Bay Networks представляет серию продуктов для рабочих групп

"Если надо объяснять, то не надо объяснять", как любила говорить, но не важно кто, да к тому же не место. Именно так посчитали представители Bay Networks, русского языка в большинстве своем, однако, не знающие и слов вышеприведенных, следовательно, тоже, когда не стали представлять свою компанию на однодневном семинаре 1 февраля в Москве перед собравшимися потенциальными реселлерами, решив, что Bay в сетевом мире и так достаточно известна, во всяком случае не менее, чем Ethernet и ATM, о которых речь и шла. Впрочем, все это имело непосредственное отношение к новой стратегии компании в лице серии продуктов Baystack для малых и средних компаний, объединяющей концентраторы, маршрутизаторы, коммутаторы и программу управления сетью.

Не только российская душа, но и российский рынок являются для чужеземца загадкой, а загадка всегда влечет. Не избежала соблазна и Bay Networks, решившая расширить сеть своих дилеров. На семинар были приглашены партнеры Intel, с которой Bay выступает совместно не только в России, а также те, кого Майк Хаммонд, директор российского представительства, счел необходимым пригласить. Семинар проходил под лозунгом, в вольном переводе звучащем примерно так: "Если строить, то на века!" Строить, разумеется, из материалов, предлагаемых Bay.

Теперь о самих продуктах. Стековый концентратор BayStack 10BaseT Ethernet имеет две конфигурации - с 12 и 24 портами. Концентраторы, общее число которых достигает 10, могут быть объединены в стек, поддерживающий до 260 портов. BayStack 100BaseT Stackable Hub представляет собой 12-портовое устройство со слотом расширения для модуля управления по протоколу SNMP.

Маршрутизаторы Access Node и Access Node Hub позволяют связать как малые (первый), так и крупные филиалы с центральным офисом по глобальной сети. Устройства имеют ПК-плату флэш-памяти, что облегчает конфигурирование и управление. Обоими можно управлять удаленно (при помощи RMON).

Коммутатор BayStack Ethernet Workgroup Switch имеет шесть коммутируемых портов 10BaseT и дополнительный модуль коммутируемого порта 100BaseT для высокоскоростных соединений с серверами и магистралями.

Программное обеспечение управления сетью Optivity Workgroup в составе EZ LAN и EZ Internetwork предназначено для управления любыми продуктами серии BayStack. Мониторинговые и диагностические приложения позволяют управлять небольшой сетью масштаба рабочих групп.

Hewlett-Packard построила сетевой город

7 февраля в Лондоне состоялась пресс-конференция фирмы Hewlett-Packard, на которой было объявлено о предстоящем выпуске более 20 новых сетевых продуктов. Поскольку Hewlett-Packard обладает репутацией ведущего разработчика сетевых технологий и производителя оборудования, мнения ведущих специалистов фирмы относительно современных тенденций развития информационных технологий были небезынтересны участникам конференции. Если суммировать прозвучавшие по данному вопросу высказывания, можно сделать следующее заключение: в сложившихся условиях сети масштаба предприятия следует рассматривать не в виде модели с центральным офисом, который объединяет все сети через иерархическую систему маршрутизаторов, а как множество соединенных рабочих групп, уделяя последним максимум внимания. Из этого следует, что разработку сетей необходимо производить "снизу вверх", а рабочие группы должны иметь доступ ко всем необходимым ресурсам, включая общедоступные сети (например Internet).

Согласно выдвинутой Hewlett-Packard концепции, демонстрируемые продукты были разбиты на группы, в соответствии с типами сетей, для которых они предназначены. Групп было три: "небольшой офис", "удаленный офис" и "центральный офис"; все они представляли собою "Сетевой город Hewlett-Packard".

Среди продуктов, предназначенных для небольших офисов, выделялись новые недорогие концентраторы 10Base-T семейства Advance-Stack, включающие 8-ми и 16-ти портовые модели. Продолжая активную кампанию по продвижению технологии 100VG-AnyLAN, Hewlett-Packard предложила относительно дешевое (около 850 долларов) решение для рабочих групп в виде концентратора 100VG Hub-7E, все порты которого являются заменяемыми модулями, что делает возможным использование данного концентратора в любых средах.

Продукты, предложенные для удаленного офиса, отличались большим разнообразием. Одно из наиболее интересных решений - устройство доступа в сеть по инфракрасной связи NetBeamIR. Подключаемое к сети, NetBeamIR позволяет владельцам ноутбуков с устройством инфракрасной связи, работающим по стандарту IrDA, работать в локальной сети на скоростях до 4 Мбит/с. Другим (более традиционным) средством удаленного доступа является модуль Dial-A-LAN для семейства концентраторов AdvanceStack. При наличии этого модуля концентратор становится одновременно сервером удаленного доступа с четырьмя асинхронными последовательными портами, позволяющими обмениваться данными на скоростях до 115,2 Кбит/с. Модуль Dial-A-LAN (основанный на технологиях, разработанных фирмой Shiva) совместно с уже существующим модулем маршрутизатора Router 210 обеспечит достаточную гибкость подключения удаленных офисов и пользователей.

Среди продуктов, продемонстрированных в рамках презентации удаленного офиса, можно выделить также 16-портовый коммутатор AdvanceStack Switch 200 (цена около 3500 долларов) и новые типы модулей для уже существующих коммутаторов Hewlett-Packard. В этой связи интересен тот факт, что, стремясь захватить более широкий сегмент рынка высокоскоростных технологий, Hewlett-Packard теперь обеспечивает поддержку 100Base-T своим коммутаторам и тем самым, как было сказано, может "облегчить миграцию к 100VG-AnyLAN, тем, кто уже выбрал 100Base-T".

Продукты, разработанные для центральных офисов, включают новые модели персональных компьютеров, готовых к работе в сети (серия Vectra XM4), адаптеры 10 и 100 Мбит/с для различных типов шин (включая PCI), а также новые модули для коммутатора AdvanceStack Switch 2000. Кроме того, для больших офисов предложены новые модели концентраторов 100VG-AnyLAN: 100VG Hub-14 и 100VG Hub-7М (который аналогичен модели 7E, но включает возможность управления) и ряд новых концентраторов 10Base-T.

Для более гибкого управления сетями различного масштаба представленные Hewlett-Packard продукты для платформы OpenView поддерживают интерфейс DMI, обеспечивающий полное управление настольными системами. Так, одна из продемонстрированных возможностей новой версии OpenView Workgroup Node Manager обсепечивает удаленное включение питания компьютера с Windows 95. При этом представители Hewlett-Packard отметили, что данная возможность не является особенностью именно их компьютеров, а базируется на стандартном DMI и, при наличии автономного источника питания на сетевой плате, может быть реализована на любой платформе.

Некоторые из продемонстрированных продуктов могут быть использованы в сетях любого масштаба. Это относится к новым устройствам архивирования на ленты типа DAT, поддерживающим стандарт DDS-3, который позволяет хранить до 12 Гбайт данных (без сжатия) на одном носителе. В 1997 году возможно появится стандарт DDS-4, который увеличит эту цифру до 24 Гбайт. Кроме того, как и ожидалось, Hewlett-Packard продемонстрировала несколько новых моделей своих серверов печати JetDirect.

"Информсвязь" представляет StrataCom в России

В начале года компания "Информсвязь" стала дистрибьютором компании StrataCom, специализирующейся на оборудовании для ATM и frame relay.

StrataCom - пионер в этой области, входит в число основателей Frame Relay Forum и является действительным членом ATM Forum. Уже в 1986 компания представила свой коммутатор АТМ под названием IPX (к протоколу Novell отношения не имеет). С тех пор она была лидером в секторе АТМ и frame relay.

Архитектуру сетей, построенных на оборудовании StrataCom, удобно представлять в виде концентрических слоев, а систему управления сетью так и называют "стратосферой" (StrataSphere). Она обеспечивает управление всеми устройствами StrataCom от магистральных и корпоративных коммутаторов АТМ до многофункциональных устройств доступа. Менеджер ресурсов StrataView Plus управляет топологией сети, конфигурированием устройств, сбором тарификационной информации, контролем производительности сети, контролем состояний неисправности и защитой от несанкционированного доступа. Оборудование обеспечивает 32 подкласса качества услуг, входящих в основные 5 классов, определенные ATM-Forum.

Каждый сетевой узел типа BPX (см. ниже) или IPX располагает полной информацией о топологии и состоянии всей сети, в том числе об объемах трафика и аварийных разрывах соединений. Для установления соединения достаточно указания адресов источника и назначения, далее механизм AutoRoute обеспечивает оптимальную маршрутизацию с распределением полосы пропускания и учетом классов услуг. Большая часть функций перекладывается на интеллектуальных агентов управления, встроенных в сетевые узлы.

Во внутреннем слое сети (см. рис.) располагаются сверхскоростные коммутаторы BPX. BPX - интеллектуальный коммутатор со встроенным механизмом AutoRoute, большим количеством сетевых сервисов и механизмом ForeSight управления трафиком. Его коммутационная матрица 12х12 работает с производительностью 9,6 Гбит/с (или 20 млн. ячеек в секунду), обеспечивая каждому из своих 12 слотов полосу в 800 Мбит/с. Кроме того, интерфейсы AXIS Interface Shelf (до 16 на каждый BPX-узел) могут конвертировать низкоскоростной, отличный от АТМ, трафик в 53-битные ячейки для передачи по магистрали. AXIS поддерживает интерфейсы ATM, frame relay, Frame UNI, SMDS, T1/E1 ATM UNI, Circuit Emulation Service и коммутируемый доступ к ISDN.

В следующем слое - коммутаторы АТМ IPX, способные поддерживать до 34 Мбит/с. Их можно использовать для построения сетей на базе арендованных каналов и как интеллектуальное устройство доступа. Предпочтительный режим общения со следующим слоем - frame relay на скоростях в сумме до 2 Мбит/с по 4-м каналам. В самом внешнем слое - устройства доступа FastPad, прежде всего обеспечивающие связь с низкоскоростными каналами связи.

Кроме того, есть коммутатор доступа к магистральной сети IGX с шиной на 1,2 Гбит/с для коммутации ячеек, в то же время способный, например, работать с каналами со скоростью обмена 9,6 Кбит/с. Имеются также маршрутизаторы EdgeConnect для стыковки с сетями Ethernet, Token Ring и FDDI.

Вся эта тщательно продуманная линия продуктов гарантирует бесшовную работу на базе ATM и frame relay.

Просмотр и обслуживание

На Internet World в Бостоне программы просмотра World Wide Web были повсюду; только на одном этаже выставки размещалось полдюжины бесплатных и демонстрационных версий программ просмотра Web. Популярность таких программ возросла благодаря их роли в адресации ресурсов Web. Конечно, они были бы совершенно бесполезны, если бы в Web не было ничего интересного для просмотра, а здесь-то и могут пригодится серверы Web, в том числе комплексные предложения Novell, Frontier Technologies и IBM.

Сервер NetWare Web Server компании Novell поставляется в виде набора загружаемых модулей NetWare, благодаря которым сервер NetWare можно превратить в инструмент по подготовке материалов для Web и доступа в Internet. Он не требует знания Unix и устанавливается за считанные минуты.

Продукт работает с NetWare SFT III, что обеспечивает защиту данных на сервере в непрерывном режиме. Другие меры защиты предоставляет служба каталогов NetWare за счет аутентификации пользователей.

NetWare Web Server поставляется вместе с WordPerfect Internet Assistant. Последний позволяет конвертировать файлы WordPerfect в формат языка гипертекстовой разметки HTML.

SuperWeb Server компании Frontier работает на машинах под Windows NT. Сервер помогает организациям подготавливать конфидециальную и общедоступную информацию для Web или для "интрасети" внутри предприятия (см. рис). Продуктом могут распоряжаться несколько пользователей. Поскольку появляется возможность удаленно создавать и управлять страницами Web, находиться возле сервера вовсе необязательно. Отметим, однако, что только один администратор, SuperWeb Master, имеет необходимый уровень полномочий по добавлению приложений и обеспечению других критических задач.

Продукт имеет редактор HTML, облегчающий создание и сопровождение страниц Web, а также редактор карты изображений Image Map Editor для включения графики в страницы Web.

SuperWeb Server предлагается в двух вариантах - стандартном и защищенном. Защищенный вариант поддерживает Secure Socket Layer (SSL) и протокол защищенной передачи гипертекста (secure hypertext transport protocol, shttp).

Семейство продуктов Internet Connection компании IBM имеет все необходимое для ведения бизнеса в Internet; комплект включает даже серверы World Wide Web. Серверы Internet Connection Server для OS/2 Warp, Advanced Interactive Executive (AIX) и MVS дают возможность создать сервер WWW на уже имеющемся оборудовании. Продукты превращают серверы в области хранения страниц на HTML с обеспечением доступа к ним из стандартных программ просмотра.

С внутренней стороны, серверы могут содержать информацию о заданиях и корпоративной политике, а с внешней - они способны осуществлять обслуживание заказчиков или предоставлять интерактивный каталог.

У администраторов появилась возможность следить за тем, как заказчики используют опубликованную информацию компании.

Internet Connection Secure Server для AIX и OS/2 Warp поддерживает как shttp, так и SSL, что гарантирует защищенность транзакций и связи по Internet. Защищенная версия Internet Connection Server для MVS появится несколько позже.

SPARC и Pentium: следующее поколение

Sun Microsystems и Intel завершили очередной круг в микропроцессорной гонке. Новое семейство продуктов компании Intel получило название Pentium Pro. Разработка продукта велась параллельно с разработкой процессора Pentium, так что Pro - это не просто расширение технологии Pentium.

