1. Bob Korporativ kompyuter tarmoqlari va ularning qurish tamoillari taxlili

1.2. Korporativ kompyuter tarmoqlari va ularning o’ziga xos xususiyatlari

Korporativ tarmoqlar — bu xususiy firmalar ichidagi yoki firmalar o`rtasidagi kompyuter tarmog’idir, u Internet tarmog’iga murojaat qilishi mumkin, unda Internet texnologiyasini ishlatilishi tufayli kengaytirilgan imkoniyatlarga ega, lekin tashqi foydalanuvchilar tomonidan punktlari resurslariga murojaat qilishdan himoyalangandir. uni lokal tarmoqlarni va Internet tarmog’i vositalarini ishlatib, firmalar o`rtasidagi va firmalar ichidagi ma`lumotlarni saqlash, uzatish va qayta ishlashni bajaradigan tizim kabi qarash mumkin.

Korporativ tarmoq geografik jihatdan uzoq saytlarga o'tishni amalga oshiradi va allaqachon mavjud global tarmoqlardan foydalanishga imkon beradi. Buning uchun tashkilotlarga ofislardan eng yaqin tarmoq tugunlariga qadar kanallar taqdim etiladi. Odatda ishlatiladigan tarmoq Internetdir. Internetdan korporativ ma'lumotlar tarmog'i uchun asos sifatida foydalangan holda, Internet shunday ekano'zaro bog'liqlik , unda barcha ma'lumotlar eng heterojen kanallar va ma'lumotlar uzatish tarmoqlari orqali bog'langan ko'plab mutlaqo mustaqil tugunlardan o'tadi. Internet foydalanuvchilarni bitta protokol bilan bog'laydi - IP. Ammo korporativ tarmoqlarni Internetga ulashda muammo mavjud xavfsizlik va muammo virus infeksiyasi... Buning uchun himoya vositalari mavjud: Xavfsizlik devori yo'riqnoma, kompyuter, xost yoki tarmoq yoki pastki tarmoqni ushbu pastki tarmoq tashqarisidagi xostlar tomonidan protokollar va xizmatlardan noto'g'ri foydalanishdan himoya qilish uchun maxsus yaratilgan xostlar guruhi Router - tarmoq topologiyasi va ma'lum qoidalar to'g'risidagi ma'lumotlarga asoslangan, tarmoq sathining paketlarini turli tarmoq segmentlari o'rtasida yo'naltirish to'g'risida qaror qabul qiladigan tarmoq qurilmasi. Xost - Internetdagi boshqa kompyuterlarga to'liq ikki tomonlama kirish huquqiga ega bo'lgan har qanday kompyuter. Antivirus dasturlari to'plami. Korporativ tarmoq bu turli xil tarkibiy qismlarni o'z ichiga olgan murakkab tizim: har xil turdagi shaxsiy kompyuterlar, tizim va dasturiy ta'minot, tarmoq adapterlari, markazlar, kalit va routerlar, kabellar. Tizim integratorlari va ma'murlarining asosiy vazifasi korxona xodimlari o'rtasida aylanayotgan axborot oqimlarini qayta ishlashda va ularga o'z vaqtida va oqilona qarorlar qabul qilishga imkon yaratishda qimmat tizimning ishlashi hisoblanadi. Korporatsiya tarmoqining tuzilishi Masofadagi foydalanuvchilarni ulash uchun foydalaningtelefon aloqasiva modemlar. Tarmoq tugunlarini birlashtirish uchun foydalaningglobal ma'lumotlar tarmoqlari, ajratilgan chiziqlarni yotqizish mumkin bo'lgan joylarda paketlarni almashtirish texnologiyalaridan foydalanish zarur aloqa kanallari sonini kamaytirishi mumkin. Agar tegishli xizmatlardan foydalanish zarur bo'lsa, korporativ tarmoqni Internetga ulash zarur. Agar siz Internetdan faqat ma'lumot manbai sifatida foydalansangiz, texnologiyadan foydalanganda yaxshiroqdir"Talab bo'yicha ulanish" (talab bo'yicha terish). Ma'lumotlarni korporativ tarmoq ichida uzatish uchun siz ham foydalanishingiz kerakvirtual kanallar paketli kommutatsiya tarmoqlari.

