LAN Server 4.0 Загальна характеристика

Фірма IBM суттєво покращила свою серверну операційну систему LAN Server в останній версії 4.0. Спрощена процедура встановлення цієї системи за зручністю порівнянна з процедурою установки Windows NT Server в експрес-режимі. LAN Server 4.0 вдало використовує об'єктно-орієнтований інтерфейс OS/2 для створення потужного набору графічних засобів адміністратора.

Продуктивність LAN Server 4.0 при роботі з файлами і засобами мережевого друку при середніх навантаженнях значно підвищилася. LAN Server 4.0 може працювати з новою версією OS/2 2.11, що підтримує симетричне мультіпроцессірованіе, що забезпечує його хорошу масштабованість. У тестах, проведених співробітниками PC Magazine Labs, версія OS/2 2.11 for SMP перевершила за продуктивністю SCO Open Server в системах з 3 або 4 процесорами при великому навантаженні більш ніж в 1.5 рази (хоч і поступилася Windows NT Server 3.5 При тих же умовах на 15% - 20%). Версія OS/2 2.11 for SMP по колишньому підтримує існуючі DOS і Windows додатку. Для систем з одним процесором однопроцесорна версія OS/2 на 10% швидше, ніж версія SMP. Гірше в порівнянні з Windows NT збільшення продуктивності при збільшенні числа процесорів може пояснюватися і прийнятої в OS/2 стратегією розподілу процесорів між нитками - нитка протягом усього періоду свого життя призначається завжди на один і той же процесор, що не дозволяє динамічно оптимізувати завантаження процесорів.

LAN Server 4.0 працює як з файловою системою HPFS, так і з FAT. Існує спрощена і більш дешева версія LAN Server 4.0, яка призначена для невеликих мереж і яка підтримує тільки FAT. Можливості мережі

Система має засоби підтримки протоколу TCP/IP у складі пакета мультипротокольний транспортної служби, що спрощує роботу з стеками протоколів. Ця нова версія протоколів TCP/IP забезпечує хорошу продуктивність. На відміну від Windows NT Server, LAN Server не містить програми динамічної конфігурації хоста DHCP, але її поява планується в майбутніх версіях. Для доступу до Internet LAN Server використовує утиліти, що входять до складу Warp 3.0. Сама по собі OS/2 Warp дозволяє підключатися до Internet тільки по модему, але LAN Server бере активну участь у роботі цих утиліт, роблячи їх доступними і по локальній мережі. Управління сервером LAN Server 4.0

Практично всі складові мережі представлені в LAN Server представлені у вигляді об'єктів, для яких існує швидкий і ефективний механізм створення і управління. Можливість "перетягувати" об'єкти істотно прискорює і спрощує управління обліковою інформацією користувачів та правами їх доступу до ресурсів, що розділяються. Для користувачів, які вважають за краще працювати з командним рядком, а не з мишею і піктограмами, надається потужний командний мова Rexx.

На додаток до рівнів користувача та адміністратора IBM пропонує достатню кількість рівнів привілеїв, але жоден з них не можна налаштовувати, а контроль адміністратора над використанням паролів якщо і забезпечується, то мінімальний. Крім того, графічні утиліти адміністратора системи не дозволяють регламентувати час входу користувача в мережу, хоча це можна робити за допомогою утиліт командного рядка.

Особливо слід зазначити можливість завдання граничного обсягу дискового простору, що використовується користувачем. При досягненні цієї межі система попереджає як адміністратора, так і самого користувача (проте вона як і раніше, дозволяє записувати дані користувача на диск, що виключає ризик їх втрати).

