Высокоскоростные локальные сети
Дальнейшим развитием технологии Ethernet явился новый стандарт Fast Ethernet, также известный как 100Base-T и 100Base-X технологии, обеспечивающие скорость передачи данных до 100 Мбит/с как по витой паре категории 5, так и по оптоволоконному кабелю. Данное экстенсивное расширение стандарта IEEE 802.3 активно продвигается компаниями 3Com, Sun и др.
Альтернативным вариантом организации скоростной (100 Мбит/с) ЛВС является новая 100VG AnyLAN-технология, продвигаемая компаниями Hewlett-Packard, AT&T и IBM. Данная технология определена стандартом IEEE 802.12, который также считается высокоскоростным расширением стандарта IEEE 802.3. Однако эта технология лишь формально поддерживает передачу пакетов в стандарте Ethernet. Фактически здесь предполагается древовидная сетевая топология и детерминированный циклический опрос станций.
В настоящее время существуют еще более скоростные, но и более дорогие варианты организации локальных вычислительных сетей в виде распределенного двойного кольца на базе оптоволоконных каналов (вариант FDDI) и витой пары (вариант CDDI). Кроме того, в последние годы активно разрабатывается новая технология сетевых коммуникаций — ATM. Данные варианты построения применяются в больших корпоративных вычислительных сетях.
4.3.4. Технологии Интранет в локальных сетях
Интранет — это частная внутрифирменная или межфирменная (корпоративная) компьютерная сеть, обладающая расширенными возможностями благодаря использованию в ней технологий Интернета, имеющая доступ в сеть Интернет, но защищенная от доступа к своим ресурсам со стороны внешних пользователей. Ее можно определить и как систему хранения, передачи и обработки межфирменной и внутрифирменной информации с применением средств локальных сетей и сети Интернет.
Полнофункциональная сеть Интранет должна обеспечивать как минимум выполнение таких базовых сетевых технологий, как:
сетевой каталог, отражающий все остальные службы и ресурсы;
интегрированная передача сообщений (электронная почта, факс, телеконференции и др.);
защита информации от несанкционированного доступа.
Интранет может быть изолирован от внешних пользователей Интернета с помощью средств сетевой защиты — брандмауэров. Программное обеспечение брандмауэров, располагающееся обычно на маршрутизаторах или выделенных серверах, как минимум проверяет полномочия внешнего абонента и знание им пароля. Тем самым обеспечивается защита от несанкционированного доступа к сети и получение из нее конфиденциальной информации. Информация же в сети Интернет и все ее услуги доступны всем пользователям корпоративной сети.
На современном высококонкурентном рынке возможность доступа к новейшей информации становится важнейшим компонентом успеха в бизнесе. Поэтому сеть Интранет сейчас можно рассматривать как наиболее перспективную среду для реализации корпоративных приложений.
История Интранета начинается с 1994 г., когда этот термин был предложен для корпоративных информационных систем, построенных на принципах, заимствованных из сети Интернет. Такой подход универсален для любого предприятия независимо от конкретного производственного профиля и масштаба.
Интранет — это перенос апробированных Web-технологий во внутрикорпоративные сети. Разница между Интранетом и Интернетом скорее семантическая, чем технологическая. Обе эти сети используют одни и те же программные продукты, протоколы и стандарты. Основное различие между ними состоит в том, что информация, циркулирующая в Интранете, не предназначена для публичного использования. Поэтому применяются методы авторизации доступа и криптозащиты данных.
В отличие от продуктов корпоративного назначения (groupware) Интранет-системы опираются на уже готовые решения и более дешевы. Так, по оценкам зарубежных экономистов, стоимость внедрения Интранета в крупных корпорациях составляет порядка 50 долл. в расчете на одно рабочее место.
Из Интернета наследуется простота объединения в общую инфраструктуру разнородных технических средств и операционных систем.
Процесс разработки корпоративных систем существенно упрощается, поскольку отпадает необходимость в разработке интеграционного проекта. Так, отдельные подразделения могут создавать собственные подсистемы, используя свои ЛВС и серверы, никак не связывая их с другими подразделениями. В случае необходимости они могут подключаться к единой системе предприятия.
На клиентском месте должна быть в наличии программа-браузер, осуществляющая перевод HTML-файлов в видимое изображение. Эти файлы доступны при любой операционной среде пользователя. Таким образом, все серверные приложения могут создаваться вне зависимости от клиентов, и разработка серверных приложений полностью нацелена на реализацию функциональных задач предприятия и наличие универсального клиента.
При выборе технологии построения корпоративной сети концепция Интранета имеет много преимуществ перед остальными вариантами. Вот самые важные из них:
1. Сети Интранет решают проблему информационной перегрузки. Факты информационных перегрузок в корпоративных сетях не имеют прямой зависимости от слишком большого количества передаваемой информации. Сети Интранет идеально подходят для решения проблем распределения информации внутри корпоративной сети предприятия.
2. Сети Интранет дешевле. Большое преимущество технологии Интранета состоит в возможности быстрой разработки средств доступа к электронной информации без задействования классической схемы создания программного обеспечения. Полученные решения являются вполне полноценными и эффективными. Но главное, что от компании не требуется ни крупных капиталовложений, ни серьезных перестроек.
3. Сети Интранет работают на различных платформах. Интранет — самый простой способ объединить в сеть разнородную вычислительную технику предприятия и обеспечить взаимодействие различных платформ.
