Vo kompjuterskite mrezhi, ruterite, preklopnicite (switches) i ognenite dzidovi (firewalls) se tri kluchni hardverski ili virtuelni komponenti koi imaat razlichni ulogi vo prenosot na podatoci, strukturata na mrezhata i bezbednosta. Sekoj od ovie uredi raboti na razlichni sloevi od mrezhniot model i ima svoja specifichna funkcija. Zaedno, tie ja formiraat osnovata na sovremenata mrezhna infrastruktura.

1.Ruter (Router)

Ruterot e mrezhen ured chija glavna funkcija e da povrzuva povekje razlichni mrezhi i da prenasochuva (forward) paketi so podatoci pomegju niv. Za razlika od poednostavni uredi, ruterot nosi odluki bazirani na informacii od tretiot sloj, odnosno IP adresi.

1.1.Osnovni funkcii na ruterot:

• Prenasochuvanje na paketi i rutiranje:
  Ruterot ja analizira destinaciskata IP adresa i ja sporeduva so rutirachkata tabela za da go odredi najoptimalniot pat.
• Poddrshka za rutirachki protokoli:
  Mozhe da uchestvuva vo protokoli kako BGP i OSPF, so koi avtomatski uchi ruti i se prilagoduva na promeni vo mrezhata.
• Kontrola na soobrakjaj i QoS:
  Implementira pravila za prioritizacija na kritichen soobrakjaj, kako VoIP i video streaming.
• Mrezhna segmentacija:
  Povrzuva razlichni mrezhi i segmenti, ovozmozhuvajkji efikasna i bezbedna komunikacija pomegju mrezhni domeni.

1.2.Kade se koristi ruter:

• Domashni mrezhi: povrzuvanje na LAN so ISP
• Enterprise sredini: povrzuvanje na oddeli, filijali ili lokacii
• Internet backbone: visoko-performansni core ruteri za golem obem na soobrakjaj

Ruterite mozhat da bidat hardverski uredi ili softverski implementirani vo multifunkcionalni aparati.

2.Preklopnik (Switch)

Svichot e mrezhen ured koj povrzuva povekje uredi vo ista lokalna mrezha (LAN) i ovozmozhuva efikasen prenos na podatoci megju niv.

2.1.Osnovni funkcii na svichot:

• Prenasochuvanje bazirano na MAC adresi:
  Raboti na podatochniot sloj (Layer 2), isprakjajkji podatoci samo do namenetite uredi.
• Oddelni koliziski domeni:
  Sekoj port formira svoj koliziski domen, shto go namaluva brojot na kolizii.
• Mostenje i segmentacija:
  Poddrzhuva VLAN-ovi za virtuelna izolacija na soobrakjajot.
• Layer-3 i multislojni funkcii:
  Napredni svichevi mozhat da vrshat rutiranje pomegju segmenti.

2.2.Kade se koristi svich:

• LAN mrezhi vo kompanii i data center-i
• Povrzuvanje serveri, kompjuteri, IP telefoni, access point-i
• Vnatreshna komunikacija so visok throughput

Dopolnitelni funkcii: PoE (Power over Ethernet) i port mirroring za monitoring.

3.Ognen dzid (Firewall)

Firewall-ot e bezbednosen sistem (hardverski, softverski ili virtuelen) koj go kontrolira i filtrira mrezhniot soobrakjaj spored definirani bezbednosni pravila. Negovata cel e da sprechi neovlasten pristap i mrezhni napadi.

3.1.Osnovni funkcii na firewall-ot:

• Filtriranje na soobrakjaj:
  Proveruva vlezniot i izlezniot soobrakjaj spored pravilata i odluchuva dali da dozvoli ili blokira.
• Segmentacija i zashtita na mrezhata:
  Sozdava bezbednosna granica pomegju vnatreshni mrezhi i Internet.
• Kontrola bazirana na pravila:
  Vkluchuva IP adresi, portovi, protokoli i aplikaciski signaturi.
• Host vs. Mrezhen firewall:
  Mozhe da bide mrezhen (hardverski/virtuelen) ili na host (softverski).

3.2.Kade se koristi firewall:

• Na periferijata na korporativnata mrezha za zashtita od nadvoreshni zakani
• Pomegju segmentite na vnatreshnata mrezha za mikro-segmentacija
• Na poedinechni serveri ili uredi za sproveduvanje politiki

4.Sporedbena tabela

Karakteristika	Ruter	Svich	Faervol
Glavna funkcija	Povrzuva mrezhi, prenasochuva soobrakjaj	Povrzuva uredi vo ista LAN	Kontrolira i filtrira soobrakjaj spored bezbednosni pravila
OSI sloj	Layer 3 (Mrezhen sloj)	Layer 2 (Data Link) / ponekogash Layer 3	Layer 3–7 (Od mrezhen do aplikaciski sloj)
Adresiranje	IP adresi	MAC adresi	IP/portovi/protokoli/aplikacii
Fokus na performansi	Odbiranje pateka i rutiranje pomegju mrezhi	Efikasen prenos vo LAN	Sproveduvanje na bezbednosni politiki
Tipichna upotreba	Pristap do Internet, rutiranje pomegju subnet-i	Raspredelba na soobrakjaj vo LAN	Kontrola na mrezhen perimetar

5.Kako funkcioniraat zaedno

• Svichevite gi sobiraat krajnite uredi i go segmentiraat vnatreshniot soobrakjaj.
• Ruterite gi povrzuvaat LAN mrezhite megju sebe i so nadvoreshni mrezhi (WAN ili Internet).
• Firewall-ite go kontroliraat i obezbeduvaat soobrakjajot shto minuva niz doverlivi granici, kako pomegju vnatreshni LAN mrezhi i Internet.

Sekoj od ovie uredi ima komplementarna uloga: svichot gi prenesuva paketite vnatre vo LAN, ruterot gi prenesuva paketite pomegju mrezhi, a firewall-ot go shtiti toj soobrakjaj spored bezbednosnite pravila.