Проект модернизации корпоративной сети ХИИК ГОУ ВПО СибГУТИ

Таблица Б.1

Начальная емкость	0/0
Максимальная общая емкость, портов	160 (216 - с учетом четырех потоков E1)
Максимальное число внешних линий	128 (184 - с учетом четырех потоков E1)
городские двухпроводные	128
цифровые потоки E1 (в т. ч. ISDN PRI)	4
интерфейсы ISDN BRI (2B+D)	64
интерфейсы VoIP	4 (16 каналов)
Слоты для линейных карт	10
Линейные карты	8-портовые и 16-портовые
Группы внутренних абонентов	32
Интерфейс RS-232 (115,2 kbps)	1
Интерфейс Ethernet (10Base-T)	1

Таблица Б.2. Технические характеристики KX-TDA200

Процессор	32-битный RISC-процессор
Шина управления	Оригинальная (16 бит, 8 МГц, 10 Мбайт/сек)
Коммуникационная шина	Соответствует H.100 (1024 тайм-слотов)
Коммутация	Неблокирующаяся распределенная TSW
Сопротивление шлейфа	Внешняя двухпроводная - до 1600 Ом Внешняя аналоговая - до 600 Ом (с аппаратом)
Вызывное напряжение	80 V, 20/25 Гц
Потребляемая мощность	до 156 Вт
Окружающая среда	0-40 С, влажность 10% -90% (без конденсации)
Размеры	390х334х270

Системный телефон Panasonic KX - T7431RU

Поддержка русского языка

Индикатор вызова

Индикатор сообщения

12 программируемых кнопок с индикацией

Спикерфон

Дисплей.1 строка.

Телефон Panasonic KX-TS2350

Повторный набор последнего номера

Кнопка ”флэш”

Переключение тонального/импульсного набора

Регулировка громкости звонка

Регулировка громкости динамика

Возможность установки на стене

Cisco IP-Phone 7902G

Данный IP-телефон не имеет интегрированного коммутатора Ethernet, а потому включается в отдельный порт коммутатора. Cisco IP-Phone 7902G имеет традиционные функциональные возможности, такие как, повторный набор номера, быстрый набор номера, конференция и др. Эта модель не имеет ЖК-дисплея.

4. Серверное оборудование

IBM eServer xSeries 255

Высокопроизводительный 4-х процессорный корпоративный сервер на базе процессоров Intel Xeon MP.

Описание оборудования:

Процессор: Intel Pentium XEON MP. Возможность расширения: до четырех процессоров 2MB L3

Системная шина: PCI

Накопитель на гибких магнитных дисках: 3.5" 1.44Мб дисковод

Жесткие диски: Ultra160 SCSI (Integrated dual-channel). Максимальный объем внутренних дисков 1.76TB Ultra320 SCSI

Дисковый контроллер: Ultra160 SCSI (Integrated dual-channel).

Накопитель на оптических дисках: CD-ROM

Оперативная память: ECC DDR PC1600

Максимальный объем 12288MB

Видеоподсистема: ATI Rage XL.

Видео память: 8MB

Сетевой интерфейс: Ethernet 10/100/1000 Мбит интегрированный контроллер.

Слоты для плат расширения: 7 PCI fullsize (6 64-bit/133 MHz PCI-X hot-plug).

Отсеки для устройств хранения данных:

1 отсек занят дисководом 1.44 МБ, 3.5";

1 отсек занят приводом CD-ROM, 5.25";

2 x 5.25'' свободных отсеков non-hot-swap;

6 x 1'' свободных отсеков для Hot-Swap дисков в верхнем отсеке;

6 x 1'' свободных отсеков для Hot-Swap дисков в нижнем отсеке

Корпус: Tower (7x16)

Программные средства управления: Alert Standard Format; Automatic Server Restart; IBM Director; Server Guide; Light Path Diagnostics (independently powered); Predictive Failure Analysis on hard disk drives, processors, VRMs, fans and memory; optional Remote Supervisor Adapter and optional Remote Deployment Manager.

