33
узлов, хранение общих данных и совместная над ними работа. Через веб-
браузер либо настольные приложения типа Microsoft Office осуществляется
осуществляется доступ к содержанию веб-узлов SharePoint.
Типовым веб-узлом Windows SharePoint Services пользователям
предоставляется инфраструктура для обмена информацией, взаимодействия,
совместной работы и хранения общих данных. Разные типы узлов имеют
разные инфраструктуры. Это такие типы как: узел группы, рабочая область
для документов или собраний, пустой узел. В инфраструктуру узла группы
включаются следующие компоненты:
Libraries - библиотеки - представляются наборами документов,
рисунков или форм, совместно использующимся членами рабочей группы.
Обыкновенно узел группы включает в себя встроенную библиотеку
документов Shared Documents - общие документы.
Lists - списки – дают возможность членам группы работать со
табличными, структурированными данными, которые хранятся в веб-узлах.
Почти всегда узел группы включает в себя 5 встроенных списков: Contacts
(контакты), Announcements (объявления), Tasks (задачи), Events (события) и
Links (связи). Кроме них, в узел возможно добавление и других списков,
которые имеются в Windows SharePoint Services, а также создание
собственных настраиваемых списков.
Discussion boards - доски обсуждения — предоставляют форум
(место), в котором члены группы имеют возможность размещения своих
замечаний и ответить замечаниям и возражениям коллег. Типовой узел по
умолчанию группы поставляется со встроенной доской обсуждения - (общие
обсуждения General Discussion). По желанию возможно создание
собственных досок обсуждения. [8, с.67]
Surveys - обзоры – для обеспечения проведения опросов
пользователей узлов. Изначально узлы SharePoint не имеют встроенных
34
обзоров, но есть возможность их создания.
Active Directory тесно интегрирована с подсистемой печати
Server 2016, тем самым делая поиск и подключение к принтерам в
организации проще для пользователей и администраторов. Требуемое
взаимодействие между Active Directory и принтерами по умолчанию
настраивается так, чтобы работа проводилась без администраторского
вмешательства. Необходимо вносить изменения только тогда, когда вас
не устраивает стандартная схема взаимодействия. [34, с.75]
После добавления на сервер печати Windows Server 2016
логического принтера, он автоматически опубликовывается в Active
Directory. Этим сервером печати создается объект print Queue и
заполняются его свойства на основе параметров логического принтера и
данных драйвера.
Объект принтера в Active Directory при любом изменении
конфигурации принтера будет обновлен. Вся конфигурационная
информация повторно отправляется в хранилище Active Directory, даже
если часть ее не изменена.
В случае если сервер печати больше в сети не используется, его
объект принтера из Active Directory будет удален. Служба удаления
принтеров подтверждает существование общих принтеров, которые
представлены в Active Directory, и опрашивает их один раз в каждые
восемь часов. И если не может связаться два раза подряд с принтером,
такой объект удаляют. Это может случиться, когда сервер печати
переведен в автономный режим, к примеру, если принтеры, которые
используются одновременно на рабочих станциях, на ночь или на
выходные дни отключаются. Тем не менее сервер печати снова создаст
объекты этих принтеров, при включении их компьютера или при
перезапуске службы очереди печати. Поэтому вмешательство
35
администратора опять таки не нужно.
2.2 Совместная работа серверов
Сервера могут иметь несколько ролей, и поэтому возможно как
логическое разделение, так и физическое. Например, возможно разделить одну
роль DNS сервера на несколько серверов в виде кластера, это будет являться
физическим разделением для разделения нагрузки. Данная проблема будет
рассмотрена в следующей главе. В случае же, когда имеется несколько ролей
на одном физическом сервере, данное разделение будет иметь больше
логический характер. При этом не имеет значения, разделены ли роли
физически или нет, принцип работы, и взаимодействия между ролями будет
одним и тем же.
В нашем случае объединение нескольких ролей на одной физической
машине будет целесообразным при небольшой нагрузке на него в будущем.
Так же большое значение имеет и конфигурация и мощность сервера, и его
сетевая пропускная способность. [38, с.47]
Кластером называется группа из двух и более компьютеров, которые
действуют одновременно для того, чтобы обеспечить работу общего набора
приложений или служб и воспринимаемые клиентами в качестве одного
элемента. Такие компьютеры физически объединены при помощи аппаратных
средств в форме разделяемых (совместно используемых) устройств хранения
данных или в форме сети. Общий внешний интерфейс обеспечивает
программное обеспечение кластера и управляет при этом нагрузкой внутри
кластера и ресурсами.
При происхождении сбоя кластеризованного приложения или службы
либо отказа компьютера в кластере, кластер реагирует на это путем
перезапуска приложения или службы на другом компьютере (члене кластера)
или путем распределения нагрузки между отказавшим сервером и остальными
членами кластера.[5, с.87]
36
В данной работе рассмотрим лишь кластеризацию через Network
Load Balancing (NLB) так как мы базируемся на основе Windows Server
2016 Standart Edition, которая не поддерживает других типов
кластеризации, и рассматривать их здесь буден неуместно.
