Korporativ tarmoq nima. Korporativ tarmoqlar. Maqsad. Tuzilishi. Asosiy funktsiyalar. Vpn qurish uchun nima kerak

Tarqatilgan VPN tarmoqlari va ma'lumotlarni uzatish tarmoqlarini (Kspd) amalga oshirish

Kerakli uskunalarni tanlash va xizmatning to'g'ri bajarilishi pudratchi tomonidan yuqori malaka oshirishni talab qiladigan qiyin vazifadir. Lanka kompaniyasi ko'p yillar davomida eng qiyin loyihalarni amalga oshiradi va bunday loyihalarda ulkan tajribaga ega.
Korporativ tarmoq - tarmoq, bu tarmoqga ega bo'lgan muayyan korxona faoliyatini ta'minlash uchun asosiy maqsaddir. Korporativ tarmoq foydalanuvchilari ushbu korxona xodimlari hisoblanadi. Korxonaning ko'lami, shuningdek, hal qilingan vazifalarning murakkabligi va xilma-xilligi, tarmoqlar, kampus tarmoqlari va korporativ tarmoqlarni ajratib turadi (keyin katta korxona tarmog'i).
Tarmoqlar bo'limi - Bular bitta korxona bo'limida ishlaydigan mansabdor bo'lgan xodimlarning nisbatan kichik guruhi tomonidan qo'llaniladigan tarmoqlar.
Kafedra tarmog'ining asosiy maqsadi mahalliy resurslarni, ma'lumotlar, lazer printerlar va modemlar kabi mahalliy resurslarni ajratishdir. Odatda, bo'limlar tarmog'i bitta va ikkita fayl serveriga ega, o'ttizta foydalanuvchidan ko'p bo'lmagan va pastki qismlarga bo'linmaydi (55-rasm). Ushbu tarmoqlarda korxonaning harakati mahalliylashtirilgan. Bo'limlar odatda har qanday tarmoq texnologiyasi asosida yaratilgan - Ethernet, token halqasi. Bunday tarmoq uchun operatsion tizimlarning bir yoki maksimal qismi xarakterli. Kam sonli foydalanuvchilar, Peer-Peer tarmoq tarmoqlari tarmoqlarida Windows Microsoft kabi foydalanishga imkon beradi.

Kafedralarga yaqin bo'lgan boshqa turdagi tarmoqlar mavjud - ishchilar guruhining tarmoqlari. Bunday tarmoqlar juda kichik tarmoqlar, shu jumladan 10-20 kompyutergacha. Ishchi guruhlarning xususiyatlari deyarli kafedra xususiyatlaridan deyarli farq qilmaydi. Tarmoqning soddaligi kabi xususiyatlar va bir xillik juda katta darajada namoyon bo'ladi, bo'limlar ba'zi hollarda tarmoq tarmoqlari - kampuslar ko'lamiga murojaat qilishlari mumkin.
Kampus tarmoqlari Ular o'z ismlarini inglizcha "kampus" so'zidan - talaba shaharchasidan olishdi. Bu universitet shaharlari hududida, ko'pincha bir nechta kichik tarmoqlarni bitta katta tarmoqqa birlashtirish kerak edi. Endi bu nom talabalar shaharlari bilan bog'liq emas, balki tarmoqlarni tayinlash uchun har qanday korxona va tashkilotlardan foydalanmoqda.
Kampus tarmoqlarining asosiy xususiyatlari shundaki, ular bitta korpusning turli xil bo'limlarning ko'plab bo'limlarini alohida bino ichida yoki bir necha kvadrat kilometrlardagi bir hududda (56-rasm) birlashtiradilar. Shu bilan birga, kampus tarmoqlarida global ulanishlar ishlatilmaydi. Bunday tarmoq xizmati bo'limlar tarmoqlari o'rtasidagi hamkorlikni o'z ichiga oladi. Kirokatlardagi ma'lumotlar bazalariga kirish, umumiy faks serverlari, yuqori tezyurar modemlar va yuqori tezlikda printerlarga kirish. Natijada har bir korxona xodimlari boshqa bo'limlar tarmoqlarining ba'zi fayllari va manbalariga ega bo'lishadi. Kamchilik tomonidan taqdim etilgan muhim xizmat, ular qaysi turdagi kompyuterlar joylashganligidan qat'i nazar, korporativ ma'lumotlar bazalariga kirish huquqiga ega.
