Зимняя тема

Компьютеры: Windows, Mac и прочее

Подписчики: 25
Компьютеры: Windows, Mac и прочее > Статьи > Строим офисную сеть на базе Windows

Серверы


Начнём с конца — с основного сетевого сервера. Начиная с 2008 года серверные операционные системы Windows становятся всё более мультимедийными, плохо это или хорошо — смотря кем вы являетесь. Для хардкорного администратора графика, конечно же, зло, но для не слишком опытного человека понятный интерфейс серверной машины как глоток свежего воздуха.

На сетевом сервере необходимо развернуть домен для единой системы авторизации пользователей. Это позволит производить тонкую настройку прав каждого пользователя, причём не только в сетевых ресурсах, но и на рабочих станциях под управлением Windows. Для функционирования локальной сети также следует развернуть DHCP сервер + DNS сервер. Если в сети присутствуют медиа устройства или IP телефоны, то обязательно нужно включить систему выставление приоритетов для разных типов трафика — QoS. Максимальный приоритет следует выдать стримовым потокам — аудио и видео, дабы избежать срывов задержек.

Интернет и даже небольшое сообщество людей в одной сети это гарантия постоянных вирусных заражений. Также руководители скорей всего захотят контролировать серфинг работников и включать/отключать определённые сайты. Для учёта внешней сетевой активности необходим сетевой экран, в серверной версии Windows эту функцию выполняет IIS. Не лишним будет установить и сетевой антивирус, например бесплатную версию ClamAV.

Файловый сервер можно совместить с сервером с базами данных, но совмещать их с сетевым сервером точно не стоит. Работа с файлами, да ещё и нескольких пользователей одновременно это огромная нагрузка на «железо» компьютера, так что основным работягой в сети будет именно он. Обязательно нужно создать так называемый RAID массив. По-простому это несколько жёстких дисков в связке, один работает основным, а на вторые просто копируется все, что происходит с основным. В случае выхода из строя основного все данные будут в полной сохранности.

Для серверов баз данных первостепенное значение имеют скорость и надёжность жёстких дисков, а также мощность процессора. Хотя конечно не стоит пренебрегать оперативной памятью и уж точно (справедливо для всех серверов) последнее, на чём стоит экономить это корпуса и системы охлаждения.

WiFi точки и интернет-роутер также важные элементы инфраструктуры сети. При использовании отдельного сетевого сервера на роутере следует отключить практически весь функционал, кроме базовой фильтрации и маршрутизации между локальным портом и интернетом. А вот WiFi точки следует настроить с максимальными уровням безопасности. Беспроводное соединение основной источник угрозы безопасности сети. Для гостей желательно создать отдельную группу аккаунтов с ограниченными правами и отдельным паролем.


Помощь   Правила   О сайте   Платные услуги   Реклама   Поиск
...