Лента

Продукты года. Третье ежегодное награждение

ЭКСПЕРТЫ ВЫБРАЛИ 33 НАИЛУЧШИХ ПРОДУКТА И ОДНУ ТЕХНОЛОГИЮ

Музыкальная индустрия имеет "Грэмми" и награды MTV за лучшие музыкальные видеоклипы; киноиндустрия имеет награды академии и Золотой глобус; телевизионная индустрия - "Эмми". Даже в мире спорта есть Espys, присуждаемый каждый год ESPN. Каждая из этих наград выдается за личные или коллективные достижения в конкретной области. И с каким бы скептицизмом мы ни относились к ним, собратья по цеху их конечно же ценят.

Сетевая отрасль также имеет свои награды, отмечающие выдающихся лиц, отдельные продукты или целые компании. Они объявляются на Networld+Interop, ComNet и других отраслевых выставках. Однако мы считаем, что наиважнейшей из наград за лучший сетевой продукт является приз, присуждаемый каждый год журналом LAN, потому что мы выбираем только те продукты, отдача от которых имеет наибольший эффект для таких профессионалов, как вы.

ИТАК, НАГРАДА ПРИСУЖДАЕТСЯ...

Номинация и награждение на "Оскар" и "Эмми" загадочны для большинства наблюдателей, но Продукты года журнала LAN выбираются очень просто: чтобы получить награду, новаторский и оригинальный продукт должен появиться на рынке в прошедшем календарном году. Наши награды выдаются не продуктам с наибольшей долей на рынке, так как здесь все зависит от бюджета компании, а отнюдь не от технических и инженерных решений. В конце концов, мы не проводим соревнование по популярности.

Скорее мы считаем, что наиболее интересные продукты те, что решают впервые или по-новому какую-либо проблему или открывают неведомые прежде возможности в мире сетевых технологий. Далеко не редки случаи, когда победители были известны до того только в узких кругах. Но в этом и состоит наша задача: найти изобретательность, где бы она ни находилась.

Номинанты выбираются редакцией LAN с учетом мнений сотрудничающих с нами экспертов, практиков и испытателей. Многие продукты в каждой категории выдвигаются на соискание награды в результате внутреннего тестирования: выдвигаемые поставщиками продукты не рассматриваются и не принимаются, потому что мы не хотим, чтобы кто-то имел незаслуженное преимущество.

Сообщите нам, что вы думаете о нашем выборе продуктов года по адресу lan@osp.ru или lanmag@online.ru. Мы поместим ваши отзывы и комментарии на нашем узле Web по адресу http://www.lanmag.ru.

А теперь, пожалуйста, конверт.

СЕТЕВАЯ ОПЕРАЦИОННАЯ СИСТЕМА

IntranetWare
Novell

Несмотря на катаклизмы реорганизации и бурю критики извне, Novell представила IntranetWare, наследницу NetWare 4.1.

IntranetWare включает многопротокольный маршрутизатор NetWare Multiprotocol Router (раньше он продавался отдельно), позволяющий серверу IntranetWare связываться непосредственно с Internet или другими глобальными сетями. Кроме того, продукт содержит шлюз IP/IPX, с помощью которого клиенты IntranetWare могут использовать приложения на базе Internet без установки стеков IP на каждой настольной системе, администрировать блоки

IP-адресов и составлять схему подсети IP. Поддержка протокола динамической конфигурации хоста DHCP, упрощающая распределение IP-адресов между пользователями, имеющими стеки IP, также является стандартной функцией IntranetWare.

Язык программирования NetBASIC открывает доступ к службе каталогов Novell (NDS) и другим службам без разработки сложных загружаемых модулей NLM. Кроме того, IntranetWare имеет сервер Web, так что для создания страниц Web пользователям незачем изучать Windows или Unix. Учитывая все это вместе, IntranetWare содержит теперь хорошо подобранный, чрезвычайно практичный набор Internet-ориентированных средств.

С включением усовершенствованных средств администрирования и миграции создатели Intranet-Ware увеличили масштабируемость NetWare 4.1 за счет включенной в IntranetWare поддержки симметричной многопроцессорной обработки, освобождающей пользователей от необходимости рассчитывать здесь исключительно на поддержку со стороны производителей оборудования. IntranetWare обнаруживает накопители и сетевые платы автоматически, благодаря чему начальная установка становится простой как никогда прежде.

Что касается решения стратегических задач, то Novell постаралась повысить ценность NDS для заказчиков, лицензировав ее основным поставщикам Unix и занявшись реализацией NDS для Windows NT. Кроме того, компания обеспечила совместимость NDS с облегченным протоколом доступа к каталогам LDAP, так что продукты, поддерживающие этот широко распространенный стандарт, могут обращаться к каталогам NDS. Другим важным обязательством, которое Novell взяла на себя в 1996 году, стало включение в IntranetWare виртуальной машины Java - этот шаг значительно повышает возможности разработчиков в использовании услуг IntranetWare и NDS.

IntranetWare намного более функциональный и полезный продукт, нежели его предшественник. Но для пользователей, думается, важнее всего то, что, выпустив новую версию, Novell во весь голос заявила о своей приверженности Internet. А значит, приобретенному и наработанному вами программному обеспечению не грозит отправиться в утиль.

КОРПОРАТИВНЫЙ СЕРВЕР НА БАЗЕ ПК

ProLiant 5000
Compaq

Любой сервер сегодня не будет чересчур мощным. Благодаря таким приложениям, как Exchange и Notes, а также потребностям организации корпоративных сетей Intranet, высокомощные серверы стали необходимостью, а не роскошью.

ProLiant 5000 выделяется среди корпоративных серверов на базе ПК старшего класса своей производительностью, гибким дизайном, непосредственной готовностью к работе и потенциалом для расширения. Движущей силой ProLiant 5000 являются четыре процессора Pentium Pro на 200 МГц с системной шиной PCI на 267 Мбайт/с, 32-разрядным контроллером Fast/Wide SCSI-2 и контроллером дискового массива SMART-2. Чтобы ProLiant думал быстрее, можно добавить до 4 Гбайт ECC RAM. Внутри ProLiant вмещает до 17,2 Гбайт дискового пространства; еще 361 Гбайт могут быть размещены вовне. Его особенность - в избыточных источниках питания, модулях питания процессоров, сетевых платах и программном обеспечении.

Compaq позаботилась о разработке комплекта программного обеспечения для оптимизации установки и конфигурации платформы, управления и распространения сетевых приложений, а также управления конечными системами пользователей. SmartStart упрощает процесс установки операционных систем и программного обеспечения управления базами данных таких поставщиков, как IBM, Microsoft, Novell, SCO, Oracle и Sybase.

