با عرض سلام خدمت خوانندگان وبلاگ
  ساعت الان   ۲۱:۵۵:۳۵ است
سال نو مبارک
امیدوارم به عنوان اولین نفر
سال نو رو تبریک گفته باشم

برای شما سال پر از موفقیت رو آرزو میکنم

 

سبيت 2006:‌ آي‌بي‌ام سرورهاي تيغه‌اي Cell را نمايش داد

 

 IBM در نمايشگاه سبيت 2006 به نمايش نمونه اوليه يك سرور تيغه‌اي پرداخت كه از پردازنده Cell استفاده مي‌كند.

سرويس خبر شبکه آنلاين - شركت IBM در حالي سرور تيغه‌اي Cell را به نمايش گذاشته است كه يك نرم‌افزار visualization در آن مشغول پخش تصوير سه‌بعدي و بلادرنگ از يك قلب در حال تپش است. محققين با اين نرم‌افزار مي‌توانند تصوير قلب را به جهات مختلف چرخش داده و از هر زاويه‌اي به مشاهده آن بپردازند. نرم‌افزار همچنين مي‌تواند با حذف عناصري چون خون و بافت جداره قلب، داخل قلب را به صورت شفاف نيز مشاهده كنند.

نمايش چنين تصاويري احتياج به پردازش حجم عظيمي ديتا دارد كه به گفته يوتز باخر، سرگروه تيم توسعه لينوكس روي Cell در IBM، يك سرور تيغه‌اي مجهز به تراشه Cell نه هسته‌اي به خوبي قادر به انجام اين كار است. «براي كامپيوترهاي معمولي انجام كارهايي چون شفاف‌سازي بسيار دشوار است». باخر اضافه كرد كه سرور تيغه‌اي Cell مجهز به نرم‌افزار visualization براي صنايع نفتي نيز بسيار مفيد خواهد بود، چرا كه شركت‌هاي نفتي براي جستجوي ذخاير نفتي در سازه‌هاي زمين‌شناسي احتياج به پردازش و فيلتركردن انبوهي از داده‌ها پيدا خواهند كرد.

تراشه Cell، كه به همت IBM، سوني، و توشيبا طراحي شد، به كنسول بازي PlayStation3 سوني نيز قدرت بيشتري خواهد بخشيد. اين كنسول حاوي يك هسته پردازشگر PowerPC 970 و هشت هسته DSP است، كه محاسبات گرافيكي يا برداري را اداره مي‌كنند. هر سرور تيغه‌اي Cell داراي دو تراشه Cell با يك گيگابايت حافظه DRAM است كه هر دو مشتركاً مورد استفاده قرار مي‌دهند.

سرور تيغه‌اي Cell از نظر ضخامت، دو برابر سرورهاي تيغه‌اي فعلي IBM هستند و به همين دليل تنها هفت سرور در يك كيس تيغه‌اي جا خواهند شد، در حالي كه در همين كيس 14 سرور معمولي جا مي‌شوند. كيسي كه در سبيت امسال به نمايش گذاشته شده حاوي شش سرور تيغه‌اي Cell است.

IBM در نظر دارد سرورهاي تيغه‌اي Cell را در سه‌ماهه سوم سال جاري عرضه كند. قيمت اين سرورها هنوز معلوم نيست و مشخص نيست كه نسبت به سرورهاي فعلي تا چه اندازه سريع‌تر شده‌اند.

تراشه‌هاي Cell سرورهايي كه در نمايشگاه سبيت امسال نشان داده شده‌اند با سرعت 2.4GHz كار مي‌كنند و به گفته باخر، دستگاه‌هاي تجاري آنها با سرعتي بين 2.4GHz تا 4GHz كار خواهند كرد.

راه‌هاي زيادي براي IBM وجود دارد كه سرعت سرورهاي تيغه‌اي خود را در آينده افزايش دهد. باخر گفت «ما در حال حاضر از يك فرآيند ساخت 90 نانومتري براي تراشه‌ها استفاده مي‌كنيم. ولي مي‌توانيم اين فرآيند را به 60، 45 يا 30 نانومتر كاهش دهيم». وي افزود IBM حتي مي‌تواند ميزان حافظه موجود در هر تيغه را نيز افزايش دهد.

