Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Корпоративные IM-системы год спустя

Майкл Дж. Димариа

Мы протестировали семь корпоративных IM-продуктов. Лучшим среди них, на наш взгляд, оказался пакет e/pop Professional фирмы WiredRed, отличающийся превосходными средствами безопасности и полнотой функциональных возможностей.

Сначала службы мгновенного обмена сообщениями (Instant Messaging — IM) получили распространение как средства коммуникации среди молодежи. Но вскоре они “обосновались” и в офисах, где сотрудники, пользовавшиеся бесплатными сервисами, подобными AIM, Yahoo и MSN, нашли их удобными для обмена информацией и общения. Теперь IM-системы превратились в полезные и практичные инструменты и средства связи, повышающие производительность труда, и директора информационных служб признают это, широко внедряя их на своих предприятиях. Корпоративные IM-системы обеспечивают управляемость, безопасность и конфиденциальность IP-коммуникаций и к тому же такой обмен сообщениями обходится дешевле разговоров по обычному телефону.

Прежде требования безопасности преграждали путь к внедрению этих систем на предприятиях, однако сегодняшние IM-пакеты поддерживают шифрование и аутентификацию, а также по меньшей мере один из вариантов службы справочника. Кроме того, IM-функции уже “попали” в инструментарий рабочих групп. Компании IBM, Sun, Novell и отчасти Microsoft предлагают IM-пакеты в составе ПО коллективных работ.

Полную версию данной статьи смотрите в 1-ом номере журнала за 2005 год.

Последний раз IM-продукты тестировались нами год назад, и тогда нас главным образом интересовали средства поддержки рабочих групп и полнота функциональных возможностей. На этот раз мы уделили основное внимание безопасности, управлению доступом и удобству работы, поэтому искали продукты с поддержкой централизованной регистрации, собственных IM-серверов, шифрования и справочника LDAP (если продукт не является частью ПО коллективной работы). Кроме того, IM-пакет должен хорошо масштабироваться, чтобы обслуживать, как минимум, до 5 тыс. пользователей.

Были протестированы IM-решения от семи поставщиков: IBM, Jabber, Microsoft, Novell, Rhombus Technologies, Sun Microsystems и WiredRed Software. Приглашались и дру-гие компании, однако продукты от America Online, Akonix Systems, FaceTime Communications, IMlogic, Gordano, Omnipod, Rivotek и Yahoo не соответствовали нашим требованиям; решение IPswitch ориентировано на небольшие организации, Imvector нашла формальный предлог, чтобы уклониться, а компании Bantu, i3Connect, Oracle, Sprint и VCon просто отказались участвовать в тестировании.

Пропустив через наши тесты продукты семи вышеупомянутых поставщиков, мы присудили первое место пакету e/pop Professional фирмы WiredRed за превосходные средства безопасности, пользовательский интерфейс, средства генерации отчетов и набор функциональных возможностей. Тем не менее все протестированные нами продукты представляют собой вполне достойные решения. Тесты выполнялись на сервере с двумя 2,4-ГГц процессорами Xeon и ОЗУ объемом 2 Гбайт. По возможности мы использовали Windows 2000 Server в качестве ОС IM-сервера. Исключение пришлось сделать для продукта Microsoft (требует Windows 2003 Server) и Jabber (требует Red Hat Linux 9). Клиентские ПК работали под управлением ОС Windows XP Pro. В качестве справочника мы предпочитали использовать Active Directory, однако протестировали поддержку и других справочников.

Обмен сообщениями

Все испытанные нами IM-продукты архитектурно похожи. В центре системы находится IM-сервер, через него идут все сообщения и информация о том, какие пользователи доступны в данный момент. Через клиентское ПО или Java-аплет осуществляется подключение пользователя к IM-серверу и его аутентификация. При использовании аплета конечному пользователю не нужно устанавливать никакого ПО (возможно, потребуется конкретная версия Java-машины). Некоторые поставщики поддерживают в своих продуктах создание учетных записей для работы с IM-функциями и регистрацию пользователей. Данные могут сохраняться во внешней БД, например Oracle. После подключения к серверу имя пользователя появляется в списках контактов остальных пользователей, и он может получать сообщения. Соответствующая настройка параметров центрального сервера позволяет устанавливать режим документирования всех “разговоров”, согласно требованиям закона Sarbanes-Oxley о хранении данных.

Пять из протестированных нами продуктов, за исключением пакетов Microsoft и Novell, поддерживают широковещательную рассылку IM-сообщений. Все продукты поддерживают закрытые чаты с числом участников более двух. Очень понравилась возможность общедоступного чата в продукте фирмы IBM. Мы планировали и проводили совещания посредством Web-интерфейса, заранее задавая права доступа, время начала и окончания совещания. Ни один из остальных продуктов не поддерживает организацию совещаний по расписанию. Компании Sun и IBM предлагают лучший инструментарий модератора, позволяющий указывать, кто может принимать участие в дискуссии или приглашать гостей.

Средства управления доступом нас все же разочаровали. Большинство продуктов позволяет ограничивать пользовательские полномочия, включая передачу файлов, общие экраны (screen sharing) и широковещательные IM-рассылки. Однако им явно не хватало средств изоляции пользователей и их групп друг от друга. Продукты компаний WiredRed и Novell оказались единственными, предлагающими эту возможность “из коробки”. Но продукту Novell, по нашему мнению, все же недостает средств контроля полномочий пользователей. Продукт Jabber после надлежащей настройки позволяет достичь такой же степени контроля пользователей, которой обладают продукты Novell и WiredRed, однако его конфигурирование требует помощи высокооплачиваемого профессионала, и это обстоятельство никак не отражено в документации. Посему продукт Jabber получил в данной категории ноль баллов.

Мы уделяли особое внимание пользовательским интерфейсам всех продуктов как на клиентской стороне, так и на стороне управляющего сервера. Самый “дружественный” клиент — у Microsoft, что, наверное, естественно, поскольку это тот же самый клиент, через который подключаются к сети MSN. Особенно нам понравилась функция поиска контактов, позволяющая находить пользователей, адреса электронной почты, компании и IM-серверы. Клиент имеет четко помеченные кнопки для добавления контактов, отправки сообщений и включения дополнительных возможностей. Простым в использовании оказался и IM-клиент Jabber: список контактов и справочник в нем имеют закладки и перемещаться от одной закладки к другой можно одним щелчком мыши.

Однако консоль управления Jabber оставляет желать лучшего. Хотя ее новый Web-интерфейс избавляет от необходимости редактировать XML-файлы вручную, но экраны и опции настройки длинны и запутаны. Не назовешь удачным и стиль форматирования текста, не позволяющий отличить раздел от подраздела. Фирма WiredRed реализовала в своем продукте уникальный формат сообщений, больше напоминающий электронную почту, нежели чат. Продукт фирмы Novell использует справочник eDirectory. Если вы не знакомы с ним, то управление продуктом GroupWise Messenger может оказаться затруднительным.

Все продукты, за исключением пакета Novell, поддерживают для аутентификации справочник Active Directory, включая продукт фирмы IBM, хотя он по-прежнему требует инсталляции сервера Domino. Использование eDirectory в решении фирмы Novell предоставляет в ваше распоряжение пару неординарных функций управления доступом. Продукт фирмы Sun в дополнение к LDAP и AD использует службу справочника Sun Java System Directory Server. IBM Lotus Instant Messaging работает с сервером Domino и интегрируется с ПО Lotus Notes.

Скорее всего, вы предпочтете корпоративную IM-систему, поддерживающую ПО коллективных работ, интеграция с которым означает унификацию имен, службы справочника, поддержку дополнительных функций, возможно, снижение стоимости ПО и его поддержки. IM-функциональность в составе ПО коллективных работ предлагают компании IBM, Microsoft, Sun и Novell.

