Odjemalec-strežnik proti P2P: katero omrežje ustreza?

Glavna razlika med aodjemalec-strežniško omrežjein aenakovredno--omrežje enakovrednih (P2P).pride do enega vprašanja: kdo nadzoruje vire? V arhitekturi odjemal-strežnika namenski strežnik shranjuje podatke, uveljavlja pravilnike o dostopu in obdeluje zahteve iz odjemalskih naprav. V enak--omrežju enakovrednih lahko vsaka naprava neposredno deli in uporablja vire - centralna avtoriteta ni potrebna.

Ta razlika oblikuje vse drugo: varnost, stroške, razširljivost, strategijo varnostnega kopiranja in dolgoročno-upravljivost. Pisarna s 5-osebami, ki si deli tiskalnik, ima zelo drugačne potrebe kot podjetje z 200-zaposlenimi, ki upravlja občutljive podatke strank v več podružnicah. Izbira napačnega omrežnega modela na začetku pogosto vodi do poznejših dragih predelav - naknadno vgradnjo centraliziranih varnostnih kontrol v ad-hoc nastavitev P2P ali plačilo za strežniško infrastrukturo, ki je ekipa treh članov nikoli ni potrebovala.

Ta vodnik razčlenjuje, kako deluje vsak model, kje so resnični kompromisi-in kako se odločiti, katera arhitektura ustreza vaši situaciji. Zajema tudi hibridne modele, pogoste napake pri odločanju in praktični kontrolni seznam, ki ga lahko uporabite, preden se odločite za kateri koli pristop.

Kaj je odjemalsko-strežniško omrežje?

A odjemalec-strežniško omrežjeje omrežna arhitektura, kjer en ali več centraliziranih strežnikov zagotavlja storitve - shranjevanje datotek, preverjanje pristnosti, gostovanje aplikacij, varnostno kopiranje, tiskanje - več odjemalskim napravam. Strežnik ima avtoriteto: odloča, kdo ima dostop, kateri podatki so na voljo in kako se izvajajo varnostne politike. Stranke sprožijo zahteve; strežnik jih obdela in vrne rezultate.

Ta model je temelj večine poslovne, institucionalne in internetne infrastrukture. Ko odprete spletno mesto, vaš brskalnik (odjemalec) pošlje zahtevo aspletni strežnik, ki obdela zahtevo in vrne stran. Enak vzorec velja za e-poštne sisteme, poslovne baze podatkov, aplikacije v oblaku in interna omrežja podjetja.

Kako deluje odjemalsko-strežniška arhitektura

Postopek sledi doslednemu ciklu-odzivov na zahteve:

1. Odjemalska naprava (prenosni računalnik, telefon, delovna postaja) pošlje zahtevo za storitev ali vir prek omrežja.
2. Zahteva doseže strežnik, ki preveri odjemalčevo identiteto in dovoljenja prek mehanizmov za avtentikacijo in nadzor dostopa.
3. Strežnik obdela zahtevo -, pri čemer pridobi datoteko, poizveduje po bazi podatkov, zažene aplikacijo - in uporabi vsa ustrezna varnostna pravila.
4. Strežnik pošlje rezultat nazaj odjemalcu.
5. Odjemalec prejme in prikaže podatke.

Ker je strežnik edina nadzorna točka, lahko skrbniki IT upravljajo uporabniške račune, uveljavljajo politike gesel, načrtujejo varnostno kopiranje, pošiljajo posodobitve programske opreme in spremljajo omrežno dejavnost z enega mesta. Zaradi tega centraliziranega pristopa je model odjemalca-strežnika praktičen za organizacije, ki potrebujejo dosledno upravljanje na desetine, stotine ali tisoče naprav.

