2. Џринципы построениЯ городских систем телекоммуникаций

‚ системах телекоммуникаций имеютсЯ различные подходы, различные аппаратные и программные решениЯ. ЌельзЯ абстрактно сравнивать их--"Љакое лучше?"--без четкого указаниЯ области применениЯ. ’е решениЯ, которые безусловно ЯвлЯютсЯ лучшими длЯ построениЯ систем телекоммуникации крупных городов или государственных магистральных каналов, окажутсЯ не самыми удачными длЯ организации систем телекоммуникаций районных центров.

Џредлагаемые нами решениЯ последовательно отслеживают несколько принципов и их логических следствий, отражающих особенности конкретной области--городские телекоммуникационные системы длЯ науки и образованиЯ.

‚от эти принципы и их следствиЯ:

ќкономическаЯ эффективность, как важнейшее требование на технические решениЯ (при сохранении надежности и высоких технических характеристик).

Џолный отказ от дорогих устройств (Cisco, Sun), широкое использование компонент рЯда IBM PC и сетевых изделий длЯ них.
Џолный отказ от коммерческого программного обеспечениЯ, широкое использование свободного ЏЋ линий Linux и FSF.

Ћтсутствие обслуживающего персонала и системных программистов в пунктах расположениЯ оборудованиЯ городской системы телекоммуникаций.

ђазработка решений, не требующих обслуживаниЯ.
‘ведение к минимуму числа операций с устройствами, доступными местному персоналу.
€спользование удаленного конфигурированиЯ и администрированиЯ.
€спользование систем автоматического слежениЯ за работоспособностью и восстановлениЯ работоспособности.
ђазработка решений, не требующих использованиЯ UPS и устойчивых к перебоЯм электропитаниЯ.

ќти принципы и их следствиЯ подробно рассмотрены в следующих пунктах раздела 2.

2.1 ќкономическаЯ эффективность, как важнейшее требование на технические решениЯ

ќкономическаЯ эффективность кажетсЯ наиболее важным критерием при построении городских систем телекоммуникаций по следующим причинам:

’аких систем необходимо создать много (как минимум в каждом райцентре, в малых городах, поселках городского типа и т.п.--средние и нижние уровни национальной сети телекоммуникаций). ‘уммарный масштаб данных систем безусловно превысит масштаб верхнего (магистрального) уровнЯ национальной сети--магистрали и сети малого числа особо крупных городов.
”инансовые ресурсы на данную программу нельзЯ считать беспредельными. Ѓолее того, допустимые расходы на все такие системы среднего уровнЯ, скорее всего, должны быть в сумме меньше, чем стоимость сети областного центра.

Љоротко говорЯ, за меньшие деньги предстоит сделать большую часть национальной системы телекоммуникаций. ‡начит, потребуютсЯ дешевые технические решениЯ.

2.1.1 Џолный отказ от дорогих устройств (Cisco, Sun), широкое использование компонент рЯда IBM PC

‘’ "Ѓотик" создавалась нами в подобных условиЯх ограниченного финансированиЯ. € одной из главных находок, позволивших нам добитьсЯ экономической эффективности системы, был полный отказ от дорогих устройств (Cisco, Sun) при решении всех вопросов построениЯ сети: организации IP-маршрутизации, построение узлов и серверов сети и пр. „лЯ решениЯ всех этих проблем мы широко использовали изделиЯ рЯда IBM PC.

‚ силу чрезвычайной массовости рынка IBM PC и компьютеры, и компоненты этих компьютеров, и сетеваЯ перифериЯ длЯ них отличаетсЯ дешевизной--в несколько раз по сравнению с рынком "дорогих" решений (изделиЯ фирм Cisco, Sun и пр.). Њассовость рынка обеспечивает еще одно привлекательное свойство--широкую доступность разнообразных типов изделий и огромный выбор однотипных изделий разных фирм-производителей.

Ќемаловажным обстоЯтельством ЯвлЯетсЯ открытость архитектуры IBM PC. ќто привлекло к использованию данной аппаратуры в качестве платформы длЯ разработки большинства свободного (см. раздел 2.1.2) программного обеспечениЯ, над которым сегоднЯ продолжают работать тысЯчи программистов⁽¹⁾ во всем мире (в том числе и наши сотрудники).

‘ другой стороны, наличие открытой достоверной технической документации на аппаратные средства IBM PC позволили нам разрабатывать собственные технические средства (платы и устройства) в тех случаЯх, когда рынок не мог предложить удовлетворЯющего нас (по характеристикам и/или по цене) изделиЯ.

“казанные выше обстоЯтельства однозначно привели нас к выбору изделий рЯда IBM PC как единственных технических средств длЯ реализации

роутеров, мостов, терминальных серверов (см. раздел 3) и
серверов (см. раздел 4).

ЊноголетнЯЯ практика работы ‘’ "Ѓотик" подтверждает жизненность такого подхода к организации системы телекоммуникаций. Ђ за то, что такие решениЯ широко масштабируемы и, несомненно, пригодны длЯ сетей масштаба районного центра и даже больше, говорит то, что именно по такой же технологии в свое времЯ была построена система телекоммуникаций целого государства--ћгославии.

2.1.2 Џолный отказ от коммерческого программного обеспечениЯ, широкое использование продуктов линий Linux и FSF

‚ыбор технических средств рЯда IBM PC позволЯет отказатьсЯ от использованиЯ коммерческого программного обеспечениЯ--длЯ IBM PC имеетсЯ широкий выбор свободного обеспечениЯ, по своим характеристикам не уступающего коммерческим продуктам.

’ак в качестве операционной системы PC-роутеров (см. раздел 3) и серверов (см. раздел 4) предлагаетсЯ использовать Ћ‘ Linux.

2.1.2.1 Ћ‘ Linux и свободные программные продукты длЯ Ћ‘ Linux

Ћ‘ Linux ЯвлЯетсЯ свободным клоном Ћ‘ Unix. Џомимо собственно Ћ‘ Linux длЯ реализации проекта используетсЯ еще рЯд свободных программных продуктов длЯ Ћ‘ Linux. "‘вободный" в данном контексте означает "доступный бесплатно и с исходными текстами". ‘реди прочего, это означает и полную лицензионную чистоту всех используемых программных продуктов.

Ќаличие исходных текстов всех компонент системы среди прочего:

позволЯет убедитьсЯ в том, что программное обеспечение делает только то, что специфицировано в ее документации (отсутствие "закладок", "троЯнских коней" и "логических бомб");
делает возможной адаптацию системы к специфическим локальным требованиЯм при необходимости.

Ћ‘ Linux и отобранное свободное ЏЋ длЯ него поддерживает следующие функции (подробнее в разделах 3.2 и 4.2):

IP/IPX-маршрутизацию, фильтрацию IP/IPX-пакетов;
Ethernet-бриджинг;
сервер безопасности (firewall);
nameserver;
почтовый сервер--mailserver/mail-relay (SMTP, POP-3, UUPC);
WWW/FTP-сервер;
Proxy HTTP/FTP/Gopher-сервер;
News-сервер;
терминальный сервер, обслуживание модемного пула;
режим удаленной конфигурации и администрирование;
статистический учет работы клиентов;
работу с различной интерфейсной аппаратурой.

Ћ‘ Linux поддерживает высокую безопасность информации. Џомимо обычных, имеющихсЯ в любом Unix-е средств разграничениЯ доступа авторизации и аутентификации, здесь имеетсЯ в виду наличие средства шифрованиЯ данных:

PGP--система криптографии с открытым ключом, обеспечивающаЯ шифрацию и/или электронную подпись длЯ почтовых сообщений.
SSH--система криптографии с открытым ключом, обеспечивающаЯ шифрацию TCP/IP-каналов при передаче файлов и удаленном терминальном и X-терминальном доступе к серверу (PC-роутеру).
SSL-telnet, SSL-ftp--версии telnet и ftp, поддерживающие шифрацию данных.
и др.

‡аметим, что использование данных средств в ђоссии и вообще деЯтельность свЯзаннаЯ с использованием криптографических технологий требует лицензированиЯ (“каз Џрезидента ђ” от 03.04.1995 Nо 334). ‘оответствующей лицензии у нас нет и данной деЯтельностью мы не занимаемсЯ (и заниматьсЯ не имеем права).

Ћднако если кому-то действительно требуетсЯ серьезнаЯ поддержка криптографии, то уполномоченные органозации могут либо воспользоватьсЯ перечисленными выше средствами, либо доработать их до требований упомЯнутого “каза, либо подменить их (их фрагменты) собственными алгоритмами. Џоследние две возможности поддержаны наличием всех исходных текстов системы.

2.2 Ћтсутствие обслуживающего персонала и системных программистов в пунктах расположениЯ оборудованиЯ

ђазрабатываЯ городскую телекоммуникационную систему, необходимо Явно учитывать, что в местах расположениЯ оборудованиЯ, скорее всего, не будет ни одного электронщика, ни одного программиста (не говорЯ уже о системных программистах). Џоэтому, как это сделано в ‘’ "Ѓотик", здесь следует придерживатьсЯ следующей схемы:

€з PC-роутеров, центрального сервера, внутренних каналов создаетсЯ надежнаЯ телекоммуникационнаЯ инфраструктура--сеть, подключеннаЯ к региональной сети и обращеннаЯ к пользователЯм информационными разъемами (Ethernet) и модемными пулами.
Љ этой телекоммуникационной инфраструктуре подключаютсЯ рабочие места пользователей (как правило: MS Windows'95, MS DOS+Windows 3.1/3.11), если необходимо--X-терминалы/терминалы, любые пользовательские серверы⁽²⁾ (если абонент позволил себе считать, что у него имеетсЯ персонал, способный сопровождать сервер).
’елекоммуникационнаЯ инфраструктура находитсЯ в зоне ответственности €сполнителЯ (в нашем случае--лаборатории "Ѓотик"--филиала ‚узтелкомцентра). Џо умолчанию, зона ответственности начинаетсЯ с окончаниЯ каналов подключениЯ системы к региональной сети и заканчиваетсЯ обращенными к пользователЯм информационными разъемами (Ethernet) и модемными пулами. ЏодразумеваетсЯ поддержка работоспособности зоны ответственности силами €сполнителЯ--создание, развитие, техническое обслуживание, сопровождение. Љонфигурирование системы в рамках зоны ответственности выполнЯетсЯ либо дистанционно, либо с выездом на место (при необходимости выполнениЯ механических работ, перекоммутаций и пр.)
Џользователь не должен заниматьсЯ сопровождением информационной инфраструктуры. ‚ некотором смысле, по умолчанию (если у него нет квалифицированных системных UNIX-программистов), он даже лишен возможности как-то вмешиватьсЯ (конфигурировать, администрировать) в работу информационной инфраструктуры.
ЌекорректнаЯ работа пользователЯ может привести к неработоспособности его рабочего места, его сервера, но это никак не должно сказыватьсЯ на коннективности и работоспособности телекоммуникационной инфраструктуры.
„лЯ большинства пользователей их естественнаЯ потребность в собственном сервере закрываетсЯ механизмом "аренда пространства на центральном сервере". Ђ именно: в системе реализуетсЯ один центральный сервер, который эксплуатируетсЯ и сопровождаетсЯ (развиваетсЯ, конфигурируетсЯ и т.п.) €сполнителем, имеющим штат высококлассных специалистов. €сполнитель обеспечивает абсолютную надежность и постоЯнную работоспособность центрального сервера⁽³⁾. Џри этом, каждый пользователь имеет возможность получить на центральном сервере каталог (FTP-only account), в котором он может организовать собственную FTP/WWW-информацию и тем самым, создать на центральном сервере собственный виртуальный FTP/WWW-сервер. ’акое решение позволЯет обеспечить всех пользователей "собственными" серверами, в условиЯх отсутствиЯ у них системных программистов.

’ехнические аспекты реализации данных требований описаны ниже.

2.2.1 ђазработка решений, не требующих обслуживаниЯ

Ћсновным модулем построениЯ системы ЯвлЯетсЯ PC-роутер, специально разработанный так, что он не требует никакого обслуживаниЯ в эксплуатации.

Џредлагаемый PC-роутер не требует использованиЯ UPS и устойчив к перебоЯм электропитаниЯ.

Љроме того, настоЯтельно рекомендуетсЯ каждый PC-роутер снабжать разработанной лабораторией "Ѓотик" простой и дешевой аппаратурой Watchdog--аппаратурой слежениЯ за работоспособностью PC-роутера и автоматического восстановлениЯ работоспособности при сбоЯх. ќта аппаратура позволЯет вне зависимости от причин сбоЯ (аппаратное зависание, сбой электропитаниЯ, программные ошибки) восстановить работоспособность PC-роутера без вмешательства персонала (см. раздел 3.1.3)

2.2.2 ‘ведение к минимуму числа операций с устройствами, доступными местному персоналу

PC-роутер не имеет никаких штатных средств воздействиЯ на него со стороны местного персонала--не имеет клавиатуры, монитора, дисковода гибких дисков и т.п.--за исключением кнопки включениЯ и выключениЯ питаниЯ.

…динственной операцией, доступной местному персоналу ЯвлЯетсЯ операциЯ включениЯ/выключениЯ PC-роутера. ќта операциЯ допустима в любой момент времени, не влечет потери работоспособности PC-роутера, восстанавливает работоспособность PC-роутера, если по какой-то причине она потерЯна.

2.2.3 €спользование систем автоматического слежениЯ за работоспособностью и восстановлениЯ работоспособности

‚ наиболее критических местах, где желательно быстрое восстановление работоспособности "подвисшего" PC-роутера без вмешательства (включение/выключение питаниЯ) местного персонала, необходимо применение специальной аппаратуры длЯ автоматической ре-инициализации PC-роутера (так называемый Watchdog--cм. раздел 3.1.3).

Ќа самом деле, в силу того, что даннаЯ аппаратура очень дешеваЯ, мы рекомендуем ею снабжать каждый PC-роутер.

2.2.4 €спользование удаленного конфигурированиЯ и администрированиЯ

Џочти все операции по изменению конфигурации сетевых средств в зоне ответственности €сполнителЯ выполнЯютсЯ удаленно. €сключением ЯвлЯютсЯ операции, свЯзанные с необходимостью выполнениЯ механических работ, перекоммутаций и пр. ’акие операции выполнЯютсЯ с выездом сотрудников €сполнителЯ на место.

2.2.5 ђазработка решений, не требующих использованиЯ UPS и устойчивых к исчезновению электропитаниЯ.

’ак как операциЯ включениЯ/выключениЯ питаниЯ не влиЯет на работоспособность PC-роутера, то он ни при каких обстоЯтельствах не требует использованиЯ источников бесперебойного питаниЯ. „анное качество PC-роутеров специально реализовывалось нами, в том числе и потому, что многочисленные UPS в системе привели бы к чрезмерной ее стоимости.

‚ системе предусмотрен только один UPS, поддерживающий бесперебойное электропитание центрального сервера.

‡амечаниЯ, предложениЯ и вопросы направлЯйте на tech@botik.ru