Введение
Корпоративная сеть - это достаточно сложная структура, использую- щая различные типы связи, коммуникационные протоколы и способы под- ключения ресурсов. С точки зрения удобства построения и управляемости сети следуют ориентироваться на однотипное оборудование одного произво-
дителя. Однако практика показывает, что поставщиков, предлагающих мак- симально эффективные решения для всех возникающих задач, не существует. Работающая сеть всегда является результатом компромисса - либо это одно- родная система, неоптимальная с точки зрения цены и возможностей, либо более сложное в установке и управлении сочетание продуктов различных производителей. В этой главе мы рассмотрим средства построения сетей не- скольких ведущих производителей и дадим некоторые рекомендации по их использованию.
Все оборудование сетей передачи данных можно условно разделить на два больших класса - периферийное, которое используется для подключения к сети оконечных узлов, и магистральное или опорное, реализующее основ- ные функции сети (коммутацию каналов, маршрутизацию и т.д). Четкой гра- ницы между этими типами нет - одни и те же устройства могут использо- ваться в разном качестве или совмещать те и другие функции. Следует отме- тить, что к магистральному оборудованию обычно предъявляются повышен- ные требования в части надежности, производительности, количества портов и дальнейшей расширяемости. Периферийное оборудование является необ- ходимым компонентом всякой корпоративной сети. Функции же магистраль- ных узлов может брать на себя глобальная сеть передачи данных, к которой подключаются ресурсы. Как правило, магистральные узлы в составе корпо- ративной сети появляются только в тех случаях, когда используются арендо- ванные каналы связи или создаются собственные узлы доступа.
|
|
Периферийное оборудование корпоративных сетей с точки зрения вы- полняемых функций также можно разделить на два класса. Во-первых, это маршрутизаторы (routers), служащие для объединения однородных LAN (как правило, IP или IPX) через глобальные сети передачи данных. В сетях, ис- пользующих IP или IPX в качестве основного протокола - в частности, в той же Internet - маршрутизаторы используются и как магистральное оборудова- ние, обеспечивающее стыковку различных каналов и протоколов связи. Маршрутизаторы могут быть выполнены как в виде автономных устройств,
так и программными средствами на базе компьютеров и специальных ком-
муникационных адаптеров.
Второй широко используемый тип периферийного оборудования - шлюзы (gateways), реализующие взаимодействие приложений, работающих в разных типах сетей. В корпоративных сетях используются в основном шлю- зы OSI, обеспечивающие взаимодействие локальных сетей с ресурсами X.25 и шлюзы SNA, обеспечивающие подключение к сетям IBM. Полнофункцио- нальный шлюз всегда представляет собой программно-аппаратный комплекс, поскольку должен обеспечивать необходимые для приложений программные интерфейсы.
§ 3.5.1. Маршрутизаторы Cisco Systems
Среди маршрутизаторов наиболее, пожалуй, известны продукты ком- пании Cisco Systems, реализующие широкий набор средств и протоколов, ис- пользуемых при взаимодействии локальных сетей. Оборудование Cisco под- держивает разнообразные способы подключения, в том числе X.25, Frame Relay и ISDN, позволяя создавать достаточно сложные системы. Кроме того, среди семейства маршрутизаторов Cisco существуют прекрасные серверы удаленного доступа к локальным сетям, а в некоторых конфигурациях час- тично реализованы функции шлюзов (то, что в терминах Cisco называется Protocol Translation).
|
|
Основная область применения маршрутизаторов Cisco - сложные сети, использующие в качестве основного протокола IP или, реже, IPX. В частно- сти, оборудование Cisco широко используется в опорных узлах Internet. Если корпоративная сеть предназначена прежде всего для объединения удаленных LAN и требует сложной маршрутизации IP или IPX через разнородные кана- лы связи и сети передачи данных, то использование оборудования Cisco бу- дет, скорее всего, оптимальным выбором. Средства же работы с Frame Relay и X.25 реализованы в маршрутизаторах Cisco только в том объеме, который нужен для объединения локальных сетей и доступа к ним. Если вы хотите
строить свою систему на базе сетей с коммутацией пакетов, то маршрутиза- торы Cisco могут работать в ней только как чисто периферийное оборудова- ние, причем многие из функций маршрутизации оказываются при этом из- лишними, а цена, соответственно, слишком высокой. Наиболее интересными для использования в корпоративных сетях оказываются серверы доступа Cisco 2509, Cisco 2511 и новые устройства серии Cisco 2520. Основная об- ласть их примения - доступ удаленных пользователей к локальным сетям по телефонным линиям или ISDN с динамическим назначением IP-адресов (DHCP).
§ 3.5.2. Оборудование Motorola ISG
|
|
Среди оборудования, предназначенного для работы с X.25 и Frame Relay, наибольший интерес представляют продукты, производимые группой информационных систем корпорации Motorola (Motorola ISG). В отличие от магистральных устройств, используемых в глобальных сетях передачи дан- ных (Northern Telecom, Sprint, Alcatel и др.), оборудование Motorola способно работать полностью автономно, без специального центра управления сетью. Набор же возможностей, важных для использования в корпоративных сетях, у оборудования Motorola гораздо шире. Особо следует отметить развитые средства аппаратной и программной модернизации, позволяющие легко при- спосабливать оборудование к конкретным условиям. Все продукты Motorola ISG могут работать как коммутаторы X.25/Frame Relay, многопротокольные устройства доступа (PAD, FRAD, SLIP, PPP и пр.), поддерживают Annex G (X.25 поверх Frame Relay), обеспечивают преобразование протоколов SNA (SDLC/QLLC/RFC1490).
Оборудование Motorola ISG можно разделить на три группы, отличаю- щиеся набором аппаратных средств и областью применения. Первую группу, предназначенную для работы в качестве периферийных устройств, составля- ет серия Vanguard. В нее входят узлы последовательного доступа Vanguard
100 (2-3 порта) и Vanguard 200 (6 портов), а также маршрутизаторы Vanguard
300/305 (1-3 последовательных порта и порт Ethetrnet/Token Ring) и ISDN- маршрутизаторы Vanguard 310. Маршрутизаторы Vanguard, кроме набора коммуникационных возможностей, включают передачу протоколов IP, IPX и Appletalk через X.25, Frame Relay и PPP. Естественно, при этом поддержан необходимый для всякого современного маршрутизатора джентельменский набор - протоколы RIP и OSPF, средства фильтрации и ограничения доступа, комрессия данных и т.д. Следующая группа продуктов Motorola ISG включа- ет устройства Multimedia Peripheral Router (MPRouter) 6520 и 6560, отличаю- щиеся в основном производительностью и возможностями расширения. В ба- зовой конфигурации 6520 и 6560 имеют, соответственно, пять и три последо- вательных порта и порт Ethernet, причем у 6560 все порты высокоскоростные (до 2 Мбит/сек), а у 6520 три порта имеют скорость до 80 кбит/сек. MPRouter поддерживает все доступные для продуктов Motorola ISG коммуникацион- ные протоколы и возможности маршрутизации. Основная черта MPRouter - возможность установки разнообразных дополнительных плат, что и отражает слово Multimedia в его названии. Существуют платы последовательных пор- тов, портов Ethernet/Token Ring, платы ISDN, Ethernet hub. Самая интересная функция MPRouter - передача голоса по Frame Relay. Для этого в него уста- навливаются специальные платы, допускающие подключение обычных теле- фонных или факс-аппаратов, а также аналоговых (E&M) и цифровых (E1, T1) АТС. Количество одновременно обслуживаемых голосовых каналов может достигать двух и более десятков. Таким образом, MPRouter может одновре- менно использоваться как средство интеграции голоса и данных, маршрути- затор и узел X.25/Frame Relay.
Третья группа продуктов Motorola ISG - магистральное оборудование глобальных сетей. Это расширяемые устройства семейства 6500plus, имею- щие отказоустойчивое исполнение и средства резервирования и предназна- ченные для создания мощных узлов коммутации и доступа. Они включают различные наборы процессорных модулей и модулей ввода-вывода, позво- ляющие получить высокопроизводительные узлы, имеющие от 6 до 54 пор-
тов. В корпоративных сетях такие устройства могут использоваться для по-
строения сложных систем с большим количеством подключаемых ресурсов.
Интересно провести сравнение маршрутизаторов Cisco и Motorola. Можно сказать, что для Cisco первична маршрутизация, а коммуникацион- ные протоколы являются только средством связи, в то время как Motorola ос- новное внимание уделяет коммуникационным возможностям, рассматривая маршрутизацию как еще одну реализуемую с помощью этих возможностей услугу. В целом средства маршрутизации продуктов Motorola беднее, чем у Cisco, однако вполне достаточны для подключения оконечных узлов к Internet или корпоративной сети. Производительность же изделий Motorola при прочих равных условиях, пожалуй, даже выше, причем при более низкой цене. Так Vanguard 300 при сравнимом наборе возможностей оказывается примерно в полтора раза дешевле, чем его ближайший аналог Cisco 2501.
§ 3.5.3. Решения Eicon Technology
Во многих случаях в качестве периферийного оборудования корпора- тивных сетей удобно использовать решения канадской компании Eicon Technology. Основой решений Eicon является универсальный коммуникаци- онный адаптер EiconCard, поддерживающий широкий набор протоколов - X.25, Frame Relay, SDLC, HDLC, PPP, ISDN. Этот адаптер устанавливается в один из компьютеров локальной сети, который становится коммуникацион- ным сервером. Этот компьютер может использоваться и для других задач. Это возможно благодаря тому, что EiconCard имеет достаточно мощный про- цессор и собственную память и способна реализовать обработку сетевых протоколов не загружая коммуникационный сервер. Программные средства Eicon, позволяют строить на базе EiconCard как шлюзы, так и маршрутизато- ры, работают под управлением практически всех операционных систем на платформе Intel. Здесь мы рассмотрим самые интересные из них.
Семейство решений Eicon для Unix включает маршрутизатор IP Connect, шлюзы X.25 Connect и SNA Connect. Все эти продукты могут быть
установлены на компьютере, работающем под управлением SCO Unix или Unixware. IP Connect позволяет передавать трафик IP через X.25, Frame Relay, PPP или HDLC и совместим с оборудованием других производителей, в частности Cisco и Motorola. В комплект поставки входит Firewall, средства компрессии данных и средства управления по SNMP. Основной областью примения IP Connect является подключение серверов приложений и Internet- серверов на базе Unix к сети передачи данных. Естественно, тот же компью- тер может использоваться и как маршрутизатор для всего офиса, в котором он установлен.
Использование маршрутизатора Eicon вместо “чисто аппаратных” уст- ройств имеет ряд преимуществ. Во первых, это простота установки и исполь- зования. С точки зрения операционной системы EiconCard с установленным IP Connect выглядит как еще одна сетевая плата. Это делает настройку и ад- министрирование IP Connect достаточно простым делом для всякого, кто об- щался с Unix. Во-вторых, непосредственное подключение сервера к сети пе- редачи данных позволяет уменьшить загрузку офисной LAN и обеспечить ту самую единственную точку подключения к Internet или к корпоративной сети без установки дополнительных сетевых плат и маршрутизаторов. В третьих, такое “сервер-ориентированное” решение является более гибким и расши- ряемым, чем традиционные маршрутизаторы. Есть и ряд других преиму- ществ, появляющихся при совместном использовании IP Connect с другими продуктами Eicon.
X.25 Connect является шлюзом, обеспечивающим взаимодействие при- ложений локальной сети с ресурсами X.25. Этот продукт позволяет осущест- вить подключение пользователей Unix и рабочих станций DOS/Windows и OS/2 к удаленным системам электронной почты, базам данным и другим сис- темам. Надо, кстати, отметить, что шлюзы Eicon на сегодня, пожалуй, един- ственный распространенный на нашем рынке продукт, реализующий стек OSI и позволяющий подключаться к приложениям X.400 и FTAM. Кроме то- го, X.25 Connect позволяет подключить удаленных пользолвателей к Unix-
машине и терминальным приложениям на станциях локальной сети, а также организовать взаимодействие удаленных Unix-компьютеров через X.25. Ис- пользуя вместе с X.25 Connect стандартные возможности Unix, можно реали- зовать преобразование протоколов, т.е. трансляцию доступа к Unix через Telnet в вызов X.25 и наоборот. Возможно подключение удаленного пользо- вателя X.25, использующего SLIP или PPP к локальной сети и, соответствен- но, к Internet. В принципе, аналогичные возможности трансляции протоколов доступны в маршрутизаторах Cisco с программным обеспечением IOS Enterprise, однако такое решение оказывается дороже, чем продукты Eicon и Unix, вместе взятые.
§ 3.5.4. Критерии выбора корпоративной операционной системы
Прежде, чем приступить к обсуждению вопросов о положении на рын- ке сетевых операционных систем и о проблеме их выбора, надо договориться о том, что собственно понимается под термином “сетевая операционная сис- тема”. Одни считают, что это операционная система со встроенными сетевы- ми функциями, позволяющим пользователям совместно использовать ресур- сы сети. Другие полагают, что сетевая операционная система - это просто на- бор сетевых служб, способных согласованно работать в общей операционной среде. При этом не имеет особого значения, входит ли эта служба в состав дистрибутива операционной системы или приобретена отдельно, поставляет- ся ли она в виде дополнительного динамически загружаемого модуля ОС или в виде обычного приложения, разработана ли данная служба компанией- производителем ОС или какой-либо третьей фирмой. В многозначности тер- мина “сетевая ОС” нет ничего страшного, важно только каждый раз, упот- ребляя его отдавать себе отчет, что под этим понимается.
Каждая сетевая служба предоставляет пользователям сети некоторый вид сервиса, как правило, связанный с доступом к ресурсам сети. Например, файловый сервис - обеспечивает доступ пользователей сети к разделяемым файлам сети, факс- и принт-сервис - доступ к принтеру и факсу соответст-
венно, сервис удаленного доступа - позволяет пользователям, связанным с основной сетью коммутируемыми каналами, получать доступ ко всем ресур- сам сети, сервис электронной почты - предоставляет пользователям сети воз- можность обмениваться сообщениями.
Среди сетевых служб можно выделить такие, которые в основном ори- ентированы не на простого пользователя, а на администратора. Такие службы необходимы для организации правильной работы сети в целом, например, служба администрирования учетных записей о пользователях DomainUserManager в WindowsNT, которая позволяет администратору вести общую базу данных о пользователях сети. Более прогрессивным является подход с созданием централизованной справочной службы, или по-другому службы каталогов, которая предназначена для ведения базы данных не толь- ко обо всех пользователях сети, но и обо всех ее программных и аппаратных компонентах. В качестве примеров службы каталогов часто приводятся NDS компании Novell и StreetTalk компании Banyan. Другими примерами сетевых служб, предоставляющих сервис администратору, являются служба монито- ринга сети, позволяющая захватывать и анализировать сетевой трафик, служба безопасности, в функции которой может входить в частности выпол- нение процедуры логического входа с проверкой пароля, служба резервного копирования и архивирования.
Если сетевые службы встроены в операционную систему, то есть рас- сматриваются как неотъемлемые ее части, то такая операционная система на- зывается сетевой. Например, сетевая ОС Windows NT, Windows Server 2003, Unix, NetWare, OS/2 Warp. Все внутренние механизмы такой операционной системы оптимизированы для выполнения сетевых функций.
Другой вариант реализации сетевых служб - объединение их в виде не- которого набора (оболочки), при этом все службы такого набора должны быть между собой согласованы, то есть в своей работе они могут обращаться друг к другу, могут иметь в своем составе общие компоненты, например, об- щую подсистему аутентификации пользователей или единый пользователь-
ский интерфейс. Для работы оболочки необходимо наличие некоторой ло- кальной операционной системы, которая бы выполняла обычные функции, необходимые для управления аппаратурой компьютера, и в среде которой выполнялись бы сетевые службы, составляющие эту оболочку. Примером се- тевой оболочки служат, например, LAN Server, LAN Manager.
Естественно, что оболочка должна строится с учетом специфики той операционной системы, над которой она будет работать. Так LAN Server, на- пример, существует в различных вариантах: для работы над операционными системами VMS, VM, OS/400, AIX, OS/2.
Сетевые оболочки часто подразделяются на клиентские и серверные. Поскольку при реализации любого сетевого сервиса естественно возникает источник запросов (клиент) и исполнитель запросов (сервер), то и любая се- тевая служба содержит в своем составе две несимметричные части - клиент- скую и серверную. Оболочка, которая преимущественно содержит клиент- ские части сетевых служб называется клиентской. Например, типичным на- бором программного обеспечения рабочей станции в сети NetWare является MSDOS с установленной над ней клиентской оболочкой NetWare, состоящей из клиентских частей файлового сервиса и сервиса печати, а также компо- ненты, поддерживающие пользовательский интерфейс.
