3.2. Способ управления сетью
Существует две модели локальных вычислительных сетей:
Данные модели определяют взаимодействие компьютеров в локальной вычислительной сети. В одноранговой сети все компьютеры равноправны между собой. При этом вся информация в системе распределена между отдельными компьютерами. Любой пользователь может разрешить или запретить доступ к данным, которые хранятся на его компьютере.
В одноранговой сети пользователю, работающему за любым компьютером доступны ресурсы всех других компьютеров сети. Например, сидя за одним компьютером, можно редактировать файлы, расположенные на другом компьютере, печатать их на принтере, подключенном к третьему, запускать программы на четвертом.
К достоинствам такой модели организации ЛВС относится простота реализации и экономия материальных средств, так как нет необходимости приобретать дорогой сервер. Несмотря на простоту реализации, данная модель имеет ряд недостатков:
- низкое быстродействие при большом числе подключенных компьютеров;
- отсутствие единой информационной базы;
- отсутствие единой системы безопасности информации;
- зависимость наличия в системе информации от состояния компьютера, т.е. если компьютер выключен, то вся информация, хранящиеся на нем, будет недоступна.
Одноранговую модель сети можно рекомендовать для небольших организациях при числе компьютеров до 20 шт.
В ЛВС типа клиент-сервер имеется один (или несколько) главных компьютеров — серверов. Серверы используются для хранения всей информации в сети, а также для ее обработки. В качестве достоинств такой модели следует выделить:
- высокое быстродействие сети;
- наличие единой информационной базы;
- наличие единой системы безопасности.
Однако у данной модели есть и недостатки. Главный недостаток заключается в том, что стоимость создания сети типа клиент-сервер значительной выше, за счет необходимости приобретать специальный сервер. Также к недостаткам можно отнести и наличие дополнительной потребности в обслуживающем персонале — администраторе сети.
Для данной организации была выбрана ЛВС на основе клиент-сервер.
Управление вычислительной сетью. Администрирование сети.
Функционирование сети начинается с приемных испытаний и охватывает этапы ее опытной и нормальной эксплуатации, в процессе которых возможны различные изменения конфигурации аппаратного и программного обеспечения, параметров управления. Эти изменения производят в целях настройки ВС на конкретные условия работы, удовлетворения требованиям прикладной области.
Сеть, которая работает сама по себе, еще не придумана. Время от времени нужно подключать новых пользователей, а среди существующих некоторых иногда удалять. Приходится устанавливать новые ресурсы и предоставлять соответствующие права на доступ к ним. Права регулируют доступ пользователя к ресурсам.
Все это означает, что после установки сетью необходимо управлять. Управляемость
Управляемостьсети подразумевает возможность централизованно контролировать состояние основных элементов сети, выявлять и разрешать проблемы, возникающие при работе сети, выполнять анализ производительности и планировать развитие сети. В идеале средства управления сетями представляют собой систему, осуществляющую наблюдение, контроль и управление каждым элементом сети – от простейших до самых сложных устройств, при этом такая система рассматривает сеть как единое целое, а не как разрозненный набор отдельных устройств.
Хорошая система управления наблюдает за сетью и, обнаружив проблему, активизирует определенное действие, исправляет ситуацию и уведомляет администратора о том, что произошло и какие шаги предприняты. Одновременно с этим система управления должна накапливать данные, на основании которых можно планировать развитие сети. Наконец, система управления должна быть независима от производителя и обладать удобным интерфейсом, позволяющим выполнять все действия с одного рабочего места.
Решая тактические задачи, администраторы и технический персонал сталкиваются с ежедневными проблемами обеспечения работоспособности сети. Эти задачи требуют быстрого решения, обслуживающий сеть персонал должен оперативно реагировать на сообщения о неисправностях, поступающих от пользователей или автоматических средств управления сетью. Постепенно становятся заметны более общие проблемы производительности, конфигурирования сети, обработки сбоев и безопасности данных, требующие стратегического подхода, т.е. планирования сети. Планирование, кроме этого, включает прогноз изменений требований пользователей к сети, вопросы применения новых приложений, новых сетевых технологий и т.п.
В настоящее время в области систем управления сетями много нерешенных проблем. Явно недостаточно действительно удобных, компактных и многопротокольных средств управления сетью. Большинство существующих средств вовсе не управляет сетью, а лишь осуществляет наблюдение за ее работой. Мало масштабируемых систем, способных обслуживать как сети масштаба отдела, так и сети масштаба предприятия.
Небольшую одноранговую сеть может контролировать (визуально) один человек, тогда как для надлежащего управления большой корпоративной сетью потребуется специальный персонал и соответствующее оборудование с программным обеспечением.
Функции сетевого администратора
- установка сетевых параметров,
- загрузка программного обеспечения,
- ведение базы данных конфигураций
- хранение, обновление и выдача информации;
- ведение сетевого журнала;
- генерация отчетов
- статистическая обработка информации о характеристиках сети;
- регулирование статистических параметров
- диагностика и локализация ошибок;
- тестирование;
- восстановление работоспособности сети
- моделирование;
- генерация искусственного трафика;
- прогнозирование развития сети;
- оценка функциональных возможностей конкретных конфигураций;
- принятие решений по модернизации и развитию сети
- определение групп пользователей
- определение прав доступа
- обучение пользователей
- обеспечение надежности, техническое сопровождение
- обеспечение сопряжения компонентов посредством интерфейсов
- оптимизация процессов
15.Сетевое управление.
Управление компьютерной сетью — выполнение множества функций необходимых для контроля, планирования, выделения, внедрения, координации и мониторинга ресурсов компьютерной сети. Как правило, этот термин применяют к крупномасштабным компьютерным сетям, сетям связи, обозначая сопровождение и администрирование этих сетей на верхнем уровне.
Оно включает в себя выполнение таких функций как начальное сетевое планирование, распределение частот, предопределение маршрутов трафика для поддержки балансировки нагрузки, распределение криптографических ключей, управление конфигурацией, отказоустойчивостью, безопасностью, производительностью и учётной информацией.
Международная организация по стандартизации описала FCAPS модель, в которой отражены ключевые функции администрирования и управления сетями:
(F) Fault Management / Управление отказами
(C) Configuration Management / Управление конфигурацией
(A) Accounting Management / Учет работы сети
(P) Performance Management / Управление производительностью
(S) Security Management / Управление безопасностью
Задачи управления отказами — выявление, определение и устранение последствий сбоев и отказов в работе сети.
Управление конфигурацией состоит в конфигурировании компонентов сети, включая их местоположение, сетевые адреса и идентификаторы, управление параметрами сетевых операционных систем, поддержание схемы сети: также эти функции используются для именования объектов.
Учет работы сети включает регистрацию и управление используемыми ресурсами и устройствами. Эта функция оперирует такими понятиями как время использования и плата за ресурсы.
Управление производительностью служит для представления статистики работы сети в реальном времени, минимизации заторов и узких мест, выявления складывающихся тенденций и планирования ресурсов для будущих нужд.
Управление безопасностью — включает в себя контроль доступа, сохранение целостности данных и журналирование. В функции входит процедура аутентификации, проверки привилегий, поддержка ключей шифрования, управления полномочиями. К этой же группе можно отнести важные механизмы управления паролями, внешним доступом, соединения с другими сетями.
Определенные наборы этих функций в той или иной степени реализованы в продуктах разработчиков средств администрирования и управления.
Существует большое количество протоколов, обеспечивающих управление сетью и сетевыми устройствами. Наиболее известные среди них: SNMP, WMI, CMIP, WBEM, Common Information Model, Transaction Language 1, netconf и Java Management Extensions.
16.Сетевое оборудование.
Сетевое оборудование — устройства, необходимые для работы компьютерной сети, например: маршрутизатор, коммутатор, концентратор, патч-панель и др. Можно выделить активное и пассивное сетевое оборудование.
Активное сетевое оборудование
Под этим названием подразумевается оборудование, за которым следует некоторая «интеллектуальная» особенность. То есть маршрутизатор, коммутатор (свитч) и т.д. являются активным сетевым оборудованием. Напротив — повторитель (репитер) и концентратор (хаб) не являются АСО, так как просто повторяют электрический сигнал для увеличения расстояния соединения или топологического разветвления и ничего «интеллектуального» собой не представляют. Но управляемые хабы относятся к активному сетевому оборудованию, так как могут быть наделены некой «интеллектуальной особенностью»
Пассивное сетевое оборудование
Под пассивным сетевым оборудованием подразумевается оборудование, не наделенное «интеллектуальными» особенностями. Например — кабельная система: кабель (коаксиальный и витая пара (UTP/STP)), вилка/розетка (RG58, RJ45, RJ11, GG45), повторитель (репитер), патч-панель, концентратор (хаб), балун (balun) для коаксиальных кабелей (RG-58) и т.д. Также, к пассивному оборудованию можно отнести монтажные шкафы и стойки, телекоммуникационные шкафы. Монтажные шкафы разделяют на: типовые, специализированные и антивандальные. По типу монтажа: настенные и напольные и другие.