Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

LinkView Classic — классика сетевой диагностики

Брюс Бордман

Вы ищете высококачественное и относительно недорогое средство сетевой диагностики? Советуем обратить внимание на продукт LinkView Classic версии 7.0, предлагаемый фирмой Wavetek Wandel Goltermann (WWG). Работая на платформах Win32, он выдает очень полезную сетевую статистику и декодирует более 350 протоколов.

Мы протестировали бета-редакцию новой версии пакета LinkView, который раньше назывался LinkView Pro+ Examine. Надо сказать, что изменения затронули не только название продукта. Компания WWG расширила его возможности в части выдачи сетевой статистики и дополнила функциями управления данными, которые отсутствуют в других анализаторах Win32. Средства декодирования подняты на новый уровень, теперь их возможности сопоставимы с возможностями более дорогих протокольных анализаторов и тестового оборудования WWG. В частности, новый LinkView способен декодировать ряд новейших протоколов.

Сразу скажем о том, чего вы не найдете в пакете LinkView Classic 7.0. Во-первых, в нем нет Mentor — отличной экспертной системы фирмы WWG (хотя файлы с данными, захваченными LinkView, можно экспортировать в Mentor прямо из меню LinkView). Во-вторых, в LinkView Classic 7.0 отсутствуют средства, позволяющие работать с удаленной консоли в режиме клиент—сервер. Впрочем, представители WWG пообещали добавить их уже к лету текущего года.

“Здоровье” сети

Не успел я запустить пакет LinkView Classic, как он тут же начал выдавать статистические данные о работе сети. На датчиках интерфейса, стилизованного под приборную панель автомобиля, появилась информация о скорости передачи всех кадров ЛВС (LAN Frame), кадров IP (IP Frame), уровне загрузки и общем числе ошибок. Эта информация позволила сразу же оценить состояние сети.

Опытные сетевики тут, наверное, скажут: “Если сеть сильно загружена, грош цена всей этой статистике, ведь ни один анализатор Win32 не способен обрабатывать данные на полной скорости 100-Мбит/с физического канала”. Что ж, у меня есть, что возразить им. В случае когда загрузка полудуплексного 100-Мбит/с сегмента не превышала 35%, я использовал сетевую карту 3Com 10/100 3С575, и все работало прекрасно. Затем я установил предложенную компанией WWG карту Advanced Ethernet Adapter, которая, по заверению ее представителей, собирает статистику на скорости физического канала. Эта карта базируется на наборе микросхем DEC и для работы в условиях высокой нагрузки использует матрицу логических элементов FPGA, разработанную компанией WWG. С этой картой пакет LinkView Classic прекрасно работал и на скорости 100 Мбит/с!

На экране Session Network Summary показатели загрузки сети разделяются на текущие, средние и пиковые. Дальнейшая сортировка информации по размерам пакетов, типам используемых протоколов и уровню ошибок обеспечивает еще более детальный анализ работы сети. Данные представляются в графическом и табличном форматах.

Помимо этих “снимков” текущей активности сети, LinkView Classic выдает на экране Network History Graph (в виде гистограмм или графиков) данные о выбранных пользователем характеристиках: загрузке, уровне ошибок, скорости передачи IP-трафика, кадров ЛВС и т. д. История изменения отдельных показателей вместе с некоторыми типами статистической информации и захваченными данными сохраняется в том, что WWG называет “базой данных”. Ретроспективный показ данных может осуществляться по минутам, часам, дням, неделям, месяцам или годам. Пакет LinkView не обеспечивает, конечно, той полноценной архивации данных, которую выполняют, например, системы управления сетевой производительностью, но он сохраняет сведения по загрузке сети и “запоминает”, в каком сегменте или в какой сети (подсети) были собраны хранимые данные.

Описанные выше средства пакета LinkView Classic позволяют быстро получить представление о состоянии сети. Однако для выявления сетевых проблем требуется боўльшая детализация — необходима информация по конкретным сетевым объектам и пользователям. Для этого в LinkView имеется средство Session Host Statistics. В левой части интерфейса вы выбираете интересующие вас хосты, протоколы, типы устройств или наиболее активные объекты (TopN), а в правой — пред вашим взором предстает разбор трафика указанных объектов.

В LinkView Classic хорошо продуманы средства выдачи предупреждающих сообщений. Условием их генерации может быть, например, превышение определенного порога загрузки, уровня ошибок, возникновение перегрузки, появление кадра с неизвестным МАС-адресом и т. д. При этом предупреждение может посылаться по электронной почте, фиксироваться в журнале, инициировать выдачу звукового сигнала. Все это здорово, но в ходе тестирования я получил от LinkView абсолютно бесполезное оповещение об ошибке. Оно декларировало ошибку (“Protocol Error”), но не давало ни номера, ни какого-либо объяснения, ни ссылки. Представители WWG не смогли объяснить появление этого сообщения, я же связываю его с недоработками бета-версии.

Скоростное декодирование

Пакет LinkView Classic имеет отличные средства захвата трафика и декодирования протоколов. Декодируемые пакеты и кадры представляются на разделенном на три части экране в трех видах: кратком (summary), детальном (detail) и шестнадцатеричном (hex). Для анализаторов подобное представление стало уже стандартным, его используют такие фирмы, как Network Associates и AG Group. Включенное в состав LinkView средство Examine декодирует порядка 350 протоколов и алгоритмов, в том числе 802.1q, 802.1p и SIP.

К тому времени, когда вы будете читать эту статью, WWG должна дополнить свой продукт средствами декодирования протоколов H.323.

Панель инструментов Examine позволяет, нажав одну-единственную кнопку, переходить от трехформатного (краткий/детальный/шестнадцатеричный) к другим представлениям декодированной информации. Можно получить увеличенное представление только краткой информации, вертикальное детальное представление содержимого пакетов в шестнадцатеричной форме, а также различные представления содержимого сразу нескольких буферов захвата. Я захотел просмотреть сводку информации по протокольным уровням, и программа с легкостью исполнила это мое желание. Обычно (в других анализаторах) для перехода от просмотра декодировки одного протокола к просмотру декодировки другого требуется менять фильтры, применяемые к содержимому буфера. Examine автоматизирует эту процедуру, чем значительно упрощает анализ протоколов.

LinkView может генерировать захваченные пакеты, моделируемые пакеты и даже пакеты с ошибками. Существует два режима генерации: программный и аппаратный. Первый режим хорош для имитации реального трафика с невысокой скоростью; при его использовании пакет LinkView, установленный на портативном компьютере Pentium II 233, смог загрузить100-Мбит/с сегмент только на 35%. Если же вам необходимо генерировать трафик на полной скорости физического канала 100 Мбит/с, следует использовать аппаратный режим, который требует наличия адаптера Advanced Ethernet Adapter. Регенерировать трафик из буферов захвата нельзя, но LinkView предоставляет широкие возможности по редактированию пакетов, в том числе по внесению наиболее распространенных ошибок.

LinkView Classic 7.0
Цена: 995 долл.

Advanced Ethernet Adapter
Цена: 2500 долл.

Фирма: Wavetek Wandel Goltermann (WWG)
Телефон в Москве: 248-2508
www.wwgsolutions.com

***

ProCurve 8000: со временем только лучше

Джоэл Коновер

Коммутатор ProCurve 8000 фирмы Hewlett-Packard завоевал немало призов журнала Network Computing. Упомяну лишь, что он был признан лучшим продуктом 1999 г. в номинации “Традиционные коммутаторы” (см.: Сети и системы связи. 1999. № 10. С. 40). Причем этот коммутатор, как хорошее вино, со временем становится все лучше и лучше. Последним добавлением к семейству коммутаторов ProCurve стал модуль HP ProCurve Switch 100/1000Base-T (J4115A) — один из первых продуктов для построения сети Gigabit Ethernet на медных парах.

Новый модуль оборудован одним интерфейсом 100/1000Base-T, способным автоматически определять режим (дуплексный или полудуплексный) и скорость (Fast Ethernet или Gigabit Ethernet) работы. Он может быть установлен в любой коммутатор семейства ProCurve со слотами соответствующего размера, в том числе в модели 8000М, 4000М, 2424М и 1600М. Мы протестировали пару модулей J4115A, используя коммутаторы ProCurve 8000М и 1600М.

Поскольку технология “Gigabit Ethernet по меди” еще очень молода, мы решили самым доскональным образом проверить новинку Hewlett-Packard. Разработав для этого несколько специальных тестов и задействовав разнообразное тестовое оборудование фирмы Netcom Systems, мы занялись изучением таких характеристик гигабитовых интерфейсов, как пропускная способность, временнаўя задержка и дальность работы.