Pentium Pro имеет тактовые частоты в диапазоне от 150 до 200 МГц. Процессорную часть составляют почти 5,5 млн. транзисторов, но более половины содержимого чипа - 15,5 млн. транзисторов - отводится под интегральный кэш; 256 Кбайт на модели, предназначенные для рабочих станций и 512 Кбайт на модели для серверов.

На первой презентации заказчики рабочих станций Intel, в числе которых были Interphase, Compaq и Dell, продемонстрировали мощные графические приложения, в частности нелинейный видеоредактор, САПР, трехмерные изображения для медицинской диагностики и быстрые преобразования анимационных картинок. На следующей презентации производители серверов, среди которых были Hewlett-Packard и Dell, представили свои мультипроцессорные продукты.

Intel получил свою порцию критики за Pentium Pro, в первую очередь, в связи с вопросами преемственности. Pentium Pro оптимизирован для 32-разрядного ПО, собственно говоря, 16-разрядное ПО работает примерно с той же скоростью, как и Pentium, с такой же тактовой частотой. Однако это вряд ли представляет собой серьезную проблему, так как высокопроизводительные процессоры предназначены, как правило, для запуска наиболее совершенного ПО, которое обычно либо специально разрабатывается, либо переносится на 32-разрядную платформу.

Что касается серверов, Compaq обнаружила, что существуют проблемы с совместимостью ввода/вывода для моделей с шиной ISA. Они, однако, также не имеют большого практического значения, поскольку серверы Pentium Pro будут почти всегда иметь PCI, EISA или другие высокоемкие шины.

Новые системы Sun, имеющие Ethernet со 100 Мбит/с на материнской плате и ранее не применявшуюся архитектуру системы с перекрестной коммутацией системной шины, вернули компании лидирующие позиции в тестовых войнах с HP, Silicon Graphics, IBM и Digital Equipment. Микропроцессор UltraSPARC имеет тактовую частоту от 143 МГц до 200 МГц и показатели SPECint 92 в диапазоне от 215 до 332. При этом показатели SPECfp 92 колеблются в пределах от 303 до 505.

Стоимость рабочей станции UltraSPARC составляет 16945 долларов и вполне может подняться, так как конкурирующие продукты со сравнимыми характеристиками стоят значительно дороже. Рабочие станции Pentium Pro, по-видимому, выполняют целочисленные тесты немного быстрее, чем машины UltraSPARC со сравнимой тактовой частотой, но отстают на тестах с плавающей точкой. Рабочие станции предлагаются по цене менее чем за 4000 долларов.

Соперник NT от IBM?

Первые отзывы о сервере Warp Server компании IBM, все еще проходившем бета-тестирование во время Comdex, можно было услышать тут и там во время выставки. Новое предложение IBM еще заставит Microsoft попотеть, прежде чем получит денежки, которые уже считала своими.

Включающий обновленную версию механизма LAN Server 4.0 сервер Warp Server состоит из шлюза в NetWare, утилиты для резервного копирования и восстановления Personally Safe'n Sound, средств администрирования сети TCP/IP, сервисов резервного копирования и средств удаленного доступа. Среди средств управления можно также назвать SystemView LAN для OS/2 Warp и мощный менеджер печати. Служба каталогов и защиты Directory and Security Services (DSS) для LAN Server 4.0 должна появиться в версии для Warp Server в первом квартале этого года.

Вопрос встает так: насколько опасен Warp Server со всеми его возможностями для Windows NT? "Определенно, Warp представляет большую угрозу как сервер, нежели как настольная система, - говорит Джим Грин, аналитик из бостонской компании Summit Strategies. - Кое-что из сделанного IBM в ходе реализации инициативы Eagle в противовес BackOffice (встроенная управляемость в операционную систему в том числе) представляет собой шаг вперед по сравнению с NT. Многое зависит от окончательной реализации и маркетинга, являющегося ахиллесовой пятой IBM".

Так сколько же будет стоить Warp Server? Во время выставки IBM ничего по этому поводу не заявляла. Однако Джон Алби, менеджер по маркетингу в отделении персональных программных продуктов, заверил, что в сравнении с Windows NT цена будет "весьма и весьма конкурентоспособной".

Поставьте заслон несанкционированному доступу

Когда-то под защитой компьютера понимали прежде всего защиту от назойливого любопытства прыщавых хакеров и установку антивирусных сканеров на настольных ПК. Однако с лавинообразным ростом популярности Internet и, соответственно, ее использования как главной коммерческой артерии мировой экономики, эта проблема стала одной из первоочередных задач, для разрешения которой используются самые передовые технологии.

