Концепцията за корпоративна мрежа. Организация на корпоративни мрежи, базирани на VPN: изграждане, управление, сигурност Концепцията за корпоративна система и мрежа

Какво дава на предприятието използването на мрежи

Този въпрос може да се изясни по следния начин:

• Кога да внедрите в предприятие компютърни мрежиЗа предпочитане ли е да се използват самостоятелни компютри или многомашинни системи?
• Какви нови възможности се появяват в предприятието с появата на компютърна мрежа?
• И накрая, едно предприятие винаги ли се нуждае от мрежа?

Без да навлизаме в подробности, крайната цел на използването компютърни мрежив предприятието е да се повиши ефективността на неговата работа, което може да се изрази например в увеличаване на печалбата. Наистина, ако компютъризацията намали разходите за производство на съществуващ продукт, съкрати времето за разработка на нов модел или ускори обслужването на клиентските поръчки, това означава, че това предприятие наистина се нуждаеше от мрежа.

идеен мрежово предимство, което следва от принадлежността им към разпределени системи, пред самостоятелните компютри е способността им да изпълняват паралелно изчисление. Благодарение на това в система с няколко обработващи възли по принцип е възможно да се постигне производителност, което надхвърля възможната към момента производителност на всеки отделен, независимо колко мощен, процесор. Разпределените системи потенциално имат по-добро съотношение производителност/цена от централизираните системи.

Друго очевидно и важно предимство на разпределените системи е тяхната по-висока отказоустойчивост. Под отказоустойчивосттрябва да се разбере способността на системата да изпълнява функциите си (може би не изцяло) в случай на повреди на отделни хардуерни елементи и непълна наличност на данни. Излишъкът е в основата на повишената отказоустойчивост на разпределените системи. Излишък от обработващи възли (процесори в мултипроцесорсистеми или компютри в мрежи) позволява, в случай на повреда на един възел, да възложи възложените му задачи на други възли. За тази цел в разпределена система могат да бъдат предоставени динамични или статични процедури за преконфигуриране. IN компютърни мрежинякои набори от данни може да се дублират на външни устройства за съхранениеняколко компютъра в мрежата, така че ако един от тях се повреди, данните остават достъпни.

Използването на географски разпределени изчислителни системи е в по-голямо съответствие с разпределения характер на приложените задачи в някои предметни области, като например автоматизация. технологични процеси, банково делоВъв всички тези случаи има отделни потребители на информация, разпръснати на определена територия - служители, организации или технологични инсталации. Тези потребители решават проблемите си автономно, така че те трябва да разполагат със собствени изчислителни инструменти, но в същото време, тъй като задачите, които решават, са логически тясно свързани, техните изчислителни инструменти трябва да бъдат комбинирани в обща система. Оптималното решениев такава ситуация е използването на компютърна мрежа.

За потребителя разпределените системи предоставят и такива предимства като възможността да споделянеданни и устройства, както и възможност за гъвкаво разпределение на работата в цялата система. Това отделяне на скъпо периферни устройства- като дискови масиви с голям капацитет, цветни принтери, плотери, модеми, оптични дискове - в много случаи е основната причина за разгръщане на мрежа в едно предприятие. Потребителят на съвременна компютърна мрежа работи на своя компютър, често без да осъзнава, че използва данните на друг мощен компютър, който се намира на стотици километри. Той изпраща електронна поща чрез модем, свързан към комуникационен сървър, споделен от няколко отдела в неговото предприятие. Потребителят има впечатлението, че тези ресурси са свързани директно към неговия компютър или „почти“ свързани, тъй като те изискват малко допълнителна работа за работа в сравнение с използването на истински собствени ресурси.

Напоследък доминира друг мотив за разгръщане на мрежи, много по-важен в съвременните условия от спестяването на разходи поради разделянето на скъпо оборудване или програми между служителите на една корпорация. Този мотив беше желанието да се осигури бърз достъп на служителите до обширна корпоративна информация. В условията на ожесточена конкуренция във всеки сектор на пазара, в крайна сметка победител е компанията, чиито служители могат бързо и коректно да отговорят на всеки въпрос на клиента - за възможностите на техните продукти, за условията за използването им, за решаване на различни проблеми и т. дори и голямо предприятие добър мениджъредва ли знае всички характеристики на всеки от произвежданите продукти, особено след като асортиментът им може да се актуализира на всяко тримесечие, ако не и на месец. Ето защо е много важно мениджърът да има възможност от своя компютър да е свързан към корпоративна мрежа, да речем, в Магадан, за да прехвърлите въпроса на клиента към сървър, разположен в централния офис на предприятието в Новосибирск, и незабавно да получите отговор, който удовлетворява клиента. В този случай клиентът няма да кандидатства в друга компания, а ще продължи да използва услугите на този мениджър.

Използването на мрежата води до подобрение комуникациимежду служителите на предприятието, както и неговите клиенти и доставчици. Мрежите намаляват необходимостта предприятията да използват други форми на трансфер на информация, като телефон или обикновена поща. Често това е възможността за организиране електронна пощае една от причините за разгръщане на компютърна мрежа в едно предприятие. Все по-разпространени са нови технологии, които ви позволяват да прехвърляте по мрежови комуникационни канали не само компютърни данни, но и гласова и видео информация. Корпоративна мрежа, който интегрира данни и мултимедийна информация, може да се използва за организиране на аудио и видео конференции, освен това на негова база може да се създаде собствена вътрешна телефонна мрежа.

Ползите от използването на мрежи

1. Неразделното предимство е повишаването на ефективността на предприятието.
2. Способност за изпълнение паралелно изчислениекоето може да подобри производителността и отказоустойчивост.
3. По-голямо съответствие с разпределения характер на някои приложни задачи.
4. Възможност за споделяне на данни и устройства.
5. Възможност за гъвкаво разпределение на работата в цялата система.
6. Бърз достъп до обширна корпоративна информация.
7. Подобряване на комуникациите.

проблеми

1. Сложността на разработването на системен и приложен софтуер за разпределени системи.
2. проблеми с производителността и надеждностмрежово предаване на данни.
3. Проблем със сигурността.

Разбира се, при използване компютърни мрежиима и проблеми, свързани главно с организирането на ефективно взаимодействие между отделните части на разпределена система.

Първо, това са софтуерни проблеми: операционни системи и приложения. Програмирането за разпределени системи е фундаментално различно от програмирането за централизирани системи. И така, мрежовата операционна система, изпълняваща в общия случай всички функции за управление на локалните ресурси на компютъра, освен това решава много задачи, свързани с предоставянето на мрежови услуги. развитие мрежови приложениясе усложнява от необходимостта да се организира съвместната работа на техните части, работещи на различни машини. Много проблеми доставя и осигуряването на съвместимост на софтуера, инсталиран в възлите на мрежата.

Второ, много проблеми са свързани с транспортирането на съобщения през комуникационните канали между компютрите. Основните задачи тук са да се осигури надеждност (така че предадените данни да не бъдат загубени или изкривени) и производителност (така че обменът на данни да се извършва с приемливи закъснения). В структурата на общите разходи за компютърна мрежа, разходите за решаване на "транспортни въпроси" съставляват значителна част, докато в централизираните системи тези проблеми напълно отсъстват.

Трето, това са въпроси, свързани със сигурността, които са много по-трудни за решаване в компютърна мрежа, отколкото в самостоятелен компютър. В някои случаи, когато сигурността е особено важна, е по-добре да не използвате мрежата.

Могат да се цитират още много плюсове и минуси, но основното доказателство за ефективността на използването на мрежите е безспорният факт на тяхното повсеместно разпространение. Днес е трудно да се намери предприятие, което да няма поне едносегментна мрежа от персонални компютри; появяват се все повече и повече мрежи със стотици работни станции и десетки сървъри, някои големи организации придобиват частни широкообхватни мрежи, свързващи техните клонове на хиляди километри. Във всеки конкретен случай имаше причини за създаване на мрежа, но общото твърдение също е вярно: все още има нещо в тези мрежи.

Отделни мрежи

Отделни мрежи- Това са мрежи, които се използват от относително малка група служители, работещи в един и същ отдел на предприятието. Тези служители изпълняват някои общи задачи, като счетоводство или маркетинг. Смята се, че отделът може да има до 100-150 служители.

Основната цел на ведомствената мрежа е раздяламестен ресурсикато приложения, данни, лазерни принтери и модеми. Обикновено ведомствените мрежи имат един или два файлови сървъра, не повече от тридесет потребители (Фигура 10.3) и не са подмрежени. По-голямата част от трафика на предприятието е локализиран в тези мрежи. Отделните мрежи обикновено се създават на базата на която и да е мрежова технология- Ethernet, Token Ring. В такава мрежа най-често се използват един или най-много два вида операционни системи. Не голям бройпозволява на потребителите да използват мрежови операционни системи peer-to-peer, като Windows 98, в мрежи на отдели.

Ориз. 10.3.

Задачите за управление на ведомствена мрежа са относително прости: добавяне на нови потребители, коригиране на прости повреди, инсталиране на нови възли и инсталиране на нови версии на софтуера. Такава мрежа може да се управлява от служител, който посвещава само част от времето си на задълженията на администратор. Най-често мрежовият администратор на отдела няма специално обучение, но е човекът в отдела, който разбира най-добре от компютри и се оказва, че отговаря и за администрирането на мрежата.

Има и друг тип мрежи, които са близки до ведомствените мрежи - мрежите на работните групи. Такива мрежи включват много малки мрежи, включващи до 10-20 компютъра. Характеристиките на мрежите на работните групи са почти същите като характеристиките на мрежите на отделите, описани по-горе. Свойства като простота и хомогенност на мрежата са най-силни тук, докато мрежите на отделите могат да се доближат в някои случаи до следващия по големина тип мрежа, кампус мрежите.

Кампусни мрежи

Кампус мрежите получиха името си от английската дума campus - кампус. Именно на територията на университетските кампуси често се налага да се комбинират няколко малки мрежи в една голяма. Сега това име не се свързва с кампуси, а се използва за обозначаване на мрежите на всякакви предприятия и организации.

Кампусни мрежи(Фиг. 10.4) комбинират много мрежи от различни отдели на едно предприятие в рамките на една сграда или една област, покриваща площ от няколко квадратни километра. В същото време глобалните връзки не се използват в кампусните мрежи. Такива мрежови услуги включват комуникация между отделни мрежи, достъп до споделени корпоративни бази данни, достъп до споделени факс сървъри, високоскоростни модеми и високоскоростни принтери. В резултат на това служителите на всеки отдел на предприятието получават достъп до някои файлове и ресурси на мрежи на други отдели. Кампусните мрежи осигуряват достъп до корпоративни бази данни, независимо от типа компютри, на които се намират.

Проблемите с интегрирането на хетерогенен хардуер и софтуер възникват на ниво мрежа в кампуса. Видове компютри, мрежови операционни системи, мрежа хардуервсеки отдел може да се различава. Оттук и сложността на управлението на кампус мрежите. Администраторите трябва да са по-квалифицирани в този случай, а инструментите за оперативно управление на мрежата трябва да са по-ефективни.

Корпоративни мрежи

Корпоративни мрежинаричани още корпоративни мрежи, което съответства на буквалния превод на термина "корпоративни мрежи", използван в англоезичната литература за обозначаване на този тип мрежи. Корпоративни мрежи ( корпоративни мрежи) обединяват голям брой компютри във всички области на едно предприятие. Те могат да бъдат сложно свързани и способни да покрият град, регион или дори континент. Броят на потребителите и компютрите може да се измерва в хиляди, а броят на сървърите в стотици, разстоянията между мрежите на отделните територии са такива, че трябва да се използва корпоративна мрежаопределено ще се използва Различни видовекомпютри - от мейнфрейми до персонални компютри, няколко вида операционни системи и много различни приложения. Нехомогенни части корпоративна мрежатрябва да работи като едно цяло, като предоставя на потребителите най-удобния и лесен достъп до всички необходими ресурси.

Корпоративни мрежи ( корпоративни мрежи) обединяват голям брой компютри във всички области на едно предприятие. За корпоративна мрежаХарактеристика:

• мащаб - хиляди потребителски компютри, стотици сървъри, огромни количества данни, съхранявани и предавани по комуникационни линии, голямо разнообразие от приложения;
• висока степен на разнородност - различни видове компютри, комуникационно оборудване, операционни системи и приложения;
• използване на глобални комуникации - мрежите от клонове са свързани с помощта на телекомуникации, включително телефонни канали, радиоканали, сателитни комуникации.

Външен вид корпоративни мрежи- това е добра илюстрация на добре познатия постулат за прехода на количеството в качество. При комбинирането на отделни мрежи на голямо предприятие с клонове в различни градове и дори държави в една мрежа, много количествени характеристики на единната мрежа преминават определен критичен праг, отвъд който започва ново качество. При тези условия съществуващите методи и подходи за решаване на традиционните проблеми на по-малките мрежи за корпоративни мрежисе оказа неподходящо. На преден план излязоха задачи и проблеми, които бяха или второстепенни, или изобщо не се появиха в мрежите на работни групи, отдели и дори кампуси. Пример е най-простата (за малки мрежи) задача - поддържане на идентификационни данни за мрежови потребители.

Най-лесният начин да го разрешите е да поставите идентификационните данни на всеки потребител в локалната база данни с идентификационни данни на всеки компютър, до чиито ресурси потребителят трябва да има достъп. Когато се направи опит за достъп, тези данни се извличат от локалната база данни на акаунта и въз основа на това достъпът се предоставя или отказва. В малка мрежа от 5-10 компютъра и приблизително същия брой потребители този метод работи много добре. Но ако в мрежата има няколко хиляди потребители, всеки от които се нуждае от достъп до няколко десетки сървъра, тогава очевидно това решение става изключително неефективно. Администраторът трябва да повтори няколко десетки пъти (според броя на сървърите) операцията по въвеждане на идентификационните данни на всеки потребител. Самият потребител също е принуден да повтаря логическата процедура за влизане всеки път, когато има нужда от достъп до ресурсите на новия сървър. Добро решение на този проблем за голяма мрежа е използването на централизирана информационно бюро, чиято база данни съхранява акаунтите на всички потребители на мрежата. Администраторът извършва операцията по въвеждане на потребителски данни в тази база данни веднъж, а потребителят извършва логическата процедура за влизане веднъж, а не в отделен сървър, но към цялата мрежа.

