Viðskiptavinur-þjónn vs P2P: Hvaða net passar?

Kjarnamunurinn á abiðlara-miðlaranetog ajafningja-til-jafningjanets (P2P).kemur niður á einni spurningu: hver stjórnar auðlindunum? Í biðlara-miðlaraarkitektúr geymir sérstakur þjónn gögn, framfylgir aðgangsreglum og vinnur úr beiðnum frá tækjum biðlara. Í jafningja-til-jafningjaneti getur hvert tæki deilt og neytt auðlinda beint - engin þörf á miðlægri heimild.

Sá munur mótar allt annað: öryggi, kostnað, sveigjanleika, öryggisafritunarstefnu og viðráðanleika til lengri-tíma. 5-manna skrifstofa sem deilir prentara hefur mjög aðrar þarfir en 200-starfsmannafyrirtæki sem heldur utan um viðkvæm gögn viðskiptavina í mörgum útibúum. Að velja rangt netkerfi í upphafi leiðir oft til dýrrar endurvinnslu síðar - með því að endurnýja miðlægar öryggisstýringar á sértæka P2P uppsetningu eða borga fyrir innviði netþjóna sem þriggja manna teymi þurfti aldrei.

Í þessari handbók er greint frá því hvernig hvert líkan virkar, hvar raunverulegu-viðskiptin eru og hvernig á að ákveða hvaða arkitektúr passar við aðstæður þínar. Það fjallar einnig um blendingshönnun, algengar ákvarðanamistök og hagnýtan gátlista sem þú getur notað áður en þú skuldbindur þig til annarrar aðferðar.

Hvað er viðskiptavinur-netþjónn?

A biðlara-miðlaraneter netarkitektúr þar sem einn eða fleiri miðlægir netþjónar veita þjónustu - skráageymslu, auðkenningu, hýsingu forrita, öryggisafrit, prentun - til margra viðskiptavinatækja. Miðlarinn hefur vald: hann ákveður hverjir fá aðgang, hvaða gögn eru tiltæk og hvernig öryggisreglum er framfylgt. Viðskiptavinir hefja beiðnir; þjónninn vinnur úr þeim og skilar niðurstöðum.

Þetta líkan er undirstaða flestra viðskipta-, stofnana- og internetinnviða. Þegar þú opnar vefsíðu sendir vafrinn þinn (viðskiptavinurinn) beiðni til avefþjónn sem vinnur úr beiðninni og skilar síðunni. Sama mynstur á við um tölvupóstkerfi, fyrirtækjagagnagrunna, skýjaforrit og innri fyrirtækjanet.

Hvernig viðskiptavina-þjónaarkitektúr virkar

Ferlið fylgir stöðugri beiðni-svörunarlotu:

1. Biðlaratæki (fartölva, sími, vinnustöð) sendir beiðni um þjónustu eða úrræði yfir netið.
2. Beiðnin berst til netþjónsins, sem sannreynir auðkenni viðskiptavinarins og heimildir með auðkenningar- og aðgangsstýringaraðferðum.
3. Miðlarinn vinnur úr beiðninni - til að sækja skrá, spyrjast fyrir um gagnagrunn, keyra forrit - og beitir öllum viðeigandi öryggisreglum.
4. Miðlarinn sendir niðurstöðuna aftur til viðskiptavinarins.
5. Viðskiptavinurinn tekur við og sýnir gögnin.

Vegna þess að þjónninn er eini stjórnunarstaðurinn geta upplýsingatæknistjórnendur stjórnað notendareikningum, framfylgt lykilorðastefnu, tímasett afrit, ýtt á hugbúnaðaruppfærslur og fylgst með netvirkni frá einum stað. Þessi miðstýrða nálgun er það sem gerir biðlara-miðlaralíkanið hagnýtt fyrir stofnanir sem þurfa samræmda stjórnun á tugum, hundruðum eða þúsundum tækja.

