Сетевые технологии

Размещено на http://www.allbest.ru/

• Оглавление
• Введение
• 1. Локальные и глобальные сети
• 2. Одноранговые и многоранговые сети
• 3. Аппаратные средства
• 3.1 Кабель
• 3.2 Сетевые карты
• 3.3 Повторители
• 3.4 Концентраторы
• 3.5 Коммутаторы
• 3.6 Маршрутизаторы
• 4. Программные средства
• 4.1 Сетевые операционные системы
• 4.2 Proxy-Сервер
• 5. Топологии сети
• 5.1 Общая шина
• 5.2 Звезда
• 5.3 Кольцевая топология
• 5.4 Ячеистая топология
• 5.5 Смешанная топология
• 5.6 Протоколы работы в сети
• 6. Ethernet
• 7. Fast Ethernet
• 8. Firewire
• 9. Gigabit Ethernet
• 10. Другие технологии сети
• 11. Интернет
• 12. Адресация в Internet
• 13. Электронная почта
• Заключение
• Список литературы
• Введение
• Сетевые технологии играют огромную роль в современном мире.
• Более 60% организаций используют сети для реализации бизнес-процессов и для связи с заказчиками, причем 80% компаний считает, что в будущем важность сетей повысится.
• Внедрение передовых технологий ускоряет экономический рост предприятий и усиливает их конкурентоспособность на мировом рынке.
• Владение знаниями в области сетевых технологий позволяет легко решить проблему обмена информацией и повысить ее качество, ведь своевременно полученная информация весьма ценна и может сыграть решающую роль в развитии предприятия.
• При построении локальных сетей очень важно умение разбираться в оборудовании необходимом для организации сети, архитектуре и существующих технологиях сети.
• Целью данной курсовой работы является изучение аппаратных и программных средств для построения локальной сети. Для реализации данной цели требуется решить следующие задачи:
• - произвести обзор аппаратных средств используемых для реализации локальной сети;
• - рассмотреть программные средства локальной сети.
• 1. Локальные и глобальные сети
• Сеть - группа компьютеров, соединенных друг с другом с помощью специального оборудования, обеспечивающего обмен информацией между ними. Соединение между двумя компьютерами может быть непосредственным (двухточечное соединение) или с использованием дополнительных узлов связи.
• Компьютерные сети представляют собой магистральные информационные структуры, состоящие из логического и физического уровней или составляющих, основным назначением которых является обмен информацией.
• Физический уровень представлен компонентами сети, обеспечивающими физическое соединение между компьютерами. Такими компонентами, как правило, являются: сетевой интерфейс (сетевая карта или плата сетевого адаптера, стандартный или расширенный коммуникационный или параллельный порт или мультипортовая плата), сетевая среда передачи данных (кабель коаксиальный, двухпроводный т.н. витая пара или оптоволоконный) и узловые элементы (маршрутиризаторы, концентраторы, повторители (репитеры, хабы (hub)), переключатели (switch)) и конечные элементы (терминаторы, коннекторы, разъемы, заглушки).
• Логический уровень - это разнообразное программное обеспечение, предоставляющее возможность использования имеющихся в наличии физических компонентов сети. Среди всего многообразия ПО можно выделить несколько типов: драйверы и демон-процессы сетевых протоколов операционных систем, программы-серверы и клиенты сетевых сервисов или служб.
• В настоящее время индустрия компьютерных сетей переживает один из пиков своего развития и имеет за плечами некоторую историю. Эра сетевых взаимоотношений между персональными компьютерами начиналась с простого обмена данными по коммуникационным портам (COM:) двух компьютерных систем с различной архитектурой, процессорами и, конечно, операционными системами (например, VMS и IBM-PC/XT) при помощи специально предназначенных программ, управление которыми синхронизировалось вручную, а скорость передачи данных едва достигала 1К в секунду. Сейчас, всего через 20 лет, мы можем наблюдать четкое структурирование сетей на локальные и глобальные, процесс интегрирования первых во вторые, где сети с числом компьютеров в несколько сотен все еще считаются локальными, а глобальные насчитывают десятки тысяч подключенных компьютерных систем. Скорости обмена информацией достигают 200 Мбит/с, а 10Мбит/с - считается базовой начальной и низкостоимостной конфигурацией. Теперь компьютерные сети позволяют не только передать или принять информацию в прямом смысле этого понятия, но и дают множество сервисных возможностей, перечень которых постоянно расширяется. Это и удаленное администрирование, распределенные файловые системы, удаленное выполнение программ, электронная почта, удаленная печать, распределенные базы данных, системы удаленного доступа и распределенные системы управления, поисковые системы, телеконференции и многое другое.
• Как уже было сказано сети подразделяются на локальные и глобальные, но это, конечно, не единственная их классификация. Они делятся и на одноранговые и многоранговые, однопользовательские и многопользовательские, открытые и закрытые и т.д. и т.п. Среди всего многообразия классификаций рассматриваются наиболее важные и часто используемые. Большинство классификационных принципов подразделения сетей на категории и виды основаны на видах и типах программного обеспечения. Иными словами, на одной и той же физической основе можно сформировать сети разных видов типов и классов.
• Компьютер, который подключен к сети, называется рабочей станцией (Workstation). Как правило, с этим компьютером работает человек. В сети присутствуют и такие компьютеры, на которых никто не работает. Они используются в качестве управляющих центров в сети и как накопители информации. Такие компьютеры называют серверами. Если компьютеры расположены сравнительно недалеко друг от друга и соединены с помощью высокоскоростных сетевых адаптеров (скорость передачи данных -10-100 Мбит/с), то такие сети называются локальными. При использовании локальной сети компьютеры, как правило, расположены в пределах одной комнаты, здания или в нескольких близко расположенных домах. Локальная компьютерная сеть, как правило, объединяет не более сотни компьютерных систем, принадлежащих какой-либо одной структуре и носит корпоративный характер, как по ее эксплуатации, так и по характеру системного программного обеспечения.
• Компьютерная сеть называется глобальной, если она интегрирует в своем составе большое число компьютеров и (что главное) отвечает современным требованиям, применяемым к сетям и сетевым технологиям, которые предназначены для соединения компьютеров, находящихся на значительном расстоянии, с различной базовой архитектурой и программным обеспечением. Для объединения компьютеров или целых локальных сетей, которые расположены на значительном расстоянии друг от друга, используются модемы, а также выделенные или спутниковые каналы связи. Обычно скорость передачи данных в таких сетях значительно ниже, чем в локальных. В настоящий момент имеется несколько глобальных компьютерных сетей и их протоколов, например, RelCom, CompuServ, Internet, и.т.д.. Большинство таких сетей имеет тысячи серверов и десятки и сотни тысяч пользователей и носят статус международных, т.к. связывают компьютерные системы различных стран и континентов. Размещено на http://www.allbest.ru/
• Принципы организации и протоколы программного обеспечения локальных и глобальных компьютерных систем могут быть как различными, так и абсолютно одинаковыми. Поэтому, нельзя относить сеть к локальной или глобальной только по признаку типа сетевого взаимодействия и базового программного обеспечения. Все сети, в том числе и глобальные, делят на коммерческие - доступ в которые и услуги сервисных служб которых платные, и некоммерческие - т.е. "условно бесплатные". Условно, означает, что какую-то плату за подключение и использование сетевых служб, а также эксплуатацию систем связи, пользователь все-таки вносит, но она несоизмеримо меньше, нежели в коммерческих системах, однако и уровень сервиса, соответственный. Коммерческие сети поддерживаются профессиональными организациями, существующими с целью предоставления сетевых услуг, и существуют с этой же целью - предоставление высококачественного коммерческого сетевого сервиса. Некоммерческие, как правило, поддерживаются на добровольных началах образовательными и информационными структурами и организациями общественного характера, не имеют четкой организации, единого управления, целенаправленного структурирования и стратегии развития.
• 2. Одноранговые и многоранговые сети
• В зависимости от того, как распределены функции между компьютерами сети, локальные сети делятся на два класса: одноранговые и многоранговые. Последние чаще называют сетями с выделенными серверами.
