В системе Advanced Server предоставляется защита данных уровня С2.
Это означает, что сетевая операционная система имеет защищенную процедуру
присоединения к ЛВС, защиту памяти, учет и контроль доступа (владелец
разделяемых ресурсов имеет возможность определить, кто в данный момент
пользуется этими ресурсами). Уровня защиты С2 или выше требуют некоторые
промышленные или военные ЛВС.
Что касается надежности, то система Advanced Server использует
файловую систему, основанную на транзакциях и позволяющую отменить целую
серию связанных модификаций файлов, если эта серия не была завершена
успешно.Она также имеет средства поддержки RAID пятого уровня (Redundant
Array of Inexpensive Disks - Избыточный массив недорогих накопителей ),
возможность распознования сигналов от источника бесперебойного питания и
программное обеспечение для сохранения данных на магнитной ленте.
В операционная система NT Advanced Server добавлено новое интересное
решение, называемое Областями доверия ( Trusted Domains) Она заключается в
том что из одной области можно “доверить” свои файлы другой области, и
тогда пользователь второй области сможет получить к ним доступ без
дополнительного присоединения к сети в первой области.
2.1.3. Управляемость.
Системным администраторам в управлении системой NT Advanced Server
помогает утилита Performance Monitor. Кроме того, эта сетевая операционная
система поддерживает протоколы SNMP и NetView по управлению сетью. Другими
утилитами, входящими в состав Advanced Server, являются User Manager, Disk
Administrator, Event Viewer и улучшенная Control Panel.
Полезным является средство Browse-Master. Каждый ПК с разделяемыми
ресурсами периодически сообщает серверу Browse-Master список этих ресурсов.
При нажатии на рабочей станции кнопки Browse выдается список доступных
ресурсов, полученных Browse-Master от компьютера. Этот метод уменьшает
трафик ЛВС, так как теперь рабочим станциям и серверам не нужно непрерывно
обмениваться информацией о ресурсах друг с другом.
В Windows NT 4.0 имеется несколько утилит администрирования на базе
командной строки. Поставляется также ряд программ удалённого управления
пользователями, доменами, правами доступа и т.д.
2.1.4. Совместимость с другими типами сетей.
Система Advanced Server использует протокол SMB на базе NetBIOS для
обмена информацией о перенаправлении файлов. Кроме того система Advanced
Server совместима с системами LAN Manager, LAN Server, Windows for
Workgroups, и даже со старой PC LAN Program. Кроме этого, с системе
Advanced Server имеются средства поддержки протоколов транспортного уровня
таких как TCP/IP и IPX/SPX фирмы Novell. Для организации виртуальных
частных сетей используется недавно расширенный туннельный протокол PPTP.
2.1.5. Аппаратные требования.
- Для нормальной работы ОС необходимы:
- процессор Pentium с частотой не ниже 200МГц;
- оперативная память не менее 16 Мб (лучше 24 Мб);
- не менее 50Мб пространства жёсткого диска.
2.2. Операционная система NETWARE.
С момента своего появления сетевая OS Novell NetWare пережила
множество «переизданий» и, успешно вытесняя конкурентов, захватила
значительную часть рынка. Эта сетевая операционная система стала
доминирующей благодаря своему ядру – базе данных NetWare Directory
Services. Для создания крупных и надежно работающих сетей больше подходит
Novell NetWare 386 версии 3.11. Эта высокопроизводительная многозадачная
OS реального времени. Её мы и рассмотрим в данной работе.
2.2.1. Установка.
При установке Novell NetWare стартовый диск файл-сервера обычно
разбивают на два раздела. Первый раздел имеет размер 3-5 Мбайт, на нем
находится MS-DOS, программа server.exe и некоторые другие файлы,
необходимые для запуска NetWare 386 (например, драйвер диска). Второй
раздел форматируется специальным образом для использования ОS NetWare 386.
В этом разделе находятся остальные модули сетевой ОS, сетевые утилиты и
некоторые другие служебные каталоги. Там же могут быть размещены файлы,
которые должны быть доступны для рабочих станций, подключенных к сети. В
компьютере, используемом в качестве файл-сервера, можно установить два или
большее количество дисков.
2.2.2. Простота настройки.
Все операции настройки сервера, включая запуск преложений,
осуществляется с консоли. В то же время, управление учётными записями,
принтерами ,файлами, службой каталогов NDS производится с клиентских
мест.Консоль NetWare работает в текстовом режиме, поэтому управление
осуществляется с помощью программ с коммандной строкой и интерактивным
текстовым интерфейсом.
2.2.3. Многозадачность.
Операционная система поддерживает до 4Г оперативной памяти.
В среде NetWare способно работать большее количество приложений чем в
любой другой ЛВС.
2.2.4. Защита.
Средства защиты данных, предоставляемые NetWare, более чем достаточны
для большинства ЛВС.
Система защиты данных в ЛВС NetWare включает в себя следующие меры:
- защита от несанкционированного присоединения к ЛВС путем
присвоения имен и паролей пользователям, а также ограничениями
на доступ к ЛВС пользователей с определенными именами в
определенное время дня;
- система доверяемых прав (trustee rights), позволяющая
контролировать, к каким файлам и директориям может имет доступ
пользователь, а также какие операции он может производить с
ними;
- система атрибутов для директорий или файлов, которые определяют
возможность копирования, просмотра, записи и разделения их в
ЛВС;
Для каждой директории существует маска максимальных прав, хранящая
максимальные привелегии, которые может в ней иметь пользователь. Ниже
перечислены восемь прав, которые могут быть указаны в этой маске:
- право чтения из открытых файлов;
- право записи в открытые файлы;
- право открывать файлы;
- право создавать новые файлы;
- право уничтожать файлы;
- право создавать, переименовывать или стирать поддиректории, и
устанавливать доверяемые права над директориями внутри
директории и ее поддиректориях;
- право производить поиск файлов в директории;
- право модификации аттрибутов файла.
Транзакции.
Транзакцией называется совокупность трех действий:
- чтение данных;
- обработка данных;
- запись данных.
Применительно к файл-серверу транзакцией можно считать процесс
изменения файла на сервере, когда рабочая станция сначала читает файл
или его часть, а затем пишет в этот же файл.
В многопользовательской среде, к которой можно отнести локальную
сеть, каждый пользователь может независимо от другого модифицировать одни
и те же данные, хранящиеся на файл-сервере. Если во время такой
модификации произойдет "зависание" сети или аварийное отключение
электропитания, изменяемые на сервере файлы могут быть разрушены.
Для повышения надежности OS Novell NetWare 386 содержит специальную
систему прослеживания транзакций TTS (Transaction Tracking System). Эта
система следит за транзакциями и в случае аварии сервера при повторном его
запуске ликвидирует все действия, выполненные незавершенной транзакцией. В
этом случае произойдет так называемый откат транзакции.
Зеркальные диски.
Для исключения ущерба, связанного с возможным повреждением диска,
в ответственных случаях используют резервирование дисков. Для
резервирования дисков к одному дисковому контроллеру подключают два
совершенно одинаковых винчестера и соответствующим образом настраивают
OS NetWare 386. После этого вся информация, записываемая на основной диск,
будет дублироваться на втором, называемом зеркальным.
В случае повреждения основного диска можно выполнить полное
восстановление данных с зеркального при помощи специальной процедуры
восстановления.
Дополнительно используется так называемое горячее резервирование
дорожек диска (Hot Fix). На диске выделяется область горячего
резервирования. Если в процессе работы на диске обнаруживается дефектная
дорожка, она динамически заменяется дорожкой из области резервирования.
Резервирование дисков и каналов.
При использовании зеркального диска есть вероятность повреждения
единых для обоих дисков канала, контроллера и блока питания.
OS NetWare 386 может резервировать целиком каналы, при этом
используются два контроллера, к которым соответственно подключены два
диска. Для питания этих контроллеров и дисков используются два блока
питания.
Горячее резервирование серверов.
Восстановление данных с зеркального диска может потребовать, в
зависимости от объема диска, времени порядка нескольких часов. Иногда такая
задержка в работе сети является совершенно недопустимой.
Относительно недавно фирма Novell разработала сетевую OS NetWare
System Fault Tolerance Level III (SFT III) версии 3.11. Эта OS обеспечивает
горячее резервирование серверов.
Система NetWare SFT III состоит из двух серверов, соединенных между