Raunveruleg-Heimsbiðlari-Dæmi um netþjóna

Biðlara-miðlarakerfi knýja flest skipulögð tölvuumhverfi. Algeng dæmi eru:

• Enterprise skráaþjónar- Sameiginlegt skjalakerfi fyrirtækis þar sem notendaaðgangi, útgáfuferli og öryggisafritunarreglum er stjórnað miðlægt. Ef starfsmaður hættir er aðgangur hans afturkallaður af einni stjórnborði frekar en úr hverju tæki fyrir sig.
• Vefþjónar- Sérhver vefsíða sem þú heimsækir keyrir á þessu líkani. Vafrinn þinn biður um síðu; þjónninn afhendir það. Síður með mikla-umferð nota álagsjafnara til að dreifa beiðnum á marga netþjóna, en grunnarkitektúrinn er áfram biðlari-þjónn.
• Tölvupóstþjónar- Þjónusta eins og Microsoft Exchange eða tölvupóstkerfi fyrirtækja leiða, geyma og hafa umsjón með skilaboðum í gegnum miðlægan innviði.
• Gagnagrunnsþjónar- Viðskiptaforrit eins og ERP, CRM og bókhaldskerfi treysta á miðlægan gagnagrunnsþjón sem vinnur úr fyrirspurnum frá mörgum biðlaraforritum samtímis.
• Skóla- og háskólanet- Nemendur og starfsfólk auðkenna í gegnum miðlæga skráaþjónustu til að fá aðgang að sameiginlegum auðlindum, rannsóknarhugbúnaði og interneti háskólasvæðisins.
• Skýjapallar- AWS, Azure og Google Cloud starfa eftir meginreglum biðlara-miðlara í stórum stíl og veita viðskiptavinum um allan heim tölvu-, geymslu- og forritaþjónustu.

Rauði þráðurinn: sérstakur netþjónn sér um auðlindastjórnun og viðskiptavinir neyta þjónustu við stýrðar aðstæður. Fyrir stofnanir sem þurfa að framfylgjastefnu um auðkenni og aðgangsstjórnun, þessi miðstýrða nálgun einfaldar regluvörslu og endurskoðunarferli verulega.

Hvað er jafningi-til-jafningjanet (P2P)?

A jafningja-til-jafningjanetser dreifður netarkitektúr þar sem hvert tengt tæki - sem kallast jafningi - getur bæði beðið um og veitt tilföng. Það er enginn sérstakur miðlari sem stjórnar samskiptum. Þess í stað tekur hvert tæki jafnan þátt: ein tölva getur hlaðið niður skrá úr öðru tæki á sama tíma og hún deilir annarri skrá með því þriðja.

P2P líkanið snýst í grundvallaratriðum um dreifða auðlindadeild. Í stað þess að beina öllum beiðnum í gegnum miðlægt yfirvald, hafa jafningjar bein samskipti. Þetta gerir arkitektúrinn einfaldan í uppsetningu fyrir litla hópa en erfiðara að stjórna eftir því sem jafningjum fjölgar.

Hvernig Peer-to-peer líkanið virkar

1. Tæki tengist netinu og verður jafningi, sem gerir ákveðnar staðbundnar auðlindir (skrár, möppur, prentarar) aðgengilegar öðrum jafningjum.
2. Jafnaldrar uppgötva hver annan í gegnum útsendingarsamskiptareglur, handvirka stillingu eða í sumum tilfellum léttan samhæfingarþjón sem hjálpar við fyrstu tengingar en stjórnar ekki gögnunum sjálfum.
3. Þegar jafningi þarf skrá eða þjónustu biður hann um hana beint frá öðrum jafningja sem hefur hana.
4. Jafningurinn sem svarar sendir auðlindina yfir beina tengingu.
5. Tilföngum er áfram dreift - þær eru í einstökum tækjum, ekki á miðlægum þjóni.

Þetta líkan útilokar þörfina fyrir sérstakan netþjón, sem dregur úr fyrirframkostnaði. En það dreifir líka ábyrgð: hver eigandi tækisins er ábyrgur fyrir eigin öryggisstillingum, öryggisafritum, uppfærslum og framboði. Ef jafningi sem heldur á mikilvægri skrá slekkur á sér eða aftengir sig verður sú skrá óaðgengileg restinni af netinu þar til tækið kemur aftur á netið.

