Вопрос не так прост, как кажется. Существует множество стандартов и протоколов, которые в конкретных своих воплощениях могут быть ограничены аппаратной и программной платформой, иметь некоторые модификации.

В Википедии есть отличная страничка, посвященная пропускной способности различных устройств. Здесь не только модемы и сетевые и протоколы, но также имеются и шины компьютера и памяти. Многие стандарты имеют ссылки на описания. Значения указаны как в битах, так и в байтах в секунду.

Лучшего собрания подобного типа данных в одном месте я пока не видел. Однозначно – в закладки!

Примечание: страничка на английском языке

Как вы знаете, создание и использование файлового архива имеет большую значимость в локальной сети, и потому речь пойдёт об организации и настройке его на основе ftp-сервера.

Разделение доступа в сети к своим файлам и папкам в Windows™ реализовано крайне неудобно. Локальный ftp-сервер на машине пользователя – одно из наиболее простых и гибких решений, которое успешно используется множеством людей.

Не буду уходить в дебри, расскажу лишь что ftp – очень популярный протокол, и его поддержка внедрена во многие программы-блокноты, не говоря уж о файл-менеджерах и веб-браузерах…

Одна из самых известных бесплатных программ ftp-серверов под Windows™ – FileZilla Server.

Думаю, что перечислять абсолютно все достоинства этого сервера не стоит. Лучше его один раз попробовать, а потом изредка вспоминать о нём, чтобы посмотреть, кто и что качает с вашей машины.

• Бесплатный + открыты исходные коды
• Быстрый
• Маленький (очень лёгкий дистрибутив)
• Легко настраиваемый
• Удобный в использовании
• Выдерживает большой поток пользователей
• Запускается как системный сервис
• Поддерживает ограничения по скорости для заданных пользователей или групп
• Позволяет настраивать передачу данных с сайта на сайт «FXP»
• Определяет и отключает неактивных пользователей
• Поддерживает шифрованную передачу данных SSL и TSL

Из минусов могу отметить лишь:

• Отсутствие хорошей внятной документации
• Проблема с UTF-8 (реально это не такая уж и проблема, но не поддерживают многие программы этот стандарт!)
• Англоязычный интерфейс

Патчи правят кодировку, которая установлена в сервере по умолчанию. Это – UTF-8, однако многие ftp-клиенты не умеют правильно определять то, что сервер им отдаёт списки файлов именно в UTF-8 (Total Commander, Firefox). Поэтому лучше проблему решить сейчас, установив патч к программе. Тем, кто хочет скомпилировать сервер самостоятельно, может либо скачать патч исходника, либо самому покопаться в исходниках и отменить использование UTF-8.

Нужно понимать, что сервер – это программа, которую мы не наблюдаем воочию. Для управления есть интерфейс к серверу, то есть та программа, которая даёт нам графическое представление настроек.

Итак, мы должны сначала запустить сервер, а потом открыть графический интерфейс и в нём зайти …, нет, не в настройки , а в меню Edit – Groups

У меня это папка C:\FTP\, так как это корневой каталог (то есть пользователь увидит именно содержимое этого каталога, когда зайдёт к вам на сервер).

Далее нужно отметить каталог как корневой – кнопка Set as home dir.
Права доступа можно не менять, но вот для каталога «для записи» можно разрешить ещё несколько опций:

Алиас – это виртуальное имя на папку внутри корневого каталога.

Ну что ж…, если вы всё сделали правильно, значит у вас уже создан и нормально настроен свой собственный ftp-сервер.

Также вы можете настроить скорость на соединение, количество потоков с одного IP адреса, запретить какие-либо IP адреса и настроить сообщение клиентам от сервера.

http://sourceforge.net/projects/filezilla/ – страничка FileZilla на sourceforge.
http://filezilla-project.org/ – FileZilla Development Server
http://forum.ru-board.com/topic.cgi?forum=5&topic=3728&start=0 – раздел форума Ru-board посвящённый продуктам FileZilla
http://help.vth.ru/wiki/index.php/FileZilla_Server – Русский Wiki о FileZilla Server

Не удержусь, и вкратце расскажу ещё о паре проектов, плотно связанных с темой ftp в локальных сетях. Это поиск по ftp ресурсам ftpsearchagent и ffsearch.

Для того чтобы этот сервис заработал, вам надо на внутреннем интранет сервере установить этот пакет и настроить его. Проект с документацией на русском языке. Я думаю, что администраторы смогут сами разобраться с этим поиском.

