Корпоративные компьютерные сети

Корпоративные компьютерные сети (ККС) — сети масштаба предприятия, корпо­рации. Поскольку эти сети часто используют коммуникационные возможности раз­личного рода сетей, территориальное размещение компьютеров для них особой роли не играет. Корпоративные сети относят к особой разновидности локальных или интранет-сетей; они имеют иногда значительную территорию охвата.

Интранет (интрасеть, intranet) — это частная внутрифирменная, защищенная от несанкционировнаного доступа, обладающая расширенными возможностями благо­даря использованию протокола IP и маршрутизации пакетов данных. В интранет могут применяться технологии Интернет, интранет можно определить и как систему хранения, передачи, обработки и доступа к внутрифирменной информации с ис­пользованием средств локальных сетей и сети Интернет. Интранет может исполь­зовать как локальные вычислительные сети и выделенные линии (физически за­крытая сеть), так и различные комбинации локальных и территориальных сетей, включая защищенные каналы (туннели).

Экстранет (экстрасеть, extranet) — расширенная интрасеть, защищенная от не­санкционированного доступа корпоративная сеть, используемая для внутрикорпора­тивных целей, а также для предоставления части корпоративной информации дело­вым партнерам компании. Иногда под экстранет понимают только часть корпоратив­ной сети, которая доступна для уполномоченных пользователей вне компании.

Полнофункциональная интранет должна обеспечивать, как минимум, выполне­ние таких базовых сетевых технологий, как

• сетевое управление;

• сетевой каталог, отражающий все службы и ресурсы;

• сетевую файловую систему, базу данных;

• корпоративную базу данных и соответствующую СУБД;

• интегрированную передачу сообщений (электронная почта, факс, телеконферен­ции и пр.);

• работу в World Wide Web;

• сетевую печать;

• защиту информации от несанкционированного доступа.

Интранет-сеть может быть изолирована от внешних пользователей Интернета с помощью средств сетевой защиты — брандмауэров. Программное обеспечение бранд­мауэров, располагающееся обычно на веб-серверах, обеспечивает защиту от несанк­ционированного доступа к корпоративной сети и получения из нее конфиденциаль­ной информации. Информация же в сети Интернет и все ее услуги доступны всем пользователям интранет-сети.

На современном высоко конкурентном рынке получение доступа к новейшей информации становится важнейшим компонентом успеха в бизнесе. Поэтому сеть интранет сейчас можно рассматривать как наиболее перспективную среду для реа­лизации корпоративных приложений.

История интранет-сетей начинается с 1994 года, когда термин Intranet был предложен для корпоративных компьютерных сетей (ККС), построенных на прин­ципах, заимствованных из сети Интернет. Этот подход универсален для любого предприятия, независимо от конкретного производственного профиля и масштаба. Возможная конфигурация сети интранет для небольшого предприятия показана на рис. 1 (сервер непосредственно подключается к Интернету).

Рис. 1. Конфигурация интранет-сети для небольшого предприятия

Интранет — это перенос апробированных веб-технологий в корпоративные сети. В отличие от продуктов корпоративного локального построения (groupware), ин-транет-системы используют уже готовые и более дешевые коммуникационные ком­поненты. Так, по оценкам зарубежных экономистов, стоимость внедрения техноло­гии интранет в крупных корпорациях составляет порядка 50 долларов в расчете на одно рабочее место.

От Интернета наследуется простота объединения в одну инфраструктуру раз­нородных технических средств и операционных систем. Из Интернета же заим­ствуются и основные сетевые протоколы транспортного (TCP) и сетевого (IP) уровней.

Процесс разработки корпоративных систем существенно упрощается, поскольку отпадает необходимость в разработке интеграционного проекта. Так, отдельные подразделения могут создавать собственные подсистемы, используя свои ЛВС, сер­веры, никак не связывая их с другими подразделениями. В случае необходимости они могут подключаться в единую систему предприятия.

На клиентском компьютере должна иметься программа-браузер, осуществляю­щая доступ к объектам WWW и перевод HTML-файлов в видимое изображение. Эти файлы должны быть доступны пне зависимости от операционной среды поль­зователя. Таким образом, серверные приложения обязаны создаваться инвариант­ными от клиентов, и их разработка должна быть полностью нацелена на реализа­цию функциональных задач корпорации и наличие универсального клиента,

Современные системы управления крупными предприятиями прошли путь от строго централизованных до распределенных систем. Информационная техноло­гия, обеспечивающая поддержку распределенного управления, строилась на базе систем с архитектурой «клиент-сервер». Распределенное управление сочеталось с распределенными коммуникациями, хотя и возникали серьезные проблемы в сфере управления распределенными базами данных (обеспечение целостности и непротиворечивости данных, синхронности актуализации, защиты от несанк­ционированного доступа), администрирования информационных и вычислитель­ных ресурсов сети и т. д.

Построение систем управления на принципах интранет позволяет сочетать луч­шие качества централизованных систем хранения информации с распределенными коммуникациями.

Сегодня на наших глазах происходит новая техническая революция - и снова в области вычислительной техники. Если на предыдущем этапе информационные технологии понимались, прежде всего, как обработка данных, то сегодня акцепты сместились в область их транспортировки и совместной распределенной обработки, в пользу унификации доступа к разнородным данным, в пользу телекоммуникаци­онных технологий. Центральным направлением в практике программирования ста­ли распределенные архитектуры. На рынке программного обеспечения наиболее быстрый рост происходит в области интернет-технологий и средств групповой ра­боты.

Анализ развития ведомственных информационно-вычислительных сетей позво­ляет сформулировать технологические особенности их построения в различные пе­риоды времени; обобщенно это представлено в табл. 1.

Таблица 1. Эволюция ведомственных информационных сетей

Период Категория Передава- Вид трафика Цель времени сети емая инфор- управления мация трафиком До 1995 года Сеть типа Цифровые Монопотоки данных между серпе- Увеличение «клиент-сер- данные ром и рабочими станциями пропускной вер» способности 1995-2000 Интрасеть Цифровые Те же, но обогащенные множествен- Масщтабирова- годы предприятия данные, ными ссылками и включениями дан- ние и оптимиза текст, гра- пых, размещенных на разных ция пропускной фика серверах сети (пользователь же ви способности дит единый связный поток)

Период Категория Передава- Вид трафика Цель времени сети емаяинфор- управления мация трафиком После 2000 Интрасеть с То же + ау- Трафик, основанный на гипермедиа Гарантирован- года приложения- дио- и ви- (гиперметоде в средах мультиме- ное качество ми реального деоинфор- диа), в том числе включая приложе- обслуживания времени мация ния, работающие в реальном времени: голосовой телефон, видео­конференции, аудио-и видеопро­граммы, дистанционное обучение