Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Квоты дискового пространства.
Администрирование больших компьютерных сетей, где серверы поддерживают работу сотен пользователей, сопряжено с рядом сложностей. Одна из них - учет дискового пространства сервера, занятого файлами сотрудников компании. Как правило, пользователи, хранящие свои файлы на сервере, мало заботятся об актуальности информации и об уничтожении устаревших или ненужных данных. Множество временных файлов и копий одного и того же файла, находящихся в различных папках, лишь усугубляют ситуацию. В результате в считанные месяцы даже на больших жестких дисках сервера может не оказаться необходимого для работы свободного пространства.
Как правило, в больших организациях дерево папок весьма разветвлено, поэтому визуальный контроль расходования дискового пространства пользователями отнимает у администраторов много времени и усилий.
Подобная проблема просто решается с помощью введения квот на дисковое пространство, доступное для работы каждому пользователю. В ранних версиях операционной системы Windows NT еще не было штатных возможностей ввести квоту на доступное дисковое пространство, поэтому любой пользователь мог распоряжаться всем пространством жестких дисков компьютера. Уже с Windows 2000/XP и Windows Server 2003/2008 администратор мог квотировать дисковое пространство по каждому тому и для каждого пользователя. (из этого следует, что невозможно задать квоту для отдельных папок или групп.).
Система учитывает общее пространство, занимаемое файлами, владельцем которых является контролируемый пользователь: если пользователь владеет файлом, размер последнего добавляется к общей сумме занимаемого пользователем дискового пространства. Важно отметить, что, поскольку квотирование выполняется на уровне тома, не имеет значения, находится ли том на одном физическом жестком диске или на различных устройствах. И наоборот, если на одном физическом диске хранится несколько томов, то квотирование может осуществляться индивидуально по каждому тому.
После установки квот дискового пространства пользователь сможет хранить на томе ограниченный объем данных, в то время как на этом томе может оставаться свободное пространство. Если пользователь превышает выданную ему квоту, в журнал событий вносится соответствующая запись. Затем, в зависимости от конфигурации системы, пользователь либо сможет записать информацию на том (более "мягкий" режим ограничений), либо ему будет отказано в записи из-за отсутствия свободного пространства ("жесткий" режим).
Квоты можно использовать на локальных и общих дисках (в этом случае общий доступ должен быть разрешен на уровне корневого каталога тома). Сжатие файлов не имеет значения при вычислении занятого пространства - всегда учитывается размер исходного несжатого файла.
Устанавливать и просматривать квоты на диске можно только в разделе с NTFS 5.0 и при наличии необходимых полномочий (задаваемых с помощью локальных или доменных групповых политик) у пользователя, устанавливающего квоты. По умолчанию для работы с квотами нужно быть членом группы Administrators.
Для установки квоты:
1. Укажите мышью конфигурируемый том и нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду Properties. Появится окно свойств тома. Перейдите в нем на вкладку Quota (Квота) (рис. 1).
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Команды контроллеров жестких дисков для поддержки защиты от несанкционированного доступа.
Информационные технологии активно используются и в областях, где необходимо ограничение доступа к информации. Начиная еще со стандарта АТА-3, в набор команд контроллеров жестких дисков введена группа команд защиты. Поддержка команд этой группы определяется содержимым слова (с порядковым номером 128), полученным по команде идентификации. Это слово содержит статус секретности:
- бит 0 - поддержка секретности (0 - отсутствует, 1 - имеется);
- бит 1 - использование секретности (0 - запрещено, 1 - разрешено);
- бит 2 - блокировка режима секретности (0 - отсутствует, 1 - имеется);
- бит 3 - приостановка режима секретности (0 - отсутствует, 1 - имеется);
- бит 4 - счетчик секретности (0 - отсутствует, 1 - имеется);
- бит 5 - поддержка улучшенного режима стирания (0 - отсутствует, 1 - имеется);
- биты 6-7 зарезервированы;
- бит 8 - уровень секретности (0 - высокий, 1 - максимальный);
- биты 9-15 зарезервированы.
Если защита поддерживается, то устройство должно отрабатывать все команды группы Security. С точки зрения защиты, устройство может находиться в одном из трех состояний:
1. Устройство открыто (unlocked) - контроллер устройства выполняет все свойственные ему команды. Устройство с установленной защитой можно открыть только командой Security Unlock, в которой передается блок данных, содержащий установленный при защите пароль. Длина пароля составляет 32 байта, а для исключения возможности подбора пароля путем полного перебора имеется внутренний счетчик неудачных попыток открывания, по срабатывании которого команды открывания будут отвергаться до выключения питания или аппаратного сброса.
2. Устройство закрыто (locked) - контроллер устройства отвергает все команды, связанные с передачей данных и сменой носителя. Допустимы лишь команды общего управления, мониторинга состояния и управления энергопотреблением. Из команд защиты допустимы лишь команды стирания (Security Erase) и открывания (Security Unlock). В это состояние устройство с установленной защитой входит каждый раз по включению питания.
3. Устройство заморожено (frozen) - устройство отвергает все команды управления защитой, но выполняет все остальные. В это состояние устройство переводится командой Security Freeze Lock или автоматически по срабатыванию счетчика попыток открывания устройства с неправильным паролем. Из этого состояния устройство может выйти только по аппаратному сбросу или при следующем включении питания. Срабатывание счетчика попыток отражается установкой бита 4 (EXPIRE) слова 128 блока параметров, бит сбросится по следующему включению питания или по аппаратному сбросу.
Производитель выпускает устройства с неустановленной защитой (по включению оно будет открыто). Система защиты поддерживает два пароля:
- главный (master password),
- пользовательский (user password).
В системе защиты имеются два уровня:
- высокий (high),
- максимальный (maximum).
При высоком уровне защиты устройство можно открывать любым из двух паролей. При максимальном уровне устройство открывается только пользовательским паролем, а по главному паролю доступна только команда стирания (при этом вся информация с носителя будет стерта).
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Страницы для начинающих.
Сетевая технология Ethernet.
Популярной сетевой технологией в настоящее время является технология Ethernet. Термин «сетевая технология» определяет согласованный набор стандартных протоколов и реализующих их программно-аппаратных средств (например, сетевых адаптеров, драйверов, кабелей и разъемов), достаточный для построения вычислительной сети. Этот набор представляет собой минимальный набор средств, с помощью которых можно построить работоспособную сеть по технологии Ethernet. Эту сеть можно улучшить за счет выделения в ней подсетей, что потребует кроме протоколов стандарта Ethernet применить еще и протокол IP, и специальные коммуникационные устройства (маршрутизаторы). Улучшенная сеть более надежна и быстродействующая.
Термин «сетевая технология» иногда применяется и в расширенном толковании как определение любого набора средств и правил для построения сети, например, «технология сквозной маршрутизации», «технология создания защищенного канала», «технология IP-сетей».
Протоколы, на основе которых строится сеть определенной технологии (в узком смысле), специально разрабатывались для совместной работы, поэтому от разработчика сети не требуется дополнительных усилий по организации их взаимодействия. Иногда сетевые технологии называют базовыми технологиями, имея в виду то, что на их основе строится базис любой сети. Примерами базовых сетевых технологий могут служить наряду с Ethernet такие известные технологии локальных сетей как, Token Ring и FDDI, или же технологии территориальных сетей Х.25 и frame relay. Для создания сети в этом случае достаточно приобрести программные и аппаратные средства, относящиеся к одной базовой технологии (сетевые адаптеры с драйверами, концентраторы, коммутаторы, кабельную систему и т. п. ) Соединяя их в соответствии с требованиями стандарта на данную технологию мы получаем работоспособную сеть.
Ethernet использует случайный метод доступа к разделяемой среде передачи данных. В качестве такой среды может использоваться толстый или тонкий коаксиальный кабель, витая пара, оптоволокно или радиоволны.
В стандарте Ethernet строго определена топология электрических связей (рис. 1). Компьютеры подключаются к разделяемой среде в соответствии с типовой структурой «общая шина». С помощью разделяемой во времени шины любые два компьютера могут обмениваться данными. Управление доступом к линии связи осуществляется специальными контроллерами (сетевыми адаптерами Ethernet). Каждый сетевой адаптер, имеет свой уникальный адрес.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Возможности современных волоконно-оптических линий связи.
