Mengenalpasti Jenis Rangkaian - dummies

Salah satu bidang rangkaian yang meliputi Perlindungan Sijil A + ialah teori rangkaian / perkakasan rangkaian. Mampu mengenal pasti jenis rangkaian adalah penting. Rangkaian adalah kumpulan sistem yang disambungkan untuk perkongsian data atau peranti. Kedua-dua jenis utama rangkaian adalah peer-to-peer dan server-based (client-server).

Jaringan Peer-to-peer

Dalam rangkaian rakan sebaya (P2P), semua sistem yang disambungkan ke rangkaian boleh bertindak sebagai pelanggan atau pelayan. Seorang pelanggan adalah sistem yang membuat permintaan untuk sumber atau perkhidmatan di rangkaian; pelayan adalah sistem yang menyediakan sumber atau perkhidmatan. Dalam persekitaran rangkaian jenis ini, semua sistem dianggap sama kerana mereka semua boleh memainkan peranan yang sama di rangkaian - sama ada sebagai pelanggan atau pelayan atau sebagai kedua-dua pelanggan dan pelayan.

Bilangan sistem yang disyorkan dalam rangkaian P2P biasanya melibatkan sepuluh atau kurang sistem kerana kekurangan pentadbiran terpusat. Sebagai pentadbir rangkaian yang bekerja dalam persekitaran P2P, anda akan terus berjalan dari mesin ke mesin untuk melaksanakan tugas pentadbiran. Biasanya, rangkaian P2P melibatkan setiap sistem yang menjalankan sistem operasi desktop, seperti Windows 8. 1 untuk menyediakan fungsi rangkaian.

Persekitaran rangkaian peer-to-peer.

Perhatikan bahawa klien A menyediakan sumber rangkaian - pencetak - seperti pelanggan D. Ini menunjukkan bahawa klien A bertindak sebagai pelayan dan klien, yang merupakan tujuan rangkaian P2P.

Oleh kerana mesin pusat tidak menyimpan fail dalam rangkaian P2P, persekitaran rangkaian anda tidak berdasarkan pendekatan pentadbiran terpusat. Dengan pentadbiran berpusat, anda (sebagai pentadbir rangkaian) boleh melaksanakan tugas pentadbiran rangkaian untuk keseluruhan rangkaian dari satu tempat. Melihat kembali angka ini, anda dapat melihatnya kerana semua empat komputer bertindak sebagai pelayan rakan sebaya (bererti mereka semua berfungsi sebagai pelayan antara satu sama lain), anda perlu melakukan pentadbiran pada keempat komputer - kelemahan utama rangkaian P2P.

Beberapa contoh pentadbiran yang anda mesti lakukan pada setiap sistem ialah mencipta akaun pengguna pada setiap komputer dan mengurus perkongsian fail dan folder dari setiap sistem. Di sini, misalnya, jika anda mahu Bob melog masuk ke klien A, anda akan membuat akaun Bob pada klien A. Pada masa yang sama, jika anda mahu Sue untuk log masuk ke klien B, anda akan membuat akaun Sue pada klien B. Oleh kerana akaun Bob tidak wujud pada klien B, Bob tidak boleh log masuk ke komputer itu walaupun ia dapat mengakses fail pada klien B dari klien A.Ini membawa kepada model pentadbiran yang diedarkan kerana kerja anda tersebar di pelbagai mesin.

Keuntungan utama rangkaian P2P adalah anda menyimpan wang dengan tidak perlu membeli pelayan pusat, yang boleh menelan biaya ribuan dolar dalam perkakasan dan perisian. Terlalu, dengan rangkaian P2P, anda juga tidak perlu membeli sistem operasi rangkaian yang berasingan (NOS). NOS, diperlukan pada rangkaian berasaskan pelayan (dibincangkan di bahagian seterusnya), direka untuk perkhidmatan rangkaian (seperti Protokol Konfigurasi Hos Dynamic [DHCP], web, fail, dan perkhidmatan cetak) dan membolehkan pelayan untuk berkongsi failnya dan pencetak dengan pelanggan di rangkaian. Kos NOS, dan lesen untuk menyambung pelanggan ke pelayan, adalah di mana beberapa syarikat besar menghabiskan sebahagian besar anggaran IT mereka. Pelesenan adalah mahal!

Rangkaian berasaskan pelayan (klien-pelayan)

Rangkaian berasaskan pelayan, juga dikenali sebagai rangkaian klien-pelayan, adalah model rangkaian yang kebanyakan syarikat biasanya memilih untuk sepuluh atau lebih stesen kerja di rangkaian. Tidak seperti rangkaian P2P, rangkaian berasaskan pelayan menggunakan mesin pusat (pelayan) yang menyampaikan perkhidmatan rangkaian ke stesen kerja. Sekali lagi, perkhidmatan rangkaian ini boleh menjadi perkhidmatan seperti perkongsian fail dan cetak, pengesahan akaun pengguna, atau perkhidmatan web.

Manfaat konfigurasi pelayan klien ialah anda dapat memanfaatkan pentadbiran terpusat dengan melakukan sebahagian besar kerja anda pada satu pelayan. Sebagai contoh, jika anda perlu membuat akaun pengguna untuk setiap sepuluh pengguna, anda membuat sepuluh akaun pada satu pelayan. Bandingkan dengan rangkaian P2P, di mana satu akaun dicipta pada setiap sistem. Sebagai pentadbir rangkaian ini, anda membuat semua direktori yang dikongsi di pelayan bersama dengan akaun pengguna supaya pelayan boleh mengesahkan kelayakan klien yang cuba log masuk ke rangkaian. Semua pengguna di rangkaian menyambung ke pelayan ini untuk menyimpan dan mengambil semula fail.