آشنايي با مسيرياب‌هاي‌ شركت Juniper

 

 اینم یه مقاله زیبا در مورد شبکه

اشاره :
گرچه شركت جونيپر (Juniper) طيف گسترده‌اي از تجهيزات مقابله با تهديدات امنيتي را براي شبكه‌هاي اينترنتي روانه بازار مي‌كند (با نام Net Screen)، ولي بيشتر به جهت ساخت روترهايي با ظرفيت و كيفيت بالا، مشهور گرديده كه در ميان آنها روترهاي سري M از محبوبيت و گستردگي بيشتر برخوردارند. در اين نوشتار با اين سري از روترها و مشخصات فني آنها آشنا خواهيم شد. ضمن‌آن‌كه نظر خوانندگان علا‌قه‌مند را به مطلب آشنايي با مسيرياب‌هاي سيسكو در شماره‌هاي 48‌ و 49 نيز جلب مي‌نماييم.

كيفيت و قابليت اطمينان تجهيزات شبكه براي شركت‌هاي بزرگ مخابراتي در درجه اول اهميت قرار دارد، چرا كه خرابي و از كار افتادن اين تجهيزات، (حتي براي مدتي كوتاه) به معني از دست رفتن ميليون‌ها دلار درآمد خواهد بود.

در حال حاضر شركت جونيپر چهار سري روتر با نام‌هاي J ،E ،M و T توليد مي‌كند. روترهاي عضو يك سري، از مشخصات نرم‌افزاري و توابع عملياتي يكساني برخوردارند به شكلي كه به راحتي مي‌توانند جايگزين يكديگر شوند، تفاوت اصلي، در ظرفيت و تعداد درگاه‌هاي ورودي/خروجي مي‌باشد. به اين ترتيب فراهم‌كنندگان قادر خواهند بود با توجه به نياز و بودجه خود يك مدل را انتخاب كنند و سپس در صورت نياز، آن را با يك مدل قويتر در همان سري جايگزين كنند.

البته جونيپر داراي توليداتي در حوزه تجهيزات امنيت شبكه است كه با نام تجاري NetScreen شناخته‌‌ مي‌شوند و شامل فايروال‌ها، دستگاه‌هاي تشخيص و ممانعت از حملات (Intrusion Detection  Prevention) و تجهيزات ايجاد شبكه‌هاي اختصاصي مجازي مي‌شوند.

تجهيزات روتري جونيپر

روترهاي سري J

سري J: شامل مدل‌هاي J‌4300 ,J2300 و J6300 كه در رده روترهاي دسترسي (Access Router) قرار دارند و در نقاط اتصال شعبات يك سازمان يا شركت به يك شبكه مبتني بر پروتكل اينترنت (IP) به كار گرفته‌ مي‌شوند. روترهاي J از قابليت‌هاي بالاي امنيتي همچون فيلترهاي حافظه‌دار (Stateful Filter) و مكانيسم‌هاي محافظت در برابر حمله برخوردارند.

مدل‌هاي 6300 و 4300 با طراحي ماجولار خود به‌خوبي قابليت به‌كارگيري در داخل يك شبكه كوچك IP را نيز دارند. استفاده‌كنندگان اصلي روترهاي سري J شركت‌هاي خصوصي، سازمان‌هاي دولتي و مراكز آكادميك مي‌باشند.

روترهاي سري E

سري E: روترهاي اين سري در كلاسي بالاتر نسبت به سري J قرار دارند. اين روترها كه با نام تجاري ERX و يك كد عددي شناسايي مي‌شوند، گزينه مناسبي براي به‌كارگيري در بخش لبه (Edge) شبكه‌هاي IP مي‌باشند.⁽¹⁾
 
فراهم‌كنندگان خدمات شبكه همچنين از روترهاي E در نقش سرورهاي دسترسي پرظرفيت يا
(B-RAS (Broadband-Remote Access Server استفاده مي‌كنند.

ظرفيت روترهاي اين سري از 5 گيگابيت در ثانيه (براي مدل 705) تا 40 گيگابيت در ثانيه (براي مدل 1440) متغير است. ساير مد‌ل‌هاي موجود عبارتنداز: 310 (10 گيگابيت در ثانيه)، 710 (10 گيگابيت در ثانيه) و 1410 (10 گيگابيت در ثانيه).

روترهاي سري M

سري M: قابليت انعطاف بالا، ظرفيت‌هاي متنوع (از 5 تا 320 گيگابيت در ثانيه) و مهمتر از همه قابليت اطمينان فوق‌العاده زياد، روترهاي سريM  را به محبوب‌ترين گزينه فراهم‌كنندگان خدمات شبكه تبديل‌كرده‌است.

روترهاي سري  T

روترهاي سري T: و دست آخر بزرگترين و پرقدرت‌ترين روترهاي شركت Juniper در سري T  قرار دارند كه در حال حاضر شامل T320 و  T640 مي‌شوند. اين روترها در هسته مركزي (Core) شبكه‌هاي بزرگ اينترنتي
(در ابعاد ملي و بين‌المللي) جاي مي‌گيرند و قادر به مسيردهي حجم بالايي از ترافيك مي‌باشند.

انواع روترهاي سري M 
انعطاف زياد به همراه مشخصات نرم‌افزاري غني به روترهاي M اين اجازه را مي‌دهد كه در پست‌هاي گوناگوني از يك شبكه انجام وظيفه نمايند. براي مثال در حالي‌كه مي‌توان از اين روترها در بخش لبه يك شبكه‌ استفاده كرد، امكان به كارگيري آن‌ها در هسته مركزي شبكه يا حتي در  داخل يك مركز ديتا (Data Center) وجود دارد.

با وجود اين انعطاف‌پذيري، مناسب‌ترين موقعيت به كارگيري روترهاي M در بخش لبه شبكه‌هاي بزرگ IP است، يعني جايي‌كه صدها و شايد هزاران اينترفيس متنوع (از لحاظ ظرفيت و پروتكل) ترافيك كاربران را وارد روتر نموده و با متمركز نمودن (Aggregation) اين ترافيك در ترانك‌هايي (Trunk) با ظرفيت بالا⁽²⁾  آ‌ن‌ها را روانه هسته مركزي شبكه مي‌نمايند.

امكان ايجاد شبكه‌هاي خصوصي مجازي يا (VPN (Virtual Private Network، قابليت انتقال صوت و ويديو، پشتيباني از پروتكل نسل آينده  IPv6 و امكان حمل ترافيك‌هاي انتشاري (مانند برنامه‌هاي تلويزيوني) بخشي از قابليت‌هاي پيشرفته روترهاي سري M مي‌باشد كه به كمك طراحي مبتني بر نسل دوم تراشه‌هاي برنامه‌ريزي‌شده خاص
 (ASIC) و نرم‌افزار JunOS بدست مي‌آيند.

در حال حاظر سري M شامل روترهاي M5 ،M7i ،M10i ،M20 ،M40e ،M160 و M320 با ظرفيت‌هاي 5 تا 320 گيگابيت در ثانيه مي‌باشد.

ساختار روترهاي M اساساً جهت حفظ پايداري عملياتي پايه‌ريزي شده و به همين خاطر از سخت‌افزار و نرم‌افزار كاملاً ماجولار و مقاوم در برابر خرابي و خطا برخوردارند. كليه عناصر حياتي داخل روتر مانند سيستم خنك‌كننده، منبع تغذيه، موتورهاي مسيردهي (Routing) و جلو‌راني (Forwarding) به صورت افزونه (Redundant) طراحي شده‌اند. در ساختار افزونه، واحد اصلي داراي يك واحد جايگزين مي‌باشد كه به محض بروز خطا در واحد اصلي، جايگزين آن مي‌گردد.

علاوه بر اين‌ها، در تمامي روترهاي اين سري به صورت استاندارد، يك نرم‌افزار فيلترينگ موسوم به T-Protect  حضور دارد كه در برابر حملات (DoS (Denial of Service مقاومت مي‌كند.

روترهاي سري M7i

روتر M7i 
اين روتر كوچكترين عضو خانواده (البته پس از توقف توليد مدل M5) با تنها 9/8 سانتي‌متر ضخامت مي‌باشد.

نرخ‌ گذردهي آن بيش از 7 گيگابيت در ثانيه و مجهز به يك اينترفيس گيگااترنت يا دو اينترفيس اترنت سريع
(Fast Ethernet) (بسته به انتخاب مشتري) مي‌باشد.