Shunday qilib, korporativ tarmoq bu tashkilotda ishlatiladigan turli xil ilovalar o'rtasida ishonchli ma'lumot uzatilishini ta'minlaydigan apparat va dasturiy ta'minot tizimidir. Ko'pincha, korporativ tarmoq tugunlari turli shaharlarda joylashgan. Bunday tarmoqni qurish printsiplari mahalliy tarmoqni yaratish uchun ishlatilganidan ancha farq qiladi, hattoki bir nechta binolarni qamrab oladi. Asosiy farq shundaki, geografik taqsimlangan tarmoqlar ancha sust ishlaydi (bugungi kunda u tez-tez soniyada o'nlab va yuzlab kilobit, ba'zan 2 Mbit / s va undan yuqori) ijaraga olingan aloqa liniyalaridan foydalanadi. Agar mahalliy tarmoqni yaratishda asosiy xarajatlar asbob-uskunalarni sotib olish va kabel yotqizish bilan bog'liq bo'lsa, geografik taqsimlangan tarmoqlarda xarajatlarning eng muhim elementi bu kanallarni ishlatish uchun ijara haqi bo'lib, u sifatning oshishi bilan tez o'sib boradi. ma'lumotlarni uzatish tezligi. Qolganlari uchun korporativ tarmoq qaysi ilovalar va ular orqali uzatiladigan ma'lumotlarni qanday ishlashiga cheklovlar qo'ymasligi kerak. Korporativ tarmoqni yaratishda hal qilinishi kerak bo'lgan asosiy muammo bu aloqa kanallarini tashkil etishdir. Agar o'sha shahar ichida ajratilgan liniyalarni, shu jumladan yuqori tezlikdagi liniyalarni hisoblash mumkin bo'lsa, geografik jihatdan uzoqroq tugunlarga o'tishda lizing kanallari narxi juda yuqori bo'lib, ularning sifati va ishonchliligi ko'pincha juda past bo'ladi. Ushbu muammoning tabiiy echimi allaqachon mavjud global tarmoqlardan foydalanishdir. Bunday holda, ofislardan kanallarni eng yaqin tarmoq tugunlariga etkazib berish kifoya. Global tarmoq tugunlar o'rtasida ma'lumot etkazib berish vazifasini o'z zimmasiga oladi.

Korporativ tarmoq uchun ideal variant faqat zarur bo'lgan joylarda aloqa kanallarini yaratish va ularga dasturlarni ishga tushirish orqali talab qilinadigan har qanday tarmoq protokollarini o'tkazishdir. Bir qarashda, bu ijaraga olingan aloqa liniyalariga qaytish. Shu bilan birga, ma'lumotlarni uzatish tarmoqlarini qurish texnologiyalari mavjud bo'lib, ular ichida faqat kerakli vaqtda va kerakli joyda paydo bo'ladigan kanallarni tashkil qilishga imkon beradi. Bunday kanallar virtual deb nomlanadi. Virtual kanallardan foydalangan holda masofaviy resurslarni birlashtirgan tizimni tabiiy ravishda virtual tarmoq deb atash mumkin. Hozirgi kunda virtual tarmoqlar uchun ikkita asosiy texnologiya mavjud - elektron tarmoqlar va paketli tarmoqlar. Birinchisi odatdagi telefon tarmog'i, ISDN va boshqa bir qator ekzotik texnologiyalarni o'z ichiga oladi. Paketli tarmoqlar X.25 texnologiyalari, Frame Relay va yaqinda ATM bilan namoyish etiladi. Virtual (har xil kombinatsiyalarda) tarmoqlarning qolgan turlari korporativ axborot tizimlarini qurishda keng qo'llaniladi. O'chirish-o'chirish tarmoqlari abonentga har bir ulanish uchun belgilangan tarmoqli kengligi bilan bir nechta aloqa kanallarini taqdim etadi. An'anaviy telefon tarmog'i abonentlar o'rtasida bitta aloqa kanalini taqdim etadi. Bir vaqtning o'zida mavjud bo'lgan manbalar sonini ko'paytirish kerak bo'lsa, qo'shimcha telefon raqamlarini o'rnatishingiz kerak. Aloqa sifati pastligini unutgan bo'lsak ham, kanallar sonining cheklanganligi va ulanishning uzoq vaqtligi korporativ tarmoqning asosi sifatida telefon aloqasidan foydalanishga yo'l qo'ymasligi aniq. Shaxsiy uzoqdan foydalanuvchilarni ulash uchun bu juda qulay va ko'pincha mavjud bo'lgan yagona usul.

O'chirilgan kommutatsiya qilingan tarmoqlarga alternativa paketli tarmoqlardir. Paket kommutatsiyasidan foydalanganda ko'plab foydalanuvchilar vaqtni taqsimlash rejimida bitta aloqa kanalidan foydalanadilar - xuddi Internetdagi kabi. Biroq, har bir paket alohida yo'naltiriladigan Internet kabi tarmoqlardan farqli o'laroq, paketli kommutatsiya qilingan tarmoqlar ma'lumot uzatishdan oldin so'nggi resurslar o'rtasida aloqa o'rnatishni talab qiladi. Aloqa o'rnatilgandan so'ng, tarmoq abonentlar o'rtasida ma'lumot uzatilishi kerak bo'lgan marshrutni (virtual kanalni) "eslab qoladi" va uni aloqa uzilganligi haqida signal olguncha eslaydi. Paketli kommutatsiya qilingan tarmoqda ishlaydigan dasturlar uchun virtual zanjirlar oddiy aloqa liniyalariga o'xshaydi - ularning farqi shundaki, ularning o'tkazuvchanligi va kiritilgan kechikishlar tarmoq yukiga qarab o'zgaradi. Keling, korporativ tarmoqlarni qurish uchun ishlatiladigan asosiy texnologiyalarni ko'rib chiqamiz.

ISDN. O'chirilgan virtual tarmoqning keng tarqalgan namunasi ISDN (integral xizmatlar raqamli tarmoq). ISDN raqamli kanallarni (64 kbps) taqdim etadi, ular ham ovozni, ham ma'lumotlarni uzatishi mumkin. Asosiy ISDN (Basic Rate Interface) ulanishiga ikkita ikkita kanal va 16 Kbit / s tezlikka ega bo'lgan qo'shimcha boshqaruv kanali kiradi (bu kombinatsiya quyidagicha belgilanadi 2B + D). Ko'proq kanallardan foydalanish mumkin - o'ttiztagacha (boshlang'ich tarif interfeysi, 30B + D). Bu tarmoqli o'tkazuvchanligini sezilarli darajada oshiradi, ammo uskunalar va aloqa kanallari narxining mos ravishda oshishiga olib keladi. Bundan tashqari, tarmoqni ijaraga olish va undan foydalanish qiymati mutanosib ravishda oshadi. Umuman olganda, ISDN tomonidan o'rnatilgan bir vaqtning o'zida mavjud bo'lgan resurslar sonining cheklanishi, ushbu aloqa turini asosan telefon tarmoqlariga muqobil ravishda ishlatish uchun qulay bo'lib chiqishiga olib keladi. Tugunlari kam bo'lgan tizimlarda ISDN asosiy tarmoq protokoli sifatida ham foydalanish mumkin. Shuni yodda tutish kerakki, bizning mamlakatimizda ISDN-ga kirish hali ham qoidalardan ko'ra istisno hisoblanadi.

X.25. Paketlarni almashtirishning klassik texnologiyasi bu protokol X.25... Bugungi kunda 128 Kbit / s dan yuqori tezlikni ishlatadigan deyarli hech qanday X.25 tarmog'i mavjud emas, bu juda sekin. Ammo X.25 protokoli xatolarni to'g'rilashning kuchli vositalarini o'z ichiga oladi, hatto yomon havolalarda ham ma'lumotlarning ishonchli uzatilishini ta'minlaydi va yaxshi aloqa kanallari bo'lmagan joylarda keng qo'llaniladi. (Mamlakatimizda ular deyarli hamma joyda yo'q.) Tabiiyki, siz ishonchlilik uchun to'lashingiz kerak - bu holda tarmoq uskunalarining tezligi va ma'lumot tarqatishda nisbatan katta, ammo bashorat qilinadigan kechikishlar. Shu bilan birga, X.25 - bu deyarli har qanday turdagi ma'lumotlarni uzatish imkonini beradigan universal protokol. X.25 tarmoqlari uchun "tabiiy" - bu protokollar to'plamidan foydalangan holda dasturlarning ishlashi OSI... Bularga standartlardan foydalanadigan tizimlar kiradi X.400 (elektron pochta) va FTAM (fayl almashish) va boshqalar OSI protokollari asosida Unix tizimlarining o'zaro ta'sirini amalga oshirish uchun vositalar mavjud. X.25 tarmoqlarining yana bir standart xususiyati keng tarqalgan asenkron MAQOMOTI portlari orqali aloqa qilishdir. Obrazli qilib aytganda, X.25 tarmog'i ketma-ket portga ulangan kabelni "uzaytiradi", uning ulagichini uzoqdagi manbalarga etkazadi. Shunday qilib, MAQOMOTI porti orqali kirish mumkin bo'lgan deyarli har qanday dastur X.25 tarmog'iga osonlikcha qo'shilishi mumkin. Bunday dasturlarga misol sifatida nafaqat uzoq kompyuterlar, masalan Unix mashinalariga terminal kirish, balki Unix kompyuterlarining bir-biri bilan o'zaro ta'siri (cu, uucp), Lotus Notes asosidagi tizimlar, elektron pochta xabarlari : Mail va MS Mail va boshqalar. X.25 tarmog'iga ulangan tugunlarda LANni o'zaro bog'lash uchun mahalliy tarmoqdan X.25 paketlarga axborot paketlarini kiritish usullari mavjud. Bunday holda, xizmat ma'lumotlarining bir qismi uzatilmaydi, chunki ular qabul qiluvchining tomonida aniq tiklanishi mumkin. Standart inkapsulyatsiya mexanizmi RFC 1356 da tavsiflangan mexanizm bo'lib, u bir vaqtning o'zida bitta virtual ulanish orqali turli xil LAN protokollarini (IP, IPX va boshqalarni) uzatishga imkon beradi. Ushbu mexanizm (yoki faqat RFC 877-ning eski IP-dasturiy ta'minoti) deyarli barcha zamonaviy routerlarda amalga oshiriladi. X.25 va boshqa aloqa protokollarini, xususan, uzatish usullari ham mavjud SNAIBM mainframe tarmoqlarida, shuningdek turli xil sotuvchilarning bir qator mulkiy protokollarida ishlatiladi. Shunday qilib, X.25 tarmoqlari deyarli har qanday dastur o'rtasida ma'lumot uzatish uchun universal transport mexanizmini taklif etadi. Shu bilan birga, trafikning har xil turlari bir-birlari haqida hech narsa bilmasdan, bir xil aloqa kanali orqali uzatiladi. LANlarni X.25 orqali bir-biriga ulashda siz korporativ tarmoqning alohida qismlarini bir xil aloqa liniyalaridan foydalangan taqdirda ham bir-biridan ajratishingiz mumkin.