При преминаване от по-прост тип мрежи към по-сложен - от отделни мрежи към корпоративна мрежа- зоната на покритие се увеличава, става все по-трудно да се поддържат комуникации между компютрите. С нарастването на мащаба на мрежата нарастват и изискванията за нейната надеждност, производителност и функционалност. Постоянно нарастващо количество данни циркулира в мрежата и е необходимо да се гарантира, че те са сигурни и сигурни, както и достъпни. Всичко това води до корпоративни мрежиса изградени върху най-мощния и разнообразен хардуер и софтуер.

Въведение

1. Структурата на съвременните корпоративни мрежи

1.1 Ролята на Интернет в корпоративните мрежи

1.2 Локални мрежи и системи клиент-сървър

2. Приложение на Интранет технологията в корпоративни мрежи за данни

2.1 Основни принципи на интранет

2.2 Интранет архитектура

3. Принципи на изграждане на корпоративни мрежи за пренос на данни

3.1 Характеристики на TCP/IP стека

3.2 Виртуални мрежи

3.3 Мрежи, базирани на протокола X.25

3.4 Frame Relay мрежи

4.1 ATM технология

4.2 Fast Ethernet стандарти и гигабитов Ethernet

4.3 100VG-AnyLAN технология

Заключение

Библиография

Въведение

корпоративна мрежа стандарт за данни ethernet

С известно закъснение, в сравнение със Запада, Русия бавно, но сигурно започва да разбира значението на интегрирания подход за автоматизиране на предприятия и организации. От собствения си опит и благодарение на много публикации в компютърната преса, мнозина са осъзнали, че ефективността на автоматизацията зависи преди всичко от това колко широко тя обхваща всички области на юридическото лице. Отчасти това е причината идеята за изграждане на корпоративни информационни системи (CIS) напоследък стана толкова популярна.

Корпоративната информационна система е система, която използва съвременни информационни и компютърни технологии, която пряко осъществява организационните, управленските и производствените дейности на предприятие или организация и не е спомагателна или обслужваща.

Съществуването на която и да е корпоративна информационна система е немислимо без мрежови комуникационни канали, кръвта и плътта на които е корпоративната мрежа. Корпоративната мрежа е сложна система, която включва хиляди различни компоненти: компютри от различни типове, от настолни компютри до мейнфрейми, системен и приложен софтуер, мрежови адаптери, хъбове, комутатори и рутери и окабеляване. И тъй като животът не стои неподвижен, съдържанието на корпоративната информация, интензивността на нейните потоци и методите за нейната обработка непрекъснато се променят. Последният пример за драстична промяна в технологията за автоматизирана обработка на корпоративна информация в пълен изглед - той е свързан с безпрецедентен ръст на популярността на Интернет през последните 5 - 7 години.

Промените, предизвикани от интернет, са многостранни. Хипертекстовата услуга WWW (WorldWideWeb) промени начина, по който информацията се представя на човек, събирайки на своите страници всички нейни популярни видове - текст, графика и звук. Интернет транспортът - евтин и достъпен за почти всички предприятия (и чрез телефонни мрежи за отделни потребители) - значително улесни задачата за изграждане на териториална корпоративна мрежа, като същевременно изтъкна задачата за защита на корпоративните данни, когато се предават през публична публична мрежа с многомилионно "население". TCP / IP стекът веднага излезе на върха, измествайки бившите лидери на локалните мрежи IPX и NetBIOS, а в териториалните мрежи - X.25.

По този начин тази курсова работа разкрива въпроси, свързани с принципите на изграждане и работа на мрежи за данни в разпределени корпоративни мрежи.

1. Структурата на съвременните корпоративни мрежи

Преди да говорим за корпоративни мрежи, трябва да дефинирате какво означават тези думи. Напоследък тази фраза стана толкова разпространена, че започна да губи значението си. В този случай концепцията за корпоративна мрежа означава система, която осигурява трансфер на информация между различни приложения, използвани в корпоративната система.

Корпоративната мрежа се разглежда като сложна система, състояща се от няколко взаимодействащи си слоя. В основата на пирамидата, представляваща корпоративната мрежа, лежи слой от компютри - центрове за съхранение и обработка на информация и транспортна подсистема (фиг. 1), която осигурява надежден пренос информационни пакетимежду компютри.

Ориз. 1. Йерархия на слоевете на корпоративната мрежа.

Слой от мрежови операционни системи работи върху транспортната система, която организира работата на приложенията в компютрите и предоставя ресурсите на своя компютър за общо ползване чрез транспортната система.

По-горе операционна системаработа различни приложения, но поради специалната роля на системите за управление на бази данни, които съхраняват осн корпоративна информацияи производство върху него основни операциитърсене, този клас системни приложенияобикновено се разпределят на отделен слой на корпоративната мрежа.

На следващото ниво има системни услуги, които, използвайки СУБД като инструмент за търсене на необходимата информация сред милионите и милиарди байтове, съхранявани на дискове, предоставят на крайните потребители тази информация във форма, удобна за вземане на решение, и също изпълняват някои общи процедури за предприятия от всякакъв вид обработка на информация. Тези услуги включват WWW услугата, системата за електронна поща, системите за сътрудничество и много други.

И накрая, най-високото ниво на корпоративната мрежа е представено от специални софтуерни системи, които изпълняват задачи, специфични за дадено предприятие или предприятия от даден тип. Като примери за такива системи могат да послужат системи за автоматизация на банки, организация на счетоводството, компютърно проектиране, контрол на процеси и др.

Крайната цел на корпоративната мрежа е въплътена в приложенията Най-високо ниво, но за успешното им функциониране е абсолютно необходимо подсистемите на другите слоеве ясно да изпълняват своите функции.

Корпоративната мрежа по правило е географски разпределена, т.е. обединяване на офиси, подразделения и други структури, разположени на значително разстояние една от друга. Често възлите на корпоративната мрежа се намират в различни градове, а понякога и в държави. Принципите, по които се изгражда такава мрежа, са доста различни от тези, използвани за създаването локална мрежадори обхваща множество сгради. Основната разлика е, че географски разпределените мрежи използват доста бавни (днес - десетки и стотици килобита в секунда, понякога до 2 Mbps) наети комуникационни линии. Ако при създаването на локална мрежа основните разходи падат върху закупуването на оборудване и полагането на кабели, тогава в географски разпределените мрежи най-важният елемент от разходите е наемът за използване на канали, който нараства бързо с увеличаване на качеството и скоростта на предаване на данни. Това ограничение е фундаментално и при проектирането на корпоративна мрежа трябва да се вземат всички мерки за минимизиране на количеството предавани данни. В противен случай корпоративната мрежа не трябва да налага ограничения върху това кои приложения и как обработват информацията, прехвърляна през нея.

Приложенията се разбират както като системен софтуер - бази данни, пощенски системи, изчислителни ресурси, файлови услуги и т.н. - така и като инструменти, с които работи крайният потребител. Основните задачи на корпоративната мрежа са взаимодействието на системни приложения, разположени в различни възли, и достъп до тях от отдалечени потребители.

Първият проблем, който трябва да се реши при създаването на корпоративна мрежа, е организацията комуникационни канали. Ако в рамките на един град можете да разчитате на наема на наети линии, включително високоскоростни, тогава при преместване в географски отдалечени възли цената на наема на канала става просто астрономическа, а тяхното качество и надеждност често се оказват много ниски. На фиг. Фигура 2 показва корпоративна мрежа като пример, включваща локални и териториални мрежи, мрежи с обществен достъп и Интернет.

Естественото решение на този проблем е да се използват вече съществуващи глобални мрежи. В този случай е достатъчно да се осигурят канали от офиси до най-близките мрежови възли. Задачата за доставяне на информация между възлите глобална мрежадокато поема. Дори когато създавате малка мрежа в рамките на един град, трябва да имате предвид възможността за по-нататъшно разширяване и да използвате технологии, които са съвместими със съществуващите глобални мрежи. Често първата, ако не и единствената такава мрежа, за която се сещаме, е Интернет.

Ориз. 2. Комбиниране на различни мрежови комуникационни канали в корпоративна мрежа.

1.1 Роляинтернетв корпоративни мрежи

Ако погледнем вътре в Интернет, ще видим, че информацията преминава през много напълно независими и предимно некомерсиални възли, свързани чрез най-разнообразни канали и мрежи за данни. Бързият растеж на услугите, предоставяни в Интернет, води до претоварване на възли и комуникационни канали, което рязко намалява скоростта и надеждността на преноса на информация. В същото време доставчиците на интернет услуги не носят никаква отговорност за функционирането на мрежата като цяло, а комуникационните канали се развиват изключително неравномерно и главно там, където държавата смята за необходимо да инвестира в нея. Освен това Интернет обвързва потребителите с едно протокол -IP(Интернет протокол). Добре е, когато използваме стандартни приложенияработа с този протокол. Използването на всяка друга система с интернет се оказва трудно и скъпо. Ако трябва да предоставите на мобилните потребители достъп до вашата частна мрежа, интернет също не е най-доброто решение. Изглежда, че тук не би трябвало да има големи проблеми - доставчиците на интернет услуги са почти навсякъде, вземете лаптоп с модем, обадете се и работете. Въпреки това, доставчик от, да речем, Владивосток няма задължения към вас, ако се свържете с интернет в Москва. Той не получава пари за услуги от вас и, разбира се, няма да осигури достъп до мрежата. Друг проблем в Интернет, който напоследък се обсъжда широко, е сигурността. Ако говорим за частна мрежа, изглежда съвсем естествено да защитим предаваната информация от очите на някой друг. Непредсказуемостта на информационните пътища между много независими интернет възли не само увеличава риска някой прекалено любопитен мрежов оператор да съхрани вашите данни на диск (технически това не е толкова трудно), но също така прави невъзможно определянето на мястото на изтичане на информация. Друг аспект на проблема със сигурността отново е свързан с децентрализацията на интернет – няма кой да ограничи достъпа до ресурсите на личната ви мрежа. Защото то отворена система, където всеки може да види всеки, тогава всеки може да се опита да влезе във вашия офисна мрежаи достъп до данни или програми.

1.2 Локални мрежи и системи клиент-сървър

И така, Интернет е напълно достъпна глобална широкообхватна мрежа. Преди появата на интернет имаше много локални компютърни мрежи, инсталирани в големи предприятия, организации и фирми. Не става дума само за едно информационно пространство, а за информационното поле в организацията.

Ясно е, че успехът на търговската и предприемаческата дейност на компанията зависи от правилното изграждане на вътрешната система за обмен на информация, която включва:

· работни станции за мениджъри, счетоводители, проектанти, администратори, инженери и други категории работници;

бази данни и бази от знания;

Центрове за справка, аналитична информация;

електронна поща, електронен обмен на данни и др.

Структурата на всяка вътрешнофирмена компютърна мрежа се базира

върху структурата на самата фирма, следователно тя наследява принципите на разпределение на информационните ресурси, хоризонталното разделение на труда, основано на създаването на отдели, както и вертикалното разделение на труда.

Основната функция на всяка локална мрежа е разпространението на информация между конкретни работници, така че да са изпълнени две условия:

Всяка информация трябва да бъде защитена от неразрешено използване. Тоест всеки служител трябва да работи само с информацията, върху която има права, независимо от кой компютър е влязъл в мрежата.

Работейки в една и съща мрежа и използвайки едни и същи технически средства за предаване на данни, мрежовите клиенти не трябва да си пречат. Има такова нещо като натоварване на мрежата. Мрежата трябва да бъде изградена по такъв начин, че да не се проваля и да работи достатъчно бързо за произволен брой клиенти и заявки.

Всяка, дори и най-малката, мрежа трябва да има администратор (Супервайзор). Това е човекът (или група хора), който го е настроил и го поддържа безпроблемно. Задачите на администратора включват:

разпространение на информация между работни групи и между конкретни клиенти;

Създаване и поддържане на обща база данни;

защита на мрежата от неоторизирано проникване и защита на информацията от повреда и др.

Ако докоснете технически аспектизграждане на локална компютърна мрежа, могат да се разграничат следните елементи:

Интерфейсна платка в потребителски компютри. Това е устройство за свързване на компютър към споделен LAN кабел.

Окабеляване. С помощта на специални кабели се организира физическа връзка между устройствата от локалната мрежа.

LAN протоколи. Като цяло протоколите са програми, които позволяват пренос на данни между устройства, свързани към мрежа.

На фиг. 3 схематично показва принципа на работа на всеки протокол, локална мрежа или интернет мрежа:

Ориз. 3. Принципът на предаване на данни по мрежата.

мрежова операционна система. Това е програма, която се инсталира на файлов сървър и служи за осигуряване на интерфейс между потребителите и данните на сървъра.

Файлов сървър. Той служи за съхраняване и хостване на програми и файлове с данни, които се използват за споделен потребителски достъп.

Мрежов печат. Позволява на много потребители в локална мрежа да споделят едно или повече устройства за печат.

Защита на локалната мрежа. Мрежовата защита е набор от методи, използвани за защита на данните от повреда от неоторизиран достъп или някакъв вид инцидент.

Мостове, шлюзове и рутери. Те позволяват мрежите да бъдат свързани помежду си.

На фиг. 4 показва няколко LAN топологии.

Ориз. 4. Начини за обединяване на компютри в мрежа.

В организацията на съвременните локални компютърни мрежи широко се използва технологията "клиент-сървър". Същността му е показана на фиг. 5.

Ориз. 5. Архитектура "клиент-сървър".

Принципът на работа на технологията "клиент-сървър":

* клиентът формира и изпраща заявка към базата данни на сървъра или по-скоро към програмата, която обработва заявките.