Развивая концепцию автоматизированного процесса конфигурации, Compaq разработала Integration Server. При установке в сети этот сервер становится хранилищем образов программ и служит источником для установки и модификации серверов по сети. Он облегчает и ускоряет настройку новых серверов и, кроме того, обеспечивает совместимость за счет согласования версий системного программного обеспечения в вашей сети.

Диспетчер Compaq Insight Manager обеспечивает управление системами для серверов Compaq. Агенты Insight Management Agents, установленные на серверах Compaq, позволяют управлять серверами с ПК, если на нем имеется программа консоли Insight Manager. Insight Manager осуществляет контроль за работой серверов Compaq и оповещает администратора в случае сбоя (в некоторых ситуациях он может даже оповещать об угрозе сбоя, особенно это касается дисков и памяти). Помимо этого, Insight Manager позволяет задавать пороговые значения для параметров сервера, например для загруженности ЦПУ и шины, пропускной способности сетевой платы и заполнения диска.

Конечно, верно, что никакой сервер не может быть слишком мощным, но ProLiant 500 готов справиться с любой задачей, которая по силам какой-либо платформе на базе Intel.

КЛИЕНТ-СЕРВЕРНАЯ ЭЛЕКТРОННАЯ ПОЧТА

Exchange Server 4.0
Microsoft

Электронная почта все больше склоняется в сторону клиент-серверной модели, и Exchange Server 4.0 компании Microsoft стал одним из первых продуктов, ей соответствующим. Exchange, один из компонентов комплекта серверных приложений BackOffice, представляет собой механизм для обмена сообщениями и планирования работы в группах в сетях на базе Windows NT. Exchange может служить также транспортным средством для MAPI-совместимых приложений других поставщиков.

Некоторые операции (например автоматический ответ на поступающие сообщения и назначение пользователем уполномоченного для просмотра и ответа на его почту) выполняются сервером в любое время, а не только когда почтовый клиент пользователя запущен. Например, если пользователь находится в отпуске, то для ответа на поступающие сообщения вовсе не обязательно, чтобы его рабочая станция оставалась в сети, а почтовая программа была на ней запущена.

Кроме того, Exchange имеет встроенные программы для составления расписаний Schedule+ и для создания электронных форм. С помощью последней вы можете генерировать формы различных видов, например отчет о расходах или заказ на приобретение. Если возникает необходимость дополнительной настройки, можно использовать Visual Basic.

Microsoft Exchange Server выполняется на платформе Windows NT и тесно интегрирован со средствами идентификации и защиты NT. Благодаря этому пользователю достаточно зарегистрироваться только один раз, а администратору становится проще управлять системами.

ЭЛЕКТРОННАЯ ПОЧТА INTERNET

Z-Mail Pro
NetManage

Если почта в соответствии со стандартами Internet - приемлемое решение для Internet, то почему бы не использовать ее и в Intranet? Тогда вы бы смогли пользоваться одной и той же почтовой системой как для внутренней, так и для внешней почты. Никакой путаницы со шлюзами для организации связи между внутренней закрытой почтовой системой и внешней открытой почтой Internet уже не возникло бы. Почта в соответствии со стандартами Internet не баловала нас раньше разнообразием функций, но теперь различия между стандартными и нестандартными почтовыми системами начинают стираться.

Z-Mail Pro представляет собой отличный пример многофункционального, но в то же время опирающегося на стандарты продукта. Z-Mail Pro имеет удобный в использовании интерфейс. Продукт совместим с применяемым практически всеми операторами Internet протоколом POP3 и, кроме того, поддерживает новый протокол доступа к сообщениям IMAP4. Последний позволяет хранить сообщения на сервере, а это решает проблему невозможности доступа к почтовым сообщениям из разных мест, когда сообщение нельзя получить из-за того, что оно уже было загружено на компьютер с почтовым ящиком пользователя. Помимо этого, Z-Mail Pro умеет фильтровать сообщения в зависимости от заданных правил (т. е. пересылать, записывать в файл или удалять сообщения в соответствии с определенными критериями).

Z-Mail Pro работает под Windows 95 и Windows NT, но NetManage предлагает также клиентов для систем Unix и Macintosh.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ КОЛЛЕКТИВНОЙ РАБОТЫ

Notes 4.1
Lotus Development

Когда в 1994 году Lotus Notes (точнее, его третья версия) получил награду как лучший продукт года в категории программного обеспечения коллективной работы, мы назвали Notes "стандартом, на который остальные продукты для коллективной работы должны равняться". То же самое мы можем сказать и сегодня. Несмотря на старания других претендентов, Notes остается лучшим продуктом в этой области. Lotus удалось поддержать Notes на уровне современных требований, добавить новые возможности и позиционировать сервер Notes как сервер Internet/Web.

Сильные стороны Notes - это прежде всего средства тиражирования, база данных дискуссий в свободном формате и программируемость. К тому же Lotus удалось значительно усовершенствовать и средства работы с электронной почтой. Другой замечательной возможностью версии 4.1 является LotusScript, упрощающий задачу программирования приложений Notes (впервые этот инструмент для написания сценариев появился в версии 4.0). C Notes 4.1 Lotus предлагает также InterNotes Web Publisher, предшественника такой комбинации сервера Notes/Web, как Domino Server (последний появился в самом конце 1996 года).

Notes - это клиент-серверная система, а сам сервер Lotus Notes 4.1 может работать в самых разных 32-разрядных операционных системах, в том числе в OS/2 Warp, Windows NT, Windows 95, Windows NT и Macintosh. Средства работы с Internet/Intranet теперь включают HTML, так что в качестве клиентов могут использоваться стандартные браузеры Web.

Появление World Wide Web не поколебало господства Notes. Сила Notes только окрепла от сочетания управления документами, баз данных дискуссий и мощных средств тиражирования с новообретенными связями с Web. Именно эти преимущества делают данный продукт основным игроком как в Internet, так и в корпоративных сетях Intranet.

СЕРВЕР WEB

Internet Information Server 3.0
Microsoft

Нет никаких признаков замедления экспотенциального роста World Wide Web, и компании, желающие быть представлены в Web, но не желающие, чтобы их сотрудники переучивались на Unix или осваивали сложные языки программирования, могут рассчитывать на продукт Microsoft при создании своих домашних страниц. Информационный сервер Internet (Internet Information Server, IIS) на базе чрезвычайно популярной сетевой операционной системы Windows NT Server 4.0 представляет мощную многофункциональную платформу, на которой вы можете строить свой корпоративный узел Web.

Microsoft хорошо понимает, что не все администраторы Web являются компьютерными гуру - многие из них просто художники или издатели. Поэтому IIS не только выполняется в Windows NT, несомненно более дружелюбной по отношению к пользователю ОС, чем Unix, но и содержит также готовые страницы Active Server Pages (сочетание HTML, сценариев и компонентов для быстрой разработки приложений Web), NetShow (инструмент для предоставления мультимедийного информационного наполнения), Microsoft Index Server 1.1 (механизм поиска для извлечения информации в HTML и других форматах).

