Продукты года

Проще говоря, покупка способна кардинальным образом изменить работу сети в целом. Поэтому только расчетливый покупатель достоин имени хорошего администратора сети. Покупка, однако, дело непростое и утомительное, да к тому же требующее немалого времени (а его-то как раз может и не быть) на просмотр демонстрационных версий, посещение специализированных выставок, тестирование все новых и новых продуктов на предмет их применения в собственной сети и, наконец, просто на разговоры с коллегами. Мы в "LAN Magazine" занимаемся именно этим, так что смотрите на нас как на своих снабженцев - тех, кто ищет изо дня в день наилучшие продукты для вашей сети.

Второй ежегодный доклад "Продукты года" представляет собой перечень сетевых продуктов, которые вы просто обязаны иметь. Чтобы очертить круг претендентов, мы просмотрели, изучили и протестировали сотни сетевых продуктов. Мы загружали программное обеспечение в нашу корпоративную сеть и на наш узел в World Wide Web (http://www.lanmag.com); обозреватели "LAN Magazine" провели тестирование многих и многих продуктов в реальных условиях на "Испытательном стенде". Кроме того, мы советовались с реселлерами, системными интеграторами, авторами и ведущими экспертами. И, конечно же, при определении самых-самых продуктов года решающую роль играло мнение наших читателей.

ИЗБРАННЫЕ

Процедура выдвижения на звание "Продукт года" была весьма простой. От производителей не требовалось заполнения каких-либо форм или помещения рекламы в нашем журнале. Мы не брали ни взяток, ни подарков, вежливо отвечая "нет" на все попытки такого рода.

Единственным критерием отбора было появление продукта или его модификации в 1995 году. Кому-то покажется, что это несколько сужает выбор, но, поверьте, ежегодно появляется столько новых продуктов, что недостатка в претендентах не было. Кроме того, мы искали "классные" продукты - интеллектуальные, заметные, созидательные и своевременные. Нас интересовали продукты (и компании в том числе), которые будут определять развитие сетевых технологий в ближайшее десятилетие. Поздравления победителям.

СЕТЕВАЯ ОС ПРЕДПРИЯТИЯ

Windows NT Server 3.51

Microsoft

Многие компании совершили ошибку, сбросив продукт со счетов Microsoft потому, что он "пошел" не сразу. Windows NT Advanced Server не попал в список бестселлеров в год своего появления на рынке (1993). Однако Microsoft упорный, если не сказать настырный, конкурент - у нее можно многому научиться в отношении того, как сделать программный продукт успешным.

Нужна поддержка TCP/IP и IPX помимо NetBEUI? Нет проблем. Продукт должен вписываться в инсталлированную базу? Пожалуйста - вот вам сервисы печати и файлов для NetWare, так что NT Server выглядит как сервер NetWare для всех клиентов сети. Самые современные технологии внедряются незамедлительно - например: графические инструменты управления и конфигурации, максимально автоматизированная установка, поддержка новейших протоколов - того же Dynamic Host Configuration Protocol (DHCP). Работа оптимизирована, и остается лишь ждать пока закон Мура (вычислительная мощь удваивается каждые полтора года) и снижение цен на память еще более повысят производительность.

Самая обещающая стратегия - стратегия перенесения поля битвы на привычную почву - провести различие между файловыми серверами и серверами приложений и убедить заказчиков, что сервисы файлов и печати слегка устарели. Windows NT - сервер приложений с уникальными инструментами разработки, масштабируемый (как следствие поддержки симметричной многопроцессорности) и переносимый без проблем на архитектуры Alpha, MIPS и PowerPC. Кроме того, Microsoft разработала комплект продуктов BackOffice, обеспечивающий мощную инфраструктуру для других приложений, служащий одновременно примером его применения на базе NT Server.

Несмотря на позиционирование в качестве сервера приложений, Windows NT Server 3.51 занимает собственное место среди сетевых операционных сетей как сервер обычных сервисов файлов и печати. NT Server по силам главная роль всюду, где есть клиент-серверные приложения.

(Рисунок 1.)

ОДНОРАНГОВЫЕ СЕТЕВЫЕ ОС

Windows 95

Microsoft

Так как Windows 95 устанавливается на большинство продаваемых ПК и быстро вытесняет Windows 3.1 и Windows for Workgroups на уже проданных, то простое наличие встроенных сетевых средств уже само по себе ценно. Однако возможности Windows 95 как одноранговой сетевой операционной системы неординарны: вы ничем не пожертвуете, установив эту "бесплатную" сетевую ОС.

Имея 32-разрядные драйверы и вытесняющую многозадачность, Windows 95 превосходит все другие одноранговые операционные системы. Имея лучшую автоматическую настройку среди ОС, в особенности на сетевые компоненты, Windows проста в конфигурации и настройке на самые разные сетевые платы, адаптеры SCS, драйверы и модемы. Помимо NetBEUI Windows 95 поддерживает IPX и TCP/IP, поэтому в сравнении с другими одноранговыми ОС она работает в большем числе сред. Имея унифицированного клиента, Windows 95 без проблем взаимодействует с неодноранговыми сетями, например NetWare, Windows NT Server, LAN Manager и VINES.

Windows 95 поднимает планку надежности для одноранговых сетей. Конечно, это не просто одноранговая сетевая ОС. (Microsoft даже не особенно афишировала ее сетевые возможности.) Встроенная поддержка plug-and-play делает конфигурацию рабочего места чрезвычайно простой, особенно если периферийное оборудование соответствует стандартам. Новые административные возможности Windows 95 делают настольную систему более управляемой, чем когда-либо. Поддержка мобильных пользователей упрощает жизнь находящимся в разъездах и работающим на дому.

Как и прежде, включая новые функциональные возможности в операционные системы, Microsoft и теперь радикально видоизменила рынок продуктов для одноранговых сетей.

(Рисунок 2.)

ЭЛЕКТРОННАЯ ПОЧТА/ ОБМЕН СООБЩЕНИЯМИ

GroupWise 4.1a

Novell

Создание и отправка, прием и ответ - в наши дни продуктам для электронной почты не так уж много возможностей отличиться. Один из способов поднять значимость электронной почты состоит в создании инфраструктуры обмена сообщениями вместо простой электронной почты.

