Сетевая операционная система (англ. Network operating system) – это операционная система, которая обеспечивает обработку, хранение и передачу данных в информационной сети.

Главными задачами сетевой ОС являются разделение ресурсов сети (например, дисковые пространства) и администрирование сети. Системный администратор определяет разделяемые ресурсы, задаёт пароли, определяет права доступа для каждого пользователя или группы пользователей. Отсюда сетевые ОС делят на сетевые ОС для серверов и сетевые ОС для пользователей.

Существуют специальные сетевые ОС, которым приданы функции обычных систем (например, Windows NT) и обычные ОС (Windows XP), которым приданы сетевые функции. Практически все современные ОС имеют встроенные сетевые функции.

Сетевая операционная система составляет основу любой вычислительной сети. Каждый компьютер в сети в значительной степени автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам - протоколам. Эти протоколы обеспечивают основные функции сети: адресацию объектов, функционирование служб, обеспечение безопасности данных, управление сетью. В узком смысле сетевая ОС - это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети.

В зависимости от того, как распределены функции между компьютерами сети, сетевые операционные системы, а следовательно, и сети делятся на два класса: одноранговые и двухранговые, которые чаще называют сетями с выделенными серверами.

Если компьютер предоставляет свои ресурсы другим пользователям сети, то он играет роль сервера. При этом компьютер, обращающийся к ресурсам другой машины, является клиентом. Компьютер, работающий в сети, может выполнять функции либо клиента, либо сервера, либо совмещать обе функции.

Если выполнение серверных функций является основным назначением компьютера, то такой компьютер называется выделенным сервером. В зависимости от того, какой ресурс сервера является разделяемым, он называется файл-сервером, факс-сервером, принт-сервером, сервером приложений и т.д. Выделенный сервер не принято использовать в качестве компьютера для выполнения текущих задач, не связанных с его основным назначением, так как это может уменьшить производительность его работы как сервера.

На выделенных серверах желательно устанавливать ОС, специально оптимизированные для выполнения определенных серверных функций. Поэтому в подобных сетях с чаще всего используются сетевые операционные системы, в состав которых входит нескольких вариантов ОС, отличающихся возможностями серверных частей. Например, сетевая ОС Novell NetWare имеет серверный вариант, оптимизированный для работы в качестве файл-сервера.

В одноранговых сетях все компьютеры равны в правах доступа к ресурсам друг друга. Каждый пользователь может по своему желанию объявить какой-либо ресурс своего компьютера разделяемым, после чего другие пользователи могут его использовать. В таких сетях на всех компьютерах устанавливается одна и та же ОС.

14) Архитектура ОС Windows Первые версии системы имели микроядерный дизайн, основанный на микроядре Mach, которое было разработано в университете Карнеги-Меллона. Архитектура более поздних версий системы микроядерной уже не является.

Причина заключается в постепенном преодолении основного недостатка микроядерных архитектур - дополнительных накладных расходов, связанных с передачей сообщений. По мнению специалистов Microsoft, чисто микроядерный дизайн коммерчески невыгоден, поскольку неэффективен. Поэтому большой объем системного кода, в первую очередь управление системными вызовами и экранная графика, был перемещен из адресного пространства пользователя в пространство ядра и работает в привилегированном режиме. В результате в ядре ОС Windows переплетены элементы микроядерной архитектуры и элементы монолитного ядра (комбинированная система). Сегодня микроядро ОС Windows слишком велико (более 1 Мб), чтобы носить приставку "микро". Основные компоненты ядра Windows NT располагаются в вытесняемой памяти и взаимодействуют друг с другом путем передачи сообщений, как и положено в микроядерных операционных системах. В тоже время все компоненты ядра работают в одном адресном пространстве и активно используют общие структуры данных, что свойственно операционным системам с монолитным ядром.

Высокая модульность и гибкость первых версий Windows NT позволила успешно перенести систему на такие отличные от Intel платформы, как Alpha (корпорация DEC), Power PC (IBM) и MIPS (Silicon Graphic). Более поздние версии ограничиваются поддержкой архитектуры Intel x86. Упрощенная схема архитектуры, ориентированная на выполнение Win32-приложений, показана на рис.

Управление процессами

Важнейшей частью операционной системы, непосредственно влияющей на функционирование вычислительной машины, является подсистема управления процессами. Процесс (или по-другому, задача) - абстракция, описывающая выполняющуюся программу. Для операционной системы процесс представляет собой единицу работы, заявку на потребление системных ресурсов. Подсистема управления процессами планирует выполнение процессов, то есть распределяет процессорное время между несколькими одновременно существующими в системе процессами, а также занимается созданием и уничтожением процессов, обеспечивает процессы необходимыми системными ресурсами, поддерживает взаимодействие между процессами.

Понятие процесса характеризует некоторую совокупность набора исполняющихся команд, ассоциированных с ним ресурсов (выделенная для исполнения память или адресное пространство, стеки, используемые файлы и устройства ввода-вывода и т. д.) и текущего момента его выполнения (значения регистров, программного счетчика, состояние стека и значения переменных), находящуюся под управлением операционной системы. Не существует взаимно-однозначного соответствия между процессами и программами, обрабатываемыми вычислительными системами. Как будет показано далее, в некоторых операционных системах для работы определенных программ может организовываться более одного процесса или один и тот же процесс может исполнять последовательно несколько различных программ. Более того, даже в случае обработки только одной программы в рамках одного процесса нельзя считать, что процесс представляет собой просто динамическое описание кода исполняемого файла, данных и выделенных для них ресурсов. Процесс находится под управлением операционной системы, поэтому в нем может выполняться часть кода ее ядра (не находящегося в исполняемом файле!), как в случаях, специально запланированных авторами программы (например, при использовании системных вызовов), так и в непредусмотренных ситуациях (например, при обработке внешних прерываний).

16) Планирование процессов включает в себя решение следующих задач:

Определение момента времени для смены выполняемого процесса;

Выбор процесса на выполнение из очереди готовых процессов;

Переключение контекстов "старого" и "нового" процессов.

Первые две задачи решаются программными средствами, а последняя в значительной степени аппаратно (см. раздел 2.3. "Средства аппаратной поддержки управления памятью и многозадачной среды в микропроцессорах Intel 80386, 80486 и Pentium").

Существует множество различных алгоритмов планирования процессов, по разному решающих вышеперечисленные задачи, преследующих различные цели и обеспечивающих различное качество мультипрограммирования. Среди этого множества алгоритмов рассмотрим подробнее две группы наиболее часто встречающихся алгоритмов: алгоритмы, основанные на квантовании, и алгоритмы, основанные на приоритетах.

В соответствии с алгоритмами, основанными на квантовании, смена активного процесса происходит, если:

процесс завершился и покинул систему,

произошла ошибка,

процесс перешел в состояние ОЖИДАНИЕ,

исчерпан квант процессорного времени, отведенный данному процессу.

Управление памятью

Память является важнейшим ресурсом, требующим тщательного управления со стороны мультипрограммной операционной системы. Распределению подлежит вся оперативная память, не занятая операционной системой. Обычно ОС располагается в самых младших адресах, однако может занимать и самые старшие адреса. Функциями ОС по управлению памятью являются: отслеживание свободной и занятой памяти, выделение памяти процессам и освобождение памяти при завершении процессов, вытеснение процессов из оперативной памяти на диск, когда размеры основной памяти не достаточны для размещения в ней всех процессов, и возвращение их в оперативную память, когда в ней освобождается место, а также настройка адресов программы на конкретную область физической памяти.

Типы адресов

Для идентификации переменных и команд используются символьные имена (метки), виртуальные адреса и физические адреса

Символьные имена присваивает пользователь при написании программы на алгоритмическом языке или ассемблере.

