כנרת-נט · פרק 7 · חיבור לעולם · אתר התלמידים

חיבור לאינטרנט · ISP · היררכיית האינטרנט · המודל ההיררכי

שבוע 18 · 17/01–21/01 · לופו משה · כתובות ותכנון רשת
המנהלת בוחרת ספקית. תסבירו לה DSL/כבלים/סיב, POP ו-NOC — ושלוש שכבות לרשת שלנו.
130XP במפגשמתכנן/ת ההיררכיהמתכנן/ת ההיררכיה
הדימוי של היחידה — עץ הכתובות של העולם: IANARIR → ספקית → אתם: כמו מדינה → עיר → רחוב → בית. ובפנים הארגון: שלוש קומות — Access, Distribution, Core.

מה לומדים היום

  • ספקי שירות והיררכיית הכתובות העולמית: IANA · RIR · ISP — כתובת IP כמיקום פיזי בעולם
  • מערך הספקית: POP · NOC · ציוד ספקית DSLAM ו-CMTS · ציוד קצה לקוח (CPE) ומודם
  • סוגי חיבורים ומדיה: סיב אופטי · RJ45 (Ethernet) · RJ11 (DSL) · קואקס (כבלים) · 5G ו-FWA · לוויין
  • המודל ההיררכי לתכנון רשת ארגונית: Access · Distribution · Core — תפקיד כל שכבה (שאלת בחינה)
  • ציוד והגדרה של החיבור · תוכניות שירות, רוחב פס ושימוש בנתונים · תמיכת לקוחות · שיקולי אבטחה · תקינה: IEEE · ISO · IETF
לפני שמתחילים — מה צריך לדעת כבר: שבוע 12: LAN מול WAN, מודל OSI. שבוע 67: כתובות פרטיות וציבוריות. שבוע 12: WAN, CPE, DCE/DTE (רצועת ניתוב). שבוע 17: אבחון — כי היום נשאל 'תקלה בבית או אצל הספקית?'

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • להסביר את היררכיית הכתובות העולמית: IANARIRISP → לקוח, ולמה כתובת IP היא 'מיקום' בעולם
  • לתאר את מערך הספקית: POP, NOC, ציוד ספקית (DSLAM, CMTS), ציוד קצה לקוח (CPE, מודם) — ואיך חבילה עוברת מהבית לאינטרנט
  • להשוות סוגי חיבור ומדיה: סיב · Ethernet/RJ45 · DSL/RJ11 · כבלים/קואקס · 5G/FWA · לוויין — לפי רוחב פס, זמינות, עלות
  • להסביר את המודל ההיררכי לרשת ארגונית: Access · Distribution · Core — תפקיד כל שכבה (שאלת בחינה 2026)
  • להכיר: תוכניות שירות ורוחב פס, תמיכת לקוחות, שיקולי אבטחה בחיבור, וארגוני התקינה IEEE · ISO · IETF

הנדסה — נדע לעשות

traceroute מהכיתה ל-google: קפיצה 1 הנתב שלנו, קפיצה 2 הספקית, קפיצה 7 מישהו בפרנקפורט. לכל כתובת בדרך יש בעלים ויש מקום. היום: מי מחלק כתובות, איך הספקית בנויה, איך מתחברים אליה, ואיך רשת ארגונית בנויה בפנים — שלוש שכבות, שאלת בחינה.

1. היררכיית הכתובות — IP כמיקום

  IANA  (world)
    └─ RIR   (region)   RIPE NCC = Europe + Israel · ARIN · APNIC · LACNIC · AFRINIC
         └─ ISP  (provider)   gets a block, e.g. 212.179.0.0/16
              └─ customer   gets one address (or a /29) — public
                   └─ NAT  → 192.168.x inside (routing band)

  $ whois 8.8.8.8      -> ARIN · Google LLC · US
  $ whois 212.179.1.1  -> RIPE · Bezeq International · IL

לכן אתרים יודעים מאיפה אתם, ולכן VPN 'מזיז' אתכם: הכתובת שייכת לספקית, והספקית שייכת למדינה.

2. מי קובע את הכללים

ארגוןמהדוגמה
IETFפרוטוקולי אינטרנט — RFCRFC 791 (IP) · RFC 1918 (פרטיות)
IANA / ICANNכתובות, שמות, פורטיםמי מקבל 8.0.0.0/8
IEEEחומרה ושכבה 2802.3 Ethernet · 802.11 WiFi · 802.1Q VLAN
ISOתקנים כללייםמודל OSI
ITUטלקוםDSL, סיב, 5G
'תקן פתוח' = כל יצרן יכול לממש. לכן כרטיס רשת של Intel מדבר עם מתג של Cisco.

