سرویس گیرنده-در مقابل P2P: کدام شبکه مناسب است؟

تفاوت اصلی بین الفسرویس گیرنده-شبکه سرورو الفشبکه همتا-به-همتا (P2P).به یک سوال ختم می شود: چه کسی منابع را کنترل می کند؟ در معماری سرویس گیرنده-، یک سرور اختصاصی داده‌ها را ذخیره می‌کند، خط‌مشی‌های دسترسی را اعمال می‌کند و درخواست‌های دستگاه‌های سرویس گیرنده را پردازش می‌کند. در یک شبکه همتا به همتا، هر دستگاه می‌تواند منابع را مستقیماً به اشتراک بگذارد و مصرف کند - بدون نیاز به مجوز مرکزی.

این تفاوت هر چیز دیگری را شکل می‌دهد: امنیت، هزینه، مقیاس‌پذیری، استراتژی پشتیبان‌گیری و مدیریت‌پذیری بلندمدت-. یک دفتر 5-نفره که چاپگر را به اشتراک می‌گذارد، نیازهای بسیار متفاوتی با یک شرکت 200-کارمندی دارد که داده‌های حساس مشتری را در چندین شعبه مدیریت می‌کند. انتخاب مدل شبکه اشتباه در ابتدا اغلب منجر به دوباره کاری گران قیمت می‌شود - که کنترل‌های امنیتی متمرکز را روی یک راه‌اندازی موقت P2P نصب می‌کند، یا هزینه زیرساخت سرور را که یک تیم سه نفره هرگز به آن نیاز ندارد، می‌پردازد.

این راهنما نحوه کارکرد هر مدل، محل معاملات واقعی-و نحوه تصمیم‌گیری در مورد معماری متناسب با شرایط شما را شرح می‌دهد. همچنین طرح‌های ترکیبی، اشتباهات رایج تصمیم‌گیری و یک چک‌لیست عملی را پوشش می‌دهد که می‌توانید قبل از متعهد شدن به هر یک از رویکردها استفاده کنید.

مشتری{0}}شبکه سرور چیست؟

A سرویس گیرنده-شبکه سروریک معماری شبکه است که در آن یک یا چند سرور متمرکز خدمات - ذخیره سازی فایل، احراز هویت، میزبانی برنامه، پشتیبان گیری، چاپ - را به چندین دستگاه مشتری ارائه می دهند. سرور دارای اختیار است: تصمیم می‌گیرد چه کسی به چه کسی دسترسی داشته باشد، چه داده‌هایی در دسترس باشد و سیاست‌های امنیتی چگونه اعمال شوند. مشتریان درخواست ها را آغاز می کنند. سرور آنها را پردازش می کند و نتایج را برمی گرداند.

این مدل پایه و اساس اکثر زیرساخت های تجاری، سازمانی و اینترنتی است. هنگامی که یک وب سایت را باز می کنید، مرورگر شما (کلینت) درخواستی را به a ارسال می کندوب سرور، که درخواست را پردازش می کند و صفحه را برمی گرداند. همین الگو در مورد سیستم های ایمیل، پایگاه های داده سازمانی، برنامه های کاربردی ابری و شبکه های داخلی شرکت نیز صدق می کند.

نحوه عملکرد معماری سرور-کارفرما

این فرآیند از یک چرخه پاسخ{0} یک درخواست منسجم پیروی می کند:

1. یک دستگاه مشتری (لپ تاپ، تلفن، ایستگاه کاری) درخواستی برای یک سرویس یا منبع از طریق شبکه ارسال می کند.
2. درخواست به سرور می رسد که هویت و مجوزهای مشتری را از طریق مکانیسم های احراز هویت و کنترل دسترسی تأیید می کند.
3. سرور درخواست را پردازش می کند - بازیابی یک فایل، پرس و جو از پایگاه داده، اجرای برنامه - و هر گونه قوانین امنیتی مرتبط را اعمال می کند.
4. سرور نتیجه را برای مشتری ارسال می کند.
5. مشتری داده ها را دریافت و نمایش می دهد.

از آنجایی که سرور تنها نقطه کنترل است، مدیران فناوری اطلاعات می توانند حساب های کاربری را مدیریت کنند، خط مشی های رمز عبور را اعمال کنند، پشتیبان گیری را برنامه ریزی کنند، به روز رسانی نرم افزار را فشار دهند و فعالیت شبکه را از یک مکان نظارت کنند. این رویکرد متمرکز چیزی است که مدل سرویس گیرنده-را برای سازمانهایی که نیاز به حاکمیت ثابت در ده ها، صدها یا هزاران دستگاه دارند، کاربردی می کند.