Виртуальные адреса вырабатывает транслятор, переводящий программу на машинный язык. Так как во время трансляции в общем случае не известно, в какое место оперативной памяти будет загружена программа, то транслятор присваивает переменным и командам виртуальные (условные) адреса, обычно считая по умолчанию, что программа будет размещена, начиная с нулевого адреса. Совокупность виртуальных адресов процесса называется виртуальным адресным пространством. Каждый процесс имеет собственное виртуальное адресное пространство. Максимальный размер виртуального адресного пространства ограничивается разрядностью адреса, присущей данной архитектуре компьютера, и, как правило, не совпадает с объемом физической памяти, имеющимся в компьютере.

Физические адреса соответствуют номерам ячеек оперативной памяти, где в действительности расположены или будут расположены переменные и команды. Переход от виртуальных адресов к физическим может осуществляться двумя способами. В первом случае замену виртуальных адресов на физические делает специальная системная программа - перемещающий загрузчик. Перемещающий загрузчик на основании имеющихся у него исходных данных о начальном адресе физической памяти, в которую предстоит загружать программу, и информации, предоставленной транслятором об адресно-зависимых константах программы, выполняет загрузку программы, совмещая ее с заменой виртуальных адресов физическими.

Второй способ заключается в том, что программа загружается в память в неизмененном виде в виртуальных адресах, при этом операционная система фиксирует смещение действительного расположения программного кода относительно виртуального адресного пространства. Во время выполнения программы при каждом обращении к оперативной памяти выполняется преобразование виртуального адреса в физический. Второй способ является более гибким, он допускает перемещение программы во время ее выполнения, в то время как перемещающий загрузчик жестко привязывает программу к первоначально выделенному ей участку памяти. Вместе с тем использование перемещающего загрузчика уменьшает накладные расходы, так как преобразование каждого виртуального адреса происходит только один раз во время загрузки, а во втором случае - каждый раз при обращении по данному адресу.

В некоторых случаях (обычно в специализированных системах), когда заранее точно известно, в какой области оперативной памяти будет выполняться программа, транслятор выдает исполняемый код сразу в физических адресах.

Сетевая операционная система (англ. Network operating system) - это операционная система, которая обеспечивает обработку, хранение и передачу данных в информационной сети.

Главными задачами сетевой ОС являются разделение ресурсов сети (например, дисковые пространства) и администрирование сети. Системный администратор определяет разделяемые ресурсы, задаёт пароли, определяет права доступа для каждого пользователя или группы пользователей. Отсюда сетевые ОС делят на сетевые ОС для серверов и сетевые ОС для пользователей.

Существуют специальные сетевые ОС, которым приданы функции обычных систем (например, Windows NT) и обычные ОС (Windows XP), которым приданы сетевые функции. Практически все современные ОС имеют встроенные сетевые функции.

Сетевая операционная система составляет основу любой вычислительной сети. Каждый компьютер в сети в значительной степени автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам - протоколам. Эти протоколы обеспечивают основные функции сети: адресацию объектов, функционирование служб, обеспечение безопасности данных, управление сетью. В узком смысле сетевая ОС - это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети.

В зависимости от того, как распределены функции между компьютерами сети, сетевые операционные системы, а следовательно, и сети делятся на два класса : одноранговые и двухранговые, которые чаще называют сетями с выделенными серверами.

Если компьютер предоставляет свои ресурсы другим пользователям сети, то он играет роль сервера. При этом компьютер, обращающийся к ресурсам другой машины, является клиентом. Компьютер, работающий в сети, может выполнять функции либо клиента, либо сервера, либо совмещать обе функции.

Если выполнение серверных функций является основным назначением компьютера, то такой компьютер называется выделенным сервером . В зависимости от того, какой ресурс сервера является разделяемым, он называется файл-сервером, факс-сервером, принт-сервером, сервером приложений и т.д. Выделенный сервер не принято использовать в качестве компьютера для выполнения текущих задач, не связанных с его основным назначением, так как это может уменьшить производительность его работы как сервера.

На выделенных серверах желательно устанавливать ОС, специально оптимизированные для выполнения определенных серверных функций. Поэтому в подобных сетях с чаще всего используются сетевые операционные системы, в состав которых входит нескольких вариантов ОС, отличающихся возможностями серверных частей. Например, сетевая ОС Novell NetWare имеет серверный вариант, оптимизированный для работы в качестве файл-сервера.

В одноранговых сетях все компьютеры равны в правах доступа к ресурсам друг друга. Каждый пользователь может по своему желанию объявить какой-либо ресурс своего компьютера разделяемым, после чего другие пользователи могут его использовать. В таких сетях на всех компьютерах устанавливается одна и та же ОС.

Многопользовательская, многозадачная операционная система, способная функционировать на различных аппаратных платформах. В микроядро ОС UNIX встроен модуль, выполняющий протокол управления передачей/межсетевой протокол (протокол TCP/IP).

- сетевая операционная система, ядро которой разработано на базе операционной системы Unix. Linux распространяется с открытыми исходными кодами и применяется для создания серверов в вычислительных сетях и в Интернете.

- разработанная корпорацией Novell сетевая операционная система, которая использует одноранговую архитектуру или архитектуру клиент-сервер.

- разработанная корпорацией Microsoft сетевая, многозадачная операционная система, поддерживающая архитектуру клиент-сервер. ОС Windows NT существует в виде двух продуктов:

  • Windows NT Server, выполняющий функции сервера;
  • Windows NT Workstation, реализующий задачи клиента.

Реферат по курсу “ КОМПЬЮТЕРНЫЕ СЕТИ ”

СЕТЕВЫЕ ОПЕРАЦИОННЫЕ СИСТЕМЫ

Студента группы К7-05П

Ненарокова С.С.

Общий обзор сетевых ОС

Сетевая операционная система необходима для управления потоками сообщении между рабочими станциями и серверами. Она может позволить любой рабочей станции работать с разделяемым сетевым диском или принтером, которые физически не подключены к этой станции.

В некоторых компьютерных сетях есть выделенный автономный компьютер который выполняет функции только файлового сервера. Такие системы называются ЛВС с файловым сервером. В других, малых ЛВС, рабочая станция может одновременно выполнять и функии файлового сервера. Это одноранговые ЛВС.

Компоненты сетевой операционной системы на каждой рабочей станции и файловом сервере взаимодействуют друг с другом посредством языка, называемым протоколом.Одним из общих протоколов является протокол фирмы IBM NetBIOS (Network Basic Input Output System - Сетевая операционная система ввода-вывода). Другим распространенным протоколом является IPX (Internet-work Packet Exchange - Межсетевой обмен пакетами) фирмы Novell.

Ниже приведен список некоторых сетевых опнрационных систем с указанием их производителей:

Операционная система Производитель
Apple Talk Apple
LANtastic Artisoft
NetWare Novell
NetWare Lite Novell
Personal NetWare Novell
NFS Sun Microsystems
OS/2 LAN Manager Microsoft
OS/2 LAN Server IBM
Windows NT Advanced Server Microsoft
POWERfusion Performance Technology
POWERLan Performance Technology
Vines Ba

ОС NetWare фирмы Novell

Novell была одной из первых компаний, которые начали создавать ЛВС.

Она производила как аппаратные средства, так и программные, однако в последнее время фирма Novell сконцентрировала усилия на программных средствах ЛВС.

В среде NetWare способно работать большее количество приложений чем в любой другой ЛВС.

ОС NetWare способна поддерживать рабочие станции, управляемые DOS, DOS и Windows, OS/2, UNIX, Windows NT, Mac System 7 и другими ОС.

ЛВС NetWare может работать с большим количеством различных типов сетевых адаптеров, чем любая другая операционная система.Для достижения поставленных целей вы можете выбрать аппарвтные средства от множества разных поставщиков. С NetWare можно использовать ARCnet, EtherNet, Token Ring или практически любой другой тип сетевого адаптера.

ЛВС NetWare может разростаться до огромных размеров.

ЛВС NetWare надежно работает.

Средства защиты данных, предоставляемые NetWare, более чем достаточны для большинства ЛВС.

NetWare допускает использование более, чем 200 типов сетевых адаптеров, более чем 100 типов дисковых подсистем для хранения данных, устройств дублирования данных и файловых серверов.

Фирма Novell имеет контракты о поддержке ОС NetWare с наиболее крупными и мощными из независимых организаций, таких как Bell Atlantic, DEC, Hewlett-Packard, Intel, Prime, Unisys и Xerox.

Рассмотрим подробнее структуру данной ОС

Файловый сервер в NetWare является обычным ПК, сетевая ОС которого осущест-вляет управление работой ЛВС.Функции управления включают координацию рабочих станций и регулирование процесса разделения файлов и принтера в ЛВС.Сетевые файлы всех рабочих станций хранятся на жестком диске файлового сервера, а не на дисках рабочих станций.

Имеется три версии ОС NetWare. Версия 2.2 может работать на компьютере 80286 (или более поздних моделях), используемом в качестве файлового сервера. При покупке ОС необходимо приобретать лицензию на число пользователей (5, 10, 50, 100). Версии ОС NetWare 3.12 и более новая 4.0 ориентированы на 32 разрядные шинные архитектуры и процессоры 80386, 80486 или Pentium. Есть также варианты сетевой ОС NetWare, предназначенные для работы под управлением многозадачных, многопользовательских операционных систем OS/2 и UNIX. Версию 3.12 ОС NetWare можно приобрести для 20, 100 или 250 пользователей, а версия 4.0 имеет возможность поддержки до 1000 пользователей.

Все версии ОС хорошо совместимы между собой, поэтому в одной и той же компьютерной сети можно иметь файловые серверы с разными версиями ОС NetWare.

Некоторые команды ОС NetWare .

NPRINT - передача текстового файла на принтер.

LOGIN - команда подсоединения к серверу (для отсоединения - LOGOUT)

WHOAMI - идентификация пользователя (информация о текущем сеансе).

USERLIST - выдача имен пользователей, подсоединенных к ЛВС в данный момент.

SEND - посылка сообщения какому-либо пользователю.

В NetWare различают три типа накопителей: локальные накопители, сетевые накопители и поисковые накопители. Локальные накопители физически подключены к рабочим станциям. Сетевые накопители - это накопители на жестких дисках файлового сервера. Аналогично тому, как в DOS, применяется средство PATH для задания списка накопителей и директорий, в которых по умолчанию разыскиваются прикладные программы, в ОС NetWare используется понятие поискового накопителя.

МАР - просмотр текущего статуса накопителей (без параметров), и переназначение их (с параметрами).

ОС NetWare позволяет манипулировать файлами и директориями различными способами.Можно копировать, уничтожать, переименовывать, записывать, распечатывать и разделять файлы в ЛВС. Есть также определённая система прав доступа к файлам и директориям.

Как файлы так и директории на сервере в ЛВС под управлением ОС NetWare имеют аттрибуты.Эти аттрибуты могут отменять права, предоставленные пользователям в ЛВС.

RIGHTS - список прав которыми вы обладаете для данной директории.

NCOPY - копирование файлов.

NDIR - список файлов данной директории. В отличие от команды DOS DIR она выводит дополнительную информацию для каждого файла и директории.

CAPTURE - перенапрвление печати на разделяемый сетевой принтер.

Сервер и файловая система с ОС NetWare

Есть некоторые отличия сервера ЛВС NetWare от обычного ПК. Для накопителя на жестком диске этого компьютера применена структура форматирования совершенно отличная от той, которая применяется в DOS. Невозможно получить доступ к жесткому диску такого сервера, если вы загрузили DOS с дискеты. Но для пользователя ЛВС который работает под управлением DOS и получил доступ к серверу со своего терминала,жесткий диск сервера представляется просто как дополнительный к уже существующим.

Формат записи данных на жестком диске, который применен в ОС NetWare, включает большее количество информации о файлах и директориях, чем это было возможно в DOS. Файлы в ОС NetWare наряду с аттрибутами “только для чтения”, “скрытый” и “архивный” могут дополнительно иметь атрибут “неразделяемый” и “разделяемый” (он указывает на возможность разделения файла в ЛВС многими пользователями одновременно). Кроме этого, ОС NetWare добавляет к информации о файле следующие элементы: исходную дату создания, имя создателя файла, дату последнего доступа к файлу, дату последней модификации файла, дату и время последней архивации файла.

Защита данных в ОС NetWare

Система защиты данных в ЛВС NetWare включает в себя следующие меры:

Защита от несанкционированного присоединения к ЛВС путем присвоения имен и паролей пользователям, а также ограничениями на доступ к ЛВС пользователей с определенными именами в определенное время дня.

Система доверяемых прав (trustee rights), позволяющая контролировать, к каким файлам и директориям может имет доступ пользователь, а также какие операции он может производить с ними.

Система аттрибутов для директорий или файлов, которые определяют возможность копирования, просмотра, записи и разделения их в ЛВС.

Для каждой директории существует маска максимальных прав , хранящая максимальные привелегии, которые может в ней иметь пользователь. Ниже перечислены восемь прав, которые могут быть указаны в этой маске:

Право чтения из открытых файлов

Право записи в открытые файлы

Право открывать файлы

Право создавать новые файлы

Право уничтожать файлы

Право создавать, переименовывать или стирать поддиректории, и устанавливать доверяемые права над директориями внутри директории и ее поддиректориях

Право производить поиск файлов в директории

Право модификации аттрибутов файла

Отказоустойчивость системы NetWare

Отказоустойчивость является на сегодняшний день одной из наиболее важных характеристик, и разработчики NetWare уделили должное внимание этому вопросу. В версиях 2.2, 3.12 и 4.0 ОС NetWare применена технология SFT (System Fault Tolerant - C истема защиты при отказах оборудования ). C истема защиты при отказах оборудо -вания означает бесперебойную работу файлового сервера при различного рода отказах аппаратных средств. Во всех версиях NetWare имеются средства минимизации потерь данных в случае физических повреждений поверхности накопителей. Система SFT пошла дальше в этом отношении предложив методы зеркального отображения дисков и дублирования дисков

В системе NetWare имеется возможность контроля сигналов источника беспере-бойного питания UPS. При обнаружении перебоя с подачей электроэнергии ОС уведомляет пользователей об этом и сообщает им каким промежутком времени они распологают для завершения своей работы. По истечении этого промежутка времени ОС автоматически закроет все файлы в системе и выключит себя.

Наконец, система SFT предлагает систему TTS (трассировки обработки запроса). Прикладные программы, использующие эту систему, интерпретируют последова-тельность действий с базами данных как одну операцию - либо все действия выполнены успешно, либо ни одно из них

Сравнительные характеристики различных версий

Чтобы компьютеры, подключенные к локальной сети, могли обмениваться дан­ными, необходимы соответствующие программные средства. Как правило, базовые сетевые программные средства входят в состав операционной системы, либо опера­ционная система может быть дополнена соответствующими программами. Приме­ром ОС с поддержкой сети является Windows XP Professional.

При работе с сетью компьютер может выступать в двух ролях:

Если компьютер обращается за информацией и сервисами к другому компью­теру сети, то такой компьютер называют рабочей станцией (work station);

если компьютер предоставляет свою информацию и сервисы другим компью­терам сети, то он называется сервером.

Сервер может предоставлять различные сервисы, из которых наиболее известны следующие: хранение и предоставление файлов (файловый сервер); вывод на принтер (сервер печати); получение и пересылка факсимильных сообщений (факс-сервер); получение, хранение и передача сообщений электронной почты (почтовый сервер); размещение сайтов (web-cepвep).

Сервисы, предоставляемые сервером, называются службами. На одном и том же сервере может выполняться сразу несколько служб.

Чтобы сервер предоставлял тот или иной сервис, необходимо запустить соответ­ствующую программу в составе серверной ОС.

Для обращения к службам серверов с рабочих станций необходимо запустить соответствующую программу, называемую клиентом.

Локальные сети, в которых имеются серверы, предоставляющие службы, и кли­ентские компьютеры, называются сетями, построенными по технологии «клиент-сервер». Возможно совмещение этих функций каждым компьютером сети, когда все эти компьютеры являются равноправными. Локальная сеть, состоящая из равно­правных ПК, называется одноранговой

Сетевая ОС состоит из следующих частей:

– средства управления локальными ресурсами – распределение памяти, планирование процессов и т.д.;

– серверная часть – предоставление собственных ресурсов и услуг в общее пользование;

– клиентская часть – обеспечивает доступ к удаленным ресурсам и услугам

Сетевые ОС :

– одноранговые – каждый компьютер в сети может выполнять функции как клиента, так и сервера (одноранговая сеть);

– с выделенным сервером – устанавливаются на отдельный компьютер – сервер (сеть с выделенным сервером)

Сети с выделенным сервером :

Преимущества :

– высокая производительность;

– наличие развитых средств управления и администрирования в сети;

– наличие развитых средств связи удаленных сегментов сети;

– распределенный режим работы клиент-сервер;

Недостатки :

– сложность в освоении и эксплуатации

Примеры сетевых ОС с выделенным сервером: Windows NT; Windows 2000; Windows XP; Novell Net Ware; Unix; Linux.

Windows 2000 Server может выступать как: файл- сервер; сервер печати; сервер приложений; контроллер домена; сервер удаленного доступа; сервер Интернета; сервер обеспечения безопасности данных; сервер резервирования данных; сервер связи; сервер вспомогательных служб.

Операционная система сети включает в себя набор управляющих и обслуживающих программ, обеспечивающих:

‒ межпрограммный метод доступа (возможность организации связи между отдельными прикладными программами комплекса, реализуемыми в различных узлах сети);

‒ доступ отдельных прикладных программ к ресурсам сети (и в первую очередь к устройствам ввода-вывода);

‒ синхронизацию работы прикладных программных средств в условиях их обращения к одному и тому же вычислительному ресурсу;

‒ обмен информацией между программами с использованием сетевых «почтовых ящиков»;

‒ выполнение команд оператора с терминала, подключенного к одному из узлов сети, на каком-либо устройстве, подключенном к другому удаленному узлу компьютерной сети;

‒ удаленный ввод заданий, вводимых с любого терминала, и их выполнение на любом компьютере в пакетном или оперативном режиме;

‒ обмен наборами данных (файлами) между компьютерами сети;

‒ доступ к файлам, хранимым в удаленных компьютерах, и обработку этих файлов;

‒ защиту данных и вычислительных ресурсов сети от несанкционированного доступа;

‒ выдачу различного рода справок об использовании информационных, программных и технических ресурсов сети;

‒ передачу текстовых сообщений с одного терминала пользователя на другие (электронная почта).

С помощью операционной системы сети:

‒ устанавливается последовательность решения задач пользователя;

‒ задачи пользователя обеспечиваются необходимыми данными, хранящимися в различных узлах сети;

‒ контролируется работоспособность аппаратных и программных средств сети;

‒ обеспечивается плановое и оперативное распределение ресурсов в зависимости от возникающих потребностей различных пользователей компьютерной сети.

Таким образом, сетевое программное обеспечение, поддерживающее функционирование сети, управляющее ресурсами сервера, обеспечивающее организацию услуг сети и предоставляющее к ним доступ многим пользователям сети, называетсясетевой операционной системой. Сетевая операционная система необходима для работы сети, так же как для локального персонального компьютера нужна одна из операционных систем: DOS, Windows 95, OS/2, UNIX. Ее основная часть размещается на сервере; а на рабочих станциях устанавливается только небольшая оболочка, выполняющая роль интерфейса между программами, обращающимися за ресурсом, и сервером. Сетевое программное обеспечение предоставляет всем пользователям сети внешнюю память сервера для хранения программ и данных, общий принтер и обеспечивает обмен информацией между рабочими станциями.

Сетевая ОС Windows XP

Сетевые возможности уже включены в состав ОС Windows XP и нуждаются только в настройке и активизации. В Windows XP каждый компьютер имеет уни­кальное в пределах сети имя. Если на компьютере активны какие-либо службы, то к ним можно получить доступ с других компьютеров сети.

Стандартно в ОС входят служба доступа к файлам и служба печати.

Файловая служба . Задачей файловой службы является предоставление другим ПК возможности читать, изменять или создавать файлы. Очевидно, что, когда мно­го пользователей работает с одним и тем же файлом, они могут мешать друг другу, поэтому можно разрешить им только читать файлы, но не исправлять их. Для этого файловая служба предоставляет механизм разграничения прав доступа. В Windows XP можно предоставлять для доступа клиентов любое количество ката­логов (папок). При этом каждый каталог имеет уникальное имя, определенное при конфигурации файловой службы, и называется ресурсом.

Для каждого ресурса может быть определен режим доступа:

Доступ с паролем - для работы с данным ресурсом необходимо знать па­роль.

Служба печати . Иногда бывает сложно снабдить все компьютеры отдельными принтерами. Тогда в сети выделяется один из компьютеров, подключенный к прин­теру, который предоставляет свои услуги для печати документов всем остальным клиентам сети. Поддержка сервера и клиентов печати входит в операционную систему Windows и нуждается только в настройке. Для этого на сервере необходимо установить принтер в общий доступ:

Выбрать в меню Пуск команду Принтеры и факсы ;

Выделить желаемый принтер;

Выбрать в меню Файл пункт Общий доступ и пометить флажок Общий до­ступ к данному принтеру .

На всех клиентских компьютерах для доступа к этому принтеру необходимо установить его как сетевой принтер. Это делается точно так же, как и установка локального («обычного») принтера, но в процессе настройки в соответствующем Мастере нужно пометить кнопку Сетевой принтер .

Оценить сетевую ОС можно по ее соответствию основным требованиям к сете­вой среде, а именно по возможности:

Совместного использования файлов и принтеров при высокой производитель­ности;

Эффективного выполнения прикладных программ, ориентированных на архи­тектуру клиент-сервер, в том числе прикладных программ производителей;

Работать на различных платформах и с различным сетевым оборудованием;

Обеспечить интеграцию с Internet: поддержку протокола TCP/IP, протокола динамической настройки (Dynamic Host Configuration Protocol -DHCP), программного обеспечения Web-сервера;

Дистанционного доступа к сети;

Организации внутренней электронной почты, групповых дискуссий;

Доступа к ресурсам в территориально разбросанных, многосерверных сетях с помощью служб каталогов и имен.

Любая из перечисленных сетевых ОС (с той или иной точки зрения) может быть названа лучшей, хотя ни одна из них не может удовлетворить все требования пользователя полностью. Для удовлетворения всех требований к сетевой обра­ботке целесообразно объединять сетевые ОС разных производителей. В настоя­щее время в большинстве сетей используются несколько сетевых ОС. Для дости­жения универсальности и производительности часто совместно используются NetWare и Windows NT Server. При этом NetWare используют для работы с файлами и обслуживания печати, поскольку она обеспечивает более широкие возможности и универсальность этих служб, a Windows NT - для обмена сооб­щениями и работы серверов приложений, таких как СУБД, на различных плат­формах.

В сетях NetWare и Windows NT принципиально разное построение служб управ­ления каталогами. В NetWare 4.1 используется NetWare Directory Service (NDS), позволяющая представить сеть в виде древовидной структуры. Служба управле­ния каталогами в сетях Windows NT представляет собой набор доменов, состоя­щих в доверительных отношениях. Обе службы предоставляют возможность цен­трализованно управлять сетью со многими серверами. Причем пользователю, однократно зарегистрировавшемуся в сети, предоставляется возможность соеди­нения с различными серверами. В NDS удобнее просматривать все ресурсы сети, переносить (логически) пользователя из одной части дерева в другую. Доменная система позволяет более гибко настраивать отношения между доменами. Домен может иметь как всю информацию о другом домене, так и частичную, либо вооб­ще никакой.

Все перечисленные ОС имеют достаточно хорошие клиентские средства для ра­боты с файлами и печатью. Многие производители выпускают программное обес­печение клиента, способное работать с разнотипными серверами. Так, Windows 95 включает универсального клиента, способного работать с серверами всех перечисленных сетевых ОС и еще некоторых других. Причем пользователь может и не знать, к услугам какого сервера он обращается.

В состав Windows 95 входит клиентское программное обеспечение как для Windows NT, так и для NetWare. Пользователю предоставляется прозрачный доступ как к ресурсам доменов, так и к дереву NDS. Открыв папку Сетевое окружение, пользователь увидит все доступные домены сети Windows NT, все доступные серверы NetWare и контексты NDS. Раскрыв папку с контекстом NDS, пользователь увидит дисковые тома и очереди печати, открыв папку, соот­ветствующую Windows NT Server, - предоставленные в совместное использова­ние файловые и принтерные ресурсы. Если открыть папку, соответствующую файловому тому, отобразится структура каталогов этого тома и расположенные в них файлы. В заголовке окна отображается имя контекста и имя тома. Любой из этих каталогов можно отобразить как логический сетевой диск. Таким образом, для пользователя неважно, каким способом осуществляется доступ к сетевым ресурсам. Будь это каталог сервера Windows NT, каталог сервера NetWare или объект в NDS, доступ к нему одинаков.

Windows NT Server и Workstation обеспечивают пользователям, в том числе пользователям NetWare, прозрачный доступ к серверам смешанной сети. Клиенты NetWare 4.1, разработанные для Windows NT, также позволяют пользователям Windows Workstation получить доступ к NDS. Windows NT Server можно вклю­чить в уже существующую сетевую среду с NetWare и использовать его в каче­стве сервера приложений. На нем могут работать: сервер баз данных, сервер электронной почты, сервер связи, сервер Web-страниц и т. д. В свою очередь, пользователи Windows NT могут получить доступ к серверам NetWare.

Сетевая ОС NetWare

Для обеспечения функционирования локальной сети, использующей файловый сервер, в настоящее время разработан целый ряд сетевых операционных систем. Одной из них является NetWare фирмы Novell.

Перечислим основные функции сетевой операционной системы, реализуемые NetWare:

Разделение дисков файлового сервера, обеспечивающее совместное надежное хранение и доступ к файлам. Доступ может осуществляться с различных операционных систем на рабочих станциях.

Управление коммуникацией при различных топологиях подсетей и используемых в коммуникационных протоколах. Так, рабочие станции UNIX, как прави­ло, используют протокол TCP/IP, а персональные компьютеры сети NetWare - IPX/SPX, и сетевая ОС обеспечивает поддержку этих протоколов.

Обеспечение работы на сервере программ, расширяющих и дополняющих фун­кции самой сетевой ОС. Эти программы называются загружаемыми модуля­ми NetWare (NLM, NetWare Loadable Modules). Модули NLM разрабатываются как самой фирмой-производителем, так и сторонними фирмами. NLM служат для обеспечения работы баз данных (хранения и обработки баз дан­ных на сервере баз данных с высокой скоростью). Примерами таких NLM могут являться модули, служащие для доступа к СУБД Oracle, Sybase или Microsoft SQL Server.

Структура локальной сети моноканальной топологии с файловым сервером представлена на рис.:

Рис. – Локальная сеть персональных компьютеров Novell NetWare с малоканальной структурой

Сетевая ОС NetWare координирует функционирование рабочих станций и регулирует процесс совместного использования сетевых ресурсов. Кроме того, сетевая ОС предоставляет различные средства администрирования сети. Эти средства обеспечивают защиту данных и их целостность, контролируя права доступа к ним.

ОС NetWare, как и другие сетевые ОС, ориентирована на работу с различными платами. Перечень возможных видов плат очень широк. Поддерживает многие платы Ethernet, Token-Ring, Arcnet. В соответствии с этим сетевая ОС обеспечивает работу сети любой структуры, в том числе моноканальной.

Драйвер является связующим звеном между оболочкой, функционирующей на рабочей станции, и сетевой платой. Программа-драйвер поставляется вместе с сетевой платой и обеспечивает настройку на физические особенности платы.

Локальная сеть с несколькими файловыми серверами

При большом числе пользователей в сети ее территориальной разбросанности, различных функциях, выполняемых сетью, целесообразно разделить ее на отдельные небольшие сети, каждая из которых содержит файловый сервер. При этом повышается производительность сети, время ответа пользователю значительно снижается, повышается надежность сети, так как сбой в одной сети приводит к нарушению работоспособности только этой сети. NetWare позволяет разделить большую сеть на несколько сетей, обеспечивая при этом связь сетей, при которой пользователи любой сети имеют доступ к ресурсам всех других сетей и не ощущают разделения сети на несколько. NetWare объединяет выделенные сети за счет остановки (в частности) нескольких сетевых плат на файловом сервере или на отдельном компьютере. Используются также маршрутизаторы (routers) и мосты bridges).

Компьютер, выполняющий роль моста или маршрутизатора, устанавливается по одному сетевому адаптеру на каждую из связываемых сетей. Мост, как правило, используется для связи сетей с одинаковыми коммуникационными системами, Например для объединения двух сетей Ethernet. Пакеты, поступающие на мост, переадресовываются и посылаются в другую сеть по указанному адресу. Маршрутизаторы преобразуют коммуникационные пакеты из одного формата в другой. Файловый сервер NetWare может соединять несколько сетей за счет установки нa нем дополнительных сетевых адаптеров одного или разных типов и выполнять роль маршрутизатора. Такое решение называется встроенным маршрутизатором (internal router) и является наиболее дешевым способом разделения сети нa сегменты. Однако надо заметить, что это возлагает дополнительную нагрузку нia сервер, который теперь должен обрабатывать маршрутную информацию.

На рис. показана общая структура базовой локальной сети Novell NetWare, фрагментированной на четыре части, каждая из которых установлена в отдельной аудитории университета и имеет свой файловый сервер. В качестве маршрутиза­торов в сети использованы файловые серверы. В этой сети пользователь из любой аудитории может иметь доступ к любому из файловых серверов.

Поскольку при объединении нескольких сетей в единую сеть все они подключа­ются к некоторой базовой сети, являющейся связующим звеном, ей требуется высокая производительность. В настоящее время имеются такие высокопроизводительные архитектуры сетей, как:

FDDI (Fiberoptic Distributed Data Interface) - оптоволоконный интерфейс передачи данных и CDDI (Copper Distributed Data Interface) - интерфейс передачи данных по проводам, обеспечивающие скорость передачи 100 Мбит/с;

(Fast) Ethernet - 100 Мбит/с.

ATM (Asynchronous Transfer Method) - асинхронный метод передачи дан­ных, обеспечивающий скорость до 622 Мбит/с.

Высокоскоростные линии связи базовой сети также позволяют объединить сети, размещенные на значительном расстоянии друг от друга. Они превраща­ют объединенную сеть, ограниченную некоторым незначительным простран­ством, в корпоративную глобальную сеть, подсети которой могут быть разме­щены в разных странах и континентах.

Рис. – Структура сети NetWare Novell с несколькими файловыми серверами, выполняющими роль маршрутизаторов

Для получения пользователем доступа к ресурсам сети и управления ими на рабочей станции необходимо клиентское программное обеспечение. К этому типу программного обеспечения относятся утилиты самой сетевой операционной систе­мы. Кроме того, клиентское программное обеспечение может поставляться сто­ронними фирмами или являться составной частью некоторой другой программной системы. Для выполнения работ администратора, оператора и пользователя в состав NetWare включено большое количество обслуживающих программ-ути­лит, которые выполняются на рабочей станции. Такие операционные системы, как Windows, имеют встроенные средства, достаточные для удовлетворения большин­ства пользовательских потребностей.

Основой наглядного представления ресурсов сети пользователю, простого и быс­трого их поиска является служба каталогов NetWare - NDS (NetWare Directory Service). Служба каталогов поддерживает все ресурсы сети (серверы, дисковые тома, принтеры, очереди печати) и имена пользователей сети в единой базе дан­ных. NDS позволяет пользователю одновременно видеть сеть, состоящую из мно­жества подсетей, целиком, обеспечивая простои поиск нужного ресурса и защиту ресурса от несанкционированного доступа. В базе данных каждый сетевой ресурс представляется как объект, обладающий определенным набором свойств. Напри­мер, объектами являются и сервер сети, и дисковый том, п группа пользователей. Для того чтобы упорядочить объекты в соответствии с потребностями пользова­теля, которые часто диктуются административной структурой организации, имеет­ся возможность создавать контейнеры.

Контейнер позволяет сгруппировать взаимосвязанные объекты так же, как в файловых системах каталог объединяет группу файлов. Например, если вы хоти­те объединить ресурсы в соответствии с их размещением в аудиториях универси­тета, надо создать контейнеры с именами аудитории. Далее эти контейнеры могут быть объединены в контейнере факультета; в свою очередь, контейнеры факуль­тета могут быть объединены в контейнер университета. Если университет имеет отделения в разных странах, могут быть созданы контейнеры стран. Таким обра­зом, в NDS допускается создание контейнеров трех типов - страны, организации и организационной единицы, такой как факультет, аудитория. Включением контей­неров низкого уровня в более высокие уровни образуется иерархическая струк­тура, на самом нижнем уровне которой размещаются сетевые объекты.

База данных NDS, которая хранит объекты сети, является иерархической и ото­бражается утилитами в виде древовидной структуры, аналогичной той, что ис­пользуется Windows для отображения структуры диска, поэтому она часто назы­вается деревом каталогов.

С именованием объектов пользователь сталкивается прежде всего при регистра­ции в сети, когда требуется ввести свое имя, чтобы получить доступ к сети. Пользователь является объектом сети и занимает определенное положение в иерархическом дереве каталогов - лист дерева. Положение объекта в дереве каталогов определяет полное имя любого объекта. Это полное имя, так же как полное имя файла, содержит путь к собственно имени объекта - конечному элементу в пути. Однако, в отличие от полного имени файла, где путь начинается с корня дерева, в службе каталогов сети он начинается с имени объекта и далее через точку указываются все контейнеры, в которые последовательно «вклады­валось» имя объекта.

Например, студент Смирнов представлен в сети именем пользователя Smirnov. Смирнов учится в группе EY11 (контейнер Ey11), группа занимается в аудито­рии 209 (контейнер 209) и хранит данные на сервере этой аудитории, аудитория принадлежит экономическому факультету (контейнер Econ_fak). Контейнер организации имеет имя университета - Gsu. Полное сетевое имя этого студента запишетcя так:

Smirnov. Ey11.209. Econ_fak.Gsu

Существует более явный, но и более длинный способ задания сетевого имени объекта, в котором каждой части имени предшествует сокращение, описывающее тип объекта.

Обьекты сети, представляющие ее элементы и называемые листьями в дереве каталогов, обозначаются CN. Они не могут содержать другие объекты.

Контейнеры, предназначенные для объединения объектов в группы, подразделяются на три типа и обозначаются:

Контейнер-страна - С (этот контейнер может отсутствовать в дереве сети),

Контейнер-организация - О (в сети должен содержаться хотя бы один такой контейнер, контейнер типа О не может содержать другой контейнер типа О),

Контейнер-подразделение - OU (не обязателен, но если присутствует, должен входить в контейнер типа О непосредственно или через другой кон­тейнер типа OU. Число ступеней вложенности контейнеров типа OU друг в друга не ограничено).

Верхний обязательный уровень NDS, как и в структуре диска, называется корневым. Дерево сети может иметь единственный корень. Графическими утилитами NetWare корень изображается пиктограммой Земли.

Как в ссылках на имя файла указываемый путь зависит от того, какой каталог является текущим в данный момент, так и при использовании имени объекта важно, какой контейнер является текущим или, как принято говорить, в каком контексте используется имя объекта. Таким образом, контекст представляет со­бой список контейнеров от корневого до текущего. В результате, если установлен текущим ваш контейнер, вы можете пользоваться только собственным именем объекта, не указывая пути к нему. При установке в качестве текущего некоторого промежуточного контейнера по пути к объекту нужно в имени объекта указать только цепочку контейнеров, вложенных в текущий. Система, дополнив указанное имя контекстом, сформирует полный путь объекта.

Если в приведенном ранее примере принять условие, что в качестве текущего установлен контекст Gsu.Econ_fak, пользователю достаточно ввести имя:

Smirnov.Eyl1.209

Способы изменения текущего контекста зависят от используемого на рабочей станции клиентского программного обеспечения.

Права доступа к объекту

При создании дерева каталогов большой сети не очень удобно, а часто и недопу­стимо предоставление всем пользователям информации о всех ветвях дерева. Система использует права доступа к объекту, с помощью которых администратор может ограничить пользователя. Одни пользователи смогут создавать, изменять, удалять объекты, а другие даже не увидят их в дереве каталогов. Администратор имеет неограниченные права над объектами и может передать их некоторым пользователям. В NetWare используются пять видов прав для управления досту­пом к ветвям дерева каталогов:

Supervisor (Администратор) – полный контроль объекта;

Browse (Просмотр) – просмотр объекта в дереве каталогов;

Create (Создать) – создание новых объектов;

Delete (Удалить) – удаление объектов;

Rename (Переименовать) – изменение имени объекта.

Права доступа, предоставленные контейнерам, автоматически рас­пространяются на объекты, которые находятся в этом контейнере. Таким обра­зом, можно всем пользователям, включенным в один контейнер, предоставить одинаковые права, выполнив соответствующую процедуру только для контейне­ра. Кроме того, можно создать объект группы, и включаемые в группу пользова­тели также автоматически получат права группы. Группа, в свою очередь, получа­ет права контейнера, в который она входит. Помимо прав доступа к объектам в системе используются права доступа к свойствам объектов, которые позволяют еще более точно разграничить доступ пользователей к информации сети.


Похожая информация.


Сетевое программное обеспечение предназначено для организации совместной работы группы пользователей на разных компьютерах. Позволяет организовать общую файловую структуру, общие базы данных, доступные каждому члену группы. Обеспечивает возможность передачи сообщений и работы над общими проектами, возможность разделения ресурсов.

2. Сетевые операционные системы

(Network Operating System – NOS) – это комплекс программ, обеспечивающих обработку, хранение и передачу данных в сети.

Сетевая операционная система выполняет функции прикладной платформы, предоставляет разнообразные виды сетевых служб и поддерживает работу прикладных процессов, выполняемых в абонентских системах. Сетевые операционные системы используют клиент-серверную, либо одноранговую архитектуру. Компоненты NOS располагаются на всех рабочих станциях, включенных в сеть.

NOS определяет взаимосвязанную группу протоколов верхних уровней, обеспечивающих выполнение основных функций сети. К ним, в первую очередь, относятся:

  1. адресация объектов сети;
  2. функционирование сетевых служб;
  3. обеспечение безопасности данных;
  4. управление сетью.

При выборе NOS необходимо рассматривать множество факторов. Среди них:

  • набор сетевых служб, которые предоставляет сеть;
  • возможность наращивания имен, определяющих хранимые данные и прикладные программы;
  • механизм рассредоточения ресурсов по сети;
  • способ модификации сети и сетевых служб;
  • надежность функционирования и быстродействие сети;
  • используемые или выбираемые физические средства соединения;
  • типы компьютеров, объединяемых в сеть, их операционные системы;
  • предлагаемые системы, обеспечивающие управление сетью;
  • используемые средства защиты данных;
  • совместимость с уже созданными прикладными процессами;
  • число серверов, которое может работать в сети;
  • перечень ретрансляционных систем, обеспечивающих сопряжение локальных сетей с различными территориальными сетями;
  • способ документирования работы сети, организация подсказок и поддержек.

3. Функции и характеристики сетевых операционных систем (ОС).

Различают ОС со встроенными сетевыми функциями и оболочки над локальными ОС. По другому признаку классификации различают сетевые ОС одноранговые и функционально несимметричные (для систем “клиент/сервер”).

Основные функции сетевой ОС:

  1. управление каталогами и файлами;
  2. управление ресурсами;
  3. коммуникационные функции;
  4. защита от несанкционированного доступа;
  5. обеспечение отказоустойчивости;
  6. управление сетью.

Управление каталогами и файлами в сетях заключается в обеспечении доступа к данным, физически расположенным в других узлах сети. Управление осуществляется с по-мощью специальной сетевой файловой системы. Файловая система позволяет обращаться к файлам путем применения привычных для локальной работы языковых средств. При обмене файлами должен быть обеспечен необходимый уровень конфиденциальности обмена (секретности данных).

Управление ресурсами включает обслуживание запросов на предоставление ресурсов, доступных по сети.

Коммуникационные функции обеспечивают адресацию, буферизацию, выбор на-правления для движения данных в разветвленной сети (маршрутизацию), управление потоками данных и др. Защита от несанкционированного доступа - важная функция, способствующая поддержанию целостности данных и их конфиденциальности. Средства защиты могут раз-решать доступ к определенным данным только с некоторых терминалов, в оговоренное время, определенное число раз и т.п. У каждого пользователя в корпоративной сети могут быть свои права доступа с ограничением совокупности доступных директорий или списка возможных действий, например, может быть запрещено изменение содержимого некоторых файлов.

Отказоустойчивость характеризуется сохранением работоспособности системы при воздействии дестабилизирующих факторов. Отказоустойчивость обеспечивается применением для серверов автономных источников питания, отображением или дублированием информации в дисковых накопителях. Под отображением обычно понимают наличие в системе двух копий данных с их расположением на разных дисках, но подключенных к одному контроллеру. Дублирование отличается тем, что для каждого из дисков с копиями используются разные контроллеры. Очевидно, что дублирование более надежно. Дальнейшее повышение отказоустойчивости связано с дублированием серверов, что однако требует дополнительных затрат на приобретение оборудования.

Управление сетью связано с применением соответствующих протоколов управления. Программное обеспечение управления сетью обычно состоит из менеджеров и агентов. Менеджером называется программа, вырабатывающая сетевые команды. Агенты представляют собой программы, расположенные в различных узлах сети. Они выполняют команды менеджеров, следят за состоянием узлов, собирают информацию о параметрах их функционирования, сигнализируют о происходящих событиях, фиксируют аномалии, следят за трафиком, осуществляют защиту от вирусов. Агенты с достаточной степенью интеллектуальности могут участвовать в восстановлении информации после сбоев, в корректировке параметров управления и т.п.

4. Структура сетевой операционной системы

Сетевая операционная система составляет основу любой вычислительной сети. Каждый компьютер в сети автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам – протоколам. В узком смысле сетевая ОС – это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети.

Рис. 1 Структура сетевой ОС

В соответствии со структурой, приведенной на рис. 1, в сетевой операционной системе отдельной машины можно выделить несколько частей.

  1. Средства управления локальными ресурсами компьютера: функции распределения оперативной памяти между процессами, планирования и диспетчеризации процессов, управления процессорами, управления периферийными устройствами и другие функции управления ресурсами локальных ОС.
  2. Средства предоставления собственных ресурсов и услуг в общее пользование – серверная часть ОС (сервер). Эти средства обеспечивают, например, блокировку файлов и записей, ведение справочников имен сетевых ресурсов; обработку запросов удаленного доступа к собственной файловой системе и базе данных; управление очередями запросов удаленных пользователей к своим периферийным устройствам.
  3. Средства запроса доступа к удаленным ресурсам и услугам – клиентская часть ОС (редиректор). Эта часть выполняет распознавание и перенаправление в сеть запросов к удаленным ресурсам от приложений и пользователей. Клиентская часть также осуществляет прием ответов от серверов и преобразование их в локальный формат, так что для приложе-ния выполнение локальных и удаленных запросов неразличимо.
  4. Коммуникационные средства ОС, с помощью которых происходит обмен сооб-щениями в сети. Эта часть обеспечивает адресацию и буферизацию сообщений, выбор мар-шрута передачи сообщения по сети, надежность передачи и т.п., т. е. является средством транспортировки сообщений.

5. Клиентское программное обеспечение

Для работы с сетью на клиентских рабочих станциях должно быть установлено клиентское программное обеспечение. Это программное обеспечение обеспечивает доступ к ресур-сам, расположенным на сетевом сервере. Тремя наиболее важными компонентами клиентского программного обеспечения являются редиректоры (redirector), распределители (desig-nator) и имена UNC (UNC pathnames).

Редиректоры

Редиректор – сетевое программное обеспечение, которое принимает запросы вво-да/вывода для удаленных файлов, именованных каналов или почтовых слотов и затем пере-назначает их сетевым сервисам другого компьютера. Редиректор перехватывает все запросы, поступающие от приложений, и анализирует их.

Фактически существуют два типа редиректоров, используемых в сети:

  • клиентский редиректор (client redirector)
  • серверный редиректор (server redirector).

Оба редиректора функционируют на представительском уровне модели OSI. Когда клиент делает запрос к сетевому приложению или службе, редиректор перехватывает этот запрос и проверяет, является ли ресурс локальным (находящимся на запрашивающем ком-пьютере) или удаленным (в сети). Если редиректор определяет, что это локальный запрос, он направляет запрос центральному процессору для немедленной обработки. Если запрос пред-назначен для сети, редиректор направляет запрос по сети к соответствующему серверу. По существу, редиректоры скрывают от пользователя сложность доступа к сети. После того как сетевой ресурс определен, пользователи могут получить к нему доступ без знания его точно-го расположения.

Распределители

Распределитель (designator) представляет собой часть программного обеспечения, управляющую присвоением букв накопителя (drive letter) как локальным, так и удаленным сетевым ресурсам или разделяемым дисководам, что помогает во взаимодействии с сетевыми ресурсами. Когда между сетевым ресурсом и буквой локального накопителя создана ассоциация, известная также как отображение дисковода (mapping a drive), распределитель отслеживает присвоение такой буквы дисковода сетевому ресурсу. Затем, когда пользователь или приложение получат доступ к диску, распределитель заменит букву дисковода на сете-вой адрес ресурса, прежде чем запрос будет послан редиректору.

Имена UNC

Редиректор и распределитель являются не единственными методами, используемыми для доступа к сетевым ресурсам. Большинство современных сетевых операционных систем, так же как и Windows 95, 98, NT, распознают имена UNC (Universal Naming Convention - Универсальное соглашение по наименованию). UNC представляют собой стандартный спо-соб именования сетевых ресурсов. Эти имена имеют форму \\Имя_сервера\имя_ресурса. Способные работать с UNC приложения и утилиты командной строки используют имена UNC вместо отображения сетевых дисков.

6. Серверное программное обеспечение

Для того чтобы компьютер мог выступать в роли сетевого сервера необходимо установить серверную часть сетевой операционной системы, которая позволяет поддерживать ресурсы и распространять их среди сетевых клиентов. Важным вопросом для сетевых серверов является возможность ограничить доступ к сетевым ресурсам. Это называется сетевой защитой (network security). Она предоставляет средства управления над тем, к каким ресурсам могут получить доступ пользователи, степень этого доступа, а также, сколько пользователей смогут получить такой доступ одновременно. Этот контроль обеспечивает конфиденциальность и защиту и поддерживает эффективную сетевую среду.

В дополнение к обеспечению контроля над сетевыми ресурсами сервер выполняет следующие функции:

  • предоставляет проверку регистрационных имен (logon identification) для пользователей;
  • управляет пользователями и группами;
  • хранит инструменты сетевого администрирования для управления, контроля и аудита;
  • обеспечивает отказоустойчивость для защиты целостности сети.

7. Клиентское и серверное программное обеспечение

Некоторые из сетевых операционных систем, в том числе Windows, имеют программные компоненты, обеспечивающие компьютеру как клиентские, так и серверные возможности. Это позволяет компьютерам поддерживать и использовать сетевые ресурсы и преобладает в одноранговых сетях. В общем, этот тип сетевых операционных систем не так мощен и надежен, как законченные сетевые операционные системы.

Главное преимущество комбинированной клиентско–серверной сетевой операционной системы заключается в том, что важные ресурсы, расположенные на отдельной рабочей станции, могут быть разделены с остальной частью сети.

Недостаток состоит в том, что если рабочая станция поддерживает много активно используемых ресурсов, она испытывает серьезное падение производительности. Если такое происходит, то необходимо перенести эти ресурсы на сервер для увеличения общей производительности.

В зависимости от функций, возлагаемых на конкретный компьютер, в его операционной системе может отсутствовать либо клиентская, либо серверная части.

На рис. 2 компьютер 1 выполняет функции клиента, а компьютер 2 – функции сервера, соответственно на первой машине отсутствует серверная часть, а на второй – клиентская.

Рис. 2 Взаимодействие компонентов сетевой ОС

Если выдан запрос к ресурсу данного компьютера, то он переадресовывается локальной операционной системе. Если же это запрос к удаленному ресурсу, то он переправляется в клиентскую часть, где преобразуется из локальной формы в сетевой формат, и передается коммуникационным средствам. Серверная часть ОС компьютера 2 принимает запрос, преобразует его в локальную форму и передает для выполнения своей локальной ОС. После того, как результат получен, сервер обращается к транспортной подсистеме и направляет ответ клиенту, выдавшему запрос. Клиентская часть преобразует результат в соответствующий формат и адресует его тому приложению, которое выдало запрос.

8. Требования к современным операционным системам

Главным требованием, предъявляемым к операционной системе, является выполнение ею основных функций эффективного управления ресурсами и обеспечение удобного интерфейса для пользователя и прикладных программ. Современная ОС, как правило, должна поддерживать мультипрограммную обработку, виртуальную память, свопинг, многооконный графический интерфейс пользователя, а также выполнять многие другие необходимые функции и услуги. Кроме этих требований функциональной полноты к операционным системам предъявляются не менее важные эксплуатационные требования, которые перечислены ниже.

Расширяемость.

В то время как аппаратная часть компьютера устаревает за несколько лет, полезная жизнь операционных систем может измеряться десятилетиями. Примером может служить ОС UNIX. Поэтому операционные системы всегда изменяются со временем эволюционно, и эти изменения более значимы, чем изменения аппаратных средств. Изменения ОС обычно заключаются в приобретении ею новых свойств, например поддержке новых типов внешних устройств или новых сетевых технологий. Если код ОС написан таким образом, что дополнения и изменения могут вноситься без нарушения целостности системы, то такую ОС называют расширяемой. Расширяемость достигается за счет модульной структуры ОС, при которой про¬граммы строятся из набора отдельных модулей, взаимодействующих только через функциональный интерфейс.

Переносимость.

В идеале код ОС должен легко переноситься с процессора одного типа на процессор другого типа и с аппаратной платформы (которые различаются не только типом процессора, но и способом организации всей аппаратуры компьютера) одного типа на аппаратную платформу другого типа. Переносимые ОС имеют несколько вариантов реализации для разных платформ, такое свойство ОС называют также многоплатформенностью.

Совместимость.

Существует несколько «долгоживущих» популярных операционных систем (разновидности UNIX, Windows, Windows Server), для которых наработана широкая номенклатура приложений. Некоторые из них пользуются широкой популярностью. Поэтому для пользователя, переходящего по тем или иным причинам с одной ОС на другую, очень привлекательна возможность запуска в новой операционной системе привычного приложения. Если ОС имеет средства для выполнения прикладных программ, написанных для других операционных систем, то про нее говорят, что она обладает совместимостью с этими ОС. Следует различать совместимость на уровне двоичных кодов и совместимость на уровне исходных текстов. Понятие совместимости включает также поддержку пользовательских интерфейсов других ОС.

Надежность и отказоустойчивость.

Система должна быть защищена как от внутренних, так и от внешних ошибок, сбоев и отказов. Ее действия должны быть всегда предсказуемыми, а приложения не должны иметь возможности наносить вред ОС. Надежность и отказоустойчивость ОС прежде всего определяются архитектурными решениями, положенными в ее основу, а также качеством ее реализации (отлаженностью кода). Кроме того, важно, включает ли ОС программную поддержку аппаратных средств обеспечения отказоустойчивости, таких, например, как дисковые массивы или источники бесперебойного питания.

Безопасность.

Современная ОС должна защищать данные и другие ресурсы вычисли-тельной системы от несанкционированного доступа. Чтобы ОС обладала свойством безопасности, она должна как минимум иметь в своем составе средства аутентификации - определения легальности пользователей, авторизации - предоставления легальным пользователям дифференцированных прав доступа к ресурсам, аудита - фиксации всех «подозрительных» для безопасности системы событий. Свойство безопасности особенно важно для сетевых ОС. В таких ОС к задаче контроля доступа добавляется задача защиты данных, передаваемых по сети.

Производительность.

Операционная система должна обладать настолько хорошим быстродействием и временем реакции, насколько это позволяет аппаратная платформа. На производительность ОС влияет много факторов, среди которых основными являются архитектура ОС, многообразие функций, качество программирования кода, возможность исполнения ОС на высокопроизводительной (многопроцессорной) платформе.

9. Выбор сетевой операционной системы

При выборе сетевой операционной системы необходимо учитывать:

  • совместимость оборудования;
  • тип сетевого носителя;
  • размер сети;
  • сетевую топологию;
  • требования к серверу;
  • операционные системы на клиентах и серверах;
  • сетевая файловая система;
  • соглашения об именах в сети;
  • организация сетевых устройств хранения.

В настоящее время наибольшее распространение получили две основные сетевые ОС - UNIX и Windows .
ОC UNIX применяют преимущественно в крупных корпоративных сетях, поскольку эта система характеризуется высокой надежностью, возможностью легкого масштабирования сети. В Unix имеется ряд команд и поддерживающих их программ для работы в сети.

Во-первых, это команды ftp, telnet, реализующие файловый обмен и эмуляцию удаленного узла на базе протоколов TCP/IP. Во-вторых, протокол, команды и программы UUCP, разработанные с ориентацией на асинхронную модемную связь по телефонным линиям между удаленными Unix-узлами в корпоративных и территориальных сетях.

ОС Windows Server обеспечивает работу в сетях “клиент/сервер”. Windows обычно применяют в средних по масштабам сетях.