Администрирование локальных сетей: функции, задачи и инструменты специалиста

Администрирование локальных сетей: инструменты специалиста

На заре компьютерной эпохи вычислительные машины работали обособленно и никак не зависели друг от друга. Однако по мере того как их количество росло, у пользователей возникла необходимость трудиться сообща — например, над одним и тем же документом. Чтобы решить эту задачу, начали создавать локальные и глобальные сети, а их появление, в свою очередь, потребовало управления самим процессом и выполнения множества сопутствующих операций. Эту роль и взяло на себя администрирование сетей.

Ключевые функции сетевого администрирования

Согласно международным стандартам, администрирование сети берёт на себя целый набор направлений работы:

• работа с отказами — обнаружение, точная диагностика, а также устранение неполадок и сбоев в конкретной сети;
• управление конфигурацией — настройка компонентов системы, включая их расположение, сетевые адреса и параметры сетевых операционных систем;
• учёт функционирования сети — регистрация и контроль задействованных ресурсов и устройств;
• управление производительностью — сбор статистики о работе сети за определённый отрезок времени;
• обеспечение безопасности — контроль доступа и поддержание целостности всех данных.

Различные сочетания этих функций реализованы в решениях, которые предлагают производители сетевого оборудования. Управлением производительностью занимаются для того, чтобы сократить расход ресурсов и энергии, а также заранее спланировать мощности под будущие потребности.

Что входит в обязанности системного администратора

Всё администрирование компьютерных сетей ведётся под руководством системного администратора, который решает широкий круг задач:

• проверяет работоспособность баз данных;
• следит за бесперебойным функционированием локальной сети;
• обеспечивает защиту данных и сохранение их целостности;
• ограждает сеть от несанкционированного доступа;
• регулирует права доступа пользователей к сетевым ресурсам;
• выполняет резервное копирование информации;
• подбирает оптимальные приёмы программирования, чтобы задействовать доступные средства и ресурсы сети в полном объёме;
• ведёт специальные журналы, где фиксируется работа сети;
• проводит обучающие занятия для пользователей локальной сети;
• контролирует применяемое программное обеспечение;
• отслеживает модернизацию локальной сети;
• разрабатывает правила доступа к сети;
• пресекает несанкционированное усовершенствование сетевого ПО.

Помимо перечисленного, именно на системного администратора ложится ответственность за то, чтобы донести до сотрудников предприятия сведения о слабых местах системы администрирования и о возможных путях противоправного проникновения в неё.

Программы для удалённого управления сетью

Когда контролировать систему требуется за пределами организации, на помощь приходит удалённое администрирование. Для этого используют специальное программное обеспечение, которое управляет системой и обеспечивает доступ через интернет в режиме реального времени. Такие программы позволяют полностью контролировать удалённые узлы локальной сети и каждый отдельно взятый компьютер.

Благодаря им можно дистанционно управлять рабочим столом любой машины в сети, копировать или удалять файлы, работать с программами и приложениями и выполнять множество других операций. Сегодня существует немало решений для удалённого доступа, и все они отличаются протоколом и интерфейсом — консольным либо визуальным. Особую известность и популярность получили Windows Remote Desktop, UltraVNC, Apple Remote Desktop, Remote Office Manager и другие.

Категории компьютерных сетей

Сеть — это совокупность различных аппаратных, программных и коммуникационных средств, которые отвечают за результативное распределение информационных ресурсов. Условно все сети разделяют на три группы:

• локальные;
• глобальные;
• городские.

Глобальные сети налаживают взаимодействие и обмен данными между пользователями, которые находятся далеко друг от друга. При их работе иногда возникают небольшие задержки при передаче информации, а причина кроется в сравнительно низкой скорости этого процесса. Протяжённость таких сетей достигает тысяч километров.

Городские сети функционируют на заметно меньших расстояниях, а потому передают информацию на средних и высоких скоростях. Они замедляют данные несколько сильнее, чем локальные, но не способны отправлять их так далеко, как глобальные. Дальность подобных сетей ограничена и составляет от нескольких до нескольких сотен километров.

Локальная сеть, напротив, гарантирует очень высокую скорость передачи. Обычно она размещается в пределах одного или нескольких зданий, а её протяжённость не превышает 1 км. Чаще всего такую сеть разворачивают для одной конкретной организации или предприятия.

Механизмы передачи данных в разных сетях

Способы передачи информации в глобальных и локальных сетях заметно различаются. Глобальные сети предполагают предварительное установление соединения. В локальных же применяют иные подходы, которые не требуют заранее налаживать связь: данные отправляются адресату без подтверждения о его готовности к приёму.

Различаются категории сетей не только скоростью. В локальных сетях каждое устройство оснащено собственным сетевым адаптером, который соединяет его с другими компьютерами. В городских сетях для тех же целей используют специальные коммутирующие аппараты. А в глобальных сетях задействованы мощные маршрутизаторы, связанные между собой каналами передачи данных.

Компоненты сетевой инфраструктуры

Компьютерная сеть складывается из компонентов, которые удобно объединять в отдельные группы. К ним относят:

1. Активное сетевое оборудование.
2. Коммуникационные средства.
3. Кабельную систему.
4. Сетевые приложения.
5. Сетевые службы.
6. Сетевые протоколы.

Каждая из этих групп, в свою очередь, включает собственные подгруппы и дополнительные элементы. Все устройства, подключённые к сети, обмениваются данными по алгоритму, который должен быть понятен остальным участникам системы.

Задачи, которые решает сетевое администрирование

Администрирование сети работает с системой сразу на нескольких уровнях. В сложных корпоративных сетях специалисту приходится решать целый комплекс задач:

• планирование сети — администратору нередко нужно переустанавливать систему, а также убирать или добавлять отдельные её элементы;
• настройка сетевых служб;
• конфигурирование сетевых узлов, например сетевого принтера;
• установка сетевых протоколов;
• поиск неполадок — от проблем с маршрутизатором до сбоев в настройках протоколов и служб;
• выявление путей повышения эффективности работы сети;
• защита данных;
• мониторинг сетевых узлов и трафика.

Все эти задачи выполняются одновременно и в комплексе, дополняя друг друга.

Администрирование средств безопасности

Работа со средствами безопасности ведётся сразу по нескольким направлениям, среди которых:

1. Распространение актуальных сведений, необходимых для функционирования механизмов защиты.
2. Сбор и анализ данных о том, как эти механизмы работают.

При этом перед администратором ставится ряд конкретных задач:

• настройка доступа к сети и управление им;
• генерация ключей и их последующее перераспределение;
• регулирование трафика и маршрутизации;
• управление шифрованием с применением соответствующих криптопараметров.

Кроме того, системный администратор обязан передавать пользователям сведения, которые нужны для успешной аутентификации, — пароли, ключи и подобные данные.

Защита сети от вирусов и вредоносного ПО

Специалист выполняет и дополнительные задачи, нацеленные на ограждение компьютерной сети от вирусов и вредоносных программ. К основным из них относятся:

• установка запретов на запись данных на съёмные носители;
• предоставление доступа к компьютеру с использованием различных ID устройств;
• шифрование съёмных носителей информации и прочее.

С помощью администрирования реализуются меры, которые поддерживают политику безопасности, надёжность и доступность информационных ресурсов сети. Для этого применяют как программное, так и аппаратное обеспечение.

Выбор инструментов удалённого управления и категории сети напрямую зависит от масштаба организации. Небольшому предприятию достаточно локальной сети с базовым набором программ, тогда как распределённой компании с офисами в разных городах потребуются мощные маршрутизаторы, продуманная политика доступа и надёжные средства защиты данных.