Понятие корпоративной системы и сети. Понятие о сетях. Корпоративные информационные системы. Структура и назначение КИС. Характеристика. Требования к организации КИС. Процессы. Многоуровневая организация КИС. Архитектура корпоративных сетей: варианты пост

Понятие корпоративной информационной системы. Интегрированные информационные технологии - объединение различных типов информационных технологий.

В настоящее время наблюдается тенденция к объединению различных типов информационных технологий в единый компьютерно-технологический комплекс, который носит название интегрированного.

Особое место в нем принадлежит средствам коммуникации, обеспечивающим не только чрезвычайно широкие технологические возможности автоматизации различных видов деятельности, но и являющимся основой создания разнообразных сетевых вариантов автоматизированных информационных технологий (локальные, многоуровневые распределенные, глобальные вычислительные сети, электронная почта, цифровые сети интегрального обслуживания).

Все они ориентированы на технологическое взаимодействие совокупности объектов, образуемых устройствами передачи, обработки, накопления, хранения и защиты данных, и представляют собой интегрированные компьютерные системы обработки данных большой сложности практически неограниченных эксплуатационных возможностей для реализации управленческих процессов в экономике.

Интегрированные компьютерные технологии обработки данных проектируются как сложный информационно-технологический и программный комплекс. Он поддерживает единый способ представления данных и взаимодействие пользователей с компонентами системы, обеспечивает информационные и вычислительные потребности специалистов, возникающие в процессе их профессиональной работы.

Интегрированные компьютерные технологии обеспечили базу для внедрения корпоративных информационных систем (КИС).

Корпоративная информационная система или сокращенно КИС - это общепринятые сейчас название и аббревиатура названия интегрированных информационных систем управления.

За рубежом подобные системы почти называются как Management Information System (MIS), единственно, отсутствует прилагательное «интегрированные», которое здесь важно. Эти системы являются наследницами интегрированных автоматизированных систем управления.

Неотъемлемой частью корпоративных информационных систем выступают корпоративные сети.

Корпоративные компьютерные сети. Корпоративные сети - сети масштаба предприятия, корпорации.

Поскольку эти сети обычно используют коммуникационные возможности Интернета, территориальное размещение для них роли не играет.

Корпоративные сети относят к особой разновидности локальных сетей, имеющей значительную территорию охвата. Сейчас корпоративные сети весьма активно развиваются и их часто называют сетями Интранет (Интрасеть ).

Сеть Интранет (Интрасеть) - это частная внутрифирменная или межфирменная компьютерная сеть, обладающая расширенными возможностями благодаря использо­ванию в ней технологий Интернета, имеющая доступ в сеть Интернет, но защищенная от доступа к своим ресурсам со стороны внешних пользователей.

Систему Интрасеть можно определить и как систему хранения, передачи, обработки и доступа к межфирменной и внутрифирменной информации с использованием средств локальных сетей и сети Интернет. Сеть Интранет представляет собой технологию управления корпоративными коммуникациями в отличии от Интернета, являющегося технологией глобальных коммуникаций.

Полнофункциональная сеть Интернет должна обеспечивать как минимум выполнение таких базовых сетевых технологий, как:

■ сетевое управление;

■ сетевой каталог, отражающий все остальные службы и ресурсы;

■ сетевая файловая система;

■ интегрированная передача сообщений (электронная почта, факс, телеконференции и т. д.);

■ работа в World Wide Web;

■ сетевая печать;

■ защита информации от несанкционированного доступа.

Сеть Интранет может быть изолирована от внешних пользователей Интернета с помощью средств сетевой защиты - брандмауэров. Программное обеспечение брандмауэров, располагающееся обычно на web-серверах или прокси-серверах, как минимум проверяет полномочия внешнего абонента и знание им пароля, тем самым обеспечивается защита от несанкционированного доступа к сети и получения из нее конфиденциальной информации. Информация же в сети Интернет и все ее услуги доступны всем пользователям корпоративной сети.

На современном высококонкурентном рынке получение доступа к новейшей информации становится важнейшим компонентом успеха в бизнесе. Поэтому сеть Интранет сейчас можно рассматривать как наиболее перспективную среду для реализации корпоративных приложений.

Процесс разработки корпоративных систем существенно упрощается, поскольку отпадает необходимость в разработке интеграционного проекта. Так, отдельные подразделения могут создавать собственные подсистемы, используя свои ЛВС, серверы, никак не связывая их с другими подразделениями. В случае необходимости, они могут подключаться в единую систему предприятия.

На клиентском компьютере должна иметься программа-браузер , осуществляющая доступ к объектам WWW и перевод HTML-файлов в видимое изображение. Эти файлы должны быть доступны вне зависимости от операционной среды пользователя.

Таким образом, серверные приложения должны создаваться инвариантными от клиентов и их разработка должна быть полностью нацелена на реализацию функциональных задач корпорации и наличие универсального клиента.

Современные системы управления крупными предприятиями прошли путь от строго централизованных до распределенных систем. Информационная технология, обеспечивающая поддержку распределенного управления, строилась на базе систем с архитектурой «клиент-сервер».

Распределенное управление сочеталось с распределенными коммуникациями, хотя и возникли серьезные проблемы в сфере управления распределенными базами данных (обеспечение целостности и непротиворечивости данных, синхронности актуализации, защиты от несанкционированного доступа), администрирования информационных и вычислительных ресурсов сети и т. д.

Построение систем управления на принципах Интранета позволяет сочетать лучшие качества централизованных систем хранения информации с распределенными коммуникациями.

Архитектура Интранета явилась естественным развитием информационных систем: от систем с централизованной архитектурой, через системы «клиент-сервер» к Интранету.

Вся информационная система находится на центральном компьютере. На рабочих местах находятся простейшие устройства доступа (навигаторы), предоставляющие возможность управления процессами в информационной системе. Все процессы осуществляются на центральной ЭВМ, с которой устройство доступа общается посредством простого протокола, путем передачи экранов и кодов нажатых клавиш на пульте. Основные достоинства систем Интранет:

■ на сервере вырабатывается информация (а не данные) в форме, удобной для пред­ставления пользователю;

■ для обмена информацией между клиентом и сервером используется протокол откры­того типа;

■ прикладная система сконцентрирована на сервере, на клиентах размещается только программа-навигатор;

■ облегчено централизованное управление серверной частью и рабочими местами;

■ унифицирован интерфейс, не зависящий от программного обеспечения, используе­мого пользователем (операционная система, СУБД и др.).

Важным преимуществом Интранета является открытость технологии. Существующее программное обеспечение, основанное на закрытых технологиях, когда решения разработаны одной фирмой для одного приложения, может быть, кажутся более функциональными и удобными, однако резко ограничивают возможности развития информационных систем. В настоящее время в системе Интранет широко используются открытые стандарты по следующим направлениям:

■ управление сетевыми ресурсами (SMTP, IMAP, MIME);

■ телеконференции (NNTP);

■ информационный сервис (НТРР, HTML);

■ справочная служба (LDAP);

■ программирование (Java).

Тенденции дальнейшего развития Интранета:

■ интеллектуальный сетевой поиск;

■ высокая интерактивность навигаторов за счет применения Java-технологии;

■ сетевые компьютеры;

■ превращение интерфейса навигатора в универсальный интерфейс с компьютером.

Интранет дает ощутимый экономический эффект в деятельности организации, что связано в первую очередь с резким улучшением качества потребления информации и ее прямым влиянием на производственный процесс. Для информационной системы организации ключевыми становятся понятия «публикация информации», «потребители информации», «представление информации».

Выводы:

1. Распределенная обработка данных заключается в том, что пользователь и его прикладные программы (приложения) получают возможность работать со средствами, расположенными в рассредоточенных узлах сетевой системы.

2. Реализация технологий «клиент-сервер» может иметь различия в эффективности и стоимости информационно-вычислительных процессов, а также в уровнях программного и технического обеспечения, в механизме связей компонентов, в оперативности доступа к информации, ее многообразии и т.д.

3. Прослеживается тенденция дальнейшей глобализации общемирового процесса информатизации общества. Технологической основой глобальная информационная супермагистраль и национальные информационные инфраструктуры передовых стран, объединенные на основе международных стандартов и протоколов информационного взаимодействия в качественно новое информационное образование - глобальную информационную инфраструктуру (Global Information Infrastructure - GIL).

4. Электронный документооборот представляет систему манипулирования служебными электронными документами в стандартизованной форме и на основе принятых в системе регламентов.

5. Основные процедуры управления электронными документами объединяются в группы процедур по созданию документов, их хранению и манипулированию документами.

6. В настоящее время наблюдается тенденция к объединению различных типов информационных технологий в единый компьютерно-технологический комплекс, называемый интегрированным.

7. Корпоративная информационная система или сокращенно КИС - это общепринятые сейчас название и аббревиатура названия интегрированных информационных систем управления.

8. Система Интранет (Интрасеть) - это частная внутрифирменная или межфирменная компьютерная сеть, обладающая расширенными возможностями благодаря использованию в ней технологий Интернета, имеющая доступ в сеть Интернет, но защищенная от доступа к своим ресурсам со стороны внешних пользователей.

9. Система Интранет дает ощутимый экономический эффект в деятельности организации, что связано в первую очередь с резким улучшением качества потребления информации и ее прямым влиянием на производственный процесс. Для информационной системы организации ключевыми становятся понятия «публикация информации», «потребители информации», «представление информации».