3. הספקית — מבפנים

  HOME                       ISP                              INTERNET
  PC ── router ── modem ══╗
        (CPE)              ║  POP (point of presence)
                           ╠══ DSLAM   (DSL customers,  RJ11 / copper pair)
                           ╠══ CMTS    (cable customers, coax)
                           ╠══ OLT     (fiber customers, GPON)       ── core routers ── upstream ISPs / IX
                           ╚══ 5G/FWA  (radio)
                                   NOC (network operations center): monitors everything, 24/7

POP = לאן הקו שלכם מגיע פיזית. DSLAM/CMTS/OLT = הקופסה שאוספת את כל המנויים. NOC = מי רואה שהקו נפל לפני שהתקשרתם.

4. סוגי חיבור ומדיה

חיבורמדיה / מחברציוד בביתציוד בספקיתרוחב פס טיפוסימתאים ל
סיב (FTTH)סיב אופטי · SC/LCONT + נתבOLT110 Gbpsהכול — הסטנדרט החדש
כבליםקואקס · Fמודם כבליםCMTS1001000 Mbpsבית
DSLזוג נחושת · RJ11מודם DSLDSLAM10100 Mbpsבית, ישן
Ethernet / Metroנחושת · RJ45 / סיבנתבמתג ספקית10 Mbps10 Gbpsעסק
5G / FWAרדיומודם סלולריאנטנה + core50500 Mbpsבלי תשתית, גיבוי
לווייןרדיו · צלחתמודם לווייןתחנת קרקע20200 Mbps, latency גבוהמרוחק
קו מושכרסיב / נחושת ייעודיCSU/DSU / נתבייעודיקבוע, מובטחעסק קריטי

Single-homed — ספקית אחת, קישור אחד. Dual-homed — שני קישורים לאותה ספקית. Multihomed — שתי ספקיות. יתירות = עלות. ארגון בוחר לפי כמה עולה שעה של השבתה.

בישראל שני חוזים: תשתית (הקו הפיזי — בזק/הוט/סיבים) וספקית (הכתובת והיציאה לאינטרנט). traceroute מראה את שניהם.

5. המודל ההיררכי — בתוך הארגון

                    ┌──────────┐
      CORE          │  fast    │   high-speed backbone. no policy, no ACL. just forward.
                    └────┬─────┘
                ┌────────┴────────┐
  DISTRIBUTION  │ route · ACL ·   │   inter-VLAN routing, ACLs, QoS, aggregation,
                │ policy · L3     │   redundancy between buildings
                └───┬─────────┬───┘
              ┌─────┴───┐ ┌───┴─────┐
  ACCESS      │ PCs ·   │ │ PCs ·   │   end devices, VLANs, PoE, port security, portfast
              │ APs ·   │ │ phones  │
              └─────────┘ └─────────┘

  two-tier (collapsed core): core + distribution in one device — small/medium org

Access — תחנות. Distribution — מדיניות וניתוב. Core — מהירות בלבד. שלוש שורות, שאלת בחינה (2026 ש'2).

6. תוכנית שירות, רוחב פס, תמיכה, אבטחה

רוחב פס (Mbps) = מהירות. שימוש בנתונים (GB) = כמות. 100 Mbps = 12.5 MB/s. סרט 4K (15 GB) ב-100 Mbps20 דקות. SLA: זמינות 99.9% = ~8.8 שעות השבתה בשנה; 99.99% = 53 דקות. זמן תגובה לתקלה. אבטחה בחיבור: הספקית רואה הכול שלא מוצפן · firewall ב-CPE · NAT מסתיר (לא מגן) · שינוי סיסמת ברירת המחדל של הנתב. מגמות: סיב במקום נחושת, FWA במקום DSL, IPv6, SD-WAN לעסקים.

b = bit, B = byte. 'חבילת 100 מגה' = 100 Mbps = 12.5 MB/s. מי שמבלבל — קונה לא נכון.

דוגמה פתורה

בית ספר עם 600 תלמידים, שלושה בניינים, שרתים מקומיים, ולא יכול להרשות לעצמו נפילת אינטרנט ביום בחינות. תכננו: חיבור, ציוד, מודל.

  1. חיבור: סיב (FTTH/Metro Ethernet) — רוחב פס ל-600 משתמשים. Multihomed: ספקית שנייה ב-FWA (5G) כגיבוי — בלי תשתית נוספת.
  2. CPE: נתב ארגוני עם שני ממשקי WAN, firewall, NAT (PAT) לכולם.
  3. Core: מתג L3 מרכזי (או שניים) — מהירות בלבד, בלי ACL.
  4. Distribution: מתג L3 בכל בניין — inter-VLAN, ACL 'תלמידים לא לשרת הציונים', קישור מנותב ל-Core.
  5. Access: מתגי 48 פורטים בכל קומה — VLANs (תלמידים/מורים/AP), PoE ל-AP, portfast + port security.
  6. SLA: 99.9% לפחות, זמן תגובה 4 שעות, NOC של הספקית מנטר את הקו.
סיב + גיבוי 5G, שלוש שכבות עם מדיניות ב-Distribution. הצדקה לכל בחירה — זה מה שנדרש בשבוע הבא.

מילון

מושגבאנגליתהסבר
ספק שירותי אינטרנטISPמי שנותן כתובת ציבורית ויציאה לאינטרנט
רשם אזוריRIRמחלק כתובות לספקיות באזור — RIPE לישראל
נקודת נוכחותPOPהמתקן של הספקית שאליו מגיעים קווי הלקוחות
מרכז שליטהNOCניטור הרשת 24/7
ציוד קצה לקוחCPEמודם/נתב אצל הלקוח
ריכוז DSLDSLAMציוד הספקית לקווי DSL
ריכוז כבליםCMTSציוד הספקית לקווי כבלים
הסכם רמת שירותSLAזמינות וזמן תגובה מובטחים

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. שלוש השכבות ותפקידן — שורה לכל אחת.
  2. DSL — מדיה, מחבר, ציוד בבית, ציוד בספקית?
  3. כבלים — אותו דבר.
  4. מי מחלק כתובות IP ובאיזה סדר?
  5. POP ו-NOC — מה כל אחד?
  6. 99.9% זמינות = כמה השבתה בשנה?
  7. 100 Mbps — כמה MB/s? סרט 15 GB — כמה זמן?
  8. Multihomed — מה ולמה?
  9. IEEE 802.11 — של מי התקן ומה הוא?

בדיקה עצמית

  1. IANA → ? → ? → לקוח
  2. DSLAM / CMTS — איפה?
  3. Core עושה ACL?
  4. Mbps מול GB?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

ISP והמודל ההיררכי — מהבית לאינטרנט ובחזרה

🎯 המטרה: לתאר את הדרך מהמחשב לאינטרנט עם כל הציוד בדרך, ולשבץ פונקציות לשכבות.

🛠 מהלך — סמנו כל שלב

  1. tracert google.com מהכיתה. רשמו 5 קפיצות ראשונות. whois על קפיצה 2 ו-5 — ספקית? מדינה?
  2. בבית: איזה חיבור? מה הקופסה של הספקית עושה (מודם? נתב? שניהם)? איזה מחבר נכנס לקיר?
  3. טבלת 7 החיבורים — מלאו מהזיכרון: מדיה · ציוד בבית · ציוד בספקית.
  4. שבצו לשכבה: VLAN · ACL · PoE · קישור בין בניינים · port security · inter-VLAN · portfast · WiFi AP.
  5. חשבו: 'חבילת 200 מגה' = MB/s. 50 GB = דקות. 99.95% = שעות בשנה.
  6. 7.5.11 בבית: שלוש ספקיות בישראל — טכנולוגיה, מהירות, מחיר, SLA.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1tracert: · whois:
2בבית:
3טבלה:
4שכבות:
5 MB/s · דק' · שעות
67.5.11:

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
מחליפים תשתית וספקיתבישראל: תשתית (הקו הפיזי) וספקית (הכתובת והאינטרנט) — שני גופים, שני חוזים. traceroute מראה את שניהם.
חושבים ש-Core עושה ניתוב ו-ACLCore = מהירות. מדיניות ב-Distribution. אם Core מסנן — הוא צוואר בקבוק.
מודם = נתבמודם מתרגם מדיה (DSL/קואקס → Ethernet). נתב מנתב + NAT + DHCP + WiFi. 'הקופסה של הספקית' עושה את שניהם — ולכן מבלבל.
Mbps = MB/sb = bit, B = byte. 100 Mbps = 12.5 MB/s. הטעות שקונה חבילה לא נכונה.

⭐ בונוס (+50 XP)

  • BGP והיררכיית הספקיות: Tier 1/2/3, peering, IX
  • 3.4.4 — מי כותב את ה-RFC ואיך תקן נולד
  • FWA (5G קבוע) מול סיב — מתי עדיף
אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מתכנן/ת ההיררכיה · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

שם הקובץ: כיתה_שבוע18_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_כתובות/

ה-XP של המפגש

על מהXPאיך
שאלון היחידה ב-Moodle100ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית30הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M5 · WAN, שירותים ו-ISP · עד 11/2/2027 (שבוע ~21)

אחרי היחידה הזו אתם יכולים:

  • מודל היררכי · ספקית · סוגי חיבור · demarcation

מה נכנס לספר/ל-pkt: שלושה בניינים במודל access/distribution/core (20.1) · הקמת ISP + Metro Ethernet · מודם DSL (23.2)

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מתכנן/ת ההיררכיהמתכנן/ת ההיררכיההטופולוגיה ההיררכית + מסמך ההצדקה הוגשו + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז