Современные корпоративные информационные системы по своей природе всегда являются распределенными системами. Рабочие станции пользователей, серверы приложений, серверы баз данных и прочие сетевые узлы распределены по большой территории. В крупной компании офисы и площадки соединены различными видами коммуникаций, использующих различные технологии и сетевые устройства. Главная задача сетевого администратора - обеспечить надежную, бесперебойную, производительную и безопасную работу всей этой сложной системы.
Будем рассматривать сеть как совокупность программных, аппаратных и коммуникационных средств, обеспечивающих эффективное распределение вычислительных ресурсов. Все сети можно условно разделить на 3 категории:
- локальные сети (LAN, Local Area Network);
- глобальные сети (WAN, Wide Area Network);
- городские сети (MAN, Metropolitan Area Network ).
Глобальные сети позволяют организовать взаимодействие между абонентами на больших расстояниях. Эти сети работают на относительно низких скоростях и могут вносить значительные задержки в передачу информации. Протяженность глобальных сетей может составлять тысячи километров. Поэтому они так или иначе интегрированы с сетями масштаба страны.
Городские сети позволяют взаимодействовать на территориальных образованиях меньших размеров и работают на скоростях от средних до высоких. Они меньше замедляют передачу данных, чем глобальные, но не могут обеспечить высокоскоростное взаимодействие на больших расстояниях. Протяженность городских сетей находится в пределах от нескольких километров до десятков и сотен километров.
Локальные сети обеспечивают наивысшую скорость обмена информацией между компьютерами. Типичная локальная сеть занимает пространство в одно здание. Протяженность локальных сетей составляет около одного километра. Их основное назначение состоит в объединении пользователей (как правило, одной компании или организации) для совместной работы.
Механизмы передачи данных в локальных и глобальных сетях существенно отличаются. Глобальные сети ориентированы на соединение - до начала передачи данных между абонентами устанавливается соединение ( сеанс ). В локальных сетях используются методы, не требующие предварительной установки соединения, - пакет с данными посылается без подтверждения готовности получателя к обмену.
Кроме разницы в скорости передачи данных, между этими категориями сетей существуют и другие отличия. В локальных сетях каждый компьютер имеет сетевой адаптер , который соединяет его со средой передачи. Городские сети содержат активные коммутирующие устройства, а глобальные сети обычно состоят из групп мощных маршрутизаторов пакетов, объединенных каналами связи. Кроме того, сети могут быть частными или сетями общего пользования.
Сетевая инфраструктура строится из различных компонентов, которые условно можно разнести по следующим уровням:
- кабельная система и средства коммуникаций;
- активное сетевое оборудование;
- сетевые протоколы;
- сетевые службы;
- сетевые приложения.
Каждый из этих уровней может состоять из различных подуровней и компонентов. Например, кабельные системы могут быть построены на основе коаксиального кабеля ("толстого" или тонкого"), витой пары (экранированной и неэкранированной), оптоволокна. Активное сетевое оборудование включает в себя такие виды устройств, как повторители ( репитеры ), мосты, концентраторы , коммутаторы, маршрутизаторы. В корпоративной сети может быть использован богатый набор сетевых протоколов: TCP/IP , SPX/IPX, NetBEUI, AppleTalk и др.
Основу работы сети составляют так называемые сетевые службы (или сервисы). Базовый набор сетевых служб любой корпоративной сети состоит из следующих служб:
- службы сетевой инфраструктуры DNS, DHCP, WINS;
- службы файлов и печати;
- службы каталогов (например, Novell NDS , MS Active Directory);
- службы обмена сообщениями;
- службы доступа к базам данных.
Самый верхний уровень функционирования сети - сетевые приложения .
Сеть позволяет легко взаимодействовать друг с другом самым различным видам компьютерных систем благодаря стандартизованным методам передачи данных , которые позволяют скрыть от пользователя все многообразие сетей и машин.
Все устройства, работающие в одной сети, должны общаться на одном языке – передавать данные в соответствии с общеизвестным алгоритмом в формате, который будет понят другими устройствами. Стандарты – ключевой фактор при объединении сетей.
Для более строгого описания работы сети разработаны специальные модели. В настоящее время общепринятыми моделями являются модель OSI ( Open System Interconnection ) и модель TCP/IP (или модель DARPA ). Обе модели будут рассмотрены в данном разделе ниже.
Прежде чем определить задачи сетевого администрирования в сложной распределенной корпоративной сети, сформулируем определение термина " корпоративная сеть " (КС). Слово " корпорация " означает объединение предприятий, работающих под централизованным управлением и решающих общие задачи. Корпорация является сложной, многопрофильной структурой и вследствие этого имеет распределенную иерархическую систему управления. Кроме того, предприятия, отделения и административные офисы, входящие в корпорацию, как правило, расположены на достаточном удалении друг от друга. Для централизованного управления таким объединением предприятий используется корпоративная сеть .
Основная задача КС заключается в обеспечении передачи информации между различными приложениями, используемыми в организации. Под приложением понимается программное обеспечение , которое непосредственно нужно пользователю, например, бухгалтерская программа , программа обработки текстов, электронная почта и т.д. Корпоративная сеть позволяет взаимодействовать приложениям, зачастую расположенным в географически различных областях, и обеспечивает доступ к ним удаленных пользователей. На рис. 1.1 показана обобщенная функциональная схема корпоративной сети.
Обязательным компонентом корпоративной сети являются локальные сети , связанные между собой.
В общем случае КС состоит из различных отделений, объединенных сетями связи. Они могут быть глобальными ( WAN ) или городскими ( MAN ).
Рис.
1.1.
Итак, сформулируем задачи сетевого администрирования в сложной распределенной КС :
- Планирование сети.
Несмотря на то, что планированием и монтажом больших сетей обычно занимаются специализированные компании-интеграторы, сетевому администратору часто приходится планировать определенные изменения в структуре сети - добавление новых рабочих мест, добавление или удаление сетевых протоколов, добавление или удаление сетевых служб, установка серверов, разбиение сети на сегменты и т.д. Данные работы должны быть тщательно спланированы, чтобы новые устройства, узлы или протоколы включались в сеть или исключались из нее без нарушения целостности сети, без снижения производительности, без нарушения инфраструктуры сетевых протоколов, служб и приложений.
- Установка и настройка сетевых узлов (устройств активного сетевого оборудования, персональных компьютеров, серверов, средств коммуникаций).
Данные работы могут включать в себя - замену сетевого адаптера в ПК с соответствующими настройками компьютера, перенос сетевого узла (ПК, сервера, активного оборудования) в другую подсеть с соответствующим изменениями сетевых параметров узла, добавление или замена сетевого принтера с соответствующей настройкой рабочих мест.
- Установка и настройка сетевых протоколов.
Данная задача включает в себя выполнение таких работ - планирование и настройка базовых сетевых протоколов корпоративной сети, тестирование работы сетевых протоколов, определение оптимальных конфигураций протоколов.
- Установка и настройка сетевых служб.
Корпоративная сеть может содержать большой набор сетевых служб. Кратко перечислим основные задачи администрирования сетевых служб:
- установка и настройка служб сетевой инфраструктуры (службы DNS, DHCP, WINS, службы маршрутизации, удаленного доступа и виртуальных частных сетей);
- установка и настройка служб файлов и печати, которые в настоящее время составляют значительную часть всех сетевых служб;
- администрирование служб каталогов (Novell NDS , Microsoft Active Directory), составляющих основу корпоративной системы безопасности и управления доступом к сетевым ресурсам;
- администрирование служб обмена сообщениями (системы электронной почты);
- администрирование служб доступа к базам данных.
- Поиск неисправностей.
Сетевой администратор должен уметь обнаруживать широкий спектр неисправностей - от неисправного сетевого адаптера на рабочей станции пользователя до сбоев отдельных портов коммутаторов и маршрутизаторов, а также неправильные настройки сетевых протоколов и служб.
- Поиск узких мест сети и повышения эффективности работы сети.
В задачу сетевого администрирования входит анализ работы сети и определение наиболее узких мест, требующих либо замены сетевого оборудования, либо модернизации рабочих мест, либо изменения конфигурации отдельных сегментов сети.
- Мониторинг сетевых узлов.
Мониторинг сетевых узлов включает в себя наблюдение за функционированием сетевых узлов и корректностью выполнения возложенных на данные узлы функций.
- Мониторинг сетевого трафика.
Мониторинг сетевого трафика позволяет обнаружить и ликвидировать различные виды проблем: высокую загруженность отдельных сетевых сегментов, чрезмерную загруженность отдельных сетевых устройств, сбои в работе сетевых адаптеров или портов сетевых устройств, нежелательную активность или атаки злоумышленников (распространение вирусов, атаки хакеров и др.).
- Обеспечение защиты данных.
Защита данных включает в себя большой набор различных задач: резервное копирование и восстановление данных, разработка и осуществление политик безопасности учетных записей пользователей и сетевых служб (требования к сложности паролей, частота смены паролей), построение защищенных коммуникаций (применение протокола IPSec, построение виртуальных частных сетей, защита беспроводных сетей), планирование, внедрение и обслуживание инфраструктуры открытых ключей (PKI).
В настоящее время никакая организация не может обойтись без компьютеров, которые, обычно, объединены в общую локальную сеть. Именно поэтому правильное функционирование всей компьютерной "паутины" считается жизненно важным для того, чтобы любые информационные системы компании правильно и в полном объеме выполняли свои функции, а администрирование локальной сети в таком случае становится главной задачей для организаций любой структуры и масштаба.
Услугу по выполнению администрирования компьютерных сетей, прежде всего, рекомендуются руководителям различных компаний и организаций, где в штате не предусмотрен системный администратор. Сейчас далеко не каждая компания либо организация может себе позволить содержать в штате опытного и профессионального системного администратора для администрирования и обслуживания компьютерной сети. Наша специализированная компания хорошо понимает это, поэтому готова предложить готовое решение - администрирование локально вычислительной сети по составленному договору аутсорсинга, что будет намного дешевле и имеет гораздо больше неоспоримых преимуществ.
Особенности администрирования
Администрирование локальной сети представляет собой сложную и комплексную работу, состоящую из разных действий. Это будет более очевидно, если ознакомиться с перечнем работ:
- ИТ Аудит компьютерной сети;
- Устранение поломок в локальной сети;
- Настройка компьютерной сети;
- Организация защиты от возможного несанкционированного доступа;
- Подключение к сети новых компьютеров;
- Оптимизация и настройка маршрутизации локальной сети;
- Настройка доступа к интернету и ресурсам в сети.
Мы готовы оказать Вам оперативную, качественную и профессиональную компьютерную помощь с помощью сотрудников нашей компании, у которых есть практические навыки и достаточный опыт в администрировании компьютерных сетей.
Мы также готовы предложить Вам заключение договора на администрирование сети компании, обеспечив оперативное и профессиональное решение возникающих проблем с выполнением администрирования компьютерной сети.
Составление договора
До подписания договора на проведение администрирования компьютерной сети, следует обязательно произвести ее аудит. По его результатам клиентам предложат варианты ее оптимизации. Сразу после выполнения всех вышеперечисленных работ, при возникновения сбоев в работе сети, специалист по звонку клиента оперативно выезжает на адрес организации. Системный администратор сможет устранить возникшие проблемы Вашей сети, либо сделает это с помощью удаленного администрирование.
Работая с нашей компанией можно быть уверенным, что вся локальная сеть и ИТ- инфраструктура будет всегда работать без сбоев, а любые возникшие неисправности будут быстро устранены. Наша компания - это ваш надежный партнер, который всегда старается обеспечить бесперебойную работу компьютеров.
С помощью локальных компьютерных сетей предприятия создают единое рабочее и информационное пространство для своих сотрудников. Сети нуждаются в обслуживании на каждом этапе работы.
Администрирование локальных сетей — это комплекс мероприятий, связанных с обеспечением функционирования сетей. Он включает проектирование, аппаратное обеспечение, физическое подключение, защиту от вмешательства и развитие сети. Администрирование осуществляется с помощью программных и аппаратных средств.
Услуга администрирования сетей от включает:
- Проектирование локальной сети. На этом этапе эксперты компании определяют потребности организации и предлагают оптимальные пути их удовлетворения.
- Аппаратное обеспечение сети. Специалисты закупают и устанавливают сетевое оборудование, подключают локальную сеть к Интернету, подключают рабочие станции и сервера, обеспечивают работоспособность системы.
- Настройка доступа к сетевым ресурсам. Администратор, обслуживающий корпоративную сеть, обеспечивает доступ к Интернету, серверу, периферическим устройствам с рабочих станций пользователей.
- Аппаратная и программная защита. На данном этапе устанавливается оборудование и ПО, защищающее сервер и рабочие станции от несанкционированного доступа.
- Плановое обслуживание сетевого оборудования и устранение неисправностей. Специалисты «Ламантин» с заданной периодичностью проводят профилактический осмотр оборудования, устраняют неисправности.
- Внеплановый ремонт сетевого оборудования. При выявлении неисправностей эксперты компании выезжают в офис клиента для проведения ремонтных работ.
Специалисты компании «Ламантин» осуществляют администрирование компьютерных сетей, в которые объединены машины с ОС Windows и Linux. Наши эксперты имеют опыт работы с комбинированными сетями (сети между ПК с ОС Linux и Windows).
ПРЕИМУЩЕСТВА СОТРУДНИЧЕСТВА С КОМПАНИЕЙ «ЛАМАНТИН»
Доверяя специалистам «Ламантин», вы получаете следующие преимущества:
Гарантии безопасного функционирования информационной системы. Эксперты «Ламантин» имеют опыт администрирования сетей Windows и Linux на крупных предприятиях.
Экономия средств на организации рабочего места, зарплате и социальных отчислениях. Подписывая договор с компанией «Ламантин», вы избавляетесь от необходимости содержать штатного администратора.
Возможность в любой момент вызвать специалиста для устранения неисправностей. Если штатные сотрудник может уйти в отпуск или заболеть, то специалисты «Ламантин» заменяют друг друга и не оставляют клиентов без поддержки.
Использование передового опыта при организации локальной сети. Эксперты нашей компании следят за отраслевыми новинками и внедряют их на практике. Это повышает уровень безопасности и функциональности сетей наших клиентов.
СТОИМОСТЬ УСЛУГ АДМИНИСТРИРОВАНИЯ
Стоимость услуг администрирования рассчитывается исходя из количества серверов и компьютеров, включенных в локальную сеть. Цена за обслуживание одной единицы оборудования в месяц указана ниже:
- Сервер — 2500 рублей.
- Терминальный сервер — 5000 рублей.
- Рабочий компьютер — от 650 до 1000 рублей в зависимости от парка машин.
- Тонкий клиент - 300 рублей.
*Отдельно оплачивается настройка и установка сервера, если у вас его ещё нет.
Когда компьютеры только появились на свет и начинали набирать обороты популярности, они были автономными и функционировали независимо друг от друга. С повышением числа машин появилась необходимость в их совместной работе.
В некотором смысле это связано с деятельностью пользователей, которая происходила в рамках одного документа. Чтобы решить подобную проблему, началось использование глобальных и локальных сетей. Их создание привело к необходимости управлять данным процессом и выполнять всевозможные задачи. Администрирование сетей возложило на себя эти обязанности.
Главные функции администрирования сетей
По международным стандартам администрирование сети обладает следующими функциями:
Управление отказами (поиск, правильное определение, а также устранение неполадок и сбоев в работе определенной сети);
управление конфигурацией (конфигурации компонентов системы, в том числе их локация, сетевые адреса, настройка параметров сетевых операционных систем и прочее);
учет работы сети (состоит из регистрации и последующего контроля над используемыми ресурсами и устройствами сети);
управление производительностью (предоставление статистических данных о работе сети за определенный промежуток времени);
управление безопасностью (выполняется контроль доступа и сохранение целостности всех данных).
Различные наборы представленных функций воплощаются в продуктах производителях средств для сетей. Что касается управления производительностью, оно осуществляется для минимизации затрат ресурсов, энергии и с целью планирования ресурсов на дальнейшие потребности.
Обязанности системного администратора
Администрирование компьютерных сетей осуществляется при контроле и руководстве системного администратора, которому необходимо выполнять следующие задачи:
Проверять работоспособность баз данных;
контролировать бесперебойную работу локальных сетей;
обеспечить защиту данных и их целостности;
обеспечить защиту сети от незаконного доступа;
осуществлять регулировку прав доступа пользователей локальной сети к ресурсам сети;
выполнять резервное копирование данных;
использовать оптимальные способы программирования для полного использования доступных средств, а также ресурсов сети;
вести специальные журналы по работе сети;
проводить обучение пользователей локальной сети;
контролировать используемое программное обеспечение;
контролировать усовершенствование локальной компьютерной сети;
разрабатывать права доступа к сети;
приостанавливать незаконную модификацию программного обеспечения для сети.
Кроме того, системный администратор несет ответственность за информирование работников определенного предприятия либо организации о слабых местах системы администрирования сетей и вероятных способах незаконного доступа к ней.
Особенности и критерии планирования систем
Прежде чем установить компьютерную сеть, необходимо найти ответы на такие вопросы:
1. Какие задачи она призвана решать, какие функции выполнять?
2. Каким образом будет построена компьютерная сеть?
3. Сколько и какие устройства будут присутствовать в сети?
4. Какие программы для администрирования сети будут задействованы?
5. На каком уровне находится политика безопасности организации, где будет устанавливаться системы и прочее.
После ответов на данные вопросы можно создать систему критериев для определенной компьютерной сети. Она будет включать в себя следующие пункты:
1. Подготовка, контроль и тестирование программ, используемых ежедневно в сети.
2. Контроль над производительностью, а также работоспособностью задействованных в работу компьютеров.
3. Предварительная подготовка процессов восстановления системы при наличии ошибок или сбоев.
4. Контроль над тем, чтобы дальнейшая установка новой системы не оказывала отрицательное воздействие на сеть.
Чтобы реализовать все эти цели, необходимо заняться подготовкой персонала и пользователей.
Программы для удаленного администрирования
При возникновении необходимости контроля над системой вне организации применяется удаленное администрирование сетей. С этой целью необходимо использовать специальное программное обеспечение, которое дает возможность контролировать систему и удаленный доступ с использованием интернета в реальном времени. Данные программы способны предоставить почти полный контроль над удаленными компонентами локальной сети, а также каждым компьютером в отдельности.
Это позволяет осуществлять удаленное управление рабочим столом каждого компьютера в сети, производить копирование или удаление различных файлов, работать с программами и приложениями и прочее. На сегодняшний день известно множество программ, предназначенных для выполнения удаленного доступа. Все они отличаются по своему протоколу и интерфейсу. Последний способен иметь консольный или визуальный характер. Известными программами являются Windows Remote Desktop, UltraVNC, Apple Remote Desktop, Remote Office Manager и другие.
Категории сетей Сеть представляет собой совокупность разных аппаратных, программных, и коммуникационных средств, отвечающих за эффективное распределение информационных ресурсов. Все они условно делятся на три категории:
Локальные;
глобальные;
городские.
Глобальные сети способны обеспечить взаимодействие, а также обмен информацией между пользователями, находящимися на удаленном расстоянии друг от друга. В процессе работы данных сетей могут возникать незначительные задержки в передаче информации. Причиной этого является относительно низкая скорость этого процесса. Протяжность глобальных компьютерных сетей способна достигать тысячи километров. Городские сети работают на меньшем расстоянии, поэтому обеспечивают передачу информации на средних и высоких скоростях.
Они немного замедляют данные, как глобальные, но не способны передавать ее на большие расстояния. Протяжность данных компьютерных сетей ограничена и составляет от нескольких километров до нескольких сотен километров. Локальная сеть гарантирует высочайшую скорость передачи данных. Как правило, она размещается внутри одного или нескольких зданий. Что касается ее протяженности, она составляет не более одного километра. Зачастую локальная сеть предусмотрена для одной определенной организации или предприятия.
Механизмы передачи данных в различных сетях
Механизм передачи данных в глобальных и локальных сетях отличается между собой. Глобальные компьютерные сети, прежде всего, предусматривают соединение. Другими словами, перед тем как начать передачу данных между двумя пользователями, необходимо заранее организовать между ними соединение. В локальных компьютерных системах задействованы совсем другие способы, которые не нуждаются в предварительной установке связи. В таком случае данные отправляются адресату без получения подтверждения о его готовности.
Помимо различной скорости, между определенными категориями сетей присутствуют и иные различия. Когда имеются в виду локальные сети, здесь каждое устройство оснащено собственным сетевым адаптером, который соединяет его с другими компьютерами. Для аналогичных целей в городских сетях применяются специальные коммутирующие аппараты. Что касается глобальных сетей, при них задействованы маршрутизаторы, обладающие высокой мощностью. Они связаны между собой каналами связи.
Сетевая инфраструктура
Компьютерная сеть включает в себя компоненты, которые легко совместить в отдельные группы. Таким образом, ними являются следующие:
1. Активное сетевое оборудование.
2. Кабельная система.
3. Средства коммуникации.
4. Сетевые приложения.
5. Сетевые протоколы.
6. Сетевые службы.
Каждая из представленных групп обладает собственными подгруппами и дополнительными компонентами. Все устройства, подключенные к определенной сети, призваны передавать данные в соответствии с алгоритмом. Он должен быть понятен другим устройствам, которые включены в систему.
Задачи сетевого администрирования
Администрирование сети предусматривает работу с определенной системой на самых различных уровнях. Если существуют сложные корпоративные сети, администрирование призвано решать следующие задачи:
Осуществление планирования сети (как известно, монтаж системы и установку всех ее компонентов, как правило, выполняют соответствующие специалисты, поэтому сетевому администратору зачастую приходится менять систему, в том числе убирать либо добавлять в нее отдельные элементы);
выполнение настройки сетевых узлов (администрирование локальных сетей в данном случае осуществляет работу с активным сетевым оборудованием, как правило, ним является сетевой принтер);
произведение настройки сетевых служб (сложная сеть способна обладать обширным набором сетевых служб, включающих в себя сетевую инфраструктуру, каталоги, файлы в печати, а также доступ к базам данных и прочее);
поиск неполадок (администрирование сети обладают умениями нахождения всех возможных неисправностей, в том числе проблем с маршрутизатором, а также сбоев в настройках сетевых протоколов и служб).
проведение установки сетевых протоколов (в данном случае сюда входят такие работы, как планирование и дальнейшая настройка сетевых протоколов, тестирование и выявление оптимальной конфигурации);
поиск способов увеличения эффективности работы сети (сюда можно отнести поиск узких мест, нуждающихся в замене соответствующего оборудования);
проведение мониторинга сетевых узлов, а также сетевого трафика;
обеспечение защиты данных (резервное копирование, разработка политики безопасности личной информации пользователей, применение защищенной коммуникации и прочее).
Стоит также отметить, что все задачи, указанные выше, необходимо выполнять параллельно и комплексно.
Администрирование средств безопасности Администрирование средств безопасности предусматривает работу одновременно в нескольких направлениях, к которым относятся:
1. Распространение актуальной информации, требуемой для работы средств безопасности.
2. Сбор и анализ информации о работе механизмов безопасности (в данном случае администрирование локальных сетей состоит из работы с информационной базой управления безопасностью).
При этом перед администратором поставлены следующие задачи:
Генерация и перераспределение ключей;
настройка, а также управление доступом к сети;
управление шифрованием с использованием соответствующих криптопараметров;
настройка и управление трафиком и маршрутизацией.
Кроме того, системный администратор должен распространять данные среди пользователей. Эта информация необходима для обеспечения успешной аутентификации. К таким данным относятся пароли, ключи и прочее.
Защита системы от вирусов и вредоносных программ
В Microsoft Windows существует специальный Центр обеспечения информации, несущий ответственность за защиту системы от вирусов и вредоносного программного обеспечения. Также операционная система способна выполнять функции защиты от взлома, а также автоматическим обновлением своих данных. Однако от системного администратора требуется осуществление дополнительных задач, цель которых состоит в обеспечении безопасности компьютерной сети. Вот основные задачи:
Доступ к компьютеру с применением всевозможных ID устройств;
установка запрета на запись данных на съемные диски;
шифрование съемных носителей информации и прочее.
Администрирование сети представляет собой действия, которые направлены на осуществление обеспечения политики безопасности, надежности, а также доступности информационных ресурсов сети. С этой целью применяются соответствующие программные и аппаратные средства. Что касается системного администратора, на него возлагается множество обязанностей и задач.
Современные технологии не стоят на месте, поэтому каждый год профессионалы придумывают различные новшества. До изобретения сетевых технологий все компьютеры работали независимо друг от друга и не могли взаимодействовать между собой. Однако по мере увеличения количества ПК появилась необходимость в их совместной работе. Особенно это касалось возможности одновременной работы нескольких человек с одним документом. Создание единой рабочей среды для огромного количества компьютеров стало возможным благодаря локальным и глобальным сетям. Но здесь также возникла необходимость в управлении рабочими процессами и реализации различных задач. За выполнение этих функций отвечает администрирование компьютерных сетей. Давайте постараемся разобраться в том, что оно собой представляет и какими особенностями обладает.
Определение
Администрирование сети — это комплекс мероприятий по созданию, настройке и поддержанию нормальной и стабильной работоспособности компьютерных сетей, а также техническая поддержка всех пользователей, подключенных к определенной рабочей группе.
За выполнение каких задач отвечает сетевое администрирование?
Существуют единые общепринятые стандарты сетевого администрирования, согласно которым оно отвечает за выполнение следующих функций:
- Обеспечение работоспособности: поиск и устранение любых проблем, мешающих стабильной работоспособности сети.
- Управление конфигурацией: настройка параметров ОС и техническая модернизация компонентов системы.
- Аналитика функционирования сети: непрерывный контроль за использованием сетевых ресурсов.
- Управление производительностью: сбор статистики о функционировании сети за определенный временной интервал с целью рационализации использования сетевых ресурсов, а также снижения сопутствующих затрат.
- Обеспечение безопасности: организация доступа к сети и обеспечение надежного хранения всех данных.
Таким образом, администрирование сети — это своего рода менеджмент, только среди компьютеров. Чтобы выполнение задач происходило максимально эффективно, различные разработчики программного обеспечения выпускают утилиты, обладающие определенным набором инструментов, отвечающих за выполнение перечисленных выше функций.
Что входит в обязанности администратора компьютерных сетей?
Настройкой, обслуживанием и решением различных проблем, связанных с компьютерными сетями, занимаются системные администраторы.
Администрирование сети включает в себя следующие задачи:
- поддержка нормального функционирования электронных баз данных;
- обеспечение стабильной работы сети;
- предотвращение проникновения в сеть злоумышленников;
- организация прав доступа пользователей к использованию сетевых ресурсов;
- создание резервных копий информации;
- организация и ведение учета по работе сети;
- оптимизация рабочих процессов с целью повышения уровня производительности;
- обучение пользователей работе в сети;
- осуществление контроля за использованием ПО и препятствие его незаконной модификации;
- контроль модернизации компьютерных сетей.
Помимо всего вышеперечисленного, системное администрирование сети также направлено на выявление слабых мест, через которые в сеть могут проникнуть посторонние пользователи, и информирование о них вышестоящее руководство.
Критерии разработки компьютерной сети
При разработке локальной сети необходимо учитывать следующие критерии:
- предназначение сети;
- тип системы и способ ее реализации;
- количество компьютеров;
- программное обеспечение;
- политика безопасности.
На основании всех этих пунктов администрирование локальной сети позволяет организовать порядок действий, по которым и будет разрабатываться система.
Приблизительный перечень пунктов выглядит следующим образом:
- Отбор и тестирование ПО, а также контроль его работоспособности.
- Мониторинг работоспособности и уровня производительности ПК.
- Устранение ошибок и восстановление системы в случае сбоя.
- Контроль установки новой системы и проверка ее на предмет ее совместимости с существующей сетью.
Немаловажное значение при этом играет уровень профессионализма обслуживающего персонала и пользователей.
Утилиты для удаленного обслуживания сетей
Удаленное администрирование сети позволяет эффективно обслуживать компьютеры и управлять работой системы на крупных предприятиях с минимальным количеством системных администраторов. Для этих целей используются специальные утилиты, предоставляющие возможность подключаться по сети или через интернет к любому компьютеру, входящему в состав рабочей группы, в режиме реального времени. При помощи этих утилит можно получить полный контроль над любым ПК, и использовать все его возможности.
На сегодняшний день существует огромное разнообразие таких утилит от различных разработчиков ПО. Они отличаются между собой своей функциональностью, набором инструментов и интерфейсом, который может быть графическим или консольным.
Наибольшей популярностью пользуются следующие программы для администрирования сети:
- Windows Remote Desktop.
- UltraVNC.
- Apple Remote Desktop.
- Remote Office Manager.
На рынке программного обеспечения доступны утилиты отечественного производства, но они менее функциональны по сравнению с зарубежными. Какая конкретно программа для администрирования локальной сети будет использована на предприятии во многом зависит от задач, которые стоят перед системными администраторами.
Классификация компьютерных сетей
Компьютерная сеть — это совокупность программных продуктов, аппаратных средств и средств коммуникации, отвечающих за удаленный доступ огромного количества пользователей к единой информационной базе.
Классификация компьютерных сетей выглядит следующим образом:
- Локальные — позволяют совместно работать с данными нескольким пользователям, находящимся на незначительном расстоянии друг от друга. Стоит отметить, что скорость передачи информации по таким сетям одна из самых низких, в результате чего в процессе работы могут возникать задержки.
- Глобальные — позволяют пользователям обмениваться данными на значительные расстояния, которые могут достигать нескольких тысяч километров. Обладают более стабильной работой и небольшими задержками.
- Городские — менее масштабны, по сравнению с глобальными сетями. Позволяют передавать электронную информацию на средней и высокой скорости. Протяженность городских сетей может варьировать от одного до нескольких сотен километров.
Наиболее скоростными являются локальные сети, поскольку они, как правило, охватывают только одно или несколько зданий. В большинстве случаев этот тип сетей используется на средних и крупных компаниях, на которых необходима четкая организация взаимодействия между всеми сотрудниками.
Способы передачи информации в различных сетях
В глобальных и локальных сетях информация передается по разной технологии. Первые предполагают создание подключения между двумя компьютерами, и только после этого передачу данных. Локальные, в свою очередь, позволяют обмениваться данными без предварительного подключения. Проще говоря, данные будут передаваться даже в том случае, если получатель не подтвердит свою готовность к совершению операции. Помимо этого, отличается и потоковая скорость, с которой происходит отправка и прием информации.