نمونه‌های سرور واقعی-کلینت جهانی-

شبکه‌های سرور{0}}کارفرما اکثر محیط‌های محاسباتی ساخت‌یافته را تامین می‌کنند. نمونه های رایج عبارتند از:

• سرورهای فایل سازمانی- سیستم اسناد مشترک یک شرکت که در آن دسترسی کاربر، تاریخچه نسخه و خط‌مشی‌های پشتیبان‌گیری به صورت مرکزی مدیریت می‌شوند. اگر کارمندی را ترک کند، دسترسی او از یک کنسول مدیریت به جای هر دستگاه به طور جداگانه لغو می شود.
• وب سرورها- هر وب‌سایتی که بازدید می‌کنید با این مدل اجرا می‌شود. مرورگر شما یک صفحه را درخواست می کند. سرور آن را تحویل می دهد. سایت‌های پرترافیک از متعادل‌کننده‌های بار برای توزیع درخواست‌ها در چندین سرور استفاده می‌کنند، اما معماری اساسی همچنان سرویس گیرنده-است.
• سرورهای ایمیل- خدماتی مانند Microsoft Exchange یا سیستم‌های ایمیل شرکتی پیام‌ها را از طریق زیرساخت متمرکز هدایت، ذخیره و مدیریت می‌کنند.
• سرورهای پایگاه داده- برنامه‌های کاربردی تجاری مانند ERP، CRM، و سیستم‌های حسابداری به یک سرور پایگاه داده متمرکز متکی هستند که درخواست‌های چند برنامه مشتری را به طور همزمان پردازش می‌کند.
• شبکه های مدرسه و دانشگاه- دانش‌آموزان و کارکنان از طریق یک سرویس فهرست مرکزی برای دسترسی به منابع مشترک، نرم‌افزار آزمایشگاه و اینترنت محوطه دانشگاه احراز هویت می‌کنند.
• پلتفرم های ابری- AWS، Azure، و Google Cloud بر اساس اصول سرویس گیرنده-در مقیاس وسیع عمل می‌کنند و خدمات محاسباتی، ذخیره‌سازی و برنامه کاربردی را برای مشتریان در سراسر جهان ارائه می‌کنند.

موضوع مشترک: یک سرور اختصاصی مدیریت منابع را مدیریت می کند و مشتریان خدمات را تحت شرایط کنترل شده مصرف می کنند. برای سازمان هایی که نیاز به اجرا دارندسیاست های مدیریت هویت و دسترسی، این رویکرد متمرکز فرآیندهای انطباق و حسابرسی را به طور قابل توجهی ساده می کند.

شبکه همتا به همتا (P2P) چیست؟

A شبکه همتا-به-همتایک معماری شبکه توزیع شده است که در آن هر دستگاه متصل - به نام همتا - می‌تواند هم درخواست کند و هم منابع را ارائه دهد. هیچ سرور مرکزی اختصاصی برای کنترل ارتباطات وجود ندارد. در عوض، همه دستگاه‌ها به طور مساوی مشارکت می‌کنند: یک رایانه ممکن است فایلی را از دستگاه دیگری دانلود کند و همزمان فایل دیگری را با رایانه سوم به اشتراک بگذارد.

مدل P2P اساساً در مورد اشتراک منابع توزیع شده است. به جای مسیریابی همه درخواست‌ها از طریق یک مرجع مرکزی، همتایان مستقیماً ارتباط برقرار می‌کنند. این امر باعث می‌شود که معماری برای گروه‌های کوچک راه‌اندازی شود، اما با افزایش تعداد همتایان، اداره آن سخت‌تر می‌شود.

چگونه-به-مدل همتا کار می‌کند

1. یک دستگاه به شبکه می پیوندد و به یک همتا تبدیل می شود و منابع محلی خاصی (فایل ها، پوشه ها، چاپگرها) را در دسترس سایر همتایان قرار می دهد.
2. همتایان یکدیگر را از طریق پروتکل های پخش، پیکربندی دستی، یا در برخی موارد، یک سرور هماهنگی سبک وزن کشف می کنند که به اتصالات اولیه کمک می کند اما خود داده ها را مدیریت نمی کند.
3. هنگامی که یک همتا به یک فایل یا سرویس نیاز دارد، آن را مستقیماً از همتای دیگری که آن را دارد درخواست می کند.
4. همتای پاسخ دهنده منبع را از طریق یک اتصال مستقیم ارسال می کند.
5. منابع توزیع می‌شوند - آنها در دستگاه‌های جداگانه زندگی می‌کنند، نه در سرور مرکزی.

این مدل نیاز به سرور اختصاصی را بی نیاز می کند که هزینه های اولیه را کاهش می دهد. اما مسئولیت را نیز توزیع می کند: هر صاحب دستگاه مسئول تنظیمات امنیتی، پشتیبان گیری، به روز رسانی و در دسترس بودن خود است. اگر یک همتا که یک فایل مهم را در اختیار دارد خاموش یا قطع شود، آن فایل برای بقیه شبکه غیرقابل دسترس می شود تا زمانی که دستگاه دوباره آنلاین شود.

نمونه‌های-جهانی واقعی-همتا به-

• به اشتراک گذاری فایل های اداری کوچک- سه یا چهار رایانه در یک دفتر کار خانگی، یک پوشه یا چاپگر را از طریق اشتراک‌گذاری شبکه داخلی-سیستم عامل، بدون هیچ سروری به اشتراک می‌گذارند.
• توزیع فایل بیت تورنت- یکی از شناخته شده ترین-پروتکل های P2P،بیت تورنتفایل ها را به قطعات تقسیم می کند و آنها را بین همتایان توزیع می کند. هر همتا قطعات را از چندین منبع به طور همزمان دانلود می کند و قطعاتی را که قبلاً داشته است بارگذاری می کند. هر چه تعداد همتایان در گروه بیشتر باشد، پهنای باند بیشتری در دسترس است - خاصیتی که بیت تورنت را در توزیع فایل در مقیاس بزرگ- کارآمد می‌کند.
• ارتباطات مبتنی بر WebRTC{0}} - WebRTCتبادل صدا، ویدیو و داده در زمان واقعی را مستقیماً بین مرورگرها فعال می‌کند. پس از یک مرحله سیگنال دهی اولیه (که از یک سرور برای کمک به همتاها برای یافتن یکدیگر استفاده می کند)، جریان های رسانه در زمانی که شرایط شبکه اجازه می دهد مانند-به-همتا می شوند، تأخیر را کاهش می دهند و نیاز به سرور رسانه مرکزی را از بین می برند.
• شبکه های بلاک چین- سیستم‌های دفتر کل توزیع‌شده مانند بیت‌کوین و اتریوم از شبکه P2P برای انتشار تراکنش‌ها و بلوک‌ها در هزاران گره بدون تکیه بر یک مرجع مرکزی برای اجماع استفاده می‌کنند.
• اشتراک گذاری رسانه های خانگی- دستگاه‌هایی در شبکه خانگی که فایل‌های موسیقی، عکس یا ویدیو را مستقیماً بین رایانه‌ها، تلفن‌ها و تلویزیون‌های هوشمند به اشتراک می‌گذارند.

شبکه‌های P2P زمانی خوب کار می‌کنند که گروه کوچک باشد، اعتماد بالا باشد، داده‌ها حیاتی نباشند و نیازی به حاکمیت متمرکز نباشد. هنگامی که هر یک از این شرایط تغییر می کند - دستگاه های بیشتر، داده های حساس، الزامات انطباق، یا نیاز به پشتیبان گیری مداوم -، محدودیت ها ظاهر می شوند.

مشتری-سرور در مقابل همتا-به-همتا: مقایسه کنار هم-در کنار-

تفاوت‌های کلیدی بین شبکه‌های مشتری-سرور و همتا-به-

کنترل متمرکز در مقابل کنترل توزیع شده

این تفاوت تعیین کننده است. در یک سرویس گیرنده-شبکه سرور، سرور مرجعی است - که کنترل می‌کند چه کسی وارد سیستم می‌شود، چه چیزی می‌تواند به آن دسترسی داشته باشد، چه زمانی نسخه‌های پشتیبان اجرا می‌شوند و چگونه خط‌مشی‌های امنیتی اجرا می‌شوند. برای سازمانی با 50 کاربر یا بیشتر، این تمرکز اختیاری نیست. این تنها راه عملی برای حفظ مدیریت هویت، استقرار نرم‌افزار و مسیرهای حسابرسی ثابت است.

در یک شبکه P2P، کنترل در تمام دستگاه های شرکت کننده پخش می شود. هیچ ماشینی حرف آخر را در مورد حقوق دسترسی یا یکپارچگی داده ها ندارد. برای یک دفتر خانه سه نفره که دارای چاپگر مشترک هستند، این کار می کند. برای یک شرکت 30 نفره که قراردادهای مشتری، سوابق پزشکی یا داده‌های مالی را مدیریت می‌کند، کنترل توزیع شده شکاف‌هایی ایجاد می‌کند که به سختی می‌توان آن‌ها را به‌عنوان ماسبق بسته کرد.

ذخیره سازی داده ها، پشتیبان گیری، و کنترل نسخه

شبکه‌های سرور-کارفرما داده‌های مشترک را در سرورهای مرکزی ذخیره می‌کنند و اجرای پشتیبان‌گیری خودکار، تاریخچه نسخه و طرح‌های بازیابی فاجعه را آسان می‌کنند. اگر هارد دیسک روی سرور خراب شود، سیستم پشتیبان برای بازیابی سرویس طراحی شده است. تیم‌های فناوری اطلاعات دقیقاً می‌دانند که داده‌ها کجا زندگی می‌کنند و آخرین بار چه کسی آن را تغییر داده است.

در شبکه‌های P2P، داده‌ها در هر دستگاهی که صاحب آن آن را روی آن قرار داده ذخیره می‌شود. اگر لپ‌تاپ سارا تنها نسخه‌ای از یک فایل پروژه را داشته باشد و او آن لپ‌تاپ را برای آخر هفته به خانه ببرد، هیچ کس دیگری تا دوشنبه نمی‌تواند به آن دسترسی داشته باشد. اگر هارد دیسک او خراب شود، فایل از بین می رود مگر اینکه خودش از آن نسخه پشتیبان تهیه کند. این یک مشکل فرضی نیست - بلکه رایج‌ترین مشکل عملیاتی در شبکه‌های کوچکی است که بیش از یک راه‌اندازی P2P رشد می‌کنند.

امنیت و مدیریت دسترسی

معماری سرور{0}}کارفرما به سرپرستان کنسول مرکزی برای احراز هویت کاربر، خط‌مشی‌های رمز عبور، گروه‌های مجوز، گزارش‌های دسترسی و وصله نرم‌افزاری می‌دهد. این قابلیت ها با چارچوب های امنیتی ماننددستورالعمل های مدیریت هویت و دسترسی NISTکه بر مدیریت متمرکز اعتبار و اجرای خط مشی منسجم در تمام نقاط پایانی تاکید دارند.

شبکه های P2P فاقد این لایه کنترل متمرکز هستند. امنیت به ضعیف ترین دستگاه در شبکه بستگی دارد. اگر یکی از همتایان دارای سیستم عامل قدیمی، نرم افزار آنتی ویروس یا رمز عبوری باشد که به راحتی قابل حدس زدن است، برای هر دستگاه دیگری که به آن متصل می شود آسیب پذیری می شود. مجوزها دستگاه به دستگاه پیکربندی می‌شوند، که اجرای مداوم را پس از عبور از پنج یا شش دستگاه بسیار دشوار می‌کند.

با این حال، P2P ذاتاً به معنای ناامن نیست. پروتکل‌هایی مانند BitTorrent از هش‌سازی قطعه-برای تأیید یکپارچگی داده‌ها استفاده می‌کنند، و WebRTC تمام جریان‌های رسانه را به‌طور پیش‌فرض با DTLS-SRTP رمزگذاری می‌کند. مسئله این نیست که فناوری P2P فاقد ویژگی‌های امنیتی است - بلکه این است که مدیریت امنیت به طور مداوم در بسیاری از همتایان مستقل نیاز به نظم و انضباط و ابزاری دارد که اکثر تیم‌های کوچک از آن بی بهره هستند.

هزینه: سرمایه گذاری اولیه در مقابل هزینه بلند مدت-

یک سرویس گیرنده{0}}شبکه سرور هزینه بیشتری دارد. شما به سخت افزار سرور (یا اشتراک سرور ابری)، مجوزهای سیستم عامل سرور، زیرساخت های پشتیبان، سوئیچ های شبکه و فردی واجد شرایط برای مدیریت همه آن ها نیاز دارید. برای تیم های کوچک، این ممکن است بیش از-مهندسی باشد.

یک شبکه P2P ارزان تر شروع می شود. دستگاه‌هایی که از قبل دارید می‌توانند فایل‌ها و چاپگرها را بدون زیرساخت اضافی به اشتراک بگذارند. اما هزینه اولیه کمتر به معنای هزینه کل کمتر نیست. وقتی شبکه از تعداد انگشت شماری دستگاه عبور کرد، هزینه‌های پنهان ظاهر می‌شود: زمان صرف شده برای عیب‌یابی دستگاه-توسط-دستگاه، شیوه‌های پشتیبان‌گیری متناقض که منجر به از دست رفتن داده‌ها می‌شود، اشتراک‌های امنیتی نقطه پایانی فردی، و دشواری فزاینده ردیابی افرادی که به چه چیزی دسترسی دارند.

برای سازمان‌هایی که قصد رشد بیش از 10 تا 15 دستگاه را دارند،-هزینه بلندمدت مدیریت یک شبکه P2P اغلب بیشتر از هزینه‌ای است که یک سرویس گیرنده برنامه‌ریزی شده{4} به درستی از ابتدا هزینه می‌کرد. زیرساخت فیزیکی که از هر دو مدل پشتیبانی می کند -کابل کشی ساخت یافته، پچ کورد، سوئیچ ها و نقاط دسترسی - صرف نظر از اینکه کنترل متمرکز یا توزیع شده را انتخاب کنید مشابه باقی می مانند.

مقیاس پذیری و رشد شبکه

شبکه‌های سرور{0}}کارفرما به روشی قابل پیش‌بینی و ساختار یافته مقیاس می‌شوند. به فضای ذخیره سازی بیشتری نیاز دارید؟ آرایه دیسک یا ذخیره سازی ابری را اضافه کنید. آیا نیاز به پشتیبانی از کاربران بیشتری دارید؟ سرور را ارتقا دهید یا سرور دیگری را در پشت یک متعادل کننده بار اضافه کنید. آیا نیاز به اتصال یک شعبه دارید؟ شبکه را با تونل های VPN یافیبر-به-اتصال-محل. معماری از رشد پشتیبانی می کند زیرا لایه مدیریت مرکزی به هر افزوده جدید منتقل می شود.

شبکه‌های P2P به یک معنا مقیاس می‌شوند - افزودن همتایان بیشتر می‌تواند فضای ذخیره‌سازی جمعی و پهنای باند بیشتری را اضافه کند. به همین دلیل است که BitTorrent با پیوستن همتایان بیشتری به یک گروه سریع‌تر می‌شود. اما در یک زمینه اداری، همتایان بیشتر به معنای دستگاه‌های بیشتری است که به پیکربندی امنیتی فردی، نقاط احتمالی خرابی بیشتر و مشکل ردیابی مالکیت داده‌ها نیاز دارند. بدون مدیریت متمرکز، مقیاس گذاری یک شبکه P2P بیش از حدود 10 دستگاه معمولاً مشکلات اداری بیشتری نسبت به حل آن ایجاد می کند.

