Корпоративная компьютерная сеть (Интранет) является сетью на уровне компании (устройство, предприятия), в котором основанное программное обеспечение, используются на Протоколе Интернета TCP/IP. Другими словами, Интранет - версии Интернет на уровне компании, адаптации небольшого количества техник, соз данные для Интернета, в отношении частной локальной (LAN) и глобальной (WAN) сети организации.

Корпоративную сеть можно рассмотреть как модель группового сотрудничества, вариант решения прикладного программного обеспечения для хозяйств, основанных в открытом Интернете норм. В этом смысле ККС представляет вариант пакету Lotus Notes (LN) фирмы Lotus Corporation, которая с 1989 г. является нормой для того, чтобы совместно использовать информации и внутрикорпоративного сотрудничества. Пакетный LN - фирменное программное обеспечение типа «клиент-сервер», который сохраняет в контакте в хозяйстве, электронной почте, обсуждениях, дублировании базы данных и среды разработки приложений.

Корпоративные сети, так же как Интернет, основаны на технике "клиент - сервер", то есть доли сетевого приложения на сторонах: клиент, запрашивающий данные или службы, и подающего, обслуживающего запросы клиента. Огромный рост корпоративных сетей объясня- ется их преимуществами, основанными на совместном использовании информации, сотрудничестве, быстром доступе к данным и наличии большого числа пользователей, уже знакомых с необходимым программным обеспечением по работе в Internet.

Корпоративная сеть, объединяя локальные сети отделений и предприятия корпорации (устройства, компании), материальное основание для решения о задачах планирования, устройства и его реализации, является промышленной - экономическая деятельность. Это обеспечивает функционирование системы автоматизированного управления и системы информационной службы корпорации. Решая задачи, прежде всего, в интересах всей корпорации, ее разделений и прежде - приятий, корпоративная сеть оказывает услуги относительно потребителей (регулярные сотрудники корпорации), и внешних потребителей, которые не являются этими сотрудниками. Это стимулирует популяризацию сети и положительно влияет на сокращении на времена нарастания электрического сигнала издержек расходов для его создания, реализации и совершенства. В процессе разработки ККС список служб, данных этим, расширяется и их интеллектуальные повышения уровня. Расширение контингента потребителей ККС стимулируется тем обстоятельством, что Интернет легко интегрируются. Расторгуев С.П. Программные методы защиты информации в компьютерах и сетях. - М.: Яхтсмен, 2007.-С. 56

1.1 Основные характеристики ККС

К корпоративной сети, как и к другим типам компьютерных сетей, предъявляется ряд требований. Главное из них - обеспечение пользователям возможности оперативного доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть. Решению этой основной задачи подчинены остальные требования: по производительности, надежности, безопасности, управляемости, совместимости, расширяемости, масштабируемости и прозрачности. Качество предоставления услуг сетью определяется тем, насколько полно выполняются эти требования, особенно по производительности и надежности.

Для оценки степени удовлетворения указанных требований используются ниже рассматриваемые показатели, которые одновременно являются основными характеристиками корпоративной сети.

Производительность сети - одно из ее основных свойств. Оно обеспечивается возможностью распараллеливания работ между несколькими элементами сети (компьютерами, альтернативными маршрутами, распределенными базами данных и т. д.) Для оценки производительности сети используются такие показатели: время реакции на запрос, пропускная способность всей сети или отдельных ее звеньев (подсетей), задержка передачи данных.

Время реакции на запрос - это интервал времени между подачей запрос пользователя к какой-либо сетевой службе и получением ответа на этот запрос. Время реакции зависит от многих факторов (тип сетевой службы, к которой обращается пользователь, наименование и место сервера, к котором идет обращение, текущее состояние элементов сети, квалификация самого пользователя и т. д.), поэтому используется и средневзвешенная оценка этого времени.

Пропускная способность сети (или ее звена) оценивается количеством информации (в пакетах, битах) передаваемых сетью в единицу времени. Она характеризует качество выполнения основной функции сети-транспортировки сообщений. Пропускная способность может быть средней (вычисляемой за достаточно большой промежуток времени - месяц, неделя, сутки, час), мгновенной (вычисляемой за короткий промежуток времени - секунда, миллисекунда), максимальной (это наибольшая мгновенная пропускная способность, зафиксированная за время наблюдения). Кроме того, в оценке производительности сети используется минимальная пропускная способность. Если маршрут передачи пакета состоит из участков с разной пропускной способностью, то общая пропускная способность этог маршрута будет равна минимальной из пропускных способностей составляющих участков (элементов) маршрута.

