Файл: Применение средств создания серверного программного обеспечения (Особенности эксплуатации различных видов серверного программного обеспечения).pdf

4. Выберите пакет установщика Windows (MSI-файл), развертывание которого Вы хотите осуществить из точки распространения программного обеспечения.

5. Сконфигурируйте параметры управления программным продуктом (свяжите с ним файлы преобразования и укажите, какие приложения будет обновлять данный пакет).

6. Назначьте или опубликуйте программный продукт.

Расширение установки программ создает сценарий объявления приложения (файл с расширением .AAS – application advertisement script) и сохраняет его в указанном объекте групповой политики службы каталогов Active Directory. За дополнительной информацией об управлении объектами групповой политики и их хранении в Active Directory, а также о папке Sysvol, обратитесь к документу Введение в групповую политику Windows Server 2003 Introduction to Group Policy in Windows Server 2003 (EN).

1.3 Особенности эксплуатации различных видов серверного программного обеспечения

Сервером сети Интернет называется компьютер, на котором установлена специальная программа (она тоже называется сервером, web-сервером или http-cepвером), которая отображает web-страницы по запросу клиентской машины, атак же выполняет множество других полезных функций, которых мы коснемся чуть позже. Когда ваш домашний компьютер связывается с сервером и получает от него все необходимые данные, например код web-страницы, он выступает в роли клиента, а всю систему в этом случае принято называть связкой клиент-сервер. На этот термин следует обратить особое внимание, поскольку в последствии мы часто будем сталкиваться с ним.

Системой клиент-сервер называют механизм передачи информации между удаленным компьютером, предоставляющим свои ресурсы в распоряжение пользователей, и пользовательским компьютером, эксплуатирующим эти ресурсы. В данном случае компьютер, открывающий доступ к собственным ресурсам, носит название сервера, а получающий такой доступ клиента.

Серверы могут быть разными, причем отличия заключаются, прежде всего, в операционной системе, под управлением которой они работают. В настоящее время на большинстве интернетовских узлов используют два типа серверных программ: либо Internet Information Server, рассчитанный на работу под Windows NT, либо Apache, предназначенный для платформ, совместимых со стандартом UNIX. Как правило, серверы работают на линиях с большой пропускной способностью, например, в сетях с оптоволоконными каналами связи, что по финансовым соображениям доступно лишь крупным предприятиям.

Помимо соответствующей программы настоящий сервер должен иметь собственный домен, то есть адрес DNS, отвечающий стандартам Domain Name System.

Таким образом, сервер это компьютер с установленным на нем специальным программным обеспечением, имеющий собственное доменное имя. Владелец и администратор сервера могут гибко менять необходимые настройки, разрешать или запрещать доступ к его ресурсам, подключать, настраивать и запускать ряд дополнительных программ и функций, таких как скрипты CGI или приложения SSI, то есть полностью конфигурировать его работу по мере необходимости.

Тематическое содержание серверов может варьироваться в широком диапазоне в зависимости от целей, ради которых они были созданы, возможностей или фантазии владельца и многих других условий. Объединяет их все, пожалуй, только одно: полноценный сервер должен представлять собой то, что среди пользователей Интернета принято называть термином информационный портал , то есть в идеальном случае он является достаточно большим виртуальным пространством, состоящим из множества различных тематических разделов меньшего размера, либо некоторого количества самостоятельных проектов.

Файл-серверы и принт - серверы управляют доступом соответственно к файлам и принтерам, на серверах приложений выполняются прикладные части клиент - серверных приложений, а так же находятся данные доступные клиентам. Например, чтобы упростить извлечение данных, серверы хранят большие объемы информации в структурированном виде. Эти серверы отличаются от файл - серверов и принт - серверов.

В принт - серверах, файл или данные целиком копируются на запрашиваемый компьютер. А в сервере приложений на запрашиваемый компьютер посылаются только результаты запроса. Приложение-клиент на удаленном компьютере получает доступ к данным, хранимым на сервере приложений. Однако вместо всей базы данных на ваш компьютер с сервера загружаются только результаты запроса. В расширенной сети использование серверов различных типов становится наиболее актуальным. Необходимо поэтому учитывать всевозможные нюансы, которые могут проявиться при разрастании сети, с тем чтобы изменение роли определенного сервера в дальнейшем не отразилось на работе всей сети. Основным аргументом при работе в сети на основе выделенного сервера является, как правило, защита данных.

В таких сетях, например как Windows NT Server, проблемами безопасности может заниматься один администратор. Поскольку жизненно важная информация расположена централизованно, то есть, сосредоточена на одном или нескольких серверах, нетрудно обеспечить ее регулярное резервное копирование.

Благодаря избыточным системам данные на любом сервере могут дублироваться в реальном времени ,поэтому в случае повреждения основной области хранения данных информация не будет потеряна легко воспользоваться резервной копией.

Сети на основе сервера могут поддерживать тысячи пользователей.

ГЛАВА 2. ПРОЕКТИРОВАНИЕ СЕРВЕРНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ НА ООО «СПБ»

2.1 Краткая характеристика ООО «СПБ»

ООО «СПБ» является уполномоченным удостоверяющим центром, обеспечивающим функционирование корпоративных информационных систем исполнительных органов государственной власти Санкт-Петербурга и подведомственных им организаций.

ООО «СПБ» работает с продукцией многих всемирно известных брендов, таких как: In-Win, LinkWorld, Titan, Asus, MSI, Palit, Gigabyte, Samsung, XFX, Albatron, GeCube, AsRock, Kingston, FSP, Seagate, Acer, Toshiba (ноутбуки), APC, ASUS, BenQ, Canon, Dell, HP, LG и многие другие. Наличие прямых контрактов с дистрибьюторами гарантируют партнерам компании лучшие цены и гибкие условия поставок.

В Центральном офисе используются программы 1С: Предприятие, для работы склада используется 1С: Склад.

В удаленных филиалах также используют 1С: Склад.

Главное здание ООО «СПБ» имеет три этажа, на каждом этаже располагается несколько отделов, в каждом из которых есть определённое количество компьютеров. Всего серверов - 3.Оптоволоконный кабель, соединяющий все три здания в одну общую сеть, проложен по внешней среде.

На рисунке 2 показана работа на центральном компьютере ООО «СПБ» через терминалы.

Рис.2. Работа через терминалы на Центральном компьютере

Рис.3. Мини ЭВМ в работе  одномодовое компании

Общая схема главного подразделения предприятия ООО «СПБ» представлена на рисунке 4.[5]

Рис.4. Общая схема организационной структуры предприятия ООО «СПБ»

ООО «СПБ» состоит из множества отделов, специализирующихся в определенной среде.

Управление ООО «СПБ» представлено линейно-функциональной структурой.

Локальная вычислительная сеть организации состоит из сервера БД, почтового сервера, рабочих станций, принтеров.

На рисунке 5 показана техническая архитектура ООО «СПБ».

Структура представляет собой комплекс серверов, свитч, маршрутизатор и АТС. Основным брандмауэром в системе является программный блейд CheckPointFirewall, он выполняет: контроль доступа, проверку аутентификации, преобразование сетевых адресов, работу в режиме моста. В качестве маршрутизатора используется Cisco 2951 IntegratedServicesRouter, как самый надежный и функциональный в своем классе. Он отвечает за связь с провайдером и выступает в качестве голосового шлюза. В качестве коммутатора используется NETGEAR GS748TEU, а в качестве АТС используется Avaya IP Office 500v2.

Рис.5. Техническая архитектура ООО «СПБ»

Программная архитектура ООО «СПБ» изображена на рисунке. На всех рабочих станциях сотрудников установлена операционная система Microsoft Windows 7 Enterprise, а также используется Microsoft Office 2010 Professional. Защиту компьютеров от вирусов обеспечивает Kaspersky Enterprise SpaceSecurity. В качестве корпоративной почты используется система Microsoft Exchange Server 2010.

В ООО «СПБ» используется «1С Управление Производством Предприятия» версии 8.2. Решение позволяет организовать единую информационную систему для управления деятельностью предприятия: мониторинг и анализ показателей деятельности предприятия, финансами, персоналом, включая расчет заработной платы, отношениями с покупателями и поставщиками, продажами, закупками, складом (запасами), основными средствами и планированием ремонтов.

Рис.6. Программная архитектура ООО «СПБ»

Структурная ᅠсхема ᅠоборудования ᅠКТС ᅠАСЗИ ᅠООО ᅠ«СПБ» ᅠприведена ᅠна ᅠрисунке ᅠ7.

Компоненты ᅠАСЗИ ᅠООО ᅠ«СПБ» ᅠстроятся ᅠна ᅠбазе ᅠкоммутируемой ᅠлокальной ᅠвычислительной ᅠсети ᅠ(КЛВС) ᅠс ᅠсегментированием ᅠи ᅠцентрализованным ᅠуправлением. ᅠ

В ᅠосновном ᅠсегменте ᅠКЛВС ᅠприменяются ᅠкоммутаторы ᅠ2/3 ᅠуровня.

Рис.7. ᅠСтруктура ᅠКТС ᅠООО ᅠ«СПБ»

Трафик ᅠпередается ᅠпо ᅠсети ᅠсо ᅠскоростью, ᅠкоторая ᅠсоответствует ᅠскорости ᅠсреды ᅠпередачи ᅠданных. ᅠСкорость ᅠпередачи ᅠданных ᅠв ᅠКЛВС ᅠсоставляет ᅠ100Мбит/с–1Гбит/с. ᅠКоммутаторы ᅠуровня ᅠ3 ᅠимеют ᅠв ᅠсобственном ᅠфункционале ᅠвозможность ᅠопции ᅠмаршрутизации ᅠна ᅠпрограммном ᅠуровне. ᅠКоммутация ᅠстроится ᅠпо ᅠсхеме ᅠс ᅠбуферизацией, ᅠчто ᅠдозволяет ᅠсохранять ᅠи ᅠобрабатывать ᅠкадры ᅠтрафика ᅠза ᅠмалое ᅠвремя.

Для ᅠорганизации ᅠдоступа ᅠв ᅠосновном ᅠсегменте ᅠсети ᅠиспользуется ᅠдвухуровневая ᅠмодель: ᅠуровень ᅠдоступа ᅠи ᅠцентральный ᅠуровень ᅠ(рисунок ᅠ7).

Задачи ᅠподключения ᅠпользователей ᅠрешаются ᅠна ᅠуровне ᅠдоступа. ᅠ ᅠВысокоскоростная ᅠмагистраль ᅠиспользуется ᅠдля ᅠперевода ᅠтрафика ᅠиз ᅠодной ᅠлокальной ᅠсети ᅠ– ᅠв ᅠдругую ᅠ– ᅠэто ᅠфункции ᅠцентрального ᅠуровня. ᅠ ᅠТаким ᅠобразом, ᅠпередаваемый ᅠна ᅠцентральном ᅠуровне ᅠпользовательский ᅠтрафик, ᅠсоздается ᅠна ᅠуровне ᅠдоступа. ᅠЗдания, ᅠсерверы, ᅠаппаратура ᅠуправления, ᅠдругая ᅠинфраструктура ᅠпредприятия, ᅠинтернет ᅠи ᅠканалы ᅠVPN ᅠвходят ᅠв ᅠархитектуру ᅠсети.

Рис.8. ᅠФизический ᅠи ᅠканальный ᅠуровни ᅠосновного ᅠсегмента ᅠЛВС

Интерфейсами ᅠфизического ᅠуровня ᅠдля ᅠвитой ᅠпары ᅠCAT ᅠ5e ᅠявляются ᅠразъемы ᅠ8P8C ᅠ(RJ-45) ᅠобжатые ᅠпо ᅠстандарту ᅠTIA/EIA-568-B. ᅠДля ᅠсоединения ᅠустройств ᅠпо ᅠволоконнооптическим ᅠканалам ᅠиспользуется ᅠLC-коннектор.

КЛВС ᅠиспользуются ᅠтехнологии ᅠLAN ᅠи ᅠWAN: ᅠEthernet ᅠ ᅠи ᅠT1/Е1, ᅠсоответственно.

Управление ᅠкоммутаторами ᅠна ᅠподуровне ᅠMAC ᅠне ᅠиспользуется.

Для ᅠобеспечения ᅠпрямой ᅠсвязи ᅠмежду ᅠдвумя ᅠузлами ᅠсети ᅠиспользуется ᅠпротокол ᅠPPP.

Работа ᅠканалов ᅠпередачи ᅠданных ᅠосуществляется ᅠв ᅠдуплексном ᅠрежиме.

Принципиальная ᅠсхема ᅠсети ᅠприведена ᅠна ᅠрисунке ᅠ9.

Серверы ᅠбаз ᅠданных ᅠи ᅠфайлов ᅠгруппируются ᅠв ᅠобщий ᅠсерверный ᅠпул, ᅠустанавливаемый ᅠв ᅠаппаратной ᅠ(серверной) ᅠкомнате. ᅠКонфигурация ᅠсерверов ᅠвыбирается ᅠисходя ᅠиз ᅠтребований ᅠк ᅠобеспечению ᅠвысокой ᅠотказоустойчивости, ᅠдоступности ᅠи ᅠпроизводительности. ᅠПрокси-серверы ᅠпредставляют ᅠсобой ᅠперсональные ᅠкомпьютеры ᅠс ᅠустановленным ᅠспециальным ᅠпрограммным ᅠобеспечением, ᅠпозволяющим ᅠуправлять ᅠдоступом ᅠпользователей ᅠк ᅠресурсам ᅠсети ᅠИнтернет. ᅠПерсональные ᅠкомпьютеры ᅠпользователей ᅠвыбираются ᅠисходя ᅠиз ᅠтребований ᅠобеспечения ᅠбезопасности ᅠи ᅠкомфортности ᅠработы ᅠпользователей ᅠна ᅠрабочих ᅠместах, ᅠа ᅠтакже ᅠнеобходимой ᅠфункциональности ᅠ[17].

Рис.9. ᅠФрагмент ᅠпринципиальной ᅠсхемы ᅠсети

Персональные ᅠкомпьютеры ᅠпользователей ᅠАИС ᅠООО ᅠ«СПБ» ᅠ ᅠфункционируют ᅠкак ᅠлокальные ᅠустройства, ᅠс ᅠкоторых ᅠпосредством ᅠэкранных ᅠформ ᅠприложений ᅠили ᅠиз ᅠокна ᅠинтернет-браузера ᅠосуществляется ᅠдоступ ᅠк ᅠМИС, ᅠобъектам ᅠбаз ᅠданных, ᅠобщим ᅠпапкам ᅠи ᅠфайлам, ᅠа ᅠтакже ᅠдоступному ᅠоборудованию.