• Если компьютер предоставляет свои ресурсы другим пользователям сети, то он играет роль сервера. При этом компьютер, обращающийся к ресурсам другой машины, является клиентом. Как уже было сказано, компьютер, работающий в сети, может выполнять функции либо клиента, либо сервера, либо совмещать обе эти функции.
• Если выполнение каких-либо серверных функций является основным назначением компьютера (например, предоставление файлов в общее пользование всем остальным пользователям сети или организация совместного использования факса, или предоставление всем пользователям сети возможности запуска на данном компьютере своих приложений), то такой компьютер называется выделенным сервером. В зависимости от того, какой ресурс сервера является разделяемым, он называется файл-сервером, факс-сервером, принт-сервером, сервером приложений и т.д.
• Очевидно, что на выделенных серверах желательно устанавливать ОС, специально оптимизированные для выполнения тех или иных серверных функций. Поэтому в сетях с выделенными серверами чаще всего используются сетевые операционные системы, в состав которых входит нескольких вариантов ОС, отличающихся возможностями серверных частей. Например, сетевая ОС Novell NetWare имеет серверный вариант, оптимизированный для работы в качестве файл-сервера, а также варианты оболочек для рабочих станций с различными локальными ОС, причем эти оболочки выполняют исключительно функции клиента. Другим примером ОС, ориентированной на построение сети с выделенным сервером, является операционная система Windows NT (была разработана на основе сетевой ОС Unix). В отличие от NetWare, оба варианта данной сетевой ОС - Windows NT Server (для выделенного сервера) и Windows NT Workstation (для рабочей станции) - могут поддерживать функции и клиента и сервера. Но серверный вариант Windows NT имеет больше возможностей для предоставления ресурсов своего компьютера другим пользователям сети, так как может выполнять более широкий набор функций, поддерживает большее количество одновременных соединений с клиентами, реализует централизованное управление сетью, имеет более развитые средства защиты.
• Выделенный сервер не принято использовать в качестве компьютера для выполнения текущих задач, не связанных с его основным назначением, так как это может уменьшить производительность его работы как сервера. В связи с такими соображениями в ОС Novell NetWare на серверной части возможность выполнения обычных прикладных программ вообще не предусмотрена, то есть сервер не содержит клиентской части, а на рабочих станциях отсутствуют серверные компоненты. Однако в других сетевых ОС функционирование на выделенном сервере клиентской части вполне возможно. Например, под управлением Windows NT Server могут запускаться обычные программы локального пользователя, которые могут потребовать выполнения клиентских функций ОС при появлении запросов к ресурсам других компьютеров сети. При этом рабочие станции, на которых установлена ОС Windows NT Workstation, могут выполнять функции невыделенного сервера.
• Важно понять, что, несмотря на то, что в сети с выделенным сервером все компьютеры в общем случае могут выполнять одновременно роли и сервера, и клиента, эта сеть функционально не симметрична: аппаратно и программно в ней реализованы два типа компьютеров - одни, в большей степени ориентированные на выполнение серверных функций и работающие под управлением специализированных серверных ОС, а другие - в основном выполняющие клиентские функции и работающие под управлением соответствующего этому назначению варианта ОС. Функциональная несимметричность, как правило, вызывает и несимметричность аппаратуры - для выделенных серверов используются более мощные компьютеры с большими объемами оперативной и внешней памяти. Таким образом, функциональная несимметричность в сетях с выделенным сервером сопровождается несимметричностью операционных систем (специализация ОС) и аппаратной несимметричностью (специализация компьютеров).
• В одноранговых сетях все компьютеры равны в правах доступа к ресурсам друг друга. Каждый пользователь может по своему желанию объявить какой-либо ресурс своего компьютера разделяемым, после чего другие пользователи могут его эксплуатировать. В таких сетях на всех компьютерах устанавливается одна и та же ОС, которая предоставляет всем компьютерам в сети потенциально равные возможности. Одноранговые сети могут быть построены, например, на базе ОС LANtastic, Personal Ware, Windows for Workgroup, Windows NT Workstation.
