Tarmoq tapalogiyasini loyihalash

Minimal server talablari:

CPU AMD Athlon64 X2 6000+ 3,1 gigagertsli;

TCP / IP Offload Engine tarmoq kartasi bilan ikkita NC37H tarmoq adapterlari;

RAM 8 GB;

HDD 2x500 GB Seagate Barracuda 7200 rpm.

DASTURIY TA'MINOT

Kompyuter tarmoqlari dasturiy ta'minoti uchta komponentdan iborat:

1) ish stantsiyalarida o'rnatilgan mustaqil operatsion tizimlar (OT);

2) har qanday kompyuter tarmog'ining asosi bo'lgan ajratilgan serverlarda o'rnatilgan tarmoq operatsion tizimlari;

3) tarmoq ilovalari yoki tarmoq xizmatlari.

Ish stantsiyalari uchun mustaqil operatsion tizim sifatida, qoida tariqasida, zamonaviy 32-bitli operatsion tizimlar qo'llaniladi - Windows 95/98, Windows 2000, Windows XP, Windows VISTA.

Kompyuter tarmoqlarida tarmoq operatsion tizimlari sifatida quyidagilar qo'llaniladi:

Novell'dan NetWare OS;

Microsoft tarmoq operatsion tizimlari (Windows NT, Microsoft Windows 2000 Server, Windows Server 2003, Windows Server 2008)

Windows Server 2008 uchta asosiy afzalliklarni beradi:

1) Yaxshilangan nazorat

Windows Server 2008 sizga server va tarmoq infratuzilmangizni yaxshiroq boshqarish imkonini beradi va asosiy e'tiboringizni quyidagi yo'llar bilan eng muhim muammolarni hal qilishga qaratadi:

Serverlarni sozlash va monitoring qilish uchun yagona interfeys hamda odatiy operatsiyalarni avtomatlashtirish imkoniyatini ta’minlovchi yangi vositalar bilan soddalashtirilgan AT infratuzilmasini boshqarish.

Windows Server 2008 oʻrnatish va boshqaruvini faqat kerakli rollar va funksiyalarni oʻrnatish orqali soddalashtiring va boshqaring. Serverlarni sozlash zaifliklarni kamaytiradi va dasturiy ta'minotni yangilashga bo'lgan ehtiyojni kamaytiradi, bu esa davomiy texnik xizmat ko'rsatishni osonlashtiradi.

Jismoniy va virtual server muhitingizning hozirgi holati haqida vizual tasavvurni ta'minlaydigan kuchli diagnostika bilan muammolarni faol ravishda aniqlang va hal qiling.

Filial serverlari kabi masofaviy serverlarni yaxshiroq boshqarish. Server ma'muriyati va ma'lumotlar replikatsiyasini soddalashtirish orqali siz foydalanuvchilarga yaxshiroq xizmat ko'rsatishingiz va ba'zi boshqaruv muammolarini bartaraf etishingiz mumkin.

Ilovalar va xizmatlar uchun kuchli veb-platforma bo'lgan Internet Information Services 7.0 yordamida veb-serverlaringizni osongina boshqaring. Ushbu modulli platforma vazifaga asoslangan sodda boshqaruv interfeysi va integratsiyalashgan veb-xizmat holatini boshqarish, sayt bilan o'zaro aloqalarni qattiq nazorat qilish va bir qator xavfsizlik yaxshilanishlariga ega.

Kengaytirilgan guruh siyosati yordamida foydalanuvchi sozlamalarini yaxshiroq boshqarish.

2) Moslashuvchanlikni oshirish

Windows Server 2008-dagi quyidagi xususiyatlar sizning doimiy o'zgaruvchan biznes ehtiyojlaringizga javob beradigan moslashuvchan va dinamik ma'lumotlar markazlarini yaratishga imkon beradi.

Bir nechta operatsion tizimlarning bir serverida virtualizatsiya qilish uchun o'rnatilgan texnologiyalar (Windows, Linux va boshqalar). Ushbu texnologiyalar va soddaroq, moslashuvchan litsenziyalash siyosatlari bilan siz virtualizatsiya afzalliklaridan, jumladan, iqtisoddan bemalol foydalanishingiz mumkin.

Ilovalarga markazlashtirilgan kirish va masofadan chop etilgan ilovalarning uzluksiz integratsiyasi. Bundan tashqari, VPN-dan foydalanmasdan xavfsizlik devori orqali masofaviy ilovalarga ulanish imkoniyatini ta'kidlash kerak - bu joylashuvidan qat'i nazar, foydalanuvchilarning ehtiyojlariga tezda javob berish imkonini beradi.

Yangi joylashtirish imkoniyatlarining keng doirasi.

Moslashuvchan va funktsional ilovalar ishchilarni bir-biriga va ma'lumotlarga bog'laydi, bu esa ma'lumotlarni ko'rish, almashish va qayta ishlash imkonini beradi.

Mavjud muhit bilan o'zaro munosabat.

Hayotiy tsikl davomida qo'llab-quvvatlash uchun rivojlangan va faol hamjamiyat.

3) Yaxshilangan himoya

Windows Server 2008 operatsion tizim va umuman atrof-muhit xavfsizligini mustahkamlab, biznesingizni rivojlantirish uchun mustahkam poydevor yaratadi. Windows Server serverlar, tarmoqlar, ma'lumotlar va foydalanuvchi hisoblarini quyidagi yo'llar bilan nosozliklar va hujumlardan himoya qiladi.

Kengaytirilgan xavfsizlik xususiyatlari server yadrosining zaifligini kamaytiradi va shu bilan server muhitining ishonchliligi va xavfsizligini oshiradi.