قابلیت اطمینان و تحمل خطا

مشخصات قابلیت اطمینان هر مدل دارای یک ضعف خاص است. در یک سرویس گیرنده-شبکه سرور، سرور یک استتنها نقطه شکست. اگر سرور اصلی از کار بیفتد و افزونگی وجود نداشته باشد - بدون سرور خراب، بدون ذخیره سازی تکراری، بدون منبع تغذیه بدون وقفه - هر کلاینت به طور همزمان دسترسی به منابع مشترک را از دست می دهد. به همین دلیل است که محیط‌های سرور تولیدی روی افزونگی سرمایه‌گذاری می‌کنند: آرایه‌های RAID برای خرابی دیسک، خوشه‌های Failover برای خرابی سرور، و برق پشتیبان برای انعطاف‌پذیری قطع.

در یک شبکه P2P، هیچ خرابی دستگاهی کل شبکه را از بین نمی برد. سایر همتایان به کار خود ادامه می دهند. اما انعطاف پذیری ناهموار است: اگر یکی از همتایان که یک فایل حیاتی را در اختیار دارد قطع شود، آن فایل بدون در نظر گرفتن میزان سالم بودن بقیه شبکه در دسترس نیست. هیچ failover خودکار، هیچ پشتیبان متمرکزی برای بازیابی وجود ندارد، و اغلب هیچ راهی برای دانستن اینکه کدام همتا آخرین نسخه یک فایل را دارد وجود ندارد.

برای محیط‌هایی که زمان از کار افتادگی باعث ایجاد خطر واقعی کسب‌وکار - سیستم‌های مالی، داده‌های مراقبت‌های بهداشتی،-خدمات مواجهه با مشتری- می‌شود، هیچ‌یک از این مدل‌ها به تنهایی بدون استراتژی عمدی برای افزونگی، پشتیبان‌گیری و بازیابی فاجعه کافی نیست.

سرویس گیرنده-سرور و P2P: آنچه به اشتراک می گذارند

علیرغم تفاوت های معماری، هر دو مدل بر یک لایه شبکه بنیادی تکیه دارند. هر دو به پروتکل های شبکه (TCP/IP) برای ارتباط، اتصال فیزیکی یا بی سیم (اترنت، Wi{1}}Fi،کابل کشی فیبر نوری، سخت افزار شبکه (اتصال دهنده ها، سوئیچ ها، روترها) و اقدامات امنیتی (دیوارهای آتش، رمزگذاری، سیاست های دسترسی). هر دو می توانند از اشتراک گذاری فایل، دسترسی به برنامه، پیام رسانی و اتصال به اینترنت پشتیبانی کنند.

تفاوت این نیست که آیا دستگاه‌ها با هم ارتباط برقرار می‌کنند - هر دو مدل این کار را انجام می‌دهند. تفاوت این است که این ارتباطات چگونه سازماندهی می شود، چه کسی بر منابع اختیار دارد و مسئولیت های امنیتی و مدیریتی چگونه توزیع می شود.

زمان انتخاب یک مشتری{0}}شبکه سرور

هنگامی که محیط به کنترل ساختاریافته، امنیت پایدار و مدیریت متمرکز نیاز دارد، شبکه سرور{0}}کلینت انتخاب مناسبی است. به طور خاص، سرویس گیرنده-را زمانی انتخاب کنید که:

• شما داریدبیش از 10 کاربرکه نیاز به دسترسی به داده ها یا برنامه های مشابه دارند.
• مجوزهای کاربر باید به صورت مرکزی مدیریت شوند - تیم های مختلف به سطوح دسترسی متفاوتی نیاز دارند.
• سازمان رسیدگی می کندداده های حساس یا تنظیم شده(سوابق مشتری، داده های مالی، اطلاعات سلامت) و باید با استانداردهای امنیتی یا حریم خصوصی مطابقت داشته باشد.
• شما نیاز داریدپشتیبان گیری قابل اعتماد و خودکاربا روش های بازیابی واضح
• برنامه ها به یک پایگاه داده مرکزی (ERP، CRM، سیستم های موجودی) بستگی دارند.
• شبکه بایدمقیاسبا رشد کسب و کار - کارمندان جدید، مکان های جدید، دستگاه های بیشتر.
• کارکنان فناوری اطلاعات برای حفظ سلامت شبکه به ابزارهای نظارت، ثبت و مدیریت نیاز دارند.
• خرابی ایجاد می کندریسک تجاری قابل اندازه گیری- درآمد از دست رفته، نقض انطباق، یا اختلال در عملیات.

محیط های معمولی:اندازه متوسط-برای مشاغل بزرگ، مدارس و دانشگاه ها، بیمارستان ها و کلینیک ها، بانک ها، ادارات دولتی، مراکز داده، ارائه دهندگان خدمات ابری، و هر سازمانی که تعهدات مربوط به رعایت مقررات را دارد.

مثال عملی:شرکتی با 80 کارمند در دو محل اداری نباید به پوشه‌های مشترکی که روی لپ‌تاپ‌های کارمندان قرار دارد تکیه کند. یک سرور فایل متمرکز (یا{2}}معادل میزبانی ابری) دسترسی ثابت، کنترل نسخه، پشتیبان‌گیری خودکار، و امکان لغو دسترسی بلافاصله هنگامی که کارمندی - را ترک می‌کند، فراهم می‌کند که هیچ‌کدام از آنها به‌طور قابل اعتمادی در تنظیم P2P در آن مقیاس قابل دستیابی نیستند.