Известная под названием Windows Load Balancing Service в
Microsoft Windows NT 4, служба Network Load Balancing - NLB, придает
приложениям и службам, которые основаны на TCP/IP, свойства
высокого уровня масштабируемости и готовности при помощи
объединения около 32 серверов, работающих в одном кластере под
управлением системы Windows Server 2016. Запросы клиента к службам
и приложениям в кластере распределены прозрачным образом среди
доступных серверов кластера для данного клиента. Во всех версиях
Windows Server 2016 поддерживаются NLB-кластеры.
Кластерами с балансированием сетевой нагрузки (NLB)
обеспечиваются высокий уровень масштабируемости и готовности для
сетевых приложений на основе TCP/IP. Таких, например, как FTP-сервер
или веб-сервер. Путем объединения ресурсов двух или более кластеров
в один технология NLB может обеспечить избыточность ресурсов и
информации, позволяя обслуживать при этом намного больше клиентов,
чем при пользовании одним отдельным сервером.
NLB является драйвером сетевого обмена Windows Server 2016.
Действует он вне зависимости от сетевого стека TCP/IP и для этого стека
прозрачен. Драйвер NLB расположен между драйверами сетевых карт и
стеком TCP/IP вместе с программой Windows Load Balancing Service -
WLBS.exe - необходимой программой управления NLB, которая
действует на верхнем уровне возле реального серверного приложения
(рисунок 12).
37
Рисунок 12 - NLB как сетевой драйвер
Каждый сервер, который входит в кластер NLB, оптимально должен
обладать двумя сетевыми интерфейсными картами (NIC), хотя это требование
не абсолютно. Реально улучшаются управление и работа соединений при
использовании двух NIC-карт. Особенно это проявляется при режиме одного
адреса. Одноадресный режим, в отличие от группового, многоадресного,
позволяет каждой карте NIC представлять в сети только один адрес. Общая
производительность сети также значительно улучшается, потому что вторым
сетевым адаптером пользуются внутри кластера для обработки трафика между
хост-машинами. [18, с.112]
Каждый сервер, который входит в кластер NLB, оптимально должен
обладать двумя сетевыми интерфейсными картами (NIC), хотя это требование
не абсолютно. Реально улучшаются управление и работа соединений при
использовании двух NIC-карт. Особенно это проявляется при режиме одного
адреса. Одноадресный режим, в отличие от группового, многоадресного,
позволяет каждой карте NIC представлять в сети только один адрес. Общая
38
производительность сети также значительно улучшается, потому что
вторым сетевым адаптером пользуются внутри кластера для обработки
трафика между хост-машинами.
В кластере NLB для хост-машины может быть использована одна
из четырех моделей. Каждая из них имеет свои недостатки и
достоинства. К ним относятся следующие модели:
единый сетевой адаптер в режиме одного адреса;
единый сетевой адаптер в режиме группы адресов;
множество сетевых адаптеров в режиме одного адреса;
множество сетевых адаптеров в режиме группы адресов.
При использовании нескольких серверов выполняющих
одинаковую функцию, а так же для сохранения единой согласованной
структуры домена, необходима правильная совместная работа всех её
серверов. Для этого происходит постоянный обмен информацией между
ними.
Например, у DHCP имеется довольно интересная связь с DNS,
потому что DHCP может нести ответственность не только за передачу
клиенту IP-адреса. DHCP может быть также использована для
регистрирования клиентов, если активизированы Dynamic DNS DDNS
(динамическая DNS). Клиентам DHCP это позволило вернуть серверу
DHCP их полностью уточненное доменное имя - FQDN. Сервер DHCP,
в свою очередь, может осуществлять регистрирацию клиентов при
помощи DDNS. Либо клиенты могут зарегистрироваться при помощи
службы разрешения имен. Такой дополнительный код предоставляет
серверу DHCP три варианта обработки информации DDNS для клиентов
DHCP. [12, с.43]
Динамически обновлять базу данных DNS позволяет серверам и
клиентам DHCP DDNS. Так, в частности, им разрешено обновление А-
39
записи, то есть отображение имени на IP-адрес, и PTR-запись, то есть
отображение на имя IP-адреса. При обращении при загрузке клиента DHCP к
DHCP к серверу DHCP с целью получения параметров сетевой конфигурации,
сервер DHCP осуществляет регистрацию с помощью DDNS ресурсных PTR-
записи и А-записи из FQDN данного клиента. При попытке клиента DHCP
обновить аренду, используется тот же процесс, но за одним исключением.
Клиент обращается к серверу DHCP для получения обновления, но затем
клиентская служба DHCP выполняет обновление при помощи DDNS.