Для начала мы решили измерить пропускную способность в ситуации, когда трафик из 10/100-Мбит/с интерфейсов одного коммутатора передавался через гигабитовый канал на аналогичные интерфейсы другого коммутатора. При этом устройства были соединены 100-метровым кабелем категории 5. С помощью ПО Smart Applications измерялась однонаправленная и двунаправленная дуплексная пропускная способность гигабитовых интерфейсов. В обоих случаях она оказалась равной пропускной способности физического канала, а какие бы то ни было потери пакетов отсутствовали.

Но, чтобы убедиться, как говорится, на все 100, мы решили измерить производительность еще одним способом и для этого задействовали гигабитовые тестовые интерфейсы Netcom GX-1405B. И опять-таки мы смогли передавать трафик в однонаправленном и двунаправленном дуплексном режиме на полной скорости физического канала без потерь пакетов. Кабель длиной именно 100 м мы выбрали, конечно, не случайно — тем самым мы удостоверились, что оборудование нормально работает на максимальной для медной гигабитовой технологии дальности. Временнаўя задержка при передаче трафика между интерфейсами составила порядка 2,5 мкс (для 64-байтовых пакетов), что сопоставимо с задержкой трафика в оптических системах Gigabit Ethernet.

Мы также протестировали последние версии микропрограммного кода и ПО управления коммутатора, в которых, в частности, реализована поддержка функции обслуживания трафика с учетом значения метки IP DiffServ. Хотя коммутатор и не способен переклассифицировать трафик, он может обслуживать очереди пакетов с учетом информации о приоритетах, содержащейся в байте IP ToS (Type of Service). Мы удостоверились, что при включении режима DiffServ он должным образом различал и по-разному обслуживал потоки данных с разными уровнями приоритета.

Цены на модуль HP ProCurve Switch 100/1000Base-T отражают общую очень агрессивную ценовую политику Hewlett-Packard в отношении своих коммутаторов ProCurve. При ориентировочной стоимости этого модуля порядка 550 долл. коммутаторы ProCurve — это поистине находка для тех, кто ищет сетевое оборудование для передачи гигабитовых потоков по медным парам.

Модуль HP ProCurve Switch 100/1000Base-T (J4115A)
Цена: ориентировочно 550 долл.
Фирма: Hewlett-Packard
Телефон в Москве: 797-3500
www.hp.ru

***

ПО SiteNet MultiLink для источников бесперебойного питания

И. Чепурин

Недавно компания Liebert выпустила программное обеспечение (ПО) SiteNet MultiLink, предназначенное для работы совместно с источниками бесперебойного питания (ИБП) собственного производства. Оно может быть использовано для защиты информации, хранящейся на файловых серверах, в случае возникновения неполадок в системе сетевого электропитания или при его неожиданном полном отключении. Оно также обеспечивает управление процессом обмена информацией между ИБП и соединенной с ним вычислительной машиной в реальном масштабе времени.

ПО разработано таким образом, что может работать в составе полномасштабной платформы SNMP или как самостоятельное приложение, обеспечивающее управление безопасным отключением отдельного сервера.

SiteNet MultiLink — первый в мире программный продукт для ИБП, написанный на платформенно независимом языке Java. Благодаря этому его можно использовать в различных операционных системах.

ПО серии SiteNet позволяет создать интеллектуальную непрерывную связь между серверами компьютерной сети и источниками бесперебойного питания фирмы Liebert. С его помощью сетевой администратор может оперативно следить за состоянием электропитания и заранее программировать автоматически производимые действия при возникновении перебоев с напряжением в электросети. Во время продолжительных по времени аварий ПО SiteNet рассылает пользователям компьютерной сети сообщения об аварийной ситуации, с тем чтобы они могли своевременно отключиться от сервера и сохранить информацию. Когда заряд аккумуляторов ИБП на исходе, SiteNet в порядке защиты автоматически выключает операционную систему и таким образом сохраняет целостность данных, гарантируя быстрый и эффективный возврат к нормальному функционированию компьютерной сети при восстановлении внешнего источника напряжения. Предусмотрены обратный отсчет времени до начала процесса автоматического “свертывания” файлового сервера, а также получение пользователями последнего предупреждения перед его отключением.

Кроме того, ведение архива системных событий позволяет администратору анализировать частоту и продолжительность сбоев электропитания, а регистрация аварийных сообщений — определять потенциальные потери, связанные с неполадками внешней электросети.

Бесплатную версию программного продукта SiteNet MultiLink можно получить по адресу www.liebert.com.

