Защита в одноранговых и серверных сетях

Одно из самых больших различий между одноранговыми и серверными сетями заключается в реа­лизации защиты. Одноранговые сети обычно менее защищены, чем серверные. В одноранговой среде защита, как правило, реализуется на уровне разделяемых ресурсов, а в среде клиент/сервер – на уровне файлов или полномочий доступа.

Другим ограничением в одноранговой сети является то, что каждый ресурс, доступом к которому нужно управлять, должен иметь свой собственный пароль. В крупной сети число таких паролей становится слишком большим. В большинстве серверных сетей достаточно одного пароля, контро­лирующего доступ ко всем ресурсам сети, на которые имеется доступ.

Преимуществом защиты в одноранговых сетях является то, что каждый пользователь сам управ­ляет доступом к своим ресурсам. Недостаток – нельзя дифференцировать сетевых пользователей. Достоинство защиты в серверных сетях – доступ только к тем ресурсам, на которые у пользователя имеются полномочия. Недостаток – необходимость должности системного администратора.

 

 

29. Перечислить сетевые топологии.

Топология сети

Любая сеть состоит из совокупности кабелей, сетевого оборудования, фай­ловых серверов, рабочих станций и программного обеспечения. Комбинируя эти элементы, можно создать сеть, соответствующую задачам и возможно­стям конкретной организации. Многозначность понятия «топология»

Топология сети определяет не только физическое расположение ПК, но и характер связей между ними. Именно характер связей определяет степень отказоустойчивости сети, требуемую сложность сетевой аппаратуры, типы сред передачи, допустимый размер сети и многое другое.

Под понятием « топология сети » в литературе могут подразумеваться четыре разных понятия, отно­сящихся к различным уровням сетевой архитектуры.

- Физическая топология – схема расположения ПК и прокладки кабеля;

- Логическая топология – структура связей, характер распространения сигналов по сети;

- Топология управления обменом – принцип и последовательность передачи права на захват сети между отдельными ПК;

- Информационная топология – направление потоков информации, передаваемых по сети.

Все сети строятся на основе трех базовых топологий:

- шина (bus);

- звезда (star);

- кольцо (ring).

Если компьютеры подключены вдоль одного кабеля (сегмента), топология называется шиной. В том случае, когда компьютеры подключены к сегментам кабеля, исходящим их одной точки, или концентратора, топология называется звездой. Если кабель, к которому подключены компьютеры, замкнут в кольцо, такая топология носит название кольца.

 

 

30. Топология шина?

Шинная топология (bus topology) представляет собой кабель, последовательно соединяющий компьютеры и серверы в виде цепочки.

Топология «шина» относится к наиболее простым и широко распространенным топологиям. В сети с топологией «шина» компьютеры адресуют данные конкретному компьютеру, передавая их по кабелю в виде электрических сигналов. Чтобы понять процесс взаимодействия компьютеров по шине, следует уяснить следующие понятия:

- передача сигнала;

- отражение сигнала;

- терминатор.

Данные в виде электрического сигнала передаются всем компьютерам сети, но информацию принимает только тот, адрес которого соответствует адресу получателя, зашифрованному в этих сигналах. Причем в каждый момент времени только один компьютер может вести передачу. Так как данные в сеть передаются лишь одним компьютером, ее производительность зависит от коли­чества компьютеров, подключенных к шине. Чем их больше, т. е. чем больше компьютеров, ожи­дающих передачи данных, тем медленнее сеть.

Шина – пассивная топология. Это значит, что ПК только «слушают» передаваемые по сети дан­ные, но не перемещают их от отправителя к получателю. Поэтому, если один ПК выйдет из строя, это не скажется на работе остальных. В активных топологиях ПК регенерируют сигналы и передают их по сети.

Данные, или электрические сигналы, распространяются по всей сети – от одного конца кабеля к другому. Если не предпринять никаких действий, сигнал, достигая конца кабеля, будет отра­жаться и не позволит другим компьютерам осуществлять передачу. Поэтому, после того как дан­ные достигнут адресата, электрические сигналы необходимо погасить. Для предотвращения отра­жения электрических сигналов на каждом конце сетевого кабеля, который к чему-либо не подключен, устанавливают специальные заглушки – терминаторы, поглощающие эти сигналы.

 

 

31. Топология звезда?

Звездообразная топология (star topology), или просто «звезда», является ста­рейшим способом передачи сигналов, имеющим свое начало в коммутаци­онных телефонных станциях. Физически звездообразная топология состоит из мно­жества узлов, подключенных к центральному компоненту. Этим компонентом может быть компьютер или концентратор (hub). Каким образом рабочие станции и сервер подключены к концентратору, показано на рис. 1.14.

Сигналы от передающего компьютера поступают через центральный абонент ко всем остальным. Центральный ПК должен быть самым мощным и на него возлагаются все функции по управлению обменом. В сетях с топологией «звезда» подключение кабеля к управлению конфигурацией сети централизовано.

 

 

32. Топология кольцо?

 

Кольцевая топология (ring topology) представляет собой непрерывную маги­страль для передачи данных, не имеющую логической начальной или ко­нечной точек и, следовательно, терминаторов.

При топологии «кольцо» ПК подключаются к кабелю, замкнутому в кольцо. Сигналы передаются по кольцу в одном направлении и проходят через каждый ПК. В отличие от пассивной тополо­гии «шина», здесь каждый ПК выступает в роли репитера, усиливая сигналы и передавая их сле­дующему ПК. Поэтому, если выйдет из строя один ПК, прекращает функционировать вся сеть.

Физически реальное «кольцо» выглядит так же, как и «звезда». Все компьютеры подключа­ются к концентратору, в котором и образуется логическое кольцо.

Один из принципов передачи данных в кольцевой сети носит название передачи маркера. Суть его состоит в том, что маркер последовательно, от одного ПК к другому, передается до тех пор, пока его не получит тот, который «хочет» передать данные. Передающий ПК изменяет маркер, помещает электронный адрес в данные и посылает их по кольцу.

Данные проходят через каждый ПК, пока не окажутся у того, чей адрес совпадает с адресом получателя, указанным в данных.

После этого принимающий ПК посылает передающему сообщение, в котором подтверждает факт приема данных. Получив подтверждение, передающий ПК создает новый маркер и возвращает его в сеть.

 

33. В чем разница между понятием «физического» и «логического» колец Token Ring.

Физически реальное «кольцо» выглядит так же, как и «звезда». Все компьютеры подключа­ются к концентратору, в котором и образуется логическое кольцо.

 

 

34. Коммутируемая топология?

Коммутатор (switch) является многопортовым устройством. Между автором кадра и предполагаемым получателем коммутатор создает временное соединение, по которому и передается кадр. В стандартной локальной сети, реализующей коммутируемую топологию, все соединения устанавливаются через коммутирующий концентратор (switching hub), что проиллюстрировано на рисунке 1.17. Каждому порту, а, следовательно, и подключенному к порту устройству, выделена собственная полоса пропускания.

Коммутаторы повышают производительность локальной сети двумя способами. Первый способ заключается в расширении полосы пропускания, доступной сетевым устройствам. Например, коммутатор-концентратор Ethernet с восемью портами обладает таким же количеством отдельных доменов по 10 Мбит/с каждый, обеспечивая суммарную пропускную способность 80 Мбит/с. Второй способ повышения производительности локальной сети сводится к уменьшению количества устройств, которые вынуждены использовать все сегменты полосы пропускания. В каждом выделенном коммутатором домене находятся только два устройства: собственно сетевое устройство и порт коммутатора-концентратора, к которому оно подключено. Вся полоса пропускания 10 Мбит/с принадлежит двум устройствам сегмента.

Выбор подходящей топологии

Четыре рассмотренные топологии можно считать элементарными блоками для построения локальных сетей. Их можно комбинировать всевозможными способами и расширять. При выборе топологии следует учитывать в первую очередь требования к производительности сети конкретных приложений-клиентов. Вполне вероятно, что идеальным вариантом окажется комбинация основных топологий. В настоящее время используются топологии, которые комбинируют компоновку по принципу шины, звезды и кольца.

 

Сложные топологии

Сложные топологии являются расширениями и/или комбинациями основных физических топологий. Сами по себе основные топологии целесообразно использовать только в небольших локальных сетях. Возможность расширения сетей основных топологий чрезвычайно ограничена. Гораздо выгоднее оказывается создать сложную топологию, объединив для этого в одну локальную сеть сегменты различных топологий.

 

 

35. Какие из сетевых топологий активны, и какие пассивны?

 

Шина пассивна, звезда и кольцо активны

Звезда, у которой центральным элементом является ПК, называется «активной» или «истинной» звездой. Серьезный недостаток этой топологии состоит в жестком ограничении количества под­ключаемых абонентов. Обычно центральный абонент может обслуживать не более 8-16 периферийных. Существует также топология, называемая «пассивной» звездой.В настоящее время она распространена гораздо шире, чем активная звезда. В центре сети с данной топологией помещается не ПК, а концентратор (hub), выполняющий те же функции, что и репитер. Он восстанавливает про­ходящие сигналы и посылает их в другие линии связи. Можно выделить также промежуточный тип топологии между активной и пассивной звездой. В этом случае концентратор не только ретрансли­рует поступающие из него сигналы, но и осуществляет управление обменом данными, хотя сам в об­мене не участвует.

 

 

36. Топология звезда является активной или пассивной?

37. Виды смешенных топологий?

Последовательная цепочка (звезда-шина)

Звезда-шина – это комбинация топологий «шина» и «звезда». Чаще всего это выглядит так: несколько сетей с топологией «звезда» объединяются при помощи магистральной линейной шины. В этом случае выход из строя одного ПК не оказывает никакого влияния на сеть. А выход из строя концентратора повлечет за собой остановку подключенных к нему ПК и концентраторов.

 

Звезда-кольцо

Звезда-кольцо похожа на звезду-шину. В обоих случаях ПК подклю­чены к концентратору, который фактически и формирует кольцо или шину. Отличие в том, что концентраторы (хабы) в звезде-шине соединены магистральной линейной шиной, а в звезде-кольце на основе главного хаба они образуют звезду.

 

 

Простейшая из сложных топологий последовательно соединяет все концентраторы сети Подобная схема называется последовательной цепочкой (daisy chaining). Соединения между концентраторами устанавливаются с помощью их же портов. В результате, построение объединяющей магистрали такого типа не связано с дополнительными расходами. Создание связи между концентраторами небольших локальных сетей представляет собой довольно привлекательный способ объединения небольших локальных сетей.