Введение

1. Структура современных корпоративных сетей

1.1 Роль Internet в корпоративных сетях

1.2 Локальные сети и системы «клиент-сервер»

2. Применение технологии Intranet в корпоративных сетях передачи данных

2.1 Основополагающие принципы Intranet

2.2 Архитектура Intranet

3. Принципы построения корпоративных сетей передачи данных

3.1 Особенности стека TCP/IP

3.2 Виртуальные сети

3.3 Сети на основе протокола X.25

3.4 Сети FrameRelay

4.1 Технология ATM

4.2 Стандарты Fast Ethernet и Gigabit Ethernet

4.3 Технология 100VG-AnyLAN

Заключение

Список литературы

Введение

корпоративный сеть данные стандарт ethernet

С некоторым опозданием, по сравнению с Западом, в России медленно, но верно начинают понимать всю важность комплексного подхода в автоматизации предприятий и организаций. На собственном опыте и благодаря множеству публикаций в компьютерной прессе многие осознали, что эффективность автоматизации в первую очередь зависит от того, насколько широко она охватывает все сферы деятельности юридического лица. Отчасти именно поэтому в последнее время стала столь популярной идея построение корпоративных информационных систем (КИС).

Корпоративная информационная система - это система, использующая современные информационные и компьютерные технологии, непосредственно осуществляющая организационную, управленческую и производственную деятельность предприятия или организации и не являющаяся вспомогательной или сервисной.

Существование любой корпоративной информационной системы немыслимо без сетевых каналов коммуникации, кровью и плотью которых является корпоративная сеть. Корпоративная сеть - это сложная система, включающая тысячи самых разнообразных компонентов: компьютеры разных типов, начиная с настольных и заканчивая мейнфреймами, системное и прикладное программное обеспечение, сетевые адаптеры, концентраторы, коммутаторы и маршрутизаторы, кабельную систему. А так как жизнь не стоит на месте, то и содержание корпоративной информации, интенсивность ее потоков и способы ее обработки постоянно меняются. Последний пример резкого изменения технологии автоматизированной обработки корпоративной информации у всех на виду - он связан с беспрецедентным ростом популярности Internet в последние 5 - 7 лет.

Изменения, причиной которых стал Internet, многогранны. Гипертекстовая служба WWW (WorldWideWeb) изменила способ представления информации человеку, собрав на своих страницах все популярные ее виды - текст, графику и звук. Транспорт Internet - недорогой и доступный практически всем предприятиям (а через телефонные сети и одиночным пользователям) - существенно облегчил задачу построения территориальной корпоративной сети, одновременно выдвинув на первый план задачу защиты корпоративных данных при передаче их через общедоступную публичную сеть с многомиллионным "населением". Стек TCP/IP сразу же вышел на первое место, потеснив прежних лидеров локальных сетей IPX и NetBIOS, а в территориальных сетях - Х.25.

Таким образом, в данной курсовой работе раскрываются вопросы, связанные с принципами построения и функционирования сетей передачи данных в распределенных корпоративных сетях.

1. Структура современных корпоративных сетей

Прежде, чем говорить о корпоративных сетях, нужно определить, что эти слова означают. В последнее время это словосочетание стало настолько распространенным, что начало терять смысл. В данном случае под понятием корпоративная сеть подразумевается система, обеспечивающая передачу информации между различными приложениями, используемыми в системе корпорации.

Корпоративную сеть рассматривают как сложную систему, состоящую из нескольких взаимодействующих слоев. В основании пирамиды, представляющей корпоративную сеть, лежит слой компьютеров - центров хранения и обработки информации, и транспортная подсистема (рис. 1), обеспечивающая надежную передачу информационных пакетов между компьютерами.

Рис. 1. Иерархия слоев корпоративной сети.

Над транспортной системой работает слой сетевых операционных систем, который организует работу приложений в компьютерах и предоставляет через транспортную систему ресурсы своего компьютера в общее пользование.

Над операционной системой работают различные приложения, но из-за особой роли систем управления базами данных, хранящих в упорядоченном виде основную корпоративную информацию и производящих над ней базовые операции поиска, этот класс системных приложений обычно выделяют в отдельный слой корпоративной сети.

На следующем уровне работают системные сервисы, которые, пользуясь СУБД, как инструментом для поиска нужной информации среди миллионов и миллиардов байт, хранимых на дисках, предоставляют конечным пользователям эту информацию в удобной для принятия решения форме, а также выполняют некоторые общие для предприятий всех типов процедуры обработки информации. К этим сервисам относится служба WWW, система электронной почты, системы коллективной работы и многие другие.

И, наконец, верхний уровень корпоративной сети представляют специальные программные системы, которые выполняют задачи, специфические для данного предприятия или предприятий данного типа. Примерами таких систем могут служить системы автоматизации банка, организации бухгалтерского учета, автоматизированного проектирования, управления технологическими процессами и т.п.

Конечная цель корпоративной сети воплощена в прикладных программах верхнего уровня, но для их успешной работы абсолютно необходимо, чтобы подсистемы других слоев четко выполняли свои функции.

Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состоит в том, что территориально распределенные сети используют достаточно медленные (на сегодня - десятки и сотни килобит в секунду, иногда до 2 Мбит/с.) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально-распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. В остальном же корпоративная сеть не должна вносить ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию.

Под приложениями понимаются как системное программное обеспечение - базы данных, почтовые системы, вычислительные ресурсы, файловый сервис и прочее - так и средства, с которыми работает конечный пользователь. Основными задачами корпоративной сети оказываются взаимодействие системных приложений, расположенных в различных узлах, и доступ к ним удаленных пользователей.

Первая проблема, которую приходится решать при создании корпоративной сети - организация каналов связи. Если в пределах одного города можно рассчитывать на аренду выделенных линий, в том числе высокоскоростных, то при переходе к географически удаленным узлам стоимость аренды каналов становится просто астрономической, а качество и надежность их часто оказываются весьма невысокими. На рис. 2 в качестве примера показана корпоративная сеть, включающая себя локальные и территориальные сети, сети общего доступа и Internet.

Естественным решением этой проблемы является использование уже существующих глобальных сетей. В этом случае достаточно обеспечить каналы от офисов до ближайших узлов сети. Задачу доставки информации между узлами глобальная сеть при этом возьмет на себя. Даже при создании небольшой сети в пределах одного города следует иметь в виду возможность дальнейшего расширения и использовать технологии, совместимые с существующими глобальными сетями. Часто первой, а то и единственной такой сетью, мысль о которой приходит в голову, оказывается Internet.

Рис. 2. Объединение различных сетевых каналов коммуникации в корпоративную сеть.

1.1 Роль Internet в корпоративных сетях

Если заглянуть внутрь Internet, мы увидим, что информация проходит через множество абсолютно независимых и по большей части некоммерческих узлов, связанных через самые разнородные каналы и сети передачи данных. Бурный рост услуг, предоставляемых в Internet, приводит к перегрузке узлов и каналов связи, что резко снижает скорость и надежность передачи информации. При этом поставщики услуг Internet не несут никакой ответственности за функционирование сети в целом, а каналы связи развиваются крайне неравномерно и в основном там, где государство считает нужным вкладывать в это средства. Кроме того, Internet привязывает пользователей к одному протоколу -IP (Internet Protocol). Это хорошо, когда мы пользуемся стандартными приложениями, работающими с этим протоколом. Использование же с Internet любых других систем оказывается делом непростым и дорогим. Если у вас возникает необходимость обеспечить доступ мобильных пользователей к вашей частной сети - Internet также не самое лучшее решение. Казалось бы, больших проблем здесь быть не должно - поставщики услуг Internet есть почти везде, возьмите портативный компьютер с модемом, позвоните и работайте. Однако поставщик, скажем, во Владивостоке, не имеет никаких обязательств перед вами, если вы подключились к Internet в Москве. Денег за услуги он от вас не получает и доступа в сеть, естественно, не предоставит. Еще одна проблема Internet, широко обсуждаемая в последнее время, - безопасность. Если говорим о частной сети, вполне естественным представляется защитить передаваемую информацию от чужого взгляда. Непредсказуемость путей информации между множеством независимых узлов Internet не только повышает риск того, что какой-либо не в меру любопытный оператор сети может сложить ваши данные себе на диск (технически это не так сложно), но и делает невозможным определение места утечки информации. Другой аспект проблемы безопасности опять же связан с децентрализованностью Internet - нет никого, кто мог бы ограничить доступ к ресурсам вашей частной сети. Поскольку это открытая система, где все видят всех, то любой желающий может попробовать попасть в вашу офисную сеть и получить доступ к данным или программам.

1.2 Локальные сети и системы «клиент-сервер»

Итак, Internet является совершенно доступной общемировой глобальной сетью. Прежде, чем появилась Internet, существовало множество локальных компьютерных сетей, установленных внутри крупных предприятий, организаций и фирм. Здесь говорится не о едином информационном пространстве, а о информационном поле внутри организации.

Ясно, что успех коммерческой и предпринимательской деятельности фирмы зависит от правильного построения системы обмена внутренней информацией, в которую входят:

· автоматизированные рабочие места менеджеров, бухгалтеров, плановиков, администраторов, инженеров и других категорий работников;

· базы данных и базы знаний;

· центры справочной, аналитической информации;

· электронная почта, электронный обмен данными и т. д.

Структура любой внутрифирменной компьютерной сети основывается

на структуре самой фирмы, поэтому наследует принципы распределения информационных ресурсов, горизонтального разделения труда на основе создания подразделений, а также вертикального разделения труда.