E/pop Professional 3 фирмы WiredRed Software

Пакет e/pop оказался самым безопасным из всех протестированных нами продуктов. В нем можно изолировать друг от друга отдельных пользователей и их группы — функция, практически отсутствующая в других продуктах. “Виртуальные стены” распространяются не на открытые чаты, а только на IM-сообщения и закрытые чаты. Однако нас огорчило то, как реализовано управление пользовательскими функциями: их включение и отключение осуществлялось в исполняемом модуле клиента, а не предписывалось сервером. Если вы хотите модифицировать функции пользователя, то должны дать ему новый исполняемый модуль e/pop. Можно запретить конечным пользователям самим модифицировать эти модули, но в целом мы считаем такой подход негибким, особенно когда возникает необходимость в обновлении правил управления. Компания WiredRed сообщила, что собирается перенести управление пользовательскими функциями на сервер в следующем релизе своего продукта.

e/pop включает ряд интересных функций: проверка правописания, тезаурус и макросы для генерации ответов, добавление кнопок автоответа в сообщения, что позволяет респонденту выбирать ответы на простые вопросы из готовых вариантов, — данная функция e/pop не настолько мощная, как средства проведения опросов в продуктах фирм IBM или Sun, но ее вполне достаточно при небольших масштабах организации.

Просматривая весь справочник с информацией, предоставляемой сервером, пользователи могут создавать свои собственные списки контактов. Списки персональных контактов будут обновляться автоматически, если добавить группы LDAP. Есть возможность рассылки сообщений, уведомлений и чат-запросов как отдельным пользователям, так и целым группам и даже всем пользователям, значащимся в справочнике.

Компоненты генерации отчетов и аудита в продукте e/pop сразили нас окончательно. В отличие от других продуктов, производители которых оставляют эти функции на усмотрение покупателя, e/pop включает мощные средства поиска и извлечения данных, позволяющие отыскивать нуж-ную информацию по имени пользователя, ключевому слову, группе или времени. Можно завести на сервере аудита несколько учетных записей администратора, ограничив их возможности поиска отдельными группами.

Java System Instant Messaging фирмы Sun Microsystems

Корпоративный IM-продукт фирмы Sun является частью более крупного пакета Sun Java System. Использование полного пакета Java System дает возможность объединить функции IM с календарным планированием, электронной почтой и Web-порталами. Sun предлагает первоклассные средства управления полномочиями пользователей, включая разрешение на широковещательную IM-рассылку и участие в тех или иных чатах. Эти возможности контролирует Identity Server, а это означает, что пользователи не могут обойти централизованно предписываемые ограничения и обновление правил происходит мгновенно. Когда мы изменили полномочия пользователя, запретив ему широковещательную рассылку, он так и не смог осуществить ее. Однако работа с сервером Identity Server — не для слабых духом. Как и ПО Novell eDirectory, он чрезвычайно сложен в освоении. Нам пришлось долго разбираться с правилами, шаблонами и тем, как они взаимодействуют друг с другом.

Клиентское ПО в продукте Sun представляет собой Java-аплет, запускаемый из браузера или посредством ПО Java Web Start. Мы обнаружили, что он работает удивительно быстро, и нам понравился этот интерфейс. В продукте Sun используется окно с закладками — при открытии первого IM-сеанса создается окно, а для новых сеансов в том же окне создаются свои закладки.

Подобно продуктам компаний WiredRed, Microsoft и Novell, пакет фирмы Sun предоставляет продвинутые функции обмена сообщениями. В этом продукте не поддерживается удаленное управление и разделяемые экраны, зато предусмотрены превосходные возможности для чат-модераторов. Подключение к чатам регулируется на уровне групп или отдельных пользователей, разрешая им доступ для чтения, записи или администрирования, и модератор может разрешать или отклонять реплики из аудитории. Имеются также средства проведения опросов, позволяющие выбирать ответ из нескольких готовых вариантов. Откровенно говоря, средства опроса у IBM нам понравились больше, чем у Sun. Новостное табло позволяет размещать на нем сообщения, картинки и Web-ссылки.