Кроме того, IIS очень просто управлять либо через браузер Web, либо через диспетчера Internet Service ОС Windows 95 и Windows NT. Продукт включает также агента SNMP и монитор рабочих характеристик. Компании, имеющие ODBC-совместимые базы данных, оценят внешний интерфейс на базе Web для этих систем.

Во времена, когда присутствие в Web считается хорошим тоном, Microsoft выпустила пакет на базе открытых стандартов, с помощью которого пользователи могут создавать разнообразные мощные приложения без затрат на новое оборудование и обучение.

ПК-СЕРВЕР ДЛЯ МАЛОГО БИЗНЕСА

PowerEdge 2100
Dell Computer

Все больше малых компаний осознают ценность сети. Однако при скудном бюджете и - весьма вероятно - отсутствии персонала ИС эти организации предъявляют особые требования к серверу. Им необходимы сетевые продукты, использовать и администрировать которые было бы легко и просто. Причем продукты эти должны обеспечивать определенный уровень функциональности и производительности по умеренной цене.

PowerEdge 2100 компании Dell Computer представляет собой сервер с процессором Pentium Pro, более чем достаточный для потребностей малого бизнеса. Предназначенный специально для малых компаний, PowerEdge 2100 обладает выдающимися для своей стоимости функциональными возможностями, производительностью и поддержкой. При цене 3799-6499 долларов продукт имеет следующие опции: процессор Pentium Pro 180 или 200 МГц, диски 2 или 4 Гбайт с интерфейсом Fast/Wide SCSI-2, а также диски 2, 4 или 9 Гбайт с интерфейсом Ultra/Wide SCSI-3 и, кроме того, контроллер Ultra/Wide SCSI-3 для шины PCI. Эти опции позволят продлить (по крайней мере на два-три года) активный жизненный цикл сервера.

Среди других опций память ECC емкостью 32 Мбайт (максимум 512 Мбайт), шесть слотов расширения (три PCI и три EISA), восьмискоростной дисковод CD-ROM для интерфейса SCSI и разнообразные сетевые платы. PowerEdge 2100 поставляется также с интегрированными средствами управления сервером с интеллектуальными функциями конфигурации, инвентаризации, контроля и восстановления сервера. Программное обеспечение LAN Desk Manager компании Intel, прилагаемое ко всем серверам PowerEdge, обеспечивает интерфейс с аппаратными средствами мониторинга сервера.

Dell предлагает разнообразные варианты поддержки PowerEdge 2100, в том числе обслуживание на месте.

КОРПОРАТИВНЫЙ СЕРВЕР НА БАЗЕ RISC

Ultra Enterprise 6000
Sun Microsystems

Если дело касается обработки огромного числа транзакций или работы с многотерабайтными базами данных, то никакой сервер и в сравнение не идет с 400-килограммовым Ultra Enterprise 6000 компании Sun Microsystems.

Одна объединительная панель на 2,6 Гбайт/с чего стоит! Добавьте к этому тридцать 64-разрядных процессоров UltraSPARC I на 167 МГц, причем каждый из них может иметь до 1 Гбайт RAM. После подключения устройств хранения и сетевых интерфейсов к тридцати 128-разрядным каналам ввода/вывода на 200 Мбит/с вы получаете что-то наподобие мэйнфрейма, но при этом он имеет управляемость сервера Unix, а ПО может быть любым совместимым с многонитевой операционной системой Solaris 2.5.1.

Ultra Enterprise 6000 впечатляет не только своей производительностью, но и надежностью, которую заказчик вправе ожидать от машины такой мощности. Некоторые системные компоненты, например вентиляторы, источники питания и диски, можно заменять без отключения сервера, впрочем, так же, как ЦПУ, память и платы ввода/вывода.

Прибавьте к этому автоматическое восстановление системы, перезагружающейся в случае критической ошибки (с одновременным блокированием неисправных компонентов), аппаратную систему контроля Solstice SyMon, и вы получите сервер, работающий как часы. SyMon может даже регистрировать - и извещать Sun - об аппаратных сбоях до их проявления, благодаря чему компоненты можно заменить до того, как их выход из строя привел бы к фатальным последствиям.

РЕЗЕРВНАЯ СИСТЕМА

StandbyServer для NetWare 2.0 или Windows NT 1.2
Vinca

Копировать данные с файлового сервера чрезвычайно важно на случай выхода сервера из строя. Однако восстановление всего сервера с магнитной ленты или других носителей может затянуться на много часов и даже дней. Здесь-то и призван помочь StandbyServer компании Vinca - он устанавливается на запасной сервер, копирует всю информацию с основного сервера и в случае выхода последнего из строя автоматически берет на себя все его функции.

Резервный сервер со StandbyServer 2.0 для NetWare может располагаться как в соседней комнате, так и в другом городе. Сервер работает либо по выделенному каналу, либо по протоколу IPX. В отличие от других решений подобного рода серверы под NetWare 3.12 или под NetWare 4.x не должны быть идентичны, благодаря чему администратор сможет извлечь максимальную пользу из имеющегося оборудования.

Версия StandbyServer для Windows NT также не предполагает идентичности аппаратного обеспечения серверов, но оба сервера должны работать под NT Server 3.5 или более старших версий. Версия для NT обеспечивает защиту от сбоев для нескольких приложений (в том числе для Lotus Notes, Microsoft SQL Server и Microsoft Internet Information Server), что позволяет работать с этими приложениями даже при выходе основного сервера из строя - переустанавливать программное обеспечение нет необходимости. Таким образом, в случае выхода сервера из строя пользователи имеют доступ не только к функциям сервера, но и к работающим на нем приложениям.

В случае высококритичных сред продукт Vinca гарантирует, что данные всегда будут сохранны и доступны.

ДИСКОВАЯ ПОДСИСТЕМА

SuperFlex 5000
Storage Dimensions

Общая емкость - это только один из параметров оценки дисковой подсистемы сервера. К другим параметрам, которые необходимо учитывать, относятся гибкость, производительность и надежность. SuperFlex 5000 компании Storage Dimensions соответствует всем этим параметрам.

SuperFlex 5000 поддерживает семь дисков со скоростью вращения 7200 оборотов в минуту (один из них может быть выделен в качестве глобального горячего резерва). В настоящее время продукт работает с дисками емкостью 2,1 Гбайт, 4,3 Гбайт и 9 Гбайт. Причем из всех этих физических дисков вы можете организовать восемь логических дисков, каждый со своим уровнем RAID. Любой из логических дисков может иметь свой собственный кэш со сквозной или обратной записью емкостью до 32 Мбайт.

Помимо таких общих преимуществ RAID 5, как несколько шпинделей и кэш большой емкости (с батареей на 40 часов), система имеет SCSI-to-SCSI-контроллер массива на базе Intel i960 для перемещения данных между дисками. Сама шина SCSI представляет собой систему Fast/Wide SCSI-2, а типичная скорость обмена составляет 6,7 Мбит/с при среднем времени поиска 8,5 мс.

Администраторы наверняка задумывались о том, что контроллер RAID представляет собой потенциальную точку сбоя. Осознав этот факт, Storage Dimensions снабдила SuperFlex 5000 двумя связанными между собой SCSI-контроллерами - во втором контроллере продублирована даже память с обратной записью. Избыточность обеспечивается и двумя источниками питания, двумя разъемами для внешних источников питания и тремя вентиляторами - все они могут быть заменены без отключения системы.

СЕТЕВОЙ ПРИНТЕР

HP LaserJet 5si Mopier
Hewlett-Packard

Если оставить в стороне несколько странное название продукта, HP LaserJet 5si Mopier представляет собой нечто большее, нежели обычный сетевой лазерный принтер. Hewlett-Packard довольно необычно интерпретировала концепцию сетевой печати. Точка зрения компании состоит в том, что печатать оригинал с компьютера, а затем делать несколько копий на копире пользователям незачем, поскольку сделать все это можно со своего рабочего места и забрать распечатки с одного-единственного устройства. Если цена примерно одинакова, то, вместо того чтобы идти к копиру в другую комнату, имеет смысл сделать несколько оригинальных распечаток на месте. Эта модель позволяет сберечь деньги и увеличить производительность труда сотрудников без увеличения трафика в сети. Технология Transmit One позволяет передавать задание на печать по сети только один раз, когда надо сделать несколько копий: задание после получения хранится на Mopier.

С помощью программного обеспечения JetAdmin пользователи могут проверять статус и удалять свои печатные задания. Не вставая из-за стола, они могут также определить, какой поддон для бумаги использовать для конкретного задания и т. п.

При цене 9500 долларов Mopier стоит гораздо дороже обычного лазерного принтера для рабочих групп, но намного дешевле среднего копира. Не являясь альтернативой обычному копиру, Mopier тем не менее должен найти свое место в офисах, руководители которых стремятся организовать рабочий процесс наилучшим образом.

СЕТЕВАЯ ПЛАТА ДЛЯ СЕРВЕРА

ANA-6944A Lightning
Adaptec

Сетевые платы являются своего рода товаром широкого потребления, так что мало кто обращает на них внимание. Однако Adaptec попыталась изменить само отношение людей к сетевым платам.

Адаптер ANA-6944A Lightning компании Adaptec представляет собой одну из первых многопортовых сетевых плат, оптимизированных для высокопроизводительных серверных платформ. Имея четыре полнодуплексных порта 10/100 Fast Ethernet с автоматическим определением скорости передачи, Lightning решает такие вопросы, как необходимость в высокоскоростной передаче данных, эластичность и масштабируемость.

Адаптер обеспечивает совокупную пропускную способность 800 Мбит/с. Многопортовый дизайн платы способствует и лучшей масштабируемости - плата занимает один слот шины PCI и одно прерывание, так что администраторы могут использовать оставшиеся слоты для других сетевых плат и плат расширения.

Поставляемое с адаптером Lightning программное обеспечение Duralink Failover обеспечивает дополнительную эластичность системы и позволяет администраторам конфигурировать одну сетевую плату в сервере как основную, а другую как запасную. При обнаружении выхода линии из строя Duralink активизирует автоматически запасную сетевую плату прозрачным образом, так что пользователям не надо перезагружать систему.

Без сомнения, своим адаптером Lightning Adaptec подняла планку требований на рынке сетевых плат. Компания представила не только новаторскую технологию, но также и новый критерий оценки возможностей и функций сетевых плат для серверов.

ПЛАТФОРМА УПРАВЛЕНИЯ

Spectrum Enterprise Manager 4.0
Cabletron

Хотя сегодня ландшафт управления сетями уже не так обращает на себя внимание своими пустыми просторами, тот факт, что Spectrum Enterprise Manager 4.0 остается самым заметным ориентиром на этой территории, стал одной из причин, по которой мы вопреки традиции второй год подряд признаем его лучшим в своей категории. Множество соглашений, заключенных Cabletron за последний год с другими поставщиками относительно Spectrum, лишь подтверждает правильность нашего решения.

Например, Computer Associates (CA) объявила об интеграции Spectrum в CA-Unicenter 1.5. Этот договор поможет Cabletron укрепить свой арсенал управления системами, а CA получить передовые средства распределенного управления.

Cabletron заключила аналогичное соглашение с Seagate, выпускающей механизм корреляции событий NerveCenter Pro. Цель объединения функций Spectrum с NerveCenter Pro состоит в осуществлении корреляции аварийных ситуаций между несколькими доменами. Это усилит распределенную природу Spectrum и его мощь в масштабе предприятия.

В соответствии с соглашением с Cabletron Axent Technologies интегрировала свои продукты для защиты информации OmniGuard в Spectrum, при этом последний регистрирует события вроде неудачных попыток входа как аварийные ситуации.

Не приходится сомневаться в том, что благодаря усилиям Cabletron мощь Spectrum многократно возросла. Заключенные соглашения сами по себе свидетельствуют о высокой степени доверия к продукту и его жизнеспособности.

УПРАВЛЕНИЕ СИСТЕМАМИ

ManageWise 2.1
Novell

Ни для кого не секрет, что 1996 год не был лучшим годом для Novell. Столкнувшись с рядом проблем в руководстве, компания пыталась тем не менее застолбить за собой место на рынке Internet и Intranet. И ManageWise 2.1 стал достойным результатом усилий Novell в этом направлении.

Продукт предоставляет множество данных о конфигурации сервера и сети. Среди усовершенствований - агент ManageWise Agent for Windows NT Server для управления смешанными средами NetWare/Windows NT. Агент NetWare LANalyzer позволяет серверу контролировать трафик на уровне настольных систем. Кроме того, клиентская утилита NetWare Application Launcher на базе NDS помогает администратору стандартизовать настольные системы, а также разрешать и ограничивать доступ пользователей.

Console в ManageWise предоставляет модифицированные средства составления карты сети, а также монитор аварийных ситуаций, причем последний отображает аварийные сигналы на карте сети и в таблице сетевых устройств. Для управления ресурсами модуль NetExplorer имеет средства автоматического обнаружения. Кроме того, ManageWise 2.1 стал теперь поддерживать клиентов Windows 95, OS/2 и Windows NT.

Несмотря на сервер-центрическую природу ManageWise, версия 2.1 значительно усовершенствована и в части управления настольными системами.

Как и другие продукты управления системами, ManageWise 2.1 подходит не для всякой сети. Однако новые функции продукта без сомнения увеличивают его возможности, а также открытость платформы - два весьма ценных достижения в контексте развития сегодняшних сетей.

УПРАВЛЕНИЕ РЕСУРСАМИ

Desktop Management Suite 2.5
Seagate Software

Когда дело касается управления сетевыми ресурсами, ошибок быть не должно. Одна небольшая потеря может незамедлительно привести к заметному сокращению продуктивности компании.

Desktop Management Suite 2.5 (DMS 2.5) компании Seagate является по сути страховым агентом для современных перегруженных сетей. Продукт включает Backup Exec вместе с сопутствующими приложениями типа WinLand (для управления ресурсами), WinInstall (для распространения программного обеспечения), Proxy компании Funk (для удаленного управления) и, дополнительно, контроль за вирусами. Backup Exec позволяет осуществлять удаленное резервное копирование, и он напрямую связан с базой данных WinLand. Пакет DMS интегрируется в ManageWise компании Novell и в Systems Management Server компании Microsoft. Новую версию WinInstall, работающую независимо от операционной системы, можно интегрировать в Norton Administrator for Networks компании Symantec. Кроме того, WinInstall поддерживает распространение программных пакетов через электронную почту или по коммутируемым линиям. Для выполнения заданий WinInstall DMS предоставляет два базовых механизма: одна процедура служит для принудительной установки на рабочей станции, а другая - для установки по запросу пользователя.

Утомительная установка и несколько произвольная интеграция в другие продукты могут вызвать настороженное отношение к DMS. Но установив DMS, вы поймете, какой все же DMS выдающийся продукт. Он содержит набор мощных компонентов для выполнения практически любых задач управления ресурсами.

ПРИЛОЖЕНИЕ УПРАВЛЕНИЯ СЕТЬЮ

Service Level Manager
Network General

Одно из проклятий администратора сети - это многочисленные многофункциональные несвязанные между собой инструменты, необходимые для обнаружения сбоев и определения производительности. Специалистам приходится иметь дело с платформами на базе SNMP, зондами RMON, анализаторами протоколов, диспетчерами серверов и, не говоря уже о прочем, самими ОС.

Пользуясь таким положением дел, Network General, лидер на рынке анализаторов протоколов, за последние несколько лет заработала приличный капитал. Но с выходом Service Level Manager ситуация резко изменилась. Новый продукт компании консолидирует данные от агентов MIB-2, зондов RMON и RMON-2, серверов и ОС, а также от ее же анализаторов Sniffer.

Service Level Manager применяет так называемую экспертную технологию - определение условий возникновения ошибок, симптомов и потенциальных решений встроено в Expert Sniffer - и обеспечивает детальный контроль за производительностью сети, благодаря которым он может оперативно обнаружить источник неисправности и тут же ликвидировать его.

Главная консоль Service Level Manager предлагает список компонентов сети, в том числе серверов, маршрутизаторов и сегментов или колец в различных топологиях, а также отчеты о состоянии и доступности каждого из них и всей сети в целом. Благодаря такого рода отчетам в реальном времени администраторы могут обеспечить необходимый уровень обслуживания сети, за которую они отвечают. При возникновении проблемы Service Level Manager привлекает все ресурсы распределенной системы Sniffer для изоляции и ликвидации неисправности.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ РЕЗЕРВНОГО КОПИРОВАНИЯ

ARCserve 6 для NetWare и Windows NT
Computer Associates

С повышением критичности сетей администраторы сталкиваются с целым рядом проблем резервирования: сужение окна для резервного копирования, рост гетерогенности сетей и необходимость интеграции восстановления после аварий.

ARCserve 6 подразделения Cheyenne компании Computer Associates вооружает администраторов необходимым инструментарием для решения этих задач. ARCserve 6 обеспечивает централизованное резервное копирование разнообразных клиентов и сетевых операционных систем, оперативное резервирование баз данных различных приложений сторонних производителей и множество опций восстановления после аварий. И версия для NetWare, и версия для Windows NT поддерживают RAID, благодаря чему для обеспечения дополнительной отказоустойчивости администраторы могут применять к своим накопителям на магнитной ленте технологию RAID. Что касается сужения окна для резервного копирования, ARCserve 6 применяет принудительную технологию, позволяющую перекладывать задачу удаленного резервного копирования данных с сервера ARCserve на удаленную машину, на которой специальные агенты подготавливают пакеты запрошенных данных для отправки на главную машину ARCserve. Параллельная запись на ленту позволяет ARCserve поддерживать несколько сеансов резервирования одновременно. В целях дальнейшего повышения производительности версия для Windows NT предлагает такую опцию резервирования диска сектор за сектором безотносительно файловой системы, как Image.

Что касается NetWare, продукт полностью интегрирован со службой каталогов NDS, а значит, он может осуществлять резервное копирование и восстанавливать NDS, не говоря о приложениях.

Computer Associates, Россия, 129223, Москва, пр-т Мира, ВВЦ, Деловой центр, стр. 1, 7-095-974-7074, www.cheyenne.com.

КОРПОРАТИВНЫЙ МАРШРУТИЗАТОР

GRF 400
Ascend Communications

В 1996 году сеть Internet работала на пределе своих возможностей. Традиционные маршрутизаторы старшего класса, из-за которых Сеть, собственно, едва не захлебывалась, перестали удовлетворять требованиям крупнейших операторов Internet. А как эти устройства смогут справиться с растущим трафиком, вообще было не ясно.

Если упомянуть в определенных кругах "биения маршрутов" (route flapping), то реакцией на это будет многозначительное покашливание. Биения маршрутов имеют место, когда число маршрутов и число модификаций маршрутов превосходят емкость кэша. Биения представляют собой неустойчивые осцилляции объема передаваемой информации о маршрутах, распространяющиеся по Internet подобно волне, причем иногда для восстановления своей нормальной работы домену требуются минуты или даже часы.

GRF 400 компании Ascend позволяет избежать биений маршрутов за счет отказа от кэширования таблиц маршрутизации. Каждая из плат - а это могут быть платы с интерфейсами HSSI, Fast Ethernet, FDDI, SONET OC-3c, ATM OC-3c и OC-12c - выполняет аппаратный поиск маршрутов общим числом до 150 000 со скоростью коммутации при совокупной пропускной способности 2,8 млн. пакетов в секунду. (Магистрали Internet имеют на сегодняшний день порядка 30 000 маршрутов.)

Производительность GRF 400 (и продуктов на другом конце с теми же платами) соответствует номинальной даже при большом IP-трафике. Данные маршрутизаторы поддерживают протоколы BGP-4, OSPF, IS-IS, RIP-1 и RIP-2, а также EGP. Они способны вывести Internet на новый уровень производительности.

