Створення локальної мережі - це найкращий спосіб організації єдиного інформаційного середовища підприємства. Завдяки їй користувачі отримають доступ до загальних ресурсів, зможуть спільно використовувати принтери та інше мережеве обладнання. Правильно налаштувавши мережу, адміністратор може забезпечити належний рівень секретності і запобігти витоку даних, що становлять комерційну таємницю.

Чотири етапи організації

Весь цей процес можна розділити на наступні етапи:

  • Розробка мережі. На цьому етапі фахівці обстежують територію підприємства, вислуховують побажання замовника по функціоналу, складають план, ТЗ і готують обладнання, необхідне для її установки.
  • Монтаж. На цьому етапі прокладаються кабелі, проводиться монтаж обладнання та налаштування необхідного програмного забезпечення.
  • Тестування. Фахівці перевіряють роботу, відповідність встановленої мережі загальноприйнятим стандартам якості.
  • Обслуговування. Цей етап включає модернізацію і при необхідності усунення неполадок.

Створена мережа підприємства повинна задовольняти таким основним вимогам:

  • Бути легко керованою.
  • Бути захищеною від хакерських атак. Захист корпоративної мережі передбачає установку спеціального програмного забезпечення - файрволла.
  • Бути адаптованої до основних типів мережевих пристроїв і кабелів. Завдяки цьому мережа в будь-який момент можна модернізувати, змінити.

топологія

Організація корпоративної мережі передбачає вибір однієї з архітектур її побудови:

  • зірка;
  • шина;
  • кільце.

Перша схема підключення комп'ютерів в локальній мережі найбільш поширена. Кожна вершина «зірки» - це окремий комп'ютер мережі. ПК з'єднуються з концентратором кабелем. Як правило, це кручена пара з роз'ємом RJ-45. Перевага такого способу підключення - незалежність в роботі окремих ПК. Коли один з комп'ютерів втрачає зв'язок з мережею, інші продовжують нормально працювати. Недолік схеми полягає в тому, що, якщо з ладу вийде концентратор, жоден з комп'ютерів не зможе підключитися до інтернету. Для побудови локальної мережі «зіркою» необхідно використовувати кабелю більшої протяжності, ніж в разі кільця або шини.

У разі шинної топології всі комп'ютери підключаються до одного головного кабелю - магістралі. Дані при цьому отримує тільки адресат з тією чи іншою IP-адресою. При порушенні з'єднання на кожному окремому комп'ютері неминуче «ляже» і вся мережа.

У разі «кільця» сигнал передається «по колу» від одного комп'ютера до другого, до третього і т. Д. Кожен ПК в цьому випадку - це повторювач і підсилювач сигналу. Недолік кільця такий же, що і шини: якщо один комп'ютер втрачає зв'язок з інтернетом, то ж саме відбувається і на всіх інших машинах.

Необхідне обладнання

Для побудови локальної мережі необхідно активне і пасивне мережеве обладнання. Активне обладнання не тільки передає, а й перетворює сигнал. Це таке оснащення, як мережеві карти комп'ютерів і ноутбуків, принт-сервери, маршрутизатори. Пасивне обладнання тільки передає дані на фізичному рівні.

Для організації локальної мережі використовується вита пара або оптоволоконний кабель. Вита пара - це попарно перевиті мідні ізольовані провідники. Буває кабель на 8 провідників (4 пари) або 4 провідника (2 пари).

Для підключення комп'ютера він повинен мати мережеву карту. Якщо внутрішня карта не працює, допустимо використовувати адаптер USB.

Також необхідний концентратор - пристрій, який аналізує вхідний трафік і розподіляє його по підключеним ПК. Якщо кожен з комп'ютерів має модуль Wi-Fi, замість концентратора краще використовувати роутер. У роутере є один WAN-порт і кілька LAN. До порту WAN підключається кабель інтернет-оператора, а до портів LAN - кабелі, що йдуть до споживачів сигналу: комп'ютерів, телевізорів і т. Д.

Буде потрібно і додаткове обладнання - повторювачі сигналу і принт-сервер. Повторювач - це пристрій, який необхідний для збільшення відстані з'єднання з мережею. Завдяки їм можна з'єднати кабелем кілька сусідніх будівель. Принт-сервер - це мережеве пристрійдля підключення принтера. Принтер при цьому не підключається безпосередньо до комп'ютера, таким чином, принтер є в будь-який момент часу.

Як забезпечити безпеку корпоративної мережі

Для захисту корпоративної мережі необхідно спеціальне програмне забезпечення - інтернет-шлюз. Це цілий програмний комплекс, що включає в себе VPN, антивірус, брендмауер, шейпер трафіку, поштовий сервер та багато іншого. Саме таким шлюзом і є наш софт - ІКС.

Вступ

Одна з основних потреб людини - потреба в спілкуванні, яке стає можливим, коли люди розуміють один одного. Для цього вивчають мови, опановують культурою спілкування, використовують сучасні засоби і методи зв'язку. Під комунікацією в широкому сенсірозуміють процес, шлях і засоби передачі будь-якого об'єкта або повідомлення з одного місця на інше. Комунікації можуть бути організовані з використанням різних передавальних середовищ, наприклад водні і повітряні комунікації, газопровід, залізні і шосейні дороги та ін.
Неоціненну допомогу людям надають комп'ютерні мережі, поява яких ознаменувала нову еру в історії розвитку комунікацій. З появою комп'ютерних мереж стали говорити про комп'ютерні комунікаціях, розуміючи під цим обмін різноманітною інформацією за допомогою комп'ютерів. Вони все більше входять в наше життя, в одних випадках витісняючи, а в інших - доповнюючи вже наявні. Перебуваючи далеко один від одного, ви обмінюєтеся листами поштою - в комп'ютерній мережі такий вид комунікації відомий як електронна пошта. Для обговорення якоїсь важливої ​​проблеми, ви організуєте збори, нараду, конференцію. Відповідний вид комунікації є і в комп'ютерній мережі. Це телеконференція. Комп'ютерні комунікації багато в чому нагадують традиційні, але при цьому істотно скорочується час доставки пошти, більш оперативно організовується зв'язок, розширюється можливість спілкування з великим колом людей, з'являється оперативний доступ до світових сховищ інформації.
Комп'ютерні комунікації забезпечуються за допомогою комп'ютерних мереж: локальних, регіональних, корпоративних, глобальних.
На лекції Ви дізнаєтесь, чим вони різняться між собою і що собою представляє їх апаратне забезпечення, а саме: які компоненти забезпечують роботу мережі, які використовуються канали зв'язку, що таке модем і мережевий адаптер, яку роль в комп'ютерних мережах грають протоколи і багато іншого.

Комп'ютерні мережі. Основні відомості.

телекомунікація(Від грец. Tele - "далечінь", далеко ~ і лат. Communicato- "зв'язок") - це обмін інформацією на відстані.
Радіопередавач, телефон, телетайп, факсимільний апарат, телекс і телеграф - найбільш поширені і звичні нам сьогодні приклади технічних засобів телекомунікації.
Пізніше до них додалося ще один засіб - це компьютерниекоммунікаціі, які отримують зараз все більш широке поширення. Вони обіцяють потіснити факсимільний і телетайпную зв'язок подібно до того, як останні витеснелі телеграф.

Комп'ютерні комунікації- обмін інформацією на відстані за допомогою комп'ютерних мереж.

У наші дні комп'ютерні мережі знаходять все більш важливе значення в житті людства, їх розвиток дуже перспективно. Мережі можуть об'єднувати і робити доступними інформаційні ресурси як невеликих підприємств, так і великих організацій, що займають віддалені один від одного приміщення, часом навіть в різних країнах.

Комп'ютерні мережі- система комп'ютерів, пов'язаних каналами передачі інформації.

Призначення всіх видів комп'ютерних мереж визначається двома функціями:
- забезпечення спільного використанняапаратних і програмних ресурсів мережі;
- забезпечення спільного доступу до ресурсів даних.
Наприклад, всі учасники локальної мережі можуть спільно використовувати одну спільну пристрій друку - мережевий принтер або, наприклад, ресурси жорстких дисків одного виділеного комп'ютера - файлового сервера. Аналогічно можна спільно використовувати і програмне забезпечення. Якщо в мережі є спеціальний комп'ютер, виділений для спільного використання учасниками мережі, він називається файловим сервером.

мережі по розмірностіподіляються на локальні, регіональні, корпоративні, глобальні

локальна мережа(LAN - Local Area Network) - з'єднання комп'ютерів, розташованих на невеликих відстанях один від одного (від декількох метрів до декількох км). ПК в таких мережах розташовані в одному приміщенні, на одному підприємстві, в близько розташованих будівлях.
Локальні мережі не дозволяють забезпечити спільний доступдо інформації користувачам, що знаходяться, наприклад, в різних частинах міста. На допомогу приходять регіональні мережі, Що об'єднують комп'ютери в межах одного регіону (міста, країни, континенту).

регіональна мережа(MAN - Metropolitan Area Network) - об'єднання ПК та локальних мереж для вирішення загальної проблемирегіонального масштабу. Регіональнаобчислювальна мережа пов'язує комп'ютери, розташовані на значній відстані один від одного. Вона може включати комп'ютери всередині великого міста, економічного регіону, окремої країни. Зазвичай відстань між абонентами регіональної обчислювальної мережіскладає десятки - сотні кілометрів.
Багато організацій, зацікавлених в захисті інформації від несанкціонованого доступу (наприклад, військові, банківські та ін.) Створюють, так звані корпоративні мережі. Корпоративна мережа може об'єднувати тисячі і десятки тисяч комп'ютерів, розміщених в різних країнах і містах (як приклад можна привести мережу корпорації Microsoft)

корпоративнімережі -об'єднання локальних мереж у межах однієї корпорації.

Потреби формування єдиного світового інформаційного простору привели до створення глобальної комп'ютерної мережі Інтернет.

глобальні мережі(WAN - Wide Area Network) система пов'язаних між собою локальних мереж і ПК користувачів, розташованих на віддалених відстанях, для загального використання світових інформаційних ресурсів .
Інформаційні мережі створюють реальну можливість швидкого і зручного доступу користувача до всієї інформації, накопиченої людством за всю історію.

За типом середовища передачі мережі поділяються на:

Провідні (на коаксіальному кабелі, на кручений парі, оптоволоконні);
- бездротові з передачею інформації по радіоканалах або в інфрачервоному діапазоні.
За способом організації взаємодії комп'ютерів мережіділять на однорангові і з виділеним сервером (ієрархічні мережі).
Всі комп'ютери тимчасової мережі рівноправні. Будь-який користувач мережі може отримати доступ до даних, що зберігаються на будь-якому комп'ютері.
Головне достоїнство тимчасових мереж - це простота установки і експлуатації. Головний недолік полягає в тому, що в умовах тимчасових мереж ускладнене вирішення питань захисту інформації. Тому такий спосіб організації мережі використовується для мереж з невеликою кількістю комп'ютерів і там, де питання захисту даних не є принциповим.
В ієрархічній мережі при встановленні мережі заздалегідь виділяються один або кілька серверів - комп'ютерів, які керують обміном даних по мережі і розподілом ресурсів. Будь-який комп'ютер, що має доступ до послуг сервера називають клієнтом мережі або робочою станцією.

Загальна схема з'єднання комп'ютерів в локальні мережі називається топологією мережі. Існує всього 5 основних типів топології мереж:

1. Топологія ШИНА.У цьому випадку підключення і обмін даними здійснюється через загальний канал зв'язку, званий загальною шиною. Структура типу «шина» простіша і економічніша, так як для неї не потрібно додатковий пристрій і витрачається менше кабелю. Але вона дуже чутлива до несправностей кабельної системи. Якщо кабель пошкоджений хоча б в одному місці, то виникають проблеми для всієї мережі. Місценесправності важко виявити.

2. топологія ЗІРКА. У цьому випадку кожен комп'ютер підключається окремим кабелем до загального пристрою, що зветься концентратором (хабом), який знаходиться в центрі мережі. До несправностей кабельної системи «зірка» більш стійка. Пошкоджений кабель - проблема для одного конкретного комп'ютера, на роботі мережі в цілому це не позначається. Не потрібно зусиль по локалізації несправності. До недоліків топології типу зірка відноситься більш висока вартість мережного устаткування через необхідність придбання концентратора. Крім того, можливості по нарощуванню кількості вузлів в мережі обмежуються кількістю портів концентратора. В даний час така структура є найпоширенішим типом топології зв'язків як в локальних, так і глобальних мережах.

3. топологія КОЛЬЦО. У мережах з кільцевою топологією дані в мережі передаються послідовно від однієї станції до іншої по кільцю, як правило, в одному напрямку. Якщо комп'ютер розпізнає дані як призначені йому, то він копіює їх собі у внутрішній буфер. У мережі з кільцевою топологією необхідно вживати спеціальних заходів, щоб в разі виходу з ладу або відключення будь-якої станції не перервався канал зв'язку між іншими станціями. Перевага даної топології - простота управління, недолік - можливість відмови всієї мережі при збої в каналі між двома вузлами.

4. Mesh-мережі. Для ячеистой топології характерна схема з'єднання комп'ютерів, при якій фізичні лінії зв'язку встановлені з усіма поруч стоять комп'ютерами. У мережі з комірчастою топологією безпосередньо зв'язуються тільки ті комп'ютери, між якими відбувається інтенсивний обмін даними, а для обміну даними між комп'ютерами, що не з'єднаними прямими зв'язками, використовуються транзитні передачі через проміжні вузли. Mesh-мережі допускає з'єднання великої кількості комп'ютерів і характерна, як правило, для глобальних мереж. Переваги даної топології в її стійкості до відмов і перевантажень, тому що є кілька способів обійти окремі вузли.
5. змішана топологія. У той час як невеликі мережі, як правило, мають типову топологію - зірка, кільце або загальна шина, для великих мереж характерна наявність довільних зв'язків між комп'ютерами. У таких мережах можна виділити окремі довільні підмережі, що мають типову топологію, тому їх називають мережами зі змішаною топологією.

Принципи функціонування різних електронних мереж приблизно однакові:

1. Мережа складається з пов'язаних між собою ПК
У більшості випадків мережа будується на основі декількох потужних комп'ютерів, які називаються серверами.До серверів глобальної мережі зазвичай підключені сервери і відповідно мережі другого порядку (регіональні), третього порядку (корпоративні), четвертого порядку (локальні), а до них - користувачі окремих комп'ютерів - абоненти(Клієнти) мережі.Зауважимо, що мережі не всіх проміжних рівнів (наприклад, корпоративних) обов'язкові.

2. ПК пов'язані між собою каналами зв'язку
Основна мета створення будь-якої комп'ютерної мережі полягає в забезпеченні обміну інформацією між об'єктами (серверами і клієнтами) мережі. Для цього необхідно здійснити зв'язок комп'ютерів між собою. Тому обов'язковими компонентами будь-якої мережі є всілякі канали зв'язку (провідні та безпровідні), для яких використовують різні фізичні середовища. Відповідно до цього в мережах розрізняють такі канали зв'язку, як телефонні і оптоволоконні лінії, радіозв'язок, космічна зв'язок і ін.
Призначення каналів зв'язку в комп'ютерній мережі легко зрозуміти, якщо порівняти їх з транспортними каналами системи вантажних або пасажирських перевезень. Транспортування пасажирів може відбуватися по повітрю, за допомогою залізницьабо водних (морських або річкових) шляхів. Залежно від середовища транспортування вибирають засіб пересування. Через комп'ютерні мережі транспортується інформація. Середовища, в яких відбувається зв'язок комп'ютерів мережі, визначають засоби з'єднання комп'ютерів. Якщо це середовище, що вимагає телефонного зв'язку, то з'єднання здійснюється через телефонний кабель. Широко застосовуються з'єднання комп'ютерів за допомогою електричних кабелів, радіохвиль, оптоволоконних кабелів і т. Д.

Розглянемо основні типи каналів. Деякі з них є взаємовиключними, деякі можуть описувати один канал з різних сторін.
канали бувають цифрові і аналогові.
До аналоговимканалах можна віднести звичайний телефонний канал. Для його використання необхідно спеціальний пристрій - модем, що перетворює цифрову інформацію в аналогову. Аналогові канали сильно схильні до впливу перешкод і мають малу пропускну здатність (кілька десятків кілобайт в секунду). Зараз спостерігається тенденція по заміні всіх аналогових каналів на цифрові, причому не тільки в комп'ютерних мережах, але і в телефонних.
Канали діляться також на виділеніі комутовані.
При використанні комутованоюлінії з'єднання формується на час передачі даних, а по закінченні цієї передачі - роз'єднується. Комутованою є зв'язок по звичайній телефонній лінії.

виділеналінія працює по-іншому:
з'єднання є постійним, вседа дозволяє передати дані від одного комп'ютера до іншого. Виділені відрізняються від комутованих високою швидкістю (до десятків Мегабит в секунду) і високою ціною оренди.
За фізичному пристрою канали підрозділяються наелектричні провідні, оптичні та радіоканали.
провідні каналиявляють собою з'єднання електричним кабелем, можливо складно влаштованих. У всіх таких каналах застосовується передача даних за допомогою електричних імпульсів.

Оптичні канализв'язку базуються на световодах. Сигнал ж передається за допомогою лазерів.

радіоканалидіють за тим же принципом, що радіо і телебачення.
Все це різні канализв'язку. Ефективність зв'язку в комп'ютерних мережах істотно залежить від наступних основних характеристик (параметрів) каналів зв'язку:
- пропускної здатності (швидкості передачі даних), яка вимірюється кількістю біт інформації, переданих по мережі в секунду (біт в секунду називається бод);
Середня пропускна здатність - вимірюється в середньому за певний проміжок часу (для великого файлу)
Гарантована пропускна здатність - мінімальна пропускна здатність, яку забезпечує канал (для відеофайлів)
- надійності - здатності передавати інформацію без спотворень і втрат;
- вартості;
- можливості розширення (підключення нових комп'ютерів і пристроїв).

Для передачі інформації по каналах зв'язку необхідно перетворювати комп'ютерні сигнали в сигнали фізичних середовищ.
Наприклад, при передачі інформації по оптоволоконному кабелю представлені в комп'ютері дані будуть перетворені в оптичні сигнали, для чого використовуються спеціальні технічні пристрої - мережеві адаптери.

Мережеві адаптери (мережеві карти) -технічні пристрої, що виконують функції сполучення комп'ютерів з каналами зв'язку.
Якщо канал зв'язку телефонна лінія, то при прийомі - передачі інформації використовується модем.

