Mahalliy kompyuter tarmoqlarini qurish texnologiyalari. Lokal tarmoq: Tarmoqni qurishning umumiy qoidalari va uning asosiy komponentlari Lokal tarmoqlarni qurish tamoyillari

1.5 Dasturiy ta'minot
Kompyuter tarmoqlari dasturiy ta'minoti uchta komponentdan iborat:
1) ish stantsiyalarida o'rnatilgan mustaqil operatsion tizimlar (OT);
2) har qanday kompyuter tarmog'ining asosi bo'lgan ajratilgan serverlarda o'rnatilgan tarmoq operatsion tizimlari;
3) tarmoq ilovalari yoki tarmoq xizmatlari.
Ish stantsiyalari uchun mustaqil operatsion tizim sifatida, qoida tariqasida, zamonaviy 32-bitli operatsion tizimlar qo'llaniladi - Windows 95/98, Windows 2000, Windows XP, Windows VISTA.
Kompyuter tarmoqlarida tarmoq operatsion tizimlari sifatida quyidagilar qo'llaniladi:
Novell'dan NetWare OS;
Microsoft Network OS (Windows NT, Microsoft Windows 2000 Server, Windows Server 2003, Windows Server 2008)
Windows Server 2008 uchta asosiy afzalliklarni beradi:
1) Yaxshilangan nazorat
Windows Server 2008 sizga server va tarmoq infratuzilmangizni yaxshiroq boshqarish imkonini beradi va asosiy e'tiborni quyidagi yo'llar bilan eng muhim vazifalarni hal qilishga qaratadi:
AT infratuzilmasini boshqarishni serverlarni sozlash va kuzatish uchun yagona interfeys hamda odatiy operatsiyalarni avtomatlashtirish imkoniyatini taʼminlovchi yangi vositalar yordamida soddalashtiring.
Windows Server 2008 o'rnatish va boshqarishni soddalashtiring va boshqaring, faqat sizga kerak bo'lgan rollar va xususiyatlarni o'rnatish orqali. Serverlarni sozlash zaifliklarni kamaytiradi va dasturiy ta'minotni yangilashga bo'lgan ehtiyojni kamaytiradi, bu esa davomiy texnik xizmat ko'rsatishni osonlashtiradi.
Jismoniy va virtual server muhitingizning hozirgi holati haqida vizual tasavvurni taʼminlovchi kuchli diagnostika yordamida toping va muammolarni samarali hal qiling.
Filial serverlari kabi masofaviy serverlarni yaxshiroq boshqarish. Server ma'muriyati va ma'lumotlar replikatsiyasini soddalashtirish orqali siz foydalanuvchilarga yaxshiroq xizmat ko'rsatishingiz va boshqaruvdagi ba'zi bosh og'riqlarni bartaraf etishingiz mumkin.
Ilovalar va xizmatlar uchun kuchli veb-platforma bo'lgan Internet Information Services 7.0 yordamida veb-serverlaringizni osongina boshqaring. Ushbu modul platformasi vazifalarga asoslangan soddalashtirilgan boshqaruv interfeysi va veb-xizmatlar uchun integratsiyalashgan davlat boshqaruvi, saytlar bilan o‘zaro aloqalar ustidan qattiq nazorat va bir qator xavfsizlik yaxshilanishlariga ega.
Kengaytirilgan guruh siyosati yordamida foydalanuvchi sozlamalarini yaxshiroq boshqarish.
2) moslashuvchanlikni oshirish
Windows Server 2008-dagi quyidagi xususiyatlar sizning doimiy o'zgaruvchan biznes ehtiyojlaringizga javob beradigan moslashuvchan va dinamik ma'lumotlar markazlarini yaratishga imkon beradi.
Bir nechta operatsion tizimlarning bir serverida virtualizatsiya qilish uchun o'rnatilgan texnologiyalar (Windows, Linux va boshqalar). Ushbu texnologiyalar va soddaroq, moslashuvchan litsenziyalash siyosatlari bilan siz virtualizatsiya afzalliklaridan, jumladan, iqtisodiy afzalliklaridan osongina foydalanishingiz mumkin.
Ilovalarga markazlashtirilgan kirish va masofadan chop etilgan ilovalarning uzluksiz integratsiyasi. Bundan tashqari, VPN-dan foydalanmasdan xavfsizlik devori orqali masofaviy ilovalarga ulanish imkoniyatini ta'kidlash kerak - bu foydalanuvchilarning joylashuvidan qat'i nazar, ularning ehtiyojlariga tezda javob berish imkonini beradi.
Yangi joylashtirish imkoniyatlarining keng doirasi.
Moslashuvchan va funktsional ilovalar ishchilarni bir-biriga va ma'lumotlarga bog'laydi, bu esa ma'lumotlarni ko'rish, almashish va qayta ishlash imkonini beradi.
Mavjud muhit bilan o'zaro munosabat.
Hayotiy tsikl davomida qo'llab-quvvatlash uchun rivojlangan va faol hamjamiyat.
3) Yaxshilangan himoya
Windows Server 2008 operatsion tizim va umuman atrof-muhit xavfsizligini mustahkamlab, biznesingizni rivojlantirish uchun mustahkam poydevor yaratadi. Windows Server serverlarni, tarmoqlarni, ma'lumotlarni va foydalanuvchi hisoblarini quyidagi yo'llar bilan nosozlik va tajovuzlardan himoya qiladi.
Kengaytirilgan xavfsizlik xususiyatlari server yadrosining zaifligini kamaytiradi va shu bilan server muhitining ishonchliligi va xavfsizligini oshiradi.