Raunverulegt-jafningjadæmi-til-heimsins

• Lítil skrifstofuskráadeild- Þrjár eða fjórar tölvur á heimilisskrifstofu sem deila möppu eða prentara í gegnum innbyggða-netsamnýtingu stýrikerfisins, án netþjóns.
• BitTorrent skráardreifing- Ein af-þekktustu P2P samskiptareglum,BitTorrentskiptir skrám í bita og dreifir þeim á jafningja. Hver jafningi halar niður verkum frá mörgum aðilum samtímis og hleður upp verkum sem hann hefur þegar. Því fleiri jafningjar í kvikinu, því meiri bandbreidd er tiltæk - eiginleiki sem gerir BitTorrent skilvirka í stórum-skjaladreifingu.
• WebRTC-samskipti - WebRTCgerir-rauntíma hljóð-, mynd- og gagnaskipti kleift beint á milli vafra. Eftir upphaflega merkjafasa (sem notar netþjón til að hjálpa jafningjum að finna hver annan), streyma miðlunarstraumar jafningi-til-jafningja þegar netaðstæður leyfa, dregur úr leynd og útilokar þörfina fyrir miðlægan miðlunarþjón.
• Blockchain net- Dreifð höfuðbókarkerfi eins og Bitcoin og Ethereum nota P2P netkerfi til að dreifa færslum og blokkum yfir þúsundir hnúta án þess að treysta á miðlæga yfirvald fyrir samstöðu.
• Heimilismiðlun- Tæki á heimaneti sem deila tónlist, myndum eða myndskrám beint á milli tölva, síma og snjallsjónvarpstækja.

P2P net virka vel þegar hópurinn er lítill, traust er mikið, gögnin eru ekki mikilvæg og engin þörf á miðlægri stjórnsýslu. Þegar eitthvað af þessum skilyrðum breytist - fleiri tæki, viðkvæm gögn, samræmiskröfur eða þörfin á samræmdu öryggisafriti - byrja takmarkanirnar að birtast.

Viðskiptavinur-þjónn vs jafningi-til-jafningi: hlið-við-samanburður

Lykilmunur á milli viðskiptavina-þjóns og jafningja-til-jafningjaneta

Miðstýrt eftirlit vs dreifð eftirlit

Þetta er skilgreiningarmunurinn. Í biðlara-miðlaraneti er þjónninn yfirvaldið - sem hann stjórnar hverjir skrá sig inn, hverju þeir hafa aðgang að, hvenær afrit keyra og hvernig öryggisreglum er framfylgt. Fyrir fyrirtæki með 50 eða fleiri notendur er þessi miðstýring ekki valfrjáls; það er eina hagnýta leiðin til að viðhalda samkvæmri auðkenningarstjórnun, uppsetningu hugbúnaðar og endurskoðunarslóðum.

Í P2P neti er stjórn dreift um hvert tæki sem taka þátt. Engin ein vél hefur lokaorðið um aðgangsrétt eða gagnaheilleika. Fyrir þriggja-manna heimaskrifstofu sem deila prentara virkar þetta. Fyrir 30 manna fyrirtæki sem hefur umsjón með viðskiptasamningum, sjúkraskrám eða fjárhagsgögnum skapar dreifð eftirlit eyður sem erfitt er að loka afturvirkt.

Gagnageymsla, öryggisafrit og útgáfustýring

Biðlara-miðlaranet geyma sameiginleg gögn á miðlægum netþjónum, sem gerir það einfalt að innleiða sjálfvirkt afrit, útgáfuferil og áætlanir um endurheimt hamfara. Ef harður diskur bilar á netþjóni er öryggisafritunarkerfið hannað til að endurheimta þjónustu. IT teymi vita nákvæmlega hvar gögnin búa og hver breytti þeim síðast.

Í P2P netkerfum eru gögn geymd á hvaða tæki sem eigandi þess setti þau á. Ef fartölvan hennar Söru geymir eina afritið af verkefnaskránni og hún tekur fartölvuna heim um helgina, getur enginn annar nálgast hana fyrr en á mánudag. Ef harði diskurinn hennar bilar er skráin horfin nema hún hafi sjálf tekið öryggisafrit af henni. Þetta er ekki ímyndað vandamál - það er eina algengasta rekstrarvandamálið í litlum netum sem vex fram úr P2P uppsetningu.

Öryggis- og aðgangsstjórnun

Biðlara-miðlaraarkitektúr gefur stjórnendum miðlæga stjórnborð fyrir notendavottun, lykilorðastefnur, heimildahópa, aðgangsskrár og hugbúnaðaruppfærslur. Þessir eiginleikar eru í samræmi við öryggisramma eins ogLeiðbeiningar um auðkenni og aðgangsstjórnun NIST, sem leggja áherslu á miðlæga persónuskilríkisstjórnun og samræmda framfylgd stefnu í öllum endapunktum.