زمان انتخاب یک شبکه همتا-به-

یک شبکه P2P زمانی کار می‌کند که محیط کوچک، غیررسمی و کمتر-است. زمانی که P2P را انتخاب کنید:

• فقط2-5 دستگاهنیاز به اشتراک منابع
• هیچ کارمند اختصاصی فناوری اطلاعات وجود ندارد و نیازی به مدیریت متمرکز نیست.
• بودجه حداقل است و سخت افزار یا اشتراک سرور را توجیه نمی کند.
• شبکه استموقت- یک پروژه کوتاه مدت-، یک فضای کاری پاپ آپ-، یک محیط آزمایشی.
• کاربران فقط به اشتراک گذاری اولیه فایل یا چاپگر نیاز دارند.
• داده های به اشتراک گذاشته شده حساس نیستند، تنظیم نمی شوند و از دست دادن آن آسیب جدی ایجاد نمی کند.
• خود برنامه از منابع توزیع شده - توزیع فایل، اشتراک گذاری رسانه یا پردازش غیرمتمرکز سود می برد.

محیط های معمولی:شبکه های خانگی، دفاتر بسیار کوچک (زیر 5 نفر)، راه اندازی آزمایشگاه دانشجویی، گروه های پروژه موقت، اشتراک گذاری رسانه های شخصی، و برنامه های کاربردی توزیع شده خاص (BitTorrent، گره های بلاک چین، ابزارهای مبتنی بر WebRTC{1}}).

مثال عملی:دو یا سه کامپیوتر در یک دفتر خانه که یک چاپگر و چند پوشه پروژه را به اشتراک می گذارند. هیچ کس به سطوح دسترسی متفاوتی نیاز ندارد، هیچ الزامی برای انطباق وجود ندارد و از دست دادن یک فایل ناخوشایند است اما فاجعه بار نیست. یک راه‌اندازی P2P این کار را بدون پیچیدگی بیشتر انجام می‌دهد.

نقطه گذار:وقتی تیم از 5 تا 6 نفر گذشت، یک بار شروع به پرسیدن "آخرین نسخه این فایل کیست؟" یا «چگونه مطمئن شویم از رایانه همه افراد پشتیبان تهیه شده است؟»، شبکه از P2P پیشی گرفته است. به تأخیر انداختن انتقال به سرویس گیرنده{4}}در آن مرحله، بدهی های فنی انباشته ای ایجاد می کند که هر چه بیشتر منتظر بمانید، حل آن سخت تر می شود.

شبکه‌های ترکیبی: وقتی مشتری{0}}سرور و P2P با هم کار می‌کنند

بسیاری از شبکه های مدرن صرفاً یک مدل یا مدل دیگر نیستند. طرح‌های ترکیبی کنترل متمرکز برای وظایف حاکمیتی را با ارتباط مستقیم همتا به همتا برای عملکردهای خاص ترکیب می‌کنند.

ویدئو کنفرانسیک مثال رایج است. پلتفرمی مانند Microsoft Teams یا Zoom از معماری سرویس گیرنده-برای احراز هویت کاربر، زمان‌بندی جلسات و مدیریت حضور استفاده می‌کند. اما زمانی که شرایط شبکه اجازه می‌دهد، جریان‌های صوتی و تصویری واقعی ممکن است بین شرکت‌کنندگان-به-همتا حرکت کنند-مدل اتصال همتای WebRTCاین کار را با ایجاد مسیرهای رسانه مستقیم پس از تبادل سیگنال اولیه{0}}سرور با واسطه ایجاد می‌کند.

شبکه های تحویل محتوا (CDN)هر دو رویکرد را نیز ترکیب کنید. سرورهای مبدأ محتوای معتبر (سرور مشتری-) را نگه می‌دارند، اما گره‌های لبه به صورت سراسری در حافظه پنهان توزیع می‌شوند و محتوا را نزدیک‌تر به کاربران ارائه می‌دهند - نوعی توزیع منبع که از اصول P2P وام گرفته شده است.

شبکه های سازمانی با کارگران از راه دوراغلب از اکتیو دایرکتوری متمرکز یا خدمات هویت ابری برای احراز هویت و اجرای خط‌مشی استفاده می‌کنند، در حالی که ابزارهای همکاری به برخی دستگاه‌ها اجازه می‌دهند{0}}تعامل‌های مستقیم دستگاه برای کشف فایل‌های محلی، اشتراک‌گذاری صفحه، یا ویرایش واقعی-را انجام دهند.

نکته اولیه: درک هر دو مدل یک تمرین آکادمیک نیست. در عمل، اکثر شبکه ها با هر پیچیدگی از عناصر هر دو استفاده می کنند. سوال این است که کدام مدل به عنوان ستون فقرات - عمل می‌کند و برای سازمان‌هایی که داده‌های حیاتی-تجاری را مدیریت می‌کنند، این ستون فقرات تقریباً همیشه مشتری- سرور است.