При планировании работы в группах можно использовать ту же адресную книгу, что и в электронной почте, - это помогает, например, собрать нужных людей в нужном месте. Планирование работы в группах невозможно без планировщика дня сотрудника, поэтому персональный календарь - необходимый компонент системы. Назначение задания и контроль за его выполнением - еще одно естественное расширение для электронной почты. Благодаря расширенным сервисам обмена сообщениями, GroupWise становится универсальным почтовым ящиком для факсов и голосовых посланий.

Для расширения GroupWise существует несколько направлений. Он имеет богатый набор средств определения правил и может функционировать как сервер электронных списков подобно группам новостей Internet. InForms компании Novell использует GroupWise в качестве транспортного средства и маршрутизатора электронных форм как внутри, так и за пределами организации и даже между организациями. Remote GroupWise даже поддерживает доступ к почтовому ящику через телефон с тональным набором номера.
GroupWise имеет клиентов для Macintosh, Windows, DOS и нескольких Unix-платформ. Управление осуществляется из утилиты NetWare NWAdmin, а специальный NLM синхронизирует каталог GroupWise со службой каталогов NetWare Directory Services.

В начале 1996 года ни одна другая система обмена сообщениями на базе локальной сети не могла выполнять такие административные задания и при этом круглосуточно оставаться доступной пользователям.

(Рисунок 3.)

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ДЛЯ РАБОЧИХ ГРУПП

Collabra Share 2.1

Netscape Communications

В 90-х гг. бизнес не мыслим без эффективного взаимодействия и обмена информацией с партнерами по всему миру; для этого компании нужно нечто большее, чем телефонная связь. Программное обеспечение для рабочих групп позволяет организациям обсуждать информацию и передавать ее на любое расстояние.

Покупка Collabra Software компанией Nescape Communications осенью прошлого года привела к заметным усовершенствованиям в Collabra Share 2.1 и тесной интеграции с клиентом Navigator World Wide Web компании Netscape. В документы Collabra Share могут быть включены связи с группами новостей Web и Internet, так что, запустив Navigator одним щелчком мыши, пользователь может очутиться прямо в Internet. Netscape Navigator запускается также нажатием кнопки на панели инструментов в Collabra Share.

Продукт полностью совместим с платформой обмена сообщениями Exchange компании Microsoft. Кнопка на клиентской панели инструментов Exchange позволяет переходить прямо в форумы Collabra Share. При переходе с Microsoft Mail на Exchange продукт регистрирует изменения и автоматически восстанавливает пользовательскую информацию.

Невысокая цена приобретения и эксплуатации делает продукт бесценным ресурсом для рабочих групп. Mailbox Tracker регистрирует смену пользователем почтового отделения и обновляет информацию самостоятельно, не требуя настройки вручную. Простота использования и связь с существующими инфраструктурами электронной почты облегчает администрирование и снижает затраты.

Collabra Share работает со многими популярными продуктами для электронной почты, включая продукты Lotus, Banyan, Novell и Microsoft, а также другими MAPI- и VIM-совместимыми системами электронной почты.

(Рисунок 4.)

СЕРВЕР WEB

Netra

Sun Microsystems

Хосты производства Sun Microsystems преобладают среди подключенных к Internet. Компания намеревается и дальше сохранять такое положение дел. В этом ей должен помочь Netra - полный программный и аппаратный сервер Internet в одном пакете, предназначенный для работы в качестве сервера World Wide Web, и шлюз в Internet.

Сервер имеет встроенный Ethernet. Предустановленное программное обеспечение включает операционную систему Solaris 2.4, сервер Web Национального центра суперкомпьютерных вычислений (NCSA) Иллинойского университета (или на некоторых моделях Nescape Communications Server); серверы POP-2/POP-3 и Unix Sendmail; поддержку Domain Name Service (DNS), коммутируемые соединения PPP, ftp и telnet.

Хотя клавиатура и монитор в комплект не входят, Netra можно управлять с ПК или Macintosh при помощи стандартной программы просмотра Web.

(Рисунок 5.)

ИНСТРУМЕНТЫ ПОИСКА В WWW

CyberSearch

Frontier Technologies

Путешествие по бескрайним просторам киберпространства без проводника немыслимо и опасно. При наличии тысяч и тысяч страниц Web потребуется в буквальном смысле час на поиск и перекачку нужной информации.

Благодаря возможности поиска интересующих узлов в автономном режиме, продукт Frontier Technologies позволяет снизить плату за соединение.

Компакт-диск CyberCash содержит Lycos Catalog, объемный каталог - более полумиллиона страниц и механизм поиска по ключевым словам и темам. Пользователи, найдя интересующий узел, могут занести его во включенную в CD-ROM картотеку SuperHighway Access Internet Organizer. После открытия сеанса связи с Internet через поставщика услуг путешественники по Web перекачивают информацию с одного узла во время соединения с другим из программы просмотра SuperHighWay Access Browser, также включенной в CyberSearch.

(Рисунок 6.)

КОМПЛЕКТ ПРИЛОЖЕНИЙ ДЛЯ TCP/IP

SuperTCP Suite 96

Frontier Technologies

Если World Wide Web грозит стать популярнейшим приложением для Internet, то сама Internet является популярнейшим приложением для TCP/IP, стимулируя спрос на приложения и стеки протоколов TCP/IP. Сегодняшние пользователи, несколько лет назад и не слышавшие о Unix или TCP/IP, весело путешествуют по просторам Web.

Вы тоже собрались в путешествие? Тогда неплохо бы обзавестись снаряжением. В комплекте SuperTCP Suite 96 есть все необходимое для пользователей Windows 3.1, Windows 95 и Windows NT.

Компакт-диск включает как 16-разрядную, так и 32-разрядную версию приложения. Автоматизированная процедура установки определяет тип операционной системы и устанавливает соответствующую версию программного обеспечения.

Приложения для TCP/IP компании Frontier Technologies выполняются в "майкрософтовском" ядре TCP/IP или собственном ядре Frontier. В комплект инструментов для Internet входит многосеансовая, многопротокольная программа просмотра Web. Помимо Web программа просмотра предоставляет доступ к gopher и информационным серверам WAIS. В приложения для TCP/IP включены клиенты и серверы ftp и trivial file transfer protocol. Есть множество многосеансовых эмуляторов терминалов.