ПО для ИБП SiteNet MultiLink Version 1.1
Цена: распространяется бесплатно
Фирма: Liebert
Телефон в Москве: 232-9473
www.liebert.com

***

ViPNet — сеть для особо важных приложений

В. Гуров

Взломы компьютерных систем, имеющих соединение с Интернет, сегодня уже почти никого не удивляют. Вконец распоясавшиеся хакеры чувствуют себя в Сети как дома и смотрят на всех добропорядочных, но не слишком продвинутых в отношении сетевой безопасности пользователей как на не имеющих права на существование “чайников”. Что же, Интернет так навсегда и останется враждебной средой для законопослушного предпринимателя?

В начале марта с. г. ОАО “ИнфоТеКС” выпустило новую серию программных продуктов. Это ViPNet CUSTOM, ViPNet CORPORATE, ViPNet OFFICE, ViPNet TUNNEL, ViPNet DESK, позволяющие обеспечить безопасное функционирование подключенных к Интернет компьютеров и ЛВС, работающих по протоколу IP. Данная серия создана на базе масштабируемого ПО “Корпоративная наложенная сеть ИНФОТЕКС”, сертифицированного Гостехкомиссией по классу защиты информации 1В для автоматизированных систем и 3-му классу — для межсетевых экранов.

Продукты ViPNet CORPORATE и ViPNet CUSTOM государственные учреждения и крупные компании могут использовать для создания крупных защищенных виртуальных сетей как внутри ЛВС, так и в Интернет. Оба они имеют развитые средства управления и администрирования, а различаются только тем, что первый из них является коробочным вариантом ПО с фиксированной размерностью, а второй может быть сконфигурирован в соответствии с требованиями заказчика.

Еще один “коробочный” продукт — ViPNet OFFICE — предназначен для среднего и малого бизнеса. Хотя он и не имеет специальных средств управления, тем не менее позволяет быстро создать виртуальную частную сеть, обеспечивающую защищенное взаимодействие отдельных компьютеров в ЛВС и Интернет, организацию удаленного доступа в корпоративную сеть из домашних офисов или с ноутбуков. Если же надо связать через Интернет две локальные сети целиком, то это можно сделать с помощью защищенного IP-туннеля — ViPNet TUNNEL.

Тем пользователям, кому необходима спокойная и безопасная работа в Интернет, подойдет продукт ViPNet DESK, включающий в себя надежный, защищающий от атак из Интернет персональный сетевой экран, программу защиты от несанкционированного чтения файлов и каталогов, а также набор антивирусных программ. Вступив в ассоциацию “Безопасный Интернет”, созданную ОАО “ИнфоТеКС”, имеющий этот продукт пользователь сможет организовать защищенные соединения с другими членами ассоциации.

Наряду с построением виртуальных защищенных сетей продукты серии ViPNet предоставляют целый комплекс собственных защищенных приложений, включая службу оповещения о подключении абонентов к VPN-сети и отключении от нее, циркулярный обмен информацией и проведение конференций с подтверждением доставки и прочтения сообщений, электронную почту, достоверность сообщений которой гарантируется электронной подписью писем и вложенных файлов, а также установление речевой и видеосвязи через Интернет. При этом в случае нарушения связи на ненадежных телефонных линиях в процессе передачи больших файлов обеспечивается возобновление передачи информации, начиная с зафиксированного момента разрыва.

За счет чего же обеспечивается безопасность? Во всех продуктах серии ViPNet использована фирменная разработка ОАО “ИнфоТеКС” — низкоуровневый драйвер IP-LIR, взаимодействующий непосредственно с драйвером сетевого устройства компьютера и полностью контролирующий трафик между компьютером и сетью не только в процессе работы, но и на этапе загрузки ОС. Этот драйвер выполняет фильтрацию и шифрование трафика в соответствии с заданной политикой безопасности и защиту от атак извне. Так что непрошеным гостям, как говорится, просьба не утруждать себя понапрасну.

ViPNet CUSTOM
Цена: в зависимости от конфигурации системы
ViPNet CORPORATE
Цена: от 10 000 долл. и выше
ViPNet OFFICE
Цена: от 600 долл. и выше
ViPNet TUNNEL
Цена: 2500 долл.
ViPNet DESK
Цена: 30 долл.
Фирма: ОАО “ИнфоТеКС”
Телефон в Москве: 913-2135
www.infotecs.ru

***

Best 5000: “чистое” питание VIP-систем

И. Чепурин

Какие бы совершенные информационные технологии мы ни использовали, защита оборудования от неполадок, связанных с электропитанием, всегда будет насущной проблемой, привлекающей к себе всеобщее внимание.

