Сервер удаленного доступа для вашей сети

Когда еженедельник Network World предложил шесть расширительных плат в качестве выгодного средства удаленного доступа, специалисты независимой испытательной лаборатории NTS/XXCAL решили проверить, действительно ли эти платы настолько хороши по сравнению с конкурирующими устройствами, инсталлируемыми в конструктиве шасси. Учитывались следующие критерии: простота использования, масштабируемости, обслуживания, защищенность и новые свойства. Мы протестировали серверную плату удаленного доступа Instant RAS AnyCall IRAS-24A на 23 абонентские линии (производства Brooktrout Technology) и полностью нагруженный выделенный концентратор удаленного доступа SuperStack II Remote Access System 1500 на 24 абонентские линии (3Com).

Выяснилось, что хотя SuperStack 1500 намного надежнее в управлении и обладает большей защищенностью, IRAS-24A превосходит изделие 3Com с точки зрения масштабируемости, производительности и простоты использования в целом. Учитывая, что платы компании Brooktrout подключаются к учрежденческой АТС через первичный интерфейс обмена ISDN PRI, а подсоединение к УПАТС концентратора 3Com происходит через аналоговый блок, мы не берем на себя смелость решить, являются ли различия в их производительности следствием особенностей самих устройств или несоответствия выполняемой SuperStack роли спецификациям производителя. Мы попытались получить у Lucent, Intel, MultiTech Systems и Perle Systems концентраторы RAS, которые можно было бы с большим основанием сравнивать с IRAS-24A. Но эти фирмы отказались участвовать в тестировании.

В начале была ...инсталляция

Плата IRAS-24A подходит к любому серверу с элементной базой Intel и разъемом стандарта PCI. Мы подключали устройство к абсолютно новому главному контроллеру домена на базе Windosw NT 4.0 (благодаря поставляемой Brooktrout коммутационной панели эти платы можно устанавливать и в резервный контроллер домена), а затем программа настройки (тоже компании Brooktrout) помогла нам создать 23 новых коммуникационных порта. Наконец мы инсталлировали модемные драйверы, привязав услуги RAS Windosw NT к каждому из новых коммуникационных портов.

Нам повезло, что инсталляция прошла гладко, поскольку диагностические средства компании Brooktrout показались нам явно недостаточными. Например, в них отсутствуют прямой интерфейс командной строки для проведения модемной проверки, а также графические средства для поиска и устранения ошибок при конфигурировании.

Поскольку IRAS-24A предназначена для серверов, работающих под ОС Windosw NT Server, то управлять платой (когда она в порядке и задействована) не составляет большого труда. Поставляемые в комплекте с ОС средства управления удаленным доступом, например утилита Remote Access Admin, вполне подходят для решения большинства задач администрирования.

Инсталлировать SuperStack 1500 так же просто, как вставить вилку в розетку, хотя у нас возникло несколько задержек из-за ошибок, допущенных при сохранении изменений в конфигурации. Из-за этого нам пришлось пересмотреть мнение относительно эффективности графического интерфейса пользователя. К счастью, неполадки удалось найти и исправить, используя интерфейс командной строки. Мы столкнулись с несколькими проблемами и при конфигурировании абонентского доступа по телефонной линии, но благодаря помощи специалистов 3Com сумели их преодолеть.

3Com обеспечивает три способа администрирования SuperStack 1500: во-первых, можно воспользоваться интерфейсом командной строки на локальной консоли, во-вторых, — дистанционным управлением с помощью протокола telnet через порт Ethernet; а в-третьих, в комплекте с устройством поставляется ПО Transcend Remote Access Manager (TRAM). Однако от ПО TRAM, которое и предоставляет графический интерфейс пользователя для SuperStack, оказалось немного пользы как при настройке конфигурации, так и при администрировании, особенно при попытке осуществить начальную инсталляцию концентратора. С большинством специальных функций управления удалось справиться, используя командную строку и тщательно проработав документацию. Полнофункциональный интерфейс командной строки — неоценимое диагностическое средство, в то время как графического интерфейса пользователя было явно недостаточно. Как и другие средства управления, поступающие в комплекте с серверами удаленного доступа, менеджер TRAM может управлять абонентами, сеансами связи и службами регистрации абонентов на стандартном сервере RADIUS (Remote Authentication Dial-In User Service).

Документация на оба продукта соответствовала требованиям, однако мы столкнулись с некоторыми проблемами при поиске необходимой информации. Например, фирма 3Com предоставила огромный объем документов на CD-ROM, но при попытке уяснить ряд ключевых для конфигурирования деталей возникли значительные затруднения. Вrooktrout дает достаточно сведений о самом продукте, но, кажется, чрезмерно рассчитывает на опыт пользователей, связанный с администрированием этих плат в среде Windows NT.

Фактор масштабирования

На первый взгляд, возможности масштабирования продуктов Brooktrout и 3Com сопоставимы. IRAS-24 обеспечивает работу с 23 аналоговыми соединениями, а SuperStack 1500 способен поддерживать при полной загрузке связь с 24 абонентами. Тем не менее эти продукты предназначены для компаний, развивающихся различными темпами.

Сильная сторона платы Brooktrout заключается в возможности быстрого восходящего масштабирования. Вы можете инсталлировать в одну систему столько многоканальных плат, сколько слотов PCI имеет хост-сервер. На NT-сервер можно установить до четырех IRAS-24 и получить связь с 92 аналоговыми соединениями, т.е. эта плата ориентирована на крупные сети.

Столь же быстро нарастить соединения с продукцией 3Com вряд ли удастся. Модульный принцип подходит для тех узлов сети, к которым не нужно подключать каждый раз по 23 абонента удаленного доступа. SuperStack 1500 масштабируется «неспешно»: подключение до 24 абонентов возможно с инкрементом в четыре аналоговых соединения. Устройство поддерживает аналоговый и ISDN-доступ по телефонной линии, обеспечивает связь между локальными сетями, а также локальной сетью предприятия и каналами Internet-провайдера. Как бы то ни было, SuperSrack 1500 просто не масштабируется в такой степени, как IRAS-24A.

Надежный и защищенный доступ

Одно из экономических преимуществ IRAS-24A — возможность внедрения услуг удаленного доступа на том же NT-сервере, который используется другими сетевыми службами. Однако если плата компании Brooktrout вышла из строя или требует ремонта, все службы сервера становятся недоступными. IRAS-24A не заменяется в «горячем» режиме: для ее ремонта и обслуживания необходимо выключить сервер. Риск простоя можно уменьшить, задействуя выделенный NT-сервер только для удаленного доступа, но это отрицательно скажется на экономических показателях, значения которых вы стремились снизить, выбирая данную плату.

SuperStack 1500, работающий в автономном режиме, выгодно отличается обеспечением нескольких уровней защиты от сбоев. Все блоки расширения, а также ISDN- и аналоговые модули заменяемы в «горячем» режиме. Кроме того, расширительные блоки продолжают поддерживать связь, если на одном или нескольких модулях пропадает питание. Недостатком SuperStack 1500 в отношении отказоустойчивости является то, что он не имеет резервного источника питания.

Основным требованиям к защищенности и возможностям управления продукт Brooktrout удовлетворяет, но у него отсутствуют дополнительные функции. В связи с тем, что IRAS подключается напрямую к службам NT Remote Access Services, защита и управление платой осуществляется самой ОС — с помощью процедур обратного вызова, аутентификации NT-пользователей и доступа по паролю с применением протокола Password Authentication Protocol (PAP)/Challenge Handshake Authentication Protocol (CHAP) или многосвязных соединений. Brooktrout поставляет со своей серверной платой пакеты NetAccess Remote Access Manager Adminisrator и Port Manager, которые обеспечивают ряд дополнительных функций, таких как управление RAS-сеансом, использование портов, мониторинг и создание отчетов, ведение списка полномочий пользователя.

Однако защищенность продолжает оставаться слабым звеном IRAS-24A. Поскольку такие платы инсталлируются на главном или резервном контроллере домена, то существует не равная нулю вероятность получения любым телефонным абонентом прав на вход в сеть. Если несколько разрешений были сконфигурированы неправильно, IRAS-24A может создать брешь в защите. Тем не менее Brooktrout в вопросах аутентификации пользователя полагается на службы RAS ОС Windows NT, а соответственно, средства управления IRAS-24A не позволят передать полномочия на аутентификацию пользователя сторонним серверам, что повышает защищенность службы RAS в целом.

По сравнению с IRAS-24A концентратор SuperStack 1500 имеет больший набор средств. Расширенные функции управления включают в себя поддержку протоколов SNMP и DHCP (Dynamic Host Configuration Protocol) — последний используется для управления IP-адресами удаленных клиентов. Поэтому SuperStack 1500 может администрироваться более крупными платформами управления. Усовершенствованные механизмы защиты включают в себя средства имитации прямого соединения с клиентом, благодаря которым служба RAS способна отменять и возобновлять соединения, а также осуществлять фильтрацию пакетов.

Как нам кажется, IRAS-24A подходит для таких узлов сети, к которым подключено множество клиентов и для эффективной работы которых существенна возможность быстрого расширения спектра услуг удаленного доступа, а не степень защищенности и отказоустойчивости (равно как и время простоев). SuperStack 1500 имеет больший набор средств и более защищен, чем IRAS-24A, но увеличивать число удаленных клиентов можно лишь постепенно, с инкрементом 4. Если ваш узел удаленного доступа способен обеспечить поддержку новейших достижений в области сетевых технологий, то вам лучше выбрать этот концентратор.

ОБ АВТОРЕ

Итоги тестирования