Статья добавлена: 06.07.2017
Категория: Статьи по сетям
Структура дискового раздела ext2.
Файловая система ext2 по-прежнему используется на флеш-картах и твердотельных накопителях (SSD), так как отсутствие журналирования является преимуществом при работе с накопителями, имеющими ограничение на количество циклов записи.
Создание файловой системы ext2fs заключается в создании в разделе диска определенной логической структуры. Эта структура строится следующим образом. Во-первых, на диске выделяется загрузочная область. Загрузочная область создается в любой файловой системе. На первичном разделе она содержит загрузочную запись - фрагмент кода, который инициирует процесс загрузки операционной системы при запуске. На других разделах эта область не используется. Все остальное пространство на диске делится на блоки. Блок может иметь размер от 1, 2 или 4 килобайта. Блок является адресуемой единицей дискового пространства. Выделение места файлам осуществляется целыми блоками, поэтому при выборе размера блока приходится идти на компромисс. Большой размер блока, как правило, сокращает число обращений к диску при чтении или записи файла, но зато увеличивает долю нерационально используемого пространства, особенно, при наличии большого числа файлов маленького размера.
Блоки, в свою область объединяются в группы блоков. Группы блоков в файловой системе и блоки внутри группы нумеруются последовательно, начиная с 1. Первый блок на диске имеет номер 1 и принадлежит группе с номером 1. Общее число блоков на диске (в разделе диска) является делителем объема диска, выраженного в секторах. А число групп блоков не обязано делить число блоков, потому что последняя группа блоков может быть не полной. Начало каждой группы блоков имеет адрес, который может быть получен как ((номер группы - 1)* (число блоков в группе)).
Каждая группа блоков имеет одинаковое строение (рис. 1):
Суперблок
Group Descriptors
Block Bitmap
INode Bitmap
Таблица индексных дескрипторов (INode Table)
Область блоков данных
Subsections (подразделы)
Суперблок
Group Descriptors
Block Bitmap
INode Bitmap
Таблица индексных дескрипторов (INode Table)
Область блоков данных
Статья добавлена: 05.07.2017
Категория: Статьи по сетям
Цифровые модемы и их форматы.
Существуют и используются несколько форматов цифровых модемов: ADSL, HDSL, IDSL, ISDN, HPNA, SHDSL, SDSL, VDSL, WiMAX и беспроводные модемы с использованием беспроводной связи (Wi-Fi).Они часто называются как хDSL (Digital Subscriber Line - цифровая абонентская линия).
ADSL (Asymmetric Digital Subscriber Line — асимметричная цифровая абонентская линия) появилась еще в 1987 году и является один из самых первых и самый распространенный цифровой формат передачи данных. Позволяет отправлять данные от пользователя в сеть со скоростью от 16 до 640 кбит/сек (по стандартам 0.5, 0.8, 1.2, 1.3, 3.5 Мбит/сек, а получать данные со скоростью 1.5, 0.8, 5, 8, 12, 25 Мбит/сек). Так как обычно пользователь получает данные, а не посылает, то данное разделение скоростей не ощущается пользователем, кроме случаев видеосвязи. Поэтому со временем стали появляются другие виды форматов с использованием коаксиального кабеля (кабельное телевидение, скорость до 100 Мбит/сек) и разъема Ethernet (локальная сеть со скоростью до 1 Гигабита/сек). В ряде европейских стран стандарт ADSL стал стандартом, по которому каждый житель получал доступ в интернет. Обычная телефонная линия использует для пропускания частоты от 0.3 до 3.4 КГц, у ADSL модема нижняя частота для исходящего потока составляет 26 кГц, а верхняя 138 КГц, а для входящего потока от 138 кГц до 1.1 Мгц. Таким образом, можно разговаривать по телефону и передавать и получать данные одновременно. Тем не менее, первые модемы не позволяли достаточно комфортно разговаривать по телефону, так как высокочастотная часть модема вносила посторонние шумы в телефонный разговор (и наоборот разговор вносил искажения в передачу данных). Чтобы этого избежать стали применять частотный фильтр (Splitter-частотный разделитель), который пропускал к телефону только низкие частоты.
HDSL (High Data rate digital Subscriber Line высокоскоростная цифровая абонентская линия) разработана еще в конце 80х годов. Она использует не одну, а две пары проводов и имеет скорость либо 1.5 Мбит/сек (американский стандарт) либо 2.0 Мбит/сек (европейский стандарт) и позволяет передавать сигнал до 4 километров, а в некоторых случаях до 7 километров. Используется в основном для организаций.
Статья добавлена: 04.07.2017
Категория: Статьи по сетям
Команды контроллеров жестких дисков для поддержки технологий S.M.A.R.T.
Технология S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - технология самонаблюдения, анализа и сообщений) используется для предупреждения пользователей о возможном отказе устройства. Предсказание отказов осуществляется в результате контроля за выходом ряда параметров за некоторый предел.
По технологии S.M.A.R.T осуществляют контроль следующих пара¬метров: время разгона до номинальной скорости, время позиционирования головок, процент ошибок операций позиционирования, «высота полета» головок, производительность обмена с учетом числа повторов, количество использованных резервных секторов и т. п. Слежение может осуществляться в рабочем режиме on-line (одновременно с выполнением команд хоста при возможном некотором замедлении). Слежение в режиме off-line выполняется устройством в паузе между обычными командами без снижения производительности. Если во время выполнения этой процедуры придет внешняя команда, то мониторинг прервется на время исполнения команды (начало исполнения команды может задержаться на время до двух секунд). Значения атрибутов, за которыми ведется наблюдение, сохраняются в служебной области носителя.
Для непакетных устройств имеется команда SMART (пакетные используют для этих целей собственный протокол), подкоманды которой задаются через регистр свойств FR. Перед подачей команд в регистры CL и СН заносятся константы: CL=4Fh, CH=C2h. Из подкоманд SMART стандартизованы следующие:
Статья добавлена: 03.07.2017
Категория: Статьи по сетям
Что такое FDE-винчестеры?
FDE-винчестеры (FDE – Full Disc Encryption, диски с полным шифрованием), предназначены для портативных ПК и оснащёны собственной технологией кодирования данных DriveTrust. Эта технология применяется в винчестерах оптимизированных для DVR-плееров и цифровых мультимедийных систем. Главной особенностью созданной инженерами Seagate системы шифрования является тот факт, что она реализована полностью на аппаратном уровне в самом накопителе, благодаря чему не требует для своей работы установку на ПК пользователя какого-либо дополнительного программного обеспечения, а для защиты целого винчестера требуется лишь единожды ввести пароль. Кроме того, получить доступ к зашифрованному диску можно не только по паролю, но и с помощью различных аппаратных средств доступа, таких как сенсоры отпечатков пальцев, смарт-карты и т.п. (последние, разумеется, будут устанавливаться уже самими производителями ноутбуков). Первые модели Momentus FDE.2 поступили в продажу еще в 2007 году. Высокий уровень защиты от несанкционированного доступа к информации на ноутбуках в случае их утраты обеспечивает новая технология Full Disc Encryption (FDE) для жестких дисков, применяемых в ноутбуках. С использованием технологии Full Disc Encryption (FDE) обеспечивается наивысший уровень безопасности данных, чему способствуют также и решения компании SECUDE - TiDoCoMi по технологии управления доступом и инфраструктура программного обеспечения управления безопасностью портативных компьютеров. Жесткие диски автоматически зашифровывают все данные, записанные в ноутбуке, а не отдельные файлы и разделы, упрощая, таким образом, защиту информации. Технология FDE обеспечивает более надежную защиту от атак хакеров и взломов, чем традиционные средства шифрования, выполняя все криптографические операции и основное управление в пределах одного диска. В отличие от альтернативных решений, Momentus FDE представляет собой полное быстрое кодирование данных для минимизации любого влияния на производительность системы, которое позволяет мгновенное удаление всех данных на диске для быстрой переустановки системы или жесткого диска, а также упорядочивает инициализацию и конфигурацию диска. Единое аппаратно-программное решение по обеспечению IT-безопасности, его программное обеспечение сокращает полную стоимость владения и облегчает установку решений по безопасности на ноутбуках, предоставляя возможность дополнительной установки смарт-карт, защитных заглушек, средств биометрической и предзагрузочной идентификации и обеспечивая усовершенствованное ключевое управление, таким образом, упрощая использование мобильных компьютеров с защитой данных.
Статья добавлена: 30.06.2017
Категория: Статьи по сетям
Аудит среды.
Аудит представляет собой способ сбора информации и мониторинга активности сети, устройств и целых систем. Некоторые виды аудита, например, могут быть разрешены по умолчанию, но множество других функций аудита обычно должно быть включено вручную. Это обеспечивает легкую настройку возможностей мониторинга системы.
Аудит обычно применяется для определения брешей в безопасности или подозрительных действий. Однако аудит также важен и для обретения понимания, как про¬исходит доступ к сети, сетевым устройствам и системам. Аудит может применяться для мониторинга успешных и неудачных событий в системе. Политики аудита обычно должны быть включены до начала мониторинга активности.
Политики аудита являются основой аудита событий начиная с Windows 2008. В зависимости от установленных политик аудит может потребовать существенного объема ресурсов сервера, не считая тех ресурсов, которые нужны для функционирования сервера. В противном случае это потенциально снизит производительность сервера. Кроме того, сбор большого количества информации годится только в контексте оценки журналов аудита. Другими словами, если записывается большое количество информации и для оценки этих журналов аудита требуются значительные усилия, то основная цель аудита выбрана неэффективно. Поэтому важно затратить некоторое время на правильное планирование аудита системы. Тогда администратор сможет определить, для чего и зачем необходимо выполнять аудит, не создавая при этом больших дополнительных затрат.
Политики аудита могут отслеживать возникновение успешных и неудачных событий в среде Windows - то есть успешное или неудачное завершение событий. Ниже перечислены типы событий, для которых возможен такой мониторинг.
Статья добавлена: 29.06.2017
Категория: Статьи по сетям
Пять основных функций систем электронной почты.
Рассмотрим возможности и организацию систем электронной почты. Обычно они состоят из двух подсистем: пользовательских агентов, позволяющих пользователям читать и отправлять электронную почту, и агентов передачи сообщений, пересылающих сообщения от отправителя к получателю. Пользовательские агенты представляют собой локальные программы, предоставляющие различные методы взаимодействия пользователя с почтовой системой. Эти методы (или интерфейсы) могут быть командными, графическими или основанными на меню. Агенты передачи сообщений обычно являются системными демонами, работающими в фоновом режиме и перемещающими электронную почту по системе.
Обычно системами электронной почты поддерживаются следующие пять основных функций:
Статья добавлена: 28.06.2017
Категория: Статьи по сетям
Пять основных принципов теории RAID.
В основе теории RAID лежат пять основных принципов:
1. Это Массив (Array),
2. Зеркалирование (Mirroring),
3. Дуплекс (Duplexing),
4. Чередование (Striping),
5. Четность (Parity).
Статья добавлена: 27.06.2017
Категория: Статьи по сетям
Advanced Format.
Advanced Format (расширенный формат) - формат разметки области хранения данных на жестких дисках нового поколения, выполненных по технологии 4K (использование физических секторов размером 4 килобайт вместо традиционных 512 байт), разработанный IDEMA Long Data Sector Committee.
Переход на новый формат позволил производителю шире использовать в производстве жестких дисков нанотехнологии (уменьшение ширины дорожки до 70-80 нм), снизить себестоимость производства и, как следствие, цену конечного продукта для потребителя, значительно повысить полезный объём области хранения данных диска, улучшить его функциональные качества (снизить время чтения/записи и доступа, понизить шумность, нагрев, износ механики диска).
Использование разбивки жестких дисков на 512-байтные сектора— наследие первых поколений жестких дисков, которое в современных условиях практически себя изжило. В современных компьютерах кластеры, равные одному-двум секторам (512—1024 байт) используются крайне редко (например, для файловой системы NTFS в Microsoft Windows XP рекомендуемый размер кластера, то есть размер по умолчанию, равен 4КБ, поэтому в столь малых физических секторах уже давно нет практической необходимости, в то время как они были существенным сдерживающим фактором для производителя, препятствующим внедрению прогрессивных технологий уплотнения записи.
В прежнем формате для кода коррекции ошибок (ECC) использовалось поле длиной 50 байт, что обеспечивало эффективность форматирования (отношение доступного пользователю объёма накопителя к его фактическому объёму) 87%. В Advanced Format длина поля коррекции ошибок составляет 100 байт (на 4096 байт данных). В результате эффективность форматирования удалось повысить до 96%, а объём доступного пользователю дискового пространства увеличивается на 7-11%.
Для совместимости с существующими операционными системами (Windows XP и ниже), первые модификации дисков с Advanced Format (AF) используют 512-байтные сектора для взаимодействия по шинам данных (SATA, SAS). Использование физических секторов размером 4 килобайта декларируется в данных идентификации диска, откуда эту информацию могут получать драйвера (IDEMA предполагала переход на использование 4-килобайтных блоков на шинах данных еще в 2012 году, но не было еще массового производства таких дисков).
Статья добавлена: 26.06.2017
Категория: Статьи по сетям
Использование сценариев для управления пользовательской средой.
Даже еще во времена появления сетей администраторы использовали сценарии входа в систему для настройки и управления пользовательской средой. Как правило, сценарии чаще всего используются для создания упрощенной рабочей среды, такой как обеспечение подключенных сетевых дисков или сопоставление принтеров. Рассмотрим, например, возможности использования сценариев с параметрами групповой политики, предоставляемые Windows Server 2008.
• Возможность назначения сценариев входа и выхода пользователей. Групповая политика позволяет назначать сценарии запуска и завершения работы компьютеров. Эти сценарии запускаются в контексте безопасности учетной записи LocalSystem.
• Возможность назначения сценариев для контейнеров, а не отдельных элементов. Одно из главных преимуществ назначения сценариев с помощью групповой политики домена состоит в том, что сценарий можно назначить для такого контейнера, как подразделение (Organizational Unit). Сценарий, назначенный для контейнера в Active Directory, применяется ко всем пользователям и компьютерам внутри этого контейнера.
• Возможность поддержки сценариев Windows Script Host. Большинство клиентов Windows поддерживают сценарии WSH (Windows Script Host). Такие гибкие и мощные сценарии можно использовать для настройки настольных сред пользователей. Сценарии WSH способны на большее, чем простое сопоставление сетевых дисков.
Доменные службы Active Directory в Windows Server 2008 поддерживали личные сценарии входа, которые назначаются отдельным пользовательским учетным записям. Если для последних назначены личные сценарии входа, они будут запускаться после сценариев входа, назначенных групповой политикой.
Статья добавлена: 20.06.2017
Категория: Статьи по сетям
Системный раздел (системный раздел EFI или ESP).
Компьютер должен содержать на диске один системный раздел. В системах на основе EFI и UEFI этот раздел называется системным разделом EFI или ESP. Этот раздел обычно хранится на основном жестком диске. С системного раздела происходит загрузка компьютера. Минимальный размер этого раздела составляет 100 МБ, и он должен форматироваться с помощью формата файлов FAT32. Этим разделом управляет операционная система, и он не должен содержать никакие другие файлы, включая средства среды восстановления Windows.
Cтандартная конфигурация дисков в разметке GPT на UEFI-системе показана на рис. 1.
Раздел EFI (ESP), отформатированный в FAT32, является обязательным для разметки GPT на системах с UEFI. Стандартный размер раздела EFI составляет 100 MB, но на дисках расширенного формата 4K Native (секторы 4KB) он увеличен до 260 MB ввиду ограничений FAT32. Изготовители ПК могут хранить на этом разделе какие-то свои инструменты, поэтому его размер варьируется в зависимости от производителя.
В разметке GPT раздел EFI выполняет одну из ролей, которая возложена на раздел System Reserved в разметке MBR. Он содержит хранилище конфигурации загрузки (BCD) и файлы, необходимые для загрузки операционной системы.
Основные принципы построения и функционирования файловой системы на основе FAT-32.
Статья добавлена: 16.06.2017
Категория: Статьи по сетям
UIFI. Процесс загрузки ОС.
UEFI (EFI «Ифай» — Extensible Firmware Interface) — это интерфейс для связи операционной системы и программ, управляющих оборудованием на физическом уровне. Специальный термин Firmware означает: аппаратно-реализованное программное обеспечение. Само, название говорит о том, что программа уже вшита в одну из микросхем, на материнской плате, ее установкой не надо заниматься, да и нежелательно, она уже от производителя настроенная для работы в оптимальном режиме. После включения компьютера, она запускается автоматически, выполняя множество разнообразных задач. Другими словами EFI правильно инициализирует оборудование при включении компьютера и затем передает управление операционной системе.
1. Система включена - POST проверка.
2. Прошивка UEFI загружена.
3. Прошивка запускает диспетчер загрузки чтобы определить, какие приложения UEFI будут запущены и откуда (т.е., с каких дисков и разделов).
4. Прошивка запускает UEFI приложение с файловой системой FAT32 раздела UEFISYS как это определено в загрузочной записи менеджера загрузки микропрограммы.
5. UEFI приложение может запустить другое приложение (в случае UEFI консоли или менеджера загрузки, как rEFInd) или ядро и initramfs (в случае загрузчика как GRUB2) в зависимости от того, как приложение UEFI было настроено.
UEFI обеспечит поддержку альтернативных средств ввода данных, таких как виртуальные клавиатуры и сенсорные дисплеи. Администраторы получат в своё распоряжение расширенные инструменты удалённого управления и средства диагностики, а пользователи - возможность запускать приложения вроде браузера и медиаплеера, не загружая ОС.
Также UEFI позволяет больше вариантов загрузки, не предписывает особые файловые системы и имеет превосходные способности к загрузке сети. Более быстрая загрузка осуществляется за счет отсутствия необходимости поиска загрузчика на всех дисках. Более простая подготовка загрузочных носителей, отсутствие необходимости в записи разных загрузочных секторов, наличие собственного менеджера загрузки - теперь необязательно заводить многоуровневую чехарду загрузчиков, чтобы организовать мультизагрузочную среду, в EFI NVRAM штатно хранятся все записи о имеющихся загрузчиках, и переключение между загружаемыми ОС осуществляется так же, как и между загрузочными носителями. Так как каждая операционная система или поставщик, никому не мешая, может сохранять свои собственные файлы в системный раздел EFI, мульти-загрузка с использованием UEFI является лишь вопросом запуска приложения UEFI, соответствующего загрузчику конкретной ОС. Это избавляет от необходимости полагаться на механизм цепочной загрузки (chainloading), заключающейся в передаче управления от boot-менеджера к boot-сектору диска с загружаемой ОС, для переключения операционных систем.
Статья добавлена: 09.06.2017
Категория: Статьи по сетям
Методы и средства построения больших сетей.
В сетях с небольшим (до 30) количеством компьютеров обычно используется одна из типовых топологий (общая шина, кольцо, звезда или полносвязная сеть). Все перечисленные топологии обладают свойством однородности. Все компьютеры в такой сети имеют одинаковые права в отношении доступа к другим компьютерам (за исключением центрального компьютера при соединении звезда. Однородность структуры упрощает наращивание числа компьютеров, облегчает обслуживание и эксплуатацию сети. Но при построении больших сетей однородная структура связей порождает различные ограничения:
1) ограниченная длина связи между узлами сети;
2) ограниченное количество узлов в сети;
3) ограничения на интенсивность графика, порождаемого узлами сети.
Ethernet на тонком коаксиальном кабеле позволяет использовать кабель длиной не более 185 метров, к которому можно подключить не более 30 компьютеров. При интенсивном обмене информацией между компьютерами, приходится снижать число подключенных к кабелю компьютеров до 20, а то и до 10, чтобы каждому компьютеру доставалась приемлемая доля общей пропускной способности сети.
Физическая структуризация сети.
Специальные методы структуризации сети и специальное структурообразующее оборудование — повторители, концентраторы, мосты, коммутаторы, маршрутизаторы позволяют снять эти ограничения. С помощью такого рода коммуникационного оборудования отдельные сегменты сети эффективно взаимодействуют между собой.
Версия сайта для слабовидящих