Нам также понравились возможности работы в режиме offline, имеющиеся в пакете Sun. Сервер позволяет сохранять все уведомления, высланные в адрес пользователя, не подключенного в данный момент к сети, и отображает их при последующем его подключении. Кроме того, пользователи могут переадресовывать уведомления на пейджеры, пересылать их в виде сообщений SMS или электронной почты. Один из наших пользователей выбрал для себя статус “в пути”, и его сообщение было видно всем после его отключения.

При наличии Web-портала Sun ваши пользователи получат дополнительные функции. На персональной странице портала отображается список контактов пользователя, и на нее же выводятся уведомления о запланированных мероприятиях. Через портал также просматриваются архивы IM-сообщений.

Office Live Communications Server 2003 фирмы Microsoft

IM-пакет для сервера Exchange фирмы Microsoft выглядел довольно бледно. Сервер Live Communications Server (LCS) — новый продукт, и это заметно. LCS использует для обмена сообщениями протокол SIP. Среди остальных поставщиков этот протокол нашел применение только у IBM. Клиентское ПО, Windows Messenger, работает с тремя протоколами: SIP, старый протокол Exchange и MSN. Это может оказаться полезным, если необходимо перевести ваших пользователей с MSN или Exchange на LCS.

Сервер LCS работает только в среде Windows 2003 и требует ПО Active Directory. У пользователей в справочнике AD должна быть включена поддержка SIP, что требует модификации схемы. Однако, помимо неудобств, это дает и некоторые преимущества, позволяя администраторам воспользоваться функцией Windows Group Policies для ограничения полномочий пользователей. Функции контроля доступа сопровождаются детальными инструкциями и документацией. Но при всем при том у LCS явно не хватает некоторых возможностей. Так, LCS не поддерживает широковещательную рассылку, общедоступные чаты, средства модератора и опросы. Кроме того, он не позволяет “экранировать” пользователей друг от друга. В инструментарии регистрации сообщений нет встроенных средств просмотра, поэтому вам самим придется писать запросы к БД на языке SQL.

Несмотря на все эти недостатки, сервер LCS прост в управлении и использовании. Интерфейс управления сопровождает обширная документация, описывающая каждую функцию. Особенно нам понравилась одна функция, имеющаяся в клиентском ПО: если кто-нибудь пожелает добавить ваше имя к своему списку контактов, вы имеете возможность разрешить или запретить это. Соответственно статус этого пользователя не появится в списке контактов без вашего подтверждения. Среди остальных продуктов еще только пакет фирмы Jabber предоставляет такую возможность. Функции совместной работы с данными в LCS весьма обширны и включают виртуальные доски, удаленное управление и совместное использование приложений. Вообще, когда дело касается функций совместной работы, сравниться с сервером LCS могут только продукты компаний WiredRed и IBM.

GroupWise Messenger фирмы Novell

IM-клиенту Novell недостает многих функций. Но он набирает очки, благодаря интеграции со справочником eDirectory. Тем, кто не использует ПО eDirectory или GroupWise, возможно, не захочется приобретать его. Хотя Messenger входит в пакет GroupWise, вам не надо покупать лицензию на полный пакет GroupWise для каждого пользователя. не придется устанавливать и ПО GroupWise Client на машину каждого конечного пользователя, однако не удастся избежать инсталляции ПО eDirectory и ConsoleOne, чтобы использовать Messenger и управлять им. eDirectory дает возможность выполнять администрирование групп и отдельных пользователей на базе ролей и устанавливать “виртуальные стены” между ними. Он не позволяет вам управлять функциями пользователей (впрочем, нельзя сказать, что этих функций много). Клиентский интерфейс в целом недостаточно развит. Особенно огорчает отсутствие возможности передачи файлов — для этого придется возвращаться к электронной почте. И наконец, Messenger не поддерживает широковещательные рассылки, общедоступные чаты, модерацию, опросы и разделяемые экраны.