Поддерживаемые ОС: Microsoft Windows Server 2003 Advanced Server, Windows 2000/Advanced Server, Windows NT Server Enterprise Edition, Linux (Red Hat, SuSE), Novell Netware, VMware ESX Server

Источник питания: 2x370W

IBM eServer xSeries 206

Экономичный, одноппроцессорный сервер xSeries 206 для малых и средних предприятий. Универсальные сервера для широкого спектра задач: от файл-, принт-, веб-серверов, серверов-приложений до управления базами данных.

Описание сервера:

Процессор:

Intel Celeron

Intel Pentium 4 с 1 МБ ЕСС интегрированной в процессоре кэш-памятью 2-го уровня, поддержкой технологии Intel Hyper Threading и EM64T (Extended Memory 64 Technology.

Чипсет: с поддержкой шины 800 МГц (Front Side Bus)

Системная шина: PCI, PCI-X.

Накопитель на гибких магнитных дисках: 1.44 MБ, 3.5"

Жесткие диски: поддержка Hot-Swap и Non-Hot-Swap жестких дисков с интерфейсом Ultra320 SCSI или Serial ATA дисков.

Дисковый контроллер: интегрированный Single Channel Ultra320 SCSI адаптер или Dual port Serial ATA controller.

Накопитель на оптических дисках: 48x IDE CD-ROM Drive.

Оперативная память: максимально 4 ГБ PC2700 DDR SDRAM (333 MГц) или PC3200 DDR SDRAM (400 MГц) 4 DIMM слота/3 слота - свободны в стандартной конфигурации

имеется поддержка two-way memory interleaving (первые 2 модуля устанавливаются в банки DIMM1 и DIMM3, вторые в DIMM2 и DIMM4 соответственно)

Видеоподсистема: видеоадаптер ATI Radeon 7000M

Видео память: 16Mb DDR SDRAM (2048x1536)

Сетевой интерфейс: интегрированный Broadcom 10/100/1000 Ethernet controller

Слоты для плат расширения: всего 5 (5 свободных)

2 x 64-бит/66 МГц PCI-Х (3.3 В) (слоты №№1,2);

3 х 32-бит/33 МГцPCI (5.0 В) (слот №№№3,4,5)

Отсеки для устройств хранения данных:

2 x 5.25'' (1 отсек занят приводом 48х IDE CD-ROM;

2 x 3.5'' (1 отсек занят дисководом 1.44 МБ);

3 х 3.5" отсека для жестких дисков.

Модель Hot-Swap:

3 х 3.5" свободных отсека для Ultra320 SCSI Hot-Swap дисков (отсеки №№№5,6,7)

Модель Non-Hot-Swap:

3 х 3.5" свободных отсека для Ultra320 SCSI Non-Hot-Swap дисков (отсеки №№№4,5,6).

Модель Serial ATA:

3 x 3.5'' свободных отсека для Serial ATA дисков (отсеки №№№4,5,6)

Встроенные порты ввода-вывода:

2 x последовательных порта;

1 x параллельный порт,

2 x порта для клавиатуры и мыши;

4 х USB порта v2.0; 1 х LAN порт

Корпус (4U)

Средства управления: IBM Director, Alert Standard Format 2.0, optional IBM Remote Supervisor Adapter II, ServerGuide and optional Remote Deployment Manager

Поддерживаемые ОС: Microsoft, Windows Server 2003 Standard Edition/Enterprise Edition, Windows Small Business Server 2003, Windows 2000 Server/Advanced Server, Red Hat Linux, SUSE LINUX, Novell NetWare.

Источник питания: 1 x 340W

Габариты (В х Ш х Г): 448 x 265 x 483 мм. Масса: 20.8 кг

5. Терминальное оборудование

Терминалы клиента.

Конфигурация: Материнская плата INTEL D865PERL S478

Таблица Б.3 - Основные технические характеристики материнской платы

Чипсет	Intel 865PE (82865PE + 82801EB (ICH5))
Частота шины	400/533/800 МГц
Гнездо процессора	Socket478
Поддержка типов процессоров	Intel Pentium 4, Celeron
Поддержка Hyper Threading	Да
Количество разъемов	PCI 5
Количество разъемов DDR DIMM	4
Тип поддерживаемой памяти	Двухканальная архитектура памяти; поддерживаются модули PC3200 (DDR400), PC2700 (DDR333), PC2100 (DDR266); ECC не поддерживается
Max объем оперативной памяти	4 Гб
Serial ATA	2 порта Serial ATA
Сеть	Нет
Порты	4 x USB 2.0, COM, LPT, звуковой выход, линейный вход, вход для микрофона

Процессор Intel Celeron D 326 (2.5Ghz, 256Kb cache, частота шины 533 MHz)

Модуль памяти DDR DIMM 128 Mb SDRAM; пропускная способность 3200Мб/с

Сетевой адаптер DFE 550TX.

Корпус ATX Miditower.

Блок питания 340 W.

Монитор 17' LG Flatron T730BH 0.25 1280x1024; 85Hz TCO'99.

Сетевой адаптер DFE-550TX

Управляемый сетевой адаптер DFE-550TX обеспечивает эффективное подключение рабочей станции или сервера в сеть Fast Ethernet. Адаптер предназначен для шины PCI компьютера и передает данные со скоростью 10Mbps или 100Mbps, поддерживает полудуплексный или полнодуплексный режим передачи. Совместим с Windows 95, 98, 2000, ME, NT и множеством других операционных систем, что позволяет работать с сетевыми базами данных, посылать электронные письма и файлу, совместно использовать ресурсы сети типа принтеров, сканеров и т.д.

Функция ACPI 1.0 WOL (Wake on LAN) позволяет удаленно включать компьютер

Управление потоком согласно IEEE 802.3x оптимизирует процесс передачи данных между адаптером и портом коммутатора, позволяет подключаться к коммутатору Fast Ethernet, обеспечивая максимальную скорость и отсутствие потерь при передаче данных. IP Multicast позволяет использовать компьютеру с адаптером DFE-550TX все преимущества подключения к коммутатору 3 уровня, использовать его в сетях для работы в видеоконференциях и биржевых приложениях. При установке микросхемы BOOTROM позволяет создавать бездисковые рабочие станции.

Общие характеристики:

стандарты IEEE 802.3u Fast Ethernet 100BASE-TX;

стандарты IEEE 802.3 Ethernet 10BASE-T;

шина PCI версии 2.1;

10/100 Мбит/с NWAY автоопределение;

Высокое быстродействие, прямой обмен с памятью;

Поддержка DMA burst mode;

Один RJ-45 STP коннектор;

Поддержка UTP/STP;

Полный дуплекс 200/20 Мбит/с Fast/Ethernet;

Простота установки, плата без перемычек;

Совместимость со всеми основными ОС;

Поддержка автозагрузки с сервера PXE BOOTROM;

Поддержка VLAN 802.1Q;

Индикаторы для визуального контроля;

FCC Class B, CE Mark, VCCI Class B, CISPR Class B, ICES-003, C-Tick.

ЭЛТ Монитор 17' LG Flatron T730BH

Таблица Б.4 - Технические характеристики монитора LG Flatron T730BH

Диагональ	17" (43.2 см)
Видимая область	16" (40.6 см)
Точка	0.25 мм
Частота горизонтальной развертки	30 - 71 кГц
Частота вертикальной развертки	50 - 160 Гц
Максимальное разрешение	1280 x 1024 @ 60 Гц
Рекомендуемое разрешение	1024 x 768 @ 85 Гц
Настройки	Яркость, контраст, размеры и положение изображения по горизонтали/вертикали, наклон, устранение подушкообразных и трапецеидальных искажений, Pincushion Balance, параллелограмм, Top Corner, Bottom Corner, цветовая температура, уровень сигнала и др.
Интерфейс	VGA (15-пиновый коннектор D-Sub)
Потребление энергии	68 Вт; в режиме ожидания - 42 Вт
Размеры (ширина х высота х глубина)	40 x 40.1 x 41.1 см
Размеры упаковки	45.5 х 51 х 46 см
Вес	15 кг
Вес брутто	16.75 кг
Рабочая температура	0 ~ 40°C

Источник бесперебойного питания UPS 1000VA Back RS APC

Таблица Б.5 - Характеристики UPS

Окно пропускания	168 - 280В; используется AVR
Батареи	Необслуживаемые, герметичные, свинцово-кислотные аккумуляторные батареи; возможна замена батарей без прекращения питания подключенного к ИБП оборудования
Время работы от батарей	16,6 минуты при нагрузке 300 ватт; 5.9 минуты при нагрузке 600 ватт
Кол-во выходных розеток	6 + 2 без резервного питания (например, для принтера); разъем RJ-11 (защита модема/факса); разъем RJ-45 (защита LAN)
Максимальная энергия входного импульсного воздействия	420 Дж
Выходная мощность	1000 ВА
Время зарядки	8 часов
Индикация	LED-индикаторы: работа от сети, работа от батареи, необходимость замены батареи, перегрузка; звуковые сигналы: работа от батарей, истощение заряда батарей, перегрузка
Интерфейс	USB; интерфейсный кабель входит в комплект поставки
Уровень шума	45 дБ (A)
Размеры (ширина х высота х глубина)	8.6 x 37.1 x 33.3 см
Размеры упаковки	42 х 21.5 х 47 см.
Вес	10 кг
Вес брутто (измерено в НИКСе)	12,5 кг
Производитель	American Power Conversion

1. Windows Server 2003

Операционная система Windows Server 2003 отличается признанной надежностью, масштабируемостью и управляемостью, характерными для Windows 2000 Server, а также усовершенствованием ряда важных служб. Благодаря расширенной безопасности и высокой производительности, Windows Server 2003 обеспечивает наилучшую серверную инфраструктуру для увеличения эффективности ИТ-среды, быстрой разработки приложений и повышения продуктивности. С марта 2005 г. операционная система Windows Server 2003 поставляется с пакетом обновления 1 (SP1).

В таблице В.1 демонстрируется, как Windows Server 2003 укрепляет сетевую инфраструктуру, помогая объединить серверы и сократить затраты.

Таблица В.1

Тема	Описание	Связанные возможности
Управляемость	Новые средства и расширенные возможности, обеспечивающие централизованное и гибкое управление службами.	-Настройка ролей сервера и управление ими Средства командной строки
Надежность и доступность	Усовершенствования в архитектуре ядра Windows и новые средства для обеспечения бесперебойной работы и доступности программного обеспечения.	-Управление нагрузкой Кластеризация
Производительность и масштабируемость	Возможность достичь большего с помощью уже имеющихся серверов или выполнять ту же работу с помощью меньшего числа серверов, снизив затраты.	-Масштабируемость до 64 процессоров Улучшения по сравнению с Microsoft Windows NT® 4.0
Безопасность	Повышение безопасности при развертывании и эксплуатации за счет усовершенствований и компонента Сommon Language Runtime среды.net.	-Управление пакетами

В таблице В.2 демонстрируется, как Windows Server 2003 эффективно обеспечивает контакт между людьми, процессами и данными с помощью усовершенствованных средств совместной работы и повышения производительности труда.

Тема	Описание	Связанные возможности
Интеллектуальные файловые службы	Кардинальные улучшения в файловых службах, позволяющие снизить совокупную стоимость владения.	- Теневое копирование общих папок Распределенная файловая система
Совместная работа в группе	Организация общего доступа к информации, совместной работы над документами и накопления знаний в масштабе группы с использованием Интернета или корпоративной сети.	- Службы Windows SharePoint
Доступ к приложениям в любое время, в любом месте	Работа с приложениями на базе Windows или рабочим столом Windows практически на любом компьютерном устройстве, включая устройства, которые не работают под управлением Windows.	- Службы терминалов

Тема	Описание	Связанные возможности
Веб-инфраструктура	Переработанные ключевые веб-компоненты обеспечивают повышенную надежность, безопасность и производительность.	- Веб-сервер IIS 6.0
Платформа.net Framework	Полностью управляемая и функционально насыщенная среда выполнения приложений, позволяющая упростить разработку и развертывание и интегрированная с широким спектром языков программирования.	- Среда Common Language Runtime ASP.net
Веб-службы на базе XML	Подключение к веб-службе на базе XML без использования Microsoft Visual Studio®.net.	- Простые веб-службы

В таблице В.3 демонстрируются преимущества, которые предоставляет масштабируемая и безопасная платформа Windows 2003 при проектировании и развертывании приложений, а также при управлении ими.

Тема	Описание	Связанные возможности
Управление службами каталогов	Способы снижения затрат при повышении эффективности общего доступа к данным предприятия и управления ими.	- Консоль управления групповой политикой Средство Active Directory Migration Tool 2.0
Инфраструктура безопасного подключения	Усовершенствованные средства управления сетевой инфраструктурой, обеспечивающие универсальность и безопасность, необходимые предприятию для поддержания связи с пользователями, партнерами и поставщиками.	- Виртуальные частные сети (VPN) Пакет администрирования диспетчера подключений
Сценарии объединения	Новые и усовершенствованные технологии, которые позволяют предприятиям объединять серверы с любыми ролями.	- Объединение файловых серверов, серверов печати, веб-серверов и серверов приложений Объединение серверов со смешанной нагрузкой

В таблице В.4 демонстрируется, как передовые средства и возможности операционной системы помогают решать конкретные бизнес-проблемы.

Лицензия на доступ к серверу терминалов

Требования к лицензированию:

Всего имеется 2 сервера с системой Windows Server (1 брандмауэр/проверка подлинности и 1 сервера терминалов), поэтому требуется 2 серверных лицензии на использование Windows.

Лицензии для пользователей: клиентские лицензии "на пользователя" (130 на доступ к Windows и130 на доступ к серверу терминалов) или лицензии External Connector (2 на доступ к Windows и 2 на доступ к серверу терминалов).

Если предполагать, что число внешних пользователей достаточно весомо, то гораздо выгоднее приобрести лицензии EC.

2. Citrix MetaFrame Access Suite

Citrix MetaFrame Access Suite является сегодня самым полным, из имеющихся на рынке, решений для инфраструктуры доступа, обеспечивающей безопасный, простой и мгновенный доступ к корпоративным ресурсам.

Он гарантирует доступ к корпоративным приложениям и данным из любого места, обеспечивает защиту при передаче информации, поддерживает любые каналы связи и практически любые клиентские устройства, упрощает управление ИТ-инфраструктурой, а также позволяет ее оптимизировать.

Сейчас комплект MetaFrame Access Suite включает четыре серверные программы:

1. Presentation Server. Выпускается в двух версиях - для Windows Terminal Services и Unix. Пользователям любых устройств с установленной клиентской программой Citrix обеспечивает доступ к любым Windows-, Unix-, Web-, Java-приложениям и др.

2. Secure Access Manager (предыдущее название - NFuse). Служит для основанного на ролях безопасного доступа к любым корпоративным приложениям, объединяя Интернет в единое пространство.

3. Password Manager. Предназначен для защиты паролей и однократной регистрации при входе в систему.

4. Conferencing Manager. Поддерживает совместную работу с приложениями в реальном времени в среде MetaFrame Presentation Server.

Каждый из продуктов, входящих в комплект, решает конкретную проблему, связанную с доступом, и в то же время все продукты комплекта работают согласованно, увеличивая возможности предприятия по запросу. Это позволяет уменьшить стоимость и сложность ИТ за счет централизации приложений и управления и, одновременно, избавить пользователей от проблем, связанных с доступом в гетерогенную ИТ среду.

Используя все основные элементы инфраструктуры доступа, вы можете обеспечить доступ по запросу к своему вычислительному окружению. Эти пять составляющих выполняют следующие функции:

Отображение: Сервисы Presentation and Conferencing Services обеспечивают централизованный, коллективный и универсальный доступ к ресурсам предприятия из любого места за счет объединения виртуального рабочего стола, приложений и ИТ услуг.

Организация: Сервисы Aggregation and Personalization Services обеспечивают персонализированный доступ на основе предопределенных ролей.

Защита: Когда все значимые ресурсы предприятия сосредоточены в одном месте и становятся доступными из любого места, необходимой мерой является защита ресурсов и обеспечение безопасного доступа к ним. Security and Identity Management Services обеспечивают генерацию сложных паролей, их конфиденциальность и возможность шифрования передающейся информации. Эти сервисы повышают производительность пользователей путем упрощения доступа к множеству защищенных паролями корпоративных приложений, и одновременно защищают корпоративные ресурсы. Они также снижают затраты на поддержку пользователей.

Доставка: Device and Network Services обеспечивают пользователям возможность работать на любом оборудовании и через любое соединение, проводном или беспроводном, и менять, по мере необходимости, как оборудование, так и способ связи.

Управление: Основным критерием успешной работы предприятия-по-запросу является способность обеспечить исправное состояние и целостность ИТ среды с помощью измерения, наблюдения и управления использования, качества и безопасности сервисов.common Management Services позволяют полностью управлять и контролировать инфраструктуру доступа из центра обработки данных, вплоть до отдельных элементов.

Рисунок В.1 - Структура MetaFrame Access Suite

3. Linux Terminal Server Project

О программе:

LTSP базируется на технологиях Fedora Core 1 и LTSP 4.0 (Linux Terminal Server Project) и представляет собой терминал-сервер, предназначенный для обслуживания бездисковых рабочих станций ("тонких клиентов"). При этом все приложения выполняются на терминал-сервере, а "тонкий клиент" используется лишь для взаимодействия с пользователем (обработки сигналов, поступающих с клавиатуры и мыши, а также вывода изображения на экран монитора), поэтому к его аппаратной конфигурации не предъявляется сколько-нибудь серьезных требований (можно обойтись даже без жесткого диска).

LTSP автоматически распознает большинство сетевых, видео - и звуковых карт, подключенных к шине PCI и может использоваться для удаленного доступа к рабочему столу Microsoft Windows. Использование терминал-сервера может оказаться очень выгодным в образовательных учреждениях, располагающих обширным парком маломощных ПК, а также в компьютерных клубах, в интернет - кафе и т.д.

Дистрибутив K12LTSP 4.0 включает в себя следующие компоненты:

Ядро 2.4.22

DCHP 3.0 с поддержкой BOOTP и загрузки PXE

XFree86 4.3

Оконные рабочие среды KDE 3.1 и Gnome 2.4

Офисный пакет OpenOffice.org 1.1

Клиент электронной почты Ximian Evolution 1.4.5

Rdesktop - клиент Windows Terminal Server

4. Active Directory

Возможности и характеристики

Active Directory имеет следующие возможности и характеристики:

поддержка открытых стандартов для облегчения межплатформных операций с каталогами, в т. ч. доменной системы имен DNS и стандартных протоколов, таких как LDAP.

поддержка стандартных форматов имен для простоты миграции и эксплуатации.

богатый набор API, которые могут использоваться как для командных сценариев, так и в программах на C/C++.

простой и интуитивно понятный процесс администрирования благодаря несложной иерархической доменной структуре и использованию технологии "перетащить и оставить".

возможность расширения набора объектов в каталогах, за счет гибкой логической схемы.

быстрый поиск по глобальному каталогу.

быстрое и удобное обновление информации посредством многоуровневой (multimaster) репликации данных.

совместимость с предыдущими версиями ОС Windows NT.

взаимодействие с сетями NetWare.

Общие сведения об Active Directory

Служба каталогов Active Directory полностью интегрирована в Windows 2003 Server и обладает функциями иерархического просмотра, расширяемости, масштабируемости и распределенной системой защиты, что необходимо любому предприятию. Администраторы сетей, разработчики программ и пользователи впервые получают в свое распоряжение службу каталогов, которая:

идеально совместима с сетями Интернет и интранет;

обеспечивает возможность простого и интуитивно понятного именования имеющихся в ней объектов;

применима как на малых предприятиях, так и в компаниях-гигантах;

имеет простые, эффективные и открытые программные интерфейсы.

Active Directory - это один из важнейших компонентов всей сети. Для администраторов и пользователей она является как источником информации, так и мощным средством управления.

Единый каталог

В Active Directory сведены воедино концепция пространства имен, применяемая в Интернете, и возможности по работе с каталогами, предоставляемые самой операционной системой. Это позволяет организациям объединить многочисленные пространства имен, которые существуют в настоящее время в гетерогенных программных и аппаратных средах, и управлять этими именами. В основе работы службы лежит упрощенный протокол доступа к каталогам (lightweight directory access protocol, LDAP). Как следствие, она может функционировать независимо от типа операционной системы, объединяя различные пространства имен. На основе каталогов, относящихся к тем или иным приложениям, а также каталогов сетевых ОС можно создать каталог общего назначения, и, следовательно, снизить нагрузку на администратора и уменьшить расходы, связанные с поддержанием нескольких пространств имен.

В Active Directory не используется протокол Х.500, а в качестве протокола доступа применяется LDAP. И хотя информационная модель X.500 поддерживается, от систем не требуется полной совместимости со всеми излишествами Х.500. В результате достигается высокая эффективность взаимодействия, необходимая для управления реальными гетерогенными сетями.

Единое администрирование

Active Directory позволяет управлять с одного рабочего места всеми заявленными ресурсами (файлами, периферийными устройствами, базами данных, подключениями к серверам, доступом к Web, пользователями, другими объектами, сервисами и т.д.). В качестве идентификационной службы в ней используется доменная система имен (DNS), применяемая в Интернете, объекты в доменах строятся в иерархию организационных единиц (ОЕ), а домены могут быть объединены в древовидную структуру. Администрирование становится еще проще, так как в Active Directory отсутствует понятие главного контроллера доменов (ГКД) и резервного контроллера доменов (РКД). В Active Directory существуют только контроллеры домена (КД), и все они равны между собой. Администратор может сделать изменения на любом КД, и эти изменения будут скопированы на всех остальных КД.

Масштабируемость

В качестве основы для Active Directory выступают структура каталогов и система хранения данных (storage engine) ПО Microsoft Exchange 4.0. Система хранения содержит эффективный механизм сохранения незаполненных объектов, а также различные индексы для их быстрого извлечения. Под незаполненными имеются в виду объекты, имеющие множество параметров, значение которых не определено. Опираясь на эту базу, компания Microsoft разработала службу каталогов общего назначения, способную работать как в небольших сетях с числом объектов от нескольких сот до тысяч, так и в гигантских системах, насчитывающих миллионы объектов.

Active Directory может работать с несколькими архивами объектов одновременно, в каждом из которых может храниться более миллиона объектов. Это резко повышает масштабируемость службы и при этом сохраняются простая иерархическая структура и легкость в управлении. Сочетание Active Directory и файловой системы Microsoft Distributed File System (будет выпущена в составе ОС Windows 2000 Server) сделает еще более достижимым существование единого глобального пространства имен.

Интеграция с операционной системой

Active Directory полностью интегрирована в Windows 2000 Server - единственную операционную систему, которая в базовой поставке может служить сервером файлов, печати, приложений, коммуникаций, а также работать с сетями Интернет/интранет. Windows 2000 Server - это самый лучший сервер по работе с файлами и печатью, способный удовлетворить все потребности организаций в управлении информацией и ресурсами, и работающий быстрее других ОС. Это также самый лучший сервер приложений, имеющий лучшее в компьютерной отрасли соотношение масштабируемость/цена. Кроме того, Windows 2000 Server - это прекрасная коммуникационная платформа, предоставляющая такие услуги, как служба удаленного доступа Remote Access Services, TAPI и PPTP.

Размещено на Allbest.ru

...