модем- (модулятор - демодулятор) - пристрій для перетворення цифрових сигналівПК в звукові (аналогові) сигнали телефонної лінії і навпаки.
Основна характеристика модему: швидкість прийому - передачі інформації (вимірюється біт в сек). Сучасні модеми мають швидкість прийому-передачі інформації-33600 біт в сек., 57600 біт в сек.

3. Робота мережі здійснюється за протоколами
Для того, щоб інформацію, передану одним ПК, зрозумів інший ПК, необхідно було розробити єдині правила, звані протоколами.

протокол- набір угод про правила формування і передачі повідомлень, про способи обміну інформацією між ПК, про правила роботи різного обладнання в мережі

Існує 2 типу протоколів Інтернет: базові та прикладні протоколи.

базовіпротоколи, що відповідають за фізичнупересилання електронних повідомлень будь-якого типу між комп'ютерами Internet (IP і TCP). Ці протоколи настільки тісно пов'язані між собою, що найчастіше їх позначають терміном «протокол TCP / IP»;

прикладніпротоколи більш високого рівня, що відповідають за функціонування спеціалізованих служб Internet: протокол HTTP (передача гіпертекстових повідомлень), протокол FTP (передача файлів), протоколи електронної пошти і т. д.
У технічному розумінні TCP / IP - це не один, а два мережевих протоколу. TCP - це протокол транспортного рівня. Він керує тим, як відбувається передача інформації. Протокол IP - адресний. Він визначає, куди відбувається передача даних.

4. Роботу ПК в мережі забезпечують мережеві програми, Зазвичай організовані за моделлю клієнт - сервер:

сервер- програма, що надає послуги, клієнт- програма, яка споживає послуги сервер - програми

IP-адреси

Інформація, якою обмінюються ПК ділиться на пакети.ПАКЕТ - це "шматочок" інформації, що містить адресу відправника і одержувача.
A. Безліч пакетів утворює потік інформації, який приймається для користувача ПК
B. Потім "розрізнені пакети", які прибули з мережі збираються в єдиний "пучок" клієнтською програмою Вашого ПК (наприклад, браузером Microsoft InterNet Explorer)
C. Для того, щоб пакет знайшов свого адресата - кожному ПК присвоюється IP-адреса (при реєстрації у провайдера). IP-адреса містить 4 байта (32 розряду), між якими ставлять крапку або 4 числа від 0 до 255. Легко підрахувати, що загальна кількість різних IP-адрес становить понад 4 млрд.: 232 = 4294967296.

lр-адреса "читається" справа наліво. Зазвичай найправіша цифра означає конкретний комп'ютер, а решта цифри показують номери мереж і підмереж (т. Е. Локальних мереж).
Іноді це може бути не так, але в будь-якому випадку, якщо адреса представимо в двійковому вигляді, то якась частина самих правих бітів визначає конкретний комп'ютер, а решта позначають мережі і підмережі, до яких відноситься комп'ютер.

приклад. 192.45.9.200. Адреса мережі - 192.45; адреса підмережі - 9; адреса комп'ютера - 200.
Пакет містить адресу одержувача і адресу отруйника, а потім вкидається в мережу.
Маршрутизатор визначають маршрут проходження пакетів.

Доменна система імен

Комп'ютери легко можуть зв'язатися один з одним по числовому IP-адресою, однак людині запам'ятати числова адреса нелегко, і для зручності була введена Доменна Система Імен (DNS - Domain Name System).
Доменна система іменставить у відповідність числовому IP-адресою кожного комп'ютера унікальне доменне ім'я. Доменні адреси присвоюються в Центрі мережевої інформації Інтернет (InterNIC).

домен (domain- область район) -визначає безліч ПК, що належать будь-якій ділянці мережі Інтернет, в межах якого комп'ютери об'єднані за однією ознакою.

доменну адресувизначає область, що представляє ряд хост-комп'ютерів. На відміну від цифрового адреси він читається в зворотному порядку. Спочатку йде ім'я комп'ютера, потім ім'я мережі, в якій він знаходиться.
Комп'ютерне ім'я включає, як мінімум, два рівня доменів. Кожен рівень відділяється від одного крапкою. Зліва від домену верхнього рівня розташовуються піддомени для загального домену.
В системі адрес Internet прийнято представляти домени географічних регіонами. Вони мають ім'я, що складається з двох літер.
приклад. Географічні домени деяких країн: Франція - fr; Канада- са; США - us; Росія - ru; Білорусь - by.
Існують і домени, розділені по тематичнимознаками. Такі домени мають трибуквеннескорочена назва.
приклад. Навчальні заклади - edu. Урядові установи - gov. Комерційні організації - com:

tutor.sp tu.edu . тут edu- загальний домен для шкіл і університетів. Tutor- піддомен sp tu , Який є піддоменом edu.

World Wide Web

Популярна служба Інтернету - World Wide Web (скорочено WWW або Web), ще називають Всесвітньою павутиною. Подання інформації в WWW засноване на можливостях гіпертекстових посилань. гіпертекст- це текст, в якому міститися посилання на інші документи. Це дає можливість при перегляді деякого документа легко і швидко переходити до іншої пов'язаної з ним за змістом інформації, яка може бути текстом, зображенням, звуковим файлом або мати будь-який інший вид, прийнятий в WWW. При цьому пов'язані посиланнями документи можуть бути розкидані по всій земній кулі.
Численні пересічні зв'язки між документами WWW комп'ютерної павутинням охоплюють планету - звідси і назва. Таким чином, пропадає залежність від місцезнаходження конкретного документа.
Служба World Wide Web призначена для доступу до електронних документів особливого роду, які називаються Web-документами або, спрощено, Web-сторінками. Web-сторінка - це електронний документ, в якому крім тексту містяться спеціальні команди форматування, а також вбудовані об'єкти (малюнки, аудіо- та відеокліпи і ін.).
Переглядають Web-сторінки за допомогою спеціальних програм, які називаються браузерами, Так що браузер - це не просто клієнт WWW, службовець для взаємодії з віддаленими Web-серверами, це ще й засіб перегляду Web-документів. Так, наприклад, якщо Web-сторінка була збережена на жорсткому диску, її можна переглянути за допомогою браузера без підключення до Інтернету. Такий перегляд називають автономним.
На відміну від друкованих електронних документів, Web-сторінки мають не абсолютне, а відносне форматування, тобто вони форматуються в момент перегляду відповідно до того, на якому екрані і за допомогою якого браузера їх переглядають. Строго кажучи, одна і та ж Web-сторінка при перегляді в різних браузерах може виглядати по-різному - це залежить від того, як браузер реагує на команди, які вмонтував в Web-сторінку її автор.
У кожного Web-документа (і навіть у кожного об'єкта, вбудованого в такий документ) в Інтернеті є своя унікальна адреса - він називається уніфікованим покажчиком ресурсу URL (Uniformed Resource Locator) або, скорочено, URL-адресою. Звернувшись за цією адресою, можна отримати, що зберігається там.
В Інтернеті зберігається дуже і дуже багато Web-документів. В останні сім років наповнення WWW подвоювалося кожні півтора року. Мабуть, в найближчі роки цей темп дещо знизиться, але залишиться достатньо високим, принаймні до рубежу 10 мільярдів. У зв'язку з такою величезною кількістю Web-документів, в Мережі сьогодні існує важлива проблема їх пошуку і відбору - ми розглянемо її особливо, а поки познайомимося з тим, як формально виглядає адреса URL.
Приклад URL: http://klyaksa.net/htm/exam/answers/images/a23_1.gif
Тут наведено URL-адресу малюнка, що знаходиться на одній з Web-сторінок порталу www.klyaksa.net.
URL-адресу документа складається з трьох частин і, на відміну від доменних імен, читається зліва направо. У першій частині вказано ім'я прикладного протоколу, за яким здійснюється доступ до даного ресурсу. Для служби World Wide Web це протокол передачі гіпертексту HTTP (HyperText Transfer Protocol). У інших служб - інші протоколи. Ім'я протоколу відділяється від решти частин адреси двокрапкою і двома косими рисами.
Другий елемент-доменне ім'я комп'ютера, на якому зберігається даний документ. Зі структурою доменного імені ми вже знайомі - його елементи розділяються крапками. Після доменного імені ставиться коса риска.
Останній елемент адреси - шлях доступу до файлу, що містить Web-документ, на вказаному комп'ютері. Із записом шляху доступу до файлу в операційній системі Windows ми вже знайомі, але тут є важлива відмінність. У Windows прийнято розділяти каталоги і теки символом зворотної косої межі «\», а в Інтернеті належить використовувати звичайну косу межу «/». Це пов'язано з тим, що Інтернет зароджувався на комп'ютерах, що працюють в операційній системі UNIX, а там прийнято розділяти каталоги саме так.
З кожним гіперпосиланням в Мережі пов'язаний Web-адреса деякого документа або об'єкта (файлу з малюнком, звукозаписом, відеокліпом і т. П.). При натисканні на гіперпосилання в Мережу відправляється запит на поставку того об'єкта, на який вказує посилання. Якщо такий об'єкт існує за вказаною адресою, він завантажується і відтворюється. Якщо його немає в природі (наприклад, він перестав існувати з якихось причин), видається повідомлення про помилку - тоді можна повернутися на попередню сторінку і продовжити роботу.

