2.6.3 Аппаратура Token-Ring

Что касается сети Token-Ring, то ее название может ввести вас в заблуждение. Топология этой сети больше похожа на топологию звезды, чем на топологию кольца. Вместо того чтобы, соединяясь друг с другом, образовывать кольцо, рабочие станции Token-Ring подключаются радиально к концентратору типа 8228 производства IBM. Правда, концентраторов может быть несколько, и в этом случае концентраторы действительно объединяются в кольцо через специальные разъемы.

Однако если используется один концентратор, то объединяющие разъемы можно не закольцовывать.

Скорость передачи данных в сети Token-Ring может достигать 4 или 16 Мбит в секунду, однако стоимость сетевого оборудования выше, чем для сети Ethernet. Кроме того, существуют и другие ограничения (см. таблицу 5).

Как видно из этой таблицы, сети Token-Ring не рассчитаны на большие расстояния. Все компьютеры должны быть расположены на одном или двух этажах здания. Более высокая стоимость оборудования с Ethernet дополнительно уменьшает привлекательность этого изделия IBM.

2.7 Программное обеспечение локальных сетей

После подключения компьютеров к сети необходимо установить на них специальное сетевое программное обеспечение. Существует два подхода к организации сетевого программного обеспечения:

- сети с централизованным управлением;

- одно-ранговые сети.

2.7.1 Сети с централизованным управлением

В сети с централизованным управлением выделяются одна или несколько машин, управляющих обменом данными по сети. Диски выделенных машин, которые называются файл-серверами, доступны всем остальным компьютерам сети. На файл-серверах должна работать специальная сетевая операционная система. Обычно это мультизадачная ОS, использующая защищенный режим работы процессора.

Остальные компьютеры называются рабочими станциями. Рабочие станции имеют доступ к дискам файл-сервера и совместно используемым принтерам, но и только. С одной рабочей станции нельзя работать с дисками других рабочих станций. С одной стороны, это хорошо, так как пользователи изолированы друг от друга и не могут случайно повредить чужие данные. С другой стороны, для обмена данными пользователи вынуждены использовать диски файл-сервера, создавая для него дополнительную нагрузку.

Есть, однако, специальные программы, работающие в сети с централизованным управлением и позволяющие передавать данные непосредственно от одной рабочей станции к другой минуя файл-сервер. Пример такой программы - программа NetLink. После ее запуска на двух рабочих станциях можно передавать файлы с диска одной станции на диск другой, аналогично тому, как копируются файлы из одного каталога в другой при помощи программы Norton Commander.

На рабочих станциях должно быть установлено специальное программное обеспечение, часто называемое сетевой оболочкой. Это обеспечение работает в среде той ОS, которая используется на данной рабочей станции, - DOS, OS/2 и т.д.

Файл-серверы могут быть выделенными или невыделенными. В первом случае файл-сервер не может использоваться как рабочая станция и выполняет только задачи управления сетью. Во втором случае параллельно с задачей управления сетью файл-сервер выполняет обычные пользовательские программы в среде MS-DOS. Однако при этом снижается производительность файл-сервера и надежность работы всей сети в целом, так как ошибка в пользовательской программе, запущенной на файл-сервере, может привести к остановке работы всей сети. Поэтому не рекомендуется использовать невыделенные файл-серверы, особенно в ответственных случаях.

Существуют различные сетевые ОS, ориентированные на сети с централизованным управлением. Самые известные из них - Novell NetWare, Microsoft Lan Manager (на базе OS/2), а также выполненная на базе UNIX System V сетевая ОS VINES.

2.7.2 Одноранговые сети

Одно-ранговые сети не содержат в своем составе выделенных серверов. Функции управления сетью передаются по очереди от одной рабочей станции к другой.

Как правило, рабочие станции имеют доступ к дискам (и принтерам) других рабочих станций. Такой подход облегчает совместную работу групп пользователей, но в целом производительность сети может понизиться.

Если сеть объединяет несколько рабочих станций, которые должны совместно использовать такие ресурсы, как лазерный принтер, файлы на дисках, и если требуется интенсивный обмен данными между рабочими станциями, рассматривают возможность применения недорогих одно-ранговых сетевых средств.

Одно из достоинств одно-ранговых сетей - простота обслуживания. Если для обслуживания сети на базе Novell NetWare, как правило, требуется системный администратор, то для поддержания работоспособности одно-ранговой сети не требуется специально выделенный для этого сотрудник.

Наиболее распространены такие одно-ранговые сети, как Artisoft LANtastic, LANsmart компании D-Link Systems, Invisible Software NET-30 и Web NOS компании Webcorp. Все эти сетевые средства реализованы как надстройки над OS MS-DOS.

Фирма Novell предложила свое решение для организации работы групп пользователей. Ее сетевая оболочка Novell NetWare Lite напоминает одно-ранговые сетевые оболочки тем, что для организации сети не требуются выделенные файл-серверы, облегчено совместное использование дисков и принтеров. Novell NetWare Lite запускается как набор резидентных программ в среде MS-DOS.

Однако Novell NetWare Lite не является одноранговой сетью. Скорее это сеть с централизованным управлением, в которой может быть несколько невыделенных или выделенных серверов.

В целом Novell NetWare Lite представляет достаточно удачное решение для организации небольших сетей. Кроме того, Novell NetWare Lite хорошо уживается с Novell NetWare 3.11, что позволяет комбинировать возможности сетей с централизованным управлением на базе NetWare 3.11 с удобным разделением ресурсов отдельных рабочих станций.

Из всего разнообразия сетевых OS и оболочек самые распространенные и самые интересные изделия - Novell NetWare и Microsoft Windows for Workgroups.

2.7.3 Мосты

При работе большого количества рабочих станций с одним файл-сервером производительность такой сети может оказаться невысокой. Это связано с тем, что на сервере стоит один-два диска и для удовлетворения большого количества запросов потребуются многочисленные перемещения блока головок. Увеличение размера расширенной памяти, установленной на файл-сервере, может в некоторой степени улучшить ситуацию, так как NetWare увеличит размер дискового буфера. Однако такое решение стоит дорого и не всегда может привести к желаемому результату.

Поэтому может возникнуть необходимость установить второй файл-сервер. Сеть с двумя файл-серверами будет работать быстрее, так как теперь будет не только большее количество дисков, но и два дисковых контроллера вместо одного, а также два процессора.

Иногда выгодно полностью разделить сети, снабдив каждую своим отдельным файл-сервером. Для связи отдельных сетей в единую сеть можно использовать так называемые мосты. С помощью моста можно объединить в единое целое даже сети, использующие разные методы доступа, например Ethernet, Arcnet, Token-Ring.

Мосты бывают двух типов:

- внутренние;

- внешние.

Внутренний мост организуется следующим образом. В один файл-сервер вставляется несколько (в версии Novell NetWare 386 до четырех) сетевых адаптеров. К каждому сетевому адаптеру подключается свой сегмент сети. (При объединении сетей с разными методами доступа необходимо для каждого метода установить свой адаптер и загрузить несколько драйверов - для каждого сетевого адаптера свой).

Внешний мост требует для себя отдельного компьютера. Этот компьютер должен иметь несколько сетевых адаптеров (по одному для каждой из объединяемых сетей) и запускаться специальным программным обеспечением моста, входящим в комплект ОS Novell NetWare 386.

2.7.4 Транзакции

Транзакцией называется совокупность трех действий:

- чтение данных;

- обработка данных;

- запись данных.

Применительно к файл-серверу транзакцией можно считать процесс изменения файла на сервере, когда рабочая станция сначала читает файл или его часть, а затем пишет в этот же файл.

В многопользовательской среде, к которой можно отнести локальную сеть, каждый пользователь может независимо от другого модифицировать одни и те же данные, хранящиеся на файл-сервере.

Если во время такой модификации произойдет "зависание" сети или аварийное отключение электропитания, изменяемые на сервере файлы могут быть разрушены.

Для повышения надежности OS Novell NetWare 386 содержит специальную систему прослеживания транзакций TTS (Transaction Tracking System). Эта система следит за транзакциями и в случае аварии сервера при повторном его запуске ликвидирует все действия, выполненные незавершенной транзакцией. В этом случае произойдет так называемый откат транзакции.

2.7.5 Зеркальные диски

Для исключения ущерба, связанного с возможным повреждением диска, в ответственных случаях используют резервирование дисков. Для резервирования дисков к одному дисковому контроллеру подключают два совершенно одинаковых винчестера и соответствующим образом настраивают OS NetWare 386.

После этого вся информация, записываемая на основной диск, будет дублироваться на втором, называемом зеркальным.

В случае повреждения основного диска можно выполнить полное восстановление данных с зеркального при помощи специальной процедуры восстановления.

Дополнительно используется так называемое горячее резервирование дорожек диска (Hot Fix). На диске выделяется область горячего резервирования. Если в процессе работы на диске обнаруживается дефектная дорожка, она динамически заменяется дорожкой из области резервирования.

2.7.6 Резервирование дисков и каналов

При использовании зеркального диска есть вероятность повреждения единых для обоих дисков канала, контроллера и блока питания.

OS NetWare 386 может резервировать целиком каналы, при этом используются два контроллера, к которым соответственно подключены два диска. Для питания этих контроллеров и дисков используются два блока питания.

2.7.7 Горячее резервирование серверов

Восстановление данных с зеркального диска может потребовать, в зависимости от объема диска, времени порядка нескольких часов.

Иногда такая задержка в работе сети является совершенно недопустимой.

Относительно недавно фирма Novell разработала сетевую OS NetWare System Fault Tolerance Level III (SFT III) версии 3.11. Эта OS обеспечивает горячее резервирование серверов.

Система NetWare SFT III состоит из двух серверов, соединенных между собой скоростной линией связи, с использованием специальных адаптеров MSL (Mirrored Server Link). Эти адаптеры могут соединяться коаксиальным кабелем длиной до 33 метров или оптоволоконным кабелем длиной до 4 километров.

Выход из строя одного сервера не влечет за собой остановку работы сети - в дело автоматически включается резервный сервер. Благодаря высокоскоростному каналу связи диски резервного сервера содержат те же файлы, что и диски основного, поэтому никакого восстановления данных не требуется.

Можно ремонтировать один из двух используемых серверов без остановки всей системы, что очень важно, если система должна работать круглосуточно.

2.8 Управление доступом

Любая серьезная многопользовательская система должна содержать средства разграничения доступа к совместно используемым ресурсам. В сети Novell NetWare такими ресурсами являются данные на файл-серверах и сетевые принтеры.

Система разграничения доступа, реализованная в NetWare 386, достаточно мощная и удобная. Все пользователи могут быть разделены системным администратором на группы. Каждая группа может иметь свои права, причем один и тот же пользователь может находиться одновременно в разных группах.

Для управления группами в Novell NetWare вводится понятие администратора группы. Администратор группы может не иметь всех прав в сети, предоставляемых только системному администратору.

В OS NetWare 386 можно предоставлять доступ как к каталогам, так и к отдельным файлам. Причем это может быть как полный доступ, так и частичный, например, администратор может разрешить только читать файл, но не писать в него. Пользователь не видит каталоги или файлы на диске, если у него нет права просмотра содержимого соответствующего каталога.

3 .INTERNET

3.1 Введение

Internet - глобальная компьютерная сеть, охватывающая весь мир. Сегодня Internet имеет около 19 миллионов абонентов в более чем 150 странах мира. Ежемесячно размер сети увеличивается на 7-10%. Internet образует как бы ядро, обеспечивающее связь различных информационных сетей, принадлежащих различным учреждениям во всем мире, одна с другой.

