Задачи администрирования сетей

Мониторинг, управление и обеспечение отказоустойчивости КС

Задачи и средства администрирования компьютерных сетей

Задачи администрирования сетей

 

При эксплуатации таких сложных человеко-машинных систем, как компьютерные сети, для обнаружения и устранения потенциальных проблем необходимо регулярно выполнять мониторинг сети. Возникающие проблемы условно можно разделить на три группы: проблемы коммутации связи; аппаратного и программного обеспечения клиентской части (т.е. абонентских систем); работоспособности программных и аппаратных средств самой сети. Эти проблемы решаются службой технической поддержки сети, в рамках которой создаются соответствующие группы: группа связи, инженерная и административная группы. Ключевая роль и общий контроль возлагаются на административную группу. Численность инженерной группы определяется качеством аппаратного обеспечения абонентских систем, а численность группы связи и администрированной группы - количеством обслуживаемых устройств и систем и регламентом их работы.

Основная цель деятельности службы технической поддержки сети – обеспечение постоянной и полной работоспособности сети. Успешная реализация этой цели связана с необходимостью определения «узких мест» сети и осуществления мониторинга с минимальной задержкой реагирования на возникающие проблемы.

Ключевой фигурой в службе технической поддержки, а тем более в административной группе, является администратор сети, который выступает и как системотехник, и как руководитель обслуживающего сеть персонала, и диспетчер.

Перечень обязанностей сетевого администратора весьма широк. Он включает:

решение сетевых проблем, модернизацию и замену компонентов сети,

добавление в сеть новых компьютеров,

модернизацию программного обеспечения и установку нового,

управление различными записями,

анализ производительности,

обеспечение защиты,

обслуживание аппаратных и программных средств серверов и сети в целом,

планирование действий в нештатных ситуациях,

резервное копирование и восстановление данных,

планирование расширения сети.

 

Выполнение всех этих обязанностей связано с необходимостью планирования работы администратора. Кроме того, есть набор ежедневных, еженедельных и ежемесячных задач.

Например, в перечень ежедневных задач администрирования локальной сети входят:

· проверка файлов регистрации ошибок, поступающих от различных источников;

· проверка стола справок электронной почты с целью принятия ответных действий на запросы пользователей;

· проверка свободного пространства томов с целью отслеживания неоправданных потерь и потенциального дефицита пространства;

· создание резервных копий, что диктуется требованиями технологии работы предприятия, использующего локальную сеть;

· проверка резервных копий, снимаемых ночью, если в этом есть необходимость;

· контроль защиты с учетом того, что в ЛКС возможны обычные (локальные) атаки, осуществляемые в пределах одной операционной системы, и так называемые сетевые (удаленные) атаки, обусловленные распределенностью ресурсов и информации в пространстве. Системный администратор должен регулярно заниматься реализацией стратегии защиты и проверять, не нарушена ли защита сети.

В перечень еженедельных входят следующие задачи администрирования ЛКС:

· удаление временных файлов (речь идет о неиспользуемых временных файлах в пользовательских и почтовых каталогах);

· создание и распространение списков, содержащих информацию об использовании дискового пространства пользователями. Это необходимо для проверки того, как используется пространство на диске пользователями. В случае необоснованного перерасхода необходимо предлагать пользователям удалить или заархивировать свои файлы;

· проверка состояния системы электронной почты с целью удаления неиспользуемых резервных и других временных файлов;

· создание резервных копий в конце недели, если в этом есть необходимость.

Наконец, к числу ежемесячных задач можно отнести такие:

· архивирование и удаление неиспользуемых файлов. С этой целью проверяется интенсивность использования файлов. Если файлы не использовались более месяца, они удаляются или архивируются;

· проверка готовности к устранению аварийных ситуаций. Это необходимо для оценки способности к восстановлению после отказа в периоды пиковой нагрузки;

· создание резервных копий в конце каждого месяца или в конце цикла, если в этом есть необходимость. Суть этой задачи – в создании архива данных, циклических по своей природе. Архивируемые данные содержат итоговый отчет по каждому циклу.

Есть задачи администрирования ЛКС, которые решаются эпизодически, по мере необходимости. К ним относятся следующие:

· подключение и удаление аппаратных средств. В этом случае сеть необходимо сконфигурировать таким образом, чтобы она распознавала и использовала новые средства. Для принятия правильного решения о модернизации сети администратору необходимо проанализировать ее производительность и прежде всего – производительность конечных узлов сети- компьютеров, так как от их производительности и надежности во многом зависят характеристики всей сети;

· инсталляция новых программных средств, что всегда необходимо после приобретения нового программного обеспечения. Самой ответственной и сложной задачей является инсталляция и конфигурирование операционной системы;

· подключение новых пользователей (создание для них необходимых ресурсов) и удаление ресурсов тех пользователей, которые уже не работают;

· поиск неисправностей, так как программные и аппаратные средства сети время от времени выходят из строя. Задача администратора - диагностировать сбои и в случае необходимости вызвать специалистов.

 

Системный администратор должен уделять большое внимание работе с пользователями сети, поскольку они оказываются самым слабым звеном в системе ее безопасности. Для усиления безопасности сети разумными могут быть такие шаги: привлечение внимания сотрудников сети и пользователей к вопросам безопасности, принятие политики и стратегии безопасности; изучение и внедрение необходимых методов и средств обеспечения информационной безопасности.

Для облегчения мониторинга, управления и устранения неполадок в локальных и глобальных сетях разработано большое количество разнообразных инструментов – от простых утилит TCP/IP до сложных программных пакетов независимых компаний и сетевых устройств и систем управления сетью.

Средства администрирования сети должны удовлетворять следующим требованиям:

· обеспечению выполнения задач администрирования в единой среде, в которой используются однотипные приемы и единый интерфейс с пользователем и заложены возможности одновременного выполнения нескольких задач;

· настраиваемости и изменяемости (по желанию администратора) набора задач администрирования;

· возможности выполнения доступа к инструментарию администратора как на локальном компьютере, так и удаленно, с самых разнообразных платформ (клиентских мест);

· возможности передачи инструментария от одного администратора к другому с минимальными временными затратами.

Разработано достаточно много программных пакетов, предназначенных для администрирования сетей. Некоторые из них включены в сетевые операционные системы (СОС), другие можно загрузить из Web.

Программы мониторинга, встроенные в современные СОС, проще и обладают меньшими функциональными возможностями, чем программы мониторинга независимых поставщиков, но они пригодны для определения базовых показателей производительности или диагностирования и устранения неполадок в сети. Более сложные инструменты мониторинга сетей называются анализаторами протоколов. Они могут использоваться сетевыми администраторами для анализа неполадок в соединениях, анализа производительности, обнаружения несанкционированных вторжений в сеть. Есть анализаторы протоколов для перехвата передаваемых пакетов и декодирования их содержания, для предоставления статистической информации о перехваченных пакетах.

Рассмотрим возможности программ мониторинга, встроенных в наиболее распространенные сетевые операционные системы Windows 2000 и Windows NET.