kompyuter Internet tarmog'i dasturiy ta'minot
Tarmoq ma'muriyati (Tarmoq boshqaruvi) tarmoq ma'muri tarmoqning yagona ko'rinishi bilan ishlashga ehtiyoji va qobiliyatiga ega bo'lganda paydo bo'ladi, qoida tariqasida, bu murakkab arxitekturaga ega tarmoqlarga tegishli. Shu bilan birga, alohida qurilmalarning ishlashini boshqarishdan trafikni tahlil qilishga o'tish amalga oshiriladi alohida bo'limlar tarmoq, uning mantiqiy konfiguratsiyasi va muayyan operatsion parametrlarini boshqaradi va bu barcha operatsiyalarni bitta boshqaruv konsolidan bajarish tavsiya etiladi.
Ushbu sohada hal qilingan muammolar ikki guruhga bo'lingan:
Birinchi guruh individual monitoring bilan shug'ullanadi tarmoq qurilmalari(markazlar, kalitlar, marshrutizatorlar, kirish serverlari va boshqalar), ularning konfiguratsiyasini sozlash va o'zgartirish, muammolarni bartaraf etish. Ushbu an'anaviy vazifalar reaktiv boshqaruv deb ataladi.
Ikkinchi guruh tarmoq trafigini monitoring qilish, uning o'zgarishi tendentsiyalarini aniqlash va ustuvorlik sxemalarini amalga oshirish uchun voqealarni tahlil qilish va yo'qligi bilan bog'liq muammolarni proaktiv hal qilish uchun javobgardir. tarmoqli kengligi(proaktiv yoki profilaktika, ma'muriyat, proaktiv boshqaruv).
Proaktiv boshqaruvni amalga oshirish uchun uni axborot tizimining xatti-harakatlarini retrospektiv tahlil qilish uchun kuchli vositalar bilan to'ldirish kerak. Ushbu jarayonda asosiy rolni tizimning mumkin bo'lgan holatlari to'plamini sinflarga bo'lish va uning bir sinfdan ikkinchisiga o'tish ehtimolini bashorat qilish orqali o'ynash mumkin.
Bu shuningdek, uning konfiguratsiyasiga, hisobiga o'zgartirishlar kiritish uchun tarmoqning yagona ko'rinishini shakllantirishni o'z ichiga oladi tarmoq resurslari, foydalanuvchi IP manzilini boshqarish, paketlarni filtrlashni ta'minlash axborot xavfsizligi va boshqa bir qator vazifalar.
Tarqalgan hisoblash muhitini boshqarish jarayonlarining murakkabligi qisqartirilgan taqsimlangan hisoblash modellarining paydo bo'lishiga turtki bo'ldi.
Bunday muammolarning oldini olish uchun axborot tizimining arxitekturasi haqida yana bir bor o'ylab ko'rish va agar yaqin kelajakda shunga o'xshash pretsedentlar kutilsa, uni o'zgartirish kerak. Bu holatda eng to'g'ri echim server DBMS dan foydalanish hisoblanadi.
Tarmoqni boshqarishning yakuniy maqsadi foydalanuvchilarning ehtiyojlarini qondiradigan AT ishlash parametrlariga erishishdir.
Foydalanuvchilar AT ishini tarmoq trafigining xususiyatlari, foydalanilgan protokollar, serverlarning ma'lum turdagi so'rovlarga javob berish vaqti va bajarilayotgan boshqaruv skriptlarining xususiyatlari bilan emas, balki har kuni ishga tushiriladigan ilovalarning xatti-harakatlari bilan baholaydilar. ish stoli kompyuterlari.
Tarmoq va tizim ma'muriyati dunyosidagi umumiy tendentsiya - alohida resurslar yoki ularning guruhlarini nazorat qilishdan, AT ishlashini boshqarishdan axborot texnologiyalaridan oxirgi foydalanuvchilarning ehtiyojlarini maksimal darajada qondirishga o'tish. dinamik boshqaruv tushunchasi.
Ushbu yondashuv, birinchi navbatda, foydalanuvchi xatti-harakatlarini tahlil qilish vositalarining mavjudligini nazarda tutadi, bunda ularning afzalliklari va kundalik ishda yuzaga keladigan muammolar aniqlanishi kerak. Ushbu bosqichda olingan natijalar asosiy boshqaruv ob'ektlari - foydalanuvchilar, ilovalar va tarmoq o'rtasidagi o'zaro aloqani faol boshqarish uchun boshlang'ich nuqta bo'lib xizmat qilishi kerak.
"Faol" atamasi foydalanuvchi ilovalari ishining tabiatini doimiy ravishda kuzatib borish (kuzatish) va foydalanuvchi tomonidan olingan xizmat darajasi kutilgan darajaga mos kelmasa, ushbu jarayonga tezkor aralashuvni anglatadi. Rivojlanayotgan muammolarga eng adekvat javob berish uchun analitik qarorlarni qo'llab-quvvatlash vositalaridan foydalanish taklif etiladi.
Bu omillar tarmoq va tizim ma'muriyatining o'rnini hisoblash platformalari yoki foydalaniladigan tarmoqlardan qat'i nazar, xizmat ko'rsatish sifati va sifati bilan almashtirilishini ko'rsatadi.
Alohida muammo hamkor tashkilotlarda o'rnatilgan boshqaruv tizimlarini birlashtirishga imkon beruvchi murakkab "uchdan-uch" boshqaruv vositalarini yaratish bilan bog'liq. Ekstranetlarning keng tarqalishi bilan bu vazifaning dolzarbligi ortib bormoqda.