Что касается электронной почты, комплект поддерживает Simple Mail Transfer Protocol, Post Office Protocol 2 и 3 и Multipurpose Internet Mail Extensions; есть также новая программа чтения новостей Network News, сервер и клиент NFS плюс сервер X Windows.

(Рисунок 7.)

ПОРТАТИВНЫЕ СИСТЕМЫ

JetEye

Extended Systems

Пользователям портативных компьютеров Extended Systems дает такой совет: скажите "прощай" сетевому кабелю и выбросьте эти дорогие сборно-разборные конструкции за борт. Теперь передача данных с портативного устройства в сеть стала такой же простой и быстрой, как переключение каналов телевизора с пульта ДУ - быстрая инфракрасная связь наконец-то появилась.

Технология инфракрасной связи отнюдь не нова, однако в прошлом ей не хватало скорости, и только очень терпеливый пользователь мог дождаться конца процесса передачи крупных файлов. Благодаря технологическим прорывам и стандартизации (особенно вследствие усилий Hewlett-Packard и Infrared Data Association), инфракрасная связь быстро становится "дешевым и сердитым" средством прямого соединения.

Extended Systems завоевала награду в разделе портативных систем как первая компания, выпустившая продукт на базе быстрого стандарта IrDA. Превращая данные в свет, JetEye Net Plus дает мобильным пользователям быстрые, надежные, беспроводные соединения с сетью или принтером. Пользователю достаточно внести портативное устройство, оснащенное инфракрасной связью, в зону действия (радиусом около трех футов) точки доступа JetEye и войти в систему обычным путем.

Инфракрасный луч JetEye представляет собой конус с углом раствора 30 градусов (20 дюймов в диаметре на расстоянии трех футов от устройства), а также передает и принимает статус канала и состояние светодиодных индикаторов занятости. Он передает и принимает данные со скоростью до 4 Мбит/с. JetEye Net Plus поддерживает Ethernet (10Base-T и 10Base2) и Token Ring (экранированная и неэкранированная витая пара) и оснащен драйверами для доступа в сети NetWare, TCP/IP и NetBIOS.

Протокол IrDA предусматривает защиту данных во время беспроводной передачи. Например, если портативный компьютер работает под Windows 95, то пользователь извещается звуковым и визуальным сигналом о разрыве инфракрасного соединения. После восстановления соединения пользователь может продолжить с того места, где он остановился.

Гарантия на JetEye Net Plus два года (пять лет для зарегистрированных пользователей в США и Канаде).

(Рисунок 8.)

БЕСПРОВОДНЫЕ ТЕХНОЛОГИИ

RangeLAN2

Proxim

Возможно, пришло время отказаться от кабеля, если он постоянно цепляет вас за ноги. В этом случае RangeLAN2 компании Proxim может вам помочь.

В 1995 году Proxim значительно усовершенствовала RangeLAN2, в том числе увеличила пропускную способность, диапазон действия, мобильность и управляемость. Кроме того, компания подписала свыше 50 крупных соглашений о предоставлении лицензий на технологию. Это гарантирует продукту взаимодействие с другими беспроводными локальными радиосетями, работающими в диапазоне 2,4 ГГц. Все вышеперечисленные факторы повлияли на нашу оценку продукта, как продукта #1 в мире беспроводных технологий.

RangeLAN2 предназначен для мобильных беспроводных приложений локальных сетей. Семейство продуктов состоит из 7200 PCMCIA, 7100 ISA и 7500 Access Point. Опираясь на уже имеющуюся поддержку для драйверов ODI и NDIS, Proxim добавила поддержку драйверов для Windows 95, Windows NT и OS/2.

Использующие радиопередачу в размытом спектре со сменой частот, продукты RangeLAN2 с новейшим программным обеспечением RangeLAN2 версии 3 имеют пропускную способность на 50-60% большую, чем первый продукт компании, выпущенный в марте 1994 года. RangeLAN2 работает со скоростью 1,6 Мбит/с для несжатых данных по одному каналу, при этом общее число каналов - 15. Новое программное обеспечение позволяет регулировать пропускную способность в зависимости от размеров сети.

RangeLAN2 предоставляет пользователям свободу передвижения. Усиленная чувствительность к радиосигналу и дополнительная антенна с высоким коэффициентом усиления позволили увеличить радиус действия на открытой местности до 3000 футов.

ПО RangeLAN2 версии 3 также сыграло свою роль в завоевании свободы передвижения. Теперь администраторам предоставляется возможность самим определять, как быстро переходящие с места на место пользователи могут переключаться между точками доступа.
Proxim внесла также добавления в протокол управления питанием Marathon: теперь потребление электроэнергии в режиме "сна" может быть снижено на четверть по сравнению с режимом "бодрствования".

(Рисунок 9.)

ПРИНТЕР

HP LaserJet 5Si, 5Si MX

Hewlett-Packard

Администраторам корпоративной сети порой приходится управлять сотнями, а порой даже тысячами принтеров, они вынуждены тратить несоизмеримо больше времени на конфигурацию и сопровождение принтеров. В идеале принтеры должны быть быстры, просты в управлении, удобны в эксплуатации и вообще не доставлять хлопот. Hewlett-Packard, давно известная своими высококачественными принтерами, сделала все возможное в этом направлении.

Принтеры HP LaserJet 5Si и HP LaserJet 5Si MX - самое лучшее, что есть у HP. И тот и другой работают прямо-таки со скоростью света - 24 стр./мин. Система может быть оснащена рядом опций, в том числе жестким диском на 420 Мбайт, устройством для печати с двух сторон бумаги, устройством подачи конвертов емкостью 100 штук и почтовым ящиком со множеством отделений для разделения печатных заданий.

Оба продукта оснащены программным обеспечением принтера JetAdmin следующего поколения. ПО дает возможность пользователю получать информацию о печатных заданиях в реальном времени, приостанавливать выполнение заданий или отменять их вовсе при помощи простых средств графического интерфейса типа "перенес-и-оставил" или "указал-и-выбрал". JetAdmin позволяет также управлять принтером в дистационном режиме и узнавать текущее состояние принтера, в том числе конфигурационную и диагностическую информацию.

Стандартный принтер оснащен 12 Мбайт оперативной памяти (предел - 76 Мбайт). Принт-серверная плата HP JetDirect для Ethernet и LocalTalk обеспечивает поддержку службы каталогов NetWare (NDS) и средства соединения с большинством сетевых операционных сетей, в том числе NetWare, LAN Server, HP-UX, Solaris и AppleTalk. Система совместима с базой управляющей информации Printer Working Group MIB, так что администраторы могут управлять из любимого приложения всеми принтерами в удаленном режиме.

