Администрирование ИС на основе сетевых ОС

Компьютеры в сети могут взаимодействовать по-разному, выполняя при этом различные функции. Существует две основных модели такого взаимодействия: одноранговая (peer-to-peer) и клиент-серверная (client/server).

Основными сетевыми функциями являются совместное использование файлов и принтеров. Компьютеры, выполняющие эти функции, называют серверами. Сервер - это компьютер (точнее, приложение (программа), запущенное на компьютере), обслуживающий другие компьютеры. Существуют различные типы серверов: файловые серверы, серверы печати, серверы приложений, почтовые серверы, web-серверы, серверы баз данных и т.д. На одном компьютере могут работать несколько серверных приложений, что не мешает ему выполнять также функции клиента. Клиент – это компьютер, использующий службы, предоставляемые сервером.

В прошлом компьютеры чаще выполняли одну из двух функций: клиента или сервера. На протяжении многих лет самой популярной сетевой ОС была Nowell Net Ware, состоящая из отдельной серверной ОС и нескольких клиентов на рабочих станциях, работающих под управлением DOS или Windows. В этой операционной системе компьютер-сервер функционирует только в качестве сервера, а клиенты – только в качестве клиентов.

Современные ОС, такие как Windows NT, MS Windows 2000/2003 Server, Unix, Linux, способны выполнять функции как сервера, так и клиента. Как использовать конкретный компьютер, решает сетевой администратор. Однако в качестве серверов предпочтительней назначать те компьютеры, которые лучше оснащены.

Обычно для хранения информации о сети и ее пользователях в клиент-серверных сетях применяется служба каталога. Пользователи при входе в сеть регистрируются (вводят имя и пароль) в службе каталога, а не на конкретном компьютере. Администратор управляет доступом в сеть в целом, используя службу каталога в качестве основного административного ресурса.

В одноранговой сети все компоненты равноправны и выполняют одновременно функции как клиентов, так и серверов. Это означает, что любой компьютер может предоставить свои ресурсы другим компьютерам сети и получить доступ к их ресурсам, предоставленным в общее пользование. В сети такого типа можно устанавливать любую из версий Windows9х/Ме/NT/2000, а специализированную клиент-серверную операционную систему, такую как Nowell Net Ware, использовать нельзя. В одноранговую сеть обычно включают не больше 15 компьютеров, так как поддерживать на каждом из компьютеров собственные учетные записи и другие механизмы защиты данных для администратора довольно накладно.

Для управления ОС используются службы (serviсе). Службой называется программа, работающая непрерывно в фоновом режиме одновременно с другими приложениями. Как правило, службы сконфигурированы на запуск при загрузке системы и продолжают работать независимо от пользователей, входящих в систему и выходящих из нее. Основу системных возможностей наиболее распространенной ОС Windows составляют следующие службы.

1. Сервер. Позволяет системе предоставлять в совместное пользование ее ресурсы, например файлы и принтеры.

2. Рабочая станция. Предоставляет системный доступ к общим ресурсам одного компьютера.

3. Обозреватель компьютера. Предоставляет список общих ресурсов сети, позволяющий пользователю осуществлять возможность выбора из него.

4. Служба сообщений. Позволяет системе вводить всплывающие сообщения о событиях в других элементах сети.

5. Оповещатель. Совместно со службой сообщений рассылает избранным пользователям административные полномочия.

6. Netlogon. Обеспечивает защищенные каналы связи между компьютерами для обмена информацией, связанной с процессами авторизации.

7. IIS. Обеспечивает работу служб Интернета.

8. WINS. Преобразует netbios-имена в IP-адреса.

9. DNS-сервер. Преобразует DNS-имена в IP-адреса и наоборот.

10. DHCP-сервер. Настраивает параметры протокола TCP/IP в сетях с многочисленными клиентами.

11. Cлужба RRAS. Обеспечивает поддержку различных протоколов маршрутизации.

12. Распределение файловой системы DFS. Позволяет предоставлять все общие диски в серверных сетях в виде единого ресурса.

13. MS Client Server. Позволяет системе под управлением Windows 4.0 и Windows 2000 функционировать в составе кластера, то есть группы компьютеров, одновременно выполняющих одну и ту же программу.

Сетевые и коммуникационные службы

Основы протокола TCP/IP

Наиболее популярным связным протоколом, поддержка которого реализована в большинстве современных ОС, включая все операционные системы Microsoft, UNIX, Linux и другие, является протокол TCP/IP – Transmission Control Protocol / Internet Protocol (Протокол управления передачей / Протокол Internet). Такая его часть, как IP, представляет собой транспортный протокол, а TCP обеспечивает механизм, посредством которого IP-пакеты формируются и рекомбинируются.

Несмотря на то, что TCP/IP чаще всего используется для обеспечения функционирования глобальных сетей, он также подходит в качестве транспортного протокола локальных сетей на основе intranet.

IP-адресация

Любое устройство, использующее для взаимодействия с другими устройствами протокол TCP/IP, называется хостом. К хостам относятся компьютеры, принтеры, маршрутизаторы (интеллектуальные устройства межсетевого взаимодействия) и др. Каждый хост должен обладать уникальным IP-адресом, однозначно идентифицирующим его в сети. Наличие одинаковых адресов у нескольких хостов приводит к конфликтным ситуациям, из-за которых взаимодействие компьютеров становится невозможным.

IP-адрес – это числовой идентификатор, обозначающий устройство сети к которому он приписан. IP-адрес - это адрес ПО, а не аппаратный, который закодирован в плате компьютера или сетевого интерфейса (MAC-адрес). IP-адрес представляется 32-битным числом, обычно выраженным с помощью десятичного представления с точками, разделяющими адрес на 4 октета. Например, 192.168.120.0. Каждый IP-адрес содержит две группы информации: сетевой адрес и адрес хоста. Определение этих элементов зависит от их класса. Существует пять классов IP-адресов (от A до Е). Наибольшее применение нашли три класса – A, B и C, соответствующие сетям различных размеров.

Таблица 1

Класс	Идентификатор сети	Идентификатор хоста	Число доступных сетей	Число хостов в сети
A 1-126	w	x.y.z
B 128-191	w.x	y.z
C 192-223	w.x.y	z

Представление w.x.y.z указывает на части IP-адреса, определяющие сеть и идентификаторы хостов. В табл. 1 пропущен диапазон адресов 127.x.y.z. Этот диапазон зарезервирован для проверки обратной связи и не может использоваться как действительный сетевой адрес. Адреса от 224 до 254 (w) используются для специальных протоколов. Адреса 0 и 255 применяются для широковещательных рассылок. В качестве адресов, используемых при широковещании, которые не могут быть действительными сетевыми адресами, используются также адреса в диапазоне: 192.168.120.0-192.168.120.255

Для подключения компьютера к сети можно использовать IP-адреса любого класса за исключением адресов обратной связи. Компьютеры, размещенные в частной информационной системе, могут обладать адресами из диапазона частных адресов, а связь с Internet реализуется через proxy-сервер (сервер-посредник), который должен иметь общедоступный IP-адрес. Proxy-сервер обладает способностью преобразовывать общедоступные адреса в частные и наоборот.

Принцип построения частной сети и ее связь с Internet показаны на рис.1.

Рис. 1

Маска подсети

Каждому компьютеру, помимо IP-адреса, необходима маска подсети, 32-разрядный параметр, выраженный в виде четырех октетов, представляемых в десятичном формате с разделительными точками (табл. 2). Маска разделяет IP-адрес на две части – идентификатор сети и идентификатор хоста.

Таблица 2

Класс	Двоичное значение	Маска подсети
А		255.0.0.0
В		255.255.0.0
С		255.255.255.0

Маска подсети указывает на то, какая часть IP-адреса относится к идентификатору сети, а какая – к идентификатору сетевого узла. Если бит маски имеет значение «1», то соответствующий бит IP-адреса относится к идентификатору сети; если «0» - к идентификатору хоста. Например,

IP-адрес

11101100 10100000 01100100 10010011 216.160.100.147

Маска подсети

11111111 11111111 11111111 11100000 255.255.255.224

Идентификатор сети

11101100 10100000 01100100 10000000 216.160.100.128

Идентификатор сетевого узла

00000000 00000000 00000000 00010011 0.0.0.19.

Маска подсети также позволяет представить одну сеть в качестве отдельного сегмента среди нескольких логических сетей. Рассмотрим это на примере. Предположим, что небольшая компания получает доступ к Internet от локального поставщика Internet-услуг (провайдера), который использует адресное пространство класса С. Поставщик использует маску подсети 255.255.255.254 и аналогичный IP-адрес. Это говорит о том, что данная подсеть содержит лишь один хост с номером 0. Так как подключаемая к поставщику услуг частная сеть также использует адресное пространство класса С, то в нее можно включить не более 254 хостов. Разобьем все адресное пространство локальной сети на 8 подсетей по 30 хостов в каждой (табл. 3).

Таблица 3

Подсеть	Диапазон адресов
	205.219.128.1-205.219.128.30
	205.219.128.33-205.219.128.62
	205.219.128.65-205.219.128.94
	205.219.128.97-205.219.128.126
	205.219.128.129-205.219.128.158
	205.219.128.161-205.219.128.191
	205.219.128.193-205.219.128.222
	205.219.128.225-205.219.128.254

Архитектура построения такой сети показана на рис. 2. В рассмотренном примере адреса подсети 0 используются для маршрутизации остальных семи подсетей.

Служба DHCP

⇐ Предыдущая1234567Следующая ⇒

Поделиться:

Воспользуйтесь поиском по сайту: