Kaj je definicija korporativnega omrežja. Organizacija korporativnih omrežij na osnovi VPN: izgradnja, upravljanje, varnost. Družbeno socialno omrežje

Pravočasna izmenjava informacij znotraj članov tima je pomemben sestavni del uspešnega dela vsakega podjetja, ne glede na njegovo specifiko in obseg.

Širjenje digitalnih tehnologij v vseh panogah prispeva k širokemu izvajanju korporativna omrežja na različnih ravneh poslovanja, od malih podjetij do holdingov.

Projektiranje in izgradnja korporativnega omrežja

Priljubljenost korporativnih omrežij je posledica številnih njihovih prednosti.

Zmanjševanje izpadov sistema v primeru strojnih, programskih in tehničnih napak zahteva stabilno, kontinuirano izmenjavo podatkov med vsemi udeleženci.

Posebni programi in natančne nastavitve pravic dostopa do posameznih dokumentov, funkcij in razdelkov zmanjšujejo tveganje uhajanja informacij in izgube zaupnih podatkov. Poleg tega je kršitelje enostavno izslediti s programskimi rešitvami.

Proces oblikovanja korporativnega omrežja vključuje poenotenje lokalnih mrež oddelkov znotraj podjetja in ustvarjanje materialno-tehnične osnove za nadaljnje načrtovanje, organizacijo in vodenje osnovnih dejavnosti podjetja.

Gradnja korporativnega omrežja temelji na dogovorjeni in razviti arhitekturi podatkov, platform in aplikacij, preko katerih poteka izmenjava informacij med uporabniki. Pridobivanje delujočega korporativnega omrežja dodatno vključuje razvoj orodij za vzdrževanje in zaščito baz podatkov.

Podjetja, ki ustvarjajo korporativna omrežja

Med podjetji, ki ustvarjajo poslovna omrežja, je treba omeniti:

  1. "Altegra Sky" je moskovsko podjetje, ki se ukvarja z zagotavljanjem celotnega obsega storitev, povezanih z ustvarjanjem interno omrežje, od izrisa osnovne arhitekture do zagona. Podjetje kupi, namesti, zažene vso potrebno opremo in izvaja izobraževanja za svoje stranke.

  2. Universum je moskovski ponudnik storitev sistemske integracije in ustvarjanja varnih lokalnih omrežij za velika podjetja. Specializacija - namestitev in fina nastavitev vseh funkcionalnih elementov lokalnih omrežij in zagotavljanje nemotenega delovanja.

  3. Open Technologies je ponudnik inovativnih rešitev za izmenjavo podatkov znotraj podjetja. Specializacija podjetja je izdelava optimalne hierarhične strukture, ki bo zagotavljala konstantno visoke hitrosti prenosa dokumentov, slik in multimedije z uporabo razpoložljivih strežniških kapacitet.

Struktura, arhitektura, tehnologije korporativnih omrežij podjetij

Za korporativno mrežo podjetja sta značilna dva elementa.

LAN je lokalno omrežje, ki omogoča stabilno izmenjavo potrebnih podatkov in upravljanje pravic dostopa uporabnikov. Če ga želite ustvariti, potrebujete Strojna oprema– strukturirana kabelska omrežja, v nadaljnjem besedilu SCS.

SCS je telekomunikacijska infrastruktura - zbirka vseh računalniških naprav podjetja, med katerimi poteka izmenjava podatkov v realnem času.

Ustvarjanje korporativnega omrežja je sestavljeno iz izbire:

  • delovna skupina;

  • modeliranje okolij;

  • programske in strojne rešitve za njegovo ustvarjanje;

  • konfiguracijo in vzdrževanje končane arhitekture.

Gradnja arhitekture in izbira tehnologije korporativnega omrežja je sestavljena iz več faz:

  • izbor elementarnih objektov, vključenih v korporativno omrežje za izmenjavo podatkov. Praviloma so to določeni izdelki, storitve podjetja in informacije o njih;

  • izbor funkcionalnih, informacijskih in virovskih modelov za prihodnje omrežje. Na tej stopnji se določi "notranja logika" delovanja bodočega omrežja;

  • nadalje se na podlagi že izbranih parametrov določijo jeziki in metode modeliranja, ki lahko rešijo zadane probleme.

Na primer, pri oblikovanju korporativnega omrežja za majhno proizvodno podjetje se uporabljajo najbolj dostopni jeziki za modeliranje, ki ne zahtevajo moči strojne opreme. Nasprotno pa ustvarjanje arhitekture za velika podjetja s širokim spektrom dejavnosti zahteva uporabo zmogljivih orodij.

Poslovna lokalna omrežja prek VPN in Wi-Fi

VPN ali navidezno zasebno omrežje je možnost za ustvarjanje navideznega omrežja v podjetju, ki uporablja zmožnosti globalno omrežje. Posebnost izgradnje takšnega omrežja je možnost dostopa do interneta od koder koli na svetu z uporabo registrirane prijave in gesla.

Rešitev je priljubljena med IT podjetji, oblikovalskimi biroji in drugimi podjetji, ki najemajo zaposlene za delo na daljavo. Pomanjkljivost tega načina organiziranja lokalnega omrežja je nevarnost nepooblaščenega dostopa in izgube uporabniških podatkov.

Wi-Fi je tehnološko naprednejša in sodobnejša možnost za ustvarjanje korporativnega omrežja, ki ni vezano na kapaciteto strojne opreme in fizično lokacijo uporabnikov. Z uporabo usmerjevalnikov je dostop do omrežja konfiguriran za vse zaposlene, v omrežje pa lahko "vstopite" iz katere koli naprave.

Glavna prednost Wi-Fi je enostavna integracija in skaliranje ustvarjenega omrežja za poljubno število uporabnikov. S pomočjo Wi-Fi se pasovna širina omrežja dinamično prerazporedi med posameznimi vozlišči, odvisno od stopnje uporabljene obremenitve.

Podjetniško satelitsko omrežje

Delovanje te vrste lokalno omrežje podjetja je zgrajeno na uporabi moči HUB-a - satelitskega terminala, ki se nahaja v nadzornih centrih omrežja.

Vsak udeleženec dostopa do omrežja z uporabo naslova IP in relejnega satelita, ki oddaja signal drugim uporabnikom.

Ta možnost za organizacijo korporativnega omrežja vam omogoča:

  • hitro povezovanje novih uporabnikov z obstoječim omrežjem;

  • na daljavo spremljati njegovo delovanje in skladnost udeležencev z varnostno politiko;

  • zagotavlja varnost podatkov in natančno nastavljeno zasebnost.

Satelitska omrežja so najbolj stabilen, drag in tehnološko napreden način za organizacijo izmenjave podatkov med zaposlenimi iste strukture.

Večstoritveno omrežje podjetja

Značilnost večstoritvenega omrežja je zmožnost prenosa besedilnih, grafičnih, video in zvočnih informacij z uporabo istih komunikacijskih kanalov. Podjetja, ki ponujajo storitve za izgradnjo večstoritvenih omrežij, praviloma ustvarijo rešitve na ključ, ki omogočajo prenos vseh potrebnih vrst informacij prek naslovov IP.

V tehničnem smislu se ustvarijo ločeni podsistemi, ki so namenjeni prenosu določenih vrst informacij, medtem ko se stikala, usmerjevalniki in ojačevalniki signalov uporabljajo za prenos podatkov. Tako je omrežje bolj stabilno, dobro prenaša visoke obremenitve in omogoča perifernim napravam čim hitrejši dostop do centralnega strežnika.

Računalniško omrežje podjetja

Računalniško omrežje znotraj podjetja je prilagoditev internetnih tehnologij za uporabo na ravni posameznega podjetja. Glavni namen izgradnje tovrstnih omrežij je skupna uporaba informacij za interno korporativno delo: hkratni dostop in urejanje dokumentov, izmenjava podatkov.

Delovanje računalniškega omrežja zahteva uporabo operacijskega sistema, ki je združljiv z vso opremo in programsko opremo, ki je nanj povezana. Pomembno je zagotoviti racionalno distribucijo informacij in zaposlenim zagotoviti orodja za načrtovanje in upravljanje dokumentov.

Faza gradnje arhitekture korporativnega računalniškega omrežja vključuje nenehno komunikacijo z bodočimi uporabniki z namenom prepoznavanja njihovih potreb. Uspešno zgrajeno računalniško omrežje podjetja je priročna programska in strojna rešitev za uporabo pri vsakodnevnem delu.

Družbeno socialno omrežje

Ustvarjanje orodja za prenos sporočil in izmenjavo informacij znotraj enega podjetja daje zaposlenim možnost vzdrževanja stikov med oddelki v realnem času. Hkrati izdelek temelji na principu delovanja običajnih socialnih omrežij z "zmanjšano" funkcionalnostjo, ki ne odvrne pozornosti zaposlenih od njihovih poklicnih dolžnosti.

Zaposleni v podjetju, ki so v pisarni ali delajo na daljavo, imajo praviloma dostop do družbenega omrežja podjetja, medtem ko se o zaupnih delovnih vprašanjih razpravlja z uporabo varnih komunikacijskih protokolov. To zagotavlja hitro in varno komunikacijo med oddelki podjetja brez prekinitve proizvodnje in brez nevarnosti uhajanja podatkov.

Oddaljeni dostop do omrežja podjetja

Osnova za oddaljeni dostop do zmogljivosti korporativnega omrežja je vzpostavitev protokola VPN, ki zagotavlja uporabo strežnikov podjetja z zagonom virtualnega stroja.

Tehnologija temelji na terminalskem strežniku, prostih podomrežjih in varnem gostujočem omrežju. Uporabniku ni treba kupiti ali konfigurirati dodatnih programov: dostop prek VPN je zagotovljen v aplikaciji »Team Viewer«, ki je združljiva z vsemi različicami operacijskega sistema Windows.

Ta rešitev je varna zaradi možnosti natančne nastavitve pravic dostopa do podatkov, shranjenih na strežnikih podjetja.

Varnost omrežij podjetij: grožnje in zaščita

Nepooblaščen dostop do podatkov, shranjenih na strežnikih podjetij, in grožnja njihove izgube sta dve glavni nevarnosti, pred katerima je potrebno zaščititi omrežje podjetja.

Za te namene se uporabljajo:

  • protivirusni sistemi;

  • takojšnje ročno blokiranje nepooblaščenega dostopa;

  • fina nastavitev omrežij VPN, ki prekinejo nepooblaščene uporabnike z vnosom prijave in gesla.

Trajna zaščita se doseže z uporabo požarni zidovi, spremljanje delovanja vseh elementov omrežja v realnem času.

Preberite naše druge članke:

Predavanje št. 26

Zadeva: Poslovna omrežja. Namen. Struktura. Glavne funkcije.

1. KONCEPT »KORPACIJSKIH OMREŽIJ«. NJIHOVE GLAVNE FUNKCIJE.

Poslovno omrežje- sistem, ki zagotavlja prenos informacij med različnimi aplikacijami, ki se uporabljajo v sistemu družbe.

Korporacijsko omrežje je geografsko razpršeno, tj. združuje pisarne, oddelke in druge strukture, ki se nahajajo na precejšnji razdalji drug od drugega. Pogosto se omrežna vozlišča podjetja nahajajo v različnih mestih in včasih državah. Principi, po katerih je zgrajeno takšno omrežje, so precej drugačni od tistih, ki se uporabljajo pri ustvarjanju lokalnega omrežja, ki pokriva tudi več zgradb. Glavna razlika je v tem, da geografsko razpršena omrežja uporabljajo dokaj počasne zakupljene komunikacijske linije. Če so pri ustvarjanju lokalnega omrežja glavni stroški nakup opreme in polaganje kablov, potem je v geografsko porazdeljenih omrežjih najpomembnejši element stroškov najemnina za uporabo kanalov.

Aplikacije pomenijo sistemsko programsko opremo- Baza podatkov, poštnih sistemov, računalniški viri, datotečna storitev in objekti, s katerimi dela končni uporabnik.

Glavne naloge korporativnega omrežjaobstaja interakcija med sistemskimi aplikacijami, ki se nahajajo v različnih vozliščih, in dostop do njih s strani oddaljenih uporabnikov.

Korporacijsko omrežje omogoča prehod na geografsko oddaljena vozlišča, kar omogoča uporabo obstoječih globalnih omrežij. V ta namen imajo organizacije na voljo kanale od pisarn do najbližjih omrežnih vozlišč. Pogosto uporabljeno omrežje je internet.

Pri uporabi interneta kot osnove za korporativno podatkovno omrežje se izkaže, da je internet interweb , v katerem vse informacije prehajajo skozi številna popolnoma neodvisna vozlišča, povezana preko najrazličnejših kanalov in podatkovnih omrežij. Internet veže uporabnike na en protokol - IP.

Toda pri povezovanju omrežij podjetij z internetom se pojavijo težave varnost in problem virusna okužba. Za to obstajajo zaščite:

  1. Požarni zid je usmerjevalnik, osebni računalnik, gostitelj ali skupina gostiteljev, ustvarjenih posebej za zaščito omrežja ali podomrežja pred zlorabo protokolov in storitev s strani gostiteljev zunaj tega podomrežja.

Usmerjevalnik - omrežna naprava se na podlagi informacij o topologiji omrežja in določenih pravilih odloča o posredovanju paketov omrežnega sloja med različnimi segmenti omrežja.

Gostitelj - vsak računalnik, ki ima poln dvosmerni dostop do drugih računalnikov na internetu.

  1. Komplet protivirusnih programov.

Poslovno omrežjeje kompleksen sistem, ki vključuje različne komponente: različne tipe osebnih računalnikov, sistemsko in aplikacijsko programsko opremo, omrežne kartice, zvezdišča, stikala in usmerjevalnike ter kabelski sistem.

Glavna naloga sistemski integratorji in skrbniki je to delovanje dragega sistema za obdelavo informacijskih tokov, ki krožijo med zaposlenimi v podjetju in jim omogočajo pravočasno in racionalno odločanje.

2. STRUKTURA KORPORATIVNEGA OMREŽJA

Uporablja se za povezavo oddaljenih uporabnikovtelefonske komunikacije in modemi.

Za združevanje omrežnih vozlišč se uporabljajoglobalna podatkovna omrežja, kjer je mogoče položiti namenske linije, uporaba tehnologij paketne komutacije omogoča zmanjšanje števila potrebnih komunikacijskih kanalov.

Povezava vašega poslovnega omrežja z internetom je potrebna, če potrebujete dostop do ustreznih storitev. Če boste internet uporabljali samo kot vir informacij, je bolje uporabiti tehnologijo"povezava na zahtevo"(klic na zahtevo).

Za prenos podatkov v omrežju podjetja uporabite tudivirtualni kanalipaketna komutacijska omrežja.

Omrežje podjetja je precej zapletena struktura, ki uporablja različne vrste komunikacij, komunikacijske protokole in načine povezovanja virov.

Razredi opreme omrežja za prenos podatkov:

  1. periferni (uporablja se za povezavo končnih vozlišč z omrežjem),
  2. glavni ali podporni , ki izvaja osnovne funkcije omrežja (preklapljanje kanalov, usmerjanje itd.).

Periferna oprema za dva razreda.

  • usmerjevalniki služijo za združevanje homogenih LAN prek globalnih podatkovnih omrežij;
    • prehodi izvajati interakcijo aplikacij, ki se izvajajo različni tipi omrežja.

Uvod

Ena od osnovnih človekovih potreb je potreba po komunikaciji, ki postane mogoča, ko se ljudje razumemo. Da bi to naredili, se učijo jezikov, obvladajo kulturo komuniciranja in uporabljajo sodobna sredstva in metode komuniciranja. Komunikacija v širšem smislu se nanaša na proces, pot in sredstva za prenos predmeta ali sporočila z enega kraja na drugega. Komunikacije se lahko organizirajo z uporabo različnih prenosnih medijev, na primer vodnih in zračnih komunikacij, plinovodov, železnic in avtocest itd.
Neprecenljivo pomoč ljudem predstavljajo računalniška omrežja, katerih pojav je zaznamoval novo obdobje v zgodovini razvoja komunikacij. S pojavom računalniških omrežij se je začelo govoriti o računalniških komunikacijah, torej o izmenjavi vseh vrst informacij s pomočjo računalnikov. Vse bolj vstopajo v naša življenja, ponekod izpodrivajo, ponekod pa dopolnjujejo obstoječe. Ker ste daleč drug od drugega, si izmenjujete pisma po pošti - v računalniškem omrežju je ta vrsta komunikacije znana kot e-pošta. Če želite razpravljati o nekem pomembnem problemu, organizirate sestanek, srečanje, konferenco. Ustrezna vrsta komunikacije obstaja v računalniškem omrežju. To je telekonferenca. Računalniške komunikacije v marsičem spominjajo na tradicionalne, hkrati pa se bistveno skrajša čas dostave pošte, hitreje se organizira komunikacija, razširi se zmožnost komuniciranja s širšim krogom ljudi, pojavi se hiter dostop do globalnih informacijskih repozitorijev. .
Računalniške komunikacije se izvajajo z uporabo računalniških omrežij: lokalnih, regionalnih, korporativnih, globalnih.
Na predavanju boste izvedeli, v čem se med seboj razlikujejo in kakšna je njihova strojna oprema, in sicer: katere komponente zagotavljajo delovanje omrežja, kateri komunikacijski kanali se uporabljajo, kaj sta modem in omrežni adapter, kakšno vlogo imajo protokoli v računalniških omrežjih in veliko več.

Računalniška omrežja. Osnovni podatki.

Telekomunikacije(iz grškega tele - "daleč", daleč ~ in lat. communicato - "komunikacija") - to je izmenjava informacij na daljavo.
Radijski oddajnik, telefon, teletip, telefaks, teleks in telegraf so danes najpogostejši in znani primeri. tehnična sredstva telekomunikacije.
Kasneje se jim je pridružilo še eno sredstvo - računalniške komunikacije, ki so danes vse bolj razširjene. Obljubljajo, da bodo izpodrinili faks in teletipsko komunikacijo, tako kot je slednja izpodrinila telegraf.

Računalniške komunikacije– izmenjava informacij na daljavo z uporabo računalniških omrežij.

Računalniška omrežja postajajo v današnjem času vse bolj pomembna v življenju človeštva in njihov razvoj je zelo obetaven. Omrežja lahko združijo in dajo na voljo informacijske vire tako malih podjetij kot velikih organizacij, ki zasedajo prostore, oddaljene druga od druge, včasih celo v različnih državah.

Računalniška omrežja– sistem računalnikov, povezanih s kanali za prenos informacij.

Namen vseh vrst računalniških omrežij določata dve funkciji:
- zagotavljanje souporabe omrežnih virov strojne in programske opreme;
- zagotavljanje skupnega dostopa do podatkovnih virov.
Na primer, vsi udeleženci v lokalnem omrežju lahko delijo eno skupno tiskalno napravo - omrežni tiskalnik ali na primer vire trdega diska enega namenskega računalnika - datotečni strežnik. Programsko opremo je mogoče deliti na enak način. Če je v omrežju poseben računalnik, namenjen skupni rabi med člani omrežja, se imenuje datotečni strežnik.

Omrežja po dimenzijah se delijo na lokalno, regionalno, korporativno, globalno

lokalno omrežje(LAN - lokalno omrežje) - povezava računalnikov, ki se nahajajo na kratkih razdaljah drug od drugega (od nekaj metrov do nekaj km). Osebni računalniki v takih omrežjih se nahajajo v isti sobi, v istem podjetju, v bližnjih zgradbah.
Lokalna omrežja ne omogočajo skupnega dostopa do informacij med uporabniki, ki se nahajajo na primer v različnih delih mesta. Priskočijo na pomoč regionalna omrežja, povezovanje računalnikov znotraj ene regije (mesto, država, celina).

regionalni mreža(MAN - Metropolitan Area Network) - združevanje osebnih računalnikov in lokalnih omrežij za reševanje skupnega problema na regionalni ravni. Regionalni Računalniško omrežje povezuje računalnike, ki so med seboj precej oddaljeni. Vključuje lahko računalnike v velikem mestu, gospodarski regiji ali posamezni državi. Običajno je razdalja med naročniki regionalnega računalniškega omrežja od deset do sto kilometrov.
Številne organizacije, ki jih zanima zaščita informacij pred nepooblaščenim dostopom (na primer vojaške, bančne itd.), ustvarjajo t.i. korporativna omrežja. Podjetniško omrežje lahko združuje na tisoče in desettisoče računalnikov v različnih državah in mestih (primer je omrežje Microsoft Corporation)

podjetjaomrežja - povezovanje lokalnih omrežij znotraj ene korporacije.

Potrebe po oblikovanju enotnega svetovnega informacijskega prostora so privedle do nastanka globalnega računalniškega omrežja Internet.

globalna omrežja(WAN - prostrano omrežje) sistem med seboj povezanih lokalnih omrežij in uporabniških osebnih računalnikov, ki se nahajajo na oddaljenih razdaljah za skupno uporabo svetovnih informacijskih virov .
Informacijska omrežja ustvariti resnično priložnost za hiter in udoben uporabniški dostop do vseh informacij, ki jih je človeštvo nabralo skozi zgodovino.

Glede na vrsto prenosnega medija delimo omrežja na:

Žično (koaksialni kabel, sukani par, optična vlakna);
- brezžično s prenosom informacij po radijskih kanalih ali v infrardečem območju.
Glede na način organiziranja interakcije omrežnih računalnikov razdeljena na peer-to-peer in namenski strežnik (hierarhična omrežja).
Vsi računalniki v omrežju enakovrednih imajo enake pravice. Vsak uporabnik omrežja lahko dostopa do podatkov, shranjenih na katerem koli računalniku.
Glavna prednost omrežij enakovrednih je enostavnost namestitve in delovanja. Glavna pomanjkljivost je, da je v omrežjih enakovrednih težko rešiti vprašanja varnosti informacij. Zato se ta način organizacije omrežja uporablja za omrežja z majhnim številom računalnikov in kjer vprašanje zaščite podatkov ni temeljno.
V hierarhičnem omrežju se ob postavitvi omrežja vnaprej dodeli en ali več strežnikov - računalnikov, ki upravljajo izmenjavo podatkov po omrežju in distribucijo virov. Vsak računalnik, ki ima dostop do storitev strežnika, se imenuje omrežni odjemalec ali delovna postaja.

Splošna shema za povezovanje računalnikov v lokalna omrežja se imenuje topologija omrežja. Obstaja le 5 glavnih vrst omrežnih topologij:

1. BUS topologija. V tem primeru se povezava in izmenjava podatkov izvaja preko skupnega komunikacijskega kanala, imenovanega skupno vodilo. Struktura vodila je preprostejša in bolj ekonomična, saj ne zahteva dodatne naprave in porabi manj kabla. Je pa zelo občutljiv na napake v kabelskem sistemu. Če je kabel poškodovan samo na enem mestu, nastanejo težave za celotno omrežje. Mesto napake je težko določiti.

2. STAR topologija. V tem primeru je vsak računalnik z ločenim kablom povezan s skupno napravo, imenovano zvezdišče, ki se nahaja v središču omrežja. Zvezdasti kabelski sistem je bolj odporen na napake v kabelskem sistemu. Poškodovan kabel je težava za določen računalnik in ne vpliva na delovanje omrežja kot celote. Za odkrivanje napake ni potreben noben trud. Slabosti zvezdne topologije vključujejo višje stroške omrežne opreme zaradi potrebe po nakupu zvezdišča. Poleg tega je možnost povečanja števila vozlišč v omrežju omejena s številom vrat zvezdišča. Trenutno je ta struktura najpogostejša vrsta topologije povezave v lokalnih in globalnih omrežjih.

3. topologija RING. V omrežjih s topologijo obroča se podatki v omrežju prenašajo zaporedno od ene postaje do druge vzdolž obroča, običajno v eno smer. Če računalnik prepozna podatke, kot so mu namenjeni, jih kopira v svoj notranji medpomnilnik. V omrežju s topologijo obroča je treba sprejeti posebne ukrepe, da v primeru izpada ali odklopa katere koli postaje komunikacijski kanal med preostalimi postajami ni prekinjen. Prednost te topologije je enostavnost upravljanja, slabost pa možnost izpada celotnega omrežja, če pride do okvare v kanalu med dvema vozliščema.

4. Mrežna topologija. Za mrežno topologijo je značilna računalniška povezovalna shema, v kateri so fizične komunikacijske linije vzpostavljene z vsemi sosednjimi računalniki. V omrežju z mrežno topologijo so neposredno povezani samo tisti računalniki, med katerimi poteka intenzivna izmenjava podatkov, za izmenjavo podatkov med računalniki, ki niso neposredno povezani, pa se uporabljajo tranzitni prenosi preko vmesnih vozlišč. Mrežasta topologija omogoča povezavo velikega števila računalnikov in je značilna za globalna omrežja. Prednosti te topologije so njena odpornost na okvare in preobremenitve, ker Obstaja več načinov za obhod posameznih vozlišč.
5. Mešana topologija. Medtem ko imajo majhna omrežja običajno topologijo zvezde, obroča ali vodila, imajo velika omrežja običajno naključne povezave med računalniki. V takih omrežjih je mogoče ločiti ločena poljubna podomrežja, ki imajo standardno topologijo, zato jih imenujemo omrežja z mešano topologijo.

Načela delovanja različnih elektronskih omrežij so približno enaka:

1. Omrežje sestavljajo medsebojno povezani osebni računalniki
V večini primerov je omrežje zgrajeno na podlagi več močnih računalnikov, imenovanih strežniki. Strežniki in v skladu s tem omrežja drugega (regionalnega), tretjega (podjetniškega), četrtega (lokalnega) reda so običajno povezani s strežniki globalnega omrežja, uporabniki posameznih računalnikov pa so povezani z njimi - naročnikov(stranke) omrežja. Upoštevajte, da niso potrebna omrežja vseh vmesnih ravni (na primer podjetja).

2. Osebni računalniki so med seboj povezani s komunikacijskimi kanali
Glavni namen ustvarjanja katerega koli računalniškega omrežja je zagotoviti izmenjavo informacij med objekti (strežniki in odjemalci) omrežja. Za to je potrebna komunikacija med računalniki. Zato so obvezne komponente katerega koli omrežja vse vrste komunikacijskih kanalov (žičnih in brezžičnih), za katere uporabljajo različne fizične medije. V skladu s tem omrežja razlikujejo med komunikacijskimi kanali, kot so telefonske in optične linije, radijske komunikacije, vesoljske komunikacije itd.
Namen komunikacijskih kanalov v računalniškem omrežju je enostavno razumeti, če jih primerjamo s transportnimi kanali tovornega ali potniškega prometnega sistema. Prevoz potnikov lahko poteka po zraku, železnici ali po vodnih (morskih ali rečnih) poteh. Glede na transportno okolje se izbere vozilo. Informacije se prenašajo po računalniških omrežjih. Okolja, v katerih omrežni računalniki komunicirajo, določajo načine, s katerimi so računalniki povezani. Če je to okolje, ki zahteva telefonsko komunikacijo, potem se povezava izvede prek telefonskega kabla. Povezovanje računalnikov z uporabo električnih kablov, radijskih valov, kablov iz optičnih vlaken itd.

Oglejmo si glavne vrste kanalov. Nekateri se med seboj izključujejo, nekateri lahko opisujejo en kanal iz različnih zornih kotov.
Obstajajo kanali digitalni in analogni.
TO analogni kanalov lahko štejemo za navaden telefonski kanal. Za njegovo uporabo potrebujete posebno napravo - modem, ki pretvori digitalne informacije v analogne. Analogni kanali so zelo dovzetni za motnje in imajo nizko pasovno širino (nekaj deset kilobajtov na sekundo). Zdaj obstaja trend zamenjave vseh analognih kanalov z digitalnimi, ne le v računalniških, ampak tudi v telefonskih omrežjih.
Kanale delimo tudi na posvečen in zamenjal.
Uporaba poklicati liniji se povezava vzpostavi za čas prenosa podatkov, ob koncu tega prenosa pa se prekine. Klicna povezava je komunikacija prek navadne telefonske linije.

Predano linija deluje drugače:
Povezava je stalna in vedno omogoča prenos podatkov iz enega računalnika v drugega. Zakupljene linije se od komutiranih razlikujejo po visoki hitrosti (do več deset megabitov na sekundo) in po visoki ceni najemnina.
Kanali so razdeljeni glede na fizične naprave na električni žičnih, optičnih in radijskih kanalov.
Žični kanali predstavljajo povezavo z električnim kablom, po možnosti kompleksno urejeno. Vsi tovrstni kanali uporabljajo prenos podatkov z uporabo električnih impulzov.

Optični kanali komunikacije temeljijo na svetlobnih vodnikih. Signal se prenaša z uporabo laserjev.

Radijski kanali delujejo po istem principu kot radio in televizija.
Vse to so različni komunikacijski kanali. Učinkovitost komunikacije v računalniških omrežjih je bistveno odvisna od naslednjih glavnih značilnosti (parametrov) komunikacijskih kanalov:
- prepustnost (hitrost prenosa podatkov), merjena s številom bitov informacij, prenesenih po omrežju na sekundo (bit na sekundo se imenuje baud);
Povprečni pretok – merjen v povprečju v določenem časovnem obdobju (npr velika datoteka)
Zajamčena pasovna širina – najmanjša pasovna širina, ki jo zagotavlja kanal (za video datoteke)
- zanesljivost - sposobnost prenosa informacij brez izkrivljanja in izgube;
- stroški;
- možnosti razširitve (priklop novih računalnikov in naprav).

Za prenos informacij po komunikacijskih kanalih je potrebno računalniške signale pretvoriti v signale iz fizičnih medijev.
Na primer, pri prenosu informacij po optičnem kablu se podatki, predstavljeni v računalniku, pretvorijo v optične signale, za katere se uporabljajo posebne tehnične naprave - omrežni adapterji.

Omrežni adapterji (omrežne kartice) - tehnične naprave, ki opravljajo funkcije povezovanja računalnikov s komunikacijskimi kanali.
Če komunikacijski kanal telefonsko linijo, potem se za sprejem in prenos informacij uporablja modem.

Modem– (modulator – demodulator) – naprava za pretvorbo digitalnih signalov osebnega računalnika v zvočne (analogne) signale telefonske linije in obratno.
Glavna značilnost modema je hitrost sprejemanja in oddajanja informacij (merjeno v bitih na sekundo). Sodobni modemi imajo hitrost prenosa in sprejema podatkov 33600 bitov na sekundo, 57600 bitov na sekundo.

3. Omrežje deluje s pomočjo protokolov
Da bi informacije, ki jih prenaša en osebni računalnik, razumel drug osebni računalnik, je bilo treba razviti enotna pravila, imenovana protokoli.

Protokol– niz dogovorov o pravilih za ustvarjanje in prenos sporočil, o načinih izmenjave informacij med osebnimi računalniki, o pravilih delovanja različne opreme v omrežju

Obstajata dve vrsti internetnih protokolov: osnovni in aplikacijski protokoli.

osnovni protokoli odgovorni za fizično pošiljanje kakršnih koli elektronskih sporočil med internetnimi računalniki (IP in TCP). Ti protokoli so tako tesno povezani, da jih najpogosteje imenujemo protokol TCP/IP;

uporabljeno protokoli višjega nivoja, odgovorni za delovanje specializiranih internetnih storitev: protokol HTTP (prenos hipertekstnih sporočil), protokol FTP (prenos datotek), protokoli elektronske pošte itd.
V tehničnem smislu TCP/IP ni eden, ampak dva omrežni protokol. TCP je protokol transportne plasti. Nadzoruje, kako se informacije prenašajo. Protokol IP je naslovljiv. Določa, kje poteka prenos podatkov.

4. Delovanje osebnega računalnika v omrežju zagotavljajo omrežni programi, običajno organizirani po modelu odjemalec-strežnik:

strežnik- program, ki opravlja storitve, stranka– program, ki porablja strežniške storitve – programe

IP-naslovi

Informacije, ki se izmenjujejo med osebnimi računalniki, so razdeljene na paketi. PAKET je "del" informacije, ki vsebuje naslov pošiljatelja in prejemnika.
O. Številni paketi tvorijo tok informacij, ki jih prejme uporabnikov osebni računalnik
B. Nato »razpršene pakete«, ki prihajajo iz omrežja, zbere odjemalski program vašega osebnega računalnika (na primer brskalnik Microsoft InterNet Explorer) v en sam »sveženj«
C. Da paket najde svojega prejemnika, se vsakemu računalniku dodeli IP naslov (ob registraciji pri ponudniku). Naslov IP vsebuje 4 bajte (32 bitov), ​​ločene s pikami ali 4 številkami od 0 do 255. Preprosto je izračunati, da je skupno število različnih naslovov IP več kot 4 milijarde: 232 = 4294967296.

lP naslov se "bere" od desne proti levi. Običajno skrajna desna številka označuje določen računalnik, preostale številke pa številke omrežja in podomrežja (tj. lokalna omrežja).
Včasih to morda ni tako, vendar v vsakem primeru, če je naslov predstavljen v binarni obliki, potem nekaj najbolj desnih bitov identificira določen računalnik, ostali pa označujejo omrežja in podomrežja, ki jim računalnik pripada.

Primer. 192.45.9.200. Omrežni naslov - 192.45; naslov podomrežja - 9; naslov računalnika - 200.
Paket vsebuje naslov prejemnika in naslov pošiljatelja ter se nato vrže v omrežje.
Usmerjevalniki določajo pot, po kateri gredo paketi.

Sistem domenskih imen

Računalniki lahko zlahka komunicirajo med seboj z uporabo številčnega naslova IP, vendar si človek težko zapomni številčni naslov, zato je bil za udobje uveden sistem domenskih imen (DNS).
Sistem domenskih imen vsakemu računalniku dodeli edinstven številčni naslov IP Domena. Naslove domene dodeljuje Informacijski center za internetno omrežje (InterNIC).

Domena (domena– regija, okrožje) – definira nabor osebnih računalnikov, ki pripadajo kateremu koli delu interneta, znotraj katerega so računalniki združeni glede na eno lastnost.

Naslov domene definira območje, ki predstavlja vrsto gostiteljskih računalnikov. Za razliko od digitalnega naslova se bere v obratnem vrstnem redu. Najprej je ime računalnika, nato pa ime omrežja, v katerem se nahaja.
Ime računalnika vključuje vsaj dve ravni domen. Vsak nivo je ločen od drugega s piko. Levo od domene najvišje ravni so poddomene za splošno domeno.
V sistemu internetnih naslovov je običajno predstavljati domene kot geografske regije. Imajo ime, sestavljeno iz dveh črk.
Primer. Geografske domene nekaterih držav: Francija - fr; Kanada- sa; ZDA - nas; Rusija - ru; Belorusija - avtor.
Obstajajo tudi domene, razdeljene na tematski znaki. Take domene imajo tričrkovni okrajšava.
Primer. Izobraževalne ustanove - edu. Vladne agencije - gov. Komercialne organizacije - com:

tutor.sp tu.edu . Tukaj edu- skupna domena za šole in univerze. Tutor- poddomena sp tu , ki je poddomena edu.

Po vsem svetu Splet

Najbolj priljubljena internetna storitev je svetovni splet (skrajšano WWW ali splet), imenovan tudi svetovni splet. Predstavitev informacij na WWW temelji na zmožnostih hiperbesedilnih povezav. Hipertekst- to je besedilo, ki vsebuje povezave do drugih dokumentov. To omogoča, da se ob pregledovanju dokumenta enostavno in hitro premaknemo na druge informacije, ki so z njim pomensko povezane, kar je lahko besedilo, slika, zvočna datoteka ali katera koli druga oblika, sprejeta v WWW. Hkrati so lahko povezani dokumenti razpršeni po vsem svetu.
Številne prepletene povezave med dokumenti WWW in računalniškim spletom se raztezajo po planetu – od tod tudi ime. Tako ni odvisnosti od lokacije določenega dokumenta.
Storitev svetovnega spleta je namenjena dostopu do posebne vrste elektronskih dokumentov, ki jih imenujemo spletni dokumenti ali preprosteje spletne strani. Spletna stran je elektronski dokument, ki poleg besedila vsebuje posebne ukaze za oblikovanje, pa tudi vdelane objekte (risbe, avdio in video posnetke ipd.).
Brskajte po spletnih straneh z uporabo posebni programi, poklical brskalniki, zato brskalnik ni le odjemalec WWW, ki se uporablja za interakcijo z oddaljenimi spletnimi strežniki, je tudi sredstvo za ogledovanje spletnih dokumentov. Na primer, če je bila spletna stran shranjena na vaš trdi disk, si jo lahko ogledate z brskalnikom brez internetne povezave. Ta vrsta brskanja se imenuje brskanje brez povezave.
Za razliko od tiskanih elektronskih dokumentov spletne strani niso absolutno oblikovane, temveč relativne, to pomeni, da so oblikovane ob ogledu v skladu z zaslonom in brskalnikom, na katerem jih gledamo. Strogo gledano, ista spletna stran, ko si jo ogledate v različne brskalnike lahko izgleda drugače - odvisno od tega, kako se brskalnik odziva na ukaze, ki jih je njegov avtor vgradil v spletno stran.
Vsak spletni dokument (in celo vsak objekt, ki je vdelan v tak dokument) na internetu ima svoj edinstven naslov - imenuje se enotni iskalnik virov URL (Uniformed Resource Locator) ali na kratko URL. Če se obrnete na ta naslov, lahko dobite tam shranjen dokument.
Na internetu je shranjenih veliko, veliko spletnih dokumentov. V zadnjih sedmih letih se je vsebina WWW vsako leto in pol podvojila. Očitno se bo v prihodnjih letih ta stopnja nekoliko znižala, a bo po besedah ​​ostal precej visok vsaj do meje 10 milijard. Zaradi tako velikega števila spletnih dokumentov je danes pomembna težava njihovega iskanja in izbire na spletu - to si bomo ogledali posebej, za zdaj pa se seznanimo s tem, kako URL formalno izgleda.
Primer URL-ja: http://klyaksa.net/htm/exam/answers/images/a23_1.gif
Tukaj je URL do slike, ki se nahaja na eni izmed spletnih strani portala www.klyaksa.net.
URL dokumenta ima tri dele in se za razliko od imen domen bere od leve proti desni. Prvi del označuje ime aplikacijskega protokola, prek katerega se dostopa do tega vira. Za storitev svetovnega spleta je to HTTP (HyperText Transfer Protocol). Druge storitve imajo drugačne protokole. Ime protokola je ločeno od preostalega naslova z dvopičjem in dvema poševnicama.
Drugi element je ime domene računalnika, na katerem je dokument shranjen. Strukturo imena domene že poznamo – njeni elementi so ločeni s pikami. Imenu domene sledi poševnica.
Zadnji element naslova je pot za dostop do datoteke, ki vsebuje spletni dokument v določenem računalniku. S potjo dostopa do datoteke, zabeleženo v operacijski sistem Windows že poznamo, a obstaja pomembna razlika. V sistemu Windows je običajno imenike in mape ločevati s poševnico nazaj "\", medtem ko je na internetu priporočljiva uporaba običajne poševnice "/". To je posledica dejstva, da se je internet začel na računalnikih, ki delujejo v operacijski sobi. sistem UNIX, in tam je običajna razdelitev imenikov na ta način.
Vsaka hiperpovezava na internetu je povezana s spletnim naslovom nekega dokumenta ali predmeta (datoteka s sliko, zvočnim posnetkom, video posnetkom itd.). Ko kliknete na hiperpovezavo, se omrežju pošlje zahteva za dobavo predmeta, na katerega kaže hiperpovezava. Če tak predmet obstaja na navedenem naslovu, se prenese in predvaja. Če v naravi ne obstaja (na primer iz nekega razloga je prenehal obstajati), se prikaže sporočilo o napaki - potem se lahko vrnete na prejšnjo stran in nadaljujete z delom.

Osnovne internetne storitve

1. Elektronska pošta (E-mail).
Elektronska pošta (E-mail - Elektronska pošta, angleško mail - "mail") je najpogostejša in do nedavnega najbolj priljubljena aplikacija interneta. Po ocenah Mednarodne zveze za telekomunikacije se število uporabnikov po elektronski pošti presega 50 milijonov.Priljubljenost e-pošte ne pojasnjujejo le njene zmogljivosti, ampak tudi dejstvo, da jo je mogoče uporabljati s katero koli vrsto dostopa do interneta, tudi najcenejšega.
Pri uporabi e-pošte je vsakemu uporabniku dodeljen edinstven e-poštni naslov, ki se običajno oblikuje tako, da se imenu samega računalnika doda uporabniško ime. Uporabniško ime in ime računalnika sta ločena s posebnim znakom @. Na primer, če je uporabnikovo prijavno ime emsworth na računalniku blandings.corn, potem je njegovo email naslov bo videti kot [e-pošta zaščitena].

3. Storitev telekonference (Usenet)
Druga pogosto uporabljena storitev, ki jo ponuja internet, je Usenet novice- Novice Usenet, ki se pogosto imenujejo tudi novičarske skupine (nimajo nobene zveze s televizijo, predpona "tele" pa pomeni "oddaljeno", "delovanje na dolge razdalje"). Omogočajo branje in objavo sporočil v javnih (odprtih) skupinah za razprave.
Usenet je virtualno, namišljeno omrežje, po katerem se novice prenašajo med računalniki – novičarskimi strežniki po posebnem protokolu NNTP (Network News Transfer Protocol).

4. Storitev prenosa datotek (FTP) se ukvarja s sprejemom in prenosom velikih datotek. Storitev FTP ima lastne strežnike v globalnem omrežju, kjer so shranjeni arhivi podatkov. Ti arhivi so lahko komercialni ali omejeni ali pa javno dostopni.

5. Dostop do oddaljenega računalnika (Telnet)
Če se spomnimo zgodovine razvoja računalnikov, je bil čas, ko je bil sam računalnik velik in je stal v posebni računalniški sobi. Terminali (tj. zasloni s tipkovnicami), ki so omogočali uporabo računalnika, so bili v drugem prostoru. Prikazi so bili alfanumerični, zato je bil dialog z računalnikom sestavljen iz vnosa simbolnih ukazov, v odgovor na katere je računalnik na zaslon izpisal ustrezne podatke.
Pri ustvarjanju sistema oddaljenega dostopa je bilo odločeno ohraniti ta način dialoga z računalnikom.
Program za oddaljeni dostop se imenuje Telnet.
Za njegovo delovanje, tako kot vse internetne storitve, je potrebno imeti dva dela - strežniški program, nameščen na oddaljenem računalniku, in odjemalski program, nameščen na oddaljenem računalniku. lokalni računalnik.
Za povezavo z oddaljenim sistemom morate biti registrirani uporabnik, to pomeni imeti prijavno ime in geslo. Če želite vzpostaviti povezavo, morate določiti ime oddaljenega računalnika. Po uspešni povezavi lahko na oddaljenem računalniku izvajate enake operacije kot na lokalnem računalniku, tj. brskate po imenikih, kopirate ali brišete datoteke, zaženete različne programe, ki ima alfanumerični vmesnik.

6. Storitev IRC (Internet Relay Chat). namenjen neposredni komunikaciji med več ljudmi v realnem času. Ta storitev se imenuje tudi klepetalnica ali preprosto klepet.

7. Storitev ICQ. Njegovo ime izhaja iz izraza I seek you - iščem te. Glavni namen je omogočiti komunikacijo med dvema osebama, tudi če nimata stalnega naslova IP.
8. Storitev svetovnega spleta (WWW).- to je ena informacijski prostor, sestavljen iz več sto milijonov medsebojno povezanih elektronskih dokumentov, shranjenih na spletnih strežnikih. Posamezni dokumenti se imenujejo spletne strani. Skupine tematsko povezanih spletnih strani imenujemo spletna mesta ali spletna mesta.

Prenos z vzpostavitvijo navideznega kanala se od prenosa z vzpostavitvijo logične povezave razlikuje po tem, da parametri povezave vključujejo vnaprej začrtano pot s strani omrežja, po kateri potekajo vsi paketi v omrežju. te povezave. Navidezno vezje za naslednjo sejo lahko ubere drugačno pot.

Paketi lahko v omrežju potujejo na tri glavne načine: prenos datagramov, prenos na podlagi povezave in prenos navideznega vezja.

Pri prenosu datagramov se posamezni paket obravnava kot neodvisna prenosna enota (datagram), med vozlišči se ne vzpostavi povezava in vsi paketi potujejo neodvisno drug od drugega. Prenos z vzpostavitvijo logične povezave vključuje vzpostavitev komunikacijske seje z opredelitvijo postopka za obdelavo določenega števila paketov v eni seji.

Ker so lahko računalniki in omrežna oprema različnih proizvajalcev, se pojavi problem njihove združljivosti. Brez sprejetja splošno sprejetih pravil za izdelavo opreme s strani vseh proizvajalcev bi bila izgradnja računalniškega omrežja nemogoča. Zato lahko razvoj in ustvarjanje računalniških omrežij poteka le v okviru odobrenih standardov za:

Interakcija programsko opremo uporabnik s fizičnim komunikacijskim kanalom (prek omrežno kartico) znotraj enega računalnika;

Interakcija računalnika prek komunikacijskega kanala z drugim računalnikom.

Pri izvajanju komunikacij obstajajo tri ravni: strojna, programska in informacijska. Kar se tiče ravni strojne in programske opreme komunikacije– to je organizacija zanesljivega povezovalnega kanala in prenosa informacij brez izkrivljanja, organizacija shranjevanja informacij in učinkovit dostop do njih.

Sodobna računalniška programska oprema ima večnivojsko modularno strukturo, tj. Programska koda, ki jo napiše programer in je vidna na zaslonu monitorja (vrhnji modul), gre skozi več nivojev obdelave, preden se spremeni v električni signal (nizkonivojski modul), ki se prenaša v komunikacijski kanal.

Pri medsebojnem delovanju računalnikov prek komunikacijskega kanala morata oba računalnika izpolnjevati številne dogovore (o velikosti in obliki električnih signalov, dolžini sporočil, metodah nadzora zanesljivosti itd.).

V zgodnjih 80. letih dvajsetega stoletja so številne mednarodne organizacije razvile standardni model omrežne interakcije - model interakcije odprtih sistemov (OSI – Open System Interconnection). V modelu OSI so vsi omrežni protokoli razdeljeni na sedem plasti: fizični, kanal, omrežje, transport, seja, predstavnik in aplikacija.



Formalizirana pravila, ki določajo zaporedje in obliko sporočil, izmenjanih med moduli, ki se nahajajo na isti ravni, vendar na različnih računalnikih, se imenujejo protokoli.

Moduli, ki izvajajo protokole sosednjih slojev in se nahajajo na istem računalniku, prav tako komunicirajo med seboj v skladu z jasno določenimi pravili in z uporabo standardiziranih formatov sporočil. Ta pravila se imenujejo vmesnik in definira niz storitev, ki jih ta sloj zagotavlja sosednjemu sloju.

Hierarhično organiziran niz protokolov za interakcijo računalnikov v omrežju se imenuje kup komunikacijskih protokolov, ki se lahko izvajajo v programski ali strojni opremi. Protokoli nižje ravni se običajno izvajajo s kombinacijo programske in strojne opreme, medtem ko se protokoli višje ravni izvajajo izključno v programski opremi.

Protokoli posamezne ravni so neodvisni drug od drugega, tj. protokol na kateri koli ravni je mogoče spremeniti, ne da bi to vplivalo na protokol na drugi ravni. Glavna stvar je, da vmesniki med plastmi zagotavljajo potrebne povezave med njimi.

Standard OSI uporablja posebna imena za označevanje enot podatkov, s katerimi se ukvarjajo protokoli na različnih ravneh: okvir, paket, datagram, segment.

Model OSI ima objavljene, javno dostopne specifikacije in standarde, ki so jih sporazumno sprejeli številni razvijalci in uporabniki. Če sta dve omrežji zgrajeni v skladu s pravili odprtosti, potem imata možnost uporabe strojne opreme in programsko opremo različni proizvajalci, ki se držijo istega standarda, so takšna omrežja enostavno povezana med seboj, enostavna za učenje in vzdrževanje. Primer odprt sistem je globalno računalniško omrežje, imenovano internet.

V lokalnih omrežjih se za dostop računalnikov do komunikacijskih linij za prenos podatkov uporabljajo naslednje glavne metode: prednostna, označevalna in naključna. Prioritetni dostop je bil implementiran v standardu 100G-AnyLAN, žetonski dostop pa v tehnologiji Token Ring. Te metode trenutno niso široko uporabljene zaradi zapletenosti opreme, ki jih izvaja.

Ethernet je danes najpogostejši standard za prenos podatkov v lokalnih omrežjih, implementiran na ravni podatkovne povezave modela OSI, po katerem je računalniški dostop do komunikacijske linije zagotovljen naključno. Standard uporablja metodo večkratnega dostopa z zaznavanjem nosilca in zaznavanjem trkov. Uporablja se v omrežjih s topologijo "skupnega vodila".

V zadnjem času je postalo zelo razširjeno radio-ethernet(ustrezen standard je bil sprejet leta 1997) za organizacijo brezžičnega lokalnega omrežja (WLAN - Wireless LAN). Radijska omrežja so primerna za mobilna sredstva, vendar najdejo uporabo tudi na drugih področjih (verige hotelov, knjižnice, letališča, bolnišnice itd.).

Radio Ethernet uporablja dve glavni vrsti opreme: odjemalca (računalnik), dostopno točko, ki igra vlogo povezave med žičnim in brezžičnim omrežjem. Brezžično omrežje lahko deluje v dveh načinih: “odjemalec/strežnik” in “od točke do točke”. V prvem načinu se lahko prek radijskega kanala na eno dostopno točko poveže več računalnikov, v drugem načinu pa se komunikacija med končnimi vozlišči vzpostavi neposredno brez posebne dostopne točke.

Najbolj znana modifikacija radio-Etherneta je WiFi (Wireless Fidelity) tehnologija, ki zagotavlja hitrosti prenosa do 11 Mbit/s in uporablja metodo večkratnega dostopa z zaznavanjem nosilca in izogibanjem kolizijam (ustrezni standard je bil sprejet leta 2001). Za komunikacijo se uporabljajo vsesmerne in ozkosmerne antene (slednje za povezave od točke do točke). Vsesmerna antena zagotavlja komunikacijo na razdalji do 45 metrov, visoko usmerjena antena pa do 45 km. Hkrati lahko oskrbuje do 50 strank.

Za razliko od žičnega Etherneta je za radijska omrežja pomembno, da se radijski signali iz različnih oddajnih vozlišč ne prekrivajo na vhodu sprejemnega vozlišča. V nasprotnem primeru bo v omrežju prišlo do kolizije. Da bi preprečili kolizije v radio-Ethernetu, je potrebno strogo upoštevati domete radijskih signalov posameznih vozlišč.

Uporaba internetnih metod preklapljanje paketov naredil precej hitro in prilagodljivo. Za razliko od preklapljanja vezij paketnemu preklapljanju ni treba čakati na vzpostavitev povezave s sprejemnim računalnikom; paketi potujejo neodvisno drug od drugega. To omogoča različnim storitvam (e-pošta, www, IP telefonija itd.) prenos informacij.

Internet temelji na ideji povezovanja številnih neodvisnih omrežij skoraj poljubne arhitekture. Odprta omrežna arhitektura pomeni, da je mogoče posamezna omrežja načrtovati in razvijati neodvisno, s svojimi edinstvenimi vmesniki, ki so izpostavljeni uporabnikom in/ali drugim ponudnikom omrežnih storitev, vključno z internetnimi storitvami.

Ključ do hitre rasti interneta je bil brezplačen, odprt dostop na osnovne dokumente, zlasti specifikacije protokola. Imel je pomembno vlogo pri razvoju interneta komercializacija, ki ne vključuje le razvoja konkurenčnih, zasebnih omrežnih storitev, temveč tudi razvoj komercialnih izdelkov (strojne in programske omrežne programske opreme), ki implementirajo internetne tehnologije.

Osnova internetnega prenosa podatkov je preluknjani sklad TCP/IP (protokol za nadzor prenosa/internetni protokol) ki zagotavlja:

- neodvisnost od omrežne tehnologije ločenega omrežja – TCP/IP določa samo prenosni element – datagram in opisuje način premikanja po omrežju;

- univerzalna povezljivost omrežij, z dodelitvijo logičnega naslova vsakemu računalniku, ki ga 1) uporablja poslani datagram za identifikacijo pošiljatelja in prejemnika, 2) vmesni usmerjevalniki za sprejemanje odločitev o usmerjanju;

- potrditev - Protokol TCP/IP zagotavlja potrditev pravilnosti pretoka informacij med izmenjavo podatkov med pošiljateljem in prejemnikom;

- podpora za standardne aplikacijske protokole – e-pošta, prenos datotek, oddaljeni dostop itd.

Sklad TCP/IP določa 4 ravni interakcije, od katerih vsaka prevzame določeno funkcijo pri organizaciji zanesljivega delovanja globalnega omrežja.

Programski modul TCP/IP protokola je implementiran v operacijski sistem računalnika kot samostojen sistemski modul (gonilnik). Uporabnik lahko samostojno konfigurira TCP/IP protokol za vsak konkreten primer (število uporabnikov omrežja, zmogljivost fizičnih komunikacijskih linij itd.).

Glavna naloga TCP je dostava vseh informacij na prejemnikov računalnik, nadzor zaporedja posredovanih informacij in ponovno pošiljanje nedostavljenih paketov v primeru izpada omrežja. Zanesljivost podajanja informacij se doseže na naslednji način.

Na računalniku pošiljatelju TCP blok podatkov, ki prihajajo iz aplikacijske plasti, razdeli na posamezne segmenti, dodeli številke segmentom, doda glavo in posreduje segmente medomrežni plasti. Računalnik pošiljatelj za vsak poslani segment pričakuje posebno sporočilo od prejemnega računalnika - potrdilo, ki potrjuje dejstvo, da je računalnik prejel zahtevani segment. Pokliče se čakalna doba za prejem ustreznega potrdila časovna omejitev.

Nastavitev časovne omejitve in velikosti drsnega okna je zelo pomembna za delovanje omrežja. Protokol TCP zagotavlja poseben samodejni algoritem za določanje teh vrednosti ob upoštevanju prepustnosti fizičnih komunikacijskih linij.

Namen protokola TCP je določiti, kateri vrsti aplikacijskih programov pripadajo podatki, prejeti iz omrežja. Za razlikovanje aplikacijskih programov se uporabljajo posebni identifikatorji - pristanišča. Dodeljevanje številk vrat se izvede bodisi centralno, če so aplikacijski programi priljubljeni in javno dostopni (na primer storitev oddaljenega dostopa do datotek FTP ima vrata 21, storitev WWW pa ima vrata 80) ali lokalno - če razvijalec aplikacije preprosto poveže s to aplikacijo katero koli razpoložljivo, poljubno izbrano številko.

Protokol TCP lahko deluje kot protokol UDP (User Datagram Protocol), ki za razliko od TCP ne zagotavlja zanesljive dostave paketov in zaščite pred napakami pri prenosu informacij (ne uporablja potrdil). Prednost tega protokola je, da zahteva minimalne nastavitve in parametre za prenos informacij.

IP protokol je jedro celotne arhitekture sklada TCP/IP in izvaja koncept prenosa paketov na želeni naslov (IP naslov). Ustrezna stopnja interakcije ( internetna raven, glej sliko 4.1 ) zagotavlja možnost premikanja paketov po omrežju po poti, ki je trenutno optimalna.

IP naslavljanje računalnikov v internetu temelji na konceptu omrežja, sestavljenega iz gostiteljev. Gostitelj predstavlja omrežni objekt, ki lahko pošilja in sprejema pakete IP, na primer računalnik, delovna postaja ali usmerjevalnik. Gostitelji so med seboj povezani prek enega ali več omrežij. Naslov IP katerega koli od gostiteljev je sestavljen iz iz naslova (številke) omrežja (omrežne predpone) in naslova gostitelja v tem omrežju.

V skladu s konvencijo, sprejeto v času razvoja protokola IP, je naslov predstavljen s štirimi decimalnimi številkami, ločenimi s pikami. Vsaka od teh številk ne sme preseči 255 in predstavlja en bajt 4-bajtnega naslova IP. Dodelitev le štirih bajtov za naslavljanje celotnega internetnega omrežja je posledica dejstva, da takrat ni bilo pričakovati množične distribucije lokalnih omrežij. O osebni računalniki in o delovnih postajah sploh ni bilo govora. Posledično je bilo naslovu IP dodeljenih 32 bitov, od katerih je prvih 8 bitov označevalo omrežje, preostalih 24 bitov pa računalnik v omrežju. IP naslov dodeli skrbnik omrežja med konfiguracijo računalnikov in usmerjevalnikov. Zaradi priročnosti so predstavljeni kot štiri decimalna mesta, ločena z vejico, na primer 195.10.03.01. Obstaja pet razredov naslovov IP - A, B, C, D, E. Odvisno od razreda naslova IP v omrežju bo na voljo različno število naslovljivih podomrežij in število računalnikov v danem podomrežju.

Ker je pri delu na internetu izjemno neprijetno uporabljati digitalno omrežno naslavljanje, se namesto številk uporabljajo simbolična imena - imena domen. Domena je skupina računalnikov, ki jih združuje eno ime. Simbolična imena dajejo uporabniku možnost boljše navigacije po internetu, saj si je zapomniti ime vedno lažje kot digitalni naslov.

Poleg tega imajo vse države na svetu svoje simbolično ime, ki označuje vrhnjo domeno te države. Na primer de – Nemčija, us – ZDA, ru – Rusija, by – Belorusija itd.

IN strukturne komponente Internetna omrežja vključujejo:

- usmerjevalniki– posebne naprave, ki povezujejo ločena lokalna omrežja med seboj z neposrednim naslavljanjem vsakega od podomrežij z naslovi IP. Pokliče se posredovanje paketov med podomrežji glede na ciljne naslove usmerjanje;

- proxy strežnik(iz angleškega proxyja - "zastopnik, pooblaščen") je poseben računalnik, ki uporabnikom lokalnega omrežja omogoča prejemanje informacij, shranjenih v računalnikih v internetu. Najprej se uporabnik poveže s strežnikom proxy in zahteva vir (na primer e-pošto), ki se nahaja na drugem strežniku. Proxy strežnik se nato bodisi poveže z navedenim strežnikom in od njega pridobi vir ali vrne vir iz lastnega pomnilnika. Proxy strežnik vam omogoča tudi zaščito odjemalskega računalnika pred nekaterimi omrežnimi napadi;

- DNS strežnik – poseben računalnik, ki shranjuje imena domen.

Za zaščito lokalnega omrežja pred nepooblaščenim dostopom (napadi hekerjev, virusi itd.) Se uporabljajo sistemi programske in strojne opreme - požarni zidovi. V omrežju filtrira pretok informacij v obe smeri in blokira nepooblaščen dostop do računalnika ali lokalnega omrežja od zunaj. Požarni zid vam omogoča nadzor nad uporabo vrat in protokolov, "skrije" neuporabljena vrata, da preprečite napade prek njih, in tudi zavrnete/dovolite dostop določenih aplikacij do določenih naslovov IP, tj. nadzor nad vsem, kar lahko postane orodje hekerja in brezvestnih podjetij. Požarni zidovi na splošno delujejo na omrežni ravni in filtrirajo pakete, čeprav je zaščita lahko organizirana tudi na ravni aplikacije ali podatkovne povezave. Tehnologija filtriranja paketov je najcenejši način za implementacijo požarnega zidu, ker ... v tem primeru je mogoče z veliko hitrostjo skenirati pakete različnih protokolov. Filter analizira pakete na ravni omrežja in je neodvisen od uporabljene aplikacije.

Požarni zid Je neke vrste programski požarni zid, sredstvo za nadzor vhodnih in odhodnih informacij. Programi požarnega zidu so vgrajeni v standardne operacijske sisteme.

Ponudnik je ponudnik dostopa do interneta - vsaka organizacija, ki posameznikom ali organizacijam omogoča dostop do interneta. Ponudniki so na splošno razdeljeni v dva razreda:

Ponudniki dostopa do interneta (ISP);

Ponudniki spletnih storitev (OSP).

ISP je lahko podjetje, ki plačuje za hitro povezavo enemu od podjetij, ki so del interneta (AT&T, Sprint, MCI v ZDA itd.). To so lahko tudi nacionalna ali mednarodna podjetja, ki imajo lastna omrežja (kot so WorldNet, Belpak, UNIBEL itd.)

OSP-ji, včasih preprosto imenovani "interaktivne storitve", imajo lahko tudi svoja omrežja. Zagotavljajo dodatne informacijske storitve, ki so na voljo strankam, ki so naročene na te storitve. Microsoftovi OSP-ji na primer uporabnikom ponujajo dostop do internetnih storitev Microsofta, America Online, IBM-a in drugih. Ponudniki internetnih storitev so najpogostejši.

Običajno ima velik ponudnik svoj POP (point-of-presence) v mestih, kjer se povezujejo lokalni uporabniki.

Za medsebojno interakcijo se različni ponudniki dogovorijo za povezavo na tako imenovane dostopne točke NAP (Network Access Points), prek katerih se združujejo informacijski tokovi omrežij, ki pripadajo ločenemu ponudniku.

Na internetu deluje na stotine velikih ponudnikov, katerih hrbtenična omrežja so povezana prek NAP, ki zagotavlja enoten informacijski prostor za globalno internetno računalniško omrežje.

Glavne internetne storitve vključujejo:

- elektronska pošta (e-mail);

- WWW (World Wide Wed, svetovni splet);

- FTP (protokol za prenos datotek);

- UseNet novičarskih skupin je ustrezni protokol NNTP (Network News Transport Protocol) namenjen podvajanju člankov v porazdeljenem diskusijskem sistemu UseNet;

- Storitev oddaljenega terminala Telnet omogoča delo na oddaljenem računalniku v omrežju, ki podpira storitev Telnet;

- Storitev IP-telefonije (IP-telefonija)– omogoča uporabo interneta kot sredstva za izmenjavo glasovnih informacij in pošiljanje faksov v realnem času z uporabo tehnologije stiskanja glasovnega signala. Za zagotavljanje delovanja IP telefonije se uporablja protokolni sklad H.323, ki podatkovni tok razdeli na pakete in pakete sestavi v pravilno zaporedje, ugotavljanje izgub paketov, zagotavljanje sinhronizacije in kontinuitete pretoka podatkov. Govorni podatki se prenašajo prek UDP brez čakanja na prejem.

Poleg navedenih najpopularnejših protokolov se v internetu - omrežju uporabljajo tudi drugi datotečni sistem(NSF), nadzor in upravljanje omrežja (SNMP), oddaljeno izvajanje postopkov (RPC), omrežno tiskanje itd.

Za razvoj interneta je odgovornih več organizacij:

- Internetna družba (ISOC)– strokovna skupnost, ki se ukvarja z rastjo in razvojem interneta kot globalne komunikacijske infrastrukture;

- Odbor za internetno arhitekturo (IAB) – Organizacija, ki jo upravlja ISOC in je odgovorna za tehnični nadzor in koordinacijo dela za internet. IAB usklajuje smer raziskav in novega razvoja za protokol TCP/IP in je zadnja avtoriteta pri definiranju novih internetnih standardov. Vključuje: Internet Engineering Task Force (IETF) – inženirska skupina, ki se ukvarja s takojšnjimi tehničnimi težavami interneta in delovna skupina za internetne raziskave (IRTF)– koordinira dolgoročne projekte s protokoli TCP/IP;

- Internetna korporacija za dodeljena imena in številke (ICANN) – mednarodna neprofitna organizacija za zagotavljanje lokalnih in regionalnih omrežij z določenim naslovom IP . Ta organizacija ima poseben informacijski center - InterNIC (Internet Network Center);

- Konzorcij svetovnega spleta, W3C (konzorcij W3) – koordinacijska organizacija za promocijo interneta kot medija za izvajanje pozitivnih družbenih in ekonomskih preobrazb v družbi.

Podjetniško omrežje (CN) je infrastruktura organizacije, ki podpira reševanje trenutnih problemov in zagotavlja njihovo izvajanje misije. Združuje informacijske sisteme vseh objektov korporacije v en sam prostor in je ustvarjen kot sistemsko-tehnična osnova informacijskega sistema, kot njegova glavna sistemska komponenta, na podlagi katere so zgrajeni drugi podsistemi.

Ustvarjanje korporativnega omrežja vam omogoča:

Ustvariti enoten informacijski prostor;

Hitro prejemanje informacij in ustvarjanje konsolidiranih poročil na ravni podjetja;

Centralizirati tokove finančnih in informacijskih podatkov;

Hitro zbiranje in obdelava informacij;

Zmanjšajte stroške pri uporabi strežniških rešitev in prehodu z rešitev za delovne skupine na rešitve na ravni podjetja;

Obdelava večpredstavnostnih podatkovnih tokov med oddelki;

Zmanjšajte stroške komunikacije med oddelki in organizirajte enoten številski prostor;

Zagotovite visokokakovostno komunikacijo pri visokih hitrostih;

Organizirajte video nadzorni sistem.

Osnovne zahteve za sodobna korporativna omrežja:

- razširljivost pomeni možnost povečanja zmogljivosti strežnika (zmogljivost, obseg shranjenih informacij itd.) in teritorialno širitev omrežja;

- zanesljivost omrežja– je eden od dejavnikov, ki določajo kontinuiteto dejavnosti organizacije;

- izvedba– naraščanje števila omrežnih vozlišč in obsega obdelanih podatkov postavlja vedno večje zahteve glede prepustnosti uporabljenih komunikacijskih kanalov in zmogljivosti naprav, ki zagotavljajo delovanje CIS;

- ekonomska učinkovitost – prihranek denarja pri ustvarjanju, delovanju in posodobitvi omrežne infrastrukture z nenehno rastjo obsega in kompleksnosti omrežij podjetij;

- Varnost informacij - zagotavlja stabilnost in varnost poslovanja kot celote ter ščiti shranjevanje in obdelavo zaupnih informacij na spletu.

Razlikujemo naslednja osnovna načela za izgradnjo korporativnega omrežja:

- celovita narava - mreža se razteza na celotno korporacijo;

- integracija – podjetniško omrežje svojim uporabnikom omogoča dostop do kakršnih koli podatkov in aplikacij v skladu s politiko varnost informacij;

- globalni značaj – CS zagotavlja informacije o življenju organizacije ne glede na politiko in državne meje;

- ustrezne karakteristike delovanja– omrežje ima lastnost, da je obvladljivo in ima visoko stopnjo brezhibnega delovanja, preživetja in uporabnosti, medtem ko podpira aplikacije, ki so ključne za dejavnosti korporacije;

Največja poraba standardne rešitve, standardno standardizirane komponente.

Podjetniško omrežje lahko gledamo z različnih zornih kotov:

- strukture ( sistemsko tehnično infrastrukturo );

- funkcionalnost sistema(storitve in aplikacije);

- značilnosti delovanja do (nepremičnine in storitve).

S sistemsko-tehničnega vidika gre za celovito strukturo, ki jo sestavlja več med seboj povezanih in medsebojno delujočih ravni: računalniško omrežje, telekomunikacije, računalniške in operacijske platforme, vmesna programska oprema, aplikacije.

S funkcionalnega vidika je CS učinkovit medij za prenos relevantnih informacij, potrebnih za reševanje problemov korporacije.

Z vidika funkcionalnosti sistema je CS videti kot ena celota, ki uporabnikom in programom zagotavlja nabor uporabnih storitev ( storitve), sistemsko in specializirano aplikacije, ki ima nabor uporabnih lastnosti in vsebuje storitve, ki zagotavlja normalno delovanje omrežja.

Običajno CS uporabnikom in aplikacijam zagotavlja številne univerzalne storitve - storitev DBMS, datotečno storitev, informacijsko storitev (spletna storitev), e-pošto, omrežno tiskanje in druge.

TO sistemske aplikacije vključujejo orodja za avtomatizacijo individualnega dela, ki jih uporabljajo različne kategorije uporabnikov in so namenjena reševanju tipičnih pisarniških nalog - urejevalniki besedil in preglednic, grafični urejevalnik itd.

Specializirane aplikacije so namenjeni reševanju problemov, ki jih je nemogoče ali tehnično težko avtomatizirati z uporabo sistemskih aplikacij, in opredeljujejo funkcionalnost aplikacij znotraj korporacije.

Omrežje podjetja zagotavlja, da se nove aplikacije lahko učinkovito razmestijo in izvajajo ob ohranjanju naložb vanj, in v tem smislu mora imeti lastnosti odprtosti, zmogljivosti in uravnoteženosti, razširljivosti, visoke razpoložljivosti, varnosti in vodljivosti. Te lastnosti določajo značilnosti delovanja izdelan informacijski sistem.

Sistemske storitve– to je nabor orodij, ki niso neposredno namenjena reševanju uporabnih problemov, vendar so potrebna za zagotovitev normalnega delovanja CIS. Informacijska varnost, visoka razpoložljivost, centraliziran nadzor in administrativne storitve morajo biti vključene v CS.

CS je mešano topološko omrežje, ki vključuje več lokalnih omrežij.

Hitrost in enostavnost uvajanja lokalnega omrežja;

Nizki stroški za nakup opreme;

Nizki stroški delovanja in brez naročnine;

Ohranitev naložb v lokalno omrežje ob selitvi ali menjavi pisarne.

Glavna pomanjkljivost takih omrežij je, da se hitrost prenosa podatkov zmanjšuje z večanjem razdalje.

Uporaba interneta kot transportnega medija za prenos podatkov pri gradnji CS podjetja (slika 4.4) zagotavlja naslednje prednosti:

Nizka naročnina;

Enostavnost izvedbe.

Slika 4.4 – Uporaba interneta kot transportnega medija
prenos podatkov

Slabosti takšnega omrežja so nizka zanesljivost in varnost ter nezagotovljena hitrost prenosa podatkov.

Združevanje lokalnih omrežij podjetij v enotno korporativno omrežje na podlagi zakupljenih kanalov za prenos podatkov (slika 4.5) prinaša naslednje prednosti:

Visoka kvaliteta zagotovljeni kanali za prenos podatkov;

Visoka raven storitev, ki jih zagotavlja ponudnik;

Zagotovljena hitrost prenosa podatkov.

Slika 4.5 – Združevanje lokalnih omrežij v enotno omrežje na podlagi zakupljenih kanalov za prenos podatkov

Pravilno načrtovano in izvedeno korporativno omrežje, izbira zanesljive in produktivne opreme določajo učinkovitost CIS, možnost njegovega učinkovitega in dolgoročnega delovanja, posodobitve in prilagajanja hitro spreminjajočim se poslovnim razmeram in novim nalogam.

Infrastrukturne komponente korporativnega omrežja so:

Kabelski sistem, ki tvori fizični medij za prenos podatkov;

Omrežna oprema, ki omogoča izmenjavo podatkov med terminalsko opremo (delovne postaje, strežniki itd.).

Pri ustvarjanju korporativnih omrežij je glavna naloga izgradnja omrežij v obsegu gradnje ( lokalni) in skupine tesno nameščenih stavb ( kampus), integracija z uporabo komunikacijskih kanalov geografsko oddaljenih enot. Internet ali mestno omrežje lahko deluje kot povezovalno sredstvo.

Pri gradnji lokalnih in kampusnih omrežij uporabljamo stikala, in pri gradnji geografsko porazdeljenih omrežij – usmerjevalniki. Stikala zagotavljajo hitro izmenjavo znotraj lokalnega omrežja in prenašajo informacije samo do ciljnih vozlišč. Stikala delujejo z naslovi kanalskega protokola, ki so praviloma Ethernet/Fast Ethernet/Gigabit Ethernet, kar zagotavlja “transparentno” delovanje omrežja, stikala pa lahko svoje osnovne funkcije opravljajo brez zamudnega nastavljanja. Pri prenosu informacij delujejo usmerjevalniki logično naslovi - na primer IP, naslovi protokola IPX itd., kar jim omogoča obdelavo informacij z uporabo hierarhične predstavitve strukture omrežja, ki ima velik obseg ali je sestavljeno iz različnih in heterogenih segmentov.

Brezžična pisarniška omrežja služijo kot alternativa tradicionalnim kabelskim sistemom. Njihova glavna razlika od kabelskih sistemov je, da se podatki med računalniki in omrežnimi napravami ne prenašajo po žicah, temveč po zelo zanesljivem brezžičnem kanalu. Z uporabo brezžičnega omrežja, zgrajenega po Wi-Fi specifikaciji, je zagotovljena fleksibilnost in razširljivost lokalnega omrežja, možnost enostavnega povezovanja nove opreme, delovnih postaj in mobilnih uporabnikov, ne glede na tip računalnika, ki ga uporabljamo. Uporaba tehnologij brezžičnega omrežja vam omogoča prejemanje dodatnih storitev: dostop do interneta v konferenčni sobi ali sejni sobi, organizacija dostopne točke Hot-Spot itd.

Prednosti uporabe brezžičnih omrežij:

Hitrost in enostavnost uvajanja brezžičnega omrežja;

Razširljivost omrežja, zmožnost gradnje večceličnega omrežja;

Ohranjanje investicij v lokalno omrežje ob spremembi lokacije pisarne;

Hitro prestrukturiranje, spreminjanje konfiguracije in velikosti omrežja;

Mobilnost uporabnikov v območju pokrivanja omrežja.

Na sl. Slika 4.6 prikazuje pisarniško omrežje, sestavljeno iz več brezžičnih celic, v središču katerih so dostopne točke, povezane z enim žičnim kanalom ali brezžičnimi mostovi. Takšno omrežje zagotavlja najvišjo zmogljivost, razširljivost in prosto gibanje uporabnikov znotraj območij radijske vidnosti dostopnih točk.

Za organizacijo nemotenega delovanja in zagotavljanje varnosti podatkov v CS je potrebna storitev skrbništva omrežja. Administracija je proces upravljanja, dejavnost vodenja dodeljenega področja dela z administrativnimi metodami upravljanja.

Slika 4.6 – Brezžično omrežje v organizaciji

Upravljanje računalniškega omrežja vključuje informacijsko podporo uporabnikom in omogoča zmanjšanje vpliva človeškega dejavnika na pojav napak pri njegovem delovanju.

Sistemski administrator– zaposleni, ki skrbi za varnost omrežja organizacije, ustvarja optimalno delovanje omrežja, računalnikov in programske opreme. Funkcije sistemskega skrbnika pogosto opravljajo podjetja, ki se ukvarjajo z zunanjim izvajanjem IT.

Skrbnik odloča o načrtovanju omrežja, izbiri in nakupu omrežne opreme, spremlja potek namestitve omrežja in skrbi za izpolnjevanje vseh zahtev. Po namestitvi omrežne opreme le-to preveri in namesti omrežno programsko opremo na strežnike in delovne postaje.

Odgovornosti skrbnika vključujejo spremljanje uporabe omrežnih virov, registracijo uporabnikov, spreminjanje uporabniških pravic dostopa do omrežnih virov, integracijo raznolike programske opreme, ki se uporablja na datotečnih strežnikih, strežnikih sistema za upravljanje baz podatkov (DBMS), delovnih postajah, pravočasno kopiranje in varnostno kopiranje podatkov ter ponovno vzpostavitev normalnega delovanja. omrežne opreme in programske opreme po okvarah.

V velikih organizacijah so lahko te funkcije porazdeljene med več sistemskih skrbnikov ( varnostni skrbniki, uporabniki, Rezervni izvod, baze podatkov in itd.).

Skrbnik spletnega strežnika – namesti, konfigurira in vzdržuje programsko opremo spletnega strežnika.

Skrbnik baze podatkov– specializirano za vzdrževanje in oblikovanje baz podatkov.

Omrežni skrbnik– razvija in vzdržuje omrežja.

Sistemski inženir(ali sistemski arhitekt) – se ukvarja z izgradnjo korporativne informacijske infrastrukture na aplikativnem nivoju.

Skrbnik za varnost omrežja– ukvarja se z vprašanji informacijske varnosti.

Pri upravljanju omrežja, ki je povezano z internetom in na katerem so nameščene internetne storitve, se pojavljajo naslednje težave:

Organizacija omrežja na osnovi TCP/IP protokolov;

Povezovanje lokalnega ali poslovnega omrežja z internetom;

Usmerjanje prenosa informacij v omrežju;

Pridobitev imena domene za organizacijo;

Izmenjava elektronske pošte znotraj organizacije in s prejemniki zunaj nje;

Organizacija informacijskih storitev na osnovi internetnih in intranetnih tehnologij;

Omrežna varnost.