*тази програма извършва манипулации с базата данни, съхранявана на сървъра, в съответствие със заявката, генерира резултата и го изпраща на клиента.

*Клиентът получава резултата, показва го на дисплея и чака по-нататъшни действия на потребителя. Цикълът се повтаря, докато потребителят приключи със сървъра.

Локалните мрежи и системите "клиент-сървър", изградени на тяхна база, позволяват да се организира групова работа върху информация и да се разпространява между служителите. Въвеждането на тези системи в организацията позволи на последната значително да подобри производителността на труда, да намали разходите за труд и да комуникира с клиенти, партньори, клиенти, както и в рамките на компанията на качествено ново ниво.

Има обаче поне три основни недостатъка на такива системи:

Внедряването на тези системи е скъпо и сложно нещо. Но това е неизбежно. Проблемът е друг. Програмите, които обработват информация в организацията, непрекъснато се подобряват: пускат се нови версии, което се дължи на нарастващите нужди на развиваща се организация. Подмяната на стари версии с нови не е безплатна услуга. Програмистите, работещи във фирмата, дори няма да помогнат тук.

Различните автоматизирани системи използват различна информация, обработват я по различен начин и произвеждат различни изходни данни: процесът на "свързване" на информация, отчети на всички подразделения на корпорацията, е свързан с безкрайни преобразувания на формати, проверки за коректност и др. Накратко, имаме нужда от допълнителни универсални софтуерни инструменти, допълнителни висококвалифицирани и следователно високоплатени специалисти.

Ако организацията е транснационална корпорация, чиито подразделения, клонове и представителства са разпръснати по целия свят, тогава обменът е жизненоважен важна информациямежду тях е истински проблем. Тук не може да се говори за локална мрежа.

Във връзка с тези, както и с много други проблеми, се наложи въвеждането на нови системи, които да изпълняват функциите както на глобална, така и на локална мрежа на организацията. Освен това е желателно цената на такива системи да бъде минимална.

Решението беше намерено: ако почти всяка организация вече е свързана с интернет, ако вече има собствена локална мрежа, тогава защо да не комбинирате тези две неща заедно? Проблемът е само да се гарантира тайната на вътрешната информация, тъй като Интернет е система, която е отворена за всички и всеки. Новата система беше наречена Интранет.

2. Приложение на технологиятаИнтранетв корпоративни мрежи за данни

Преди няколко години имената "интранет" или "интранет" не бяха известни в компютърната употреба. Днес обаче тези думи се срещат може би по-често от други. Този терминслужи като обозначение на нова посока в развитието на мрежите. Важността на тази област се доказва от факта, че всички водещи производители на мрежов софтуер й обръщат специално внимание. Ако ръководството на едно предприятие иска неговата локална или корпоративна мрежа да отговаря на съвременните изисквания за работа в мрежа в настоящето и бъдещето, то преходът към Интранет е неизбежен. И така, какво означава този популярен термин? Novell определя тази тенденция по следния начин: „Днешните корпоративни мрежи интегрират услуги, първоначално проектирани за глобалната интернет мрежа, и в резултат на тяхното развитие те вече могат да предоставят на потребителите нови гъвкави начини за достъп до изчислителни ресурси и информация по всяко време и по всяко време Тези корпоративни мрежи се наричат ​​интранет. Интернет и Интранет са не само сходно звучащи имена за мрежи, но също така имат един и същ метод на изграждане, могат да използват един и същ софтуер за достъп до информация и управление на мрежата и т.н.

Напълно функционалният интранет се дефинира от осем ключови услуги, включително обработка на файлове, печат, работа с директории, силна защита, съобщения, уеб публикуване и гледане и WAN управление и управление.

Благодарение на възможностите за оперативна комуникация, Интернет и Интранет технологиите бързо навлизат във всички сфери на човешката дейност, превръщайки се в де факто стандарт за бизнес взаимодействие. Предприятията, които все още не са внедрили тези технологии, изостават от развитието на цивилизовано общество и следователно рискуват да бъдат на път към фалит.

Тази глава обсъжда необходимостта и първите стъпки за внедряване на интранет технология в едно предприятие. Предимствата на тази технология се разглеждат преди всичко в системата за управление на предприятието. Дадени са някои варианти на организационни и технически решения в областта на Интранет.

2.1 Основни принципиИнтранет

Първо, Intranet е вътрешна информационна система, базирана на интернет технология, уеб услуги, TCP/IP и HTTP комуникационни протоколи и HTML страници. Интранет е технология, която позволява на организацията да се самоопредели като цяло като цяло, като цяло, група, семейство, където всеки знае своята роля и работата на всеки е насочена към подобряването и здравето на организацията. Как се постига това? Всички задачи, цели, процеси, връзки, взаимодействия, инфраструктура, проекти, графици, бюджети и култура, с една дума, всичко, от което живее организацията, интерактивно, в един интерфейс, се свързва. Освен това всеки служител може да използва необходимата информация и в рамките на своята компетентност да я допълва. С други думи, интранетът представлява "интелигентността" на организацията. Крайната цел на тази интелигентност е да организира десктопа на всеки служител (и терминът "десктоп" отдавна означава персонален компютър) с минимални разходи, време и усилия, така че да се даде възможност на труда да бъде по-продуктивен, а продуктите - по-навременни и конкурентни.

Второ, Интернет е комбинация от хардуер, технология и софтуер заедно. Интранетът е нещо друго. Ако организацията разполага с интернет, тогава всичко, което е необходимо за изграждане на интранет, вече съществува. Всъщност изграждането на интранет е подобно на изграждането на индивидуален интелект. Това изисква подходи към изучаването на практическото вземане на решения, работещи върху цялото информационно пространство с ясни, ясни задачи, изучаване на информация за подобряване на работата в бъдеще. Всичко това налага своевременното предаване на информацията на всички, които се нуждаят от нея.

Трето, Интранет е едновременно локална мрежа, система "клиент-сървър" и персонален компютър - с една дума всичко, което преди това е било използвано в различни организации за работа с информация. Но преди всички машини, софтуер и комуникационни системи са били пряка тяхна собственост. Беше невъзможно да има домофонвсички данни без група програмисти и нов софтуер за всеки нов вид информация. С интранет достъп до цялата информация, приложения, данни, знания, процеси и т.н. възможно в същия браузър за интернет. Вече няма огромен брой преобразувания в различни формати, което означава загубено време, несъвместимост на версиите и т.н. Вместо това интранетът свързва хората заедно, към Интернет, уеб сървъри, бази данни единственият начин, който им позволява да учат лесно дори с по-стар софтуер.

Четвърто, Интранет е възможност за изграждане на организация на информационно ниво и предоставяне на тази информация на всеки, който има нужда от нея. Ако един служител знае какво прави компанията, каква е стратегическата визия на компанията, какви са принципите на лидерство, кои са клиентите и партньорите, тогава той може по-ясно да се фокусира върху собствения си принос към общата кауза. Една единствена уеб страница, разбираема за всички, представяща същността на компанията, е еквивалентна на успех. Всички клонове и представителства имат постоянен достъп до централните съобщения и следват инструкциите. По този начин глобалната мрежа се използва не само като начин за евтин пренос на информация на големи разстояния, но и като инструмент за управление на процеса в една организация.

2.2 АрхитектураИнтранет

Повечето най-простата схемаИнтранетът е показан на фиг. 6.

Фиг.6. Интранет архитектура.

Както се вижда от фиг. 6, организацията запазва както локалната мрежа, така и достъпа до Интернет. Появява се само нов възел, наречен защитна стена или защитна стена. Защитната стена е компютър с инсталиран специален софтуер, който ви позволява да:

идентифицира всеки входящ потребител отвън, за да откаже или позволи достъп до него;

Разпределете правата за достъп между потребителите;

Използвайте криптография, т.е. криптиране на секретна информация.

3. Принципи на изграждане на корпоративни мрежи за пренос на данни

Структурата на организациите, независимо от вида на дейността, включва многобройни подразделения, които пряко извършват един или друг вид дейност на компанията, както и дирекция, счетоводство, офис и др. Подразделенията на компанията са пронизани с вертикални и хоризонтални връзки, те обменят информация помежду си, както и изпълняват отделни части от една "голяма работа". В същото време някои от отделите, например дирекцията, финансовите и доставките, взаимодействат с външни партньори (банка, данъчна служба, доставчици и др.), Както и клонове на самата компания.

По този начин всяка организация е набор от взаимодействащи елементи (подразделения), всеки от които може да има своя собствена структура. Елементите са свързани помежду си функционално, т.е. извършват определени видове работа в рамките на един бизнес процес, както и информация, обмен на документи, факсове, писмени и устни поръчки и др. В допълнение, тези елементи взаимодействат с външни системи, като тяхното взаимодействие също може да бъде както информационно, така и функционално. Освен това взаимодействието между всички елементи на организацията се осъществява чрез корпоративната мрежа. И това важи за почти всички организации, независимо с какъв вид дейност се занимават – за държавна агенция, банка, промишлено предприятие, търговска фирма и т.н.

Такъв общ поглед върху организацията ни позволява да формулираме някои общи принципи за изграждане на корпоративни информационни мрежи, т.е. информационни мрежи в цялата организация. Тази глава ще обсъди подходи и идеи за това каква трябва да бъде корпоративната информационна мрежа на голяма организация. Особено внимание ще бъде отделено на транспортния слой на мрежата и протоколите, които осигуряват пренос на данни.

3.1 Характеристики на стекаTCP/ IP

/IP е съкращение за термина "TransmissionControlProtocol/Internet Protocol". В терминологията на компютърната мрежа, протоколът е предварително договорен стандарт, който позволява на два компютъра да обменят данни

данни. Всъщност TCP / IP не е един протокол, а няколко. Ето защо често се нарича набор или набор от протоколи, сред които TCP и IP са двата основни (фиг. 7).

Фиг.7. TCP/IP стек.

TCP/IP софтуерът на компютър е специфична за платформата реализация на TCP, IP и други членове на семейството TCP/IP. Той също така обикновено съдържа приложения на високо ниво като FTP (FileTransfer Protocol), които позволяват командна линияуправлявайте споделянето на файлове по мрежата.

TCP/IP стекът произхожда от изследвания, финансирани от Агенцията за проекти за напреднали изследвания (ARPA) на правителството на САЩ през 1970 г. Този протокол е разработен с цел компютърни мрежиизследователски центрове по света биха могли да бъдат обединени под формата на виртуална "мрежа от мрежи" (Internetwork). Оригиналният Интернет е създаден чрез преобразуване на съществуващ конгломерат от компютърни мрежи, наречен ARPAnet, използвайки TCP/IP.

Причината TCP/IP да е толкова важен днес е, че позволява независими мрежи свържете се с интернет или се обединете, за да създадете частни интранети. Компютърните мрежи, които съставляват интранет, са физически свързани чрез устройства, наречени рутери или IP рутери. Рутерът е компютър, който предава пакети данни от една мрежа към друга. В TCP/IP базиран интранет информацията се предава в отделни единици, наречени IP пакети или IP дейтаграми. Благодарение на TCP / IP софтуера, всички компютри, свързани към компютърна мрежа, стават "близки роднини". По същество той скрива рутерите и основната архитектура на мрежите и прави всичко да изглежда като една голяма мрежа. Точно както Ethernet връзките се идентифицират с 48-битови Ethernet ID, интранет връзките се идентифицират с 32-битови IP адреси, които изразяваме като десетични числа с точки (например 128.10.2.3). Като вземе IP адреса на отдалечен компютър, компютър в интранет или Интернет може да изпраща данни към него, сякаш е част от една и съща физическа мрежа. /IP предоставя решение на проблема с данните между два компютъра, свързани към същия интранет, но принадлежащ към различни физически мрежи. Решението се състои от няколко части, като всеки член на фамилията TCP/IP протоколи допринася за общата кауза. IP, най-фундаменталният протокол в пакета TCP/IP, транспортира IP дейтаграми през интранет и изпълнява важна функция, наречена маршрутизиране, като по същество избира маршрута, който дейтаграмата ще вземе от точка А до точка Б, и използва рутери за „скачане“ „между мрежите“ е протокол от по-високо ниво, който позволява на приложения, работещи на различни мрежови хостове, да обменят потоци от данни. TCP разделя потоците от данни на вериги, наречени TCP сегменти, и ги предава чрез IP. В повечето случаи всеки TCP сегмент се изпраща в една IP дейтаграма. Въпреки това, ако е необходимо, TCP ще раздели сегментите на множество IP дейтаграми, които се вписват във физическите кадри с данни, които се използват за прехвърляне на информация между компютрите в мрежата. Тъй като IP не гарантира, че дейтаграмите ще бъдат получени в същата последователност, в която са били изпратени, TCP сглобява отново TCP сегментите в другия край на маршрута, за да формира непрекъснат поток от данни. FTP и Telnet са два примера за популярни TCP/IP приложения, които разчитат на използването на TCP.

Друг важен член на TCP/IP стека е UDP (протокол за потребителска дейтаграма), който е подобен на TCP, но е по-примитивен. TCP е "надежден" протокол, тъй като осигурява проверка на грешки и съобщения за потвърждение, за да гарантира, че данните достигат местоназначението си, без да бъдат подправени. UDP е "ненадежден" протокол, защото не гарантира, че дейтаграмите ще пристигнат в реда, в който са изпратени, или дори че изобщо ще пристигнат. Ако надеждността е желано условие, ще е необходим софтуер, за да го реализира. Но UDP все още има своето място в света на TCP/IP и се използва в много програми. Приложението Simple Network Management Protocol (SNMP), внедрено в много TCP/IP реализации, е един пример за UDP програми.

Други TCP/IP протоколи играят по-малко важна, но също толкова важна роля в работата на TCP/IP мрежите. Например, протоколът за разрешаване на адреси (ARP) преобразува IP адресите във физически мрежови адреси, като например Ethernet идентификатори. Свързан протокол, ReverseAddressResolution Protocol (RARP), изпълнява и осигурява обратното, преобразувайки физическите мрежови адреси в IP адреси. Internet Control Message Protocol (ICMP) е протокол за поддръжка, който използва IP за обмен на контролна информация и контрол на грешки, свързани с предаването на IP пакети. Например, ако рутер не може да изпрати IP дейтаграма, той използва ICMP, за да информира подателя, че има проблем.

TCP / IP стекът днес е един от най-разпространените стекове от транспортни протоколи за компютърни мрежи. Бързото нарастване на популярността на Интернет доведе и до промени в съотношението на силите в света на комуникационните протоколи - TCP/IP протоколите, върху които е изграден Интернет, започнаха бързо да изместват безспорния лидер от последните години - Novell IPX / SPX стек. Днес световният брой компютри, работещи с TCP/IP стека, е много по-голям от общия брой компютри, работещи с IPX/SPX стека, и това бележи драматичен обрат в отношението на LAN администраторите към протоколите, използвани на настолни компютри, като те съставляват по-голямата част от световния компютърен парк и именно на тях протоколите на Novell, необходими за достъп до файловите сървъри на NetWare, работеха почти навсякъде. Процесът на превръщане в номер едно TCP / IP стек във всеки тип мрежа продължава и сега всяка индустриална операционна система задължително включва софтуерна реализациятози стек във вашия пакет.

Докато TCP/IP протоколите са неразривно свързани с Интернет и всеки от многомилионната армада интернет компютри работи върху този стек, обаче, има голям брой локални, корпоративни и териториални мрежи, които не са пряка част от Интернет, които също използват TCP/IP протоколи. За да се разграничат от интернет, тези мрежи се наричат ​​TCP/IP мрежи или просто IP мрежи.

Локалните и корпоративните мрежи все повече използват TCP / IP протоколи за прехвърляне на своя вътрешен трафик. Доскоро това бяха предимно мрежи, базирани на операционната система Unix. Причината беше историческата връзка между Unix и TCP/IP - протоколите на TCP/IP стека бяха внедрени за първи път в средата на UnixBSD в университета Бъркли. Но сега, когато TCP/IP протоколите са налични във всяка мрежова операционна система, има и TCP/IP LAN, базирани на други операционни системи.

Разбира се, една от очевидните причини за използването на TCP/IP стека в локални и корпоративни мрежи е лесното свързване на такива мрежи към Интернет, когато е необходимо. Гъвкавостта и отвореността на стека обаче сама по себе си е достатъчно добра причина да се използват TCP/IP протоколи в самостоятелни локални мрежи и корпоративни мрежи.

Паралелно с Интернет съществуват и други обществени териториални мрежи, работещи на базата на TCP / IP протоколи. Публичните IP мрежи предоставят на клиента по-високо ниво на обслужване в сравнение с Интернет – по-ниски забавяния на пакетите, защита срещу неоторизиран достъп, висока достъпност. С помощта на обществени IP мрежови услуги едно предприятие може да изгради гръбнака на своята корпоративна мрежа, без да се излага на риск от атаки от множество хакери в Интернет.

3.2 Виртуални мрежи

Идеалният вариант за корпоративна мрежа би бил да се създадат комуникационни канали само в онези области, където е необходимо, и да се прехвърлят всички необходими мрежови протоколи, като се изпълняват приложения върху тях. На пръв поглед това е връщане към наетите комуникационни линии, но има технологии за изграждане на мрежи за данни, които позволяват организиране на канали в тях, които се появяват само в точното време и на точното място. Такива канали се наричат ​​виртуални. Естествено е система, която обединява отдалечени ресурси с помощта на виртуални канали, да се нарича виртуална мрежа. Днес има две основни технологии за виртуални мрежи - мрежи с комутация на вериги и мрежи с комутация на пакети. Първите включват конвенционалната телефонна мрежа, ISDN и редица други, по-екзотични технологии. Мрежите с комутация на пакети са представени от X.25, Frame Relay и, по-скоро, ATM. Все още е рано да се говори за използването на ATM в географски разпределени мрежи. Други видове виртуални (в различни комбинации) мрежи намират широко приложение при изграждането на корпоративни информационни системи.

Мрежите с комутация на вериги предоставят на абоната множество комуникационни канали с фиксирана честотна лента на връзка. Добре познатата телефонна мрежа ни предоставя един комуникационен канал между абонатите. Ако трябва да увеличите броя на едновременно наличните ресурси, трябва да инсталирате допълнителни телефонни номеракоето е много скъпо. Дори и да забравим за ниското качество на комуникацията, ограничението на броя на каналите и дългото време за установяване на връзка не позволяват използването на телефонна комуникация като основа на корпоративна мрежа. За свързване на отделни отдалечени потребители това е доста удобен и често единственият наличен метод. Трябва само да се има предвид, че достъпът до ISDN у нас все още е по-скоро изключение, отколкото правило.

Алтернатива на мрежите с комутация на вериги са мрежите с комутация на пакети. При използване на комутация на пакети един комуникационен канал се използва в режим на споделяне на времето от много потребители - приблизително същото като в Интернет. Въпреки това, за разлика от мрежи като Интернет, където всеки пакет се маршрутизира отделно, мрежите с комутация на пакети изискват установяване на връзка между крайните ресурси, преди информацията да бъде предадена. След установяване на връзката мрежата "запомня" маршрута (виртуалния канал), по който трябва да се предава информация между абонатите, и го помни, докато не получи сигнал за прекъсване на връзката. За приложения, работещи в мрежа с комутация на пакети, виртуалните вериги изглеждат като обикновени комуникационни линии, с единствената разлика, че тяхната пропускателна способност и латентност се променят в зависимост от претоварването на мрежата.

3.3 Мрежи, базирани на протоколих.25

Класическата технология за комутиране на пакети е протоколът X.25. Сега е обичайно да сбърчите носа си при тези думи и да кажете: „това е скъпо, бавно, остаряло и не е модерно“.

Всъщност днес практически няма X.25 мрежи, използващи скорости над 128 Kbps. Протоколът X.25 включва мощни средства за коригиране на грешки, осигуряващи надеждна доставка на информация дори при лоши линии и се използва широко там, където няма висококачествени комуникационни канали. У нас те не са почти навсякъде.

Естествено, трябва да платите за надеждност - в този случай скоростта на мрежовото оборудване и относително големи - но предсказуеми - забавяния в разпространението на информация. В същото време X.25 е универсален протокол, който ви позволява да прехвърляте почти всякакъв тип данни.

Друга стандартна характеристика на мрежите X.25 е комуникацията през обикновени асинхронни COM портове. Образно казано, мрежата X.25 разширява кабела, свързан към серийния порт, извеждайки конектора му към отдалечени ресурси.

Така почти всяко приложение, което може да бъде достъпно през COM порт, може лесно да бъде интегрирано в X.25 мрежа. Като примери за такива приложения трябва да се спомене не само терминален достъп до отдалечени хост компютри, но и електронна поща.

Днес в света има десетки обществени X.25 глобални мрежи, техните възли са достъпни в почти всички големи бизнес, индустриални и административни центрове. В Русия услугите X.25 се предлагат от Sprint Network, Infotel, Rospak, Rosnet, SovamTeleport и редица други доставчици.

В допълнение към свързването на отдалечени сайтове, мрежите X.25 винаги предоставят средства за достъп за крайните потребители. За да се свърже към всеки X.25 мрежов ресурс, потребителят трябва само да има компютър с асинхронен сериен порт и модем. В същото време няма проблеми с разрешението за достъп в географски отдалечени възли.

По този начин, ако вашият ресурс е свързан към мрежата X.25, можете да получите достъп до него както от възлите на вашия доставчик, така и през възлите на други мрежи - тоест от почти всяка точка на света.

От гледна точка на сигурността мрежите X.25 предоставят редица много привлекателни функции. На първо място, поради самата структура на мрежата, цената за прихващане на информация в мрежата X.25 е достатъчно висока, за да служи като добра защита. Проблемът с неоторизирания достъп също може да бъде доста ефективно решен чрез самата мрежа.

Недостатъкът на технологията X.25 е наличието на редица фундаментални ограничения на скоростта. Първата от тях е свързана именно с развитите възможности за корекция и възстановяване. Тези инструменти причиняват забавяне на трансфера на информация и изискват висока процесорна мощност и производителност от X.25 оборудването, в резултат на което то просто „не може да се справи“ с бързите комуникационни линии. Въпреки че има оборудване, което има 2-мегабитови портове, скоростта, която реално осигуряват, не надвишава 250 - 300 Kbps на порт.

От друга страна, за съвременните високоскоростни комуникационни линии инструментите за корекция на X.25 се оказват излишни и когато се използват, мощността на оборудването често не работи.

Втората характеристика, която прави мрежите X.25 считани за бавни, са характеристиките на капсулиране на LAN протоколите (основно IP и IPX). Ceteris paribus, LAN комуникациите през X.25 са, в зависимост от мрежовите параметри, с 15 до 40 процента по-бавни, отколкото при използване на HDLC през наета линия.

Освен това, колкото по-лоша е комуникационната линия, толкова по-голяма е загубата на производителност. Отново имаме работа с очевидно излишък: LAN протоколите имат собствени средствакорекция и възстановяване (TCP, SPX), но когато използвате мрежи X.25, трябва да направите това отново, губейки скорост. Именно на това основание мрежите X.25 се обявяват за бавни и остарели.

Но преди да се каже, че някоя технология е остаряла, трябва да се посочи за какви приложения и при какви условия. При нискокачествени комуникационни линии мрежите X.25 са доста ефективни и осигуряват значително предимство в цената и възможностите в сравнение с наетите линии.

От друга страна, дори ако се очаква бързо подобряване на качеството на комуникацията - необходимо условие за остаряването на X.25 - тогава дори и тогава инвестицията в X.25 оборудване няма да бъде напразно, тъй като модерното оборудване включва възможността преход към технологията FrameRelay.

3.4 МрежиFrameRelay

Технологията Frame Relay се появи като средство за реализиране на предимствата на комутацията на пакети по високоскоростни комуникационни линии. Основната разлика между мрежите Frame Relay и X.25 е, че те изключват корекцията на грешки между мрежовите възли. Задачата за възстановяване на потока от информация е възложена на крайното оборудване и потребителския софтуер. Естествено, това изисква използването на достатъчно висококачествени комуникационни канали.

Липсата на коригиране на грешки и сложните механизми за превключване на пакети, характерни за X.25, позволяват информацията да се предава по Frame Relay с минимални закъснения. Освен това е възможно да се активира механизъм за приоритизиране, който позволява на потребителя да има гарантирана минимална скорост на трансфер на информация за виртуален канал. Тази функция позволява Frame Relay да се използва за предаване на критична за забавянето информация като глас и видео в реално време. Тази сравнително нова функция набира популярност и често е основната причина за избора на Frame Relay като гръбнак на корпоративна мрежа.

Има и частни Frame Relay мрежи, работещи в рамките на един и същи град или използващи дълги разстояния - обикновено сателитни - специални канали. Изграждането на частни мрежи, базирани на Frame Relay, ви позволява да намалите броя на наетите линии и да интегрирате предаването на глас и данни.

4. Основни тенденции в развитието на SPD

Въпреки че преходът към нови високоскоростни технологии като Fast Ethernet и 100VG-AnyLAN започна наскоро, два нови проекта вече са в процес на разработка – Gigabit Ethernet и Gigabit VG технология, предложени съответно от Gigabit Ethernet Alliance и комитета IEEE 802.12.

Интересът към технологиите за Gigabit LAN се увеличи поради две обстоятелства - първо, успехът на сравнително евтините (в сравнение с FDDI) Fast Ethernet и 100VG-AnyLAN технологии, и второ, с твърде големите трудности, изпитвани от ATM технологията по пътя към края потребител.

Всички работи по създаването на технологии, които отговарят на съвременните изисквания, могат да бъдат разделени на три големи групи:

Създаване на технология с мащабируема скорост, базирана на Ethernet технология: линия Ethernet-FastEthernet-GigabitEthernet. Качеството на услугата не се осигурява от нито една от технологиите, включени в триадата, следователно, за да се поддържа, е необходимо да се внедрят допълнителни механизми в комутаторите и рутерите.

Създаване на технология с мащабируема скорост, частично съвместима с Ethernet и с вградени възможности за предоставяне на начално ниво на качество на услугата за трафик в реално време: 100VG-AnyLAN - 1000VG линия.

Използването на ATM технология в локални мрежи, първоначално предназначена да поддържа фина градация на качеството на услугата за връзки между приложения и осигурява йерархия от скорости в рамките на една и съща технология. Тъй като ATM технологията се различава значително от другите LAN технологии и няма евтин вариант за работа в споделена среда, основните усилия на разработчиците са насочени към внедряване на механизми за най-малко болезнено въвеждане на тази технология в съществуващите LAN и намаляване на разходите за ATM оборудване.

Трябва да се подчертае, че появата в началото на 90-те години на високоскоростни многопортови мостове, които по същество са модерни LAN комутатори, драстично разшири функционалността на LAN протоколите. Използването на микросегментиране, когато мрежата няма споделена среда между крайните възли и портовете на комутатора, премахва много от ограниченията, присъщи на определен протокол. Екстремна форма на отклонение от класическото използване на споделена във времето среда трябва да се счита за пълнодуплексни версии на LAN протоколи, които работят изключително в микросегменти.

Поради голямата популярност на комутаторите и съответно пълнодуплексните режими на работа на протоколите в локалните мрежи, когато сравнявате протоколи и избирате най-обещаващия за вашата мрежа, винаги трябва да имате предвид съществуването на два режима на работа за всеки протокол - полудуплекс (в мрежа с ретранслаторни хъбове) и пълен дуплекс (в мрежа на база суич). Сравняването на характеристиките и разходите само на полудуплексните версии няма да даде правилната картина, тъй като тези цифри могат да се различават значително. Така например максималният диаметър на FastEthernet сегмент дори при използване на оптично влакно е по-малко от 400 метра в полудуплексен режим, а при използване на пълен дуплексен режим се увеличава до 2 километра, както при други технологии като FDDI, ATM и 100VG-AnyLAN .