4. Сети Интранет устойчивы и надежны.
5. Сети Интранет имеют высокие скорости передачи данных.
Типичная Интранет включает в себя корпоративный каталог, календарь событий, руководство по корпоративной политике и процедурам, план мероприятий по улучшению деятельности компании, информационно-рекламные материалы.
Достоинством Интранета является то, что внедрять ее на предприятии можно в несколько этапов в соответствии с потребностями текущей ситуации.
Для первого этапа внедрения Интранета в организации обычно выбирают те разделы, которые могут использоваться без каких-либо переделок. Обычно это электронная почта и Web-сервер с корпоративными справочниками в виде HTML-документов.
Корпоративная почтовая система — одна из служб, не требующих больших усилий для развертывания. Основное ее преимущество — простота обмена информацией. На первом этапе внедрения Web-серверов — это простота и скорость доступа к документам, имеющим привычный вид для большинства пользователей, которые используют текстовые редакторы, а также легкость публикации информации и ее обновления в режиме реального времени.
Уже на этом этапе можно постепенно отказываться от лишних инвестиций в печатающую и копировальную технику и сократить расходы внутрикорпоративной документации.
На втором этапе обычно реализуются новые способы доступа к электронным версиям корпоративных архивов, позволяющих обеспечить защиту информации и поддержку разграничения доступа. На этом этапе, как правило, хранилищем информации служат существующие информационные системы на базе SQL-серверов с их развитой системой администрирования доступа и уже созданной структурой архива.
Дальнейшие работы по внедрению технологии Интранета в корпоративных сетях носят специфический характер, так как связаны с конкретными областями деловой деятельности и способом организации управления в данной организации. Поэтому давать какие-то конкретные указания относительно последующих этапов внедрения Интранета нецелесообразно.
Поскольку технология Интранета значительно облегчает организацию совместной работы с электронной информацией, то ее использование является толчком к развитию всех процессов автоматизации в компании, что, в свою очередь, ускоряет внедрение самой Интранет.
Современные системы управления крупными предприятиями прошли путь от строго централизованных до распределенных систем. Информационная технология, обеспечивающая поддержку распределенного управления, строилась на базе систем с архитектурой «клиент—сервер». Распределенное управление сочеталось с распределенными коммуникациями, хотя и возникли серьезные проблемы в сфере управления распределенными базами данных (обеспечение целостности и непротиворечивости данных, синхронности актуализации, защиты от несанкционированного доступа и пр.), администрирования информационных и вычислительных ресурсов сети и др.
Построение систем управления на принципах Интранета позволяет сочетать лучшие качества централизованных систем хранения информации с распределенными коммуникациями.
Наиболее полезными для организации Интранета в настоящее время, вероятно, являются недавно разработанные три программных продукта фирмы Novell: Intranet Ware (IW), Intranet Ware For Small Business (IW FSB) и Group Wise (GW).
Программы Intranet Ware ориентированы на средние и крупные фирмы и предоставляют широкий набор сервисов реализации полного комплекса услуг для клиентов корпоративной сети в Интернете. Поскольку в Интранет имеется доступ извне, в сети следует организовать систему защиты конфиденциальной информации от несанкционированного доступа. При этом целесообразно иметь два (или больше) Web-сервера: сервер общего доступа и сервер внутреннего использования. Сервер общего доступа должен содержать открытую информацию фирмы и располагаться перед линией защиты корпоративной сети — доступ к нему открыт для всех пользователей Интернета. На сервере внутреннего использования следует разместить служебную информацию и обеспечить ее защиту от внешних пользователей.
Защита информации в сети Intranet Ware соответствует самому высокому стандарту С2, установленному правительством США для закрытой информации, — защита реализуется на уровне пользователей, серверов и среды передачи. Многопротокольный маршрутизатор Novell MPR 3.1, например, при правильной настройке механизмов фильтрации для различных протоколов обеспечивает не только эффективное противодействие попыткам вторжения в корпоративную сеть, но и позволяет оптимизировать процессы передачи данных, процедуры взаимодействия с коммуникационным оборудованием внутри сети и облегчает взаимодействие между сетями, использующими разные протоколы ISO. Специализированный IPX/IP шлюз, применяемый при подключении Intranet Ware к Интернету, кроме экономии IP-адресов пользователей корпоративной сети (поскольку для них в этом варианте предусмотрен один и тот же адрес для внешних соединений), осуществляет эффективное блокирование внешнего доступа к сети, ибо внутренние правила коммуникаций принципиально отличаются от внешних.
В состав программ Intranet Ware входит самый популярный сейчас браузер Netscape Naviganor, позволяющий просматривать информацию на Web-серверах, работать с электронной почтой и телеконференциями, создавать собственные Web-документы. Программы Intranet Ware предоставляют возможность работать с поисковыми системами, программами Gopher, FTP в Интернете и многое другое.
Надежная и проверенная технология Intranet Ware лежит и в основе системы Intranet Ware For Small Business, ориентированной на применение в сфере малого бизнеса, где число работающих в корпоративной сети персональных компьютеров не превышает 25, а число серверов не более 5, и все они расположены в одном офисе. Сеть IW FSB проста, удобна и экономична в работе, она может обслуживаться самими пользователями, не являющимися сетевыми специалистами.