• В одноранговых сетях также может возникнуть функциональная несимметричность: одни пользователи не желают разделять свои ресурсы с другими, и в таком случае их компьютеры играют роль клиента, за другими компьютерами администратор закрепил только функции по организации совместного использования ресурсов, а значит они являются серверами, в третьем случае, когда локальный пользователь не возражает против использования его ресурсов и сам не исключает возможности обращения к другим компьютерам, ОС, устанавливаемая на его компьютере, должна включать и серверную, и клиентскую части. В отличие от сетей с выделенными серверами, в одноранговых сетях отсутствует специализация ОС в зависимости от преобладающей функциональной направленности - клиента или сервера. Все вариации реализуются средствами конфигурирования одного и того же варианта ОС.
• Одноранговые сети проще в организации и эксплуатации, однако, они применяются в основном для объединения небольших групп пользователей, не предъявляющих больших требований к объемам хранимой информации, ее защищенности от несанкционированного доступа и к скорости доступа. При повышенных требованиях к этим характеристикам более подходящими являются многоранговые сети, где сервер лучше решает задачу обслуживания пользователей своими ресурсами, так как его аппаратура и сетевая операционная система специально спроектированы для этой цели.
• 3. Аппаратные средства
• В самом простом случае для работы сети достаточно сетевых карт и кабеля. Если же необходимо создать достаточно сложную сеть, то понадобится специальное сетевое оборудование.
• 3.1 Кабель
• Компьютеры внутри локальной сети соединяются с помощью кабелей, которые передают сигналы. Кабель, соединяющий два компонента сети (например, два компьютера), называется сегментом. Кабели классифицируются в зависимости от возможных значений скорости передачи информации и частоты возникновения сбоев и ошибок. Наиболее часто используются кабели трех основных категорий:
• - витая пара;
• - коаксиальный кабель;
• - оптоволоконный кабель.
• Для построения локальных сетей сейчас наиболее широко используется витая пара. Внутри такой кабель состоит из двух или четырех пар медного провода, перекрученных между собой. Витая пара также имеет свои разновидности: UTP (Unshielded Twisted Pair - неэкранированная витая пара) и STP (Shielded Twisted Pair - экранированная витая пара). Эти разновидности кабеля способны передавать сигналы на расстояние порядка 100 м. Как правило, в локальных сетях используется именно UTP. STP имеет плетеную оболочку из медной нити, которая имеет более высокий уровень защиты и качества, чем оболочка кабеля UTP.В кабеле STP каждая пара проводов дополнительно экранирована (она обернута слоем фольги), что защищает данные, которые передаются, от внешних помех.
• Такое решение позволяет поддерживать высокие скорости передачи на более значительные расстояния, чем в случае использования кабеля UTP. Витая пара подключается к компьютеру с помощью разъема RJ-45 (Registered Jack 45), который очень напоминает телефонный разъем RJ-11 (Registered Jack 11). Витая пара способна обеспечивать работу сети на скоростях 10, 100 и 1000 Мбит/с. Коаксиальный кабель состоит из медного провода, покрытого изоляцией, экранирующей металлической оплеткой и внешней оболочкой. По центральному проводу кабеля передаются сигналы, в которые предварительно были преобразованы данные. Такой провод может быть как цельным, так и многожильным.
• Для организации локальной сети применяются два типа коаксиального кабеля: ThinNet. (тонкий, 10Base2) и ThickNet (толстый, 10Base5). В данный момент локальные сети на основе коаксиального кабеля практически не встречаются.
• Скорость передачи информации в такой сети не превышает 10 Мбит/с. Обе разновидности кабеля, ThinNet и ThickNet, подключаются к разъему BNC, а на обоих концах кабеля должны быть установлены терминаторы.
• В основе оптоволоконного кабеля находятся оптические волокна (световоды), данные по которым передаются в виде импульсов света. Электрические сигналы по оптоволоконному кабелю не передаются, поэтому сигнал нельзя перехватить, что практически исключает несанкционированный доступ к данным. Оптоволоконный кабель используют для транспортировки больших объемов информации на максимально доступных скоростях. Главным недостатком такого кабеля является его хрупкость: его легко повредить, а монтировать и соединять можно только с помощью специального оборудования.
