Реферат: Администрирование корпоративной сети на основе Microsoft Windows 2000 Advanced Server

Windows Server 2003 является многозадачной операционной системой, способной централизовано или распределено управлять различными наборами ролей, в зависимости от потребностей пользователей. Некоторые из ролей сервера:

·     файловый сервер и сервер печати;

·     веб-сервер и веб-сервер приложений;

·     почтовый сервер;

·     сервер терминалов;

·     сервер удаленного доступа/сервер виртуальной частной сети (VPN);

·     служба каталогов, система доменных имен (DNS), сервер протокола динамической настройки узлов (DHCP) и служба Windows Internet Naming Service (WINS);

·     сервер потокового мультимедиа-вещания.

3.1.4. ОС Unix, Linux

ОС Unix является старейшей сетевой операционной системой (создана в 1969г.) и по сегодняшний день использующейся в Internet. Существует множество клонов Unix — практически ничем не отличающихся друг от друга операционных систем разных производителей: FreeBSD, BSD Unix (университет Berkley), SunOS, Solaris (фирма Sun Microsystems), AIX (фирма IBM), HP-UX (фирмы Hewlet Packard), SCO (фирмы SCO) и др. Самым популярным клоном Unix пожалуй является FreeBSD, в основном из-за того, что ее исходные тексты распространяются свободно, что позволяет произвольно переделывать ОС "под себя", а также тестировать систему на отсутствие ошибок и "черного хода". В связи с этим, FreeBSD содержит гораздо меньше ошибок, чем коммерческие варианты Unix, т.к. отладкой и устранением ошибок занималась не одна компания, а все программистское сообщество.

К клонам Unix можно отнести и Linux, однако в последнее время он выделился в самостоятельную операционную систему и продолжает бурно развиваться. Существует множество дистрибутивов (пакетов установки) Linux различных фирм. Самые популярные из них — это Red Hat Linux (США) и Mandrake (Европа). Существуют также Slackware Linux, Corel Linux, Caldera OpenLinux, Debian Linux, SuSE Linux, Black Cat Linux, Connectiva Linux и др. Структура файловой системы, система разграничения доступа и основные команды в Linux и Unix сходны. С точки зрения пользователя, основным отличаем Linux от ранних версий Unix является удобный графический интерфейс, во многом сходный с интерфейсом Windows (особенно у графической рабочей среды Gnome), а основным преимуществом, по сравнению с Windows, -большая надежность и скорость работы, большая защищенность файловой системы (в том числе и от вирусов) и более профессиональные средства работы с локальной сетью и Internet. Для Linux существует и разрабатывается большое количество программного обеспечения: от офисного пакета Star Office и графического редактора Corel Draw, до мощных СУБД (DB2 фирмы IBM) и систем разработки программ на C++, Perl, Java и др. И хотя пока еще рано рекомендовать неопытному пользователю переходить на Linux (в основном из-за проблем с использованием русских шрифтов в приложениях — отсутствует единая прозрачная схема настройки), тем не менее, в будущем, Linux возможно займет значительное место в нише ОС для домашних компьютеров.

3.2. Обоснование выбора Операционной системы Windows 2000 Advanced Server .

В качестве операционной системы было решено использовать Windows 2000 Advanced Server. Эта версия Windows 2000 поддерживает работу с большим объемом оперативной памяти и большим количеством процессоров. Она включает в себя средства организации кластеров и механизмы распределения нагрузки. [13]

Таблица 3.2.1

Характеристики различных версий Windows 2000.

По сравнению с Windows NT 4.0 версия Windows 2000 Server обладает следую­щими новыми возможностями:

ü Active Directory. Новая служба каталога, основанная на спецификациях Х.500 и заменяющая собой домены Windows NT 4.0. Служба Active Directory интегрирована с DNS, использует аутентификацию Kerberos, поддерживает наследуемые доверительные отношения и репликацию с несколькими глав­ными контроллерами домена.