4.1 Технологиябанкомат

ATM технологията (Asynchronous Transfer Mode) се характеризира с широк набор от свойства, които отговарят на изискванията на съвременните корпоративни мрежи. Това са висока пропускателна способност, възможност за организиране на високоскоростни връзки, осигуряване на гарантирана честотна лента и универсална съвместимост. Чрез опростяване и стандартизиране на някои процедури за превключване, разработчиците на банкомати направиха тази технология способна да осигури висока производителност и ефективно комбиниране на различни видове трафик.

Раздел. 1. Сравнителни характеристики на Gigabit Ethernet и 2,5 Gbps (OC-48c) ATM.

4.2 СтандартиFastEthernetИGigabitEthernet

През 1995 г. комисията IEEE приема спецификацията FastEthernet като стандарт и светът на мрежите получава технология, която от една страна решава най-болезнения проблем - липсата на честотна лентана по-ниското ниво на мрежата, а от друга страна е много лесно да се вкорени съществуващи мрежи Ethernet, който все още осигурява на света около 80% от всички мрежови връзки днес.

Лесното внедряване на FastEthernet се обяснява със следните фактори:

Общият метод на достъп позволява до 80% от чиповете да се използват в мрежови адаптери и FastEthernet портове Ethernet адаптери;

· Драйверите съдържат и по-голямата част от кода за Ethernet адаптери, като разликите се дължат на новия метод на кодиране (4B/5B или 8B/6T) и наличието на пълна дуплексна версия на протокола;

· форматът на рамката остава същият, което позволява на анализаторите на протоколи да прилагат същите методи за анализ към FastEthernet сегменти, както при Ethernet сегменти, само механично увеличавайки скоростта на работа.

FastEthernet се различава от Ethernet основно във физическия слой. Разработчиците на стандарта FastEthernet взеха предвид развитието на структурни кабелни системи и внедриха физическия слой за всички популярни видове кабели, включени в стандартите за структурни кабелни системи (като EIA / TIA 568A) и действително произведените кабелни системи.

Има три опции за физическия слой FastEthernet:

100Base-TX за 2-чифтов неекраниран кабел с усукана двойка UTPCategory 5 (или екраниран кабел с усукана двойка STPType 1);

100Base-T4 за 4-чифтов UTP кабел UTP категория 3.4 или 5;

100Base-FX за многомодов оптичен кабел.

Технологията FastEthernet има няколко ключови свойства, които определят областите и ситуациите на нейното ефективно приложение. Тези свойства включват:

· голяма степен на непрекъснатост по отношение на класическия 10 мегабитов Ethernet;

· висока скоросттрансфер на данни - 100 Mb/s;

· възможност за работа по всички основни видове съвременни кабели - UTPCategory 5, UTPCategory 3, STPType 1, многомодово оптично влакно.

През лятото на 1996 г. беше обявено създаването на групата 802.3z за разработване на протокол, възможно най-близък до Ethernet, но с битрейт от 1000 Mb / s. Както при FastEthernet, съобщението беше прието с голям ентусиазъм от привържениците на Ethernet.

4.3 100VG-AnyLAN технология

Като алтернатива на технологията FastEthernet, AT&T и HP представиха проект за нова евтина технология със скорост на трансфер на данни от 100 Mb/s - 100Base-VG (VoiceGrade - технология, която може да работи на кабел от категория 3, първоначално предназначен за предаване на глас). В този проект беше предложено да се подобри методът за достъп, като се вземат предвид нуждите на мултимедийните приложения и пакетният формат да поддържа съвместимост с пакетния формат на 802.3 мрежи. През септември 1993 г. по инициатива на IBM и HP е сформиран комитетът IEEE 802.12, който започва да стандартизира новата технология. Проектът беше разширен чрез поддържане не само на рамки във формат Ethernet, но и на формат TokenRing в същата мрежа с рамки. В резултат на това новата технология беше наречена 100VG-AnyLAN (фиг. 8), т.е. технология за всякакви мрежи, където всички мрежи са Ethernet и TokenRing мрежи.

През лятото на 1995 г. технологията 100VG-AnyLAN получи статут на стандарт IEEE 802.12.

Ориз. 8. 100VG-AnyLAN технология.

Технологията 100VG-AnyLAN е по-малко популярна сред производителите на комуникационно оборудване, отколкото нейното конкурентно предложение, технологията FastEthernet. Компаниите, които не поддържат технологията 100VG-AnyLAN, обясняват това с факта, че за повечето от днешните приложения и мрежи са достатъчни възможностите на технологията FastEthernet, която не се различава толкова забележимо от технологията Ethernet, позната на повечето потребители. В по-дългосрочен план тези производители предлагат използването на ATM технология или GigabitEthernet вместо 100VG-AnyLAN за мултимедийни приложения.

И накрая, нека да разгледаме таблица, която сравнява тази технология с технологиите Fast Ethernet и GigabitEthernet.

Раздел. 2. Сравнителни характеристики на Fast Ethernet, GigabitEthernet и 100VG-AnyLAN.

Заключение

Така че уместността на тази работа е пряко свързана с непрекъснато нарастващата роля на корпорацията компютърни мрежида гарантира ефективността на управлението и успешното функциониране на голямо разнообразие от организации. В същото време в почти всяка такава мрежа има обща тенденция към увеличаване на броя на потребителите, обема на циркулиращата информация, интензивността на трафика и влошаването на качеството на мрежовите услуги, свързани с тези обстоятелства. Всичко това изисква експериментални изследвания на свойствата на мрежата не само в режим на оперативен мониторинг, но и за по-задълбочено изследване - по-специално, за да се предвиди тяхното поведение. С това е свързана и задачата за усъвършенстване на съответния научен, методологичен и софтуерен анализ и моделиране.

В първа глава срочна писмена работабяха разгледани особеностите на структурата на корпоративните мрежи. Структурата на корпоративните мрежи, като правило, е географски разпределена, т.е. обединяване на офиси, подразделения и други структури, разположени на значително разстояние една от друга. Често възлите на корпоративната мрежа се намират в различни градове, а понякога и в държави. Принципите, по които се изгражда такава мрежа, са доста различни от тези, използвани за създаване на локална мрежа, дори покриваща няколко сгради. Основната разлика е, че географски разпределените мрежи използват доста бавни (днес - десетки и стотици килобита в секунда, понякога до 2 Mbps) наети комуникационни линии. Ако при създаването на локална мрежа основните разходи падат върху закупуването на оборудване и полагането на кабели, тогава в географски разпределените мрежи най-важният елемент от разходите е наемът за използване на канали, който нараства бързо с увеличаване на качеството и скоростта на предаване на данни. Това ограничение е фундаментално и при проектирането на корпоративна мрежа трябва да се вземат всички мерки за минимизиране на количеството предавани данни.

Втората глава разглежда необходимостта и първите стъпки за въвеждане на интранет технологията в корпоративните мрежи на предприятието. Предимствата на тази технология се разглеждат преди всичко в системата за управление на предприятието. Дадени са някои варианти на организационни и технически решения в областта на Интранет.

В края на курсовата работа се прави преглед на основните тенденции в развитието на SPD и Сравнителна характеристикаосновните технически параметри на обещаващи SPT технологии.

Библиография

1. Olifer V.G., Olifer N.A. Нови технологии и оборудване за IP мрежи // Санкт Петербург: BHV-Санкт Петербург. 2000 г

Самардък А.С. Корпоративни информационни системи // Владивосток. 2003 г

Расохин Д.Н., Лебедев А.И. WorldWideWeb - световната мрежа на Интернет. // Москва: Химически факултет на Московския държавен университет. 1997 г

Prosis D. Ръководство за начинаещи по TCP/IP // PCMagazine. 2000 г

Семенов Ю.А. Интернет протоколи и ресурси // Москва: Радио и комуникация. 2002 г

Http://www.lankey.ru Комплексни решения за изграждане на корпоративна инфраструктура.

Кутиркин С.Б., Волчков С.А., Балахонов И.В. Подобряване на качеството на предприятието с помощта на информационни системи от клас ERP // Методи за управление на качеството, № 4, 2000 г.

Крол Е. Всичко за Интернет: Пер. от английски. // Киев: търговско-издателско бюро BHV, 1998.

Понятието "корпоративна комуникационна система" отдавна е установено и утвърдено. Нещо повече, той е толкова силен, че често сме преставали дори да мислим за неговото семантично (те също така казват, семантично) съдържание. В навечерието на есенната конференция „Корпоративни комуникационни системи – уроци по конвергенция“, организирана от нашето списание, предлагаме да разширим разбирането си за комуникационните мрежи на предприятия и институции и в същото време да обмислим по-нататъшните начини за тяхното развитие и подобрение.

И тъй като вероятно има толкова гледни точки относно корпоративните мрежи и системи, колкото и хората, участващи в тях, сметнахме за разумно да се обърнем директно към „първоизточниците“ и да разберем какъв смисъл влагат в това понятие водещите украински експерти и какво мисли колективният разум на човечеството за това, наречено интернет.

Помолихме експертите, чиито мнения са поместени в полетата, да насочат отговорите си към дефиницията на понятието „корпоративна комуникационна система” и посоките на нейната миграция в момента.

ОТНОСНОочевидно корпоративна мрежа е преди всичко мрежа на предприятието. За разлика от операторска мрежа или домашна мрежа. Целта на тези мрежи е различна. Най-малкото корпоративните комуникационни системи са предназначени да обслужват служителите на предприятието и не предоставят никакви услуги на организации на трети страни и граждани (с изключение на лични телефонни разговори и използването на World Wide Web за непродуктивни цели цели). Едно предприятие може да бъде голямо или малко, печелившо или нерентабилно, състоящо се от един офис или много клонове в една страна или по целия свят. В кой случай е правилно да се говори за корпоративна мрежа и в кой не? Наистина, в малко предприятие на един сайт ще се справим с относително проста мрежа. И ако едно предприятие има много географски разпределени клонове, тогава мрежата може да придобие много сложна архитектура и развити възможности за обслужване.

За да разрешим всички тези съмнения, се обръщаме към произхода. Срок "корпорация" идва от латински corporatio - сдружение . Следователно, ако едно предприятие се състои от един офис и няма какво повече да се обедини в него освен компютри с принтери, тогава изглежда няма нужда да се говори за корпорация.

Но нека си припомним, че понятието "корпоративна комуникационна система" или "корпоративна мрежа" (корпоративна мрежа) дойде при нас от Запада. Преди това вътрешният термин " институционален или индустриални комуникационни системи ". Появата по това време на термина UPATS (офисно-производствена автоматична телефонна централа) още веднъж показва това говорим сиотносно корпоративните мрежи.

Интуитивно всички някъде разбираме какво е корпоративна мрежа. Но понякога е полезно да се потопите в по-фини филологически и лингвистични сфери. В края на краищата часът е неравен и може да се окаже, че много понятия се използват от нас само защото „всички казват така“, нищо повече, а най-съкровеният им смисъл отдавна е изгубен.

В тази връзка ще се опитаме да разберем етимологията на термина "корпоративна комуникационна мрежа". Какво е корпорация? Интернет дава много определения за корпорация. Нека изберем най-интересните.

Корпорация [lat.corporatio - асоциация, общност] - форма на бизнес организация, която осигурява споделена собственост на участниците, независим правен статут и концентрация на управленски функции в ръцете на професионални мениджъри (мениджъри), работещи под наем. Правете разлика между публични и частни корпорации.

Това е може би най-простото и достъпно определение. Ето още един обаче.

Корпорация (юридическа) - общо наименование за много видове съюзи, които имат вътрешна организация, което обединява членовете на съюза в едно, като субект на права и задължения, юридическо лице. Изразител на волята на корпорацията е общото събрание на нейните членове, изпълнителен орган е управителният съвет. Има публични и частни корпорации. Първите включват териториални съюзи, например градска, селска общност, местни имотни съюзи; към втория - профсъюзи, търговски и индустриални дружества и др., действащи въз основа на специални харти.

Законовата дефиниция доста добре разширява предишната.

Корпорацията (в социалната психология) е организирана група, характеризираща се с изолация, максимална централизация и авторитарно ръководство, противопоставяща се на други социални общности въз основа на своите тясно индивидуалистични и тясно групови интереси. Междуличностните отношения в една корпорация са опосредствани от асоциални и често антисоциални ценностни ориентации. Персонализирането на индивида в корпорацията се извършва за сметка на обезличаването на други индивиди.

Ето как трябва да се усуква. Звучи като обвинителна реч на прокурор (дай Боже).

И така, корпорацията е асоциация. Освен това, асоциацията на компании, клонове, структурни подразделения и дори служители на едно предприятие. С други думи, корпоративна мрежа - наистина синоним корпоративни мрежи .

Тук бих искал да направя една важна забележка. В ежедневната практика често говорим за мрежи, подразделения за цялото предприятие или отдел. В същото време се разбира, че за такива мрежи се използват различни технически решения, оборудване и софтуер. Забележка: това е малко по-различен терминологичен слой, който не се пресича с предмета на тази статия.

Корпоративна комуникационна мрежа

След като решихме концепцията за корпорация, нека да преминем към комуникационни мрежи .

Комуникационна мрежа - набор от крайни устройства (комуникационни терминали), обединени от канали за предаване на информация и комутационни устройства (мрежови възли), които осигуряват обмен на съобщения между всички крайни устройства.

Въпреки това, да се говори за комуникационната мрежа като цяло и да не се споменава вида на информацията, предавана през тази мрежа, няма да е напълно правилно. В крайна сметка всички съществуващи мрежи са проектирани да предават някакъв вид (или няколко вида) информация. Предприятията най-често изграждат локални мрежи (LAN) и телефонни мрежи, всяка от които използва собствени хардуерни ресурси.

