Що таке адміністрування мережі? Адміністрування локальних мереж

На початку своєї історії все комп'ютери булиавтономними і працювали окремо один від одного. Зі збільшенням кількості машин виникла необхідність у спільній їх роботі. Зокрема, це стосувалося роботи користувачів над одним документом. Рішенням подібної проблеми стало використання глобальних і локальних мереж. Спорудження мереж викликало необхідність управляти цим процесом, а також виконувати різні завдання. Адміністрування мереж взяло на себе ці функції.

Основні функції адміністрування мереж

Згідно з міжнародними стандартами адміністрування мережі має наступні функції:

• Управління відмовами. Сюди входить пошук, правильне визначення і усунення всіх неполадок і збоїв в роботі конкретної мережі.
• Управління конфігурацією. Йдеться про конфігурацію компонентів системи, включаючи їх локацію, мережеві адреси, налаштування параметрів мережевих операційних систем і ін.
• Облік роботи мережі. Адміністрування обчислювальної мережі включає в себе реєстрацію і подальший контроль над використовуваними ресурсами і пристроями мережі.
• Управління продуктивністю. Йдеться про надання статистичної інформації про роботу мережі за вказаний відрізок часу. Робиться це з метою мінімізації витрат ресурсів і енергії, а також з метою планування ресурсів на майбутні потреби.
• Управління безпекою. Функція відповідає за контроль доступу і збереження цілісності всіх даних.

Різні набори зазначених функцій втілюються в продуктах розробників засобів для мереж.

Обов'язки системного аднімістартора

Адміністрування комп'ютерних мереж відбувається під контролем і керівництвом системного аднімістартора, перед яким стоять наступні завдання:

Перевірка працездатності баз даних.

• Контроль над безперебійною роботою локальних мереж.
• Захист даних і забезпечення їх цілісності.
• Захист мережі від незаконного доступу.
• Регулювання прав доступу користувачів локальної мережі до ресурсів мережі.
• Створення резервних копій даних.
• Використання оптимальних методів програмування з метою повного використання доступних засобів і ресурсів мережі.
• Ведення спеціальних журналів по роботі мережі.
• Здійснення навчання користувачів локальної мережі.
• Контроль над використовуваним програмним забезпеченням.
• Контроль над вдосконаленням локальної комп'ютерної мережі.
• Розробка права доступу до мережі.
• Призупинення незаконної модифікації програмного забезпечення для мережі.

Системний адміністратор також відповідає за інформування працівників конкретного підприємства або організації про слабкі місця системи адміністрування мереж та можливі шляхи незаконного доступу до неї.

Особливості та критерії планування систем

Перед установкою комп'ютерної мережі потрібно знайти відповіді на наступні питання:

• Які завдання вирішуватиме і які функції виконуватиме система?
• Як буде побудована комп'ютерна мережа? (Її тип, маршрутизація і ін.)
• Скільки і які комп'ютери будуть присутні в мережі?
• Які програми для адміністрування мережі будуть використані?
• У чому полягає політика безпеки організації, де буде встановлена ​​системи і т.д.

Відповіді на ці питання дозволять створити систему критеріїв для конкретної комп'ютерної мережі, куди будуть входити наступні пункти:

• Підготовка, контроль і тестування програм, які будуть щодня використовуватися в мережі.
• Контроль над продуктивністю і працездатністю використовуваних комп'ютерів.
• Попередня підготовка процедур відновлення системи в разі помилок або збоїв.
• Контроль над тим, що подальша установка нової системи не буде мати негативний вплив на мережу.

Для всіх цих цілей потрібно підготувати персонал і користувачів.

Програми для віддаленого адміністрування

У разі необхідності контролю над системою позаорганізації використовується віддалене адміністрування мереж. Для цих цілей застосовується спеціальне програмне забезпечення, що дозволяє здійснювати контроль над системою і віддалений доступ через інтернет в реальному часі. Подібні програми надають практично повний контроль над віддаленими елементами локальної мережі і кожним комп'ютером окремо. Це дає можливість дистанційно керувати робочим столом кожного комп'ютера в мережі, копіювати або видаляти різні файли, працювати з програмами і додатками і т.д.

Існує величезна кількість програм дляздійснення віддаленого доступу. Всі програми відрізняються за своїм протоколу і інтерфейсу. Що стосується останнього, то інтерфейс може мати консольний або візуальний характер. Поширеними і популярними програмами виступають, наприклад, Windows Remote Desktop, UltraVNC, Apple Remote Desktop, Remote Office Manager і ін.

категорії мереж

Мережа є сукупністю різних апаратних,програмних, і комунікаційних засобів, які відповідають за ефективний розподіл інформаційних ресурсів. Всі мережі можна розділити на три категорії:

• Локальні.
• Глобальні.
• Міські.

Глобальні мережі забезпечують взаємодію іобмін даними між користувачами, які знаходяться на великих відстанях один від одного. При роботі подібних мереж можуть з'являтися невеликі затримки в передачі інформації, що викликано відносно низькою швидкістю передачі даних. Протяжність глобальних комп'ютерних мереж може досягати тисячі кілометрів.