Tarmoqqa kirishni himoya qilish texnologiyasi joriy xavfsizlik siyosati talablariga javob bermaydigan kompyuterlarni izolyatsiya qilishi mumkin. Xavfsizlikka rioya qilishni ta'minlash qobiliyati tarmog'ingizni himoya qilishning kuchli vositasidir.
Tarmoq funksiyalarining boshqarilishi va xavfsizligini yaxshilaydigan kengaytirilgan aqlli qoidalar va siyosat yozish yechimlari siyosatga asoslangan tarmoqlarni yaratish imkonini beradi.
Faqat tegishli xavfsizlik kontekstiga ega bo'lgan foydalanuvchilarga kirish imkonini beruvchi ma'lumotlarni himoya qilish va apparat nosozliklari yuz berganda yo'qotishning oldini oladi.
Yangi autentifikatsiya arxitekturasi bilan foydalanuvchi hisobini boshqarish bilan zararli dasturlardan himoya.
Tizimning barqarorligini oshirish, kirish, ish natijalari, vaqt, ma'lumotlar va boshqaruvni yo'qotish ehtimolini kamaytirish.
Mahalliy tarmoqlar foydalanuvchilari uchun tarmoq xizmatlari to'plami katta qiziqish uyg'otadi, ular yordamida u tarmoqdagi kompyuterlar ro'yxatini ko'rish, masofaviy faylni o'qish, boshqasiga o'rnatilgan printerda hujjatni chop etish imkoniyatiga ega bo'ladi. tarmoqdagi kompyuterga o'ting yoki pochta xabarini yuboring.
Tarmoq xizmatlarini amalga oshirish dasturiy ta'minot (dasturiy ta'minot vositalari) tomonidan amalga oshiriladi. Fayl va chop etish xizmatlari operatsion tizimlar tomonidan taqdim etiladi, qolgan xizmatlar esa tarmoq ilovasi yoki ilovalari tomonidan taqdim etiladi. An'anaviy tarmoq xizmatlariga quyidagilar kiradi: Telnet, FTP, HTTP, SMTP, POP-3.
Telnet xizmati Telnet protokoli yordamida serverga foydalanuvchi ulanishlarini tashkil qilish imkonini beradi.
FTP xizmati veb-serverlardan fayllarni uzatishni ta'minlaydi. Ushbu xizmat veb-brauzerlar (Internet Explorer, Mozilla Firefox, Opera va boshqalar) tomonidan taqdim etiladi.
HTTP - bu tarmoq ilovalari tomonidan taqdim etilgan Internet-sahifalarni (veb-saytlarni) ko'rish uchun mo'ljallangan xizmat: Internet Explorer, Mozilla Firefox, Opera va boshqalar.
SMTP, POP-3 - kiruvchi va chiquvchi elektron pochta xizmatlari. Ular pochta ilovalari tomonidan amalga oshiriladi: Outlook Express, The Bat va boshqalar.
Serverda antivirus dasturi ham talab qilinadi. ESET NOD32 Smart Security Business Edition - bu barcha turdagi tashkilotlar uchun server va ish stantsiyalarini to'liq himoyalashni ta'minlovchi yangi integratsiyalashgan yechim.
Ushbu yechim to'g'ridan-to'g'ri ish stantsiyasida ishlatilishi mumkin bo'lgan antispam va shaxsiy xavfsizlik devori funktsiyalarini o'z ichiga oladi.
ESET NOD32 Smart Security Business Edition Windows, Novell Netware va Linux / FreeBSD fayl serverlarini ma'lum va noma'lum viruslar, qurtlar, troyanlar, josuslik dasturlari va boshqa Internet tahdidlaridan himoya qiladi. Yechim kirishda skanerlash, talab bo'yicha skanerlash va avtomatik yangilanishlarni o'z ichiga oladi.
ESET NOD32 Smart Security Business Edition korporativ yoki WAN muhitlarida yangilanishlar va markazlashtirilgan boshqaruvni ta'minlaydigan ESET Remote Administrator dasturini o'z ichiga oladi. Yechim tarmoqli kengligi sarfini kamaytirish bilan birga tizimlar va tarmoqlar uchun optimal ishlashni ta'minlaydi. Yechim har qanday kompaniyaga kerak bo'lgan funksionallik va moslashuvchanlikka ega:
1) Serverga o'rnatish. Korporativ mijozlar uchun ESET NOD32 Smart Security versiyasi ham serverga, ham ish stantsiyalariga o'rnatilishi mumkin. Bu, ayniqsa, raqobatbardoshligini saqlab qolishga intilayotgan kompaniyalar uchun juda muhim, chunki serverlar oddiy ish stantsiyalari kabi hujumlarga nisbatan zaifdir. Agar serverlar himoyalanmagan bo'lsa, bitta virus butun tizimga zarar etkazishi mumkin.
2) Masofadan boshqarish. ESET Remote Administrator yordamida siz dunyoning istalgan nuqtasidan xavfsizlik dasturiy yechimingizni kuzatishingiz va boshqarishingiz mumkin. Bu omil geografik jihatdan taqsimlangan kompaniyalar uchun, shuningdek, masofadan ishlashni afzal ko'rgan yoki harakatda bo'lgan tizim ma'murlari uchun alohida ahamiyatga ega.
"Oyna" imkoniyati. ESET NOD32 Mirror xususiyati AT administratoriga ichki yangilash serverini yaratish orqali tarmoq tarmoqli kengligini cheklash imkonini beradi. Natijada, oddiy foydalanuvchilar yangilanishlarni olish uchun internetga kirishlari shart emas, bu nafaqat resurslarni tejash, balki axborot tuzilmasining umumiy zaifligini ham kamaytiradi.
1.6 Tarmoqning qisqacha rejasi
1.1-jadval - Uskunalarning qisqacha tavsifi