Руководство по изучению дисциплины «Локальные сети эвм»

Вид материалаРуководство

Содержание


4.3.1. Сетевые операционные системы
4.3.2. Приложения локальных сетей и их лицензирование
4.3.3. Тонкая клиентная сеть
4.3.4. Создание корпоративной Web-сети
4.3.5. Принципы управления сетями
4.3.6. Защита сетей
4.3.7. Восстановление после аварий
Курсовая работа
5. Список литературы
Подобный материал:
1   2   3   4   5   6   7

4.3. Тема 3. Сетевые операционные системы и приложения LAN. Распределение ресурсов, защита и аварийное восстановление

4.3.1. Сетевые операционные системы

Операционные системы одноранговых сетей: Windows 95, Windows 98, Windows Millenium Edition, Windows NT Workstation, WindowsXP. Сетевые операционные системы клиент/сервер: Microsoft Windows NT и Windows 2000, Novell NetWare, версии операционной системы UNIX.

4.3.2. Приложения локальных сетей и их лицензирование

Взаимодействие приложений с сетями. Типы приложений. Лицензирование программного обеспечения.

4.3.3. Тонкая клиентная сеть

Общие принципы работы. Обработка изображений. Управление сеансом. Создание тонкой клиентной сети. Требования к серверу. Требования к клиентной машине. Требования к сети. Выбор приложений для тонких клиентов. Преимущества тонкой клиентной сети (понижение общей стоимости администрирования (ТСА), устранение циклических модернизаций, простые приложения для тонкой клиентной сети).

4.3.4. Создание корпоративной Web-сети

Назначение корпоративной Web-сети. Простота распространения информации. Организация собраний. Удешевление поддержки. Упрощение доступа к базам данных. Распространение файлов. Поиск публикаций. Создание содержимого для Web. Планирование содержимого и структуры узла. Языки разметки текста. Приложения и языки сценариев. Публикация Web-документов.

4.3.5. Принципы управления сетями

Выполнение аудита. Создание карты сети. Обзор средств управления сетями. Средства для контроля работы сервера. Сетевые мониторы. Другие средства наблюдения за сетью. Снижение расходов на администрирование. Средства диагностики неисправностей. Анализ требований к системе. Планирование инфраструктуры сети. Тестирование компонентов. Реализация сети.

4.3.6. Защита сетей

Предварительное планирование. Защита от несанкционированного доступа. Идентификация пользователей. Обеспечение секретности хранимых данных. Защита удаленного доступа. Мониторинг системы. Поддержка доступа к данным. Предотвращение отказов в обслуживании. Удаление данных. Физическая защита. Защита серверов. Защита от электронного шпионажа. Защита от вирусов. Типы вирусов. Защиты от инфицирования.

4.3.7. Восстановление после аварий

Виды аварий в сетях. Аварии, вызванные внешними событиями. Неисправности оборудования. Проблемы человеческого поведения. Подготовка к аварии – архивирование. Методы архивирования. Разработка и реализация плана архивирования. Защита данных в режиме реального времени. Создание плана восстановления после аварий.

Изучив данную тему, студент должен:

иметь представление:
  • о перспективах и направлениях развития операционных систем;
  • о лицензировании программного обеспечения;
  • о целесообразности использования различного рода сетей для решения конкретных задач и т.п.;
  • о возможностях корпоративной Web-сети;
  • о способах создания карты сети;
  • о методах выполнения аудита;
  • о способах снижения расходов на администрирование;
  • о том, что представляет опасность для сети;
  • об авариях вызванных внешними событиями и проблемах человеческого фактора поведения;

знать:
  • операционные системы одноранговых сетей;
  • сетевые операционные системы клиент/сервер;
  • версии операционной системы UNIX;
  • типы приложений;
  • общие принципы работы тонкой клиентной сети;
  • требования к клиентной сети;
  • языки разметки текста;
  • основы создания Web-страниц;
  • принципы управления сетями;
  • средства для контроля работы сервера;
  • что собой представляет мониторинг системы;
  • основные типы вирусов;
  • что представляет собой защита от несанкционированного доступа, защита удаленного доступа, защита серверов, предотвращение отказов в обслуживании, физическая защита и защита от электронного шпионажа;
  • виды аварий в сетях;
  • возможные неисправности оборудования;
  • методы архивирования;

уметь
  • произвести правильный выбор операционной системы для определенной конфигурации сети;
  • решать вопросы взаимодействия приложений с сетями;
  • работать с клиентной сетью (обработка изображений, управление сеансом и т.п.);
  • осуществлять публикации Web-документов;
  • осуществлять планирование содержимого и структуры узла;
  • работать с приложениями сервера;
  • составлять физическую и логическую карты сети;
  • осуществлять защита ПК от инфицирования;
  • производить идентификация пользователей;
  • обеспечивать секретность хранимых данных и поддержку доступа к данным;
  • подготовится к возможной аварии;
  • разрабатывать и реализовывать план архивирования;
  • производить защиту данных в режиме реального времени;
  • создавать план восстановления после аварий.

При изучении темы необходимо:
  • читать пособия [1 – 22] (часть предлагаемого материала и литературы представлена в электронном виде);

акцентировать внимание на следующих темах: создание корпоративной Web-сети, управление сетью и защита сети.

Для самооценки темы необходимо ответить на вопросы:
  1. Перспективы и направлениях развития операционных систем.
  2. Что вы можете рассказать о лицензировании программного обеспечения?
  3. Обоснуйте целесообразность использования различного рода сетей для решения конкретных задач.
  4. Возможности корпоративной Web-сети.
  5. Какие способах создания карты сети вы знаете?
  6. Перечислите и охарактеризуйте способы снижения расходов на администрирование?
  7. Что представляет опасность для сети?
  8. Аварии, вызванные внешними событиями и проблемами человеческого фактора поведения.
  9. Охарактеризуйте и дайте сравнительный анализ операционные системы одноранговых сетей.
  10. Охарактеризуйте известные Вам сетевые операционные системы клиент/сервер.
  11. версии операционной системы UNIX.
  12. Какие общие принципы работы тонкой клиентной сети Вам известны?
  13. Перечислите основные требования к клиентной сети.
  14. Основы создания Web-страниц.
  15. Принципы управления сетями.
  16. Что представляет собой защита от несанкционированного доступа?
  17. Что представляет собой защита удаленного доступа?
  18. Что включает в себя защита серверов?
  19. Предотвращение отказов в обслуживании, физическая защита и защита от электронного шпионажа.
  20. Какие средства для контроля работы сервера Вам известны?
  21. Что собой представляет мониторинг системы?
  22. Перечислите основные типы вирусов.
  23. Какие виды аварий в сетях Вам известны? Какие способы борьбы с этими авариями и методы их устранения Вы можете назвать?
  24. Возможные неисправности оборудования.
  25. Перечислите известные Вам методы архивирования.
  26. Что необходимо для правильного выбора операционной системы для определенной конфигурации сети?
  27. Как осуществляется планирование содержимого и структуры узла?
  28. Что представляет собой физическая и логическая карта сети?
  29. Назовите методы обеспечения секретности хранимых данных и поддержки доступа к данным.
  30. Методы защиты ПК от инфицирования.
  31. Методы подготовки к возможной аварии в сети. План восстановления после аварий.


Курсовая работа выполняется в 7 семестре и базируется практически на всех разделах изучаемой дисциплины. В результате выполнения курсовой работы студенты должны освоить технологию планирования локальной сети и ее способы ее реализации. Курсовая работа состоит из следующих основных этапов: предплановая подготовка, планирование локальной сети, ее реализация, рассмотрение вопросов расширения сети и ее поддержки. Обоснование потребности сети в рамках курсовой работы должно содержать анализ факторов, которые приводят к необходимости создания локальной вычислительной сети. Необходимо определить преимущества локальной сети и планируемую эффективность работы предприятия после начала работы локальной сети. Раздел курсовой работы посвященный планированию локальной сети должен включать в себя: предварительный сбор максимально возможного объема информации; изучение всех возможных вариантов реализации сети; выбор варианта с наилучшим сочетанием цены и производительности. Выбор сетевых компонентов производится выбором стандартного плана сети и его последующим корректированием согласно варианту курсовой работы. Последующие разделы курсовой работы должны рассматривать следующие вопросы: планирование защиты сети и данных; реализация сети и тестирование установленной системы; вопросы обучения персонала и администратора локальной сети; возможное расширение сети; соединение локальной сети с глобальной сетью.

Курсовая работа сдается на защиту в установленные сроки в машинописном виде и на электронном носителе.

Примерный перечень тем курсовых работ:
  1. Определение конфигурации локальной сети для осуществления связи и совместной обработки информации. Выбор ее сетевых компонентов;
  2. Определение конфигурации локальной сети для совместного использования файлов разных сред. Выбор ее сетевых компонентов;
  3. Определение конфигурации локальной сети для доступа к мини-компьютеру или мэйнфрейму. Выбор ее сетевых компонентов;
  4. Определение конфигурации локальной сети для централизованного управления компьютерами и резервного копирования всех данных. Выбор ее сетевых компонентов;
  5. Определение конфигурации локальной сети для контроля за доступам к важным данным. Выбор ее сетевых компонентов;
  6. Определение конфигурации локальной сети для локальной обработки информации. Выбор ее сетевых компонентов.


5. Список литературы

  1. Самойленко В.В. Локальные сети. Полное руководство. – К.: Век+, К.: НТИ, СПб.: КОРОНА принт, 2002. – 400 с.
  2. Максимов Н.В., Попов И.И. Компьютерные сети: Учебное пособие. – М.: Форум: ИНФРА-М, 2004. – 336 с.
  3. Фролов А.В., Фролов Г.В. Локальные сети персональных компьютеров. Монтаж сети, установка программного обеспечения. Т. 7. М.: Диалог-МИФИ, 1994. – 176 с.
  4. Попов В.И Информационные ресурсы и системы: реализация, моделирование, управление. М.: ТПК «Альянс», 1996. – 408 с.
  5. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы. СПб.: Питер, 2000. – 672 с.
  6. Дьяконов В.П., Абраменкова И.В. MathCad 7 в математике, физике и в Internet. М.: «Нолидж», 1999. – 352 с.
  7. Очков В.Ф. MathCad 8 Pro для студентов и инженеров. М.: Компьютер Пресс, 1999. – 523 с.
  8. Microsoft Corporation. Компьютерные сети: Учебный курс. /Пер. с англ. М.: Издательский отдел «Русская редакция» ТОО «Channel Trading Ltd.», 1998. – 696 с.


6. Глоссарий


Символы


10Base2. Обозначение сети Ethernet, реализованной на базе физической топологии соедини­тельных линий, в качестве которых используют тонкий коаксиальный кабель. Длина сегмента сети не может превышать 187 м. См. также Ethernet, Bus Physical Topology, Coaxial Cable, Thinnet.

l0Base5. Обозначение сети Ethernet, реализованной на базе физической топологии и соеди­нительных линий, в качестве которых используют толстый коаксиальный кабель. Длина сегмента сети не может превышать 500 м. См. также Ethernet, Bus Physical Topology, Coaxial Cable, Thicknet,

l0BaseT. Обозначение сети Ethernet, реализованной на звездообразной топологии. В качестве соединительных линий используется кабель UTP (неэкранированная витая пара). См. также Ethernet, Star Physical Topology, Unshielded Twisted Pair (UTP).

802.3. Стандарт, используемый для описания сетей Ethernet с любой средой передачи данных (media). См. также Ethernet.

802.4. Стандарты, описывающие сети звездообразной структуры с маркерным доступом, в которых для контроля за доступом и сетевым трафиком используется метод эстафетной пе­редачи. Широкого распространения не получили. Их не следует путать с сетями Token Ring, которые описываются стандартом 802.5. См. также Bus Logical Topology, Star Physical Topology, Token Ring.

802.5. Стандарт, описывающий сети кольцевой структуры с маркерным доступом, в которых для контроля за доступом и сетевым трафиком используется метод эстафетной передачи. См. также Star Physical Topology, Ring Logical Topology, Token Ring.

802.11. Всеобщий стандарт для радиооборудования и сетей, работающих на частоте 2,4 ГГц, со скоростями доступа 1 и 2 Mbps. В 1997 году была ратифицирована первая спецификация 802.11. В 1999 году IEEE ратифицировал расширение стандарта. Названное IEEE 802.lib (802.11 High rate), оно определяет стандарт для продуктов беспроводных сетей, которые работают на скорости 11 Mbps.


A


Accounts - учетные записи. Контейнеры для хранения защитных кодов (SIDs), паролей, разре­шений, имен групп и привилегий каждого пользователя системы. Для администрирования учетными записями в Windows NT/2000 используют утилиту User Manager for Domain (диспетчер пользователей домена). См. также Security Identifiers (SIDs), Preferences, Permissions, Groups.

Active Hub - активный концентратор (хаб). Усиливает проходящие через него сигналы. Active Monitor - активный монитор. См. Token Master.

Adapter- адаптер. Любое оборудование (устройство), позволяющее соединять физически разнородные системы. Обычно адаптерами называют периферийные платы, постоянно установленные в компьютерах, которые обеспечивают связь шины компьютера с каким-либо внешним устройством, например, с жестким диском или сетью. См. также Network Interface Card,(NIC), Small Computer System Interface (SCSI).

Address Resolution Protocol (ARP) - протокол определения адресов. Компонент набора прото­колов TCP/IP - преобразует IP-адреса в адреса аппаратных средств. См. также Internet Protocol (IP), Hardware Address.

Administrators - администраторы. Пользователи, входящие в группу Administrators системы Windows NT/2000. В системе защиты эта группа пользуется максимально широким набором возможностей доступа к ресурсам, предоставляемым системой защиты. См. также Permissions, Groups.

ADSL (Asymmetric Digital Subscriber Line) - способ подключения локальной сети к глобальной). Услуга доступа в глобальную сеть по линии ADSL строится на базе обычного медного телефонного кабеля. Для одновременной работы телефона и доступа в Интернет используется устройство, называемое сплиттер. Сплиттер представляет собой устройство разде­ления канала и имеет три порта. Один порт подключается непосредственно к ADSL - линии, второй используется для передачи данных, а третий - для аналогового телефонного аппарата. См. также Local Area Network, Wide-Area Network.

Advertising - оповещение. Извещение маршрутизатора о своем присутствии и о своих связях с остальной частью сети. Оповещение необходимо для отыскания маршрута. См. также Router.

Apache (Web-сервер). Надежное и очень популярное программное обеспечение для Web-сервера, которое распространяется бесплатно. На текущий момент оно доступно не только для Unix/Linux платформ, но и для MacOS и Windows. См. также Web-сервер, Linux.

Application Layer- прикладной уровень. Уровень модели OSI. Описывает методы взаимодей­ствия пользовательских программ, называемых приложениями. На этом уровне предусмот­рены сетевые средства высшего уровня, базирующиеся на средствах низших сетевых уровней. В качестве примера программного обеспечения прикладного уровня можно привести сетевые файловые системы. См. также Named Pipes, Open Systems Interconnect (OSI) Model.

Application Programming Interface (API) - интерфейс прикладных программ. Стандартный набор функций, которые обеспечивают "прозрачный" доступ к операционной системе или сетевым функциям. Наличие API-функций позволяет программистам использовать один и тот же стандартный программный интерфейс' для всех родственных типов оборудования вместо написания специализированных программ для каждого нового устройства.

Application Server - сервер приложений. Компьютер, с прикладным программным обеспече­нием для совместного использования всеми клиентами сети.

Asynchronous Data Stream - асинхронный поток данных. Способ передачи информационных пакетов по одному, а не группой, как при синхронной передаче. Источником пакетов может быть физическое устройство, например модем, либо логическое, наподобие установленной на компьютере программы рассылки факсов. В последнем случае также используется модем.


B


Backup Browser - резервный браузер. Компьютер сети Microsoft. Поддерживает список доступных компьютеров и служб. Данные в список заносятся главным браузером. Резервные браузеры позволяют распределить загрузку рабочей группы или домена программой просмотра (Browsing). См. также Master Browser.

Backup Domain Controllers (BDCs) - резервный контроллер домена. Серверы, содержа­щие точные копии баз данных системы защиты и пользователей. Эти серверы позволяют идентифицировать рабочие станции, если первичный контроллер домена не отвечает на запросы или перегружен. См. также Primary Domain Controller (PDC).

Bandwidth - полоса пропускания. Описывает доступную ширину канала (сети или шины) по частоте (измеряется в Гц). Эта величина в общем случае не может служить характеристикой скорости установленного соединения. Скорее, она аналогична диаметру "трубки" между отпра­вителем и получателем. Более точная мера скорости соединения - пропускная способность (thoroughput). См. также Thoroughput.

Base I/O Address - базовый адрес ввода/вывода. Наименьший адрес ввода/вывода из набора имеющихся, относящихся к конкретному элементу оборудования. См. также I/O Address.

Basic Input/Output System (BIOS) - базовая система ввода/вывода. Набор программ. Обеспечивает взаимодействие аппаратных средств компьютера и операционной системы с приложениями и периферийными устройствами, присоединенными к компьютеру. В BIOS также находится и программа самозагрузки. См. также Boot, Driver.

Bayonet-Naur Connector (BNC) - разъем байонетный (Наура). Соединители, используемые для сращивания отрезков коаксиального кабеля. Именно поэтому коаксиальные кабели иногда называют "кабелями ВМС". См. также Coaxial Cable.

Binary- двоичный. Двоичная система счисления, в которой любое число представляют комбинацией двух цифр: 1 и 0. В компьютерах ее используют потому, что она удобнее всех остальных: в ней предусмотрены два состояния - включено и выключено. Для облегчения работы .с двоичными числами их часто преобразуют в десятичные или шестнадцатеричные. См. также Decimal, Hexadecimal.