LAN Server дозволяє адміністратору створювати профілі користувачів, регулюючи їх доступ до певних системних ресурсів. Можна створити єдину процедуру входу користувача в мережу, а також організувати централізоване управління мережевими ресурсами за допомогою концепції доменів. Процедуру входу в домен сформувати досить просто, але потім необхідно це зробити для кожного домену (тут немає довірчих відносин між доменами). Звичайно, такий варіант далекий від ідеалу, але він все ж таки краще, ніж вхід в кожний сервер окремо. Якщо ідентифікатори користувача і його паролі в різних доменах співпадають, то в різних процедурах входу для кожного домену немає необхідності (при бажанні можна замовити програму Net Signon, що здійснює узгодження ідентифікаторів користувача і його паролів між доменами). Служба псевдонімів системи LAN Server працює в масштабах всієї мережі, що дозволяє серверам одного домену бачити ресурси іншого. Можливості централізованого управління мережею в цій системі обмежені. Графічний інтерфейс забезпечує управління тільки шістьма доменами, однак для утиліт командного рядка такого обмеження не існує.

Маючи справу з Windows NT Server, доводиться вибирати між файловими системами: швидкої FAT і NTFS, що забезпечує більш надійний захист інформації. Використовувана ж в LAN Server файлова система HPFS виявилася краще за обома параметрами. Вона працює ефективно і гарантує безпеку файлів і каталогів. HPFS використовує нульове кільце захисту мікропроцесора Intel x86 і намагається обробити запити на введення-виведення в рамках одного переривання. Крім того, HPFS необхідна для виконання повного спектру завдань адміністрування мережі, таких як захист файлів про несанкціонованого доступу на самому сервері (це важливо, оскільки LAN Server функціонує під управлінням ОС, яка не містить процедури аутентифікації користувача при вході).

На відміну від NetWare 4.1 і Windows NT Server, система LAN Server не задовольняє специфікаціям рівня захисту С2, однак подібно цим мережевим операційним системам вона використовує зашифрований ключ для аутентифікації користувачів. Система реєструє що з'являються в мережі помилки та попередження і супроводжує їх короткими коментарями. Проте утиліта ведення журналу контролю обмежується лише фіксацією подій, що відбуваються на сервері. У системі відсутні засоби контролю ситуацій, що виникають у мережі, реєстрації транзакцій та автоматичного перезавантаження.

Термін "сервер додатків" набуває в LAN Server друге значення. Адміністратори можуть вибирати програми для DOS, Windows або OS/2, які будуть виконуватися на сервері. Окремі користувачі та групи з відповідними правами здійснюють доступ до додатка, не піклуючись про фактичне місце його виконання. Адміністратор може непомітно для користувачів проводити зміни на сервер, оскільки останній повністю прозорий для них. Припустимо керувати сервером з робочої станції.

У LAN Server 4.0 не передбачена можливість динамічного настроювання параметрів продуктивності системи. Однак до її складу входить утиліта LS 4.0 Tuning Assistant, що надає адміністраторам доступ до великого числа параметрів. Правда, працюючи з цією програмою, потрібно добре знати особливості системи LAN Server і мережевих технологій низького рівня.

Фірма IBM забезпечила свою мережеву операційну систему та іншими корисними утилітами, у тому числі LAN Specialist, що допомагає відслідковувати помилки (для цього потрібно встановити відповідну програму на машину клієнта), а також утилітою синхронізації файлів для віддалених користувачів (станції яких повинні працювати під управлінням OS/2). На установчому компакт-диску є набір додаткових програм під назвою LAN Server Productivity Aids, що включає кілька утиліт для цієї ОС. Ці програми, особливо Access Control Manager, який спрощує розподіл ресурсів у мережі, дуже корисні.

LAN Server підтримує тільки RAID-рівень 1, хоча існують продукти третіх фірм для роботи із системами RAID інших рівнів. Є також кошти підтримки джерел безперебійного живлення. Сумісність з NetWare

Мережева ОС LAN Server не містить засобів прямого зв'язку з серверами NetWare (тобто не має стека протоколів Novell). Почасти, це результат архітектурного рішення: LAN Server працює під управлінням OS/2, для якої користувачі можуть придбати окрему програму - редиректор для NetWare. Можна створити шлюз між серверами за схемою "сервер під управлінням базової операційної системи", хоча результат виходить більш скромний, ніж у системи Windows NT Server. Для цього потрібно запустити редиректор NetWare на машині, що функціонує під керуванням LAN Server. Пропускна здатність такого з'єднання невелика, тому застосовувати його треба з обережністю.