Если ранее сеть использовалась исключительно в качестве среды передачи файлов и сообщений электронной почты, то сегодня решаются более сложные задачи распределенного доступа к ресурсам. Около двух лет назад были созданы оболочки, поддерживающие функции сетевого поиска и доступа к распределенным информационным ресурсам, электронным архивам.

Internet, служившая когда-то исключительно исследовательским и учебным группам, чьи интересы простирались вплоть до доступа к суперкомпьютерам, становится все более популярной в деловом мире.

Компании соблазняют быстрота, дешевая глобальная связь, удобство для проведения совместных работ, доступные программы, уникальная база данных сети Internet. Они рассматривают глобальную сеть как дополнение к своим собственным локальной сетям.

При низкой стоимости услуг (часто это только фиксированная ежемесячная плата за используемые линии или телефон) пользователи могут получить доступ к коммерческим и некоммерческим информационным службам США, Канады, Австралии и многих европейских стран. В архивах свободного доступа сети Internet можно найти информацию практически по всем сферам человеческой деятельности, начиная с новых научных открытий до прогноза погоды на завтра.

Кроме того Internet предоставляет уникальные возможности дешевой, надежной и конфиденциальной глобальной связи по всему миру. Это оказывается очень удобным для фирм имеющих свои филиалы по всему миру, транснациональных корпораций и структур управления. Обычно, использование инфраструктуры Internet для международной связи обходится значительно дешевле прямой компьютерной связи через спутниковый канал или через телефон.

Электронная почта - самая распространенная услуга сети Internet. В настоящее время свой адрес по электронной почте имеют приблизительно 20 миллионов человек. Посылка письма по электронной почте обходится значительно дешевле посылки обычного письма. Кроме того сообщение, посланное по электронной почте дойдет до адресата за несколько часов, в то время как обычное письмо может добираться до адресата несколько дней, а то и недель.

В настоящее время Internet испытывает период подъема, во многом благодаря активной поддержке со стороны правительств европейских стран и США. Ежегодно в США выделяется около 1-2 миллионов долларов на создание новой сетевой инфраструктуры. Исследования в области сетевых коммуникаций финансируются также правительствами Великобритании, Швеции, Финляндии, Германии.

Однако, государственное финансирование - лишь небольшая часть поступающих средств, т.к. все более заметной становится "коммерцизация" сети (ожидается, что 80-90% средств будет поступать из частного сектора).

3.2 История сети Internet

В 1961 году Defence Advanced Research Agensy (DARPA) по заданию министерства обороны США приступило к проекту по созданию экспериментальной сети передачи 500пакетов. Эта сеть, названная ARPANET, предназначалась первоначально для изучения методов обеспечения надежной связи между компьютерами различных типов. Многие методы передачи данных через модемы были разработаны в ARPANET. Тогда же были разработаны и протоколы передачи данных в сети - TCP/IP. TCP/IP - это множество коммуникационных протоколов, которые определяют, как компьютеры различных типов могут общаться между собой.

Эксперимент с ARPANET был настолько успешен, что многие организации захотели войти в нее, с целью использования для ежедневной передачи данных. И в 1975 году ARPANET превратилась из экспериментальной сети в рабочую сеть. Ответственность за администрирование сети взяло на себя Defence Communication Agency (DCA), в настоящее время называемое Defence Information Systems Agency (DISA). Но развитие ARPANET на этом не остановилось; Протоколы TCP/IP продолжали развиваться и совершенствоваться.

В 1983 году вышел первый стандарт для протоколов TCP/IP, вошедший в Military Standarts (MIL STD), т.е. в военные стандарты, и все, кто работал в сети, обязаны были перейти к этим новым протоколам. Для облегчения этого перехода DARPA обратилась с предложением к руководителям фирмы Berkley Software Design - внедрить протоколы TCP/IP в Berkeley(BSD) UNIX. С этого и начался союз UNIX и TCP/IP.

Спустя некоторое время TCP/IP был адаптирован в обычный, то есть в общедоступный стандарт, и термин Internet вошел во всеобщее употребление. В 1983 году из ARPANET выделилась MILNET, которая стала относиться к Defence Data Network (DDN) министерства обороны США. Термин Internet стал использоваться для обозначения единой сети: MILNET плюс ARPANET. И хотя в 1991 году ARPANET прекратила свое существование, сеть Internet существует, ее размеры намного превышают первоначальные, так как она объединила множество сетей во всем мире. Диаграмма 1 иллюстрирует рост числа хостов, подключенных к сети Internet с 4 компьютеров в 1969 году до 3,2 миллионов в 1994. Хостом в сети Internet называются компьютеры, работающие в многозадачной операционной системе (Unix, VMS), поддерживающие протоколы TCP\IP и предоставляющие пользователям какие-либо сетевые услуги.

3.3 Протоколы сети Internet

Основное, что отличает Internet от других сетей - это ее протоколы - TCP/IP. Вообще, термин TCP/IP обычно означает все, что связано с протоколами взаимодействия между компьютерами в Internet. Он охватывает целое семейство протоколов, прикладные программы, и даже саму сеть. TCP/IP - это технология межсетевого взаимодействия, технология internet. Сеть, которая использует технологию internet, называется "internet". Если речь идет о глобальной сети, объединяющей множество сетей с технологией internet, то ее называют Internet.

Свое название протокол TCP/IP получил от двух коммуникационных протоколов (или протоколов связи). Это Transmission Control Protocol (TCP) и Internet Protocol (IP). Несмотря на то, что в сети Internet используется большое число других протоколов, сеть Internet часто называют TCP/IP-сетью, так как эти два протокола, безусловно, являются важнейшими.

Как и во всякой другой сети в Internet существует 7 уровней взаимодействия между компьютерами: физический, логический, сетевой, транспортный, уровень сеансов связи, представительский и прикладной уровень. Соответственно каждому уровню взаимодействия соответствует набор протоколов (т.е. правил взаимодействия).

Протоколы физического уровня определяют вид и характеристики линий связи между компьютерами. В Internet используются практически все известные в настоящее время способы связи от простого провода (витая пара) до волоконно-оптических линий связи (ВОЛС).

Для каждого типа линий связи разработан соответствующий протокол логического уровня, занимающийся управлением передачей информации по каналу. К протоколам логического уровня для телефонных линий относятся протоколы SLIP (Serial Line Interface Protocol) и PPP (Point to Point Protocol). Для связи по кабелю локальной сети - это пакетные драйверы плат ЛВС.

Протоколы сетевого уровня отвечают за передачу данных между устройствами в разных сетях, то есть занимаются маршрутизацией пакетов в сети. К протоколам сетевого уровня принадлежат IP (Internet Protocol) и ARP (Address Resolution Protocol).

Протоколы транспортного уровня управляют передачей данных из одной программы в другую. К протоколам транспортного уровня принадлежат TCP (Transmission Control Protocol) и UDP (User Datagram Protocol).

Протоколы уровня сеансов связи отвечают за установку, поддержание и уничтожение соответствующих каналов. В Internet этим занимаются уже упомянутые TCP и UDP протоколы, а также протокол UUCP (Unix to Unix Copy Protocol).

Протоколы представительского уровня занимаются обслуживанием прикладных программ. К программам представительского уровня принадлежат программы, запускаемые, к примеру, на Unix-сервере, для предоставления различных услуг абонентам. К таким программам относятся: telnet-сервер, FTP-сервер, Gopher-сервер, NFS-сервер, NNTP (Net News Transfer Protocol), SMTP (Simple Mail Transfer Protocol), POP2 и POP3 (Post Office Protocol) и т.д.

К протоколам прикладного уровня относятся сетевые услуги и программы их предоставления.

3.4 Спутники - это не только телевидение

Если взглянуть на статистику принятых и переданных байтов после сеанса наиболее распространенного сегодня коммутируемого подключения (по телефонной линии) к Интернету, можно увидеть, что первая цифра во много раз превышает вторую. На каждый переданный байт приходится несколько десятков принятых. В то же время известно, что спутниковые каналы связи обладают очень широкой полосой пропускания (правда, только при приеме информации). Решение, которое приходит на ум, - разделить потоки данных, идущие от пользователя и к нему. Передавать информацию на компьютер можно через спутник, а управлять этим потоком пользователь может через обычную (коммутируемую или выделенную) модемную линию.

Около десяти лет назад компания Hughes Electronics Corporation (США), вернее, ее подразделение - фирма Hughes Network Systems (HNS) предложила пользователям коммерческое решение, которое сегодня практически стало стандартом для спутникового доступа к Интернету. Разработанная HNS система DirecPC обеспечила передачу данных на отдельный компьютер со скоростью до 400 Кбит/с. Это в 14 раз быстрее, чем доступ по обычному моде-му (28,8 Кбит/с), и в три раза быстрее, чем по ISDN.

3.4.1 Как это происходит

Еще раз отметим, что особенность системы DirecPC - асимметричность: прямой высокоскоростной канал (получение информации со спутника) дополняется низкоскоростным обратным каналом (передача запросов и пакетов подтверждений), в качестве которого выступает dial-up-подключение или выделенная линия ближайшего провайдера.

Путь, который проходят запросы пользователя системы DirecPC, несколько необычен. Пакеты запросов и подтверждений клиента, находящегося в Европе, формируемые адаптером DirecPC, транзитом через ISP, идут в так называемый операционный центр NOC (ОЦ) в Германии, имеющий скоростной доступ в Интернет, откуда обработанная заказанная информация пересылается через спутник заказчику.

Правда, до этого момента происходит ряд дополнительных действий. Согласно технологии, драйвер адаптера DirecPC компьютера пользователя изменяет обратный IP-адрес каждого пакета, содержащего запрос к Интернет-серверам, на IP-адрес пользователя на сервере операционного центра. Затем драйвер упаковывает исходный пакет с модифицированным обратным адресом в пакет, адресованный ОЦ и отсылает его в Интернет.

Запрошенный пользователем Интернет-сервер, обработав запрос, передает требуемые данные по модифицированному обратному адресу пользователя в ОЦ, откуда они доставляются по спутниковому каналу непосредственно на компьютер пользователя.

Информация из ОЦ DirecPC передается пакетами по 1500 байтов. После приема четырех пакетов драйвер DirecPC отсылает пакет подтверждения размером в среднем в 50 байтов.

Таким образом, для принятия за одну секунду 50 Кбайтов требуется передать порядка 450 байтов по наземному каналу. Как видим, даже с учетом дополнительно передаваемых запросов, для работы DirecPC достаточно любой скорости наземного канала.

3.4.2 Сервисы DirecPC

Система DirecPC ориентирована на предоставление как традиционных Интернет-услуг, так и специфических.

Услуга TurboInternet включает стандартные сервисы, такие как WWW, FTP, E-mail, Usenet и др. для индивидуального получения информации с Web-серверов в интерактивном режиме.

Услуга Package Delivery предназначена для организации высокоскоростной рассылки аудио, видео, графических и текстовых файлов любому чисто пользователей, находящихся в зоне охвата спутника.

Особенности услуги Package Delivery:

- неограниченное число пользователей. Отправитель определяет адреса и платит только за размер файла, а не за количество получателей или их удаленность;

- скорость доставки - до 3 Мбит/с, что в 100 раз быстрее, чем при использовании обычных модемов (28,8 Кбит/с);

- различные сроки доставки: файлы могут быть получены в указанное отправителем время или с задержкой в зависимости от указанного приоритета;

- повышение надежности передачи информации за счет сокращения времени передачи и возможности повторной передачи в случае сбоя.

Package Delivery особенно актуальна для больших компаний, банков, имеющих разветвленную сеть филиалов в регионах, так как позволяет организовать эффективное управление подразделениями.

В сочетании с Turbolnternet она обеспечивает эффективное функционирование корпоративных систем и сетей связи.

Доставка исходной информации в ОЦ может быть осуществлена по наземным линиям связи через Интернет (с помощью ftp. E-mail и др.) или почтой - на физическом носителе (СО-ROM, Floppy Disk).

В заданное время содержимое файла указанное отправителем, ретранслируется через спутниковый канал группе абонентов, указанных в списке рассылки. При необходимости NOC может организовать выдачу отправителю подтверждений о доставке информации каждому абоненту.

Услуга Turbo Webcast/Turbo Multicast позволяет контент-провайдерам предоставлять своим подписчикам любую цифровую мультимедиа информацию с помощью популярной PUSH-технологии.

Это могут быть как различные видеоконференции, так и платное телевидение.

3.4.3 Полный комплект

В стандартный комплект DirecPC входят:

- плата адаптера DirecPC стандарта PCI и программное обеспечение (поставляется вместе с платой);

- параболическая антенна, диаметр которой зависит от места установки;

- приемная головка и рупорный облучатель. устанавливаемые на антенне;

- коаксиальный кабель - 75 Ом;

Для установки системы DirecPC необходимо:

- наличие свободного слота PCI для установки адаптера;

- удаление точки установки спутниковой антенны - не более 100 м от компьютера;

- открытый вид на спутник в точке установки приемной антенны;

- подключение к местному Интернет-провайдеру.

Сегодня система DirecPC работает со следующими пользовательскими операционными системами: Windows 3.1/3.11, Windows 95/98, а также OS/2. Для обеспечения DirecPC-доступа в Интернет через локальную сеть необходимо установить дополнительное программное обеспечение, разработанное компанией Helius. - «Network Edition v 2.1», которое предназначено для операционных систем NetWare, Windows NT, Linux.

3.4.4 Запад есть Запад, а Восток есть Восток

Несмотря на довольно продолжительный срок эксплуатации, цены на услуги DirecPC в США и Европе все еще существенно отличаются. Впрочем, этому имеется целый ряд объективных причин. Главной из них является достаточно сильная разница в требуемых финансовых затратах. Дело в том, что на территории США компания Hughes Network System имеет собственные передающие станции и спутники, с помощью которых осуществляется передача данных пользователям. А для работы в Европе американцам потребовалось создать два совместных с Hughes Network System предприятия: Hughes Olivetti Telecom - для продвижения данной технологии в Западной Европе и NetSat Express, которая предоставляет услуги в Восточной Европе, включая Украину.

Естественно, этим фирмам потребовалось арендовать передатчик на спутнике (сегодня это Hot Bird-3 над 13° восточной долготы) и Операционный центр в городе Гришейм (Германия). В результате, учитывая стоимость аренды спутника, особенности. связанные с международным регулированием, стоимость оборудования и трафика для Европы и СНГ выше, чем в Америке.

Кроме того, система DirecPC в странах СНГ имеет несколько дополнительных недостатков. Первый заключается в принципе организации передачи потоков данных. Так как все запросы абонентов обязательно проходят через NOC, это означает транзит всего исходящего графика через Германию даже в том случае, когда пользователь и источник информации являются абонентами одною или расположенных рядом ISP. В результате возникает совершенно бесполезный трафик (следует также учитывать вопросы государственной безопасности), избавиться от которого можно лишь разместив операционный центр поблизости от региональной группировки ISP.

Еще одним недостатком системы DirecPC является жесткая тарифная политика; абоненту предлагается фиксированный тарифный план, превышение которого наказывается штрафными санкциями, а «недоиспользование» оборачивается финансовыми потерями, В тоже время Hughes Network Systems запретила своим дистрибьюторам самостоятельно снижать тарифные планы.

Однако, как известно, свято место пусто не бывает. Большое количество абонентов, недовольных уровнем предлагаемого сервиса, с одной стороны, и достаточно высокая рентабельность спутниковой технологии Интернет-доступа - с другой, привели к тому, что сегодня на рынке появилось несколько аналогичных систем связи, обладающих достоинствами DirecPC, и в то же время лишенных ее недостатков.

3.4.5 Русские уже ушли вперед

Прежде чем остановиться на реалиях украинского спутникового Интернета, обратимся к опыту нашего восточного соседа. Хотя использовать системы DirecPC в России начали раньше и развивается она там быстрее, чем в Украине, существует целый ряд трудностей, неведомых украинским потребителям. Дело в том, что доступный в Украине сервис DirecPC от NetSat Express распространяется только на европейскую часть Российской Федерации, поскольку многие крупные промышленные и научные центры, расположенные восточнее, находятся вне зоны видимости спутника-ретранслятора HotBird-3. Поэтому, кроме DirecPC, на российском рынке сегодня активно разворачиваются сразу несколько систем спутникового доступа к Интернету.

3.4.6 Интернет из Кувейта

Одна из таких систем - ZakNet, принадлежащая кувейтской компании ZakSat General Trading Co. Эта система спутникового доступа в Интернет, продвигаемая московской фирмой Diamond Communications, доступна практически на всей территории России.

Пользователи системы, как и в случае с DirecPC, получают возможность приема данных со скоростью до 400 Кбит/с. Однако спутниковый канал в ZakNet более производительный - 26 Мбит/с. Вещание производится через спутник-ретранслятор AziaSat-2. Операционный центр системы - NOC - расположен в городе Субик Бэй на Филиппинах.

Отличие системы ZakNet от DirecPC состоит в особенностях, связанных с использованием технологии TelSat, разработанной французской фирмой Sagem. Главной из них является использование IP-адресов оператора в явном виде. Пакеты запросов и подтверждений, направляемые терминалами ZakNet из России, имеют стандартный формат и изначально снабжены филиппинским обратным адресом.

На сегодняшний день для огромного числа потенциальных российских пользователей спутниковых систем, живущих в Сибири и на Дальнем Востоке, ZakNet является единственно доступной системой. Кроме того, сервис ZakNet дешевле, чем DirecPC. Низкие расценки на трафик и отсутствие ограничений на объем «перекачанной» информации должны привлечь внимание российских пользователей. Впрочем, эта система доступна и жителям европейской части России (в Москве и Санкт Петербурге требуются антенны диаметром около 2 м).

3.4.7 Европа ставит спутниковый Интернет на поток

Компания Europe Online - общеевропейский Интернет-провайцер - в мае текущего года начала предоставлять своим клиентам новую услугу, получившую название "Интернет в космосе» (Internet in the Sky). Для этого фирма арендовала два транспондера в спутниковой системе ASTRA.

Для получения информации через спутниковую сеть клиентам Internet in the Sky необходимо иметь специальные компьютерные адаптеры и спутниковые антенны. Для организации обратного потока данных можно использовать модем, линию ISDN или любой другой канал доступа в Интернет. При этом абоненты, купив дополнительное DVB/MPEG-2 совместимое оборудование, могут принимать еще около 100 цифровых телевизионных каналов.

Internet in the Sky способна обеспечить высокоскоростную загрузку Интернет-контента и файлов всем, кто имеет доступ к спутниковому телевещанию. По словам президента Europe Online Кандеса Джонсона, скорости загрузки данных составляют 2, 4 и 6 Мбит/с.

3.4.8 Система комбинированного доступа NetStar

Организаторы еще одного российского проекта спутникового доступа к Интернету (NetStar) - компании «Демос-Интернет», «Классика» и международная телерадиокомпания «Мир» - заявляют, что потребителями их услуг в первую очередь станут те абоненты, для которых пропускной способности обычного коммутируемого соединения недостаточно, а стоимость выделенной линии - слишком высока. Как правило, эти абоненты уже подключены к провайдеру по коммутируемой телефонной линии, но им необходимо: увеличить объем получаемого графика; повысить скорость доступа в Интернет; передавать данные одновременно в несколько приемных точек (Push-технология).

В качестве канала передачи данных от сети к пользователю в системе NetStar используется спутниковый канал с максимальной пропускной способностью 53 Мбит/с. Для доступа к NetStar в московском регионе используется стандартная параболическая антенна диаметром 90 см. Компанией «Демос-Интернет» разработано техническое решение, позволяющее подключить к NetStar локальную корпоративную сеть или региональный узел Интернета.

3.4.9 Украинские «ворота»

В прошлом году в Киеве у пользователей DirecPC также появилась альтернатива - начал работу про-ект спутникового доступа в Интернет под названием SpaceGate («Космические ворота»). Этот проект был осуществлен усилиями СП «Global Ukraine» и ЗАО «Телекоммуникационные системы» при поддержке телекомпании «СТБ» (с весны 1999 года оператором системы стала компания SpaceGate).

Передача данных в системе «SpaceGate» осуществляется через ретранслятор израильского спутника Amos-1 (над 4° западной долготы) с пропускной способностью до 52 Мбит/с IP-пакеты каждого абонента в системе SpaceGate транслируются в групповом потоке формата MPEG-2. Такая передача обеспечивает возможность использования всех протоколов (TCP, UDP. FTP и т п.) и служб (Web, E-mail и т. д.) Интернета без каких-либо ограничений

Базовые услуги системы «SpaceGate» - те же, что и в системе DirecPC высокоскоростной прием информации конечными пользователями Интернета (до 400 Кб/с); обеспечение доступа к своим базам данных из корпоративных систем. Система также позволяет организовать высокоскоростную сеть передачи данных с центрального сервера на удаленные абонентские терминалы по запросам клиентов (Package Delivery).

Комплекс оборудования системы SpaceGate составляют: сетевой операционный центр, расположенный в Киеве, и абонентское оборудование. Основными задачами NOC являются:

- авторизация пользователей в системе;

- маршрутизация ответных информационных потоков на спутниковый ретранслятор;

- учет и обработка информации о трафике абонентов.

Абонентское оборудование предназначено для передачи запросных пакетов и приема ответной информации со спутникового ретранслятора.

Дня нормальной работы в системе SpaceGate обязательно наличие у абонента реального IP-адреса (динамического или статического). Если абонент получает доступ к Интернету через ISP «Global Ukraine», то реальный IP-адрес предоставляется ему по умолчанию. Если доступ получен через другого Интернет-провайдера, то прежде всего необходимо уточнить, предоставлен ли ему реальный IP-адрес.

Важной особенностью, которую необходимо учитывать, является маршрутизация потоков ин-формации. Специалистами «Global Ukraine» реализован способ распределения, при котором запросные IP-пакеты абонентов, подключенных к Интернету непосредственно через «Global Ukraine», обрабатываются маршрутизаторами «на лету», не достигая Proxy-сервера, и направляются сразу к источнику информации. Ответные данные этих абонентов, также минуя Рrоху-сервер, отправляются через спутниковый ретранслятор абоненту. Для всех остальных выполняется маршрутизация через Proxy-сервер.

3.4.10 Новинка Hughes Украине

Систему спутникового Интернета па базе технологии IP Advantage осенью 1998 года в Украине развернула компания «УкрСат». Эта технология является детищем все той же Hughes Network Systems и относится к семейству ее программных и аппаратных разработок DirectPC Enterprise Edition. На сегодня существует три разновидности DirecPC Enterprise Edition:

- basic (базовая) - только для приема (запросы не передаются);

- enhanced - улучшенная, двунаправленная система с запросами по наземной линии;

- IP Advantage - двунаправ-ленный метод с запросами на передачу информации отправляемыми через VSAT-терминалы (Very Small Aperture Terminal).

Как и в случае с обычной системой DirecPC, в Basic и Enhanced системах в определенном регионе строится центральная станция NOC, имеющая высокоскоростные каналы доступа к Интернету и оснащенная высокоскоростным спутниковым каналом передачи информации, С этой станции производится рассылка информации удаленным терминальным станциям, Скорости передачи информации достигают 400 Кбит/с на каждого пользователя,

IP Advantage в свою очередь, является разновидностью технологии DirecPC, предназначенной для работы с гораздо большим потоком информации и на больших скоростях. Здесь информация с центральной станции передается клиентам через высокоскоростной канал IP Advantagc-Outrout пропускной способностью до 24 Мбит/с. Скорость же передачи информации на каждую удаленную спутниковую станцию достигает 1500 Кбит/с.

Оборудование, используемое в IP Advanuge, можно условно разделить на три группы:

- оборудование удаленной станции, устанавливаемое вне помещения, - сюда относятся непо-средственно антенну и приемо-передающий модуль;

- оборудование удаленной станции, останавливаемое внутри помещения, - спутниковая станция PES (Personal Earth Station) и устройство DirecPC Standanalone Enterprise Relay (SAR). Они соединены между собой коаксиальным кабелем. Сигнал IP Advantage-Outrout, попадая на PES через низкочастотный выход, приходит на устройство SAR. К последнему пользователь подключает маршрутизаторы и/или оконечное оборудование;

- оборудование, устанавливаемое на центральной станции NOC.

Как видим, в данном случае, в отличие от традиционного DirecPC, запросы в Интернет пользователь посылает не через модем, а непосредственно через спутниковую станцию PES В связи с этим скорости запросов намного превышают модемные - от 64 до 256 Кбит/с. Это так называемый типичный вариант системы IP Advantage. Последняя предусматривает также и «облегченный» вариант, при котором передача запросов клиентом ведется наземным способом с помощью коммутируемой или выделенной линии В этом случае прием информации производится через уже знакомую нам по DirecPC PCI-карточку или все тот же блок SAR.

3.5 Услуги предоставляемые сетью

Все услуги предоставляемые сетью Internet можно условно поделить на две категории: обмен информацией между абонентами сети и использование баз данных сети.

К числу услуг связи между абонентами принадлежат:

- Telnet - удаленный доступ. Дает возможность абоненту работать на любой ЭВМ сети Internet как на своей собственной. То есть запускать программы, менять режим работы и т.д.

- FTP (File Transfer Protocol) - протокол передачи файлов. Дает возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный.

- NFS (Network File System) - распределенная файловая система. Дает возможность абоненту пользоваться файловой системой удаленного компьютера, как своей собственной.

- E-mail (Электронная почта) - обмен почтовыми сообщениями с любым абонентом сети Internet. Существует возможность отправки как текстовых, так и двоичных файлов (путем UUEncoding). На размер почтового сообщения в сети Internet накладывается следующее ограничение - размер почтового сообщения не должен превышать 64 килобайт.

- News (Новости) - получение сетевых новостей и электронных досок объявлений сети и возможность помещения информации на доски объявлений сети. Электронные доски объявлений сети Internet формируются по тематике. Пользователь может по своему выбору подписаться на любые группы новостей.

- Rsh (Remote Shell) - удаленный доступ. Аналог Telnet, но работает только в том случае, если на удаленном компьютере стоит ОС UNIX.

- Rexec (Remote Execution) - выполнение одной команды на удаленной UNIX-машине.

- Lpr - сетевая печать. Отправка файла на печать на удаленном (сетевом) принтере.

- Lpq - сетевая печать. Показывает файлы стоящие в очереди на печать на сетевом принтере.

- Ping - проверка доступности удаленной ЭВМ по сети.

- Talk - дает возможность открытия "разговора" с пользователем удаленной ЭВМ. При этом на экране одновременно виден вводимый текст и ответ удаленного пользователя.

- Iptunnel - дает возможность доступа к серверу ЛВС NetWare с которым нет непосредственной связи по ЛВС, а имеется лишь связь по сети Internet.

- Whois - адресная книга сети Internet. По запросу абонент может получить информацию о принадлежности удаленного компьютера, о пользователях.

- Finger - получение информации о пользователях удаленного компьютера.

Кроме вышеперечисленных услуг, сеть Internet предоставляет также следующие специфические услуги:

- Webster - сетевая версия толкового словаря английского языка.

- Факс-сервис - дает возможность пользователю отправлять сообщения по факсимильной связи, пользуясь факс-сервером сети.

- Электронный переводчик - производит перевод присланного на него текста с одного языка на другой. Обращение к электронным переводчикам происходит посредством электронной почты.

- Шлюзы - дают возможность абоненту отправлять сообщения в сети, не работающие с протоколами TCP\IP (Fido, Goldnet, AT50).

К системам автоматизированного поиска информации в сети Internet принадлежат следующие системы:

- Gopher - наиболее широко распространенное средство поиска информации в сети Internet, позволяющее находить информацию по ключевым словам и фразам. Работа с системой Gopher напоминает просмотр оглавления, при этом пользователю предлагается пройти сквозь ряд вложенных меню и выбрать нужную тему. В Internet в настоящее время свыше 2000 Gopher-систем, часть из которых является узкоспециализированной, а часть содержит более разностороннюю информацию. Gopher позволяет получить информацию без указания имен и адресов авторов, благодаря чему пользователь не тратит много времени и нервов. Он просто сообщит системе Gopher, что именно ему нужно, и система находит соответствующие данные. Gopher-серверов свыше двух тысяч, поэтому с их помощью не всегда просто найти требуемую информацию. В случае возникших затруднений можно воспользоваться службой VERONICA. VERONICA осуществляет поиск более чем в 500 системах Gopher, освобождая пользователя от необходимости просматривать их вручную.

- WAIS - еще более мощное средство получения информации, чем Gopher, поскольку оно осуществляет поиск ключевых слов во всех текстах документов. Запросы посылаются в WAIS на упрощенном английском языке. Это значительно легче, чем формулировать их на языке алгебры логики, и это делает WAIS более привлекательной для пользователей-непрофессионалов. При работе с WAIS пользователям не нужно тратить много времени, чтобы найти необходимые им материалы. В сети Internet существует более 200 WAIS - библиотек. Но поскольку информация представляется преимущественно сотрудниками академических организаций на добровольных началах, большая часть материалов относится к области исследований и компьютерных наук.

- WWW - система для работы с гипертекстом. Потенциально она является наиболее мощным средством поиска. Гипертекст соединяет различные документы на основе заранее заданного набора слов. Например, когда в тексте встречается новое слово или понятие, система, работающая с гипертекстом, дает возможность перейти к другому документу, в котором это слово или понятие рассматривается более подробно. WWW часто используется в качестве интерфейса к базам данных WAIS, но отсутствие гипертекстовых связей ограничивает возможности WWW до простого просмотра, как у Gopher. Пользователь со своей стороны может задействовать возможность WWW работать с гипертекстом для связи между своими данными и данными WAIS и WWW таким образом , чтобы собственные записи пользователя как бы интегрировались в информацию для общего доступа. На самом деле этого, конечно, не происходит, но воспринимается именно так. В настоящее время WWW получила очень широкое распространение.

Практически все услуги сети построены на принципе клиент-сервер. Сервером в сети Internet называется компьютер способный предоставлять клиентам (по мере прихода от них запросов) некоторые сетевые услуги. Взаимодействие клиент-сервер строится обычно следующим образом. По приходу запросов от клиентов сервер запускает различные программы предоставления сетевых услуг. По мере выполнения запущенных программ сервер отвечает на запросы клиентов.

Все программное обеспечение сети также можно поделить на клиентское и серверное. При этом программное обеспечение сервера занимается предоставлением сетевых услуг, а клиентское программное обеспечение обеспечивает передачу запросов серверу и получение ответов от него.

3.6 Общая характеристика сети Internet

В настоящее время в сети Internet используются практически все известные линии связи от низкоскоростных телефонных линий до высокоскоростных цифровых спутниковых каналов. Операционные системы, используемые в сети Internet, также отличаются разнообразием. Большинство компьютеров сети Internet работают под ОС Unix или VMS. Широко представлены также специальные маршрутизаторы сети типа NetBlazer или Cisco, чья ОС напоминает ОС Unix.

Фактически Internet состоит из множества локальных и глобальных сетей, принадлежащих различным компаниям и предприятиям, связанных между собой различными линиями связи. Internet можно представить себе в виде мозаики сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т.п.

3.7 Место абонентского программного обеспечения в комплексе программных средств сети Internet

Как уже упоминалось, Internet построена в основном на базе компьютеров, работающих под ОС Unix. Но ОС Unix требуют обычно мощных машин с большими объемами НЖМД и оперативной памяти. К тому же почти все реализации ОС Unix имеют как правило плохой пользовательский интерфейс. Немалую сложность представляет также процесс администрирования и настройки таких систем.

Поэтому в деле приобщения к сети новых абонентов приобретают особое значение пакеты абонентского программного обеспечения. Такие пакеты работают в ОС MS-DOS или MS-Windows. Они несравнимо дешевле чем ОС Unix, как правило просты в использовании и предоставляют доступ почти ко всем ресурсам сети Internet.

Абонентское программное обеспечение весьма разнообразно. Его выпускают фирмы-производители сетевого программного обеспечения, а также организации, занимающиеся исследованиями в области глобальных сетей. Все программное обеспечение, которым можно пользоваться для работы в сети Internet, можно поделить на две части. Это телекоммуникационные пакеты и абонентское программное обеспечение для работы в сети Internet.

3.8 Телекоммуникационные пакеты

Телекоммуникационные пакеты довольно распространены среди пользователей ПЭВМ. Их обычно используют для связи с так называемыми BBS - электронными досками объявлений общего пользования.

В сети Internet применение таких пакетов весьма узкое. Они позволяют пользователю только получить доступ к хосту сети, пользуясь обычными телефонными линиями. При этом ему предоставляется возможность работы на одном из хостов сети в режиме "on line", то есть пользователь может пользоваться всеми ресурсами узла сети так, как если бы он работал на его терминале. Но пользователь не может переписать какой-либо файл на свою ПЭВМ, получить результаты своей работы.

Телекоммуникационных пакетов очень много. Обычно к каждому модему прилагается свой телекоммуникационный пакет. Возможности предоставляемые телекоммуникационными пакетами практически одинаковы. Цена такого пакета обычно не превышает 50$.

В настоящее время наиболее распространены следующие телекоммуникационные пакеты. TELEMATE, MTEZ, BITCOM, COMIT, PROCOM.

Все они просты в настройке и в использовании и по существу ничем не отличаются один от другого.

3.9 Элементы охраны труда и защиты информации

Пользователи решившиe подключить свой компьютер к сети должны обратить особое внимание на защиту информации. Строгие требования к защите информации связаны с тем, что подключенный к сети компьютер становится доступным из любой точки сети, и поэтому несравнимо более подвержен поражению вирусами и несанкционированному доступу.

Так несоблюдение режима защиты от несанкционированного доступа может привести к утечке информации, а несоблюдение режима защиты от вирусов может привести к выходу из строя важных систем и уничтожению результатов многодневной работы.

Компьютеры работающие в многозадачных операционных системах (типа Unix, VMS) мало подвержены заражению вирусами, но их следует особо тщательно защищать от несанкционированного доступа. В связи с этим пользователи многозадачных операционных систем должны выполнять следующие требования.

Каждый пользователь должен иметь свое индивидуальное имя входа в Unix-сервер и пароль.

Установленный для него пароль пользователь не должен сообщать другим лицам.

Смену пароля пользователь должен производить не реже одного раза в квартал, а также во всех случаях утечки информации о пароле.

Администраторам и пользователям файл-серверов ЛВС NetWare необходимо также следовать приведенным выше требованиям в рамках своей ЛВС. Это связано с тем, что если в файл-сервере, подключенном к сети, загружена утилита Iptuunel, то файл-сервер также становится доступным из любой точки сети.