МАРШРУТИЗАТОР ДЛЯ РАБОЧИХ ГРУПП

BayStack Access Node
Bay Networks

Важнейшим требованием, предъявляемым к маршрутизаторам для малых или удаленных офисов, является простота настройки, удобство работы и оптимальное соотношение цена/производительность. Bay Networks славится приложениями управления; использовать программное обеспечение конфигурации и управления BayStack Access Node настолько просто, насколько это возможно при конфигурации маршрутизации. EZ Install имеет программное обеспечение маршрутизации под названием BayRS на PCMCIA-плате с флэш-памятью. Если конфигурация определяется на центральном узле, то маршрутизатор может получить начальный IP-адрес по протоколу BOOTP и загрузить конфигурацию по сети. EZ Update позволяет без труда производить отказоустойчивые модификации.

Конфигурировать и управлять BayStack AN можно также с помощью EZ Internetwork и Optivity Internetwork на базе SNMP. EZ Internetwork под Windows включает Quick2Config, упрощающий создание, модификацию и загрузку конфигурационных файлов. Любители могут работать с символьным интерфейсом TTY/telnet.

Для своей ценовой категории BayStack AN обеспечивает очень высокую производительность. Выбор интерфейсов весьма широк - Token Ring и Ethernet со стороны локальной сети, ISDN и синхронный интерфейс (с пропускной способностью до E1 включительно) со стороны глобальной сети. Маршрутизатор поддерживает до двух соединений с локальной и до трех соединений с глобальной сетью. Линии глобальной сети могут быть сконфигурированы как резервные линии, как линии с предоставлением пропускной способности или соединения по требованию, а кроме того, они могут поддерживать протокол SDLC. BayStack AN интегрируется с такими продуктами из серии BayStack, как концентраторы, устройства удаленного доступа и коммутаторы, что значительно облегчает организацию сети в удаленных офисах и между ними.

КОРПОРАТИВНЫЙ КОММУТАТОР

Catalyst 5000
Cisco Systems

Catalyst выполняет множество функций: например, он может сегментировать сети 10BaseT с коммутацией до 18 сегментов (со 192 портами 10BaseT и двумя портами 100BaseFX). Данный продукт поддерживает до 48 портов на 10/100 с автоматическим определением скорости передачи и два порта 100BaseFX. Порты FDDI или CDDI могут комбинироваться с портами других типов. Кроме того, Catalyst способен поддерживать до трех портов ATM OC-3 вместе с эмуляцией локальной сети, включая сервер конфигурации эмуляции ЛВС (LECS), сервер эмуляции ЛВС (LES) и сервер широковещательного, многоадресного и неопознанного трафика (BUS) - три необходимых серверных компонента для эмуляции локальной сети.

Имея буфер на 192 Кбайт на каждом интерфейсе, Catalyst 5000 является неблокирующим коммутатором для Ethernet на 10 Мбит/с и может коммутировать до 1 млн. пакетов в секунду. Шина коммутации пакетов поддерживает три приоритетные очереди, причем приоритет может быть назначен каждому порту.

Коммутирующая объединительная панель поддерживает пропускную способность до 1,2 Гбит/с, а таблица адресов вмещает до 16 000 MAC-адресов. С помощью Catalyst 5000 вы можете определить до 1000 виртуальных сетей на основе нескольких коммутаторов или маршрутизаторов. Если вы хотите создать компактную магистраль для нескольких сетевых топологий с плоским адресным пространством (иными словами, архитектуру без маршрутизации), то использование Catalyst 5000 представляется наилучшим решением - неожиданная и удивительная позиция для крупнейшего в мире производителя маршрутизаторов.

КОММУТАТОР ДЛЯ РАБОЧЕЙ ГРУППЫ

SuperStack II Switch 3000
3Com

Все большую популярность на рынке приобретает коммутация Fast Ethernet. Интерфейсные платы на 10/100 - по крайней мере ведущих поставщиков - упали в цене до уровня плат на 10 Мбит/с. Серверы - первые кандидаты на соединения 100 Мбит/с, однако и настольные коммутаторы с каскадными соединениями 100BaseT зачастую объединяются до того, как они подключаются к маршрутизируемой или ATM-магистрали.

SuperStack II Switch 3000 компании 3Com обладает высокой производительностью при совокупной скорости передачи 800 Мбит/с или 500 000 пакетов в секунду. Коммутирующая матрица на базе интегральных схем ASIC обслуживает 4080

MAC-адресов; при цене за порт менее 750 долларов - отдача просто поразительная. Switch 3000 может иметь 12 портов 100BaseTX, восемь портов 100BaseTX или пять портов 100BaseFX и один порт 100BaseTX. Кроме того, можно установить модуль ATM ОС-3.

Программное обеспечение Transcend на базе SNMP для Unix и Windows позволяет конфигурировать и управлять SuperStack II Switch 3000, причем каждый порт поддерживает семь групп RMON. Коммутатор поддерживает также и локальный терминал или telnet с символьным интерфейсом по внешнему каналу.

Аналогично другим продуктам SuperStack II, Switch 3000 можно оснастить избыточными источниками питания, источниками бесперебойного питания или источниками питания на 48 В (постоянного тока). Дополнительная гибкость обеспечивается за счет установки коммутаторов в стек. Совершенно очевидно, что 3Com собирается и дальше удерживать свое лидирующее положение на рынке коммутации Fast Ethernet.

СЛУЖБА КАТАЛОГОВ

VIA
Zoomit

И разработчики программного обеспечения и пользователи хотели бы иметь стандартный каталог. С его помощью приложения могли бы работать с единой моделью данных, а пользователям не приходилось бы регистрироваться в восьми различных системах каждый день.

Международный стандарт на службу каталогов известен как X.500, но этот стандарт OSI, привязанный к почти бесполезным протоколам OSI, чересчур сложен и раздут для практического применения. Поэтому поставщики операционных систем, почты и баз данных разработали свои службы каталогов. Более того, большинство поставщиков считают, что каталоги имеют стратегическое значение, поэтому не будет ничего удивительного в том, что они возьмут на вооружение чью-либо еще службу каталогов, даже если она более мощная, чем их.

Метакаталог Zoomit VIA не является новым сверхкаталогом, вмещающим все данные из всех других каталогов. Zoomit VIA и не синхронизатор каталогов для передачи изменений из одного каталога в другой; по существу это логическая сумма всех относящихся к каталогам данных в сети, организованная как служба каталогов X.500.

Сервер каталогов VIA имеет связи или указатели на каждый из многочисленных каталогов в сети и понимает различные протоколы управления информацией о каталогах. Агенты управления VIA, имеющиеся в настоящее время для cc:Mail, Notes, NetWare 3.x Bindery, Microsoft NT Domain Controller, Exchange и VINES, устанавливают соединения между этими каталогами и метакаталогом VIA.

Маленькая компания Zoomit оказывает большую услугу сетевому миру.