Компания Best Power, один из мировых лидеров в области производства систем бесперебойного питания (СБП), недавно представила на рынке свою очередную новинку — мощную трехфазную интерактивную систему Best 5000. Данная разработка предназначена для защиты централизованных серверов и рабочих станций, систем телекоммуникаций, промышленного оборудования и пунктов наблюдения за инженерными сооружениями. Она надежно защищает подключенное оборудование от кратковременных всплесков, провалов и скачков напряжения, электрических помех, передающихся по сети электропитания, благодаря применению современных цифровых технологий.

Контроль и управление всей системой осуществляет 32-разрядный микроконтроллер. Это позволило снизить число компонентов и в то же время повысить надежность и эффективность системы. Применение корректора коэффициента мощности обеспечивает КПД системы на уровне не менее 92%.

Предусмотрено три режима подачи электропитания в нагрузку: нормальный, через байпас и от резервной батареи. В нормальном режиме система осуществляет стабилизацию напряжения и фильтрацию помех путем двойного высокочастотного цифрового преобразования. Входное напряжение может изменяться от 300 до 480 В при частоте от 40 до 70 Гц; выходное напряжение устанавливается по выбору пользователя и может составлять 380, 400 или 415 В при частоте 50 или 60 Гц. Кроме того, в этом режиме осуществляется подзарядка резервной батареи.

Система может выдерживать 150%-ную перегрузку в течение 10 с, после чего автоматически переходит в режим байпаса. При снятии перегрузки так же автоматически происходит переход ее в нормальный режим. Для проведения технического обслуживания предусмотрено ручное переключение в режим байпаса.

В случае отключения сетевого напряжения питание в нагрузку подается от резервной батареи, время работы которой в зависимости от ее емкости и мощности подключенного оборудования может составлять от 6 до 32 мин. Для увеличения энергетической емкости системы имеется возможность подключения дополнительных резервных батарей. СБП Best 5000 имеет удобную и информативную панель управления. Все необходимые данные о состоянии системы отображаются на жидкокристаллическом дисплее (4 ґ 20 символов), а светодиодные индикаторы позволяют моментально определить статус системы. Одна из опций панели позволяет отображать всю систему в виде специальной мнемосхемы, по которой можно узнать о состоянии всех важных узлов.

Best 5000 оснащена SNMP/Wеb-адаптером BestLink, позволяющим сетевому администратору дистанционно управлять ею, используя стандартный сетевой браузер. Кроме того, посредством интерфейсов RS-232 и RS-485 система способна взаимодействовать с любой из распространенных операционных систем, а в совокупности с программным обеспечением Check UPS II образует комплексное решение, дающее возможность осуществлять наиболее полный контроль процесса электропитания “критичного” оборудования и управление им.

Система бесперебойного питания Best 5000
Цена: 6741 долл. (10 кВА)
7512 долл. (15 кВА)
8481 долл. (20 кВА)
9390 долл. (30 кВА)
Фирма: Best Power
www.bestpower.ru





  
4 '2000
СОДЕРЖАНИЕ

колонка редактора

• Молодым везде у них дорога

локальные сети

• Так какая же скорость передачи нужна пользователям?

• Измерители оптических потерь

• Проблемы с разъемами категории 6

• Тестируем пакеты системного управления

услуги сетей связи

• Как лечить "последнюю милю" внутрипроизводственных сетей

• IP-телефония. Как обеспечить качественную передачу речи. Часть 2

новые продукты

• LinkView Classic - классика сетевой диагностики, ProCurve 8000: со временем только лучше, Программное обеспечение SiteNet MultiLink для источников бесперебойного питания, ViPNet - сеть для особо важных приложений, Best 5000: "чистое" питание VIP-систем

корпоративные сети

• Управление сетевой производительностью - дорого, но мило

• Способы модернизации сервера

• Возвращаясь к проблемам удаленного мониторинга

бизнес

• Датские уроки экономного электропитания

• 3Com меняет структуру каналов сбыта

электронная коммерция

• Ищите разумный компромисс

• Коммутаторы, распределяющие нагрузку

• Господство на вертикальных рынках

защита данных

• Платформы сетевой безопасности

• Преступление и наказание


• КАЛЕЙДОСКОП



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх