Čo je definícia podnikovej siete. Organizácia podnikových sietí na báze VPN: výstavba, správa, bezpečnosť. Firemná sociálna sieť

Včasná výmena informácií medzi členmi tímu je dôležitou súčasťou úspešnej práce každej spoločnosti bez ohľadu na jej špecifiká a rozsah.

Šírenie digitálnych technológií vo všetkých priemyselných odvetviach prispieva k rozšírenej implementácii firemné siete na rôznych úrovniach podnikania, od malých firiem po holdingy.

Návrh a výstavba podnikovej siete

Obľúbenosť podnikových sietí je spôsobená množstvom ich výhod.

Zníženie prestojov systému v prípade hardvérových, softvérových a technických chýb si vyžaduje stabilnú a nepretržitú výmenu dát medzi všetkými účastníkmi.

Špeciálne programy a doladenie prístupových práv k jednotlivým dokumentom, funkciám a sekciám znižujú riziko úniku informácií a straty dôverných údajov. Navyše, porušovatelia sa dajú ľahko sledovať pomocou softvérových riešení.

Proces projektovania podnikovej siete zahŕňa zjednotenie lokálnych sietí útvarov v rámci podniku a vytvorenie materiálno-technickej základne pre ďalšie plánovanie, organizáciu a riadenie kľúčových činností podniku.

Vybudovanie podnikovej siete je založené na dohodnutej a rozvinutej architektúre dát, platforiem a aplikácií, prostredníctvom ktorých dochádza k výmene informácií medzi používateľmi. Získanie fungujúcej podnikovej siete navyše zahŕňa vývoj nástrojov na údržbu a ochranu databáz.

Spoločnosti vytvárajúce podnikové siete

Medzi spoločnosťami, ktoré vytvárajú podnikové siete, stojí za zmienku:

  1. "Altegra Sky" je moskovská spoločnosť zaoberajúca sa poskytovaním celej škály služieb súvisiacich s tvorbou interná sieť, od vypracovania základnej architektúry až po uvedenie do prevádzky. Spoločnosť nakupuje, inštaluje, dáva do prevádzky všetko potrebné vybavenie a organizuje školenia pre svojich klientov.

  2. Universum je moskovský poskytovateľ služieb systémovej integrácie a vytvárania bezpečných lokálnych sietí pre veľké podniky. Špecializácia - inštalácia a doladenie všetkých funkčných prvkov lokálnych sietí a zabezpečenie nepretržitej prevádzky.

  3. Open Technologies je poskytovateľom inovatívnych riešení pre výmenu dát v rámci spoločnosti. Špecializácia spoločnosti vytvára optimálne hierarchická štruktúra, ktorý bude poskytovať trvalo vysokorýchlostný prenos dokumentov, obrázkov a multimédií s využitím existujúcej kapacity servera.

Štruktúra, architektúra, technológie podnikových podnikových sietí

Firemnú sieť podniku charakterizujú dva prvky.

LAN je lokálna sieť, ktorá poskytuje stabilnú výmenu potrebných údajov a správu prístupových práv používateľov. Na jeho vytvorenie potrebujete Hardvér– štruktúrované káblové siete, ďalej len SCS.

SCS je telekomunikačná infraštruktúra – súbor všetkých počítačové zariadenia spoločnosti, medzi ktorými dochádza k výmene údajov v reálnom čase.

Vytvorenie podnikovej siete pozostáva z výberu:

  • pracovná skupina;

  • modelovacie prostredia;

  • softvérové ​​a hardvérové ​​riešenia na jeho tvorbu;

  • konfigurácia a údržba hotovej architektúry.

Budovanie architektúry a výber podnikovej sieťovej technológie pozostáva z niekoľkých fáz:

  • výber elementárnych objektov zahrnutých do podnikovej siete výmeny dát. Spravidla ide o určité produkty, služby spoločnosti a informácie o nich;

  • výber funkčných, informačných a zdrojových modelov pre budúcu sieť. V tejto fáze sa určuje „vnútorná logika“ fungovania budúcej siete;

  • ďalej sa na základe už zvolených parametrov určujú jazyky a metódy modelovania, ktoré dokážu vyriešiť zadané problémy.

Napríklad pri vytváraní podnikovej siete pre malú výrobnú spoločnosť sa používajú najdostupnejšie modelovacie jazyky, ktoré nevyžadujú hardvérový výkon. Naopak, vytváranie architektúry pre veľké spoločnosti so širokým spektrom činností si vyžaduje použitie výkonných nástrojov.

Firemné lokálne siete cez VPN a Wi-Fi

VPN alebo virtuálna súkromná sieť je možnosťou na vytvorenie virtuálnej siete v rámci podniku, ktorá využíva možnosti globálnej siete. Zvláštnosťou budovania takejto siete je možnosť prístupu na internet odkiaľkoľvek na svete pomocou registrovaného prihlasovacieho mena a hesla.

Riešenie je obľúbené medzi IT spoločnosťami, dizajnérskymi kanceláriami a inými podnikmi, ktoré najímajú zamestnancov na prácu na diaľku. Nevýhodou tohto spôsobu organizácie lokálnej siete je hrozba neoprávneného prístupu a straty používateľských údajov.

Wi-Fi je technologicky vyspelejšia a modernejšia možnosť vytvorenia firemnej siete, ktorá nie je viazaná na kapacitu hardvéru a fyzickú polohu používateľov. Pomocou smerovačov je prístup k sieti nakonfigurovaný pre všetkých zamestnancov a do siete sa môžete „dostať“ z akéhokoľvek zariadenia.

Hlavnou výhodou Wi-Fi je jednoduchá integrácia a škálovanie vytvorenej siete pre ľubovoľný počet používateľov. Pomocou Wi-Fi sa šírka pásma siete dynamicky prerozdeľuje medzi jednotlivé uzly v závislosti od úrovne aplikovaného zaťaženia.

Firemná satelitná sieť

Prevádzka tohto typu firemná lokálna sieť je postavená na využití výkonu HUB - satelitného terminálu umiestneného v riadiacich centrách siete.

Každý účastník pristupuje do siete pomocou IP adresy a reléového satelitu, ktorý prenáša signál iným používateľom.

Táto možnosť organizácie podnikovej siete vám umožňuje:

  • rýchlo pripojiť nových používateľov k existujúcej sieti;

  • na diaľku monitorovať jeho fungovanie a dodržiavanie bezpečnostnej politiky účastníkmi;

  • zaručujú bezpečnosť údajov a vyladené súkromie.

Satelitné siete sú najstabilnejším, najdrahším a technologicky najpokročilejším spôsobom organizácie výmeny údajov medzi zamestnancami rovnakej štruktúry.

Firemná multiservisná sieť

Funkciou multiservisnej siete je schopnosť prenášať textové, grafické, obrazové a zvukové informácie pomocou rovnakých komunikačných kanálov. Spravidla spoločnosti poskytujúce stavebné služby multiservisné siete, vytvárať riešenia na kľúč, ktoré umožňujú prenos všetkých potrebných typov informácií prostredníctvom IP adries.

Z technického hľadiska sa vytvárajú samostatné podsystémy, ktoré sú určené na prenos určitých typov informácií, zatiaľ čo na prenos údajov sa používajú prepínače, smerovače a zosilňovače signálu. Sieť je tak stabilnejšia, dobre znáša vysoké úrovne zaťaženia a umožňuje periférnym zariadeniam čo najrýchlejší prístup k centrálnemu serveru.

Firemná počítačová sieť

Počítačová sieť v rámci firmy je prispôsobenie internetových technológií pre použitie na úrovni jednotlivej firmy. Hlavným účelom budovania takýchto sietí je spoločné využívanie informácií pre vnútropodnikovú prácu: simultánny prístup a úprava dokumentov, výmena údajov.

Fungovanie počítačovej siete vyžaduje používanie operačného systému, ktorý je kompatibilný so všetkými zariadeniami a softvérom, ktoré sú k nej pripojené. Dôležité je zabezpečiť racionálnu distribúciu informácií a poskytnúť zamestnancom nástroje na plánovanie a správu dokumentov.

Fáza budovania architektúry podnikovej počítačovej siete zahŕňa neustálu komunikáciu s budúcimi používateľmi s cieľom identifikovať ich potreby. Úspešne vybudovaná podniková počítačová sieť je pohodlným softvérovým a hardvérovým riešením pre každodennú prácu.

Firemná sociálna sieť

Vytvorenie nástroja na prenos správ a výmenu informácií v rámci jednej spoločnosti dáva zamestnancom možnosť udržiavať kontakt medzi oddeleniami v reálnom čase. Produkt je zároveň založený na princípe fungovania bežných sociálnych sietí s „redukovanou“ funkcionalitou, ktorá neodvádza pozornosť zamestnancov od ich profesionálnych povinností.

Zamestnanci spoločnosti, ktorí sú v kancelárii alebo pracujú na diaľku, majú spravidla prístup k podnikovej sociálnej sieti, zatiaľ čo dôverné pracovné záležitosti sa prejednávajú pomocou bezpečných komunikačných protokolov. To zaisťuje rýchlu a bezpečnú komunikáciu medzi oddeleniami spoločnosti bez prerušenia výroby a bez hrozby úniku dát.

Vzdialený prístup do podnikovej siete

Základom vzdialeného prístupu k možnostiam podnikovej siete je nastavenie protokolu VPN, ktorý zabezpečuje využitie firemných serverov spustením virtuálneho stroja.

Technológia je založená na terminálovom serveri, voľných podsieťach a zabezpečenej sieti pre hostí. Používateľ si nemusí kupovať ani konfigurovať ďalšie programy: prístup cez VPN sa vykonáva v aplikácii „Team Viewer“, kompatibilnej so všetkými verziami OS Windows.

Toto riešenie je bezpečné vzhľadom na možnosť jemné ladenie prístupové práva k údajom uloženým na serveroch spoločnosti.

Bezpečnosť podnikových sietí: hrozby a ochrana

Neoprávnený prístup k dátam uloženým na firemných serveroch a hrozba ich straty sú dve hlavné nebezpečenstvá, pred ktorými je potrebné chrániť podnikovú sieť.

Na tieto účely sa používajú:

  • antivírusové systémy;

  • rýchle manuálne zablokovanie neoprávneného prístupu;

  • jemné ladenie VPN siete, odrezanie neoprávnených používateľov zadaním prihlasovacieho mena a hesla.

Trvalá ochrana sa dosiahne použitím firewally, sledovanie fungovania všetkých prvkov siete v reálnom čase.

Prečítajte si naše ďalšie články:

Prednáška č.26

Predmet: Firemné siete. Účel. Štruktúra. Hlavné funkcie.

1. KONCEPCIA „FIREMNÉ SIETE“. ICH HLAVNÉ FUNKCIE.

Firemná sieť- systém, ktorý zabezpečuje prenos informácií medzi rôznymi aplikáciami používanými v systéme korporácie.

Firemná sieť je geograficky rozložená, t.j. spájajúce kancelárie, divízie a iné štruktúry umiestnené v značnej vzdialenosti od seba. Uzly podnikovej siete sa často nachádzajú v rôznych mestách a niekedy aj krajinách. Princípy, podľa ktorých je takáto sieť vybudovaná, sú značne odlišné od tých, ktoré sa používajú pri vytváraní lokálnej siete, dokonca pokrývajúcej niekoľko budov. Hlavným rozdielom je, že geograficky distribuované siete využívajú pomerne pomalé prenajaté komunikačné linky. Ak pri vytváraní lokálnej siete sú hlavnými nákladmi nákup zariadenia a kladenie káblov, potom v geograficky distribuovaných sieťach je najvýznamnejším prvkom nákladov nájomné za používanie kanálov.

Aplikácie znamenajú systémový softvér- databáza, poštové systémy, výpočtové zdroje, súborová služba a zariadenia, s ktorými koncový užívateľ pracuje.

Hlavné úlohy podnikovej sieteexistuje interakcia medzi systémovými aplikáciami umiestnenými v rôznych uzloch a prístup k nim zo strany vzdialených používateľov.

Podniková sieť robí prechod na geograficky vzdialené uzly, čo umožňuje využitie existujúcich globálnych sietí. Na tento účel sú organizáciám poskytnuté kanály z kancelárií do najbližších sieťových uzlov. Často používanou sieťou je internet.

Pri použití internetu ako základu pre firemnú dátovú sieť sa ukazuje, že internet áno interweb , v ktorom všetky informácie prechádzajú mnohými úplne nezávislými uzlami prepojenými cez najrozmanitejšie kanály a dátové siete. Internet viaže používateľov na jeden protokol – IP.

Pri pripájaní podnikových sietí k internetu však vznikajú problémy bezpečnosť a problém infekcia vírusom. Existujú na to ochrany:

  1. Firewall je smerovač, počítač, hostiteľ alebo skupina hostiteľov vytvorená špeciálne na ochranu siete alebo podsiete pred zneužitím protokolov a služieb hostiteľmi mimo tejto podsiete.

Router - sieťové zariadenie, založené na informáciách o topológii siete a určitých pravidlách, ktoré rozhoduje o preposielaní paketov sieťovej vrstvy medzi rôznymi segmentmi siete.

Hostiteľ - každý počítač, ktorý má úplný obojsmerný prístup k iným počítačom na internete.

  1. Sada antivírusových programov.

Firemná sieťje komplexný systém, ktorý zahŕňa množstvo komponentov: rôzne typy PC, systémový a aplikačný softvér, sieťové adaptéry, rozbočovače, prepínače a smerovače a káblový systém.

Hlavná úloha systémových integrátorov a administrátorov to je fungovanie drahého systému na spracovanie informačných tokov cirkulujúcich medzi zamestnancami podniku a umožňujúce im robiť včasné a racionálne rozhodnutia.

2. ŠTRUKTÚRA FIREMNEJ SIETE

Používa sa na pripojenie vzdialených používateľovtelefonickú komunikáciu a modemy.

Používajú sa na zjednotenie uzlov sieteglobálne dátové siete, kde je možné položiť vyhradené linky, použitie technológií prepínania paketov umožňuje znížiť počet potrebných komunikačných kanálov.

Ak potrebujete prístup k relevantným službám, je potrebné pripojiť vašu podnikovú sieť k internetu. Ak budete internet využívať len ako zdroj informácií, je lepšie použiť technológiu"pripojenie na požiadanie"(dial-on-demand).

Na prenos údajov v rámci podnikovej siete by ste tiež mali použiťvirtuálne kanálysiete prepínania paketov.

Podniková sieť je pomerne zložitá štruktúra, ktorá využíva rôzne typy komunikácií, komunikačné protokoly a spôsoby prepojenia zdrojov

Triedy zariadení siete na prenos dát:

  1. periférne (používa sa na pripojenie koncových uzlov k sieti),
  2. hlavné alebo podporné , ktorý implementuje základné funkcie siete (prepínanie kanálov, smerovanie atď.).

Periférne vybavenie pre dve triedy.

  • smerovačov slúžiť na zjednotenie homogénnych sietí LAN prostredníctvom globálnych dátových sietí;
    • brány implementovať interakciu spustených aplikácií odlišné typy siete.

Úvod

Jednou zo základných ľudských potrieb je potreba komunikácie, ktorá je možná vtedy, keď si ľudia navzájom rozumejú. K tomu študujú jazyky, ovládajú kultúru komunikácie, využívajú moderné prostriedky a spôsoby komunikácie. Komunikácia v širšom zmysle znamená proces, cestu a prostriedky prenosu objektu alebo správy z jedného miesta na druhé. Komunikáciu možno organizovať pomocou rôznych prenosových médií, napríklad vodných a vzdušných komunikácií, plynovodov, železníc a diaľnic atď.
Počítačové siete poskytujú ľuďom neoceniteľnú pomoc, ktorých vznik znamenal novú éru v histórii rozvoja komunikácií. S príchodom počítačových sietí sa začalo hovoriť o počítačovej komunikácii, čo znamená výmenu všetkých druhov informácií pomocou počítačov. Stále viac nám vstupujú do života, v niektorých prípadoch vytláčajú a v iných dopĺňajú tie existujúce. Keďže ste ďaleko od seba, vymieňate si listy poštou - in počítačová sieť tento typ komunikácie je známy ako e-mail. Ak chcete prediskutovať nejaký dôležitý problém, zorganizujete stretnutie, stretnutie, konferenciu. Zodpovedajúci typ komunikácie existuje v počítačovej sieti. Toto je telekonferencia. Počítačová komunikácia v mnohom pripomína tradičnú, no zároveň sa výrazne skráti čas doručovania pošty, komunikácia sa rýchlejšie organizuje, rozširuje sa schopnosť komunikovať s väčším okruhom ľudí a objavuje sa rýchly prístup ku globálnym informačným úložiskám. .
Počítačová komunikácia sa zabezpečuje pomocou počítačových sietí: lokálne, regionálne, firemné, globálne.
Na prednáške sa dozviete, ako sa od seba líšia a aký je ich hardvér, konkrétne: aké komponenty zabezpečujú chod siete, aké komunikačné kanály sa používajú, čo je modem a sieťový adaptér, akú úlohu zohrávajú protokoly v počítačových sieťach a oveľa viac.

Počítačové siete. Základné informácie.

Telekomunikácie(z gréckeho tele – „afar“, far ~ a lat. communicato – „komunikácia“) – ide o výmenu informácií na diaľku.
Rádiový vysielač, telefón, ďalekopis, fax, ďalekopis a telegraf sú pre nás dnes najbežnejšie a najznámejšie príklady telekomunikačnej techniky.
Neskôr k nim pribudol ďalší prostriedok – počítačové komunikácie, ktoré sú v súčasnosti čoraz rozšírenejšie. Sľubujú, že nahradia faxovú a ďalekopisnú komunikáciu, rovnako ako tá nahradila telegraf.

Počítačová komunikácia– výmena informácií na diaľku pomocou počítačových sietí.

V dnešnej dobe sa počítačové siete stávajú čoraz dôležitejšími v živote ľudstva a ich rozvoj je veľmi sľubný. Siete môžu spájať a sprístupňovať informačné zdroje malých podnikov aj veľkých organizácií, ktoré sa nachádzajú v priestoroch vzdialených od seba, niekedy dokonca v rôznych krajinách.

Počítačové siete– systém počítačov prepojených kanálmi prenosu informácií.

Účel všetkých typov počítačových sietí je určený dvoma funkciami:
- zabezpečenie zdieľania hardvérových a softvérových sieťových zdrojov;
- poskytovanie zdieľaného prístupu k dátovým zdrojom.
Všetci účastníci lokálnej siete môžu napríklad zdieľať jedno spoločné tlačové zariadenie – sieťovú tlačiareň alebo napríklad zdroje pevné disky jeden vyhradený počítač - súborový server. Softvér je možné zdieľať rovnakým spôsobom. Ak má sieť špeciálny počítač, pridelený na zdieľané použitie účastníkmi siete, sa nazýva súborový server.

siete podľa rozmeru sa delia na lokálne, regionálne, korporátne, globálne

lokálnej sieti(LAN - Local Area Network) - spojenie počítačov umiestnených na krátke vzdialenosti od seba (od niekoľkých metrov po niekoľko km). Počítače v takýchto sieťach sú umiestnené v rovnakej miestnosti, v tom istom podniku, v blízkych budovách.
Lokálne siete neumožňujú zdieľaný prístup k informáciám medzi používateľmi nachádzajúcimi sa napríklad v rôznych častiach mesta. Prichádzajú na pomoc regionálne siete, prepojenie počítačov v rámci jedného regiónu (mesto, krajina, kontinent).

regionálne net(MAN - Metropolitan Area Network) - spájanie počítačov a lokálnych sietí na riešenie bežného problému v regionálnom meradle. Regionálne Počítačová sieť spája počítače umiestnené v značnej vzdialenosti od seba. Môže zahŕňať počítače vo veľkom meste, ekonomickom regióne alebo jednotlivej krajine. Vzdialenosť medzi účastníkmi regionálnej počítačovej siete je zvyčajne desiatky až stovky kilometrov.
Mnohé organizácie zaujímajúce sa o ochranu informácií pred neoprávneným prístupom (napríklad vojenské, bankové a pod.) vytvárajú tzv firemné siete. Firemná sieť môže spájať tisíce a desaťtisíce počítačov umiestnených v rôznych krajinách a mestách (príkladom je sieť Microsoft Corporation)

firemnésiete - združenie lokálnych sietí v rámci jednej korporácie.

Potreba formovania jednotného svetového informačného priestoru viedla k vytvoreniu globálnej počítačovej siete Internet.

globálne siete(WAN – Wide Area Network) systém vzájomne prepojených lokálnych sietí a užívateľských PC umiestnených na vzdialené vzdialenosti pre bežné využívanie svetových informačných zdrojov .
Informačné siete vytvoriť skutočnú príležitosť pre rýchly a pohodlný užívateľský prístup ku všetkým informáciám nahromadeným ľudstvom v priebehu histórie.

Podľa typu prenosového média sa siete delia na:

Drôtové (koaxiálny kábel, krútená dvojlinka, optické vlákno);
- bezdrôtové s prenosom informácií cez rádiové kanály alebo v infračervenom rozsahu.
Podľa spôsobu organizácie interakcie sieťových počítačov rozdelené na peer-to-peer a dedikovaný server (hierarchické siete).
Všetky počítače v sieti typu peer-to-peer majú rovnaké práva. Každý používateľ siete má prístup k údajom uloženým na akomkoľvek počítači.
Hlavnou výhodou sietí typu peer-to-peer je jednoduchosť inštalácie a prevádzky. Hlavnou nevýhodou je, že v sieťach typu peer-to-peer je ťažké vyriešiť otázky bezpečnosti informácií. Preto sa tento spôsob organizácie siete používa pre siete s malým počtom počítačov a tam, kde otázka ochrany dát nie je zásadná.
V hierarchickej sieti je pri nastavovaní siete vopred pridelený jeden alebo viac serverov - počítače, ktoré riadia výmenu dát cez sieť a distribúciu zdrojov. Každý počítač, ktorý má prístup k službám servera, sa nazýva sieťový klient alebo pracovná stanica.

Všeobecná schéma pripojenia počítačov do lokálnych sietí sa nazýva topológie siete. Existuje iba 5 hlavných typov sieťových topológií:

1. BUS topológia. V tomto prípade sa spojenie a výmena dát uskutočňuje cez spoločný komunikačný kanál nazývaný spoločná zbernica. Štruktúra autobusového typu je jednoduchšia a ekonomickejšia, pretože nevyžaduje prídavné zariadenie a používa menej káblov. Ale je veľmi citlivý na poruchy káblového systému. Ak je kábel poškodený čo i len na jednom mieste, vznikajú problémy pre celú sieť. Miesto poruchy je ťažké nájsť.

2. Topológia STAR. V tomto prípade je každý počítač pripojený samostatným káblom k všeobecné zariadenie nazývaný hub, ktorý sa nachádza v strede siete. Hviezdicový káblový systém je odolnejší voči poruchám káblového systému. Poškodený kábel je problémom pre jeden konkrétny počítač, nemá vplyv na fungovanie siete ako celku. Na nájdenie poruchy nie je potrebné žiadne úsilie. Nevýhody hviezdicovej topológie zahŕňajú vyššie náklady na sieťové vybavenie v dôsledku potreby zakúpenia rozbočovača. Schopnosť zvýšiť počet uzlov v sieti je navyše obmedzená počtom portov rozbočovačov. V súčasnosti je táto štruktúra najbežnejším typom topológie pripojenia v lokálnych aj globálnych sieťach.

3. Topológia RING. V sieťach s kruhovou topológiou sa dáta v sieti prenášajú postupne z jednej stanice do druhej pozdĺž kruhu, zvyčajne v jednom smere. Ak počítač rozpozná dáta ako pre neho určené, skopíruje ich do svojej internej vyrovnávacej pamäte. V sieti s kruhovou topológiou je potrebné prijať špeciálne opatrenia, aby v prípade výpadku alebo odpojenia ktorejkoľvek stanice nedošlo k prerušeniu komunikačného kanála medzi zvyšnými stanicami. Výhodou tejto topológie je jednoduchá správa, nevýhodou možnosť zlyhania celej siete pri výpadku kanála medzi dvoma uzlami.

4. Topológia siete. Topológia siete je charakterizovaná schémou pripojenia počítača, v ktorej sú vytvorené fyzické komunikačné linky so všetkými susednými počítačmi. V sieti s topológiou mesh sú priamo spojené len tie počítače, medzi ktorými dochádza k intenzívnej výmene dát a na výmenu dát medzi počítačmi, ktoré nie sú priamo prepojené, sa využívajú tranzitné prenosy cez medziľahlé uzly. Topológia siete umožňuje pripojenie veľkého počtu počítačov a je typická pre globálne siete. Výhodou tejto topológie je jej odolnosť voči poruchám a preťaženiu, pretože Existuje niekoľko spôsobov, ako obísť jednotlivé uzly.
5. Zmiešaná topológia. Zatiaľ čo malé siete majú zvyčajne typickú hviezdicovú, kruhovú alebo zbernicovú topológiu, veľké siete majú zvyčajne náhodné spojenia medzi počítačmi. V takýchto sieťach je možné rozlíšiť samostatné ľubovoľné podsiete, ktoré majú štandardnú topológiu, preto sa nazývajú siete so zmiešanou topológiou.

Princípy fungovania rôznych elektronických sietí sú približne rovnaké:

1. Sieť pozostáva z prepojených počítačov
Vo väčšine prípadov je sieť postavená na niekoľkých výkonné počítače, volal serverov. Servery a teda siete druhého rádu (regionálne), tretieho rádu (podnikové), štvrtého rádu (lokálne) siete sú zvyčajne pripojené k globálnym sieťovým serverom a používatelia jednotlivých počítačov sú k nim pripojení - predplatiteľov(klienti) siete. Všimnite si, že nie sú potrebné siete všetkých stredných úrovní (napríklad firemné).

2. Počítače sú vzájomne prepojené komunikačnými kanálmi
Hlavným účelom vytvorenia akejkoľvek počítačovej siete je zabezpečiť výmenu informácií medzi objektmi (servery a klientmi) siete. K tomu je potrebná komunikácia medzi počítačmi. Preto sú povinnými súčasťami každej siete všetky druhy komunikačných kanálov (káblové a bezdrôtové), na ktoré používajú rôzne fyzické médiá. V súlade s tým siete rozlišujú medzi takými komunikačnými kanálmi, ako sú telefónne a optické linky, rádiová komunikácia, vesmírna komunikácia atď.
Účel komunikačných kanálov v počítačovej sieti je ľahko pochopiteľný, ak ich porovnáte s dopravnými kanálmi systému nákladnej alebo osobnej dopravy. Preprava cestujúcich môže prebiehať letecky, po železnici alebo po vodných (námorných alebo riečnych) cestách. V závislosti od dopravného prostredia sa vyberie vozidlo. Informácie sa prenášajú prostredníctvom počítačových sietí. Prostredia, v ktorých počítače v sieti komunikujú, určujú prostriedky, ktorými sú počítače pripojené. Ak si toto prostredie vyžaduje telefonickú komunikáciu, potom sa spojenie vytvorí cez telefónny kábel. Široko používané je pripojenie počítačov pomocou elektrických káblov, rádiových vĺn, káblov z optických vlákien atď.

Pozrime sa na hlavné typy kanálov. Niektoré z nich sa navzájom vylučujú, niektoré môžu popisovať jeden kanál z rôznych uhlov pohľadu.
Existujú kanály digitálne a analógové.
TO analógový kanály možno považovať za bežný telefónny kanál. Na jeho použitie potrebujete špeciálne zariadenie – modem, ktorý konvertuje digitálne informácie na analógový. Analógové kanály sú vysoko citlivé na rušenie a majú malú šírku pásma (niekoľko desiatok kilobajtov za sekundu). V súčasnosti je trendom nahrádzať všetky analógové kanály digitálnymi, a to nielen v počítačových sieťach, ale aj v telefónnych sieťach.
Kanály sú tiež rozdelené na oddaný A prepnuté.
Použitím vytočiť linke sa spojenie vytvorí po dobu prenosu dát a na konci tohto prenosu sa rozpojí. Dial-up je komunikácia prostredníctvom bežnej telefónnej linky.

Oddaný linka funguje inak:
Pripojenie je trvalé a umožňuje vždy prenášať dáta z jedného počítača do druhého. Prenajaté linky sa líšia od komutovaných liniek vysokou rýchlosťou (až desiatky megabitov za sekundu) a za vysokú cenu nájomné.
Kanály sú rozdelené podľa fyzického zariadenia na elektrický káblové, optické a rádiové kanály.
Káblové kanály predstavujú spojenie s elektrickým káblom, prípadne komplexne usporiadané. Všetky tieto kanály využívajú prenos dát pomocou elektrických impulzov.

Optické kanály komunikácie sú založené na svetlovodoch. Signál sa prenáša pomocou laserov.

Rozhlasové kanály fungujú na rovnakom princípe ako rádio a televízia.
To všetko sú rôzne komunikačné kanály. Efektívnosť komunikácie v počítačových sieťach výrazne závisí od týchto hlavných charakteristík (parametrov) komunikačných kanálov:
- priepustnosť (rýchlosť prenosu dát), meraná počtom bitov informácií prenesených cez sieť za sekundu (bity za sekundu sa nazývajú baud);
Priemerná priepustnosť – meraná v priemere za určité časové obdobie (napr veľký súbor)
Garantovaná šírka pásma – minimálna šírka pásma, ktorú kanál poskytuje (pre video súbory)
- spoľahlivosť - schopnosť prenášať informácie bez skreslenia a straty;
- náklady;
- možnosti rozšírenia (pripojenie nových počítačov a zariadení).

Na prenos informácií cez komunikačné kanály je potrebné previesť počítačové signály na signály z fyzických médií.
Napríklad pri prenose informácií cez optický kábel sa údaje prezentované v počítači prevedú na optické signály, na čo sa používajú špeciálne technické zariadenia - sieťové adaptéry.

Sieťové adaptéry (sieťové karty) - technické zariadenia, ktoré vykonávajú funkcie párovania počítačov s komunikačnými kanálmi.
Ak je komunikačný kanál telefónna linka, potom sa na príjem a prenos informácií používa modem.

Modem– (modulátor – demodulátor) – zariadenie na konverziu digitálnych signálov PC na audio (analógové) signály telefónnej linky a naopak.
Hlavnou charakteristikou modemu je rýchlosť prijímania a prenosu informácií (meraná v bitoch za sekundu). Moderné modemy majú rýchlosť prenosu a príjmu dát 33600 bitov za sekundu, 57600 bitov za sekundu.

3. Sieť funguje pomocou protokolov
Aby informácie prenášané jedným PC boli pochopené iným PC, bolo potrebné vypracovať jednotné pravidlá tzv protokoly.

Protokol– súbor dohôd o pravidlách pre generovanie a prenos správ, o spôsoboch výmeny informácií medzi PC, o pravidlách prevádzky rôznych zariadení v sieti

Existujú 2 typy internetových protokolov: základné a aplikačné protokoly.

základné protokoly zodpovedné za fyzické posielanie elektronických správ akéhokoľvek typu medzi počítačmi na internete (IP a TCP). Tieto protokoly sú tak úzko prepojené, že sa najčastejšie označujú ako protokol TCP/IP;

aplikovaný protokoly vyššej úrovne zodpovedné za fungovanie špecializovaných internetových služieb: HTTP protokol (prenos hypertextových správ), FTP protokol (prenos súborov), emailové protokoly atď.
Z technického hľadiska nie je TCP/IP jeden, ale dva sieťové protokoly. TCP je protokol transportnej vrstvy. Riadi spôsob prenosu informácií. IP protokol je adresovateľný. Určuje, kde dochádza k prenosu údajov.

4. Prevádzku PC v sieti zabezpečujú sieťové programy, zvyčajne organizované podľa modelu klient-server:

server- program, ktorý poskytuje služby, zákazník– program, ktorý spotrebúva služby servera – programy

IP-adresy

Informácie vymieňané medzi počítačmi sú rozdelené na balíkov. PACKET je „kúsok“ informácie, ktorý obsahuje adresu odosielateľa a príjemcu.
Odpoveď: Mnoho paketov tvorí prúd informácií, ktoré prijíma PC používateľa
B. Potom „rozptýlené pakety“ prichádzajúce zo siete zhromaždí klientsky program vášho počítača (napríklad prehliadač Microsoft) do jedného „zväzku“ internet Explorer)
C. Aby paket našiel svojho príjemcu, každému PC je pridelená IP adresa (po registrácii u poskytovateľa). Adresa IP obsahuje 4 bajty (32 bitov) oddelené bodkami alebo 4 číslami od 0 do 255. Je ľahké vypočítať, že celkový počet rôznych adries IP je viac ako 4 miliardy: 232 = 4294967296.

Adresa lP sa „číta“ sprava doľava. Zvyčajne číslica úplne vpravo označuje konkrétny počítač a zvyšné číslice označujú čísla siete a podsiete (t. j. lokálne siete).
Niekedy to tak nemusí byť, ale v každom prípade, ak je adresa reprezentovaná v binárnej forme, potom niektoré z bitov úplne vpravo identifikujú konkrétny počítač a zvyšok označuje siete a podsiete, do ktorých počítač patrí.

Príklad. 192.45.9.200. Sieťová adresa - 192,45; adresa podsiete - 9; adresa počítača - 200.
Paket obsahuje adresu príjemcu a adresu odosielateľa a potom sa hodí do siete.
Smerovače určujú cestu, ktorou sa pakety uberú.

Systém doménových mien

Počítače môžu medzi sebou jednoducho komunikovať pomocou číselnej IP adresy, no pre človeka nie je ľahké si číselnú adresu zapamätať a pre pohodlie bol zavedený systém DNS (Domain Name System).
Systém doménových mien prideľuje každému počítaču jedinečnú číselnú IP adresu Doménové meno. Adresy domén prideľuje Informačné centrum internetovej siete (InterNIC).

doména (domény– kraj, okres) – definuje množinu PC patriacich do ktorejkoľvek časti internetu, v rámci ktorej sú počítače spojené podľa jednej charakteristiky.

Adresa domény definuje oblasť predstavujúcu rad hostiteľských počítačov. Na rozdiel od digitálnej adresy sa číta v opačnom poradí. Najprv príde názov počítača, potom názov siete, v ktorej sa nachádza.
Názov počítača obsahuje aspoň dve úrovne domén. Každá úroveň je oddelená od druhej bodkou. Naľavo od domény najvyššej úrovne sú subdomény pre všeobecnú doménu.
V systéme internetových adries je bežné reprezentovať domény ako geografické oblasti. Majú názov pozostávajúci z dvoch písmen.
Príklad. Geografické domény niektorých krajín: Francúzsko - fr; Kanada- sa; USA - nás; Rusko - ru; Bielorusko - podľa.
Existujú aj domény rozdelené podľa tematické znamenia. Takéto domény majú trojpísmenový skratka.
Príklad. Vzdelávacie zariadenia - edu. Vládne agentúry - vlád. Obchodné organizácie - com:

tútor.sp tu.edu . Tu edu- spoločná doména pre školy a univerzity. Tútor- subdoména sp tu , čo je subdoména edu.

World Wide Web

Najpopulárnejšou internetovou službou je World Wide Web (skrátene WWW alebo Web), nazývaná aj World Wide Web. Prezentácia informácií na WWW je založená na schopnostiach hypertextových odkazov. Hypertext- toto je text, ktorý obsahuje odkazy na iné dokumenty. To umožňuje pri prezeraní dokumentu jednoducho a rýchlo prejsť na ďalšie s ním súvisiace významovo súvisiace informácie, ktorými môže byť text, obrázok, zvukový súbor alebo mať na WWW akceptovanú inú formu. Zároveň môžu byť prepojené dokumenty roztrúsené po celom svete.
Celú planétu pokrýva množstvo prelínajúcich sa spojení medzi WWW dokumentmi a počítačovým webom – odtiaľ názov. Neexistuje teda žiadna závislosť od umiestnenia konkrétneho dokumentu.
Služba World Wide Web je určená na prístup k špeciálnemu druhu elektronických dokumentov, ktoré sa nazývajú webové dokumenty alebo jednoduchšie webové stránky. Webová stránka je elektronický dokument, ktorý okrem textu obsahuje špeciálne príkazy na formátovanie, ako aj vložené objekty (nákresy, zvukové klipy a videoklipy atď.).
Prehliadajte webové stránky pomocou špeciálne programy, volal prehliadačov, takže prehliadač nie je len WWW klient používaný na interakciu so vzdialenými webovými servermi, je to aj prostriedok na prezeranie webových dokumentov. Ak bola napríklad webová stránka uložená na váš pevný disk, môžete ju zobraziť pomocou prehliadača bez internetového pripojenia. Tento typ prehliadania sa nazýva offline prehliadanie.
Na rozdiel od tlačených elektronických dokumentov nemajú webové stránky absolútne, ale relatívne formátovanie, to znamená, že sú naformátované v čase prezerania v súlade s obrazovkou a prehliadačom, na ktorom sú prezerané. Presne povedané, rovnaká webová stránka pri prezeraní rôzne prehliadače môže vyzerať inak – záleží na tom, ako prehliadač reaguje na príkazy, ktoré jeho autor zabudoval do webovej stránky.
Každý webový dokument (a dokonca aj každý objekt vložený do takéhoto dokumentu) na internete má svoju jedinečnú adresu – tzv. jednotný vyhľadávač zdrojov URL (Uniformed Resource Locator) alebo v skratke URL. Kontaktovaním tejto adresy môžete získať tam uložený dokument.
Na internete je uložených veľa, veľa webových dokumentov. Za posledných sedem rokov sa obsah WWW zdvojnásobil každý rok a pol. Zdá sa, že v najbližších rokoch sa táto miera o niečo zníži, ale zostane dosť vysoká najmenej k hranici 10 miliárd. Kvôli takému veľkému počtu webových dokumentov je dnes dôležitý problém ich vyhľadávania a výberu na webe - pozrieme sa na to samostatne, ale teraz sa zoznámime s tým, ako formálne vyzerá adresa URL.
Príklad adresy URL: http://klyaksa.net/htm/exam/answers/images/a23_1.gif
Tu je URL na obrázok umiestnený na jednej z webových stránok portálu www.klyaksa.net.
Adresa URL dokumentu má tri časti a na rozdiel od názvov domén sa číta zľava doprava. Prvá časť označuje názov aplikačného protokolu, cez ktorý sa k tomuto zdroju pristupuje. Pre službu World Wide Web je to HyperText Transfer Protocol (HTTP). Ostatné služby majú odlišné protokoly. Názov protokolu je oddelený od zvyšku adresy dvojbodkou a dvoma lomkami.
Druhým prvkom je názov domény počítača, na ktorom je dokument uložený. Štruktúru názvu domény už poznáme – jeho prvky sú oddelené bodkami. Za názvom domény nasleduje lomka.
Posledným prvkom adresy je cesta na prístup k súboru obsahujúcemu webový dokument na zadanom počítači. So zaznamenanou prístupovou cestou k súboru operačný systém Windows už poznáme, no je tu dôležitý rozdiel. Vo Windows je zvykom oddeľovať adresáre a priečinky znakom spätnej lomky "\", zatiaľ čo na internete sa odporúča použiť obyčajnú lomku "/". Je to spôsobené tým, že internet začal na počítačoch bežiacich na operačnej sále. UNIXový systém, a tam je zvykom takto deliť adresáre.
Každý hypertextový odkaz na internete je spojený s webovou adresou nejakého dokumentu alebo objektu (súbor s obrázkom, zvukový záznam, videoklip atď.). Keď kliknete na hypertextový odkaz, do siete sa odošle požiadavka na dodanie objektu, na ktorý odkazuje hypertextový odkaz. Ak takýto objekt na zadanej adrese existuje, stiahne sa a prehrá. Ak v prírode neexistuje (napríklad z nejakého dôvodu prestal existovať), zobrazí sa chybové hlásenie - potom sa môžete vrátiť na predchádzajúcu stránku a pokračovať v práci.

Základné internetové služby

1. Elektronická pošta (E-mail).
Elektronická pošta (E-mail – Elektronická pošta, anglicky mail – „mail“) je najbežnejším a donedávna aj najobľúbenejším využitím internetu. Podľa odhadov Medzinárodnej telekomunikačnej únie počet užívateľov e-mailom presahuje 50 mil.. Obľúbenosť e-mailu sa vysvetľuje nielen jeho schopnosťami, ale aj tým, že ho možno použiť s akýmkoľvek typom prístupu na internet, dokonca aj s tým najlacnejším.
Pri používaní e-mailu je každému používateľovi pridelená jedinečná e-mailová adresa, ktorá je zvyčajne tvorená pripojením používateľského mena k názvu samotného počítača. Používateľské meno a názov počítača sú oddelené špeciálnym symbolom @. Napríklad, ak je prihlasovacie meno používateľa emsworth na počítači blandings.corn, potom jeho emailová adresa bude vyzerať [e-mail chránený].

3. Telekonferenčná služba (Usenet)
Ďalšou široko používanou službou poskytovanou internetom je Správy zo siete Usenet- Usenet news, ktoré sa tiež často nazývajú diskusné skupiny (nemajú nič spoločné s televíziou a predpona „tele“ znamená „vzdialené“, „fungujúce na veľkú vzdialenosť“). Poskytujú možnosť čítať a posielať správy do verejných (otvorených) diskusných skupín.
Usenet je virtuálna, imaginárna sieť, prostredníctvom ktorej sa prenášajú správy medzi počítačmi - spravodajskými servermi pomocou špeciálneho protokolu NNTP (Network News Transfer Protocol).

4. Služba prenosu súborov (FTP) sa zaoberá prijímaním a prenosom veľkých súborov. Služba FTP má svoje vlastné servery v globálnej sieti, kde sú uložené dátové archívy. Tieto archívy môžu byť komerčné alebo obmedzené, alebo môžu byť verejne dostupné.

5. Prístup k vzdialenému počítaču (Telnet)
Ak si pripomenieme históriu vývoja počítačov, boli časy, keď bol samotný počítač veľký a stál v špeciálnej počítačovej miestnosti. Terminály (t. j. displeje s klávesnicami), ktoré umožňovali používanie počítača, boli umiestnené v inej miestnosti. Displeje boli alfanumerické, takže dialóg s počítačom pozostával zo zadávania symbolických príkazov, na ktoré počítač vytlačil príslušné údaje na obrazovku.
Pri vytváraní systému vzdialeného prístupu bolo rozhodnuté zachovať tento spôsob dialógu s počítačom.
Program vzdialeného prístupu sa nazýva Telnet.
Pre jeho fungovanie, ako všetky internetové služby, je potrebné mať dve časti - serverový program nainštalovaný na vzdialenom počítači a klientsky program nainštalovaný na vzdialenom počítači. lokálny počítač.
Ak sa chcete pripojiť k vzdialenému systému, musíte byť registrovaný používateľ, to znamená mať prihlasovacie meno a heslo. Ak chcete vytvoriť pripojenie, musíte zadať názov vzdialeného počítača. Po úspešnom pripojení môžete na vzdialenom počítači vykonávať rovnaké operácie ako na lokálnom počítači, t.j. prehľadávať adresáre, kopírovať alebo mazať súbory, spúšťať rôzne programy s alfanumerickým rozhraním.

6. Služba IRC (Internet Relay Chat). určené na priamu komunikáciu medzi viacerými ľuďmi v reálnom čase. Táto služba sa nazýva aj chatová konferencia alebo jednoducho chat.

7. Služba ICQ. Jeho názov pochádza z výrazu hľadám ťa - hľadám ťa. Hlavným účelom je umožniť komunikáciu medzi dvoma ľuďmi, aj keď nemajú stálu IP adresu.
8. Služba World Wide Web (WWW).- toto je jedna informačný priestor, ktorý pozostáva zo stoviek miliónov vzájomne prepojených elektronických dokumentov uložených na webových serveroch. Jednotlivé dokumenty sa nazývajú webové stránky. Skupiny tematicky prepojených webových stránok sa nazývajú webové stránky alebo webové stránky.

Prenos s vytvorením virtuálneho kanála sa líši od prenosu s vytvorením logického spojenia v tom, že parametre spojenia zahŕňajú sieťou vopred stanovenú trasu, po ktorej prechádzajú všetky pakety v rámci siete. tohto spojenia. Virtuálny okruh pre ďalšiu reláciu môže mať inú trasu.

Pakety môžu cestovať v sieti tromi hlavnými spôsobmi: prenos datagramov, prenos založený na spojení a prenos virtuálneho okruhu.

Pri prenose datagramov sa s individuálnym paketom zaobchádza ako s nezávislou prenosovou jednotkou (datagramom), medzi uzlami sa nevytvorí žiadne spojenie a všetky pakety sa pohybujú nezávisle od seba. Prenos s vytvorením logického spojenia zahŕňa vytvorenie komunikačné relácie s definovaním postupu na spracovanie určitého počtu paketov v rámci jednej relácie.

Keďže počítače a sieťové zariadenia môžu byť od rôznych výrobcov, vzniká problém ich kompatibility. Bez prijatia všeobecne uznávaných pravidiel pre konštrukciu zariadení všetkými výrobcami by vytvorenie počítačovej siete nebolo možné. Rozvoj a vytváranie počítačových sietí preto môže prebiehať len v rámci schválených noriem pre:

Interakcia softvér užívateľ s fyzickým komunikačným kanálom (cez internetová karta) v rámci jedného počítača;

Interakcia počítača cez komunikačný kanál s iným počítačom.

Implementácia komunikácie má tri úrovne: hardvér, softvér a informácie. Z hľadiska hardvérovej a softvérovej úrovne komunikácie– ide o organizáciu spoľahlivého spojovacieho kanála a prenos informácií bez skreslenia, organizáciu ukladania informácií a efektívny prístup k nim.

Moderný počítačový softvér má viacúrovňovú modulárnu štruktúru, t.j. Programový kód napísaný programátorom a viditeľný na obrazovke monitora (modul najvyššej úrovne) prechádza niekoľkými úrovňami spracovania, kým sa zmení na elektrický signál (modul nízkej úrovne) prenášaný do komunikačného kanála.

Keď počítače interagujú cez komunikačný kanál, oba počítače musia spĺňať množstvo dohôd (o veľkosti a tvare elektrických signálov, dĺžke správ, metódach kontroly spoľahlivosti atď.).

Začiatkom 80. rokov dvadsiateho storočia vyvinulo množstvo medzinárodných organizácií štandardný model sieťovej interakcie - model interakcie otvorených systémov (OSI – Open System Interconnection). V modeli OSI sú všetky sieťové protokoly rozdelené do siedmich vrstiev: fyzický, kanál, sieť, transport, relácia, zástupca a aplikácia.



Formalizované pravidlá, ktoré určujú poradie a formát správ vymieňaných medzi modulmi umiestnenými na rovnakej úrovni, ale na rôznych počítačoch, sa nazývajú protokoly.

Moduly, ktoré implementujú protokoly susedných vrstiev a sú umiestnené na rovnakom počítači, tiež navzájom komunikujú podľa jasne definovaných pravidiel a pomocou štandardizovaných formátov správ. Tieto pravidlá sú tzv rozhranie a definovať množinu služieb poskytovaných touto vrstvou susednej vrstve.

Hierarchicky usporiadaný súbor protokolov pre interakciu počítačov v sieti sa nazýva zásobník komunikačných protokolov, ktoré možno implementovať softvérovo alebo hardvérovo. Protokoly nižšej úrovne sa zvyčajne implementujú pomocou kombinácie softvéru a hardvéru, zatiaľ čo protokoly vyššej úrovne sa implementujú čisto softvérovo.

Protokoly každej úrovne sú od seba nezávislé, t.j. protokol na ktorejkoľvek vrstve je možné zmeniť bez toho, aby to malo vplyv na protokol na inej vrstve. Hlavná vec je, že rozhrania medzi vrstvami poskytujú potrebné spojenia medzi nimi.

Štandard OSI používa špeciálne názvy na označenie jednotiek údajov, s ktorými sa zaoberajú protokoly na rôznych úrovniach: rámec, paket, datagram, segment.

Model OSI zverejnil verejne dostupné špecifikácie a normy prijaté na základe dohody medzi mnohými vývojármi a používateľmi. Ak sú dve siete vybudované v súlade s pravidlami otvorenosti, potom majú možnosť využívať hardvér a softvér rôznych výrobcov, ktorí dodržiavajú rovnaký štandard, sú takéto siete navzájom ľahko prepojené, dajú sa ľahko naučiť a udržiavať. Príklad otvorený systém je globálna počítačová sieť nazývaná internet.

V lokálnych sieťach sa pre počítače na prístup ku komunikačným linkám na prenos údajov používajú tieto hlavné metódy: priorita, značka a náhodné. Prioritný prístup bol implementovaný v štandarde 100G-AnyLAN a tokenový prístup v technológii Token Ring. Tieto metódy sa v súčasnosti veľmi nepoužívajú kvôli zložitosti zariadení, ktoré ich implementujú.

Ethernet je dnes najbežnejším štandardom pre prenos dát v lokálnych sieťach, implementovaný na úrovni dátového spojenia modelu OSI, podľa ktorého je prístup počítača ku komunikačnej linke poskytovaný náhodne. Štandard používa metódu viacnásobného prístupu so snímaním nosnej frekvencie a detekciou kolízie. Používa sa v sieťach s topológiou „spoločnej zbernice“.

V poslednej dobe sa to rozšírilo rádio-ethernet(zodpovedajúci štandard bol prijatý v roku 1997) na organizáciu bezdrôtovej lokálnej siete (WLAN - Wireless LAN). Rádiové siete sú vhodné pre mobilné prostriedky, ale nachádzajú uplatnenie aj v iných oblastiach (reťazce hotelov, knižníc, letísk, nemocníc a pod.).

Rádiový Ethernet využíva dva hlavné typy zariadení: klienta (počítač), prístupový bod, ktorý hrá úlohu spojenia medzi káblovou a bezdrôtovou sieťou. Bezdrôtová sieť môže pracovať v dvoch režimoch: „klient/server“ a „point-to-point“. V prvom režime sa niekoľko počítačov môže pripojiť k jednému prístupovému bodu cez rádiový kanál, v druhom režime je komunikácia medzi koncovými uzlami nadviazaná priamo bez špeciálneho prístupového bodu.

Najznámejšia modifikácia rádio-ethernetu je WiFi (Wireless Fidelity) technológia, ktorá poskytuje prenosovú rýchlosť až 11 Mbit/s a využíva metódu viacnásobného prístupu so snímaním nosnej frekvencie a predchádzaním kolíziám (zodpovedajúci štandard bol prijatý v roku 2001). Na komunikáciu sa používajú všesmerové a úzke smerové antény (posledné pre spojenia bod-bod). Všesmerová anténa zaručuje komunikáciu na vzdialenosť až 45 metrov a vysoko smerová anténa – až 45 km. Dokáže obslúžiť až 50 klientov súčasne.

Na rozdiel od káblového Ethernetu je pre rádiové siete dôležité, aby sa rádiové signály z rôznych vysielacích uzlov neprekrývali na vstupe prijímacieho uzla. V opačnom prípade dôjde ku kolízii v sieti. Aby sa predišlo kolíziám v rádio-Ethernete, je potrebné dôsledne dodržiavať dosahy rádiového signálu jednotlivých uzlov.

Používanie internetových metód prepínanie paketov urobil to celkom rýchlo a flexibilne. Na rozdiel od prepínania okruhov nemusí prepínanie paketov čakať na nadviazanie spojenia s prijímajúcim počítačom; pakety sa pohybujú nezávisle od seba. To umožňuje rôznym službám (e-mail, www, IP telefónia atď.) prenášať informácie.

Internet je založený na myšlienke prepojenia mnohých nezávislých sietí takmer ľubovoľnej architektúry. Otvorená sieťová architektúra znamená, že jednotlivé siete môžu byť navrhnuté a vyvinuté nezávisle, s ich vlastnými jedinečnými rozhraniami vystavenými používateľom a/alebo iným poskytovateľom sieťových služieb, vrátane internetových služieb.

Kľúčom k rýchlemu rastu internetu bola bezplatná otvorený prístup k základným dokumentom, najmä protokolovým špecifikáciám. Zohralo dôležitú úlohu pri rozvoji internetu komercializácia, ktorá zahŕňa nielen vývoj konkurenčných, privátnych sieťových služieb, ale aj vývoj komerčných produktov (hardvér a softvérový sieťový softvér), ktoré implementujú internetové technológie.

Základom internetového prenosu dát je punkčný zásobník TCP/IP (Transmission Control Protocol/Internet Protocol) ktorý poskytuje:

- nezávislosť od sieťovej technológie samostatnej siete – TCP/IP definuje iba prvok prenosu - datagram a opisuje spôsob, akým sa pohybuje po sieti;

- univerzálna konektivita sietí, priradením logickej adresy každému počítaču, ktorú používa 1) prenášaný datagram na identifikáciu odosielateľa a príjemcu, 2) medziľahlé smerovače na prijímanie rozhodnutí o smerovaní;

- potvrdenie - Protokol TCP/IP zabezpečuje potvrdenie správnosti toku informácií pri výmene dát medzi odosielateľom a príjemcom;

- podpora štandardných aplikačných protokolov – e-mail, prenos súborov, vzdialený prístup atď.

Zásobník TCP/IP definuje 4 úrovne interakcie, z ktorých každá preberá špecifickú funkciu pri organizácii spoľahlivej prevádzky globálnej siete.

Softvérový modul TCP/IP protokolu je implementovaný v operačnom systéme počítača ako samostatný systémový modul (ovládač). Používateľ si môže nezávisle nakonfigurovať protokol TCP/IP pre každý konkrétny prípad (počet používateľov siete, kapacita fyzických komunikačných liniek atď.).

Hlavná úloha TCP je doručenie všetkých informácií do počítača príjemcu, kontrola poradia prenášaných informácií a opätovné odoslanie nedoručených paketov v prípade výpadkov siete. Spoľahlivosť doručovania informácií sa dosahuje nasledovne.

Na odosielajúcom počítači TCP rozloží blok údajov z aplikačnej vrstvy na jednotlivé segmentov, priraďuje čísla segmentom, pridáva hlavičku a odovzdáva segmenty medzisieťovej vrstve. Pre každý odoslaný segment odosielajúci počítač očakáva príchod špeciálnej správy z prijímajúceho počítača – potvrdenie potvrdzujúce skutočnosť, že počítač prijal požadovaný segment. Čas čakania na doručenie zodpovedajúceho potvrdenia sa nazýva časový limit.

Nastavenie časového limitu a veľkosti posuvného okna je veľmi dôležité pre výkon siete. Protokol TCP poskytuje špeciálny automatický algoritmus na určenie týchto hodnôt, berúc do úvahy priepustnosť fyzických komunikačných liniek.

Účelom protokolu TCP je určiť, akým typom aplikačných programov patria údaje prijaté zo siete. Na rozlíšenie aplikačných programov sa používajú špeciálne identifikátory - prístavov. Prideľovanie čísel portov sa vykonáva buď centrálne, ak sú aplikačné programy populárne a verejne dostupné (napríklad služba vzdialeného prístupu FTP súbory má port 21 a WWW služba má port 80), alebo lokálne - ak vývojár aplikácie jednoducho priradí akékoľvek dostupné, náhodne vybrané číslo k tejto aplikácii.

TCP protokol môže fungovať ako protokol UDP (User Datagram Protocol), ktorý na rozdiel od TCP neposkytuje spoľahlivé doručovanie paketov a ochranu pred poruchami pri prenose informácií (nepoužíva potvrdenky). Výhodou tohto protokolu je, že vyžaduje minimum nastavení a parametrov na prenos informácií.

IP protokol je jadrom celej architektúry zásobníka TCP/IP a implementuje koncept prenosu paketov na požadovanú adresu (IP adresu). Primeraná úroveň interakcie ( úroveň internetu, pozri obr.4.1 ) poskytuje možnosť presúvať pakety cez sieť pomocou aktuálne optimálnej trasy.

IP adresovanie počítačov na internete je založené na koncepte siete pozostávajúcej z hostiteľov. Hostiteľ predstavuje sieťový objekt, ktorý môže odosielať a prijímať IP pakety, napríklad počítač, pracovná stanica alebo router. Hostitelia sú navzájom prepojení prostredníctvom jednej alebo viacerých sietí. IP adresa ktoréhokoľvek z hostiteľov pozostáva z adresy (čísla) siete (prefix siete) a adresy hostiteľa v tejto sieti.

V súlade s konvenciou prijatou v čase vývoja protokolu IP je adresa reprezentovaná štyrmi desatinnými číslami oddelenými bodkami. Každé z týchto čísel nemôže presiahnuť 255 a predstavuje jeden bajt 4-bajtovej adresy IP. Vyčlenenie iba štyroch bajtov na oslovenie celej internetovej siete je spôsobené tým, že v tom čase sa nepredpokladalo masové rozšírenie lokálnych sietí. O osobné počítače a o pracovných staniciach sa vôbec nehovorilo. V dôsledku toho bolo pre IP adresu pridelených 32 bitov, z ktorých prvých 8 bitov označovalo sieť a zvyšných 24 bitov označovalo počítač v sieti. IP adresu prideľuje správca siete počas konfigurácie počítačov a smerovačov. Pre zjednodušenie sú reprezentované ako štyri desatinné číslice oddelené čiarkou, napríklad 195.10.03.01. Existuje päť tried IP adries – A,B,C,D,E. V závislosti od triedy IP adresy v sieti bude rôzny počet adresovateľných podsietí a počet počítačov v danej podsieti.

Keďže pri práci na internete je extrémne nepohodlné používať digitálnu sieťovú adresu, namiesto čísel sa používajú symbolické názvy - názvy domén. Doména je skupina počítačov spojených jedným názvom. Symbolické mená dávajú používateľovi možnosť lepšie sa orientovať na internete, keďže zapamätať si meno je vždy jednoduchšie ako digitálnu adresu.

Všetky krajiny sveta majú navyše svoj vlastný symbolický názov označujúci doménu najvyššej úrovne danej krajiny. Napríklad de – Nemecko, us – USA, ru – Rusko, by – Bielorusko atď.

IN konštrukčné komponenty Medzi internetové siete patria:

- smerovačov– špeciálne zariadenia, ktoré navzájom spájajú samostatné lokálne siete priamym adresovaním každej z podsietí pomocou adries IP. Volá sa preposielanie paketov medzi podsieťami podľa cieľových adries smerovanie;

- proxy server(z anglického proxy - „reprezentatívny, autorizovaný“) je špeciálny počítač, ktorý umožňuje používateľom lokálnej siete prijímať informácie uložené v počítačoch na internete. Najprv sa používateľ pripojí k proxy serveru a požiada o zdroj (napríklad e-mail) umiestnený na inom serveri. Proxy server sa potom buď pripojí k určenému serveru a získa z neho zdroj, alebo vráti zdroj zo svojej vlastnej pamäte. Proxy server vám tiež umožňuje chrániť klientsky počítač pred určitými sieťovými útokmi;

- DNS server –špeciálny počítač, ktorý ukladá názvy domén.

Na ochranu lokálnej siete pred neoprávneným prístupom (útoky hackerov, vírusy atď.) sa používajú softvérové ​​a hardvérové ​​systémy - firewally. V sieti filtruje tok informácií v oboch smeroch a blokuje neoprávnený prístup do počítača alebo lokálnej siete zvonku. Firewall umožňuje kontrolovať používanie portov a protokolov, “skryť” nepoužívané porty, aby sa zabránilo útokom cez ne a tiež zakázať/povoliť prístup konkrétnych aplikácií na konkrétne IP adresy, t.j. ovládať všetko, čo sa môže stať nástrojom hackera a bezohľadných spoločností. Firewally vo všeobecnosti fungujú na úrovni siete a filtrujú pakety, hoci ochranu možno organizovať aj na úrovni aplikácie alebo dátového spojenia. Technológia filtrovania paketov je najlacnejším spôsobom implementácie firewallu, pretože... v tomto prípade je možné skenovať pakety rôznych protokolov vysokou rýchlosťou. Filter analyzuje pakety na úrovni siete a je nezávislý od použitej aplikácie.

POŽARNE DVERE Je to druh softvérového firewallu, prostriedku na kontrolu prichádzajúcich a odchádzajúcich informácií. Programy brány firewall sú zabudované do štandardných operačných systémov.

Poskytovateľ je poskytovateľ prístupu na internet – akákoľvek organizácia, ktorá poskytuje jednotlivcom alebo organizáciám prístup na internet. Poskytovatelia sa vo všeobecnosti delia do dvoch tried:

Poskytovatelia internetového prístupu (ISP);

Poskytovatelia online služieb (OSP).

ISP môže byť spoločnosť, ktorá platí za vysokorýchlostné pripojenie niektorej zo spoločností, ktoré sú súčasťou internetu (AT&T, Sprint, MCI v USA atď.). Môžu to byť aj národné alebo medzinárodné spoločnosti, ktoré majú svoje vlastné siete (napríklad WorldNet, Belpak, UNIBEL atď.)

OSP, niekedy jednoducho nazývané „interaktívne služby“, môžu mať aj svoje vlastné siete. Poskytujú dodatočné informačné služby dostupné zákazníkom, ktorí si tieto služby predplatia. Napríklad poskytovatelia služieb Microsoft OSP ponúkajú používateľom prístup k internetovým službám od spoločností Microsoft, America Online, IBM a ďalších. ISP sú najbežnejší.

Veľký poskytovateľ má zvyčajne svoj vlastný POP (point-of-presence) v mestách, kde sa pripájajú miestni používatelia.

Na vzájomnú interakciu sa rôzni poskytovatelia dohodli na pripojení k takzvaným prístupovým bodom NAP (Network Access Points), prostredníctvom ktorých sa kombinujú informačné toky sietí patriacich samostatnému poskytovateľovi.

Na internete pôsobia stovky veľkých poskytovateľov, ich chrbtové siete sú prepojené cez NAP, čo poskytuje jednotný informačný priestor pre globálnu počítačovú sieť Internet.

Medzi hlavné internetové služby patria:

- elektronická pošta (e-mail);

- WWW (celosvetová str. Celosvetový web) ;

- FTP (File Transfer Protocol);

- UseNet diskusných skupín, príslušný protokol NNTP (Network News Transport Protocol) je určený na replikáciu článkov v distribuovanom diskusnom systéme UseNet;

- Služba vzdialeného terminálu Telnet poskytuje možnosť pracovať na vzdialenom počítači v sieti, ktorá podporuje službu Telnet;

- Služba IP telefónie (IP telefónia)– umožňuje používať internet ako prostriedok na výmenu hlasových informácií a prenos faxov v reálnom čase pomocou technológie kompresie hlasového signálu. Na zabezpečenie prevádzky IP telefónie sa používa zásobník protokolu H.323, ktorý rozdeľuje dátový tok na pakety a pakety zostavuje do správne poradie, určenie strát paketov, zabezpečenie synchronizácie a kontinuity dátového toku. Hlasové dáta sa prenášajú cez UDP bez čakania na potvrdenie.

Okrem uvedených najpopulárnejších protokolov sa v sieti Internet používajú aj iné systém súborov(NSF), monitorovanie a správa siete (SNMP), vzdialené vykonávanie procedúr (RPC), sieťová tlač atď.

Existuje niekoľko organizácií zodpovedných za rozvoj internetu:

- Internetová spoločnosť (ISOC)– odborná komunita, ktorá sa zaoberá rastom a vývojom internetu ako globálnej komunikačnej infraštruktúry;

- Rada pre internetovú architektúru (IAB) – Organizácia riadená ISOC zodpovedná za technickú kontrolu a koordináciu práce pre internet. IAB koordinuje smerovanie výskumu a nového vývoja pre protokol TCP/IP a je konečnou autoritou pri definovaní nových internetových štandardov. Obsahuje: Internet Engineering Task Force (IETF) – inžinierska skupina, ktorá sa zaoberá bezprostrednými technickými problémami internetu a Internet Research Task Force (IRTF)– koordinuje dlhodobé projekty pomocou protokolov TCP/IP;

- Internetová spoločnosť pre pridelené mená a čísla (ICANN) – medzinárodná nezisková organizácia na poskytovanie miestnych a regionálnych sietí s konkrétnou IP adresou . Táto organizácia má špeciálne informačné centrum - InterNIC (Centrum internetových sietí);

- World Wide Web Consortium, W3C (W3 konzorcium) – koordinačná organizácia na podporu internetu ako média na realizáciu pozitívnych sociálnych a ekonomických premien v spoločnosti.

Firemná sieť (CN) je infraštruktúra organizácie, ktorá podporuje riešenie aktuálnych problémov a zabezpečuje ich implementáciu misie. Zjednocuje informačné systémy všetkých zariadení spoločnosti do jedného priestoru a je vytvorený ako systémovo-technický základ informačný systém, ako jeho hlavný systémotvorný komponent, na základe ktorého sa budujú ďalšie subsystémy.

Vytvorenie podnikovej siete vám umožní:

Vytvorte jednotný informačný priestor;

Okamžite prijímať informácie a vytvárať konsolidované správy na úrovni podniku;

Centralizovať toky finančných a informačných údajov;

Okamžite zhromažďovať a spracovávať informácie;

Znížte náklady pri používaní serverových riešení a prechode od riešení pre pracovné skupiny k riešeniam na podnikovej úrovni;

Spracovanie multimediálnych dátových tokov medzi oddeleniami;

Znížte náklady na komunikáciu medzi oddeleniami a organizujte priestor s jedným číslom;

Zabezpečte vysokokvalitnú komunikáciu pri vysokých rýchlostiach;

Zorganizujte video monitorovací systém.

Základné požiadavky na moderné podnikové siete:

- škálovateľnosť znamená možnosť zvýšenia kapacity servera (výkon, objem uložených informácií atď.) a územné rozšírenie siete;

- spoľahlivosť siete- je jedným z faktorov určujúcich kontinuitu činností organizácie;

- výkon– rast počtu uzlov siete a objemu spracovávaných dát kladie stále vyššie nároky na priepustnosť používaných komunikačných kanálov a výkon zariadení zabezpečujúcich fungovanie CIS;

- ekonomická efektívnosť – úspora finančných prostriedkov na vytváranie, prevádzku a modernizáciu sieťovej infraštruktúry pri neustálom raste rozsahu a komplexnosti podnikových sietí;

- Informačná bezpečnosť - zaisťuje stabilitu a bezpečnosť podniku ako celku a chráni uchovávanie a spracovanie dôverných informácií online.

Rozlišujú sa tieto základné princípy budovania podnikovej siete:

- komplexný charakter - sieť sa rozširuje na celú spoločnosť;

- integrácia - podniková sieť poskytuje svojim používateľom možnosť prístupu k akýmkoľvek údajom a aplikáciám v súlade s pravidlami informačná bezpečnosť;

- globálny charakter - CS poskytuje informácie o živote organizácie bez ohľadu na politiku a štátne hranice;

- primerané výkonové charakteristiky– sieť má tú vlastnosť, že je spravovateľná a má vysokú úroveň bezporuchovej prevádzky, životnosti a prevádzkyschopnosti, pričom podporuje aplikácie, ktoré sú kritické pre aktivity spoločnosti;

Maximálne využitie štandardné riešenia, štandardný štandardizované komponenty.

Na podnikovú sieť sa možno pozerať z rôznych uhlov pohľadu:

- štruktúry ( systémovej technickej infraštruktúry );

- funkčnosť systému(služby a aplikácie);

- výkonnostné charakteristiky na (nehnuteľnosti a služby).

Zo systémovo-technického hľadiska ide o ucelenú štruktúru pozostávajúcu z viacerých vzájomne prepojených a vzájomne sa ovplyvňujúcich úrovní: počítačová sieť, telekomunikácie, počítačové a operačné platformy, middleware, aplikácie.

Z funkčného hľadiska je CS efektívnym médiom na prenos relevantných informácií potrebných na riešenie problémov spoločnosti.

Z hľadiska funkčnosti systému vyzerá CS ako jeden celok, ktorý používateľom a programom poskytuje súbor užitočných služieb ( služby), celosystémové a špecializované aplikácie, ktorý má súbor užitočných vlastností a obsahuje služby, ktoré zaručujú normálne fungovanie siete.

Typicky CS poskytuje používateľom a aplikáciám množstvo univerzálnych služieb – službu DBMS, spisovú službu, informačnú službu (Webová služba), e-mail, sieťovú tlač a iné.

TO celosystémové aplikácie zahŕňajú automatizačné nástroje pre individuálnu prácu, používané rôznymi kategóriami používateľov a zamerané na riešenie typických kancelárskych úloh – textové a tabuľkové procesory, grafický editor atď.

Špecializované aplikácie sú zamerané na riešenie problémov, ktoré je nemožné alebo technicky náročné automatizovať pomocou celosystémových aplikácií, a definujú funkčnosť aplikácií v rámci spoločnosti.

Firemná sieť zabezpečuje, že nové aplikácie môžu byť nasadzované a efektívne prevádzkované pri zachovaní investícií do nej, a v tomto zmysle musí mať vlastnosti otvorenosti, výkonu a vyváženosti, škálovateľnosti, vysokej dostupnosti, bezpečnosti a spravovateľnosti. Tieto vlastnosti určujú výkonnostné charakteristiky vytvorený informačný systém.

Systémové služby– ide o súbor nástrojov, ktoré nie sú priamo zamerané na riešenie aplikovaných problémov, ale sú nevyhnutné na zabezpečenie normálneho fungovania CIS. Do CS musí byť zahrnutá informačná bezpečnosť, vysoká dostupnosť, centralizovaný monitoring a služby správy.

CS je sieť so zmiešanou topológiou, ktorá zahŕňa niekoľko lokálnych sietí.

Rýchlosť a jednoduchosť nasadenia lokálnej siete;

Nízke náklady na nákup vybavenia;

Nízke náklady na prevádzku a žiadny poplatok za predplatné;

Zachovanie investícií do lokálnej siete pri sťahovaní alebo zmene kancelárie.

Hlavnou nevýhodou takýchto sietí je, že s rastúcou vzdialenosťou klesá rýchlosť prenosu dát.

Použitie internetu ako prenosového média na prenos dát pri budovaní podnikovej CS (obr. 4.4) poskytuje tieto výhody:

Nízky poplatok za predplatné;

Jednoduchosť implementácie.

Obrázok 4.4 – Používanie internetu ako prenosového média
prenos dát

Nevýhody takejto siete zahŕňajú nízku spoľahlivosť a bezpečnosť a chýbajúcu garantovanú rýchlosť prenosu dát.

Konsolidácia lokálnych podnikových sietí do jednej podnikovej siete založenej na prenajatých kanáloch prenosu dát (obr. 4.5) prináša tieto výhody:

Vysoká kvalita poskytované kanály na prenos údajov;

Vysoká úroveň služieb poskytovaných poskytovateľom;

Garantovaná rýchlosť prenosu dát.

Obrázok 4.5 – Konsolidácia lokálnych sietí do jednej siete na základe prenajatých kanálov prenosu dát

Správne navrhnutá a implementovaná podniková sieť, výber spoľahlivého a produktívneho vybavenia určuje výkonnosť podnikového informačného systému, možnosť jeho efektívnej a dlhodobej prevádzky, modernizácie a prispôsobovania sa rýchlo sa meniacim obchodným podmienkam a novým úlohám.

Komponenty infraštruktúry podnikovej siete sú:

Káblový systém, ktorý tvorí fyzické médium na prenos údajov;

Sieťové zariadenie, ktoré zabezpečuje výmenu dát medzi koncovými zariadeniami (pracovné stanice, servery atď.).

Pri vytváraní podnikových sietí je hlavnou úlohou budovanie sietí na úrovni budov ( miestne) a skupiny blízko umiestnených budov ( kampus), integrácia pomocou komunikačných kanálov geograficky vzdialených jednotiek. Ako zjednocujúci prostriedok môže pôsobiť internet alebo mestská sieť.

Pri budovaní lokálnych a kampusových sietí využívame prepínače a pri budovaní geograficky distribuovaných sietí – smerovačov. Prepínače poskytujú vysokorýchlostnú výmenu v rámci lokálnej siete, pričom informácie prenášajú iba do cieľových uzlov. Prepínače pracujú s adresami kanálového protokolu, ktorými sú spravidla Ethernet/Fast Ethernet/Gigabit Ethernet, čo zabezpečuje „transparentnú“ prevádzku siete a prepínače môžu vykonávať svoje základné funkcie bez časovo náročnej konfigurácie. Pri prenose informácií fungujú smerovače logické adresy - napríklad IP, adresy protokolu IPX atď., čo im umožňuje spracovávať informácie pomocou hierarchického znázornenia štruktúry siete, ktorá má významný rozsah alebo pozostáva z nesúrodých a heterogénnych segmentov.

Bezdrôtové kancelárske siete slúžia ako alternatíva k tradičným káblovým systémom. Ich hlavný rozdiel od káblových systémov spočíva v tom, že údaje medzi počítačmi a sieťovými zariadeniami sa neprenášajú cez káble, ale cez vysoko spoľahlivý bezdrôtový kanál. Použitím bezdrôtovej siete vybudovanej v súlade so špecifikáciou Wi-Fi je zabezpečená flexibilita a škálovateľnosť lokálnej siete, možnosť jednoduchého pripojenia nových zariadení, pracovných staníc a mobilných používateľov bez ohľadu na typ použitého počítača. Používanie bezdrôtových sieťových technológií vám umožňuje prijímať ďalšie služby: prístup na internet v konferenčnej miestnosti alebo zasadacej miestnosti, organizácia prístupového bodu Hot-Spot atď.

Výhody používania bezdrôtových sietí:

Rýchlosť a jednoduchosť nasadenia bezdrôtovej siete;

Škálovateľnosť siete, schopnosť budovať viacbunkové siete;

Zachovanie investícií do lokálnej siete pri zmene miesta kancelárie;

Rýchla reštrukturalizácia, zmena konfigurácie a veľkosti siete;

Mobilita používateľov v rámci oblasti pokrytia sieťou.

Na obr. Obrázok 4.6 zobrazuje kancelársku sieť pozostávajúcu z niekoľkých bezdrôtových buniek, v strede ktorých sú prístupové body spojené jedným káblovým kanálom alebo bezdrôtovými mostíkmi. Takáto sieť poskytuje najvyšší výkon, škálovateľnosť a voľný pohyb používateľov v rámci zón rádiovej viditeľnosti prístupových bodov.

Pre organizáciu nepretržitej prevádzky a zabezpečenie dátovej bezpečnosti v CS je potrebné mať službu správy siete. Administrácia je riadiaci proces, činnosť riadenia pridelenej oblasti práce prostredníctvom administratívnych metód riadenia.

Obrázok 4.6 – Bezdrôtová sieť v organizácii

Správa počítačovej siete zahŕňa informačnú podporu pre používateľov a umožňuje minimalizovať vplyv ľudského faktora na vznik porúch pri jej prevádzke.

Systémový administrátor– zamestnanec, ktorý zabezpečuje sieťovú bezpečnosť organizácie, vytvára optimálny výkon siete, počítačov a softvéru. Funkcie správcu systému často vykonávajú spoločnosti zaoberajúce sa outsourcingom IT.

Administrátor rozhoduje o plánovaní siete, výbere a nákupe sieťového zariadenia, sleduje priebeh inštalácie siete a zabezpečuje splnenie všetkých požiadaviek. Po inštalácii sieťového zariadenia ho skontroluje a nainštaluje sieťový softvér na servery a pracovné stanice.

Medzi povinnosti správcu patrí monitorovanie využívania sieťových zdrojov, registrácia používateľov, zmena prístupových práv používateľov k sieťovým zdrojom, integrácia rôznorodého softvéru používaného na súborových serveroch, serveroch systému správy databáz (DBMS), pracovných staniciach, včasné kopírovanie a zálohovanie údajov a obnovenie normálnej prevádzky. sieťových zariadení a softvéru po poruchách.

Vo veľkých organizáciách môžu byť tieto funkcie rozdelené medzi niekoľkých systémových administrátorov ( bezpečnostných správcov, používateľov, Rezervovať kópiu , databázy atď.).

Správca webového servera – inštaluje, konfiguruje a udržiava softvér webového servera.

Správca databázy– špecializuje sa na údržbu a dizajn databáz.

Sieťový administrátor– rozvíja a udržiava siete.

Systémový inžinier(alebo systémový architekt) – zaoberá sa budovaním podnikovej informačnej infraštruktúry na aplikačnej úrovni.

Správca bezpečnosti siete– zaoberá sa otázkami informačnej bezpečnosti.

Pri správe siete pripojenej na internet, na ktorej sú nainštalované internetové služby, vznikajú tieto problémy:

Organizácia siete na základe protokolov TCP/IP;

Pripojenie lokálnej alebo firemnej siete k internetu;

Smerovanie prenosu informácií v sieti;

Získanie názvu domény pre organizáciu;

Výmena e-mailov v rámci organizácie a s príjemcami mimo nej;

Organizovanie informačných služieb na báze internetu a intranetových technológií;

Zabezpečenie siete.