Корпоративная сеть (стр. 4 из 14)
Следующая виртуальная сеть называется учебная сеть Академии -TECHNET.Она объединяет между собой 2 компьютерных класса, расположенных на ВЦ и компьютерный класс в 412 ауд. В УК-2 учебные классы не подключены к сети, поэтому на сегодняшний день там только линии сети FESMA. Эта сеть занимает 2 порта модуля Ethernet Module коммутатора Advancestack Switch 2000 , расположенного в УК-1. К одному из портов подключена линия идущая к серверу Shark класса 412 ауд.. А линия второго порта идет на ВЦ к одному из двух HUB-ов объединенных между собой.
Третья виртуальная сеть, корпоративной сети Академии называется: сеть бухгалтерии - ACCOUNTING. Также как и учебная сеть Technet , она занимает 2 порта, но уже другого модуля Ethernet Module, коммутатора Advancestack Switch 2000 расположенного в УК-1. Линия с одного из этих портов идет к одному из двух HUB-ов, которые соединены между собой коаксиалом. Коаксиал обусловлен тем, что расстояние между HUB-ми примерно составляет около 100м., а на таком расстоянии от HUB-а витая пара сильно подвержена помехам. Линия от другого порта модуля 10Mbit Module идет на почтовый сервер Stalker. Общение между виртуальными сетями в училищной и учебной сети осуществляется по протоколу TCP/IP. Этот протокол медленнее чем протокол IPX, но т.к. обе эти сети работают с Internet, то обойтись без TCP/IP невозможно, а от использования IPX совместно с TCP/IP отказались, т.к. поддержание двух протоколов загружает компьютеры. Мостом между этими двумя сетями, является сервер Sealine. Но переход из одной сети в другую на этом сервере запрещен на физическом уровне - это сделано из соображений безопасности сети. На данный момент сервер Sealine используется как сервер Internet для обоих подсетей. К нему подключен модем, который получает информацию от провайдера Internet. В сети бухгалтерии общение происходит по протоколу IPX, т.к. он работает быстрее чем TCP/IP, занимает меньше памяти в DOS, и Internet в сети бухгалтерии неиспользуется из соображений безопасности. Мостом между сетью FESMA и сетью бухгалтерии является почтовый сервер Stalker. Этот сервер поддерживает оба протокола, и используется для электронной почты в пределах Академии. Основные моменты этого пункта представлены на рис.2.
Схема сети ДВГМА
Рис. 2
В последние годы все большее число фирм - производителей сетевого оборудования ориентируется в своих научных и конструкторских разработках на создание полной гаммы программных и аппаратных средств, позволяющей заказчикам создавать информационно-вычислительные системы практически любого масштаба и сложности на базе решений только одного производителя.
Такой подход вызван несколькими основными причинами, во-первых, оборудование от одного поставщика гарантирует полную совместимость всех сетевых устройств на аппаратном уровне, а также возможность управления ими с помощью единого набора управляющего ПО; - во-вторых, и это часто касается новых технологий, до принятия международных стандартов, на разработку которых зачастую уходят многие годы, в области технологий передачи данных (и в сетевых технологиях, в частности) действуют стандарты "де-факто", устанавливаемые крупнейшими фирмами-производителями. Нередки случаи, когда на основе таких "корпоративных" разработок возникают затем и полноценные стандарты. Так, совместная разработка компаний Hewlett-Packard, IBM, AT&T и некоторых других - сеть 100VG стала общепризнанной, и в впоследствии, в августе1995г., был принят международный промышленный стандарт - IEEE 802.12.Поэтому распространенность тех или иных технологий является одним из главных "козырей" в борьбе производителей за стандартизацию своих разработок; - в-третьих, что также очень важно, большинство пользователей, один раз выбрав поставщика оборудования и ПО, "привыкают" именно к его решениям и в дальнейшем для расширения спектра получаемых сетевых услуг предпочитают приобретать дополнительное оборудование именно от "своего" поставщика; - наконец, в-четвертых, комбинирование в сети оборудования и ПО от единого производителя значительно облегчает техническую поддержку и сопровождение информационно-вычислительных систем со стороны компании производителя и фирм системных интеграторов. Опираясь на данную концепцию, компания выпустила на рынок сетевые аппаратные средства, благодаря которым она становится уникальным поставщиком полных решений для построения локальных и региональных сетей, основанных на различных топологиях и стандартах.
Модульный коммутатор AdvanceStack Switch 2000
Рассматривая стратегию Hewlett-Packard на рынке сетевого оборудования, важно отметить, что, продолжая придерживаться "генеральной линии" продвижения собственного высокопроизводительного (и, в отличие от Fast Ethernet и FDDI, недорого, не требующего замены кабельной системы) стандарта 10VG, компания предусматривает расширение возможности "безболезненного" перехода к технологии 100VG не только с сетей производительностью 10 Мбит/сек, но и со 100-Мбит/сек сетей Fast Ethernet и FDDI. Именно поэтому специалисты компании в последнее время сосредоточили свои усилия на разработке модульных устройств, способных обеспечить прозрачный доступ к сетям 100VG из практически любой альтернативной сетевой среды. Результатом этой работы стало появление модульного коммутатора AdvanceStack Switch 2000 (рис.3).
Модульный коммутатор AdvanceStack Switch 2000
Рис. 3
Модульная архитектура коммутатора AdvanceStack Switch 2000 позволяет устанавливать в шесть универсальных гнезд расширения модули для подключения ЛВС различных сетевых стандартов. В настоящее время это модули для сетей 10BASE-T, FDDI и 100VG, однако в ближайшем будущем компания приступит к поставке модулей для 100BASE-T и ATM. Причем нет никаких ограничений на общую конфигурацию модулей в коммутаторе: так, например, при работе только в сети 100VG к коммутатору может быть подключено до 12 сетевых сегментов производительностью 100 Мбит/сек. Это беспечивается наличием внутренней высокоскоростной шины коммутатора с пропускной способностью 1 Гбит/сек. С другой стороны, при использовании AdvanceStack Switch 2000 в сети Ethernet все шесть гнезд могут быть укомплектованы модулями стандарта 10BASE-T, способными осуществлять передачу данных в полнодуплексном режиме. Следует также отметить, что выпускаемые компанией модули предназначены для подключения сегментов не только с различными сетевыми технологиями, но и с различными физическими средами передачи данных, в том числе экранированной и неэкранированной витой парой, а также многомодовым (multimode) воло-конно-оптическим кабелем. Несколько физических портов коммутатора могут объединяться для передачи данных по единому логическому каналу, с образованием высокоскоростной магистрали - режим port trunking. Важно отметить, что объединение портов 100VG позволяет организовать главную информационную магистраль (backbone) со скоростью передачи данных до нескольких сотен Мбит/сек. (общая производительность такой линии рассчитывается как 100 Мбит/сек. х n, где n - число каналов). Отличительной особенностью коммутаторов сетей 100VG является необходимость работы в соответствии с протоколом приоритетных запросов DPP (Demand Priority Protocol). Он устраняет задержки в сетевом трафике, вызванные возникновением коллизий в сетях Ethernet или ожиданием захвата маркера в сетях Token-Ring. Кроме того, для приложений, чувствительных к задержкам в передаче информации, DPP предоставляет возможность назначения более высокого приоритета для передачи. Это позволяет получить гарантированную полосу пропускания ЛВС для части рабочих станций и делает сети 100VG идеальными для систем реального времени, например передачи изображений или автоматизированных систем управления технологическими процессами. Поэтому в коммутаторе AdvanceStack Switch 2000 предусмотрены две особенности при организации коммутации пакетов 100VG. Во-первых, вся информация о приоритетах сохраняется при движении пакетов внутри коммутатора, и пакеты с более высоким приоритетом пересылаются на порт назначения в первую очередь.
Во-вторых, в случае если очередь из пакетов с низким приоритетом становится слишком длинной из-за большого объема пересылки высокоприоритетных пакетов, то коммутатор может самостоятельно повысить приоритет части пакетов для "разгрузки" очереди. Одним из главных достоинств коммутатора AdvanceStack Switch 2000 является широкий набор возможностей по установке различных видов фильтров на портах. Как и в большинстве других моделей коммутаторов, здесь используется фильтрация по адресу источника и адресу пункта назначения пакета, что позволяет организовывать "виртуальные" рабочие группы, суть которых заключается в выделении для ряда пользователей ЛВС прав доступа к определенным сетевым ресурсам: серверам, периферии и т.д. При этом все ресурсы и сетевые пакеты, используемые внутри группы, доступны только членам рабочей группы и "невидимы" для остальных пользователей сети. Фильтрация пакетов определенных протоколов применяется в гетерогенных сетях, объединяющих в себе сегменты, работающие под управлением различных сетевых ОС, стандартов и топологий. AdvanceStack Switch 2000позволяет администратору ЛВС устанавливать ограничения для пересылки на порты коммутатора сетевых пакетов или кадров (frames) определенных типов. Фильтрация широковещательных (multicast) пакетов (т.е. пакетов, передаваемых на все сетевые устройства, принадлежащие одному сегменту сети) позволяет администратору ЛВС ограничивать или полностью отменить передачу таких пакетов на участки сети, "критичные" к скорости передачи данных. Так, например, передача широковещательных пакетов может быть запрещена на сетевые узлы, где расположены компьютеры, обслуживающие видеоконференции, или графические станции, работающие с приложениями мультимедиа. ПО сетевого управления коммутатором полностью совместимо с HPOpenView и позволяет отслеживать важнейшие параметры функционирования сети: трафик, логическую "карту" ЛВС и т.д.