N = 10-12.

Параметры должны быть подобраны, так чтобы нагрузка на сеть не должна превышать 1-2%.

Пример:

Если количество рабочих станций увеличивается на 100 пунктов, то t_сп и t_{o связи} должны уменьшиться на 100.

1. Настройка кэш буферов оперативной памяти.

Каждый том содержит блоки одного размера.

Cache_buffer≤minBlock.

Размеры:

Cache_buffer: 4,8,16 Кбайт.

Block: 4,8,16,32,64 Кбайт.

Рекомендуемые размеры блоков в зависимости от размера тома:

Размер блока [Кбайт]	Размер тома [Мбайт]
4	≤32
8	≤150
16	≤500
32	≤2000
64	>2000

1. Установка режима удаления файлов.

Существует два вида удаления файлов:

• Логическое удаление;

• Физическое удаление.

Если пользователь удаляет файл на сервере, то происходит логическое удаление файла. То есть физически файл остается на сервере.

Можно устанавливать через какое время произойдет физическое удаление после логического удаления. Можно устанавливать, что бы удалялись сразу или через некоторое время(минуту, час, день и т.д.).

1. Время непрерывной работы NLM модуля.

Обычно следующие значения:

0,84 – минимальный квант времени;

1,68 – максимальный квант времени.

1. Время создания новой задачи (нового процесса).

Данный параметр рассматривается только для рабочих станций.

Время составляет преблизительно:0,2 – 20 сек.

1. Установление режима чтения данных с диска после их записи на диск.

1. Количество одновременно обслуживаемых процессов.

В NetWare количество составляет от 20 до 40.

Особенности установки надежности режима работы ОП.

ОЗУ

Зона 4

Зона 3 ненадежные (не сертифицированные) программы

Зона 2 надежные (сертифицированные) программы

Зона 1 Ядро сетевой ОС

Загрузка программ:

;load domain.nlm

;domain=OS

;load monitor.nlm - надежные (сертифицированные) программы;

.............................

;load domain ring<n> , n=2,3,4

;domain OS.Protected

load *.nlm - ненадежные (не сертифицированные) программы.

Настройка рабочих параметров сетевого ОС Windows NT.

Установка параметров производится следующим путем:

System\Current Control SET\Services\Lanman\Server\Parametrs...

1. Установка приоритета доступа к ЦП.

Thrend Priority 1 (или 2,3,4,5, где 3 или 2 рекомендованные значения).

1. Users N – количество пользователей имеющих доступ к серверу.

2. Лимит времени на отключение пользователя от сервера, если соединении между пользователем и сервером не активно и пользователь не имеет открытых файлов на сервере.

Autodisconnect T=10 мин.

1. System\Current Control SET\Control\Parametrs\Prioryti Control 0 или (1,2)

Если: 0 – то данной задаче выделяется один квант времени;

1 – то данной задаче выделяется два кванта времени;

3 – то данной задаче выделяется три кванта времени.

Средства обеспечения отказоустойчивости работы файлового сервера.

Netware 3.12 имеет два уровня зашиты, которые обеспечивают отказоустойчивую работу файлового сервера:

• System Fault Tolerance 1 ( SFT-1 )

• System Fault Tolerance 2 ( SFT-2 )

Уровень SFT-1

1. Дублирование таблиц DET и FAT

DET - Directory Entry Table - таблица входов каталога

FAT - File Allocate Table - таблица распределения файлов

2. Проверка - чтение после записи данных на диск файлового сервера

3. Динамическая переадресация дефектных блоков ( Hot Fix ) на диске файлового сервера

Уровень SFT-2

1. Зеркальное отображение дисков сервера ( Disk Mirroring )

К онтроллер Диск Диск

диска сервера 1 2

1. Дублирование дисковых подсистем сервера ( Disk Duplexing )

Контроллер Контроллер

диска сервера диска сервера

Диск1 Диск2

3. Система отслеживания транзакций для зашиты базы данных от нарушения целостности информации при неполном обновлении связанных файлов базы данных

1. Мониторинг источников бесперебойного питания

aps.nlm

c om-порт UPS 220 B

Ш ина управления

Подпись NCP пакета.

NCP - Netware Care Protikol - Протокол ядра сетевой ОС, связывающий рабочие станции сети с файловым сервером.

Для организации подписи NCP - пакетов следует выполнить следующие действия :

1. На консоли файлового сервера установить параметр SET, указанный ниже, с необходимым значением уровня:

SET NCP Packet Signature Option = уровень

( по умолчанию уровень = 1 )

Уровень принимает значения:

0 - Сервер не подписывает пакет,

1 - Сервер подписывает пакет, если этого требует клиент ( уровень на станции >= 2 ),

2 - Сервер подписывает пакет, если клиент также способен это сделать ( уровень на станции >= 1 ),

3 - Сервер подписывает пакет и требует этого от всех клиентов (иначе подключение к сети невозможно )

2. В файле NET.CFG в разделе Netware DOS Reqiester на рабочей станции установить строку:

Signature Level = уровень (по умолчанию 1)

Уровень принимает значения:

0 - Станция не подписывает пакет,

1 - Станция подписывает пакет, если этого требует сервер ( уровень на сервере >= 2 ),

2 - Станция подписывает пакет, если сервер также способен это сделать ( уровень на сервере >= 1 ),

3 - Станция подписывает пакет и требует этого от всех серверов (иначе подключение к сети невозможно )

if serve r=0 =1 =2 =3

client =0 - - - N + - Пакеты подписываются

client =1 - - + + - - Пакеты не подписываются

client =2 - + + + N - рабочая станция не

п одключается к серверу

client =3 N + + +

Утилита монитор.

Утилита Monitor предназначена для вывода информации о текущем состоянии файлового сервера. С помощью этой утилиты Вы можете отслеживать распределение памяти и определять, когда необходимо управлять работой файлового сервера. Загрузка утилиты Monitor осуществляется с консоли файлового сервера следующей командой:

load monitor.nlm

После этого на экране появляется главное меню утилиты.

Защита информации с помощью прав доступа и атрибутов.

Права пользователей при работе в сети

Каждому пользователю можно дать следующие права при работе с каталогами и файлами сервера:

S (Supervisor)

Для каталога: иметь все права в этом каталоге, его подкаталогах и файлах

Для файла: иметь все права в этом файле

R (Read)

Для каталога: открывать и читать файлы в этом каталоге, в его подкаталогах

Для файла: открыть и прочитать этот файл

W (Write)

Для каталога: открывать и записывать файлы в этот каталог и в его подкаталоги

Для файла: открыть и записать в этот файл

C (Сreate)

Для каталога: создавать и открывать файлы и подкаталоги в этом каталоге и в его подката логах

Для файла: восстанавливать файл после удаления

E (Erase)

Для каталога: удалить каталог и все подчиненные подкаталоги и файлы

Для файла: удалить этот файл

M (Modify)

Для каталога: изменять атрибуты и имя каталога, подчиненных подкаталогов

Для файла: изменять атрибуты и имя этого файла

F (File Scan)

Для каталога: просмотреть имена файлов в каталоге

Для файла: увидеть имя этого файла в каталоге

A (Access Control)

Для каталога: назначать права другим пользователям в этом каталоге, его подкаталогах и файлах. Модифицировать маску наследуемых прав этого каталога, его подкаталогов и файлов

Для файла: назначать права другим пользователям в этом файле. Модифицировать маску наследуемых прав этого файла

При создании каталога или файла маска наследуемых прав содержит все права [SRWCEMFA]

Право супервизора не маскируется

Атрибуты каталогов и файлов

АТРИБУТ	ОБОЗН.	К	Ф	ОБОЗНАЧЕНИЕ
Archive Needed	А		Х	Обозначает файлы, претерпевшие изменения со времени последнего дублирования. Присваивается автоматически.
Сopy Inhibit	С		Х	Не позволяет пользователям Macintosh копировать файл. Перекрывает право Read файла, Для отмены необходимо право Modify.
Delete Inhibit	D	X	Х	Не позволяет удалять каталоги или файлы. Перекрывает право Erase. Для отмены этого атрибута необходимо право Modify.
Hidden	Н	Х	Х	Скрывает каталоги и файлы от поиска в DOS DIR, видны для NDIR (команды NetWare) если есть право File Scan.
Indexed	I		Х	Ускоряет доступ к большим файлам. Автоматически присваивается файлам, имеющим более 64 элементов FAT-таблицы.
Purge	P	Х	Х	Очищает файл сразу после удаления. Очищенные файлы нельзя восстановить.
ReadOnly / Read Write	Ro/Rw		Х	Файлы при создании автоматически получают. Read-Write (Чтение-запись), т.е. могут быть изменены, если не получат атрибут Read Only (Только чтение). Для замены Ro/Rw необходимо право Modify
Rname Inhibit	R	X	Х	Не позволяет переименовывать каталоги и файлы. Для отмены нужно право Мodify.
Shareable	S		Х	Разрешает одновременный доступ к файлу нескольким пользователям. Обычно используется с атрибутом Read Only
System	Sy		Х	Устанавливается на системных файлах и каталогах. Скрывает их от поиска DOS DIR. Видны при запуске NDIR (команды NetWare)
Transactiоnal	T		Х	Активизирует Систему трассировки транзакций. Обеспечивает запись всех изменений в модифицируемых файлах баз данных или отменяет все изменения.

Назначение пользователям прав доступа к каталогам и файлам

Для задания пользователям прав доступа к каталогам и файлам используется меню-утилита Syscon.