На рисунке 2 показано взаимодействие сетевых компонентов. Здесь компьютер 1 выполняет роль "чистого" клиента, а компьютер 2 - роль "чистого" сервера, соответственно на первой машине отсутствует серверная часть, а на второй - клиентская. На рисунке отдельно показан компонент клиентской части - редиректор. Именно редиректор перехватывает все запросы, поступающие от приложений, и анализирует их. Если выдан запрос к ресурсу данного компьютера, то он переадресовывается соответствующей подсистеме локальной ОС, если же это запрос к удаленному ресурсу, то он переправляется в сеть. При этом клиентская часть преобразует запрос из локальной формы в сетевой формат и передает его транспортной подсистеме, которая отвечает за доставку сообщений указанному серверу. Серверная часть операционной системы компьютера 2 принимает запрос, преобразует его и передает для выполнения своей локальной ОС. После того, как результат получен, сервер обращается к транспортной подсистеме и направляет ответ клиенту, выдавшему запрос. Клиентская часть преобразует результат в соответствующий формат и адресует его тому приложению, которое выдало запрос.
Рис. 2 взаимодействие компонентов операционной системы при взаимодействии компьютеров
На практике сложилось несколько подходов к построению сетевых операционных систем (рис 3).
Рис. 3 Варианты построения сетевых ОС
Первые сетевые ОС представляли собой совокупность существующей локальной ОС и надстроенной над ней сетевой оболочки. При этом в локальную ОС встраивался минимум сетевых функций, необходимых для работы сетевой оболочки, которая выполняла основные сетевые функции. Примером такого подхода является использование на каждой машине сети операционной системы MS DOS (у которой, начиная с ее третьей версии появились такие встроенные функции, как блокировка файлов и записей, необходимые для совместного доступа к файлам). Принцип построения сетевых ОС в виде сетевой оболочки над локальной ОС используется и в современных ОС, таких, например, как LANtastic или Personal Ware.
Однако более эффективным представляется путь разработки операционных систем, изначально предназначенных для работы в сети. Сетевые функции у ОС такого типа глубоко встроены в основные модули системы, что обеспечивает их логическую стройность, простоту эксплуатации и модификации, а также высокую производительность. Примером такой ОС является система Windows NT фирмы Microsoft, которая за счет встроенности сетевых средств обеспечивает более высокие показатели производительности и защищенности информации по сравнению с сетевой ОС LAN Manager, той же фирмы (совместная разработка с IBM), являющейся надстройкой над локальной операционной системой OS/2 [2].
Прокси-сервер (Proxy server) - специальный Internet-сервер, который принимает запросы от пользователей. Избирательность прокси-сервера позволяет не допустить неизвестных пользователей во внутреннюю сеть, а также преградить доступ по неразрешенным коммуникационным методам, тем самым, обеспечивая надежную защиту сети. Через него осуществляется выход пользователей сети в Интернет. За счет функции кэширования ускоряет доступ пользователя к ресурсам Интернет. Выступает в роли почтового сервера.
Примером простого прокси-сервера может служить WinRoute. WinRoute должен быть установлен на компьютере, который облегчит доступ в интернет компьютеров локальной сети (или нескольких локальных сетей). На компьютере должны быть установлены сетевая карта для соединения с LAN и устройство доступа в интернет: модем, адаптер ISDN, еще одна сетевая карта и т.п.
WinRoute может быть установлен на компьютерах со следующими операционными системами:
- Windows NT 4.0 Workstation
- Windows NT 4.0 Server
- Windows 95
- Windows 98
WinRoute предоставляет следующие возможности:
- NAT (Network Address Translation)
Позволяет получать доступ в интернет с использованием одного IP адреса. Также предоставляет автоматическую защиту сети.
- Port mapping
Port mapping предоставляет доступ к службам, работающим в сети, защищенной NAT.
- Фильтр пакетов
Фильтрует пакеты в соответствии с установленными вами правилами.
- DHCP Server
Используется для автоматической настройки сетевых параметров рабочих станций, таких как IP-адрес, маска подсети и др.
- HTTP proxy cache
При использовании встроенного прокси-сервера, WWW страницы хранятся в кэше. Если запрошена страница, уже находящаяся в кэше, она берется не из интернет, а из КЭШа.
- Почтовый сервер
Позволяет получать и отправлять электронную почту.
- Простейший DNS сервер
Служит в качестве простейшего DNS сервера для локальной сети. Также в его возможности входит пересылка запросов DNS; содержит DNS-кэш.
В общем Winrout довольно надежный и функциональный прокси-сервер [9]
Порядок расположения и подключения компьютеров в сети называют сетевой топологией. Топологию можно сравнить с картой сети, на которой отображены рабочие станции, серверы и прочее сетевое оборудование. Выбранная топология влияет на общие возможности сети, протоколы и сетевое оборудование, которые будут применяться, а также на возможность дальнейшего расширения сети. Физическая топология — это описание того, каким образом будут соединены физические элементы сети. Логическая топология определяет маршруты прохождения пакетов данных внутри сети.
Выделяют пять видов топологии сети:
- общая шина;
- звезда;
- кольцо;
- ячеистая;
- смешанная.
В этом случае все компьютеры подключаются к одному кабелю, который называется шиной данных. При этом пакет будет приниматься всеми компьютерами, которые подключены к данному сегменту сети.
Быстродействие сети во многом определяется числом подключенных к общей шине компьютеров. Чем больше таких компьютеров, тем медленнее работает сеть. Кроме того, подобная топология может стать причиной разнообразных коллизий, которые возникают, когда несколько компьютеров одновременно пытаются передать информацию в сеть. Коллизия - нормальное явление, которое появляется при работе сети. Чтобы проанализировать и устранить коллизию, все компьютеры одновременно изучают возникающие на кабеле сигналы. Если сигналы, которые передаются и реально наблюдаются, не совпадают, то отмечается присутствие коллизии. Те компьютеры, которые заметили коллизию, отправляют в сеть 32-битную последовательность, которая называется jam-последовательностью. Вероятность появления коллизии возрастает с увеличением количества подключенных к шине компьютеров.
Рис. 4 Топология с общей шиной
На рисунке также изображены терминаторы. Такие устройства устанавливаются на концах сети и ограничивают распространение сигнала, замыкая сегмент сети. Если где-то произойдет обрыв кабеля или хотя бы на одном конце сети не будет установлен терминатор, сигнал начнет отражаться от места обрыва и соответствующего конца сети, что приведет к нарушению связи.
Преимущества использования сетей с топологией «общая шина» следующие:
- значительная экономия кабеля;
- простота создания и управления.
Основные недостатки:
- вероятность появления коллизий при увеличении числа компьютеров в сети;
- обрыв кабеля приведет к отключению множества компьютеров;
- низкий уровень защиты передаваемой информации. Любой компьютер может получить данные, которые передаются по сети.
При использовании звездообразной топологии каждый кабельный сегмент, идущий от любого компьютера сети, будет подключаться к центральному коммутатору или концентратору. Все пакеты будут транспортироваться от одного компьютера к другому через это устройство. Допускается использование как активных, так и пассивных концентраторов. В случае разрыва соединения между компьютером и концентратором остальная сеть продолжает работать. Если же концентратор выйдет из строя, то сеть работать перестанет. С помощью звездообразной структуры можно подключать друг к другу даже локальные сети.
Рис. 5 Топология Звезда
Использование данной топологии удобно при поиске поврежденных элементов: кабеля, сетевых адаптеров или разъемов. «Звезда» намного удобнее «общей шины» и в случае добавления новых устройств. Следует учесть и то, что сети со скоростью передачи 100 и 1000 Мбит/с построены по топологии «звезда».
Если в самом центре «звезды» расположить концентратор, то логическая топология изменится на «общую шину».
Преимущества - «звезды»:
- простота создания и управления;
- высокий уровень надежности сети;
- высокая защищенность информации, которая передается внутри сети (если в центре звезды расположен коммутатор).
Основной недостаток — поломка концентратора приводит к прекращению работы всей сети.
В случае использования кольцевой топологии все компьютеры сети подключаются к единому кольцевому кабелю. Пакеты проходят по кольцу в одном направлении через все сетевые платы подключенных к сети компьютеров. Каждый компьютер будет усиливать сигнал, и отправлять его дальше по кольцу. Сеть с такой топологией изображена на следующем рисунке.
В представленной топологии передача пакетов по кольцу организована маркерным методом. Маркер представляет собой определенную последовательность двоичных разрядов, содержащих управляющие данные. Если сетевое устройство имеет маркер, то у него появляется право на отправку информации в сеть. Внутри кольца может передаваться всего один маркер.