Основной функцией любой локальной сети является распределение информации между конкретными работниками, так, чтобы выполнялись два условия:

Любая информация должна быть защищена от несанкционированного ее использования. То есть каждый сотрудник должен работать только с той информацией, на которую у него есть права, независимо от того, на каком компьютере он вошел в сеть.

Работая в одной сети и используя одни и те же технические средства передачи данных, клиенты сети не должны мешать друг другу. Существует такое понятие, как загрузка сети. Сеть должна быть построена таким образом, чтобы не давать сбоев и работать достаточно быстро при любом количестве клиентов и обращений.

У любой, даже самой маленькой, сети должен быть администратор (Supervisor). Это человек (или группа лиц), которые настраивают ее и обеспечивают бесперебойную работу. В задачи администраторов входит:

· распределение информации по рабочим группам и между конкретными клиентами;

· создание и поддержка общего банка данных;

· защита сети от несанкционированного проникновения, а информации - от порчи и т.д.

Если коснуться технического аспекта построения локальной компьютерной сети, то можно выделить следующие ее элементы:

Интерфейсная плата в компьютерах пользователей. Это устройство для присоединения компьютера к общему кабелю локальной сети.

Прокладка кабеля. С помощью специальных кабелей организовывается физическая связь между устройствами локальной сети.

Протоколы локальной сети. Вообще, протоколы - это программы, которые обеспечивают транспортировку данных между устройствами, подключенными к сети.

На рис. 3 схематично показан принцип действия любого протокола, локальной сети или сети Internet:

Рис. 3. Принцип передачи данных по сети.

Сетевая операционная система. Это программа, которая устанавливается на файл-сервере и служит для обеспечения интерфейса между пользователями и данными на сервере.

Файл-сервер. Он служит для хранения и размещения программ и файлов данных, которые используются для коллективного доступа пользователей.

Сетевая печать. Она позволяет многим пользователям локальной сети совместно использовать одно или несколько печатающих устройств.

Защита локальной сети. Защита сети представляет собой набор методов, применяемых для защиты данных от повреждений со стороны несанкционированного доступа или какой-либо случайности.

Мосты, шлюзы и маршрутизаторы. Они позволяют соединять сети между собой.

На рис. 4 приведено несколько топологий локальных сетей.

Рис. 4. Способы объединения компьютеров в сеть.

В организации современных локальных компьютерных сетей широко применяется технология "клиент-сервер". Суть ее отражена на рис. 5.

Рис. 5. Архитектура «клиент-сервер».

Принцип работы технологии "клиент-сервер":

* клиент формирует и посылает запрос к базе данных сервера, вернее -к программе, обрабатывающей запросы.

*эта программа производит манипуляции с БД, хранящейся на сервере, в соответствии с запросом, формирует результат и передаёт его клиенту.

*Клиент получает результат, отображает его на дисплее и ждет дальнейших действий пользователя. Цикл повторяется, пока пользователь не закончит работу с сервером.

Локальные сети и построенные на их основе системы "клиент-сервер" позволяют организовать групповую работу над информацией и распределение ее между работниками. Внедрение этих систем в организации позволило последним значительно улучшить производительность труда, снизить трудозатраты и общаться с клиентами, партнерами, заказчиками, а также внутри фирмы на качественно новом уровне.

Однако, можно выделить, как минимум, три основных недостатка таких систем:

Внедрение этих систем - вещь дорогостоящая и сложная. Но это неизбежно. Проблема в другом. Программы, обрабатывающие информацию внутри организации, постоянно улучшаются: выходят новые версии, это обусловлено растущими потребностями развивающейся организации. Замена же старых версий на новые - услуга небесплатная. Здесь даже не помогут программисты, работающие в фирме.

Разные автоматизированные системы используют разную информацию, по-разному ее обрабатывают и выдают различные выходные данные: процесс же "соединения" информации, отчетов всех подразделений корпорации, связан с бесконечными преобразованиями форматов, проверками на правильность и т.д. Короче говоря, требуются лишние универсальные программные средства, лишние высококвалифицированные, а потому высокооплачиваемые специалисты.

Если организация представляет собой транснациональную корпорацию, подразделения, филиалы и представительства которой разбросаны по всему свету, то обмен жизненно важной информацией между ними - настоящая проблема. Здесь и речи не может быть ни о какой локальной сети.

В связи с этими, а также многими другими проблемами, появилась необходимость внедрения новых систем, которые выполняли бы функции как общемировой, так и локальной сети организации. Причем, желательно, чтобы стоимость таких систем была минимальной.

Решение было найдено: если практически каждая организация уже подключена к Internet, если у нее уже есть своя локальная сеть, то почему бы не объединить эти две вещи воедино? Проблема лишь заключается в том, чтобы обеспечить секретность внутренней информации, поскольку Internet -система, открытая всем и каждому. Новая система получила название Intranet.

2.Применение технологии Intranet в корпоративных сетях передачи данных

Еще несколько лет назад названия "Intranet" или "интрасеть" не были известны в компьютерном обиходе. Однако сегодня эти слова встречается, пожалуй, чаще других. Данный термин служит обозначением нового направления в развитии сетей. О значении этого направления говорит хотя бы тот факт, что все ведущие производители сетевого программного обеспечения уделяют ему повышенное внимание. Если руководство предприятия хочет, чтобы их локальная или корпоративная сеть в настоящем и будущем времени удовлетворяла современным требованиям, предъявляемым к организации сетей, то переход к Intranet неизбежен. Так что же означает этот популярный термин? Корпорация Novell дает следующее определение этому направлению: "Современные корпоративные сети объединяют службы, первоначально разработанные для глобальной сетевой среды Internet, и в результате своего развития они могут сегодня предоставить пользователям новые гибкие способы доступа к вычислительным ресурсам и информации в любое время и в любом месте. Такие корпоративные сети и называются интрасетями". Internet и Intranet являются не только близкими по звучанию названиями сетей, но они также имеют одинаковый способ построения, в них может использоваться одинаковое программное обеспечение для доступа к информации и управления сетью и т. д.

Полнофункциональную интрасеть определяют восемь ключевых служб, включающих работу с файлами, печать, работу с каталогами, эффективную защиту, систему обмена сообщениями, возможность внесения и просмотра WEB-публикаций, организацию глобальных сетей и управления ими.

Благодаря возможностям оперативного общения технологии Internet и Intranet быстро проникают во все сферы человеческой деятельности, становясь де-факто стандартом делового взаимодействия. Предприятия, еще не внедрившие этих технологий, отстают от развития цивилизованного общества и, следовательно, рискуют оказаться на пути к банкротству.

В этой главе обсуждается необходимость и первые шаги внедрения технологии Intranet на предприятии. Рассматриваются преимущества этой технологии, прежде всего, в системе управления предприятием. Приводятся некоторые варианты организационных и технических решений в сфере Intranet.

2.1 Основополагающие принципы Intranet

Во-первых, Intranet - это внутренняя информационная система, основанная на технологии Internet, сервисах Web, TCP/IP и HTTP протоколах связи, и HTML страницах. Intranet - технология, которая позволяет организации определять себя в целом как объект, группу, семью, где каждый знает свою роль, и работа каждого направлена на усовершенствование и здоровье организации. Как это достигается? Все задания, цели, процессы, связи, взаимодействия, инфраструктура, проекты, графики, бюджеты и культура, словом, все, чем живет организация, интерактивно, в едином интерфейсе, связывается воедино. Причем каждый сотрудник может пользоваться необходимой информацией, и, по мере своей компетенции, пополнять ее. Иными словами, Intranet представляет "интеллект" организации. Конечная цель этого интеллекта состоит в том, чтобы организовать рабочий стол каждого сотрудника (а под понятием "рабочий стол" давно уже подразумевается персональный компьютер) с минимальной стоимостью, затратами времени и усилий, так, чтобы дать возможность труду быть более производительным, а продукции - более своевременной и конкурентоспособной.

Во-вторых, Internet - это соединение аппаратных средств, технологии и программного обеспечения вместе. Intranet - нечто другое. Если в организации есть Internet, то все, что необходимо для построения Intranet уже существует. На самом деле построение Intranet подобно построению индивидуального интеллекта. Для этого необходимы подходы к изучению практического принятия решений, оперирование на всем информационном пространстве с четкими, ясными задачами, изучение информации для улучшения работы в будущем. Все это требует своевременной передачи информации всем, кому она нужна.

В-третьих, Intranet - это одновременно и локальная сеть, и система "клиент-сервер", и персональный компьютер - словом, все то, что и раньше использовалось в различных организациях для работы с информацией. Но раньше все машины, программное обеспечение, и системы связи находились непосредственно в их собственности. Невозможно было иметь внутреннюю связь всех данных без группы программистов и нового программного обеспечения для каждого нового вида информации. С Intranet доступ ко всей информации, прикладным программам, данным, знаниям, процессам, и т.д. возможен в том же самом браузере для Internet. Нет больше огромного количества преобразований к различным форматам, а значит, упущенного времени, несовместимости версий и т. п. Вместо этого Intranet соединяет людей вместе, с Internet, серверами Web, базами данных единственным способом, позволяя им легко обучаться даже при использовании старого программного обеспечения.

