68. Какие ключевые вопросы безопасности обеспечивает протокол ipSec?

• Симметричные алгоритмы шифрования;

• Хэш-алгоритмы для генерирования кода аутентификации;

• Протокол обмена ключами Диффи-Хелдмана двух VPN-устройств для генерации общего секретного кода по небезопасному каналу;

• Инфраструктуру открытого ключа, состоящую из протоколов и стандартов для применения алгоритмов открытого ключа.

69. Каковы мероприятия администратора системы по реализации vpn-сети?

• Аудит безопасности;

• Определение сферы действия сети, оценка требований приложения;

• Фиксирование правил поведения пользователей в специальном документе;

• Задание политики безопасности;

• Авторизация;

• Выделение адресов;

• Организационная безопасность сети.

70. Что является метриками производительности?

Для правильной оценки производительности ИС необходимы метрики. В качестве метрик должна выступать система параметров количественной и качественной оценки процесса.

• утилизация процессора

• параметры работы дисковой подсистемы ввода-вывода

• параметры ввода-вывода шины процессора

• параметры ввода-вывода сетевых адаптеров

• пропускная способность канала

• средняя пропускная способность

• мгновенная пропускная способность

• максимальная пропускная способность

• задержка передачи

• ошибки интерфейсов

• утилизация ресурсов сетевых устройств

• использование буферов сетевых устройств

71. В чём суть бизнес-метрик производительности?

Измерение технических метрик не даёт в таких сложных системах однозначной оценки производительности или анализа причин её уменьшения. Поэтому пользуются интегральными характеристиками производительности, которые определяются успешной производственной деятельностью предприятия. К интегральным характеристикам производительности относится, например, время отклика приложения. Администратор системы должен заняться проблемой повышения производительности системы не в любом случае изменения технических метрик, а именно тогда, когда изменилась бизнес-метрика. Если во время отклика основного приложения ИС возросло на 20%, то на 20% снизились производительность его пользователей и, следовательно, прибыль организации.

72. Поясните сущность соглашения об уровне обслуживания SLA?

Содержит критерии, согласно которым пользователь ожидает получить оговоренные услуги. Например:

• Продолжительность работы системы в сутки (8 ч);

• Минимальное время восстановления (4 ч);

• Скорость передачи информации (512 Кбит/с);

• Допустимая задержка (50 мс).

• Пользователь получает именно тот уровень обслуживания, который указан в SLA.

72. Чем и почему опасно внедрение средств контроля производительности?

Средства контроля производительности системы вызывают в системе дополнительный служебный трафик, поэтому администратору важно не ухудшить производительность системы, внедряя MS или NMS. Обычно необходимо определить интервал опроса продуктов в ИС.

72. Для чего предназначен протокол SNMP?

Используется для получения от сетевых устройств информации об их статусе, производительности и других характеристиках, которые хранятся в базе данных управляющей информации MIB.

72. Перечислите команды SNMP

Get-Request;

GetNext-Request;

Get-Response;

Set-Request;

Trap(s);

Inform-Request.

72. Приведите пример состава системы администрирования ИС и назначения отдельных модулей

Network node manager – модуль для диагностики сетевых ошибок;

Route Analytics Management System – модуль для поддержки работоспособности IP-сервисов, анализа и мониторинга VPN, визуализации путей маршрутизации данных и анализа сетей;

Performance Insight – инструмент для анализа производительности сетей;

Performance Manager/Monitor/Agent – модули, позволяющие с помощью единого интерфейса осуществлять централизованный мониторинг, анализ и прогнозирование использования ресурсов в распределенных и неоднородных средах;

Reporter – модуль для создания отчетов о работе распределенной ИТ-инфраструктуры предприятия;

Operations – центр управления распределенной средой предприятия;

Service Information Portal – приложение, позволяющее быстро создавать и настраивать под нужды пользователей информационных услуг web-сайты;

Internet Services – обеспечивает интегрированное представление и мониторинг сервисов посредством моделирование пользовательских сеансов работы с приложениями.