P2P net skortir þetta miðstýrða stjórnlag. Öryggi fer eftir veikasta tækinu á netinu. Ef einn jafningi er með úrelt stýrikerfi, engan vírusvarnarforrit eða lykilorð sem auðvelt er að giska á, verður það varnarleysi fyrir hvert annað tæki sem tengist því. Heimildir eru stilltar tæki fyrir tæki, sem gerir stöðuga framfylgni afar erfitt þegar þú hefur farið framhjá fimm eða sex vélum.

Sem sagt, P2P þýðir ekki í eðli sínu óöruggt. Samskiptareglur eins og BitTorrent nota piece-level hashing til að sannreyna gagnaheilleika og WebRTC dulkóðar alla fjölmiðlastrauma með DTLS-SRTP sjálfgefið. Málið er ekki það að P2P tækni skorti öryggiseiginleika - heldur er það að það að stjórna öryggi stöðugt á milli margra óháðra jafningja krefst aga og verkfæra sem flest lítil teymi hafa ekki.

Kostnaður: Upphafleg fjárfesting á móti langtíma-kostnaði

Biðlara-netþjónn kostar meira fyrirfram. Þú þarft netþjónavélbúnað (eða skýjaþjónaáskrift), stýrikerfisleyfi netþjóna, afritunarinnviði, netrofa og einhvern sem er hæfur til að stjórna þessu öllu. Fyrir lítil teymi getur þetta verið eins og of-verkfræði.

P2P net byrjar ódýrara. Tækin sem þú átt nú þegar geta deilt skrám og prenturum án frekari innviða. En lægri stofnkostnaður þýðir ekki lægri heildarkostnað. Þegar netið hefur vaxið framhjá örfáum tækjum kemur upp falinn kostnaður: tími sem fer í bilanaleit tækis-eftir-tæki, ósamræmdar öryggisafritunaraðferðir sem leiða til gagnataps, einstakra öryggisáskrifta fyrir endapunkta og vaxandi erfiðleikar við að fylgjast með því hver hefur aðgang að hverju.

Fyrir stofnanir sem hyggjast stækka umfram 10–15 tæki er -langtímakostnaður við að stjórna P2P neti oft meiri en það sem rétt skipulögð biðlara-miðlarauppsetning hefði kostað frá upphafi. Raunverulegir innviðir sem styðja aðra hvora gerð -uppbyggð kaðall, plástursnúrur, rofar og aðgangsstaðir - haldast svipaðir, hvort sem þú velur miðlæga eða dreifða stjórn.

Sveigjanleiki og netvöxtur

Biðlara-netþjónakerfi stækka á fyrirsjáanlegan, skipulagðan hátt. Þarftu meira geymslupláss? Bættu við diskafylki eða útvega skýgeymslu. Þarftu að styðja fleiri notendur? Uppfærðu netþjóninn eða bættu öðrum við á bak við álagsjafnara. Þarftu að tengja útibú? Stækkaðu netið með VPN göngum eðatrefjar-við-tengingu-húsnæðisins. Arkitektúrinn styður við vöxt vegna þess að miðstýringarlagið flytur yfir á hverja nýja viðbót.

P2P net stækkar í einum skilningi - með því að bæta við fleiri jafningjum getur það bætt við meiri sameiginlegri geymslu og bandbreidd. Þetta er ástæðan fyrir því að BitTorrent verður hraðari eftir því sem fleiri jafnaldrar ganga til liðs við kvik. En í skrifstofusamhengi þýðir fleiri jafningjar fleiri tæki sem þurfa einstakar öryggisstillingar, fleiri hugsanlega bilanapunkta og erfiðara með að rekja eignarhald gagna. Án miðstýrðrar stjórnunar skapar það að stækka P2P net umfram um það bil 10 tæki venjulega meiri stjórnunarvandamál en það leysir.

Áreiðanleiki og bilanaþol

Áreiðanleikasnið hvers líkans hefur sérstakan veikleika. Í biðlara-miðlaraneti er þjónninn astakur bilunarpunktur. Ef aðalþjónninn fer niður og það er engin offramboð - engin bilunarþjónn, engin endurtekin geymsla, engin truflun aflgjafi - missir hver viðskiptavinur aðgang að sameiginlegum auðlindum samtímis. Þetta er ástæðan fyrir því að umhverfi framleiðslumiðlara fjárfesta í offramboði: RAID fylki fyrir bilun á diskum, bilunarþyrpingar fyrir bilun á netþjóni og varaafl fyrir seiglu við bilun.

Í P2P neti tekur engin ein tækjabilun niður allt netið. Aðrir jafnaldrar halda áfram að vinna. En seiglan er misjöfn: ef sá jafningi sem heldur á mikilvægri skrá aftengir sig, þá er sú skrá ekki tiltæk óháð því hversu heilbrigt restin af netkerfinu er. Það er engin sjálfvirk bilun, ekkert miðstýrt öryggisafrit til að endurheimta úr og oft engin leið til að vita hvaða jafningi var með nýjustu útgáfuna af skrá.

Fyrir umhverfi þar sem niður í miðbæ skapar raunverulega viðskiptaáhættu - fjármálakerfi, heilsugæslugögn, -viðskiptavinaþjónusta - er hvorugt líkanið nægjanlegt eitt og sér án vísvitandi áætlunar um offramboð, öryggisafrit og endurheimt hamfara.

Viðskiptavinur-þjónn og P2P: Það sem þeir deila

Þrátt fyrir byggingarfræðilegan mun, treysta báðar gerðirnar á sama grunnnetlag. Báðar þurfa netsamskiptareglur (TCP/IP) fyrir samskipti, líkamlega eða þráðlausa tengingu (Ethernet, Wi-Fi,ljósleiðaraleiðsla), netvélbúnaður (tengi, rofar, beinar) og öryggisráðstafanir (eldveggir, dulkóðun, aðgangsreglur). Báðir geta stutt skráaskipti, aðgang að forritum, skilaboðum og nettengingu.

Munurinn er ekki hvort tæki hafa samskipti - báðar gerðir gera það. Munurinn er hvernig þessi samskipti eru skipulögð, hver hefur vald yfir auðlindum og hvernig öryggis- og stjórnunarábyrgð er dreift.

Hvenær á að velja viðskiptavin-netþjónn

Biðlara-netþjónn er rétti kosturinn þegar umhverfið krefst skipulegrar stjórnunar, stöðugs öryggis og miðstýrðrar stjórnun. Veldu sérstaklega biðlara-þjónn þegar:

• Þú hefurfleiri en 10 notendursem þurfa aðgang að sömu gögnum eða forritum.
• Notendaheimildum verður að stjórna miðlægt - mismunandi teymi þurfa mismunandi aðgangsstig.
• Stofnunin annastviðkvæm eða eftirlitsskyld gögn(viðskiptavinaskrár, fjárhagsgögn, heilsufarsupplýsingar) og verður að uppfylla öryggis- eða persónuverndarstaðla.
• Þú þarftáreiðanleg, sjálfvirk afritmeð skýrum endurheimtarferlum.
• Umsóknir eru háðar miðlægum gagnagrunni (ERP, CRM, birgðakerfi).
• Netið verðurmælikvarðaeftir því sem fyrirtækið stækkar - nýir starfsmenn, nýjar staðsetningar, fleiri tæki.
• Starfsfólk upplýsingatækninnar þarf eftirlits-, skráningar- og stjórnunartæki til að viðhalda netheilsu.
• Niðurtími skaparmælanleg viðskiptaáhætta- tapaðar tekjur, brot á reglum eða rekstrartruflun.

Dæmigert umhverfi:meðal-stærð til stórra fyrirtækja, skóla og háskóla, sjúkrahúsa og heilsugæslustöðva, banka, ríkisskrifstofa, gagnavera, skýjaþjónustuveitenda og hvers kyns stofnunar sem ber skylda til að uppfylla reglur.

Hagnýtt dæmi:Fyrirtæki með 80 starfsmenn á tveimur skrifstofustöðum ætti ekki að treysta á sameiginlegar möppur sem sitja á fartölvum einstakra starfsmanna. Miðstýrður skráaþjónn (eða ský-hýst samsvarandi) veitir stöðugan aðgang, útgáfustýringu, sjálfvirkt öryggisafrit og möguleika á að afturkalla aðgang strax þegar starfsmaður yfirgefur - sem ekkert þeirra er hægt að ná á áreiðanlegan hátt í P2P uppsetningu á þeim mælikvarða.

Hvenær á að velja jafningja-til-jafningjanets

P2P net virkar þegar umhverfið er lítið, óformlegt og-lítið í húfi. Veldu P2P þegar:

• Aðeins2–5 tækiþarf að deila auðlindum.
• Það er ekkert sérstakt upplýsingatæknistarfsfólk og engin þörf á miðlægri stjórnsýslu.
• Fjárhagsáætlunin er í lágmarki og réttlætir ekki vélbúnað fyrir netþjóna eða áskriftir.
• Netið ertímabundið- stutt-verkefni, sprettiglugga-vinnusvæði, prófunarumhverfi.
• Notendur þurfa aðeins grunnskráa- eða prentaradeilingu.
• Samnýttu gögnin eru ekki viðkvæm, ekki stjórnað og að tapa þeim myndi ekki valda alvarlegum skaða.
• Forritið sjálft nýtur góðs af dreifðri tilföngum - skráadreifingu, miðlunarmiðlun eða dreifðri vinnslu.

Dæmigert umhverfi:heimanet, mjög litlar skrifstofur (undir 5 manns), uppsetningar á rannsóknarstofu nemenda, tímabundnir verkefnahópar, persónuleg miðlunarmiðlun og sérstök dreifð forrit (BitTorrent, blockchain hnútar, WebRTC-tól sem byggjast á).

Hagnýtt dæmi:Tvær eða þrjár tölvur á heimaskrifstofu sem deila prentara og nokkrum verkefnamöppum. Enginn þarf mismunandi aðgangsstig, það er engin krafa um samræmi og að tapa skrá væri óþægilegt en ekki skelfilegt. P2P uppsetning sér um þetta hreint án þess að auka flókið.

Umbreytingarpunkturinn:Þegar hópurinn er kominn yfir 5–6 manns, þegar þú byrjar að spyrja "hver er með nýjustu útgáfuna af þessari skrá?" eða "hvernig tryggjum við að tölvur allra séu afritaðar?", hefur netkerfið vaxið P2P fram úr. Með því að seinka flutningi til viðskiptavinar-þjóns á því stigi myndast uppsöfnun tæknilegra skulda sem verður erfiðara að leysa eftir því sem þú bíður lengur.

Hybrid net: Þegar viðskiptavinur-þjónn og P2P vinna saman

Mörg nútíma net eru ekki eingöngu fyrirmynd eða önnur. Hybrid hönnun sameinar miðstýringu fyrir stjórnunarverkefni með beinum -til-jafningjasamskiptum fyrir sérstakar aðgerðir.

Myndfundirer algengt dæmi. Vettvangur eins og Microsoft Teams eða Zoom notar arkitektúr biðlara-miðlara fyrir notendavottun, fundaráætlun og viðverustjórnun. En raunverulegir hljóð- og myndstraumar gætu ferðast jafningi-til-jafningja á milli þátttakenda þegar netaðstæður leyfa -Jafningatengingarlíkan WebRTCgerir þetta kleift með því að koma á beinum miðlunarslóðum eftir upphaflega miðlara-miðaðrar merkjaskipta.

Efnisafhendingarnet (CDN)blanda báðar aðferðirnar líka saman. Upprunaþjónar geyma hið opinbera efni (viðskiptavinur-þjónn), en brúnhnútar sem dreift er á heimsvísu geyma skyndiminni og þjóna efni nær notendum -, sem er form auðlindadreifingar sem tekur lán frá P2P meginreglum.

Fyrirtækjanet með fjarstarfsmönnumnota oft miðlæga Active Directory eða auðkennisþjónustu í skýi til auðkenningar og framfylgdar reglna, á meðan samstarfsverkfæri leyfa ákveðnum beinum tækjum-að-tæki samskipti fyrir staðbundna skráauppgötvun, skjádeilingu eða rauntímabreytingu.

Afgreiðslan: Að skilja báðar módelin er ekki fræðileg æfing. Í reynd nota flest netkerfi af hvaða flóknu sem er þætti beggja. Spurningin er hvaða líkan þjónar sem burðarás - og fyrir stofnanir sem meðhöndla viðskipta-mikilvæg gögn, þá er sú burðarás næstum alltaf biðlari-þjónn.

Viðskiptavinur-þjónn vs P2P: Gátlisti fyrir ákvarðanir

Áður en þú skuldbindur þig til annars hvors arkitektúrsins skaltu vinna í gegnum þessi viðmið. Svörin munu benda þér greinilega í átt að einu líkani eða sýna hvar blendingsaðferð er skynsamleg.

Ef flest svör þín falla í vinstri dálknum er arkitektúr viðskiptavinarþjóns-miðlara klári kosturinn. Ef flestir falla í hægri dálkinn virkar P2P í bili - en farðu aftur á þennan gátlista um leið og aðstæður breytast. Gráa svæðið (5–10 tæki, nokkur viðkvæm gögn, óviss vöxtur) er þar sem mörg lið seinka ákvörðuninni og endar með því að borga meira síðar fyrir að flytja.

Algeng mistök þegar þú velur netlíkan

Mistök 1: Miðað við að P2P þýði ekkert öryggi

Jafning-til-jafningi þýðir ekki óörugg í hönnun. BitTorrent sannreynir gagnaheilleika með því að nota dulmáls-hashing á stykkisstigi. WebRTC dulkóðar allar miðlunarrásir með DTLS-SRTP. Blockchain net nota samstöðuaðferðir og dulmálsundirritun til að koma í veg fyrir að gögnum sé átt við.

Raunverulega málið er samkvæmni í stjórnun. Í biðlara-miðlaraumhverfi getur stjórnandi ýtt öryggisplástri í 100 tæki í einni aðgerð. Í P2P neti verður hver eigandi tækisins að nota það fyrir sig - og ef jafnvel eitt tæki sleppir uppfærslunni verður það hugsanlegur aðgangsstaður. P2P öryggi er mögulegt; stöðugt P2P öryggi yfir vaxandi netkerfi er afar erfitt.

Mistök 2: Að velja P2P til að spara peninga án þess að telja langan-tímakostnað

P2P uppsetning kostar minna á fyrsta degi. Engin netþjónakaup, engin leyfisgjöld, engin stjórnendalaun. En langtímakostnaður safnast upp á þann hátt sem auðvelt er að horfa framhjá: endapunkta-fyrir-vírusvarnaráskrift, tími sem fer í að rekja árekstra skráaútgáfu, gagnatap frá ósamræmdum afritunum og vaxandi erfiðleikar við að leysa heimildavandamál á 15 sjálfstætt stilltar vélar. Fyrir teymi sem búast við vexti hverfur upphafssparnaðurinn oft innan 12–18 mánaða.

Mistök 3: Að trúa því að ein fyrirmynd sé alltaf betri

Fyrirtækjagagnaver og uppsetning heimamiðlunar hafa í grundvallaratriðum mismunandi kröfur. Með því að halda því fram að-biðlaraþjónn sé „alltaf betri“ er horft framhjá raunveruleikanum að tveggja-manna sjálfstætt stúdíó þarf ekki Active Directory. Með því að halda því fram að P2P sé „einfaldara og ódýrara“ er hunsað raunveruleikann að einfaldleikinn hrynur þegar þú þarft stöðuga aðgangsstýringu, endurskoðunarslóðir eða sjálfvirkt öryggisafrit.

Villa 4: Hunsa Hybrid valkostinn

Mörg lið gera ráð fyrir að þau verði að velja eina gerð algjörlega. Í reynd nota áhrifaríkustu nútímanetin miðlægan innviði fyrir auðkenningu, gagnageymslu og framfylgni stefnu, en leyfa ákveðnar P2P samskipti fyrir verkefni eins og staðbundið samstarf, miðlunarstraum eða rauntímasamskipti. Spurningin er ekki "viðskiptavinur-þjónn eða P2P?" - það er "hvaða aðgerðir þurfa miðstýrða stjórn, og hver getur stjórnað jafningi-til-jafningi á öruggan hátt?"