• 3.2 Сетевые карты
• Сетевые карты делают возможным соединение компьютера и сетевого кабеля. Сетевая карта преобразует информацию, которая предназначена для отправки, в специальные пакеты. Пакет - логическая совокупность данных, в которую входят заголовок с адресными сведениями и непосредственно информация. В заголовке присутствуют поля адреса, где находится информация о месте отправления и пункте назначения данных. Сетевая плата анализирует адрес назначения полученного пакета и определяет, действительно ли пакет направлялся данному компьютеру. Если вывод будет положительным, то плата передаст пакет операционной системе. В противном случае пакет обрабатываться не будет. Специальное программное обеспечение позволяет обрабатывать все пакеты, которые проходят внутри сети. Такую возможность используют системные администраторы, когда анализируют работу сети, и злоумышленники для кражи данных, проходящих по ней. Любая сетевая карта имеет индивидуальный адрес, встроенный в ее микросхемы. Этот адрес называется физическим, или МАС- адресом (Media Access Control - управление доступом к среде передачи). Порядок действий, совершаемых сетевой картой, следующий. Получение информации от операционной системы и преобразование ее в электрические сигналы для дальнейшей отправки по кабелю.
• Получение электрических сигналов по кабелю и преобразование их обратно в данные, с которыми способна работать операционная система. Определение, предназначен ли принятый пакет данных именно для этого компьютера. Управление потоком информации, которая проходит между компьютером и сетью. Все чаще сетевые карты интегрируются в материнскую плату и подключаются к южному мосту. Процессор связывается с южным мостом, и всем оборудованием, что к нему подключено, через северный мост.
• 3.3 Повторители
• Локальная сеть может быть расширена за счет использования специального устройства, которое носит название «репитер» (Repeater - повторитель). Его основная функция состоит в том, чтобы, получив данные на одном из портов, перенаправить их на остальные порты. Данные порты могут быть произвольного типа: RJ-45 или Fiber-Optic. Комбинации также роли не играют, что позволяет объединять элементы сети, которые построены на основе различных типов кабеля. Информация в процессе передачи на другие порты восстанавливается, чтобы исключить отклонения, которые могут появиться в процессе движения сигнала от источника.
• Повторители могут выполнять функцию разделения. Если повторитель определяет, что на каком-то из портов происходит слишком много коллизий, он делает вывод, что на этом сегменте произошла неполадка, и изолирует его. Данная функция предотвращает распространение сбоев одного из сегментов на всю сеть.
• Повторитель позволяет:
• - соединять два сегмента сети с одинаковыми или различными видами кабеля;
• - регенерировать сигнал для увеличения максимального расстояния его передачи;
• - передавать поток данных в обоих направлениях.
• 3.4 Концентраторы
• Концентратор - устройство, способное объединить компьютеры в физическую звездообразную топологию. Концентратор имеет несколько портов, позволяющих подключить сетевые компоненты. Концентратор, имеющий всего два порта, называют мостом. Мост необходим для соединения двух элементов сети. Сеть вместе с концентратором представляет собой «общую шину». Пакеты данных при передаче через концентратор будут доставлены на все компьютеры, подключенные к локальной сети.
• Существует два вида концентраторов:
• - Пассивные концентраторы. Такие устройства отправляют полученный сигнал без его предварительной обработки.
• - Активные концентраторы (многопортовые повторители). Принимают входящие сигналы, обрабатывают их и передают в подключенные компьютеры.
• 3.5 Коммутаторы
• Коммутаторы необходимы для организации более тесного сетевого соединения между компьютером-отправителем и конечным компьютером. В процессе передачи данных через коммутатор в его память записывается информация о МАС - адресах компьютеров. С помощью этой информации коммутатор составляет таблицу маршрутизации, в которой для каждого из компьютеров указана его принадлежность определенному сегменту сети.
• При получении коммутатором пакетов данных он создает специальное внутреннее соединение (сегмент) между двумя своими портами, используя таблицу маршрутизации. Затем отправляет пакет данных в соответствующий порт конечного компьютера, опираясь на информацию, описанную в заголовке пакета.