مشتری{0}}سرور در مقابل P2P: چک لیست تصمیم

قبل از اینکه به هر یک از معماری ها متعهد شوید، روی این معیارها کار کنید. پاسخ ها شما را به وضوح به سمت یک مدل راهنمایی می کنند یا نشان می دهند که یک رویکرد ترکیبی در کجا منطقی است.

اگر بیشتر پاسخ‌های شما در ستون سمت چپ قرار می‌گیرد، معماری سرویس‌گیرنده{0}}گزینه واضحی است. اگر بیشتر در ستون سمت راست قرار می گیرند، P2P فعلاً کار می کند - اما به محض تغییر شرایط، دوباره از این چک لیست بازدید کنید. منطقه خاکستری (5 تا 10 دستگاه، برخی داده های حساس، رشد نامشخص) جایی است که بسیاری از تیم ها تصمیم گیری را به تاخیر می اندازند و در نهایت هزینه بیشتری برای مهاجرت پرداخت می کنند.

اشتباهات رایج هنگام انتخاب مدل شبکه

اشتباه 1: فرض P2P به معنای عدم امنیت است

همتا-به-از نظر طراحی به معنای ناامن نیست. بیت تورنت یکپارچگی داده ها را با استفاده از هش رمزنگاری در سطح قطعه تأیید می کند. WebRTC همه کانال های رسانه را با استفاده از DTLS{4}}SRTP رمزگذاری می کند. شبکه های بلاک چین از مکانیسم های اجماع و امضای رمزنگاری برای جلوگیری از دستکاری داده ها استفاده می کنند.

مسئله واقعی ثبات مدیریت است. در یک محیط سرویس‌گیرنده-، یک مدیر می‌تواند یک وصله امنیتی را در یک عملیات به 100 دستگاه ارسال کند. در یک شبکه P2P، هر صاحب دستگاه باید آن را به صورت جداگانه اعمال کند - و اگر حتی یک دستگاه از به روز رسانی صرف نظر کند، به یک نقطه ورودی بالقوه تبدیل می شود. امنیت P2P امکان پذیر است. امنیت P2P سازگار در سراسر یک شبکه در حال رشد بسیار دشوار است.

اشتباه 2: انتخاب P2P برای صرفه جویی در پول بدون شمارش هزینه های طولانی مدت{2}}

راه اندازی P2P در روز اول هزینه کمتری دارد. بدون خرید سرور، بدون هزینه مجوز، بدون حقوق ادمین. اما هزینه‌های درازمدت به روش‌هایی انباشته می‌شوند که نادیده گرفتن آن‌ها آسان است: اشتراک‌های آنتی‌ویروس پایانی-توسط-نقطه پایانی، زمان صرف شده برای ردیابی تداخل‌های نسخه فایل، از دست رفتن داده‌ها از پشتیبان‌گیری ناهماهنگ، و دشواری فزاینده عیب‌یابی مشکلات مجوز در ۱۵ دستگاه پیکربندی مستقل. برای تیم هایی که انتظار رشد دارند، پس انداز اولیه اغلب در عرض 12 تا 18 ماه از بین می رود.

اشتباه 3: باور داشتن یک مدل همیشه برتر است

یک مرکز داده شرکتی و یک تنظیم رسانه خانگی اساساً نیازهای متفاوتی دارند. استدلال اینکه سرویس گیرنده-«همیشه بهتر است» این واقعیت را نادیده می گیرد که یک استودیوی مستقل- دو نفره به Active Directory نیاز ندارد. این استدلال که P2P «ساده‌تر و ارزان‌تر» است، این واقعیت را نادیده می‌گیرد که وقتی به کنترل دسترسی ثابت، مسیرهای حسابرسی یا پشتیبان‌گیری خودکار نیاز دارید، سادگی از بین می‌رود.

اشتباه 4: نادیده گرفتن گزینه ترکیبی

بسیاری از تیم ها فرض می کنند که باید یک مدل را به طور کامل انتخاب کنند. در عمل، مؤثرترین شبکه‌های مدرن از زیرساخت متمرکز برای احراز هویت، ذخیره‌سازی داده‌ها، و اجرای خط‌مشی استفاده می‌کنند، در حالی که امکان تعاملات P2P خاص برای کارهایی مانند همکاری محلی، جریان رسانه، یا ارتباطات زمان واقعی را فراهم می‌کنند. سوال "کارفرما-سرور یا P2P" نیست؟ - این است که "کدام توابع به کنترل متمرکز نیاز دارند و کدامیک می‌توانند با خیال راحت همتا به-همتا را اجرا کنند؟"

قبل از استفاده از شبکه P2P باید ریسک های امنیتی را ارزیابی کرد

اگر P2P را برای یک محیط تجاری - حتی یک محیط کوچک - در نظر می گیرید، از این خطرات خاص آگاه باشید:

• شکاف های امنیتی نقطه پایانی- بدون مدیریت وصله متمرکز، دستگاه‌های جداگانه ممکن است نسخه‌های سیستم‌عامل مختلف، محصولات آنتی‌ویروس مختلف (یا هیچ‌کدام) و پیکربندی‌های فایروال متفاوت را اجرا کنند. یک دستگاه بدون وصله می تواند کل گروه را در معرض خطر قرار دهد.
• عدم تطابق مجوز- بدون دایرکتوری مرکزی، مجوزهای سطح فایل{1}}در هر دستگاه مدیریت می‌شوند. معمولاً پوشه‌های اشتراک‌گذاری شده به‌طور پیش‌فرض برای باز کردن دسترسی، به همه افراد در شبکه اجازه خواندن-برای داده‌هایی که نباید تغییر دهند، می‌دهد.
• پشتیبان گیری از شکاف های مسئولیت- بدون پشتیبان گیری متمرکز به این معنی است که هر کاربر مسئول داده های خود است. در عمل، اکثر کاربران به طور مداوم نسخه پشتیبان تهیه نمی کنند. هنگامی که هارد دیسک از کار می افتد، داده ها از بین می روند.
• تداخل نسخه فایل- هنگامی که چندین نسخه از یک فایل در همتاهای مختلف بدون کنترل نسخه مرکزی وجود داشته باشد، ویرایش های متناقض اجتناب ناپذیر است. هیچ ادغام خودکار یا حل تعارض وجود ندارد.
• وابستگی در دسترس بودن- فایل‌های مهم ممکن است در یک دستگاه قرار داشته باشند. اگر آن دستگاه خاموش، قطع یا خراب باشد، فایل غیر قابل دسترسی است - و ممکن است هیچ راهی وجود نداشته باشد که بدانیم کدام دستگاه آن را داشته است.

اینها خطرات نظری نیستند. آن‌ها رایج‌ترین دلایلی هستند که سازمان‌ها از راه‌اندازی‌های P2P زمانی که شبکه بیش از تعداد معدودی از دستگاه‌ها رشد می‌کند، دور می‌شوند. درک آنها قبل از انتخاب P2P می تواند از اختلالات پرهزینه بعدی جلوگیری کند. برای استقرار بزرگتر، سرمایه گذاری مناسبزیرساخت شبکهو معماری سرور متمرکز از ابتدا تقریباً همیشه مقرون به صرفه تر از اصلاح است.

زیرساخت فیزیکی: آنچه هر دو مدل نیاز دارند

صرف نظر از اینکه مشتری-سرور یا P2P را انتخاب می‌کنید، لایه فیزیکی شبکه مهم است. هر دو معماری به یک اتصال اساسی متکی هستند: کابل کشی اترنت،پچ کوردهای فیبر نوریبرای اتصالات ستون فقرات، سوئیچ های شبکه، روترها، نقاط دسترسی بی سیم، و کابل کشی ساخت یافته بین طبقات یا ساختمان ها. یک شبکه سرویس گیرنده-به علاوه ممکن است به قفسه های سرور اختصاصی، افزونگی برق (سیستم های یو پی اس) و ظرفیت- بالاتر نیاز داشته باشد.پیوندهای با سرعت 10G یا بالاتر-بین سرور و سوئیچ اصلی

عملکرد شبکه به شدت به کیفیت این لایه فیزیکی بستگی دارد. بهترین-معماری طراحی شده سرور عملکرد ضعیفی خواهد داشت اگر کابل کشی ضعیف خاتمه یابد، کانکتورها با هم مطابقت نداشته باشند، یا زیرساخت سوئیچینگ نتواند نیازهای پهنای باند را برطرف کند. برای محیط‌های بازده بالا، استقرار ساختار فیبر نوری با استفاده از کیفیتکانکتورهای فیبر نوریو کابل کشی با رتبه بندی مناسب، قابلیت اطمینان و ظرفیت مورد نیاز هر دو مدل را فراهم می کند.

نتیجه گیری

مشتری-سرور و همتا-به-دو رویکرد اساساً متفاوت را برای سازماندهی نحوه اشتراک منابع و برقراری ارتباط دستگاه‌ها نشان می‌دهند. انتخاب درست این نیست که کدام فناوری به صورت انتزاعی "بهتر" است - بلکه این است که کدام معماری با خواسته های خاص محیط شما مطابقت دارد.

برای سازمان‌هایی با تعداد انگشت شماری کاربر، داده‌های حساس، تعهدات انطباق یا برنامه‌های رشد، معماری سرور{0}کلینت کنترل متمرکز، امنیت پایدار و مدیریت مقیاس‌پذیر را ارائه می‌کند که P2P نمی‌تواند در مقیاس آن را مطابقت دهد. برای شبکه‌های کوچک، غیررسمی یا موقتی که سادگی و هزینه کم اولویت هستند و داده‌ها مهم نیستند، همتا به همتا می‌تواند عملی و کافی باشد.

عملی ترین رویکرد این است که با مدل مناسب برای مقیاس فعلی خود شروع کنید و برنامه ریزی کنید که شبکه در دو سال آینده کجا خواهد بود، نه جایی که امروز است. اگر در حال حاضر یک راه‌اندازی P2P را اجرا می‌کنید و شروع به مواجهه با تداخل نسخه، شکاف‌های پشتیبان‌گیری یا سردرگمی مجوز کرده‌اید، این سیگنالی است که باید برنامه‌ریزی انتقال به سرویس گیرنده-سرور - را قبل از از دست دادن داده قابل پیشگیری برای شما اتخاذ کنید.