Также важно понимать, что локальные системы администрирования сетей обладают индивидуальными сетевыми адаптерами, при помощи которых и создается подключение к другим компьютерам. В случае с городскими сетями, вместо адаптеров используются коммутаторы. Глобальные сети создаются на базе маршрутизаторов, обладающих более высокой мощностью и передающие данные по каналам.
Как устроены компьютерные сети?
Любая компьютерная сеть, независимо от ее типа, состоит из следующих компонентов:
- сетевое оборудование;
- кабельная система;
- средства коммутации;
- программное обеспечение;
- сетевые протоколы;
- сетевые службы.
Стоит отметить, что этот принцип устройства компьютерных сетей является обобщенным, поскольку каждый компонент обладает очень сложной структурой и состоит из множества подуровней. Тем не менее все устройства находятся в тесном взаимодействии и работают по единому алгоритму. В свою очередь администрирование сетей Windows направлено на поддержание стабильной работы всех этих компонентов.
Задачи администрирования компьютерных сетей
Администрирование сети предполагает работу с определенной системой на различных уровнях.
Если администратор отвечает за обслуживание корпоративной сети, обладающей сложной структурой, то он отвечает за выполнение следующих задач:
- Планирование сети — адаптирование системы под конкретные нужды предприятия.
- Настройка сетевого оборудования на нормальную работу.
- Настройка сетевых служб — большие сети обладают набором определенных служб, отвечающих за доступ к файлам и каталогам, удаленную печать документов и многое другое.
- Поиск и устранение проблем — обнаружение различных неполадок и сбоев с программным или аппаратным обеспечением, и их решение.
- Установка, настройка и тестирование сетевых протоколов.
- Оптимизация сети и повышение уровня ее производительности.
- Мониторинг сетевых узлов и трафика.
- Обеспечение защиты электронных данных и конфиденциальной информации пользователей от системных сбоев, вредоносного ПО и незаконных действий со стороны третьих лиц, не имеющих права доступа к системе.
Чтобы система работала стабильно, администрирование локальной сети должно осуществляться комплексно.
Администрирование системы безопасности
Настройка и обслуживание системы безопасности предполагает выполнение следующих мероприятий:
- Информирование пользователей о средствах безопасности.
- Мониторинг работы механизмов безопасности.
Системный администратор в этом случае, отвечает за выполнение следующих задач:
- Создание и перераспределение защитных ключей.
- Настройка и управление правами доступа.
- Управление шифрованием данных.
- Контроль трафика и маршрутизации.
Помимо всего вышеперечисленного, администрирование социальных сетей также предполагает создание и распределение паролей, необходимых для аутентификации пользователей в системе.
Защита от вредоносного ПО
В операционной системе Windows реализована служба под названием «Центр обеспечения информации», отвечающая за обеспечение защиты системы от вредоносного ПО. Помимо этого, в ОС также присутствует возможность защиты от взлома.
Но несмотря на все эти возможности, на плечи системного администратора ложатся следующие задачи, направленные на повышение уровня безопасности компьютерных сетей:
- Удаленное подключение к ПК с различных ID.
- Блокирование возможности копирования информации на внешние накопители.
- Шифрование внешних источников хранения данных.
Это комплекс необходимых мер, без которых невозможно создать надежную систему безопасности компьютерных сетей.
Проблемы администрирования сетей
Системные администраторы в процессе своей работы сталкиваются со следующими проблемами:
- определение причины возникновения сбоя или ошибки;
- эффективное распределение ресурсов системы;
- повышение эффективности работы пользователей;
- улучшение процесса принятия решений.
Помимо этого, очень часто многие специалисты попадают в такую ситуацию, когда пользователь не может четко объяснить суть проблемы. Поэтому чтобы быстро устранить любую неисправность, системные администраторы должны обладать соответствующим уровнем квалификации.
Заключение
Администрирование компьютерных сетей представляет собой целый комплекс мероприятий, задачей которых является проектирование, создание, настройка и обслуживание сетей, рациональное использование их ресурсов, а также обеспечение высокого уровня безопасности. Задачи эти не простые, но администраторам на помощь приходят различные утилиты, позволяющие эффективно и в самые короткие сроки решать множество различных проблем. Тем не менее полностью заменить специалиста они не способны, поэтому обслуживающий персонал играет ключевую роль при администрировании сложных корпоративных сетей.