На состоявшейся в ноябре прошлого года 22-ой ежегодной конференции и выставке Института компьютерной защиты (CSI, Сан-Франциско) был рассмотрен каждый аспект проблемы - от шифрования до информационных войн. Основными темами конференции стали World Wide Web и проект закона Министерства юстиции США по уголовному наказанию за компьютерные преступления.

Марта Станселл-Гамм из отдела по борьбе с компьютерными преступлениями Министерства юстиции привела последнюю статистику из доклада группы реагирования на ком-пьютерные происшествия (Computer Emergency Responce Team): число незаконных вторжений возросло с 1991 года на 498%, при этом пострадавших узлов стало больше на 781%. В 1994 было зарегистрировано 2460 инцидентов, затронувших интересы 40000 подключенных к Internet компьютеров.

Возрастает не только число атак, но и потери от них. В недавнем опросе CSI пятисот наиболее крупных компаний, правительственных организаций и университетов, 30 организаций сообщили о потерях (на общую сумму 66 миллионов долларов) вследствие проникновения в систему извне.

Технология брандмауер была наиболее популярной темой в течение прошлого года. CSI утверждает, что к 2000 году продажи брандмауеров возрастут на 70%.

Отдельные заседания были посвящены шифрованию и защите данных.

SMDS будет жить

Рост потребности в высокоскоростной связи с широкой полосой пропускания подогревает интерес к Swithed Multimegabit Data Service (SMDS), службе без установления соединения, используемой для соединения локальных и глобальных сетей через общедоступную телефонную сеть. Согласно исследованиям, проведенным International Data Corp. (IDC), общее число портов SMDS увеличилось в 1995 году, по сравнению с 1994, с 1485 до более чем 3000. Более того, исследователи предсказывают, что к исходу века портов в SMDS будет в двадцать раз больше, чем в октябре 1994 года, а именно более 59000.

Подобный рост интереса связан с рядом факторов, среди которых - способность трафиков SMDS проходить по ATM. Другой привлекательной чертой является возможность гибкого изменения скорости доступа в пределах от 56 Кбит/с до 34 Мбит/с.

Поддержка сервиса ведущими телефонными компаниями также способствует этому. Различные американские компании - Ameritech, Bell Atlantic, BellSouth, GTE, Pacific Bell и US West - развернули SMDS более чем в 50 округах. Среди международных компаний, которые предлагают этот сервис своим абонентам, British Telecom, Telecom Australia и Deutsche Telekom. По прогнозам, представленным в отчете IDC, доход от предоставления услуг SMDS возрастет с 11,38 млн. долларов в 1995 году до 100 млн. долларов в 2000-м.

Vgate: поступь победителя?

Компания RAD Network Devices только-только начала поставки Vgate - продукта, характеризуемого RAD как виртуальный маршрутизатор. Что виртуальный маршрутизатор может такого, чего обычный не может? Представьте себе здание или комплекс зданий с несколькими сотнями сетевых узлов. Один из способов избежать перегрузок заключается в сегментировании сети при помощи маршрутизатора. Основной недостаток маршрутизаторов - высокая стоимость и отсутствие гибкости в конфигурации. Недорогой альтернативой является установка коммутатора, снимающего проблему перегрузок и создающего простую для конфигурации архитектуру. Однако использование маршрутизаторов может привести к появлению одного-единственного многоадресного домена, которым весьма трудно управлять.

Решением данной проблемы является определение виртуальных локальных сетей (ВЛВС) для произвольного набора сетевых или MAC-адресов из многоадресного домена. Но загвоздка в этом случае состоит в обеспечении связи между виртуальными локальными сетями - и тогда на помощь приходит виртуальный маршрутизатор.

Соединенные посредством Vgate виртуальные локальные сети могут иметь несколько коммутаторов. Более того, имея WANgate компании RND, даже соединенные по глобальной сети удаленные узлы могут быть включены в виртуальную локальную сеть. Vgate маршрутизует IP- и IPX-трафик между виртуальными сетями с той скоростью, с которой может работать сеть.

В системе Vgate узлы переключаются с одного порта на другой без реконфигурации узла и виртуального маршрутизатора - например, нет необходимости менять пользовательский IP-адрес или стандартные параметры маршрутизатора при переключении узла на другой порт коммутатора.

Vgate стоит 4500 долларов с четырьмя портами Ethernet и 3000 долларов с двумя портами. К одному порту можно подсоединить несколько коммутаторов. Вскоре ожидаются версии для FDDI и Fast Ethernet.