Серверная сетевая оболочка, примерами которой могут служить тот же LAN Server и LAN Manager, а также Net Ware for Unix, Fileand Print Service for NetWare, ориентирована на выполнение серверных функций. Серверная оболочка, как минимум содержит серверные компоненты двух основных се- тевых сервисов - файлового сервиса и печати, именно такой набор серверов реализован в упомянутых выше Net Ware for Unix и Fileand Print Service for NetWare. Некоторые же оболочки содержат настолько широкий набор сете- вых служб, что их называют сетевыми операционными системами. Так, ни один обзор сетевых операционных систем не будет достаточно полным, если в нем отсутствует информация о LAN Server, LAN Manager, ENS, являющих- ся сетевыми оболочками.
С одним типом ресурсов могут быть связаны разные сервисы, отли- чающиеся протоколом взаимодействия клиентских и серверных частей. Так, например, встроенный файловый сервис в WindowsNT реализует протокол SMB, используемый во всех ОС компании Microsoft, а дополнительный фай- ловый сервис, входящий в состав оболочки Fileand Print Service for NetWare для этой же WindowsNT, работает по протоколу NCP, “родному” для сетей NetWare. Кроме того, в стандартную поставку WindowsNT входит сервер FTP, реализующий файловый сервис Unix-систем. Ничто не мешает приобре- сти и установить для работы в среде WindowsNT и другие файловые сервисы, такие, например, как NFS, кстати, имеющий несколько реализаций, выпол- ненных разными фирмами. Наличие нескольких видов файлового сервиса, позволяет работать в сети приложениям, разработанным для разных опера- ционных систем.
Сетевые оболочки создаются как для локальных операционных систем, так и для сетевых операционных систем. Действительно, почему бы не до- полнить набор сетевых служб, встроенных в сетевую ОС, другими службами, составляющими некоторую сетевую оболочку. Например, сетевая оболочка ENS (Enterprise Network Services) - содержащая базовый набор сетевых служб BanyanVines, может работать над сетевыми ОС Unix и NetWare (конечно, для каждой из этих операционных систем имеется соответствующий вариант
ENS).
Существует и третий способ реализации сетевой службы - в виде от-
дельного продукта. Например, сервер удаленного управления WinFrame - продукт компании Citrix, предназначен для работы в среде WindowsNT, он дополняет возможности встроенного в WindowsNT сервера удаленного дос- тупа Remote Access Server. Аналогичную службу удаленного доступа для NetWare также можно приобрести отдельно, купив программу NetWare Connect.
С течением времени сетевая служба может получить разные формы реализации. Так, например, компания Novell планирует поставлять справоч-
ную службу NDS, первоначально встроенную в сетевую ОС NetWare, для других ОС, для чего эта служба будет переписана в виде отдельных продук- тов, каждый из которых будет учитывать специфику соответствующей ОС. Уже имеются версии NDS для работы в средах SCOUnix и HP-UX, а к концу года ожидаются версии для Solaris 2.5 и WindowsNT. А справочная служба StreetTalk уже давно существует и в виде встроенного модуля сетевой ОС BayanVines, и в составе оболочки ENS, и в виде отдельного продукта для различных операционных систем.
Весной 2003 года компания Microsoft начала поставлять новую сетевую ОС Windows Server 2003. Как заверяют разработчики, система Windows Server 2003, разработанная для предприятий среднего и большого бизнеса, идеальна для серверов, работающих с сетевыми приложениями, программа- ми отправки сообщений, системами управления запасами и обслуживания пользователей, базами данных, Web-узлами электронной коммерции, а также для файловых серверов и серверов печати. Данная операционная система обеспечивает высокую надежность, производительность и экономическую эффективность.
Таким образом, выбор сетевой операционной системы сводится к ана- лизу возможностей всей совокупности сетевых служб (не только встроенных в ОС), способных работать в этой операционной среде. Насколько функцио- нально полон этот набор, насколько он удовлетворяет требованиям пользова- телей и администраторов сети по производительности, по удобству исполь- зования, по безопасности - от всего этого и зависит выбор сетевой операци- онной системы.
Сетевые ОС могут быть разделены на две группы: масштаба отдела и масштаба предприятия (корпоративные ОС). От операционной системы от- дела требуется, чтобы она обеспечивала некоторый набор сетевых сервисов, включая разделение файлов, приложений и принтеров. Она также должна обеспечивать свойства отказоустойчивости, такие как зеркальное отображе- ние серверов и зеркальное отображение дисков. Обычно сетевые ОС отделов
более просты в установке и управлении по сравнению с сетевыми ОС пред- приятия, но у них меньше функциональных свойств, они меньше защищают данные и имеют более слабые возможности по взаимодействию с другими типами сетей, а также худшую производительность. К числу наиболее попу- лярных ОС для сетей отделов и рабочих групп могут быть отнесены ОС NetWare 3.x, PersonalWare, ArtisoftLANtastic.
В качестве корпоративных операционных систем чаще всего называют такие сетевые ОС, как Banyan Vines, Novell NetWare 4.x, IBM LAN Server, Microsoft LAN Manager и WindowsNT Server, Windows Server 2003, Sun NFS, Solaris Unix и многие другие ОС семейства Unix.
Среди основных требований, которым должна отвечать корпоративная
ОС можно указать следующие:
* функциональная полнота - разнообразие поддерживаемых сервисов;
* производительность - запросы к серверам должны обрабатываться с преемлемым уровнем задержек;
* масштабируемость - характеристики производительности сетевой ОС должны сохраняться неизменными в широком диапазоне изменения пара- метров системы, то есть сеть должна хорошо работать, и тогда, когда число пользователей и рабочих станций измеряется тысячами, число серверов - сотнями, объемы обрабатываемой информации - терабайтами;
* возможность работы на мощной аппаратной платформе: поддержка многопроцессорности, больших объемов оперативной и внешней памяти, а также широкой номенклатуры внешних устройств, включая разнообразные виды глобальных связей;
* способность работать в гетерогенной среде: поддержка разных стеков коммуникационных протоколов, поддержка разнообразных ОС на рабочих станциях, наличие средств взаимодействия с сервисами других сетевых ОС, аппаратная многоплатформенность, то есть способность работы на компью- терах разных типов;
* возможность использования в качестве сервера приложений, наличие большого количества приложений для данной операционной среды;
* поддержка распределенных вычислений;
* эффективная поддержка удаленного доступа;
* развитая справочная служба;
* широкая поддержка Internet;
* стабильность и безопасность.
Ниже некоторые из этих требований обсуждаются более подробно.
Непременным требованием для компьютера, претендующего на роль сервера корпоративной сети, является наличие нескольких процессоров. Ча- ще всего такое требование связано с необходимостью обеспечения высокой производительности, реже - для того, чтобы повысить надежность путем ре- зервирования процессоров. В любом случае операционная система должна предоставить программные средства для управления несколькими процессо-
рами.
Все популярные ОС корпоративного уровня: BanyanVines, Novell
NetWare 4.x, IBM LAN Server, Microsoft WindowsNT Server, Sun NFS, Solaris
Unix, AIX, HP-UX - поддерживают мультипроцессорную обработку.
При выполнении некоторых приложений на многопроцессорной систе- ме повышения производительности может и не произойти, необходимо, что- бы приложение допускало параллельное выполнение различных его частей. Внутренний параллелизм приложений наилучшим образом выявляется путем использования механизма нитей (или потоков). В большинстве современных ОС поддерживается многонитевость, которая позволяет выполнять приложе- ние сразу на нескольких процессорах, в результате чего многонитевые серве- ры, например, могут одновременно обслуживать более одного клиента.
Отсюда следует, что для достижения высокой производительности ма- ло приобрести мультипроцессорный компьютер и установить мультипроцес- сорную ОС, необходимо убедиться в том, что для этой мультипроцессорной
программно-аппаратной платформы имеется достаточно многонитевых при- ложений, которые могут в полной мере реализовать имеющийся потенциал производительности.
Кроме повышения производительности, мультипроцессорность ис-
пользуется для обеспечения надежности за счет процессорной избыточности
- отказ одного процессора снижает производительность, но не вызывает отка- за системы. Однако из того, что ОС является мультипроцессорной вовсе не следует, что она обязательно поддерживает резервирование на уровне про- цессоров. Так, например, хотя в WindowsNT реализовано симметричное мультипроцессирование, при отказе одного из процессоров система останав- ливается и требует перезапуска.
Следует иметь ввиду, что разные ОС на одной и той же аппаратной платформе могут показать различную степень масштабируемости. В данном случае масштабируемость характеризуется тем, насколько линейно зависит производительность от числа процессоров. Известно, что наилучшей мас- штабируемостью обладают операционные системы семейства Unix, напри- мер, ОС Solaris демонстрировала линейный рост производительности при увеличении числа процессоров до 64.
Заключение
Современное преуспевающее предприятие трудно представить без хо- рошо отлаженной корпоративной информационной системы. В свою очередь полная отдача от работы КИС возможна только при наличии надежной кор- поративной сети. Наиболее перспективным направлением в развитии корпо- ративных коммуникаций являются интрасети. Ближайшие пять лет станут для сетей Intranet периодом активного роста, поскольку эта простая и недоро- гая технология выполняет многие функции, которые нельзя было обеспечить в системах предыдущего поколения. Сети Intranet, определяемые как внутри- корпоративные сети на базе Internet, позволяют создавать бесшовные и легко управляемые всемирные корпоративные сети.
Интрасети являются для предприятий идеальным средством предостав- ления информации своим сотрудникам. Предприятие может публиковать на своих Web-узлах различные внутренние документы: сведения о сотрудниках, руководства, стандарты, рабочие инструкции, экономические и технические справочники, приказы, отчеты и т. п. Электронная почта в корпоративной интрасети обеспечивает своевременное взаимодействие между сотрудниками и ускоряет деловые процедуры. Вместо обычных совещаний можно прово- дить видеоконференции в интрасети. При этом можно не только слышать, но и видеть партнеров, просматривать документы, вносить в них необходимые коррективы. Таким образом, предоставляя доступ к разнообразной информа- ции в масштабе всего предприятия, интрасети позволяют сотрудникам рабо- тать эффективнее, а предприятию функционировать более слаженно и эко- номично.
Внедрение Intranet не требует больших затрат, особенно на начальном этапе. Обычно на предприятии многое уже есть: компьютеры, соединенные в локальную сеть, обслуживающий персонал, базы данных, квалифицирован- ные пользователи информационных систем. Важно понимать, что не требу- ется “ломать” то, что уже работает. Intranet и другие информационные техно- логии вполне могут мирно сосуществовать, сначала параллельно, дополняя друг друга, а затем интегрируясь в единую информационную систему. В со- став базового набора Intranet входят протокол TCP/IP, NFS (Network File System), браузер, Web-сервер, HTML-редактор и электронная почта.
Эволюция Internet/Intranet на предприятии может проходить поэтапно,
например, в следующей последовательности:
* установка протокола TCP/IP в сети предприятия, подключение сети к Internet (можно не делать, если ограничиться интрасетью), установка бранд- мауэра на входе в сеть, создание и наполнение WWW-сервера, организация системы внутренней и внешней электронной почты;
* стыковка WWW-технологии с корпоративными базами данных
(Oracle, Informics и т. п.), установка средств внутренней защиты информации,
организация системы проведения совещаний в интрасети с использованием аудио- и видеоконференцсвязи;
* создание и наполнение системы распределенных Web-серверов пред- приятия, разработка поисковой системы для WWW-поиска, разработка средств динамического обновления и представления информации пользова- телям в соответствии с категорией доступа.
Набор инструментальных средств Internet/intranet достаточно широк: IntranetWare фирмы Novell, Windows NT, Windows Server 2003, Unix, Lotus Notes и др. Выбор инструментария определяется конкретными условиями и традициями предприятия.
Технологии Internet/intranet в силу их однородности существенно уп- рощают внешнюю и внутреннюю защиту информации. Однако эти вопросы всегда должны быть в поле зрения проектантов и руководства интрасети предприятия.
Важнейшим условием успешного внедрения технологий Internet/intranet и их эффективного применения является участие руководства предприятием в решении этих вопросов, причем не только при обсуждении проекта и инвестиций. Если руководство предприятия применяет новые тех- нологии в своей работе, то процесс их освоения и развития на предприятии значительно ускоряется, а эффективность использования существенно воз- растает.