Bindery - база данных описания связей. Структура NetWare (многозадачной сетевой операционной системы), в которой хранятся учетные записи и права пользователей. Аналогична диспетчеру Security Accounts Manager (Диспетчер учетных записей системы защиты), используемому в Windows NT/2000. См. также Security Accounts Manager (SAM).

BIOS. См. Basic Input/Output System.

Boot - загрузка. Процесс загрузки операционной системы компьютера. Как правило, загрузка выполняется в несколько стадий (причем каждая последующая сложнее предыдущей), вплоть до полной загрузки и запуска операционной системы и некоторых ее приложений. Иногда вместо термина "boot" используют термин "bootstrap", т.е. "самозагрузка". Программа начальной загрузки должна входить в набор процедур BIOS компьютера. См. также Basic Input/Output System (BIOS).

Bridge - мост. Устройство, соединяющее две отдельные сети, в каждой из которых исполь­зуют одинаковый протокол передачи данных. На сетевом уровне работа мостов не зависит от протоколов. Мост пропускает только пакеты, адресованные компьютерам на другой стороне моста. Некоторые мосты, называемые транслирующими могут использоваться и для соединения сетей, с разными протоколами передачи данных. См. также Router, Data Link Layer, Network Layer.

Bridge Flooding - лавинная маршрутизация моста. Нормальный режим работы моста, при котором мост используют для рассылки пакетов во все (а не в единственный) сегменты сети, соединенные с ним. Лавинную маршрутизацию можно использовать для определения адреса. В некоторых случаях она может привести к зацикливанию моста (bridge looping). При этом возникают некоторые проблемы, однако сама по себе лавинная маршрутизация — нормальное явление. См. также Bridge, Bridge Looping.

Bridge Looping - зацикливание моста. Возможный побочный эффект лавинной маршрутиза­ции моста, возникающий в сетях со множеством мостов. Пакет распространяется от первого моста сразу на несколько сегментов сети. Это может разрушить таблицы МАС-адресов вто­рого моста, поскольку они не укажут обратный путь к сегменту, в котором пакет появился впер­вые.

Browser - браузер. 1. Компьютер сети Microsoft, который поддерживает список компьютеров и услуг, доступных в данной сети. 2. Клиент, который по протоколу http посылает вопрос Web-серверу и отображает результат на мониторе клиента. Для форматирования вывода чаще всего используется язык разметки страниц HTML. См. также Web-сервер, HTML.

Browsing - просмотр. Запрос (у браузера) списка ресурсов, совместно используемых в сети.

Bursting Technology - технология пакетной передачи. Технология считывания данных из памяти: считываются не только четыре текущих бита, а сразу вся страница (4 Кбайт в компьютерах х86). Ее использование сокращает периоды ожидания из-за повторного поиска данных в одной и той же странице памяти. См. также Wait State, Extended Data Output (EDO), Random Access Memory (RAM).

Bursty Transmission - пакетная передача. Пакеты информации отсылаются периодически, а не непрерывно. Так, например, пакетная передача применяется в электронной почте (при передаче же видеосигналов используется непрерывный поток данных).

Bus - шина. Совокупность проводников для передачи данных от одной части компьютера к другой либо от одного сетевого компьютера к другому. Скорость передачи данных определяется разрядностью и быстродействием шины.

Bus Logical Topology - логическая топология шины. Используется в сетях Ethernet. Все ее узлы передают информацию по всей сети. Они могут "прослушивать" всю передаваемую информацию, однако принимают только то, что адресовано либо им персонально, либо всем узлам сети. См. также Ethernet, Logical Topology.

Bus Mastering управление шиной. Технология, позволяющая в некоторых развитых шинных архитектурах передавать функции центрального процессора по управлению передачей данных периферийным устройствам, расположенным на платах расширения. Управление шиной поддерживается PCI-платами. См. также Bus, Peripheral Connection Interface (PCI).

Bus Physical Topology - физическая топология шины. Топология сети, в которой ка­бель проходит от одного сетевого узла к другому, связывая все компьютеры в цепь. Все се­тевые компьютеры совместно подключены к единому кабелю, как правило, коаксиально­го типа. На этой топологии основаны сети 10Base2 и l0Base5. Обычно она ассоциируется с сетями Ethernet. (Для корректного функционирования каждый коней шины (кабеля) дол­жен быть подключен к согласованной нагрузке, т.е. специальному резистору (terminator), сопротивление которого должно равняться волновому сопротивлению используемого коаксиального кабеля (обычно 50 Ом). - Прим, ред.) См. также Ethernet, Coaxial Cable, 10Base2, Logical Topology, Terminator, Thinnet, Thicknet.