Bu kampus tarmog'i darajasida, demogenenopen va dasturiy ta'minot paydo bo'lishining integratsiyasi. Kompyuterlar turlari, tarmoq operatsion tizimlari, tarmoq apparati har bir bo'limda farq qilishi mumkin. Bu yerdan kampuslarni boshqarishning murakkabligi mavjud. Bu holatda ma'murlar ko'proq malakali bo'lishi kerak va tarmoqni tezkor boshqarish vositalari yanada mukammaldir.
Korporativ tarmoqlar Shuningdek, "Korxona - keng tarmoqda" atamaning og'zaki tarjimasiga to'g'ri keladigan korxona tarmoqlari. Korxona tarmoqlari (korporativ tarmoqlar) alohida korxonaning barcha hududlaridagi ko'plab kompyuterlarni birlashtiradi. Ular qiyin va shahar, mintaqa yoki hatto qit'ani qamrab olishlari mumkin. Foydalanuvchilar va kompyuterlarning soni minglab va yuzlab, alohida hududlar o'rtasidagi masofani tashkil qilishi mumkin, shunda global aloqa texnologiyalaridan foydalanish zarur bo'ladi (57-rasm). Qurolli mahalliy tarmoqlar va alohida kompyuterlarni korporativda ulash


tarmoqlar turli xil telekommunikatsiya mahsulotlaridan, jumladan, telefon kanallari, radar, sun'iy yo'ldosh aloqalari. Korporativ tarmog'i telekommunikatsiya muhitida "suzuvchi" mahalliy tarmoqlarning "kesuki" shaklida namoyish etilishi mumkin. Bunday murakkab va keng ko'lamli tarmoqning ajralmas atributi - bu yuqori darajadagi noaniqlik (intervallatatsiya) - bir xil turdagi va apparatdan foydalangan holda minglab foydalanuvchilarning ehtiyojlarini qondirish mumkin emas. Korporativ tarmoqda, har xil turdagi kompyuterlar koftdan, operatsion tizimlarning bir nechta turlarining bir nechta turlari va turli xil dasturlarga nisbatan qo'llaniladi. Korporativ tarmoqning inkaromogen qismlari bitta birlik sifatida ishlashi, foydalanuvchilarga barcha zarur resurslarga qulay va oson foydalanish imkoniyatini beradigan yagona birlik sifatida ishlashi kerak.
Korporativ tarmoqning ko'rinishi Miqdorlarning sifat o'tishi bo'yicha taniqli falsafiy postulyatsiyaning yaxshi misolidir. Turli korxonaning individual tarmoqlarini birlashtirilganda, bitta tarmoqda, bitta tarmoqning tarmoqlarida bo'lgan tarmoqlar, ko'plab miqdordagi tarmoqning ko'plab miqdoriy xususiyatlari yangi sifatni boshlaydi. Bunday sharoitda korporativ tarmoqlar uchun kichikroq tarmoqlarning an'anaviy vazifalarini hal qilish uchun mavjud usullar va yondashuvlar yaroqsiz. Ishchi guruhlar, bo'limlar va hatto shaharchalar yoki hatto o'rta ahamiyatga ega bo'lgan vazifalar va muammolar berildi yoki umuman ko'rinmadi.
1-20 kompyuterlardan iborat bo'lgan taqsimlangan mahalliy tarmoqlarda va bir xil miqdordagi foydalanuvchilar, foydalanuvchilar kirishlari kerak bo'lgan har bir kompyuterning mahalliy ma'lumotlar bazasiga ko'chiriladi, ularda foydalanuvchilar mahalliy hisob qaydnomasidan olinadi va ular ta'minlanmagan yoki taqdim etilmagan foydalanishga asoslanadi.
Ammo tarmoqda bir necha ming foydalanuvchi bo'lsa, ularning har biri bir necha o'nlab serverlarga kirish huquqiga ega, shundan keyin bu echim juda samarasiz ekanligi aniq, chunki ma'mur bir necha o'nlab vaqtni (serverlar soni bo'yicha) takrorlashi kerakligi aniq har bir foydalanuvchining ishonch yorliqlari. Shuningdek, foydalanuvchi yangi server resurslariga kirish huquqiga ega bo'lishiga imkon beradigan har safar u mantiqiy kirish tartibini takrorlashga majburdir. Ushbu muammoni katta tarmoq uchun hal qilish - zarur ma'lumotlar bazada kerakli ma'lumotlar saqlanadigan markazlashtirilgan ma'lumot xizmatidan foydalanish. Administrator ushbu ma'lumotlar bazasidagi foydalanuvchi ma'lumotlarini operatsiyani bajaradi va foydalanuvchi bir marta alohida serverda emas, balki butun tarmoqqa emas, balki alohida serverda emas, balki mantiqiy kirish protsedurasini amalga oshiradi. Bundan tashqari, hajmining oshishi natijasida uning ishonchliligi, ishlashi va funktsional imkoniyatlari oshadi. Tarmoqda, uning ma'lumotlarning ko'payishi ko'payadi va tarmoq ularning xavfsizligi va xavfsizligini ta'minlash imkoniyatlari bilan bir qatorda ularning xavfsizligini ta'minlashi kerak. Bularning barchasi korporativ tarmoqlar eng kuchli va xilma-xil uskunalar va dasturiy ta'minot asosida qurilganligiga olib keladi.
Albatta, korporativ hisoblash tarmoqlari ularning muammolariga xosdir. Ushbu muammolar asosan taqsimlangan tizimning individual qismlarining samarali o'zaro ta'sirini tashkil etish bilan bog'liq.
Birinchidan, bu dasturiy ta'minot - operatsion tizimlar va dasturlar bilan bog'liq qiyinchiliklar. Tarqatilgan tizimlar uchun dasturlashtirish markazlashtirilgan tizimlar uchun dasturiy ta'minotdan tubdan farq qiladi. Shunday qilib, mahalliy kompyuter resurslarini boshqarish uchun barcha funktsiyalarni bajarib, tarmoq operatsion tizimi tarmoq serverlarini taqdim etishning ko'plab vazifalarini hal qiladi. Tarmoq arizalarining rivojlanishi turli xil mashinalarda ishlaydigan qismlarining birgalikdagi ishlarini tashkil etish zarurati tufayli murakkablashadi. Tarmoq tugunlariga o'rnatilgan dasturiy muvofiqlik tomonidan juda ko'p tashvishlar taqdim etiladi.
Ikkinchidan, ko'plab muammolar kompyuterlar orasidagi aloqa kanallari orqali xabarlarni tashish bilan bog'liq. Bu erda asosiy vazifalar ishonchliligini ta'minlash (shuning uchun ma'lumot yo'qolgan va buzilmaganligi sababli) va ishlashi (shuningdek ma'lumotlar almashinuvi maqbul kechikishlar bilan bog'liq bo'lishi uchun). Hisoblash tarmog'ining umumiy xarajatlari tarkibida "transport masalalari" ning narxi muhim qismi bo'lib, markazlashtirilgan tizimlarda bu muammolar mutlaqo yo'q.
Uchinchidan, bu xavfsizlikni ta'minlash, kompyuter tarmog'ida avtotomik ishlaydigan kompyuterga qaraganda xavfsizligini ta'minlash bilan bog'liq muammolardir. Ba'zi hollarda, xavfsizlik juda muhim bo'lsa, tarmoqdan foydalanishni rad etish yaxshidir.
Biroq, umuman olganda, mahalliy (korporativ tarmoqlar) dan foydalanish korxonani quyidagi imkoniyatlarni beradi:
Xarajat resurslarini ajratish;
Kompyuterlarni takomillashtirish;
Ma'lumotlarga kirishni takomillashtirish;
Tez va yuqori sifatli qaror qabul qilish;
Kompyuterlarni hududiy joylashtirishda erkinlik.
Korporativ tarmoq uchun (korxonalar tarmog'i) xarakterli:
Shkala minglab maxsus kompyuterlar, yuzlab serverlar, juda ko'p ishlatiladigan va uzatiladigan ma'lumotlar liniyalari, turli xil dasturlar;
Heteryojenatning yuqori darajasi (turli xil turarilik) - kompyuterlar, aloqa uskunalari, operatsion tizimlar va dasturlar boshqacha.
Global havolalar - tarmoqlar tarmoqlaridan foydalanish telekommunikatsiyalar, jumladan, telefon kanallari, radio kanallari, sun'iy yo'ldosh aloqasi, sun'iy yo'ldosh aloqasi, sun'iy yo'ldosh aloqasi, sun'iy yo'ldosh aloqalaridan foydalanish bilan bog'liq.
Virtual kanalni tashkil etish bilan uzatishlar mantiqiy ulanishni o'rnatish bilan ulanish parametrlari ulanishning barcha paketlari o'tkaziladigan marshrut bo'yicha yo'nalishdagi marshrutlar o'tkaziladi. Keyingi mashg'ulot uchun virtual kanal boshqa marshrutga o'tishi mumkin.
Tarmoqdagi paketlar uchta asosiy usulni o'tkazishi mumkin: Datagram uzatish, mantiqiy ulanishni uzatish va virtual kanalni tashkil etishga o'tish.
Qabul qilingan uzatish qog'oz paketida tugunlarning o'rnatilmaganligi va barcha paketlar bir-biridan mustaqil ravishda ko'chiriladi. Mantiqiy ulanishni tashkil etish bilan uzatish muassasani o'z ichiga oladi aloqa seanslaribir sessiyada bir nechta paketlarni qayta ishlash tartibini aniqlash bilan.
Kompyuterlar va tarmoq uskunalari turli xil ishlab chiqaruvchilar bo'lishi mumkin, keyin ularning muvofiqligi muammosi paydo bo'ladi. Qurilmalarni qurish uchun umuman qabul qilingan barcha ishlab chiqaruvchilarni qabul qilmasdan, kompyuter tarmog'ini yaratish imkonsiz bo'ladi. Shuning uchun tasdiqlangan standartlar doirasida faqat kompyuter tarmoqlarini ishlab chiqish va yaratish mumkin:
Foydalanuvchi dasturiy ta'minotining jismoniy aloqa kanaliga (tarmoq karta orqali) bitta kompyuter ichida o'zaro ta'siri;
Kompyuterning boshqa kompyuter bilan aloqa kanal orqali o'zaro ta'siri.
Aloqalarni amalga oshirishda uchta daraja mavjud: apparat, dasturiy ta'minot va ma'lumotlar. Apparat va dasturiy sathlar nuqtai nazaridan aloqa - Bu ishonchli kanal ulanishini va axborotni buzmasdan elektr uzatishni tashkil etish, ma'lumotni saqlash va unga samarali kirish huquqini tashkil etish.
Zamonaviy kompyuter dasturi ko'p bosqichli modulli tuzilishga ega, i.e. Dasturchi tomonidan yozilgan dastur kodi (yuqori darajadagi modul) (yuqori darajadagi modul) bir nechta qayta ishlov berish darajasidan foydalanadi (pastki darajadagi modul) aloqa kanaliga uzatiladi.
Kompyuterlar aloqa kanalida o'zaro aloqada bo'lganida, ikkala kompyuter ham bir qator shartnomalarni amalga oshirishi kerak (elektr signallari qiymati va shakli bo'yicha, xabarlarning uzunligi, boshqarish usullari va boshqalar).
Yigirmanchi asrning 80-yillarining boshlarida bir qator xalqaro tashkilotlar tarmoq o'zaro ta'sirining namunaviy modelini ishlab chiqdilar - ochiq tizimning o'zaro aloqasi modeli (OSI - OQIQ OVOZI SIZNING ISHLAB CHIQARISH). OTO modelida barcha tarmoq protokollari etti darajaga bo'linadi: fizikal, kanal, tarmoq, transport, sessiya, vakil, vakillik va qo'llanma.

Bir xil darajada yotgan modullar ketma-ketligi va formatini belgilaydigan rasmiylashtirilgan qoidalar, ammo turli kompyuterlarda ham deyiladi protokollar.

Qo'shimcha darajadagi protokollar va bitta kompyuterda ham bir-birlari bilan yaxshi belgilangan qoidalarga muvofiq bir-biri bilan o'zaro aloqada bo'ladi va standart xabar formatlaridan foydalanadi. Ushbu qoidalar deyiladi interfeys va qo'shni darajali ko'rsatilgan xizmatlar to'plamini aniqlang.
Ierarxik ravishda tarmoqdagi kompyuterlarning o'zaro ta'siri uchun birlashtirilgan protokollar to'plamiga kiritiladi aloqa protokollarini to'plash,dasturiy ta'minot yoki apparatni amalga oshirish mumkin. Odatda pastki darajadagi protokollar dasturiy ta'minot va apparat kombinatsiyasi tomonidan amalga oshiriladi va yuqori darajadagi protokollar faqat dasturiy ta'minotdir.
Har bir darajadagi protokollar bir-biridan mustaqillikka erishadi, ya'ni Har qanday darajadagi protokol boshqa darajadagi protokolga hech qanday ta'sir qilmasdan o'zgartirilishi mumkin. Asosiysi, bu daraja orasidagi interfeyslar ular o'rtasidagi zarur aloqalarni ta'minlaydi.
OTO standartida turli darajadagi protokollar qo'llaniladigan ma'lumotlar bo'linmalarini belgilash uchun maxsus nomlar ishlatiladi: ramka, paket, ma'lumotlar rasmi, segment.
OTO modeli ko'plab ishlab chiqaruvchilar va foydalanuvchilar o'rtasida kelishuvga erishish natijasida qabul qilingan umumiy mavjud bo'lgan texnik xususiyatlar va standartlar nashr etildi. Agar ikkita tarmoq ochiqlik qoidalariga muvofiq qurilgan bo'lsa, unda ular bir xil standartga rioya qiladigan turli xil ishlab chiqaruvchilarni ishlatish imkoniyatiga ega bo'lsa, ular bir-birlari bilan osongina bir-birlari bilan bir-birlari bilan bir-birlari bilan bir-birlari bilan bir-birlari bilan bir-biri bilan bir-birlari bilan birlashtirishadi va saqlash oson. Ochiq tizimning misoli - bu global kompyuter tarmog'i.
Mahalliy tarmoqlar ma'lumot uzatish uchun aloqa liniyalariga quyidagi kompyuterga kirishning asosiy usullaridan foydalanadilar: ustuvor, marker va tasodifiy. 100G-harlan standartida, 100G-harlan standartida, marker tokkor texnologiyasida ustuvor foydalanish amalga oshirildi. Hozirgi vaqtda ushbu usullar ularni amalga oshiradigan uskunalar murakkabligi tufayli keng tarqalgan.
Ethernet - bu OTO modelining kanal darajasida amalga oshiriladigan mahalliy tarmoqlarda eng keng tarqalgan ma'lumotlar uzatish standarti, komandali aloqa vositasi tasodifiy ravishda ta'minlanadi. Ushbu standart jamoaviy kirish usulidan foydalanib, to'qnashuvni tashuvchini va to'qnashuvlarni aniqlash bilan ishlatadi. U topologiya topologiyasi bilan tarmoqlarda qo'llaniladi.
Yaqinda keng tarqalgan Radio Ethernet(To'ldirilgan standart 1997 yilda qabul qilingan) simsiz LAN (Wlean - simsiz LAN) tashkil qilish. Radio tarmog'i mobil vositalar uchun qulaydir, ammo boshqa sohalarda qo'llanma (mehmonxonalar, kutubxonalar, kasalxonalar, kasalxonalar va boshqalar).
Radioeshnernet uskunaning ikkita asosiy turidan foydalanadi: mijoz (kompyuter), simli va simsiz tarmoq o'rtasidagi bog'liqlik rolini tinglash nuqtasi. Simsiz tarmoq ikkita rejimda ishlashi mumkin: "Mijoz / server" va "Point - nuqta". Birinchi rejimda, bir nechta kompyuterlar radio kanaliga, ikkinchisidagi kirishlar - oxiri tugunlar o'rtasidagi bog'liqlik maxsus kirish nuqtasisiz o'rnatiladi.
Eng mashhur radio ERELNETNI O'ZGARTIRISh WiFi (simsiz sadoqat)11 Mbit / s gacha uzatish tezligini ta'minlaydigan texnologiya va to'qnashuv va to'qnashuvlarni tashuvchini (tegishli standart 2001 yilda qabul qilinadi). Muloqot, AKESIRILANIKLANISHLANUVCHI va tor nazorat antennalari ishlatiladi (det-nuqtasi ulanishlari uchun). Ominlik antennasi 45 metrgacha bo'lgan masofani va tor nazorat qilinadigan masofaviy aloqani kafolatlaydi va 45 km gacha. Shu bilan birga, 50 tagacha mijozlarga xizmat ko'rsatishi mumkin.
Tel radioklar uchun simli Ethernetdan farqli o'laroq, qabul qiluvchi tugunning kirish qismida turli xil jo'natuvchi tugunlardan radio signallari yuklanganligi juda muhimdir. Aks holda, tarmoq to'qnashadi. Radio Ethernet-da to'qnashuvlarning oldini olish uchun individual tugunlarning radio signalining doirasiga qat'iy rioya qilish kerak.
Internet tarmog'ida foydalaning