Sunucuları, anahtarları ve diğer ağ cihazlarını yönetin. Yerel ağ türünün seçimi büyük ölçüde bilgilerle çalışmak için güvenlik gereksinimlerine ve ağ yöneticisinin eğitim düzeyine bağlıdır. Ağ yöneticisi hangi yönetim araçlarını kullanabilir?

ais biletleri

1Yönetim. Sistem ve ağ yönetimi oranı 2

2Yönetim. Ağ yönetimi 4

3Yönetim. Sistem yönetimi 5

4Yönetim. BT hizmet yönetimi. Zorluklar ve beklentiler 7

5ITSM, Çözülmesi gereken sorunlar, 9 kullanma ihtiyacı

6ITIL, ITSM 10'a bağlantı

7ITIL Faydaları ve olası problemler 11

8ITIL 12 kütüphane kitabı

9ITIL Hizmet Sunumu 13

10ITIL, 15 servis desteği

11Diğer ITIL kitapları. Sertifikasyon 16

12Standartlar, teoriler ve metodolojiler 17

13ITPM, kompozisyon, farklılıklar 18

İşletmeler için 14ITPM. IRM – ITPM 19 Fikir Kanalı

15Tivolli Kurumsal Mimari 20

16TMF (Tivoli Yönetim Çerçevesi) 21

17 Tivoli. Temel yönetim disiplinleri ve kontrol uygulamaları. Yazılım Dağıtımı 22

18 Tivoli. Temel yönetim disiplinleri ve kontrol uygulamaları. Ağları ve sistemleri kullanılabilir hale getirme 23

19 Tivoli. Temel yönetim disiplinleri ve kontrol uygulamaları. Proses otomasyonu. Emniyet bilgi kaynakları 24

20 Tivoli. Hizmet Masası (3 uygulama) 25

21 Tivoli. Bilgi Altyapısı Yönetimi (GEM), Uygulama Yönetimi 26

Yönetim. Sistem ve ağ yönetimi arasındaki ilişki

Yönetimamaç

Sistem yönetiminin geçmişi birkaç on yılı kapsamaktadır. 1980'lere hakim olan ana bilgisayar-terminal mimarisi nedeniyle, yönetim yazılımının organizasyonu da merkezileştirildi. 90'larda, istemci-sunucu mimarisinin hızla yayılması dramatik değişikliklere yol açtı: homojen bir ortamı izlemek yerine, yöneticinin birçok görevi çözmesi gerekiyordu: kaynakların dağıtımının muhasebesi, lisans kontrolü, yükün yeniden dağıtımı vb.

Çözülecek görevler açısından, anabilgisayarlar hakim olduğunda, bunların yönetimi şu şekilde kategorize edilebilir: sistem Yönetimi. Dağıtılmış mimarinin gelişiyle birlikte yönetim görevleri, bireysel bileşenlerin işleyişini denetlemekle sınırlı kaldı. Sistem yönetimi şunları içerir:

Problem çözme

Kaynak yönetimi

Konfigürasyon yönetimi

Performans kontrolü

Veri yönetimi

Ağ yönetimi yöneticiler tüm ağın görüntüsünü kontrol etme yeteneğine sahip olduğunda ortaya çıktı. Bir süredir ağ yönetimi, BDT'nin işleyişinin mantığına tam olarak uymayan IS yöneticilerinin ana endişesi olarak görülmeye başlandı, çünkü ağ sadece bir altyapı rolü oynar. Ağ yönetimi şunları içerir:

Ağ ekipmanının çalışmasını izleme

Genel olarak ağların işleyişinin yönetimi

Dağıtılan uygulama sayısı belirli bir eşiği aştığında, sistem ve ağ yönetimini entegre etme süreci kaçınılmaz hale geldi. Ağ yönetimi, sistem yönetiminin bir bileşeni ve ağ da yönetilen kaynaklardan biri olarak görülmeye başlandı.

Yönetim. Ağ yönetimi

Yönetim- bunlar, bazı süreçleri veya bunların bir kısmını düzenleyen yönetim prosedürleridir. Bu süreçler, bilgi sisteminin genel mimarisine entegre edilmiş etkili bir BT altyapısının iş planlaması, inşası, işletilmesi ve desteklenmesini içerir. amaç yönetim, kullanıcıların ihtiyaçlarını karşılayacak IS'nin işleyişine ilişkin bu tür parametrelere ulaşmaktır.

Ağ yönetimi şunları içerir:

Ağ ekipmanının çalışmasını izleme– bireysel ağ cihazlarının izlenmesi, konfigürasyonlarının ayarlanması ve değiştirilmesi, sorun giderme. Olarak da adlandırılır jet kontrolü.

Genel olarak ağların işleyişinin yönetimi– izleme ağ trafiği, değişimindeki eğilimleri belirleme ve ağ sorunlarını tahmin etmek için olayları analiz etme. Ağda değişiklik yapmak, ağ kaynaklarını hesaplamak, IP adresi yönetimi, paket filtrelemek için tek bir ağ görünümü kullanır. Olarak da adlandırılır önleyici uygulama.

En yaygın mimari "yönetici-aracı" dır. Yönetici, yönetim konsolunda başlatılır ve ağ cihazlarındaki aracılarla sürekli etkileşim halindedir. Ajanlar, ağ cihazının parametreleri hakkında yerel verileri toplar.

Şimdi üç seviyeli bir şema kullanılıyor: kontrolün bir kısmı en önemli ağ düğümlerine devrediliyor. Yönetici programları, kendi aracı ağları aracılığıyla cihazların çalışmasını kontrol eden ve kendileri de merkezi yöneticinin aracıları olan düğümlere kurulur. Yerel ve merkezi yöneticiler yalnızca gerektiğinde etkileşime girer.

Ağ yazılımı endüstrisi üç bölüme ayrılmıştır:

Ağ Yönetim Platformları

Ağ donanımı üreticilerinin kontrol uygulamaları

Dar ağ yönetimi görevlerini çözmeyi amaçlayan üçüncü şahıs yazılımları

Modern teknolojiler yerinde durmuyor, bu nedenle her yıl profesyoneller çeşitli yenilikler buluyor. Ağ teknolojisinin icadından önce tüm bilgisayarlar birbirinden bağımsız çalışır ve birbirleriyle etkileşime giremezdi. Ancak bilgisayar sayısı arttıkça bilgisayar ihtiyacı da arttı. ortak çalışma. Bu, özellikle birkaç kişinin tek bir belgeyle aynı anda çalışma olasılığı için geçerliydi. Çok sayıda bilgisayar için tek bir çalışma ortamı oluşturmak, yerel ve küresel ağlar sayesinde mümkün hale geldi. Ancak burada da iş akışlarını yönetme ve çeşitli görevleri uygulama ihtiyacı vardı. Bu işlevlerin yerine getirilmesinden bilgisayar ağlarının yönetimi sorumludur. Ne olduğunu ve hangi özelliklere sahip olduğunu anlamaya çalışalım.

Tanım

Ağ yönetimi, bilgisayar ağlarının yanı sıra bilgisayar ağlarının normal ve kararlı çalışmasını oluşturmak, yapılandırmak ve sürdürmek için bir dizi önlemdir. teknik Destek belirli bir çalışma grubuna bağlı tüm kullanıcılar.

Ağ yönetimi hangi görevlerden sorumludur?

Ağ yönetimi için, aşağıdaki işlevleri yerine getirmekten sorumlu olduğu tek tip genel kabul görmüş standartlar vardır:

Sürdürülebilirlik: Ağın sorunsuz çalışmasını engelleyen sorunları bulun ve düzeltin.
Yapılandırma yönetimi: işletim sistemi ayarlarını yapılandırın ve teknik modernizasyon sistem bileşenleri.
Ağ performansı analitiği: ağ kaynaklarının kullanımının sürekli izlenmesi.
Performans yönetimi: ağ kaynaklarının kullanımını rasyonelleştirmek ve ilgili maliyetleri azaltmak için belirli bir zaman aralığında ağın işleyişi hakkında istatistiklerin toplanması.
Güvenliği sağlamak: ağa erişimi organize etmek ve tüm verilerin güvenilir bir şekilde depolanmasını sağlamak.

Bu nedenle, ağ yönetimi, yalnızca bilgisayarlar arasında bir tür yönetimdir. Görevlerin olabildiğince verimli bir şekilde tamamlanmasını sağlamak için çeşitli geliştiriciler yazılım yukarıda listelenen işlevleri gerçekleştirmekten sorumlu belirli bir araç grubuna sahip yardımcı programları yayınlayın.

Bir bilgisayar ağı yöneticisinin sorumlulukları nelerdir?

Sistem yöneticileri, bilgisayar ağları ile ilgili çeşitli sorunların kurulmasından, sürdürülmesinden ve çözülmesinden sorumludur.

Ağ yönetimi aşağıdaki görevleri içerir:

elektronik veritabanlarının normal işleyişi için destek;
güvenlik kararlı çalışma ağlar;
davetsiz misafirlerin ağa girmesini önleme;
ağ kaynaklarını kullanmak için kullanıcı erişim haklarının organizasyonu;
yaratılış yedekler bilgi;
ağın kayıtlarını düzenlemek ve tutmak;
üretkenlik seviyesini artırmak için iş süreçlerinin optimizasyonu;
ağda çalışmak için kullanıcıları eğitmek;
yazılımın kullanımı üzerinde kontrol ve yasa dışı değişiklik yapılmasını önleme;
bilgisayar ağlarının modernizasyonunun kontrolü.

Yukarıdakilerin hepsine ek olarak, sistem Yönetimi ağ ayrıca ağın içinden geçebileceği zayıflıkları belirlemeyi amaçlar. dış kullanıcılar ve bunlar hakkında üst yönetimi bilgilendirmek.

Bir bilgisayar ağı tasarlama kriterleri

geliştirirken yerel ağ aşağıdaki kriterler dikkate alınmalıdır:

ağın amacı;
sistemin türü ve uygulama yöntemi;
bilgisayar sayısı;
yazılım;
Güvenlik Politikası.

Tüm bu noktalara dayanarak, yerel bir ağın yönetimi, sistemin geliştirileceği eylemlerin sırasını düzenlemenizi sağlar.

Yaklaşık bir öğe listesi aşağıdaki gibidir:

Yazılımın seçimi ve test edilmesinin yanı sıra performansının izlenmesi.
PC'nizin sağlığını ve performansını izleyin.
Arıza durumunda sorun giderme ve sistem kurtarma.
Yeni bir sistemin kurulumunu denetleyin ve mevcut ağ ile uyumlu olduğunu doğrulayın.

Aynı zamanda servis personelinin ve kullanıcıların profesyonellik düzeyi de azımsanmayacak kadar önemlidir.

Uzaktan ağ bakımı için yardımcı programlar

Uzak Ağ Yönetimi, minimum sayıda sistem yöneticisiyle büyük kuruluşlarda bilgisayarların bakımını verimli bir şekilde yapmanıza ve sistemi yönetmenize olanak tanır. Bu amaçlar için kullanılan özel araçlar, bir çalışma grubunun parçası olan herhangi bir bilgisayara gerçek zamanlı olarak bir ağ veya İnternet üzerinden bağlanma yeteneği sağlar. Bu yardımcı programlarla, herhangi bir PC'nin tam kontrolünü alabilir ve tüm özelliklerini kullanabilirsiniz.

Bugüne kadar, çeşitli yazılım geliştiricilerin bu tür çok çeşitli yardımcı programları vardır. İşlevselliklerinde, araç setlerinde ve grafiksel veya konsol olabilen arayüzlerinde birbirlerinden farklıdırlar.

Aşağıdaki ağ yönetim programları en popüler olanlardır:

Windows Uzak Masaüstü.
Ultra VNC.
Apple Uzak Masaüstü.
Uzak Ofis Yöneticisi.

Yerli yardımcı programlar yazılım pazarında mevcuttur, ancak bunlar yabancı olanlardan daha az işlevseldir. Bir kuruluşta yerel bir ağı yönetmek için hangi özel programın kullanılacağı büyük ölçüde sistem yöneticilerinin karşılaştığı görevlere bağlıdır.

Bilgisayar ağlarının sınıflandırılması

Bir bilgisayar ağı bir koleksiyondur yazılım ürünleri, çok sayıda kullanıcının tek bir bilgi tabanına uzaktan erişiminden sorumlu donanım ve iletişim araçları.

Bilgisayar ağlarının sınıflandırılması aşağıdaki gibidir:

Yerel - birbirinden kısa bir mesafede bulunan birkaç kullanıcıyla veri paylaşmanıza olanak tanır. Bu tür ağlar üzerinden bilgi aktarım hızının en düşük hızlardan biri olduğu ve bunun sonucunda çalışma sırasında gecikmelerin meydana gelebileceği belirtilmelidir.
Küresel - kullanıcıların birkaç bin kilometreye ulaşabilen önemli mesafelerde veri alışverişinde bulunmalarına olanak tanır. Daha istikrarlı çalışmaları ve küçük gecikmeleri var.
Şehir ağları, küresel ağlara kıyasla daha az büyük ölçeklidir. Aktarmaya izin ver elektronik bilgi orta ve yüksek hızda. Kentsel ağların uzunluğu bir ila birkaç yüz kilometre arasında değişebilir.

LAN'lar en hızlıdır çünkü genellikle yalnızca bir veya birkaç binayı kapsarlar. Çoğu durumda, bu tür bir ağ, tüm çalışanlar arasında net bir etkileşim organizasyonu gerektiren orta ve büyük şirketlerde kullanılır.

Çeşitli ağlarda bilgi aktarmanın yolları

Küresel ve yerel ağlarda, bilgi farklı teknolojiler kullanılarak iletilir. İlki, iki bilgisayar arasında bir bağlantı oluşturmayı ve ancak bundan sonra veri aktarımını içerir. Yerel, sırayla, önce bağlanmadan veri alışverişi yapmanızı sağlar. Basitçe söylemek gerekirse, alıcı işlemi tamamlamaya hazır olduğunu onaylamasa bile veriler iletilecektir. Ek olarak, bilgilerin gönderildiği ve alındığı akış hızı da farklıdır.

Bunu anlamak da önemlidir yerel sistemler ağ yöneticilerinin, diğer bilgisayarlarla bağlantının oluşturulduğu bireysel ağ bağdaştırıcıları vardır. Kentsel ağlarda adaptörler yerine anahtarlar kullanılır. Küresel ağlar, daha fazlasına sahip yönlendiriciler temelinde oluşturulur. yüksek güç ve verilerin kanallar aracılığıyla iletilmesi.

Bilgisayar ağları nasıl düzenlenir?

Türü ne olursa olsun herhangi bir bilgisayar ağı aşağıdaki bileşenlerden oluşur:

ağ donanımı;
kablo sistemi;
anahtarlama tesisleri;
yazılım;
ağ protokolleri;
ağ Servisleri.

Her bileşenin çok karmaşık bir yapıya sahip olması ve birçok alt düzeyden oluşması nedeniyle, bilgisayar ağı tasarımının bu ilkesinin genelleştirildiğine dikkat edilmelidir. Bununla birlikte, tüm cihazlar yakın etkileşim halindedir ve tek bir algoritmaya göre çalışır. Öte yandan, yönetim Windows ağları tüm bu bileşenlerin kararlı çalışmasını sürdürmeyi amaçlamaktadır.

Bilgisayar ağı yönetim görevleri

Ağ yönetimi, belirli bir sistemle çeşitli düzeylerde çalışmayı içerir.

Yönetici bakımdan sorumluysa Şirket ağı karmaşık bir yapıya sahip olan, aşağıdaki görevlerden sorumludur:

Ağ planlaması - sistemin işletmenin özel ihtiyaçlarına göre uyarlanması.
Ağ ekipmanını normal çalışma için ayarlama.
Ağ hizmetlerini ayarlama - büyük ağlarda, dosyalara ve dizinlere erişimden, belgelerin uzaktan yazdırılmasından ve çok daha fazlasından sorumlu bir dizi özel hizmet bulunur.
Sorun Giderme - Yazılım veya donanımla ilgili çeşitli sorunları ve arızaları bulma ve çözme.
Kurulum, konfigürasyon ve test ağ protokolleri.
Ağ optimizasyonu ve performans iyileştirme.
Ağ düğümlerinin ve trafiğin izlenmesi.
Elektronik verilerin korunmasının sağlanması ve kesin bilgi kullanıcıların sistem arızalarından, kötü amaçlı yazılımlardan ve sisteme erişim hakkı olmayan üçüncü şahısların yasa dışı eylemlerinden.

Sistemin kararlı bir şekilde çalışabilmesi için yerel ağın yönetiminin kapsamlı bir şekilde gerçekleştirilmesi gerekmektedir.

Güvenlik Yönetimi

Güvenlik sisteminin kurulması ve sürdürülmesi aşağıdaki faaliyetleri içerir:

Kullanıcıları güvenlik özellikleri hakkında bilgilendirmek.
Güvenlik mekanizmalarının işleyişinin izlenmesi.

Bu durumda sistem yöneticisi aşağıdaki görevlerden sorumludur:

Güvenlik anahtarlarının oluşturulması ve yeniden dağıtılması.
Erişim haklarını ayarlama ve yönetme.
Veri şifreleme yönetimi.
Trafik ve yönlendirme kontrolü.

Yukarıdakilerin hepsine ek olarak, yönetim sosyal ağlar sistemdeki kullanıcıların kimliğini doğrulamak için gereken parolaların oluşturulmasını ve dağıtılmasını da içerir.

Malware koruması

ameliyathanede Windows sistemi Kötü amaçlı yazılımlara karşı sistem koruması sağlamaktan sorumlu olan "Bilgi Sağlama Merkezi" adlı bir hizmet hayata geçirildi. Ek olarak, işletim sistemi bilgisayar korsanlığına karşı koruma yeteneğine de sahiptir.

Ancak tüm bu imkanlara rağmen omuzlarda sistem yöneticisi Bilgisayar ağlarının güvenlik düzeyini artırmak için aşağıdaki görevler atanır:

Farklı kimliğe sahip PC'ye uzaktan bağlantı.
Harici sürücülere bilgi kopyalama olasılığının engellenmesi.
şifreleme dış kaynaklar veri depolama.

Bu, güvenilir bir bilgisayar ağı güvenlik sistemi oluşturmanın imkansız olduğu bir dizi gerekli önlemdir.

Ağ Yönetimi Sorunları

Sistem yöneticileri çalışmaları sırasında aşağıdaki sorunlarla karşılaşırlar:

bir arıza veya hatanın nedeninin belirlenmesi;
sistem kaynaklarının etkin tahsisi;
kullanıcıların çalışma verimliliğinde artış;
karar verme sürecinin iyileştirilmesi.

Ek olarak, çoğu zaman birçok uzman, kullanıcının sorunun özünü net bir şekilde açıklayamadığı bir durumda bulur. Bu nedenle, herhangi bir arızayı hızlı bir şekilde çözmek için sistem yöneticilerinin uygun beceri düzeyine sahip olması gerekir.

Çözüm

Bilgisayar ağlarının yönetimi, görevi ağları tasarlamak, oluşturmak, yapılandırmak ve sürdürmek, kaynaklarının rasyonel kullanımını sağlamak ve sağlamak olan bir dizi faaliyettir. yüksek seviye güvenlik. Bu görevler basit değildir, ancak çeşitli yardımcı programlar yöneticilerin yardımına koşarak birçok farklı sorunu verimli ve mümkün olan en kısa sürede çözmelerini sağlar. Bununla birlikte, bir uzmanı tamamen değiştiremezler, bu nedenle servis personeli, karmaşık kurumsal ağların yönetiminde kilit bir rol oynar.

Modern kurumsal Bilgi sistemi doğaları gereği her zaman dağıtılmış sistemler. Kullanıcı iş istasyonları, uygulama sunucuları, veritabanı sunucuları ve diğer ağ düğümleri geniş bir alana dağılmıştır. Büyük bir şirkette, ofisler ve siteler, çeşitli teknolojiler ve ağ cihazları kullanılarak çeşitli iletişim türleri ile birbirine bağlanır. Bir ağ yöneticisinin ana görevi, tüm bu karmaşık sistemin güvenilir, kesintisiz, verimli ve güvenli çalışmasını sağlamaktır.

Ağı, bilgi işlem kaynaklarının verimli dağıtımını sağlayan bir dizi yazılım, donanım ve iletişim aracı olarak ele alacağız. Tüm ağlar 3 kategoriye ayrılabilir:

yerel ağlar (LAN, Yerel alan ağ);
geniş alan ağları (WAN'lar, geniş alan ağ);
kentsel ağlar (MAN, Metropolitan Alan Ağı).

Küresel ağlar, aboneler arasındaki etkileşimi düzenlemenize olanak tanır. uzun mesafeler. Bu ağlar göreceli olarak çalışır düşük hızlar ve bilgi iletiminde önemli gecikmelere neden olabilir. Küresel ağların uzunluğu binlerce kilometre olabilir. Bu nedenle, bir şekilde ulusal ağlarla entegre olmuşlardır.

Şehir ağları, daha küçük alanlarda etkileşime izin verir ve orta ila yüksek hızlarda çalışır. Veri aktarımını küresel olanlardan daha az yavaşlatırlar, ancak uzun mesafelerde yüksek hızlı iletişim sağlayamazlar. Kentsel ağların uzunluğu birkaç kilometreden onlarca ve yüzlerce kilometreye kadar değişmektedir.

Yerel ağlar sağlar en yüksek hız bilgisayarlar arasında bilgi alışverişi. Tipik bir LAN, bir binanın alanını kaplar. Yerel ağların uzunluğu yaklaşık bir kilometredir. Ana amaçları, kullanıcıları (genellikle bir şirket veya kuruluş) birlikte çalışmak üzere bir araya getirmektir.

Yerel ve küresel ağlarda veri aktarım mekanizmaları önemli ölçüde farklıdır. Küresel ağlar bağlantı odaklıdır - aboneler arasında veri aktarımından önce bir bağlantı (oturum) kurulur. Yerel ağlar, gerektirmeyen yöntemler kullanır. ön ayar bağlantı, - alıcının değiş tokuşa hazır olduğunun teyidi olmadan bir veri paketi gönderilir.

Veri aktarım hızındaki farka ek olarak, bu ağ kategorileri arasında başka farklılıklar da vardır. Yerel ağlarda, her bilgisayarda ağ adaptörü, bu onu iletim ortamına bağlar. Şehir ağları aktif anahtarlama cihazları içerirken, WAN'lar genellikle iletişim kanallarıyla bağlanan güçlü paket yönlendirici gruplarından oluşur. Ek olarak, ağlar özel veya genel ağlar olabilir.

Ağ altyapısı, koşullu olarak aşağıdaki seviyelere bölünebilen çeşitli bileşenlerden oluşturulmuştur:

kablo sistemi ve iletişim araçları;
aktif ağ ekipmanı;
ağ protokolleri;
ağ Servisleri;
ağ uygulamaları.

Bu seviyelerin her biri çeşitli alt seviyelerden ve bileşenlerden oluşabilir. Örneğin, kablo sistemleri temelinde inşa edilebilir koaksiyel kablo("kalın" veya ince"), bükümlü çift (korumalı ve korumasız), fiber optik. Aktif ağ ekipmanı, tekrarlayıcılar (tekrarlayıcılar), köprüler, hub'lar, anahtarlar, yönlendiriciler gibi cihazları içerir. Kurumsal bir ağda, zengin bir set ağ protokollerinin listesi: TCP/IP, SPX/IPX, NetBEUI, AppleTalk, vb.

Ağın temeli sözde ağ hizmetleridir (veya hizmetler). Temel set Ağ Hizmetleri Herhangi bir şirket ağı aşağıdaki hizmetlerden oluşur:

Hizmetler ağ altyapısı DNS, DHCP, KAZANÇLAR;
dosya ve yazdırma hizmetleri;
dizin hizmetleri (örn. Novell NDS, MS Aktif Dizin);
mesajlaşma hizmetleri;
veritabanı erişim hizmetleri.

En Üst düzey ağ işleyişi - ağ uygulamaları.