В-четвертых, Intranet - это возможность построить организацию на информационном уровне и предоставлять эту информацию всем, кому необходимо. Если сотрудник знает то, чем компания занимается, какова стратегическая система технического видения компании, каковы принципы руководства, кто есть клиентура и партнеры, то он может более ясно сосредоточиться на своем собственном вкладе в общее дело. Понятная всем единая web-страница, представляющая суть компании, эквивалентна успеху. Все филиалы и представительства могут постоянно обращаться к центральным сообщениям и выполнять указания. Таким образом, глобальная сеть используется не только как способ дешевой передачи информации на большие расстояния, но и как инструмент руководства процессом в организации.

2.2 Архитектура Intranet

Самая простейшая схема Intranet представлена на рис. 6.

Рис.6. Архитектура Intranet.

Как видно из рис. 6, в организации сохраняется и локальная сеть и выход в Internet. Появляется лишь новый узел, называемый брандмауэром или firewall. Firewall - это компьютер с установленным на нем специальном программным обеспечением, позволяющим:

· идентифицировать любого входящего из вне пользователя с тем, чтобы запретить или разрешить ему доступ;

· распределять между пользователями права доступа;

· использовать криптографию, т. е. шифрование секретной информации.

3. Принципы построения корпоративных сетей передачи данных

В структуру организаций, независимо от рода деятельности, входят многочисленные подразделения, непосредственно осуществляющие тот или иной вид деятельности компании, а также дирекция, бухгалтерия, канцелярия и т. д. Подразделения компании пронизаны вертикальными и горизонтальными связями, они обмениваются между собой информацией, а также выполняют отдельные части одной "большой работы". При этом некоторые из подразделений, например, дирекция, финансовые и снабженческие службы взаимодействуют с внешними партнерами (банк, налоговая инспекция, поставщики и т. д.), а также филиалами самой компании.

Таким образом, любая организация - это совокупность взаимодействующих элементов (подразделений), каждый из которых может иметь свою структуру. Элементы связаны между собой функционально, т.е. они выполняют отдельные виды работ в рамках единого бизнес-процесса, а также информационно, обмениваясь документами, факсами, письменными и устными распоряжениями и т.д. Кроме того, эти элементы взаимодействуют с внешними системами, причем их взаимодействие также может быть как информационным, так и функциональным. Причем взаимодействие между всеми элементами организации осуществляется посредством корпоративной сети. И эта ситуация справедлива практически для всех организаций, каким бы видом деятельности они не занимались - для правительственного учреждения, банка, промышленного предприятия, коммерческой фирмы и т. д.

Такой общий взгляд на организацию позволяет сформулировать некоторые общие принципы построения корпоративных информационных сетей, т. е. информационных сетей в масштабе всей организации. В этой главе будут рассмотрены подходы и представления о том, какой должна быть корпоративная информационная сеть крупной организации. Особое внимание будет уделено транспортному уровню сети и протоколам, обеспечивающим передачу данных.

3.1 Особенности стека TCP / IP

/IP - это аббревиатура термина "TransmissionControlProtocol/Internet Protocol" (Протокол управления передачей/Протокол Internet). В терминологии вычислительных сетей протокол - это заранее согласованный стандарт, который позволяет двум компьютерам обмениваться

данными. Фактически TCP/IP не один протокол, а несколько. Именно поэтому его часто называют набором, или комплектом протоколов, среди которых TCP и IP - два основных (рис. 7).

Рис.7. Стек TCP/IP.

Программное обеспечение для TCP/IP на компьютере представляет собой специфичную для данной платформы реализацию TCP, IP и других членов семейства TCP/IP. Обычно в нем также имеются такие высокоуровневые прикладные программы, как FTP (FileTransfer Protocol - протокол передачи файлов), которые дают возможность через командную строку управлять обменом файлами по Сети.

Стек TCP/IP зародился в результате исследований, профинансированных Управлением перспективных научно-исследовательских разработок ARPA (AdvancedResearchProjectAgency) правительства США в 1970-х годах. Этот протокол был разработан с тем, чтобы вычислительные сети исследовательских центров во всем мире могли быть объединены в форме виртуальной "сети сетей" (Internetwork). Первоначальная Internet была создана в результате преобразования существующего конгломерата вычислительных сетей, носивших название ARPAnet, с помощью TCP/IP.

Причина, по которой TCP/IP столь важен сегодня, заключается в том, что он позволяет самостоятельным сетям подключаться к Internet или объединяться для создания частных интрасетей. Вычислительные сети, составляющие интрасеть, физически подключаются через устройства, называемые маршрутизаторами или IP-маршрутизаторами. Маршрутизатор - это компьютер, который передает пакеты данных из одной сети в другую. В интрасети, работающей на основе TCP/IP, информация передается в виде дискретных блоков, называемых IP-пакетами (IP packets) или IP-дейтаграммами (IP datagrams). Благодаря программному обеспечению TCP/IP все компьютеры, подключенные к вычислительной сети, становятся "близкими родственниками". По существу оно скрывает маршрутизаторы и базовую архитектуру сетей и делает так, что все это выглядит как одна большая сеть. Точно так же, как подключения к сети Ethernet распознаются по 48-разрядным идентификаторам Ethernet, подключения к интрасети идентифицируются 32-разрядными IP-адресами, которые мы выражаем в форме десятичных чисел, разделенных точками (например, 128.10.2.3). Взяв IP-адрес удаленного компьютера, компьютер в интрасети или в Internet может отправить данные на него, как будто они составляют часть одной и той же физической сети./IP дает решение проблемы данными между двумя компьютерами, подключенными к одной и той же интрасети, но принадлежащими различным физическим сетям. Решение состоит из нескольких частей, причем каждый член семейства протоколов TCP/IP вносит свою лепту в общее дело. IP -самый фундаментальный протокол из комплекта TCP/IP - передает IP-дейтаграммы по интрасети и выполняет важную функцию, называемую маршрутизацией, по сути дела это выбор маршрута, по которому дейтаграмма будет следовать из пункта А в пункт B, и использование маршрутизаторов для "прыжков" между сетями.- это протокол более высокого уровня, который позволяет прикладным программам, запущенным на различных главных компьютерах сети, обмениваться потоками данных. TCP делит потоки данных на цепочки, которые называются TCP-сегментами, и передает их с помощью IP. В большинстве случаев каждый TCP-сегмент пересылается в одной IP-дейтаграмме. Однако при необходимости TCP будет расщеплять сегменты на несколько IP-дейтаграмм, вмещающихся в физические кадры данных, которые используют для передачи информации между компьютерами в сети. Поскольку IP не гарантирует, что дейтаграммы будут получены в той же самой последовательности, в которой они были посланы, TCP осуществляет повторную "сборку" TCP-сегментов на другом конце маршрута, чтобы образовать непрерывный поток данных. FTP и Telnet - это два примера популярных прикладных программ TCP/IP, которые опираются на использование TCP.

Другой важный член стека TCP/IP - UDP (UserDatagram Protocol -протокол пользовательских дейтаграмм), который похож на TCP, но более примитивен. TCP - "надежный" протокол, потому что он обеспечивает проверку на наличие ошибок и обмен подтверждающими сообщениями, чтобы данные достигали своего места назначения заведомо без искажений. UDP -"ненадежный" протокол, ибо не гарантирует, что дейтаграммы будут приходить в том порядке, в котором были посланы, и даже того, что они придут вообще. Если надежность - желательное условие, для его реализации потребуется программное обеспечение. Но UDP по-прежнему занимает свое место в мире TCP/IP, и используется во многих программах. Прикладная программа SNMP (SimpleNetworkManagement Protocol - простой протокол управления сетями), реализуемый во многих воплощениях TCP/IP, - это один из примеров программ UDP.

Другие TCP/IP протоколы играют менее заметные, но в равной степени важные роли в работе сетей TCP/IP. Например, протокол определения адресов ARP (AddressResolution Protocol) преобразует IP-адреса в физические сетевые адреса, такие, как идентификаторы Ethernet. Родственный протокол -протокол обратного преобразования адресов RARP (ReverseAddressResolution Protocol) - выполняет и обеспечивает обратное действие, преобразуя физические сетевые адреса в IP-адреса. Протокол управления сообщениями Internet ICMP (Internet ControlMessage Protocol) представляет собой протокол сопровождения, который использует IP для обмена управляющей информацией и контроля над ошибками, относящимися к передаче пакетов IP. Например, если маршрутизатор не может передать IP-дейтаграмму, он использует ICMP, с тем чтобы информировать отправителя, что возникла проблема.

Стек TCP/IP сегодня представляет собой один из самых распространенных стеков транспортных протоколов вычислительных сетей. Стремительный рост популярности Internet привел и к изменениям в расстановке сил в мире коммуникационных протоколов - протоколы TCP/IP, на которых построен Internet, стали быстро теснить бесспорного лидера прошлых лет - стек IPX/SPX компании Novell. Сегодня общемировое количество компьютеров, на которых установлен стек TCP/IP, намного больше общего количества компьютеров, на которых работает стек IPX/SPX, и это говорит о резком переломе в отношении администраторов локальных сетей к протоколам, используемым на настольных компьютерах, так как именно они составляют подавляющее число мирового компьютерного парка и именно на них раньше почти везде работали протоколы компании Novell, необходимые для доступа к файловым серверам NetWare. Процесс становления стека TCP/IP стеком номер один в любых типах сетей продолжается и сейчас любая промышленная операционная система обязательно включает программную реализацию этого стека в своем комплекте поставки.

Хотя протоколы TCP/IP неразрывно связаны с Internet, и каждый из многомиллионной армады компьютеров Internet работает на основе этого стека, однако, существует большое количество локальных, корпоративных и территориальных сетей, непосредственно не являющихся частями Internet, которые также используют протоколы TCP/IP. Чтобы отличать их от Internet, эти сети называют сетями TCP/IP или просто IP-сетями.

Локальные и корпоративные сети все шире используют протоколы TCP/IP для передачи своего внутреннего трафика. До недавнего времени это были в основном сети, построенные на основе операционной системы Unix. Причина заключалась в исторической связи Unix и TCP/IP - впервые протоколы стека TCP/IP были реализованы в среде UnixBSD в университете Беркли (Berkeley). Однако сейчас, когда протоколы TCP/IP имеются в каждой сетевой операционной системе, появились локальные сети TCP/IP и на основе других операционных систем.

Конечно, одной из очевидных причин использования стека TCP/IP в локальных и корпоративных сетях является легкость присоединения таких сетей к Internet при первой необходимости. Однако, гибкость и открытость стека сами по себе являются достаточно вескими причинами для использования протоколов TCP/IP в автономных локальных и корпоративных сетях.

Параллельно с Internet существуют и другие публичные территориальные сети, работающие на основе протоколов TCP/IP. Публичные IP-сети предоставляют заказчику более высокий уровень сервиса по сравнению с Internet - более низкий уровень задержек пакетов, защиту от несанкционированного доступа, высокий коэффициент готовности. С помощью сервисов публичных IP-сетей предприятие может строить транспортную магистраль своей корпоративной сети, не подвергая себя риску атак многочисленных хакеров в сети Internet.

3.2 Виртуальные сети

Идеальным вариантом для корпоративной сети было бы создание каналов связи только на тех участках, где это необходимо, и передача по ним любых сетевых протоколов, которых требуют работающие приложения. На первый взгляд, это возврат к арендованным линиям связи, однако, существуют технологии построения сетей передачи данных, позволяющие организовать внутри них каналы, возникающие только в нужное время и в нужном месте. Такие каналы называются виртуальными. Систему, объединяющую удаленные ресурсы с помощью виртуальных каналов, естественно назвать виртуальной сетью. На сегодня существуют две основных технологии виртуальных сетей - сети с коммутацией каналов и сети с коммутацией пакетов. К первым относятся обычная телефонная сеть, ISDN и ряд других, более экзотических технологий. Сети с коммутацией пакетов представлены технологиями X.25 , Frame Relay и - в последнее время - ATM . Говорить об использовании ATM в территориально распределенных сетях пока рано. Остальные типы виртуальных (в различных сочетаниях) сетей широко используются при построении корпоративных информационных систем.

Сети с коммутацией каналов обеспечивают абоненту несколько каналов связи с фиксированной пропускной способностью на каждое подключение. Хорошо нам знакомая телефонная сеть дает один канал связи между абонентами. При необходимости увеличить количество одновременно доступных ресурсов приходится устанавливать дополнительные телефонные номера, что обходится очень недешево. Даже если забыть о низком качестве связи, то ограничение на количество каналов и большое время установления соединения не позволяют использовать телефонную связь в качестве основы корпоративной сети. Для подключения же отдельных удаленных пользователей это достаточно удобный и часто единственный доступный метод. Следует только иметь в виду, что доступ к ISDN в нашей стране пока скорее исключение, чем правило.

Альтернативой сетям с коммутацией каналов являются сети с коммутацией пакетов. При использовании пакетной коммутации один канал связи используется в режиме разделения времени многими пользователями - примерно так же, как и в Internet. Однако, в отличие от сетей типа Internet, где каждый пакет маршрутизируется отдельно, сети пакетной коммутации перед передачей информации требуют установления соединения между конечными ресурсами. После установления соединения сеть "запоминает" маршрут (виртуальный канал), по которому должна передаваться информация между абонентами и помнит его, пока не получит сигнала о разрыве связи. Для приложений, работающих в сети пакетной коммутации, виртуальные каналы выглядят как обычные линии связи - с той только разницей, что их пропускная способность и вносимые задержки меняются в зависимости от загруженности сети.

3.3 Сети на основе протокола X .25

Классической технологией коммутации пакетов является протокол X.25. Сейчас принято морщить при этих словах нос и говорить: "это дорого, медленно, устарело и не модно".

Действительно, на сегодня практически не существует сетей X.25, использующих скорости выше 128 Кбит/сек. Протокол X.25 включает мощные средства коррекции ошибок, обеспечивая надежную доставку информации даже на плохих линиях и широко используется там, где нет качественных каналов связи. В нашей стране их нет почти повсеместно.

Естественно, за надежность приходится платить - в данном случае быстродействием оборудования сети и сравнительно большими - но предсказуемыми - задержками распространения информации. В то же время X.25 -универсальный протокол, позволяющий передавать практически любые типы данных.

Другая стандартная возможность сетей X.25 - связь через обычные асинхронные COM-порты. Образно говоря, сеть X.25 удлиняет кабель, подключенный к последовательному порту, донося его разъем до удаленных ресурсов.

Таким образом, практически любое приложение, допускающее обращение к нему через COM-порт, может быть легко интегрировано в сеть X.25. В качестве примеров таких приложений следует упомянуть не только терминальный доступ к удаленным хост-компьютерам, но и электронную почту.

Сегодня в мире насчитываются десятки глобальных сетей X.25 общего пользования, их узлы имеются практически во всех крупных деловых, промышленных и административных центрах. В России услуги X.25 предлагают Спринт Сеть, Infotel, Роспак, Роснет, SovamTeleport и ряд других поставщиков.

Кроме объединения удаленных узлов в сетях X.25 всегда предусмотрены средства доступа для конечных пользователей. Для того, чтобы подключиться к любому ресурсу сети X.25 пользователю достаточно иметь компьютер с асинхронным последовательным портом и модем. При этом не возникает проблем с авторизацией доступа в географически удаленных узлах.

Таким образом, если ваш ресурс подключен к сети X.25, вы можете получить доступ к нему как с узлов вашего поставщика, так и через узлы других сетей - то есть практически из любой точки мира.

С точки зрения безопасности передачи информации, сети X.25 предоставляют ряд весьма привлекательных возможностей. Прежде всего, благодаря самой структуре сети, стоимость перехвата информации в сети X.25 оказывается достаточно велика, чтобы уже служить неплохой защитой. Проблема несанкционированного доступа также может достаточно эффективно решаться средствами самой сети.

Недостатком технологии X.25 является наличие ряда принципиальных ограничений по скорости. Первое из них связано именно с развитыми возможностями коррекции и восстановления. Эти средства вызывают задержки передачи информации и требуют от аппаратуры X.25 большой вычислительной мощности и производительности, в результате чего она просто "не успевает" за быстрыми линиями связи. Хотя существует оборудование, имеющее двухмегабитные порты, реально обеспечиваемая им скорость не превышает 250 - 300 Кбит/с на порт.

С другой стороны, для современных скоростных линий связи средства коррекции X.25 оказываются избыточными и при их использовании мощности оборудования часто работают вхолостую.

Вторая особенность, заставляющая рассматривать сети X.25 как медленные, состоит в особенностях инкапсуляции протоколов LAN (в первую очередь IP и IPX). При прочих равных условиях связь локальных сетей по X.25 оказывается, в зависимости от параметров сети, на 15-40 процентов медленнее, чем при использовании HDLC по выделенной линии.

Причем, чем хуже линия связи, тем выше потери производительности. Мы снова имеем дело с очевидной избыточностью: протоколы LAN имеют собственные средства коррекции и восстановления (TCP, SPX), однако при использовании сетей X.25 приходится делать это еще раз, теряя скорость. Именно на этих основаниях сети X.25 объявляются медленными и устаревшими.

Но прежде чем говорить о том, что какая-либо технология является устаревшей, следует указать - для каких применений и в каких условиях. На линиях связи невысокого качества сети X.25 вполне эффективны и дают значительный выигрыш по цене и возможностям по сравнению с выделенными линиями.

С другой стороны, даже если рассчитывать на быстрое улучшение качества связи - необходимое условие устаревания X.25 - то и тогда вложения в аппаратуру X.25 не пропадут, поскольку современное оборудование включает возможность перехода к технологии FrameRelay.

3.4 Сети FrameRelay

Технология Frame Relay появилась как средство, позволяющее реализовать преимущества пакетной коммутации на скоростных линиях связи. Основное отличие сетей Frame Relay от X.25 состоит в том, что в них исключена коррекция ошибок между узлами сети. Задачи восстановления потока информации возлагаются на оконечное оборудование и программное обеспечение пользователей. Естественно, это требует использования достаточно качественных каналов связи.

Отсутствие коррекции ошибок и сложных механизмов коммутации пакетов, характерных для X.25, позволяют передавать информацию по Frame Relay с минимальными задержками. Дополнительно возможно включение механизма приоретизации, позволяющего пользователю иметь гарантированную минимальную скорость передачи информации для виртуального канала. Такая возможность позволяет использовать Frame Relay для передачи критичной к задержкам информации, например голоса и видео в реальном времени. Эта сравнительно новая возможность приобретает все большую популярность и часто является основным аргументом при выборе Frame Relay как основы корпоративной сети.

Существуют также частные сети Frame Relay, работающие в пределах одного города или использующие междугородние - как правило, спутниковые - выделенные каналы. Построение частных сетей на базе Frame Relay позволяет сократить количество арендуемых линий и интегрировать передачу голоса и данных.

4. Главные тенденции развития СПД

Хотя переход на новые высокоскоростные технологии, такие как Fast Ethernet и 100VG-AnyLAN, начался не так давно, уже находятся в разработке два новых проекта - технология Gigabit Ethernet и Gigabit VG, предложенные соответственно Gigabit Ethernet Alliance и комитетом IEEE 802.12.

Интерес к технологиям для локальных сетей с гигабитными скоростями повысился в связи с двумя обстоятельствами - во-первых, успехом сравнительно недорогих (по сравнению с FDDI) технологий Fast Ethernet и 100VG-AnyLAN, во-вторых, со слишком большими трудностями, испытываемыми технологией АТМ на пути к конечному пользователю.

Все работы по созданию технологий, удовлетворяющих современным требованиям, можно разделить на три большие группы:

Создание масштабируемой по скорости технологии на основе технологии Ethernet: линия Ethernet -FastEthernet -GigabitEthernet. Качество обслуживания не обеспечивается ни одной из входящих в триаду технологий, поэтому для его поддержки необходима реализация дополнительных механизмов в коммутаторах и маршрутизаторах.

Создание технологии с масштабируемой скоростью, частично совместимой с Ethernet, и имеющей встроенные возможности для обеспечения начального уровня качества обслуживания для трафика реального времени: линия 100VG-AnyLAN - 1000VG.

Использование в локальных сетях технологии АТМ, изначально разработанной для поддержки тонкой градации качества обслуживания для соединений "приложение - приложение" и обеспечения иерархии скоростей в рамках одной и той же технологии. Так как технология АТМ существенно отличается от остальных технологий локальных сетей и не имеет дешевого варианта работы на разделяемой среде, то основные усилия разработчиков сосредоточены на реализации механизмов наименее болезненного внедрения этой технологии в существующие локальные сети и удешевлении АТМ-оборудования.

Необходимо подчеркнуть, что появление в начале 90-х годов быстродействующих многопортовых мостов, которыми, в сущности, являются современные коммутаторы локальных сетей, резко расширило функциональные возможности протоколов локальных сетей. Использование микросегментации, когда в сети отсутствуют разделяемая среда между конечными узлами и портами коммутаторов, снимает многие ограничения, свойственные тому или иному протоколу. Крайней формой отхода от классического использования разделяемой во времени среды нужно считать полнодуплексные версии протоколов локальных сетей, которые работают исключительно в микросегментах.

Ввиду большой популярности коммутаторов и, соответственно, полнодуплексных режимов работы протоколов в локальных сетях при сравнении протоколов и выборе наиболее перспективного для вашей сети необходимо всегда учитывать существование двух режимов работы каждого протокола - полудуплексного (в сети с концентраторами-повторителями) и полнодуплексного (в сети на основе коммутаторов). Сравнение возможностей и стоимости только полудуплексных версий не даст правильной картины, так как эти показатели могут отличаться значительно. Так, например, максимальный диаметр сегмента FastEthernet даже при использовании оптоволокна составляет менее 400 метров в полудуплексном режиме, а при использовании полнодуплексного режима увеличивается до 2-х километров, как и у других технологий, таких как FDDI, ATM и100VG-AnyLAN.

4.1 Технология ATM

Технология АТМ (Asynchronous Transfer Mode) характеризуется широким набором свойств, которые удовлетворяют требованиям, предъявляемым к современным корпоративным сетям. Это высокая пропускная способность, возможность организации высокоскоростных соединений, предоставление гарантированной полосы пропускания, универсальная совместимость. Идя по пути упрощения и стандартизации некоторых процедур коммутации, разработчики АТМ сделали эту технологию способной обеспечить высокое быстродействие и эффективно объединять различные типы трафика.

Табл. 1. Сравнительные характеристики Gigabit Ethernet и 2.5 Гбит/с (OC-48c) ATM.

4.2 Стандарты FastEthernet и GigabitEthernet

В 1995 году комитет IEEE принял спецификацию FastEthernet в качестве стандарта, и сетевой мир получил технологию, с одной стороны решающую самую болезненную проблему - нехватку пропускной способности на нижнем уровне сети, а с другой стороны очень легко внедряющуюся в существующие сети Ethernet, которые и сегодня дают миру около 80% всех сетевых соединений.

Легкость внедрения FastEthernet объясняется следующими факторами:

· общий метод доступа позволяет использовать в сетевых адаптерах и портах FastEthernet до 80% микросхем адаптеров Ethernet;

· драйверы также содержат большую часть кода для адаптеров Ethernet, а отличия вызваны новым методом кодирования (4B/5B или 8B/6T) и наличием полнодуплексной версии протокола;

· формат кадра остался прежним, что дает возможность анализаторам протоколов применять к сегментам FastEthernet те же методы анализа, что и для сегментов Ethernet, лишь механически повысив скорость работы.

Отличия FastEthernet от Ethernet сосредоточены в основном на физическом уровне. Разработчики стандарта FastEthernet учли тенденции развития структурированных кабельных систем и реализовали физический уровень для всех популярных типов кабелей, входящих в стандарты на структурированные кабельные системы (такие как EIA/TIA 568A) и реально выпускаемые кабельные системы.

Существует три варианта физического уровня FastEthernet:

100Base-TX для двухпарного кабеля на неэкранированной витой паре UTPCategory 5 (или экранированной витой паре STPType 1);

100Base-T4 для четырехпарного кабеля на неэкранированной витой паре UTPCategory 3,4 или 5;

100Base-FXдля многомодового оптоволоконного кабеля.

У технологии FastEthernet есть несколько ключевых свойств, которые определяют области и ситуации ее эффективного применения. К этим свойствам относятся:

· большая степень преемственности по отношению к классическому 10 мегабитному Ethernet-у;

· высокая скорость передачи данных - 100 Mб/c;

· возможность работать на всех основных типах современной кабельной проводки - UTPCategory 5, UTPCategory 3, STPType 1, многомодовом оптоволокне.

Летом 1996 было объявлено о создании группы 802.3z для разработки протокола, максимально подобного Ethernet, но с битовой скоростью 1000 Мб/c. Как и в случае FastEthernet, сообщение было воспринято сторонниками Ethernet с большим энтузиазмом.

4.3 Технология 100VG-AnyLAN

В качестве альтернативы технологии FastEthernet фирмы AT&T и HP выдвинули проект новой недорогой технологии со скоростью передачи данных 100 Мб/с - 100Base-VG (VoiceGrade - технология, способная работать на кабеле категории 3, предназначенном первоначально для передачи голоса). В этом проекте было предложено усовершенствовать метод доступа с учетом потребности мультимедийных приложений, а для формата пакета сохранить совместимость с форматом пакета сетей 802.3. В сентябре 1993 года по инициативе фирм IBM и HP был образован комитет IEEE 802.12, который занялся стандартизацией новой технологии. Проект был расширен за счет поддержки в одной сети кадров не только формата Ethernet, но и формата TokenRing. В результате новая технология получила название 100VG-AnyLAN (рис. 8), то есть технология для любых сетей, где под любыми сетями понимаются сети Ethernet и TokenRing.

Летом 1995 года технология 100VG-AnyLAN получила статус стандарта IEEE 802.12.

Рис. 8. Технология 100VG-AnyLAN.

Технология 100VG-AnyLAN имеет меньшую популярность среди производителей коммуникационного оборудования, чем конкурирующее предложение - технология FastEthernet. Компании, которые не поддерживают технологию 100VG-AnyLAN, объясняют это тем, что для большинства сегодняшних приложений и сетей достаточно возможностей технологии FastEthernet, которая не так заметно отличается от привычной большинству пользователей технологии Ethernet. В более далекой перспективе эти производители предлагают использовать для мультимедийных приложений технологию АТМ, или же GigabitEthernet, а не 100VG-AnyLAN.

В заключение рассмотрим таблицу, в которой приводятся результаты сравнения этой технологии с технологиями Fast Ethernet и GigabitEthernet.

Табл. 2. Сравнительные характеристикиFast Ethernet, GigabitEthernet и 100VG-AnyLAN.

Заключение

Итак, актуальность данной работы непосредственно связана со все возрастающей ролью, которую играют корпоративные компьютерные сети для обеспечения эффективности управления и успешного функционирования самых разных организаций. При этом практически в каждой такой сети наблюдается общая тенденция увеличения числа пользователей, объемов циркулирующей информации, интенсивности трафика и связанных с этими обстоятельствами ухудшения качества сетевых услуг. Все это требует проведения экспериментальных исследований свойств сети, причем не только в режиме оперативного мониторинга, но и для более глубокого изучения - в частности, с целью прогнозирования их поведения. С этим же связана и задача совершенствования соответствующего научно-методического и программного обеспечения анализа и моделирования.

В первой главе курсовой работы были рассмотрены особенности структуры корпоративных сетей. Структура корпоративных сетей, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состоит в том, что территориально распределенные сети используют достаточно медленные (на сегодня - десятки и сотни килобит в секунду, иногда до 2 Мбит/с.) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально-распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных.

Во второй главе обсуждаются необходимость и первые шаги внедрения технологии Intranet в корпоративных сетях предприятий. Рассматриваются преимущества этой технологии, прежде всего, в системе управления предприятием. Приводятся некоторые варианты организационных и технических решений в сфере Intranet.

В заключение курсовой работы проводится обзор главных тенденций развития СПД и проводится сравнительная характеристика основных технических параметров перспективных технологий СПД.

Список литературы

1. Олифер В.Г., Олифер Н.А. Новые технологии и оборудование IP-сетей // СПб.: БХВ-Санкт-Петербург. 2000 г.

Самардак А.С. Корпоративные информационные системы // Владивосток. 2003 г.

Рассохин Д.Н., Лебедев А.И. WorldWideWeb - Всемирная информационная паутина сети Internet. // Москва: Химический факультет МГУ. 1997 г.

Просис Д. Руководство по TCP/IP для начинающих // PCMagazine. 2000г.

Семенов Ю.А. Протоколы и ресурсы Internet// Москва: Радио и связь. 2002 г.

Http://www.lankey.ru.Комплексные решения по построению инфраструктуры предприятия.

Кутыркин С.Б., Волчков С.А., Балахонов И.В. Повышение качества предприятия с помощью информационных систем класса ERP// Методы менеджмента качества, №4, 2000 г.

Крол Э. Все об Internet:Пер. с англ. // Киев: торгово-издательское бюро BHV,1998.

Прежде, чем говорить о частных (корпоративных) сетях, нужно определить, что эти слова означают. В последнее время это словосочетание стало настолько распространенным и модным, что начало терять смысл. В нашем понимании корпоративная сеть - система, обеспечивающая передачу информации между различными приложениями, используемыми в системе корпорации. Исходя из этого вполне абстрактного определения, мы рассмотрим различные подходы к созданию таких систем и постараемся наполнить понятие корпоративной сети конкретным содержанием. При этом мы считаем, что сеть должна быть максимально универсальной, то есть допускать интеграцию уже существующих и будущих приложений с минимально возможными затратами и ограничениями.

Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состит в том, что территориально распределенные сети используют достаточно медленные (на сегодня - десятки и сотни килобит в секунду, иногда до 2 Мбит/с.) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально-распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. В остальном же корпоративная сеть не должна вносить ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию.

Под приложениями мы здесь понимаем как системное программное обеспечение - базы данных, почтовые системы, вычислительные ресурсы, файловый сервис и прочee - так и средства, с которыми работает конечный пользователь. Основными задачами корпоративной сети оказываются взаимодействие системных приложений, расположенных в различных узлах, и доступ к ним удаленных пользователей.

Первая проблема, которую приходится решать при создании корпоративной сети - организация каналов связи. Если в пределах одного города можно рассчитывать на аренду выделенных линий, в том числе высокоскоростных, то при переходе к географически удаленным узлам стоимость аренды каналов становится просто астрономической, а качество и надежность их часто оказывается весьма невысокими. Естественным решением этой проблемы является использование уже существующих глобальных сетей. В этом случае достаточно обеспечить каналы от офисов до ближайших узлов сети. Задачу доставки информации между узлами глобальная сеть при этом возьмет на себя. Даже при создании небольшой сети в пределах одного города следует иметь в виду возможность дальнейшего расширения и использовать технологии, совместимые с существующими глобальными сетями.

Корпоративная компьютерная сеть (Intranet) – это сеть на уровне компании (организации, предприятия), в которой используются программные средства, основанные на протоколе TCP/IP Internet. Другими словами, Intranet – это версия Internet на уровне компании, адаптация некоторых технологий, созданных для Internet, применительно к частным локальным (LAN) и глобальным (WAN) сетям организаций.

Корпоративную сеть можно рассматривать как модель группового сотрудничества, вариант решения прикладного программного обеспечения для рабочих групп, основанного на открытых стандартах Internet. В этом смысле ККС представляет собой альтернативу пакету Lotus Notes (LN) фирмы Lotus Corporation, который с 1989г. является стандартом для совместного использования информации и внутрикорпоративного сотрудничества. Пакет LN – это фирменное программное обеспечение типа клиент-сервер, которое поддерживает связь в рабочей группе, электронную почту, дискуссии, дублирование базы данных и среду разработки приложений.

Корпоративные сети, как и Internet, основаны на технологии клиент-сервер, т.е. сетевое приложение делится на стороны: клиента, запрашивающего данные или услуги, и сервера, обслуживающего запросы клиента.

Наблюдаемый в настоящее время громадный рост корпоративных сетей объясняется их преимуществами, основанными на совместном использовании информации, сотрудничестве, быстром доступе к данным и наличии большого числа пользователей, уже знакомых с необходимым программным обеспечением по работе в Internet.

Корпоративная сеть, объединяющая локальные сети отделений и предприятий корпорации (организации, компании), является материально-технической базой для решения задач планирования, организации и осуществления ее производственно-хозяйственной деятельности. Она обеспечивает функционирование автоматизированной системы управления и системы информационного обслуживания корпорации.

Решая задачи прежде всего в интересах всей корпорации, ее отделений и предприятий, корпоративная сеть предоставляет услуги как своим пользователям (штатным сотрудникам корпорации), так и внешним пользователям, не являющимися этими сотрудниками. Это способствует популяризации сети и положительно сказывается на сокращении сроков окупаемости затрат на ее создание, внедрение и совершенствование. По мере развития ККС расширяется перечень предоставляемых ею услуг и повышается их интеллектуальный уровень. Расширению контингента пользователей ККС способствует то обстоятельство, что Internet и Intranet легко интегрируются.

Основные характеристики ККС . К корпоративной сети, как и к другим типам компьютерных сетей, предъявляется ряд требований. Главное из них – обеспечение пользователям возможности оперативного доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть. Решению этой основной задачи подчинены остальные требования: по производительности, надежности, безопасности, управляемости, совместимости, расширяемости, масштабируемости и прозрачности. Качество предоставления услуг сетью определяется тем, насколько полно выполняются эти требования, особенно по производительности и надежности.

Для оценки степени удовлетворения указанных требований используются рассматриваемые ниже показатели, которые одновременно являются основными характеристиками корпоративной сети.

Производительность сети – одно из ее основных свойств. Оно обеспечивается возможностью распараллеливания работ между несколькими элементами сети (компьютерами, альтернативными маршрутами, распределенными базами данных и т.д.).

Для оценки производительности сети используются такие показатели: время реакции на запрос, пропускная способность всей сети или отдельных ее звеньев (подсетей), задержка передачи данных.

Время реакции на запрос – это интервал времени между подачей запроса пользователя к какой-либо сетевой службе и получением ответа на этот запрос. Время реакции зависит от многих факторов (тип сетевой службы, к которой обращается пользователь, наименование и место сервера, к которому идет обращение, текущее состояние элементов сети, квалификация самого пользователя и т.д.), поэтому используется и средневзвешенная оценка этого времени.

Пропускная способность сети (или ее звена) оценивается количеством информации (в пакетах, битах), передаваемой сетью в единицу времени. Она характеризует качество выполнения основной функции сети - транспортировки сообщений. Пропускная способность может быть средней (вычисляемой за достаточно большой промежуток времени – месяц, неделя, сутки, час), мгновенной (вычисляемой за короткий промежуток времени – секунда, миллисекунда), максимальной (это наибольшая мгновенная пропускная способность, зафиксированная за время наблюдения). Кроме того, в оценке производительности сети используется минимальная пропускная способность. Если маршрут передачи пакета состоит из участков с разной пропускной способностью, то общая пропускная способность этого маршрута будет равна минимальной из пропускных способностей составляющих участков (элементов) маршрута.

Задержка передачи данных – это задержка между моментом поступления пакета на вход какого-либо устройства сети (или части сети, или, наконец, всей сети) и моментом появления его на выходе этого устройства. Этот показатель характеризует только сетевые этапы передачи данных и не относится к задержкам, связанным с обработкой данных на компьютерах. Обычно задержка передачи данных составляет сотни миллисекунд, реже – несколько секунд. Это мало влияет на качество службы электронной почты, службы печати и др. Но если передаваемый пакет переносит голосовые данные или видеоизображение, то такие задержки приводят к заметному снижению качества информации, предоставляемой пользователю.

Надежность функционирования сети оценивается рядом показателей. К ним относятся:

Коэффициент готовности – доля времени, в течение которого сеть используется по основному своему назначению;

Вероятность доставки пакета адресату без искажений;

Вероятность потери пакета при его передаче;

Отказоустойчивость, т.е. способность сети скрыть от пользователя отказ отдельных ее элементов. В отказоустойчивой сети отказ одного из ее элементов приводит к некоторому снижению качества работы сети, но не к полному ее останову.

Такой набор показателей характерен для оценки надежности сложных систем, которые, кроме состояний работоспособности и неработоспособности, могут иметь и другие промежуточные состояния.

Безопасность сети – это способность сети защитить циркулирующую в ней информацию от несанкционированного доступа (подробно об этом см. ниже).

Управляемость сети – возможность централизованно контролировать состояние как всей сети, так и основных ее элементов, выявлять причины отказов элементов сети и восстанавливать ее работоспособность, анализировать производительность сети и планировать ее развитие. Все эти функции выполняются не разрозненными средствами управления, а системой управления сети, рассматриваемой как единое целое.

Администраторам сети неизбежно приходится сталкиваться с проблемой объединения несовместимых нестандартных сетей в сеть масштаба организации. Управление такими сетями, решение вопросов контроля и отслеживания трафика – не простая задача. Вероятно, в недалеком будущем, когда аппаратные и программные средства сети различных производителей будут соответствовать новым стандартам, а протоколы управления сетями вместе с новыми версиями СОС позволят детально контролировать всю сеть, управление сетью станет систематической и рутинной работой. А пока это управление представляет собой некоторый симбиоз науки и искусства.

Международная организация по стандартизации (ISO) определила следующие пять категорий управления, которые должна включать система управления сетью:

Управление конфигурацией. В рамках этой категории производится установление и управление параметрами, определяющими состояние сети;

Обработка сбоев. Здесь осуществляется обнаружение, изоляция и исправление неполадок в сети;

Управление учетом. Основные функции – запись и выдача информации об использовании ресурсов сети;

Управление производительностью. Здесь производится анализ и управление скоростью, с которой сеть передает и обрабатывает данные;

Управление защитой. Основные функции – контроль доступа к ресурсам сети и защита циркулирующей в сети информации.

Основные принципы управления сетью определяют главные решения по реализации функций в рамках указанных категорий управления. Эти принципы подробно рассматриваются ниже.

Совместимость (интегрируемость) – способность сети использовать самое разнообразное аппаратное и программное обеспечение от разных производителей. Сети с разнотипными элементами называются неоднородными (гетерогенными). Для нормальной работы такой сети необходимо использование в ней модулей, отвечающих требованиям открытых стандартов и спецификаций. В случае выполнения этого условия сеть получается интегрированной.

Расширяемость – возможность сравнительно легкого добавления (без ухудшения других характеристик сети) отдельных элементов сети (компьютеров, приложений, служб), наращивания длины ее сегментов и замены аппаратуры более современной.

Масштабируемость – возможность наращивания количества узлов и увеличения протяженности связей в очень широких пределах без ухудшения производительности сети. Обеспечение масштабируемости достигается применением дополнительного коммуникационного оборудования и специального структурирования сети.

Расширяемость и масштабируемость сети – разные ее характеристики. Сеть может обладать хорошей расширяемостью, но плохой масштабируемостью. Например, в односегментной локальной сети, установленной в центральном офисе корпорации или в одном из ее отделений, расширяемость сети достигается подключением новых рабочих станций. Однако такая сеть имеет ограничение на число станций (их не должно быть более 30 - 40), так как в случае подключения большего числа РС (физически это возможно) резко снижается производительность сети. Наличие такого ограничения – признак плохой масштабируемости сети при хорошей расширяемости.

Прозрачность – способность сети в ходе предоставления услуг пользователям скрывать от них особенности используемых операционных систем и различия в типах компьютеров.

Концепция прозрачности достигается на уровне пользователя (для работы с удаленными ресурсами он использует те же команды и процедуры, что и для работы с локальными ресурсами) и на уровне программиста (приложению для доступа к удаленным ресурсам требуются те же вызовы, что и доступа к локальным ресурсам). Эта концепция применяется и к различным аспектам сети. Например, прозрачность расположения запрашиваемых ресурсов сети означает, что пользователь не обязан знать место расположения программных и аппаратных ресурсов, которыми он хочет воспользоваться. Прозрачность параллелизма означает, что процесс распараллелирования вычислений происходит автоматически, без участия программиста (для него этот процесс невидим, прозрачен).

Поддержка различных видов трафика – очень важная характеристика сети, определяющая ее возможности. Сети, в которых, кроме традиционного трафика компьютерных данных, обеспечена возможность передачи и обработки трафика мультимедийных данных, используются для организации видеоконференций, обучения и развлечения на основе видеофильмов и т.п. Такие сети являются гораздо более сложными по своему программному и аппаратному обеспечению и по организации функционирования по сравнению с сетями, где осуществляется передача и обработка только трафика компьютерных данных или только мультимедийного трафика. Совмещение в одной сети традиционного компьютерного и мультимедийного трафиков, отличающихся противоположными требованиями к качеству обслуживания, требует внесения принципиальных изменений как в протоколы, так и оборудование.

Не все перечисленные характеристики сетей поддаются количественной оценке. Если для количественной оценки по таким характеристикам сети, как производительность, надежность и безопасностьразработаны соответствующие системы показателей и алгоритмы определения их значений, то оценка сети по другим характеристикам осуществляется в основном с помощью качественных показателей.

Типовая структура ККС

Для корпоративной сети крупного предприятия (объединения, организации), имеющего филиалы (отделения) в разных городах и даже странах, характерны:

Масштабность – сотни и тысячи рабочих станций, наличие удаленных компьютеров для работы сотрудников предприятия, десятки и сотни серверов, большие объемы компьютерных и мультимедийных данных, множество разнообразных приложений;

Гетерогенность – использование различных типов компьютеров, коммуникационного оборудования, операционных систем и приложений;

Использование территориальных сетей связи (ТСС) – филиалы и отделения предприятия соединяются между собой и с центральным офисом с помощью телекоммуникационных средств, в том числе телефонных каналов, радиоканалов, спутниковой связи;

Более высокие требования (по сравнению с другими типами сетей) к некоторым характеристикам сети. Сюда относятся: обеспечение поддержки различных видов трафика, организация виртуальных локальных сетей для оперативного взаимодействия сотрудников предприятия в рамках рабочих групп «по интересам», управляемость, расширяемость, масштабируемость, безопасность информации в сети.

Типовая структура корпоративной компьютерной сети приведена на рис.1. Здесь выделены: оборудование центрального офиса предприятия и его отделений (филиалов), магистральная сеть, сеть доступа, удаленные персональные компьютеры (УПК) сотрудников предприятия, телефонные сети.

В центральном офисе имеются коммутатор центрального офиса и учрежденческая автоматическая телефонная станция (УАТС) с подключенными к ней через телефонные сети телефонными аппаратами (Т), сервер удаленного доступа (программно-аппаратный комплекс, совмещающий функции маршрутизатора, моста и шлюза и обеспечивающий организацию массового удаленного доступа через аналоговые телефонные сети или ISDN), офисная ЛКС, связанная с мультиплексором-коммутатором с помощью маршрутизатора. Оборудование центрального офиса имеет выход на территориальную сеть связи через мультиплексор-коммутатор.

Региональные отделения предприятия имеют свою локальную сеть, связанную с ТСС с помощью оборудования СРЕ (Customer Premises Equipment). Оборудование СРЕ, размещаемое на территории регионального отделения, объединяет устройства типа:

DTE (Data Terminal Equipment) – устройства выработки данных для передачи в ТСС, это маршрутизаторы или удаленные мосты. Для ТСС они представлены единым устройством – портом маршрутизатора или моста;

DCE (Data Circuit terminating Equipment) устройства, которые обеспечивают необходимый протокол физического уровня данного канала связи. Используются DCE трех основных типов: модемы для работы по коммутируемым и выделенным аналоговым каналам, устройства для работы по цифровым выделенным каналам сетей технологии TDM и терминальные адаптеры для работы по цифровым каналам сетей ISDN.

Кроме того, в ККС имеется ряд удаленных персональных компьютеров, подключенных к ТСС через местные телефонные сети.

Территориальные сети связи, используемые для построения корпоративной сети, можно разделить на магистральные сети и сети доступа.

Магистральные сети связи используются для связи региональных отделений предприятия между собой и с центральным офисом. Они обеспечивают высокую пропускную способность (от 2 до 622 Мбит/с) и высокий коэффициент готовности. В качестве магистральных сетей обычно используются цифровые выделенные каналы.

Сеть доступа – это территориальная сеть, обеспечивающая связь удаленных ЛКС и УПК с центральным офисом предприятия. У предприятия может быть очень много точек удаленного доступа, поэтому к таким сетям предъявляются повышенные требования к разветвленной инфраструктуре доступа. В качестве сетей доступа применяются телефонные аналоговые сети, сети Frame Relay и ISDN.

В ТСС строго описан и стандартизован интерфейс «пользователь-сеть» (UNI), что необходимо для подключения пользователей к сети с помощью коммуникационного оборудования любого производителя, выполняющего требования этого стандарта. Интерфейс «Сеть-сеть» (NNI) представляет собой протокол взаимодействия коммутаторов сети. Он не так детализирован, как интерфейс UNI, так как взаимодействие крупных сетей может обеспечиваться на индивидуальной основе.

Корпоративная сеть, показанная на рис.1, имеет ярко выраженную иерархию территориальных транспортных средств. На верхней ступени этой иерархии располагается высокоскоростная магистраль, затем идут более медленные территориальные сети доступа и, наконец, на нижней ступени иерархии – телефонная сеть общего назначения.

Для установления Intranet необходимы следующие компоненты:

Компьютерная сеть для совместного использования ресурсов или сеть взаимосвязанных ЛКС и УПК;

Сетевая операционная система, поддерживающая протокол ТСР/IP (Unix, Windows NT, Netware);

Компьютер-сервер, который может работать как сервер Internet;

Программное обеспечение сервера, поддерживающее запросы броузеров в формате протокола передачи гипертекстовых сообщений (НТТР);

Компьютеры-клиенты, на которых имеется сетевое программное обеспечение, позволяющее посылать и принимать пакетные данные по протоколу ТСР/IP;

Программное обеспечение броузера для различных компьютеров-клиентов (Netscape Navigator, Microsoft Internet Explorer).

Эти требования к оборудованию и программному обеспечению Intranet дополняются требованиями к знанию технологии составления документов на языке описания гипертекста (HTML).

Эффективность использования ККС зависит от успешного решения как технологических, так и организационных вопросов, причем по мере эксплуатации сети, когда технологические вопросы получили должное разрешение, все большую роль приобретают организационные вопросы. Ключевыми факторами успешного и эффективного функционирования ККС являются рациональное распределение информации, необходимой для планирования, организации и осуществления производственно-хозяйственной деятельности корпорации, обеспечение сотрудников корпорации системами управления документооборотами и предоставление доступа к различным корпоративным базам данных, воспитание культуры совместного использования информации (это может оказаться наиболее сложной проблемой). Основное внимание должно быть направлено на обеспечение потребностей пользователей, а не на расширение технологических возможностей сети.