Организации администрирования компьютерных сетей

Введение

Управление компьютерной сетью – выполнение множества функций необходимых для контроля, планирования, выделения, внедрения, координации и мониторинга ресурсов компьютерной сети. Как правило, этот термин применяют к крупномасштабным компьютерным сетям, сетям связи, обозначая сопровождение и администрирование этих сетей на верхнем уровне. Это и является основной целью администрирования сетей.
Управление компьютерной сетью включает в себя выполнение таких функций как начальное сетевое планирование, распределение частот, предопределение маршрутов трафика для поддержки балансировки нагрузки, распределение криптографических ключей, управление конфигурацией, отказоустойчивостью, безопасностью, производительностью и учётной информацией.
Объект исследования является компьютерная сеть.
Предмет исследования является организация администрирования компьютерных сетей в ГБПОУ МТК города Москвы «Московский технологический колледж».
Цель исследования проанализировать организация администрирования компьютерных сетей.
Для достижения этой цели необходимо решить следующие задачи:
1. Рассмотреть задачи администрирования сети;
2. Найти эволюцию концепций администрирования;
3. Проанализировать основные цели и задачи сетевого администратора;
4. Выявить автоматизацию управления сетью;
5. Рассмотреть и проанализировать организацию администрирования в ГБПОУ МТК города Москвы «Московский технологический колледж».
1. Теоретическая часть1.1 Задача администрирования сетиВ начале 80-х годов прошлого столетия персональные компьютеры начали объединять в сети с целью обмена информацией и совместного доступа к файлам и ресурсам. Уже через несколько лет ЛВС (локальные вычислительные средства) стали достаточно крупными и одновременно сложными, поэтому для их управления понадобилось создавать специальные отделы информационного обеспечения компаний.
Управление ЛВС становится необходимым, когда у сетевого администратора возникает необходимость, а также возможность оперировать ее общим представлением. Обычно это касается сетей, имеющих сложную архитектуру. Администрирование компьютерных сетей подразумевает переход от управления работой отдельных устройство к анализу трафика на различных сетевых участках, управлению логической конфигурацией сети, ее рабочими параметрами. Таким образом, задачи администрирования можно разбить на две основные группы:
- контроль над функционированием сетевого оборудования;
- управление работой сети в целом.
Ключевой целью администрирования ЛВС становится достижение и поддержание параметров работы информационной системы, наиболее точно соответствующих потребностям пользователя, который может оценить ее работу не по характеристикам трафика, используемым протоколам, скоростью отклика сервера на запросы и особенностям сценариев, а по работе программного обеспечения, постоянно запускаемого на его персональном компьютере.
1.2 Эволюция концепций администрированияОсновной тенденцией в сфере сетевого и системного администрирования в последние годы стало смещение акцентов с контролирования отдельных ресурсов или их групп и управления техническими характеристиками сетевой структуры на полное удовлетворение запросов пользователей. Такой подход способствовал тому, что появилась так называемая концепция динамического администрирования, предполагающая, в первую очередь, средства анализа поведения пользователя системы, во время которого выясняются его предпочтения, а также проблемы, которые возникают у потребителей при их ежедневной работе.
Полученный на данном этапе результат должен в дальнейшем послужить основой для активного управления эффективным взаимодействием между главными объектами администрирования сети: пользователем, программным обеспечением и сетью. Перечисленные выше факторы позволяют предположить, что следующим этапом развития сетевого и системного администрирования станет управление программами и качеством сервиса, которое не будет зависеть от применяемых сетей или вычислительных платформ.
Развитие концепции администрирования касается не только архитектуры систем. Возникавшие в распределенных средах проблемы привели к тому, что управление сетями стало рассматриваться в качестве главной задачи системных администраторов. Однако это положение изменилось, когда количество функционирующих в сети распределенных приложений и баз данных стало превышать установленное значение. Это привело к усилению роли системного администрирования, инициировав процесс интеграции двух видов управления - системного и сетевого. Интегрированная система управления сетями представляет собой управление, обеспечивающее объединение функций, которые связаны с анализом, управлением и диагностикой сети. Таким образом, изменение средств и систем администрирования сети непосредственно связано с совершенствованием современных информационных технологий.