Keselamatan yang lebih ketat adalah satu lagi manfaat menggunakan model rangkaian berasaskan pelayan. Mewujudkan persekitaran yang lebih selamat adalah lebih mudah dengan rangkaian berasaskan pelayan kerana sumber dan akaun pengguna anda tidak tersebar di beberapa mesin. Anda boleh memberi tumpuan kepada pelayan kerana ia mengandungi fail, folder, dan akaun pengguna. Apabila pengguna log masuk ke rangkaian, permintaan log masuk dihantar ke pelayan, yang mengesahkan nama pengguna dan kata laluan sah. Selepas pengguna log masuk, pelayan membenarkan akses pengguna ke sumber, seperti fail dan pencetak, bahawa pengguna mempunyai kebenaran untuk digunakan. angka ini menggambarkan persekitaran rangkaian berasaskan pelayan.

Persekitaran rangkaian berasaskan pelayan.

Perhatikan bahawa sistem klien menyambung ke pelayan untuk mengakses pencetak. Dalam persekitaran ini, semua sistem mempunyai peranan yang jelas: Mereka sama ada pelanggan atau pelayan - tetapi tidak keduanya.

Kelemahan menggunakan persekitaran berasaskan pelayan ialah kos pembelian perkakasan pelayan dan NOS. Apabila mereka bentuk model rangkaian anda, pastikan anda bekerja dengan seseorang yang biasa dengan pelesenan perisian supaya anda mendapat bang terbaik untuk wang anda!

Peranan pelayan

Apabila membuat rangkaian, anda boleh memasang pelayan yang menyediakan beberapa jenis fungsi yang berbeza ke rangkaian. Berikut ialah senarai jenis umum peranan pelayan yang wujud pada rangkaian hari ini:

• Pelayan web: Pelayan web menyampaikan halaman web kepada pelanggan menggunakan protokol HTTP atau HTTPS. Pelayan web menjadi tuan rumah laman web awam atau laman intranet yang digunakan di dalam syarikat.
• Server fail: Server fail menyimpan dokumen data seperti Microsoft Word, Excel, dan fail PowerPoint. Pelayan fail lazimnya menawarkan keupayaan kebenaran supaya anda dapat mengawal siapa yang boleh mengakses fail apa.
• Server cetak: Server cetak digunakan untuk berkongsi pencetak dengan pelanggan rangkaian dan pekerjaan cetak giliran semasa mereka menunggu untuk dicetak.
• Server DHCP: Server DHCP bertanggungjawab untuk menyerahkan alamat IP kepada pelanggan di rangkaian supaya anda tidak perlu berjalan ke setiap klien dan mengkonfigurasi alamat IP secara manual.
• Server DNS: Server DNS bertanggungjawab untuk menterjemahkan nama domain yang memenuhi syarat seperti www. gleneclarke. com ke alamat IPnya.
• Pelayan proksi: Server proksi bertanggungjawab untuk menghantar permintaan ke Internet bagi pihak pengguna. Pelayan proksi menambah lapisan keselamatan, kerana pengguna tidak menghantar permintaan ke Internet secara langsung. Pelayan proksi biasanya mempunyai ciri-ciri NAT dan ciri dasar untuk mengawal pengguna laman web yang dibenarkan untuk mengakses.
• Mel pelayan: Server mel bertanggungjawab untuk menghantar dan menerima e-mel untuk pengguna dalam syarikat.
• Server pengesahan: Server pengesahan menyimpan semua nama pengguna dan kata laluan untuk rangkaian dalam pangkalan data, dan bertanggungjawab untuk mengesahkan nama pengguna dan kata laluan pengguna apabila mereka log masuk ke rangkaian. Sebelum mengakses fail pada pelayan fail atau membaca e-mel, pengguna biasanya mesti mengesahkannya dengan pelayan pengesahan terlebih dahulu.

Peralatan internet dan sistem legasi

Pelayan bukan satu-satunya jenis peranti yang terdapat pada rangkaian. Rangkaian juga boleh mengandungi beberapa alat perkakas yang menyediakan fungsi yang berbeza ke rangkaian. Berikut ialah senarai peralatan atau peranti biasa yang disambungkan ke rangkaian:

• UTM: A Pengurusan Ancaman Terpadu adalah peranti yang mengintegrasikan ciri-ciri keselamatan berganda ke dalam satu perkakas. UTM biasanya menggabungkan firewall, sistem pencegahan dan pencegahan pencerobohan, dan sistem antivirus yang memeriksa semua data masuk untuk virus.
• IDS: An Sistem Pengesan Pencerobohan (IDS) adalah peranti yang memantau aktiviti rangkaian dan menghantar pemberitahuan apabila aktiviti rangkaian yang mencurigakan dikesan. Pemberitahuan boleh dihantar sebagai mesej e-mel atau sebagai mesej teks kepada peranti mudah alih pentadbir.
• IPS: An Sistem Pencegahan Pencerobohan (IPS) adalah serupa dengan IDS; Walau bagaimanapun, apabila ia mengesan aktiviti yang mencurigakan, ia boleh mengambil tindakan pembetulan untuk membantu menghalang aktiviti daripada meneruskan.Contoh tindakan pembetulan adalah untuk menafikan akses sistem ke rangkaian.
• Sistem warisan / tertanam: Rangkaian juga mungkin mempunyai beberapa sistem warisan atau lebih tua yang hadir di rangkaian untuk menjalankan aplikasi yang lebih lama yang mungkin masih diperlukan oleh syarikat.