ü Улучшенная управляемость. Новая система включает в себя продуманный и последовательный интерфейс управления системой (Microsoft Management Console, MMC), поддержку групповой политики (Group Policy), средство ав­томатической установки Microsoft Installer, средства синхронизации папок в отключенном от сети состоянии, а также службы Telnet и Terminal Services (службы терминалов) для обеспечения удаленного администрирования.

ü Улучшенная поддержка сети. Среди нововведений, связанных с работой в сети, следует упомянуть улучшенные службы DNS, WINS и DHCP, под­держку технологии Quality of Service (QoS), сжатие HTTP, защиту данных IP Security (IPSec), поддержку Asynchronous Transfer Mode (ATM), совместное использование канала связи с Интернетом (Internet Connection Sharing), под-дежку Virtual Private Network (VPN), а также службу маршрутизации и уда­ленного доступа Routing and Remote Access Service (RRAS).

ü Улучшенная поддержка аппаратных устройств. Новая система включает в себя улучшенные драйверы существующего аппаратного обеспечения, а также цифровых видеодисков DVD (Digital Video Disks), устройств USB (Universal Serial Bus), новых сетевых адаптеров, сканеров, принтеров, моде­мов и других аппаратных устройств. В подавляющем большинстве случаев установка новых драйверов не требует перезагрузки системы. Если ранее пе­резагрузка системы требовалась приблизительно в пятидесяти случаях из ста, то теперь этот параметр снижен всего до семи случаев из ста.

ü Управление системой долговременного хранения данных. Новая система включает в себя улучшенные механизмы хранения файлов, а также управле­ния данными, хранящимися на дисках и других устройствах долговременного хранения информации. Среди новых механизмов — квотирование дискового пространства, шифрование данных, управление сменными носителями ин­формации, контекстное индексирование и распределенная файловая система DPS (Distributed File System).

ü Улучшенная производительность. Добавлена поддержка большего объема оперативной памяти, большего количества процессоров. Новая система более эффективно использует аппаратные ресурсы компьютера, а также позволяет следить за расходованием процессорного времени и управлять этим расходо­ванием.

Основные отличия Windows 2000 Advanced Server от Windows 2000 Server:

 Организация работы в кластере. Кластеры используются для повышения степени надежности сетевой системы как единого целого. Если данные или сетевые приложения располагаются в кластере, состоящем из нескольких серверов, они будут доступны для пользователей даже при большой нагрузке на сеть или в случае, если один из серверов выйдет из строя. Windows 2000 поддерживает две основные разновидности кластерных технологий: распре­деление сетевой нагрузки (Network Load Balancing) и серверные кластеры. Эти кластерные технологии могут использоваться либо совместно, либо по отдельности.

 Поддержка многопроцессорных систем. Каждая из версий Windows 2000 мо­жет поддерживать ограниченное количество процессоров, установленных на многопроцессорной системе. Windows 2000 Server поддерживает до четырех процессоров, Windows 2000 Advanced Server поддерживает до восьми процессо­ров, a Windows 2000 Datacenter Server будет поддерживать до 32 процессоров.

 Поддержка больших объемов оперативной памяти. Windows 2000 Profes­sional и Windows 2000 Server поддерживают работу с оперативной памятью объемом до 4 Гбайт. Windows 2000 Advanced Server поддерживает работу с оперативной памятью объемом до 8 Гбайт (с использованием технологии Intel РАЕ — Physical Address Extention). Windows 2000 Datacenter Server может работать на компьютерах, оснащенных 64 Гбайт оперативной памяти (с использованием технологии Intel РАЕ).

Технология РАЕ позволяет установить на одном компьютере до 64 Гбайт опера­тивной памяти, использование которой осуществляется страницами по 4 Кбайт. Это значительно больше, чем позволял более ранний драйвер Intel PSE36.

В качестве операционной системы рабочих станции была выбрана  - Windows 2000 Professional, она разработана для оснащения настоль­ных рабочих станций корпоративных пользователей. Она оптимизирована для выполнения функций сетевого клиента и управления работой персональ­ной рабочей станции.

Это настольная ОС, расширяющая возможности Windows NT в области безопасности и отказоустойчивости, она унаследовала от Windows 98 легкость в управлении, поддержку множества устройств и РnР. Windows 2000 Professional можно установить путем обновления любой ОС, начиная с Windows NT Workstation 3.51 и до Windows 98. Минимальные системные требования Windows 2000 Professional:

ü Pentium-совместимый процессор с тактовой частотой не ниже 133 МГц – Windows 2000 Professional поддерживает до двух процессоров;

ü 64 Мб ОЗУ — большее количество памяти повышает быстродействие системы;

ü жесткий диск объемом не менее 2 Гб — для установки самой ОС Windows 2000 Professional на вашем жестком диске должно быть свободно минимум 650 Мб. [2]

Компьютерная сеть - это несколько компьютеров в пределах ограниченной территории (находящихся в одном помещении, в одном или нескольких близко расположенных зданиях) и подключенных к единых линиям связи. Сегодня большинство компьютерных сетей – это локальные компьютерные сети (Local-Area Network), которые размещаются внутри одного конторского здания и основанные на компьютерной модели клиент/сервер. Сетевое соединение состоит из двух участвующих в связи компьютеров и пути между ними. Можно создать сеть, используя беспроводные технологии, но пока это не распространено. [7]

В модели клиент/сервер связь по сети делится на две области: сторону клиента и сторону сервера. По определению, клиент запрашивает информацию или услуги из сервера. Сервер в свою очередь, обслуживает запросы клиента. Часто каждая сторона в модели клиент/сервер может выполнять функции, как сервера, так и клиента. При создании компьютерной сети необходимо выбрать различные компоненты, определяющие, какое программное обеспечение и оборудование вы сможете использовать, формируя свою корпоративную сеть. Компьютерная сеть – это неотъемлемая часть современной деловой инфраструктуры, а корпоративная сеть – лишь одно из используемых в ней приложений и, соответственно, не должна быть единственным фактором, определяющим выбор компонентов сети. Необходимые для Intranet компоненты должны  стать дополнением к имеющейся сети, не приводя к существенному изменению ее архитектур. [6]

4.1. Способ управления сетью

Каждая организация формулирует собственные требования к конфигурации сети, определяемые характером решаемых задач. В первую очередь необходимо определить, сколько человек  будут работать в сети.  От этого решения, по существу, будут зависеть все последующие этапы создания сети.

Количество рабочих станций напрямую зависит от предполагаемого числа сотрудников. Другим фактором является иерархия компании. Для фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным  решением является  простая одноранговая сеть. [2]

Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой информации должен иметь доступ, следует ориентироваться на более дорогой вариант сети – с выделенным сервером. Только в такой сети существует возможность администрирования прав доступа (рис. 4.1).

Количество рабочих станций в сети

5 и более рабочих станций

От 3 до 5 рабочих станций

      

Вертикальная структура предприятия

Горизонтальная структура предприятия

Вертикальная структура предприятия

Горизонтальная структура предприятия

Требуется установка сервера

Возможно использование одноранговой сети

Желательна установка сервера

Требуется установка сервера

Рис. 4.1    Выбор типа сети.

В данном случае на предприятии имеется 30 рабочих станции, которые и требуется объединить в корпоративную сеть. Причем  они объединены в следующие группы: 

-   директор предприятия – 1 рабочая станция;

-   отдел прямого подчинения - 2 рабочих станции;

-   секретарь – 1 рабочая станция;

-   отделения 1, 2 и 3 2-го отдела по 3, 3 и 4 рабочих станции соответственно;

-   отделения 4 и 5 3-го отдела по 4 и 4 рабочих станции;

-   отделение 6 4-го отдела – 4 рабочих станции.

Следуя из схемы выбора типа сети, можно решить, что в данном случае  требуется установка сервера, так как  мы имеем  вертикальную структуру предприятия, то есть  разграниченный доступ к информации.

Одним из главных этапов планирования является создание предварительной схемы. При этом в зависимости от типа сети возникает вопрос об ограничении длины  кабельного сегмента. Это может быть несущественно для небольшого офиса, однако если сеть охватывает несколько этажей здания, проблема предстает в совершенно ином свете. В таком случае необходима установка дополнительных репитеров (repeater).

В ситуации с предприятием вся сеть будет располагаться на одном этаже, и расстояние между сегментами сети не столь велико, чтобы требовалось использование репитеров.

4.2. Размещение сервера

В отличие от установки одноранговой сети, при построении ЛВС  с сервером возникает еще один вопрос -  где лучше всего установить сервер.

На выбор места влияет несколько факторов:

-    из-за высокого уровня шума сервер желательно установить отдельно от остальных рабочих станций;

-    необходимо обеспечить постоянный доступ к серверу для технического обслуживания;

-    по соображениям защиты информации требуется ограничить доступ к серверу;

Рис. 4.2. План помещения.

Сервер расположен в комнате сетевого администратора, так как только это помещение удовлетворяет требованиям, то есть уровень шума  в помещении минимален, помещение изолированно от других, следовательно, доступ к серверу будет ограничен.

Сетевой администратор сможет постоянно следить за работой сервера и осуществлять обслуживание сервера, так как при установке сервера.

4.3. Сетевая архитектура

Сетевая архитектура  - это сочетание топологии, метода доступа, стандартов, необходимых для создания работоспособной сети.

Выбор топологии определяется, в частности, планировкой помещения, в котором разворачивается ЛВС. Кроме того, большое значение имеют затраты на приобретение и установку сетевого оборудования, что является важным вопросом для фирмы, разброс цен здесь также достаточно велик.

Топология типа «звезда» представляет собой более производительную структуру, каждый компьютер, в том числе и сервер, соединяется отдельным сегментом кабеля с центральным концентратором (HAB).

Основным преимуществом такой сети является её устойчивость к сбоям, возникающим вследствие неполадок на отдельных ПК или из-за повреждения сетевого кабеля. [12]

Рис. 4.3  Топология сети предприятия.

Важнейшей характеристикой обмена информацией в локальных сетях являются так называемые методы доступа (access methods), регламентирующие порядок, в котором рабочая станция получает доступ к сетевым ресурсам и может обмениваться данными.

За аббревиатурой CSMA/CD  скрывается английское выражение «Carrier Sense Multiple Access with Collision Detection » (коллективный доступ с контролем несущей и обнаружением коллизий). С помощью данного метода все компьютеры получают равноправный доступ в сеть. Каждая рабочая станция перед началом передачи данных проверяет, свободен ли канал. По окончании передачи каждая рабочая станция проверяет, достиг ли адресата отправленный пакет данных.  Если ответ отрицательный, узел производит повторный цикл передачи/контроля приема данных и так до тех пор, пока не получит сообщение об успешном приеме информации адресатом. [6]

Так как этот метод хорошо зарекомендовал себя именно в малых и средних сетях,  для предприятия данный метод подойдет. К тому же сетевая архитектура Ethernet, которую и будет использовать сеть предприятия, использует именно этот метод доступа. 

Спецификацию Ethernet в конце семидесятых годов предложила компания Xerox Corporation. Позднее к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3. [12]

В настоящее время технология, применяющая кабель на основе витой пары (10Base – T), является наиболее популярной. Такой кабель не вызывает трудностей при прокладке.

Сеть на основе витой пары, в отличие от тонкого и толстого коаксиала, строится по топологии звезда. Чтобы построить сеть по звездообразной топологии, требуется большее количество кабеля (но цена витой пары не велика). Подобная схема имеет и неоценимое преимущество – высокую отказоустойчивость. Выход из строя одной или нескольких рабочих станций не приводит к отказу всей системы.  Правда если из строя выйдет хаб, его отказ затронет все подключенные через него устройства.

Страницы: 1, 2, 3, 4, 5, 6