LinkProof: один ISP хорошо, а два лучше

А. Барсков

По мере того как человечество переносит в Интернет все больше сфер своей деятельности, требования к этой Сети сетей повышаются. Но пока, к сожалению, Интернет-провайдеры (ISP) не могут обеспечить высокую степень надежности при доступе в Интернет.

А такая надежность уже стала насущной необходимостью, например, для крупных порталов и компаний, занимающихся электронным бизнесом. Очевидное решение проблемы заключается в одновременном подключении сразу к двум Интернет-провайдерам (или даже к большему их числу). Однако такая схема, получившая в англоязычной литературе название multi-homed, несмотря на свою видимую простоту, довольно сложна.

Взять, скажем, вопросы адресации. Если каждый ISP выделит вам по диапазону адресов, то какой из них, интересно, вы будете использовать для исходящего трафика? Если задействовать для этого адреса, выделенные вам первым ISP (ISP1), то при отказе канала доступа к нему ответный трафик просто не доберется до вашей сети. Аналогичная ситуация возникнет и тогда, когда вы выберете адреса второго ISP2 и авария произойдет в его сети. И это только одна из проблем, возникающих при подключении типа multi-homed. Для их решения и максимально эффективного использования каналов доступа компания Radware, специализирующаяся на системах управления Интернет-трафиком (ITM), разработала продукт LinkProof. Типовая схема подключения этой небольшой коробочки показана на рисунке.

Описанную выше проблему адресации LinkProof решает с помощью механизма интеллектуальной трансляции адресов (SmartNAT). В ситуации с обычной NAT все внутренние адреса, в нашем случае 10.0.0.0, транслируются, например, в адреса 209.218.123.0 (ISP1). При отказе канала к ISP1 трафик будет переведен на маршрутизатор 2, но в качестве адресов отправителя исходящих пакетов будут по-прежнему указываться адреса 209.218.123.x, а значит, ответы на эти пакеты никогда не доберутся до вашей сети. Механизм SmartNAT подставляет адреса отправителя в соответствии с выбранным маршрутизатором, что и решает проблему.

Заслуживает внимания и реализованный в LinkProof алгоритм Optimal Content Routing, обеспечивающий доставку контента по наилучшему в конкретной ситуации маршруту, который определяется на основе информации о близости контента, текущей загрузки каналов, их стоимости. Этот фирменный алгоритм применяется для входящего и исходящего трафика, а следовательно, позволяет оптимизировать доступ как из вашей сети к ресурсам Интернет, так и из Интернет к вашим ресурсам, например к Web-серверу.

Чтобы вовремя определить выход из строя канала доступа, аппарат LinkProof постоянно отслеживает состояние маршрутизаторов, между которыми он распределяет нагрузку. Более того, LinkProof может “идти дальше” и отслеживать состояние магистрали ISP. При возможности получать по SNMP такие характеристики работы маршрутизаторов, как загрузка ЦПУ и коэффициент использования полосы пропускания, LinkProof способен динамически подстраивать объем трафика, передаваемого по каждому каналу.

Как известно, часть задач при подключении типа multi-homed решает стандартный протокол маршрутизации BGP. Но, по мнению специалистов Radware, он слишком сложен, а его поддержка требует существенных материальных затрат. Кроме того, по сравнению с BGP система LinkProof обеспечивает более широкие возможности. По данным, предоставленным нам корпорацией “Юни” - на сегодня она единственный дистрибутор Radware в России, - ориентировочная стоимость LinkProof составляет 28 тыс. долл.

LinkProof
Цена: 28 000 долл.
Фирма: Radware
http://www.radware.com

Debian - это 100% свободы

В. Гуров

Осенью этого года первый “коробочный” вариант некоммерческого дистрибутива Debian GNU/Linux 2.2 стараниями сотрудников компании IPLabs и АНО “Институт Логики” стал доступен российским пользователям. Совместная разработка оригинального дистрибутива, основной средой которой стала сеть Интернет, длилась около 18 мес., в ней участвовали примерно 500 программистов-добровольцев и несколько тысяч пользователей со всего мира.

Debian GNU/Linux поддерживает шесть процессорных архитектур: Intel x86, Motorola 680x0, DEC Alpha, Sun SPARC, ARM и PowerPC - и базируется на версии ядра Linux 2.2.17, библиотеке glibc 2.1.3 и графической подсистеме XFree86-3.3.6. Для архитектуры i386 после перекомпиляции ядра обеспечивается поддержка симметричной многопроцессорности.

Debian считается наиболее устойчивым дистрибутивом Linux, поэтому не случайно такие фирмы, как Corel, Libra Computer Systems и Stormix Technologies, выбрали именно его в качестве основы для своих собственных продуктов. На базе ПО Debian, насчитывающей более 4000 пакетов, можно организовать маршрутизатор с поддержкой межсетевого экранирования, создать сетевую графическую рабочую станцию, развернуть целый ряд серверов различного назначения. Безопасность базирующихся на Debian решений обеспечивается с помощью встраиваемых модулей аутентификации PAM, “теневых” паролей, паролей MD5, смарт-карт, а также одноразовых паролей.