1.3 Основные цели и задачи сетевого администратораЭто специалист, в зону ответственности которого входит нормальная работа и рациональное использование ресурсов автоматизированной системы и вычислительных сетей. В администрирование информационных систем входит:
- установка и последующая настройка ЛВС;
- поддержание ее постоянной работоспособности;
- инсталляция основного ПО;
- ведение мониторинга сетей.
На основе вышеизложенных целей сетевой администратор должен выполнять следующие функции:
- планирование системы;
- инсталляция программных продуктов;
- установка и правильная конфигурация сетевых устройств;
- инсталляция сетей;
- архивирование данных;
- управление правами доступа пользователей;
- поддержание информационной безопасности сети;
- мониторинг производительности системы.
Большое значение для обеспечения работоспособности сетей имеет проведение специальных профилактических мероприятий и процедур. Также администратор должен удовлетворять санкционированные запросы пользователей. Эффективно исполнять все перечисленные задачи, особенно в корпоративных ЛВС, одному человеку достаточно сложно, а в ряде случаев и просто невозможно. Поэтому успех администрирования особенно сложных компьютерных сетей возможен только с условием использования современных средств автоматизирования процессов управления.
1.4 Автоматизация управления сетьюАвтоматизированной информационной системой (АИС) называют комплекс аппаратных и программных средств, используемых для хранения и управление информацией, а также для производства определенных вычислений. Поэтому АИС становится составляющей практически каждого административного механизма сетевой службы и одновременно платформы управления. Комплекс приложений, предназначаемых для управления сетью и входящими в нее остальными системами, называется платформой управления сетью. Назначением сетевой службы является использование предоставляемого сервиса и обеспечение связи происходящих в различных абонентских системах процессов.
Специалисты считают, что управление сетью наиболее целесообразно производить с одного рабочего места. Необходимость контроля за работой сетевых устройств с использованием одного ПК (персональный компьютер) способствовала разработке разных архитектур платформ и ПО (программное обеспечение) для администрирования. Наиболее распространенным среди них стала распределенная двухуровневая архитектура «менеджер – агенты». Приложение-менеджер работает с использованием управляющей консоли, непрерывно взаимодействуя с запускаемыми в различных сетевых устройствах модулями (агентами). Агенты отвечают за сбор информации о параметрах функционирования ресурсов, а также за внесение в конфигурацию определенных изменений по запросу менеджера и предоставление ему различных административных сведений. В то же время, несмотря на удобство, применение данной схемы вызывает возрастание объема служебного трафика, а значит, и снижение пропускной способности, необходимой для работы приложений.
Для хотя бы частичного решения проблемы снижения пропускной способности используется трехуровневая схема, согласно которой часть функций управления передается важнейшим узлам сети. Установленные в них менеджеры через свою сеть агентов могут управлять работой устройств, одновременно выступая в качестве агентов по отношению к главной программе-менеджеру, которая запускается на управляющем ПК. В итоге большая часть служебного трафика локализуется в отдельных сегментах сети, потому что работа локальных менеджеров и административной консоли осуществляется только при возникновении необходимости.
Ключевой идеей усовершенствования технологии сетевого администрирования является минимизация роли человека в этом процессе, что предполагает создание программного обеспечения, оптимально отвечающего всем задачам администрирования сетевой инфраструктуры. Такой подход существенно облегчает сам процесс администрирования компьютерных сетей, так как настройка одного приложения проходит намного проще и быстрее, чем настройка всей компьютерной сети и связанных с ее работой программ.
2. Практическая часть2.1 Расположение вычислительной техники в ГБПОУ МТК города Москвы «Московский технологический колледж»Расположение вычислительной техники на втором этаже. Схема.