• Таким образом, данное соединение оказывается изолированным от других портов, что позволяет компьютерам обмениваться информацией с максимальной скоростью, которая доступна для данной сети. Если у коммутатора присутствуют только два порта, он называется мостом.Размещено на http://www.allbest.ru/
• Коммутатор предоставляет следующие возможности:
• - послать пакет с данными с одного компьютера на конечный компьютер;
• - увеличить скорость передачи данных.
• 3.6 Маршрутизаторы
• Маршрутизатор по принципу работы напоминает коммутатор, однако имеет больший набор функциональных возможностей. Он изучает не только MAC, но и IP-адреса обоих компьютеров, участвующих в передаче данных. Транспортируя информацию между различными сегментами сети, маршрутизаторы анализируют заголовок пакета и стараются вычислить оптимальный путь перемещения данного пакета. Маршрутизатор способен определить путь к произвольному сегменту сети, используя информацию из таблицы маршрутов, что позволяет создавать общее подключение к Интернету или глобальной сети.
• Маршрутизаторы позволяют произвести доставку пакета наиболее быстрым путем, что позволяет повысить пропускную способность больших сетей. Если какой-то сегмент сети перегружен, поток данных пойдет по другому пути.
• В качестве простого маршрутизатора может быть использован обыкновенный компьютер.
• 4. Программные средства
• 4.1 Сетевые операционные системы
• Сетевая ОС - это ОС со встроенными сетевыми средствами (протоколами, уровнями). Сетевая ОС должна быть многопользовательской - т.е. с разделением ресурсов машины по логину/паролю.
• Каждый компьютер в сети в значительной степени автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам - протоколам. В узком смысле сетевая ОС - это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети. Характеризуется многозадачностью, многопользовательским режимом, многопроцессорной обработкой.
• Рис.1 Структура сетевой ОС:
• В сетевой операционной системе отдельной машины можно выделить несколько частей (рисунок 1):
• - Средства управления локальными ресурсами компьютера: функции распределения оперативной памяти между процессами, планирования и диспетчеризации процессов, управления процессорами в мультипроцессорных машинах, управления периферийными устройствами и другие функции управления ресурсами локальных ОС.
• - Средства предоставления собственных ресурсов и услуг в общее пользование - серверная часть ОС (сервер). Эти средства обеспечивают, например, блокировку файлов и записей, что необходимо для их совместного использования; ведение справочников имен сетевых ресурсов; обработку запросов удаленного доступа к собственной файловой системе и базе данных; управление очередями запросов удаленных пользователей к своим периферийным устройствам.
• - Средства запроса доступа к удаленным ресурсам и услугам и их использования - клиентская часть ОС (редиректор). Эта часть выполняет распознавание и перенаправление в сеть запросов к удаленным ресурсам от приложений и пользователей, при этом запрос поступает от приложения в локальной форме, а передается в сеть в другой форме, соответствующей требованиям сервера. Клиентская часть также осуществляет прием ответов от серверов и преобразование их в локальный формат, так что для приложения выполнение локальных и удаленных запросов неразличимо.
• - Коммуникационные средства ОС, с помощью которых происходит обмен сообщениями в сети. Эта часть обеспечивает адресацию и буферизацию сообщений, выбор маршрута передачи сообщения по сети, надежность передачи и т.п., то есть является средством транспортировки сообщений. В зависимости от функций, возлагаемых на конкретный компьютер, в его операционной системе может отсутствовать либо клиентская, либо серверная части. На рисунке 2 показано взаимодействие сетевых компонентов. Здесь компьютер 1 выполняет роль "чистого" клиента, а компьютер 2 - роль "чистого" сервера, соответственно на первой машине отсутствует серверная часть, а на второй - клиентская. На рисунке отдельно показан компонент клиентской части - редиректор. Именно редиректор перехватывает все запросы, поступающие от приложений, и анализирует их. Если выдан запрос к ресурсу данного компьютера, то он переадресовывается соответствующей подсистеме локальной ОС, если же это запрос к удаленному ресурсу, то он переправляется в сеть. При этом клиентская часть преобразует запрос из локальной формы в сетевой формат и передает его транспортной подсистеме, которая отвечает за доставку сообщений указанному серверу. Серверная часть операционной системы компьютера 2 принимает запрос, преобразует его и передает для выполнения своей локальной ОС. После того, как результат получен, сервер обращается к транспортной подсистеме и направляет ответ клиенту, выдавшему запрос. Клиентская часть преобразует результат в соответствующий формат и адресует его тому приложению, которое выдало запрос.
• Рис. 2 взаимодействие компонентов операционной системы при взаимодействии компьютеров:
• На практике сложилось несколько подходов к построению сетевых операционных систем (рис 3).
• Рис. 3 Варианты построения сетевых ОС:
• Первые сетевые ОС представляли собой совокупность существующей локальной ОС и надстроенной над ней сетевой оболочки. При этом в локальную ОС встраивался минимум сетевых функций, необходимых для работы сетевой оболочки, которая выполняла основные сетевые функции. Примером такого подхода является использование на каждой машине сети операционной системы MS DOS (у которой, начиная с ее третьей версии появились такие встроенные функции, как блокировка файлов и записей, необходимые для совместного доступа к файлам). Принцип построения сетевых ОС в виде сетевой оболочки над локальной ОС используется и в современных ОС, таких, например, как LANtastic или Personal Ware.
• Однако более эффективным представляется путь разработки операционных систем, изначально предназначенных для работы в сети. Сетевые функции у ОС такого типа глубоко встроены в основные модули системы, что обеспечивает их логическую стройность, простоту эксплуатации и модификации, а также высокую производительность. Примером такой ОС является система Windows NT фирмы Microsoft, которая за счет встроенности сетевых средств обеспечивает более высокие показатели производительности и защищенности информации по сравнению с сетевой ОС LAN Manager, той же фирмы (совместная разработка с IBM), являющейся надстройкой над локальной операционной системой OS/2.
• 4.2 Proxy-Сервер
• Прокси-сервер (Proxy server) - специальный Internet-сервер, который принимает запросы от пользователей. Избирательность прокси-сервера позволяет не допустить неизвестных пользователей во внутреннюю сеть, а также преградить доступ по неразрешенным коммуникационным методам, тем самым, обеспечивая надежную защиту сети. Через него осуществляется выход пользователей сети в Интернет. За счет функции кэширования ускоряет доступ пользователя к ресурсам Интернет. Выступает в роли почтового сервера.
• Примером простого прокси-сервера может служить WinRoute. WinRoute должен быть установлен на компьютере, который облегчит доступ в интернет компьютеров локальной сети (или нескольких локальных сетей). На компьютере должны быть установлены сетевая карта для соединения с LAN и устройство доступа в интернет: модем, адаптер ISDN, еще одна сетевая карта и т.п.
• WinRoute может быть установлен на компьютерах со следующими операционными системами:
• - Windows NT 4.0 Workstation;
• - Windows NT 4.0 Server;
• - Windows 95;
• - Windows 98;
• WinRoute предоставляет следующие возможности:
• - NAT (Network Address Translation);
• - Позволяет получать доступ в интернет с использованием IP адреса.
• Также предоставляет автоматическую защиту сети:
• - Port mapping.
• Port mapping предоставляет доступ к службам, работающим в сети, защищенной NAT.
• - Фильтр пакетов.
• Фильтрует пакеты в соответствии с установленными вами правилами.
• - DHCP Server.
• Используется для автоматической настройки сетевых параметров рабочих станций, таких как IP-адрес, маска подсети и др.
• - HTTP proxy cache.
• При использовании встроенного прокси-сервера, WWW страницы хранятся в кэше. Если запрошена страница, уже находящаяся в кэше, она берется не из интернет, а из КЭШа.
• - Почтовый сервер.
• Позволяет получать и отправлять электронную почту:
• - Простейший DNS сервер.
• Служит в качестве простейшего DNS сервера для локальной сети. Также в его возможности входит пересылка запросов DNS; содержит DNS-кэш. В общем Winrout довольно надежный и функциональный прокси-сервер.

5. Топологии сети