Tarmoqqa kirishni himoya qilish texnologiyasi joriy xavfsizlik siyosati talablariga javob bermaydigan kompyuterlarni izolyatsiya qilishi mumkin. Xavfsizlikka muvofiqlikni ta'minlash qobiliyati tarmog'ingizni himoya qilishning kuchli vositasidir.

Tarmoq funksiyalarini boshqarish va xavfsizligini yaxshilaydigan rivojlangan aqlli qoidalar va siyosat yozish yechimlari siyosatga asoslangan tarmoqlarni yaratishga imkon beradi.

Faqat tegishli xavfsizlik kontekstiga ega bo'lgan foydalanuvchilarga kirishga ruxsat beruvchi ma'lumotlarni himoya qilish va apparatdagi nosozlik holatlarida yo'qotishning oldini olish.

Yangi autentifikatsiya arxitekturasi bilan foydalanuvchi hisobini boshqarish bilan zararli dasturlardan himoya.

Tizimning chidamliligini oshirish, kirish, ish natijalari, vaqt, ma'lumotlar va boshqaruvni yo'qotish ehtimolini kamaytirish.

Mahalliy tarmoqlar foydalanuvchilari uchun tarmoq xizmatlari to'plami katta qiziqish uyg'otadi, ular yordamida u tarmoqdagi kompyuterlar ro'yxatini ko'rish, masofaviy faylni o'qish, boshqasiga o'rnatilgan printerda hujjatni chop etish imkoniyatiga ega bo'ladi. tarmoqdagi kompyuterga o'ting yoki pochta xabarini yuboring.

Tarmoq xizmatlarini amalga oshirish dasturiy ta'minot (dasturiy ta'minot vositalari) tomonidan amalga oshiriladi. Fayl va chop etish xizmatlari operatsion tizimlar tomonidan, qolgan xizmatlar esa tarmoq ilovasi yoki ilovasi tomonidan taqdim etiladi. An'anaviy tarmoq xizmatlariga quyidagilar kiradi: Telnet, FTP, HTTP, SMTP, POP-3.

Telnet xizmati Telnet protokoli yordamida serverga foydalanuvchi ulanishlarini tashkil qilish imkonini beradi.

FTP xizmati veb-serverlardan fayllarni uzatishni ta'minlaydi. Ushbu xizmat veb-brauzerlar (Internet Explorer, Mozilla Firefox, Opera va boshqalar) tomonidan taqdim etiladi.

HTTP - bu tarmoq ilovalari tomonidan taqdim etilgan Internet-sahifalarni (veb-saytlarni) ko'rish uchun mo'ljallangan xizmat: Internet Explorer, Mozilla Firefox, Opera va boshqalar.

SMTP, POP-3 - kiruvchi va chiquvchi elektron pochta xizmatlari. Ular pochta ilovalari tomonidan amalga oshiriladi: Outlook Express, The Bat va boshqalar.

Serverda antivirus dasturi ham talab qilinadi. ESET NOD32 Smart Security Business Edition - bu barcha turdagi tashkilotlar uchun server va ish stantsiyalarini to'liq himoyalashni ta'minlovchi yangi integratsiyalashgan yechim.

Ushbu yechim to'g'ridan-to'g'ri ish stantsiyasida ishlatilishi mumkin bo'lgan antispam va shaxsiy xavfsizlik devori funktsiyalarini o'z ichiga oladi.

ESET NOD32 Smart Security Business Edition Windows, Novell Netware va Linux / FreeBSD fayl serverlarini ma'lum va noma'lum viruslar, qurtlar, troyanlar, josuslik dasturlari va boshqa Internet tahdidlaridan himoya qiladi. Yechim kirishda skanerlash, talab bo'yicha skanerlash va avtomatik yangilanishlarni o'z ichiga oladi.

ESET NOD32 Smart Security Business Edition korporativ tarmoq muhitlari yoki WAN-larda yangilanishlar va markazlashtirilgan boshqaruvni ta'minlovchi ESET Remote Administrator dasturini o'z ichiga oladi. Yechim tarmoqli kengligi sarfini kamaytirish bilan birga tizimlar va tarmoqlar uchun optimal ishlashni ta'minlaydi. Yechim har qanday kompaniyaga kerak bo'lgan funksionallik va moslashuvchanlikka ega:

1) Serverga o'rnatish. Korporativ mijozlar uchun ESET NOD32 Smart Security versiyasi ham serverga, ham ish stantsiyalariga o'rnatilishi mumkin. Bu, ayniqsa, raqobatbardoshligini saqlab qolishga intilayotgan kompaniyalar uchun juda muhim, chunki serverlar oddiy ish stantsiyalari kabi hujumlarga nisbatan zaifdir. Agar serverlar himoyalanmagan bo'lsa, bitta virus butun tizimga zarar etkazishi mumkin.

2) Masofaviy boshqaruv. ESET Remote Administrator yordamida siz dunyoning istalgan nuqtasidan xavfsizlik dasturiy yechimingizni kuzatishingiz va boshqarishingiz mumkin. Bu omil geografik jihatdan taqsimlangan kompaniyalar uchun, shuningdek, masofadan ishlashni afzal ko'rgan yoki harakatda bo'lgan tizim ma'murlari uchun alohida ahamiyatga ega.

"Mirror" imkoniyati. ESET NOD32 Mirror xususiyati AT administratoriga ichki yangilash serverini yaratish orqali tarmoqli kengligini cheklash imkonini beradi. Natijada, oddiy foydalanuvchilar yangilanishlarni olish uchun internetga kirishlari shart emas, bu nafaqat resurslarni tejash, balki axborot tuzilmasining umumiy zaifligini ham kamaytiradi.