В прошлом году в Киеве у пользователей DirecPC также появилась альтернатива - начал работу проект спутникового доступа в Интернет под названием SpaceGate («Космические ворота»). Этот проект был осуществлен усилиями СП «Global Ukraine» и ЗАО «Телекоммуникационные системы» при поддержке телекомпании «СТБ» (с весны 1999 года оператором системы стала компания SpaceGate),

Передача данных в системе «SpaceGate» осуществляется через ретранслятор израильского спутника Amos-1 (над 4° западной долготы) с пропускной способностью до 52 Мбит/с IP-пакеты каждого абонента в системе SpaceGate транслируются в групповом потоке формата MPEG-2. Такая передача обеспечивает возможность использования всех протоколов (TCP, UDP. FTP и т п.) и служб (Web, E-mail и т. д.) Интернета без каких-либо ограничений

Базовые услуги системы «SpaceGate» - те же, что и в системе DirecPC высокоскоростной прием информации конечными пользователями Интернета (до
400 Кб/с); обеспечение доступа к своим базам данных из корпоративных систем. Система также позволяет организовать высокоскоростную сеть передачи данных с центрального сервера на удаленные абонентские терминалы по запросам клиентов (Package Delivery).

3.4.9.1 Оборудование

Комплекс оборудования системы SpaceGate составляют: сетевой операционный центр, расположенный в Киеве, и абонентское оборудование.
Основными задачами NOC являются:
. авторизация пользователей в системе;
. маршрутизация ответных информационных потоков на спутниковый ретранслятор;
. учет и обработка информации о трафике абонентов.

Абонентское оборудование предназначено для передачи запросных пакетов и приема ответной информации со спутникового ретранслятора.

Дня нормальной работы в системе SpaceGate обязательно наличие у абонента реального IP-адреса (динамического или статического). Если абонент получает доступ к Интернету через ISP «Global Ukraine», то реальный IP- адрес предоставляется ему по умолчанию. Если доступ получен через другого
Интернет-провайдера, то прежде всего необходимо уточнить, предоставлен ли ему реальный IP-адрес.

3.4.9.2 Особенности системы

Важной особенностью, которую необходимо учитывать, является маршрутизация потоков информации. Специалистами «Global Ukraine» реализован способ распределения, при котором запросные IP-пакеты абонентов, подключенных к Интернету непосредственно через «Global Ukraine», обрабатываются маршрутизаторами «на лету», не достигая Proxy-сервера, и направляются сразу к источнику информации. Ответные данные этих абонентов, также минуя Рrоху-сервер, отправляются через спутниковый ретранслятор абоненту. Для всех остальных выполняется маршрутизация через Proxy-сервер.

3.4.10 Новинка Hughes Украине

Систему спутникового Интернета па базе технологии IP Advantage осенью
1998 года в Украине развернула компания «УкрСат». Эта технология является детищем все той же Hughes Network Systems и относится к семейству ее программных и аппаратных разработок DirectPC Enterprise Edition. На сегодня существует три разновидности DirecPC Enterprise Edition:
. basic (базовая) - только для приема (запросы не передаются);
. enhanced - улучшенная, двунаправленная система с запросами по наземной линии;
. IP Advantage - двунаправленный метод с запросами на передачу информации отправляемыми через VSAT-терминалы (Very Small Aperture Terminal).

Как и в случае с обычной системой DirecPC, в Basic и Enhanced системах в определенном регионе строится центральная станция NOC, имеющая высокоскоростные каналы доступа к Интернету и оснащенная высокоскоростным спутниковым каналом передачи информации, С этой станции производится рассылка информации удаленным терминальным станциям, Скорости передачи информации достигают 400 Кбит/с на каждого пользователя,

IP Advantage в свою очередь, является разновидностью технологии
DirecPC, предназначенной для работы с гораздо большим потоком информации и на больших скоростях. Здесь информация с центральной станции передается клиентам через высокоскоростной канал IP Advantagc-Outrout пропускной способностью до 24 Мбит/с. Скорость же передачи информации на каждую удаленную спутниковую станцию достигает 1500 Кбит/с.

3.4.10.1 Оборудование

Оборудование, используемое в IP Advanuge, можно условно разделить на три группы
. оборудование удаленной станции, устанавливаемое вне помещения, - сюда относятся непосредственно антенну и приемо-передающий модуль,
. оборудование удаленной станции, останавливаемое внутри помещения, - спутниковая станция PES (Personal Earth Station) и устройство DirecPC

Standanalone Enterprise Relay (SAR). Они соединены между собой коаксиальным кабелем. Сигнал IP Advantage-Outrout, попадая на PES через низкочастотный выход, приходит на устройство SAR. К последнему пользователь подключает маршрутизаторы и/или оконечное оборудование,
. оборудование, устанавливаемое на центральной станции NOC

3.4.10.2 Особенности системы

Как видим, в данном случае, в отличие от традиционного DirecPC, запросы в Интернет пользователь посылает не через модем, а непосредственно через спутниковую станцию PES В связи с этим скорости запросов намного превышают модемные - от 64 до 256 Кбит/с. Это так называемый типичный вариант системы
IP Advantage. Последняя предусматривает также и «облегченный» вариант, при котором передача запросов клиентом ведется наземным способом с помощью коммутируемой или выделенной линии В этом случае прием информации производится через уже знакомую нам по DirecPC PCI-карточку или все тот же блок SAR.

3.5 Услуги предоставляемые сетью

Все услуги предоставляемые сетью Internet можно условно поделить на две категории: обмен информацией между абонентами сети и использование баз данных сети.

К числу услуг связи между абонентами принадлежат:

. Telnet - удаленный доступ. Дает возможность абоненту работать на любой ЭВМ сети Internet как на своей собственной. То есть запускать программы, менять режим работы и т.д.

. FTP (File Transfer Protocol) - протокол передачи файлов. Дает возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный.

. NFS (Network File System) - распределенная файловая система. Дает возможность абоненту пользоваться файловой системой удаленного компьютера, как своей собственной.

. E-mail (Электронная почта) - обмен почтовыми сообщениями с любым абонентом сети Internet. Существует возможность отправки как текстовых, так и двоичных файлов (путем UUEncoding). На размер почтового сообщения в сети Internet накладывается следующее ограничение - размер почтового сообщения не должен превышать 64 килобайт.

. News (Новости) - получение сетевых новостей и электронных досок объявлений сети и возможность помещения информации на доски объявлений сети. Электронные доски объявлений сети Internet формируются по тематике. Пользователь может по своему выбору подписаться на любые группы новостей.

. Rsh (Remote Shell) - удаленный доступ. Аналог Telnet, но работает только в том случае, если на удаленном компьютере стоит ОС UNIX.

. Rexec (Remote Execution) - выполнение одной команды на удаленной

UNIX-машине.

. Lpr - сетевая печать. Отправка файла на печать на удаленном

(сетевом) принтере.

. Lpq - сетевая печать. Показывает файлы стоящие в очереди на печать на сетевом принтере.

. Ping - проверка доступности удаленной ЭВМ по сети.

. Talk - дает возможность открытия "разговора" с пользователем удаленной ЭВМ. При этом на экране одновременно виден вводимый текст и ответ удаленного пользователя.

. Iptunnel - дает возможность доступа к серверу ЛВС NetWare с которым нет непосредственной связи по ЛВС, а имеется лишь связь по сети

Internet.

. Whois - адресная книга сети Internet. По запросу абонент может получить информацию о принадлежности удаленного компьютера, о пользователях.

. Finger - получение информации о пользователях удаленного компьютера.

Кроме вышеперечисленных услуг, сеть Internet предоставляет также следующие специфические услуги:

. Webster - сетевая версия толкового словаря английского языка.

. Факс-сервис - дает возможность пользователю отправлять сообщения по факсимильной связи, пользуясь факс-сервером сети.

. Электронный переводчик - производит перевод присланного на него текста с одного языка на другой. Обращение к электронным переводчикам происходит посредством электронной почты.

. Шлюзы - дают возможность абоненту отправлять сообщения в сети, не работающие с протоколами TCPIP (Fido, Goldnet, AT50).

К системам автоматизированного поиска информации в сети Internet принадлежат следующие системы:

. Gopher - наиболее широко распространенное средство поиска информации в сети Internet, позволяющее находить информацию по ключевым словам и фразам. Работа с системой Gopher напоминает просмотр оглавления, при этом пользователю предлагается пройти сквозь ряд вложенных меню и выбрать нужную тему. В Internet в настоящее время свыше 2000 Gopher-систем, часть из которых является узкоспециализированной, а часть содержит более разностороннюю информацию. Gopher позволяет получить информацию без указания имен и адресов авторов, благодаря чему пользователь не тратит много времени и нервов. Он просто сообщит системе Gopher, что именно ему нужно, и система находит соответствующие данные. Gopher-серверов свыше двух тысяч, поэтому с их помощью не всегда просто найти требуемую информацию. В случае возникших затруднений можно воспользоваться службой VERONICA. VERONICA осуществляет поиск более чем в 500 системах Gopher, освобождая пользователя от необходимости просматривать их вручную.

. WAIS - еще более мощное средство получения информации, чем Gopher, поскольку оно осуществляет поиск ключевых слов во всех текстах документов. Запросы посылаются в WAIS на упрощенном английском языке. Это значительно легче, чем формулировать их на языке алгебры логики, и это делает WAIS более привлекательной для пользователей- непрофессионалов. При работе с WAIS пользователям не нужно тратить много времени, чтобы найти необходимые им материалы. В сети

Internet существует более 200 WAIS - библиотек. Но поскольку информация представляется преимущественно сотрудниками академических организаций на добровольных началах, большая часть материалов относится к области исследований и компьютерных наук.

. WWW - система для работы с гипертекстом. Потенциально она является наиболее мощным средством поиска. Гипертекст соединяет различные документы на основе заранее заданного набора слов. Например, когда в тексте встречается новое слово или понятие, система, работающая с гипертекстом, дает возможность перейти к другому документу, в котором это слово или понятие рассматривается более подробно. WWW часто используется в качестве интерфейса к базам данных WAIS, но отсутствие гипертекстовых связей ограничивает возможности WWW до простого просмотра, как у Gopher. Пользователь со своей стороны может задействовать возможность WWW работать с гипертекстом для связи между своими данными и данными WAIS и WWW таким образом , чтобы собственные записи пользователя как бы интегрировались в информацию для общего доступа. На самом деле этого, конечно, не происходит, но воспринимается именно так. В настоящее время WWW получила очень широкое распространение.

Практически все услуги сети построены на принципе клиент-сервер.
Сервером в сети Internet называется компьютер способный предоставлять клиентам (по мере прихода от них запросов) некоторые сетевые услуги.
Взаимодействие клиент-сервер строится обычно следующим образом. По приходу запросов от клиентов сервер запускает различные программы предоставления сетевых услуг. По мере выполнения запущенных программ сервер отвечает на запросы клиентов.

Все программное обеспечение сети также можно поделить на клиентское и серверное. При этом программное обеспечение сервера занимается предоставлением сетевых услуг, а клиентское программное обеспечение обеспечивает передачу запросов серверу и получение ответов от него.

3.6 Общая характеристика сети Internet

В настоящее время в сети Internet используются практически все известные линии связи от низкоскоростных телефонных линий до высокоскоростных цифровых спутниковых каналов. Операционные системы, используемые в сети Internet, также отличаются разнообразием. Большинство компьютеров сети Internet работают под ОС Unix или VMS. Широко представлены также специальные маршрутизаторы сети типа NetBlazer или Cisco, чья ОС напоминает ОС Unix.

Фактически Internet состоит из множества локальных и глобальных сетей, принадлежащих различным компаниям и предприятиям, связанных между собой различными линиями связи. Internet можно представить себе в виде мозаики сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т.п.

3.7 Место абонентского программного обеспечения в комплексе программных средств сети Internet

Как уже упоминалось, Internet построена в основном на базе компьютеров, работающих под ОС Unix. Но ОС Unix требуют обычно мощных машин с большими объемами НЖМД и оперативной памяти. К тому же почти все реализации ОС Unix имеют как правило плохой пользовательский интерфейс. Немалую сложность представляет также процесс администрирования и настройки таких систем.

Поэтому в деле приобщения к сети новых абонентов приобретают особое значение пакеты абонентского программного обеспечения. Такие пакеты работают в ОС MS-DOS или MS-Windows. Они несравнимо дешевле чем ОС Unix, как правило просты в использовании и предоставляют доступ почти ко всем ресурсам сети Internet.

Абонентское программное обеспечение весьма разнообразно. Его выпускают фирмы-производители сетевого программного обеспечения, а также организации, занимающиеся исследованиями в области глобальных сетей.

Все программное обеспечение, которым можно пользоваться для работы в сети Internet, можно поделить на две части. Это телекоммуникационные пакеты и абонентское программное обеспечение для работы в сети Internet.

3.8 Телекоммуникационные пакеты

Телекоммуникационные пакеты довольно распространены среди пользователей
ПЭВМ. Их обычно используют для связи с так называемыми BBS - электронными досками объявлений общего пользования.

В сети Internet применение таких пакетов весьма узкое. Они позволяют пользователю только получить доступ к хосту сети, пользуясь обычными телефонными линиями. При этом ему предоставляется возможность работы на одном из хостов сети в режиме "on line", то есть пользователь может пользоваться всеми ресурсами узла сети так, как если бы он работал на его терминале. Но пользователь не может переписать какой-либо файл на свою
ПЭВМ, получить результаты своей работы.

Телекоммуникационных пакетов очень много. Обычно к каждому модему прилагается свой телекоммуникационный пакет. Возможности предоставляемые телекоммуникационными пакетами практически одинаковы. Цена такого пакета обычно не превышает 50$.

В настоящее время наиболее распространены следующие телекоммуникационные пакеты. TELEMATE, MTEZ, BITCOM, COMIT, PROCOM.

Все они просты в настройке и в использовании и по существу ничем не отличаются один от другого.

3.9 Элементы охраны труда и защиты информации

Пользователи решившиe подключить свой компьютер к сети должны обратить особое внимание на защиту информации. Строгие требования к защите информации связаны с тем, что подключенный к сети компьютер становится доступным из любой точки сети, и поэтому несравнимо более подвержен поражению вирусами и несанкциоированному доступу.

Так несоблюдение режима защиты от несанкционированного доступа может привести к утечке информации, а несоблюдение режима защиты от вирусов может привести к выходу из строя важных систем и уничтожению результатов многодневной работы.

Компьютеры работающие в многозадачных операционных системах (типа Unix,
VMS) мало подвержены заражению вирусами, но их следует особо тщательно защищать от несанкционированного доступа. В связи с этим пользователи многозадачных операционных систем должны выполнять следующие требования.

Каждый пользователь должен иметь свое индивидуальное имя входа в Unix- сервер и пароль.

Установленный для него пароль пользователь не должен сообщать другим лицам.

Смену пароля пользователь должен производить не реже одного раза в квартал, а также во всех случаях утечки информации о пароле.

Администраторам и пользователям файл-серверов ЛВС NetWare необходимо также следовать приведенным выше требованиям в рамках своей ЛВС. Это связано с тем, что если в файл-сервере, подключенном к сети, загружена утилита Iptuunel, то файл-сервер также становится доступным из любой точки сети.

ПЭВМ работающие в однозадачных операционных системах (типа MS-DOS), достаточно защищены от несанкционированного доступа (в силу их однозадачности), но их следует особенно тщательно защищать от поражения вирусами.

Для защиты от вирусов рекомендуется применять программные средства защиты (типа aidstest, Dr. Web и др.), а также аппаратно-программные (типа
Sheriff).

4. Список использованной литературы.

1. Scott Mueller “Upgrading and Reparing PCs”, QUE, 1997.

2. Craig Hunt “TCP/IP Network Administration”, O’Reilly & Associates,

Inc., March 1993.

3. “LAN-WorkPlace for DOS. Administrators Guide”, San Jose, Novell,

1992.

4. “PC/TCP Network software for DOS”, North Andover, FTP Software Inc.,

1992.

5. Computer World - Москва, (( 36, 45, 150 /1994.

6. Елтаренко Е.А. , Симонов С.В “Методы решения многокритериальных задач”, Москва, МИФИ, 1980.

7. Технологии электронных коммуникаций том 27 “Межсетевые протоколы и мультисети”, Москва, СП “Эко-Трендз” 1992.

8. Технологии электронных коммуникаций том 28 “Unix: Сетевые возможности”, Москва, СП “Эко-Трендз” 1992.

9. Технологии электронных коммуникаций том 43 “Международная компьютерная сеть Internet”, Москва, СП “Эко-Трендз” 1993.

10. Климеко С.В., Уразметов В. “Internet. Среда обитания иформационного общества”, Протвино, ИВФЭ, 1994.

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9