Александр Горячев, CNI,
АйТи, A_Goryachev@it.spb.ru

Сергей Полехин, CNI,
АйТи, S_Polehin@it.spb.ru

С выходом NetWare на арену Intranet важность детального знакомства с TCP/IP значительно возросла, так как именно этот протокол использует все новые средства, придающие Novell NetWare статус операционной системы Intranet. Появился ряд новых интегрированных в IntranetWare продуктов, предназначенных для работы на основе протокола TCP/IP. Для знакомства со всем спектром перечисленных проблем разработан новый курс 540 - Разработка Intranet на основе IntranetWare. Курс, прежде всего, предназначен для инженеров по NetWare 4.x, квалификация которых формировалась в условиях изолированности локальных сетей от внешнего мира и господства протокола IPX/SPX.

Курс логически разбит на три части.

Прежде всего из этого курса можно узнать все базовые понятия: что такое протокол TCP/IP, какова система адресации, каковы алгоритмы маршрутизации - это сжатое представление курса 605.

Следующая часть курса знакомит с тремя новыми продуктами, ставшими неразрывными компонентами IntranetWare. Первый из этих компонентов - Web сервер, который является важнейшим компонентом интрасети (Intranet). Детальному проектированию Web-серверов и вопросам взаимодействия с Internet посвящено 5(пять!) отдельных треков, разработанных Novell в рамках программы Certified Internet Professional. В 540 курсе рассматриваются только вопросы администрирования Web-сервера как объекта, интегрированного и полностью управляемого через NDS.

Вторым компонентом, рассматриваемым в этом курсе, является FTP-сервер, представитель одного из базовых сервисов Internet. Реализация его на сервере IntranetWare имеет некоторые особенности, которые, в основном, и освещаются в данном курсе.

Последней из новинок рассматривается шлюз IPX/IP. Это уникальное средство, позволяющее предоставить возможность всем пользователям интрасети работать с Internet и при этом не передавать по локальной сети IP-пакеты, так что отпадает необходимость держать на клиентских станциях стек протокола TCP/IP и выделять им отдельный IP-адрес. На всю сеть достаточно выделить единственный IP-адрес - на сервер, на котором работает шлюз. Этот продукт заслуживает отдельного разговора, так как кроме своей основной функции - трансляции IP-пакетов в IPX может выполнять и функции контроля доступа, выступая в качестве своеобразного естественного брандмауэра. При этом настройка фильтрующих свойств шлюза выполняется на основе NDS, причем может быть ограничен (или, наоборот, разрешен) доступ конкретного пользователя к конкретному ресурсу Internet в конкретный интервал времени.

Максимально эффективно этот компонент IntranetWare используется совместно с новым, только что анонсированным продуктом - Border Manager, являющимся эффективным средством защиты от внешних посягательств на Ваши данные. Важно то, что управление доступом осуществляется на основе NDS, а значит гибко, удобно и надежно.

И, наконец, пример проектирования NDS - очень хорошо знакомая из курса 532 (разработка и реализация) глава, но задачи, которые ставятся перед разработчиками, уже учитывают наличие многих новшеств Intranet. Управление всеми новыми службами осуществляется через NDS с помощью новых объектов или новых свойств ранее существовавших объектов, и это не может не отразиться на процессе формирования NDS.

До 30 октября каждый обучающийся по курсу 540 бесплатно получит в студенческом ките 5-пользовательскую лицензию IntranetWare. Спешите воспользоваться уникальной возможностью! Еще один новый курс от Novell Education связан с вопросами управления сетью.

Как правило, использование первого способа вызовет меньше материальных затрат на первом этапе, но выбравшим этот путь следует помнить, что управлять большим штатом администраторов ничуть не проще, чем самой сетью, и многочисленные инженеры службы поддержки достаточно скоро столкнутся с проблемой согласования своих собственных действий.

Поэтому выходом из этой ситуации является приобретение инструментов, позволяющих производить автоматический мониторинг сети в целом, а также отдельных ее компонентов. На первом этапе фирма, идущая по этому пути, вынуждена выложить достаточно большую сумму денег на приобретение продукта и обучение персонала, но при этом в дальнейшем процессе эксплуатации и сопровождения сети наблюдается очень сильное снижение затрат.

Сейчас на рынке программных и программно-аппаратных средств существует некоторый набор средств сетевого инженера, позволяющих еще на этапе зарождения проблемы обнаружить ее и своевременно локализовать. Все эти продукты отличаются различным набором входящих в них инструментов, их возможностями и интеграцией с другими средствами управления сетью.

В данной статье хотелось бы рассказать о продукте ManageWise фирмы Novell. Особенностью этого продукта являются широкие возможности инструментария и комплексность решения. В продукт ManageWise входят все средства, позволяющие проводить анализ состояния отдельных сетевых устройств и всей сети в целом. Но работа администратора должна сводиться не только к пассивному наблюдению, но и постоянному, и своевременному проведению дополнительных профилактических мероприятий. Набор этих мероприятий зависит от конкретной сети, но минимально необходимыми являются антивирусная защита и обучение пользователей. Ну и, естественно, администратор должен иметь возможность проводить диагностику серверов, маршрутизаторов, рабочих станций пользователей и установленного на них программного обеспечения, не сходя со своего рабочего места. Все из перечисленных возможностей управления обеспечивает продукт ManageWise 2.1.

Двухдневный курс, 730 Network management using ManageWise 2.1, фирмы Novell дает все необходимые знания по использованию ManageWise 2.1 и управлению сетью с помощью этого продукта. Предполагаемые начальные знания для прохождения этого курса это знания и умения по администрированию сети под управлением NetWare 4.x (курс 520). Этот же курс входит в программу подготовки и сертификации специалистов по программе Master CNE (MCNE) направления Управление.

Что же привлекает специалистов в использовании ManageWise и какие знания приобретает администратор, обучаясь в авторизованном УТЦ АйТи по программе курса #730 Network management using ManageWise 2.1?

Первый день курса посвящен знакомству с видами описания устройств в сети, нюансам работы с использованием различных устройств и протоколов. На протяжении всего курса слушателям даются подробные сведения о взаимодействии различных компонентов ManageWise.

Для управления какими-либо компонентами сети необходимо знать, где физически они располагаются, по каким каналам связи и протоколам с ними можно общаться. Поэтому одному из основных средств ManageWise динамическому построению конфигурации сети, посвящен первый раздел курса. В нем последовательно рассматриваются вопросы поиска устройств в сети, определения количества и конфигурации различных сегментов сети. Естественно, что в конкретной фирме может существовать свой набор сетевых протоколов, особенности взаимодействия с которыми также рассматриваются в этом разделе.

После того, как сетевое устройство было обнаружено, данные о нем поступают в централизованную базу данных ManageWise. Поэтому следующий раздел курса посвящен вопросам взаимодействия всех модулей ManageWise с этой базой данных. В этом разделе на базе реально работающей сети слушатели на реальных примерах рассматривают способы получения и обработки информации, собранной в базу данных. Среди примеров использования базы данных глубоко прорабатывается возможность получения данных о программных и аппаратных компонентах сети путем построения сложных многоуровневых запросов.

Для того, чтобы администратор мог эффективно управлять сетевыми ресурсами, часто бывает необходимым быстро определить в какой комнате, здании, или даже городе находится то или иное сетевое устройство. Поэтому в ходе практических занятий слушатели обучаются строить графические карты размещения устройств в сети, с помощью которых администратор сможет быстро и эффективно локализовать место возможной поломки и своевременно ее предотвратить.

Отдельный раздел курса дает подробные сведения об инструментах управления конкретными сетевыми устройствами. Как правило, сложность управления сетью связана с достаточно большим разнообразием видов устройств в сети. Поэтому специалисты, прослушивающие курс, на практических примерах подробно знакомятся с инструментами, позволяющими удаленно управлять любыми компонентами сети. Среди рассматриваемых инструментов присутствует Remote Console с расширенными возможностями, которые разрешают удаленно управлять серверами. Причем средствами ManageWise возможно управлять не только любыми серверами NetWare, но и серверами Windows NT 3.51 и 4.0. Новым инструментом администратора становится возможность со своего места управлять любым рабочим местом пользователя в сети. При этом администратор учится не только удаленно настраивать рабочую станцию, но и обучать при этом самого пользователя, поскольку имеется возможность показывать любые действия прямо на экране компьютера пользователя.

Наверное, не существует фирмы, не испытавшей на себе атаки вирусов. Как правило, бывает очень сложно заставить всех пользователей осуществлять проверку их файлов. Причем извечной головной болью является использование разных старых антивирусных программ, которые не позволяют своевременно обнаружить новые вирусы. Администратор, обученный работе с ManageWise, сумеет уберечь Вашу сеть от повторной вирусной атаки и потери Ваших данных! Для этого в ходе теоретической и практической частях курса администратор обучается централизованно настраивать и управлять сервисами антивирусной защиты. Преимуществом такого подхода является возможность осуществлять антивирусную защиту на всех компьютерах сети от серверов до рабочих станций. На практических занятиях слушатели сами производят настройку антивирусной защиты с тем, чтобы во всеоружии быть готовыми к борьбе с вирусами в своей фирме.

Часть современных систем в сети обладает достаточным интеллектом, чтобы самим сообщать администратору о возможных сбоях в работе, но, как правило, такая интеллектуальность стоит достаточно больших денег. ManageWise позволяет сделать большинство более простых и дешевых систем управляемыми на уровне интеллектуальных путем встраивания в них своих агентов и особенных способов взаимодействия с этими устройствами. Поэтому после прослушивания пятой части курса, администратор сможет сделать фактически всю свою сеть интеллектуальной, обеспечивая тем самым возможность эффективной поддержки сети, пользователей и защиты от потери данных.

Ну, а если все же проблема возникла? В этом случае задача администратора заключается в мгновенной реакции на произошедшие события для восстановления работоспособности в сети. И для этого в арсенале ManageWise есть все необходимое. На протяжении второго дня обучения слушателям предлагается целый набор поломок, наиболее часто встречающихся в сети. И после выполнения практических работ администратор оказывается способным эффективно использовать весь инструментарий ManageWise для быстрого решения возникшей проблемы. Среди нештатных ситуаций подробно рассматривается работа сервиса печати, диагностика которого становится возможной на любом участке прохождения печатаемого документа от рабочего места пользователя до принтера. Ваша сеть стала медленно работать? Возможно причиной этому возросшая нагрузка на сеть, связанная с увеличением пользователей. Тогда обученный администратор сможет при помощи инструмента LANАnalyzer определить, в каком из участков сети возникла проблема и с чем она связана с конкретным устройством или просто недостаточной пропускной способностью сети.

Таким образом, Вы имеете реальную возможность построить и поддерживать сеть своей фирмы, обучив своих специалистов на авторизованных учебных курсах! Ведь всегда лучше быть готовым и предупредить болезнь, чем ее лечить. Имея в своем штате сертифицированных специалистов Novell (CNE, MCNE), Вы всегда можете быть уверенными: Ваши специалисты сумеют не только создать эффективно работающую сеть на базе современных технологий, но и поддерживать ее, сохраняя вложенные ранее средства!

Мы ждем Вас в нашем учебном центре!