О.В. ТАРАКАНОВ
Московский инженерно-физический институт (государственный университет)
ИСПОЛЬЗОВАНИЕ LINUX ДЛЯ ЦЕНТРАЛИЗОВАННОГО УПРАВЛЕНИЯ ИНФОРМАЦИОННЫМИ ПОТОКАМИ
Данный доклад посвящен ряду проблем, возникающих в работе современных вычислительных сетей, и возможным методам и средствам их решения с использованием операционной системы Linux.
В условиях широкого применения локальных и глобальных вычислительных сетей в различных отраслях деятельности возникает ряд вопросов, без решения которых невозможно дальнейшее успешное развитие современных технологий высокоскоростной передачи данных. В частности, к таким вопросам можно отнести: ? Критерии выбора скорости принимаемой/передаваемой информации.
? Способы хранения, размещения данных.
? Организация систем управления потоками информации. ? Средства защиты от различного вида сетевых атак.
Операционная система Linux обладает широким кругом возможностей для организации решений вышеперечисленных проблем. Используя уже существующие в ОС Linux службы и сервисы или используя эту ОС в качестве среды разработки, возможно реализовать следующие способы оптимизации работы вычислительных сетей.
Пропускная способность вычислительной сети зависит от различных факторов, в том числе от маршрута движения пакетов по сети. Использование в сетях с несколькими маршрутизаторами т.н. диагностического пакета, \информацию о маршрутизаторах сети, с помощью которого своевременно обновляются таблицы маршрутизации, дает возможность избежать большого количества служебного трафика, возникающего при изменении параметров сети. В сетях, имеющих альтернативные маршруты, такой подход позволит оперативно принимать решение о выборе оптимального маршрута или проверке доступности того или иного маршрутизатора.
Организация распределенного хранения данных, т.е. информация, может физически располагаться на разных системах и в разных сетях, и в то же время для конечного пользователя представляться в виде локально
《嵌入式相关资料》
расположенных файлов. Этот способ также применим для повышения надежности хранения информации за счет ее дублирования.
Наличие большой или постоянно развивающейся сетевой структуры определяет значительный объем задач, связанных с контролем и управлением системы. ОС Linux позволяет формировать загрузочные образы ядра и корневой файловой системы, а также передавать и управлять ими по сети. С учетом этих возможности несложно создать централизованную систему управления и контроля, позволяющую гибко конфигурировать комплекс устройств на базе ОС Linux для решения тех или иных задач. В частности, связь между компонентами большой корпоративной сети могут обеспечивать бездисковые маршрутизаторы, получающие информацию в виде загрузочных образов с центрального сервера. Изменение топологии такой сети производится путем изменения параметров на центральном сервере и перезагрузки всех бездисковых маршрутизаторов.
Стабильная работа в глобальной сети Internet в большой степени определяется наличием необходимых средств защиты от различного вида атак. К числу таких атак можно отнести т.н. распределенные сетевые атаки, использующие современные способы установки соединения для организации большого количества одновременных запросов, что приводит к отказу в обслуживании сетевых запросов. С использованием среды разработки, предоставляемой ОС Linux, легко реализуется ряд алгоритмов защиты от сетевых атак. Более сложные алгоритмы можно реализовать путем модификации стека протоколов TCP/IP ОС Linux, доступных в исходном коде.
Выделив основные моменты, можно отметить, что практическая реализация вышеописанных методов в виде одной централизованной системы на базе ОС Linux, дает возможность гибко конфигурировать, масштабировать, а так же контролировать сетевую структуру.
Список литературы
1. Карлинг М., Деглер Стефен, Деннис Джеймс. Системное администрирование Linux.: Пер. с англ. – М.: Издательский дом \ 320 с.: ил.
2. Зубков С.В. Linux. Русские версии. – М.: ДМК Пресс, 2000. – 352 с.: ил.
3. Максвел Скотт. Ядро Linux в комментариях.: Пер. с англ. – К.: Издательство \, 2000. – 488 с.
《嵌入式相关资料》