Выбор типа сети

Следующим этапом проектирования ЛВС является выбор метода организации сети. По этому показателю различают одноранговые структуры и системы типа «клиент-сервер».

Одноранговая сеть.

Основной задачей одноранговой, имеющей относительно простую структуру сети является обеспечение доступа каждого из подключенных компьютеров к ресурсам других узлов. Под ресурсами понимаются хранящиеся в компьютере файлы или подключенные к нему устройства.

Для обеспечения указанного доступа каждый из ресурсов снабжается именем и паролем, зная которые, можно обратиться к нему с удаленного узла. Одноранговая сеть функционирует нормально, если состоит из двух-трех машин. Если же она объединяет более пяти компьютеров, нормальная работа в лучшем случае замедляется, а контроль над доступом к часто используемым ресурсам становится проблематичным.

Приемлемым решением может быть разбиением ЛВС на небольшие контролируемые рабочие группы.

рабочая группа 2

Рисунок 2. Одноранговая сеть становится контролируемой только при разделении ее на рабочие группы

Поскольку в одноранговой сети нет никакой управляющей и регулирующей инстанции, соблюдение интересов и прав групп пользователей обеспечивается только выполнением взаимных договоренностей и дисциплинированностью каждого из сетевых пользователей в отдельности.

Но при разделении на рабочие группы теряется смысл организации ЛВС, поскольку по соображениям сетевой дисциплины представители разных групп должны минимально взаимодействовать друг с другом или прекратить обмен данными вообще.

Кроме того, одноранговая сеть плохо поддается сегментированию. В результате в ней нельзя установить индивидуальные права доступа к ресурсам и трудно обеспечить защиту информации. Если пользователь знает сетевое имя ресурса и пароль доступа к нему, он может воспользоваться им в любое время.

По этим причинам одноранговые сети рекомендуется использовать в небольших фирмах, имеющих от трех до пяти компьютеров, пользователи которых достаточно дисциплинированны.

Архитектура «клиент-сервер»

В сетях типа «клиент-сервер» (с выделенным сервером) преобладают иерархические структуры. Компьютеры пользователей являются клиентами, которые обращаются к ресурсам специально выделенного в структуре ЛВС компьютера–сервера. В таких сетях вместо понятия рабочая группа используется термин домен, под которым подразумевается группа компьютеров с одним центром учета и политикой управления.

Всеми механизмами контроля управляет системный администратор.

В сети с выделенным сервером пользователи получают доступ к любому ресурсу, только обладая соответствующими полномочиями и правами. Права конкретного пользователя назначает системный администратор. Управление доступом осуществляется при помощи индивидуальных паролей.

Такое разделение прав доступа служит, в первую очередь, для защиты информации в сети. Существенно облегчается и реализация выбранной стратегии администрирования ЛВС. Еще одно преимущество сетей с выделенным сервером состоит в возможности их практически неограниченного расширения при сохранении основной структуры. При разделении на множество небольших доменов можно упорядочить любую, даже самую обширную сеть.