Корпоративные компьютерные сети
Корпоративные компьютерные сети (ККС) — сети масштаба предприятия, корпорации. Поскольку эти сети часто используют коммуникационные возможности различного рода сетей, территориальное размещение компьютеров для них особой роли не играет. Корпоративные сети относят к особой разновидности локальных или интранет сетей, и имеют иногда значительную территорию охвата.
Интранет (интрасеть, intranet) — это частная внутрифирменная, защищенная от несанкционировнаного доступа, обладающая расширенными возможностями благодаря использованию протокола IP и маршрутизации пакетов данных. В интранет могут применяться технологии Интернет, интранет можно определить и как систему хранения, передачи, обработки и доступа к внутрифирменной информации с использованием средств локальных сетей и сети Интернет.
Экстранет (экстрасеть, extranet) — расширенная интрасеть, защищенная от несанкционированного доступа корпоративная сеть, используемая для внутри корпоративных целей, а также для предоставления части корпоративной информации деловым партнерам компании. Иногда под экстранет понимают только часть корпоративной сети, которая доступна для уполномоченных пользователей вне компании.
Полнофункциональная интранет должна обеспечивать, как минимум, выполнение таких базовых сетевых технологий, как:
- сетевое управление;
- сетевой каталог, отражающий все службы и ресурсы;
- сетевую файловую систему;
- корпоративную базу данных и соответствующую СУБД;
- интегрированную передачу сообщений (электронная почта, факс, телеконференции и пр.);
- работу в World Wide Web;
- сетевую печать;
- защиту информации от несанкционированного доступа.
Интранет-сеть может быть изолирована от внешних пользователей Интернета с помощью средств сетевой защиты — брандмауэра. Информация же в сети Интернет и все ее услуги доступны всем пользователям интранет-сети. На современном высоко конкурентном рынке получение доступа к новейшей информации становится важнейшим компонентом успеха в бизнесе. Поэтому сеть интранет сейчас можно рассматривать как наиболее перспективную среду для реализации корпоративных приложений. История интранет-сетей начинается с 1994 года, когда термин Intranet был предложен для корпоративных компьютерных сетей (ККС), построенных на принципах, заимствованных из сети Интернет. Этот подход универсален для любого предприятия, независимо от конкретного производственного профиля и масштаба. Возможная конфигурация сети интранет для небольшого предприятия показана на Рис. 16.8 (сервер непосредственно подключается к Интернету). Рис. 16.8. Конфигурация интранет-сети для небольшого предприятия Интранет — это перенос апробированных веб-технологий в корпоративные сети. В отличие от продуктов корпоративного локального построения (groupware), интранет-системы используют уже готовые и более дешевые коммуникационные компоненты. Так, по оценкам зарубежных экономистов, стоимость внедрения технологии интранет в крупных корпорациях составляет порядка 50 долларов в расчете на одно рабочее место. От Интернета наследуется простота объединения в одну инфраструктуру разнородных технических средств и операционных систем. Из Интернета же заимствуются и основные сетевые протоколы транспортного (TCP) и сетевого (IP) уровней. Процесс разработки корпоративных систем существенно упрощается, поскольку отпадает необходимость в разработке интеграционного проекта. Так, отдельные подразделения могут создавать собственные подсистемы, используя свои ЛВС, серверы, никак не связывая их с другими подразделениями. В случае необходимости, они могут подключаться в единую систему предприятия. На клиентском компьютере должна иметься программа-браузер, осуществляющая доступ к объектам WWW и перевод HTML-файлов в видимое изображение. Эти файлы должны быть доступны вне зависимости от операционной среды пользователя. Таким образом, серверные приложения обязаны создаваться инвариантными от клиентов, и их разработка должна быть полностью нацелена на реализацию функциональных задач корпорации и наличие универсального клиента.
Тема 4. Корпоративная сеть
4.1 Преимущества и проблемы использования корпоративной сети
Конечной целью использования компьютерных сетей на предприятии является повышение эффективности его работы, которое может выражаться, например, в увеличении прибыли. Действительно, если благодаря компьютеризации снизились затраты на производство уже существующего продукта, сократились сроки разработки новой модели или ускорилось обслуживание заказов потребителей — это означает, что данному предприятию в самом деле нужна была сеть.
Концептуальным преимуществом сетей, которое вытекает из их принадлежности к распределенным системам, перед автономно работающими компьютерами является их способность выполнять параллельные вычисления. За счет этого в системе с несколькими обрабатывающими узлами в принципе можно достичь производительности, превышающей максимально возможную на данный момент производительность любого отдельного, сколь угодно мощного, процессора. Распределенные системы потенциально имеют лучшее соотношение производительность/стоимость, чем централизованные системы.
Еще одно очевидное и важное достоинство распределенных систем — это их более высокая отказоустойчивость. Под отказоустойчивостью следует понимать способность системы выполнять свои функции (может быть, не в полном объеме) при отказах отдельных элементов аппаратуры и неполной доступности данных. Основой повышенной отказоустойчивости распределенных систем является избыточность. Избыточность обрабатывающих узлов (процессоров в многопроцессорных системах или компьютеров в сетях) позволяет при отказе одного узла переназначать приписанные ему задачи на другие узлы. С этой целью в распределенной системе могут быть предусмотрены процедуры динамической или статической реконфигурации. В вычислительных сетях некоторые наборы данных могут дублироваться на внешних запоминающих устройствах нескольких компьютеров сети, так что при отказе одного их них данные остаются доступными.
Использование территориально распределенных вычислительных систем больше соответствует распределенному характеру прикладных задач в некоторых предметных областях, таких как автоматизация технологических процессов, банковская деятельность и т. п. Во всех этих случаях имеются рассредоточенные по некоторой территории отдельные потребители информации — сотрудники, организации или технологические установки. Эти потребители автономно решают свои задачи, поэтому следовало бы предоставлять им собственные вычислительные средства, но в то же время, поскольку решаемые ими задачи логически тесно взаимосвязаны, их вычислительные средства должны быть объединены в общую систему. Оптимальным решением в такой ситуации является использование вычислительной сети.
Для пользователя распределенные системы дают еще и такие преимущества, как возможность совместного использования данных и устройств, а также возможность гибкого распределения работ по всей системе. Такое разделение дорогостоящих периферийных устройств — таких как дисковые массивы большой емкости, цветные принтеры, графопостроители, модемы, оптические диски — во многих случаях является основной причиной развертывания сети на предприятии. Пользователь современной вычислительной сети работает за своим компьютером, часто не отдавая себе отчета в том, что он пользуется данными другого мощного компьютера, находящегося за сотни километров от него. Он отправляет электронную почту через модем, подключенный к коммуникационному серверу, общему для нескольких отделов его предприятия. У пользователя создается впечатление, что эти ресурсы подключены непосредственно к его компьютеру или же «почти» подключены, так как для работы с ними нужны незначительные дополнительные действия по сравнению с использованием действительно собственных ресурсов.
В последнее время стал преобладать другой побудительный мотив развертывания сетей, гораздо более важный в современных условиях, чем экономия средств за счет разделения между сотрудниками корпорации дорогой аппаратуры или программ. Этим мотивом стало стремление обеспечить сотрудникам оперативный доступ к обширной корпоративной информации. В условиях жесткой конкурентной борьбы в любом секторе рынка выигрывает, в конечном счете, та компания, сотрудники которой могут быстро и правильно ответить на любой вопрос клиента — о возможностях их продукции, об условиях ее применения, о решении различных проблем и т. п. На крупном предприятии даже хороший менеджер вряд ли знает все характеристики каждого из выпускаемых продуктов, тем более что их номенклатура может обновляться каждый квартал, если не месяц. Поэтому очень важно, чтобы менеджер имел возможность со своего компьютера, подключенного к корпоративной сети, скажем, в Магадане, передать вопрос клиента на сервер, расположенный в центральном отделении предприятия в Новосибирске, и оперативно получить ответ, удовлетворяющий клиента. В таком случае клиент не обратится в другую компанию, а будет пользоваться услугами данного менеджера и впредь.
Использование сети приводит к совершенствованию коммуникаций между сотрудниками предприятия, а также его клиентами и поставщиками. Сети снижают потребность предприятий в других формах передачи информации, таких как телефон или обычная почта. Зачастую именно возможность организации электронной почты является одной из причин развертывания на предприятии вычислительной сети. Все большее распространение получают новые технологии, которые позволяют передавать по сетевым каналам связи не только компьютерные данные, но и голосовую и видеоинформацию. Корпоративная сеть, которая интегрирует данные и мультимедийную информацию, может использоваться для организации аудио- и видеоконференций, кроме того, на ее основе может быть создана собственная внутренняя телефонная сеть.
Проблемы использования корпоративной сети.
Сложность разработки системного и прикладного программного обеспечения для распределенных систем.
Проблемы с производительностью и надежностью передачи данных по сети.
Проблема обеспечения безопасности.
Конечно, при использовании вычислительных сетей возникают и проблемы, связанные в основном с организацией эффективного взаимодействия отдельных частей распределенной системы.
Во-первых, это неполадки в программном обеспечении операционных системах и приложениях. Программирование для распределенных систем принципиально отличается от программирования для централизованных систем. Так, сетевая операционная система, выполняя в общем случае все функции по управлению локальными ресурсами компьютера, сверх того решает многочисленные задачи, связанные с предоставлением сетевых услуг. Разработка сетевых приложений осложняется из-за необходимости организовать совместную работу их частей, выполняющихся на разных машинах. Массу хлопот доставляет и обеспечение совместимости программного обеспечения, устанавливаемого в узлах сети.
Во-вторых, много проблем связано с транспортировкой сообщений по каналам связи между компьютерами. Основные задачи здесь — обеспечение надежности (чтобы передаваемые данные не терялись и не искажались) и производительности (чтобы обмен данными происходил с приемлемыми задержками). В структуре общих затрат на вычислительную сеть расходы на решение «транспортных вопросов» составляют существенную часть, в то время как в централизованных системах эти проблемы полностью отсутствуют.
В-третьих, это вопросы, связанные с обеспечением безопасности, которые гораздо сложнее решать в вычислительной сети, чем в автономно работающем компьютере. В некоторых случаях, когда безопасность особенно важна, от использования сети лучше отказаться.