Основні служби мережі Інтернет

1. Електронна пошта (E-mail).
Електронна пошта (E-mail - Electronic mail, англ. Mail - "пошта") -найпоширеніше і до недавнього часу найпопулярніше застосування Інтернет. За оцінками Міжнародного союзу електрозв'язку, число користувачів електронною поштою перевищує 50 млн. Популярність електронної пошти пояснюється не тільки її можливостями а й тим, що користуватися нею можна при будь-якому вигляді доступу в Інтернет, навіть найдешевшому.
При використанні електронної пошти кожному користувачеві привласнюється унікальний Поштова адреса, Який зазвичай утворюється приєднанням імені користувача до імені самого комп'ютера. Ім'я користувача і ім'я комп'ютера розділяє спеціальний символ @. Наприклад, якщо користувач має вхідний ім'я еmswоrth на комп'ютері blandings.corn, то його електронну адресу буде мати вигляд [Email protected]

3. Служба телеконференцій (Usenet)
Ще однією з широко використовуваних послуг, що надаються Інтернет, є Usenet news- новини Usenet, які також часто називають телеконференції (до телебачення вони не мають ніякого відношення, а приставка "тілі" позначає "віддалений", "діючий на далекій відстані"). Вони дають можливість читати і посилати повідомлення в громадські (відкриті) дискусійні групи.
Usenet- це віртуальна, уявна мережу, за допомогою якої новини передаються між комп'ютерами - серверами новин зі спеціального протоколу NNTP (Network News Transfer Protocol).

4. Служба передачі файлів (FTP)займається прийомом і передачею файлів великих обсягів. Служба FTP має свої сервери в світовій мережі, на яких зберігаються архіви даних. Ці архіви можуть бути комерційного або обмеженого доступу, або можуть бути загальнодоступними.

5. Доступ до віддаленого комп'ютера (Telnet)
Якщо згадати історію розвитку ЕОМ, то був час, коли сам комп'ютер мав великі розміри і стояв в спеціальному машинному залі. Термінали (тобто дисплеї з клавіатурою), що дозволяють працювати на комп'ютері, були розташовані в іншому приміщенні. Дисплеї були алфавітно-цифрові, тому діалог з комп'ютером полягав у запровадженні символьних команд, реагуючи на які комп'ютер друкував на екрані відповідні дані.
При створенні системи віддаленого доступубуло вирішено зберегти цей спосіб діалогу з комп'ютером.
Програма для віддаленого доступу називається Telnet.
Для її функціонування, як і для всіх сервісів Інтернет, необхідно існування двох частин - програми-сервера, встановленої на віддаленому комп'ютері, і програми-клієнта - на локальному комп'ютері.
Для здійснення підключення до віддаленої системи необхідно бути зареєстрованим користувачем, т. Е. Мати вхідний ім'я і пароль. Для встановлення з'єднання необхідно вказати ім'я віддаленого комп'ютера. Після успішного з'єднання на віддаленому комп'ютері можна робити ті ж операції, що і на локальному комп'ютері, т. Е. Переглядати каталоги, копіювати або видаляти файли, запускати різні програми, Що мають алфавітно-цифровий інтерфейс.

6. Служба IRC (Internet Relay Chat)призначена для прямого спілкування кількох людей в режимі реального часу. Цю службу також називають чат-конференціями або просто чатом.

7. Служба ICQ.Її назва походить від виразу I seek you - я тебе шукаю. Основне призначення - забезпечення можливості зв'язку між двома людьми, навіть якщо у них немає постійного IP-адреси.
8. Служба World Wide Web (WWW)- це єдиний інформаційний простір, що складається з сотень мільйонів взаємозв'язаних електронних документів, що зберігаються на Web-серверах. Окремі документи називаються Web-сторінками. Групи тематично об'єднаних Web-сторінок називають Web-вузлами або Web-сайтами.

Корпоративна мережа

Корпоративна мережа- комунікаційна система, що належить і / або керована єдиною організацією відповідно до правил цієї організації. Корпоративна мережа відрізняється від мережі, наприклад, інтернет провайдера тим, що правила розподілу IP адрес, роботи з інтернет ресурсами і т. Д. Єдині для всієї корпоративної мережі, в той час як провайдер контролює тільки магістральний сегмент мережі, дозволяючи своїм клієнтам самостійно керувати їх сегментами мережі, які можуть бути як частиною адресного простору провайдера, так і бути приховані механізмом мережевий трансляції адрес за одним або кількома адресами провайдера.

Див. також


Wikimedia Foundation. 2010 року.

Дивитися що таке "Корпоративна мережа" в інших словниках:

    корпоративна мережа- Мережа зв'язку, абонентами якої є службовці комерційних або державних організацій. На відміну від засновницької мережі, що традиційно використовується для організації телефонного зв'язку, термін "корпоративна мережа" використовується для ... ...

    корпоративна мережа в рамках internet- - Тематики електрозв'язок, основні поняття EN intranet ... Довідник технічного перекладача

    приватна корпоративна мережа- - [Л.Г.Суменко. Англо російський словник з інформаційних технологій. М .: ДП ЦНДІЗ, 2003.] Тематики інформаційні технології в цілому EN private intercompany network ... Довідник технічного перекладача

    мережу виділених ліній- відомча мережа корпоративна мережа Мережа зв'язку з закріпленими каналами. [Л.Г.Суменко. Англо російський словник з інформаційних технологій. М .: ДП ЦНДІЗ, 2003.] Тематики інформаційні технології в цілому Синоніми відомча сетькорпоратівная ... Довідник технічного перекладача

    мережу внутрішнього зв'язку- корпоративна мережа - [Л.Г.Суменко. Англо російський словник з інформаційних технологій. М .: ДП ЦНДІЗ, 2003.] Тематики інформаційні технології в цілому Синоніми корпоративна мережа EN intercom network ... Довідник технічного перекладача

    мережу для передачі даних про ділову діяльності- корпоративна мережа - [Л.Г.Суменко. Англо російський словник з інформаційних технологій. М .: ДП ЦНДІЗ, 2003.] Тематики інформаційні технології в цілому Синоніми корпоративна мережа EN business (communication) network ... Довідник технічного перекладача

    Корпоративна інформаційна мережа- (Corporate network) - фізична або логічне об'єднання локальних обчислювальних мереж підрозділів (великої) корпорації ... Економіко-математичний словник

    корпоративна інформаційна мережа- Фізична або логічне об'єднання локальних обчислювальних мереж підрозділів (великої) корпорації. Тематики економіка EN corporate network ... Довідник технічного перекладача

    корпоративна локальна обчислювальна мережа,- 01.04.33 корпоративна локальна обчислювальна мережа, корпоративна ЛВС: Обчислювальна мережа, підтримувана користувачем, така як Ethernet або бездротова локальна обчислювальна мережа. Джерело ... Словник-довідник термінів нормативно-технічної документації

    Необхідно перевірити якість перекладу і привести статтю у відповідність зі стилістичними правилами Вікіпедії. Ви можете допомогти ... Вікіпедія

книги

  • Windows IT Pro / RE№03 / 2015 року, Відкриті системи. Windows IT Pro / RE- професійне видання російською мовою, цілком і повністю присвячене питанням роботи з продуктами сімейства Windows і технологій компанії Microsoft. Журнал ... електронна книга

Передача зі встановленням віртуального каналу відрізняється від передачі з встановленням логічного з'єднання тим, що в параметри з'єднання входить заздалегідь прокладається мережею маршрут, по якому проходять всі пакети в рамках даного з'єднання. Віртуальний канал для наступного сеансу може проходити за іншим маршрутом.

Пакети в мережі можуть пересуватися трьома основними способами: дейтаграммний передача, передача з встановленням логічного з'єднання і передача з встановленням віртуального каналу.

Прідейтаграммной передачеотдельний пакет розглядається як незалежна одиниця передачі (дейтаграмма), з'єднання між вузлами не встановлюється, і всі пакети пересуваються незалежно один від одного. Передача зі встановленням логічного з'єднання передбачає встановлення сеансів зв'язкуз визначенням процедури обробки деякого безлічі пакетів в рамках одного сеансу.

Оскільки комп'ютери та мережеве обладнання можуть бути різних виробників, то виникає проблема їх сумісності. Без прийняття всіма виробниками загальноприйнятих правил побудови обладнання створення комп'ютерної мережі було б неможливо. Тому розробка і створення комп'ютерних мереж може відбуватися тільки в рамках затверджених стандартів на:

Взаємодія програмного забезпечення користувача з фізичним каналом зв'язку (за допомогою мережевої карти) В межах одного комп'ютера;

Взаємодія комп'ютера через канал зв'язку з іншим комп'ютером.

У реалізації комунікацій виділяють три рівні: апаратний, програмний і інформаційний. З точки зору апаратного та програмного рівнів комунікації- це організація надійного каналу з'єднання і передача інформації без спотворень, організація зберігання інформації і ефективний доступ до неї.

Сучасне програмне забезпечення комп'ютера має багаторівневу модульну структуру, тобто програмний код, написаний програмістом і видимий на екрані монітора (модуль верхнього рівня), проходить кілька рівнів обробки, перш ніж перетвориться в електричний сигнал (модуль нижнього рівня), який передається в канал зв'язку.

При взаємодії комп'ютерів через канал зв'язку обидва комп'ютера повинні виконувати ряд угод (на величину і форму електричних сигналів, довжину повідомлень, методи контролю достовірності і т.д.).

На початку 80-х років двадцятого століття ряд міжнародних організацій розробили стандартну модель мережевої взаємодіїмодель взаємодії відкритих систем (OSI - Open System Interconnection). У моделі OSI всі протоколи мережі діляться на сім рівнів: фізичний, канальний, мережевий, транспортний, сеансовий, представницький і прикладної.



