Поддержка качества обслуживания

Механизм поддержки качества обслуживания, Quality of Service, QoS, используется для устранения временных перегрузок и сохранения качества передачи. Они основаны на разной чувствительности приложений к входному потоку данных. Все существующие механизмы качества обслуживания основаны на организации нескольких выходных очередей к каждому порту вместо единой очереди. К очередям могут применяться 2 механизма обслуживания:

1. Приоритетное обслуживание. Пакеты из более приоритетной очереди передаются в выходной порт раньше пакетов менее приоритетных очередей. Для того чтобы не случилось полной остановки потока трафика менее приоритетной очереди, максимальное значение высокоприоритетного трафика устанавливается администратором.

2. Взвешенное обслуживание. Все очереди обслуживаются циклически и каждой из них назначается свой «вес», соответствующий доле времени, которое выделяется этой очереди для передачи пакетов в выходной порт в каждом цикле.

Каждому интерфейсу соответствует одна приоритетная очередь, Low Latency Queue (LLQ), и несколько взвешенных очередей. Пакеты из приоритетной очереди выбираются в первую очередь, а из внешних очередей – только если приоритетная пуста или достигнут «потолок» по трафику.

Все пакеты попадают в контроллер интерфейса через единственную X-ring очередь. Для сокращения времени ожидания приоритетных пакетов максимальная длина X-ring очереди может быть сокращена до двух пакетов.

Основные концепции Active Directory (домены, объекты, сайты, глобальный каталог)

Домены являются основными элементами логической структуры, запросы справочной службы обрабатываются на серверах контроллеров доменов, Domain Controllers, DC. В каждом домене присутствует хотя бы один контроллер, поддерживающий доменную базу данных и процедуру аутентификации пользователей.

В каждом домене может присутствовать 1 или более резервный контроллер, Backup Domain Controller, BDK – он снижает нагрузку с основного и становится основным в случае поломки. Местоположение каждого контроллера выбирается администратором при проектировании сети для приближения информации к источникам запроса. Любой компьютер может быть подсоединен только к одному домену. Решение о количестве и типе доменов принимается исходя из функции доменов:

1. Домен – единица администрирования и при его создании права и разрешения пользователей и администраторов распространяются только на этот домен.

2. Домен – граница безопасности, многие параметры политики безопасности действуют только в пределах домена.

3. Домен – единица репликации, т.е. определяет часть сети, в пределах которой происходит репликация её базы данных.

4. Каждый домен Active Directory является доменом ДНС имен.

Сайт – это элемент физической структуры компьютерной сети, представляющий её часть, характеризующийся хорошей связностью. Хорошая связность означает высокоскоростные связи внутри сайта и более медленные с внешними объектами. Как правило, сайт это набор ip подсетей. Сайты назначаются администратором во время установки справочной службы. Информация о сайтах используется для оптимизации репликации, оценки пропускной способности между двумя любыми компьютерами сети. В один сайт могут входить компьютеры разных доменов и наоборот.

Объекты-Информация в справочной базе данных Active Directory представлена в виде иерархически организованного набора объектов, пользователей, компьютеров и т.д. Объекты могут создаваться автоматически или вручную. Любой объект уникально идентифицируется именем и представляет собой набор атрибутов, свойственных его классу. Класс объекта – это формальное описание множества объектов, со сходной природой и свойствами. Атрибуты объекта могут быть обязательными и необязательными, часть их значений устанавливается по умолчанию.

Глобальный каталог. -Выполняет задачи поиска данных по аутентификации и авторизации пользователей. Для каждого объекта в глобальном каталоге представлена краткая версия включающая отличительное имя.

Distinguished Name(DN)

Которое однозначно в пределах всей сети идентифицирует весь объект. Как правило, для хранения глобального каталога выделяется по крайней мере один контроллер на каждый сайт, который называется сервером глобального каталога. Пользователь может обратиться к объекту по его краткому имени, автоматически заполняемому для отличительного или по значению атрибута. Информация в глобальном каталоге позволяет определить DNS имя контроллера объекта. Поддерживается концепция Global Login. Глобальная аутентификация пользователя. Означает, что войдя в любой домен, пользователь аутентифицируется по всей сети.