(Рисунок 10.)

СЕРВЕР

NetServer LS

Hewlett-Packard

Серия NetServer LS принадлежит к линии продуктов NetServer компании Hewlett-Packard. Модели от однопроцессорной системы Pentium на 75 МГц до симметричных многопроцессорных систем с 4 процессорами Pentium на 133 МГц. ЦПУ устанавливаются на специальные процессорные платы в зависимости от модели с одним или двумя процессорами на плате. Два слота для процессорных плат позволяют без труда оснастить любую из систем четырьмя процессорами.

Однопроцессорная модель поставляется с 32 Мбайт памяти с контролем и коррекцией ошибок (ECC) и 256 или 512 Кбайт системной кэш-памяти второго уровня. Двух- и четырехпроцессорные модели поставляются с 64 Мбайт памяти с контролем и коррекцией ошибок, а также с 2 или 4 Мбайт системной кэш-памяти (1 Мбайт на процессор). Во всех случаях ЕСС-память может быть расширена до 768 Мбайт.

Компания HP была одним из первых производителей серверов, взявших на вооружение шину PCI. Все продукты линии NetServer LS имеют две равноправных шины PCI. Таким образом, у LS больше слотов, чем у систем с одной шиной PCI. Системы имеют по два или три слота ввода/вывода шины PCI и четыре слота шины EISA для работы в режиме главного устройства плюс два разделяемых слота PCI/EISA. Равноправность шин PCI означает, что обе шины напрямую соединены мостами с высокопроизводительной 64-разрядной системной шиной.

Двухканальные контроллеры SCSI-2 Fast/Wide на базе PCI включены в материнскую плату. Массив NetServer LS имеет двухканальный контроллер PCI для массива дисков с поддержкой ленточных и зеркальных массивов, а также RAID Уровня 5. В отсек для дисков помещается до 6 модулей дисков, которые можно заменять в горячем режиме, емкостью до 4,2 Гбайт на модуль. При необходимости могут быть добавлены внешние отсеки.

NetServer LS поставляется с NetServer Navigator, загружаемым CD-ROM с впечатляющим набором программных инструментов для установки, настройки, конфигурации и управления сервером.

(Рисунок 11.)

МАРШРУТИЗАТОР ДЛЯ ПРЕДПРИЯТИЯ

Cisco 7500 Series

Cisco Systems

Цена в 10 или 20 тыс. долларов за маршрутизатор старшего класса не является чем-то запредельным. Но не спешите потратить деньги: сначала не плохо бы найти наилучший продукт.

Первые три места в списке занимают маршрутизаторы серии Cisco 7500 из семейства Cisco 7000. Помимо традиционной маршрутизации они способны осуществлять распределенную коммутацию, поэтому лучшего кандидата для работы с мультимедийными приложениями, например дистанционного обучения и видеоконференций, не найти.

Продукты строятся на взявшей все лучшее от технологий коммутации и маршрутизации в распределенных средах архитектуре CiscoFusion.

Продукты Cicso 7500 обеспечивают полосу пропускания в четыре раза шире по сравнению с другими членами семейства 7000; они имеют в два раза больше соединений для локальных и глобальных сетей. Они работают с ПО Cisco Internetwork Operating Software (IOS), благодаря которому администраторы получают объединенную сеть, поддерживающую самые разные протоколы локальных и глобальных сетей, и могут управлять доступом к сетевым ресурсам.

Cisco 7505 имеет шасси с пятью слотами, полосу пропускания в 1 Гбит/с и один процессор Route/Switch Processor (RSP). У Cisco 7507 - семь слотов, а у 7513 - тринадцать. Как 7507, так и 7513 имеют два RSP и пропускную способность свыше 2 Гбит/с.

Все маршрутизаторы поддерживают Ethernet, Token Ring, Fast Ethernet, FDDI, High-Speed Serial Interface и ATM.

Высокой пропускной способностью продукт обязан отчасти RSP и Versatile Interface Processor (VIP), принимающему решения о коммутации на месте в соответствии с маршрутной информации от RSP. Процессоры VIP оснащены механизмом ввода/вывода на базе RISC и пакетной памятью. Interface Processor продуктов из серии Cisco 7000 совместим с процессорами серии 7500, а процессоры VIP обратно совместимы с серией маршрутизаторов 7000. Производительность повышается и благодаря Cisco CyBus с емкостью, в четыре раза превышающей емкость шины CxBus в продуктах серии 7000.

Продукты серии 7000 могут также выполнять функции маршрутизации для коммутируемых виртуальных сетей.

(Рисунок 12.)

МАРШРУТИЗАТОР ДЛЯ РАБОЧИХ ГРУПП

NetRunner Integration Router

Micom

В обычной объединенной сети маршрутизаторы передают локальный и глобальный трафик по каналам городской или междугородней связи. Наследуемые данные обычно путешествуют по своим собственным каналам связи, в то время как голосовой и факсовый трафики - по телефонной сети. При отсутствии интеграции администраторы сетей оказывались в своебразной ловушке из множества запутанных схем передачи голоса и данных с высокой платой за линию.

Тогда-то и появилась Micom с новаторскими маршрутизаторами NetRunner Integration Router. Семейство продуктов стоит на ступеньку выше обычных маршрутизаторов. Каждая из четырех различных моделей позволяет передавать глобальный и локальный трафик, наследуемые данные, голос и даже факсимильные сообщения по обычным соединениям. NetRunner быстро окупает себя - с ним вам не придется раскошеливаться на коммутируемую связь и глобальные каналы для передачи локального трафика. Кроме того, большая часть телефонных звонков и факсов также передается бесплатно.

Принимая в расчет традиционную трудность настройки и обслуживания маршрутизаторов, NetRunner предлагает выбор - IP/IPX-маршрутизация или собственная технология Micom. NetRunner с технологией EasyRouter способен самостоятельно "вычислять" сетевые адреса, тем самым существенно сокращая затраты на настройку-обслуживание; он снимает необходимость в широковещательном трафике, и таким образом, полоса пропускания глобальных каналов связи используется максимально полезно.