Задержка передачи данных - это задержка между моментом поступления пакета на вход какого-либо устройства сети (или части сети, или, наконец, всей сети) и моментом появления его на выходе этого устройства. Этот показатель характеризует только сетевые этапы передачи данных и не относится к задержкам, связанным с обработкой данных на компьютерах. Обычно задержка передачи данных составляет сотни миллисекунд, реже - несколько секунд. Это мало влияет на качество службы электронной почты, службы печати и др. Но если передаваемый пакет переносит голосовые данные или видеоизображение, то такие задержки приводят к заметному снижению качества информации, предоставляемой пользователю.

Надежность - функционирования сети оценивается рядом показателей. К ним относятся: Шафрин Ю. А., Основы компьютерной технологии. - М. АБФ. 2005. - С. 26

* коэффициент готовности - доля времени, в течение которого сеть используется по

основному своему назначению;

* вероятность доставки пакета адресату без искажений;

* вероятность потери пакета при его передаче;

* отказоустойчивость, т. е. способность сети скрыть от пользователя отказ отдельных ее элементов. В отказоустойчивой сети отказ одного из ее элементов приводит к некоторому снижению качества работы сети, но не к полному ее останову.

Такой набор показателей характерен для оценки надежности сложных систем, которые, кроме состояний работоспособности и неработоспособности, могут иметь и другие промежуточные состояния.

Безопасность сети - это способность сети защитить циркулирующую в ней информацию от несанкционированного доступа.

Управляемость - возможность централизованно контролировать состояние как всей сети, так и основных ее элементов, выявлять причины отказов элементов сети и восстанавливать ее работоспособность, анализировать производительность сети и планировать ее развитие. Все эти функции выполняются не разрозненными средствами управления, а системой управления сети, рассматриваемой как единое целое.

Администраторам сети неизбежно приходится сталкиваться с проблемой объединения несовместимых нестандартных сетей в сеть масштаба организации. Управление такими сетями, решение вопросов контроля и отслеживания трафика - непростая задача. Вероятно, в недалеком будущем, когда аппаратные и программные средства сети раз личных производителей будут соответствовать новым стандартам, а протоколы управления сетями вместе с новыми версиями СОС позволят детально контролировать всю сеть, управление сетью станет систематической и рутинной работой. А пока это управление представляет собой некоторый симбиоз науки и искусства.

Международная организация по стандартизации (ISO) определила следующие пять категорий управления, которые должна включать система управления сетью:

* управление конфигурацией. В рамках этой категории производится установление и управление параметрами, определяющими состояние сети;

* обработка сбоев. Здесь осуществляется обнаружение, изоляция и исправление неполадок в сети;

* управление учетом. Основные функции - запись и выдача информации об использовании ресурсов сети;

* управление производительностью. Здесь производится анализ и управление скоростью, с которой сеть передает и обрабатывает данные;

* управление защитой. Основные функции - контроль доступа к ресурсам сети и защита циркулирующей в сети информации.

Основные принципы управления сетью определяют главные решения по реализации функций в рамках указанных категорий управления.

Совместимость (интегрируемость) - способность сети использовать самое разнообразное аппаратное и программное обеспечение от разных производителей. Сети с разнотипными элементами называются неоднородными (гетерогенными). Для нормальной работы такой сети необходимо использование в ней модулей, отвечающих требованиям открытых стандартов и спецификаций. В случае выполнения этого условия сеть получается интегрированной.

Расширяемость - возможность сравнительно легкого добавления (без ухудшения других характеристик сети) отдельных элементов сети (компьютеров, приложений, служб), наращивания длины ее сегментов и замены аппаратуры более современной.

Масштабируемость - возможность наращивания количества узлов и увеличения протяженности связей в очень широких пределах без ухудшения производительности сети. Обеспечение масштабируемости достигается применением дополнительного коммуникационного оборудования и специального структурирования сети.

Расширяемость и масштабируемость сети - разные ее характеристики. Сеть может обладать хорошей расширяемостью, но плохой масштабируемостью. Например, в односегментной локальной сети, установленной в центральном офисе корпорации или в одном из ее отделений, расширяемость сети достигается подключением новых рабочих станций. Однако такая сеть имеет ограничение на число станций (их не должно быть более 30-40), так как в случае подключения большего числа РС (физически это возможно) резко снижается производительность сети. Наличие такого ограничения - признак плохой масштабируемости сети при хорошей расширяемости.

Прозрачность - способность сети в ходе предоставления услуг пользователям скрывать от них особенности используемых операционных систем и различия в типах компьютеров.

Концепция прозрачности достигается на уровне пользователя (для работы с удаленными ресурсами он использует те же команды и процедуры, что и для работы с локальными ресурсами) и на уровне программиста (приложению для доступа к удаленным ресурсам требуются те же вызовы, что и доступа к локальным ресурсам). Эта концепция применяется и к различным аспектам сети. Например, прозрачность расположения запрашиваемых ресурсов сети означает, что пользователь не обязан знать место расположения программных и аппаратных ресурсов, которыми он хочет воспользоваться. Прозрачность параллелизма означает, что процесс распараллелирования вычислений происходит автоматически, без участи программиста (для него этот процесс невидим, прозрачен).

Поддержка различных видов трафика - очень важная характеристика сети, определяющая ее возможности. Сети, в которых, кроме традиционного трафика компьютерных данных, обеспечена возможность передачи и обработки трафика мультимедийных данных, используются для организации видеоконференций, обучения и развлечения на основе видеофильмов и т. п. Такие сети являются гораздо более сложными по своему программному и аппаратному обеспечению и по организации функционирования по сравнению с сетями, где осуществляется передача и обработка только трафика компьютерных данных или только мультимедийного трафика. Совмещение в одной сети традиционного компьютерного и мультимедийного трафиков, отличающихся противоположными требованиями к качеству обслуживания, требует внесения принципиальных изменений как в протоколы, так и оборудование.

Не все перечисленные характеристики сетей поддаются количественной оценке. Если для количественной оценки по таким характеристикам сети, как производительность, надежность и безопасность разработаны соответствующие системы показателей и алгоритмы определения их значений, то оценка сети по другим характеристикам осуществляется в основном с помощью качественных показателей.

1.2 Типовая структура ККС

Для корпоративной сети крупного предприятия (объединения, организации), имеющего филиалы (отделения) в разных городах и даже странах, характерны:

* масштабность - сотни и тысячи рабочих станций, наличие удаленных компьютеров для работы сотрудников предприятия, десятки и сотни серверов, большие объемы компьютерных и мультимедийных данных, множество разнообразных приложений;

* гетерогенность - использование различных типов компьютеров, коммуникационного оборудования, операционных систем и приложений;

* использование территориальных сетей связи (ТСС) - филиалы и отделения предприятия соединяются между собой и с центральным офисом с помощью телекоммуникационных средств, в том числе телефонных каналов, радиоканалов, спутниковой связи;

* более высокие требования (по сравнению с другими типами сетей) к некоторым характеристикам сети. Сюда относятся: обеспечение поддержки различных видов трафика, организация виртуальных локальных сетей для оперативного взаимодействия сотрудников предприятия в рамках рабочих групп «по интересам», управляемость, расширяемость, масштабируемость, безопасность информации в сети.

Выбираются: оборудование центральной телефонной станции предприятия и его разделений (ответвления), главная сеть геодезических пунктов, сеть доступа, отдаляет персональные компьютеры (УПК) сотрудники предприятия, телефонных сетей.

В центральной телефонной станции есть кнопочная форма центральной телефонной станции и частной автоматической телефонной станции (УАТС) с соединенным с этим через телефоны телефонных сетей (Т), подающий удаленного доступа (программноаппаратный комплекс, комбинирующий функции коммутатора - распределителя, моста и шлюза и предоставляющий устройству массового удаленного доступа через аналоговые телефонные сети или цифровую сеть с интеграцией служб), обряд ЛКС, соединена с кнопочной формой мультиплексора посредством коммутатора - распределителя. У оборудования центральной телефонной станции есть вывод на территориальной системе связи через кнопочную форму мультиплексора.