СЕРВЕР ПРИЛОЖЕНИЙ

WinFrame/Enterprise 1.6
Citrix Systems

Во времена, когда все большее число пользователей работают в пути, дома или в удаленных офисах, необходимость в стабильном, надежном, многостороннем сервере приложений с бескомпромиссной производительностью велика как никогда.

Помочь в сложившейся ситуации призван WinFrame/Enterprise 1.6 компании Citrix. Данный продукт на базе Windows NT, называвшийся ранее WinFrame for Networks, позволяет удаленным пользователям обращаться к корпоративным приложениям по локальным и глобальным сетям, а также по коммутируемым соединениям и через Internet.

Благодаря использованию модели Citrix с тонким клиентом WinFrame/Enterprise предъявляет небольшие требования к пользовательскому ПК. Пользователи с легкостью могут установить клиентов для Windows 3.1, Windows for Workgroups, Windows 95 и Windows NT.

Приложения можно выполнять локально на ПК или удаленно на сервере, а система защиты информации WinFrame уровня C2 сводит риск утечки данных при такой схеме к минимуму. Одно из основных преимуществ продукта состоит в возможности консолидации всей передаваемой по соединению информации. Кроме того, WinFrame/Enterprise значительно облегчает жизнь администратора сети. Все обновления и добавления делаются на сервере один раз, после чего удаленные пользователи могут сразу же применять эти приложения. Вдобавок администратор может настраивать приложения, контролировать сеансы и производительность, генерировать отчеты и диагностировать проблемы с сервера.

Наконец (и это должно обрадовать многих), Citrix предлагает бесплатную неограниченную лицензию на WinFrame/Enterprise.

СЕРВЕР УДАЛЕННОГО ДОСТУПА

LanRover Access Switch
Shiva

Для крупных предприятий, операторов Internet и владельцев сетей связи проблема интеграции при обслуживании десятков или даже сотен одновременно звонящих пользователей весьма актуальна. Вы хотите создать решение на базе программного обеспечения поставщика А, модемов поставщика Б, оборудования ISDN поставщика В, последовательных плат поставщика Г, а кроме того, диагностировать оборудование и координировать его работу? Здесь мог бы помочь большой маршрутизатор, но он не оптимален для коммутируемых соединений, к тому же не очень хорош как в отношении экономичности, так и в отношении производительности и функциональности. Многопортовые последовательные платы можно поместить в серверы ПК, но при этом вы наверняка столкнетесь с необходимостью поддерживать многочисленные интерфейсы и с вопросами масштабируемости, не говоря о таких второстепенных проблемах, как свободные слоты и даже перегрев.

LanRover Access Switch компании Shiva предлагает комплексное решение в одном корпусе для операторов Internet и крупных компаний. Данный продукт способен обслуживать свыше 100 звонящих пользователей аналоговых или ISDN-линий; порт Access Switch может автоматически определять поступающий вызов как аналоговый или ISDN, а затем перенаправлять его надлежащим образом.

Информационная безопасность имеет первостепенное значение в тех средах, для которых Access Switch предназначен. Коммутатор может действовать сам по себе как центральный сервер идентификации и проверки полномочий; он поддерживает систему защиты информации и составления отчетов RADIUS (Remote Authentication Dial-in User Service), а также продукты сторонних производителей, например компаний Digital Pathways и Security Dynamics.

БРАНДМАУЭР

FireWall-1 2.1
CheckPoint Software Technologies

С момента появления на рынке брандмауэров FireWall-1 компании CheckPoint постоянно подтверждает свое лидерство. То же самое случилось и в этом году (см. статью Кирка Демари, Тома Хендерсона и Майка Робинсона "Оборона лагеря IP" в февральском номере LAN за этот год).

Модуль брандмауэра FireWall-1 устанавливается в ядро ОС. Он располагается между первым уровнем стека протокола и сетевым уровнем, где он перехватывает весь пакетный трафик с целью определения соответствия данного пакета предопределенным правилам идентификации. Пакет передается на следующий уровень стека протоколов, только если он соответствует правилам системы идентификации.

Ввиду того что модуль напрямую цепляется к ядру ОС, перехватывая пакеты ниже уровня функционирования приложений, IP-маршрутизацию блокировать нет необходимости, впрочем, как и процессы и демоны на экранирующем шлюзе.

Помимо обеспечения защиты сети FireWall-1 позволяет без труда создавать и управлять правилами доступа, а это немаловажно, поскольку чем сложнее система, тем меньше вероятность, что она будет использоваться правильно. FireWall-1 обеспечивает мириады запрограммированных сервисных опций, но если вы не можете найти необходимый порт или сервис в предлагаемом обширном списке, то можете самостоятельно определить правило для доступа к нужному сервису.

Многоплатформенный брандмауэр FireWall-1 поддерживает Windows NT, SunOS, Solaris и HP-UX. Модуль управления работает с OpenLook X Window GUI, Windows NT или Windows 95.

ОБОРУДОВАНИЕ ДЛЯ БЕСПРОВОДНЫХ СЕТЕЙ

RadioLAN/10
RadioLAN

Кабельная проводка образует центральную нервную систему любой сети, но иногда (например, из-за физических препятствий или в случае временной сети) прокладка кабеля невозможна. Беспроводные решения позволяют восполнить этот пробел, но они имеют такие недостатки, как дороговизна, малая дальность передачи, необходимость прямой видимости и медленная скорость передачи данных.

RadioLAN изменила эту ситуацию: оборудование компании позволяет создавать беспроводную сеть со скоростью Ethernet в 10 Мбит/с без ограничения на прямую видимость. Продукты RadioLAN/10 - точка и узел беспроводного доступа Wireless Access Point и Wireless Interface Node - работают на частоте 5,8 ГГц, которая свободнее, чем повсеместно используемые диапазоны 900 МГц и 2,4 ГГц.

Продукт поддерживает протокол доступа к среде передачи CSMA/CA (предупреждения конфликтов) и совместим с форматом шины ISA. Оборудование RadioLAN/10 позволяет создать беспроводную сеть Ethernet диаметром от 35 до 90 м, оно полностью совместимо с проводными сетями Ethernet. Это делает систему идеальной и для тех, кто желает расширить имеющуюся инфраструктуру, и для тех, кто нуждается в более высокой скорости передачи данных.

Хотя продукты RadioLAN появились на рынке беспроводного оборудования сравнительно недавно, они наверняка займут достойное место в этом секторе рынка.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ УДАЛЕННОГО УПРАВЛЕНИЯ

pcAnywhere32 7.5 для Windows 95 и Windows NT
Symantec

Удаленное управление стало фактом повседневной жизни, но если начальство ожидает от сотрудников эффективной работы не только из офиса, но и из дома или гостиницы, то оно должно позаботиться о доступе ко всем ресурсам вне зависимости от того, где они находятся.