Официальное издание Debian включает три компакт-диска с операционной системой и пакетами прикладного ПО и еще три компакт-диска с исходными текстами всех программ. В соответствии с условиями лицензии GNU GPL все это может и должно использоваться и распространяться без каких-либо ограничений. Поэтому те, кто привык к коммерческим дистрибутивам Red Hat, Mandrake или SuSE, на официальном наборе компакт-дисков Debian не найдут некоторых хорошо знакомых программ, в частности таких, как Netscape Navigator. Для того чтобы инсталлировать этот и некоторые другие программные продукты, лучше всего вместе с коробкой Debian приобрести отдельно выпущенный компанией IPLabs Linux Team компакт-диск, под названием Additional Debian CD, содержащий, кроме всего прочего, все необходимые средства локализации, англо-русский и русско-английский словари и еще целый ряд полезных программ.

В официальный комплект входит руководство по установке системы на русском языке (к сожалению, не вполне свободное от ошибок). В дополнение к изложенной в нем методике позволю себе привести здесь пару рекомендаций: для инсталляции с CD-ROM лучше использовать компакт-диск Official Binary CD, в противном случае могут возникнуть проблемы с встраиванием модуля поддержки SoundBlaster-совместимых звуковых карт; не пытайтесь установить все нужные вам пакеты сразу, лучше после инсталляции необходимого минимума ПО доустановите остальные, воспользовавшись командой apt-get или tasksel.

Debian GNU/Linux 2.2 Official CD Set
Цена: 492 руб.
Фирма: IP Labs Linux Team
Телефон в Москве: 728-4102
http://www.debian.org

Новый NetServer для малого и среднего бизнеса

В. Шельгов

В середине 90-х компания Hewlett-Packard разработала концепцию недорогих и простых в обслуживании серверов серии E, призванных заменить в небольших сетях применяемые в качестве серверов персональные компьютеры. В новом продукте этой серии - HP NetServer E 800 сохранены лучшие черты предыдущих моделей, пользовавшихся довольно большим успехом на рынке, и реализованы самые последние достижения в области компьютерных технологий.

Сервер HP NetServer E 800 поддерживает до двух новых процессоров Pentium III фирмы Intel с тактовыми частотами от 733 до 933 МГц и ОЗУ с контролем и коррекцией ошибок (ECC). Стандартная емкость ОЗУ - 128 Мбайт, а максимальная - 2 Гбайт. Процессоры и ОЗУ работают на 133-МГц системной шине.

Для подключения плат расширения в новом сервере предусмотрены семь 33-МГц гнезд PCI (пять 32-разрядных и два 64-разрядных). Он имеет интегрированные двухканальный контроллер Ultra2 SCSI и сетевой адаптер Ethernet 10/100 Мбит/с. Наличие двухканального контроллера позволяет организовать защиту хранящихся на сервере данных путем дуплексирования жестких дисков. Максимальная емкость внутренней дисковой памяти сервера составляет 145,6 Гбайт (четыре диска емкостью по 36,4 Гбайт каждый). Сервер можно оснастить RAID-контроллером.

Специально предназначенный для предприятий малого и среднего бизнеса, на которых высококвалифицированных специалистов может и не быть, HP NetServer E 800 оснащен простыми

в использовании средствами настройки и администрирования. В комплект его поставки входит компакт-диск HP NetServer Navigator, на котором содержится ряд полезных программных средств, в том числе приложения HP Configuration Assistant, HP Installation Assistant и HP Information Assistant, предназначенные для конфигурирования аппаратного обеспечения, установки ОС и получения справочной информации соответственно. Некоторые модификации нового сервера снабжены законченным аппаратно-программным решением, осуществляющим резервное копирование данных и восстановление работы сервера после серьезного сбоя. Основными компонентами этого решения являются ПО резервного копирования TapeWare и ленточный накопитель HP SureStore DAT24i, поддерживающий функцию OBDR (One-Button Disaster Recovery), которая обеспечивает восстановление ОС, приложений и данных с магнитной ленты и запускается нажатием на кнопку выгрузки кассеты (eject). При этом ленточный накопитель имитирует привод CD-ROM с загрузочным диском. Стоит также упомянуть, что в сервере реализована функция автоматической перезагрузки ОС в случае ее зависания.

Сервер HP NetServer E 800 имеет ПО HP TopTools Auto Alert, информирующее администратора о возникших проблемах в работе сервера и предлагающее варианты их решения. Основанное на Web-технологии средство HP TopTools for Servers решает широкий круг задач по управлению сервером. Благодаря наличию реализованной на уровне BIOS функции HP TopTools for Servers Remote Console и программы удаленного управления pcAnywhere32 (содержится на диске HP NetServer Navigator) эксперты службы технической поддержки могут удаленно находить и устранять неполадки в работе сервера. Эта возможность представляется весьма полезной с точки зрения успешной эксплуатации сервера на небольшом предприятии.

HP NetServer E 800
Цена: 1760 долл. и выше
Фирма: Hewlett-Packard
Телефон в Москве: 797-3500
http://www.hp.com
http://www.hp.ru