Устранение неполадок в сети, конфигурирование сети

Способ 1. Проверка конфигурации с помощью средства IPConfig

Способ 2. Проверка подключения с помощью средства Ping Если в конфигурации TCP/IP не было обнаружено ошибок, проверьте возможность подключения компьютера к другим компьютерам в сети TCP/IP. Для этого используется средство Ping.

Способ 3. Проверка маршрутизации с помощью средства PathPing

PathPing – это средство, выявляющее потери пакета на маршрутах, включающих несколько прыжков. Обратившись с помощью PathPing к удаленному узлу, можно убедиться, что маршрутизаторы, через которые проходит пакет, работают нормально. Для этого служит следующая команда: pathping IP-адрес удаленного узла.

Способ 4. Очистка кэша ARP с помощью средства Arp

Если обращение по адресу замыкания на себя (127.0.0.1) и собственному IP-адресу выполняется успешно, но ко всем остальным IP-адресам обратиться не удается, попытайтесь очистить кэш протокола ARP (Address Resolution Protocol, протокол разрешения адресов).

Способ 5. Проверка шлюза по умолчанию

Адрес шлюза должен находится в той же сети, что и локальный узел. Иначе сообщения компьютера не будут передаваться вне локальной сети. Если адрес шлюза принадлежит той же сети, что и узел, убедитесь, что адрес шлюза по умолчанию корректен. Шлюз по умолчанию должен являться маршрутизатором, а не только узлом. Маршрутизатор должен иметь возможность передавать IP-датаграммы.

Способ 10. Проверка удаленных подключений

Чтобы определить, почему не устанавливается подключение по протоколу TCP/IP с удаленным компьютером, выполните команду netstat -a, показывающую состояние всех портов TCP и UDP локального компьютера.

Построение информационной системы.

Типичная информационная система выполняет набор функций, которые обычно включает в себя следующие:

· Ввод документов (с бумаги или в электронном виде)

· Хранение этих документов

· Поиск по запросам (как предопределенным, так и незапланированным)

· Редактирование операторами

· Создание выходных документов (на бумаге или в электронном виде)

Обычно эти пункты реализуются разными способами:

1. Ввод документов специализированными средствами (сканирование и распознавание бумажных документов, разметка по реквизитам электронных неструктурированных документов) с последующим экспортом в какой-нибудь общеупотребительный формат. Далее происходит импорт файлов из данного формата во внутреннее представление СУБД.

2. Хранение и поиск осуществляется средствами СУБД (чаще всего реляционной)

3. Редактирование осуществляется созданными специально для данной системы средствами, тесно связанными с конкретной СУБД.

4. Выходные документы создаются в 2 этапа: выполнение запроса к базе данных и заполнение на основе полученных данных выходных форм.

Видно, что на разных этапах документ имеет различное представление (файл в формате CSV, DBF или иной, внутреннее представление СУБД, внутреннее представление редактора, внутренние структуры подсистемы выходных документов), работа с ним происходит с помощью разных механизмов.

 

Жизненный цикл

Жизненный цикл документа внутри информационной системы можно изобразить следующим образом:

· В системе существует несколько типов документов. В процессе жизненного цикла документ создается, преобразуется из одного типа в другой, становится основой для создания новых документов и, в конце концов, уничтожается.

· Попробуем унифицировать представление документа так, чтобы на всех этапах жизненного цикла работа с ним велась единообразно. Это позволит выделить часто встречающиеся преобразования для повторного использования в других информационных системах. Кандидатами на такие преобразования являются:

· 1. Подсистема ввода – представление результатов распознавания бумажных документов.

· 2. Редактор структурированных документов – формат редактируемых данных.

· 3. Подсистема поиска – представление найденных документов.

· 4. Подсистема вывода – формат входных документов для генератора отчетов.

Входные преобразования

Можно выделить несколько источников для входных преобразований:

1. Неэлектронный документ. В этом случае происходит распознавание в том или ином виде: распознавание текста отсканированных бумажных документов, распознавание речи, введенной с микрофона и т.д.

2. Неструктурированный документ. Необходимо выделение информации из такого документа. Примерами могут служить рубрикация, авторефирирование, автовыделение информации определенного типа: дат, географических названий, номеров телефонов и т.д.