Рисунок 1 – Заведующий заочным отделением



Рисунок 2 – Заочное отделение


Рисунок 3 – Методист заочного отделения




Рисунок 5 – 202 кабинет




Рисунок 6 – Методический кабинет

Рисунок 7 – Зам. директора по учебно-производственной работе

Рисунок 8 – Зам. директора по техническому обслуживанию и безопасности

Рисунок 9 – Зам. директора по качеству

Рисунок 10 – Учебная часть

Рисунок 11 – Отдел кадров
2.2 Описание серверов колледжаProxy-сервер.Прокси-сервер (от англ. Proxy – «представитель, уполномоченный») – служба (комплекс программ) в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых сетевых атак и помогает сохранять анонимность клиента.
Чаще всего прокси-серверы применяются для следующих целей:
- Обеспечение доступа с компьютеров локальной сети в Интернет.
- Кэширование данных: если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации.
- Сжатие данных: прокси-сервер загружает информацию из Интернета и передаёт информацию конечному пользователю в сжатом виде. Такие прокси-серверы используются в основном с целью экономии внешнего сетевого трафика клиента или внутреннего – компании, в которой установлен прокси-сервер.
- Защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер).
- Ограничение доступа из локальной сети к внешней: например, можно запретить доступ к определённым веб-сайтам, ограничить использование интернета каким-то локальным пользователям, устанавливать квоты на трафик или полосу пропускания, фильтровать рекламу и вирусы.- Анонимизация доступа к различным ресурсам. Прокси-сервер может скрывать сведения об источнике запроса или пользователе. В таком случае целевой сервер видит лишь информацию о прокси-сервере, например, IP-адрес, но не имеет возможности определить истинный источник запроса.
Существуют также искажающие прокси-серверы, которые передают целевому серверу ложную информацию об истинном пользователе.
Обход ограничений доступа. Прокси-серверы популярны среди пользователей стран, где доступ к некоторым ресурсам ограничен законодательно и фильтруется.
Прокси-сервер, к которому может получить доступ любой пользователь сети интернет, называется открытым.
Web-сервер.Веб-сервер – это сервер, принимающий HTTP-запросы от клиентов, обычно веб-браузеров, и выдающий им HTTP-ответы, обычно вместе с HTML-страницей, изображением, файлом, медиа-потоком или другими данными.
Веб-сервером называют как программное обеспечение, выполняющее функции веб-сервера, так и непосредственно компьютер.
Веб-серверы могут иметь различные дополнительные функции, например:
- автоматизация работы веб страниц;
- ведение журнала обращений пользователей к ресурсам;
- аутентификация и авторизация пользователей;
- поддержка динамически генерируемых страниц;
- поддержка HTTPS для защищённых соединений с клиентами.
Часто на компьютере вместе с веб-сервером устанавливается также и почтовый сервер.
2.3 Cisco Packet Tracer настройки оборудованияОбзор сервисов устройства Server.
На этот раз ковырять будем псевдоустройство “Сервер”. Найти его можно на вкладке “End Devices”. Вообще, SERVER представляет собой комплексное решение, вбирающее в себя основные функции (разумеется, только самый примитив) сервисов:
- HTTP – позволяет строить примитивные веб-странички и проверять прохождение пакетов на 80-ый порт сервера.
- DHCP – позволяет организовывать пулы сетевых настроек для автоматического конфигурирования сетевых интерфейсов.
- TFTP – простой протокол передачи файлов, годится для заливки и копирования конфигов и прошивок оборудования CISCO.
- DNS – позволяет организовать примитивную службу разрешения доменных имён.
- SYSLOG – позволяет организовать сбор сообщений, посылаемых различными устройствами на сервер логирования событий, будь то отключение питания, сбой безопасности и т.д.
- AAA – сервер авторизации;
- NTP – сервер синхронизации времени;
- EMAIL – почтовый сервер, для проверки элементарных почтовых правил;
- FTP – файловый сервер, полезная вещь для отладки различных ACL и загрузки прошивок;
Проверяем соединение с сервером.
Итак, соединяем сервер с узлом через коммутатор, например. Можно и напрямую кабелем. Проверяем прохождение пакетов через PING:

Рисунок 12 - Подсоединения коммутатора
Packet Tracer PC Command Line 1.0
PC>ping 10.0.0.1
Pinging 10.0.0.1 with 32 bytes of data:
Reply from 10.0.0.1: bytes=32 time=125ms TTL=128
Reply from 10.0.0.1: bytes=32 time=63ms TTL=128
Reply from 10.0.0.1: bytes=32 time=62ms TTL=128
Reply from 10.0.0.1: bytes=32 time=63ms TTL=128
Ping statistics for 10.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 62ms, Maximum = 125ms, Average = 78ms
Создаем WEB-документы на сервере.
Итак, создаём HTTP-сервер. Открываем вкладку и создаём первую страничку, она у нас называется index.html. Обратите внимание, чтобы служба HTTP была включена.

Рисунок 13 – Окна кода
В окно кода вводим следующий текст для проверки (это простой HTML-документ):
<html>
<body>
<h1>Welcome to WEB-Server</h1>
<p>Server working: <font color=”green”><b>OK</b></font></p>
</body>
</html>
При желании можно добавить новую страницу или удалить текущую. Переключение между страницами осуществляется кнопками.
Проверяем работоспособность HTTP-сервера
Для того, чтобы проверить работоспособность нашего сервера, открываем клиентскую машину (ноутбук 10.0.0.2) и на вкладке “Рабочий стол” открываем приложение Web Browser. После чего набираем адрес нашего WEB-сервера (пока только адрес, позднее с настройкой DNS можно будет набирать и доменное имя).

Рисунок 14 – Раздел пользования
И увидим следующую картину, что сигнализирует о том, что наш веб-сервер работает!

Рисунок 15 – Включение в сервис
2.4 Требования к электронным пособиям1. Оформление ЭУП (электронные учебные пособия) должно способствовать эстетичному и удобному представлению учебного материала для его легкого усвоения. При этом количество слов должно быть ограниченным, чтобы объем текстового материала не утомлял обучаемого.
2. Шрифт текста должен подбираться с учетом требований к эргономическим показателям в соответствии с ГОСТ 7.83–2001. Текстовые характеристики, такие как вид и размер шрифта могут в значительной степени влиять на читабельность информации, представленной в ЭУП. Страница ЭУП должна содержать минимальное количество резко различных, контрастирующих шрифтов. Для представления основного текста страницы рекомендуется использование шрифтов без засечек (Arial…) – Моноширинные и декоративные шрифты рекомендуется использовать в случаях, когда это необходимо. Кодировки всех шрифтов должны соответствовать стандартам кодировки букв.
3. Цвета в ЭУП должны обеспечивать хорошее и неутомительное восприятие информации и помочь в эстетичном и легкоусвояемом представлении материала. Использование светлого текста на темном фоне допустимо лишь при условии четкой его видимости, достижимой путем оформления всего текста жирным шрифтом. Страницы с преимущественно текстовой информацией должны иметь светлый фон. Черный фон не допустим ни в каких случаях. Цвет шрифта рекомендуется делать стандартным черным или темно-синим. Красный шрифт допустим лишь для некоторых заголовков и выделения самой важной информации.
4. Основное содержание, непосредственно относящееся к целям и задачам ЭУП, должно находиться в центре внимания. Фоновое содержание должно привлекать минимальное внимание. Абзацы в основном содержании не должны быть большими, что облегчит зрительное восприятия учебного материала.
5. Графика в ЭУП должна иметь вспомогательное значение и способствовать легкому усвоению учебного материала, а не отвлекать от обучения. Необходимо очень тщательно отбирать рисунки при публикации религиозных, политических и других материалов, связанных с национальными и культурными особенностями. Аудио, видео материалы должны подключаться в контексте основного содержания по желанию обучаемого.
6 Элементы управления должны быть понятными, однозначными и простыми, не отвлекающими внимание обучаемого от основного учебного материала, с наличием всплывающей подсказки.
7 В ЭУП, издаваемого в открытом окружении, количество и размеры графических объектов и аудио-видео материалов должны быть минимальным, так как, они занимают много места в памяти компьютера, и критическим параметром при их получении является скорость канала связи между компьютерами в сети.
8 В ЭУП любая анимация, требующая предельно точной скорости воспроизведения, не должна зависеть от стандартов компьютера.
9 В ЭУП значения цветов должны быть постоянны.
ЗаключениеВозникновение компьютерных сетей с целью упрощения рабочего процесса и разделение членов предприятия на группы для выполнения определённых функций, повлекло за собой появления целого ряда задач, связанных с обеспечением созданных сетей и постоянным наблюдением за их работоспособностью. Со временем на предприятиях стали организовывать отдельно независимые отделы, которые выполняли функцию администрирования компьютерной сети предприятия и назывались IT-отделами.
При создании компьютерной сети в крупном предприятии необходимо учитывать большое количество критериев, что и составляет сложность сетевого администрирования.
В ходе курсового проекта была описана теоретическая основа по администрированию компьютерных сетей.
Теоретическая часть содержит основные функции администрирования сети, обязанности системного администратора и защиту сети от вредоносного программного обеспечения.
Практическая часть содержит схемы расположения вычислительной техники в ГБПОУ МТК города Москвы «Московский технологический колледж», описание нескольких действующих серверов колледжа и примеры настройки сервера.
Поставленные мною цели достигнуты.
Список использованных источников1. Oracle 8. Администрирование баз данных. Учебное пособие. - М.: Oracle, 2018. - 1000 c.
2. Администрирование баз данных Oracle в операционной системе UNIX. - М.: СПб: ЦКТиП Газпром, 2017. - 300 c.
3. Администрирование баз данных Oracle под Windows NT: моногр. . - М.: СПб: ЦКТиП Газпром, 2017. - 300 c.
4. Брэгг, Р. Безопасность сетей: полное руководство / Р. Брэгг, М. Родс-Оусли, К. Страссберг. - М.: ЭКОМ, 2018. - 912 c.
5. Власов, Ю. В. Администрирование сетей на платформе MS Windows Server / Ю.В. Власов, Т.И. Рицкова. - М.: Бином. Лаборатория знаний, Интернет-университет информационных технологий, 2016. - 384 c.
6. Галицкий, А.В. Защита информации в сети - анализ технологий и синтез решений / А.В. Галицкий, С.Д. Рябко, В.Ф. Шаньгин. - М.: Огни, 2018. - 615 c.
7. Ги, К. Введение в локальные вычислительные сети / К. Ги. - М.: Наука, 2016. - 176 c.
8. Голик, В.С. Организация администрирования компьютерных сетей / В.С. Голик, А.И. Толкачев. - М.: СПб. [и др.] : Питер, 2017. - 160 c.
9. Грауэрт, Г. Аналитические локальные алгебры / Г. Грауэрт, Р. Реммерт. - Москва: СПб. [и др.] : Питер, 2018. - 575 c.
10. Гук Аппаратные средства локальных сетей / Гук, Михаил. - М.: СПб: Питер, 2017. - 574 c.
11. Ковязин, А.Н. Архитектура, администрирование и разработка приложений баз данных в InterBase/FireBird/Yaffil / А.Н. Ковязин, С.М. Востриков. - М.: Мир, 2018. - 496 c.
12. Колбин, Р. В. Глобальные и локальные сети. Создание, настройка и использование (+ CD) / Р.В. Колбин. - М.: Бином. Лаборатория знаний, 2016. - 224 c.
13. Колбин, Р. В. Глобальные и локальные сети. Создание, настройка и использование / Р.В. Колбин. - М.: Бином. Лаборатория знаний, 2017. - 709 c.
14. Коробко, Иван Администрирование сетей Windows с помощью сценариев / Иван Коробко. - М.: БХВ-Петербург, 2016. - 368 c.
15. Кюнель Samba: интеграция Linux/Unix-компьютеров в сети Windows / Кюнель, Йенц. - М.: Мн: Новое знание, 2016. - 399 c.
16. Майника, Э. Алгоритмы оптимизации на сетях и графах / Э. Майника. - Москва: Наука, 2016. - 327 c.
17. Манн, Скотт Linux. Администрирование сетей ТСР/IP / Скотт Манн , Митчел Крелл. - М.: Бином-Пресс, 2017. - 672 c.
18. Минаев, И.Я. 100% самоучитель. Локальная сеть своими руками (+ CD-ROM) / И.Я. Минаев. - М.: СПб. [и др.] : Питер, 2018. - 368 c.
19. Назаров, С. В. Администрирование локальных сетей Windows NT / 2000 / .NET / С.В. Назаров. - М.: Финансы и Статистика, 2016. - 480 c.
20. Найэл, Ричард Мэрфи IPv6. Администрирование сетей / Найэл Ричард Мэрфи, Дэвид Мэлоун. - М.: КУДИЦ-Пресс, 2018. - 320 c.