2.3 Организация работы сети в домене
В случае если существует заинтересованность в наиболее сильно
внедрённой службы каталога для Windows Server 2016, Active Directory – это
самый логичный выбор.
На Active Directory полагается для своей службы каталога Exchange
Server 2016. Именно по этой причине, администраторы используют Active
Directory, именно для модернизирования до ExchangeServer2016.
Одним из улучшений, которые появились в AD, является возможность
организовать сеть логически, скрывая физическую структуру сети от
конечных пользователей. В AD используется специальный контейнер —
подразделение - OU - organizational unit. Этот контейнер позволил
организовать объекты домена таким образом, чтобы их администрирование
было упрощено. С помощью подразделений домен возможно разделить на
административные отделы, которые отражают физическую или
функциональную структуру компании. Но только не сети.
В составе подразделения могут быть учетные записи пользователей,
принтеры, компьютеры, приложения, общие папки и любые другие объекты
домена. С использованием подразделения функции администрирования
внутри домена можно распределить между различными людьми, не
40
предоставив им, однако, права управления доменом. А до появления AD
это было неосуществимо.
Наименьшим контейнером, которому можно назначить
административные права является подразделение. Таким образом,
подразделение можно использовать для управления внутри домена и
делегирования полномочий. В действительности же, подразделения
могут работать в качестве дочерних доменов, избавив тем самым от
создания доменов дополнительных.
Active Directory – это единственная централизованная служба
каталога, могущая быть реализованной в пределах организации. Этим
достигается упрощение сетевого администрирования, потому что
администраторы не должны осуществлять соединения с несколькими
каталогами для выполнения управления учетными записями. Другой
выгодой от использования централизованного каталога является то, что
он может также быть использован другими приложениями, такими как
Exchange Server 2016, например. Этим упрощается полное сетевое
администрирование, поскольку для всех приложений используется
одна, единая служба каталога.
Определенное место леса - forest - логический компонент
реализации Active Directory - Windows Server 2016 – это место, где
пользователи могут войти в сеть при помощи идентифицирования
основных пользовательских имен - UPN - UserPrincipalName, ,
mike@contoso.com, к примеру. После удачной идентификации им будет
открыт доступ ко всем сетевым ресурсам, для которых им было дано
разрешение, причем без необходимости новой регистрации на разных
доменах или серверах. Имя UPN - это обязательный атрибут объекта
учетной записи пользователей в Active Directory. И оно устанавливается
в Active Directory по умолчанию, при создании новой учетной записи
41
пользователей.[21, с.45]
Таким образом, Active Directory – это единственная централизованная
централизованная служба каталога, способная реализоваться в пределах
организации. Этим достигается упрощение сетевого администрирования,
потому что администраторы не должны осуществлять соединения с
несколькими каталогами для выполнения управления учетными записями.
Физическим проявлением службы Active Directory называется наличие
отдельного файла данных, который расположен на каждом контроллере
домена в домене. Местоположением контроллеров домена, где расположена
служба, описывается физическая реализация службы Active Directory.
Вывод. С контроллера домена одного сайта изменение к каталогу может
реплицироваться на единственный контроллер домена второго сайта.
Контроллер домена, получающий обновление, затем может переслать
изменения на другие контроллеры домена во втором сайте. Тот контроллер
домена, на котором были произведены изменения каталога, не может
осуществлять копирование изменения на все контроллеры домена
непосредственно, как это имеет место в модели репликации, имеющей
единственного хозяина.
Когда реализуется служба Active Directory, возможно добавление
стольких контроллеров доменов, сколько нужно для поддержки служб
каталога в какой-либо организации. Есть пять определенных ролей, которые
могут играть любые контроллеры домена. Их знают в качестве ролей хозяина
операций - operations master roles. И также еще одна роль, которую сможет
выполнить любой контроллер домена в домене, связана с глобальным
каталогом - GC — Global Catalog.
Кроме того, при реализации службы Active Directory, возможно
добавление стольких контроллеров доменов, сколько нужно для поддержки
служб каталога в какой-либо организации.
42
ГЛАВА 3. ПРИМЕНЕНИЕ СЕТЕВЫХ ТЕХНОЛОГИЙ ДЛЯ
ПОСТРОЕНИЯ КОРПОРАТИВНОЙ КОМПЬЮТЕРНОЙ
СЕТИ ООО «МОРОЗКО»
3.1 Архитектура сети компании
В организации «МОРОЗКО» уже имелась своя сетевая архитектура.
Схема локальной сети головного офиса компании ООО «МОРОЗКО»
представлена на рисунке 13.
Рисунок 13 - Структура сети головного офиса компании
ООО «МОРОЗКО»
Сеть представляет собой 3 сервера на базе Windows Server 2016, первый
это Domain Controller, второй это сервер электронной почты, также с него
будет выход в интернет через прокси-сервер, и последний сервер – это
файловый сервер, на котором для пользователей будет создана хранилище для
данных. Все сервера подключаются к главному коммутатору, к нему в свою