Primeri-odjemalca-strežnika iz resničnega sveta

Odjema-strežniška omrežja poganjajo večino strukturiranih računalniških okolij. Pogosti primeri vključujejo:

• Datotečni strežniki podjetja- Skupni dokumentni sistem podjetja, kjer se dostop uporabnikov, zgodovina različic in pravilniki o varnostnem kopiranju upravljajo centralno. Če zaposleni odide, je njegov dostop preklican iz ene skrbniške konzole in ne iz vsake naprave posebej.
• Spletni strežniki- Vsako spletno mesto, ki ga obiščete, deluje na tem modelu. Vaš brskalnik zahteva stran; strežnik dostavi. Spletna mesta z-velikim prometom uporabljajo izravnalnike obremenitve za porazdelitev zahtev na več strežnikov, vendar osnovna arhitektura ostaja odjemalec-strežnik.
• E-poštni strežniki- Storitve, kot je Microsoft Exchange ali e-poštni sistemi podjetja, usmerjajo, shranjujejo in upravljajo sporočila prek centralizirane infrastrukture.
• Strežniki baz podatkov- Poslovne aplikacije, kot so ERP, CRM in računovodski sistemi, se zanašajo na centraliziran strežnik baze podatkov, ki obdeluje poizvedbe iz več odjemalskih aplikacij hkrati.
• Šolska in univerzitetna omrežja- Študenti in osebje preverjajo pristnost prek centralne imeniške storitve za dostop do skupnih virov, laboratorijske programske opreme in interneta v kampusu.
• Oblačne platforme- AWS, Azure in Google Cloud delujejo po načelih odjemalca-strežnika v velikem obsegu ter strankam po vsem svetu zagotavljajo storitve računalništva, shranjevanja in aplikacij.

Rdeča nit: namenski strežnik skrbi za upravljanje virov, odjemalci pa uporabljajo storitve pod nadzorovanimi pogoji. Za organizacije, ki morajo uveljavljatipolitike upravljanja identitete in dostopa, ta centralizirani pristop znatno poenostavi postopke skladnosti in revizije.

Kaj je enakovrstno--omrežje (P2P)?

A enakovredno--omrežje enakovrednihje porazdeljena omrežna arhitektura, kjer lahko vsaka povezana naprava -, imenovana vrstnik -, zahteva in zagotavlja vire. Ni posebnega centralnega strežnika, ki bi nadzoroval komunikacijo. Namesto tega vsaka naprava sodeluje enako: en računalnik lahko prenese datoteko iz druge naprave, medtem ko istočasno deli drugo datoteko s tretjo.

Model P2P je v osnovi namenjen porazdeljeni delitvi virov. Namesto usmerjanja vseh zahtev prek osrednjega organa, vrstniki komunicirajo neposredno. Zaradi tega je arhitektura preprosta za postavitev za majhne skupine, vendar težje upravljati, ko se število vrstnikov poveča.

Kako deluje model enakovrednih--vrstnikov

1. Naprava se pridruži omrežju in postane vrstnik, zaradi česar so nekateri lokalni viri (datoteke, mape, tiskalniki) na voljo drugim vrstnikom.
2. Vrstniki se medsebojno odkrijejo prek protokolov za oddajanje, ročne konfiguracije ali v nekaterih primerih lahkega koordinacijskega strežnika, ki pomaga pri začetnih povezavah, vendar sam ne upravlja podatkov.
3. Ko vrstnik potrebuje datoteko ali storitev, jo zahteva neposredno od drugega vrstnika, ki jo ima.
4. Odzivni vrstnik pošlje vir prek neposredne povezave.
5. Viri ostanejo porazdeljeni - živijo v posameznih napravah, ne v osrednjem strežniku.

Ta model odpravlja potrebo po namenskem strežniku, kar zmanjša vnaprejšnje stroške. Vendar pa tudi porazdeli odgovornost: vsak lastnik naprave je odgovoren za svoje varnostne nastavitve, varnostne kopije, posodobitve in razpoložljivost. Če se vrstnik, ki ima kritično datoteko, izklopi ali prekine povezavo, ta datoteka postane nedostopna preostalemu omrežju, dokler naprava spet ne vzpostavi povezave.

Primeri enakovrednih-svetov--v resničnem svetu

• Skupna raba datotek v majhni pisarni- Trije ali štirje računalniki v domači pisarni si delijo mapo ali tiskalnik prek vgrajene-omrežne skupne rabe operacijskega sistema, brez vključenega strežnika.
• Distribucija datotek BitTorrent- Eden najbolj-znanih protokolov P2P,BitTorrentrazdeli datoteke na dele in jih razdeli med vrstnike. Vsak vrstnik prenese dele iz več virov hkrati in naloži dele, ki jih že ima. Več kot je vrstnikov v roju, večja pasovna širina je na voljo - lastnost, zaradi katere je BitTorrent učinkovit-pri distribuciji datotek velikega obsega.
• Komunikacija-na osnovi WebRTC - WebRTComogoča izmenjavo-avdio, videa in podatkov v realnem času neposredno med brskalniki. Po začetni fazi signaliziranja (ki uporablja strežnik za pomoč vrstnikom, da se najdejo), medijski tokovi tečejo med enakovrednimi--enakimi, ko omrežne razmere to dopuščajo, kar zmanjša zakasnitev in odpravi potrebo po osrednjem medijskem strežniku.
• Blockchain omrežja- Sistemi porazdeljenih knjig, kot sta Bitcoin in Ethereum, uporabljajo omrežje P2P za širjenje transakcij in blokov po tisočih vozliščih, ne da bi se za soglasje zanašali na osrednji organ.
• Deljenje domačih medijev- Naprave v domačem omrežju delijo glasbo, fotografije ali video datoteke neposredno med računalniki, telefoni in pametnimi televizorji.

Omrežja P2P dobro delujejo, ko je skupina majhna, zaupanje visoko, podatki niso kritični in ni potrebe po centraliziranem upravljanju. Ko kateri koli od teh pogojev spremeni - več naprav, občutljive podatke, zahteve glede skladnosti ali potrebo po doslednem varnostnem kopiranju -, se začnejo pojavljati omejitve.

Odjemalec-strežnik v primerjavi z enakovrednim--vrstniškim: vzporedna-ob-primerjava

Ključne razlike med odjemalcem-strežnikom in enakovrednimi--omrežji enakovrednih

Centraliziran nadzor proti porazdeljenemu nadzoru

To je odločilna razlika. V omrežju odjemalec-strežnik je strežnik avtoriteta -, ki nadzira, kdo se prijavi, do česa lahko dostopa, kdaj se izvajajo varnostne kopije in kako se uveljavljajo varnostni pravilniki. Za organizacijo s 50 ali več uporabniki ta centralizacija ni izbirna; je edini praktičen način za vzdrževanje doslednega upravljanja identitete, uvajanja programske opreme in revizijskih sledi.

V omrežju P2P je nadzor razširjen na vse sodelujoče naprave. Noben stroj nima zadnje besede glede pravic dostopa ali celovitosti podatkov. Za tri-domačo pisarno, ki si deli tiskalnik, to deluje. Za podjetje s 30 osebami, ki upravljajo pogodbe strank, zdravstvene kartoteke ali finančne podatke, porazdeljeni nadzor ustvarja vrzeli, ki jih je težko zapolniti za nazaj.

Shranjevanje podatkov, varnostno kopiranje in nadzor različic

Omrežja odjemal-strežnika shranjujejo podatke v skupni rabi na osrednjih strežnikih, kar omogoča preprosto izvajanje samodejnih varnostnih kopij, zgodovine različic in načrtov za obnovitev po katastrofi. Če trdi disk na strežniku odpove, je sistem za varnostno kopiranje zasnovan tako, da obnovi storitev. Ekipe IT natančno vedo, kje so podatki in kdo jih je nazadnje spremenil.

V omrežjih P2P se podatki shranjujejo na kateri koli napravi, na katero jih je lastnik postavil. Če ima Sarin prenosni računalnik edino kopijo projektne datoteke in ta prenosnik odnese domov za konec tedna, nihče drug ne more dostopati do njega do ponedeljka. Če njen trdi disk odpove, datoteke ni več, razen če jo je slučajno varnostno kopirala sama. To ni hipotetična težava -, to je ena najpogostejša operativna težava v majhnih omrežjih, ki prerastejo nastavitev P2P.