3. Структурированный документ. Это самый простой случай. Здесь необходимо лишь преобразование данных из одного формата в другой, например из DBF в XML.

Доменная организация ИС

Домен – это основная единица администрирования и обеспечения безопасности в Windows. Для домена существует общая база данных учетной информации пользователей домена и ресурсов домена компьютеров и принтеров. Пользователь домена выполняет один логический вход в домен и получает доступ сразу ко всем разрешенным ресурсам этого домена.

Членами домена являются как пользователи, так и компьютеры. При отсутствии доменной организации каждый компьютер хранит собственную базу учетных данных пользователей. В этой базе хранится вся необходимая системе информация о пользователе – имя, пароль, и так называемый SID. Идентификатор SID играет ключевую роль в процессе предоставления пользователю доступа к защищенным ресурсам системы – файлам, принтерам и тп. В списке прав доступа ресурса ACL хранится информация о кокретных номерах SID, которым разрешен тот или иной вид доступа. Каждый SID является уникальным числом. При изменении имени пользователя его SID не изменяется.

Компьютер домена также характеризуется именем и идентификатором SID, между которыми имеется такое же соотношение, как и между именем и идентификатором SID пользователя.

В домене обязательно есть сервер Windows NT, выполняющий роль первичного контроллера домена – PDC. Этот контроллер хранит первичную копию базы данных учетной информации пользователей домена – SAM PD. Все изменения учетной информации сначала производятся именно в этой копии. Основной контроллер домена всегда существует в единственном экземпляре.

Кроме основного контроллера, в домене могут существовать несколько резервных контроллеров - BDC. Эти контроллеры хранят реплики базы учетных данных. Все резервные контроллеры в дополнение к основному могут обрабатывать запросы пользователей на логический вход в домен. База данных SAM BD всегда является копией SAM PD.

Членами домена могут быть также компьютеры, на которых установлены Windows, не назначенные на роль PDC или BDC. Такие серверы называются отдельно стоящими серверами или серверами членами доменами. На таких компьютерах освобожденных от функций аутентификации пользователей и ведения справочной базы данных, могут более производительно выполняться ответственные приложения или файл – и принт-сервисы. Такие серверы не могут быть оперативно переконфигурированы в PDC или BDC, для этого требуется переинсталляция.

Контроллеры домена

В домене обязательно есть сервер WNT Server, выполняющий роль первичного контроллера домена - Primary Domain Controller, PDC. Этот контроллер хранит первичную копию базы данных учетной информации пользователей домена - SAM PD. Все изменения учетной информации сначала производятся именно в этой копии. Существует в единственном экземпляре всегда!

Кроме основного контроллера, в домене могут существовать несколько резервных контроллеров - Backup Domain Controllers, BDC. Эти контроллеры хранят реплики базы учетных данных. Все резервные контроллеры в дополнение к основному могут обрабатывать запросы пользователей на логический вход в домен. База данных SAM BD всегда является копией (с точностью до интервала синхронизации) базы SAM PD.

Резервный контроллер домена решает две задачи:

1. Он становится основным контроллером при отказе последнего.

2. Уменьшает нагрузку на основной контроллер по обработке запросов на логический вход пользователей.

Если сеть состоит из нескольких сетей, соединенных глобальными связями, то в каждой из составляющих сетей должен быть по крайней мере один резервный контроллер домена.

Членами домена могут быть также комп-ы, на к-ых устан-ы WNT Server, не назначенные на роль PDC или BDC. Такие серверы называются отдельно стоящими серверами (Stand-alone servers) или серверами - членами доменами (Member servers). На таких компьютерах, освобожденных от функций аутентификации пользователей и ведения справочной базы данных, могут более производительно выполняться ответственные приложения или файл- и принт-сервисы. Stand-alone серверы не могут быть оперативно переконфигурированы в PDC или BDC, для этого требуется переинсталляция.

Рабочая станция Windows NT Workstation и сервер Windows NT Server, не выполняющий роль PDC или BDC, могут динамически изменять свое членство в домене, а серверы PDC и BDC - только при инсталляции системы. Поэтому при инсталляции очень важно правильно выбрать принадлежность компьютера, назначенного на роль контроллера домена, тому или иному домен