Новые сетевые архитектуры: открытые или закрытые решения

2.1.2 Архитектурный принцип построения сетей

Архитектурный принцип построения сетей (за исключением одноранговых сетей, в которых компьютеры равноправны) называется "клиент – сервер".

В одноранговой сети все компьютеры равноправны. Каждый из них может выступать как в роли сервера, т. е. предоставлять файлы и аппаратные ресурсы (накопители, принтеры и пр.) другим компьютерам, так и в роли клиента, пользующегося ресурсами других компьютеров. Например, если на вашем компьютере установлен принтер, то с его помощью смогут распечатывать свои документы все остальные пользователи сети, а вы, в свою очередь, сможете работать с Интернетом, подключение к которому осуществляется через соседний компьютер.

Важнейшими понятиями теории сетей "клиент-сервер" являются "абонент", "сервер", "клиент".

Абонент (узел, хост, станция) - это устройство, подключенное к сети и активно участвующее в информационном обмене. Чаще всего абонентом (узлом) сети является компьютер, но абонентом также может быть, например, сетевой принтер или другое периферийное устройство, имеющее возможность напрямую подключаться к сети.

Сервером называется абонент (узел) сети, который предоставляет свои ресурсы другим абонентам, но сам не использует их ресурсы. Таким образом, он обслуживает сеть. Серверов в сети может быть несколько, и совсем не обязательно, что сервер - самый мощный компьютер. Выделенный (dedicated) сервер - это сервер, занимающийся только сетевыми задачами. Невыделенный сервер может помимо обслуживания сети выполнять и другие задачи. Специфический тип сервера - это сетевой принтер.

Клиентом называется абонент сети, который только использует сетевые ресурсы, но сам свои ресурсы в сеть не отдает, то есть сеть его обслуживает, а он ей только пользуется. Компьютер-клиент также часто называют рабочей станцией. В принципе каждый компьютер может быть одновременно как клиентом, так и сервером.

Под сервером и клиентом часто понимают также не сами компьютеры, а работающие на них программные приложения. В этом случае то приложение, которое только отдает ресурс в сеть, является сервером, а то приложение, которое только пользуется сетевыми ресурсами - клиентом.

2.1.3 Топология локальных сетей

Под топологией (компоновкой, конфигурацией, структурой) компьютерной сети обычно понимается физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями связи. Важно отметить, что понятие топологии относится, прежде всего, к локальным сетям, в которых структуру связей можно легко проследить. В глобальных сетях структура связей обычно скрыта от пользователей и не слишком важна, так как каждый сеанс связи может производиться по собственному пути.

Топология определяет требования к оборудованию, тип используемого кабеля, допустимые и наиболее удобные методы управления обменом, надежность работы, возможности расширения сети. И хотя выбирать топологию пользователю сети приходится нечасто, знать об особенностях основных топологий, их достоинствах и недостатках надо.

Существует три, базовые топологии сети:

а) топология шина

Шина (bus) - все компьютеры параллельно подключаются к одной линии связи. Информация от каждого компьютера одновременно передается всем остальным компьютерам (рис. 1).

Рис. 1 Сетевая топология шина

Топология шина (или, как ее еще называют, общая шина) самой своей структурой предполагает идентичность сетевого оборудования компьютеров, а также равноправие всех абонентов по доступу к сети. Компьютеры в шине могут передавать только по очереди, так как линия связи в данном случае единственная. Если несколько компьютеров будут передавать информацию одновременно, она исказится в результате наложения (конфликта, коллизии). В шине всегда реализуется режим так называемого полудуплексного (half duplex) обмена (в обоих направлениях, но по очереди, а не одновременно).

В топологии шина отсутствует явно выраженный центральный абонент, через которого передается вся информация, это увеличивает ее надежность (ведь при отказе центра перестает функционировать вся управляемая им система). Добавление новых абонентов в шину довольно просто и обычно возможно даже во время работы сети. В большинстве случаев при использовании шины требуется минимальное количество соединительного кабеля по сравнению с другими топологиями.

Поскольку центральный абонент отсутствует, разрешение возможных конфликтов в данном случае ложится на сетевое оборудование каждого отдельного абонента. В связи с этим сетевая аппаратура при топологии шина сложнее, чем при других топологиях. Тем не менее из-за широкого распространения сетей с топологией шина (прежде всего наиболее популярной сети Ethernet) стоимость сетевого оборудования не слишком высока.

Рис. 2. Обрыв кабеля в сети с топологией шина

Важное преимущество шины состоит в том, что при отказе любого из компьютеров сети, исправные машины смогут нормально продолжать обмен.

В случае разрыва или повреждения кабеля нарушается согласование линии связи, и прекращается обмен даже между теми компьютерами, которые остались соединенными между собой. Короткое замыкание в любой точке кабеля шины выводит из строя всю сеть.

Отказ сетевого оборудования любого абонента в шине может вывести из строя всю сеть. К тому же такой отказ довольно трудно локализовать, поскольку все абоненты включены параллельно, и понять, какой из них вышел из строя, невозможно.

При прохождении по линии связи сети с топологией шина информационные сигналы ослабляются и никак не восстанавливаются, что накладывает жесткие ограничения на суммарную длину линий связи. Причем каждый абонент может получать из сети сигналы разного уровня в зависимости от расстояния до передающего абонента. Это предъявляет дополнительные требования к приемным узлам сетевого оборудования.

Если принять, что сигнал в кабеле сети ослабляется до предельно допустимого уровня на длине L пр, то полная длина шины не может превышать величины L пр. В этом смысле шина обеспечивает наименьшую длину по сравнению с другими базовыми топологиями.

Для увеличения длины сети с топологией шина часто используют несколько сегментов (частей сети, каждый из которых представляет собой шину), соединенных между собой с помощью специальных усилителей и восстановителей сигналов - репитеров или повторителей (на рис. 3 показано соединение двух сегментов, предельная длина сети в этом случае возрастает до 2 L пр, так как каждый из сегментов может быть длиной L пр). Однако такое наращивание длины сети не может продолжаться бесконечно. Ограничения на длину связаны с конечной скоростью распространения сигналов по линиям связи.

Рис. 3. Соединение сегментов сети типа шина с помощью репитера

б) топология звезда;

Звезда (star) - к одному центральному компьютеру присоединяются остальные периферийные компьютеры, причем каждый из них использует отдельную линию связи (рис. 4). Информация от периферийного компьютера передается только центральному компьютеру, от центрального - одному или нескольким периферийным.

Рис. 4. Сетевая топология звезда

Звезда - это единственная топология сети с явно выделенным центром, к которому подключаются все остальные абоненты. Обмен информацией идет исключительно через центральный компьютер, на который ложится большая нагрузка, поэтому ничем другим, кроме сети, он, как правило, заниматься не может. Понятно, что сетевое оборудование центрального абонента должно быть существенно более сложным, чем оборудование периферийных абонентов. О равноправии всех абонентов (как в шине) в данном случае говорить не приходится. Обычно центральный компьютер самый мощный, именно на него возлагаются все функции по управлению обменом. Никакие конфликты в сети с топологией звезда в принципе невозможны, так как управление полностью централизовано.

Если говорить об устойчивости звезды к отказам компьютеров, то выход из строя периферийного компьютера или его сетевого оборудования никак не отражается на функционировании оставшейся части сети, зато любой отказ центрального компьютера делает сеть полностью неработоспособной. В связи с этим должны приниматься специальные меры по повышению надежности центрального компьютера и его сетевой аппаратуры.

Обрыв кабеля или короткое замыкание в нем при топологии звезда нарушает обмен только с одним компьютером, а все остальные компьютеры могут нормально продолжать работу.

В отличие от шины, в звезде на каждой линии связи находятся только два абонента: центральный и один из периферийных. Чаще всего для их соединения используется две линии связи, каждая из которых передает информацию в одном направлении, то есть на каждой линии связи имеется только один приемник и один передатчик. Это так называемая передача точка-точка. Все это существенно упрощает сетевое оборудование по сравнению с шиной и избавляет от необходимости применения дополнительных, внешних терминаторов.

Серьезный недостаток топологии звезда состоит в жестком ограничении количества абонентов. Обычно центральный абонент может обслуживать не более 8-16 периферийных абонентов. В этих пределах подключение новых абонентов довольно просто, но за ними оно просто невозможно. В звезде допустимо подключение вместо периферийного еще одного центрального абонента (в результате получается топология из нескольких соединенных между собой звезд).

Звезда, показанная на рис. 4, носит название активной или истинной звезды. Существует также топология, называемая пассивной звездой, которая только внешне похожа на звезду (рис. 5). В настоящее время она распространена гораздо более широко, чем активная звезда. Достаточно сказать, что она используется в наиболее популярной сегодня сети Ethernet.

В центре сети с данной топологией помещается не компьютер, а специальное устройство - концентратор или, как его еще называют, хаб (hub), которое выполняет ту же функцию, что и репитер, то есть восстанавливает приходящие сигналы и пересылает их во все другие линии связи.

Рис. 5. Топология пассивная звезда и ее эквивалентная схема

Получается, что хотя схема прокладки кабелей подобна истинной или активной звезде, фактически речь идет о шинной топологии, так как информация от каждого компьютера одновременно передается ко всем остальным компьютерам, а никакого центрального абонента не существует. Безусловно, пассивная звезда дороже обычной шины, так как в этом случае требуется еще и концентратор. Однако она предоставляет целый ряд дополнительных возможностей, связанных с преимуществами звезды, в частности, упрощает обслуживание и ремонт сети. Именно поэтому в последнее время пассивная звезда все больше вытесняет истинную шину, которая считается малоперспективной топологией.

Можно выделить также промежуточный тип топологии между активной и пассивной звездой. В этом случае концентратор не только ретранслирует поступающие на него сигналы, но и производит управление обменом, однако сам в обмене не участвует (так сделано в сети 100VG-AnyLAN).

Большое достоинство звезды (как активной, так и пассивной) состоит в том, что все точки подключения собраны в одном месте. Это позволяет легко контролировать работу сети, локализовать неисправности путем простого отключения от центра тех или иных абонентов (что невозможно, например, в случае шинной топологии), а также ограничивать доступ посторонних лиц к жизненно важным для сети точкам подключения. К периферийному абоненту в случае звезды может подходить как один кабель (по которому идет передача в обоих направлениях), так и два (каждый кабель передает в одном из двух встречных направлений), причем последнее встречается гораздо чаще.

Общим недостатком для всех топологий типа звезда (как активной, так и пассивной) является значительно больший, чем при других топологиях, расход кабеля. Например, если компьютеры расположены в одну линию (как на рис. 1), то при выборе топологии звезда понадобится в несколько раз больше кабеля, чем при топологии шина. Это существенно влияет на стоимость сети в целом и заметно усложняет прокладку кабеля.

в) топология кольцо;

Кольцо (ring) (рис. 6).

Рис. 6. Сетевая топология кольцо

Кольцо - это топология, в которой каждый компьютер соединен линиями связи с двумя другими: от одного он получает информацию, а другому передает. На каждой линии связи, как и в случае звезды, работает только один передатчик и один приемник (связь типа точка-точка). Это позволяет отказаться от применения внешних терминаторов.

Важная особенность кольца состоит в том, что каждый компьютер ретранслирует (восстанавливает, усиливает) приходящий к нему сигнал, то есть выступает в роли репитера. Затухание сигнала во всем кольце не имеет никакого значения, важно только затухание между соседними компьютерами кольца. На практике размеры кольцевых сетей достигают десятков километров (например, в сети FDDI). Кольцо в этом отношении существенно превосходит любые другие топологии.

Четко выделенного центра при кольцевой топологии нет, все компьютеры могут быть одинаковыми и равноправными. Однако довольно часто в кольце выделяется специальный абонент, который управляет обменом или контролирует его. Понятно, что наличие такого единственного управляющего абонента снижает надежность сети, так как выход его из строя сразу же парализует весь обмен.

Строго говоря, компьютеры в кольце не являются полностью равноправными (в отличие, например, от шинной топологии). Ведь один из них обязательно получает информацию от компьютера, ведущего передачу в данный момент, раньше, а другие - позже. Именно на этой особенности топологии и строятся методы управления обменом по сети, специально рассчитанные на кольцо. В таких методах право на следующую передачу (или, как еще говорят, на захват сети) переходит последовательно к следующему по кругу компьютеру. Подключение новых абонентов в кольцо выполняется достаточно просто, хотя и требует обязательной остановки работы всей сети на время подключения. Как и в случае шины, максимальное количество абонентов в кольце может быть довольно велико (до тысячи и больше). Кольцевая топология обычно обладает высокой устойчивостью к перегрузкам, обеспечивает уверенную работу с большими потоками передаваемой по сети информации, так как в ней, как правило, нет конфликтов (в отличие от шины), а также отсутствует центральный абонент (в отличие от звезды), который может быть перегружен большими потоками информации.

Рис. 7. Сеть с двумя кольцами

Сигнал в кольце проходит последовательно через все компьютеры сети, поэтому выход из строя хотя бы одного из них (или же его сетевого оборудования) нарушает работу сети в целом. Это существенный недостаток кольца.

Точно так же обрыв или короткое замыкание в любом из кабелей кольца делает работу всей сети невозможной. Из трех рассмотренных топологий кольцо наиболее уязвимо к повреждениям кабеля, поэтому в случае топологии кольца обычно предусматривают прокладку двух (или более) параллельных линий связи, одна из которых находится в резерве.

Иногда сеть с топологией кольцо выполняется на основе двух параллельных кольцевых линий связи, передающих информацию в противоположных направлениях. Цель подобного решения - увеличение (в идеале - вдвое) скорости передачи информации по сети. К тому же при повреждении одного из кабелей сеть может работать с другим кабелем (правда, предельная скорость уменьшится).

д) др. топологии.

На практике нередко используют и другие топологии локальных сетей, однако большинство сетей ориентировано именно на три базовые топологии.

Топология сети указывает не только на физическое расположение компьютеров, но и на характер связей между ними, особенности распространения информации, сигналов по сети. Именно характер связей определяет степень отказоустойчивости сети, требуемую сложность сетевой аппаратуры, наиболее подходящий метод управления обменом, возможные типы сред передачи (каналов связи), допустимый размер сети (длина линий связи и количество абонентов) необходимость электрического согласования и многое другое.

Более того, физическое расположение компьютеров, соединяемых сетью, почти не влияет на выбор топологии. Как бы ни были расположены компьютеры, их можно соединить с помощью любой заранее выбранной топологии (рис. 8).

В том случае, если соединяемые компьютеры расположены по контуру круга, они могут соединяться, как звезда или шина. Когда компьютеры расположены вокруг некоего центра, их допустимо соединить с помощью топологий шина или кольцо.

Наконец когда компьютеры расположены в одну линию, они могут соединяться звездой или кольцом. Другое дело, какова будет требуемая длина кабеля.

Рис. 8. Примеры использования разных топологий

Необходимо отметить, что топология все-таки не является основным фактором при выборе типа сети. Гораздо важнее, например, уровень стандартизации сети, скорость обмена, количество абонентов, стоимость оборудования, выбранное программное обеспечение. Но, с другой стороны, некоторые сети позволяют использовать разные топологии на разных уровнях. Этот выбор уже целиком ложится на пользователя, который должен учитывать все перечисленные в данном разделе соображения.

Лекция 3. Использование электронной почты. Продолжительность 2 часа. Цель данной темы - дать основные представления о работе и использовании электронной почты в локальных и глобальных компьютерных сетях. Теоретический материал: 1. Введение. 2. Принципы работы электронной почты. 3. Установка почтовых служб на компьютер. 4. Наиболее популярные программы для работы с...

... ; 44 – нарушение правил эксплуатации ЭВМ и их сетей. Существенную роль в реализации несанкционированного доступа к информации играет компьютерная сеть Интернет, являясь чуть ли самым популярным каналом утечки информации. Поэтому на ее примере целесообразно рассмотреть современные угрозы безопасности и методы защиты от них, используемые средства защиты и услуги безопасности. Интернет действительно...

15.02.1997 Мирослав Макстеник

Требования к современным компьютерным сетям Примеры сетевых архитектур Методика оценки сетевых архитектур Корреляционный анализ Совместная обработка изображений Моделирование окружающей среды Построение сетей В связи с развитием компьютерных технологий разработка сетей усложнилась.

Рисунок 2.
Маршрутизируемая магистраль.

Недостатком такой сети является ее ограниченная масштабируемость. Кроме того, для поддержания в маршрутизируемой магистрали достаточно большой скорости передачи данных необходим очень производительный маршрутизатор. Эта архитектура не предусматривает никакой

иерархической структуры магистрали, поскольку сервер напрямую подключается к ней через 10 Мбит/с Ethernet. Такое подключение может создавать заторы, например когда большое число пользователей хочет получить доступ к совместно используемой базе данных.

FDDI-магистраль (рисунок 3) - это единый канал, связывающий FDDI-серверы с рабочими группами Ethernet через один или несколько маршрутизаторов среднего класса. Такая сеть может объединять компьютеры, расположенные в отдельном здании или небольшом университетском городке.

(1x1)

Рисунок 3.
FDDI-магистраль.

Простота управления протоколами и возможность установки защитного экрана на границе между рабочей группой и магистралью - основные достоинства такой архитектуры. Высокоскоростная магистраль обрабатывает общий поток информации и высокоскоростные операции сервер-сервер. Хорошая масштабируемость обеспечивается тем, что к FDDI-магистрали можно подключить много рабочих групп и маршрутизаторов, прежде чем будут полностью исчерпаны ресурсы этой архитектуры.

Однако изменение конфигурации сети приводит к появлению большого количества портов на маршрутизаторах, каждый со своим адресом подсети. Управление всеми устройствами и адресами - тяжелая работа, с которой может справиться только опытный администратор. Ретрансляция между маршрутизатором Ethernet и FDDI-сетью может снизить производительность программного обеспечения. Проблема усугубляется, если FDDI-магистраль необходимо сегментировать для передачи больших объемов информации.

Сеть с коммутацией кадров 10/100 (рисунок 4) строится на основе коммутаторов, каждый из которых имеет двенадцать 10 Мбит/с интерфейсов с концентраторами рабочих групп (или рабочими станциями) и два 100 Мбит/с интерфейса для связи с серверами. Такая архитектура может использоваться для обеспечения высокой производительности сети в рабочих группах или для создания магистрали.

(1х1)

Рисунок 4.
Сеть с коммутацией кадров 10/100.

Эта архитектура очень проста, что облегчает управление сетью. При этом "чистые" Ethernet-сети обычно работают по принципу plug-and-play. "Virtual LAN" позволяет создавать логические рабочие группы и устанавливать защитный экран. Высокая производительность сети обеспечивает хорошее время реакции клиент-серверного программного обеспечения при передаче информации между серверами и централизованными ресурсами.

К сожалению, продукты для такой архитектуры, поддерживающие сети Token Ring, появились только к концу 1995 г., поэтому их "развитие" несколько запоздало. Кроме того, способы объединения пользователей и устройств в логические группы с помощью коммутаторов не стандартизированы, и реализация этой возможности у различных производителей может различаться. Поэтому при создании сети очень важно правильно выбрать производителя продуктов для коммутации кадров.

ATM-коммутатор связывает ATM-серверы, адаптеры Adj Path и 150 Мбит/с ATM-каналы с коммутатором ячеек магистрали (рисунок 5). Адаптеры Adj Path обеспечивают 10 Мбит/с Ethernet-связи серверов с рабочими группами или отдельными компьютерами. Такая архитектура может использоваться для обеспечения высокой производительности в рабочих группах или создания магистралей в одном или нескольких зданиях.

(1х1)

Рисунок 5.
ATM и коммутацией кадров.

Созданная в соответствии с такой архитектурой высокоскоростная магистраль позволяет обрабатывать большое количество информации и эффективно осуществлять операции сервер-сервер. Отличная масштабируемость этой архитектуры позволяет создавать смешанную систему коммутаторов кадров или ячеек. Скорость отдельного интерфейса можно увеличить с помощью Fast Ethernet или более скоростных ATM-связей. "Virtual LAN" позволяет создавать рабочие группы управления, а серверы могут быть централизованы, хотя логически будут оставаться близко к пользователям, что упрощает администрирование сети.

ATM - сравнительно молодая технология, поэтому стандарты для нее еще не до конца сформированы. Следовательно, ATM-решения потребуют контактов с поставщиками оборудования.

Методика оценки сетевых архитектур

Сравнение сетей, построенных на основе описанных выше сетевых архитектур, производилось по скорости выполнения трех различных операций:

• классического обмена информацией между клиентом и сервером;
• совместной обработки изображений;
• математического моделирования.

Результаты сравнения обощаются на рисунках (они будут приведены в следующих разделах), где показаны зависимости времени реакции сети от количества обслуживаемых пользователей при выполнении каждой из указанных операций и предложены различные архитектуры сетей для их поддержания. Для построения зависимостей использовались данные, полученные в результате моделирования сетевых операций с помощью процесса планирования Traffic Mappingo фирмы NCRI. Эти данные не универсальны и предназначены только для сравнения средней относительной производительности разных сетевых архитектур. Скорости передачи информации в реальных сетях могут отличаться от указанных. Это зависит от конкретной реализации продукта, дизайна и настройки программного обеспечения, а также способов их применения.

При моделировании сетевых операций были приняты следующие важные допущения и ограничения.

Число пользователей, которые могут одновременно работать в сети с каждой конкретной архитектурой, определялось по следующей схеме.

1. Подсчитывалось количество пользователей в рабочей группе, которые могут одновременно запустить исследуемую операцию.

2. Определялся объем информации, который может сгенерировать одна рабочая группа.

3. Подсчитывалось количество рабочих групп, которые могут одновременно использовать ресурсы магистрали.

4. Число рабочих групп в магистрали умножалось на число пользователей в одной рабочей группе.

С помощью этой схемы можно достаточно точно оценить число пользователей, которых может обслужить каждая сетевая архитектура. Максимальное число пользователей означает, что производительность какой-либо части сети достигла своего предела. Следует отметить, что число пользователей указано для обычной, а не "расщепленной" сетевой архитектуры.

Итак, проведем сравнительный анализ характеристик описанных выше архитектур.

Корреляционный анализ

Для примера рассмотрим выполнение программы корреляционного анализа в реальной сети, работающей на целлюлозно-бумажной фабрике. Данная программа позволяет вместо ежедневного сбора данных о качестве продукции и их анализа (вручную) использовать операции типа "клиент-сервер". При этом предполагается, что будут сокращены потери и улучшено качество продукции более чем на 10%.

Контроль качества при производстве целлюлозы и бумаги могут выполнять одновременно 20 пользователей. Оператор или инженер получает необходимую информацию с серверов, расположенных в разных местах большой фабрики. В процессе работы осуществляется анализ качества продукции и эффективности ее изготовления, а затем подготавливаются статистические отчеты, которые сохраняются на локальном файл-сервере. Корреляционный анализ может потребовать выполнения следующих операций:

• передачи форм, триггеров и правил, используемых базой данных;
• установки удаленной связи;
• осуществления запроса на сервер и получения ответа с него;
• записи результатов статистического анализа.

Загрузка сети - умеренная. Большинство операций типа "клиент-сервер" выполняется между рабочей группой и магистралью, то есть между клиентами ЛВС и подключенным к магистрали сервером. Поскольку качество продукции контролируется в реальном времени, то информационный поток также зависит от времени. Поэтому для уменьшения количества ретрансляций необходима "плоская" сетевая архитектура. Максимальная нагрузка на сеть приходится на время пересменок, когда линия переключается на обслуживание новых продуктов, особых ситуаций на фабрике и проектов долговременного планирования.

На рисунке 6 показано, какое время реакции сети необходимо для завершения большой программой корреляционного анализа операции типа "клиент-сервер". И хотя время реакции является важным параметром (поскольку программа работает в производственной среде), в данном случае он не является критичным, т.к. сеть должна одновременно поддерживать только 20 пользователей. Нужно учесть, что для вычисления истинного времени реакции системы следует ко времени передачи данных по сети добавить время обработки запроса на сервере. Например, если сервер обрабатывает запрос за 30 с, то на одну операцию в FDDI-среде тратится примерно 50 с (19 с сетевого времени плюс 30 с работы сервера), а в ATM-сети - только 40 с.

(1x1)

Рисунок 6.
Характеристики цепей, обслуживающих программу корреляционного анализа.

За точку отсчета взята производительность в рабочей группе Ethernet. Один сегмент Ethernet обеспечивает лучшее время реакции из всех возможных вариантов, поскольку между клиентом и сервером нет посредников, кроме собственно CSMA/CD-связи по Ethernet. К одной Ethernet-линии можно подключить более 40 клиентов, поэтому логично ожидать, что сеть сможет обслуживать 20 пользователей одновременно. К сожалению, длина кабеля Ethernet ограничена, поэтому вряд ли удастся подключить все компьютеры целлюлозно-бумажной фабрики к одному сегменту Ethernet. Следовательно, в данном случае такое решение не подходит.

Время реакции в обеих коммутируемых архитектурах почти на 50% меньше, чем в традиционных FDDI-сетях с маршрутизацией или совместным доступом. Это достигается с помощью специализированных механизмов коммутации. Практически все разработчики согласны, что коммутаторы кадров будут обеспечивать меньшее время задержки, чем большинство мостов и маршрутизаторов, предлагаемых сегодня на рынке и используемых в корпоративных сетях. Более быстрые сети обеспечивают меньшее время реакции при выполнении клиент-серверных приложений.

Маршрутизируемая фрагментированная магистраль поддерживает более 50 пользователей - немногим больше, чем обычный сегмент Ethernet. Ограничивающим фактором является Ethernet-канал между маршрутизатором и сервером, который работает с той же скоростью, что и остальная сеть, - 10 Мбит/с. Естественно, что когда пользователи нескольких рабочих групп пытаются одновременно получить доступ к серверу, в этом канале образуется затор. К сожалению, даже самый быстрый маршрутизатор не способен предотвратить этот затор, поскольку передача информации в стандартной Ethernet-связи не может осуществляться быстрее, чем со скоростью10 Мбит/с. Разработчики сети могут устранить затор, добавив более скоростное подключение к серверу, например FDDI или 100 Мбит/с Ethernet. Это может ускорить выполнение корреляционного анализа, даже если его будет осуществлять гораздо большее число пользователей.

Использование коммутатора кадров 10/100 для выполнения программы корреляционного анализа позволяет избежать заторов на сервере, если установить на него коммутируемый 100 Мбит/с интерфейс. Поскольку в данной архитектуре к серверу может получить одновременный доступ большее количество пользователей из нескольких рабочих групп, то такая сеть обеспечивает поддержку 150 пользователей вместо 50. Кроме того, пользователи смогут оценить преимущества скоростной передачи, характерной для технологии коммутации.

Даже если 12 рабочих групп Ethernet одновременно получат доступ к магистральному серверу, выделенный серверный 100 Мбит/с Ethernet-интерфейс не будет переполнен. Каждый из двенадцати 10 Мбит/с Ethernet-портов насыщается запросами и ответами клиентов, отправляемыми на сервер. Единственный фактор, ограничивающий число обслуживаемых пользователей, - количество коммутируемых 10 Мбит/с портов, к которым подключаются рабочие группы. Как только портов для подключения рабочих групп не остается, архитектура исчерпывает свои возможности. Чтобы обеспечить большее число Ethernet-портов, нужно подключить несколько коммутаторов, и тогда количество одновременно работающих пользователей можно будет увеличить.

FDDI-решение обеспечивает высокоскоростную связь с серверами. В исследуемом случае это кольцо FDDI с совместным доступом, работающее со скоростью 100 Мбит/с. К FDDI-кольцу, в отличие от коммутатора кадров 10/100, можно подключать значительно больше рабочих групп, так как эта технология не имеет ограничений по количеству портов. Сетевые администраторы могут с помощью маршрутизатора, расположенного между Ethernet и FDDI, подключать рабочие группы к 100 Мбит/с кольцу, пока магистраль не будет полностью насыщена. Это решение позволяет обслуживать более 1300 пользователей.

К сожалению, время реакции FDDI выше, чем в коммутируемой архитектуре, и оно будет увеличиваться, если сегментировать магистраль после ее насыщения. Это объясняется тем, что в сегментированной FDDI-магистрали информация во время каждого запроса серверу должна проходить через два маршрутизатора.

ATM-решение обеспечивает отличное время реакции и обслуживает предельно большое количество пользователей. В сущности, ATM-решение поддерживает такое число пользователей, которое более чем в 400 раз превышает необходимое. Поэтому такая архитектура не является оптимальной.

Вероятно, лучшим выбором для работы данного программного обеспечения является либо коммутация кадров 10/100, либо FDDI. Эти решения поддерживают высокоскоростные линии и могут передавать данные по оптоволоконному кабелю для подключения пользователей на значительном расстоянии. Заметим, что FDDI является более "традиционной" технологией для производственной сети, а решение с коммутацией кадров 10/100 обеспечивает лучшую производительность и, скорее всего, является более экономически выгодным, поскольку не требует дополнительных затрат на FDDI-интерфейсы.

Совместная обработка изображений

Цель рассматриваемого в данном разделе проекта - автоматизация обработки, хранения и получения графических изображений. Автоматическая обработка изображений экономит более 20% рабочего времени. Возможная область применения такой системы - инженерно-строительная фирма, в которой необходимо упростить электронное хранение, обработку и получение разрабатываемых документов. Одновременно в сети могут работать до 300 пользователей.

При обработке изображений централизованная база данных служит депозитарием всех документов. Инженеры используют в сети электронную почту и программы совместной работы, а также запрашивают базы данных, чтобы определить, над каким проектом они должны работать. Система должна поддерживать следующие операции:

• загрузку файлов САПР из депозитария изображений;
• просмотр деталей изображения;
• обновление записей и файлов;
• проверку документов разработки;
• отправку файлов на центральный сервер для преобразования;
• запись обновленных файлов САПР на центральный сервер;
• просмотр "почтового ящика" пользователя для получения новых заданий.

Нагрузка на сеть в такой системе может быть различной - от умеренной до высокой (из-за частой передачи файлов САПР). Система, как это часто бывает с программным обеспечением для групповой работы, используется круглосуточно и ежедневно.

На рисунке 7 показано, какое сетевое время необходимо для записи оптического изображения в базу данных центрального сервера с помощью программы групповой обработки изображений. В этой системе время реакции сервера будет сильно зависеть от выбора эффективной сетевой технологии. Медленная передача данных может привести компанию к существенным финансовым издержкам. Например, для 300 инженеров разница в скорости передачи, составляющая всего две минуты, приводит к общей потере 80 рабочих часов в день. Если рабочее время инженера оценивается в 100 дол. /ч, то за год только из-за медленной работы сети компания может потерять 2 млн дол.

(1х1)

Рисунок 7.
Характеристики цепей, используемых для программ групповой обработки изображений.

Ethernet-сегмент, естественно, имеет отличное время реакции, но, как и в примере с корреляционным анализом, он не может объединить 300 инженерных рабочих станций, серверы и соответствующее периферийное оборудование.

Маршрутизируемая фрагментированная магистраль может поддерживать несколько сегментов и, соответственно, значительно больше пользователей, чем просто Ethernet-сеть, но она не обладает пропускной способностью, необходимой для обработки больших объемов чувствительной к задержкам информации между рабочими группами и "магистральным" сегментом Ethernet. Маршрутизатор просто не справится с огромным потоком информации, прежде чем интерфейсы будут насыщены. Маршрутизаторы среднего класса, разработанные за последние несколько лет, не предназначены для обеспечения производственного процесса с интенсивным использованием сети. Ни наличие единого сегмента, ни маршрутизируемая магистраль не способны поддерживать требуемое количество пользователей и не могут служить решением для данной системы.

Сеть с коммутацией кадров 10/100 обеспечивает скорость передачи данных, аналогичную скорости в архитектуре Ethernet-сегмента. При этом к серверам может получить одновременный доступ необходимое количество пользователей, т.е. 300. К сожалению, такое число подключений - предел этой технологии, и поэтому в ней сложно работать с другими программами. Как и в случае с программой корреляционного анализа, число портов ограничивает количество обслуживаемых пользователей. Однако, в отличие от технологии маршрутизации, коммутация кадров 10/100 была разработана для обеспечения передачи сообщений на максимальной для всех каналов скорости, причем использование самого механизма коммутации не приводит к возникновению затора.

Концепция кластеризации базы данных предполагает, что централизованные данные распределяются по нескольким более мелким серверам, расположенным в местах наибольшей концентрации пользователей. Благодаря приближению сервера к рабочим группам на уровне предприятия уменьшаются время реакции и количество передаваемой по сети информации. Используя такую архитектуру, необходимо разрабатывать сети и программы одновременно.

Проектировщик сети, если он хочет добиться отличного времени реакции, характерного для технологии коммутации кадров 10/100, может прийти к решению разделить пользователей на сетевые кластеры, каждый со своим собственным "централизованным" сервером (рисунок 8). И хотя кластеризация является популярной технологией в архитектурах с коммутацией кадров, процесс ее проектирования достаточно сложен. Чтобы создать кластеры, необходимо распределить базу данных по трем или четырем серверам, а затем подключить пользователей и серверы к высокоскоростному коммутатору. Для проектирования кластеров необходимо правильно сбалансировать потоки информации между серверами и рабочими группами, а также разработать схемы репликации баз данных. Это требует тесного сотрудничества между разработчиками программного обеспечения и сетей.

(1х1)

Рисунок 8.
Использование кластерной архитектуры.

FDDI и ATM обслуживают необходимое количество пользователей. Сеть FDDI поддерживает примерно 700 пользователей, но ее время реакции сравнительно велико. FDDI-сеть требует для завершения любой операции по передаче файлов на 20 с больше, чем коммутатор кадров 10/100 или ATM-коммутатор. Однако для указанной компании 20 смогут привести к ежегодным потерям в 327 тыс. дол. Для сравнения, при использовании технологии ATM можно окупить затраты на ее внедрение за год.

Моделирование окружающей среды

Цель проекта - перевод программного обеспечения для моделирования окружающей среды с суперкомпьютера на стандартную клиент-серверную систему. Предполагаемая экономия - более 1 млн дол. в год (он затрачивается на эксплуатацию суперкомпьютера). Эта задача поставлена перед специалистами по сетям из консультационной фирмы, занимающейся вопросами защиты окружающей среды. В клиент-серверной системе предполагается запускать программы для моделирования атмосферы, обслуживающие одновременно 180 пользователей. Программы предназначены для анализа загрязнений окружающей среды от дымовых труб, заводских сбросов воды, выхлопов автомобилей и так далее. Программы должны выполнять следующие операции:

• создание модели среды, установку имитационных параметров;
• конфигурацию файлов ввода данных о топографии и атмосфере;
• запуск программы моделирования;
• загрузку дополнительных файлов;
• обмен рабочими файлами;
• запись выходных файлов моделирования;
• запись имитационных результатов на файл-сервер рабочей группы;
• просмотр результатов.

Сеть используется очень напряженно. Необходимо загружать на серверы файлы для математического моделирования объемом до 60 Мбайт. Напряженный поток информации между серверами служит для обмена рабочими файлами (примерно 1000 раз за время обработки одной модели). Компания предполагает, что эта компьютерная система будет выполнять вычисления 99% времени, используя сеть для передачи данных 1% времени. Система должна обеспечить высокую производительность работы. Вычисления выполняются круглосуточно, не менее 360 дней в году.

На рисунке 9 показана относительная производительность пяти сетевых архитектур и их способность поддерживать приложение моделирования окружающей среды. Координаты по оси Y показывают время, необходимое для выполнения 1000 обменов рабочими файлами между двумя центральными серверами. Этот обмен файлами происходит при любом математическом моделировании. Чтобы перенести эту программу с суперкомпьютера в клиент-серверную среду, необходима очень высокая производительность сети и вычислений.

Рисунок 9.
Возможности сетевых архитектур при выполнении программ моделирования окружающей среды.

В Ethernet-сегменте, даже отделенном от рабочих групп защитным экраном, передается слишком большой объем информации. Сегмент может поддерживать всего трех пользователей. Примерно то же можно сказать и о сети Ethernet и маршрутизируемой фрагментированной магистрали. В обеих архитектурах используются Ethernet-магистрали, и в результате они поддерживают одинаковое количество пользователей. Обе архитектуры также имеют одинаковое время реакции. При выполнении описанных выше операций сервер-сервер не используется маршрутизатор даже в архитектуре маршрутизирумой магистрали, поскольку оба сервера находятся в одном и том же сегменте Ethernet.

FDDI-сеть в данном случае может поддерживать примерно 110 пользователей, что значительно меньше необходимого числа. Если использовать кластеризацию, которая подробно обсуждалась в предыдущем разделе, то можно добиться требуемых результатов. FDDI-кластеры, однако, будут менее эффективны, чем кластеры с коммутацией кадров 10/100, поскольку каждый кластер потребовал бы для связи кольца FDDI с рабочими группами одного или нескольких маршрутизаторов.

Время реакции FDDI-сети в операциях сервер-сервер великолепно. Транзакция имеет место в одном FDDI-кольце, поэтому никакой ретрансляции на маршрутизаторе нет. В результате FDDI-кольцо обеспечивает лучшее время реакции, чем решение с коммутацией кадров 10/100 или АТМ. Хотя FDDI отлично подходит для такой чисто магистральной работы, при осуществлении операций клиент-магистраль эта технология работает в четыре раза медленнее, чем коммутация кадров 10/100 или ATM.

Решение с коммутацией кадров поддерживает более 150 пользователей, и это больше, чем при использовании FDDI. Этому есть объяснение: пока FDDI использует только одно кольцо совместного доступа, коммутатор кадров 10/100 предлагает каждому из магистральных серверов свой коммутируемый 100 Мбит/с интерфейс. Это позволяет коммутатору достаточно быстро перемещать данные с сервера на сервер. Однако лишь немногие разработчики сетей предложили бы использовать коммутатор кадров 10/100 вместо FDDI, хотя коммутация - лучшее решение. Как уже было сказано, коммутация кадров не поддерживает требуемых 180 пользователей. Поэтому остается всего два варианта: либо создавать кластеры из коммутаторов 10/100, либо переходить на ATM.

Только ATM-архитектура обеспечивает поддержку необходимого числа пользователей. Позволяя создавать коммутируемую сеть, она демонстрирует отличное время реакции и для операций клиент-магистраль, и для операций, полностью происходящих в магистрали.

Построение сетей

Исследование различных архитектур и возможностей их применения выявило ряд важных проблем. Дизайнеры сетей, которые используют только интуицию и прошлый опыт, могут оказаться в трудном положении. "Искусство" сетевой разработки должно преобразиться в науку. Если принимать решения без тщательного учета свойств программного обеспечения, которое будет использоваться в сети, то это может привести к плохому исполнению проекта.

Тот факт, что Ethernet с коммутацией кадров 10/100 поддерживает больше пользователей при моделировании окружающей среды, чем магистральная FDDI-сеть, может вызвать удивление у многих разработчиков сетей. При разработке сети для такого программного обеспечения "интуиция" наверняка привела бы к разработке FDDI-сети - то есть к более дорогостоящему решению. При этом сеть могла бы обслуживаь меньшее число пользователей. При использовании программ групповой обработки изображений сети с коммутацией кадров или ATM могли бы сэкономить компании 300 тыс. дол. в год, обеспечивая лучшее время реакции и большую продуктивность работы команды инженеров.

В современных условиях для правильной разработки сети и ее обслуживания администраторы должны научиться решать следующие проблемы.

Прежде чем появились технологии коммутации кадров и ячеек, было отмечено несколько этапов увеличения сетевой производительности. Сегменты Ethernet и Token Ring подключались к маршрутизаторам. Сети Token Ring, для которых требовалась большая производительность, имели пропускную способность кольца до 16 Мбит/с. Затем предприятия развернули FDDI-магистрали для передачи информации между рабочими группами.

Сегодня в некоторых вычислительных системах коммутаторы Ethernet с 10 Мбит/с портами дополняют или заменяют маршрутизаторы, а коммутаторы кадров 10/100 конкурируют с FDDI. Как показывают приведенные в статье примеры, коммутация кадров в среднем обеспечивает гораздо лучшее время реакции и поддерживает большее количество пользователей по сравнению с маршрутизируемыми сетями и FDDI-магистралью. Коммутаторы можно установить в кластерной конфигурации, что обеспечивает высокоскоростное взаимодействие с серверами или магистралью на уровне предприятия. С помощью коммутации можно создавать более масштабируемые и управляемые сети.

Архитектура сетей сейчас изменяется, поэтому маршрутизаторы больше не стоят на пути между клиентом и сервером. Большинство из них не было предназначено для поддержки операций клиент-сервер с низким временем задержки и высокой производительностью. Теперь маршрутизаторы возвращаются к своей первоначальной роли - обеспечению связи между разнородными сетями (например, Ethernet и Token Ring) и межсетевой защиты.

Хотя FDDI по-прежнему остается главной составляющей в больших магистральных сетях, коммутация ячеек в ATM начала вытеснять FDDI как более эффективная магистральная технология. Возможно, к концу десятилетия технология АТМ получит широкое распространение.

Наконец, технология коммутации кадров и ячеек позволяет изменить соотношение цены и производительности. Ее использование уменьшает расходы на эксплуатацию сети. Часто затраты на создание сетей оцениваются по стоимости на один порт. Раньше, когда обеспечение связи и взаимодействия было главной целью сети, такой способ оценки затрат был оправдан, но теперь он устарел. Сегодня основная задача разработки сетей заключается не в обеспечении связи, а в перемещении больших объемов данных, необходимом для распределенных вычислений. Поэтому новый принцип определения стоимости сети должен отражать ее способность пересылать данные. Стоимость порта не играет роли, так как не позволяет оценить производительность, которую обеспечивает ЛВС. При использовании более современного способа оценки учитываются затраты на переданный мегабит и скорость передачи данных по сети. В технологии коммутации каждый компьютер получает канал с известной скоростью передачи данных. Если оценивать коммутацию в соответствии с новыми принципами, то она является более экономичной, чем традиционные ЛВС совместного доступа. Коммутация обеспечивает высокую производительность, отличное время реакции и позволяет разработчикам сетей делать их более управляемыми - три качества, которые имеют принципиальное значение для современных и будущих сетей.

Современные организации стремятся внедрять новые сервисы и приложения, но зачастую камнем преткновения становится устаревшая сетевая инфраструктура, неспособная поддерживать инновации. Решить эту проблему призваны технологии, созданные на основе открытых стандартов.

Сегодня в ИТ прочные позиции завоевал подход, основанный на стандартах, – заказчики почти всегда отдают предпочтения стандартным решениям. С уходом эпохи, когда господствовали мейнфреймы, стандарты завоевали прочные позиции. Они позволяют комбинировать оборудование разных производителей, выбирая «лучшие в своем классе» продукты и оптимизировать стоимость решения. Но в сетевой отрасли не все так однозначно.

На сетевом рынке до сих пор доминируют закрытые системы, а совместимость решений разных производителей обеспечивается в лучшем случае на уровне интерфейсов. Несмотря на стандартизацию интерфейсов, стеков протоколов, сетевых архитектур, сетевое и коммуникационное оборудование разных вендоров нередко представляет собой проприетарные решения. Например, даже развертывание современных «сетевых фабрик» Brocade Virtual Cluster Switch, Cisco FabricPath или Juniper QFabric предполагает замену имеющихся коммутаторов, а это не дешевый вариант. Что уж говорить про технологии «прошлого века», которые еще работают, но тормозят дальнейшее развитие сетей и функционирующих в них приложений.

Эволюция сетей. От проприетарных к открытым решениям.

Проводимые в последние годы исследования показывают, что существует разрыв между предложениями вендоров сетевого оборудования и предпочтениями его покупателей. Например, по данным одного из опросов, 67% заказчиков считают, что проприетарных продуктов по возможности следует избегать, 32% допускают их использование. Лишь 1% респондентов уверены, что проприетарные продукты и средства обеспечивают лучшую интеграцию и совместимость, чем стандартные. То есть в теории большинство заказчиков предпочитает основанные на стандартах решения, но предлагаются в основном проприетарные сетевые продукты.

На практике же при покупке нового оборудования или расширении сетевой инфраструктуры заказчики нередко выбирают решения того же вендора или то же семейство продуктов. Причины – инерция мышления, желание свести к минимуму риски при обновлении критичных систем. Однако основанные на стандартах продукты намного проще заменить, даже если это продукты разных производителей. К тому же при определенных условиях комбинация систем разных вендоров позволит получить функциональное сетевое решение за разумную цену и снизить совокупную стоимость владения.

Это не означает, что не стоит покупать проприетарные, фирменные технологии, не описываемые открытым стандартом, а являющиеся уникальной технологией определенного вендора. Именно они обычно реализуют инновационные функции и средства. Использование проприетарных решений и протоколов зачастую позволяет получить лучшие показатели по сравнению с открытыми стандартами, но при выборе подобных технологий, необходимо максимально сокращать (а лучше - исключать) их применение на границах отдельных сегментов или технологических узлов сетевой инфраструктуры, что особенно важно в мультивендорных сетях. Примерами таких сегментов могут служить уровни доступа, агрегации или ядра сети, граница между локальной и глобальной сетями, сегменты, реализующие сетевые с приложения (например, балансировка нагрузки, оптимизация трафика) и т.п.

Проще говоря, применение проприетарных технологий должно ограничиваться их использованием внутри границ сегментов, реализующих специализированные сетевые функции и/или приложения (своего рода типовые «строительные блоки» сети). В случаях, когда нестандартные фирменные технологии используются в качестве основы всей корпоративной сети или больших сетевых доменов, это увеличивает риск «привязки» заказчика к одному производителю.

Иерархические и плоские сети

Современные крупные сети очень сложны, поскольку определяются множеством протоколов, конфигурациями и технологиями. С помощью иерархии можно упорядочить все компоненты в легко анализируемой модели. Иерархическая модель помогает в разработке, внедрении и обслуживании масштабируемых, надежных и эффективных в стоимостном выражении объединенных сетей.

Трехуровневая архитектура корпоративной сети.

Традиционная архитектура корпоративной сети включает в себя три уровня: уровень доступа, агрегирования/распределения и ядра. На каждом из них выполняются специфические сетевые функции.

Уровень ядра – основа всей сети. Для достижения максимальной производительности функции маршрутизации и политики управления трафиком выносятся на уровень агрегирования/распределения. Именно он отвечает за надлежащую маршрутизацию пакетов, политики трафика. Задачей уровня распределения является агрегирование/объединение всех коммутаторов уровня доступа в единую сеть. Это позволяет существенно уменьшить количество соединений. Как правило, именно к коммутаторам распределения подключаются самые важные сервисы сети, другие ее модули. Уровень доступа служит для подключения клиентов к сети. По аналогичной схеме строились и сети ЦОД.

Устаревшая архитектура трехуровневой сети в центре обработки данных.

Традиционные трехуровневые архитектуры ориентированы на клиент-серверную парадигму сетевого трафика. С дальнейшим развитием технологий виртуализации и интеграции приложений возрастает поток сетевого трафика между серверами. Аналитики говорят () о смене парадигмы сетевого трафика с направления «север-юг», на «восток-запад», т.е. на существенное преобладание трафика между серверами в отличие от обмена между сервером и клиентами.

То есть трафик между серверами проходит через уровни доступа, агрегации, ядра сети и обратно неоптимальным образом, за счет необоснованного увеличения общей длины сетевого сегмента и количества уровней обработки пакетов сетевыми устройствами. Иерархические сети недостаточно приспособлены для обмена данными между серверами, не вполне отвечают требованиям современных ЦОД с высокой плотностью серверных ферм и интенсивным межсерверным трафиком. В такой сети обычно используются традиционные протоколы защиты от петель, резервирования устройств и агрегированных соединений. Ее особенности: существенные задержки, медленная сходимость, статичность, ограниченная масштабируемость и т.п. Вместо традиционной древовидной топологии сети необходимо использовать более эффективные топологии (CLOS/ Leaf-Spine/ Collapsed), позволяющие уменьшить количество уровней и оптимизировать пути передачи пакетов.

HP упрощает архитектуру сети с трёхуровневой (характерной для традиционных сетевых архитектур Cisco) до двух- или одноуровневой.

Сейчас тенденция такова, что все больше заказчиков при построении своих сетей ориентируются на построение сетей передачи данных второго уровня (L2) с плоской топологией. В сетях ЦОД переход к ней стимулируется увеличением числа потоков «сервер – сервер» и «сервер – система хранения». Такой подход упрощает планирование сети и внедрение, а также снижает операционные расходы и общую стоимость вложений, делает сеть более производительной.

В ЦОД плоская сеть (уровня L2) лучше отвечает потребностям виртуализации приложений, позволяя эффективно перемещать виртуальные машины между физическими хостами. Еще одно преимущество, которое реализуется при наличии эффективных технологий кластеризации/стекирования – отсутствие необходимости в протоколах STP/RSTP/MSTP. Такая архитектура в сочетании с виртуальными коммутаторами обеспечивает защиту от петель без использования STP, а в случае сбоев сеть сходится на порядок быстрее, чем при использовании традиционных протоколов семейства STP.

Архитектура сети современных ЦОД должна обеспечивать эффективную поддержку передачи больших объемов динамического трафика. Динамический трафик обусловлен существенным ростом количества виртуальных машин и уровня интеграции приложений. Здесь необходимо отметить все возрастающую роль различных технологий виртуализации информационно-технологической (ИТ) инфраструктуры на базе концепции программно-определяемых сетей (SDN).

Концепция SDN в настоящее время широко распространяется не только на уровень сетевой инфраструктуры отдельных площадок, но и на уровни вычислительных ресурсов и систем хранения как в рамках отдельных, так и географически-распределенных ЦОД (примерами последних являются HP Virtual Cloud Networking – VCN и HP Distributed Cloud Networking – DCN).

Ключевой особенностью концепции SDN является объединение физических и виртуальных сетевых ресурсов и их функционала в рамках единой виртуальной сети. При этом важно понимать, что несмотря на то, что решения сетевой виртуализации (overlay) могут работать поверх любой сети, производительность/доступность приложений и сервисов в значительной степени зависят от работоспособности и параметров физической инфраструктуры (underlay). Таким образом, объединение преимуществ оптимизированной физической и адаптивной виртуальной сетевых архитектур, позволяет строить унифицированные сетевые инфраструктуры для эффективной передачи больших потоков динамического трафика по запросам приложений.

Архитектура HP FlexNetwork

HP FlexNetwork включает в себя четыре взаимосвязанных компонента: FlexFabric, FlexCampus, FlexBranch и FlexManagement. Решения HP FlexFabric, HP FlexCampus и HP FlexBranch оптимизируют сетевые архитектуры, соответственно центров обработки данных, кампусов и филиалов предприятий, позволяя по мере роста поэтапно мигрировать от традиционных иерархических инфраструктур к унифицированным виртуальным, высокопроизводительным, конвергентным сетям или сразу строить такие сети на основе эталонных архитектур, рекомендованных НР.

HP FlexManagement предоставляет возможности комплексного мониторинга, автоматизации развертывания/настройки/контроля мультивендорных сетей, унифицированного управления виртуальными и физическими сетями с единой консоли, что ускоряет развертывание сервисов, упрощает управление, повышает доступность сети, избавляет от сложностей, связанных с применением множества систем администрирования. Причем система может управлять устройствами десятков других производителей сетевого оборудования.

HP FlexFabric поддерживает коммутацию в сетях до 100GbE на уровне ядра и до 40GbE на уровне доступа, использует технологию HP Virtual Connect. Внедряя архитектуру FlexFabric, организации могут поэтапно перейти от трехуровневых сетей на оптимизированные двух- и одноуровневые сети.

Заказчики могут поэтапно переходить от проприетарных устаревших сетей к архитектуре HP FlexNetwork с помощью HP Technology Services. HP предлагает услуги по миграции от проприетарных сетевых протоколов, например Cisco EIGRP (хотя в Cisco этот протокол называют «открытым стандартом»), к действительно стандартным протоколам маршрутизации OSPF v2 и v3. Кроме того, HP предлагает сервисы администрирования FlexManagement и набор услуг, касающихся жизненного цикла каждого модульного «строительного блока» HP FlexNetwork, включая планирование, проектирование, внедрение и сопровождение корпоративных сетей.

HP продолжает улучшать возможности своего оборудования, как на уровне аппаратных платформ, так и на основе концепции Software Defined Network (SDN), внедряя различные протоколы динамического управления коммутаторами и маршрутизаторами (OpenFlow, NETCONF, OVSDB). Для построения масштабируемых Ethernet фабрик в ряде моделей сетевых устройств HP внедрены такие технологии как TRILL, SPB, VXLAN (перечень устройств с поддержкой этих протоколов постоянно расширяется). В дополнение к стандартным протоколам категории DCB (в частности VPLS), HP разработаны и активно развиваются фирменные технологии эффективного объединения географически распределенных ЦОД в единую L2 сеть. Например, текущая реализация протокола HP EVI (Ethernet Virtual Interconnect) позволяет подобным образом объединить до 64-площадок ЦОД. Совместное же использование HP EVI и протокола виртуализации устройств HP MDC (Multitenant Device Context) предоставляет дополнительные возможности по расширению, повышение надежности и безопасности распределенных виртуализированных L2 сетей.

Выводы

Масштабное применение проприетарных протоколов в качестве основы для корпоративной сети, может серьезно ограничить свободу выбора, что в конечно счете влияет на динамичность бизнеса и увеличит его издержки.

Открытые, основанные на стандартах решения помогают компаниям переходить с унаследованных архитектур к современным гибким сетевым архитектурам, отвечающие таким актуальным задачам как облачные вычисления, миграция виртуальных машин, унифицированные коммуникации и доставка видео, высокопроизводительный мобильный доступ. Организации могут выбирать лучшие в своем классе решения, отвечающие потребностям бизнеса. Использование открытых, стандартных реализаций протоколов снижает риски и стоимость изменений сетевой инфраструктуры. Кроме того, открытые сети, с объединенными физическими и виртуальными сетевыми ресурсами и их функционалом, упрощают перенос приложений в частное и публичное облако.

Наши предыдущие публикации:

» Внедрение MSA в виртуализированном окружении предприятия
» Добавить метки

Под архитектурой подразумевается организация взаимодействия между узлами сети. В стандартной классификации выделяют три разновидности архитектуры. Им соответствуют основные разновидности ЛВС. Под архитектурой понимают организацию взаимодействия между узлами сети. Выделяют три основных архитектуры, которым соответствуют основные виды ЛВС.

Тип архитектуры - шина

Специфика этого типа архитектуры заключается в том, что каждый из узлов ЛВС передает данные в общую магистраль. В связи с этим доступ к информации в магистрали может иметь любой узел сети.

Тип архитектуры - звезда

Специфика заключается в том, что каждому из узлов ЛВС выделяется отдельный канал для связи с центральным узлом сети. От узла информация идет к серверу, который может публиковать ее для других узлов.

Тип архитектуры - кольцо

Специфика заключается в том, что соединение узлов сети происходит последовательно. Обмен данными может происходить исключительно между узлами, которые располагаются рядом. При необходимости обмена данными с другими узлами ЛВС, они могут быть переданы транзитом.

Каналы передачи данных

Если раньше использовались только проводные локальные вычислительные сети, то сейчас во многих случаях популярностью пользуются беспроводные. В настоящее время различают следующие виды ЛВС:

проводные кабельные ЛВС

оптоволоконные кабельные ЛВС

беспроводные ЛВС

Обычно ЛВС строят на базе среды передачи данных СКС здания . При проектировании ЛВС любого типа следует учитывать требования надежности и безопасности. Как правило, для обеспечения безопасности, предусматривается наличие одной точки авторизации для всех приложений и ресурсов локальной сети. Беспроводная сеть используется там, где применение традиционной ЛВС с наличием проводов является невозможным или невыгодным.

2.1. Общие моменты при организации ЛВС

Компьютер, подключенный к сети, называется рабочей станцией (Workstation), компьютер, предоставляющий свои ресурсы - сервером, компьютер, имеющий доступ к совместно используемым ресурсам - клиентом.

Несколько компьютеров, расположенных в одном помещении или функционально выполняющих однотипную работу: бухгалтерский или плановый учет, регистрацию поступающей продукции и т.п., подключают друг к другу и объединяют в рабочую группу с тем, чтобы они могли совместно использовать различные ресурсы: программы, документы, принтеры, факс и т.п.

Рабочая группа организуется так, чтобы входящие в нее компьютеры содержали все ресурсы, необходимые для нормальной работы. Как правило, в рабочую группу, объединяющую более 10 - 15 компьютеров, включают выделенный сервер - достаточно мощный компьютер, на котором располагаются все совместно используемые каталоги и специальное программное обеспечение для управления доступом ко всей сети или ее части.

Группы серверов объединяют в домены. Пользователь домена может зарегистрироваться в сети на любой рабочей станции в этом домене и получить доступ ко всем его ресурсам. Обычно в серверных сетях все совместно используемые принтеры подключены к серверам печати.

С точки зрения организации взаимодействия компьютеров, сети делят на одноранговые (Peer-to-Peer Network) и с выделенным сервером (Dedicated Server Network). В одноранговой сети каждый компьютер выполняет равноправную роль. Однако увеличение количества компьютеров в сети и рост объема пересылаемых данных приводит к тому, что пропускная способность сети становится узким местом.

Широко распространенная операционная система Windows 95 (98), разработанная компанией Microsoft, рассчитана в первую очередь на работу в одноранговых сетях, для поддержки работы компьютера в качестве клиента других сетей.

Windows 95, как и Windows для рабочих групп, может выполнять функции сервера в сети. Обеспечена совместимость со старыми сетевыми драйверами MS-DOS и Windows З.х. Новая операционная система позволяет:

Совместно использовать жесткие диски, принтеры, факс-платы, организовывать одноранговые локальные вычислительные сети (ЛВС);

Использовать удаленный доступ и превратить офисный компьютер в вызываемый сервер;

Поддерживать 16-разрядные сетевые драйвера DOS.

Администратор сети может задавать общий дизайн настольной системы, определять, какие операции будут доступны для пользователей сети, и контролировать конфигурацию настольной системы.

Сеть, расположенная на сравнительно небольшой территории, называется локальной (LAN - Local Area Network). В последние годы происходит усложнение структуры ЛВС за счет создания гетерогенных сетей, объединяющих разные компьютерные платформы. Возможность проведения видеоконференций и использования мультимедиа увеличивают требования к программному обеспечению сетей. Современные серверы могут хранить большие двоичные объекты (BLOB), содержащие текстовые, графические, аудио и видеофайлы. В частности, если вам надо получить по сети базу данных отдела кадров, то технология BLOB позволит передать не только анкетные данные: фамилию, имя, отчество, год рождения, но и портреты в цифровой форме.

Две технологии использования сервера

Различают две технологии использования сервера: технологию файл-сервера и архитектуру клиент-сервер. В первой модели используется файловый сервер, на котором хранится большинство программ и данных. По требованию пользователя ему пересылаются необходимая программа и данные. Обработка информации выполняется на рабочей станции.

В системах с архитектурой клиент-сервер обмен данными осуществляется между приложением-клиентом (front-end) и приложением-сервером (back-end). Хранение данных и их обработка производится на мощном сервере, который выполняет также контроль за доступом к ресурсам и данным. Рабочая станция получает только результаты запроса. Разработчики приложений по обработке информации обычно используют эту технологию.

Использование больших по объему и сложных приложений привело к развитию многоуровневой, в первую очередь трехуровневой архитектуры с размещением данных на отдельном сервере базы данных (БД). Все обращения к базе данных идут через сервер приложений, где они объединяются. Сокращение количества обращений к БД уменьшает лицензионные отчисления за СУБД.

6. Топология – это конфигурация соединения элементов в сеть. Топология во многом определяет такие важнейшие характеристики сети, как ее надежность, производительность, стоимость, защищенность и т.д.

Одним из подходов к классификации топологий ЛВС является выделение двух основных классов топологий:широковещательных и последовательных.

В широковещательных конфигурациях каждый персональный компьютер передает сигналы, которые могут быть восприняты остальными компьютерами. К таким конфигурациям относятся топологии «общая шина», «дерево», «звезда с пассивным центром». Сеть типа «звезда с пассивным центром» можно рассматривать как разновидность «дерева», имеющего корень с ответвлением к каждому подключенному устройству.

В последовательных конфигурациях каждый физический подуровень передает информацию только одному персональному компьютеру. Примерами последовательных конфигураций являются: произвольная (произвольное соединение компьютеров), иерархическая, «кольцо», «цепочка», «звезда с интеллектуальным центром», «снежинка» и др.

Коротко рассмотрим три наиболее широко распространенные (базовые) топологии ЛВС: «звезда», «общая шина» и «кольцо».

В случаетопологии «звезда» каждый компьютер через специальный сетевой адаптер подключается отдельным кабелем к центральному узлу. Центральным узлом служит пассивный соединитель или активный повторитель.

Недостатком такой топологии является низкая надежность, так как выход из строя центрального узла приводит к остановке всей сети, а также обычно большая протяженность кабелей (это зависит от реального размещения компьютеров). Иногда для повышения надежности в центральном узле ставят специальное реле, позволяющее отключать вышедшие из строя кабельные лучи.

Топология «общая шина» предполагает использование одного кабеля, к которому подключаются все компьютеры. Информация по нему передается компьютерами поочередно.

Достоинством такой топологии является, как правило, меньшая протяженность кабеля, а также более высокая надежность чем у «звезды», так как выход из строя отдельной станции не нарушает работоспособности сети в целом. Недостатки состоят в том, что обрыв основного кабеля приводит к неработоспособности всей сети, а также слабая защищенность информации в системе на физическом уровне, так как сообщения, посылаемые одним компьютером другому, в принципе, могут быть приняты и на любом другом компьютере.

Прикольцевой топологии данные передаются от одного компьютера другому по эстафете. Если некоторый компьютер получает данные, предназначенные не ему, он передает их дальше по кольцу. Адресат предназначенные ему данные никуда не передает.

Достоинством кольцевой топологии является более высокая надежность системы при разрывах кабелей, чем в случае топологии с общей шиной, так как к каждому компьютеру есть два пути доступа. К недостаткам топологии следует отнести большую протяженность кабеля, невысокое быстродействие по сравнению со «звездой» (но соизмеримое с «общей шиной»), а также слабую защищенность информации, как и при топологии с общей шиной.

Топология реальной ЛВС может в точности повторять одну из приведенных выше или включать их комбинацию. Структура сети в общем случае определяется следующими факторами: количеством объединяемых компьютеров, требованиями по надежности и оперативности передачи информации, экономическими соображениями и т. д.

Здравствуйте, уважаемые посетители сайта сайт! Сети должны поддерживать широкий набор приложений и служб, а также работать посредством большого количества различных типов физических инфраструктур. Термин сетевая архитектура в данном контексте подразумевает как технологии, поддерживающие инфрастуктуру, так и на программные службы и протоколы, которые передают сообщения по этой архитектуре. Поскольку вообще, развиваются, мы находим четыре основных характеристики, лежащие в основе архитектур, которые необходимо реализовать, чтобы удовлетворить ожидания пользователя: , и .

Масштабируемая сеть может быстро расширяться для поддержки новых пользователей и приложений без воздействия на производительность сервиса, предоставляемого уже существующим пользователям. Тысячи новых пользователей и провайдеров служб подключаются к каждую неделю. Возможность сети поддерживать эти новые взаимосвязи зависит от многоуровневого иерархического дизайна лежащей в основе физической инфраструктуры и логической архитектуры сети. Работа каждого уровня позволяет пользователям или провайдерам служб подключаться к Интернету без нарушения функционирования целой сети. Технологические разработки постоянно увеличивают возможности передачи сообщений и производительность компонентов физической инфраструктуры на каждом уровне. Эти разработки вместе с новыми способами определения и локализации отдельных пользователей в объединенной сети позволяют развиваться в соответствии с запросами и требованиями пользователей.

Качество Сервиса (от англ. Quality of Service или QoS)

На настоящий момент предоставляет приемлемый уровень отказоустойчивости и масштабируемости для пользователей. Но новые приложения, доступные пользователям посредством объединенных сетей, создают более высокие ожидания для качества предоставляемых служб. Голосовая связь и видео передачи требуют уровень стойкого качества и непрерывной передачи, которые не требовались для традиционных компьютерных приложений. Качество этих служб измеряется в сравнении с прослушиванием/просмотром тех же аудио или видео презентаций непосредственно (не через ). Традиционные голосовые и видео сети спроектированы для поддержки одного типа передачи, и потому они способны предоставлять приемлемый уровень качества. Новые требования к поддержке этого качества сервиса в конвергированной сети меняют метод проектирования и реализации сетевых архитектур.

Развился из жестко контролируемой объединенной сети образовательных и правительственных организаций в глобально доступную сеть, ставшую средством личных и деловых коммуникаций. В результате изменились требования безопасности сети. Ожидания безопасности и секретности, связанные с использованием объединенных сетей для обмена конфеденциальной и деловой секретной информацией, превышают возможности, которые может предоставить текущая архитектура сети . Быстрое расширение в областях коммуникации, которые не обслуживались традиционными , увеличивает необходимость встраивания безопасности в сетевую архитектуру. В связи с этим прилагается очень много усилий в данной области исследований и разработок, а также реализуется множество инструментов и процедур для ликвидации неотъемлемых дыр в безопасности сетевой архитектуры.

Спасибо за внимание!.