Varnost in upravljanje dostopa

Arhitektura odjemal-strežnika daje skrbnikom osrednjo konzolo za preverjanje pristnosti uporabnikov, pravilnike o gesel, skupine dovoljenj, dnevnike dostopa in popravke programske opreme. Te zmogljivosti so usklajene z varnostnimi okviri, kot jeSmernice NIST za upravljanje identitete in dostopa, ki poudarjajo centralizirano upravljanje poverilnic in dosledno uveljavljanje pravilnika na vseh končnih točkah.

Omrežja P2P nimajo te centralizirane nadzorne plasti. Varnost je odvisna od najšibkejše naprave v omrežju. Če ima en vrstnik zastarel operacijski sistem, nima protivirusne programske opreme ali zlahka ugane geslo, postane ranljiv za vsako drugo napravo, ki se poveže z njim. Dovoljenja se konfigurirajo od naprave do naprave, zaradi česar je dosledno uveljavljanje izjemno težko, ko greste mimo pet ali šest strojev.

Kljub temu P2P sam po sebi ne pomeni negotovega. Protokoli, kot je BitTorrent, uporabljajo zgoščevanje na ravni piece-za preverjanje celovitosti podatkov, WebRTC pa privzeto šifrira vse medijske tokove z DTLS-SRTP. Težava ni v tem, da tehnologija P2P nima varnostnih funkcij -, temveč v tem, da dosledno upravljanje varnosti pri številnih neodvisnih vrstnikih zahteva disciplino in orodja, ki jih večina majhnih ekip nima.

Stroški: začetna naložba v primerjavi z dolgoročnimi-stroški

Omrežje odjemalec-strežnik stane več vnaprej. Potrebujete strežniško strojno opremo (ali naročnine na strežnik v oblaku), licence za strežniški operacijski sistem, infrastrukturo za varnostno kopiranje, omrežna stikala in nekoga, ki je usposobljen za vse to. Za majhne ekipe se to lahko zdi kot pre-inženiring.

Omrežje P2P je na začetku cenejše. Naprave, ki jih že imate, lahko delijo datoteke in tiskalnike brez dodatne infrastrukture. Toda nižji začetni stroški ne pomenijo nižjih skupnih stroškov. Ko omrežje preseže peščico naprav, se pojavijo skriti stroški: čas, porabljen za odpravljanje težav-na-napravo, nedosledne prakse varnostnega kopiranja, ki vodijo do izgube podatkov, naročnine na varnost posameznih končnih točk in vse večje težave pri sledenju, kdo ima dostop do česa.

Za organizacije, ki načrtujejo povečanje nad 10–15 naprav, dolgoročni-strošek upravljanja omrežja P2P pogosto presega stroške pravilno načrtovane uvedbe-strežnika od začetka. Fizična infrastruktura, ki podpira kateri koli model -strukturno kabliranje, povezovalni kabli, stikala in dostopne točke - ostanejo podobni ne glede na to, ali izberete centraliziran ali porazdeljen nadzor.

Razširljivost in rast omrežja

Odjema-strežniška omrežja se prilagajajo na predvidljiv, strukturiran način. Potrebujete več prostora za shranjevanje? Dodajte diskovno polje ali zagotovite shrambo v oblaku. Potrebujete podporo za več uporabnikov? Nadgradite strežnik ali dodajte drugega za izravnalnikom obremenitve. Potrebujete povezavo poslovalnice? Razširite omrežje z VPN tuneli ozoptična povezava-do--prostorov. Arhitektura podpira rast, ker se osrednja plast upravljanja prenese na vsakega novega dodatka.

Omrežja P2P se v nekem smislu spreminjajo - dodajanje več vrstnikov lahko doda več skupnega pomnilnika in pasovne širine. Zato postane BitTorrent hitrejši, ko se več vrstnikov pridruži roju. Toda v pisarniškem kontekstu več vrstnikov pomeni več naprav, ki potrebujejo individualno varnostno konfiguracijo, več možnih točk napake in več težav pri sledenju lastništva podatkov. Brez centraliziranega upravljanja povečanje omrežja P2P na več kot 10 naprav običajno povzroči več administrativnih težav, kot jih reši.

