Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Работа с LVM.
Процесс установки и использования менеджера логических томов LVM на Linux-системе. LVM (Logical Volume Manager), менеджер логических томов - это система управления дисковым пространством, абстрагирующаяся от физических устройств. Она позволяет эффективно использовать и легко управлять дисковым пространством. LVM обладает хорошей масштабируемостью, уменьшает общую сложность системы. У логических томов, созданных с помощью LVM, можно легко изменить размер, а их названия могут нести большую смысловую нагрузку, в отличие от традиционных /dev/sda, /dev/hda ... Реализации менеджеров логических томов существуют практически во всех UNIX-подобных операционных системах. Зачастую они сильно отличаются в реализации, но все они основаны на одинаковой идее и преследуют аналогичные цели. Для работы с системой LVM ее нужно инициализировать командами:
# vgscan
# vgchange -ay
Первая команда сканирует диски на предмет наличия групп томов, вторая активирует все найденные группы томов. Аналогично для завершения всех работ, связанных с LVM, нужно выполнить деактивацию групп:
# vgchange -an
Первые две строки нужно будет поместить в скрипты автозагрузки (если их там нет), а последнюю можно дописать в скрипт shutdown.
Инициализация дисков и разделов.
Перед использованием диска или раздела в качестве физического тома необходимо его инициализировать:
Для целого диска:
# pvcreate /dev/hdb
Эта команда создает в начале диска дескриптор группы томов.
Если вы получили ошибку инициализации диска с таблицей разделов -- проверьте, что работаете именно с нужным диском, и когда полностью будете уверены в том, что делаете, выполните следующие команды
# dd if=/dev/zero of=/dev/diskname bs=1k count=1
# blockdev --rereadpt /dev/diskname
Эти команды уничтожат таблицу разделов на целевом диске.
Для разделов:
Установите программой fdisk тип раздела в 0x8e.
# pvcreate /dev/hdb1
Команда создаст в начале раздела /dev/hdb1 дескриптор группы томов.
Создание группы томов.
Для создания группы томов используется команда 'vgcreate'
# vgcreate vg00 /dev/hda1 /dev/hdb1
Замечание: если вы используете devfs важно указывать полное имя в devfs, а не ссылку в каталоге /dev. Таким образом приведенная команда должна выглядеть в системе с devfs так:
# vgcreate vg00 /dev/ide/host0/bus0/target0/lun0/part1 /dev/ide/host0/bus0/target1/lun0/part1
Кроме того, вы можете задать размер экстента при помощи ключа "-s", если значение по умолчанию в 32Мб вас не устраивает. Можно, также, указать ограничения возможного количества физических и логических томов.
Активация группы томов.
После перезагрузки системы или выполнения команды vgchange -an, ваши группы томов и логические тома находятся в неактивном состоянии. Для их активации необходимо выполнить команду
# vgchange -a y vg00
Удаление группы томов.
Убедитесь, что группа томов не содержит логических томов. Как это сделать, показано в следующих разделах. Деактивируйте группу томов:
# vgchange -a n vg00
Теперь можно удалить группу томов командой:
# vgremove vg00
Добавление физических томов в группу томов.
Для добавления предварительно инициализированного физического тома в существующую группу томов используется команда 'vgextend':
# vgextend vg00 /dev/hdc1
^^^^^^^^^ новый физический том
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Национальная программная платформа.
Согласно Распоряжения Правительства РФ № 2299-р от 17 декабря 2010 года, все федеральные органы власти и управления должны были перейти на использование свободного программного обеспечения (СПО) к 2015 году. Начало активного массового перехода госучреждений на СПО было запланировано на 2013 год, но для этого предстояло преодолеть много организационных и технологических проблем (наполнение фонда алгоритмов и программ, соблюдение стандартов и т. п). Сложно обеспечить постоянный контроль за платформой со стороны государства, ведь речь идет не о внедрении продукта, а о живой, развиваемой системе (кроме того все страны в такой ситуации сталкивались с противодействием коммерческих поставщиков).
На сайте правительства России появился текст утвержденного плана перехода федеральных органов исполнительной власти и федеральных бюджетных учреждений на использование свободного программного обеспечения (СПО). Согласно плану, через несколько лет федеральные госслужащие должны будут знать свободное программное обеспечение и пользоваться им. Для решения возникающих у них вопросов в стране создадут единый сервисный центр.
Планировалось, что в рамках национальной программной платформы будет развиваться целый ряд технологий, разделенных на 10 категорий:
- «базовое системное ПО» (ОС, компиляторы и т.п.);
- «программная и системная инженерия» (средства разработки, управление проектами и т.п.);
- «распределенные и высокопроизводительные вычисления»;
- «средства быстрой разработки прикладных приложений для управления и учета»;
- «интеллектуальные поисковые системы, когнитивные системы, семантические технологии»;
- «телекоммуникации, навигация, мультимедиа и мобильные системы»;
- «технологии построения электронных государственных решений»;
- «технологии информационной безопасности»;
- «технологии автоматического анализа текстов на естественном языке, прежде всего русском»;
-«технологии автоматизации конструкторско-технологической деятельности производственных и оборонных предприятий (САПР)».
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
«Настольные» компьютеры, что заставляет нас предпочесть их «мобильным»?
В долгосрочной перспективе ориентация на мобильные процессоры является правильной и со временем должна оправдаться. Если разобраться, то что привязывает нас к настольным компьютерам, что заставляет предпочесть их мобильным? Прежде всего, это свобода выбора. Исходя из собственных потребностей, мы вольны взять любую материнскую плату, любой подходящий процессор, приемлемую по сочетанию эффективности и уровня шума систему охлаждения, добавить нужный объём памяти и необходимый набор накопителей. Всё это мы собираем именно в том корпусе, который нам понравился и в результате получаем наилучшим образом сконфигурированный, иногда уникальный, но всегда индивидуальный компьютер. Существенная разница по сравнению с мобильными устройствами, когда нам порой позволяют лишь выбрать объём памяти или цвет корпуса. Однако эти ограничения не мешают мобильным устройствам продаваться в колоссальных количествах, так что сосредоточимся на главных преимуществах настольных компьютеров, которых видится три. Для начала, это удобство ввода и управления. Гораздо лучше пользоваться настоящей, а не экранной клавиатурой и перемещать курсор мышкой, а не водить пальцем. Во-вторых, намного приятнее работать или играть на большом мониторе, а не пытаться разглядеть детали на крохотном экране. И, наконец, производительность настольных процессоров намного выше, чем мобильных.
Однако, если подумать, то даже сегодня, с современным уровнем развития электроники, можно обойти многие ограничения и недостатки мобильных систем.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Источник бесперебойного питания (ИБП).
Прежде чем купить какой-либо ИБП, проверьте, есть ли у вас план адекватной защиты сети на случай перебоев с энергоснабжением. Если нет, то тянуть с этим вопросом не стоит. Составив подобный план, займитесь оценкой состояния электрической сети, а именно определите периодичность и продолжительность отключений питания, а также наличие выбросов, шума линии и падений напряжения. Затем, оценив влияние этих перебоев на оборудование и информацию, решите, какие компоненты больше всего нуждаются в использовании ИБП. Лишь имея основательное представление о сетевой среде, вы сможете реально оценить необходимость ИБП и выбрать устройство, отвечающее вашим потребностям. Ниже рассмотрен список критериев, которые следует учитывать при определении требований и выборе конкретного ИБП.
Величина нагрузки. Наиболее простым критерием выбора ИБП является величина нагрузки (мощность), измеряемая в киловольт-амперах (VA). Этот показатель представляет собой количество энергии, необходимое защищаемому устройству для нормальной работы. Мощность необходимо рассчитывать, как сумму мощностей всех устройств, которые предполагается питать от ИБП. Если мощность приведена в ваттах, то для перечисления в вольт-амперы необходимо умножить ее на коэффициент 1.4. Надежный ИБП - тот, у которого значение мощности (ВА) выше вычисленного значения на 20-50%.
Время работы батареи. Этот показатель обозначает период времени, в течение которого ИБП обеспечивает электропитание (при определенной величине нагрузки) защищаемого устройства. В общем случае время работы батареи следует принять равным, по крайней мере, 15 минутам. Иначе гарантировать работу компонентов в течение периода, превышающего обычную продолжительность отключения питания, весьма проблематично. Если этого недостаточно, выберите ИБП с возможностью наращивания емкости батарей - и рассмотрите возможность приобретения резервного генератора.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Наборы для создания компьютерных сетей по электропроводке.
Компания TP-LINK предлагает два базовых набора адаптеров для создания сетей по электропроводке. В набор TP-LINK TL-PA211KIT входят два адаптера TL-PA211 Mini, обеспечивающих скорость до 200 Мбит/с. Более доступный по цене TL-PA111KIT состоит из двух адаптеров TL-PA111 Mini, с максимальной скоростью 85 Мбит/с. Оба комплекта адаптеров способны установить сеть на расстоянии до 300 метров в разных комнатах или даже на разных этажах квартиры.
Powerline-адаптеры используют электропроводку для передачи данных. Больше не нужно сверлить стены и прятать кабели за плинтусом, достаточно подключить два адаптера к любым удобным розеткам, и сеть готова. TP-LINK TL-PA211KIT или TP-LINK TP-PA111KIT соединят пару компьютеров, находящихся в разных концах квартиры, передадут сигнал от роутера, стоящего у двери, любым другим устройствам в доме или доведут сигнал Интернет-провайдера от входа в помещение до роутера. Сеть всегда можно расширить, установив дополнительные адаптеры TP-LINK Powerline.
В реальных условиях скорость сети на базе адаптеров TL-PA211 составляет около 90 Мбит/с, результат, сравнимый с обычным кабельным подключением, у адаптеров TL-PA111 - 43 Мбит/с, вдвое больше, чем у беспроводных устройств стандарта Wi-Fi 802.11g. Любителям онлайн-игр и HD-видео стоит обратить внимание на старшую модель, если нагрузка на сеть невелика, и пользователей немного, будет достаточно младшей TL-PA111KIT (рис. 1).
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Измерение температуры.
Иногда при обслуживании телекоммуникационных систем
инженерам требуется измерить температуру. Во-первых, это бывает
необходимо для поиска вышедших из строя компонентов, во-вторых, — для определения температурных режимов оборудования. Последняя возможность оказывается полезна для проверки качества принудительной вентиляции в шкафах с телекоммуникационным оборудованием. После установки оборудования замеры необходимо произвести в нескольких точках на верхних крышках всех устройств.
Измерение температуры может проводиться контактным (с установкой датчика на измеряемую поверхность) и бесконтактным (посредством измерения интенсивности инфракрасного излучения) способами. При бесконтактном измерении температуры предназначенные для этого приборы могут выдавать численное значение (ИК-термометры) или показывать тепловую картину (тепловизоры) см. рис. 1.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Волоконно-оптические линии связи (ВОЛС).
Возможности современной волоконно-оптической связи позволяют организовать интерфейсы между компьютером и его периферийными устройствами, между серверами в центрах обработки данных, для передачи данных от платы к плате, от микросхемы к микросхеме и от элемента к элементу внутри самой микросхемы.
В современных системах волоконно-оптических линий связи (ВОЛС), в измерительной и компьютерной технике уже нашли широкое применение различные дискретные активные и пассивные оптические элементы (ответвители и разветвители, переключатели, оптические изоляторы, циркуляторы, поляризаторы и мультиплексоры/демультиплексоры и др.).
Оптический разветвитель представляет собой в общем случае многополюсное устройство, в котором излучение, подаваемое на часть входных оптических полюсов, распределяется между его остальными оптическими полюсами. Различают направленные и двунаправленные разветвители, а также разветвители, чувствительные к длине волны и нечувствительные. В двунаправленном разветвителе каждый полюс может работать или на прием сигнала, или на передачу, или осуществлять прием и передачу одновременно, так что группы приемных и передающих полюсов могут меняться местами в функциональном смысле. Разветвитель является многопортовым устройством. Портом называется входная или выходная точка для света. На рис. 1 представлена схема четырехпортового разветвителя. Стрелками показаны направления возможных потоков света внутри разветвителя. Изображенный разветвитель является пассивным и двунаправленным. Порты 1 и 4 могут служить в качестве входных, а порты 2 и 3 - выходных.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Подключение источника оптического излучения к волоконно-оптическим линиям связи (ВОЛС).
Для обеспечения передачи оптического сигнала по волоконно-оптическому кабелю от передатчика к приемнику используются пассивные оптические компоненты, которые включают в себя оптические соединители, розетки, шнуры, распределительные панели, кроссовые шкафы, соединительные муфты, оптические разветвители, аттенюаторы, системы спектрального уплотнения.
По мере роста сложности и увеличения протяженности волоконно-оптической кабельной системы роль пассивных компонентов возрастает. Практически все системы волоконно-оптической связи, реализуемые для магистральных информационных сетей, локальных вычислительных сетей, а также для сетей кабельного телевидения, охватывают сразу все многообразие пассивных волоконно-оптических компонентов.
Самым важным вопросом передачи информации по ВОЛС является обеспечение надежного соединения оптических волокон. Оптический соединитель - это устройство, предназначенное для соединения различных компонентов волоконно-оптического линейного тракта в местах ввода и вывода излучения. Такими местами являются: оптические соединения приемников и передатчиков с волокном кабеля, соединения отрезков оптических кабелей между собой, а также с другими компонентами. Различают неразъемные и разъемные соединители. Неразъемные соединители используются в местах постоянного монтажа кабельных систем. Основным методом монтажа, обеспечивающим неразъемное соединение, является сварка. Разъемные соединители (коннекторы) допускают многократные соединения/разъединения. Промежуточное положение занимают соединения типа механический сплайс. При разрыве волокон, например в полевых условиях, можно восстановить повреждения, не прибегая к сварке волокон. Механический сплайс - это прецизионное, простое в использовании, не¬дорогое устройство для быстрой стыковки обнаженных многомодовых и одномодовых волокон в покрытии с диаметром 250 мкм-1 мм посредством специальных механических зажимов, предназначенное для многоразового (организация временных соединений) или одноразового (организация постоянного соединения) использования. Его стеклянный капилляр, заполненный иммерсионным гелем, обеспечивает вносимые потери < 0,2 дБ и обратные потери < -50 дБ. По надежности и по вносимым потерям механический сплайс уступает сварному соединению.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Источники оптического излучения
волоконно-оптических линий связи (ВОЛС) компьютерных сетей.
Важной частью волоконно-оптических линий связи (ВОЛС) являются источники оптического излучения. Светоизлучающие диоды (СД) и полупроводниковые излучатели когерентного света - лазерные диоды (ЛД) относятся к активным дискретным элементам волоконно-оптических линий связи. Светоизлучающие диоды в современных системах находят весьма ограниченное применение. Кроме того, к активным дискретным элементам относятся и полупроводниковые фотодиоды, в том числе лавинные фотодиоды.
Передающие оптоэлектронные модули (ПОМ), применяемые в волоконно-оптических системах, предназначены для преобразования электрических сигналов в оптические, которые должны быть введены в волокно с минимальными потерями (рис.1). Промышленностью производятся различные ПОМ, отличающиеся по конструкции, а также по типу источника излучения. Одни ПОМ работают на телефонных скоростях с максимальным расстоянием до нескольких метров, другие передают сотни и даже тысячи мегабит в секунду на расстояния в несколько десятков километров.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Проектирование групп безопасности.
Одним из детальных компонентов реализации Active Directory является проектирование групп безопасности. В крупной организации можно разработать детализированный проект групп безопасности. В этой статье описаны основные принципы создания проекта групп безопасности в организации.
Первый шаг в процессе проектирования групп безопасности состоит в определении области действия для группы. Во многих компаниях существуют самые разные мнения об использовании групп безопасности. В Active Directory обеспечена большая степень свободы в плане использования групп. Например, в одном домене пользователей можно добавить в группу с любой областью действия в домене и эти группы можно использовать для назначения разрешений доступа ко всем ресурсам в домене. В среде из множества доменов можно использовать универсальные, глобальные, а также локальные группы доменов.
Для большинства компаний области действия различных групп лучше всего реализовать в такой последовательности:
1. Добавить пользователей в глобальные или универсальные группы.
2. Добавить глобальные или универсальные группы в локальные группы доменов.
3. Назначить разрешения доступа к ресурсам с помощью локальных групп доменов.
В некоторых компаниях не приветствуется создание одновременно локальной группы домена и глобальной или универсальной, поскольку хватает и одной группы, однако существуют веские причины для использования двух групп вместо одной.
Если следовать методике использования глобальных или универсальных групп вместе с локальными группами доменов, глобальные или универсальные группы можно создавать на основе группирования пользователей с общими характеристиками. В большинстве случаев глобальные или универсальные группы создаются на основе подразделений или функций предприятия. Например, все члены отдела Sales обычно имеют больше общих характеристик друг с другом, чем со служащими других отделов. Пользователям может требоваться доступ к одним и тем же ресурсам или одно программное обеспечение. Членство в группе также часто формируется на основе выполняемых функций. Например, всем членам проектной группы требуется доступ к ресурсам одного проекта.
Локальные группы домена обычно используются для назначения разрешений доступа к ресурсам. Во многих случаях разрешения можно тесно связать с бизнес-подразделениями или функциями. Например, всем членам отдела Sales может требоваться доступ к одной общей папке Sales. Всем членам проектной группы обычно нужен доступ к одним проектным данным. В других случаях доступ к ресурсам может пересекать стандартные границы бизнеса или функциональности. Например, компания может использовать общую папку, к которой имеют до ступ Read-Only все служащие компании. Или, например, нескольким отделам и проектным группам может требоваться доступ к одной общей папке. Создав локальную группу домена для отдельного ресурса, можно без труда управлять доступом к этому ресурсу. Затем в локальную группу домена можно добавить соответствующие глобальные или универсальные группы.
Довольно часто пользователям требуются различные уровни доступа к общим папкам. Например, компания может использовать общую папку Human Resource с целью хранения данных политики для всех служащих. Всем пользователям может потребоваться доступ чтения в папках, однако лишь сотрудники отдела кадров могут модифицировать информацию в этой папке. В таком случае для общей папки можно создать две локальные группы домена. Одной группе следует назначить разрешение доступа Read-Only, а другой - доступ Full Control или Modify. Затем в локальную группу домена с правом доступа Full Control можно добавить глобальную группу Human Resources, а все остальные группы, которым нужен лишь доступ Read-Only, можно добавить в локальную группу домена с разрешением Read-Only.
Применяя таким образом глобальные и локальные группы доменов, можно разделить права владения этих групп доменов. В крупной компании из соображений безопасности доступ к общей информации следует предоставлять только соответствующим пользователям. Для этого вначале нужно убедиться, что у каждой группы есть владелец, который также называется авторизатором. Лишь владелец может авторизовать модификации в конфигурации группы. Владельцем глобальной группы обычно является администратор подразделения. Владельцем глобальной проектной группы может быть руководитель проектов. Только эти владельца могут авторизовать изменения списка членства в группе.
Владельцем локальной группы домена обычно является владелец данных или ресурса. Если у каждого ресурса в компании есть владелец (единственное лицо, которое может авторизовать все изменения разрешений доступа к общему ресурсу), он также будет являться владельцем локальной группы домена, связанной с этим ресурсом. Перед добавлением глобальной или универсальной группы в локальную группу домена владелец должен подтвердить модификацию.
Использование двух уровней доступа для групп играет важную роль в среде из множества доменов, где пользователям из каждого домена требуется доступ к общему ресурсу в отдельном домене. Как показано на рис. 1, вы можете создать в каждом домене глобальную группу, а затем добавить эту глобальную группу в локальную группу домена, в котором расположен ресурс.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Витая пара, коаксиальный кабель,
волоконно-оптический кабель.
Важнейшим компонентом, определяющим во многом, состав оборудования, эффективность работы и расстояния между абонентами сети, является используемая в компьютерной сети физическая среда установления соединений.
Витая пара.
Витая пара (Twisted pair — ТР) представляет собой пару свитых проводов. Кабель, составленный из нескольких витых пар, как правило, покрыт жесткой пластиковой оболочкой, предохраняющей его от воздействия внешней среды и механических повреждений. Схема витой пары представлена на рисунке 1. В нормальных условиях витая пара поддерживает скорость передачи данных от 10 до 100 Мбит/с.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Варианты RAID-массивов.
RAID-массив это несколько жестких дисков, объединенных в одну систему для увеличения объема дисковой памяти и обеспечения отказоустойчивости. Применение RAID-массивов целесообразно в случае критически важных задач, требующих высокой надежности и производительности. Это хранилища данных, оперативная обработка транзакций, корпоративные вычислительные системы и т.д. Во всех этих случаях организуют внешний RAID-массив большой емкости:
- RAID 0 является cамым производительным;
- RAID 1 и RAID 5 имеют одинаковую отказоустойчивость;
- RAID 1 имеет большую скорость чтения и записи, чем RAID 5;
- RAID 1 быстрее восстанавливает диск в случае отказа одного из них, чем RAID 5;
- RAID 1 дороже RAID 5 при одинаковом объеме полезных данных;
- коэффициент использования дискового пространства у RAID 1 ниже, чем у RAID 5.
Cамым производительным является RAID 0, но самым популярным RAID 5, ввиду возможности увеличения производительности дискового массива в сочетании с высокой отказоустойчивостью. Некоторыми производителями разработаны системы RAID других уровней. Современные RAID системы, например, SOHO (Small Office / Home Office) - комплект "RAID+", позволяют реализовать RAID-массив уровней 0, 1, 0+1 на основе адаптеров серии FlashPoint, не вкладывая при этом значительных средств.
RAID это несколько жестких дисков, объединенных в одну систему для увеличения объема дисковой памяти и обеспечения отказоустойчивости. Контроллер системы RAID помещается между высокоскоростным потоком данных и несколькими более медленными потоками данных, направленными в диски массива RAID. При выполнении компьютером записи на диск контроллер RAID производит расщепление потока данных (stripping), он принимает быстрый поток данных и разбивает его на несколько синхронизированных потоков, по одному на каждый диск. При чтении контроллер RAID принимает и объединяет потоки данных с каждого диска в один и передает более быстрый поток данных дальше.
Контроллер системы RAID выполняет также функции коррекции ошибок. В массив из восьми дисков можно добавить девятый содержащий только коды для коррекции ошибок. Если в таком RAID-массиве откажет диск содержащий данные, то контроллер RAID, используя корректирующие коды, восстановит потерянные данные.
Версия сайта для слабовидящих
