Введение
Для обеспечения нормального функционирования любая сложная техника нуждается в периодическом обслуживании – в полной мере это утверждение относится и к средствам вычислительной техники. В тех же случаях, когда вычислительные мощности предприятия объединены в локальную вычислительную сеть, а обрабатываемая в этой сети информация используется для принятия важных решений, пренебрежение вопросами поддержания жизнестойкости информационной системы и ее компонентов может привести к потере или порче такой информации, что совершенно недопустимо. Поэтому корпоративные пользователи, эксплуатирующие автоматизированные информационные системы, в которых циркулирует важная информация, должны уделять этим вопросам серьезное внимание. С технической точки зрения, для поддержания жизнестойкости системы, обеспечения информационной безопасности и снижения общей стоимости владения информационной системы наиболее предпочтительным вариантом является:
построение ВС на базе техники авторитетных производителей в соответствии с экономически обоснованной концепцией;
периодическое квалифицированное техническое обслуживание средств вычислительной техники, включающее в себя наружную и внутреннюю чистку с применением специальных химических средств, чистку магнитных и оптических считывающих головок, тестирование и настройку монитора, жесткого диска, сетевой карты и т.п.;
периодический квалифицированный контроль, анализ состояния и обслуживание кабельных систем;
своевременная модернизация вычислительной техники;
поэтапная замена морально и физически устаревших средств вычислительной техники по заранее разработанному графику.
Однако оптимальную схему эксплуатации вычислительной системы в силу ряда очевидных причин не всегда удается реализовать в полном объеме, особенно в части модернизации и замены техники. В этих условиях особое значение приобретает вопрос технического обслуживания и ремонта имеющегося парка средств вычислительной техники с целью обеспечения его работоспособности. Решение задач, связанных с поддержанием работоспособности и развитием таких информационных систем, требует продуманного системного подхода, основанного на экономических критериях.
1 Теоретический раздел
Техническое обслуживание вычислительных сетей
Сетевая топология - способ описания конфигурации сети, схема расположения и соединения сетевых устройств.
Топологии могут быть физическими и логическими.
Физической — описывает реальное расположение и связи между узлами сети.
Логической — описывает хождение сигнала в рамках физической топологии.
Информационной — описывает направление потоков информации, передаваемых по сети.
Управления обменом — это принцип передачи права на пользование сетью.
Самая распространённая является звезда она изображена на рисунке 1.
Рисунок 1 - «Топология сети звезда»
Топология «звезда» - вид топологии компьютерной сети, в которой компьютеры присоединены к центральному узлу, составляя звездообразную структуру. В роли центрального узла обычно выступает сетевой концентратор (хаб), который принимает от рабочей станции данные, определяет адресата и пересылает ему информацию. Все компьютеры, включая файл-сервер, не связываются непосредственно друг с другом, а с помощью кабеля витая пара присоединяются к концентратору. В конкретный момент только одна машина в сети может пересылать данные, если на концентратор одновременно приходят два пакета, они не принимаются, а отправителям нужно ждать свободный промежуток времени, чтобы возобновить передачу данных.
Достоинствам топологии «звезда» является то, что выход из строя одной рабочей станции не отражается на работе всей сети в целом. Топологию отличают: высокая масштабируемость сети, удобный поиск неисправностей, высокая производительность, гибкие возможности администрирования.
Масштабируемость – это в электронике и информатике означает способность системы, сети или процесса справляться с увеличением рабочей нагрузки (увеличивать свою производительность) при добавлении ресурсов (обычно аппаратных). Масштабируемость — важный аспект электронных систем, программных комплексов, систем баз данных, маршрутизаторов, сетей и т. п., если для них требуется возможность работать под большой нагрузкой. Система называется масштабируемой, если она способна увеличивать производительность пропорционально дополнительным ресурсам. Масштабируемость можно оценить через отношение прироста производительности системы к приросту используемых ресурсов. Чем ближе это отношение к единице, тем лучше. Также под масштабируемостью понимается возможность наращивания дополнительных ресурсов без структурных изменений центрального узла системы.
На мой взгляд, текущая топология является оптимальной, ресурсов сети хватает для нормального функционирования предприятия.
Компьютерная сеть – это совокупность компьютеров, соединенных линиями связи, обеспечивающая пользователям сети потенциальную возможность совместного использования ресурсов всех компьютеров. С другой стороны, проще говоря, компьютерная сеть - это совокупность компьютеров и различных устройств, обеспечивающих информационный обмен между компьютерами в сети без использования каких-либо промежуточных носителей информации.
Основное назначение компьютерных сетей – совместное использование ресурсов и осуществление интерактивной связи как внутри одной фирмы, так и за ее пределами. Ресурсы - это данные, приложения и периферийные устройства, такие, как внешний дисковод, принтер, мышь, модем или джойстик.
Компьютеры, входящие в сеть выполняют следующие функции:
– организацию доступа к сети
– управление передачей информации
– предоставление вычислительных ресурсов и услуг пользователям сети.
Для подключения компьютеров к ЛВС используют разъемы RJ-45— это стандартизированный физический интерфейс, используемый для соединения телекоммуникационного оборудования. Для проверки разъемов и портов используются диагностические программы. К разъему может быть подключен LAN-кабель, модем или сетевой принтер. Порты ЛВС автоматически задаются при подключении устройств к разъему, но могут быть назначены вручную с помощью BIOS. Конфигурация сети указанна в таблице 2.
Локальная вычислительная сеть (ЛВС) - Local Area Networks (LAN) – это группа (коммуникационная система) относительно небольшого количества компьютеров, объединенных совместно используемой средой передачи данных, расположенных на ограниченной по размерам небольшой площади в пределах одного или нескольких близко находящихся зданий (обычно в радиусе не более 1-2 км) с целью совместного использования ресурсов всех компьютеров.
Коммутируемая сеть
В коммутируемой сети анализатор протоколов в одной точке может «видеть» только единственный сегмент, если коммутатор не способен зеркально отображать несколько портов одновременно.
Для сохранения контроля над сильно сегментированными сетями производители коммутаторов предлагают разнообразные средства для восстановления полной «видимости» сети, однако на этом пути остается немало трудностей. В поставляемых сейчас коммутаторах обычно поддерживается «зеркальное отображение» портов, когда трафик одного из них дублируется на ранее незадействованный порт, к которому подключается монитор или анализатор.
Однако «зеркальное отображение» обладает рядом недостатков. Во-первых, в каждый момент времени виден только один порт, поэтому выявить неполадки, затрагивающие сразу несколько портов, очень непросто. Во-вторых, зеркальное отражение может привести к снижению производительности коммутатора. В-третьих, на зеркальном порту обычно не воспроизводятся сбои физического уровня, а иногда даже теряются обозначения виртуальных локальных сетей. Наконец, во многих случаях не могут в полной мере зеркально отображаться полнодуплексные каналы Ethernet.
Частичным решением при анализе агрегированных параметров трафика является использование возможностей мониторинга агентов mini-RMON, тем более что они встроены в каждый порт большинства коммутаторов Ethernet Хотя агенты mini-RMON не поддерживают группу объектов Capture из спецификации RMON II, обеспечивающих полнофункциональный анализ протоколов, они тем не менее позволяют оценить уровень использования ресурсов, количество ошибок и объем многоадресной рассылки.
Некоторые недостатки технологии зеркального отображения портов могут быть преодолены установкой «пассивных ответвителей», производимых, например, компанией Shomiti. Эти устройства представляют собой заранее устанавливаемые Y-коннекторы и позволяют отслеживать с помощью анализаторов протокола или другого устройства не регенерированный, а реальный сигнал.
Следующей актуально проблемой, является проблема с особенностями оптики. Администраторы корпоративных сетей обычно используют специализированное оборудование диагностики оптических сетей только для решения проблем с оптическими кабелями. Обычное стандартное программное обеспечение управления устройствами на базе SNMP или интерфейса командной строки способно выявить проблемы на коммутаторах и маршрутизаторах с оптическими интерфейсами. И только немногие сетевые администраторы сталкиваются с необходимостью проводить диагностику устройств SONET.
Что касается волоконно-оптических кабелей, то причин для возникновения возможных неисправностей в них существенно меньше, чем в случае медного кабеля. Оптические сигналы не вызывают перекрестных помех, появляющихся от того, что сигнал одного проводника индуцирует сигнал на другом -- этот фактор наиболее усложняет диагностическое оборудование для медного кабеля. Оптические кабели невосприимчивы к электромагнитным шумам и индуцированным сигналам, поэтому их не требуется располагать подальше от электромоторов лифтов и ламп дневного света, т. е. из сценария диагностики все эти переменные можно исключить.
Сила сигнала, или оптическая мощность, в данной точке на самом деле является единственной переменной, которую требуется измерить при поиске неисправностей в оптических сетях. Если же можно определить потери сигнала на всем протяжении оптического канала, то можно будет идентифицировать практически любую проблему. Недорогие дополнительные модули для тестеров медного кабеля позволяют проводить оптические измерения.
Предприятиям, развернувшим крупную оптическую инфраструктуру и самостоятельно ее обслуживающим, может понадобиться приобрести оптический временный рефлектометр (Optical Time Domain Reflecto-meter, OTDR), выполняющего те же функции для оптического волокна, что и рефлектометр для медного кабеля (Time Domain Reflectometer, TDR). Прибор действует подобно радару: он посылает импульсные сигналы по кабелю и анализирует их отражения, на основании которых он выявляет повреждения в проводнике или какую-либо другую аномалию, и затем сообщает експерту, в каком месте кабеля следует искать источник проблемы.
Беспроводная сеть
При диагностике беспроводных локальных сетей стандарта 802.11b также могут возникнуть проблемы. Сама по себе диагностика, столь же проста, как и в случае сетей Ethernet на базе концентраторов, так как беспроводная среда передачи информации разделяется между всеми обладателями клиентских радиоустройств. Компания Sniffer Technologies первой предложила решение для анализа протоколов таких сетей с пропускной способностью до 11 Мбит/с, и впоследствии большинство лидирующих поставщиков анализаторов представили аналогичные системы.
В отличие от концентратора Ethernet с проводными соединениями, качество беспроводных клиентских соединений далеко от стабильного. Микроволновые радиосигналы, используемые во всех вариантах локальной передачи, слабы и порой непредсказуемы. Даже небольшие изменения положения антенны могут серьезно сказаться на качестве соединений. Точки доступа беспроводной локальной сети снабжаются консолью управления устройствами, и это часто более действенный метод диагностики, чем посещение клиентов беспроводной сети и наблюдение за пропускной способностью и условиями возникновения ошибок с помощью портативного анализатора.
Комплексная антивирусная защита локальной сети.
На сегодняшний день нет необходимости доказывать необходимость построения антивирусной защиты любой информационной системы. По оценкам западных аналитиков общемировой ущерб от проникновения вирусов, червей, троянских и других вредоносных программ составляет от 8 до 12 миллиардов долларов. Достаточно вспомнить последние эпидемии, охватившие весь мир (I-Worm.LoveLetter, I-Worm.Nimda, I-Worm.Klez). При этом вирусная опасность с каждым годом растёт всё больше и больше. Объясняется это, с одной стороны возрастающим количеством и разнообразием компьютерной инфекции, а с другой - уязвимостью локальных сетей, за счёт проникновения в них вирусов из внешний сетей, в том числе по каналам электронной почты сети Internet.
В основу построения системы антивирусной защиты могут быть положены следующие принципы:
принцип реализации единой технической политики при обосновании выбора антивирусных продуктов для различных сегментов локальной сети;
принцип полноты охвата системой антивирусной защиты всей локальной сети организации;
принцип непрерывности контроля локальной сети предприятия, для своевременного обнаружения компьютерной инфекции;
принцип централизованного управления антивирусной защитой;