Zanesljivost in odpornost na napake

Profil zanesljivosti vsakega modela ima specifično slabost. V omrežju odjemalec-strežnik je strežnik aena točka odpovedi. Če glavni strežnik odpove in ni redundance - ni strežnika za preklop, ni podvojenega pomnilnika, ni neprekinjenega napajanja - vsak odjemalec hkrati izgubi dostop do virov v skupni rabi. To je razlog, zakaj produkcijska strežniška okolja vlagajo v redundanco: polja RAID za odpoved diska, samodejne gruče za odpoved strežnika in rezervno napajanje za odpornost na izpade.

V omrežju P2P nobena okvara posamezne naprave ne uniči celotnega omrežja. Drugi vrstniki nadaljujejo z delom. Toda odpornost je neenakomerna: če en vrstnik, ki ima kritično datoteko, prekine povezavo, ta datoteka ni na voljo ne glede na to, kako zdravo je ostalo omrežje. Ni samodejnega preklopa, ni centralizirane varnostne kopije, iz katere bi lahko obnovili, in pogosto ni nobenega načina, da bi vedeli, kateri vrstnik je imel najnovejšo različico datoteke.

Za okolja, kjer izpadi ustvarjajo resnično poslovno tveganje - finančni sistemi, zdravstveni podatki,-storitve, obrnjene k strankam - noben model sam po sebi ne zadostuje brez premišljene strategije redundance, varnostnega kopiranja in obnovitve po katastrofi.

Odjemalec-strežnik in P2P: kaj si delijo

Kljub arhitekturnim razlikam se oba modela zanašata na isto temeljno omrežno plast. Oba zahtevata omrežne protokole (TCP/IP) za komunikacijo, fizično ali brezžično povezljivost (Ethernet, Wi-Fi,kabli iz optičnih vlaken), omrežna strojna oprema (priključki, stikala, usmerjevalniki) in varnostni ukrepi (požarni zidovi, šifriranje, politike dostopa). Oba podpirata skupno rabo datotek, dostop do aplikacij, sporočanje in internetno povezljivost.

Razlika ni v tem, ali naprave komunicirajo - to počneta oba modela. Razlika je v tem, kako je ta komunikacija organizirana, kdo ima oblast nad viri in kako so razdeljene varnostne in upravljavske odgovornosti.

Kdaj izbrati omrežje odjemalec-strežnik

Odjema-strežniško omrežje je prava izbira, ko okolje zahteva strukturiran nadzor, dosledno varnost in centralizirano upravljanje. Natančneje, izberite odjemalec-strežnik, ko:

• imašveč kot 10 uporabnikovki potrebujejo dostop do istih podatkov ali aplikacij.
• Uporabniška dovoljenja je treba upravljati centralno - različne ekipe potrebujejo različne ravni dostopa.
• Organizacija skrbiobčutljivih ali nadzorovanih podatkov(evidence strank, finančni podatki, zdravstvene informacije) in mora biti v skladu z varnostnimi standardi ali standardi zasebnosti.
• Potrebujetezanesljive, avtomatizirane varnostne kopijez jasnimi obnovitvenimi postopki.
• Aplikacije so odvisne od centralne podatkovne baze (ERP, CRM, inventarni sistemi).
• Omrežje moralestvicako podjetje raste - novi zaposleni, nove lokacije, več naprav.
• Osebje IT potrebuje orodja za spremljanje, beleženje in upravljanje za vzdrževanje zdravja omrežja.
• Izpadi ustvarjajomerljivo poslovno tveganje- izgubljeni prihodek, kršitve skladnosti ali motnje v delovanju.

Tipična okolja:srednje{0}}velika do velika podjetja, šole in univerze, bolnišnice in klinike, banke, vladni uradi, podatkovni centri, ponudniki storitev v oblaku in vse organizacije z obveznostmi skladnosti s predpisi.

Praktični primer:Podjetje z 80 zaposlenimi na dveh lokacijah v pisarnah se ne bi smelo zanašati na skupne mape v prenosnih računalnikih posameznih zaposlenih. Centralizirani datotečni strežnik (ali enakovredno gostovanje v oblaku) zagotavlja dosleden dostop, nadzor različic, samodejno varnostno kopiranje in možnost takojšnjega preklica dostopa, ko zaposleni zapusti - od česar ni mogoče zanesljivo doseči nobenega v nastavitvi P2P v tem obsegu.

Kdaj izbrati enakovrstno--omrežje enakovrednih

Omrežje P2P deluje, ko je okolje majhno, neformalno in z nizkimi-vlogami. Izberite P2P, ko:

• Samo2–5 napravpotrebo po delitvi virov.
• Ni namenskega IT osebja in ni potrebe po centralizirani administraciji.
• Proračun je minimalen in ne upravičuje strežniške strojne opreme ali naročnin.
• Omrežje jezačasno- kratkoročni-projekt, pojavni-delovni prostor, preskusno okolje.
• Uporabniki potrebujejo le osnovno skupno rabo datotek ali tiskalnikov.
• Podatki v skupni rabi niso občutljivi, niso regulirani in njihova izguba ne bi povzročila resne škode.
• Sama aplikacija ima koristi od porazdeljenih virov - distribucije datotek, skupne rabe medijev ali decentralizirane obdelave.

Tipična okolja:domača omrežja, zelo majhne pisarne (manj kot 5 ljudi), postavitve študentskih laboratorijev, začasne projektne skupine, osebna skupna raba medijev in posebne porazdeljene aplikacije (BitTorrent, vozlišča blockchain, orodja, ki temeljijo na WebRTC-).

Praktični primer:Dva ali trije računalniki v domači pisarni si delijo tiskalnik in nekaj projektnih map. Nihče ne potrebuje različnih ravni dostopa, ni nobene zahteve glede skladnosti in izguba datoteke bi bila neprijetna, a ne katastrofalna. Nastavitev P2P to obravnava čisto brez dodatne zapletenosti.

Prehodna točka:Ko ekipa preseže 5–6 ljudi, ko začnete spraševati "kdo ima najnovejšo različico te datoteke?" ali "kako zagotovimo varnostno kopiranje vseh računalnikov?" je omrežje preraslo P2P. Če na tej stopnji odložite premik na odjemalec-strežnik, se kopiči tehnični dolg, ki ga je težje rešiti, dlje ko čakate.

Hibridna omrežja: ko odjemalec-strežnik in P2P delujeta skupaj

Številna sodobna omrežja niso le en ali drugi model. Hibridne zasnove združujejo centraliziran nadzor za naloge upravljanja z neposredno komunikacijo med enakovrednimi--za določene funkcije.

Videokonferenceje pogost primer. Platforma, kot sta Microsoft Teams ali Zoom, uporablja-strežniško arhitekturo za preverjanje pristnosti uporabnikov, razporejanje sestankov in upravljanje prisotnosti. Toda dejanski zvočni in video tokovi lahko potujejo enako--enakomerno med udeleženci, ko omrežne razmere to dopuščajo -Model enakovrednih povezav WebRTComogoča to z vzpostavitvijo neposrednih medijskih poti po začetni-strežniško posredovani izmenjavi signalov.

Omrežja za dostavo vsebin (CDN)združite tudi oba pristopa. Izvorni strežniki hranijo verodostojno vsebino (strežnik-odjemalec), vendar robna vozlišča, ki so globalno porazdeljena, predpomnijo in strežejo vsebino bližje uporabnikom - oblika distribucije virov, ki si izposoja načela P2P.

Podjetniška omrežja z oddaljenimi delavcipogosto uporabljajo centralizirani imenik Active Directory ali storitve identitete v oblaku za preverjanje pristnosti in uveljavljanje pravilnikov, medtem ko orodja za sodelovanje omogočajo določene neposredne interakcije-z-napravami za lokalno odkrivanje datotek, skupno rabo zaslona ali-urejanje v realnem času.

Zaključek: razumevanje obeh modelov ni akademska vaja. V praksi večina omrežij katere koli kompleksnosti uporablja elemente obeh. Vprašanje je, kateri model služi kot hrbtenica - in za organizacije, ki upravljajo-poslovno kritične podatke, je ta hrbtenica skoraj vedno odjemalec-strežnik.

Odjemalec-strežnik proti P2P: kontrolni seznam za odločitev

Preden se odločite za katero koli arhitekturo, preučite ta merila. Odgovori vas bodo jasno usmerili proti enemu modelu ali razkrili, kje je smiseln hibridni pristop.

Če večina vaših odgovorov sodi v levi stolpec, je arhitektura odjemalca-strežnika jasna izbira. Če jih večina pade v desni stolpec, P2P za zdaj deluje -, vendar znova preglejte ta kontrolni seznam, takoj ko se pogoji spremenijo. Sivo območje (5–10 naprav, nekateri občutljivi podatki, negotova rast) je tisto, kjer številne ekipe odlašajo z odločitvijo in na koncu pozneje plačajo več za selitev.

Pogoste napake pri izbiri modela omrežja

Napaka 1: domneva, da P2P ne pomeni varnosti

Enak--enaki ne pomeni, da ni varen po zasnovi. BitTorrent preverja celovitost podatkov s kriptografskim zgoščevanjem na ravni kosov. WebRTC šifrira vse medijske kanale z uporabo DTLS-SRTP. Omrežja blockchain uporabljajo mehanizme soglasja in kriptografsko podpisovanje za preprečevanje poseganja v podatke.

Pravo vprašanje je doslednost upravljanja. V okolju odjemalec-strežnik lahko skrbnik potisne varnostni popravek na 100 naprav z eno operacijo. V omrežju P2P ga mora vsak lastnik naprave uporabiti posebej - in če vsaj ena naprava preskoči posodobitev, postane potencialna vstopna točka. Varnost P2P je možna; dosledna varnost P2P v rastočem omrežju je izjemno težka.

Napaka 2: izbira P2P za prihranek denarja brez štetja dolgoročnih-stroškov

Nastavitev P2P prvi dan stane manj. Brez nakupa strežnika, brez licenčnin, brez skrbniške plače. Toda dolgoročni-stroški se kopičijo na načine, ki jih je enostavno spregledati: končna točka-po-naročninah na protivirusni program končne točke, čas, porabljen za sledenje konfliktom različic datotek, izguba podatkov zaradi neusklajenih varnostnih kopij in naraščajoče težave pri odpravljanju težav z dovoljenji v 15 neodvisno konfiguriranih napravah. Za ekipe, ki pričakujejo rast, začetni prihranki pogosto izginejo v 12–18 mesecih.

Napaka 3: Verjeti, da je en model vedno boljši

Podatkovni center podjetja in nastavitev domačega medija imata bistveno različne zahteve. Trditev, da je odjemalec-strežnik "vedno boljši", ignorira dejstvo, da samostojni studio dveh-oseb ne potrebuje Active Directoryja. Trditev, da je P2P "preprostejši in cenejši", ignorira resničnost, da preprostost propade, ko potrebujete dosleden nadzor dostopa, revizijske sledi ali samodejno varnostno kopiranje.

Napaka 4: Ignoriranje hibridne možnosti

Mnoge ekipe domnevajo, da morajo v celoti izbrati en model. V praksi najučinkovitejša sodobna omrežja uporabljajo centralizirano infrastrukturo za preverjanje pristnosti, shranjevanje podatkov in uveljavljanje pravilnikov, hkrati pa omogočajo specifične interakcije P2P za naloge, kot je lokalno sodelovanje, pretakanje medijev ali-komunikacija v realnem času. Vprašanje ni "odjemalec-strežnik ali P2P?" - je "katere funkcije potrebujejo centraliziran nadzor in katere lahko varno delujejo enak--enakim?"

Varnostna tveganja, ki jih je treba oceniti pred uporabo omrežja P2P

Če razmišljate o P2P za poslovno okolje - tudi majhno -, se zavedajte teh posebnih tveganj:

• Varnostne vrzeli končne točke- Brez centraliziranega upravljanja popravkov lahko posamezne naprave izvajajo različne različice OS, različne protivirusne izdelke (ali nobenega) in različne konfiguracije požarnega zidu. Ena nepopravljena naprava lahko ogrozi celotno skupino.
• Nedoslednost dovoljenj- Brez osrednjega imenika se dovoljenja-na ravni datoteke upravljajo za vsako napravo. Običajno imajo mape v skupni rabi privzeti odprt dostop, kar vsem v omrežju daje dovoljenja za branje-pisanje podatkov, ki jih ne smejo spreminjati.
• Vrzeli v odgovornosti varnostnega kopiranja- Brez centraliziranega varnostnega kopiranja je vsak uporabnik odgovoren za svoje podatke. V praksi večina uporabnikov ne varnostno kopira dosledno. Ko trdi disk odpove, podatkov ni več.
• Konflikti različic datoteke- Ko obstaja več kopij iste datoteke na različnih enakovrednih napravah brez centralnega nadzora različic, so urejanja v nasprotju neizogibna. Samodejnega združevanja ali reševanja sporov ni.
• Odvisnost od razpoložljivosti- Kritične datoteke so lahko v eni sami napravi. Če je ta naprava izklopljena, odklopljena ali pokvarjena, je datoteka nedostopna - in morda ne bo mogoče vedeti, katera naprava jo je imela.

To niso teoretična tveganja. To so najpogostejši razlogi, zaradi katerih se organizacije selijo stran od nastavitev P2P, ko omrežje preseže peščico naprav. Če jih razumete, preden izberete P2P, lahko pozneje preprečite drage motnje. Za večje uvedbe vlaganje v ustreznoomrežno infrastrukturoin centralizirana strežniška arhitektura je že od začetka skoraj vedno stroškovno-učinkovitejša od sanacije.

Fizična infrastruktura: Kaj potrebujeta oba modela

Ne glede na to, ali izberete odjemalec-strežnik ali P2P, je fizična omrežna plast pomembna. Obe arhitekturi temeljita na isti osnovni povezljivosti: ethernet kabli,povezovalni kabli iz optičnih vlakenza hrbtenične povezave, omrežna stikala, usmerjevalnike, brezžične dostopne točke in strukturirane kable med nadstropji ali zgradbami. Odjemalsko-strežniško omrežje lahko dodatno zahteva namenske strežniške stojala, redundanco napajanja (UPS sistemi) in večjo-zmogljivost10G ali višje-hitre povezave navzgormed strežnikom in jedrnim stikalom.

Delovanje omrežja je močno odvisno od kakovosti te fizične plasti. Najbolje-zasnovana strežniška arhitektura bo delovala premalo, če so kabli slabo zaključeni, se konektorji ne ujemajo ali preklopna infrastruktura ne more obvladati zahtev glede pasovne širine. Za okolja z visoko-prepustnostjo, strukturirane uvedbe optičnih vlaken, ki uporabljajo kakovostkonektorji za optična vlaknain pravilno ocenjeni kabli zagotavljajo zanesljivost in zmogljivost, ki jo potrebujeta oba modela.

Zaključek

Odjemalec-strežnik in enakovredni--enakovredni predstavljata dva bistveno različna pristopa k organizaciji, kako naprave delijo vire in komunicirajo. Pri pravi izbiri ne gre za to, katera tehnologija je abstraktno »boljša« -, temveč za to, katera arhitektura ustreza posebnim zahtevam vašega okolja.

Za organizacije z več kot peščico uporabnikov, občutljivimi podatki, obveznostmi glede skladnosti ali načrti rasti arhitektura odjemalec-strežnik zagotavlja centraliziran nadzor, dosledno varnost in razširljivo upravljanje, ki mu P2P ni kos v obsegu. Za majhna, neformalna ali začasna omrežja, kjer sta prednostni nalogi enostavnost in nizki stroški in podatki niso kritični, je enak-z-enakim lahko praktično in zadostno.

Najbolj pragmatičen pristop je, da začnete s pravim modelom za vaš trenutni obseg in načrtujete, kje bo omrežje čez dve leti, ne pa tam, kjer je danes. Če trenutno izvajate nastavitev P2P in se začnete srečevati s konflikti različic, vrzelmi pri varnostnem kopiranju ali zmedo v dovoljenjih, je to znak, da začnete načrtovati prehod na odjemalec-strežnik -, preden se izguba podatkov, ki jo je mogoče preprečiti, odloči namesto vas.