Местным разделениям предприятия соединили локальную сеть с ТСС посредством оборудования СРЕ (Пользовательское оборудование). Оборудование СРЕ выделенный на территории местного разделения, объединяет устройства типа:

* DTE (Data Terminal Equipment) - устройства структурирования данных для передачи в ТСС, это - коммутаторы - распределители или удаленные мосты. Для ТСС они представляются устройством - порт моста или коммутатор - распределитель;

* DCE (Data Circuit terminating Equipment) устройства, которые обеспечивают необходимый протокол физического уровня данного канала связи. Используемый DCE три основных типа: модемы для работы на коммутируемых и выбранных аналоговых каналах, устройствах для работы на цифровых выделенных каналах сетей техники чересчур много и терминальных адаптеров для работы на цифровых каналах цифровой сети с интеграцией служб сетей. Кроме того, в ККС есть строка удаленных персональных компьютеров, соединенных 1085 н\u1082 с ТСС через локальные телефонные сети.

Территориальные системы связи использовали для создания корпоративной сети, возможно разделиться на главные сети геодезических пунктов и сети доступа.

Основные системы связи используются для передачи местных разделений предприятия между собой и с центральной телефонной станцией. Они обеспечивают богатую пропускную способность (от 2 до 622 Мбит/с) и богатый коэффициент готовности. Поскольку выделенные каналы цифры главных сетей геодезических пунктов обычно используются.

Сеть доступа - территориальная передача обеспечения сети удаленный ЛКС и УПК с центральной телефонной станцией предприятия. У предприятия может быть много точек удаленного доступа, поэтому к таким сетям, увеличенные необходимые условия к инфраструктуре с древовидной структурой доступа показывают. Поскольку сети доступа звонят аналоговым сетям, Frame Relay сетей и цифровая сеть с интеграцией служб применяются.

В ТСС строго описан и стандартизован интерфейс «пользователь-сеть» (UNI), что необходимо для подключения пользователей к сети с помощью коммуникационного оборудования любого производителя, выполняющего требования этого стандарта. Интерфейс «Сеть-сеть» (NNI) представляет собой протокол взаимодействия коммутаторов сети. Он не так детализирован, как интерфейс UNI, так как взаимодействие крупных сетей может обеспечиваться на индивидуальной основе.

Корпоративная сеть, имеет ярко выраженную иерархию территориальных транспортных средств. На верхней ступени этой иерархии располагается высокоскоростная магистраль, затем идут более медленные территориальные сети доступа и, наконец, на нижней ступени иерархии - телефонная сеть общего назначения.

Следующие компоненты необходимы для Интернет установления:

- Компьютерная сеть для того, чтобы совместно использовать ресурсов или сети взаимосвя занных ЛКС и УПК;

- Сетевая операционная система, поддерживающая протокол ТСР/IP (Unix, Windows NT, Сетевое обеспечение);

- Компьютерный подающий, который может работать Интернетом подающего;

- Матобеспечение подающего, поддерживающего запросы стоек в формате протокола передачи гипертекстовых сообщений (НТТР);

- Компьютерные клиенты, на которых есть сетевое программное обеспечение, позволяя отправлять и принимать данные пакета на протоколе ТСР/IP;

- Матобеспечение стойки для различных компьютерных клиентов (Штурман Netscape, Microsoft Internet Explorer).

Эти необходимые условия к оборудованию и Интернет матобеспечения добавляются необходимыми условиями к познанию техники компиляции документов на языке описания гипертекста (HTML). Куперман М.Б., Лясковский Ю.К. Технологии и протоколы территориальных сетей связи // Корпоративные сети связи. Вып. 3. - М.: Информсвязь, 2006.- С. 78

Эффективность использования ККС зависит от успешного решения и технологические, и организационные вопросы, и в процессе сетевой поддержки, когда технo, логические вопросы получили должную лицензию, увеличивающаяся роль, получается организационными вопросами. Ключевые факторы успешного и эффективного функционирования ККС являются рациональным выделением информации, необходимой для того, чтобы планировать, устройство и поддержка реализации сотрудников корпорации системами управления циркуляцией документа и условием доступа к различным корпоративным базам данных, образованию разведения совместного использования информации (это может казаться наиболее соревнование), корпорации промышленной экономической деятельности. Основное внимание должно быть направлено на поддержке потребностей потребителей, вместо на расширении технологических возможностей

корпоративный компьютерный сеть

2. Структура и функции программное обеспечение ККС