Формалізовані правила, що визначають послідовність і формат повідомлень, якими обмінюються модулі, що лежать на одному рівні, але в різних комп'ютерах називаються протоколами.

Модулі, що реалізують протоколи сусіднього рівня і знаходяться в одному комп'ютері, також взаємодіють один з одним відповідно до чітко встановлених правил і за допомогою стандартизованих форматів повідомлень. Ці правила називаються інтерфейсомі визначають набір сервісів, що надаються даним рівнем сусідньому рівню.

Ієрархічно організований набір протоколів для взаємодії комп'ютерів в мережі називається стеком комунікаційних протоколів,які можуть бути реалізовані програмно або апаратно. Протоколи нижніх рівнів, як правило, реалізуються комбінацією програмно-апаратних засобів, а протоколи верхніх рівнів - чисто програмними засобами.

Протоколи кожного рівня мають незалежністю один від одного, тобто протокол будь-якого рівня може бути змінений, не надаючи при цьому ніякого впливу на протокол іншого рівня. Головне, щоб інтерфейси між рівнями забезпечували необхідні зв'язки між ними.

У стандарті OSI для позначення одиниць даних, з якими мають справу протоколи різних рівнів, використовуються спеціальні назви: кадр, пакет, дейтаграма, сегмент.

Модель OSI має опубліковані, загальнодоступні специфікації і стандарти, прийняті в результаті досягнення угоди між багатьма розробниками і користувачами. Якщо дві мережі побудовані з дотриманням правил відкритості то у них є можливість використання апаратних і програмних засобів різних виробників, які дотримуються одного і того ж стандарту, такі мережі легко сполучаються один з одним, прості в освоєнні і обслуговуванні. прикладом відкритої системиє глобальна комп'ютерна мережаІнтернет.

У локальних мережах використовуються наступні основні методи доступу комп'ютерів до ліній зв'язку для передачі даних: пріоритетний, маркерний і випадковий.Пріоритетний доступ був реалізований в стандарті 100G-AnyLAN, а маркерний в технології Token Ring. Ці методи в даний час не знаходять широкого поширення через складність реалізує їх апаратури.

Ethernet - найпоширеніший на сьогоднішній день стандарт передачі даних в локальних мережах, що реалізовується на канальному рівні моделі OSI, згідно з яким доступ комп'ютерів до лінії зв'язку забезпечується випадковим чином. Стандарт використовує метод колективного доступу з пізнанням несучої і виявленням колізій. Він застосовується в мережах з топологією «загальна шина».

Останнім часом широкого поширення набуває радіо-Ethernet(Соответствующійстандарт прийнятий в 1997 році) для організації бездротової локальної мережі (WLAN - Wireless LAN). Радіомережі зручні для мобільних засобів, але також знаходять застосування і в інших областях (мережі готелів, бібліотек, аеропортів, лікарень і т.д.).

Радіо-Ethernetіспользует два основних типи обладнання: клієнт (комп'ютер), точка доступу, яка відіграє роль сполучної ланки між дротової і бездротової мережі. Бездротова мережа може працювати в двох режимах: «клієнт / сервер» і «точка - точка». При першому режимі до однієї точки доступу по радіоканалу можуть підключатися кілька комп'ютерів, у другому - зв'язок між кінцевими вузлами встановлюється безпосередньо без спеціальної точки доступу.

Найбільш відома модифікацією радіо-Ethernetявляется WiFi (Wireless Fidelity)технологія, яка забезпечує швидкість передачі до 11 Мбіт / с, і використовує метод колективного доступу з пізнанням несучої і униканням колізій (відповідний стандарт прийнятий в 2001 році). Для здійснення зв'язку використовуються всеспрямовані і вузькоспрямовані антени (останні для з'єднань «точка-точка»). Всеспрямована антена гарантує зв'язок для відстаней до 45 метрів, а вузьконаправлена ​​- до 45 км. Одночасно може обслуговувати до 50 клієнтів.

На відміну від проводового Ethernet для радіомереж важливо, щоб радіосигнали від різних вузлів-відправників не накладалися на вході вузла-одержувача. В іншому випадку в мережі буде виникати колізія. Для запобігання колізій в радіо-Ethernet необхідно строго дотримуватися відстані дії радіосигналу окремих вузлів.

Використання в мережі Інтернет методів пакетної комутаціїдозволило зробити її досить швидкодіючої і гнучкою. На відміну від комутації каналів в пакетної комутації немає необхідності чекати встановлення зв'язку з приймаючим комп'ютером, пакети пересуваються незалежно один від одного. Це дозволяє різних сервісів (електронна пошта, www, IP-телефонія і т.д.) передавати інформацію.

Мережа Інтернет грунтується на ідеї об'єднання безлічі незалежних мереж майже довільній архітектури. Відкрита мережева архітектура має на увазі, що окремі мережі можуть проектуватися і розроблятися незалежно, зі своїми унікальними інтерфейсами, наданими користувачам і / або іншим постачальникам мережевих послуг, включаючи послуги мережі Інтернет.

Ключем до швидкого зростання мережі Інтернет став вільний, відкритий доступдо основних документів, особливо до специфікаціям протоколів. Важливу роль у становленні мережі Інтернет зіграла її комерціалізація,яка включає не тільки розвиток конкурентних, приватних мережевих сервісів, а й розробку комерційних продуктів (апаратного та програмного мережного забезпечення), що реалізують Інтернет-технології.

Основою передачі даних всет Інтернет є стек проколів TCP / IP (Transmission Control Protocol / Інтернет Protocol), Який забезпечує:

- незалежність від мережевої технології окремої мережі - TCP / IP визначає тільки елемент передачі - дейтаграмму,і описує спосіб її руху по мережі;

- загальну зв'язаність мереж,за счетназначенія кожногокомп'ютера логічного адреси, використовуваного 1) передається дейтаграмою для ідентифікації відправника і одержувача, 2) проміжними маршрутизаторами для прийняття рішення про маршрутизації;

- підтвердження -протокол TCP / IP забезпечує підтвердження правильності проходження інформації при обміні даними між відправником і отримувачем;

- підтримку стандартних прикладних протоколів -електронної пошти, передачі даних, режим комутованого доступу і т.д.

У стеці TCP / IP визначені 4 рівня взаємодії, кожен з яких бере на себе певну функцію по організації надійної роботи глобальної мережі

Програмний модуль протоколу ТСР / IP реалізується в операційній системі комп'ютера у вигляді окремого системного модуля (драйвера). Користувач може самостійно налаштовувати протокол TCP / IP для кожного конкретного випадку (кількість користувачів мережі, пропускна здатність фізичних лінійзв'язку і т.д.).

Основним завданням TCPє доставка всієї інформації комп'ютера одержувача, контроль послідовності передавався інформації, повторна відправка недоставлені пакетів в разі збоїв роботи мережі. Надійність доставки інформації досягається наступним чином.

На передавальному комп'ютері TCP розбиває блок даних, що надходять з прикладного рівня, на окремі сегменти, Присвоює номери сегментам, додає заголовок і передає сегменти на рівень міжмережевої взаємодії. Для кожного відправленого сегмента зрадник комп'ютер очікує приходу від приймаючої комп'ютера спеціального повідомлення - квитанції, яка підтверджує той факт, що комп'ютер потрібний сегмент прийняв. Час очікування приходу відповідної квитанції називається часом тайм-ауту.

Для продуктивності мережі дуже важливо встановлення часу тайм-ауту і розміру «ковзного вікна». У протоколі ТСР передбачений спеціальний автоматичний алгоритм визначення цих величин з урахуванням пропускної здатності фізичних ліній зв'язку.

До завдань протоколу TCP входить завдання визначення, до якого типу прикладних програм відносяться дані, що надійшли з мережі. Для відмінності прикладних програм використовуються спеціальні ідентифікатори - порти. Призначення номерів портів здійснюється або централізовано, якщо прикладні програми є популярними і загальнодоступними (наприклад, служба віддаленого доступу до файлів FTP має порт 21, а служба WWW - порт 80), або локально - якщо розробник програми просто пов'язує з цим додатком будь-який доступний, довільно обраний номер.

Протокол TCP може працювати як UDP-протокол (User Datagramm Protocol), який, на відміну від TCP, не забезпечує достовірність доставки пакетів і захист від збоїв в передачі інформації (не використовує квитанції). Перевага цього протоколу полягає в тому, що він вимагає мінімум установок і параметрів для передачі інформації.

IP-протоколє стрижнем всієї архітектури стека TCP / IP і реалізує концепцію передачі пакетів за потрібною адресою (IP-адресу). Відповідний рівень взаємодії ( рівень Інтернет,см. рис.4.1 ) забезпечує можливість переміщення пакетів по мережі, використовуючи той маршрут, який в даний момент є оптимальним.

IP-адресація комп'ютерів в мережі Інтернет побудована на концепції мережі, що складається з вузлів. хостявляє собою об'єкт мережі, який може передавати і приймати IP-пакети, наприклад, комп'ютер, робоча станція або маршрутизатор. Хости з'єднуються між собою через одну або кілька мереж. IP-адреса будь-якого з вузлів складається з адреси (номери) мережі (мережевого префікса) і адреси хоста в цій мережі.

Відповідно до прийнятого в момент розробки IP-протоколу угодою, адреса представляється чотирма десятковими числами, розділеними крапками. Кожне з цих чисел не може перевищувати 255 і являє один байт 4-байтного IP-адреси. Виділення всього лише чотирьох байт для адресації всій мережі Інтернет пов'язано з тим, що в той час масового поширення локальних мереж не передбачалося. Про персональних комп'ютерахі робочих станціях взагалі не було мови. В результаті під IP-адреса було відведено 32 біта, з яких перші 8 біт позначали мережу, а що залишилися 24 біта - комп'ютер в мережі. IP-адреса призначається адміністратором мережі під час конфігурації комп'ютерів і маршрутизаторів. Для зручності їх представляють у вигляді чотирьох десяткових цифр, розділених комою, наприклад, 195.10.03.01. Існують п'ять класів IP-адрес - A, B, C, D, E. Залежно від класу IP-адреси в мережі буде різна кількість адресованих підмереж і кількість комп'ютерів в даній підмережі.

Оскільки при роботі в мережі Інтернет використовувати цифрову адресацію мереж вкрай незручно, то замість цифр використовуються символьні імена - доменні імена.Доменом називається група комп'ютерів, об'єднаних одним ім'ям. Символьні імена дають користувачеві можливість краще орієнтуватися в мережі Інтернет, оскільки запам'ятати ім'я завжди простіше, ніж цифрова адреса.

Крім того, всі країни світу мають своє власне символьне ім'я, що позначає домен верхнього рівня цієї країни. Наприклад, de - Німеччина, us - США, ru - Росія, by - Білорусь і т.д.

У структурні компоненти мережі Інтернет включаються:

- маршрутизатори- спеціальні пристрої, які пов'язують окремі локальні мережі між собою шляхом безпосередньої адресації кожної з підмереж за допомогою IP-адрес. Просування пакетів між підмережами, відповідно до адресами призначення називається маршрутизацією;

- proxy-сервер(Від англ. Proxy- «представник, уповноважений») - спеціальний комп'ютер, що дозволяє користувачам локальної мережі отримувати інформацію, що зберігається на комп'ютерах в мережі Інтернет. Спочатку користувач підключається до proxy-сервера і запитує який-небудь ресурс (наприклад, e-mail), розташований на іншому сервері. Потім proxy-сервер або підключається до вказаного серверу і отримує ресурс у нього, або повертає ресурс з власної пам'яті. Proxy-сервер дозволяє також захищати клієнтський комп'ютервід деяких мережевих атак;

- DNS-сервер -спеціальний комп'ютер, який зберігає доменні імена.

Для захисту локальної мережі від несанкціонованого доступу (атак хакерів, проникнення вірусів І.Д.) використовуються програмно-апаратні комплекси - файрволли.У мережі він забезпечує фільтрацію проходження інформації в обидва боки і блокує несанкціонований доступ до комп'ютера або локальної мережі ззовні. Файрволл дозволяє контролювати використання портів і протоколів, «приховувати» невикористовувані порти для виключення атаки через них, а також забороняти / дозволяти доступ конкретних програм до конкретних IP-адресами, тобто контролювати все, що може стати знаряддям хакера і недобросовісних фірм. В основному файрволли працюють на мережному рівні і здійснюють фільтрацію пакетів, хоча можна організувати захист і на прикладному або канальному рівні. Технологія фільтрації пакетів є найдешевшим способом реалізації файрволла, тому що в цьому випадку можна перевіряти пакети різних протоколів з великою швидкістю. Фільтр аналізує пакети на мережевому рівні і не залежить від програми.

брєндмауерипредставляє собойсвоего роду програмний фаєрвол, засіб контролю за вхідною та вихідною інформацією. Програми-брандмауери вбудовуються в стандартні операційні системи.

провайдер- це постачальник доступу до мережі Інтернет - будь-яка організація, що надає приватним особам або організаціям вихід в мережу Інтернет. Провайдери взагалі поділяються на два класи:

Постачальники доступу до мережі Інтернет (Internet Access Providers - ISP);

Постачальники інтерактивних послуг (Online Service Providers - OSP).

ISP може бути підприємством, яке оплачує швидкодіючий з'єднання з однією з компаній є частиною мережі Інтернет (AT & T, Sprint, MCI в США і т.д.). Це можуть бути також національні або міжнародні компанії, які мають свої власні мережі (типу WorldNet, Белпак, ЮНІБЕЛ і ін.)

OSP, іноді звані просто «інтерактивні послуги», також можуть мати власні мережі. Вони забезпечують додаткові інформаційні служби, доступні для клієнтів по підписці на дані послуги. Наприклад, OSP Microsoft пропонують користувачам доступ до Інтернет-сервісу фірми Microsoft, America Online, IBM і іншим. ISP-провайдерів є найбільш поширеними.

Зазвичай великий провайдер має власну «точку присутності» POP (point-of-presence) в містах, де відбувається підключення локальних користувачів.

Різні провайдери для взаємодії один з одним домовляються про підключення до так званим точкам доступу NAP (Network Access Points), за допомогою яких відбувається об'єднання інформаційних потоків мереж, що належать окремим провайдеру.

В мережі Інтернет діють сотні великих провайдерів, їх магістральні мережі пов'язані через NAP, що забезпечує єдиний інформаційний простір глобальної комп'ютерної мережі Інтернет.

До основних сервісів мережі Інтернет відносять:

- електронна пошта (e-mail);

- WWW (World Wide Wed, всесвітня павутина);

- FTP (File Transfer Protocol, протокол передачі файлів);

- UseNet -групи новин, відповідний протокол NNTP (Network News Transport Protocol, протокол передачі новин) призначений для тиражування статей в розподіленої системі ведення дискусій UseNet;

- сервіс віддаленого терміналу Telnetнадає можливість працювати на віддаленому комп'ютері мережі, що підтримує сервіс Telnet;

- сервіс IP-телефонії (IP-Telephony)- дозволяє використовувати мережу Інтернет як засіб обміну голосової інформації та передачі факсів в режимі реального часу з використанням технології стиснення голосових сигналів. Для забезпечення роботи IP-телефонії використовується стек протоколів H.323, який виконує розбивку потоку даних на пакети, складання пакетів в правильній послідовності, визначення втрат пакетів, забезпечення синхронізації і безперервності надходження даних. Голосові дані передаються по протоколу UDP без очікування квитанції.

Крім зазначених найбільш популярних протоколів в мережі Інтернет використовуються і інші - мережева файлова система(NSF), моніторинг і управління мережею (SNMP), віддалене виконання процедур (RPC), мережевий друкта ін.

Існують кілька організацій, що відповідають за розвиток мережі Інтернет:

- Internet Society (ISOC)- професійне співтовариство, яке займається питаннями зростання і еволюції мережі Інтернет, як глобальної комунікаційної інфраструктури;

- Internet Architecture Board (IAB) -працює під управлінням ISOC організація, у віданні якої знаходиться технічний контроль і координація робіт для мережі Інтернет. IAB координує напрямок досліджень і нових розробок для протоколу TCP / IP і є кінцевою інстанцією при визначенні нових Інтернет-стандартів. У неї входять: Internet Engineering Task Force (IETF) -інженерна група, яка займається вирішенням найближчих технічних проблем мережі Інтернет і Internet Research Task Force (IRTF)- координує довгострокові проекти по протоколам TCP / IP;

- Internet Corporation for Assigned Names and Numbers (ICANN) -міжнародна некомерційна організація для наділення локальних і регіональних мереж конкретним IP-адресою . При цій організації існує спеціальний інформаційний центр - InterNIC (Internet Network Center);

- World Wide Web Consortium, W3C (W3-консорціум) -координує організація з просування мережі Інтернет в якості середовища для здійснення позитивних соціальних і економічних перетворень суспільства.

Корпоративна мережа (КС) є інфраструктурою організації, що підтримує рішення актуальних задач і забезпечує виконання її місії. Вона об'єднує в єдиний простір інформаційні системи всіх об'єктів корпорації і створюється як системно-технічної основи інформаційної системи, як її головний системоутворюючий компонент, на базі якого конструюються інші підсистеми.

Створення корпоративної мережі дозволяє:

Створити єдиний інформаційний простір;

Оперативно отримувати інформацію і формувати консолідовані звіти на рівні підприємства;

Централізувати фінансові та інформаційні потоки даних;

Оперативно збирати і обробляти інформацію;

Знизити витрати при використанні серверних рішень і перехід від рішень для робочих груп на рішення рівня підприємства;

Обробляти мультимедіа потоки даних між підрозділами;

Знизилася не витрати на зв'язок між підрозділами і організувати єдиний номерний простір;

Забезпечити якісну зв'язок на високих швидкостях;

Організувати систему відеоспостереження.

Основні вимоги, що пред'являються до сучасних корпоративних мереж:

- масштабованістьозначає можливість нарощування потужностей серверів (продуктивності, обсягу інформації, що зберігається і т.д.) і територіальне розширення мережі;

- надійність мережі- є одним з факторів, що визначають безперервність діяльності організації;

- продуктивність- зростання числа вузлів мережі і обсягу оброблюваних даних пред'являє постійно зростаючі вимоги до пропускної здатності використовуваних каналів зв'язку і продуктивності пристроїв, що забезпечують функціонування КІС;

- економічна ефективність- економія коштів на створення, експлуатацію та модернізацію мережевої інфраструктури при постійному зростанні масштабу і складності корпоративних мереж;

- інформаційна безпека -забезпечує стабільність і безпеку бізнесу в цілому, захист зберігання і обробки в мережі конфіденційної інформації.

Виділяють такі основні принципи побудови корпоративної мережі:

- всеосяжний характер -мережу поширюється на всю корпорацію;

- інтеграція -корпоративна мережа надає можливість доступу її користувачів до будь-яких даних і додатків з урахуванням політики інформаційної безпеки;

- глобальний характер -КС забезпечує отримання інформації про життєдіяльність організації незалежно від політики і державних кордонів;

- адекватні експлуатаційні характеристики- мережа має властивість керованості і має високий рівень безвідмовності, живучості, обслужіваемості за підтримки критично важливих для діяльності корпорації додатків;

максимальне використання типових рішень, стандартних уніфікованих компонентів.

Корпоративну мережу можна розглядати з різних точок зору:

- структури (системно-технічна інфраструктура );

- системної функціональності(Сервіси та додатки);

- експлуатаційних характеристидо (властивості і служби).

З системно-технічної точки зору вона являє собою цілісну структуру, що складається з декількох взаємопов'язаних і взаємодіючих рівнів: комп'ютерної мережі, телекомунікацій, комп'ютерних та операційних платформ, програмного забезпечення проміжного шару (middleware), додатків.

З функціональної точкизору КС є ефективне середовище передачі актуальної інформації, необхідної для вирішення завдань корпорації.

З точки зору системної функціональності КС виглядає як єдине ціле, яке надає користувачам і програмам набір корисних в роботі послуг ( сервісів), Загальносистемних і спеціалізованих додатків, Що володіє набором корисних якостей і містить служби, Яке гарантуватиме нормальне функціонування мережі.

Зазвичай КС надає користувачам і додаткам ряд універсальних сервісів - сервіс СУБД, файловий сервіс, інформаційний сервіс (Web-сервіс), електронна пошта, мережевий друк і інші.

До загальносистемних додатківвідносять засоби автоматизації індивідуальної праці, що використовуються різноманітними категоріями користувачів і орієнтовані на рішення типових офісних завдань - текстові та табличні процесори, Графічні редактори і т.д.

спеціалізовані додаткиспрямовані на вирішення завдань, які неможливо або технічно складно автоматизувати за допомогою загальносистемних програм, і в рамках корпорації визначають прикладну функціональність.

Корпоративна мережа забезпечує можливість розгортання нових додатків і їх ефективне функціонування при збереженні інвестицій в неї, і в цьому сенсі повинна мати властивості відкритості, продуктивності і збалансованості, масштабованості, високої готовності, безпеки і керованості. Ці властивості визначають експлуатаційні характеристикистворюваної інформаційної системи.

загальносистемні служби- це сукупність коштів, що не спрямованих безпосередньо на вирішення прикладних завдань, але необхідних для забезпечення нормального функціонування КІС. Служби інформаційної безпеки, високої готовності, централізованого моніторингу і адміністрування повинні бути обов'язково включені в КС.

КС є мережею змішаної топології, що включає кілька локальних мереж.

Швидкість і простота розгортання локальної мережі;

Невисокі витрати на придбання обладнання;

Низька вартість експлуатації та відсутність абонентської плати;

Збереження інвестицій в локальну мережу при переїзді і зміні офісу.

Головний недолік таких мереж - зниження швидкості передачі даних зі збільшенням відстані.

Використання мережі Інтернет в якості транспортного середовища передачі даних при побудові КС підприємства (рис. 4.4) надає наступні переваги:

низька абонентська плата;

Простота реалізації.

Малюнок 4.4 - Використання мережі Інтернет в якості транспортного середовища
передачі даних

До недоліків такої мережі можна віднести невисоку надійність і безпеку, відсутність гарантованої швидкості передачі даних.

Об'єднання локальних мереж підприємства в єдину корпоративну мережу на основі орендованих каналів передачі даних (рис. 4.5) приносить наступні переваги:

Висока якість послуг, каналів передачі даних;

Високий рівень послуг і сервісів, що надаються провайдером;

Гарантована швидкість передачі даних.

Малюнок 4.5 - Об'єднання локальних мереж в єдину мережу на основі орендованих каналів передачі даних

Правильно спроектована і реалізована корпоративна мережа, вибір надійного і продуктивного обладнання визначає працездатність КІС, можливість її ефективної і тривалої експлуатації, модернізації та адаптації до швидко мінливих умов ведення бізнесу та нових завдань.

Інфраструктурними складовими корпоративної мережі є:

Кабельна система, яка утворює фізичну середу передачі даних;

Мережеве обладнання, що забезпечує обмін даними між кінцевим обладнанням (робочими станціями, серверами і т.д.).

При створенні корпоративних мереж головним завданням є побудова мереж масштабу будівлі ( локальних) І групи близько розташованих будівель ( кампусних), Об'єднання з використанням каналів зв'язку територіально віддалених підрозділів. В якості об'єднуючого кошти може виступати мережу Інтернет або міська мережа.

При побудові локальних і кампусних мереж використовуються комутатори, А при побудові територіально-розподілених мереж - маршрутизатори. Комутатори забезпечують високошвидкісний обмін в рамках локальної мережі, передаючи інформацію тільки на вузли-адресати. Комутатори оперують адресами канального протоколу, в ролі якого, як правило, виступає Ethernet / Fast Ethernet / Gigabit Ethernet, що забезпечує «прозоре» функціонування мережі, і комутатори можуть виконувати свої базові функції без трудомісткого конфігурації. Маршрутизатор при передачі інформації оперують логічнимиадресами - наприклад, адресами протоколів IP, IPX і т.д., що дозволяє при обробці ними інформації використовувати ієрархічне представлення структури мережі, що має значні масштаби або складається з розрізнених і різнорідних сегментів.

Бездротові офісні мережі служать альтернативою традиційним кабельним системам. Основна відмінність їх від кабельних систем - дані між комп'ютерами і пристроями мережі передаються не за допомогою дротів, а за високонадійних бездротовому каналу. За рахунок використання бездротової мережі, побудованої відповідно до специфікації Wi-Fi забезпечується гнучкість і масштабованість локальної мережі, можливість легкого підключення нового обладнання, робочих місць, мобільних користувачів, Незалежно від типу використовуваного комп'ютера. Застосування технологій бездротових мереж дозволяє отримувати додаткові послуги: доступ в мережу Інтернет в конференц-залі або кімнаті переговорів, організація Hot-Spot точки доступу і т.д.

Переваги застосування бездротових мереж:

Швидкість і простота розгортання бездротової мережі;

Масштабованість мережі, можливість побудови многосотовую мереж;

Збереження інвестицій в локальну мережу при зміні місця розташування офісу;

Швидка реструктуризація, зміна конфігурації та розмірів мережі;

Мобільність користувачів в зоні покриття мережі.

На рис. 4.6 представлена ​​офісна мережа, що складається з декількох бездротових сот, в центрі яких знаходяться точки доступу, об'єднані єдиним провідним каналом або бездротовими мостами. Така мережа забезпечує найвищу продуктивність, Масштабованість, вільне переміщення користувачів в межах зон радиовидимости точок доступу.

Для організації безперебійної роботи і забезпечення безпеки даних в КС необхідна наявність служби мережевого адміністрування. адміністрування- це процес управління, діяльність по керівництву дорученою ділянкою роботи за допомогою адміністративних методів управління.

Малюнок 4.6 - Бездротова мережа в організації

Адміністрування комп'ютерної мережі передбачає інформаційну підтримку користувачів, дозволяє звести до мінімуму вплив людського фактора на появу збоїв в її роботі.

Системний адміністратор- співробітник, що забезпечує мережеву безпеку організації, створення оптимальної працездатності мережі, комп'ютерів і програмного забезпечення. Нерідко функції системного адміністратора виконують компанії, що займаються IT-аутсорсингом.

Адміністратор вирішує питання планування мережі, вибору і придбання мережевого обладнання, спостерігає за ходом монтажу мережі і стежить за тим, щоб були виконані всі вимоги. Після установки мережевого обладнання він його перевіряє і встановлює на сервери і робочі станції мережеве програмне забезпечення.

В обов'язки адміністратора входить контроль за використанням мережевих ресурсів, реєстрація користувачів, зміна прав доступу користувачів до мережевих ресурсів, інтеграція різнорідного програмного забезпечення, використовуваного на файл-серверах, серверах систем управління базами даних (СКБД), на робочих станціях, своєчасне копіювання і резервування даних і відновлення нормальної роботи мережевого устаткування і програмного забезпечення після збоїв.

У великих організаціях ці функції можуть розподілятися між кількома системними адміністраторами ( адміністратори безпеки, користувачів, резервного копіювання , баз данихта ін.).

Адміністратор веб-сервера -займається установкою, налаштуванням і обслуговуванням програмного забезпечення веб-серверів.

Адміністратор бази даних- спеціалізується на обслуговуванні і проектуванні баз даних.

Адміністратор мережі- займається розробкою та обслуговуванням мереж.

Системний інженер(Або системний архітектор) - займається побудовою корпоративної інформаційної інфраструктури на рівні додатків.

Адміністратор безпеки мережі- займається проблемами інформаційної безпеки.

При адмініструванні мережі, підключеної до мережі Інтернет, і в якій встановлені Інтернет-сервіси, виникають наступні проблеми:

Організація мережі на базі протоколів TCP / IP;

Підключення локальної або корпоративної мережі до мережі Інтернет;

Маршрутизація передачі інформації в мережі;

Отримання доменного імені для організації;

Обмін електронною поштою всередині організації і з адресатами за її межами;

Організація інформаційного обслуговування на базі Інтернет-і інтранет-технологій;

Безпеки мережі.

ВСТУП

В даний час ні в кого не викликає подиву повсюдне використання комп'ютерів: в офісах великих компаній, В вищих і середніх навчальних закладах, вдома. Скрізь де є електрична розетка, можна побачити комп'ютер. Але прогрес йде вперед, і кілька років тому здалося недостатнім використовувати ресурси тільки того комп'ютера, який стоїть перед Вами. Захотілося приєднати до цього комп'ютера ще й ресурси, скажімо комп'ютера сусіда. Ось так і виникла ідея про об'єднання кількох комп'ютерів. Те, що в підсумку вийшло, стало називатися мережею в найширшому сенсі цього слова, яке тепер ні в кого не викликає подиву або нерозуміння.

На сучасному етапі розвитку та використання локальних обчислювальних мереж (а саме про них піде мова в представленій роботі) найбільш актуальне значення придбали такі питання, як оцінка продуктивності і якості локальних обчислювальних мереж та їх компонентів, оптимізація вже існуючих або планованих до створення локальних обчислювальних мереж. Зараз, коли локальні обчислювальні мережі стали визначальним компонентом в інформаційній стратегії більшості організацій, недостатня увага до оцінки потужності локальної обчислювальної мережі і її планування призвело до того, що сьогодні для підтримки сучасних додатків в архітектурі клієнт - сервер багато мереж необхідно заново проектувати, а в багатьох випадках і замінювати.

Продуктивність і пропускна здатність локальної обчислювальної мережі визначається цілою низкою чинників: вибором серверів і робочих станцій, каналів зв'язку, мережевого обладнання, мережевого протоколу передачі даних, мережевих операційних систем і операційних систем робочих станцій, серверів і їх конфігурацій, розподілом файлів бази даних по серверах в мережі , організацією розподіленого обчислювального процесу, захисту, підтримки та відновлення працездатності в ситуаціях збоїв і відмов і т.п. Все більше з'являється судів на флоті, оснащених сучасною комп'ютерною технікою. Зв'язок з кожним днем ​​стає все більш комп'ютеризованої. Не мине й десятка років, як старі методи і засоби зв'язку підуть в минуле і поступляться своїм місцем зв'язку на основі мережних комунікацій. Ось чому так важливо для випускників радіо спеціальності мати знання в області мережевих технологій.

За кордоном основний відсоток мереж, що знаходяться в експлуатації, доводиться на університети і кампуси, прилеглі до них. Більш, ніж 50% користувачів комп'ютерними мережами в США студенти і професори університетів. Кількість завдань розв'язуваних в мережі величезна. Діяльність багатьох організацій і навчальних закладів заснована на використанні мережі, як в локальному, так і в глобальному масштабі. І, звичайно ж, великий плюс в тому, що в ДВГМА, теж існує локальна комп'ютерна мережа. І хоча дана мережа, не до кінця ще введена в експлуатацію, але навіть на даному етапі, вона виконує дуже багато завдань. Основними завданнями є: навчання курсантів комп'ютерних технологій; надання інформаційно-довідкових матеріалів, як курсантам так і викладачам на першу їх вимогу без утомливих пошуків в бібліотеці, централізоване управління навчальним процесом, адміністративне управління, бухгалтерський облік. Для розширення можливостей виконуваних комп'ютерною мережею Академії необхідно повне введення в експлуатацію вже існуючих компонентів мережі, і об'єднання всіх інших підрозділів і частин Академії. Особливо це можна віднести до навчальних корпусів. Так, як 1 ий і 2 ой навчальні корпуси вже об'єднані, то в першу чергу необхідно підключити до цієї мережі корпус радіоспеціальності ДВГМА і корпусу ВМУ. Завданням даної роботи є розрахунок підключення корпусу радіоспеціальності ДВГМА і адміністративного і навчального корпусів ВМУ до загальної комп'ютерної мережі Академії. На підставі обраного підключення розрахувати і спроектувати мережу для корпуса радіо спеціальності з урахуванням існуючих потреб корпусу і з запасом на майбутній розвиток лабораторій і комп'ютерних класів. Дана комп'ютерна мережа є корпоративною мережею ДВГМА. У представленому дипломному проекті розглядаються такі питання, як дослідження існуючої мережі Академії, основних методів віддаленого з'єднання підмереж, вибір мережевих архітектур побудови мереж, проектування сегмента корпоративної мережі.

КОНЦЕПЦІЯ КОРПОРАТИВНОЇ МЕРЕЖІ

Будь-яка організація - це сукупність взаємодіючих елементів (підрозділів), кожен з яких може мати свою структуру. Елементи пов'язані між собою функціонально, тобто вони виконують окремі види робіт в рамках єдиного бізнес процесу, а також інформаційно, обмінюючись документами, факсами, письмовими та усними розпорядженнями і т.д. Крім того, ці елементи взаємодіють із зовнішніми системами, причому їх взаємодія також може бути як інформаційним, так і функціональним. І ця ситуація справедлива практично для всіх організацій, яким би видом діяльності вони не займалися - для урядового установи, банку, промислового підприємства, комерційної фірми і т.д.

Такий загальний погляд на організацію дозволяє сформулювати деякі загальні принципипобудови корпоративних інформаційних систем, тобто інформаційних систем в масштабі всієї організації.

Корпоративна мережа - система, що забезпечує передачу інформації між різними додатками, використовуваними в системі корпорації. Корпоративна мережа являє собою мережу окремої організації. Корпоративною мережею вважається будь-яка мережа, що працює по протоколу TCP / IP і використовує комунікаційні стандарти Інтернету, а також сервісні програми, що забезпечують доставку даних користувачам мережі. Наприклад, підприємство може створити сервер Web для публікації оголошень, виробничих графіків і інших службових документів. Службовці здійснюють доступ до необхідних документів за допомогою засобів перегляду Web.

Сервери Web корпоративної мережі можуть забезпечити користувачам послуги, аналогічні послуг Інтернету, наприклад роботу з гіпертекстовими сторінками (що містять текст, гіперпосилання, графічні зображення і звукозапису), надання необхідних ресурсів по запитах клієнтів Web, а також здійснення доступу до баз даних. У цьому керівництві всі служби публікації називаються "службами Інтернету" незалежно від того, де вони використовуються (в Інтернеті або корпоративної мережі).

Корпоративна мережа, як правило, є територіально розподіленої, тобто об'єднує офіси, підрозділи та інші структури, що знаходяться на значній відстані один від одного. Принципи, за якими будується корпоративна мережа, досить сильно відрізняються від тих, що використовуються при створенні локальної мережі. Це обмеження є принциповим, і при проектуванні корпоративної мережі слід вживати всіх заходів для мінімізації обсягів переданих даних. В іншому ж корпоративна мережа не повинна вносити обмежень на те, які саме програми та яким чином обробляють переносити по ній інформацію

Можна виділити основні етапи процесу створення корпоративної інформаційної системи:

· Провести інформаційне обстеження організації;

· За результатами обстеження вибрати архітектуру системи і апаратно-програмні засоби її реалізації. за результатами обстеження вибрати і / або розробити ключові компоненти інформаційної системи;

· Система управління корпоративною базою даних;

· Система автоматизації ділових операцій і документообігу;

· система управління електронними документами;

· Спеціальні програмні засоби;

· Системи підтримки прийняття рішень.

Розглянемо послідовно кожне з цих етапів.

Інформаційна система потрібна організації для того, щоб забезпечувати інформаційно-комунікаційну підтримку її основної та допоміжної діяльності. Тому перш, ніж вести мову про структуру і функціональному наповненні інформаційної системи, необхідно розібратися в цілях і завданнях самої організації, щоб зрозуміти, що ж потрібно автоматизувати.

Відповіді на ці запитання можна отримати тільки після детального інформаційного обстеження компанії, цілями якого є:

· Формулювання і опис функцій кожного підрозділу компанії, а також можуть бути вирішені ними завдання;

· Опис технології роботи кожного з підрозділів компанії і розуміння, що необхідно автоматизувати і в якій послідовності;

· Опис технології роботи кожного з підрозділів та пов'язаних з ними інформаційних потоків;

· Відображення технології на структуру, визначення її функціонального складу і кількості робочих місць в кожному структурному підрозділі компанії, а також опис функцій, які виконуються (автоматизуються) на кожному робочому місці;

· Опис основних шляхів і алгоритми проходження вхідних, внутрішніх і вихідних документів, а також технології їх обробки.

Результатом обстеження є моделі діяльності компанії, і її інформаційної інфраструктури, на базі яких розробляються проект корпоративної інформаційної системи, вимоги до програмно-апаратних засобів і специфікації на розробку прикладного програмного забезпечення, якщо в цьому є необхідність.

При виборі описуваних засобів необхідно звернути увагу на те, щоб робота з ними була б доступна не тільки професійним працівникам, а й більш широкого класу.

За результатами обстеження необхідно вибрати архітектуру системи. Для корпоративних систем рекомендується архітектура клієнт / сервер. Архітектура клієнт / сервер надає технологію доступу кінцевого користувача до інформації в масштабах підприємства. Таким чином, архітектура клієнт / сервер дозволяє створити єдиний інформаційний простір, в якому кінцевий користувач має своєчасний і безперешкодний (але санкціонований) доступ до корпоративної інформації.