Bugungi kunda dunyoda o'nlab ommaviy X.25 global tarmoqlari mavjud, ularning tugunlari deyarli barcha yirik biznes, sanoat va ma'muriy markazlarda joylashgan. Rossiyada X.25 xizmatlarini Sprint Network, Infotel, Rospak, Rosnet, Sovam Teleport va boshqa qator provayderlar taklif qiladi. Uzoqdagi saytlarni ulashdan tashqari, X.25 tarmoqlari har doim oxirgi foydalanuvchilar uchun kirish vositalarini taqdim etadi. X.25 tarmog'idagi har qanday manbaga ulanish uchun foydalanuvchida faqat mos kelmaydigan ketma-ket portga ega kompyuter va modem bo'lishi kerak. Shu bilan birga, geografik jihatdan uzoq saytlarda kirishni avtorizatsiya qilish bilan bog'liq muammolar yo'q; agar sizning resursingiz X.25 tarmog'iga ulangan bo'lsa, siz unga sotuvchingizning tugunlaridan ham, boshqa tarmoqlarning tugunlari orqali ham, ya'ni deyarli dunyoning istalgan joyidan kirishingiz mumkin. X.25 texnologiyasining kamchiligi shundaki, u bir qator asosiy tezlik chegaralariga ega. Ulardan birinchisi aniq ishlab chiqilgan tuzatish va tiklash qobiliyatlari bilan bog'liq. Ushbu vositalar ma'lumot uzatilishining kechikishiga olib keladi va X.25 uskunasidan juda ko'p qayta ishlash quvvatini va ishlashni talab qiladi, buning natijasida u tezkor aloqa liniyalariga shunchaki "qodir emas". Yuqori tezlikdagi portlarga ega uskunalar mavjud bo'lsa-da, ular taqdim etishi mumkin bo'lgan haqiqiy tezlik har bir port uchun 250-300 Kbit / s dan oshmaydi. Shu bilan birga, zamonaviy tezyurar aloqa liniyalari uchun X.25 tuzatish vositalari ortiqcha bo'lib, ulardan foydalanilganda uskunaning quvvati ko'pincha ishlamay qoladi. X.25 tarmoqlarini sekin deb hisoblaydigan ikkinchi xususiyat - bu LAN protokollarini (birinchi navbatda IP va IPX) inkapsulyatsiyasi. Boshqa barcha narsalar teng bo'lsa ham, tarmoq parametrlariga qarab X.25 orqali mahalliy tarmoqlarning ulanishi, ajratilgan chiziq orqali HDLC dan foydalanishga nisbatan 15-40% sekinroq bo'ladi. Shunga qaramay, past sifatli aloqa liniyalarida X.25 tarmoqlari ancha samarali va ijaraga olingan liniyalarga nisbatan narx va imkoniyatlarda katta foyda keltiradi.