31. Требования, предъявляемые к современным вычислительным сетям Требования, предъявляемые к современным вычислительным сетям

Главным требованием, предъявляемым к сетям, является выполнение сетью ее основной функции - обеспечение пользователям потенциальной возможности доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть. Все остальные требования - производительность, надежность, совместимость, управляемость, защищенность, расширяемость и масштабируемость - связаны с качеством выполнения этой основной задачи.

Хотя все эти требования весьма важны, часто понятие «качество обслуживания» (Quality of Service, QpS) компьютерной сети трактуется более узко - в него включаются только две самые важные характеристики сети - производительность и надежность.

Независимо от выбранного показателя качества обслуживания сети существуют два подхода к его обеспечению. Первый подход, очевидно, покажется наиболее естественным с точки зрения пользователя сети. Он состоит в том, что сеть (точнее, обслуживающий ее персонал) гарантирует пользователю соблюдение некоторой числовой величины показателя качества обслуживания. Например, сеть может гарантировать пользователю А, что любой из его пакетов, посланных пользователю В, будет задержан сетью не более, чем на 150 мс. Или, что средняя пропускная способность канала между пользователями А и В не будет ниже 5 Мбит/с, при этом канал будет разрешать пульсации трафика в 10 Мбит на интервалах времени не более 2 секунд. Технологии frame relay и АТМ позволяют строить сети, гарантирующие качество обслуживания по производительности.

Второй подход состоит в том, что сеть обслуживает пользователей в соответствии с их приоритетами. То есть качество обслуживания зависит от степени привилегированности пользователя или группы пользователей, к которой он принадлежит. Качество обслуживания в этом случае не гарантируется, а гарантируется только уровень привилегий пользователя. Такое обслуживание называется обслуживанием best effort - с наибольшим старанием. Сеть старается по возможности более качественно обслужить пользователя, но ничего при этом не гарантирует. По такому принципу работают, например, локальные сети, построенные на коммутаторах с приоритезацией кадров.

32. Основные программные и аппаратные компоненты сети

Программное обеспечение, предназначенное для работы в сети, должно быть ориентировано на одновременное использование многими пользователями. В настоящее время получили распространение две основные концепции построения такого программного обеспечения. В первой концепции сетевое программное обеспечение ориентировано на предоставление многим пользователям ресурсов некоторого общедоступного главного компьютера сети, называемого файловым сервером. Это название он получил потому, что основным ресурсом главное компьютера являются файлы. Это могут быть файлы, содержащие программные модули или данные. Файловый сервер – самый общий тип сервера. Очевидно, емкость дисков файлового сервера должна быть больше, чем на обычном компьютере, так как он используется многими компьютерами. В сети может быть несколько файловых серверов. Можно назвать и другие ресурсы файлового сервера, предоставляемые в совместное использование пользователям сети, например принтер, модем. Сетевое программное обеспечение, управляющее ресурсами файлового сервера и предоставляющее к ним доступ многим пользователям сети, называется сетевой операционной системой. Ее основная часть размещается на файловом сервере; на рабочих станциях устанавливается только небольшая оболочка, выполняющая роль интерфейса между программами, обращающимися за ресурсом, и файловым сервером.

Программные системы, ориентированные на работу в рамках этой концепции, позволяют пользователю использовать ресурсы файлового сервера. Как правило, сами эти программные системы также могут храниться на файловом сервере и использоваться всеми пользователями одновременно, но для выполнения модули этих программ по мере необходимости переносятся на компьютер пользователя – рабочую станцию и там выполняют работу, для которой они предназначены. При этом вся обработка данных, даже если они являются общим ресурсом и хранятся на файловом сервере, производится на компьютере пользователя. Очевидно, что для этого файлы, в которых хранятся данные, должны быть перемещены на компьютер пользователя.

Во второй концепции, называемой архитектурой “клиент-сервер”, программное обеспечение ориентировано не только на коллективное использование ресурсов, но и на их обработку в месте размещения ресурса по запросам пользователей. Программные системы архитектуры клиент-сервер состоят из двух частей: программного обеспечения сервера и программного обеспечения пользователя-клиента. Работа этих систем организуется следующим образом: программы-клиенты выполняются на компьютере пользователя и посылают запросы к программе-серверу, которая работает на компьютере общего доступа. Основная обработка данных производится мощным сервером, а на компьютер пользователя посылаются только результаты выполнения запроса.

Аппаратные компоненты сети:

Сетевые устройства:

 сетевой адаптер – это устройство, предназначенное для передачи и приема сетевых сигналов. Адаптер воспринимает сигнал от операционной системы, преобразует его и передает в сеть и обратно. Для его работы необходимо специальное программное обеспечение, которым является драйверы.

 сетевой кабель – обеспечивает канал связи персонального компьютера с остальными элементами сети.

 Повторитель – самый простой тип устройства для соединения однотипных ЛВС, он усиливает и ретранслирует все принимаемые пакеты из одной ЛВС в другую.

 Мост – устройство связи, позволяющее соединять ЛВС с одинаковыми и разными системами сигналов.

 Маршрутизатор – устройство связи, аналогичное мосту, которое выполняет передачу пакетов соответствии с определенными протоколами и обеспечивает соединение ЛВС на сетевом уровне.

 Шлюз – устройство соединения ЛВС с глобальной сетью.

 Концентратор – повторитель, имеющий несколько портов, позволяющий соединять несколько сегментов сети.

Наблюдается тенденция совмещения маршрутизаторов с функциями коммутации. Многие фирмы предлагают аппаратуру для организации беспроводных компьютерных сетей: беспроводные сетевые адаптеры, мосты и устройства доступа, антенны и усилители.

33. Сетевые технологии обеспечения безопасности. (Конфедициальность, целостность и доступность данных. Криптографические методы защиты данных. Аутентификация, авторизация, аудит. Программные средства обеспечения безопасности. Функции обеспечения безопасности, встроенные в аппаратуру.)