Административные системы – это системы, обеспечивающие управление сетью либо её частью. На неё возлагаются следующие функции:
· сбора информации и учёта работы компонентов сети (времени работы соединений, сведений о загрузке каналов и ресурсов сети, регистрации ошибок или отказов);
· подготовка отчётов о работе сети;
· осуществление диагностики;
· контроль передачи блоков данных;
· восстановление работы после отказов и неисправностей;
· управление конфигурацией (включение и выключение абонентских систем, ведение справочника сети; создание резервных каналов, изоляция неисправных компонентов);
· осуществление сервиса для пользователей, связанного с показом динамического состояния сети.
Административная система может совмещаться с узлом коммутации либо абонентской системой. Если в сети функционирует несколько абонентских систем, то одна из них назначается главной.
Управление сетью обеспечивает выполнение функций администрирования, из которых в первую очередь выделяется:
· управление конфигурацией сети и именованием;
· обработка ошибок – совокупность средств, инициируемых при нарушении нормальной работы сети. Средства анализируют сведения об обнаружении отказов, осуществляют необходимое тестирование, диагностику и действия, обеспечивающие восстановление нормального функционирования.
· анализ производительности и надежности;
· управление безопасностью – это средства, обеспечивающие безопасность данных и защищающие ресурсы сети. С этой целью осуществляется шифрование и управление ключами расшифровки, регистрация паролей, идентификация пользователей, защита от компьютерных вирусов и т.д.
· управление трафиком – совокупность средств, необходимых для эффективной и экономичной передачи блоков данных в сети. Осуществляют проверку фактической загрузки каналов и производительности сети и в соответствии с этим управление очередями, которое позволяет сократить время ожидания ресурсов и избежать тупиковых ситуаций.
· учет работы сети.
4.17 Управление конфигурацией сети и именованием
Задачи управления конфигурацией сети и именованием заключаются в конфигурировании параметров как элементов сети, так и сети в целом. Для элементов сети, таких как маршрутизаторы, мультиплексоры и т. п., с помощью этой группы задач определяются сетевые адреса, идентификаторы (имена), географическое положение и пр. Для сети в целом управление конфигурацией обычно начинается с построения карты сети, то есть отображении реальных связей между элементами сети и изменении связей между элементами сети - образование новых физических или логических каналов, изменение таблиц коммутации и маршрутизации. Управление конфигурацией (как и другие задачи системы управления) могут выполняться в автоматическом, ручном или полуавтоматическом режимах. Например, карта сети может составляться автоматически, на основании зондирования реальной сети пакетами-исследователями, а может быть построена оператором системы управления вручную. Чаще всего применяются полуавтоматические методы, когда автоматически полученную карту оператор подправляет вручную. Методы автоматического построения топологической карты, как правило, являются фирменными разработками.
Более сложной задачей является настройка коммутаторов и маршрутизаторов на поддержку маршрутов и виртуальных путей между пользователями сети. Согласованная ручная настройка таблиц маршрутизации при полном или частичном отказе от использования протокола маршрутизации (а в некоторых глобальных сетях, например Х.25, такого протокола просто не существует) представляет собой сложную задачу. Многие системы управления сетью общего назначения ее не выполняют, но существуют специализированные системы конкретных производителей, например система NetSys компании Cisco Systems, которые решают ее для маршрутизаторов этой же компании.
4.18 Обработка ошибок
Группа задач обработки ошибок включает выявление, определение и устранение последствий сбоев и отказов в работе сети. На этом уровне выполняется не только регистрация сообщений об ошибках, но и их фильтрация, маршрутизация и анализ на основе некоторой корреляционной модели. Фильтрация позволяет выделить из весьма интенсивного потока сообщений об ошибках, который обычно наблюдается в большой сети, только важные сообщения, маршрутизация обеспечивает их доставку нужному элементу системы управления, а корреляционный анализ позволяет найти причину, породившую поток взаимосвязанных сообщений (например, обрыв кабеля может быть причиной большого количества сообщений о недоступности сетей и серверов). Устранение ошибок может быть как автоматическим, так и полуавтоматическим. В первом случае система непосредственно управляет оборудованием или программными комплексами и обходит отказавший элемент за счет резервных каналов и т. п. В полуавтоматическом режиме основные решения и действия по устранению неисправности выполняют люди, а система управления только помогает в организации этого процесса - оформляет квитанции на выполнение работ и отслеживает их поэтапное выполнение (подобно системам групповой работы). В этой группе задач иногда выделяют подгруппу задач управления проблемами, подразумевая под проблемой сложную ситуацию, требующую для разрешения обязательного привлечения специалистов по обслуживанию сети.
4.19 Анализ производительности и надежности
Задачи анализа производительности и надежности связаны с оценкой на основе накопленной статистической информации таких параметров, как время реакции системы, пропускная способность реального или виртуального канала связи между двумя конечными абонентами сети, интенсивность трафика в отдельных сегментах и каналах сети, вероятность искажения данных при их передаче через сеть, а также коэффициент готовности сети или ее определенной транспортной службы. Функции анализа производительности и надежности сети нужны как для оперативного управления сетью, так и для планирования развития сети.
Результаты анализа производительности и надежности позволяют контролировать соглашение об уровне обслуживания (SLA), заключаемое между пользователем сети и ее администраторами (или компанией, продающей услуги). Обычно в SLA оговариваются такие параметры надежности, как коэффициент готовности службы в течение года и месяца, максимальное время устранения отказа, а также параметры производительности, например средняя и максимальная пропускная способности при соединении двух точек подключения пользовательского оборудования, время реакции сети (если информационная служба, для которой определяется время реакции, поддерживается внутри сети), максимальная задержка пакетов при передаче через сеть (если сеть используется только как транзитный транспорт). Без средств анализа производительности и надежности поставщик услуг публичной сети или отдел информационных технологий предприятия не сможет ни проконтролировать, ни тем более обеспечить нужный уровень обслуживания для конечных пользователей сети.
4.20 Управление безопасностью
Задачи управления безопасностью подразумевают контроль доступа к ресурсам сети (данным и оборудованию) и сохранение целостности данных при их хранении и передаче через сеть. Базовыми элементами управления безопасностью являются процедуры аутентификации пользователей, назначение и проверка прав доступа к ресурсам сети, распределение и поддержка ключей шифрования, управления полномочиями и т. п. Часто функции этой группы не включаются в системы управления сетями, а реализуются либо в виде специальных продуктов (например, систем аутентификации и авторизации Kerberos, различных защитных экранов, систем шифрования данных), либо входят в состав операционных систем и системных приложений.
4.21 Учет работы сети
К задачам учета работы сети относится регистрация времени использования различных ресурсов сети — устройств, каналов и транспортных служб. Подобные задачи имеют дело с такими понятиями, как время использования службы и плата за ресурсы — billing. Ввиду специфического характера оплаты услуг у различных поставщиков и различными формами соглашения об уровне услуг эта группа функций обычно не включается в коммерческие системы и платформы управления типа HP Open View, а реализуется в заказных системах, разрабатываемых для конкретного заказчика.
Вопросы для самоконтроля:
1. Назовите наиболее часто используемые характеристики производительности сети.
2. Назовите два основных подхода к обеспечению качества работы сети.
3. Что означает коэффициент готовности?
4. Что подразумевается под термином "управляемость сети"?
5. Что важнее для мультимедийного трафика: надежность или синхронность?
6. Что такое пропускная способность и ее виды.
7. Назвать и объяснить за что отвечают основные уровни модели OSI.
8. Зачем необходима контрольная сумма?
9. Для чего на сетевом уровне применяются маршрутизаторы?
10. Что такое физические средства соединений?
11. Как происходит переход передачи данных между уровнями МВОС?
12. Что такое административные системы?
13. В каких случаях используются шлюзы, а в каких маршрутизаторы и мосты?
14. Для чего предназначена ретрансляционная система?
15. Поясните значение некоторых сетевых характеристик, названия которых помещены в английском написании:
· availability;
· fault tolerance;
· security;
· extensibility;
· scalability;
· transparency.