Бройдо В.Л., Ильина О.П. Архитектура ЭВМ и систем (2006) (1186249), страница 134
Текст из файла (страница 134)
Клиент т)Г5 выбирает ближайшую реплику на основе топологии узлов, полученной от службы Аст(уе Ейгессогу. Реплики для корней 005 могут использоваться для распределения больших объемов общих ресурсов в обширных базах. Система ПГ5 особенно полезна, если сервер удовлетворяет следующим условиям: а пользовательская база для сетевых ресурсов распределена по серверу или нескольким серверам; 0 пользователям нужен непрерываемый доступ к общим сетевым ресурсам. Благодаря перераспределению общих сетевых ресурсов можно улучшить балансировку нагрузки в сети. Наряду с сервером баз данных М(сгозо/~ 5Я(.
5етрег для организации базы данных неструктурированной информации, характерной для электронных документов (писем и сообщений), используется и сервер электронной почты Мксгозогг Ехсйапяе. Основой этого сервера как раз и является база данных информационного хранилища, специально спроектированного для хранения неструктурированной информации.
Ядро базы данных Мтсгозотг ЕхсЬапде 5.5 предназначено для хранения больших объемов данных — размеры баз данных ограничиваются лишь емкостью используемых накопителей. М1сгозо(г ЕхсЬапяе 5.5 отличается возможностью восстановления сообщений, удаленных из базы данных. Администратор системы имеет право установить время, в течение которого пользователь, удаливший сообщение, сможет восстановить его, используя интерфейс клиентской программы. Теперь удаление сообщений из базы данных происходит в две фазы (частично подобно Корзине в ОС Ж1п4отуз). На первой фазе происходит «мягкое удаление», после чего сообщение перестает быть видимым при просмотре папки клиентской программой, однако физически не удаляется из базы данных и доступно для восстановления.
На второй фазе по истечении установленного для данной папки отрезка времени сообщение физически удаляется без возможности восстановления. Администратор может также настроить систему на удаление сообщения только после создания резервной копии базы данных. Кроме того, в Мтсгозотг ЕхсЬапяе 5.5 служба информационного хранилища автоматически производит дефрагментацию базы данных без остановки системы. Если сообщение или документ были посланы сразу нескольким получателям Мтсгозо(т ЕхсЬапяе, на сервере для оптимизации дискового пространства будет храниться только одна копия сообщения и файлов вложений. А в том случае, если один из получателей сообщения отредактировал его содержимое, на сервере создается отдельная его копия. При создании распределенных архивов документов обеспечивается доступность информации для всех удаленных подразделений.
С этой целью Мтсгозо(г ЕхсЬапяе имеет встроенные средства репликации содержимого папок коллективного доступа. В отличие от большинства присутствующих сегодня на рынке систем, 6О2 Глава 2Б. Корпоративные компьютерные сети механизм репликации М!сгозогс ЕхсЬапяе позволяет синхронизировать содержимое папок даже в режиме о!!1!пе с использованием средств электронной почты. В М!сгозо!г ЕхсЬапяе предусмотрены и механизмы зашиты документов от несанкционированного доступа. Наконец, сервер М!сгозо!с ЕхсЬапяе в состоянии служить средой автоматической обработки документов.
Для этого в М!сгозо!г ЕхсЬапяе реализован целый ряд механизмов. Прежде всего, это правила автоматической обработки сообщений, существующие с самых первых версий М!сгозо!г ЕхсЬапяе. Автоматическая обработка сообщений может выполняться по разным сценариям. Для каждой папки коллективного доступа и для каждого почтового ящика могут быть определены различные наборы событий, с которыми соотнесены различные сценарии обработки информации. Собственно сценарии представляют собой программные фрагменты, написанные на языках ЧВБсг!рс или ЗачаБсг!рг. Соответственно, сценарии могут включать в себя не только простые функции обработки сообщений, но и достаточно сложные аналитические процедуры.
Сервер М!сгозо1! ЕхсЬапяе подходит для создания комплексных приложений, включающих в себя обработку информации пользователей, применяющих М!сгозо!г ЕхсЬапяе в качестве средства передачи информации. Примерами подобного рода приложений служат программы автоматической обработки информации об оплате товаров, полученной по электронной почте, переадресации факс-сообщений и т. п. Служба обработки событий является надстройкой над базовыми службами М!сгозо!г ЕхсЬапяе. Корпоративные сети на основе СОС йочеП йеИМаге Фирма Хоче!1 одной из первых обратила внимание на зарождающиеся корпоративные компьютерные сети.
Уже в середине 90-х годов на рынке программных продуктов появились такие системы, как 1пггапеготаге, 1пггапестоаге !ог БщаП Виз1- пезз и бгопрт!г!зе. Программы 1пггапегтеаге ориентированы на средние и крупные фирмы и предоставляют широкий набор сервисов, реализующих полный комплекс услуг для клиентов корпоративной сети в Интернете. Поскольку в сеть интранет имеется доступ извне, в ней следует организовать систему защиты конфиденциальной информации от несанкционированного доступа.
При этом целесообразно иметь два (или больше) веб-сервера: сервер общего доступа и сервер внутреннего использования. Сервер общего доступа должен содержать открытую информацию фирмы и размещаться перед линией защиты корпоративной сети — доступ к нему открыт для всех пользователей Интернета.
