По законам Сети

Картинка:

Автор: Юлия Волкова

Основатель медиалаборатории Массачусетского технологического института Николас Негропонте в 1996 году опубликовал книгу «Being Digital», в заключении которой он написал: «Цифровой мир отличен от всего, что было ранее. Мы больше не ждем никаких изобретений. Все уже изобретено. Все уже есть сейчас. Цифровизация генетична по своей природе, и каждое последующее поколение будет становиться более „цифровым“, чем предыдущее».

И вправду, с каждым годом все вокруг нас превращается в цифры. Новая цифровая действительность до неузнаваемости изменила целые отрасли. Будь то музыка или фотография, издательство или банковское дело, журналистика или экономика, производство или здравоохранение, фондовый рынок и каждый его дилинговый центр, образование или индустрия развлечений — ни один из сегментов бизнеса или управления не остался в стороне. Если бы существовал «Первый закон» цифровых технологий, то он бы звучал так: «Все сущее в мире можно превратить в последовательность битов».

А началось все это примерно пять тысяч лет назад, когда в Вавилоне были изобретены счеты, которые только через четыре с половиной тысячелетия были модернизированы и приобрели привычный нам вид бусинок на проволочках. Потребовалось «всего» три с половиной столетия (1643 г.), чтобы Блез Паскаль создал первый механический сумматор, а еще через двести лет (1845) Джордж Буль опубликовал [В книге «Исследование законов мышления»] описание системы символических и логических рассуждений, ставшей фундаментом для компьютерного проектирования. Прошло менее ста лет, и Клод Шеннон описал принципы построения двоичного электрического сумматора (1937). Дальше счет шел на десятилетия, потом годы, теперь — месяцы: перфокарты, большие ЭВМ, Intel 8008, MS-DOS, World Wide Web, Интернет, Pentium Pro, Интернет-2…

Пожалуй, еще ни на одну технологическую новинку не возлагало человечество столько радужных надежд, сколько связано с мифом об информационном обществе. И ожидания эти столь же велики, как и те, что когда-то связывали с радио. Помните, у Ильфа: «В фантастических романах главное это было радио. При нем ожидалось счастье человечества. Вот радио есть, а счастья нет» [И. Ильф. Записные книжки 1925–1937.].  Почему-то считается, что информационное общество обладает огромным потенциалом для улучшения качества жизни как всего человечества в целом, так и каждого человека в отдельности, что оно сразу и резко расширит возможности предпринимательства, повысит эффективность использования ресурсов, даст мощный толчок развитию управления, образования и здравоохранения. Интернет-платежи придут на место бумажных денег, электронная подпись отправит в небытие бюллетени для голосования, а широкополосные технологии, «Dolby Digital» и телевидение высокой четкости позволят превратить наши квартиры в виртуальные «клоны» концертных залов и трибун стадиона…

Словом, вот построим мы с вами, дорогие читатели, это самое «информационное общество», и все проблемы будут решены.

Счастья не будет

Проблем, пожалуй, прибавится. И дело не только в том, что вместе с новыми информационными технологиями в нашу жизнь вошли хакерские атаки, компьютерные вирусы и электронные преступления. Дело в том, что «информационное общество» несовершенно, как и любое другое общество. Сами по себе информационные технологии — не плохи и не хороши. Реализация их возможностей — вопрос правильности управленческих решений.

Несмотря на то что словосочетание «информационное общество» все чаще воспринимается не как термин, а как политический штамп типа «экономика должна быть экономной», ученые и специалисты еще не пришли к единому пониманию его основного содержания. Существует целый ряд определений, основывающихся на тех или иных чертах и тенденциях современного общества. Вероятно, наиболее близко к действительности определение информационного общества как общества, в котором обработкой информации занято больше людей, чем обработкой сырья и материалов.

Все сходятся лишь в одном — основой информационного общества должна стать универсальная информационно-телекоммуникационная инфраструктура, которой сегодня — и де-факто, и де-юре — является вездесущий и незаменимый труженик Интернет. Глобальная сеть, накрывшая всю планету, дотянувшаяся и до забытой богом деревушки в Центральной Африке, и до оленеводческого поселка в бескрайней тундре, — кровеносная система, переносящая стремительный поток битов по просторам киберпространства. В таких условиях «единство мира» из теоретической или идеологической абстракции превращается в факт повседневной жизни. Сжимая пространство до расстояния, равного одному «клику» компьютерной мышки, единая телекоммуникационная инфраструктура резко расширяет наши возможности, меняет привычки, заставляет иначе мыслить, позволяет самостоятельно выбирать — где и на каких условиях работать, как и когда развлекаться, что, у кого и по каким ценам покупать.

По закону Меткалфа

Этот процесс невозможно остановить. Подумайте, нужен ли вам мобильный телефон, если кроме вас таких игрушек ни у кого больше нет? Точно так же мало интересного в том, чтобы быть единственным участником компьютерной сети или единственным обладателем электронного почтового ящика. Закон Меткалфа гласит, что совокупная ценность сети растет прямо пропорционально квадрату количества пользователей. Попросту говоря, веселья вдвое больше, когда в сети двое вместо одного, вчетверо больше, если в сети трое, в девять раз, когда пользователей у сети четверо, и так далее... Интернет сегодня достиг того уровня зрелости, когда уже кажется, что, не присоединившись к нему, вы потеряете что-то чрезвычайно нужное, и отказаться уже невозможно. Сеть становится вездесуща, она прорастает повсюду.

Действительность сегодняшнего дня заключается в том, что мы окружены средствами создания, доставки и отображения информации более, чем когда-либо в прошлом. Если двадцать лет назад информационное поле вокруг нас можно было изобразить так, как показано на рисунке 2, то сегодня оно соответствует рисунку 3.

Известно множество попыток ответить на вопрос «что такое Интернет». В Рекомендации МСЭ-Т Y.101 по терминологии глобальной информационной инфраструктуры дается следующее техническое определение: «Совокупность сетей, соединенных между собой с использованием интернет-протокола, что позволяет им функционировать в качестве единой крупной виртуальной сети».

Кроме того, имеется множество способов описания сетей: на основе их логической топологии (точка-точка, точка-многоточие, многоточие-многоточие); на основе физической топологии (звездообразные, транкинговые, кольцевые); на основе среды передачи (проводные; беспроводные); подвижности абонента (фиксированные; подвижные); скорости; протокола передачи и т. д. Отличием Интернета от всех прочих концепций является то, что он не зависим ни от одной конкретной сети, и при этом позволяет выполнять межсетевые соединения таким образом, что компьютеры и люди общаются друг с другом, не зная при этом, ни какую сеть они используют, ни какими путями передаются данные, ни каким образом осуществляется коммутация.

Существует множество способов общаться и потреблять электронную информацию. Причем все окружающие нас телекоммуникационные устройства уже не привязаны к точке доступа к Сети. Мы носим их в своих карманах, портфелях и сумочках. Мы уже привыкли, что Интернет — всегда вокруг нас, и мы можем войти в Сеть почти из любой точки города.

Мы почти не замечаем, что синергия этих двух возможностей — высокая скорость и повсеместная доступность — многократно интенсифицировала применение Интернета. И дома, и на работе мы проводим в Сети все больше времени: читаем газеты, загружаем презентации, ищем переводы слов, пользуемся интерактивными обучающими программами. Интернет является практическим подтверждением правильности закона Меткалфа. Но подумайте — следствием закона Меткалфа может стать, например, такое утверждение: «Для того чтобы повысить ценность сети, необходимо подключить ее к другой сети». Поэтому внутри своих компаний мы создаем свои корпоративные сети — эдакие «мини-Интернеты» масштаба компании.

Три уровня коммуникаций

Корпоративная сеть по сути своей отличается от Интернета. Если Интернет — это технология глобальных коммуникаций, то сеть компании — это технология управления коммуникациями, так сказать, «местного разлива». В корпоративной сети, как и в любой реализации коммуникаций, выделяют три уровня: аппаратный, программный и информационный.

Уровни аппаратный и программный решают задачу организации надежного соединения, безошибочной передачи данных, хранения информации и организации эффективного к ней доступа. С точки зрения техники на этих уровнях Интранет практически ничем не отличается от Интернета. Те же сети, те же интернет-навигаторы, веб-серверы, электронная почта, телеконференции, даже ПО создают те же производители.

Не умаляя значения всех остальных уровней, остановлюсь на уровне информационном, поскольку именно он наиболее важен для управления работой компании. Во все века существования организаций существовало и информационное обеспечение их работы. Оно имело и продолжает иметь разную базовую технологию передачи и хранения информации. Собрания и совещания, бумажные документы, картотеки, реестры, письма, циркуляры, служебные записки, доски объявлений, стенгазеты, телеграф, телефон, пневмопочта — все это составляет традиционную технологию хранения и передачи информации. Технологии корпоративных сетей превратили бумажные документы в электронные страницы и файлы; доску объявлений — в веб-сервер; записки и телефонные звонки — в сообщения электронной почты; картотеки и реестры — в специализированные базы данных, газетные новости — в событийные сообщения корпоративного сервера, собрания — в телеконференции. Интранет сделал корпоративные коммуникации более надежными, доставку сообщений — более быстрой, общение — более эффективным, а доступ к информации — более простым.

Для информации, «живущей» в корпоративной сети, можно выделить, как минимум, три уровня, без которых любое общение либо невозможно, либо бессмысленно. Это язык, модели и фактические знания.

Язык. Как и в реальном общении, в мире виртуальном требуется язык, который был бы каждому понятен. Это может быть графический язык описания алгоритмов, язык разметки документов, сетевых графиков, моделей данных, бизнес-процессов. Он необходим для унификации представления знаний и однозначного их толкования, а также для того, чтобы свести процессы обработки информации к простым процедурам, например навигации, поиску информации, организации связей между данными.

Модели и представления. Этот уровень определяется конкретной областью деятельности компании. Он описывает основные понятия и вводит условные обозначения, символы, формирует теоретические представления о предмете и о самой организации. Возьмем, к примеру, консалтинговый бизнес по проектированию и согласованию сетей связи. В этом случае, на данном уровне корпоративных коммуникаций должны быть включены все используемые понятия, базовые принципы и теоретические модели построения сетей; графики, описывающие физику распространения радиоволн; таблицы, определяющие физические свойства различных сред распространения сигнала (оптоволокно, медный кабель, эфир); регламентарные процедуры распределения ограниченных ресурсов — нумерации и радиочастот; нормы, правила, классификаторы, стандарты. Знания этого уровня иногда называют метаданными, то есть описывающими первичные данные (фактические знания).

Фактические знания — это конкретные знания, представляющие собой факты, выраженные в терминах предметной области. Такие факты могут содержаться в нормативных документах, технических стандартах, базах данных, почтовых рассылках и новостных сообщениях.

Западный менеджмент все чаще рассматривает корпоративные знания как один из важнейших активов, точнее как интеллектуальный капитал компании, а управление знаниями (knowledge management) — как одно из эффективных направлений управления бизнесом.

Управляем знаниями

Бизнес сегодня вынужден выживать в жестких условиях. Как бы высока ни была квалификация отдельных ваших сотрудников, насколько совершенным ни было бы компьютерное оборудование вашего офиса — не это является залогом победы в непрекращающейся конкурентной борьбе. Сегодня многое (если не все) зависит от своевременности, достоверности и полноты получаемой информации. Информация стала товаром, причем товаром отнюдь не дешевым. Именно информация вместе с методами и средствами оперативной обработки данных и принятия ответственных решений становится тем основополагающим ресурсом, вокруг которого строится современная модель развивающейся компании. Ее успешная работа характеризуется тем, насколько эффективно организован обмен знаниями различных сотрудников, насколько просто могут они использовать навыки друг друга в ходе поиска необходимых сведений, принятия решений и управления проектами. Совместная работа стала основной бизнес-процессов, вне зависимости от размера компании и рода ее деятельности.

Корпоративная сеть и информационные технологии — всего лишь набор инструментов для реализации управленческих процессов. Это, как правило: электронная почта, корпоративные порталы, информационные системы, системы документооборота, системы автоматизации. То есть все то, что Билл Гейтс образно назвал «электронной нервной системой». Единое ИТ-пространство офиса помогает оптимизировать рабочее время, планировать встречи, обмениваться идеями в реальном времени и выполнять процедуры электронного согласования. Интранет — это плод эволюции сетевой среды. Чтобы выжить, надо адаптироваться к эволюционным переменам.

В условиях «информационного общества» постоянно растут и объемы деловой, новостной и технической информации, и требования к скорости их обработки. Эту задачу уже невозможно решить не только вручную, но и с помощью персональных компьютеров, которые не так давно представлялись чем-то вроде «панацеи» — универсального решения всех проблем. Решение, которое позволяет сегодня (пока?) достаточно эффективно справляться с обработкой растущих объемов данных, представляет собой объединение компьютеров, серверов, других устройств сбора, передачи, обработки и хранения данных в информационной системе компании.

Опасности такого объединения известны. Компьютеры управляют производственными процессами, потоками информации, движением поездов, даже самими людьми. Мы доверяем машинам порой больше, чем людям, забывая почему-то, что компьютеры чрезвычайно уязвимы (к скачкам напряжения, поражению вирусами, ошибкам пользователей, действиям злоумышленников). Еще совсем недавно одна лишь мысль об объединении сетей нескольких офисов бросала в дрожь системных администраторов. Тогда эта задача решалась при помощи выделенных линий связи между офисами. Это довольно дорогое решение, поэтому вряд ли оно когда-нибудь станет массовым. Намного дешевле и проще передавать данные через Интернет. Конечно, при всей своей дешевизне транспорт через Интернет несет с собой множество опасностей — чего стоят одни только вирусы, хакеры, «троянские кони», «черви» и прочее «зло».

«Виртуальный» — не антоним слову «реальный»

Для решения этой проблемы современный бизнес выбирает простое, недорогое и эффективное решение — организацию виртуальной выделенной сети (Virtual Private Network — VPN), объединяющей компьютерные и телефонные сети всех офисов предприятия, которые могут быть расположены на разных улицах, в разных городах, а то и на разных континентах — в единую высокоскоростную мультисервисную сеть.

Динамичный рост рынка VPN-сетей обусловлен множеством факторов, казалось бы, никак не связанных друг с другом. Во-первых, стремительно развивается Интернет, открывая доступ к неограниченным информационным ресурсам. Во-вторых, обязательным требованием эффективной работы становится взаимодействие в реальном времени. То есть доступ к корпоративной сети в любое время и в любом месте. Те, кто работает дома, поддерживают связь с головным офисом, оставаясь виртуально в центре событий. Те, кто в командировках, подключаются к корпоративной сети из гостиничных номеров или из офисов партнеров. Кстати, для партнеров также могут быть открыты отдельные области VPN, что помогает повысить их информированность и, тем самым, качество обслуживания.

По своей сути, VPN — это способ организации удаленного защищенного доступа к серверам баз данных, FTP и почтовым серверам компании через каналы связи общего пользования. Создавая виртуальную сеть в Интернете, мы соединяем с сетью предприятия множество удаленных пользователей или удаленные офисы. Схема соединения очень проста. Как правило, компьютер устанавливает с оператором связи общего пользования стандартное соединение «точка — точка», после чего через Интернет подключается к центральному узлу виртуальной корпоративной сети. При этом формируется «туннельный» канал связи с VPN, который остается «непрозрачным» для всех остальных пользователей, включая провайдера. По своей сути туннель не является физической средой передачи. Он лишь определяет логическое соединение и обеспечивает аутентификацию и шифрование данных. Основой логического соединения является инкапсуляция данных, то есть «упаковка» исходных пакетов внутрь транспортных пакетов. На выходе из туннеля исходные пакеты извлекаются из транспортных. Оставим тонкости реализации и применения протоколов для статей, предназначенных для инженеров по безопасности, отметим лишь, что наиболее популярными протоколами туннелирования являются PPTP (Point-to-Point Tunnelling Protocol) и IPSec (Internet Protocol Security). Первый работает на канальном уровне модели OSI, второй — на сетевом. При этом поддержка протокола требуется только от общающихся между собой устройств по обе стороны соединения. Все остальные устройства, что располагаются между ними, просто обеспечивают передачу IP-пакетов.
Конфигурацию виртуальной выделенной сети, алгоритмы шифрования и права доступа к ней можно выбирать в зависимости от конкретных потребностей. Например, сотруднику компании-партнера может быть предоставлен ограниченный доступ к домену сети, где находятся данные о проекте, над которым он работает, а менеджеру удаленного офиса или руководителю компании — широкие права доступа. Шифрование данных одного проекта может быть минимальным, а коммерческая информация потребует более мощных средств шифрования.

Какими они бывают?

В прошлом электросвязь была предназначена, в основном, для передачи речи, а передача данных считалась чем-то вроде сопутствующей услуги. Сегодня это соотношение изменилось. Сети связи в большинстве своем становятся мультисервисными, они оптимизируются для передачи данных и видео. Не отстают от них и сети виртуальные. Их спектр варьируется от операторских сетей, позволяющих предоставлять клиентам услуги связи, до корпоративных VPN, разворачиваемых и управляемых самими компаниями-пользователями. Сегодня определено три основных типа виртуальных выделенных сетей — VPN с удаленным доступом (Remote Access VPN), внутрикорпоративные VPN (Intranet VPN) и межкорпоративные VPN (Extranet VPN).

VPN с удаленным доступом позволяют индивидуальным пользователям связываться с центральным офисом, используя Интернет или любые другие доступные им сети связи общего пользования. По результатам исследований Forrester Research, [«IT Budgets And Spending Survey», ноябрь, 2006 г.] в стоимости сетей масштаба WAN расходы на передачу трафика составляют около 40%, примерно столько же тратится на эксплуатационные расходы, остальное — стоимость оборудования. VPN с удаленным доступом существенно снижают расходы на трафик, а значит — и общую стоимость WAN. Филиалы офисов при этом имеют все те же выгоды, что и от использования выделенных линий, но без дополнительных счетов за междугородную связь.

Внутрикорпоративные VPN могут охватывать весь мир, они могут присутствовать в любой точке Земли, где есть филиалы основной компании. Корпорации, нуждающиеся в организации доступа к централизованным хранилищам информации для своих филиалов и отделений, обычно подключают их при помощи выделенных линий или технологии Frame Relay. Однако стоимость выделенных линий растет с увеличением расстояний, растет она также и по мере увеличения объемов передаваемой информации (то есть занимаемой полосы канала связи). Основной статьей расходов становятся счета за аренду выделенных линий. Чтобы сократить эти затраты, достаточно отказаться от дорогостоящих выделенных линий, заменив их более дешевой связью через Интернет. Ведь в Интернете, как известно, стоимость «минуты разговора» никак не связана с расстоянием между абонентами.

Межкорпоративные VPN идеальны для электронной коммерции. Они позволяют создать безопасное соединение с бизнес-партнерами и клиентами. Сети Extranet VPN похожи на Intranet VPN, с той лишь разницей, что проблема защиты информации в них стоит более остро. Когда несколько компаний принимают решение работать вместе и «приоткрывают» друг для друга свои сети, они должны быть уверены в том, что конфиденциальная информация надежно защищена от несанкционированного использования и доступ к VPN не будет по какой-либо случайности предоставлен любому «забредшему в сеть» случайному пользователю.

За и против

Остановив свой выбор на VPN, вы получаете защищенные каналы связи по цене доступа в Интернет, что в несколько раз дешевле выделенных линий. При установке VPN не требуется изменять топологию сетей, переписывать приложения или обучать пользователей, VPN не создает проблем роста, она легко масштабируется и не требует новых инвестиций при увеличении компании. VPN допускает использование модулей криптографии любых производителей, отвечающих требованиям наших стандартов и регуляторов. Открытые интерфейсы VPN позволяют объединить компьютерные сети офисов, филиалов и складов предприятия и обеспечить удобный и оперативный доступ к корпоративной информации, создать внутреннюю телефонную сеть с единой короткой нумерацией, эффективно использовать аудио- и видеоконференц-связь, организовать централизованное видеонаблюдение за всеми объектами. Виртуальные выделенные сети делают доступными современные средства коммуникаций, обеспечивают полноценную работу офисных программ и систем автоматизации, включая системы документооборота, бухгалтерского учета, сбора данных, управления бизнес-процессами, резервного копирования и восстановления.

Плюсы VPN настолько явно видны, что некоторые компании бросаются в «VPN-плавание» буквально «очертя голову», начинают строить свою стратегию, используя Интернет как главное средство передачи любой информации, даже уязвимой. Тем не менее, есть у VPN и минусы. Это, например, низкая надежность по сравнению с выделенными линиями и сетями на основе Frame Relay. Кроме того, так как услуга VPN предоставляется и поддерживается внешним оператором, могут возникать проблемы со скоростью внесения изменений в базы доступа или настройки межсетевого экрана. Еще одним недостатком является то, что у потребителей нет удобных средств управления VPN.

Вообще же, в том, что касается корпоративных коммуникаций, безупречных решений нет. При всем желании, вам не удастся связаться в любое время с любым из ваших сотрудников. Даже если вы используете технику «по последнему слову», всегда будет кто-то, кто не услышит звонка, не увидит письмо, не прочтет почтовую рассылку, какой бы средой передачи вы ни пользовались. Однако задача корпоративной сети — передать сообщение, она не может сделать большего. Тот, кому оно предназначено, тоже должен играть активную роль. Это — его зона ответственности. Если же ваши сотрудники все равно не используют сеть по назначению, постоянно пропускают совещания и не выполняют задач, утверждая, что «им никто не сказал», то не стоит винить тех, кто создавал Интранет. Возможно, единственно правильным действием будет вопрос к тем, кому «не сказали»: «Почему же вы не слушали?»