В същото време идеята за конвергенция, завладяла умовете на инженерите и разработчиците на оборудване, събра около себе си защитници на всеобхватната интеграция. Детето на тази идея бяха мултисервизни мрежи, които са изградени върху печелившата концепция за използване на пакетни мрежи за предаване на мултимедиен трафик. Следователно, когато говорим за корпоративна мрежа, трябва да се уточни какъв тип информация ще се предава в тази мрежа - данни, глас, видео трафик и др. Между другото, концепцията за корпоративна мрежа е тясно свързана с концепцията за системна интеграция като интегриран подход за автоматизиране на проектирането, производството и създаването на (корпоративни) информационни мрежи, което изисква решаване на технически проблеми и прилагане на организационни мерки.

Големи корпоративни комуникационни системи обединяват се географски разпределени поделения или клонове на предприятието. Но ако има само един клон, това е просто по-прост, изроден случай. В този случай корпоративната мрежа може да бъде проектирана за данни, глас или да бъде мултисервизна. Очевидно е, че услугите, достъпни в мрежите на клоновете (Интернет, електронна поща, гласова поща, телефония, прехвърляне на файлове и др.) трябва да бъдат напълно внедрени в корпоративната комуникационна мрежа. В противен случай едва ли е вярно да се каже, че корпоративната мрежа напълно притежава тази или онази функционалност.

Така че резултатът от проучването на въпроса може да бъде дефиниция, която включва както гледните точки на експертите, така и мненията, заимствани от Интернет, и нашите собствени разсъждения, а именно:

Корпоративна мрежа (известна още като ведомствена) е комуникационна мрежа, използвана за прехвърляне на различни видове информация в рамките на компания или група от компании (корпорация) и не се използва за предоставяне на търговски комуникационни услуги на трети страни и лица. Такива мрежи се разгръщат както на базата на собствена инфраструктура, така и с помощта на ресурси, предоставени от телекомуникационните оператори.

Каква трябва да бъде корпоративната комуникационна мрежа?

Защо едно предприятие изобщо се нуждае от комуникационна мрежа? Въпросът е риторичен. Вероятно, за да се даде възможност на служителите на предприятието изпълнявайте задълженията си продуктивно . Това е особено вярно при наличието на агресивна конкурентна среда. Висококачествената комуникационна система повишава производителността на труда чрез прилагане на широка гама от различни услуги, както и чрез осигуряване на ефективното функциониране на информационната инфраструктура на предприятието.

Архитектура И възможности на корпоративната мрежа зависи от възложените й задачи, от размера на предприятието и спецификата на дейността му, както и от перспективите за по-нататъшно разширяване. Понастоящем корпоративната мрежа на малко предприятие съдържа като правило един или два компонента - телефон и пренос на данни. Освен това услугите телефонна комуникацияможе да се реализира директно чрез местен телекомуникационен оператор (без инсталиране на телефонна централа), а компютрите са свързани към малка локална мрежа с достъп до Интернет по всеки наличен начин.

Виждаме това телефония И трансфер на данни в малки предприятия първоначално разделени. С разрастването на предприятието всяка мрежа се развива, но все пак независимо. Добавя се UPATS, появяват се сървъри и бази данни, защитни стении кол центрове. Но гласът все още (засега) остава отделен от предаването на данни.

Привържениците на унификацията с право ще посочат, че има много решения на ниво SOHO, които използват IP канали както за телефония, така и за данни. Всъщност такива решения могат да бъдат доста ефективни, например при организиране на отдалечен офис. Но ще стигнем до този въпрос малко по-късно.

Въпреки добре известния консерватизъм на служителите от техническите отдели на предприятията, принципите конвергенция , използването на единна среда за предаване на разнороден трафик, намира все повече привърженици. Но дали всички предприятия са готови да внедрят единна мултисервизна мрежа? Най-вероятно отговорът ще бъде отрицателен. И като цяло въпросът изобщо не си струва. Всъщност често предприятието вече е изградило две отделни мрежи, всяка базирана на традиционна местна архитектура и оборудване. Използването на единна IP-среда за предаване на глас и данни в рамките на предприятието в повечето случаи е изключено. За да се вземе такова решение, трябва да има или достатъчно тежък икономически аргументи , или аргументи от друг вид - удобство, спестяване на поддръжка, каквото и да било.

Корпоративни мрежи на бъдещето

Ако говорим само за пренос на данни и телефонни услуги, то ние самите несъмнено сме в плен на овехтели парадигми. В крайна сметка списъкът с услуги, които могат да бъдат организирани и предоставени на абонатите на корпоративната мрежа, е много по-широк. Струва си да си припомним системите за видеоконференции, единната универсална пощенска кутия (Unified Messaging) и микроклетъчната комуникационна система DECT. Понастоящем въпросът за конвергенцията на мобилните и фиксираните комуникационни услуги е доста остър, особено след като много производители предлагат такива решения както на операторско, така и на корпоративно ниво (вижте публикации в C&B, 2006, № 4, стр. 78 - 81, “ Нови хоризонти на корпоративните комуникации“, както и „CiB“, 2006, № 4, стр. 82–85, „FMC, или новата парадигма на ерата на конвергенцията“). След известно време ще бъде подходящо да говорим за използването на Wi MAX в корпоративните мрежи.

Корпоративната мрежа на бъдещето е интегрирана среда, която предоставя разнообразни услуги - традиционен пренос на данни, телефония, видеоконференции и видео излъчване, контрол на достъпа, сигурност и видеонаблюдение. Необходимите компоненти на корпоративната мрежа са инструменти за мобилен достъп и усъвършенствани инструменти за сигурност при предаване на данни.

Когато се обсъжда осъществимостта на определени решения, предлагани от производителите, трябва преди всичко да се говори за възможността и ефективността за изпълнение на производствените задачи, пред които е изправено предприятието. Очевидно задачите, които се решават в различните сектори на икономиката, се различават една от друга. Следователно комуникационните мрежи oblenergo, железници, банките, публичните органи имат свои собствени характеристики. На определен етап, когато предприятието стане доста голямо и тромаво, предложенията за създаване на съвместни предприятия започват сериозно да се разглеждат. мултисервизни мрежи които извършват предаването на мултимедиен трафик. Когато бъдещето започне да чука все по-настойчиво на вратата, съвсем уместно е изграждането на мултисервизно предприятие мрежи от следващо поколение . В този случай предприятието създава единна мрежа, предназначена да предава разнороден трафик. Обработката на всеки тип трафик, както се очаква, пада върху специализирани системи, често това са традиционни изчислителни ресурси (сървъри) с подходящ софтуер. В същото време трафикът на данни е затворен на сървъри и бази данни. Гласовият трафик ще бъде консолидиран в IP-PBX. Видео трафик - на сървъри за видеоконференции. Няма нищо изненадващо във факта, че специализирани сървъри за приложения ще участват в обработката на различни видове трафик.

Технологиите не стоят неподвижни и творческата мисъл изобщо не може да бъде спряна. Ще мине време и традиционните начини за организиране на корпоративни комуникационни системи ще бъдат заменени от по-модерни, осигуряващи внедряването на редица нови услуги и нови приложения. Тези решения ще проправят пътя към сърцата на бизнес и ИТ лидерите. Победата на мултисервизните мрежи от ново поколение ще се определя преди всичко от перспективите, които те ще открият за бизнеса. В този случай цената на решението вече няма да играе решаваща роля. В края на краищата, веднъж предимството на замяната на велосипед с кола също беше поставено под въпрос. Но времето направи своите корекции. Защото новите възможности, предоставени от съвременните комуникационни системи, ще бъдат с порядък по-високи от тези, които се предлагат днес.

Кой се съмнява, че времето е най-мощният фактор за иновации?

Владимир СКЛЯР

1. Въведение

Според консултантската компания The Standish Group в САЩ повече от 31% от проектите за корпоративни информационни системи (ИТ) завършват с неуспех; почти 53% от ИТ проектите са завършени с надхвърляне на бюджета (средно със 189%, т.е. почти два пъти); и само 16,2% от проектите отговарят както на времето, така и на бюджета. Каква е причината за това състояние на нещата? Явно успехът в изграждането на КС се определя до голяма степен от качеството и надеждността на системно-техническата основа, заложена в него. Опитът на автора в проектите за информационни системи убеждава колко е важно първоначално да се разработят проблемите на архитектурата (системна и техническа инфраструктура) и да се започне изграждането на функционалност на приложението върху холистична основа.

Статията е посветена на един от ключовите аспекти на архитектурата на CS, същността и съотношението на двата й компонента - системно-технически и приложен. Статията предлага концепцията за „Корпоративна мрежа“, която в концентрирана форма отразява това, което сега обикновено се нарича Интранет. В допълнение, статията предлага система от концепции, които позволяват създаването на холистична концепция за CS на голяма съвременна организация. Може би статията ще бъде полезна при подготовката на концептуални документи за CS проекти.

2. Компоненти на информационните системи

2.1. Определение

В състава на информационните системи могат да се разграничат два относително независими компонента. Първото всъщност е компютърна инфраструктураорганизации в най-широкия смисъл на думата (мрежа, телекомуникации, софтуер, информация, организационна инфраструктура - т.е. това, което в статията се нарича обобщено Корпоративна мрежа). Вторият компонент са взаимосвързаните функционални подсистеми, които осигуряват решаването на задачите на организацията и постигането на нейните цели. Ако първият отразява системно-техническата, структурната страна на всяка информационна система, то вторият се отнася изцяло до приложната област и силно зависи от спецификата на задачите на организацията и нейните цели.

Първият компонент е основата, базата за интегриране на функционални подсистеми и изцяло определя свойствата на информационната система, които са важни за нейното успешно функциониране. Изискванията към него са унифицирани и стандартизирани, а методите за изграждането му са добре познати и многократно проверени в практиката.

Вторият компонент е изграден изцяло на базата на първия и носи приложна функционалност на информационната система. Изискванията към нея са сложни и често противоречиви, тъй като се поставят от специалисти от различни приложни области. Този компонент обаче в крайна сметка е по-важен за функционирането на организацията, тъй като в името на него всъщност се изгражда цялата инфраструктура.

2.2. Съотношение

Между двата компонента на информационната система могат да се проследят следните връзки.

Компонентите са независими в известен смисъл.Организацията ще работи високоскоростна мрежа 100 MB Ethernet, независимо от това какви методи и програми за организиране на счетоводството се планира да бъдат приети. Мрежата на организацията ще бъде изградена на базата на протокола TCP / IP, независимо кой текстов процесор ще бъде приет като стандарт. С други думи, в съвременните условия базовата инфраструктура става все по-универсална.

Компонентите са зависими в известен смисъл.Второто е невъзможно без първото, първото без второто е ограничено, тъй като му липсва необходимата функционалност. Невъзможно е да се управлява приложна система с архитектура клиент-сървър, когато мрежовата инфраструктура липсва или е зле изградена. Въпреки това, като имате развита инфраструктура, е възможно да предоставите на служителите на организацията редица полезни услуги за цялата система (например електронна поща), които опростяват работата и я правят ефективна (в нашия пример чрез електронни комуникации). Ако бъде избран този еволюционен път на развитие на информационната система, тогава в процеса на своето развитие корпоративната мрежа постепенно придобива редица приложни услуги, насочени към решаване на универсалните задачи на организацията - задачите на управление и координация.

2.3. Променливост

Вторият компонент е по-променлив.Всъщност инфраструктурата на една организация зависи само от териториалното разположение на нейните подразделения и дори тогава по-скоро във връзка с инфраструктурата, без по никакъв начин да се засягат технологиите, използвани за нейното изграждане. Вторият компонент силно зависи от организационната и управленската структура на организацията, нейната функционалност, разпределението на функциите, възприети в организацията на финансовите технологии и схеми, съществуващата технология за управление на документи и много други фактори.

Първият компонент е дългосрочен.Инфраструктурата се създава за много години напред - тъй като капиталовите разходи за нейното създаване са толкова високи, че практически изключват възможността за пълна или частична промяна на вече изграденото. Напротив, вторият компонент има променлив характер, тъй като в предметната част на дейността на организацията непрекъснато се извършват повече или по-малко значителни промени, които трябва да бъдат отразени във функционалните подсистеми. Тази теза е особено актуална в контекста на продължаващите промени в административните структури на много местни организации.

Степента на сигурност при избора на технологични решения за първия компонент е малко по-висока, отколкото за втория.Наистина, съвременните компютърни технологии предлагат такива индустриални решения за изграждане на инфраструктурата на една организация, които гарантирано ще осигурят непрекъснато развитие и усъвършенстване на системно-техническата база на информационната система за много години напред. Първият компонент е свързан повече с технологиите, отколкото с икономиката и управлението, и в този смисъл е по-стабилен, а развитието му е по-предсказуемо и управляемо.

2.4. Какво е основно?

Доскоро технологията за създаване на информационни системи беше доминирана от традиционен подходкогато цялата архитектура на информационната система е изградена "отгоре надолу" - от функционалността на приложението до системните и техническите решения, като първият компонент на информационната система е изцяло производен на втория.

Практиката на много големи руски проекти показва, че е много, много проблематично да се започне изграждането на CS само с анализ на бизнес процесите (без да се обръща нужното внимание на инфраструктурата). Автоматизирането на дейността на корпорацията въз основа на концепцията "отгоре надолу" и принципите на BPR (Business Process Reengineering) включва такава реорганизация на COP, която най-добре служи за решаване на управленски проблеми. Проблемът се крие във факта, че в съвременните руски условия - условията на свръхдинамичен бизнес, постоянно възникващи форсмажорни обстоятелства и изключително бързо променящи се правила на играта (социални, политически, икономически), в рамките на които е изградена цялата приложна функционалност ( просто предоставяне на решение на управленски задачи) - систематизирането на управленската дейност е много трудна задачапоради високата степен на несигурност.