علاوه بر اين تا 4 اينترفيس STM-4 با نرخ گذردهي 622 گيگابيت در ثانيه روي اين روتر قابل‌نصب مي‌باشد. اين اينترفيس‌ها با روترهاي بزرگتر M10i سازگار مي‌باشند و به راحتي بين دو گونه جابجا مي‌شوند.

روتر M7i بيشتر مناسب به كارگيري در لبه شبكه يك فراهم‌كننده مي‌باشد.
 البته با وجود قابليت ترجمه آدرس‌ها (NAT)، ديواره آتش، IPSec و نرم‌افزار محاسبه جريان‌ J-Flow مي‌تواند در دفتر مركزي يك شركت يا در يك شبكه محوطه‌اي (Campus Network) به كارگرفته شود.

روترهاي سري M10i 

روتر M10i 
روترهاي M10i با 2/22 سانتي‌متر ضخامت كوچك‌ترين مدل‌هاي داراي قابليت افزونگي
(Redundancy) در اين سري مي‌باشند. اين قابليت براي شبكه‌هاي با ضريب اطمينان بالا ضروري است.
 
تمامي عناصر اصلي سخت‌افزاري اين روتر شامل موتورهاي مسيردهي و جلوراني، سيستم خنك‌كننده و منبع تغذيه داراي واحد دوم مي‌باشند كه در صورت خرابي واحد اصلي جايگزين آن مي‌گردند.
 
با اين ترتيب و با وجود نرم‌افزار مطمئن ‌Junos، اين روتر گزينه مناسبي براي شبكه‌هاي كوچك تا متوسط است. روتر M10i قابليت پذيرش تا 8 اينترفيس STM-4 (ظرفيت 622 مگابيت بر ثانيه براي هر يك) را دارد.

روترهاي سري M20

روتر M20
روترهاي M20 داراي چگالي بالايي براي پذيرش اينترفيس‌هاي ورودي/خروجي مي‌باشند. دارندگان اين روترها مي‌توانند تا 16 اينترفيس STM-16 با ظرفيت 5/2 گيگابيت در ثانيه را در اين روتر با ضخامت حدود 35 سانتي‌متر جاي دهند. بنابراين M20 يك روتر جمع و جور مناسب استفاده در شبكه‌هاي متوسط تا بزرگ خواهد بود. به عبارتي يك غول جيبي!

روتر M40e  
يك روتر با ابعاد يك كابينت استاندارد مخابراتي ولي پرقدرت كه بسيار شبيه به دو M20 سوار شده بر روي يكديگر است. تعداد اينترفيس‌ها دو برابر يعني 32 عدد و حداكثر ظرفيت هريك همان 5/2 گيگابيت در ثانيه است. ظرفيت كل بيش از 40 گيگابيت در ثانيه خواهد بود.

يكي از ويژگي‌هاي ممتاز M40e سازگاري آن در سطح اينترفيس با روترهاي بسيار سريع سري T شركت جونيپر مي‌باشد.

روتر M160
روتر M160 تا 8 اينترفيس بسيار سريع STM-64 ( گيگابيت در ثانيه) و يا 32 اينرفيس  STM-16 را در خود جاي مي‌دهد اين روتر به دليل نرخ گذر فوق‌العاده خود، بيشتر مناسب هسته مركزي شبكه‌هاي IP مي‌باشد. اگرچه تمامي ويژگي‌هاي يك روتر لبه‌اي را هم دارد و تمامي اينترفيس‌هاي آن با روتر M40 سازگار است.

كليه عناصر اين روتر داراي واحد افزونه مي‌باشند و علاوه بر اين تمامي قسمت‌هاي معيوب آن بدون نياز به خارج كردن روتر از كابينت قابل تعويض مي‌باشند. اين خصوصيت هزينه‌هاي نگهداري و تعميرات را به شدت كاهش مي‌دهد.

روتر M320
سريعترين و قويترين روتر خانواده M  مدل 320 مي‌باشد. 16 اينترفيس 10‌‌گيگابيت در ثانيه  يا 64 اينترفيس 5/2 گيگابيت در ثانيه برروي شاسي اين روتر جاي مي‌گيرند كه با وجود نرخ گذر كل 320 گيگابيت در ثانيه گزينه مناسبي براي بخش هسته مركزي شبكه‌هاي اينترنتي خواهد بود.

تمامي قابليت‌ها و مشخصات روترهاي‌ M160 در اين روتر نيز وجود دارد و علاوه بر اين با روترهاي
 سريT320) T و T640) سازگاري كامل دارد.

روترهاي سري M320	روترهاي سري M40e

عناصر اصلي  روتر سري M  
تمامي روترهاي سري M صرف‌‌نظر از ظرفيت و ابعاد داراي دو واحد اصلي مي‌باشند كه عبارتند از
موتور مسيردهي (Routing Engine) و موتور جلوراني بسته‌ يا (PFE (Packet Forwarding Engine موتور مسيردهي وظيفه پردازش و كنترل پروتكل‌ها و همچنين توليد جداول مسيردهي را برعهده دارد. اين جداول به روتر اين امكان را مي‌دهد تا هر بسته اطلاعاتي (Packet) را به مسير صحيحي هدايت كند. اين موتور خود تحت كنترل نرم‌افزار روتريJunos كار مي‌كند و از آنجايي‌كه كاملاً مستقل از واحد جلوراني محاسبات لازم را انجام مي‌دهد، بر روي كارآيي عمومي روتر تاثير نمي‌گذارد.

تمامي پروتكل‌هاي مسيردهي استاندارد (مانند OSPF ،IS-IS و BGP) توسط واحد مسيردهي روترهاي جونيپر شناسايي و اجرا مي‌شوند. علاوه بر اين قابليت ايجاد مكانيسم‌هاي كنترل و فيلترينگ سفارشي توسط استفاده‌كننده روتر وجود دارد.

روترهاي M7i و M10i از يك پردازنده سلرون 400 مگاهرتزي در قلب موتور مسيردهي خود استفاده مي‌كنند. اين پردازنده در مدل‌هاي M20 و M40e جاي خود را به يك پنتيوم  III ششصد مگاهرتزي مي‌دهد و مدل M320 نيز از يك پنتيوم IV با فركانس  1.6 گيگاهرتز استفاده مي‌كند.

كارت FPC يك روتر M40
موتور جلوراني يا PFE در روترهاي سري M از دو واحد جانبي سخت‌افزاري PIC ،FPC (در مدل M7i  واحد FIC) كمك مي‌گيرد. PIC يا كارت اينترفيس فيزيكي (Physical Interface Card) نقطه تماس روتر با دنياي بيرون آن و محل اتصال به لينك‌هاي شبكه مي‌باشد. روي هر‌ PIC از يك تا چند اينترفيس نوري يا الكتريكي وجود دارد كه از ظرفيت و استاندارد يكساني برخوردارند.

اترنت سريع در روترهاي M40
FPC يك بورد كمكي براي اتصال چند كارت PIC برروي روتر مي‌باشد و در عمل نقش يك متمركز‌كننده
(Concentrator) را بازي مي‌كند. بسته‌هاي اطلاعاتي پيش از ارسال به موتور جلورراني در FPC اولويت‌دهي و صف‌بندي مي‌شوند. روترهاي مدل M7i از گونه‌اي از FPC موسوم به‌ FIC كه براي اينترفيس‌هاي ثابت در نظر گرفته شده، استفاده مي‌كند.

روتر	نرخ گذردهي يك طرفه روتر	تعداد اسلا‌ت‌ها و نرخ گذردهي دوطرفه هر يك	ابعاد روتر به سانتيمتر	تعداد درگاه‌هاي ورودي/ خروجي	قابليت افزونگي
M7i	8.4 گيگابايت در ثانيه	1built-in 3.2 گيگابايت در ثانيه  بعلاو  1FIC   3.5 گيگابايت در ثانيه	8.9 * 44.5 * 45.7	2+4 fixed FE or+1fixed GE	خير
M10i	12.8گيگابايت در ثانيه	2built-in 3.2 گيگابايت در ثانيه	22.2 * 44.5 * 45.7	8	بله
M20	25.6 گيگابايت در ثانيه	4FPC slots  3.2 گيگابايت در ثانيه	35.56 * 44.3 * 53.34	16	بله
M40e	51.2گيگابايت در ثانيه	8FPC slots 3.2 گيگابايت در ثانيه	88.9 * 44.3 * 66.66	32	بله
M320	320گيگابايت در ثانيه	8FPC slots  20 گيگابايت در ثانيه	88.4 * 44.3 * 65.1	32	بله

در مركز موتور جلوراني، بورد‌كنترل/سيستم/جلوراني قرار دارد كه در مورد هر بسته‌‌ اطلاعاتي بر اساس اطلاعات موجود در جدول مسيردهي روتر، مشخص مي‌كند كه به كدام اينترفيس خروجي ارسال گردد. اين بورد در تمام مدل‌هاي سري M جز مدل 320 وجود دارد (البته با نام‌هاي متفاوتي). براي مثال در M10i به نام CFEB يا بورد فشرده موتور جلوراني (Compact Forwarding Engine Board) شناخته مي‌شود. روترهاي سريع مدل 320 به دليل نياز به كارآيي بالا از ساختاري توزيع شده به عوض واحد متمركز جلوراني برخوردارند، اين ساختار در واحدهاي FPC قرار
دارد كه پردازش را به موازات يكديگر انجام مي‌دهند.

نویسنده : عليرضا تقي‌زاده

منبع : ماهنامه شبکه

گوگل دسكتاپ 3 خطرناك است

 

 
شركت تحقيقاتي گارتنر به سازمان‌ها و شركت‌ها هشدار داد نگذارند كارمندانشان از قابليت "جستجوي ساير كامپيوترها" در نسخه 3 گوگل دسكتاپ استفاده كنند.

سرويس خبر شبكه آنلاين - موسسه تحقيقاتي گارتنر به دپارتمان‌هاي IT هشدار داد كه به كارمندان خود اجازه ندهند از بخش «جستجوي ساير كامپيوترها» در برنامه Google Desktop 3 استفاده كنند، چرا كه ممكن است خطرات امنيتي پيش‌بيني نشده‌اي براي سازمان‌ها داشته باشد.

گوگل نسخه بتا اين برنامه را اوايل همين ماه عرضه كرد، كه ويژگي‌هاي متعددي داشت از جمله قابليت جستجو ميان چند كامپيوتر كه به كاربران امكان مي‌دهد اسناد و فايل‌هاي خود را براي يكديگر به اشتراك بگذارند.

اما اين حقيقت كه گوگل فهرستي (ايندكس) از اطلاعات به اشتراك گذاشته شده را به مدت 30 روز در سرورهاي خود نگه مي‌دارد، زنگ خطر را براي بخش IT بسياري از شركت‌ها به صدا درآورده‌است (البته ايندكسي كه گوگل مي‌سازد به صورت رمز شده است و فقط برخي از پرسنل گوگل امكان دسترسي به آن دارند).

شركت تحقيقاتي گارتنر طي يك اطلاعيه كوتاه اعلام كرده است كه "خروج اين فهرست از مجموعه سازمان مي‌تواند آن را با خطرات امنيتي پيش‌بيني نشده مواجه سازد." گارتنر مي‌افزايد: همچنين كارمندان يك سازمان معيار مشخص و دقيقي براي تعيين اين موضوع كه آيا يك فايل يا سند مشخص مي‌تواند در دسته‌بندي "اطلاعات به اشتراك گذاشته شده" قرارگيرد يا خير در دست ندارند."

گارتنر به شركت‌هايي كه به پرسنل خود اجازه استفاده از اين نرم‌افزار گوگل را داده‌اند توصيه كرده است كه فوراً نسخه enterprise آن را تهيه كنند. اين نسخه از Google Desktop امكان غيرفعال كردن قابليت «جستجوي ساير كامپيوترها» را به صورت متمركز براي دپارتمان IT فراهم مي‌سازد.

طبق اعلام گارتنر "سازمان‌ها همچنين بايد متوجه باشند كه اجازه ايندكس شدن چه اسنادي را داده‌اند و آيا راضي هستند كه اجازه دهند اطلاعاتشان از طريق سرورهاي گوگل به اشتراك گذاشته شود يا خير"

هفته گذشته نيز «بنياد حفظ حريم خصوصي الكترونيكي» هشدار مشابهي براي كاربران فرستاد. اين موسسه غير انتفاعي با تاكيد بر اين استدلال كه ممكن است گوگل در مقابل حكم داده‌گاه مجبور به ارائه اطلاعات به دولت شود، خواستار تحريم اين نرم‌افزار از سوي مصرف‌كنندگان شده بود.