Міські мережі функціонують на меншійтериторії, тому надають інформацію на середніх і високих швидкостях. Вони не так уповільнюють дані, як глобальні, проте не можуть передавати інформацію на великі відстані. Протяжність подібних комп'ютерних мереж знаходиться в межах від декількох кілометрів до кількох сотень кілометрів.

Локальна мережа забезпечує найвищушвидкість передачі даних. Зазвичай локальна мережа розташовується всередині одного або декількох будівель, а її протяжність займає не більше одного кілометра. Найчастіше локальна мережа споруджується для однієї конкретної організації або підприємства.

Механізми передачі даних в різних мережах

Спосіб передачі інформації в глобальних ілокальних мережах різний. Глобальні комп'ютерні мережі в першу чергу орієнтовані на з'єднання, тобто перед початком передачі даних між двома користувача потрібно попередньо встановити між ними з'єднання. У локальних комп'ютерних системах використовуються інші методи, які не вимагають попередньої установки зв'язку. У цьому випадку інформація відправляється користувачеві без отримання підтвердження про його готовності.

Крім різниці в швидкості, між зазначенимикатегоріями мереж існують і інші відмінності. Якщо мова йде про локальні мережі, то тут кожен комп'ютер має свій мережевий адаптер, який з'єднує його з іншими комп'ютерами. Для цих же цілей в міських мережах використовують спеціальні комутуючі пристрої, в той час як глобальні мережі використовують потужні маршрутизатори, які пов'язані між собою каналами зв'язку.

мережева інфраструктура

Комп'ютерна мережа складається з компонентів, які можна об'єднати в окремі групи:

• Активне мережеве обладнання.
• Кабельна система.
• Засоби комунікації.
• Мережеві додатки.
• Мережеві протоколи.
• Мережеві служби.

Кожен із зазначених рівнів має свої підрівніі додаткові компоненти. Всі пристрої, які підключаються до існуючої мережі, повинні передавати дані відповідно до алгоритму, який буде зрозумілий іншим пристроям в системі.

Завдання мережевого адміністрування

Адміністрування мережі передбачає роботу з конкретною системою на самих різних рівнях. При наявності складних корпоративних мереж перед адмініструванням стоять наступні завдання:

• Планування мережі. Незважаючи на те, що монтажем системи і встановленням усіх компонентів зазвичай займаються соотвествующее фахівці, адміністратора досить часто доводиться міняти систему, зокрема прибирати або додавати в неї окремі компоненти.
• Налаштування мережевих вузлів. Адміністрування локальних мереж в цьому випадку передбачає роботу з активним мережевим обладнанням, найчастіше з мережевим принтером.
• Налаштування мережевих служб. Складна мережа може мати великий набір мережевих служб, які включають в себе мережеву інфраструктуру, каталоги, файли у пресі, доступ до баз даних і ін.
• Пошук несправностей. Адміністрування мережі передбачає вміння пошуку всіх можливих несправностей, починаючи від проблем з маршрутизатором, і закінчуючи проблемами в налаштуваннях мережевих протоколів і служб.
• Установки мережевих протоколів. Сюди відносяться такі роботи, як планування і подальша настройка мережевих протоколів, їх тестування та визначення оптимальної конфігурації.
• Пошук шляхів підвищення ефективності роботи мережі. Зокрема, мова йде про пошук вузьких місць, які вимагають заміни відповідного обладнання.
• Моніторинг мережевих вузлів і мережевого трафіку.
• Забезпечення захисту інформації. Сюди входить резервне копіювання даних, розробка політики безпеки акаунтів користувачів, використання захищеної комунікації та ін.

Всі зазначені завдання повинні виконуватися паралельно і комплексно.

Адміністрування засобів безпеки

Адміністрування засобів безпеки передбачає роботу в декількох напрямках:

• Поширення актуальної інформації, необхідної для роботи засобів безпеки.
• Збір і аналіз даних про функціонування механізмів безпеки.

Адміністрування локальних мереж в цьому випадку включає роботу з інформаційною базою управління безпекою. В обов'язки аднімістартора в цьому питанні входять наступні завдання:

• Генерація і перерозподіл ключів.
• Налагодження та управління доступом до мережі.
• Управління шифруванням за допомогою відповідних кріптопараметров.
• Налагодження та управління трафіком і маршрутизацією.

Системний адміністратор також повинен поширювати інформацію серед користувачів, яка необхідна для успішної аутентифікації (паролі, ключі і т.д.).

Захист системи від шкідливих програм

У Microsoft Windows присутній спеціальнийЦентр забезпечення інформації, який відповідає за захист системи від шкідливого програмного забезпечення. Крім того, операційна система також має функції захисту від злому і автоматичним оновленням всіх даних. Незважаючи на це, від системного адміністратора слід дотримуватися додаткових завдань, націлених на захист комп'ютерної мережі:

• Доступ до комп'ютера з використанням різних ID пристроїв.
• Установка заборони на запис інформації на знімні диски.
• Шифрування знімних носіїв інформації і ін.

Адміністрування мережі являє собою дії,спрямовані на реалізацію забезпечення політики безпеки, надійності і доступності інформаційних ресурсів мережі. Для цих цілей використовуються відповідні програмні та апаратні засоби, а на системного адміністратора виголошується ряд обов'язків і завдань.

</ P>>