Сервер внутреннего использования содержит служебную информацию, и она должна быть скрыта от внешних пользователей. Корпоретиеньге сети не основе СОС ночев МеЕГГеге 6ОЗ Защита информации в сети 1псгапесткаге соответствует самому высокому стандарту С2, установленному правительством США для закрытой информации— она реализуется на уровне пользователей, серверов и среды передачи.
Многопротокольный маршрутизатор Хоче!! МРК 3.1, например, при правильной настройке механизмов фильтрации для различных протоколов обеспечивает не только эффективное противодействие попыткам вторжения в корпоративную сеть, но и позволяет оптимизировать процессы передачи данных, процедуры взаимодействия с коммуникационным оборудованием внутри сети и облегчает взаимодействие между сетями, использующими разные протоколы 051. Специализированный 1РХ/1Р-шлюз, устанавливаемый при подключении 1пСгапегтчаге к Интернету, кроме экономии !Р-адресов пользователей корпоративной сети (поскольку для них в этом варианте предусмотрен один и тот же адрес для внешних соединений), осуществляет эффективное блокирование внешнего доступа к сети, так как внутренние правила коммуникаций принципиально отличаются от внешних. В состав программ 1псгапестчаге входит пакет Хегзсаре, позволяющий просматривать информацию на веб-серверах, работать с электронной почтой и телеконференциями, создавать собственные веб-документы.
Программы 1пггапегтчаге позволяют работать с поисковыми системами, программами Оорйег, РТР в Интернете и многое другое. Надежная и проверенная технология 1пггапегтчаге лежит и в основе системы 1псгапегтчаге 1ог 5ша11 Вияпеяь ориентированной на применение в сфере малого бизнеса, где число работающих в корпоративной сети ПК не превышает 25, а число серверов — не более 5, и все они расположены в одном офисе.
Сеть 1псгапегтчаге 1ог Бта!! Впяпезэ проста, удобна и экономична в работе, она может обслуживаться самими пользователями, не являющимися сетевыми специалистами. Но самой мощной СОС является Хочей Хес'тУаге 5.1, которая предназначена для организации и управления крупными корпоративными сетями.
СОС поддерживает практически все существующие протоколы локальных и глобальных сетей, а также протоколы управления рабочими станциями ЕЕХЮОКК5 5гаггег Раей, сервер Хесзсаре Епгегрг!зе Зегчег 1ог ХетЮаге, приложение для электронного бизнеса 1ВМ ЖеЬ 5РЬеге и СУБД Огас!е 8Ь Чаще всего сети строятся по двухуровневой технологии «клиент-сервер», использующей на нижних уровнях 051 протоколы типа Егйегпег и Тойеп К!пй. На сетевом и транспортном уровнях работают стеки протоколов 5РХ/1РХ и ТСР/1Р. Но обычно при организации интранет-сети в локальной подсети, работающей под управлением Хе!'т!гаге, иметь 1Р-адрес для каждого клиента не требуется. Имеющийся специализированный 1РХ/1Р-сервер-шлюз автоматически выполняет для входящих из Интернета пакетов преобразование 1Р-адресов в 1РХ-адреса, а для исходящих в Интернет пакетов — обратное преобразование.
1Р-адрес необходим только веб-серверу Хес1Уаге. Последовательность передачи пакетов внутри такой интранет-сети примерно следующая: программы клиента транслируют дейтаграммы протоколов ТСР/1Р, сгенерированные браузером, в пакеты протоколов ЯРХ/1РХ, после чего вложенные в них пакеты данных передаются по локальной сети, пока не достигнут веб-сервера Хе!'тт'аге. В нем сервер-шлюз производит обратное преоб- 6О4 Глава 26, Корпоративные компьютерные сети разование, и вложенные пакеты отправляются «гулять» по сети Интернет, пока не прибудут по нужному 1Р-адресу к другой локальной подсети.
Там все процессы преобразования выполняются в обратном порядке. Вопросы общей архитектуры построения сетей на базе СОС Хоче11 ХеГЪЪтаге были рассмотрены в главе 25 «Локальные вычислительные сети». Далее остановимся лишь на сервисных службах, специфичных для больших корпоративных сетей. В сети Хоче!1 Хег%аге используются весьма эффективные сервисные программные продукты. Основа сети — это корпоративная служба полносервисного каталога ХРБ (Хочей О!гесгогу Бегч!се). №пе!! Игесготу Яеттлсе хранит всю информацию о сети в едином пространстве, обеспечивает ее защиту и эффективное управление из единой административной точки.
ХПБ — первая служба каталога распределенной базы данных с полной репликацией, реализующей отказоустойчивую регистрацию и администрирование в любой точке сети и в любое время. Она интегрирует целый ряд сетевых сервисных средств и отображает четкую картину сложной физической инфраструктуры сети. Для службы ХО8 характерны высокие надежность, производительность и масштабируемость.
Для обеспечения отказоустойчивой работы база данных каталога разбита на локально управляемые разделы и распределена по компонентам сети, отдельные ее участки копируются и обновляются по мере необходимости. Если первичный раздел каталога искажается, сеть немедленно автоматически реконфигурируется и переходит на резервную копию. При необходимости можно автоматически обратиться по контактному телефону к ответственному лицу для коррекции данных. ХОЗ работает по принципу иерархического администрирования, что обусловливает удобное управление режимом безопасности информации (если определены критерии безопасности для какой-либо ветви дерева каталога, все объекты внутри или ниже данной ветви автоматически наследуют эти критерии).
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