Программное обеспечение удаленного управления предоставляет один из способов осуществления этого типа доступа. Symantec постоянно модифицирует и добавляет новые функциональные возможности в свой продукт pcAnywhere, чтобы удаленные пользователи чувствовали себя менее оторванными от своих офисов. PcAnywhere32 7.5 обеспечивает одновременно поддержку Windows 95 и Windows NT. Многозадачные возможности данных операционных систем позволяют передавать файлы в фоновом режиме во время проведения сеанса удаленного управления.

Когда все в мире так быстро меняется, сотрудник может и не знать TCP/IP-адрес главного компьютера. Для решения этой дилеммы в pcAnywhere включена поддержка TCP/IP и функция Internet SmartList, с помощью которой удаленный клиент pcAnywhere осуществляет поиск нужного ему компьютера в списке доступных главных компьютеров Internet или корпоративной сети Intranet. Реальное соединение при сеансе удаленного управления с помощью горячих ссылок HTML может устанавливаться также и через стандартный браузер Web.

Удаленные вычисления - не одно и то же, что и работа на месте, но Symantec обеспечивает доступ почти ко всем ресурсам корпоративного офиса за исключением, может быть, кофе.

КОМПЬЮТЕРНАЯ ТЕЛЕФОНИЯ

Dialog/4
Dialogic

Решений для компьютерной телефонии (CTI) на рынке множество, но большинство из них имеет нечто общее - оборудование от Dialogic, а точнее, разнообразные платы с числом телефонных портов от 2 до 60.

Появившаяся в 1996 году плата Dialog/4 предназначена для малых и средних приложений. Она имеет четыре телефонных порта на плате ISA половинного размера. В один ПК вы можете вставить до 16 таких плат, а это 64 порта. Dialog/4 и подобные ей платы представляют базовые строительные блоки для компьютерной телефонии.

Возможность преобразования аналогового сигнала в цифровой означает, что с необходимым программным обеспечением плата может функционировать как голосовая почтовая система для записи речи звонящего абонента с регулируемым темпом передачи данных от 24 до 64 Кбит/с. Функции DTMF используются в приложениях интерактивного голосового ответа (введите номер вашего счета для проверки баланса), а возможность преобразования цифрового сигнала в аналоговый позволяет воспроизвести записанные сообщения для звонящего абонента.

Dialog/4 имеет два микропроцессора: один управляющий микропроцессор 80C188 и один процессор DSP для обработки цифровых сигналов. 80C188 обрабатывает DTMF и служебные телефонные сигналы, оставляя за DSP обработку голоса. Dialogic/4 имеет также Dialogic System Software и комплект разработчика программного обеспечения для MS-DOS, Windows NT, Windows 95, OS/2 и Unix.

СИСТЕМА ИДЕНТИФИКАЦИИ

Entrust 2.1
Entrust Technologies

Когда речь касается защищенных транзакций через Internet и цифровых сертификатов, обсуждение идет, как правило, в сослагательном наклонении. Однако Entrust Technologies, дочерняя компания Northern Telecom, перевела его в практическое русло: Entrust представляет собой систему цифровой подписи и уполномоченного по выдаче сертификатов с использованием различных схем с открытыми и симметричными ключами.

С помощью Entrust пользователи могут шифровать, а также подписывать файлы уникальной цифровой подписью. Кроме того, продукт предоставляет организациям средства для создания системы выдачи сертификатов и управления ключами. С помощью этих ключей сотрудники могут гарантировать конфиденциальность важных документов, а также подлинность документов или сообщений электронной почты.

Entrust имеет две версии: Entrust 2.1 для корпоративных сред и Entrust/Lite 2.1 для компаний с числом пользователей менее 100. Корпоративная версия имеет несколько компонентов: клиентский компонент позволяет шифровать или подписывать файл простой буксировкой документа на пиктограмму, причем работает она под Windows, Macintosh и Unix. Диспетчерский компонент выполняет роль уполномоченного по выдаче сертификатов и управлению ключами. Каталожный компонент представляет собой стандартный каталог X.500 для хранения всех имен пользователей Entrust и открытых ключей. Серверный компонент управляет связью между клиентским, управляющим и каталожным компонентами.

Entrust/Lite состоит из клиентского и управляющего компонентов. Каталог она не использует.

СИСТЕМА ШИФРОВАНИЯ

NetCrypto 1.0
McAfee

Шифровальные аппараты давно устарели. В сегодняшних сетях передачи данных они ничем не смогут вам помочь в кодировании и декодировании информации.

Опирающийся в основном на технологию компании FSA, приобретенной McAfee в 1996 году, NetCrypto 1.0 обеспечивает прозрачное шифрование многих типов трафика TCP/IP между удаленными серверами. Кроме того, продукт предупреждает любые попытки подслушивания сетевых сеансов с использованием сетевого анализатора. В списке поддерживаемых сеансов - telnet, rlogin, World Wide Web, SQL, ftp и электронная почта. Что касается настольных систем, NetCrypto 1.0 поддерживает Windows, Unix и Macintosh.

Продукт поддерживает несколько стандартных алгоритмов шифрования, таких, например, как DES, Triple DES, PC1 и Blowfish (экспортная версия поддерживает только PC1). С помощью прилагаемого API вы можете использовать и другие алгоритмы для шифрования трафика. Продукт не только поддерживает разнообразные алгоритмы шифрования, но и может быть сконфигурирован таким образом, что один алгоритм будет применяться для трафика Internet, а другой - для иного трафика. Кроме того, заданная группа IP-адресов может применять один предопределенный алгоритм шифрования при общении друг с другом, а второй - при общении с иными адресами.

Если вы хотите укрепить информационную безопасность, но не можете рассчитывать на то, что сотрудники сами позаботятся о шифровании сетевого трафика, то NetCrypto обеспечит вам надежную стандартную среду без каких-либо издержек.

ИНСТРУМЕНТАРИЙ ДИАГНОСТИРОВАНИЯ

OneTouch
Fluke

За прошедшие несколько лет оборудование для тестирования заметно усложнилось. Ярким тому подтверждением является OneTouch компании Fluke, благодаря которому администраторы сетей получили в свои руки многофункциональный прибор, позволяющий обойтись без специалистов со стороны.

Fluke весьма преуспела в оснащении сетевых инженеров удобным в использовании инструментарием, данные которого интерпретировать довольно легко. OneTouch имеет экранный сенсорный интерфейс, а его функциональные возможности беспрецедентны для простого ручного устройства. Например, OneTouch может обращаться к указанным ресурсам при помощи команды ping с целью определения их доступности. Он способен обнаруживать и автоматически тестировать сетевые платы 10BaseT и факультативно 100BaseT. Кроме того, прибор может тестировать шнуры переключений, идентифицируя обрывы, пересекающиеся провода и разделенные