Определение типов сетей - манекенов

Одной из областей сетевого взаимодействия, которые охватывают сертификационные экзамены A +, является теория сетей / сетевое оборудование. Важное значение имеет возможность определить типы сетей. Сеть - это группа подключенных систем для обмена данными или устройствами. Два основных типа сетей - одноранговые и серверные (клиент-сервер).

Одноранговые сети

В сети peer-to-peer (P2P) все системы, подключенные к сети, могут действовать как клиенты или серверы. Клиент - это система, которая делает запрос на ресурс или услугу в сети; сервер - это система, предоставляющая ресурс или услугу. В этом типе сетевой среды все системы считаются равными, поскольку они могут играть одни и те же роли в сети - либо в качестве клиента или сервера, либо как клиент, так и сервер.

Рекомендуемое количество систем в сети P2P обычно включает в себя десять или меньше систем из-за отсутствия централизованного администрирования. Как сетевой администратор, работающий в среде P2P, вы будете постоянно запускать от машины к машине для выполнения административных задач. Как правило, сеть P2P включает в себя каждую систему с настольной операционной системой, например Windows 8. 1 для обеспечения сетевых функций.

Сетевые среды одноранговой сети.

Обратите внимание, что клиент A предоставляет сетевой ресурс - принтер - как и клиент D. Это показывает, что клиент A действует как сервер и клиент, который является целью сети P2P.

Поскольку центральная машина не хранит файлы в сети P2P, ваша сетевая среда не основана на принципе централизованного администрирования. При централизованном администрировании вы (как сетевой администратор) могли выполнять задачи сетевого администрирования для всей сети с одного места. Оглядываясь на рисунок, вы можете видеть, что, поскольку все четыре компьютера действуют как одноранговые серверы (что означает, что все они действуют как серверы друг к другу), вам необходимо выполнить администрирование на всех четырех компьютерах - главный недостаток сетей P2P.

Некоторые примеры администрирования, которые вы должны выполнять в каждой системе, создают учетные записи пользователей на каждом компьютере и управляют совместным использованием файлов и папок из каждой системы. Здесь, например, если вы хотите, чтобы Боб вошел в систему с клиентом A, вы должны создать учетную запись Bob на клиенте A. В то же время, если вы хотите, чтобы Sue входила в систему для клиента B, вы создали бы учетную запись Sue на клиенте B. Поскольку учетная запись Боба не существует на клиенте B, Боб не может войти на этот компьютер, даже если он может иметь доступ к файлам на клиенте B от клиента A.Это приводит к модели распределенного администрирования, потому что ваша работа распространяется на нескольких машинах.

Основным преимуществом сетей P2P является то, что вы экономите деньги, не покупая центральный сервер, который может стоить тысячи долларов в аппаратном и программном обеспечении. Кроме того, с сетью P2P вам также не нужно приобретать отдельную сетевую операционную систему (NOS). NOS, требуемая для серверной сети (обсуждаемая в следующем разделе), предназначена для сетевых служб (таких как протокол DHCP), веб-службы, файлы и службы печати) и позволяет серверу делиться своими файлами и принтеры с клиентами в сети. Стоимость NOS и лицензии на подключение клиентов к серверу - это то, где многие крупные компании тратят большую часть своего ИТ-бюджета. Лицензирование дорого!

Сети на основе сервера (клиент-сервер)

Сетевая сеть на базе сервера, также известная как клиент-сервер, является сетевой моделью, которую большинство компаний обычно выбирают для десяти или более рабочих станций в сети. В отличие от сети P2P, серверная сеть использует центральную машину (сервер), которая поставляет сетевые службы на рабочие станции. Еще раз, эти сетевые службы могут быть такими сервисами, как совместное использование файлов и принтеров, аутентификация учетной записи пользователя или веб-службы.

Преимущество конфигурации клиент-сервер заключается в том, что вы можете использовать централизованное администрирование, выполняя основную часть своей работы на одном сервере. Например, если вам нужно создать учетные записи пользователей для каждого из десяти пользователей, вы создадите десять учетных записей на одном сервере. Сравните это с сетью P2P, где одна учетная запись создается в каждой системе. Как администратор этой сети вы создаете все общие каталоги на сервере вместе с учетными записями пользователей, чтобы сервер мог проверить учетные данные клиента, который пытается войти в сеть. Все пользователи в сети подключаются к этому серверу для сохранения и извлечения файлов.

Более жесткая безопасность - еще одно преимущество использования серверной сетевой модели. Создание более безопасной среды проще с помощью серверной сети, потому что ваши ресурсы и учетные записи пользователей не распространяются на несколько компьютеров. Вы можете сосредоточиться на сервере, потому что он содержит файлы, папки и учетные записи пользователей. Когда пользователь входит в сеть, на сервер отправляется запрос на вход, который проверяет правильность имени пользователя и пароля. После входа пользователя в систему сервер разрешает пользователю получать доступ к ресурсам, таким как файлы и принтеры, которые пользователь имеет разрешение на использование. этот рисунок иллюстрирует сетевую среду на базе сервера.

Сетевая среда на базе сервера.

Обратите внимание, что клиентские системы подключаются к серверу для доступа к принтеру. В этой среде все системы имеют определенную роль: они либо клиент, либо сервер, но не оба.

Недостатком использования серверной среды является стоимость приобретения серверного оборудования и NOS. При разработке вашей сетевой модели убедитесь, что вы работаете с кем-то, кто знаком с лицензированием программного обеспечения, чтобы получить лучший взмах для вашего доллара!

Роли сервера

При создании сети вы можете установить серверы, которые предоставляют множество различных типов функций для сети. Ниже приведен список общих типов ролей сервера, существующих в сетях сегодня:

Веб-сервер: Веб-сервер доставляет веб-страницы клиентам с использованием протокола HTTP или HTTPS. Веб-серверы размещают общедоступные веб-сайты или сайты интрасети, используемые внутри компании.
Файловый сервер: Файловый сервер хранит документы данных, такие как файлы Microsoft Word, Excel и PowerPoint. Файловый сервер обычно предлагает возможности разрешений, чтобы вы могли контролировать, кто может получить доступ к тем файлам.
Сервер печати: Сервер печати используется для совместного использования принтеров с сетевыми клиентами и очереди заданий печати, пока они ждут печати.
Сервер DHCP: DHCP-сервер отвечает за передачу IP-адресов клиентам в сети, поэтому вам не нужно запускать каждый клиент и вручную настраивать IP-адрес.
DNS-сервер: DNS-сервер несет ответственность за перевод полных доменных имен, таких как www. gleneclarke. com на свой IP-адрес.
Прокси-сервер: Прокси-сервер отвечает за отправку запросов в Интернет от имени пользователя. Прокси-сервер добавляет уровень безопасности, поскольку пользователь не отправляет запрос в Интернет напрямую. Прокси-сервер обычно имеет функции NAT и функции политики, позволяющие контролировать доступ к веб-сайтам.
Почтовый сервер: Почтовый сервер отвечает за отправку и получение электронной почты для пользователей внутри компании.
Сервер аутентификации: Сервер аутентификации хранит все имена пользователей и пароли для сети в базе данных и отвечает за проверку имени пользователя и пароля пользователей при входе в сеть. Прежде чем обращаться к файлам на файловом сервере или читать электронную почту, пользователи обычно должны сначала аутентифицироваться на сервере аутентификации.

Интернет-устройства и устаревшие системы

Серверы - это не единственные типы устройств, которые находятся в сети. Сети также могут содержать ряд устройств, которые обеспечивают различные функции сети. Ниже приведен список общих устройств или устройств, подключенных к сети:

UTM: A Унифицированное управление угрозами - это устройство, которое объединяет несколько функций безопасности в одно устройство. UTM обычно объединяет брандмауэр, систему обнаружения и предотвращения вторжений и антивирусную систему, которая проверяет все входящие данные на вирусы.
IDS: Система обнаружения вторжений (IDS) - это устройство, которое отслеживает сетевую активность и отправляет уведомление при обнаружении подозрительной сетевой активности. Уведомление может быть отправлено в виде сообщения электронной почты или в виде текстового сообщения на мобильное устройство администратора.
IPS: Система предотвращения вторжений (IPS) похожа на IDS; однако, когда он обнаруживает подозрительную активность, он может предпринять корректирующие действия, чтобы предотвратить продолжение активности.Примером корректирующих действий может быть отказ в доступе к сети в системе.
Устаревшие / встроенные системы: Сети могут также иметь несколько устаревших или более старых систем, присутствующих в сети, для запуска старых приложений, которые все еще могут понадобиться компании.