В същото време няма смисъл да се изгражда инфраструктура, без да се обръща внимание на функционалността на приложението. Ако в процеса на създаване на системно-техническа инфраструктура не се извършва анализ и автоматизация на задачите за управление, тогава инвестираните в нея средства впоследствие няма да дадат реална възвръщаемост. Инфраструктурният хардуер и софтуер ще „висят като мъртва тежест“ на раменете на организацията, изисквайки годишни разходи за поддръжка и надграждане. Подходът „отдолу нагоре“ за изграждане на КС (с акцент върху системата и техническата инфраструктура) едва ли може да се счита за основен.

В момента се разработва комбиниран подход, който може да се характеризира като "насрещен трафик": компютърната инфраструктура и функционалността на системата са изградени по такъв начин, че да осигурят максимална вариативност на ниво функционалност на приложението. Успоредно с това се извършва анализ и структуриране на бизнес процесите, съпроводени с въвеждането на подходящи софтуерни решения, които носят приложна функционалност на КС.

2.5. заключения

Въз основа на изложеното, смеем да направим следния извод. Развитието на информационна система е препоръчително да започне с изграждането на компютърна инфраструктура (Корпоративна мрежа) като най-важен (фундаментален) опорен компонент, базиран на доказани индустриални технологии и гарантиран за внедряване в разумни срокове поради високата степен на на сигурност както в постановката на проблема, така и в предложените решения. В същото време, в контекста на архитектурата на корпоративната мрежа, като единен обобщен поглед върху основата на информационната система, е препоръчително да се извършват разработки в най-важните и критични области, които насищат системата с функционалност на приложението (тоест внедряване на системи за финансово счетоводство, управление на персонала и др.). По-нататък приложните софтуерни системи ще бъдат разширени в други, първоначално по-малко значими области на управленска дейност.

В този контекст следното е от особено значение:

Такъв еволюционен подход, базиран на корпоративни стандарти, в крайна сметка ще позволи изграждането на истинска CS.

3. Корпорация

3.1. Определение

Концепцията, представена на вниманието на читателя, се основава на обобщената концепция Корпоративна мрежакак основната поддържаща структура на една съвременна организация.Концепцията е фокусирана върху мащабни организации с разпределена инфраструктура, независимо дали тази организация е търговска (търговска, индустриална, мултидисциплинарна) или принадлежи към публичния сектор.

За категоричност нека разгледаме голяма организация (която по-долу ще наричаме Корпорация), която трябва да изгради информационна система за ефективно управление. Да приемем, че Корпорацията е стабилна многопрофилна географски разпределена структура, която разполага с всички необходими системи за поддържане на живота и работи на принципите на децентрализирано управление (последното означава, че вземането на решения от оперативно и тактическо естество се делегира на местните власти и е от компетентността на подразделенията, които са част от Корпорацията).

3.2. Характеристики

Нека се опитаме да подчертаем основните характеристики на корпорацията. Като цяло те са типични за представител на семейство големи организации и ни интересуват именно в това си качество.

Мащаб и разпределена структура.Корпорацията включва много предприятия и организации, разположени на цялата територия Руска федерация, както и извън него.

Широка гама от подсектори и дейности за автоматизиране.Като част от създаването на информационната система на Корпорацията се планира автоматизиране на цели области на нейната дейност, включително счетоводство, финансово управление, капитално строителство и управление на проекти, логистика, производство и управление на персонала, външноикономически връзки и редица други области .

Организационна и управленска структура на Корпорацията.Предприятията и организациите в рамките на Корпорацията имат определена автономия при разработването и прилагането на техническата политика на собствената си автоматизация.

Разнообразие на компютърния парк, мрежово оборудванеи особено основния софтуер.

Много приложения със специално предназначение.Корпорацията работи с голямо разнообразие от приложения със специално предназначение, базирани на различен основен софтуер.

Има много други, по-малко значими характеристики, които няма да разгледаме в тази статия.

3.3. Принципи на изграждане на CS

Какво е основното при определянето на подходите за изграждане на CS? Очевидно това са два принципа:

• CS като стратегическа животоподдържаща система на Корпорацията;
• Основата на CS е ефективна система от централизирани комуникации

Същността на първия принцип е изключително проста. Без да прибягваме до сложни икономически изчисления за целите на предпроектното проучване на необходимостта от изграждане на информационна система на Корпорацията, ще се придържаме към следната формула. Предлага се информационната система на Корпорацията да се разглежда като една от стратегическите системи за поддържане на живота, която е от ключово значение за нейното ефективно функциониране. Подобна дефиниция прави ненужни многобройните икономически изчисления за очакваната ефективност от въвеждането на компютърните технологии. Отново, нека бъдем реалисти и да признаем, че подобно прилагане няма да има незабавен пряк ефект - нито в парично изражение, нито в съкращаване на персонал, в каквото и да е друго. Нека просто приемем за даденост, че информационната система е в известен смисъл аналог на електроснабдителна мрежа, телефонна система, система за пожарна безопасност и т.н. Информационната система просто трябва да бъде - това е всичко.

Вторият принцип се нуждае от известно обяснение. Известният американски специалист в областта на интранет, Стивън Телин, в своята работа предлага проста класификация на системите въз основа на двата им аспекта - комуникации и контрол. Стивън Телин отбелязва, че доскоро повечето големи организации, свързани с бизнеса, независимо дали са с идеална цел или правителствени, се характеризираха със структура с централизиран контрол и централизирани комуникации (така наречената структура на „пирамида“). Въпреки това, редица свръхголеми организации, поради техния размер и мащаб на дейност, би било правилно да се разглеждат като структури с разпределен контрол и централизирани комуникации. Разглежданата организация също попада в тази серия.

Според Телин за структури от този клас ключовият фактор за ефективен контрол, координация и стратегическо управление е ефективната система за централизирана комуникация, която е корпоративната мрежа.

4. Корпоративна мрежа

4.1. Определение

От гледна точка на теорията на системите, информационната система на корпорацията е сложна целево ориентирана система. Следвайки теорията на системите и отчитайки по същество разпределена природана тази система, ние заключаваме, че тя трябва да се основава на принципа централизирани комуникации и координация, обобщено в труда .

Всъщност, както вече беше споменато по-горе, Корпорацията се състои от много предприятия и организации с много висока степен на независимост. В същото време в дейността си се фокусира върху много конкретни цели. За да осигури постигането им, в развитието си Корпорацията се нуждае от изключително добре организирана координациядейността на съставните му предприятия и организации. Такава координация от своя страна е възможна само въз основа на ефективна централизирани комуникационни системи (корпоративна мрежа).

4.2. Техническа политика и стандарти

Ключов фактор при изграждането на система за централизирана комуникация и координация е единната техническа политика. Именно тя предопределя възможността за взаимодействие на различни подсистеми на информационната система. Именно тя ви позволява да формирате единен поглед върху системата и нейната архитектура и да разработите общ език за нейното дефиниране и описание. От практическа гледна точка единната техническа политика се изразява преди всичко в корпоративните стандарти и придобива силата на технически закон, който е в сила за всички подразделения на Корпорацията без изключение. Единната техническа политика предотвратява "доброволството" при избора на софтуер и хардуер и отрича опитите за неоторизирана рационализация, периодично предприемани от техници на терен.

4.3. Принципи на изграждане

Има няколко основни принципа за изграждане на мрежа.

Всеобхватен характер.Обхватът на Мрежата обхваща Корпорацията като цяло. Няма подразделение на Корпорацията, което да не е свързано с него.

Интеграция.Корпоративната мрежа предоставя на своите потребители възможност за достъп до всякакви данни и приложения (разбира се, в рамките на политиката за информационна сигурност). Няма такова нещо информационен ресурс, които не могат да бъдат достъпни през мрежата.

Глобален характер. Корпоративната мрежа е глобален поглед върху Корпорацията отвъд физическите или политически граници. Мрежата ви позволява да получите почти всяка информация за живота на организацията. Неговият обем е значително по-голям, а спектърът е неизмеримо по-широк от например информацията в локалната мрежа на някое от подразделенията на Корпорацията.

Адекватна производителност.Мрежата има свойството на управляемост и има високо ниво на RAS (надеждност, достъпност, обслужване) - безотказна работа, оцеляване, поддръжка, като същевременно поддържа критични за дейността на Корпорацията приложения.

5. Архитектура на корпоративната мрежа

5.1. Общ изглед

Корпоративната мрежа е инфраструктурата на организацията, която поддържа решаването на спешни задачи и осигурява постигането на нейните цели (т.е. мисииорганизации). Той обединява информационните системи на всички съоръжения на Корпорацията в едно пространство. Корпоративната мрежа се създава като системно-техническа основа на информационната система, като неин основен опорен компонент, на базата на който се изграждат други подсистеми.

Корпоративната мрежа трябва да се разглежда в различни аспекти. Общата идея на мрежата се състои от прогнози, получени в резултат на нейното разглеждане от различни гледни точки.

Корпоративната мрежа е замислена и проектирана в единна системакоординати, който се основава на понятията система и техническа инфраструктура(структурен аспект), функционалност на системата(услуги и приложения) и експлоатационни характеристикидо (имоти и услуги). Всяка концепция се отразява в един или друг компонент на мрежата и се реализира в конкретни технически решения.

От функционална гледна точка мрежата е ефективна преносна среда актуална информациянеобходими за решаване на проблемите на Корпорацията. От системно-техническа гледна точка Мрежата е интегрална структура, състояща се от няколко взаимосвързани и взаимодействащи нива:

• умна сграда;
• компютърна мрежа;
• телекомуникации;
• компютърни платформи;
• междинен софтуер (мидълуер);
• приложения.

От гледна точка на функционалността на системата, корпоративната мрежа изглежда като едно цяло, което предоставя на потребителите и програмите набор от услуги, които са полезни в тяхната работа ( услуги), общосистемни и специализирани приложения, който има набор от полезни качества ( Имоти) и съдържащи услуги, което гарантира нормалното функциониране на Мрежата. По-долу ще бъдат дадени кратко описание науслуги, приложения, свойства и услуги.

5.2. Услуги

Един от принципите, залегнал в основата на създаването на мрежата, е максималното използване стандартни решения, стандартен унифицирани компоненти. Конкретизирайки този принцип по отношение на приложния софтуер, можем да отделим редица универсални услуги, които е препоръчително да се направят основните компоненти на приложенията. Такива услуги са СУБД услуга, файлова услуга, информационна услуга (Уеб услуга), електронна поща, мрежов печат и други.

Специално отбелязваме, че основният инструмент за изграждане на приложения и системни услуги е мидълуерът. В тази статия мидълуерът е взет в интерпретацията на Филип Бърнщайн, тоест както е описано в работата. Спомнете си, че в тази интерпретация междинният софтуер включва всичко между платформата (компютър плюс операционна система) и приложенията. Тоест Bernstein включва в междинния софтуер, например, СУБД.

Концепцията за мидълуер услуги е изключително полезна при проектирането на CS архитектурата. Всъщност софтуерната инфраструктура на CS изглежда многопластова, където всеки слой е набор от междинни услуги. По-ниските слоеве съставляват услуги от ниско ниво, като услуга за имена, услуга за регистрация, мрежова услуга и т.н. По-високите слоеве включват услуги за управление на документи, услуги за управление на съобщения, услуги за събития и т.н. Най-горният слой са услугите, до които потребителите имат индиректен достъп (чрез приложения).

Тук е подходяща аналогия с телефонна услуга. Ако потребителят трябва да получи определена услугаот информационната система, то трябва програмно да се свърже със съответната услуга. За да направи това, той трябва да инсталира на компютъра си приложението, което предоставя такава връзка, и да поиска от системен администраторизвършване на административни действия. Например, ако потребител се свърже с имейл, той трябва да инсталира приложението за имейл клиент и системният администратор трябва да регистрира новия потребител. По същия начин служител на организация, който иска да се свърже с телефонна мрежа, просто трябва да свърже телефона към контакта (като преди това е поискал от системния администратор да извърши съответните действия).

Проектът CS е изключително удобен за описание от гледна точка на услуги. Така например е препоръчително да се изгради политика за информационна сигурност въз основа на тяхната необходимост от защита на съществуващи и възложени услуги. Можете да прочетете повече за това в работата.

5.3. Приложения

ДА СЕ приложения за цялата системавключват средства за автоматизиране на индивидуалния труд, използвани от различни категории потребители и фокусирани върху решаване на типични офис задачи. Това са текстови процесори, електронни таблици, графични редактори, календари, тетрадки и др. По правило приложенията за цялата система са репликирани локализирани софтуерни продукти, които са лесни за научаване и лесни за използване, фокусирани върху крайните потребители.

Специализирани приложенияса насочени към решаване на задачи, които е невъзможно или технически трудно да се автоматизират с помощта на приложения за цялата система. По правило специализираните приложения се закупуват от компании за разработка, които са специализирани в дейността си в определена област, или се създават от компании за разработка по искане на организацията, или се разработват от самата организация. В повечето случаи специализираните приложения имат достъп до системни услуги, като файлова услуга, СУБД, електронна поща и др. Всъщност специализираните приложения, разглеждани в съвкупност в мащаба на Корпорацията, определят целия набор от функционални възможности на приложенията.

5.4. Имоти и услуги

Както бе споменато по-горе, експлоатационният живот на системата и техническата инфраструктура е няколко пъти по-дълъг от този на приложенията. Корпоративната мрежа осигурява възможност за внедряване на нови приложения и тяхната ефективна работа при запазване на инвестициите в нея и в този смисъл тя трябва да притежава свойствата на отвореност (следвайки перспективни стандарти), производителност и баланс, скалируемост, висока наличност, сигурност , управляемост.

Свойствата, изброени по-горе, всъщност са експлоатационни характеристикина създаваната информационна система и се определят в съвкупност от качеството на продуктите и решенията, залегнали в нея.

Професионално извършена интеграция на компоненти на информационната система ( системно инженерство) гарантира, че ще има предварително определени свойства. Тези свойства също са резултат от високата производителност (свойства) на мидълуерните услуги. Бърнстейн ги нарича дифузиясвойства, което означава, че те „проникват“ или „разпространяват“ отдолу нагоре през слоевете на междинния софтуер и гарантират високо качество на услугите от най-високо ниво. Тук е подходяща аналогия със сграда, чиято висока производителност се определя, наред с други неща, от качеството на нейната основа.

Разбира се, добра производителност за специфични свойства ще бъде постигната чрез компетентни технически решения на системния дизайн.

Така системата ще има свойствата сигурност, висока достъпност и управляемостчрез внедряване на съответните услуги в проекта Корпоративна мрежа.

Мащабируемоств контекста на компютърните платформи (например за сървърна платформа) означава възможността за адекватно увеличаване на капацитета на компютъра (производителност, количество съхранявана информация и т.н.) и се постига чрез такива качества на линия от сървъри като гладко увеличаване на мощността от модел на модел, единна операционна система за всички модели, удобна и обмислена политика за модифициране на младши модели в посока на по-стари (ъпгрейд) и др.

Системни услуги- това е набор от средства, които не са пряко насочени към решаване на приложни проблеми, но са необходими за осигуряване на нормалното функциониране на информационната система на Корпорацията. Информационната сигурност, високата достъпност, централизираният мониторинг и услугите за администриране трябва да бъдат включени в корпоративната мрежа като задължителни.

6. Заключение

Системата от понятия "услуги-приложения-услуги-свойства" може да бъде полезна на дизайнера на CS като основа за писане на основни проектни документи - концепция, технически спецификации, идеен проект, работен проект и т.н. Предложената система от понятия дава възможност да се опише КС "като цяло", "общо" (архитектурният аналог е "как изглежда цялата сграда"). Точно това липсва на повечето CS проекти. Обикновено, когато се изготвя концепция, се мисли в термините "компютри", "хардуер", "работна станция", "рутери" и т.н., тоест използва се смесица от понятия от различни области. Това прави невъзможно изготвянето на цялостна концепция. Наборът от концепции, предложен в тази статия, е достатъчно абстрактен, за да формулира CS без препратка към конкретни хардуерни и софтуерни решения и в същото време достатъчно специфичен, за да дефинира полезна функционалност (услуги и приложения като средство за решаване на проблеми за потребител на CS) и експлоатационни характеристики (свойства и услуги) на проектираната система.

Горните концепции и принципи са доста специфични. Приети като основни при изграждането на една информационна система, те водят до специфични организационни стъпки и технически действия, които заедно могат да се характеризират като рационални технологии. При последователно прилагане те ще доведат до желания резултат с висока гаранция.

От особено значение в контекста на предложения в статията подход са:

• Сървърни продукти и технологии, чието качество определя главно качеството на проектираната CS.
• Готови приложни решения (специализирани приложения), определящи приложната функционалност на КС
• Фирми, които доставят широка гама от сървърни продукти и технологии, заедно с готови приложни решения (приложения по поръчка), интегрирани с тях.

Благодаря

Г. М. Ладиженски,
Редакционна колегия на списание СУБД

Литература

1. С. Телин. „Интранет и адаптивни иновации: Преминаване от управление към координация в съвременните организации.“ - СУБД N 5-6, 1996 г
2. Ф. Бърнстейн. „Мидълуер: модел на разпределени системни услуги“. - СУБД N 2, 1997 г
3. В. Галатенко. „Информационна сигурност – основи“. - СУБД N 1, 1996.

Архитектура на корпоративни информационни системи

Системите за управление на корпоративни мрежи не съществуват от много дълго време. Една от първите системи за тази цел, която получи широко приложение, беше софтуерният продукт SunNet Manager, издаден през 1989 г. от SunSoft. SunNet Manager беше фокусиран върху управлението на комуникационното оборудване и контрола на мрежовия трафик. Това са функциите, които най-често се споменават, когато говорим за система за управление на мрежата.

ВЪВЕДЕНИЕ
2
2
3
4
4
5
6 Връзка с оптични влакна
6
ЗАКЛЮЧЕНИЕ
11

Файлове: 1 файл

Въведение

Системите за управление на корпоративни мрежи не съществуват от много дълго време. Една от първите системи за тази цел, която получи широко приложение, беше софтуерният продукт SunNet Manager, издаден през 1989 г. от SunSoft. SunNet Manager беше фокусиран върху управлението на комуникационното оборудване и контрола на мрежовия трафик. Това са функциите, които най-често се споменават, когато говорим за система за управление на мрежата. В допълнение към системите за управление на мрежата има и системи за управление на други елементи на корпоративната мрежа: системи за управление на ОС, СУБД, корпоративни приложения. Използват се и системи за управление на телекомуникационни мрежи: телефонни мрежи, както и първични мрежи на PDH и SDH технологии.

Независимо от обекта на управление, желателно е системата за управление да изпълнява редица функции, определени от международните стандарти, които обобщават опита от използването на системи за управление в различни области. Съществуват препоръки на ITU-T X.700 и близък до тях стандарт ISO 7498-4, които разделят задачите на системата за управление на пет функционални групи:

 управление на мрежовата конфигурация и именуването;

- обработка на грешки;

 анализ на производителността и надеждността;

- управление на сигурността;

 Отчитане на работата на мрежата.

1. Концепцията за "Корпоративни мрежи"

Корпоративна мрежа - система, която осигурява пренос на информация между различни приложения, използвани в корпоративната система. Корпоративната мрежа включва хиляди различни компоненти: компютри от различни видове, системен и приложен софтуер, мрежови адаптери, хъбове, комутатори и рутери и кабелна система. Основната задача на системните интегратори и администратори е да гарантират, че тази тромава и много скъпа система се справя възможно най-добре с обработката на информационните потоци, циркулиращи между служителите на предприятието, и им позволява да вземат навременни и рационални решения, които гарантират оцеляването на предприятие в тежка конкуренция. И тъй като животът не стои неподвижен, съдържанието на корпоративната информация, интензивността на нейните потоци и методите за нейната обработка непрекъснато се променят. Последният пример за драстична промяна в технологията за автоматизирана обработка на корпоративна информация в пълен изглед - той е свързан с безпрецедентния ръст на популярността на Интернет през последните 2-3 години.

Корпоративната мрежа по правило е географски разпределена, т.е. обединяване на офиси, подразделения и други структури, разположени на значително разстояние една от друга. Принципите, по които се изгражда корпоративната мрежа, са доста различни от тези, използвани за създаване на локална мрежа. Това ограничение е фундаментално и при проектирането на корпоративна мрежа трябва да се вземат всички мерки за минимизиране на количеството предавани данни. В противен случай корпоративната мрежа не трябва да налага ограничения върху това кои приложения и как обработват информацията, прехвърляна през нея.

Можем да разграничим основните етапи на процеса на създаване на корпоративна информационна система:

- провеждане на информационно проучване на организацията;

 според резултатите от проучването изберете архитектурата на системата и хардуера и софтуера за нейното внедряване. въз основа на резултатите от проучването, изберете и разработете ключови компоненти на информационната система;

 корпоративна система за управление на база данни;

 система за автоматизация на бизнес операции и работни процеси;

- контролна система електронни документи;

 специален софтуер;

 системи за подпомагане на вземането на решения.

2. Структура на корпоративната мрежа

За свързване на отдалечени потребители към корпоративната мрежа по най-простия и най-прост начин достъпна опцияе използването на телефона. Когато е възможно, могат да се използват ISDN мрежи. За обединяване на мрежови възли в повечето случаи се използват глобални мрежи за данни. Дори когато е възможно да се поставят наети линии (например в рамките на един град), използването на технологии за комутация на пакети позволява да се намали броят на необходимите комуникационни канали и, което е важно, да се осигури съвместимост на системата със съществуващите глобални мрежи.

Свързването на вашата корпоративна мрежа с интернет е оправдано, ако имате нужда от достъп до съответните услуги. Струва си да използвате Интернет като средство за предаване на данни само когато не са налични други методи и финансовите съображения надделяват над изискванията за надеждност и сигурност. Ако ще използвате Интернет само като източник на информация, по-добре е да използвате технологията "връзка при поискване" (dial-on-demand), т.е. при такъв начин на свързване, когато връзката с интернет възела се осъществява само по ваша инициатива и за необходимото ви време. Това драстично намалява риска от неоторизирано влизане във вашата мрежа отвън.

Структурата на корпоративната мрежа е показана на фигура 1.

Фигура 1 - Корпоративна мрежа

3. Корпоративно мрежово оборудване

Корпоративната мрежа е доста сложна структура, която използва различни видове връзки, комуникационни протоколи и начини за свързване на ресурси.

Цялото мрежово оборудване за предаване на данни може да бъде разделено на два големи класа - периферно, което се използва за свързване на крайни възли към мрежата, и опорно или ядро, което изпълнява основните функции на мрежата (комутация на вериги, маршрутизиране и др.). Няма ясна граница между тези видове - едни и същи устройства могат да се използват в различни възможности или да комбинират тези и други функции. Трябва да се отбележи, че опорното оборудване обикновено има повишени изисквания по отношение на надеждност, производителност, брой портове и допълнителна възможност за разширяване. Периферното оборудване е необходим компонент на всяка корпоративна мрежа. Функциите на опорните възли могат да бъдат поети от глобалната мрежа за предаване на данни, към която са свързани ресурси. По правило опорните възли в корпоративната мрежа се появяват само в случаите, когато се използват наети комуникационни канали или се създават собствени възли за достъп.

4. Послоен изглед на корпоративната мрежа

Полезно е корпоративната мрежа да се разглежда като сложна система, състояща се от няколко взаимодействащи си слоя. В основата на пирамидата, представляваща корпоративна мрежа, лежи слой от компютри - центрове за съхранение и обработка на информация и транспортна подсистема (Фигура 2), която осигурява надеждно предаване на информационни пакети между компютрите.

Фигура 2 - Йерархия на слоевете на корпоративната мрежа

Слой от мрежови операционни системи работи върху транспортната система, която организира работата на приложенията в компютрите и предоставя ресурсите на своя компютър за общо ползване чрез транспортната система.

В операционната система работят различни приложения, но поради специалната роля на системите за управление на бази данни, които съхраняват основна корпоративна информация в подредена форма и извършват основни операции за търсене върху нея, този клас системни приложения обикновено се отделя в отделен слой на корпоративната мрежа.

На следващото ниво има системни услуги, които, използвайки СУБД като инструмент за търсене на необходимата информация сред милионите и милиарди байтове, съхранявани на дискове, предоставят на крайните потребители тази информация във форма, удобна за вземане на решение, и също изпълняват някои общи процедури за предприятия от всякакъв вид обработка на информация. Тези услуги включват услугата WorldWideWeb, система за електронна поща, системи за сътрудничество и много други.

И накрая, най-високото ниво на корпоративната мрежа е представено от специални софтуерни системи, които изпълняват задачи, специфични за дадено предприятие или предприятия от даден тип. Като примери за такива системи могат да послужат системи за автоматизация на банки, организация на счетоводството, компютърно проектиране, контрол на процеси и др.

Крайната цел на корпоративната мрежа е въплътена в приложения от най-високо ниво, но за да работят успешно, е абсолютно необходимо подсистемите на другите слоеве ясно да изпълняват функциите си.

5. Корпоративни мрежови комуникационни канали

Първият проблем, който трябва да се реши при създаването на корпоративна мрежа, е организацията на комуникационните канали. Комуникационни канали - създават се по комуникационни линии с помощта на сложно електронно оборудване и комуникационни кабели.

Комуникационният кабел е дълъг продукт на електрическата индустрия. Има много различни модификации на LAN кабели:

- тънки коаксиални кабели;

- дебели коаксиални кабели;

- екранирани усукани двойки, които приличат на електрическо окабеляване;

 неекранирани усукани двойки;

 оптични кабели, които могат да работят на по-големи разстояния и при по-високи скорости от другите видове кабели. Уплътнението и мрежовите им адаптери обаче са доста скъпи за тях.

Комуникационните кабели (и множество други неща) се използват за изграждане на комуникационни линии. Дължината на комуникационните линии варира от десетки метри до десетки хиляди километри. Всяка повече или по-малко сериозна комуникационна линия, с изключение на кабели, включва: окопи, кладенци, съединители, пресичания над реки, морета и океани, както и мълниезащита (както и други видове защита) на линии.

Комуникационните канали се организират по вече изградените съобщителни линии. В този случай каналите по естеството на предаваните сигнали могат да бъдат аналогови или цифрови. Така че на една и съща комуникационна линия можете едновременно да създавате както аналогови, така и цифрови каналиработещи отделно. Освен това, ако линията по правило се изгражда и пуска в експлоатация наведнъж, тогава каналите се въвеждат постепенно. Вече по линията е възможно да се даде комуникация, но такова използване на изключително скъпи съоръжения е много неефективно. Затова се използва оборудване за канализиране. Броят на каналите постепенно се увеличава чрез инсталиране на все по-мощно оборудване за канализиране (понякога наричано мултиплексиране, особено по отношение на цифровите канали).

6. Оптична връзка.

6.1 Оптични системивръзки.

Оптичните комуникационни линии са вид комуникация, при която информацията се предава чрез оптични диелектрични вълноводи, известни като "оптично влакно".

Оптичното влакно в момента се счита за най-модерната физическа среда за предаване на информация, както и най-обещаващата среда за предаване на големи потоци информация на големи разстояния. Основанията да се смята това произтичат от редица характеристики, присъщи на оптичните вълноводи.

6.2 Физически характеристики.

1. Широколентови оптични сигнали поради изключително висока носеща честота (Fo=10**14 Hz). Това означава, че от оптична линиякомуникация, информацията може да се предава със скорост от около 10 ** 12 bit/s или Terabit/s. Скоростта на пренос на данни може да се увеличи чрез предаване на информация в две посоки наведнъж, тъй като светлинните вълни могат да се разпространяват в едно влакно независимо една от друга.

2. Много ниско (в сравнение с други медии) затихване светлинен сигналвъв фибри. Най-добрите проби от влакна имат затихване от 0,22 dB/km при дължина на вълната 1,55 µm, което прави възможно изграждането на комуникационни линии с дължина до 100 km без регенериране на сигнала.