους υπολογιστών
 Δυνατότητα ελέγχου
 Αυξημένη ασφάλεια
Μειονεκτήματα :
 Μεγάλο κόστος
 Πολυπλοκότητα εγκατάστασης και συντήρησης
 Ευάλωτο σε πιθανό πρόβλημα του εξυπηρετητή
Τρόποι μετάδοσης ψηφιακού σήματος
1. Παράλληλη (parallel): όταν πολλά bits ταυτόχρονα από ισάριθμες διαφορετικές γραμμές.
2. Σειριακή (serial): τα bit στέλνονται ακολουθιακά το ένα μετά το άλλο από την ίδια γραμμή.
και
1. Μονόδρομη (simplex) : η επικοινωνία γίνεται προς μία κατεύθυνση (δεν είναι διαλογική)
2. Αμφίδρομη-εναλλασσόμενη (half-duplex) : επικοινωνία προς τις δύο κατευθύνσεις εκ
περιτροπής
3. Αμφίδρομη-πλήρης (full-duplex) : ταυτόχρονη επικοινωνία και προς τις δύο κατευθύνσεις
Ρυθμός Μετάδοσης Δεδομένων (bit rate): Ο μέγιστος αριθμός bit που μπορούν να μεταδοθούν με
ένα επιτρεπτό σφάλμα από ένα κανάλι ανά δευτερόλεπτο, σε bps = bits/sec.
Ρυθμός Μετάδοσης Συμβόλων (Baud rate) ή σηματοδοσίας ή διαμορφωμένου σήματος :
Ο μέγιστος αριθμός των μεταβολών κάποιου φυσικού μεγέθους (πλάτος, συχνότητα, φάση) του
μεταδιδόμενου σήματος ανά δευτερόλεπτο σε Bdps = Bauds/sec.
1 Baud rate = 1 bit rate / αριθμό ομάδων bit που μπορούν να περάσουν ταυτόχρονα το κανάλι.
Πλεονεκτήματα Δικτύων και Μειονεκτήματα
Διαμοιρασμός Ψηφιακών πόρων και
συγκέντρωση πληροφοριών (άμεση ενημέρωση
και εύκολη λήψη αντιγράφων ασφαλείας)
Θέματα ασφάλειας Δεδομένων
Διαμοιρασμός μίας σύνδεση Internet Παρουσία κακόβουλων προγραμμάτων
(ιοί, malwares)
Εξοικονόμηση χρημάτων
και Κοινή χρήση περιφερειακών συσκευών
Οικονομικό κόστος

3. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 3
Τρόποι συγχρονισμού ψηφιακού σήματος
1. Σύγχρονη (synchronous)
α) για καλωδιακή σύνδεση με χρήση ενός συστήματος χρονισμού μέσω διαύλων χρονισμού.
β) για μεγάλες αποστάσεις. Μαζί με τα δεδομένα τα οποία μπορεί να είναι ομάδες bit ή Byte
στέλνεται και το σήμα χρονισμού. Έχουμε πλαισίωση με τη χρήση ειδικών χαρακτήρων.
2. Ασύγχρονη (asynchronous): Συγχρονισμός για κάθε Byte με Start και Stop bit.
Πολυπλεξία (multiplexing)
Τεχνική που επιτρέπει δεδομένα από πολλές πηγές να μεταδίδονται ΄΄ταυτόχρονα΄΄ από το ίδιο
κανάλι επικοινωνίας.
1. Διαίρεσης συχνότητας (frequency division) για μετάδοση κυρίως αναλογικών σημάτων.
2. Διαίρεσης χρόνου (time division) για επικοινωνία υπολογιστών.
Τεχνικές Μεταγωγής ψηφιακών δεδομένων (switching)
1. Μεταγωγή κυκλώματος (circuit switching): αποκαθιστάται πρώτα μία φυσική σύνδεση μεταξύ
των υπολογιστών που πρόκειται να επικοινωνήσουν, η οποία διατηρείται καθόλη τη διάρκεια της
επικοινωνίας (πχ τηλεφωνία).
2. Μεταγωγή μηνύματος (message switching): τα δεδομένα έχουν τη μορφή ολοκληρωμένων
μηνυμάτων χωρίς προηγουμένως να χρειάζεται να αποκατασταθεί η επικοινωνία (πχ e-mail).
3. Μεταγωγή πακέτων (packet switching): τα δεδομένα χωρίζονται σε πακέτα τα οποία
προωθούνται ανεξάρτητα.
α) Νοητού κυκλώματος (virtual switching): αποκαθιστάται πρώτα μία λογική σύνδεση μεταξύ
των υπολογιστών η οποία διατηρείται καθόλη τη διάρκεια της τρέχουσας επικοινωνίας.
β) Αυτοδύναμων πακέτων (Datagram): τα πακέτα ακολουθούν διαφορετικές διαδρομές και η
παράδοση τους δεν είναι εγγυημένη.
Δομικά στοιχεία από τη πλευρά του υλικού
Κόμβοι (nodes): οι συσκευές που συνδέονται στο δίκτυο
Διακρίνονται σε :
1. Τερματικούς κόμβους (terminal nodes ή hosts): οι συσκευές που θα επικοινωνήσουν
2. Επικοινωνιακούς κόμβους (communications nodes): οι συσκευές που μεσολαβούν και είναι
υπεύθυνες για τη σωστή διεκπεραίωση της επικοινωνίας ανάμεσα σε δύο τερματικούς κόμβους.
i. Διαμορφωτές (modem)
ii. Διανομείς (hub)
iii. Γέφυρες (bridge)
iv. Δρομολογητές (router)
v. Πύλες (gates)
vi. Πολυπλέκτες (multiplexer)
Οι κόμβοι πρέπει να χρησιμοποιούν το ίδιο πρωτόκολλο επικοινωνίας.
Πρωτόκολλο δικτύου (network protocol): Το σύνολο από κανόνες και συμβάσεις που ρυθμίζουν το
πώς γίνονται κάποιες ενέργειες, προκειμένου να επιτευχθεί η επιθυμητή επικοινωνία ανάμεσα σε δύο
τερματικούς κόμβους. Είναι υπεύθυνα για την εγκαθίδρυση και τη διαχείριση της επικοινωνίας
καθώς και την αποστολή αιτημάτων και απαντήσεων. Υπεύθυνο από πλευράς λογισμικού είναι το
Λειτουργικό Σύστημα Δικτύου (NOS – Network Operating System) το οποίο συνήθως είναι μέρος
του Λειτουργικού Συστήματος (OS). Είδη πρωτοκόλλων :
1. Διευθυνσιοδότησης (Addressing)
2. Κωδικοποίησης (Coding): για τον τρόπο μετάδοσης και τη μέθοδο κωδικοποίησης.
3. Ανίχνευσης και διόρθωσης Λαθών (Error Detection and Correction): για την ανίχνευση και τη
διόρθωση σφαλμάτων.
4. Ελέγχου Ροής (Flow Control): για τη ρύθμιση της ταχύτητας.

4. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 4
5. Τεμαχισμού και επανασύνθεσης (Fragment): για το χωρισμό των δεδομένων σε μικρά
κομμάτια.
6. Πολυπλεξίας (Multiplexing): για τη μετάδοση πολλαπλών μηνυμάτων από το ίδιο φυσικό μέσο.
7. Δρομολόγησης (Routing): για τον καθορισμό της διαδρομής.
Τρόποι σύνδεσης κόμβων :
1. Ενσύρματη σύνδεση (wired connection): μέσω καλωδίων με
i. Ζεύγη συνεσταμμένων χάλκινων αγωγών (twisted pair cables)
ii. Ομοαξονικά καλώδια (coaxial cables)
iii. Οπτικές ίνες (fiber optics)
2. Ασύρματη σύνδεση (wireless connection): μέσω του αέρα ή κενού με
i. Επίγειες ζεύξεις
ii. Δορυφορικές ζεύξεις
Κατηγορίες Δικτύων
Α) με βάση τη γεωγραφική κατανομή
1. Τοπικά Δίκτυα (LAN-Local Area Network): καλύπτουν τις ανάγκες και την έκταση ενός
κτιριακού συγκροτήματος ή καταλαμβάνουν το χώρο μίας επιχείρησης.
3. Μητροπολιτικά Δίκτυα (MAN-Metropolitan Area Network): καταλαμβάνουν την περιοχή
μίας πόλης.
4. Δίκτυα Ευρείας Περιοχής (WAN-Wide Area Network): απλώνονται σε ακτίνα μεγαλύτερη
από πόλη. Καλύπτει ευρύτερη γεωγραφική περιοχή από μία χώρα ως και ηπείρους.
Β) με βάση το μέσο μετάδοσης
1. Ενσύρματα Δίκτυα (Wired Network): σύνδεση με καλωδίωση.
2. Ασύρματα Δίκτυα (Wireless Network): σύνδεση μέσω ηλεκτρομαγνητικών κυμάτων.
Γ) με βάση τον τηλεπικοινωνιακό φορέα εξυπηρέτησης
1. Ιδιωτικά Δίκτυα (Private Network): όλος ο εξοπλισμός ανήκει σε ιδιώτη ή είναι
μισθωμένος.
2. Δημόσια Δίκτυα (Public Network): χρησιμοποιούν κοινόχρηστο εξοπλισμό για τη σύνδεση.
Δ) με βάση τις τεχνικές προώθησης
1. Μεταγωγής κυκλώματος (Circuit switching)
2. Μεταγωγής μηνύματος (Message switching)
3. Μεταγωγής πακέτων (Packet switching)
α) Νοητού κυκλώματος (Virtual switching)
β) Αυτοδύναμων πακέτων (Datagram)
Τα παγκόσμια δίκτυα χωρίζονται σε
• δίκτυα κορμού.
• δίκτυα πρόσβασης
Αρχιτεκτονική δικτύου
Αναφέρεται στο σύνολο των επιπέδων και των πρωτοκόλλων
Η σύνδεση των υπολογιστών γίνεται με την τεχνική της διαστρωμάτωσης : δόμησης των δικτύων
σε επίπεδα.
Η Αρχιτεκτονική Δικτύων καθορίζει τον εξοπλισμό, τον τρόπο σύνδεσης του, τις αρχές λειτουργίας
της σύνδεσης και τη μορφή των δεδομένων, ώστε οι υπολογιστές να σχηματίσουν ένα δίκτυο.

5. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 5
Η σχεδίαση ενός δικτύου σήμερα γίνεται με την τεχνική ‘’Διαίρει και Βασίλευε’’ (Dinde and
Conquer) :
 η οργάνωση των λειτουργιών γίνεται με σαφή διαχωρισμό τους σε σειρές από στρώματα ή
επίπεδα (layers).
 κάθε επίπεδο επιτελεί αυστηρά καθορισμένες λειτουργίες ανεξάρτητες των άλλων επιπέδων.
 κάθε επίπεδο προσφέρει υπηρεσίες στο υψηλότερο επίπεδο και χρησιμοποιεί τις υπηρεσίες του
κατώτερου.
 τα βασικά συστατικά διαχωρίζονται σε :
o Υπηρεσίες (services): Σύνολο ενεργειών που μπορεί να παρέχει ένα επίπεδο στο ανώτερο
του
o Πρωτόκολλα (protocols): Σύνολο κανόνων για την επικοινωνία μεταξύ των ομότιμων
επιπέδων των δύο κόμβων που επικοινωνούν.
o Διεπαφές (interfaces): ο τρόπος σύνδεσης ενός επιπέδου με τα γειτονικά του, ανώτερο και
κατώτερο του.
Πλεονεκτήματα
 απλοποίηση της σχεδίασης λόγω της ιεραρχικής λογικής.
 ευκολία στην διόρθωση λαθών.
 ευκολία στην ενσωμάτωση νέων τεχνολογικών.
Θέματα προς επίλυση αναφορικά με τα πρωτόκολλα
1. Διευθυνσιοδότηση (Addressing)
2. Κωδικοποίηση (Coding)
3. Ανίχνευση και διόρθωση Λαθών (Error Detection and Correction)
4. Έλεγχος Ροής (Flow Control)
5. Τεμαχισμός και επανασύνθεση (Fragment)
6. Πολυπλεξία (Multiplexing)
7. Δρομολόγηση (Routing)
Θέματα προς επίλυση αναφορικά με τις υπηρεσίες
1. Σύγχρονες ή ασύγχρονες : αναφορικά με την άμεση ή όχι επικοινωνία
2. Με σύνδεση ή χωρίς : αναφορικά με την τεχνική προώθησης
3. Αξιόπιστη ή μη : αναφορικά με την ανίχνευση και διόρθωση λαθών
Μοντέλο αναφοράς OSI (Open System Interconnecting)
Για την αλληλεπίδραση των πρωτοκόλλων μεταξύ τους, υπάρχει το μοντέλο OSI, ή Open Systems
Interconnection. Κυριολεκτικά, το όνομα μεταφράζεται ως "αλληλεπίδραση ανοιχτών συστημάτων".
Το μοντέλο OSI είναι ένα μοντέλο που επιτρέπει σε διαφορετικά συστήματα επικοινωνίας να
επικοινωνούν μεταξύ τους σύμφωνα με γενικά αποδεκτά πρότυπα. Μπορεί να συγκριθεί με τα
αγγλικά, δηλαδή την παγκόσμια, καθολική γλώσσα στον κόσμο των δικτύων.
Το μοντέλο βασίζεται στην αρχή της διαίρεσης του συστήματος επικοινωνίας σε επτά ξεχωριστά
επίπεδα.

6. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 6
Ιεραρχική μέθοδος σχεδίασης (Αρχιτεκτονική) δικτύων με Ανοικτή και Ελεύθερη Διαστρωμάτωση.
Οι λειτουργίες χωρίζονται σε 7 επίπεδα :
τα 3 πρώτα ενσωματώνονται στο υλικό
1. Φυσικό επίπεδο (Physical Layer): μετατρέπει τη σειρά των δυαδικών ψηφίων που πρέπει να
μεταδοθούν σε διαμορφωμένο σήμα προς μετάδοση. Τα δεδομένα γίνονται αντιληπτά ως μία
ακολουθία δυαδικών ψηφίων χωρίς να δίνεται σημασία τι ακριβώς πληροφορία αναπαριστά
αυτή.
2. Επίπεδο Σύνδεσης Δεδομένων (DDL-Data Link Layer): φροντίζει για την αξιόπιστη μεταφορά
των δεδομένων. Χωρίζεται σε δύο υποεπίπεδα :
α) Ελέγχου Πρόσβασης στο Μέσο (MAC-Media Access Control): καθορίζει πως γίνεται η
πρόσβαση στο μέσο και είναι υπεύθυνο για την διευθυνσιοδότηση σε φυσικό επίπεδο (Κάθε
κάθε κάρτα δικτύου διαθέτει στη μνήμη ROM της μία μοναδική φυσική διεύθυνση -MAC
Address)
β) Ελέγχου Λογικής Σύνδεσης (LLC-Logical Link Control): είναι υπεύθυνο για τον
συγχρονισμό των δεδομένων και την ανίχνευση και διόρθωση των λαθών. Γίνεται τεμαχισμός
της πληροφορίας σε πλαίσια δεδομένων (frames).
3. Επίπεδο Δικτύου (Network Layer): είναι υπεύθυνο για τη διευθυνσιοδότηση και τη
δρομολόγηση των πακέτων. Γίνεται τεμαχισμός της πληροφορίας σε πακέτα δεδομένων
(frames).
τα 4 ανώτερα υλοποιούνται με λογισμικό ως μέρος του λειτουργικού συστήματος κάθε κόμβου
4. Επίπεδο Μεταφοράς (Transport Layer): εγκαθιστά το κανάλι επικοινωνίας για κάθε ξεχωριστή
μεταφορά δεδομένων και είναι υπεύθυνο για την πολυπλεξία, την αξιοπιστία της σύνδεσης και
τον έλεγχο ροής των δεδομένων. Γίνεται τεμαχισμός της πληροφορίας σε τμήματα δεδομένων
(segments).
5. Επίπεδο Συνόδου (Session Layer) : φροντίζει για τη συνομιλία δύο εφαρμογών.
6. Επίπεδο Παρουσίασης (Presentation Layer): μετατρέπει τα δεδομένων από μία μορφή που
καταλαβαίνει ο συγκεκριμένος υπολογιστής σε μία άλλη που καταλαβαίνει ο άλλος υπολογιστής
με τον οποίο θα επικοινωνήσει. Είναι επίσης υπεύθυνο για τη συμπίεση και την κρυπτογράφηση
των δεδομένων.
7. Επίπεδο Εφαρμογής (Application Layer): φροντίζει για τη δημιουργία των προς μετάδοση
δεδομένων από μία εφαρμογή. Παρέχει τις παρακάτω υπηρεσίες χρησιμοποιώντας μία σειρά
αντίστοιχων πρωτοκόλλων :
e-mail : διεκπεραίωση ηλεκτρονικής αλληλογραφίας
ftp (file transfer protocol): μεταφορά αρχείων
dba (data base access): σύνδεση σε βάσεις δεδομένων
telnet : απομακρυσμένη σύνδεση

7. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 7
Τοπικά Δίκτυα
Τοπικό Δίκτυο ονομάζεται το δίκτυο που καταλαμβάνει περιορισμένο γεωγραφικό χώρο με μήκος
συνολικής καλωδίωσης < 100Km. Σε αυτό οι πληροφορίες μεταδίδονται με πολύ υψηλούς ρυθμούς
και με μικρό αριθμό σφαλμάτων.
Τα δίκτυα LAN διακρίνονται από τα άλλα είδη δικτύων με βάση τρία χαρακτηριστικά:
• Το μέγεθος τους
• Την τεχνολογία μετάδοσης τους
• Την τοπολογία τους
Χαρακτηριστικά Τοπικού Δικτύου:
 Μπορεί να είναι ενσύρματα ή ασύρματα ως προς το μέσο μετάδοσης
 Κεντρικά (broadcast) ή Αποκεντρωμένα (point to point) ως προς τον τρόπο διαχείρισης
 Συνήθως ιδιόκτητα
Πλεονεκτήματα Τοπικού Δικτύου:
1. Διαμοιρασμός πόρων :
α) Υλικού (π.χ. εκτυπωτές)
β) Λογισμικού (εφαρμογές δικτύου)
γ) Δεδομένων – πληροφοριών (κεντρικές βάσεις δεδομένων)
δ) Πρόσβαση υπηρεσιών ιντερνέτ
2. Δημιουργία ομάδων χρηστών με απόδοση συγκεκριμένων δικαιωμάτων
3. Εύκολη προσθήκη νέων υπολογιστών (επεκτασιμότητα)
4.2 Τοπολογία Δικτύου (Topology): ο τρόπος με τον οποίο συνδέονται οι κόμβοι του δικτύου.
Διακρίνονται σε :
1. Φυσικές τοπολογίες : αφορά στον τρόπο σύνδεσης των υπολογιστών με ένα φυσικό μέσο
2. Λογικές τοπολογίες : αφορά στον τρόπο με τον οποίο μεταδίδονται τα δεδομένα
Σήμερα έχει επικρατήσει η φυσική τοπολογία αστέρα με λογική τοπολογία Διαύλου.
Τοπολογίες Τοπικών δικτύων
Ανάλογα με τον τρόπο σύνδεσης από φυσική άποψη χωρίζονται σε :
α. Αρτηρίας : σύνδεση πάνω σε μία κεντρική αρτηρία.
β. Αστέρα : ακτινική σύνδεση σε έναν κεντρικό υπολογιστή.
γ. Δακτυλίου : σχηματισμός κλειστού βρόχου.
δ. Υβριδική τοπολογία
Φυσικές τοπολογίες ενσύρματων Τοπικών Δικτύων
1. Διαύλου ή Αρτηρίας (Bus)
Όλοι οι υπολογιστές συνδέονται σε ένα κοινό δίαυλο -σε ένα ομοαξονικό καλώδιο- μέσω ενός
ομοαξονικού ταυ συνδέσμου (T–connector). Στο κάθε άκρο του διαύλου υπάρχει μια τερματική
αντίσταση (terminator), η οποία απορροφά τα σήματα που
μεταδίδονται από τους σταθμούς απομακρύνοντάς τα από το
δίκτυο. Ενδείκνυται για μικρό αριθμό υπολογιστών με μικρή
κυκλοφορία δεδομένων.
Μειονέκτημα αποτελεί το γεγονός ότι αν κοπεί κάπου το
καλώδιο του διαύλου το δίκτυο βγαίνει εκτός.

8. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 8
2. Δακτυλίου (Ring)
Όλοι οι υπολογιστές συνδέονται με μορφή ενός κλειστού βρόχου, έτσι
ώστε κάθε υπολογιστής να συνδέεται μέσω μίας συσκευής
αναμετάδοσης άμεσα με δύο άλλες συσκευές, μία από κάθε πλευρά. Οι
τοπολογίες δακτυλίων προσφέρουν υψηλό ρυθμό μετάδοσης (υψηλό
εύρος ζώνης) αλλά με σημαντική καθυστέρηση. Μπορούν να εκταθούν
σε μεγάλες αποστάσεις αλλά είναι σχετικά ακριβές και δύσκολο να
εγκατασταθούν. Παραδείγματα τέτοιων τοπολογιών αποτελούν το
token ring και το FDDI.
3. Αστεριού (Star)
Κάθε υπολογιστής συνδέεται σε ένα κεντρικό κόμβο (αυτός μπορεί να είναι
μία συσκευή διανομέα (hub), μεταγωγέα (switch) ή ένας υπολογιστής που
λειτουργεί ως αναμεταδότης) ο οποίος είναι υπεύθυνος για τη διατήρηση
και τον έλεγχο της επικοινωνίας μεταξύ των σταθμών. Ενδείκνυται για
αρκετά μεγάλο αριθμό υπολογιστών με μεγάλη κυκλοφορία δεδομένων.
Χαρακτηρίζεται από εύκολη επεκτασιμότητα και μεγάλη ανοχή σε βλάβες.
4. Δέντρου (Τree)
Αποτελεί ένα συνδυασμό των τοπολογιών διαύλου και αστεριού.
Ειδικότερα, πολλά δίκτυα τοπολογίας αστεριού συνδέονται μεταξύ
τους με καλώδια γραμμικού διαύλου (π.χ. ομοαξονικά καλώδια).
5. Πλέγματος (Mesh)
Ο κάθε υπολογιστής συνδέεται όλους
τους υπόλοιπους (πλήρες πλέγμα – full
connected mesh) ή με αρκετούς από τους
υπόλοιπους (mesh). Χαρακτηρίζεται από
υψηλή απόδοση και μεγάλη αξιοπιστία
αλλά με υπέρογκο οικονομικό κόστος.
Ενδείκνυται για δίκτυα αυτοματισμών
στην βιομηχανία ή γενικότερα όπου
υπάρχει ανάγκη ακατάπαυστης
λειτουργίας.

9. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 9
Υλικό Τοπικών Δικτύων είναι ο απαραίτητος εξοπλισμός χωρίς τις τερματικές συσκευές.
Χωρίζεται σε
1. Παθητικό ο οποίος δεν χρειάζεται ηλεκτρική ενέργεια (πχ Κατανεμητής –Patch Panel,
Καλώδια –Cables και Patch Cords, Καμπίνα Τηλεπικοινωνιών -Rack)
2. Ενεργητικό (πχ Διανομέας -Hub, Μεταγωγέας -Switch, Γέφυρες -Bridges, Δρομολογητές -
Routers, Σημεία πρόσβασης –Access Points)
Μέσα Μετάδοσης : Μπορεί να είναι :
1. Ενσύρματα όπου οι συνδέσεις γίνονται με καλωδίωση
α) Ζεύγη Συνεστραμμένων Καλωδίων (twisted pairs - TP).
Μέρη : Αποτελούνται από
i) τη Δέσμη η οποία αποτελείται από 4 ζεύγη καλωδίων.
ii) τον Μανδύα από συνθετικό υλικό για μηχανική προστασία.
Τύποι : Πρόκειται για χάλκινα καλώδια τύπου
i) Αθωράκιστα (unshielded – UTP)
ii) Θωρακισμένα (shielded – STP) για αποφυγή ηλεκτρομαγνητικών παρεμβολών.
 με φύλλα αλουμινίου (foiled - FTP)
 με μεταλλικό πλέγμα (sealded – STP)
Συναντιόνται με διάφερες κατηγορίες. Προτείνεται να είναι κατηγορίας 5
(cat 5) και άνω.
Για τις συνδέσεις χρησιμοποιούμε βύσματα RJ45
β) Οπτικές Ίνες (optics fiber)
Μέρη : Αποτελούνται από
i) τον Πυρήνα της ίνας ο οποία είναι κυρίως υάλινος.
ii) το Περίβλημα της ίνας ο οποία είναι συνήθως από
πλαστικό.
iii) την Πρωτεύουσα επικάλυψη από συνθετικό υλικό για
μηχανική προστασία.
Η μετάδοση γίνεται με μονοχρωματικές δέσμες φωτός (laser) οι οποίες
ανακλώνται ολικά στα τοιχώματα της οπτικής ίνας
Κατηγορίες :
i) Μονοτροπικές (ή απλού τύπου) από την οποία διέρχονται μόνο μία δέσμη.
ii) Πολυτροπικές (ή πολλαπλού τύπου) από την οποία διέρχονται ταυτόχρονα πολλές οπτικές
δέσμες
Οι συνδέσεις μπορεί να είναι
i) μόνιμες με ενώσεις σύντηξης ή μηχανικές
ii) τερματιζόμενες με πλήθος βυσμάτων στις οποίες έχουμε μεγαλύτερες απώλειες
Για τη σύνδεση μιας οπτικής ίνας με καλώδια UTP χρησιμοποιούνται μετατροπείς (fiber media
converters) ή μεταγωγείς (switches) με θύρα για οπτική ίνα.
Πλεονεκτήματα και Μειονεκτήματα : Μας δίνουν πολύ μεγάλο εύρος ζώνης και άρα πολύ
υψηλούς ρυθμούς μετάδοσης, καλύπτουν μεγάλες αποστάσεις και δεν επηρεάζονται από τις
ηλεκτρομαγνητικές παρεμβολές αλλά έχουν υψηλό κόστος και δυσκολία στην εγκατάσταση τους.

10. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 10
Στα Τοπικά Δίκτυα πρακτικά χρησιμοποιούμε καλώδια UTP για τη σύνδεση των τερματικών
συσκευών και οπτικές ίνες στο δίκτυο κορμού.
2. Ασύρματα. Χρησιμοποιείται μικροκυματική μετάδοση με συχνότητες από 0,3 έως 300 GHz
Στα Τοπικά Δίκτυα χρησιμοποιούμε κατά κόρον συνδέσεις wi-fi συχνότητας f ≥ 2,4 Ghz
Κατανεμητής (patch panel) : Συνδέει τους τερματικούς σταθμούς με τον διανομέα (switch). Σε
αυτόν συγκεντρώνονται όλα τα καλώδια από τα πριζάκια δικτύου των σταθμών εργασίας
Μεταγωγέας (switch) και Διανομέας (hub)
Μεταγωγέας (switch) Διανομέας (hub)
Εναλλακτική
ονομασία :
ή Συγκεντρωτής
ή Επαναλήπτης (repeater)
Λογική
Τοπολογία :
Υλοποιούν τη Λογική τοπολογία του Διαύλου
Τρόπος
Μετάδοσης :
Αμφίδρομη-πλήρης
(full-duplex)
Αμφίδρομη-εναλλασσόμενη
(half-duplex)
Προώθηση : Προωθεί τα πακέτα μόνο στον υπολογιστή
παραλήπτη
Διαθέτει μνήμη στην οποία αποθηκεύει
Πίνακα Εκμάθησης Διευθύνσεων (Learned
Address Table - LAT) τον οποίο δημιουργεί με
τη διαδικασία μάθησης που υποστηρίζει.
Δεν διαθέτει μνήμη
Διαμοίραση
Εύρους :
Μοιράζει το διαθέσιμο εύρος μόνο στις
συσκευές που το χρειάζονται
Μοιράζεται ισότιμα σε όλες τις
τερματικές συσκευές ακόμα και αν
δεν υπάρχει ανάγκη
Επίπεδο OSI :
Υλοποιεί 2ο
επίπεδο, Σύνδεσης Δεδομένων
Υλοποιεί 1ο
επίπεδο, Φυσικής
Σύνδεσης
Χρήση : Θεωρείται παρωχημένο
Γέφυρα (bridge)
Χρησιμοποιούνταν για τη Σύνδεση δύο ίδιων ή και διαφορετικών Τοπικών Δικτύων.
Διαθέτει δική του μνήμη.
Υλοποιεί 2ο
επίπεδο, το επίπεδο Σύνδεσης Δεδομένων.
Θεωρείται παρωχημένο. Έχει ενσωματωθεί στους Δρομολογητές.
Δρομολογητής (router)
Συνδέει δύο διαφορετικά δίκτυα, είτε Τοπικά είτε Ευρείας Περιοχής ή Μητροπολιτικά.
Προωθεί τα πακέτα δεδομένων μεταξύ των διαφορετικών Δικτύων.
Διαθέτει δικό του επεξεργαστή και μνήμη.
Υλοποιεί 3ο
επίπεδο, το επίπεδο Δικτύου.
Ο πιο οικείος δρομολογητής είναι ο DSL δρομολογητής που μας δίνουν οι εταιρίες παροχής Ιντερνέτ
(Internet Service Providers - ISP). Σε αυτό ενσωματώνονται επιπλέον :
1. Μόντεμ Ευρείας Περιοχής (DSL Modem)
2. Μεταγωγέας (Switch)
3. Ασύρματο Σημείο Πρόσβασης (Wireless Access Point - AP)
Οι τεχνολογίες DSL (Digital Subscriber Line)
Τα συστήματα xDSL είναι κανάλια μετάδοσης δεδομένων υψηλής ταχύτητας που, εκτός από την
πρόσβαση υψηλής ταχύτητας στο Διαδίκτυο, μπορούν επίσης να χρησιμοποιηθούν για την οργάνωση

11. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 11
βιντεοδιασκέψεων, διαδραστικών προγραμμάτων πολυμέσων και ως μέσο απομακρυσμένης
πρόσβασης των εργαζομένων στο οικιακό γραφείο σε εταιρικά LAN.
Για να εγκαταστήσετε το DSL, πρέπει να έχετε πρόσβαση σε ένα καλωδιακό τηλεφωνικό δίκτυο. Τα
μόντεμ DSL εγκαθίστανται και στα δύο άκρα της τηλεφωνικής γραμμής: το ένα μόντεμ είναι
εγκατεστημένο στον συνδρομητή και το άλλο στο τηλεφωνικό κέντρο.
Τι είναι η εικονική μηχανή;
Ένα εικονικό δίκτυο ή VLAN είναι μια μέθοδος διαίρεσης της κυκλοφορίας στο ίδιο φυσικό δίκτυο
σε δύο δίκτυα
Τι είναι η τηλεφωνία μέσω διαδικτύου (Voice over IP ή VoIP)
Το VoIP είναι ένας τύπος IP τηλεφωνίας.
Η τηλεφωνία IP είναι ένας τρόπος ψηφιοποίησης του τηλεφωνικού συστήματος προκειμένου να
εκμεταλλευτείτε το Διαδίκτυο και κάθε εξοπλισμό ή εφαρμογή που συνδέεται με αυτό.
Από την άλλη πλευρά, το VoIP είναι απλώς ένα ψηφιακό όχημα για τηλεφωνικές κλήσεις.
Ασύρματα Τοπικά Δίκτυα
Απαιτείται το παρακάτω υλικό :
1. Ασύρματο Σημείο Πρόσβασης (Access Point – AP) ή Σταθμός Βάσης το οποίο αποτελεί την
κεντρική συσκευή και είναι η γέφυρα μεταξύ του ασύρματου με το υπόλοιπο ενσύρματο δίκτυο.
Συνδέει ένα Ασύρματο Τοπικό Δίκτυο, στην συνηθέστερη περίπτωση με ένα Ενσύρματο ή
λιγότερο συχνά με ένα άλλο Ασύρματο. Μπορεί να λειτουργήσει και σαν αναμεταδότης
(repeater). Σήμερα υποστηρίζουν την τεχνολογία πολλαπλής εισόδου – πολλαπλής εξόδου με
σύνδεση πολλαπλών κεραιών.
To πιο οικείο Ασύρματο Σημείο Πρόσβασης βρίσκεται μέσα στους DSL δρομολογητές.
2. Κόμβοι Διανομής για τη διασύνδεση -συνήθως ενσύρματα- των πολλών APs με σκοπό την
επέκτασης της εμβέλειας
3. Κόμβοι Κορμού για τη διασύνδεση -συνήθως ενσύρματα- των Κόμβων Διανομής για
μεγαλύτερη επέκταση του δικτύου
4. Ασύρματοι Σταθμοί οι οποίοι είναι οι ασύρματες τερματικές συσκευές
5. Γέφυρες (Bridges) για τη διασύνδεση δύο ή περισσότερων ασύρματων δικτύων
6. Κάρτες Δικτύου με κεραίες για τη διασύνδεση του ασύρματου σήματος με τον Ασύρματο
Σταθμό
7. Κεραία (Antenna)
για τη μετάδοση των σημάτων μέσα από το ασύρματο μέσο μετάδοσης (πχ ατμόσφαιρα)
Διακρίνονται σε μη κατευθυντικές και σε κατευθυντικές

12. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 12
Φυσικές τοπολογίες ασύρματων Τοπικών Δικτύων
1. Συνδέσεις Υποδομής (Infastructure Mode)
Υπάρχει ένας ή και περισσότεροι σταθμοί βάσης AP με ενσύρματη σύνδεση μεταξύ τους. Κάθε
σταθμός βάσης AP εξυπηρετεί τις τερματικές συσκευές που βρίσκονται εντός της εμβέλειας του
δημιουργώντας μία αντίστοιχη κυψέλη. Για ασύρματα δίκτυα με ένα AP έχουμε φυσική τοπολογία
αστέρα ενώ για περισσότερα APs έχουμε φυσική τοπολογία πλέγματος.
2. Αυτοοργανωμένη ή κατά απαίτηση σύνδεση (Ad hoc)
Δεν υπάρχει η παρουσία κανενός σταθμού βάσης AP. Όλοι οι υπολογιστές διασυνδέονται ασύρματα
μεταξύ τους από τον ένα κόμβο προς τον άλλο ομότιμα (peer to peer) με τοπολογία πλέγματος.
Έλεγχος Πρόσβασης σε Ασύρματο Δίκτυο
Κανένα δίκτυο ή σύστημα δεν είναι απολύτως ασφαλές. Ωστόσο, τα ασύρματα δίκτυα προσθέτουν
έναν επιπλέον παράγοντα ασφάλειας σε σύγκριση με τα ενσύρματα δίκτυα. Επειδή χρησιμοποιούν
ηλεκτρομαγνητικά κύματα ως μέσο πρόσβασης, είναι πολύ πιο δύσκολο να ελεγχθεί η εμβέλειά τους
και μπορούν εύκολα να υπερβούν τα φυσικά όρια της Μονάδας, μιας επιχείρησης ή ακόμα και του
σπιτιού σας, επιτρέποντας έτσι τον εντοπισμό ή τη χρήση τους από μη εξουσιοδοτημένους πρόσωπα.
Δεδομένου του χαμηλού κόστους, σε συνδυασμό με την ευκολία εγκατάστασης, χωρίς ουσιαστικά
να απαιτείται διαμόρφωση, ακόμη και ένας απλός άνθρωπος μπορεί να εγκαταστήσει γρήγορα μια
ασύρματη βάση (σημείο πρόσβασης), που αγοράστηκε στην τοπική αγορά, χρησιμοποιώντας την
τυπική της διαμόρφωση
Η πρόσβαση στους πόρους ενός τοπικού δικτύου μέσω ενός ασύρματου δικτύου προϋποθέτει, την
σύνδεση της τερματικής συσκευής με ένα ασύρματο σημείο πρόσβασης (access point).
1. Αναγνωριστικό συνόλου υπηρεσιών (Service Set Identifier - SSID)
Το SSID περιγράφεται από το 802.11 σαν ένα είδος κωδικού πρόσβασης για το χρήστη ώστε να
συνδεθεί με κάποιο WLAN. Για να γίνει εφικτή η επικοινωνία πρέπει το access point και η κάρτα
δικτύου του εξοπλισμού χρήστη να έχουν το ίδιο SSID.
2. Φιλτράρισμα Διευθύνσεων MAC.
Αναφέρεται στο φιλτράρισμα των διευθύνσεων MAC των κεντρικών υπολογιστών που έχουν
πρόσβαση στο δίκτυο μέσω της συσκευής, απαγορεύοντας ή επιτρέποντας μόνο ορισμένους
κεντρικούς υπολογιστές να έχουν πρόσβαση στο δίκτυο μέσω της συσκευής.
3. Πρωτόκολλα Ασφαλείας Ασύρματων Δικτύων
Ο πλέον συνηθισμένος τρόπος προστασίας ενός οικιακού ασύρματου δικτύου ή του ασύρματου
δικτύου μιας μικρής επιχείρησης είναι με τη χρήση των πρωτοκόλλων ασφάλειας που είναι
ενσωματωμένα σε κάθε σημείο πρόσβασης. Τα πρωτόκολλα αυτά προσφέρουν κρυπτογράφηση των
δεδομένων που διακινούνται, και μόνο οι χρήστες που γνωρίζουν το κλειδί της κρυπτογράφησης
έχουν την δυνατότητα να συνδεθούν και να επικοινωνήσουν με το σημείο πρόσβασης και κατά
συνέπεια με το τοπικό ασύρματο δίκτυο.
Τα κυριότερα πρωτόκολλα είναι:
i. WEP (Wired Equivalent Privacy):
Το Wired Equivalent Privacy συντομογραφία WEP είναι ένα σύστημα για την προστασία της
ασφάλειας πληροφοριών ασύρματου δικτύου
ii. WPA (Wi-Fi Protected Access) και WPA2:
Είναι ένα πρόγραμμα πιστοποίησης που δημιουργήθηκε από τη Wi-Fi Alliance για να
αποδείξει τη συμμόρφωση με τα πρωτόκολλα ασφαλείας για την προστασία των ασύρματων
δικτύων υπολογιστών
Η μέθοδος κρυπτογράφησης WPA2 είναι αυτή τη στιγμή η πιο ευρέως χρησιμοποιούμενη μέθοδος
ασύρματης κρυπτογράφησης.

13. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 13
4. Χρήση πρωτοκόλλων κρυπτογράφησης.
Κατά τη διάρκεια του ελέγχου ταυτότητας συστήματος, ο πελάτης στέλνει ένα μήνυμα στον
διακομιστή και ο διακομιστής απαντά στον πελάτη με ένα μήνυμα αυτοελέγχου. Ο πελάτης και ο
διακομιστής ολοκληρώνουν μια πρόσθετη ανταλλαγή κλειδιών συνεδρίας, τερματίζοντας ολόκληρη
τη διαδικασία ελέγχου ταυτότητας. Αφού ολοκληρωθεί ο έλεγχος ταυτότητας, η ασφαλής
επικοινωνία μεταξύ του διακομιστή και του πελάτη χρησιμοποιώντας το συμμετρικό κλειδί που
καθιερώθηκε κατά τη διαδικασία ελέγχου ταυτότητας ονομάζεται πρωτόκολλο προστασίας
κρυπτογράφησης.
Τα κοινά πρωτόκολλα που μπορούν να χρησιμοποιηθούν για την προστασία κρυπτογράφησης είναι
το TLS και το SSL. Προς το παρόν, το TLS/SSL (Transport Layer Security/Secure Sockets Layer)
μπορεί να χρησιμοποιηθεί για τον έλεγχο ταυτότητας του διακομιστή και του πελάτη, και
ταυτόχρονα των δεδομένων και των δύο μερών επικοινωνίας μπορεί να κρυπτογραφηθεί. Το
TLS/SSL περιλαμβάνει στην πραγματικότητα δύο πρωτόκολλα, το TLS και το SSL. Το TLS είναι
χτισμένο με βάση την υποδομή δημόσιου κλειδιού, χρησιμοποιώντας ζεύγη δημόσιου/ιδιωτικού
κλειδιού για την παροχή κρυπτογράφησης και ελέγχου ακεραιότητας για δεδομένα και πιστοποιητικά
X.509 για έλεγχο ταυτότητας.
Το TLS βασίζεται στην υποδομή δημόσιου κλειδιού (PKI), η οποία χρησιμοποιεί δύο κλειδιά για την
κρυπτογράφηση και την αποκρυπτογράφηση δεδομένων. Όταν το ένα χρησιμοποιείται για
κρυπτογράφηση, το άλλο πρέπει να χρησιμοποιείται για αποκρυπτογράφηση.
Τα πρωτόκολλα TLS και SSL χρησιμοποιούνται ευρέως στη μετάδοση ασφάλειας στο Διαδίκτυο με
βάση το πρωτόκολλο HTTPS μεταξύ προγραμμάτων περιήγησης ιστού και διακομιστών ιστού.
Πληροφοριακά Συστήματα (Information Systems)
Ονομάζουμε το οργανωμένο σύνολο που περιλαμβάνει επιπρόσθετα με
α) το Υλικό και
β) το Λογισμικό Μέρος ενός υπολογιστή
επιπλέον
γ) τα Δεδομένα
δ) τις υπολογιστικές Διαδικασίες καθώς και
ε) το ανθρώπινο Δυναμικό που εμπλέκεται στις διαδικασίες. τα οποία συνεργάζονται αρμονικά.
Τα πληροφοριακά συστήματα περιέχουν διάφορες πληροφορίες, οι οποίες είναι χρήσιμες για τη
σωστή εργασία του ανθρώπινου δυναμικού και για την επιχείρηση ή τον οργανισμό για την επίτευξη
των στόχων τους οποίους έχει θέσει, αλλά και για το περιβάλλον της επιχείρησης. Με τον όρο
πληροφορία εννοούνται τα δεδομένα τα οποία έχουν επεξεργαστεί έτσι ώστε να βγάζουν νόημα και
να είναι χρήσιμα στους ανθρώπους. Ενώ τα δεδομένα είναι ροές διάφορων πρωτογενών στοιχείων
που αντιπροσωπεύουν γεγονότα τα οποία συμβαίνουν σε οργανισμούς ή στο φυσικό περιβάλλον πριν
ακόμα αυτά γίνουν διαθέσιμα σε κατανοητή και χρήσιμη μορφή για τους ανθρώπους.
Ένα Πληροφοριακό Σύστημα αποτελείται από τρία συστατικά στοιχεία:
1. την πληροφορία
2. το σύστημα
3. τη διοίκηση
Αγαθά ή Πόροι (Assets) : Αναφέρεται στις πληροφορίες και στις συσκευές (υπολογιστικοί πόροι).

14. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 14
Ποιες είναι οι Κατηγορίες των Πληροφοριακών Συστημάτων ;
 Συστήματα Διαχείρισης σχέσεων με Πελάτες – (Customer Relationship Management – CRM)
 Συστήματα Διαχείρισης Παραγωγής ή αλλιώς Συστήματα Προγραμματισμού Απαιτήσεων
Υλικών (Material Requirements Planning - MRP) είναι επιφορτισμένα με τη διαχείριση των
αποθεμάτων των υλικών και των εξαρτημάτων.
 Συστήματα διαχείρισης πωλήσεων και αγορών. Προγραμματισμός εταιρικών πόρων (ERP)
 Συστήματα Διαχείρισης Ανθρώπινου Δυναμικού (Human Resources Management System -
HRMS ή Human Resources Information System - HRIS)
 Συστήματα Υποστήριξης Αποφάσεων (Decision Support Systems ή DSS)
 Συστήματα Διαχείρισης Γνώσης
 Γεωγραφικά Συστήματα Πληροφοριών – GIS
Ασφάλεια Πληροφοριακού Συστήματος (Security)
Ονομάζουμε το οργανωμένο πλαίσιο για την προστασία των δεδομένων ενός ΠΣ από σκόπιμες ή
τυχαίες απειλές από άτομα χωρίς εξουσιοδότηση.
Αρχές της Ασφάλειας ΠΣ :
1. Ακεραιότητα (Integrity) : Τα δεδομένα δεν θα πρέπει να τροποποιηθούν ή να αλλοιωθούν. Η
λύση που ενδείκνυται είναι η αποτροπή πρόσβασης από μη εξουσιοδοτημένα άτομα.
2. Διαθεσιμότητα (Availability) : Τα δεδομένα και οι υπηρεσίες θα πρέπει να είναι πάντα στη
διάθεση των εξουσιοδοτημένων χρηστών.
3. Εμπιστευτικότητα (Confidentiality) : Οι ευαίσθητες ή απόρρητες πληροφορίες δεν θα πρέπει να
έρθουν στα χέρια μη εξουσιοδοτημένων ατόμων.
Απειλές
Απειλή είναι κάθε οντότητα ή γεγονός που μπορεί να προκαλέσει:
• Μη διαθεσιμότητα του συστήματος και των υπηρεσιών τυχαία ή με πρόθεση
• Τη μη εξουσιοδοτημένη τροποποίηση των δεδομένων
• Την καταστροφή των δεδομένων ή του συστήματος
• Την μη εξουσιοδοτημένη αποκάλυψη ευαίσθητων πληροφοριών
1. α. Ιοί (virus) : Πρόκειται για ένα πρόγραμμα υπολογιστή το οποίο ενσωματώνεται σε κάποιο
αρχείο του υπολογιστή μας και αναπαράγεται δημιουργώντας αντίγραφα του εαυτού του σε
κάποιο αρχείο ενός άλλου υπολογιστή (μετά από ανθρώπινη παρέμβαση). Κάποια στιγμή το
πρόγραμμα αυτό ενεργοποιείται αυτόματα προκαλώντας ζημιά στον υπολογιστή μας.
β. Βακτήρια ή προγράμματα κουνέλια (bacterium) : Πρόκειται για ένα πρόγραμμα υπολογιστή
το οποίο σε αντίθεση με τους ιούς δεν ενσωματώνεται σε κάποιο αρχείο του υπολογιστή μας.
Αναπαράγεται δημιουργώντας αντίγραφα του εαυτού του σε άλλες θέσεις του υπολογιστή μας και
κάποια στιγμή, όλα τα αντίγραφα αυτά, εκτελούνται ταυτόχρονα με σκοπό να εξαντλήσουν τους
πόρους του υπολογιστή.
γ. Σκουλήκια (worms) : Πρόκειται για ένα πρόγραμμα υπολογιστή το οποίο αναπαράγεται
αυτόματα δημιουργώντας αντίγραφα του εαυτού του σε άλλους υπολογιστές. Διασπείρεται
αυτόματα (χωρίς ανθρώπινη παρέμβαση) από τον ένα υπολογιστή σε άλλους μέσω του δικτύου
στο οποίο ανήκουν.
2. Κακόβουλο Λογισμικό (malware) : πρόγραμμα με σκοπό να αποκτήσει πρόσβαση σε πόρους του
υπολογιστή μας με σκοπό να υποκλέψει προσωπικές μας πληροφορίες.
α. Λογισμικό Κατασκοπίας (spyware) : κυριότερος εκπρόσωπος τα προγράμματα καταγραφής
πληκτρολογίου (key loggers).

15. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 15
β. Διαφημιστικό Λογισμικό (adware) : τα οποία συνήθως εκτελούν και κατασκοπία
καταγράφοντας τις συνήθειες μας ή πρόκειται για λογισμικό κατασκοπίας καμουφλαρισμένο σε
αθώο πρόγραμμα διαφημίσεων.
3. Δούρειος Ίππος (Trojan horse) : πρόγραμμα το οποίο εγκαθίσταται μετά από παραπλάνηση του
χρήστη, το οποίο δίνει πρόσβαση σε μη εξουσιοδοτημένα άτομα στον υπολογιστή μας.
4. Rootkit : είναι λογισμικό το οποίο μπορεί να ανήκει πολύ εύκολα σε οποιαδήποτε από τις
παραπάνω κατηγορίες. Αυτό το λογισμικό έχει την ιδιαιτερότητα να χώνεται ύπουλα σε βασικά
αρχεία του Λειτουργικού Συστήματος χωρίς να γίνεται αντιληπτό και να κρύβει με τη σειρά του
κάποια κακόβουλα προγράμματα ώστε να μη γίνονται ορατά από το λογισμικό ασφαλείας.
5. Επιθέσεις Υπερχείλισης (Buffer Overflow Attacks): πρόκειται για Επιθέσεις υπερχείλισης buffer
με κατάλληλους εκτελέσιμους κώδικες ώστε να προκαλέσουν την υπερχείλιση σταθερών
προσωρινών ενδιάμεσων μνημών που προορίζονται για τη διαδικασία εισαγωγής. Αυτοί οι κωδικοί
επιτρέπουν σε έναν εισβολέα να εισέλθει στο σύστημα του υπολογιστή-στόχου, ή να βλάψει τα
δεδομένα που είναι αποθηκευμένα σε αυτόν.
6. Επιθέσεις Εισβολής ή Κυκλοφοριακή Πλημμύρα (Traffic Flooding) πρόκειται για ενέργειες
ατόμων ώστε να διεισδύσουν σε ένα ΠΣ ή απλώς να το θέσουν σε αδυναμία εξυπηρέτησης των
εξουσιοδοτημένων χρηστών του. Δημιουργεί πολύ μεγάλο φόρτο από κυκλοφορούντα πακέτα τα
οποία το σύστημα αδυνατεί να παρακολουθήσει
Η πιο συνηθισμένη επίθεση είναι η DOS (Deny Of Service) που οδηγεί σε αδυναμία εξυπηρέτησης
του ΠΣ λόγω υπερβολικού φόρτου εργασίας.
7. Αδυναμίες Λογισμικών και Λειτουργικών Συστημάτων (bugs) : Η λύση που ενδείκνυται είναι
η τακτική ενημέρωση όλων των προγραμμάτων και ειδικά του ΛΣ με τις νεώτερες ενημερώσεις
(updates) καθώς και η εγκατάσταση ενός προγράμματος Τείχους Προστασίας (fireware).
8. Εξειδικευμένες Επιθέσεις στα Πρωτόκολλα (Protocol-Specific Attacks)
7. Κοινωνική Μηχανική (social engineering) : Μέθοδοι εξαπάτησης διαφόρων ατόμων
στηριζόμενοι στις ανθρώπινες συμπεριφορές και αδυναμίες, με σκοπό την απόσπαση εμπιστευτικών
πληροφοριών.
Βασική προϋπόθεση πρωτίστως είναι η εκπαίδευση των χρηστών, η εγκατάσταση εργαλείων
λογισμικού που παρέχουν προστασία από ακούσια σφάλματα.
• Η εταιρεία πρέπει να αποδέχεται και να αναπτύξει έγγραφα όπως:
• 1. Πολιτική ασφαλείας για εργασία με πληροφορίες.
• 2. Κανόνες εργασίας με το Διαδίκτυο και το εξωτερικό e-mail.
• 3. Κανόνες χειρισμού φορέων πληροφοριών, διαδικασία παρακολούθησης της χρήσης τους.
• 4. Κανόνες χειρισμού χάρτινων εγγράφων, ασφάλειά τους.
Μέθοδοι προστασίας
1. Διαχείριση καταστροφών
Ζημιά – Καταστροφή ονομάζουμε ότι προκαλεί διακοπή, ή αδυναμία κάποιας λειτουργίας ζωτικής
σημασίας, για απροσδιόριστο χρονικό διάστημα.
Οι καταστροφές μπορεί :
α) να οφείλονται σε φυσικές αιτίες (π.χ. φωτιά, πλημμύρα, σεισμός).
β) να προέλθουν από ανθρώπινη παρέμβαση λόγω λανθασμένης συμπεριφοράς
ή από κακόβουλη πρόθεση.
2. Αντιμετώπιση
Είναι απαραίτητο ο οργανισμός να έχει εκπονήσει ένα σχέδιο Ανάκαμψης από Καταστροφή.
Το σχέδιο (Disaster Recovery) αναλύει το σύνολο των ενεργειών που θα πρέπει να γίνουν ώστε σε
περίπτωση καθολικής καταστροφής, ή μερικής καταστροφής πληροφοριακού συστήματος να είναι
δυνατόν αυτό να επανέλθει σε κατάσταση λειτουργίας το συντομότερο δυνατό.

16. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 16
Τα Μέσα Προστασίας λαμβάνονται με σκοπό :
α) να μειώσουν το κίνδυνο προσβολής από απειλές και
β) να μειώσουν τις επιπτώσεις σε περίπτωση προσβολής.
Ένα σχέδιο ανάκαμψης από καταστροφή μπορεί να περιλαμβάνει:
• Αντίγραφα Ασφαλείας (back up)
Πλήρες, Διαφορικό και Αυξητικό
• Πλεονάζων Εξοπλισμός (redundant infrastructure) : Ύπαρξη εφεδρικού εξοπλισμού όμοιο με
τον πρώτο το οποίο λειτουργεί ταυτόχρονα. (mirroring). Όταν παρουσιαστεί βλάβη στον αρχικό
εξοπλισμό μπαίνει σε λειτουργία ο εφεδρικός.
Ύπαρξη δεύτερου Δίσκου RAID, ή δεύτερος εξυπηρετητή.
Σε περίπτωση βλάβης του κύριου εξοπλισμού τότε αυτόματα, είτε με ανθρώπινη παρέμβαση
ενεργοποιείται. Φυσικά ο σκοπός είναι να μειωθεί στο ο χρόνος εκτός λειτουργίας (downtime)
του πληροφοριακού συστήματος.
• Υπολογιστική Νέφους (cloud computing) : ύπαρξη εξυπηρετητή (ή στην απλούστερη
περίπτωση μόνο των δεδομένων) σε μία περιοχή του κυβερνοχώρου. Χρησιμοποιείται ως
επέκταση του Πλεονάζοντος Εξοπλισμού.
3. Έλεγχος Πρόσβασης
α) Πρόσβαση με εξουσιοδότηση (Authorization) – με χρήση στην απλούστερη περίπτωση ενός
ονόματος χρήστη και ενός κωδικού πρόσβασης για κάθε εξουσιοδοτημένο χρήστη - μετά από
αυθεντικοποίηση (Authentication) – έλεγχο για το δικαίωμα πρόσβασης από το ΥΣ.
β) Χρήση αρχείων καταγραφής για όλες τις ενέργειες οποιουδήποτε χρήστη.
Στα ασύρματα δίκτυα τα πράγματα είναι πιο πολύπλοκα αφού δεν υπάρχει ο περιορισμός της
φυσικής παρουσίας του χρήστη μπροστά από τους ελεγχόμενους υπολογιστές του δικτύου. Σήμερα
χρησιμοποιούνται τα πρωτόκολλα κρυπτογράφησης WPE, WPA και WPA2.
4. Συστήματα Προστασίας
α) Συστήματα Ανίχνευσης Εισβολής (IDS) : Σύστημα παρακολούθησης και ανάλυσης συμβάντων.
Δεν έχει σκοπό να αποτρέψει μία απειλή αλλά να εντοπίσει αργότερα τον υπεύθυνο της
δολιοφθοράς.
β) Λογισμικό Προστασίας
i. Προγράμματα προστασίας από ιούς (antivirus)
ii. Προγράμματα προστασίας από κακόβουλο λογισμικό (anti-malware) : προσφέρει
προστασία από μεγαλύτερη γκάμα κακόβουλου λογισμικού. Χρησιμοποιείται
συμπληρωματικά με τα προγράμματα προστασία από ιούς.
iii. Προγράμματα προστασίας από διαφημίσεις (anti-adware) :
iv. Χρησιμοποιείται συμπληρωματικά με τα προγράμματα προστασία από ιούς.
v. Προγράμματα Internet Security : επέκταση της προστασίας από ιούς με ύπαρξη ενός
λογισμικού τείχους προστασίας για προστασία από ανεπιθύμητη πρόσβαση.
Ασφάλεια Διαδικτύου είναι η ασφάλεια των ενεργειών και των συναλλαγών που γίνονται στο
Διαδίκτυο. Η ασφάλεια στο Διαδίκτυο αποτελεί μέρος ευρύτερων εννοιών, όπως η ασφάλεια
στον κυβερνοχώρο και η ασφάλεια των υπολογιστών και περιλαμβάνει την ασφάλεια του
προγράμματος περιήγησης και του δικτύου, καθώς και τη σωστή συμπεριφορά στο διαδίκτυο
γ) Τείχος Προστασίας (fireware) : Ελέγχει την εισερχόμενη και εξερχόμενη κίνηση των δεδομένων
σε ένα δίκτυο και εμποδίζει την πρόσβαση σε δεδομένα τα οποία δεν έχουν ζητηθεί από κάποιον
εξουσιοδοτημένο χρήστη του δικτύου και σε περίεργες εφαρμογές λογισμικού. Υλοποιείται και με
υλικό το οποίο ενσωματώνεται σε άλλες συσκευές δικτύου.

17. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 17
Πλεονεκτήματα και μειονεκτήματα της χρήσης τείχους προστασίας
Το κύριο πλεονέκτημα της χρήσης του είναι η αυξημένη ασφάλεια. Στον εταιρικό τομέα, αυτή είναι
μια απαραίτητη προστασία που θα αποτρέψει τις εξωτερικές εισβολές, θα περιορίσει την πρόσβαση
στο Διαδίκτυο στους υπαλλήλους και θα κάνει ασφαλείς τις μεταφορές αρχείων μέσω FTP και
άλλων πρωτοκόλλων. Για τους απλούς χρήστες, το τείχος προστασίας θα μειώσει την πιθανότητα
εμφάνισης σκουληκιών και επίσης θα περιορίσει τη δραστηριότητα των "ύποπτων" προγραμμάτων.
Η χρήση τείχους προστασίας σε ένα λειτουργικό σύστημα έχει πολλά μειονεκτήματα:
• Πτώση απόδοσης.
• Δυσκολία ρύθμισης.
• Δεν παρέχουν απόλυτη ασφάλεια, καθώς οι χάκερς μπορούν να το ξεγελάσουν
To Υπολογιστικό Νέφος ή σύννεφο (Cloud computing)
Η τεχνολογία cloud είναι ένας γενικός όρος για την τεχνολογία δικτύου, την τεχνολογία
πληροφοριών, την τεχνολογία ενοποίησης, την τεχνολογία πλατφόρμας διαχείρισης και την
τεχνολογία εφαρμογών που βασίζεται σε επιχειρηματικά μοντέλα υπολογιστικού νέφους. Οι
υπηρεσίες παρασκηνίου των τεχνικών συστημάτων δικτύου απαιτούν πολλούς υπολογιστικούς και
αποθηκευτικούς πόρους, όπως ιστότοπους βίντεο, ιστότοπους με εικόνες και περισσότερους
ιστότοπους πύλης (back-end σύστημα).
Το Cloud computing είναι η κατ' απαίτηση παράδοση πόρων πληροφορικής μέσω του Διαδικτύου.
Οι υπολογιστικές εργασίες διαμοιράζονται σε έναν μεγάλο αριθμό υπολογιστών, έτσι ώστε όλες οι
εφαρμογές να έχουν πρόσβαση στην υπολογιστική ισχύ, τον αποθηκευτικό χώρο και το λογισμικό.
Η βασική αρχή πίσω από αυτό το μοντέλο είναι η παροχή της υπολογιστικής ισχύος, της
αποθήκευσης και του λογισμικού «ως υπηρεσίες».
Το cloud computing είναι ένας τύπος κατανεμημένου υπολογισμού, ο οποίος αναφέρεται στην
αποσύνθεση τεράστιων προγραμμάτων επεξεργασίας υπολογιστών δεδομένων σε αμέτρητα μικρά
προγράμματα μέσω του δικτύου "σύννεφου" και στη συνέχεια επεξεργασία και ανάλυση αυτών των
μικρών προγραμμάτων μέσω ενός συστήματος που αποτελείται από πολλούς διακομιστές. Το
πρόγραμμα έχει το αποτέλεσμα και το επιστρέφει στον χρήστη. Στις πρώτες μέρες του cloud
computing, με απλά λόγια, ήταν απλός κατανεμημένος υπολογισμός, η επίλυση της διανομής
εργασιών και η συγχώνευση αποτελεσμάτων υπολογιστών. Επομένως, το cloud computing
ονομάζεται επίσης υπολογιστικό δίκτυο. Μέσω αυτής της τεχνολογίας, η επεξεργασία δεκάδων
χιλιάδων δεδομένων μπορεί να ολοκληρωθεί σε πολύ σύντομο χρονικό διάστημα (αρκετά
δευτερόλεπτα), επιτυγχάνοντας έτσι ισχυρές υπηρεσίες δικτύου.
Το "Cloud" είναι ουσιαστικά ένα δίκτυο. Με μια στενή έννοια, το cloud computing είναι ένα δίκτυο
που παρέχει πόρους. Οι χρήστες μπορούν να αποκτήσουν πόρους στο "σύννεφο" ανά πάσα στιγμή,
να τους χρησιμοποιήσουν ανάλογα με τις ανάγκες τους και μπορούν να θεωρηθούν ως απεριόριστα
επεκτάσιμοι. Μπορείτε να πληρώσετε για τη χρήση. Το "σύννεφο" είναι σαν ένα υδραγωγείο.
Μπορούμε να λάβουμε νερό ανά πάσα στιγμή, και δεν υπάρχει όριο σε αυτό. Μπορούμε να
πληρώσουμε τα έργα ύδρευσης ανάλογα με την κατανάλωση νερού του σπιτιού μας.
Με την ευρεία έννοια, το cloud computing είναι μια υπηρεσία που σχετίζεται με την τεχνολογία
πληροφοριών, το λογισμικό και το Διαδίκτυο. Αυτή η πισίνα κοινής χρήσης υπολογιστικών πόρων
ονομάζεται "σύννεφο". Το cloud computing συγκεντρώνει πολλούς υπολογιστικούς πόρους και
αυτοματοποιεί τη διαχείριση μέσω λογισμικού, απαιτώντας μόνο λίγα Το ginseng και το τζίνσενγκ
μπορεί να παρασχεθεί γρήγορα. Δηλαδή, η υπολογιστική ισχύς, ως εμπόρευμα, μπορεί να
κυκλοφορήσει στο Διαδίκτυο, όπως το νερό, ο ηλεκτρισμός και το φυσικό αέριο, είναι εύκολα
προσβάσιμη και η τιμή είναι σχετικά χαμηλή.

18. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 18
Πλεονεκτήματα και Χαρακτηριστικά του cloud computing
Σε σύγκριση με την παραδοσιακή λειτουργία εφαρμογής δικτύου, το cloud computing έχει τα
ακόλουθα πλεονεκτήματα και χαρακτηριστικά:
1. Τεχνολογία εικονικοποίησης.
Πρέπει να τονιστεί ότι το virtualization ξεπερνά τα όρια του χρόνου και του χώρου και είναι το
πιο σημαντικό χαρακτηριστικό του cloud computing.Οι τεχνολογίες εικονικοποίησης
περιλαμβάνουν εικονικοποίηση εφαρμογών και εικονικοποίηση πόρων. Όπως όλοι γνωρίζουμε,
δεν υπάρχει χωρική σχέση μεταξύ της φυσικής πλατφόρμας και του περιβάλλοντος στο οποίο
αναπτύσσεται η εφαρμογή, αλλά μέσω της εικονικής πλατφόρμας γίνεται η δημιουργία
αντιγράφων ασφαλείας, η μετεγκατάσταση και η επέκταση δεδομένων σε αντίστοιχες λειτουργίες
τερματικού.
2. Δυναμικά επεκτάσιμο.
Το Cloud Computing έχει αποτελεσματική υπολογιστική ισχύ. Η προσθήκη λειτουργιών
υπολογιστικού νέφους στον αρχικό διακομιστή μπορεί να αυξήσει γρήγορα την υπολογιστική
ταχύτητα και τελικά να επιτύχει τον σκοπό της επέκτασης της εφαρμογής επεκτείνοντας
δυναμικά το επίπεδο εικονικοποίησης.
3. Ανάπτυξη κατ' απαίτηση.
Οι υπολογιστές περιλαμβάνουν πολλές εφαρμογές, λογισμικό προγραμμάτων κ.λπ., διαφορετικές
εφαρμογές αντιστοιχούν σε διαφορετικές βιβλιοθήκες πόρων δεδομένων, επομένως οι χρήστες
χρειάζονται ισχυρή υπολογιστική ισχύ για να αναπτύξουν πόρους για την εκτέλεση διαφορετικών
εφαρμογών και οι πλατφόρμες υπολογιστικού νέφους μπορούν να κατανείμουν γρήγορα την
υπολογιστική ισχύ ανάλογα με τις ανάγκες των χρηστών.
4. Υψηλή ευελιξία.
Επί του παρόντος, οι περισσότεροι πόροι πληροφορικής, λογισμικό και υλικό στην αγορά
υποστηρίζουν την εικονικοποίηση, όπως το δίκτυο αποθήκευσης, το λειτουργικό σύστημα και το
λογισμικό ανάπτυξης και το υλικό. Τα στοιχεία εικονικοποίησης είναι ενοποιημένα στην
εικονική δεξαμενή πόρων του συστήματος cloud για διαχείριση. Μπορεί να φανεί ότι η
συμβατότητα του υπολογιστικού νέφους είναι πολύ ισχυρή. Δεν μπορεί μόνο να είναι συμβατό
με μηχανήματα χαμηλού προφίλ και προϊόντα υλικού από διαφορετικούς κατασκευαστές, αλλά
και περιφερειακά για την απόκτηση υπολογιστών υψηλότερης απόδοσης.
5. Υψηλή αξιοπιστία.
Εάν ο διακομιστής αποτύχει, δεν θα επηρεάσει την κανονική λειτουργία των υπολογιστών και
των εφαρμογών. Λόγω της αποτυχίας ενός διακομιστή , οι εφαρμογές που διανέμονται σε
διαφορετικούς φυσικούς διακομιστές μπορούν να ανακτηθούν μέσω τεχνολογίας
εικονικοποίησης ή νέοι διακομιστές μπορούν να αναπτυχθούν για υπολογιστές χρησιμοποιώντας
δυνατότητες δυναμικής επέκτασης.
6. Υψηλή απόδοση κόστους.
3. τοποθέτηση πόρων σε μια εικονική ομάδα πόρων για ενοποιημένη διαχείριση βελτιστοποιεί
τουςφυσικούς πόρους σε κάποιο βαθμό, οι χρήστες δεν χρειάζονται πλέον ακριβούς κεντρικούς
υπολογιστές με μεγάλο χώρο αποθήκευσης και μπορούν να επιλέξουν σχετικά φθηνούς
υπολογιστές για να σχηματίσουν ένα σύννεφο, το οποίο μειώνει το κόστος αφενός και την
απόδοση των υπολογιστών από την άλλη. Δεν είναι κατώτερο από τα mainframes.
7. Επεκτασιμότητα.
Οι χρήστες μπορούν να επωφεληθούν από τις συνθήκες ταχείας ανάπτυξης του λογισμικού
εφαρμογής για να επεκτείνουν πιο απλά και γρήγορα τις υπάρχουσες υπηρεσίες και τις νέες
υπηρεσίες που χρειάζονται. Για παράδειγμα, εάν ο εξοπλισμός αποτύχει στο σύστημα
υπολογιστών νέφους, ο χρήστης δεν θα παρεμποδιστεί ούτε σε επίπεδο υπολογιστή ούτε στη
συγκεκριμένη εφαρμογή.
Η λειτουργία δυναμικής επέκτασης του υπολογιστικού νέφους υπολογιστή μπορεί να
χρησιμοποιηθεί για να επεκταθεί αποτελεσματικά ο διακομιστής. Αυτό διασφαλίζει ότι οι
εργασίες ολοκληρώνονται με τακτικό τρόπο. Στην περίπτωση της δυναμικής επέκτασης

19. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 19
εικονικών πόρων, οι εφαρμογές μπορούν να επεκταθούν αποτελεσματικά ταυτόχρονα και το
επίπεδο λειτουργίας του υπολογιστικού νέφους μπορεί να βελτιωθεί.
Οφέλη υπολογιστικού νέφους
• Εξοικονόμηση κόστους
• Παγκόσμια ανάπτυξη σε λίγα λεπτά
• Ευκινησία
• Ελαστικότητα
Μοντέλα υπολογιστικού νέφους
Υπάρχουν τρία κύρια μοντέλα υπολογιστικού νέφους
1. Υποδομή ως υπηρεσία (IaaS)
Το Infrastructure as a Service, που μερικές φορές συντομεύεται ως IaaS, περιέχει τα δομικά
στοιχεία του cloud IT και γενικά παρέχει πρόσβαση (εικονική ή σε αποκλειστικό υλικό) σε
πόρους δικτύου και υπολογιστή, καθώς και χώρο για αποθήκευση δεδομένων.
Είναι μία από τις κύριες κατηγορίες υπηρεσιών που παρέχει εικονικούς υπολογιστικούς πόρους,
όπως εικονικές μηχανές, αποθήκευση, δικτύωση και λειτουργικά συστήματα σε άτομα ή
οργανισμούς παρόχων υπολογιστικού νέφους.
Η υποδομή ως υπηρεσία παρέχει στους καταναλωτές επεξεργασία, αποθήκευση, δίκτυο και
διάφορους βασικούς υπολογιστικούς πόρους για την ανάπτυξη και εκτέλεση διαφόρων
λογισμικών, όπως λειτουργικά συστήματα ή εφαρμογές.
Το IaaS είναι το κατώτερο επίπεδο των υπηρεσιών cloud και παρέχει κυρίως κάποιους βασικούς
πόρους. Η διαφορά μεταξύ αυτού και του PaaS είναι ότι οι χρήστες πρέπει να ελέγχουν το
υποκείμενο επίπεδο και να εφαρμόζουν τη λογική χρήσης της υποδομής.
2. Πλατφόρμα ως υπηρεσία (PaaS):
Με την πλατφόρμα ως υπηρεσία, οι εταιρείες δεν χρειάζεται πλέον να διαχειρίζονται την
υποκείμενη υποδομή (συνήθως υλικό και λειτουργικά συστήματα), επιτρέποντάς σας να
εστιάσετε στην ανάπτυξη και τη διαχείριση των εφαρμογών σας.
Η πλατφόρμα ως υπηρεσία είναι μια κατηγορία υπηρεσιών που παρέχει στους προγραμματιστές
μια πλατφόρμα για τη δημιουργία εφαρμογών και υπηρεσιών μέσω του παγκόσμιου Διαδικτύου.
Το Paas παρέχει ένα περιβάλλον ανάπτυξης κατ' απαίτηση για την ανάπτυξη, τη δοκιμή και τη
διαχείριση εφαρμογών λογισμικού.
Είναι μια υπηρεσία υπολογιστικού νέφους που παρέχει υπηρεσίες υπολογιστικής πλατφόρμας και
λύσεων. Σε ένα τυπικό επίπεδο υπολογιστικού νέφους, το επίπεδο PaaS βρίσκεται μεταξύ
λογισμικού ως υπηρεσία και υποδομής ως υπηρεσίας .
Το PaaS παρέχει στους χρήστες να αναπτύξουν και να δημιουργήσουν υποδομή cloud στον
πελάτη ή να αποκτήσουν τη χρήση γλωσσών προγραμματισμού , βιβλιοθηκών και υπηρεσιών. Οι
χρήστες δεν χρειάζεται να διαχειρίζονται και να ελέγχουν την υποδομή cloud
(συμπεριλαμβανομένου του δικτύου, του διακομιστή, του λειτουργικού συστήματος ή της
αποθήκευσης), αλλά πρέπει να ελέγχουν την ανάπτυξη της εφαρμογής ανώτερου επιπέδου και το
περιβάλλον φιλοξενίας εφαρμογών.
Το PaaS παίρνει την πλατφόρμα ανάπτυξης λογισμικού ως υπηρεσία και την παραδίδει στους
χρήστες σε ένα μοντέλο λογισμικού ως υπηρεσία (SaaS). Επομένως, το PaaS είναι επίσης μια
εφαρμογή του μοντέλου SaaS. Ωστόσο, η εμφάνιση του PaaS μπορεί να επιταχύνει την ανάπτυξη
του SaaS, ειδικά την ταχύτητα ανάπτυξης των εφαρμογών SaaS.
3. Λογισμικό ως υπηρεσία (SaaS)
Το λογισμικό ως υπηρεσία προσφέρει ένα πλήρες προϊόν, το οποίο λειτουργεί και διαχειρίζεται ο
πάροχος υπηρεσιών. Στις περισσότερες περιπτώσεις, τα άτομα που αναφέρονται στο λογισμικό
ως υπηρεσία αναφέρονται σε εφαρμογές τελικού χρήστη.
Είναι ένα μοντέλο αδειοδότησης και παράδοσης λογισμικού στο οποίο το λογισμικό
αδειοδοτείται με συνδρομή και φιλοξενείται κεντρικά στο cloud. Οι καταναλωτές δεν χρειάζεται

20. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 20
να διαχειρίζονται την αρχιτεκτονική λογισμικού, τη συντήρηση λογισμικού και την υποκείμενη
υποδομή.
Πρόκειται για ακόμη μια κατηγορία των υπηρεσιών που προσφέρει εφαρμογές λογισμικού pay-
as-you-go μέσω Διαδικτύου. Οι πάροχοι υπολογιστικού νέφους φιλοξενούν και διαχειρίζονται τις
εφαρμογές λογισμικού και επιτρέπουν στους χρήστες τους να συνδέονται και να έχουν πρόσβαση
στις εφαρμογές μέσω του παγκόσμιου Διαδικτύου
Τεχνικά πλεονεκτήματα SaaS
Το SaaS παρέχει ευέλικτη επεκτασιμότητα και υψηλή διαθεσιμότητα σε διαφορετικές
γεωγραφικές τοποθεσίες. Για παράδειγμα, εάν ο αριθμός των χρηστών αυξάνεται γρήγορα, μια
εφαρμογή SaaS θα εξυπηρετεί χρήστες στην Ασία και την Ευρώπη χωρίς προβλήματα απόδοσης
ή προβλήματα επεκτασιμότητας.
Παραδοσιακά, η εφαρμογή εταιρικού λογισμικού διαρκεί συχνά μήνες από την έναρξη του έργου
έως την έναρξη της παραγωγής. Το SaaS μειώνει τον χρόνο παράδοσης από μήνες σε ημέρες ή
και ώρες.
4. Desktop as a Service (DaaS)
Το DaaS είναι μια υπηρεσία που βασίζεται σε σύννεφο που επιτρέπει στους χρήστες να έχουν
πρόσβαση σε εικονικά περιβάλλοντα επιφάνειας εργασίας μέσω του Διαδικτύου. Το περιβάλλον
διαχειρίζεται ένας τρίτος πάροχος υπηρεσιών, παρέχοντας στους χρήστες ένα πλήρες προϊόν.
Το DaaS εξαλείφει την ανάγκη εγκατάστασης ενός συγκεκριμένου λειτουργικού συστήματος στη
συσκευή (εκτός από την κάλυψη των απαιτήσεων υλικού) και επίσης επιτρέπει στο περιβάλλον
εικονικής επιφάνειας εργασίας να είναι ξεχωριστό από τη συσκευή.
Είδη υλοποιήσεων Clouds
Δημόσιο σύννεφο (Public Cloud)
Ένα σύννεφο ονομάζεται δημόσιο όταν προσφέρονται εφαρμογές και υπηρεσίες στο ευρύ κοινό για
χρήση. Κάποιες από αυτές είναι: Amazon Web Services, Google App Engine, Microsoft Windows
Azure κ.α.
Σύννεφο κοινότητας (Community Cloud)
Πρόκειται για το σύννεφο όπου έχουμε διαμοιρασμό υποδομής μεταξύ οργανισμών με κοινή
στρατηγική. Η συγκεκριμένη cloud υποδομή μοιράζεται μεταξύ πολλών οργανισμών και υποστηρίζει
μια συγκεκριμένη ενότητα που την απασχολούν κοινά θέματα ( π.χ αποστολή, απαιτήσεις
ασφαλείας, πολιτική και θέματα συμμόρφωσης). Η διαδικασία διαχείρισης της συγκεκριμένης
υποδομής cloud, μπορεί να γίνεται από τον ίδιο τον οργανισμό ή από τρίτους και μπορεί αυτό με τη
σειρά του να βρίσκεται εντός ή εκτός ορίων του οργανισμού.
Υβριδικό σύννεφο (Hybrid Cloud)
Μια σύνθεση δυο ή και περισσότερων μοντέλων ανάπτυξης που παραμένουν ξεχωριστές οντότητες
αλλά δεμένες μεταξύ τους, προσφέροντας τα προνόμια πολλαπλών μοντέλων ανάπτυξης είναι το
υβριδικό σύννεφο
Εφαρμογές του Υπολογιστικού Νέφους
Υπάρχουν τρεις κύριες εφαρμογές του cloud computing:
Compute clouds
Το compute clouds επιτρέπει την πρόσβαση σε υπολογιστικούς πόρους που έχουν υψηλή
επεκτασιμότητα και μπορούν να τρέξουν οποιοδήποτε κώδικα τους ανατεθεί. Είναι το πιο ευέλικτο
όσον αφορά τις υπηρεσίες και προσφέρει μεγάλη ποικιλία λύσεων.
Οι εφαρμογές αυτές ταιριάζουν συνήθως σε κάθε επιχείρηση ανεξαρτήτου μεγέθους, αλλά υπάρχει
ένα μειονέκτημα καθώς δε προσφέρουν μία πρότυπη διαχείριση, παρακολούθηση με αποτέλεσμα να
μην είναι τόσο αποδοτικές σε μεγάλους οργανισμούς.

21. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 21
Cloud Storage
Μία από τις πρώτες υπηρεσίες του «σύννεφου» η οποία παραμένει και η πιο δημοφιλής μέχρι
σήμερα είναι το cloud storage. Υπάρχουν πάνω από 100 πάροχοι που προσφέρουν παρόμοιες
εφαρμογές.
Είναι ιδανική λύση για μία εταιρεία που θέλει να διατηρήσει τα αρχεία της εκτός του χώρου της
επιχείρησης. Οι σημαντικότεροι περιορισμοί σε αυτό το πεδίο είναι η ασφάλεια και το κόστος.
Cloud applications
Οι εφαρμογές που παρέχονται εδώ διαφέρουν από αυτές στο compute clouds. Στη συγκεκριμένη
περίπτωση εκμηδενίζουν την ανάγκη να εγκαταστήσεις και να τρέξεις μία εφαρμογή σε ένα
προσωπικό υπολογιστή της εταιρείας, με αποτέλεσμα να μειώνουν αισθητά την υποχρέωση για
διατήρηση, λειτουργία και υποστήριξη του λογισμικού.
Τι ονομάζουμε Internet Of Things (IOT) ; Το δίκτυο των φυσικών αντικειμένων τα οποία είναι
εξοπλισμένα με λογισμικό, αισθητήρες, δυνατότητες επικοινωνίας και ανταλλαγής δεδομένων χωρίς
την ανθρώπινη παρέμβαση.

22. Ενότητα 4η
: Δίκτυα
Επιμέλεια : Κυριακού Γεώργιος 22
Πρότυπα Ethernet
Είναι τα πρωτόκολλα για τα τοπικά δίκτυα. Πήραν την ονομασία τους από την ομάδα εργασίας με
τον αριθμό 802 του Διεθνούς οργανισμού τυποποίηση IEEE. Στο πρότυπο Ethernet 802, το
πρωτόκολλο 802.2 αναφέρεται στο υποεπίπεδο Ελέγχου Λογικής Σύνδεσης - LLC του επιπέδου
Σύνδεσης Δεδομένων - DLL (2ο
επίπεδο) του μοντέλου OSI, ενώ τα 802.3-11 αναφέρονται στο
αντίστοιχο υποεπίπεδο Ελέγχου Πρόσβασης – MAC
Α) 802.3 για ενσύρματα τοπικά δίκτυα, λογικής τοπολογίας Διαύλου
Ο τρόπος πρόσβασης στο μέσο γίνεται με τη μέθοδο ΄΄Πολλαπλής Προσπέλασης με Ακρόαση
Φέροντος και Ανίχνευση Συγκρούσεων΄΄ (Carrier Sense Multiple Access with Collision Detect –
CSMA/CD). Η μέθοδος αυτή δίνει τη δυνατότητα σε όλους τους σταθμούς εργασίας να έχουν
Πολλαπλή Πρόσβαση (να χρησιμοποιήσουν δηλ. ισότιμα το μέσο μετάδοσης) αφού πρώτα
διαπιστώσουν ότι δεν εκπέμπει κανένας άλλος σταθμός εργασίας κάνοντας Ακρόαση για ύπαρξη
Φέροντος. Με αυτό τον τρόπο μειώνονται στο ελάχιστο οι συγκρούσεις και οι επιπτώσεις από αυτές,
εφόσον υπάρχει δυνατότητα Ανίχνευσης των Συγκρούσεων και αποκατάστασης της λειτουργίας
άμεσα.
Οι τυποποιήσεις αυτής της κατηγορίας έχουν τη μορφή Ταχύτητα-Ζώνη εκπομπής- Μέσο
μετάδοσης:
α) Ethernet : Ταχύτητα ως 10 Mbps στη βασική ζώνη
 με ομοαξονικό καλώδιο (10Base2 και 10Base5)
 με καλώδια συνεστραμμένων ζευγών (10Base-Τ)
 με οπτικές ίνες (10Base-F)
β) Fast Ethernet : Ταχύτητα ως 100 Mbps στη βασική ζώνη
 με καλώδια 2 συνεστραμμένων ζευγών κατηγορίας ≥ 5 (100Base-ΤΧ)
 με οπτικές ίνες (100Base-FΧ)
γ) Gigabit Ethernet : Ταχύτητα ως 1 Gbps στη βασική ζώνη
 με καλώδια 4 συνεστραμμένων ζευγών κατηγορίας ≥ 5 (1000Base-ΤΧ)
 με οπτικές ίνες (1000Base-FΧ)
δ) 10 Gigabit Ethernet για τη σύνδεση μεταγωγέων
Β) 802.5 για ενσύρματα τοπικά δίκτυα, λογικής τοπολογίας Διαύλου
Ο τρόπος πρόσβασης στο μέσο γίνεται κάνοντας χρήση ενός κουπονιού (ειδικό πλαίσιο δεδομένων
των 3 Byte). Με αυτόν τον τρόπο αποφεύγονται οι συγκρούσεις.
Γ) 802.11 για ασύρματα τοπικά δίκτυα, λογικής τοπολογίας Δακτυλίου
Χρησιμοποιείται η μέθοδος CSMA/CD και διαφέρει από την 802.3 μόνο στο φυσικό επίπεδο (1ο
επίπεδο) ως προς το μέσο μετάδοσης και στο υποεπίπεδο Ελέγχου Πρόσβασης - MAC του επιπέδου
Σύνδεσης Δεδομένων – DLL (2ο
επίπεδο).
Οι τυποποιήσεις αυτής της κατηγορίας είναι (Ζώνη εκπομπής στα 2,4 GHz):
α) 802.11 ταχύτητας ως 2 Mbps
β) 802.11b ταχύτητας ως 2 Mbps
γ) 802.11e ταχύτητας ως 11 Mbps. Παρέχει επιπρόσθετα υποστήριξη μετάδοσης πολυμέσων.
δ) 802.11g ταχύτητας ως 54 Mbps
ε) 802.11n ταχύτητας ως 300 Mbps με επιπλέον αύξηση της εμβέλειας