А этот сервис мы используем в своей локальной сети. Однажды я долго искал нужную мне программу у себя на диске и нашёл её благодаря тому что воспользовался сервисом ffsearch.

Удачи в освоении ftp!

Советую ознакомиться со статьёй Джерри Кохрана 10 инструментов для анализа безопасности сети. Она откроет перед вами простые, доступные и мощные средства, с помощью которых вы можете исследовать безопасность своей сети.

Ранее Берлога инженера рассказывала об утилитах для исследования сети (проще говоря – поиска дыр и открытых ресурсов) и Iperf – утилите для тестирования пропускной способности сети.

В ознаменование этих праздничных событий, Берлога выкладывает небольшую подборку справочных материалов по Ethernet – технологии, активно продвинувшей развитие компьютерного мира за последние двадцать лет…

Надеюсь, все помнят, как лет 15-20 назад все ещё бегали с дискетками. Но с приходом сетевых технологий жизнь резко стала меняться. Интеграция вычислительных систем позволила повысить их производительность, полезность. Дала работу тысячам людей и облегчила жизнь миллионам.

На RedDay.RU неплохая обзорная статья, посвящённая 22 мая и истории Ethernet. Для того чтобы глубже проникнуться настроением праздника (или хотя бы для расширения кругозора), советую её прочитать.

Практически всё об Ethernet можно узнать в Википедии. Там – краткая информация по основным вопросам + перечисление стандартов Ethernet + ссылки на стандарты Ethernet.

Кроме того, в конце прошлого года Николай Ткаченко опубликовал интересную статью о передаче питания по Ethernet – «Power over Ethernet – новая работа для сетевого кабеля». Статья интересная, иллюстрированная. Также с упоминанием соответствующих стандартов Ethetnet.

На сайте Cisco есть большая подборка материалов по теме PoE.

Итак, за 23 года технология шагнула от 10 Mbit до 10 Gbit – на три порядка! Технология расширилась за счёт применения беспроводной связи. А способ передачи питающей мощности по витой паре открывает широчайшие возможности – подключение сетевых (web) камер, концентраторов, микрофонов, накопителей, датчиков и прочих устройств как к USB! И скорости-то сравнимы с USB. А по расстояниям Ethernet сильно обгоняет USB и все остальные интерфейсы.

Смею предположить, что широкая применимость устройств и распространение технологии продвинет вперёд стандарты Power over Ethernet, что позволит Ethernet’у серьёзно конкурировать с USB. Ведь стоимость концентраторов, простота построения сети и стоимость оконечных устройств вполне сравнимы с USB. Поживём – увидим. Время покажет.

И всё это благодаря людям, которые празднуют сегодня свой профессиональный праздник – конструкторам электронно-вычислительных средств.

Добротно написанный код, по всей видимости, пока не нуждается в кардинальных исправлениях/дополнениях. Обратите ещё внимание на то, что Jetico Personal Firewall компактен в отличие от практически всех своих коллег. Дистрибутив занимает менее 3-х Мегабайт.

Как любой сложный инструмент, Jetico Personal Firewall требует внимания и профессионального подхода. Для того чтобы использовать его, нужно хорошо представлять себе, как работает сеть, какие службы её используют, с помощью каких протоколов, по каким портам. Иначе можно одним неловким движением перекрыть доступ в сеть, а потом долго искать причину.

Тем, кто соберётся установить Jetico Personal Firewall впервые, рекомендую удалить ранее установленные файрволлы. Иначе, скорее всего, будет конфликт. Не рекомендую пользоваться русификацией. (Доступная в Сети русификация – неофициальная.) Были случаи, когда глючил именно русифицированный продукт.

Итак, что в плюсе:

• Файрволл прост в понимании. Если вы знакомы с основами работы сети, то быстро разберётесь.
• Кроме всего прочего, в файрволле есть Traffic monitor. Он поможет визуально следить за сетевой активностью и быстро реагировать на какие-либо изменения.
• Список программ, проявляющих сетевую активность. От вас не уйдёт ни одна «дыра» – видны процессы, открытые порты, объём переданной информации.
• Система ведения логов просто потрясает! Файрволл можно настроить так, что будет писаться ВСЁ. Или только заблокированное. Или события, отвечающие любому правилу – запрещающему или разрешающему.
• Поскольку пользователь может сам задать какое угодно правило, вариантов настройки Jetico Personal Firewall громадное множество. Этот файрволл можно назвать самым гибким и настраиваемым файрволлом. Если другие файрволлы скрывают от пользователя свои действия непонятными настройками и режимами, то Jetico Personal Firewall даёт вам полную свободу!
• Особенность Jetico Personal Firewall, которая неочевидна – экономия трафика! В отличие от некоторых других хорошо известных продуктов, которые занимаются ещё и просеиванием web-контента, Jetico работает с LZW-сжатым контентом. Приведу пример. Трафик Gmail с Jetico в три (!!!) раза меньше, чем с некоторым другим очень популярным продуктом. Экономия налицо.
• Скорость работы и объём занимаемой памяти – ещё одна отличительная особенность. Даже в самом худшем случае объём занимаемой процессом памяти не превысил 1,8МБайт. Сравните с другими файрволлами!

Теперь о минусах:

• Если вы не разбираетесь в протоколах, портах и т.п., то даже руссифицированный интерфейс не поможет. И не пытайтесь использовать Jetico! Это может закончиться тем, что либо закроете себе доступ в сеть, либо откроете его тому, кому не надо…
• Не существует чётких правил настройки для всех компьютеров. Каждый компьютер «индивидуален». Поэтому подход к администрированию файрволла тоже должен быть индивидуальным.

Мы видим, что простая и элегантная идея, заложенная в основу настройки и логики работы файрволла, оборачивается как достоинствами, так и недостатками. Всё зависит от того, в чьих руках находится этот инструмент.

Итак, сегодня коллекция Бесплатных программ, которые мы выбираем пополнилась ещё одной программой, проверенной временем. Там Вы найдёте краткое описание Jetico Personal Firewall, ссылку на страничку загрузки и на другие полезные ресурсы по данной теме. Помните, что наша коллекция содержит описания и валидные ссылки на полезные и проверенные временем программы.

Результат, надо сказать, был ошеломляющий. Я человек качеством связи неизбалованный, видел какое оно в глубинке и то, как пакеты по слабому спутниковому каналу ходят, но такое…

Авторизоваться на сервере удалось раза с третьего. Модем просто впадал в кому при явном отсутствии потери несущей. Скорость коннекта составила 12 кбит/с. Впоследствии, мне удалось установить рекорд в 26 кбит/с, но легче мне от этого не стало.

После примерно пяти минут соединения передача данных прекращалась, всё вставало наглухо. Сервер просто отказывался меня обслуживать. Особенно быстро это наступало в часы пик. Глубокой ночью этот период растягивался минут до десяти.

К счастью, карточка была малого номинала и закончилась очень быстро. Больше с Евросетью я не экспериментировал. Неохота. Единственно, мне хотелось бы предостеречь читателей нашего блога от напрасной траты денег. Будьте бдительны!

Cisco Certified Network Associate (CCNA)
Cisco Certified Network Professional (CCNP)
Cisco Certified Internetwork Expert (CCIE)

Если уровень знаний CCNA для сетевого инженера это «must have», немного поднатужившись и подучившись можно сдать на CCNP, то перед ребятами, имеющими статус CCIE снимаю шляпу, ибо имею некоторое представление об объёме знаний, навыков, и в каком-то роде везения, необходимых для получения этого сертификата.

Кроме того имеются шесть направлений сертификации:

Routing & Switching
Design
Network Security
Service Provider
Storage Networking
Voice

Как видите, не всё так просто, хотя есть люди, имеющие несколько сертификатов CCIE по разным направлениям.

Учитывая совокупность требований, предъявляемых к специалистам, суммы, требующиеся для сдачи экзаменов и прохождения соответствующих курсов (последнее желательное, но не необходимое условие), встаёт резонный вопрос: как всё это работает? Почему системные интеграторы стремятся иметь в своём штате минимум нескольких CCIE, платя им ОЧЕНЬ хорошую (для специалиста) зарплату, оплачивая обучение и всячески холя и лелея?

Ответ прост. Деньги, деньги и ещё раз деньги. У Cisco существует несколько партнёрских программ. Компании, имеющие в своём штате некоторое количество специалистов, сертифицированных на CCIE (на самом деле, CCIE могут даже фактически не работать на эту компанию, а просто закрепить за ней свой сертификат), приобретают статус партнёра определённой категории, что даёт им огромные скидки при закупке оборудования Cisco. Учитывая стоимость последнего, можно представить, сколько это приносит прибыли. Что там какая-то зарплата (даже высокая) одного-двух человек.

Кроме того, система сертификации и обучения базируется на мощной информационной поддержке. Не считая того, что на сайте Cisco содержится свыше гигабайта документации, содержащей справочники, описывающей сетевые технологии, типовые решения, существует ещё издательство CiscoPress, выпускающее книги на сетевую тематику (и не только). Не отстают и другие, например издательство Sybex.

Таким образом, получаем замкнутую самодостаточную систему, когда сертификация тесно связана с продажами и наоборот. Эдакий вечный двигатель, благодаря которому Cisco заняла лидирующее положение на рынке телекоммуникаций. Впрочем, анализом тонкостей и приёмов маркетинга пусть занимаются специалисты, например, Дмитрий Честных .

А как поступить, если необходимо произвести нагрузочное тестирование канала связи, маршрутизатора и при этом остаться при своих деньгах? Не знаете? Спросите меня . Выход есть.

Заходим на сайт http://dast.nlanr.net/projects/Iperf/ (для линуксоидов http://www.netperf.org/) и скачиваем утилиту iperf (для Linux качаем netperf). Сразу замечу, что обе утилиты используют один и тот же протокол связи, и поэтому вполне возможно запустив сервер под Linux, генерировать трафик клиентом под Windows.

Внимание! Утилита работает под Windows 2000 и выше. Возможно, она запустится и под NT, но достоверных сведений об этом не обнаружено, а сам я не проверял ввиду отсутствия доступа к последней.

В комплект утилиты входит документация, в которой расписаны ключики для запуска исполняемого файла. Всё довольно подробно, поэтому я здесь расскажу о примерах использования iperf и особенностях работы с ним.

Прежде всего, нам необходимы два компьютера. Одини из них будет генерировать трафик, он называется клиентом, а другой – принимать пакеты и вести подсчёт статистики, он называется сервером. На обоих машинах запускается один и тот же исполняемый файл, но с разными ключами.

Теперь примеры.

Проверка на TCP трафике.

Сервер

iperf -s

Клиент

iperf -c server_host

Здесь server_host – адрес машины, на которой запущен iperf в режиме сервера. Вот, собственно и всё. Сначала запускаем сервер, затем клиент, и в течение 10 секунд между ними будет идти трафик, после чего соединение будет разорвано и выведена статистика.

Чтобы увеличить продолжительность соединения, необходимо добавить в строку запуска клиента параметр -t nsec, где nsec – продолжительность соединения в секундах.

Не менее полезным будет ключик -i nsec. Здесь nsec соответствует периоду (в секундах, естественно), через который будет выводиться статистика.

Проверка на UDP трафике.

Для запуска iperf в режиме UDP необходимо добавить и клиенту и серверу ключи -u.

Протокол UDP более «тупой», что даёт нам как некоторые преимущества, так и недостатки. Впрочем, для целей тестирования, недостатки опять-таки превращаются в преимущества.

Итак, что мы можем:

• менять длину передаваемых пакетов
• менять полосу передаваемого трафика
• работать на односторонних каналах
• использовать iperf без запуска сервера, если канал не сквозной, а необходимо просто генерировать заданный трафик для нагрузки

Для изменения длины пакета используется ключ -l length. Следует только помнить, что при length=0 реальная длина Ethernet-фрейма будет составлять 54 байта и делать в своих расчётах соответствующую поправку.

Для изменения полосы трафика используется ключ -b bandwidth. Параметр bandwidth выражается в битах в секунду и может содержать десятичную точку и суффиксы k и M, соответствующие приставкам кило- и мега-.

При работе на односторонних каналах следует помнить, что клиент в таких случаях статистику не отображает и при завершении сессии выводит сообщение об ошибке, которое можно с покойно проигнорировать.

Запуск нескольких потоков трафика.

Мы можем запустить несколько экземпляров клиентов и серверов на одной и той же машине. Для развязки трафика используется назначение разных портов при помощи параметра -p port его значение на клиенте и соответствую щем сервере должно быть одинаковым (по умолчанию, он имеет значение 5001).

Практика показала, что при запуске нескольких клиентов на одной машине, iperf захватывает практически все ресурсы ЦП, из-за чего в некоторых потоках возможно пропадание пакетов. Здесь, видимо, имеется некая ошибка в коде, вызывающая некорректную работу при context switching. Всё вышеуказанное справедливо для iperf. Netperf работает под Linux вполне корректно.

В файлах помощи вы найдёте ещё параметр -S, позволяющий устанавливать значение Type Of Servise (TOS) в IP заголовке. Вынужден вас разочаровать, под Windows это не работает. (Что характерно, я не смог установить это поле и в стандартном ping для Windows).

Остаётся только пожелать вам удачного тестирования. За другими бесплатными прогаммами заходите на страничку Бесплатные программы, которые мы выбираем