Волоконная оптика уже давно используется как коммуникационная среда, соединяющая электронные устройства. Теперь возможности современной волоконно-оптической связи позволяют организовать интерфейсы между компьютером и его периферийными устройствами, между серверами в центрах обработки данных, для передачи данных от платы к плате, от микросхемы к микросхеме и от элемента к элементу внутри самой микросхемы. Применение волоконной оптики связано с преобразованием электрического сигнала в световой, и обратно. Стоимость волоконной оптики достаточно высока, но преимущества волоконной оптики, определяемые уникальными характеристиками оптоволокна, делают его наиболее подходящей передающей средой во множестве различных областей техники. Эти уникальные характеристики оптоволокна органично согласовываются, позволяя передавать данные с высокой скоростью на очень большие и очень короткие дистанции, и с очень большой надежностью. Оптоволоконные линии обеспечивают:
- широкую полосу пропускания линии;
- нечувствительность линий к электромагнитным помехам;
- низкие потери;
- малый размер и малый вес;
- секретность и безопасность.
Конечно, важность каждого из этих достоинств зависит от конкретного применения оптоволоконных линий. В одном случае важна безопасность и секретность передачи данных, которые легко обеспечиваются при использовании волоконной оптики. В других случаях самыми ценными характеристиками являются широкая полоса пропускания и низкие потери. Потребности общества в передаче все больших и больших объемов информации электронным способом постоянно увеличиваются. Увеличение полосы пропускания передающей среды и частоты несущей потенциально увеличивают возможности передачи информации.
Применение лазера, в котором свет используется в качестве несущей, сразу увеличило потенциальный диапазон на четыре порядка (до 100 000 ГГц или 100 ТГц). Теоретически волоконная оптика может работать в диапазоне до 1 ТГц, однако практически используемый в настоящее время диапазон частот еще достаточно далек от этих предельных значений. Применяемая сегодня полоса пропускания волоконной оптики значительно превосходит аналогичный параметр медного кабеля. Коммуникационные возможности волоконной оптики еще только начинают развиваться, в то время как возможности медного кабеля достигли своего верхнего предела. Скорость передачи по одной "медной" магистрали можно увеличить вплоть до 10 Гбит/с, но это значение является теоретическим пределом для "медной пары".
Оптические волокна не излучают и не воспринимают электромагнитные волны, они являются идеальной средой. Волоконно-оптические линии могут быть проложены совместно с высоковольтными, - наводки от высоковольтных линий на них не влияют, световые сигналы не искажаются.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Все файлы можно разделить по двум признакам - доступность (shareable, разделяемость) на сетевом уровне и изменяемость/неизменность содержимого.
Соответственно, для каждого признака можно ввести свои понятия:
- разделяемые данные - те, которые могут использовать несколько хостов одновременно, т.е. данные, доступные для других хостов через сеть;
- неразделяемые данные - как правило, специфичные для каждого хоста, недоступные через сеть для других хостов;
- статические данные - включают системные файлы, библиотеки, документацию и другое, что не изменяется без вмешательства администратора;
- динамические (переменные) данные - все то, что может изменяться пользователем.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Каталог/proc - точка монтирования виртуальной файловой системы procfs
Procfs является псевдофайловой системой, обеспечивающей интерфейс с ядром Linux. Эта система позволяет получить доступ к определенным структурам данных ядра, в частности, к списку процессов (отсюда и название). Все эти структуры выглядят как файловая система, и ими можно оперировать обычными средствами работы с файловой системой.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Подготовка к ликвидации аварийной ситуации
в AD DS.
Службы домена Active Directory (AD DS) являются, самыми важными сетевыми службами, развертываемыми в сети. При неисправности инфраструктуры Active Directory действия пользователей в сети будут крайне ограниченными. Практически все сетевые зависят от аутентификации пользователей в Active Directory перед получением доступа к сетевому ресурсу. Поскольку служба Active Directory очень важна, необходимо тщательно подготовиться к предупреждению аварийных ситуаций и восстановлению Active Directory, как и любого другого сетевого ресурса. Необходимо прежде всего подумать о защите базы данных и составить план ее восстановления на случай аварийной ситуации.
Первые шаги по восстановлению необходимо предпринимать задолго до возникновения аварийной ситуации, иначе такая проблема, как сбой в работе компонента оборудования в контроллере домена, может стать настоящей катастрофой.
При подготовке к предотвращению аварийной ситуации следует рассматривать работоспособность всех элементов, составляющих нормальную инфраструктуру сети. Необходимо выполнить следующее.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Что такое модем?
Трудно себе представить персональный компьютер без возможности доступа в интернет. Интернет является средой, где аккумулируется большой объем информации, полноценный доступ к которой доступен только при использовании модема. Модем это устройство, которое является мостом между компьютером и этой информацией. Модем - это устройство для передачи данных по обычным телефонным линиям, служащее для связи двух компьютеров. Само слово "модем" является сокращением oт "модулятор-демодулятор". Все телефонные линии, как правило, работают с аналоговые сигналом, а компьютер, - с цифровым. Поэтому основной функцией модема можно считать преобразование цифрового сигнала компьютера в аналоговый телефонной линии и наоборот.
Подключение модема
Модемы к компьютеру могут подключаться через последовательный интерфейс RS-232, параллельный интерфейс и USB интерфейс. Подключение к телефонной линии производится посредством кабеля RJ11. На практике подключение чаще осуществляется через последовательный интерфейс порт COM2 т. к. СОМ1 чаще всего бывает, занят другими устройствами, например "мышкой".
Конфигурация портов:
- СОМ 1 привязан к IRQ 4 (3F8-3FF).
- СОМ 2 привязан к IRQ 3 (2F8-2FF).
- СОМ 3 привязан к IRQ 4 (3E8-3FF).
- СОМ 4 привязан к IRQ 3 (2E8-2EF).
Подключив модем к СОМ-порту и назначив IRQ, обязательно нужно проверить другие устройства на предмет наличия у них тех же последовательных портов и прерываний.
Настройка модема на тот или иной порт и прерывание (IRQ), обычно осуществляется с помощью джамперов, переключателей или программным путем. Общие сведения
Цифровые данные, поступающие в модем из компьютера, преобразуются в нем путем модуляции (по амплитуде, частоте, фазе) в соответствии с избранным стандартом протоколом и направляются в телефонную линию. Модем-приемник провайдера, понимающий данный протокол, осуществляет обратное преобразование (демодуляцию) и пересылает восстановленные цифровые данные в свой компьютер. Таким образом, для обеспечения устойчивой связи необходимо, чтобы ваш модем поддерживал общий протокол, был подключен непосредственно к компьютеру, а линия связи по своим параметрам могла пропускать модулированные сигналы.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Типы RAID-контроллеров.
Как выбрать модель RAID-контроллера? Существует несколько типов RAID-контроллеров, которые имеют различные функциональные возможности, конструктивное исполнение и стоимость.
Контроллеры дисковода с функциями RAID. Это обыкновенный дисковый контроллер, который благодаря специальной прошивке BIOS позволяет объединять дисководы в RAID-массив, как правило, уровня 0, 1 или 0+1. Такие контроллеры дисковода с функциями RAID вряд ли можно рекомендовать в качестве RAID-контроллера для сервера даже среднего уровня (отсутствует кэш, не поддерживается RAID 3 или 5). В то же время, это удачный вариант для серверов начального уровня, графических станций и систем нелинейного видеомонтажа, для которых основным параметром является соотношение цена/производительность.
RAID-контроллеры, работающие в паре с уже имеющимся дисковым контроллером ("0"- канальные RAID-контроллеры). RAID-контроллеры данного типа разрабатывались как RAID-дополнение к дисковым контроллерам, интегрированным на системных платах. Таким образом, на плате контроллера находится только "логическая" часть RAID-контроллера, а функция обмена данными с дисководами возложена на интегрированный на системной плате дисковый контроллер. Такие контроллеры, как правило, поддерживают многие функции полнофункциональных RAID-контроллеров и в тоже время стоят намного дешевле (однако данное решение не лишено недостатков).
Главным недостатком данного типа RAID-контроллеров является то, что каждый такой "усеченный" контроллер жестко привязан к конкретному типу микросхем дискового контроллера и, следовательно, будет работать только на тех системных платах, на которых интегрирована такая микросхема. Объединение RAID-контроллера с дисковым контроллером через шину PCI значительно нагружает последнюю, тормозя другие операции ввода-вывода.
Для повышения общей производительности системы на некоторых системных платах введен дополнительный интерфейс, названный PCI-RAIDport, позволяющий RAID-контроллеру напрямую обмениваться данными с интегрированным на системной плате SCSI-контроллером.
Таким образом, "0" канальные RAID-контроллеры, работающие в паре с уже имеющимся дисковым контроллером, имеют стоимость ненамного выше стоимости качественных Ultra2 SCSI дисковых контроллеров. В тоже время по характеристикам они почти не уступают полнофункциональным RAID-контроллерам (отсутствует батарейный модуль для защиты кэша (BBU), и не предусмотрена кластеризация RAID-контроллеров). Недостатком можно считать то, что эти контроллеры ориентированы на работу с определенными типами системных плат, что сужает область их применения.
Универсальные "1+" канальные RAID-контроллеры. Для устранения основного недостатка "0" канальных RAID-контроллеров, разработчики дополнили модельный ряд контроллерами, имеющими свой дисковый контроллер, что позволяет использовать их как самостоятельный одноканальный RAID-контроллер с любой системной платой PCI или как дополнение к дисковому контроллеру, интегрированному на системной плате. В последнем случае пользователь может использовать для создания RAID-массива все дисковые каналы. Остальные характеристики и возможности мало отличаются от основных характеристик "0" канальных моделей.
Следовательно, "1+" канальные RAID-контроллеры по характеристикам почти не уступают полнофункциональным RAID-контроллерам (более медленный RISC процессор, отсутствует батарейный модуль для защиты кэша (BBU)), но при этом имеют значительно меньшую стоимость. Возможна работа в паре с уже имеющимся на системной плате дисковым контроллером. Их можно рекомендовать для серверов начального и среднего уровней, где главное требование - неплохие характеристики при минимальных затратах.
Полнофункциональные RAID-контроллеры. Данные RAID-контроллеры содержат все необходимое для работы с высокопроизводительными дисковыми системами. Их BIOS, позволяет независимо от используемой ОС конфигурировать и форматировать RAID любого уровня. Имеется скоростной RISC процессор для быстрого вычисления контрольных сумм и коррекции ошибок "на лету. Есть кэш-память для хранения часто используемых данных и батарейный модуль для защиты кэша от сбоя питания. Имеются высокоскоростные каналы (до 3-х), работающие независимо, каждый из которых может поддерживать до 15 дисководов. Реализована поддержка кластеризации контроллеров для создания сверхнадежных систем. Полнофункциональные RAID-контроллеры отвечают самым высоким требованиям, как по производительности, так и по надежности, поэтому их можно рекомендовать для серверов среднего и верхнего уровней.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Cхемы автоматического управления мощностью излучения лазерного диода.
Стабильное излучение лазерного диода (ILD) возможно только при определенном рабочем токе, величина которого лежит в пределах 40...90 мА и может колебаться в пределах ±6-8%. Интенсивность излучения сильно зависит от температуры окружающей среды и от величины рабочего тока, поэтому даже незначительное на первый взгляд превышение рабочего тока приводит к быстрому выходу из строя лазерного диода. Фирмы-изготовители оптических преобразователей на этикетке рядом с названием модели указывают номинальный рабочий ток ILD, величина которого равна последнему трехзначному числу деленному на 10. Например, на этикетке оптического блока KSS213B, используемого многими фирмами содержится следующая информация: KSS213B 19638 KN474. Рабочий ток для данного ILD равен 474/10 = 47,4 мА. Мощность излучения лазерного диода контролируется монитор-фотодиодом и поддерживается на постоянном уровне цепями автоматического управления мощностью(в принципиальных схемах встречается также аббревиатура ALPC - Automatic Laser Power Control).
Часть излучения лазерного диода (LD) попадает на монитор-фотодиод (MD), который преобразует излучение в электрический сигнал (рис.1).
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Основы сетевых технологий. Методы и средства построения больших сетей.
В сетях с небольшим (от 6 до 30) количеством компьютеров обычно используется одна из типовых топологий (общая шина, кольцо, звезда или полносвязная сеть). Все перечисленные топологии обладают свойством однородности. Все компьютеры в такой сети имеют одинаковые права в отношении доступа к другим компьютерам (за исключением центрального компьютера при соединении звезда. Однородность структуры упрощает наращивание числа компьютеров, облегчает обслуживание и эксплуатацию сети.
Но при построении больших сетей однородная структура связей порождает различные ограничения:
1) ограниченная длина связи между узлами сети;
2) ограниченное количество узлов в сети;
3) ограничения на интенсивность графика, порождаемого узлами сети.
Ethernet на,тонком коаксиальном кабеле позволяет использовать кабель длиной не более 185 метров, к которому можно подключить не более 30 компьютеров. При интенсивном обмене информацией между компьютерами, приходится снижать число подключенных к кабелю компьютеров до 20, а то и до 10, чтобы каждому компьютеру доставалась приемлемая доля общей пропускной способности сети.
Физическая структуризация сети
Специальные методы структуризации сети и специальное структурообразующее оборудование — повторители, концентраторы, мосты, коммутаторы, маршрутизаторы позволяют снять эти ограничения. С помощью такого рода коммуникационного оборудования отдельные сегменты сети эффективно взаимодействуют между собой.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Способы защиты от потери данных
на жестком диске.
К сожалению, полностью застраховаться от возможной потери данных на жестком диске практически нереально. А вот значительно снизить вероятность потери можно, но для этого необходимо предпринять ряд достаточно простых мер.
1. Защищайте жесткий диск от перегрева.
Современные жесткие диски отличаются от более устаревших моделей скоростью вращения пластин винчестеров, что составляет на сегодняшний день - 5400 – 7200 об/мин, а у моделей класса Hi-End – 10000 и даже 15000 об/мин.
Естественно увеличение скорости вращения, не могло не сказаться на нагревании носителя, что в свою очередь может привести к выходу из строя электроники или заклиниванию двигателя. Именно поэтому на все высокопроизводительные HDD необходимо устанавливать вентилятор.
2. Защищайте жесткий диск от вибраций.
Жесткие диски очень чувствительны ко всякого рода вибрациям и тряске.
Неосторожное обращение с накопителем может привести к разрушению головок и дисков, что повлечет за собой потерю данных.
На сегодняшний день, вибрации и удары при транспортировке и установке винчестера в компьютер являются одними из самых широко распространенных причин поломок носителей информации в первые месяцы их работы.
3. Используйте источник бесперебойного питания.
При резких скачках напряжения и нестабильности электросети, что является довольно частым явлением, устройство бесперебойного питания поможет защитить ваш hdd от повреждения. Кроме того, источник бесперебойного питания позволит на небольшой промежуток времени продлить работу компьютера, что сделает возможным сохранить результаты вашей работы и корректно завершить работу ОС.
4. Не забывайте регулярно делать резервные копии.
Самый надежный способ снизить риск потери данных – резервирование. Важную информацию необходимо регулярно копировать на другой носитель: CD или DVD, другой винчестер, ленточный накопитель. Желательно не хранить резервные копии в том же помещении, где хранятся оригинальные данные.
5. Используйте антивирусные программы.
Среди множества существующих на сегодняшний день вирусов есть и такие, которые могут разрушить ваши данные, хранящиеся на жестком диске компьютера. Установка антивируса и его регулярное обновление позволит защитить информацию.
6. Регулярно проводите дефрагментацию жесткого диска.
Регулярная дефрагментация жесткого диска позволяет перегруппировать данные так, чтобы файлы были записаны в последовательных секторах. Эта операция позволяет не только повысить скорость работы с диском, но и существенно повысить вероятность восстановления информации при возникновении проблем.
7. Используйте дисковые утилиты соблюдая меры предосторожности.
Версия сайта для слабовидящих