Ağ, birbirleriyle iletişim kurmayı kolaylaştırır çeşitli tipler bilgisayar sistemleri standartlaştırılmış sayesinde veri aktarım yöntemleri, tüm ağları ve makineleri kullanıcıdan gizlemenizi sağlar.

Aynı ağ üzerinde çalışan tüm cihazlar aynı dilde iletişim kurmalıdır - verileri iyi bilinen bir algoritmaya göre diğer cihazlar tarafından anlaşılacak bir biçimde iletmelidir. Standartlar, ağları birbirine bağlamada önemli bir faktördür.

Ağın daha ayrıntılı bir açıklaması için özel modeller geliştirilmiştir. Şu anda kabul edilen modeller, OSI (Açık Sistem Ara Bağlantısı) modeli ve TCP/IP (veya DARPA) modelidir. Her iki model de aşağıdaki bu bölümde tartışılacaktır.

Karmaşık bir dağıtılmış kurumsal ağda ağ yönetiminin görevlerini tanımlamadan önce, " teriminin tanımını formüle edelim. Şirket ağı"(COP). "Şirket" kelimesi, merkezi kontrol altında faaliyet gösteren ve belirleyici olan işletmelerin birliği anlamına gelir. genel görevler. Şirket karmaşık, çok profilli bir yapıdır ve sonuç olarak dağıtılmış bir hiyerarşik yönetim sistemine sahiptir. Ayrıca, ortaklığa bağlı işletmeler, şubeler ve idari bürolar kural olarak birbirlerinden yeterli uzaklıkta bulunurlar. Böyle bir işletme birliğinin merkezi yönetimi için kullanılır Şirket ağı.

CS'nin ana görevi, bilgi aktarımını sağlamaktır. çeşitli uygulamalar organizasyonda kullanılır. Uygulama araçları yazılım, örneğin, kullanıcının doğrudan ihtiyaç duyduğu, muhasebe programı, bir kelime işlem programı, E-posta vesaire. Şirket ağı genellikle coğrafi olarak farklı alanlarda bulunan uygulamaların etkileşime girmesine ve uzak kullanıcılar tarafından bunlara erişim sağlanmasına olanak tanır. Şek. 1.1 genelleştirilmiş gösterir fonksiyonel diyagramŞirket ağı.

Kurumsal bir ağın zorunlu bir bileşeni, birbirine bağlı yerel ağlardır.

Genel durumda, CS, iletişim ağları tarafından birleştirilen çeşitli departmanlardan oluşur. Global (WAN) veya kentsel (MAN) olabilirler.

Pirinç. 1.1.

Öyleyse, ağ yönetiminin görevlerini karmaşık bir dağıtılmış CS'de formüle edelim:

Ağ planlaması.
Her ne kadar planlama ve kurulum büyük ağlar genellikle uzman entegratör şirketler tarafından gerçekleştirilir, ağ yöneticisi genellikle ağ yapısındaki belirli değişiklikleri planlamanız gerekir - yeni işler eklemek, ağ protokolleri eklemek veya kaldırmak, ağ hizmetleri eklemek veya kaldırmak, sunucular kurmak, ağı bölümlere ayırmak vb. Bu faaliyetler, ağ bütünlüğünden, performans düşüşünden, ağ protokolü altyapısından, hizmetlerinden ve uygulamalarından ödün vermeden yeni cihazların, ana bilgisayarların veya protokollerin ağa eklenmesini veya ağdan çıkarılmasını sağlamak için dikkatli bir şekilde planlanmalıdır.
Ağ düğümlerinin kurulumu ve konfigürasyonu (aktif ağ ekipmanı cihazları, kişisel bilgisayarlar, sunucular, iletişim araçları).
Bu çalışmalar arasında - PC'deki ağ adaptörünün uygun bilgisayar ayarlarıyla değiştirilmesi, ağ düğümünün (PC, sunucu, aktif ekipman) uygun değişikliklerle başka bir alt ağa aktarılması yer alabilir. ağ ayarları düğüm, bir ağ yazıcısı ekleyerek veya uygun iş yeri yapılandırmasıyla değiştirerek.
Ağ protokollerinin kurulumu ve konfigürasyonu.
Bu görev, kurumsal bir ağın temel ağ protokollerinin planlanması ve yapılandırılması, ağ protokollerinin çalışmasının test edilmesi, en uygun protokol yapılandırmalarının belirlenmesi gibi bu tür işlerin yürütülmesini içerir.
Ağ hizmetlerini kurma ve yapılandırma.
Bir şirket ağı, çok sayıda ağ hizmeti içerebilir. Ağ hizmetlerini yönetmenin ana görevlerini kısaca listeliyoruz:
- ağ altyapı hizmetlerinin kurulumu ve konfigürasyonu ( DNS hizmetleri, DHCP, WINS, yönlendirme hizmetleri, uzaktan erişim ve sanal özel ağlar);
- şu anda tüm ağ hizmetlerinin önemli bir bölümünü oluşturan dosya ve yazdırma hizmetlerinin kurulumu ve yapılandırılması;
- temelini oluşturan dizin hizmetlerinin (Novell NDS, Microsoft Active Directory) yönetimi kurumsal sistem güvenlik ve erişim kontrolü ağ kaynakları;
- mesajlaşma servislerinin yönetimi (e-posta sistemleri);
- veritabanı erişim hizmetlerinin yönetimi.
Sorun giderme.
Bir ağ yöneticisi, hatalı bir ağ bağdaştırıcısından çok çeşitli hataları algılayabilmelidir. iş istasyonu bireysel anahtar ve yönlendirici bağlantı noktalarının yanı sıra arızalardan önce kullanıcı yanlış ayarlar ağ protokolleri ve hizmetleri.
Ağ darboğazlarını bulma ve ağ verimliliğini artırma.
Ağ yönetiminin görevi, ağ operasyonunun analizini ve ağ ekipmanının değiştirilmesini veya iş yerlerinin modernizasyonunu veya bireysel ağ segmentlerinin konfigürasyonundaki değişiklikleri gerektiren darboğazların belirlenmesini içerir.
Ağ düğümlerinin izlenmesi.
Ağ düğümlerinin izlenmesi, ağ düğümlerinin işleyişinin ve bu düğümlere atanan işlevlerin performansının doğruluğunun izlenmesini içerir.
Ağ trafiği izleme.
Ağ trafiği izleme, çeşitli sorun türlerini tespit etmenizi ve ortadan kaldırmanızı sağlar: bireysel ağ segmentlerinde yüksek yük, bireysel ağ cihazlarında aşırı yük, ağ bağdaştırıcılarında veya ağ cihazı bağlantı noktalarında arızalar, istenmeyen etkinlik veya izinsiz giriş yapanların saldırıları (virüslerin yayılması, bilgisayar korsanı saldırıları) , vesaire.).
Veri korumasının sağlanması.
Veri koruma, çok sayıda farklı görevi içerir: destek olmak ve veri kurtarma, kullanıcı hesapları ve ağ hizmetleri için güvenlik politikalarının geliştirilmesi ve uygulanması (parola karmaşıklığı, parola değiştirme sıklığı için gereklilikler), güvenli iletişim kurma (uygulama) IPSec protokolü, sanal özel ağlar oluşturma, koruma kablosuz Ağlar), altyapının planlanması, uygulanması ve bakımı ortak anahtarlar(PKİ).

ağ yöneticisi - sorumlu bir kişi normal işleyen ve ağ kaynaklarının kullanımı. Daha ayrıntılı olarak, o zaman yönetim bilgi sistemleri aşağıdaki hedefleri içerir:

Ağı kurma ve yapılandırma. Devam eden performansı için destek.
izleme. Sistem planlaması.
Donanım cihazlarının kurulumu ve konfigürasyonu.
Yazılım yükleme.
Bilgilerin arşivlenmesi (yedeklenmesi).
Kullanıcıların oluşturulması ve yönetimi.
Korumanın kurulumu ve kontrolü.

İşte özü resmi görevler ağ yöneticisi:

Ağ yazılımını sunuculara ve iş istasyonlarına kurar.
Sistemi sunucu üzerinde yapılandırır.
Dosya sunucuları, veritabanı yönetim sistemi sunucuları ve iş istasyonları üzerinde yazılım entegrasyonu sağlar.
Sunucu yazılımının çalışma durumunu korur.
Kullanıcıları kaydeder, kimlikleri ve parolaları atar.
Kullanıcıları bir ağda çalışmak, arşivleri korumak için eğitir; ağ ile ilgili kullanıcı sorularını yanıtlar; ağ yazılımıyla çalışmak için talimatlar hazırlar ve bunları kullanıcıların dikkatine sunar.
Ağ kaynaklarının kullanımını kontrol eder.
Yerel ve küresel ağlara erişimi düzenler.
Kullanıcılar için sınırlar belirler:
- bir iş istasyonu veya sunucu kullanmak;
- zaman;
- kaynak kullanım derecesi.
Verilerin zamanında kopyalanmasını ve yedeklenmesini sağlar.
Ağ ekipmanı arızalarında teknik personele başvurur.
Ağ ekipmanının arızalanması ve arızalanması durumunda sistem performansının restorasyonuna katılır.
Kullanıcı ve ağ yazılımı hatalarını tanımlar ve sistem performansını geri yükler.
Ağ izleme yapar, ağ altyapısının geliştirilmesi için öneriler geliştirir.
Sağlar:
- ağ güvenliği (bilgilere yetkisiz erişime, sistem dosyalarının ve verilerinin görüntülenmesine veya değiştirilmesine karşı koruma);
- karşılıklı güvenlik.
Ağ ekipmanının yükseltilmesi ve satın alınması için teklifler hazırlar.
Üçüncü taraf uzmanların ekipman kurulumunu denetler.
Şebekenin kötüye kullanılması olayları ve alınan önlemler hakkında bölüm yöneticilerine rapor verir.
Sistem bilgilerinin ve diğer teknik belgelerin günlüğünü tutar.
………………………………………………………………………………………………

Kullanıcı grupları - nedir ve neden?

Tüm ağ kullanıcıları yetkilerine göre gruplara ayrılır. Her grup belirli görevleri yerine getirmekten sorumlu olabilir. Kullanıcı gruplarının haklarını, kullanıcıların işlevlerini yerine getirmek için ihtiyaç duydukları tüm haklara sahip olacakları, ancak daha fazlasına sahip olmayacakları şekilde tanımlamak mümkündür. Yalnızca bir kullanıcı - ağ yöneticisi (denetçi) - tüm haklara sahip olmalıdır. Kullanıcı grupları oluşturma ve sahip oldukları hakları belirleme dahil olmak üzere tüm haklara sahiptir.

Kullanıcılar aynı anda birkaç grubun üyesi olabilir. Örneğin, yeni bir dizin oluşturabilir ve tüm ağ kullanıcılarının buna hemen erişmesine izin verebilirsiniz. Bu durumda, erişim haklarını tüm kullanıcılar için değil (birkaç düzine olabilir), ancak yalnızca bir grup için değiştirmeniz gerekecek ki bu çok daha kolay. Her laboratuvar veya departman için kendi kullanıcı grubunu oluşturmak mantıklıdır. Ek haklara ihtiyaç duyan kullanıcılarınız varsa (örneğin, bazı dizinlere erişim hakları veya ağ yazıcıları), uygun kullanıcı gruplarını oluşturun ve onlara bu hakları verin.

Ağda farklı odalarda bulunan ve farklı departmanlara veya laboratuvarlara ait çok sayıda iş istasyonu varsa, bir grup ağ yöneticisi oluşturmak mantıklıdır. Birkaç ağ yöneticisinin hakları, sistem yöneticisi tarafından belirlenir. Ağ yöneticilerine tam sistem yöneticisi hakları verilmemelidir. Her bölümde veya laboratuvarda sadece bu bölümde veya laboratuvarda çalışan kullanıcıları yönetme yetkisine sahip bir veya iki yönetici olması yeterlidir. Departman veya laboratuvarın bir ağ yazıcısı veya başka bir ağ kaynağı varsa, yöneticinin bu cihazları yönetme hakları olmalıdır. Ancak, başka bir laboratuvara ait bir ağ yazıcısını yönetmek için bir laboratuvarda bir yöneticiye gerek yoktur. Aynı zamanda, kullanıcılar bunları gerçekleştirmek için gereken minimum değere sahip olmalıdır. normal operasyon sunucu disklerine erişim hakları.

Bu nedenle, kullanıcı gruplarının oluşturulmasının yalnızca büyük bilgisayar ağlarında geçerli olduğu açıktır. Ağ küçükse, yeni kullanıcılar eklemek gibi sorunları bir kişi halledebilir. giriş kontrolu sunucu disklerine, ağ yazıcılarına ve diğer ağ kaynaklarına ve yönetici grupları oluşturmada ve sıradan kullanıcılar amacı yok.

Bir kullanıcı grubu oluşturun

Başlatıyoruz sanal makine sunucu bir ekip kuralım mmc ve birlikte çalışacağımız ek bileşenleri konsola ekleyin - DNS, DHCP, AD Kullanıcıları ve Bilgisayarları. Bu komutu gerektirecek Konsol-Eklenti Ekleme veya Kaldırma Ek Bileşeni(Şek. 55.1.

Pirinç. 55.1.

Şimdi AD'de sağ tıklayın ve komutu çalıştırın Grup oluştur( şek. 55.2 ve ( şek. 55.3).

Pirinç. 55.2.

güvenlik grubu ağ kaynaklarına erişim hakları atar (yöneticiler). dağıtım grubu yönetimle meşgul olamaz, mesaj göndermekle meşgul. Etki alanındaki yerel ormandaki herhangi bir etki alanından bir kullanıcı içerebilir, ancak bu grup yalnızca grubun oluşturulduğu etki alanında yöneticilik yapabilir. küresel oluşturulduğu etki alanındaki kullanıcıları içerebilir, ancak herkesi yönetebilirler.

giriiş ............................................................................................................... 3

Ağ Altyapısını Belirleme................................................... ................ ...................... 5

Ağ yönetimi................................................ ................... ................................ ..... 7

İzleme ................................................... ................................................ . .... 13

Çözüm................................................. ................................................ . ...... 18

Referans listesi ............................................... ................................ ................................. 20

bizim çağımızda bilgisayar Teknolojisi hiçbir şirket bilgisayar kullanmadan yapamaz. Ve birkaç bilgisayar varsa, kural olarak, yerel olarak birleştirilirler. bilgisayar ağı(LAN).

Bir bilgisayar ağı, birbirine bağlı bilgisayarların yanı sıra muhtemelen ağın düğümleri (iş istasyonları) olarak adlandırılan diğer cihazlardan oluşan bir sistemdir. Ağdaki tüm bilgisayarlar birbirine bağlıdır ve bilgi alışverişi yapabilir.

Bilgisayarları bir ağda birleştirmenin bir sonucu olarak, aşağıdaki fırsatlar ortaya çıkar:

Bilgi mesajlarının iletim hızının arttırılması

Kullanıcılar arasında hızlı bilgi alışverişi

Önemli ölçüde ağ oluşturarak kullanıcılara sağlanan hizmetler listesinin genişletilmesi işlem gücüçok çeşitli farklı yazılım ve çevre birimleri ile.

Dağıtılmış kaynakların kullanımı (yazıcılar, tarayıcılar, CD-ROM'lar vb.).

Yapılandırılmış bilginin varlığı ve etkili arama doğru veri

Ağlar, bilgisayarları ayrı ayrı kullanırken elde edilemeyen çok büyük avantajlar sağlar. Aralarında:

İşlemci kaynaklarının paylaşımı. İşlemci kaynakları bölündüğünde, ağa dahil olan tüm istasyonlar tarafından eşzamanlı veri işleme için bilgi işlem gücünü kullanmak mümkündür.

Veri ayırma. Veri paylaşımı, bilgiye ihtiyaç duyan herhangi bir iş istasyonundan veritabanlarını yönetmenize olanak tanır.

İnternete ortak erişim. LAN, tek bir erişim kanalı kullanarak tüm istemcilerinize İnternet erişimi sağlamanıza olanak tanır.

Kaynak Paylaşımı. LAN, pahalı kaynakları (yazıcılar, çiziciler vb.) ekonomik bir şekilde kullanmanıza ve bunlara bağlı tüm iş istasyonlarından erişmenize olanak tanır.

multimedya yetenekleri. Modern yüksek hızlı teknoloji ses ve video bilgilerini gerçek zamanlı olarak iletmenize olanak tanır, bu da iş yerinizden ayrılmadan video konferanslar yapmanıza ve ağ üzerinden iletişim kurmanıza olanak tanır.

LAN'lar bilgisayar destekli tasarım ve teknolojik ön üretim sistemlerinde, üretim kontrol sistemlerinde ve teknolojik komplekslerde, ofis sistemlerinde, araç üstü kontrol sistemlerinde vb. yaygın olarak kullanılmaktadır. LAN etkili yol bina karmaşık sistemlerçeşitli üretim departmanlarının yönetimi.

Ağ altyapısının tanımlanması

Bir ağ altyapısı, bir ağın iletişim, güvenlik, yönlendirme, yönetim, erişim ve diğer gerekli özelliklerini sağlayan bir dizi fiziksel ve mantıksal bileşendir.

Çoğu zaman, ağ altyapısı proje tarafından belirlenir, ancak dış koşullar ve "kalıtım" çok şey belirler. Örneğin, İnternet'e bağlanmak, uygun teknolojilerin, özellikle de TCP/IP protokolünün desteklenmesini gerektirir. Ana öğelerin fiziksel düzeni gibi diğer ağ parametreleri tasarım sırasında belirlenir ve daha sonra ağın sonraki sürümleri tarafından devralınır.

Bir ağın fiziksel altyapısı, topolojisini, yani ağın tüm ekipmanlarıyla birlikte fiziksel yapısını ifade eder: kablolar, yönlendiriciler, anahtarlar, köprüler, merkezler, sunucular ve düğümler. Fiziksel altyapı ayrıca şunları içerir: ulaşım teknolojileri: Ethernet, 802.11b, anahtarlı telefon ağı genel kullanım (PSTN), ATM - birlikte, fiziksel bağlantılar düzeyinde iletişimin nasıl yürütüldüğünü tanımlarlar.

Ağın mantıksal altyapısı, ağ düğümlerinin iletişimi, yönetimi ve güvenliği için kullanılan tüm yazılım öğelerinden oluşur ve fiziksel topolojide tanımlanan iletişim kanallarını kullanarak bilgisayarlar arasındaki iletişimi sağlar. Ağ mantıksal altyapı öğelerinin örnekleri şunları içerir: Etki Alanı Adı Sistemi (DNS), TCP/IP gibi ağ protokolleri, NetWare için İstemci Hizmeti gibi ağ istemcileri ve Hizmet Paket Zamanlayıcı Kalitesi (QOS) gibi ağ hizmetleri.

Mevcut bir ağın mantıksal altyapısının bakımı, idaresi ve yönetimi birçok konuda derinlemesine bilgi gerektirir. ağ teknolojileri. Ağ yöneticisi bile küçük organizasyon oluşturabilmeli Çeşitli tipler ağ bağlantıları, gerekli ağ protokollerini kurun ve yapılandırın, manuel ve otomatik adresleme yöntemlerini ve ad çözümleme yöntemlerini öğrenin ve son olarak iletişim, adresleme, erişim, güvenlik ve ad çözümleme sorunlarını giderin. ortada ve büyük ağlar yöneticilerin daha karmaşık görevleri vardır: telefon hattı ve sanal özel ağlar (VPN'ler); arayüzler ve yönlendirme tabloları oluşturun, yapılandırın ve sorunlarını giderin; ortak anahtarlara dayalı bir güvenlik alt sisteminin oluşturulması, sürdürülmesi ve sorun giderme; dahil olmak üzere farklı işletim sistemlerine sahip karma ağların bakımı Microsoft Windows, UNIX ve Nowell NetWare.

Ağ yönetimi.

Modern kurumsal bilgi sistemleri doğası gereği her zaman dağıtık sistemlerdir. Kullanıcı iş istasyonları, uygulama sunucuları, veritabanı sunucuları ve diğer ağ düğümleri geniş bir alana dağılmıştır. Büyük bir şirkette, ofisler ve siteler, çeşitli teknolojiler ve ağ cihazları kullanılarak çeşitli iletişim türleri ile birbirine bağlanır. Bir ağ yöneticisinin ana görevi, tüm bu karmaşık sistemin güvenilir, kesintisiz, verimli ve güvenli çalışmasını sağlamaktır.

Ağı, bilgi işlem kaynaklarının verimli dağıtımını sağlayan bir dizi yazılım, donanım ve iletişim aracı olarak ele alacağız. Tüm ağlar 3 kategoriye ayrılabilir:

yerel ağlar (LAN, Yerel Alan Ağı);

küresel ağlar (WAN, Geniş Alan Ağı);

şehir ağları (MAN, Metropolitan Alan Ağı).

Küresel ağlar, uzun mesafelerdeki aboneler arasındaki etkileşimi düzenlemenizi sağlar. Bu ağlar nispeten düşük hızlarda çalışır ve bilgi aktarımında önemli gecikmelere neden olabilir. Küresel ağların uzunluğu binlerce kilometre olabilir. Bu nedenle, bir şekilde ulusal ağlarla entegre olmuşlardır.

Yerel ağlar, bilgisayarlar arasında en yüksek bilgi alışverişi hızını sağlar. Tipik bir LAN, bir binanın alanını kaplar. Yerel ağların uzunluğu yaklaşık bir kilometredir. Ana amaçları, kullanıcıları (genellikle bir şirket veya kuruluş) birlikte çalışmak üzere bir araya getirmektir.

Yerel ve küresel ağlarda veri aktarım mekanizmaları önemli ölçüde farklıdır. Küresel ağlar bağlantı odaklıdır - veri aktarımı başlamadan önce aboneler arasında bir bağlantı (oturum) kurulur. Yerel ağlarda, ön bağlantı kurulmasını gerektirmeyen yöntemler kullanılır - alıcının değiş tokuşa hazır olup olmadığı onaylanmadan bir veri paketi gönderilir.

Veri aktarım hızındaki farka ek olarak, bu ağ kategorileri arasında başka farklılıklar da vardır. Yerel ağlarda, her bilgisayarın onu iletim ortamına bağlayan bir ağ bağdaştırıcısı vardır. Şehir ağları aktif anahtarlama cihazları içerirken, WAN'lar genellikle iletişim kanallarıyla bağlanan güçlü paket yönlendirici gruplarından oluşur. Ek olarak, ağlar özel veya genel ağlar olabilir.

Ağ altyapısı, koşullu olarak aşağıdaki seviyelere bölünebilen çeşitli bileşenlerden oluşturulmuştur:

1. kablo sistemi ve iletişim araçları;

2. aktif ağ ekipmanı;

3. ağ protokolleri;

4. ağ hizmetleri;

5. ağ uygulamaları.

Bu seviyelerin her biri çeşitli alt seviyelerden ve bileşenlerden oluşabilir. Örneğin, kablo sistemleri, koaksiyel kablo ("kalın" veya ince"), bükümlü çift (korumalı ve korumasız), optik fiber temelinde inşa edilebilir. Aktif ağ ekipmanı, tekrarlayıcılar (tekrarlayıcılar), köprüler gibi cihazları içerir. hub'lar, anahtarlar, yönlendiriciler Kurumsal bir ağda zengin bir ağ protokolü seti kullanılabilir: TCP / IP, SPX / IPX, NetBEUI, AppleTalk, vb.

Ağın temeli sözde ağ hizmetleridir (veya hizmetler). Herhangi bir kurumsal ağın temel ağ hizmetleri seti aşağıdaki hizmetlerden oluşur:

Ağ altyapısı hizmetleri DNS, DHCP, WINS;

Dosya ve baskı hizmetleri;

Dizin hizmetleri (örneğin, Novell NDS, MS Active Directory);

mesajlaşma hizmetleri;

Veritabanı erişim hizmetleri.

Ağ işleyişinin en üst düzeyi ağ uygulamalarıdır.

Ağ, çok çeşitli bilgisayar sistemlerinin, tüm ağ ve makine çeşitliliğini kullanıcıdan gizlemeyi mümkün kılan standartlaştırılmış veri aktarım yöntemleri aracılığıyla birbirleriyle kolayca iletişim kurmasını sağlar.