Öryggisáhætta sem þarf að meta áður en P2P net er notað

Ef þú ert að íhuga P2P fyrir viðskiptaumhverfi - jafnvel lítið - skaltu vera meðvitaður um þessar sérstakar áhættur:

• Öryggiseyður endapunkta- Án miðlægrar plástrastjórnunar geta einstök tæki keyrt mismunandi stýrikerfisútgáfur, mismunandi vírusvarnarvörur (eða engar) og mismunandi eldveggsstillingar. Eitt óuppfært tæki getur komið öllum hópnum í hættu.
• Ósamræmi í leyfi- Án miðlægrar skráar er skráarheimildum- stjórnað fyrir hvert tæki. Algengt er að samnýttar möppur hafi sjálfgefið opinn aðgang, sem gefur öllum á netinu les-skrifheimildir að gögnum sem þeir ættu ekki að breyta.
• Afritaðu ábyrgðareyður- Engin miðlæg öryggisafrit þýðir að hver notandi ber ábyrgð á eigin gögnum. Í reynd afrita flestir notendur ekki stöðugt. Þegar harður diskur bilar eru gögnin horfin.
• Skráarútgáfa stangast á- Þegar mörg afrit af sömu skránni eru til á mismunandi jafningjum án miðlægrar útgáfustýringar eru misvísandi breytingar óumflýjanlegar. Það er engin sjálfvirk sameining eða úrlausn átaka.
• Framboð háð- Mikilvægar skrár geta verið í einu tæki. Ef slökkt er á því tæki, aftengt eða bilað er skráin óaðgengileg - og það er kannski engin leið að vita hvaða tæki var með hana.

Þetta eru ekki fræðilegar áhættur. Þær eru algengustu ástæður þess að stofnanir flytja burt frá P2P uppsetningu þegar netið stækkar umfram handfylli af tækjum. Að skilja þau áður en þú velur P2P getur komið í veg fyrir kostnaðarsamar truflanir síðar. Fyrir stærri dreifingar, fjárfesta í réttumnet innviðiog miðlægur netþjónaarkitektúr frá upphafi er næstum alltaf -hagkvæmari en úrbætur.

Líkamleg innviði: Það sem báðar gerðir þurfa

Óháð því hvort þú velur biðlara-þjónn eða P2P, þá skiptir líkamlega netlagið máli. Báðar arkitektúrar treysta á sömu undirliggjandi tengingu: Ethernet kaðall,ljósleiðarasnúrurfyrir burðarrásartengingar, netrofa, beinar, þráðlausa aðgangsstaði og skipulagðar kaðall milli hæða eða bygginga. Biðlara-miðlaranet gæti auk þess krafist sérstakrar netþjónarekki, orkuofframboð (UPS kerfi) og meiri-getu10G eða hærri-upptenglará milli þjónsins og kjarnarofans.

Afköst netkerfisins veltur að miklu leyti á gæðum þessa líkamlega lags. Besta-hönnuðu netþjónaarkitektúrinn mun standa sig illa ef kaðallinn er illa lokaður, tengin eru ekki í samræmi eða skiptiinnviðirnir geta ekki séð um bandbreiddarþörfina. Fyrir umhverfi með miklum-afköstum, skipulögð ljósleiðarauppsetning með gæðumljósleiðaratengiog rétt metnar kaðall veita áreiðanleika og getu sem báðar gerðir þurfa.

Niðurstaða

Biðlara-þjónn og jafningi-til-jafningi tákna tvær í grundvallaratriðum ólíkar aðferðir til að skipuleggja hvernig tæki deila auðlindum og hafa samskipti. Rétt val snýst ekki um hvaða tækni er „betri“ í ágripinu - heldur snýst það um hvaða arkitektúr passar við sérstakar kröfur umhverfisins þíns.

Fyrir stofnanir með fleiri en handfylli notenda, viðkvæm gögn, fylgniskyldur eða vaxtaráætlanir, býður -þjónaarkitektúr miðlægrar stjórnunar, stöðugrar öryggis og stigstærðrar stjórnun sem P2P getur ekki passað við í mælikvarða. Fyrir lítil, óformleg eða tímabundin netkerfi þar sem einfaldleiki og lítill kostnaður eru í fyrirrúmi og gögnin eru ekki mikilvæg, getur jafningi-til-jafningi verið hagnýt og nægjanlegt.

Raunhæfasta nálgunin er að byrja með rétta líkanið fyrir núverandi mælikvarða og skipuleggja hvar netið verður eftir tvö ár, ekki þar sem það er í dag. Ef þú ert að keyra P2P uppsetningu og byrjar að lenda í útgáfuárekstrum, öryggisafritunareyðum eða heimildarruglingi, þá er það merki um að byrja að skipuleggja umskipti yfir á biðlara-þjónn - áður en gagnatap sem hægt er að koma í veg fyrir tekur ákvörðun fyrir þig.