До сих пор в лекциях данного курса мы ограничивались рамками классических операционных систем, т. е. операционных систем, функционирующих на автономных однопроцессорных вычислительных машинах, которые к середине 80-х годов прошлого века составляли основу мирового парка вычислительной техники. Подчиняясь критериям повышения эффективности и удобства использования, вычислительные системы с этого времени, о чем мы уже упоминали в самой первой лекции, начинают бурно развиваться в двух направлениях: создание многопроцессорных компьютеров и объединение автономных систем в вычислительные сети .
Появление многопроцессорных компьютеров не оказывает существенного влияния на работу операционных систем. В многопроцессорной вычислительной системе изменяется содержание состояния исполнение . В этом состоянии может находиться не один процесс, а несколько – по числу процессоров. Соответственно изменяются и алгоритмы планирования. Наличие нескольких исполняющихся процессов требует более аккуратной реализации взаимоисключений при работе ядра. Но все эти изменения не являются изменениями идеологическими, не носят принципиального характера. Принципиальные изменения в многопроцессорных вычислительных комплексах затрагивают алгоритмический уровень, требуя разработки алгоритмов распараллеливания решения задач. Поскольку с точки зрения нашего курса многопроцессорные системы не внесли в развитие операционных систем что-либо принципиально новое, мы их рассматривать далее не будем.
По -другому обстоит дело с вычислительными сетями.
Для чего компьютеры объединяют в сети
Для чего вообще потребовалось объединять компьютеры в сети? Что привело к появлению сетей?
- Одной из главных причин стала необходимость совместного использования ресурсов (как физических, так и информационных). Если в организации имеется несколько компьютеров и эпизодически возникает потребность в печати какого-нибудь текста, то не имеет смысла покупать принтер для каждого компьютера. Гораздо выгоднее иметь один сетевой принтер для всех вычислительных машин. Аналогичная ситуация может возникать и с файлами данных. Зачем держать одинаковые файлы данных на всех компьютерах, поддерживая их когерентность, если можно хранить файл на одной машине, обеспечив к нему сетевой доступ со всех остальных?
- Второй причиной следует считать возможность ускорения вычислений. Здесь сетевые объединения машин успешно конкурируют с многопроцессорными вычислительными комплексами. Многопроцессорные системы, не затрагивая по существу строение операционных систем, требуют достаточно серьезных изменений на уровне hardware, что очень сильно повышает их стоимость. Во многих случаях можно добиться требуемой скорости вычислений параллельного алгоритма, используя не несколько процессоров внутри одного вычислительного комплекса, а несколько отдельных компьютеров, объединенных в сеть. Такие сетевые вычислительные кластеры часто имеют преимущество перед многопроцессорными комплексами в соотношении эффективность/стоимость.
- Следующая причина связана с повышением надежности работы вычислительной техники. В системах, где отказ может вызвать катастрофические последствия (атомная энергетика, космонавтика, авиация и т. д.), несколько вычислительных комплексов устанавливаются в связи, дублируя друг друга. При выходе из строя основного комплекса его работу немедленно продолжает дублирующий.
- Наконец, последней по времени появления причиной (но для многих основной по важности) стала возможность применения вычислительных сетей для общения пользователей. Электронные письма практически заменили письма обычные, а использование вычислительной техники для организации электронных или телефонных разговоров уверенно вытесняет обычную телефонную связь.
Сетевые и распределенные операционные системы
В первой лекции мы говорили, что существует два основных подхода к организации операционных систем для вычислительных комплексов, связанных в сеть , – это сетевые и распределенные операционные системы . Необходимо отметить, что терминология в этой области еще не устоялась. В одних работах все операционные системы, обеспечивающие функционирование компьютеров в сети, называются распределенными, а в других, наоборот, сетевыми. Мы придерживаемся той точки зрения, что сетевые и распределенные системы являются принципиально различными.
В сетевых операционных системах для того, чтобы задействовать ресурсы другого сетевого компьютера, пользователи должны знать о его наличии и уметь это сделать. Каждая машина в сети работает под управлением своей локальной операционной системы, отличающейся от операционной системы автономного компьютера наличием дополнительных сетевых средств (программной поддержкой для сетевых интерфейсных устройств и доступа к удаленным ресурсам), но эти дополнения существенно не меняют структуру операционной системы.
В том случае, когда перед пользователями стоят задачи оптимального разделения сетевых ресурсов (к примеру - дискового пространства), они могут использовать сетевые Такие системы обеспечивают возможность перенести многие функции администрирования в сетевое пространство. При помощи сетевых ресурсов, которые значительно превосходят пользовательские, администратор получает возможность профессионально определить разделяемые ресурсы и путем присвоения уникальных паролей каждому из них, сделать их автономными и доступными для каждого отдельного пользователя или группы пользователей. Такое деление определяет и классификацию сетевых ОС на серверные и ОС, предназначенные для пользователей.
Сегодня разработаны и широко применяются специальные сетевые операционные системы, но которые обладают характеристиками привычных нам, операционных систем. Разработаны специальные сетевые ОС, обладающие параметрами обычных, такой, к примеру, выступает операционная система windows xp. Следует также отметить, что на сегодняшний день, практически все обычные системы имеют встроенные опции и функции сетевых систем.
Следовательно, сетевая ОС - это такая встроенные опциональные возможности которой позволяют эффективно работать в сетевом пространстве. К таким свойствам следует отнести:
Обеспечение поддержки широкого спектра сетевого оборудования;
Возможность использования сетевых протоколов;
Обеспечение использования и поддержку маршрутизации;
Фильтрацию траффика;
Обеспечение бесперебойного доступа к удалённым сетевым ресурсам (дискам и принтерам);
Реализацию возможности удаленного доступа для решения сетевых задач.
Наиболее распространенными сетевыми ОС являются: Novell NetWare, различные версии ОС GNU/Linux, ZyNOS, ну и, конечно же, самые распространенные Microsoft Windows (95, NT, XP, Vista, 7).
Современные сетевые и их разнообразие обусловлено тем, что на сегодняшний день в мире присутствует множество типов компьютеров. Именно поэтому, разрабатываются и распространяются системы для мобильных устройств, домашних рабочих станций, серверные системы, корпоративные ОС. Сама такая классификация подчеркивает разнообразие тех характеристик производительности и опциональности, которыми различаются рассматриваемые ресурсы. Это разнообразие, положительное с одной стороны (предоставляет выбора пользователем, ОС по своим финансовым возможностям и в соответствии со стоящими задачами), создает определенные неудобства, с другой. Это неудобство состоит в необходимости обеспечения совместимости ОС, особенно для подразделений корпораций, работающих в рамках одной сетевой политики. Очень важным свойством, характеризующим параметры той или иной сетевой ОС, является доступная загрузка операционной системы и возможность ее оперативного обновления.
Наиболее широко применяются такие ОС в работе различных предприятий и учреждений, где требуется обработка больших массивов данных. Естественным образом встает вопрос, как правильно подобрать сетевые операционные системы для эффективного ведения бизнеса, не расходуя лишних денежных средств. Представляется, что основным критерием при выборе соответствующей ОС должно быть следующее. Если вам необходим ресурс масштаба крупного предприятия или корпорации, то обратите внимание на такой параметр, как масштабируемость, т.е. устойчивость работы в различных сетевых условиях. Важна также и высокая степень совместимости - способности эффективно использовать режим оперативного обновления. Кроме того, такая ОС, желательно, должна обеспечивать интеграцию разнородных ресурсов - серверов и компьютеров.
Безусловно, достаточно сложно найти и подобрать операционную систему, полностью удовлетворяющую требованиям конкретного пользователя. Поэтому их выбор желательно проводить с учетом критической оценки реальных задач и конкретной ситуации, которые будет решать данное ПО.
Чтобы компьютеры, подключенные к локальной сети, могли обмениваться данными, необходимы соответствующие программные средства. Как правило, базовые сетевые программные средства входят в состав операционной системы, либо операционная система может быть дополнена соответствующими программами. Примером ОС с поддержкой сети является Windows XP Professional.
При работе с сетью компьютер может выступать в двух ролях:
Если компьютер обращается за информацией и сервисами к другому компьютеру сети, то такой компьютер называют рабочей станцией (work station);
если компьютер предоставляет свою информацию и сервисы другим компьютерам сети, то он называется сервером.
Сервер может предоставлять различные сервисы, из которых наиболее известны следующие: хранение и предоставление файлов (файловый сервер); вывод на принтер (сервер печати); получение и пересылка факсимильных сообщений (факс-сервер); получение, хранение и передача сообщений электронной почты (почтовый сервер); размещение сайтов (web-cepвep).
Сервисы, предоставляемые сервером, называются службами. На одном и том же сервере может выполняться сразу несколько служб.
Чтобы сервер предоставлял тот или иной сервис, необходимо запустить соответствующую программу в составе серверной ОС.
Для обращения к службам серверов с рабочих станций необходимо запустить соответствующую программу, называемую клиентом.
Локальные сети, в которых имеются серверы, предоставляющие службы, и клиентские компьютеры, называются сетями, построенными по технологии «клиент-сервер». Возможно совмещение этих функций каждым компьютером сети, когда все эти компьютеры являются равноправными. Локальная сеть, состоящая из равноправных ПК, называется одноранговой
Сетевая ОС состоит из следующих частей:
– средства управления локальными ресурсами – распределение памяти, планирование процессов и т.д.;
– серверная часть – предоставление собственных ресурсов и услуг в общее пользование;
– клиентская часть – обеспечивает доступ к удаленным ресурсам и услугам
Сетевые ОС :
– одноранговые – каждый компьютер в сети может выполнять функции как клиента, так и сервера (одноранговая сеть);
– с выделенным сервером – устанавливаются на отдельный компьютер – сервер (сеть с выделенным сервером)
Сети с выделенным сервером :
Преимущества :
– высокая производительность;
– наличие развитых средств управления и администрирования в сети;
– наличие развитых средств связи удаленных сегментов сети;
– распределенный режим работы клиент-сервер;
Недостатки :
– сложность в освоении и эксплуатации
Примеры сетевых ОС с выделенным сервером: Windows NT; Windows 2000; Windows XP; Novell Net Ware; Unix; Linux.
Windows 2000 Server может выступать как: файл- сервер; сервер печати; сервер приложений; контроллер домена; сервер удаленного доступа; сервер Интернета; сервер обеспечения безопасности данных; сервер резервирования данных; сервер связи; сервер вспомогательных служб.
Операционная система сети включает в себя набор управляющих и обслуживающих программ, обеспечивающих:
‒ межпрограммный метод доступа (возможность организации связи между отдельными прикладными программами комплекса, реализуемыми в различных узлах сети);
‒ доступ отдельных прикладных программ к ресурсам сети (и в первую очередь к устройствам ввода-вывода);
‒ синхронизацию работы прикладных программных средств в условиях их обращения к одному и тому же вычислительному ресурсу;
‒ обмен информацией между программами с использованием сетевых «почтовых ящиков»;
‒ выполнение команд оператора с терминала, подключенного к одному из узлов сети, на каком-либо устройстве, подключенном к другому удаленному узлу компьютерной сети;
‒ удаленный ввод заданий, вводимых с любого терминала, и их выполнение на любом компьютере в пакетном или оперативном режиме;
‒ обмен наборами данных (файлами) между компьютерами сети;
‒ доступ к файлам, хранимым в удаленных компьютерах, и обработку этих файлов;
‒ защиту данных и вычислительных ресурсов сети от несанкционированного доступа;
‒ выдачу различного рода справок об использовании информационных, программных и технических ресурсов сети;
‒ передачу текстовых сообщений с одного терминала пользователя на другие (электронная почта).
С помощью операционной системы сети:
‒ устанавливается последовательность решения задач пользователя;
‒ задачи пользователя обеспечиваются необходимыми данными, хранящимися в различных узлах сети;
‒ контролируется работоспособность аппаратных и программных средств сети;
‒ обеспечивается плановое и оперативное распределение ресурсов в зависимости от возникающих потребностей различных пользователей компьютерной сети.
Таким образом, сетевое программное обеспечение, поддерживающее функционирование сети, управляющее ресурсами сервера, обеспечивающее организацию услуг сети и предоставляющее к ним доступ многим пользователям сети, называетсясетевой операционной системой. Сетевая операционная система необходима для работы сети, так же как для локального персонального компьютера нужна одна из операционных систем: DOS, Windows 95, OS/2, UNIX. Ее основная часть размещается на сервере; а на рабочих станциях устанавливается только небольшая оболочка, выполняющая роль интерфейса между программами, обращающимися за ресурсом, и сервером. Сетевое программное обеспечение предоставляет всем пользователям сети внешнюю память сервера для хранения программ и данных, общий принтер и обеспечивает обмен информацией между рабочими станциями.
Сетевая ОС Windows XP
Сетевые возможности уже включены в состав ОС Windows XP и нуждаются только в настройке и активизации. В Windows XP каждый компьютер имеет уникальное в пределах сети имя. Если на компьютере активны какие-либо службы, то к ним можно получить доступ с других компьютеров сети.
Стандартно в ОС входят служба доступа к файлам и служба печати.
Файловая служба . Задачей файловой службы является предоставление другим ПК возможности читать, изменять или создавать файлы. Очевидно, что, когда много пользователей работает с одним и тем же файлом, они могут мешать друг другу, поэтому можно разрешить им только читать файлы, но не исправлять их. Для этого файловая служба предоставляет механизм разграничения прав доступа. В Windows XP можно предоставлять для доступа клиентов любое количество каталогов (папок). При этом каждый каталог имеет уникальное имя, определенное при конфигурации файловой службы, и называется ресурсом.
Для каждого ресурса может быть определен режим доступа:
Доступ с паролем - для работы с данным ресурсом необходимо знать пароль.
Служба печати . Иногда бывает сложно снабдить все компьютеры отдельными принтерами. Тогда в сети выделяется один из компьютеров, подключенный к принтеру, который предоставляет свои услуги для печати документов всем остальным клиентам сети. Поддержка сервера и клиентов печати входит в операционную систему Windows и нуждается только в настройке. Для этого на сервере необходимо установить принтер в общий доступ:
Выбрать в меню Пуск команду Принтеры и факсы ;
Выделить желаемый принтер;
Выбрать в меню Файл пункт Общий доступ и пометить флажок Общий доступ к данному принтеру .
На всех клиентских компьютерах для доступа к этому принтеру необходимо установить его как сетевой принтер. Это делается точно так же, как и установка локального («обычного») принтера, но в процессе настройки в соответствующем Мастере нужно пометить кнопку Сетевой принтер .
Оценить сетевую ОС можно по ее соответствию основным требованиям к сетевой среде, а именно по возможности:
Совместного использования файлов и принтеров при высокой производительности;
Эффективного выполнения прикладных программ, ориентированных на архитектуру клиент-сервер, в том числе прикладных программ производителей;
Работать на различных платформах и с различным сетевым оборудованием;
Обеспечить интеграцию с Internet: поддержку протокола TCP/IP, протокола динамической настройки (Dynamic Host Configuration Protocol -DHCP), программного обеспечения Web-сервера;
Дистанционного доступа к сети;
Организации внутренней электронной почты, групповых дискуссий;
Доступа к ресурсам в территориально разбросанных, многосерверных сетях с помощью служб каталогов и имен.
Любая из перечисленных сетевых ОС (с той или иной точки зрения) может быть названа лучшей, хотя ни одна из них не может удовлетворить все требования пользователя полностью. Для удовлетворения всех требований к сетевой обработке целесообразно объединять сетевые ОС разных производителей. В настоящее время в большинстве сетей используются несколько сетевых ОС. Для достижения универсальности и производительности часто совместно используются NetWare и Windows NT Server. При этом NetWare используют для работы с файлами и обслуживания печати, поскольку она обеспечивает более широкие возможности и универсальность этих служб, a Windows NT - для обмена сообщениями и работы серверов приложений, таких как СУБД, на различных платформах.
В сетях NetWare и Windows NT принципиально разное построение служб управления каталогами. В NetWare 4.1 используется NetWare Directory Service (NDS), позволяющая представить сеть в виде древовидной структуры. Служба управления каталогами в сетях Windows NT представляет собой набор доменов, состоящих в доверительных отношениях. Обе службы предоставляют возможность централизованно управлять сетью со многими серверами. Причем пользователю, однократно зарегистрировавшемуся в сети, предоставляется возможность соединения с различными серверами. В NDS удобнее просматривать все ресурсы сети, переносить (логически) пользователя из одной части дерева в другую. Доменная система позволяет более гибко настраивать отношения между доменами. Домен может иметь как всю информацию о другом домене, так и частичную, либо вообще никакой.
Все перечисленные ОС имеют достаточно хорошие клиентские средства для работы с файлами и печатью. Многие производители выпускают программное обеспечение клиента, способное работать с разнотипными серверами. Так, Windows 95 включает универсального клиента, способного работать с серверами всех перечисленных сетевых ОС и еще некоторых других. Причем пользователь может и не знать, к услугам какого сервера он обращается.
В состав Windows 95 входит клиентское программное обеспечение как для Windows NT, так и для NetWare. Пользователю предоставляется прозрачный доступ как к ресурсам доменов, так и к дереву NDS. Открыв папку Сетевое окружение, пользователь увидит все доступные домены сети Windows NT, все доступные серверы NetWare и контексты NDS. Раскрыв папку с контекстом NDS, пользователь увидит дисковые тома и очереди печати, открыв папку, соответствующую Windows NT Server, - предоставленные в совместное использование файловые и принтерные ресурсы. Если открыть папку, соответствующую файловому тому, отобразится структура каталогов этого тома и расположенные в них файлы. В заголовке окна отображается имя контекста и имя тома. Любой из этих каталогов можно отобразить как логический сетевой диск. Таким образом, для пользователя неважно, каким способом осуществляется доступ к сетевым ресурсам. Будь это каталог сервера Windows NT, каталог сервера NetWare или объект в NDS, доступ к нему одинаков.
Windows NT Server и Workstation обеспечивают пользователям, в том числе пользователям NetWare, прозрачный доступ к серверам смешанной сети. Клиенты NetWare 4.1, разработанные для Windows NT, также позволяют пользователям Windows Workstation получить доступ к NDS. Windows NT Server можно включить в уже существующую сетевую среду с NetWare и использовать его в качестве сервера приложений. На нем могут работать: сервер баз данных, сервер электронной почты, сервер связи, сервер Web-страниц и т. д. В свою очередь, пользователи Windows NT могут получить доступ к серверам NetWare.
Сетевая ОС NetWare
Для обеспечения функционирования локальной сети, использующей файловый сервер, в настоящее время разработан целый ряд сетевых операционных систем. Одной из них является NetWare фирмы Novell.
Перечислим основные функции сетевой операционной системы, реализуемые NetWare:
Разделение дисков файлового сервера, обеспечивающее совместное надежное хранение и доступ к файлам. Доступ может осуществляться с различных операционных систем на рабочих станциях.
Управление коммуникацией при различных топологиях подсетей и используемых в коммуникационных протоколах. Так, рабочие станции UNIX, как правило, используют протокол TCP/IP, а персональные компьютеры сети NetWare - IPX/SPX, и сетевая ОС обеспечивает поддержку этих протоколов.
Обеспечение работы на сервере программ, расширяющих и дополняющих функции самой сетевой ОС. Эти программы называются загружаемыми модулями NetWare (NLM, NetWare Loadable Modules). Модули NLM разрабатываются как самой фирмой-производителем, так и сторонними фирмами. NLM служат для обеспечения работы баз данных (хранения и обработки баз данных на сервере баз данных с высокой скоростью). Примерами таких NLM могут являться модули, служащие для доступа к СУБД Oracle, Sybase или Microsoft SQL Server.
Структура локальной сети моноканальной топологии с файловым сервером представлена на рис.:
Рис. – Локальная сеть персональных компьютеров Novell NetWare с малоканальной структурой
Сетевая ОС NetWare координирует функционирование рабочих станций и регулирует процесс совместного использования сетевых ресурсов. Кроме того, сетевая ОС предоставляет различные средства администрирования сети. Эти средства обеспечивают защиту данных и их целостность, контролируя права доступа к ним.
ОС NetWare, как и другие сетевые ОС, ориентирована на работу с различными платами. Перечень возможных видов плат очень широк. Поддерживает многие платы Ethernet, Token-Ring, Arcnet. В соответствии с этим сетевая ОС обеспечивает работу сети любой структуры, в том числе моноканальной.
Драйвер является связующим звеном между оболочкой, функционирующей на рабочей станции, и сетевой платой. Программа-драйвер поставляется вместе с сетевой платой и обеспечивает настройку на физические особенности платы.
Локальная сеть с несколькими файловыми серверами
При большом числе пользователей в сети ее территориальной разбросанности, различных функциях, выполняемых сетью, целесообразно разделить ее на отдельные небольшие сети, каждая из которых содержит файловый сервер. При этом повышается производительность сети, время ответа пользователю значительно снижается, повышается надежность сети, так как сбой в одной сети приводит к нарушению работоспособности только этой сети. NetWare позволяет разделить большую сеть на несколько сетей, обеспечивая при этом связь сетей, при которой пользователи любой сети имеют доступ к ресурсам всех других сетей и не ощущают разделения сети на несколько. NetWare объединяет выделенные сети за счет остановки (в частности) нескольких сетевых плат на файловом сервере или на отдельном компьютере. Используются также маршрутизаторы (routers) и мосты bridges).
Компьютер, выполняющий роль моста или маршрутизатора, устанавливается по одному сетевому адаптеру на каждую из связываемых сетей. Мост, как правило, используется для связи сетей с одинаковыми коммуникационными системами, Например для объединения двух сетей Ethernet. Пакеты, поступающие на мост, переадресовываются и посылаются в другую сеть по указанному адресу. Маршрутизаторы преобразуют коммуникационные пакеты из одного формата в другой. Файловый сервер NetWare может соединять несколько сетей за счет установки нa нем дополнительных сетевых адаптеров одного или разных типов и выполнять роль маршрутизатора. Такое решение называется встроенным маршрутизатором (internal router) и является наиболее дешевым способом разделения сети нa сегменты. Однако надо заметить, что это возлагает дополнительную нагрузку нia сервер, который теперь должен обрабатывать маршрутную информацию.
На рис. показана общая структура базовой локальной сети Novell NetWare, фрагментированной на четыре части, каждая из которых установлена в отдельной аудитории университета и имеет свой файловый сервер. В качестве маршрутизаторов в сети использованы файловые серверы. В этой сети пользователь из любой аудитории может иметь доступ к любому из файловых серверов.
Поскольку при объединении нескольких сетей в единую сеть все они подключаются к некоторой базовой сети, являющейся связующим звеном, ей требуется высокая производительность. В настоящее время имеются такие высокопроизводительные архитектуры сетей, как:
FDDI (Fiberoptic Distributed Data Interface) - оптоволоконный интерфейс передачи данных и CDDI (Copper Distributed Data Interface) - интерфейс передачи данных по проводам, обеспечивающие скорость передачи 100 Мбит/с;
(Fast) Ethernet - 100 Мбит/с.
ATM (Asynchronous Transfer Method) - асинхронный метод передачи данных, обеспечивающий скорость до 622 Мбит/с.
Высокоскоростные линии связи базовой сети также позволяют объединить сети, размещенные на значительном расстоянии друг от друга. Они превращают объединенную сеть, ограниченную некоторым незначительным пространством, в корпоративную глобальную сеть, подсети которой могут быть размещены в разных странах и континентах.
Рис. – Структура сети NetWare Novell с несколькими файловыми серверами, выполняющими роль маршрутизаторов
Для получения пользователем доступа к ресурсам сети и управления ими на рабочей станции необходимо клиентское программное обеспечение. К этому типу программного обеспечения относятся утилиты самой сетевой операционной системы. Кроме того, клиентское программное обеспечение может поставляться сторонними фирмами или являться составной частью некоторой другой программной системы. Для выполнения работ администратора, оператора и пользователя в состав NetWare включено большое количество обслуживающих программ-утилит, которые выполняются на рабочей станции. Такие операционные системы, как Windows, имеют встроенные средства, достаточные для удовлетворения большинства пользовательских потребностей.
Основой наглядного представления ресурсов сети пользователю, простого и быстрого их поиска является служба каталогов NetWare - NDS (NetWare Directory Service). Служба каталогов поддерживает все ресурсы сети (серверы, дисковые тома, принтеры, очереди печати) и имена пользователей сети в единой базе данных. NDS позволяет пользователю одновременно видеть сеть, состоящую из множества подсетей, целиком, обеспечивая простои поиск нужного ресурса и защиту ресурса от несанкционированного доступа. В базе данных каждый сетевой ресурс представляется как объект, обладающий определенным набором свойств. Например, объектами являются и сервер сети, и дисковый том, п группа пользователей. Для того чтобы упорядочить объекты в соответствии с потребностями пользователя, которые часто диктуются административной структурой организации, имеется возможность создавать контейнеры.
Контейнер позволяет сгруппировать взаимосвязанные объекты так же, как в файловых системах каталог объединяет группу файлов. Например, если вы хотите объединить ресурсы в соответствии с их размещением в аудиториях университета, надо создать контейнеры с именами аудитории. Далее эти контейнеры могут быть объединены в контейнере факультета; в свою очередь, контейнеры факультета могут быть объединены в контейнер университета. Если университет имеет отделения в разных странах, могут быть созданы контейнеры стран. Таким образом, в NDS допускается создание контейнеров трех типов - страны, организации и организационной единицы, такой как факультет, аудитория. Включением контейнеров низкого уровня в более высокие уровни образуется иерархическая структура, на самом нижнем уровне которой размещаются сетевые объекты.
База данных NDS, которая хранит объекты сети, является иерархической и отображается утилитами в виде древовидной структуры, аналогичной той, что используется Windows для отображения структуры диска, поэтому она часто называется деревом каталогов.
С именованием объектов пользователь сталкивается прежде всего при регистрации в сети, когда требуется ввести свое имя, чтобы получить доступ к сети. Пользователь является объектом сети и занимает определенное положение в иерархическом дереве каталогов - лист дерева. Положение объекта в дереве каталогов определяет полное имя любого объекта. Это полное имя, так же как полное имя файла, содержит путь к собственно имени объекта - конечному элементу в пути. Однако, в отличие от полного имени файла, где путь начинается с корня дерева, в службе каталогов сети он начинается с имени объекта и далее через точку указываются все контейнеры, в которые последовательно «вкладывалось» имя объекта.
Например, студент Смирнов представлен в сети именем пользователя Smirnov. Смирнов учится в группе EY11 (контейнер Ey11), группа занимается в аудитории 209 (контейнер 209) и хранит данные на сервере этой аудитории, аудитория принадлежит экономическому факультету (контейнер Econ_fak). Контейнер организации имеет имя университета - Gsu. Полное сетевое имя этого студента запишетcя так:
Smirnov. Ey11.209. Econ_fak.Gsu
Существует более явный, но и более длинный способ задания сетевого имени объекта, в котором каждой части имени предшествует сокращение, описывающее тип объекта.
Обьекты сети, представляющие ее элементы и называемые листьями в дереве каталогов, обозначаются CN. Они не могут содержать другие объекты.
Контейнеры, предназначенные для объединения объектов в группы, подразделяются на три типа и обозначаются:
Контейнер-страна - С (этот контейнер может отсутствовать в дереве сети),
Контейнер-организация - О (в сети должен содержаться хотя бы один такой контейнер, контейнер типа О не может содержать другой контейнер типа О),
Контейнер-подразделение - OU (не обязателен, но если присутствует, должен входить в контейнер типа О непосредственно или через другой контейнер типа OU. Число ступеней вложенности контейнеров типа OU друг в друга не ограничено).
Верхний обязательный уровень NDS, как и в структуре диска, называется корневым. Дерево сети может иметь единственный корень. Графическими утилитами NetWare корень изображается пиктограммой Земли.
Как в ссылках на имя файла указываемый путь зависит от того, какой каталог является текущим в данный момент, так и при использовании имени объекта важно, какой контейнер является текущим или, как принято говорить, в каком контексте используется имя объекта. Таким образом, контекст представляет собой список контейнеров от корневого до текущего. В результате, если установлен текущим ваш контейнер, вы можете пользоваться только собственным именем объекта, не указывая пути к нему. При установке в качестве текущего некоторого промежуточного контейнера по пути к объекту нужно в имени объекта указать только цепочку контейнеров, вложенных в текущий. Система, дополнив указанное имя контекстом, сформирует полный путь объекта.
Если в приведенном ранее примере принять условие, что в качестве текущего установлен контекст Gsu.Econ_fak, пользователю достаточно ввести имя:
Smirnov.Eyl1.209
Способы изменения текущего контекста зависят от используемого на рабочей станции клиентского программного обеспечения.
Права доступа к объекту
При создании дерева каталогов большой сети не очень удобно, а часто и недопустимо предоставление всем пользователям информации о всех ветвях дерева. Система использует права доступа к объекту, с помощью которых администратор может ограничить пользователя. Одни пользователи смогут создавать, изменять, удалять объекты, а другие даже не увидят их в дереве каталогов. Администратор имеет неограниченные права над объектами и может передать их некоторым пользователям. В NetWare используются пять видов прав для управления доступом к ветвям дерева каталогов:
Supervisor (Администратор) – полный контроль объекта;
Browse (Просмотр) – просмотр объекта в дереве каталогов;
Create (Создать) – создание новых объектов;
Delete (Удалить) – удаление объектов;
Rename (Переименовать) – изменение имени объекта.
Права доступа, предоставленные контейнерам, автоматически распространяются на объекты, которые находятся в этом контейнере. Таким образом, можно всем пользователям, включенным в один контейнер, предоставить одинаковые права, выполнив соответствующую процедуру только для контейнера. Кроме того, можно создать объект группы, и включаемые в группу пользователи также автоматически получат права группы. Группа, в свою очередь, получает права контейнера, в который она входит. Помимо прав доступа к объектам в системе используются права доступа к свойствам объектов, которые позволяют еще более точно разграничить доступ пользователей к информации сети.
Похожая информация.
Структура сетевой операционной системы
Сетевая операционная система составляет основу любой вычислительной сети. Каждый компьютер в сети в значительной степени автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам – протоколам. В узком смысле сетевая ОС – это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети.
В сетевой операционной системе отдельной машины можно выделить несколько частей (рисунок 1):
Средства управления локальными ресурсами компьютера: функции распределения оперативной памяти между процессами, планирования и диспетчеризации процессов, управления процессорами в мультипроцессорных машинах, управления периферийными устройствами и другие функции управления ресурсами локальных ОС.
Средства предоставления собственных ресурсов и услуг в общее пользование - серверная часть ОС (сервер). Эти средства обеспечивают, например, блокировку файлов и записей, что необходимо для их совместного использования; ведение справочников имен сетевых ресурсов; обработку запросов удаленного доступа к собственной файловой системе и базе данных; управление очередями запросов удаленных пользователей к своим периферийным устройствам.
Средства запроса доступа к удаленным ресурсам и услугам и их использования - клиентская часть ОС (редиректор). Эта часть выполняет распознавание и перенаправление в сеть запросов к удаленным ресурсам от приложений и пользователей, при этом запрос поступает от приложения в локальной форме, а передается в сеть в другой форме, соответствующей требованиям сервера. Клиентская часть также осуществляет прием ответов от серверов и преобразование их в локальный формат, так что для приложения выполнение локальных и удаленных запросов неразличимо.
Коммуникационные средства ОС, с помощью которых происходит обмен сообщениями в сети. Эта часть обеспечивает адресацию и буферизацию сообщений, выбор маршрута передачи сообщения по сети, надежность передачи и т.п., то есть является средством транспортировки сообщений.
Рис. 1. Структура сетевой ОС
В зависимости от функций, возлагаемых на конкретный компьютер, в его операционной системе может отсутствовать либо клиентская, либо серверная части.
Сетевые операционные системы имеют разные свойства в зависимости от того, предназначены они для сетей масштаба рабочей группы (отдела), для сетей масштаба кампуса или для сетей масштаба предприятия.
Сети отделов - используются небольшой группой сотрудников, решающих общие задачи. Главной целью сети отдела является разделение локальных ресурсов, таких как приложения, данные, лазерные принтеры и модемы. Сети отделов обычно не разделяются на подсети.
Сети кампусов - соединяют несколько сетей отделов внутри отдельного здания или внутри одной территории предприятия. Эти сети являются все еще локальными сетями, хотя и могут покрывать территорию в несколько квадратных километров. Сервисы такой сети включают взаимодействие между сетями отделов, доступ к базам данных предприятия, доступ к факс-серверам, высокоскоростным модемам и высокоскоростным принтерам.
Сети предприятия (корпоративные сети) - объединяют все компьютеры всех территорий отдельного предприятия. Они могут покрывать город, регион или даже континент. В таких сетях пользователям предоставляется доступ к информации и приложениям, находящимся в других рабочих группах, других отделах, подразделениях и штаб-квартирах корпорации.
Главной задачей операционной системы, используемой в сети масштаба отдела, является организация разделения ресурсов, таких как приложения, данные, лазерные принтеры и, возможно, низкоскоростные модемы. Обычно сети отделов имеют один или два файловых сервера и не более чем 30 пользователей. Задачи управления на уровне отдела относительно просты. В задачи администратора входит добавление новых пользователей, устранение простых отказов, инсталляция новых узлов и установка новых версий программного обеспечения. Операционные системы сетей отделов хорошо отработаны и разнообразны, также, как и сами сети отделов, уже давно применяющиеся и достаточно отлаженные. Такая сеть обычно использует одну или максимум две сетевые ОС. Чаще всего это сеть с выделенным сервером NetWare 3.x или Windows NT, или же одноранговая сеть, например сеть Windows for Workgroups.
Пользователи и администраторы сетей отделов вскоре осознают, что они могут улучшить эффективность своей работы путем получения доступа к информации других отделов своего предприятия. Если сотрудник, занимающийся продажами, может получить доступ к характеристикам конкретного продукта и включить их в презентацию, то эта информация будет более свежей и будет оказывать большее влияние на покупателей. Если отдел маркетинга может получить доступ к характеристикам продукта, который еще только разрабатывается инженерным отделом, то он может быстро подготовить маркетинговые материалы сразу же после окончания разработки.
Итак, следующим шагом в эволюции сетей является объединение локальных сетей нескольких отделов в единую сеть здания или группы зданий. Такие сети называют сетями кампусов. Сети кампусов могут простираться на несколько километров, но при этом глобальные соединения не требуются.
Операционная система, работающая в сети кампуса, должна обеспечивать для сотрудников одних отделов доступ к некоторым файлам и ресурсам сетей других отделов. Услуги, предоставляемые ОС сетей кампусов, не ограничиваются простым разделением файлов и принтеров, а часто предоставляют доступ и к серверам других типов, например, к факс-серверам и к серверам высокоскоростных модемов. Важным сервисом, предоставляемым операционными системами данного класса, является доступ к корпоративным базам данных, независимо от того, располагаются ли они на серверах баз данных или на миникомпьютерах.
Именно на уровне сети кампуса начинаются проблемы интеграции. В общем случае, отделы уже выбрали для себя типы компьютеров, сетевого оборудования и сетевых операционных систем. Например, инженерный отдел может использовать операционную систему UNIX и сетевое оборудование Ethernet, отдел продаж может использовать операционные среды DOS/Novell и оборудование Token Ring. Очень часто сеть кампуса соединяет разнородные компьютерные системы, в то время как сети отделов используют однотипные компьютеры.
Корпоративная сеть соединяет сети всех подразделений предприятия, в общем случае находящихся на значительных расстояниях. Корпоративные сети используют глобальные связи (WAN links) для соединения локальных сетей или отдельных компьютеров.
Пользователям корпоративных сетей требуются все те приложения и услуги, которые имеются в сетях отделов и кампусов, плюс некоторые дополнительные приложения и услуги, например, доступ к приложениям мейнфреймов и миникомпьютеров и к глобальным связям. Когда ОС разрабатывается для локальной сети или рабочей группы, то ее главной обязанностью является разделение файлов и других сетевых ресурсов (обычно принтеров) между локально подключенными пользователями. Такой подход не применим для уровня предприятия. Наряду с базовыми сервисами, связанными с разделением файлов и принтеров, сетевая ОС, которая разрабатывается для корпораций, должна поддерживать более широкий набор сервисов, в который обычно входят почтовая служба, средства коллективной работы, поддержка удаленных пользователей, факс-сервис, обработка голосовых сообщений, организация видеоконференций и др.
Кроме того, многие существующие методы и подходы к решению традиционных задач сетей меньших масштабов для корпоративной сети оказались непригодными. На первый план вышли такие задачи и проблемы, которые в сетях рабочих групп, отделов и даже кампусов либо имели второстепенное значение, либо вообще не проявлялись. Например, простейшая для небольшой сети задача ведения учетной информации о пользователях выросла в сложную проблему для сети масштаба предприятия. А использование глобальных связей требует от корпоративных ОС поддержки протоколов, хорошо работающих на низкоскоростных линиях, и отказа от некоторых традиционно используемых протоколов (например, тех, которые активно используют широковещательные сообщения). Особое значение приобрели задачи преодоления гетерогенности - в сети появились многочисленные шлюзы, обеспечивающие согласованную работу различных ОС и сетевых системных приложений.
К признакам корпоративных ОС могут быть отнесены также следующие особенности.
Поддержка приложений. В корпоративных сетях выполняются сложные приложения, требующие для выполнения большой вычислительной мощности. Такие приложения разделяются на несколько частей, например, на одном компьютере выполняется часть приложения, связанная с выполнением запросов к базе данных, на другом - запросов к файловому сервису, а на клиентских машинах - часть, реализующая логику обработки данных приложения и организующая интерфейс с пользователем. Вычислительная часть общих для корпорации программных систем может быть слишком объемной и неподъемной для рабочих станций клиентов, поэтому приложения будут выполняться более эффективно, если их наиболее сложные в вычислительном отношении части перенести на специально предназначенный для этого мощный компьютер - сервер приложений.
Сервер приложений должен базироваться на мощной аппаратной платформе (мультипроцессорные системы, часто на базе RISC-процессоров, специализированные кластерные архитектуры). ОС сервера приложений должна обеспечивать высокую производительность вычислений, а значит поддерживать многонитевую обработку, вытесняющую многозадачность, мультипроцессирование, виртуальную память и наиболее популярные прикладные среды (UNIX, Windows, MS-DOS, OS/2). В этом отношении сетевую ОС NetWare трудно отнести к корпоративным продуктам, так как в ней отсутствуют почти все требования, предъявляемые к серверу приложений. В то же время хорошая поддержка универсальных приложений в Windows NT собственно и позволяет ей претендовать на место в мире корпоративных продуктов.
Справочная служба. Корпоративная ОС должна обладать способностью хранить информацию обо всех пользователях и ресурсах таким образом, чтобы обеспечивалось управление ею из одной центральной точки. Подобно большой организации, корпоративная сеть нуждается в централизованном хранении как можно более полной справочной информации о самой себе (начиная с данных о пользователях, серверах, рабочих станциях и кончая данными о кабельной системе). Естественно организовать эту информацию в виде базы данных. Данные из этой базы могут быть востребованы многими сетевыми системными приложениями, в первую очередь системами управления и администрирования. Кроме этого, такая база полезна при организации электронной почты, систем коллективной работы, службы безопасности, службы инвентаризации программного и аппаратного обеспечения сети, да и для практически любого крупного бизнес-приложения.
База данных, хранящая справочную информацию, предоставляет все то же многообразие возможностей и порождает все то же множество проблем, что и любая другая крупная база данных. Она позволяет осуществлять различные операции поиска, сортировки, модификации и т.п., что очень сильно облегчает жизнь как администраторам, так и пользователям. Но за эти удобства приходится расплачиваться решением проблем распределенности, репликации и синхронизации.
В идеале сетевая справочная информация должна быть реализована в виде единой базы данных, а не представлять собой набор баз данных, специализирующихся на хранении информации того или иного вида, как это часто бывает в реальных операционных системах. Например, в Windows NT имеется по крайней мере пять различных типов справочных баз данных. Главный справочник домена (NT Domain Directory Service) хранит информацию о пользователях, которая используется при организации их логического входа в сеть. Данные о тех же пользователях могут содержаться и в другом справочнике, используемом электронной почтой Microsoft Mail. Еще три базы данных поддерживают разрешение низкоуровневых адресов: WINS - устанавливает соответствие Netbios-имен IP-адресам, справочник DNS - сервер имен домена - оказывается полезным при подключении NT-сети к Internet, и наконец, справочник протокола DHCP используется для автоматического назначения IP-адресов компьютерам сети. Ближе к идеалу находятся справочные службы, поставляемые фирмой Banyan (продукт Streettalk III) и фирмой Novell (NetWare Directory Services), предлагающие единый справочник для всех сетевых приложений. Наличие единой справочной службы для сетевой операционной системы - один из важнейших признаков ее корпоративности.
Безопасность. Особую важность для ОС корпоративной сети приобретают вопросы безопасности данных. С одной стороны, в крупномасштабной сети объективно существует больше возможностей для несанкционированного доступа - из-за децентрализации данных и большой распределенности "законных" точек доступа, из-за большого числа пользователей, благонадежность которых трудно установить, а также из-за большого числа возможных точек несанкционированного подключения к сети. С другой стороны, корпоративные бизнес-приложения работают с данными, которые имеют жизненно важное значение для успешной работы корпорации в целом. И для защиты таких данных в корпоративных сетях наряду с различными аппаратными средствами используется весь спектр средств защиты, предоставляемый операционной системой: избирательные или мандатные права доступа, сложные процедуры аутентификации пользователей, программная шифрация.
Контрольные вопросы:
Какие основные виды кабелей закладываются в проекты локальных вычислительных сетей?
Какой кабель наиболее подходит для использование на дальние расстояния?
Какой кабель наиболее подходит для использование на близкие расстояния?
Перечислить основные типы экранов UTP– кабеля.
Какие два основных стандарта существуют для распределения пар проводов по контактам разъемов RJ45?
Какие типы кабелей позволяют работать на скоростях выше 10мbit/sec?
Назначение коммутатора - switch.
Назначение концентратора - hub
Назначение маршрутизатора – router
Что называют сетевой операционной системой в широком смысле?
Что называют сетевой операционной системой в узком смысле?
Перечислить и описать признаки корпоративных ОС.
Какие несколько частей можно выделить в сетевой операционной системе отдельной машины?
Что входит в обязанности администратора?
Перечислить современные сетевые ОС?
Реферат по курсу “ КОМПЬЮТЕРНЫЕ СЕТИ ”
СЕТЕВЫЕ ОПЕРАЦИОННЫЕ СИСТЕМЫ
Студента группы К7-05П
Ненарокова С.С.
Общий обзор сетевых ОС
Сетевая операционная система необходима для управления потоками сообщении между рабочими станциями и серверами. Она может позволить любой рабочей станции работать с разделяемым сетевым диском или принтером, которые физически не подключены к этой станции.
В некоторых компьютерных сетях есть выделенный автономный компьютер который выполняет функции только файлового сервера. Такие системы называются ЛВС с файловым сервером. В других, малых ЛВС, рабочая станция может одновременно выполнять и функии файлового сервера. Это одноранговые ЛВС.
Компоненты сетевой операционной системы на каждой рабочей станции и файловом сервере взаимодействуют друг с другом посредством языка, называемым протоколом.Одним из общих протоколов является протокол фирмы IBM NetBIOS (Network Basic Input Output System - Сетевая операционная система ввода-вывода). Другим распространенным протоколом является IPX (Internet-work Packet Exchange - Межсетевой обмен пакетами) фирмы Novell.
Ниже приведен список некоторых сетевых опнрационных систем с указанием их производителей:
| Операционная система | Производитель |
| Apple Talk | Apple |
| LANtastic | Artisoft |
| NetWare | Novell |
| NetWare Lite | Novell |
| Personal NetWare | Novell |
| NFS | Sun Microsystems |
| OS/2 LAN Manager | Microsoft |
| OS/2 LAN Server | IBM |
| Windows NT Advanced Server | Microsoft |
| POWERfusion | Performance Technology |
| POWERLan | Performance Technology |
| Vines | Ba |
ОС NetWare фирмы Novell
Novell была одной из первых компаний, которые начали создавать ЛВС.
Она производила как аппаратные средства, так и программные, однако в последнее время фирма Novell сконцентрировала усилия на программных средствах ЛВС.
В среде NetWare способно работать большее количество приложений чем в любой другой ЛВС.
ОС NetWare способна поддерживать рабочие станции, управляемые DOS, DOS и Windows, OS/2, UNIX, Windows NT, Mac System 7 и другими ОС.
ЛВС NetWare может работать с большим количеством различных типов сетевых адаптеров, чем любая другая операционная система.Для достижения поставленных целей вы можете выбрать аппарвтные средства от множества разных поставщиков. С NetWare можно использовать ARCnet, EtherNet, Token Ring или практически любой другой тип сетевого адаптера.
ЛВС NetWare может разростаться до огромных размеров.
ЛВС NetWare надежно работает.
Средства защиты данных, предоставляемые NetWare, более чем достаточны для большинства ЛВС.
NetWare допускает использование более, чем 200 типов сетевых адаптеров, более чем 100 типов дисковых подсистем для хранения данных, устройств дублирования данных и файловых серверов.
Фирма Novell имеет контракты о поддержке ОС NetWare с наиболее крупными и мощными из независимых организаций, таких как Bell Atlantic, DEC, Hewlett-Packard, Intel, Prime, Unisys и Xerox.
Рассмотрим подробнее структуру данной ОС
Файловый сервер в NetWare является обычным ПК, сетевая ОС которого осущест-вляет управление работой ЛВС.Функции управления включают координацию рабочих станций и регулирование процесса разделения файлов и принтера в ЛВС.Сетевые файлы всех рабочих станций хранятся на жестком диске файлового сервера, а не на дисках рабочих станций.
Имеется три версии ОС NetWare. Версия 2.2 может работать на компьютере 80286 (или более поздних моделях), используемом в качестве файлового сервера. При покупке ОС необходимо приобретать лицензию на число пользователей (5, 10, 50, 100). Версии ОС NetWare 3.12 и более новая 4.0 ориентированы на 32 разрядные шинные архитектуры и процессоры 80386, 80486 или Pentium. Есть также варианты сетевой ОС NetWare, предназначенные для работы под управлением многозадачных, многопользовательских операционных систем OS/2 и UNIX. Версию 3.12 ОС NetWare можно приобрести для 20, 100 или 250 пользователей, а версия 4.0 имеет возможность поддержки до 1000 пользователей.
Все версии ОС хорошо совместимы между собой, поэтому в одной и той же компьютерной сети можно иметь файловые серверы с разными версиями ОС NetWare.
Некоторые команды ОС NetWare .
NPRINT - передача текстового файла на принтер.
LOGIN - команда подсоединения к серверу (для отсоединения - LOGOUT)
WHOAMI - идентификация пользователя (информация о текущем сеансе).
USERLIST - выдача имен пользователей, подсоединенных к ЛВС в данный момент.
SEND - посылка сообщения какому-либо пользователю.
В NetWare различают три типа накопителей: локальные накопители, сетевые накопители и поисковые накопители. Локальные накопители физически подключены к рабочим станциям. Сетевые накопители - это накопители на жестких дисках файлового сервера. Аналогично тому, как в DOS, применяется средство PATH для задания списка накопителей и директорий, в которых по умолчанию разыскиваются прикладные программы, в ОС NetWare используется понятие поискового накопителя.
МАР - просмотр текущего статуса накопителей (без параметров), и переназначение их (с параметрами).
ОС NetWare позволяет манипулировать файлами и директориями различными способами.Можно копировать, уничтожать, переименовывать, записывать, распечатывать и разделять файлы в ЛВС. Есть также определённая система прав доступа к файлам и директориям.
Как файлы так и директории на сервере в ЛВС под управлением ОС NetWare имеют аттрибуты.Эти аттрибуты могут отменять права, предоставленные пользователям в ЛВС.
RIGHTS - список прав которыми вы обладаете для данной директории.
NCOPY - копирование файлов.
NDIR - список файлов данной директории. В отличие от команды DOS DIR она выводит дополнительную информацию для каждого файла и директории.
CAPTURE - перенапрвление печати на разделяемый сетевой принтер.
Сервер и файловая система с ОС NetWare
Есть некоторые отличия сервера ЛВС NetWare от обычного ПК. Для накопителя на жестком диске этого компьютера применена структура форматирования совершенно отличная от той, которая применяется в DOS. Невозможно получить доступ к жесткому диску такого сервера, если вы загрузили DOS с дискеты. Но для пользователя ЛВС который работает под управлением DOS и получил доступ к серверу со своего терминала,жесткий диск сервера представляется просто как дополнительный к уже существующим.
Формат записи данных на жестком диске, который применен в ОС NetWare, включает большее количество информации о файлах и директориях, чем это было возможно в DOS. Файлы в ОС NetWare наряду с аттрибутами “только для чтения”, “скрытый” и “архивный” могут дополнительно иметь атрибут “неразделяемый” и “разделяемый” (он указывает на возможность разделения файла в ЛВС многими пользователями одновременно). Кроме этого, ОС NetWare добавляет к информации о файле следующие элементы: исходную дату создания, имя создателя файла, дату последнего доступа к файлу, дату последней модификации файла, дату и время последней архивации файла.
Защита данных в ОС NetWare
Система защиты данных в ЛВС NetWare включает в себя следующие меры:
Защита от несанкционированного присоединения к ЛВС путем присвоения имен и паролей пользователям, а также ограничениями на доступ к ЛВС пользователей с определенными именами в определенное время дня.
Система доверяемых прав (trustee rights), позволяющая контролировать, к каким файлам и директориям может имет доступ пользователь, а также какие операции он может производить с ними.
Система аттрибутов для директорий или файлов, которые определяют возможность копирования, просмотра, записи и разделения их в ЛВС.
Для каждой директории существует маска максимальных прав , хранящая максимальные привелегии, которые может в ней иметь пользователь. Ниже перечислены восемь прав, которые могут быть указаны в этой маске:
Право чтения из открытых файлов
Право записи в открытые файлы
Право открывать файлы
Право создавать новые файлы
Право уничтожать файлы
Право создавать, переименовывать или стирать поддиректории, и устанавливать доверяемые права над директориями внутри директории и ее поддиректориях
Право производить поиск файлов в директории
Право модификации аттрибутов файла
Отказоустойчивость системы NetWare
Отказоустойчивость является на сегодняшний день одной из наиболее важных характеристик, и разработчики NetWare уделили должное внимание этому вопросу. В версиях 2.2, 3.12 и 4.0 ОС NetWare применена технология SFT (System Fault Tolerant - C истема защиты при отказах оборудования ). C истема защиты при отказах оборудо -вания означает бесперебойную работу файлового сервера при различного рода отказах аппаратных средств. Во всех версиях NetWare имеются средства минимизации потерь данных в случае физических повреждений поверхности накопителей. Система SFT пошла дальше в этом отношении предложив методы зеркального отображения дисков и дублирования дисков
В системе NetWare имеется возможность контроля сигналов источника беспере-бойного питания UPS. При обнаружении перебоя с подачей электроэнергии ОС уведомляет пользователей об этом и сообщает им каким промежутком времени они распологают для завершения своей работы. По истечении этого промежутка времени ОС автоматически закроет все файлы в системе и выключит себя.
Наконец, система SFT предлагает систему TTS (трассировки обработки запроса). Прикладные программы, использующие эту систему, интерпретируют последова-тельность действий с базами данных как одну операцию - либо все действия выполнены успешно, либо ни одно из них
Сравнительные характеристики различных версий