Используя аппаратное сжатие и технологию быстрых пакетов с трансляцией ячеек MicroBand ATM, NetRunner позволяет оптимизировать работу по низкоскоростным каналам. Он обеспечивает локальную маскировку (spoofing) и сжатие трафика унаследованных данных при помощи опции SNA Protocol Spoofer. Имея выделенный чип Stac 9705, NetRunner осуществляет высокоскоростное сжатие данных для локального трафика; реализуя технологию MicroBand ATM, маршрутизатор выделяет динамически полосу пропускания активным пользователям для передачи голоса, факса и данных.

(Рисунок 13.)

КОММУТАТОР ДЛЯ РАБОЧИХ ГРУПП

LinkSwitch 1000

3Com

Конкуренция на рынке коммуникационных технологий для Ethernet чрезвычайно велика. 3Com, вовремя ощутив самые "горячие точки" рынка, представила своевременный продукт с "джентельменским набором" возможностей по цене, повергшей в ужас многих.

LinkSwitch 1000 имеет 24 порта Ethernet на 10 Мбит/с, два порта Fast Ethernet на 100 Мбит/с (второй за дополнительную плату). Порт Fast Ethernet необходим для передачи трафика от портов на 10 Мбит/с серверу или магистральной сети. Мощные пользователи могут, как правило, получить отдельный канал на 10 Мбит/с. Вообще говоря, разделение коммутационных портов Ethernet более выгодно для пользователей: LinkSwitch 1000 поддерживает до 500 MAC-адресов, не ограничиваясь одним соединением на порт.

Сквозная коммутация может существенно повысить пропускную способность для некоторых типов трафика, однако некоторые пользователи предпочитают более надежный метод с промежуточной буферизацией. Помимо двух вышеназванных методов, LinkSwitch 1000 поддерживает компромиссное решение, часто называемое fragment-free switching. Выбор метода коммутации осуществляется программным образом. Коммутатор также обеспечивает контроль над широковещательными пакетами с целью предотвращения так называемой "бури широковещательных сообщений".

Средства управления обходятся недешево. LinkSwitch 1000 имеет порт управления по протоколу SNMP и RMON. Коммутатор оснащен также средствами защиты конфигурации от несанкционированных изменений.

Цена продукта просто поражает: 199 долларов за порт - это в два и даже три раза меньше, чем у конкурирующих продуктов (да и некоторые продукты 3Com стоят дороже). 3Com разработала хорошую коммутационную интегральную схему ASIC с первой попытки, а экономия средств позволила существенно снизить цену.

(Рисунок 14.)

МАГИСТРАЛЬНЫЙ МАРШРУТИЗАТОР

ForeRunner ASX-1000

Fore Systems

Масштабируемость - одно из величайших достоинств ATM: выделить дополнительную полосу пропускания при необходимости не составит труда. С достижением ATM критической точки на кривой роста появляется нужда в коммутаторах для связи рабочих групп.

ASX-1000 можно сконфигурировать как неблокирующий коммутатор с 2,5 Гбит/с, 5 Гбит/с, 7,5 Гбит/с или 10 Гбит/с при числе портов до 96. Он поддерживает интерфейсы с емкостью до 2,5 Гбит/с. Благодаря ASX-1000 становится доступен весь спектр интерфейсов для локальных и глобальных сетей с пропускной способностью от T-1 до OC-12c, ASX-1000 работает с кабелем из неэкранированных витых пар, многомодовым и одномодовым оптоволокном и телефонным кабелем. Интерфейсы могут сосуществовать внутри отдельного модуля на 2,5 Гбит/с.

Отказоустойчивость и повышенная надежность делает ASX-1000 как нельзя более подходящим на роль корпоративного магистрального маршрутизатора. Он имеет избыточные источники питания, заменяемые в горячем режиме, а выход из строя какого-нибудь вентилятора не приведет к отказу коммутатора в целом. Каждый коммутационный оптоволоконный модуль на 2,5 Гбит/с имеет собственный процессор, а архитектура модулей такова, что отказ одного модуля или процессора не приведет к выходу из строя остальных. Эти компоненты также заменяемы в горячем режиме.

Программное обеспечение управления сетью ForeView можно выполнять как автономную программу или интегрировать в SunNet Manager, OpenView или NetView для AIX. Ключевым компонентом линии продуктов Fore является программное обеспечение межсетевого взаимодействия ForeThought. Оно поддерживает стандарты, определенные ATM Forum и другими организациями по стандартизации, и обладает такими расширенными возможностями, как SVC.

Программное обеспечение управления обрабатывает предупредительные сигналы от датчиков состояния среды, например о температуре и напряжении в электросети. Коммутатор возможно заказать и с оборудованием электропитания по стандарту -48v DC, так что он может быть подключен к ИБП типа telco.

Fore - абсолютный лидер по числу установленного оборудования для ATM, а ASX-1000 предоставляет крупным организациям возможность обрабатывать весь трафик ATM на одном коммутаторе.

(Рисунок 15.)

УДАЛЕННЫЙ ДОСТУП

Remote Annex

Xylogics/Bay Networks

Пользователи все чаще работают далеко за пределами корпоративных сетей, поэтому необходимость в инструментах удаленного доступа для работы на дому назрела уже давно. Remote Annex 2000 и 4000 расширяют границы корпоративных локальных сетей, предоставляя надежный удаленный клиентский доступ, многопользовательский доступ к хосту и удаленный офисный доступ.

Remote Annex обеспечивает пользователям прозрачный доступ извне в локальные сети Ethernet к электронной почте, базам данных и файловым серверам в сетях NetWare, TCP/IP и AppleTalk. Клиентское программное обеспечение FastLink II, установленное на все модели с протоколом IPX, предоставляет удаленным пользователям канал в сеть, для чего надо просто нажать клавишу мыши на соответствующей пиктограмме; набор номера и восстановление соединения при потере связи осуществляются автоматически.

Благодаря поддержке TCP/IP, LAT компании Digital Equipment и IBM TN3270 продукт предоставляет пользователям доступ к приложениям на хостах под Unix, мэйнфреймах IBM и системах VAX компании Digital, при этом нет необходимости в установке полного стека протоколов или ПК старшего класса. Для доступа в Internet и к различным интерактивным службам пользователи локальной сети NetWare или Unix могут воспользоваться FastLink.

В удаленных офисах, не использующих выделенные линии, продукт может использоваться как коммутируемый маршрутизатор. Он динамически устанавливает каналы связи с несколькими адресатами с одного модема или пула модемов.

