лекции АИС

Функции администратора ИВС

Администратор ИВС обеспечивает надлежащую

работоспособность ИВС, выполняя определенные

функции (или должностные обязанности). К основным функциям администратора относятся:

1.Управление учетными записями пользователей.

Включает регистрацию пользователей, контроль

использования учетных записей, задание ограничений на использование учетных записей, блокирование временно не использующихся учетных записей, удаление учетных записей.

2.Управление доступом к ресурсам. Включает создание логических и регистрацию физических ресурсов ИВС,

обеспечение управляемого доступа к ресурсам с помощью списков управления доступом, контроль использования ресурсов.

Функции администратора ИВС

3.Обеспечение сохранности, секретности и актуальности данных. Включает создание и поддержание нужного количества резервных копий, восстановление при необходимости данных, защиту

данных от несанкционированного доступа (путем установки соответствующих прав доступа),

своевременное обновление данных.

4.Установка и сопровождение программного и аппаратного обеспечения. Включает установку ОС на серверах и рабочих станциях ИВС, установку серверного и клиентского ПО, установку дополнительного

аппаратного обеспечения; настройку и контроль работоспособности программного и аппаратного

обеспечения.

«Золотые» правила администратора

1.Никогда не проводи экспериментов на работающей

системе. Если это все-таки необходимо, сделай сначала полную резервную копию данных.

2.Никогда не меняй конфигурацию сервера (как

аппаратную, так и программную), не сделав предварительно полную резервную копию данных.

3.Всегда документируй свои действия в журнале администратора. Если это возможно, пользуйся встроенными в серверные ОС средствами аудита и журналирования.

4.Если можно переложить часть работы на подчиненного,

сделай это. Но если ты не уверен, что подчиненный справится с заданием должным образом, сделай это

сам.

«Золотые» правила администратора

5.Всегда соотноси назначаемые права с мерой

ответственности, связанной с теми или иными правами, т.е. пользователь, имеющий больше прав, берет на себя

больше ответственности. Администратор должен обладать полными правами на вверенную ему систему.

6.При работе с ресурсами ИВС в качестве пользователя

(редактирование документов, просмотр и отправка почтовых сообщений, разработка ПО и т. п.) используй

учетную запись с обычными правами доступа, а не учетную запись администратора.

7.Регулярно меняй пароль учетной записи администратора. Но не полагайся на свою память - записывай пароль на бумаге и храни в месте с ограниченным доступом

посторонних лиц (сейф, от которого ключи только у тебя и. может быть, твоего прямого начальника).

Администрирование информационных систем

Лекция 2. Составные части информационной вычислительной системы

Аппаратное обеспечение

Аппаратное обеспечение является основой ИВС и определяет вычислительную мощность ИВС в целом.

Все аппаратное обеспечение можно разделить на вычислительные установки, кабельное, канало- и

сетеобразуюшее, периферийное и дополнительное оборудование.

Вычислительные установки (далее ВУ) служат для выполнения основных вычислительных задач, т.е. задач по хранению и обработке информации. Вычислительные установки можно разделить на две большие группы: серверы и рабочие станции.

Аппаратное обеспечение

Сервер (Server) — это вычислительная установка, которая

служит преимущественно для совместного использования его информационно-вычислительных

ресурсов, к которым относятся, прежде всего, центральный процессор или процессоры (например, если это SMP-система), оперативная и внешняя память

(прежде всего, жесткие диски).

Основные требования к современному серверу:

1.Масштабируемость (Scalability) — возможность наращивания мощности ВУ (количество и быстродействие процессоров, объем оперативной н

внешней памяти) для пропорционального увеличе-ния скорости и плотности (определенное количество запросов в единицу времени) обработки запросов, а также объемов хранимой информации.

Аппаратное обеспечение

2.Отказоустойчивость (Intolerance) — возможность

системы полностью восстанавливать свою

работоспособность при аппаратных сбоях и высокая доступность (High Level of Availability) — возможность системы продолжать обслуживание запросов при

аппаратных сбоях. Обеспечивается дублированием

(Duplexing) основных аппаратных компонентов ВУ, чаше всего выходящих из строя (обычно имеющих

механические части, а также избыточностью (Redundancy) хранящейся информации.

3.Управляемость (Manageability) — возможность удаленного управления, сбора сведений о работе

подсистем сервера. Обеспечивается специальными

программно-аппаратными комплексами, разрабатываемыми и поставляемыми производителями серверов.

Аппаратное обеспечение

Для обеспечения отказоустойчивости и высокой доступности

в современных серверах используются следующие технологии и компоненты:

•горячая замена компонент (Hot Swapping) — позволяет менять компоненты аппаратного обеспечения, не

отключая электропитания от ВУ. Есть решения для

жестких дисков, источников питания, вентиляторов и плат расширения;

•ОЗУ с хранением избыточной информации;

•память с паритетом (Parity Checking) — обеспечивается обнаружение однократных ошибок в ОЗУ;

•ЕСС-память (Enhanced Correction Code - улучшенный

код коррекции), обеспечивается исправление

однократных ошибок и обнаружение двукратных ошибок в ОЗУ;

•Массивы независимых резервных дисков (Redundant

Array of Independent Disks / RAID) Применяются в

Аппаратное обеспечение

Классификация RAID по способу исполнения:

1.Аппаратный RAID. Существует две реализации:

•в виде хост-адаптера - вместо SCSI-адаптера шина со SCSI-дисками подключается к RAIDадаптеру;

•SCSI-to-SCSI — такой RAID является обычным

SCSI-устройством с точки зрения SCSI-адаптера, при этом можно органи-зовать более емкую внешнюю память, являющуюся отказоустойчивой.

2.Программный RAID. Реализуется системным ПО на

уровне ядра ОС.