Korporativ axborot tizimlarida intranet texnologiyalarini joriy etish ma'muriyatsiz tugallanmaydi. Shunday qilib, xodimlarning ishi keng qo'llaniladi korporativ tarmoq uydan yetkazib beruvchilardan yangisini yaratishni talab qiladi asboblar kirishni nazorat qilish va axborot xavfsizligi sohasida.
Veb-resurslarni boshqarish vositalari nafaqat Intranet va Extranet tarmoqlariga nisbatan, balki ko'proq elektron tijoratning tarqalishi bilan bog'liq holda mustaqil ahamiyatga ega.
Boshqaruv tushunchalarining evolyutsiyasi nafaqat tizimlar arxitekturasiga ta'sir qildi. Tarqalgan muhitlarda paydo bo'lgan yangi muammolar ma'lum vaqt davomida tarmoqni boshqarish axborot tizimi ma'murlarining asosiy tashvishi sifatida ko'rib chiqilishiga olib keldi.
Tarmoqda ishlaydigan taqsimlangan ilovalar va ma'lumotlar bazalari soni ma'lum chegaradan oshib ketganidan keyin vaziyat o'zgardi. Shu bilan birga, tizim boshqaruvining roli ortib, tizim va tarmoq boshqaruvini integratsiyalash jarayoni muqarrar bo'lib qoldi. Shuni ta'kidlash kerakki, murakkab heterojen tarmoqning ishlashini boshqarish, masalan, tarmoq printerlarining ishlashini nazorat qilishdan ko'ra murakkabroq vazifadir.
Integratsiyalashgan tarmoq boshqaruv tizimi (INMS) - tahlil, diagnostika va tarmoqni boshqarish bilan bog'liq funktsiyalarning kombinatsiyasini ta'minlaydigan boshqaruv tizimi.
Shu bilan birga, tarmoq ma'muriyati ba'zan tizim boshqaruvining ko'plab tarkibiy qismlaridan biri, tarmoq esa kompyuterlar, periferik qurilmalar, ma'lumotlar bazalari, ilovalar va boshqalar bilan bir qatorda boshqariladigan resurslardan biri sifatida ko'rib chiqila boshlandi.
Tarqalgan hisoblash muhitini boshqarish jarayonlarining murakkabligi 1996 yil kuzida Oracle va Sun Microsystems yaratishni taklif qilishiga olib keldi. tarmoq kompyuterlari, va olti oy o'tgach, Intel va Microsoft - tarmoq tushunchasi shaxsiy kompyuterlar(NetPC). Ushbu ikkita arxitektura o'rtasidagi sezilarli farqlarga qaramay, ular markazlashtirilgan hisoblash modeliga va barcha boshqaruv jarayonlarini mos ravishda tashkil etishga qisman qaytishni belgiladi.
Shunday qilib, boshqaruv vositalari va tizimlarining evolyutsiyasi asosiy axborot texnologiyalarining rivojlanishi bilan bevosita bog'liq.
Boshqaruv mexanizmlarini rivojlantirish loyihalari odatda strategik boshqaruvni belgilash, axborot siyosatini ishlab chiqish va axborot resurslariga, shuningdek, dasturiy-apparat qurilmalari, tizimlar va komplekslarga kirish, tizimni tashkil etish va rivojlantirish, uzluksiz boshqaruvni takomillashtirish vazifalarini o‘z ichiga oladi.
Zamonaviy texnologiyalar bir joyda turmaydi, shuning uchun har yili mutaxassislar turli xil yangiliklarni taklif qilishadi. Tarmoq texnologiyasi ixtiro qilinishidan oldin barcha kompyuterlar bir-biridan mustaqil ishlagan va bir-biri bilan o'zaro aloqada bo'lmagan. Biroq, shaxsiy kompyuterlar sonining ko'payishi bilan ularga ehtiyoj paydo bo'ldi qo'shma ish. Bu, ayniqsa, bir hujjat bilan bir vaqtning o'zida bir nechta odamning ishlashiga to'g'ri keldi. Birlik yaratish ish muhiti ko'p sonli kompyuterlar uchun mahalliy va global tarmoqlar tufayli mumkin bo'ldi. Ammo bu erda ham ish oqimlarini boshqarish va turli vazifalarni amalga oshirish kerak edi. Ushbu funktsiyalar uchun ma'muriyat javobgardir. kompyuter tarmoqlari. Keling, nima ekanligini va qanday xususiyatlarga ega ekanligini tushunishga harakat qilaylik.
Tarmoq ma'muriyati - bu kompyuter tarmoqlarining normal va barqaror ishlashini yaratish, sozlash va saqlash bo'yicha chora-tadbirlar majmui. texnik yordam ma'lum bir ishchi guruhiga ulangan barcha foydalanuvchilar.
Tarmoqni boshqarish uchun umumiy qabul qilingan yagona standartlar mavjud bo'lib, ularga ko'ra u quyidagi funktsiyalarni bajarish uchun javobgardir:
Shunday qilib, tarmoq boshqaruvi faqat kompyuterlar orasida boshqaruvning bir turi hisoblanadi. Vazifalarni iloji boricha samarali bajarish uchun turli xil dasturiy ta'minot ishlab chiqaruvchilari yuqorida sanab o'tilgan funktsiyalarni bajarish uchun mas'ul bo'lgan maxsus vositalar to'plamiga ega bo'lgan yordamchi dasturlarni chiqaradilar.
Tizim ma'murlari kompyuter tarmoqlari bilan bog'liq turli muammolarni o'rnatish, saqlash va hal qilish uchun javobgardir.
Tarmoq boshqaruvi quyidagi vazifalarni o'z ichiga oladi:
Yuqorida aytilganlarning barchasiga qo'shimcha ravishda, tarmoq tizimini ma'muriyati ruxsatsiz foydalanuvchilar tarmoqqa kirishi mumkin bo'lgan zaif tomonlarni aniqlashga va ular haqida yuqori boshqaruvni xabardor qilishga qaratilgan.
Mahalliy tarmoqni loyihalashda quyidagi mezonlarni hisobga olish kerak:
Ushbu barcha fikrlarga asoslanib, mahalliy tarmoq ma'muriyati tizim ishlab chiqiladigan harakatlar tartibini tashkil qilish imkonini beradi.
Elementlarning taxminiy ro'yxati quyidagicha:
Shu bilan birga, xizmat ko'rsatuvchi xodimlar va foydalanuvchilarning professionallik darajasi ham muhim emas.
Masofaviy tarmoq boshqaruvi sizga kompyuterlarni samarali saqlash va tizim ma'murlarining minimal soniga ega yirik korxonalarda tizimni boshqarish imkonini beradi. Ushbu maqsadlar uchun ishlatiladi maxsus kommunal xizmatlar, tarmoq orqali yoki Internet orqali kiritilgan har qanday kompyuterga ulanish imkoniyatini ta'minlash ishchi guruhi, real vaqtda. Ushbu yordamchi dasturlar yordamida siz har qanday shaxsiy kompyuterni to'liq nazorat qilishingiz va uning barcha imkoniyatlaridan foydalanishingiz mumkin.
Bugungi kunga kelib, turli xil dasturiy ta'minot ishlab chiqaruvchilarining bunday yordam dasturlari juda ko'p. Ular bir-biridan o'zlarining funksionalligi, asboblar to'plami va interfeysi bilan farqlanadi, ular grafik yoki konsol bo'lishi mumkin.
Quyidagi tarmoqni boshqarish dasturlari eng mashhur:
Mahalliy kommunal xizmatlar dasturiy ta'minot bozorida mavjud, ammo ular xorijiylarga qaraganda kamroq funktsionaldir. Mahalliy tarmoqni boshqarish uchun qaysi maxsus dastur korxonada qo'llanilishi ko'p jihatdan tizim ma'murlari oldida turgan vazifalarga bog'liq.
Kompyuter tarmog'i - bu juda ko'p sonli foydalanuvchilarning yagona axborot bazasiga masofadan kirishiga mas'ul bo'lgan dasturiy mahsulotlar, apparat va aloqa vositalari to'plami.
Kompyuter tarmoqlarining tasnifi quyidagicha:
Eng tezkorlari mahalliy tarmoqlar, chunki ular odatda faqat bitta yoki bir nechta binolarni qamrab oladi. Ko'pgina hollarda, ushbu turdagi tarmoq barcha xodimlar o'rtasidagi o'zaro munosabatlarni aniq tashkil qilishni talab qiladigan o'rta va yirik kompaniyalarda qo'llaniladi.
Global va mahalliy tarmoqlarda ma'lumotlar uzatiladi turli texnologiya. Birinchisi, ikkita kompyuter o'rtasida ulanishni yaratishni o'z ichiga oladi va shundan keyingina ma'lumotlar uzatiladi. Mahalliy, o'z navbatida, birinchi ulanmasdan ma'lumotlarni almashish imkonini beradi. Oddiy qilib aytganda, qabul qiluvchi tranzaktsiyani bajarishga tayyorligini tasdiqlamasa ham, ma'lumotlar uzatiladi. Bundan tashqari, ma'lumot yuboriladigan va qabul qilinadigan oqim tezligi ham farq qiladi.
Buni tushunish ham muhimdir mahalliy tizimlar tarmoq ma'murlari shaxsiy tarmoq adapterlariga ega bo'lib, ular yordamida boshqa kompyuterlar bilan aloqa yaratiladi. Shahar tarmoqlarida adapterlar o'rniga kalitlar ishlatiladi. Global tarmoqlar yuqori quvvatga ega va ma'lumotlarni kanallar orqali uzatuvchi marshrutizatorlar asosida yaratilgan.
Har qanday kompyuter tarmog'i, turidan qat'i nazar, quyidagi tarkibiy qismlardan iborat:
Shuni ta'kidlash kerakki, kompyuter tarmog'ini loyihalashning ushbu printsipi umumlashtirilgan, chunki har bir komponent juda murakkab tuzilishga ega va ko'plab kichik darajalardan iborat. Shunga qaramay, barcha qurilmalar yaqin o'zaro ta'sirda va bitta algoritmga muvofiq ishlaydi. Boshqa tomondan, ma'muriyat Windows tarmoqlari barcha ushbu komponentlarning barqaror ishlashini ta'minlashga qaratilgan.
Tarmoq boshqaruvi turli darajadagi ma'lum bir tizim bilan ishlashni o'z ichiga oladi.
Agar administrator murakkab tuzilishga ega bo'lgan korporativ tarmoqni saqlash uchun javobgar bo'lsa, u quyidagi vazifalarni bajarish uchun javobgardir:
Tizim barqaror ishlashi uchun mahalliy tarmoqni boshqarish har tomonlama amalga oshirilishi kerak.
Xavfsizlik tizimini o'rnatish va saqlash quyidagi tadbirlarni o'z ichiga oladi:
Bu holda tizim ma'muri quyidagi vazifalar uchun javobgardir:
Yuqorida aytilganlarning barchasiga qo'shimcha ravishda, ma'muriyat ijtimoiy tarmoqlar tizimdagi foydalanuvchilarni autentifikatsiya qilish uchun zarur bo'lgan parollarni yaratish va tarqatishni ham o'z ichiga oladi.
Operatsiya xonasida Windows tizimi tizimni zararli dasturlardan himoya qilishni ta'minlash uchun mas'ul bo'lgan "Axborot ta'minoti markazi" xizmati joriy etildi. Bundan tashqari, OS ham xakerlikdan himoya qilish qobiliyatiga ega.
Ammo bu imkoniyatlarning barchasiga qaramay, elkada tizim administratori Kompyuter tarmoqlarining xavfsizlik darajasini oshirish uchun quyidagi vazifalar yuklangan:
Bu zarur chora-tadbirlar majmui bo'lib, ularsiz ishonchli kompyuter tarmog'i xavfsizlik tizimini yaratish mumkin emas.
Tizim ma'murlari ish jarayonida quyidagi muammolarga duch kelishadi:
Bundan tashqari, ko'pincha ko'plab mutaxassislar foydalanuvchi muammoning mohiyatini aniq tushuntira olmaydigan vaziyatga tushib qolishadi. Shuning uchun, har qanday nosozlikni tezda bartaraf etish uchun tizim ma'murlari tegishli malaka darajasiga ega bo'lishi kerak.
Kompyuter tarmoqlarini boshqarish - bu tarmoqlarni loyihalash, yaratish, sozlash va saqlash, ularning resurslaridan oqilona foydalanish, shuningdek, yuqori darajadagi xavfsizlikni ta'minlash vazifasi bo'lgan faoliyatning butun majmuasidir. Bu vazifalar oddiy emas, lekin turli xil yordamchi dasturlar ma'murlarga yordamga keladi, bu ularga ko'plab turli muammolarni samarali va eng qisqa vaqt ichida hal qilish imkonini beradi. Shunga qaramay, ular mutaxassisni to'liq almashtirishga qodir emas, shuning uchun xizmat ko'rsatuvchi xodimlar murakkab korporativ tarmoqlarni boshqarishda asosiy rol o'ynaydi.
O'z tarixining boshida barcha kompyuterlar avtonom bo'lib, bir-biridan alohida ishlagan. Mashinalar sonining ko'payishi bilan birgalikda ishlash zarurati paydo bo'ldi. Xususan, bu foydalanuvchilarning bitta hujjat bo'yicha ishlashiga tegishli. Qaror shunga o'xshash muammo global va mahalliy tarmoqlardan foydalanish edi. Tarmoqlarning qurilishi bu jarayonni boshqarish, shuningdek, turli vazifalarni bajarish zaruratini tug'dirdi. Tarmoq ma'muriyati ushbu funktsiyalarni o'z zimmasiga oldi.
Xalqaro standartlarga muvofiq, tarmoq boshqaruvi quyidagi funktsiyalarga ega:
Ushbu funktsiyalarning turli to'plamlari tarmoqlar uchun vositalarni ishlab chiquvchilarning mahsulotlarida mujassamlangan.
Kompyuter tarmoqlarini boshqarish tizim ma'murining nazorati va rahbarligi ostida amalga oshiriladi, uning oldida quyidagi vazifalar qo'yiladi:
Ma'lumotlar bazasi sog'lig'ini tekshirish.
Tizim ma'muri, shuningdek, ma'lum bir korxona yoki tashkilot xodimlarini tarmoq ma'muriyati tizimining zaif tomonlari haqida xabardor qilish va mumkin bo'lgan usullar unga noqonuniy kirish.
Kompyuter tarmog'ini o'rnatishdan oldin siz quyidagi savollarga javob topishingiz kerak:
Ushbu savollarga javoblar ma'lum bir kompyuter tarmog'i uchun quyidagi elementlarni o'z ichiga olgan mezonlar tizimini yaratishga imkon beradi:
Ushbu maqsadlar uchun xodimlar va foydalanuvchilarni o'qitish kerak.
Agar tizimni tashkilotdan tashqarida boshqarish zarur bo'lsa, masofaviy tarmoq boshqaruvi qo'llaniladi. Ushbu maqsadlar uchun real vaqt rejimida tizimni boshqarish va Internet orqali masofadan kirish imkonini beruvchi maxsus dasturiy ta'minot qo'llaniladi. Bunday dasturlar mahalliy tarmoqning masofaviy elementlarini va har bir kompyuterni alohida boshqarishni deyarli to'liq ta'minlaydi. Bu tarmoqdagi har bir kompyuterning ish stolini masofadan boshqarish, turli fayllarni nusxalash yoki o'chirish, dasturlar va ilovalar bilan ishlash va h.k. imkonini beradi.
Amalga oshirish uchun juda ko'p sonli dasturlar mavjud masofaviy kirish. Barcha dasturlar protokoli va interfeysi bilan farqlanadi. Ikkinchisiga kelsak, interfeys konsol yoki ingl. Umumiy va mashhur dasturlar, masalan, Windows masofaviy ish stoli, UltraVNC, Apple Remote Desktop, Remote Office Manager va boshqalar.
Tarmoq axborot resurslarini samarali taqsimlash uchun mas'ul bo'lgan turli xil apparat, dasturiy ta'minot va aloqa vositalarining yig'indisidir. Barcha tarmoqlarni uchta toifaga bo'lish mumkin:
Global tarmoqlar o'zaro aloqa va ma'lumotlar almashinuvini ta'minlaydigan foydalanuvchilar o'rtasida joylashgan uzoq masofalar bir biridan. Bunday tarmoqlarning ishlashi vaqtida ma'lumotlarni uzatishda kichik kechikishlar yuzaga kelishi mumkin, bu esa ma'lumotlarni uzatish tezligining nisbatan pastligi bilan bog'liq. Global kompyuter tarmoqlarining uzunligi minglab kilometrlarga yetishi mumkin.
Shahar tarmoqlari kichikroq hududda ishlaydi, shuning uchun ular o'rta va yuqori tezlikda ma'lumot beradi. Ular ma'lumotlarni global ma'lumotlar kabi sekinlashtirmaydi, lekin ular uzoq masofalarga ma'lumot uzata olmaydi. Bunday kompyuter tarmoqlarining uzunligi bir necha kilometrdan bir necha yuz kilometrgacha.
LAN eng yuqori tezlikni ta'minlaydi Odatda, LAN bir yoki bir nechta binolar ichida joylashgan bo'lib, uning uzunligi bir kilometrdan oshmaydi. Ko'pincha mahalliy tarmoq ma'lum bir tashkilot yoki korxona uchun quriladi.
Global va lokal tarmoqlarda axborotni uzatish usuli har xil. Global kompyuter tarmoqlari birinchi navbatda ulanishga yo'naltirilgan, ya'ni. Ikki foydalanuvchi o'rtasida ma'lumot uzatishni boshlashdan oldin, avval ular o'rtasida aloqa o'rnatishingiz kerak. Mahalliy kompyuter tizimlari oldingi aloqani talab qilmaydigan boshqa usullardan foydalanadi. Bunday holda, ma'lumot foydalanuvchiga uning tayyorligi tasdiqlanishisiz yuboriladi.
Tezlikdagi farqdan tashqari, ushbu toifadagi tarmoqlar o'rtasida boshqa farqlar mavjud. Agar gaplashamiz mahalliy tarmoqlar haqida, bu erda har bir kompyuterning boshqa kompyuterlar bilan bog'laydigan o'z tarmoq adapteri mavjud. Xuddi shu maqsadlar uchun shahar tarmoqlarida maxsus kommutatsiya qurilmalari qo'llaniladi global tarmoqlar aloqa kanallari bilan o'zaro bog'langan kuchli routerlardan foydalaning.
Kompyuter tarmog'i alohida guruhlarga birlashtirilishi mumkin bo'lgan komponentlardan iborat:
Ushbu darajalarning har biri o'zining pastki darajalari va qo'shimcha komponentlariga ega. Ulanadigan barcha qurilmalar mavjud tarmoq, tizimdagi boshqa qurilmalar tushunadigan algoritmga muvofiq ma'lumotlarni uzatishi kerak.
Tarmoq boshqaruvi turli darajadagi ma'lum bir tizim bilan ishlashni o'z ichiga oladi. Murakkab korporativ tarmoqlar mavjud bo'lganda ma'muriyat oldida quyidagi vazifalar turibdi:
Bu vazifalarning barchasi parallel va kompleks tarzda bajarilishi kerak.
Xavfsizlik ma'muriyati bir nechta sohalarda ishlashni o'z ichiga oladi:
Bu holda mahalliy tarmoqlarni boshqarish xavfsizlikni boshqarish axborot bazasi bilan ishlashni o'z ichiga oladi. Ushbu masala bo'yicha ma'murning vazifalari quyidagi vazifalarni o'z ichiga oladi:
Tizim ma'muri, shuningdek, muvaffaqiyatli autentifikatsiya qilish uchun zarur bo'lgan ma'lumotlarni (parollar, kalitlar va boshqalar) foydalanuvchilarga tarqatishi kerak.
IN Microsoft Windows tizimni zararli dasturlardan himoya qilish uchun mas'ul bo'lgan maxsus Axborot ta'minoti markazi mavjud. Bundan tashqari, operatsion tizim shuningdek, buzg'unchilikka qarshi xususiyatlarga ega va avtomatik yangilash barcha ma'lumotlar. Shunga qaramay, tizim ma'muri kompyuter tarmog'ini himoya qilishga qaratilgan qo'shimcha vazifalarni bajarishi kerak:
Tarmoq ma'muriyati - bu xavfsizlik siyosatini amalga oshirish, tarmoq axborot resurslarining ishonchliligi va mavjudligi. Ushbu maqsadlar uchun tegishli dasturiy ta'minotdan foydalaniladi va tizim administratoriga bir qator vazifalar va vazifalar yuklanadi.
Tizim boshqaruvi
Tizim boshqaruvining asosiy maqsadi tarmoqni ushbu tarmoq mo'ljallangan maqsad va vazifalarga muvofiqlashtirishdan iborat.
Menejmentning funktsional sohalari bilan bog'liq tizim boshqaruvi, ISO spetsifikatsiyalarida belgilangan va quyidagilarga qaratilgan:
· muammoni hal qilish(diagnostika, mahalliylashtirish va nosozliklarni bartaraf etish, xatolarni ro'yxatga olish, sinovdan o'tkazish);
· resurslarni boshqarish(buxgalteriya hisobi, resurslardan foydalanish monitoringi, foydalanilgan resurslar uchun hisob-kitob qilish va ulardan foydalanishni cheklash);
· konfiguratsiyani boshqarish axborot tizimining barcha tarkibiy qismlarining ishonchli va samarali ishlashini ta'minlashga qaratilgan;
ishlash monitoringi (alohida resurslarning ishlashi to'g'risidagi ma'lumotlarni to'plash va tahlil qilish, foydalanuvchi / ilovalar ehtiyojlarini qondirish darajasini prognozlash, samaradorlikni oshirish choralari);
· ma'lumotlarni himoya qilish (foydalanuvchilarning resurslarga kirishini boshqarish, ma'lumotlar yaxlitligini ta'minlash va ularni shifrlashni boshqarish).
Tarmoq boshqaruvi
Tarmoq ma'muriyati (NetworkManagement) tarmoq ma'muri tarmoqning yagona ko'rinishi bilan ishlashga muhtoj bo'lganda yuzaga keladi, qoida tariqasida, bu murakkab arxitekturaga ega tarmoqlarga tegishli.
Ushbu sohada hal qilingan muammolar ikki guruhga bo'lingan:
1. Tarmoq uskunasining ishlashini nazorat qilish,
2. Bir butun sifatida tarmoqning ishlashini boshqarish.
17-mavzu.
Tarmoqni boshqarishni avtomatlashtirish. Korporativ maqsadlar uchun ma'muriyat.
Tarmoq va tizim boshqaruvi vositalari korporativ axborot tizimlarida ustun mavqega ega emas edi. Odatda, mahalliy tarmoqni ko'p foydalanuvchili Internet muhitiga ulash juda oddiy, agar u kosmosda taqsimlangan tarmoq bo'lmasa, ya'ni WAN (WideAreaNetwork) bo'lmasa. Internetga ulanish muammosi ikki yo'nalishga ega:
1. Turli segmentlarning Internetga haqiqiy ulanishi.
2. Internet tarmog'i yordamida kompaniya tarmog'ini tashkil etish.
Tarmoqni boshqarish platformasi(Networkmanagementplatform) - tarmoq va uning tizimlarini boshqarish uchun mo'ljallangan dasturlar to'plami.
Tarmoq xizmati o'zaro ta'sir doirasi tomonidan taqdim etilgan xizmatdan foydalanadi va tarmoqning turli abonent tizimlarida joylashgan amaliy jarayonlar o'rtasidagi aloqani ta'minlaydi.
Tarmoq xizmati- Bu amaliy dastur:
● mijozlar, serverlar va tarmoqdagi ma'lumotlar bilan o'zaro aloqa qilish;
● taqsimlangan ma'lumotlarni qayta ishlash protseduralari menejeri;
● foydalanuvchilarni tarmoqda sodir bo'layotgan o'zgarishlar haqida xabardor qilish.
NMS tarmoq xizmati(Networkmanagementservice) - tarmoqni boshqarish jarayonlarini bajaradigan xizmat. U ISO tomonidan ishlab chiqilgan va amaliy qatlamda joylashgan. NMS tarmoq xizmati quyidagilarni belgilaydi:
● boshqaruv funktsiyalari;
● boshqaruv uchun ko'rsatiladigan xizmatlar turlari;
● boshqaruv axborot tuzilmasi;
● nazorat ma'lumotlarini tashishni belgilaydigan protokollar.
XULOSA
Ishlab chiqarish amaliyoti 2015-yil 1-sentyabrdan 24-oktabrgacha “EAGI” kollejida boʻlib oʻtdi. Mening vazifalarimga quyidagilar kiradi:
1. Kollej uchun tarmoq boshqaruvi
2. Ofis dasturlarini ishlatishda nosozliklarni bartaraf etish
3. O'zgartirish sarflanadigan
4. IT masalalari bo'yicha foydalanuvchi maslahati
Amaliyotning maqsadi o‘quv jarayonida olingan nazariy bilimlarni qo‘llash va axborot texnologiyalari bilan ishlash bo‘yicha amaliy tajriba orttirishdan iborat.
EAGIdagi amaliyot tufayli men o‘zimni “texnolog-dasturchi” (IT) rolida his qila oldim va kasbiy amaliyotim davomida olgan bilim, ko‘nikma va malakalarim kelajakdagi kasbim uchun zarur bo‘lishiga ishonaman. Umuman olganda, amaliyot juda qiziqarli va samarali bo'ldi.
FOYDALANILGAN ADABIYOTLAR RO'YXATI
1 Alekhina G. V. Informatika. Asosiy kurs: darslik / Ed. G. V. Alekhina. - 2-nashr, qo'shimcha. va qayta ishlangan. - M .: Market DC korporatsiyasi, 2010. - 731 p.
2 Inglizcha-ruscha lug'at yoqilgan axborot texnologiyalari/ S. B. Orlov. - M.: RadioSoft, 2011. - 640 b.
3 Blyumin A. M. Jahon axborot resurslari: darslik / A. M.
4 Blyumin, N. A. Feoktistov; Davlat boshqaruvi instituti, huquq va innovatsion texnologiyalar- M.: Dashkov i K, 2011. - 295 b.
5 Bogatov F.G.Informatika bo'yicha seminar: Word - Excel - Access: Darslik / F.G. Bogatov - M .: Qalqon-M, 2010. - 264 b.
6 Bogatov F.G. Informatika bo'yicha amaliy mashg'ulot: Word - Excel - Access: Darslik - 2-nashr, Qayta ishlangan. / F.G. Bogatov - M .: Qalqon-M, 2010. - 264 b.
7 Vasilkov A. V. Axborot tizimlari va ularning xavfsizligi / A. V. Vasilkov, A. A. Vasilkov, I. A. Vasilkov - M.: Forum, 2010. - 525 b.
8 Guda A. N. Informatika. Umumiy kurs: darslik / A. N. Guda, M. A. Butakova, N. M. Nechitailo, A. V. Chernov; jami ostida ed. V.I. Kolesnikov. - 4-nashr. - M .: Nashriyot va savdo korporatsiyasi Dashkov va K, 2011. - 399 b.
9 Guda A.N., Kolesnikov V.I. Informatika va dasturlash: kompyuter ustaxonasi - M.: Dashkov i K, 2010. - 240 b.
10 Emelyanova N. Z. Iqtisodiyotda axborot tizimlari: darslik. nafaqa / N. Emelyanova, T. L. Partyka, I. I. Popov - M .: Forum, 2011. - 461 b.
Zamonaviy korporativ Axborot tizimlari tabiatan har doim taqsimlangan tizimlar. Foydalanuvchining ish stansiyalari, amaliy dasturlar serverlari, ma’lumotlar bazasi serverlari va boshqa tarmoq tugunlari katta maydonda taqsimlanadi. Katta kompaniyada ofislar va saytlar turli texnologiyalar va tarmoq qurilmalaridan foydalangan holda turli xil aloqa turlari bilan bog'langan. Tarmoq ma'murining asosiy vazifasi bu butun murakkab tizimning ishonchli, uzluksiz, samarali va xavfsiz ishlashini ta'minlashdir.
Tarmoqni hisoblash resurslarini samarali taqsimlashni ta’minlovchi dasturiy, apparat va aloqa vositalari majmuasi sifatida ko‘rib chiqamiz. Barcha tarmoqlarni 3 toifaga bo'lish mumkin:
Global tarmoqlar uzoq masofalardagi abonentlar o'rtasida o'zaro aloqani tashkil qilish imkonini beradi. Ushbu tarmoqlar nisbatan past tezlikda ishlaydi va axborot uzatishda sezilarli kechikishlarni keltirib chiqarishi mumkin. Global tarmoqlarning uzunligi minglab kilometrlarni tashkil qilishi mumkin. Shuning uchun ular qandaydir tarzda milliy tarmoqlar bilan integratsiyalashgan.
Shahar tarmoqlari kichikroq hududlarda o'zaro ta'sir o'tkazish imkonini beradi va o'rta va yuqori tezlikda ishlaydi. Ular ma'lumotlar uzatishni globalga qaraganda kamroq sekinlashtiradi, lekin uzoq masofalarda yuqori tezlikdagi aloqani ta'minlay olmaydi. Shahar tarmoqlarining uzunligi bir necha kilometrdan o'nlab va yuzlab kilometrlarga etadi.
Mahalliy tarmoqlar kompyuterlar o'rtasida axborot almashinuvining eng yuqori tezligini ta'minlaydi. Oddiy LAN bitta binoning maydonini egallaydi. Mahalliy tarmoqlarning uzunligi bir kilometrga yaqin. Ularning asosiy maqsadi birgalikda ishlash uchun foydalanuvchilarni (odatda bitta kompaniya yoki tashkilot) birlashtirishdir.
Mahalliy va global tarmoqlarda ma'lumotlarni uzatish mexanizmlari sezilarli darajada farq qiladi. Global tarmoqlar ulanishga yo'naltirilgan - abonentlar o'rtasida ma'lumotlarni uzatishdan oldin ulanish (sessiya) o'rnatiladi. Mahalliy tarmoqlarda ulanishni oldindan o'rnatishni talab qilmaydigan usullar qo'llaniladi - ma'lumotlar paketi qabul qiluvchining almashishga tayyorligini tasdiqlamasdan yuboriladi.
Ma'lumotlarni uzatish tezligidagi farqdan tashqari, ushbu tarmoqlar toifalari o'rtasida boshqa farqlar mavjud. Lokal tarmoqlarda har bir kompyuterda uni uzatish muhitiga ulaydigan tarmoq adapteri mavjud. Shahar tarmoqlari faol kommutatsiya qurilmalarini o'z ichiga oladi, WAN esa odatda aloqa kanallari bilan bog'langan kuchli paketli marshrutizatorlardan iborat. Bundan tashqari, tarmoqlar shaxsiy yoki umumiy tarmoqlar bo'lishi mumkin.
Tarmoq infratuzilmasi shartli ravishda quyidagi darajalarga bo'linishi mumkin bo'lgan turli komponentlardan qurilgan:
Ushbu darajalarning har biri turli pastki darajalar va tarkibiy qismlardan iborat bo'lishi mumkin. Masalan, kabel tizimlari koaksial kabel ("qalin" yoki yupqa"), burama juftlik (ekranlangan va ekranlanmagan), optik tolalar asosida qurilishi mumkin.Aktiv tarmoq uskunasiga takrorlagichlar (repetatorlar), ko'priklar, hublar, kalitlar, marshrutizatorlar Korporativ tarmoqda tarmoq protokollarining boy to'plamidan foydalanish mumkin: TCP / IP, SPX / IPX, NetBEUI, AppleTalk va boshqalar.
Tarmoqning asosi tarmoq xizmatlari (yoki xizmatlar) deb ataladi. Har qanday korporativ tarmoqning asosiy tarmoq xizmatlari to'plami quyidagi xizmatlardan iborat:
Tarmoqning yuqori qatlami tarmoq ilovalari.
Tarmoq standartlashtirilganligi tufayli har xil turdagi kompyuter tizimlarining bir-biri bilan aloqa qilishini osonlashtiradi ma'lumotlarni uzatish usullari, bu sizga foydalanuvchidan turli xil tarmoqlar va mashinalarni yashirish imkonini beradi.
Bitta tarmoqda ishlaydigan barcha qurilmalar bir xil tilda muloqot qilishlari kerak - ma'lumotlarni boshqa qurilmalar tushunadigan formatda taniqli algoritmga muvofiq uzatish. Standartlar tarmoqlarni bir-biriga ulashda asosiy omil hisoblanadi.
Tarmoqning yanada qat'iy tavsifi uchun maxsus modellar ishlab chiqilgan. Hozirgi vaqtda qabul qilingan modellar OSI (Ochiq tizim o'zaro aloqasi) modeli va TCP/IP (yoki DARPA) modelidir. Ikkala model ham quyida ushbu bo'limda muhokama qilinadi.
Murakkab taqsimlangan korporativ tarmoqda tarmoq ma'muriyatining vazifalarini aniqlashdan oldin, keling, atamaning ta'rifini tuzamiz. korporativ tarmoq"(CS). "Korporatsiya" so'zi markazlashgan nazorat ostida faoliyat yurituvchi va umumiy muammolarni hal qiluvchi korxonalar birlashmasini anglatadi. Korporatsiya murakkab, ko'p profilli tuzilma bo'lib, natijada taqsimlangan ierarxik boshqaruv tizimiga ega. Bundan tashqari, Korporatsiya tarkibiga kiruvchi korxonalar, idoralar va ma'muriy idoralar, qoida tariqasida, bir-biridan yetarlicha masofada joylashgan. Bunday korxonalar birlashmasini markazlashgan holda boshqarish uchun, korporativ tarmoq.
CS ning asosiy vazifasi - tashkilotda qo'llaniladigan turli xil ilovalar o'rtasida ma'lumotlarni uzatishni ta'minlash. Qo'llash vositalari dasturiy ta'minot, bu to'g'ridan-to'g'ri foydalanuvchiga kerak bo'ladi, masalan, buxgalteriya dasturi, matnni qayta ishlash dasturi, Elektron pochta va hokazo. Korporativ tarmoq ko'pincha geografik jihatdan turli hududlarda joylashgan ilovalarga o'zaro ta'sir qilish va ularga masofaviy foydalanuvchilar kirishini ta'minlash imkonini beradi. Shaklda. 1.1 umumlashtirilgan ko'rsatilgan funktsional diagramma korporativ tarmoq.
Korporativ tarmoqning majburiy komponenti o'zaro bog'langan mahalliy tarmoqlardir.
Umumiy holda, CS aloqa tarmoqlari bilan birlashtirilgan turli bo'limlardan iborat. Ular global ( WAN ) yoki shahar ( MAN ) bo'lishi mumkin.
Guruch. 1.1.
Shunday qilib, murakkab taqsimlangan CSda tarmoqni boshqarish vazifalarini tuzamiz:
Katta tarmoqlarni rejalashtirish va o'rnatish odatda ixtisoslashgan integrator kompaniyalar tomonidan amalga oshirilishiga qaramay, tarmoq ma'muri ko'pincha tarmoq tuzilmasida ma'lum o'zgarishlarni rejalashtirishi kerak - yangi ish joylarini qo'shish, tarmoq protokollarini qo'shish yoki o'chirish, tarmoq xizmatlarini qo'shish yoki o'chirish, tarmoq xizmatlarini o'rnatish. serverlar, tarmoqni segmentlarga bo'lish va h.k. Ushbu tadbirlar yangi qurilmalar, xostlar yoki protokollar tarmoq yaxlitligiga, ish unumdorligiga, tarmoq protokoli infratuzilmasiga, xizmatlarga va ilovalarga putur etkazmasdan tarmoqdan qo'shilishi yoki o'chirilishini ta'minlash uchun ehtiyotkorlik bilan rejalashtirilishi kerak.
Ushbu ishlar quyidagilarni o'z ichiga olishi mumkin - shaxsiy kompyuterdagi tarmoq adapterini tegishli kompyuter sozlamalari bilan almashtirish, tarmoq tugunini (kompyuter, server, faol uskunalar) tugunning tarmoq parametrlarida tegishli o'zgarishlar bilan boshqa kichik tarmoqqa o'tkazish, qo'shish yoki almashtirish. tarmoq printeri tegishli ish sozlamalari bilan.
Bu vazifa shunday ishlarni bajarishni o'z ichiga oladi - korporativ tarmoqning asosiy tarmoq protokollarini rejalashtirish va sozlash, tarmoq protokollarining ishlashini sinovdan o'tkazish, optimal protokol konfiguratsiyasini aniqlash.
Korporativ tarmoq katta tarmoq xizmatlarini o'z ichiga olishi mumkin. Biz tarmoq xizmatlarini boshqarishning asosiy vazifalarini qisqacha sanab o'tamiz:
Tarmoq ma'muri noto'g'ri tarmoq adapterigacha bo'lgan keng doiradagi nosozliklarni aniqlay olishi kerak ish stantsiyasi foydalanuvchi kommutatorlar va marshrutizatorlarning alohida portlari ishlamay qolganda, shuningdek noto'g'ri sozlamalar tarmoq protokollari va xizmatlari.
Tarmoq ma'muriyatining vazifasi tarmoq ishlashini tahlil qilish va tarmoq uskunasini almashtirishni yoki ish joylarini modernizatsiya qilishni yoki alohida tarmoq segmentlari konfiguratsiyasini o'zgartirishni talab qiladigan to'siqlarni aniqlashni o'z ichiga oladi.
Tarmoq tugunlarining monitoringi tarmoq tugunlarining ishlashini va ushbu tugunlarga berilgan funktsiyalarning to'g'ri bajarilishini nazorat qilishni o'z ichiga oladi.
Tarmoq trafigini monitoring qilish sizni aniqlash va yo'q qilish imkonini beradi har xil turlari muammolar: alohida tarmoq segmentlarida yuqori yuk, alohida tarmoq qurilmalarida ortiqcha yuk, nosozliklar tarmoq adapterlari yoki tarmoq qurilmalarining portlari, kiruvchi harakatlar yoki hujumlar (viruslarning tarqalishi, xakerlik hujumlari va boshqalar).
Ma'lumotlarni himoya qilish turli xil vazifalarning katta to'plamini o'z ichiga oladi: ma'lumotlarni zaxiralash va tiklash, foydalanuvchi hisoblari va tarmoq xizmatlari uchun xavfsizlik siyosatini ishlab chiqish va amalga oshirish (parolning murakkabligiga qo'yiladigan talablar, parolni o'zgartirish chastotasi), xavfsiz aloqa o'rnatish (IPSec protokolidan foydalanish, virtual yaratish. xususiy tarmoqlar , himoya simsiz tarmoqlar), infratuzilmani rejalashtirish, amalga oshirish va saqlash umumiy kalitlar(PKI).