Remote Annex поддерживает внешние модемы V.34 до 115 Кбит/с и другие внешние устройства (внешние адаптеры ISDN, устройства доступа X.25 и устройства доступа для frame relay (FRAD)).

Remote Annex 2000 предназначен для сетей масштаба подразделения, он представляет собой сервер удаленного доступа с 4, 8 или 16 портами. Remote Annex 4000 же предназначен для сетей масштаба предприятия и представляет собой шасси с числом портов от 18 до 72.

Продукты поставляются либо с разъемами для последовательных портов, либо с интерфейсом T-1. В случае с Remote Annex возможны различные конфигурации. Устройство можно приобрести как однопротокольный сервер для Novell IPX или TCP/IP или многопротокольный сервер с полным набором средств для корпоративной сети.

(Рисунок 16.)

ДОСТУП ПО ISDN

Pipeline 25

Ascend Communications

Ascend пользуется известностью среди поставщиков доступа в Internet, которым компания продает продукты линии Ascend MAX - маршрутизаторы ISDN старшего класса, добивающиеся, благодаря ISDN Primary Rate Interface, непостижимой пропускной способности. Позднее Ascend расширила линию продуктов и предложила недорогие устройства доступа ISDN для частных лиц и небольших филиалов. Результатом этих усилий стал мост/маршрутизатор Pipeline 25 Ethernet-to-ISDN.

Pipeline 25 использует интерфейс ISDN Basic Rate Interface; он может передавать данные по одному каналу B со скоростью 64 Кбит/с или по двум со скоростью до 128 Кбит/с. Дополнительная возможность сжатия позволяет повысить пропускную способность приблизительно в четыре раза (реальное значение, однако, зависит от передаваемых данных).

Нет необходимости приобретать отдельный сетевой терминатор (NT1), так как Pipeline 25 может поставляться со встроенным NT1. Базовое устройство выполняет функции моста, а расширенное устройство осуществляет маршрутизацию по протоколу IP или IPX.

Особенностью, отличающей Pipeline 25 от других продуктов для ISDN, является наличие, помимо порта ISDN BRI, двух аналоговых телефонных портов, так что вы можете подключить к изделию обычные телефон и факс. Если оба канала B оказываются занятыми при получении звонка (или если телефонная трубка на принимающем конце снята), то данные начинают передаваться по одному каналу B с высвобождением второго для приема звонка.

Низкая цена Pipeline 25 и дополнительные возможности, вроде аналоговых портов или встроенного терминатора, делают устройство прекрасным средством для соединения лиц или мелких филиалов либо с центральным офисом, либо с Internet.

(Рисунок 17.)

УПРАВЛЕНИЕ СИСТЕМАМИ

CA-Unicenter 1.1

Computer Associates

Будто зачарованные заклинанием "Управление!", поставщики выплеснули на рынок в 1995 году нескончаемый поток продуктов для управления предприятием. На общем фоне выделяется CA-Unicenter 1.1. Эта версия продукта поддерживает SNMP для гармонической интеграции с такими платформами управления, как OpenView компании Hewlett-Packard, SunNet Manager компании Sun Microsystems и NetView 6000 компании IBM.

В этой версии усовершенствованы резервное копирование файлов, архивация, автоматическое восстановление, управление событиями, настольная справочная система, защита, планирование заданий и рассылка отчетов. Технология AgentWorks обеспечивает единую систему управления паролями и системными аварийными сигналами.

Система отправляет и получает прерывания SNMP, например, при нарушении системы защиты клиента CA-Unicenter или по завершении планового задания. Затем она предпринимает такие действия, как перенаправление печатных заданий или выполнение запрограммированных операций (например отправку сообщения по электронной почте). Помимо прерываний SNMP CA-Unicenter может получать и различные не-SNMP прерывания. Продукт поддерживает TCP/IP, IPX или SNA.

В истекшем году Computer Associates продолжила свой марафон по организации взаимодействия с другими поставщиками. Среди реализованных проектов - версия Unicenter для Windows NT, систем Alpha компании Digital Equipment и OpenServer (выпуск 5) компании Santa Cruz Operation.

Компания предприняла немалые усилия для того, чтобы версия 1.1 не стала последней главой в саге о Unicenter. Готовящийся интерфейс CA-Unicenter/TNG (The Next Generation) представляет смесь виртуальной реальности с трехмерной анимацией, а в CA-Unicenter/ICE (Internet Commercial Enabled) будут интегрированы базовые продукты Netscape, в том числе Netscape Commerce Server, Netscape Communications Server, Netscape New Server и Netscape Proxy Server.

(Рисунок 18.)

ПЛАТФОРМА УПРАВЛЕНИЯ

Spectrum 4.0

Cabletron

Если не считать Spectrum 4.0 компании Cabletron, последние годы ощущалась сильная нехватка новаторских решений в области платформ управления. Опросная модель SNMP плохо работает в крупных сетях, приводя к перегрузкам трафика и консоли управления. Задача по архитектуре распределенных менеджеров с рациональным назначением заданий, не говоря о производительности и масштабируемости, оказались по зубам только Cabletron.

Spectrum поддерживает произвольное число консолей управления. Предупреждения можно просматривать из любой точки. В самом деле отчеты реально автоматически помещать в World Wide Web, где затем их можно просмотреть при помощи программы просмотра. Предупреждения можно фильтровать в соответствии с предопределенными правилами для локального узла или предприятия в целом. Экспертная система Spectrum уникальна в своем роде - это первая обучаемая система; она автоматически усваивает знания о сетевых проблемах и решениях в соответствии с приобретенным опытом.

Доступность на платформах Windows NT - еще одно достоинство Spectrum. То обстоятельство, что лучшие платформы управления были ранее доступны только в системах Unix, мешало многим организациям в решении проблем управления, так как они не желали использовать незнакомые и трудные в использовании операционные системы. Версия Spectrum для NT обладает всеми возможностями продукта для Unix и полностью с ним взаимодействует.

Cabletron следует воздать должное за предвидение важнейших проблем сетевого управления и создание архитектуры, ориентированной на последние тенденции. На рынке немного компаний, производящих оборудование, достаточно компетентных, чтобы создать хорошее программное обеспечение. Spectrum 4.0 - яркое доказательство того, что Cabletron - одна из них.

(Рисунок 19.)

УПРАВЛЕНИЕ ЛОКАЛЬНЫМИ СЕТЯМИ

PC System View

IBM

Так как IBM устанавливает PC System View (ранее называвшуюся NetFinity) на все ПК-серверы и настольные системы серии PC 300 и 700, легко заметить, что продукт предназначен не только для поддержки серверов NetWare и OS/2, но и всех клиентов DOS/Windows, Windows 95 и OS/2. Помимо стандартных для серверов ведущих производителей функций мониторинга PC System View следит за производительностью рабочей станции, обнаруживает и инвентаризирует аппаратное и программное обеспечение рабочей станции или сервера, обрабатывает предупреждения, связанные с событиями на рабочей станции и клиентах сервера.

Быстро внедрив новые интерфейс Desktop Management Interface (DMI) и протокол SNMP, IBM в очередной раз продемонстрировала свою твердую приверженность стандартизованному управлению. PC System View поддерживает IPX и TCP/IP, а также NetBIOS. Данные могут быть экспортированы в Notes и DB2/2, а также просто в ASCII-файл. PC System View можно запустить из меню NetWare Management Services.

Работающие на серверах и рабочих станциях агенты PC System View (PC SystemView Services) равноправны. Приложение для консоли PC SystemView Manager обычно устанавливается на настольной системе администратора сети, однако продукт работает и в режиме удаленного доступа. Настольные агенты позволяют контролировать и управлять производительностью настольных систем.

PC SystemView имеет большой набор инструментов. Security Manager регистрирует и оповещает о попытках несанкционированного доступа; он может использоваться и для определения прав доступа для пользователей PC SystemView. Even Scheduler предоставляет возможность организовать гибкое планирование таких системных событий, как передача файлов или резервное копирование. Critical File Monitor выдает предупреждения при изменении конфигурационных файлов (config.sys и т.п.).

(Рисунок 20.)

УПРАВЛЕНИЕ РЕСУРСАМИ

Norton Administrator for Networks 2.0

Symantec

Пределы локальных сетей неуклонно расширяются, так что администраторам сетей становится все труднее "достучаться" до настольных систем. Чтобы настольное программное обеспечение регулярно обновлялось и соответствовало принятым в корпорации стандартам, инструменты управления активами должны уметь работать по глобальным сетям и с различными сетевыми ОС.

Norton Administrator for Networks 2.0 производства Symantec реализует истинно корпоративный подход к управлению активами. Несколько примеров: продукт не привязан к конкретной сетевой ОС; инструменты дают возможность проникнуть по глобальной сети в управляемые узлы; ограничения на коэффициент использования позволяют минимизировать воздействие продукта на производительность глобальной сети и так далее.

Подход Symantec основан на неявном предположении о том, что глобальная сеть представляет собой дерево связей с центральным управляющим узлом в корне. От центрального узла ответвляются узлы второго уровня, а от них узлы следующего уровня и проч. (число уровней неограничено).

Когда данные должны быть переданы с центрального узла всем рабочим станциям в сети (например при обновлении программного обеспечения), данные передаются вниз с центрального узла в почтовые ящики в дочерних узлах. Или, во время процедуры инвентаризации, узел проводит опись аппаратного и программного обеспечения рабочих станций, а затем помещает результат в ящик для исходящих сообщений. В назначенное время данные из различных филиалов передаются наверх до тех пор, пока не достигнут центрального узла.

Продукт осуществляет инвентаризацию программных и аппаратных средств, распространение и снятие показаний с составлением отчетов.

(Рисунок 21.)

ОПЕРАТИВНОЕ РЕЗЕРВИРОВАНИЕ

Vinca SnapShotServer

Vinca

SnapShotServer может осуществлять резервное копирование в любое время суток, а не только по ночам. Резервные копиии традиционно делаются после завершения рабочего дня, потому что в это время вероятность наличия открытых файлов, особенно электронной почты и баз данных, меньше, а открытые файлы обычное программное обеспечение резервного копирования обрабатывать не умеет. SnapShotServer позволяет делать корректные копии открытых файлов, а резервное копирование не оказывает никакого влияния на работу первичного сервера и сетевой трафик, так как все операции выполняются на вторичном сервере.

SnapShotServer работает на пару со StanbyServer 32, осуществляющим зеркальное копирование сервера целиком, а не просто отдельных дисков или дисковых подсистем, как это происходит при зеркальном отражении дисков. Продукт состоит из двух высокоскоростных плат адаптеров, кабеля, загружаемого модуля StanbyServer и Runtime NetWare для вторичного сервера.

Вторичный сервер связан с первичным через высокоскоростное соединение и все данные, записываемые на первичный сервер, зеркально копируются на вторичный. Если первый сервер по каким-либо причинам дает сбой, то второй запускается автоматически.

SnapShotServer представляет собой загружаемый модуль NetWare, выполняющийся на вторичном сервере с StanbyServer 32 при разблокированной опции Utility Server. StanbyServer должен иметь дополнительный диск помимо тех, что вторичный сервер использует для зеркального копирования первичного.

При создании снимка данных текущее состояние копируемого диска становится доступным для копирования на другие носители. Последующие изменения на первичном сервере записываются на дополнительный диск, так что комбинация основного и дополнительного вторичных дисков представляет собой зеркальную копию первичного сервера в реальном времени.

По завершении резервного копирования тома изменения переписываются с дополнительного диска на основной вторичный диск, освобождая место для дальнейшей работы. Замороженные данные представляют собой ничто иное, как отдельный том NetWare, полностью доступный для резервирования.

ПО резервного копирования всех ведущих поставщиков работает с этой системой безупречно. SnapShotServer при защите важных данных обеспечивает высокий уровень отказоустойчивости и гибкости.

(Рисунок 22.)

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ РЕЗЕРВНОГО КОПИРОВАНИЯ

Replica

Stac

Большинство администраторов сетей рассматривают резервное копирование как неизбежное зло. Stac предлагает заменить резервное копирование на дублирование файловых серверов NetWare 3.12 и NetWare 4.1 при помощи продукта под названием Replica. Продукт позволяет дублировать отдельные тома или целиком серверы NetWare на свободное пространство сервера или на магнитную ленту. Replica рассматривает данные о разделах сервера, каталоги NDS (на серверах NetWare 4.1) или таблицу связей (на серверах NetWare 3.12), загрузочный том и тома данных как объекты, подлежащие дублированию.

Традиционные системы резервного копирования прекрасно подходят для восстановления файлов. Однако после глобальных сбоев они не вполне адекватны для восстановления. Возьмем для примера случай, когда диск выходит из строя, делая сервер полностью недоступным. После замены диска вы должны разбить его на разделы и отформатировать, переустановить сначала NetWare, а затем программное обеспечение резервного копирования на магнитную ленту. И только тогда можно начинать процесс восстановления файлов с магнитной ленты. В большинстве случаев вам придется потратить на это целый день (более счастливый потратит несколько часов).

Со своей стороны Replica позволяет восстанавливать сервер целиком, включая загрузочный том, системный том NetWare, саму операционную систему NetWare (в том числе каталог NDS или таблицу связей в зависимости от версии), не говоря о томах пользовательских данных.

Replica работает очень быстро и, в отличие от большинства программ резервного копирования, может копировать открытые файлы. Она делает это посредством временного блокирования доступа к текущему тому во время выполнения плановых заданий на дублирование, быстро передает данные и тут же размораживает том.

Replica - весьма многообещающая программа резервного копирования. Если бы она могла еще делать то же с оборудованием, что она делает с томами и файлами...

(Рисунок 23.)

СОЕДИНЕНИЕ С ГЛАВНЫМ КОМПЬЮТЕРОМ

SNA Server 2.11

Microsoft

Сети IBM SNA очень часто рассматривают как информационные острова, практически недоступные для пользователей сетей на базе ПК. Microsoft открыла поистине золотой шлюз в супер-ЭВМ своим SNA Server 2.11.

Microsoft расширила функциональные возможности шлюза в SNA и улучшила общую надежность и простоту использования. SNA Server 2.11 для сервера Windows NT Server имеет множество новых возможностей, включая поддержку платформы PowerPC, клиентов TN3270, драйверов Open Database Connectivity и Distributed Relational Database Architecture (ODBC/DRDA) для Windows и клиентов Windows NT, а также продукта Client Access/400 компании IBM. Один шлюз SNA Server способен поддерживать 2000 пользователей и 10000 сеансов.

Другие усовершенствования SNA Server 2.11 касаются SNA Remote Access Service. SNA Server 2.11 имеет также утилиту APPC File Transfer Protocol (AFTP) для высокоскоростной передачи данных между Windows NT и супер-ЭВМ компании IBM.

(Рисунок 24.)

СЕРВЕР БАЗ ДАННЫХ

Sybase System 1.1

Sybase

Sybase определила три болевых точки мира клиент-серверных коммуникаций: больше транзакций, больше данных и больше людей с лучшими возможностями доступа к системам. В соответствии с этим компания спроектировала System 11 специально для решения этих ключевых вопросов рынка баз данных: интерактивная обработка транзакций (OLTP), складирование данных и массовое развертывание данных. System 11 завоевала звание Продукт Года благодаря отличной гибкости и превосходной производительности.

Sybase System 11 состоит из семейства продуктов для работы с базами данных в единой архитектуре. SQL Server 11, последняя версия системы управления реляционной базой данных, реализует OLTP. Server 11 работает на самых разных платформах, в том числе Digital Unix, HP-UX, IBM AIX, Sun Solaris и Windows NT.

Sybase MPP расширяет возможности складирования данных. Sybase MPP, ранее называвшийся Navigation Server, является дополнением к SQL Server, поддерживающему крупномасштабную архитектуру параллельной обработки для приложений по складированию данных с числом процессоров до 128 и выше.

Sybase SQL Anywhere - это база данных для масс. SQL Anywhere, ранее Watcom SQL, небольшая, простая в использовании и управлении база данных на SQL для лиц и рабочих групп, совместимая и взаимодействующая с SQL Server.

(Рисунок 25.)

ФАКС-СЕРВЕР

RightFax

RightFax for NT

Первый факс-сервер от RightFax, RightFax 4.0 для OS/2, помимо непревзойденной надежности отличался несложной установкой и простотой использования. Новая версия, продолжая сложившиеся традиции, обладает дополнительными возможностями, доступными теперь для факс-сервера на базе NT.

RightFax поддерживает преобразование приходящих факсов в формат G3. Как и сервис NT, RightFax поддерживает несколько сетевых протоколов и имеет встроенные средства работы с TCP/IP. Расширенная многозадачность позволяет продукту одновременно выполнять преобразование, сохранять записи, печать и отправлять факсы. RightFax для NT интегрируется в систему обмена сообщениями NT для автоматического оповещения о получении факсов. Он реализует все протоколы, в том числе IPX/SPX, Named Pipes, TCP/IP и NetBEUI.

(Рисунок 26.)

СИСТЕМА ЗАЩИТЫ

RSA Secure

RSA Data Security

RSA Secure 1.1 обеспечивает простое и надежное решение по защите данных. Обычно рабочие станции и сети, на которые она устанавливается, защищаются только при помощи пароля. RPA Secure столь же проста, как и система защиты при помощи паролей, однако она обеспечивает дополнительную степень защиты за счет использования шифрования.

Программа шифрования располагается на рабочей станции и внедряется в файловую систему. Например, в среде Windows RSA Data Secure интегрируется в File Manager. В ОС Macintosh продукт внедряется в Finder.

После установки продукта программа выглядит как еще одна команда в меню файловой системы. Пользователь может шифровать и дешифровать файлы и каталоги после его идентификации системой на основании пароля.

В случае возникновения чрезвычайной ситуации RSA Secure предоставляет возможность обходного доступа. Благодаря этому администратор сети может получить доступ к бюджету в случае утери пользователем пароля или при необходимости прочитать файл без присутствия пользователя. Эта возможность позволяет также определить список доверенных лиц на доступ к бюджету пользователя. Программа разрешит чрезвычайный доступ к бюджету только при наличии предопределенного числа доверенных лиц.

Для шифрования файлов продукт использует собственную разработку компании - 80-разрядный алгоритм шифрования под названием RC4 Symmetric Stream Cipher. (Для сравнения - признанный отраслевой стандарт шифрования Data Encryption Standard DES использует 64-разрядный ключ.)

В настоящее время продукт работает в среде Windows 3.x и с операционной системой Macintosh. Компания готовит версии для Windows 95, Windows NT и Unix.<