Lotus Instant Messaging and Web Conferencing 6.5.1 фирмы IBM

Достоинства пакета мгновенного обмена сообщениями IBM заключаются в том, что в нем имеется много замечательных функций и возможностей. Его общедоступные чаты и механизм опросов превосходят аналогичные функции остальных протестированных нами продуктов, к тому же IBM предлагает самый большой набор функций совместной работы с данными. Эта IM-служба требует наличия сервера Domino, и IBM включила в комплект его урезанную версию, поддерживающую только IM-функции. Для формирования списка контактов и групп служит информация БД Domino. Можно также сконфигурировать пакет Lotus, чтобы аутентифицировать пользователей по внешнему справочнику LDAP, но инсталлировать сервер Domino вам придется все равно.

Слабым местом этого пакета является управление доступом. Пользовательские службы могут быть включены и отключены только целиком, а не по отдельным пользователям или их группам. Нельзя создавать “стены” между пользователями. Практически отсутствует механизм генерации отчетов, за исключением открытых совещаний. И наконец, продукт фирмы IBM стоит дороже всех остальных. А вот пользователям Notes/Domino/WebSphere Portal этот продукт достанется бесплатно.

Rhombus IM 3.2.3 фирмы Rhombus Technologies

Rhombus — относительно новая фирма, и ее продукт содержит меньше функций по сравнению с остальными. Ему не хватает поддержки совместных работ, чат-инструментарий также не производит особого впечатления, да и возможности управления доступом весьма ограничены. Модераторы общедоступных чатов могут лишь сменить тему чата, но не смогут контролировать контент или управлять доступом пользователей. Имеется возможность поиска и извлечения данных справочника, хотя в процессе вы теряете информацию о группах. Пользователям в их отсутствие можно посылать сообщения и уведомления, которые сохраняются до последующего их подключения. Администратору предоставляется возможность вести поиск в архиве IM-сообщений только по дате и имени пользователя. Что касается цены, то это самый дешевый из всех протестированных нами продуктов. Rhombus ориентирует свой пакет на небольшие группы (менее 2 тыс. пользователей) и, по нашему мнению, прекрасно подходит для этой ниши.

Jabber XCP 3.1 фирмы Jabber

Несмотря на занятое последнее место, это довольно хороший продукт. У него превосходный клиентский интерфейс. Его средства обеспечения конфиденциальности лучше, чем у остальных, и он отличается хорошим управлением списками контактов. На клиентской стороне можно просматривать группы LDAP, а также создавать свои собственные списки контактов и давать людям произвольные имена по своему вкусу. Однако серверная его часть не так хороша. В последней версии имеется Web-интерфейс для конфигурирования пакета. Это нововведение радует, но все же интерфейс несколько путаный. Опции представлены в виде длинного списка кнопок и подменю. Установка аутентификации с использованием справочника Active Directory требует изучения нескольких страниц инструкций. Если же вы захотите прибегнуть к услугам консультантов-профессионалов с целью расширить функциональность решения, то имейте в виду, что это существенно увеличит его стоимость..





  
1 '2005
СОДЕРЖАНИЕ

инфраструктура

• Маршрутизаторы операторского класса

• Расстояния не преграда

• Тестируем ПО управления мобильными устройствами

• Недорогая сеть Fibre Channel

• Управление сетевыми ресурсами

• Корпоративные IM-системы год спустя

информационные системы

• Быстрее не всегда значит лучше

• Инфраструктура, меняющаяся вслед за бизнесом

• Изучайте журналы посещений

сети связи

• Развитие служб передачи данных беспроводных WAN-сетей

• Тестируем УАТС TeleVantage 6 компании Artisoft

• Удвоение IP и новые бизнес-модели

кабельные системы

• Системы видеонаблюдения переводят на IP

• Управление коммутационными шнурами


• Калейдоскоп



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх