protokol cifs mengizinkan sekelompok pengguna agar dapat berkolaborasi dan berbagi berkas melalui internet atau intranet perusahaan.
cifs, saat ini banyak diimplementasikan, sehingga dukungannya pun semakin banyak, meski pada awalnya protokol ini hanya dimiliki oleh sistem operasi ibm os/2 dan microsoft windows saja.
dengan adanya beberapa implementasi dari protokol smb dalam berbagai sistem operasi, cifs pun dapat didukung oleh kebanyakan sistem operasi.
salah satu implementasi yang populer, selain yang terdapat dalam microsoft windows dan ibm os/2 adalah samba yang dapat digunakan dalam keluarga sistem operasi unix.
cifs telah dilihat sebagai kemungkinan pengganti protokol file transfer protocol (ftp) dan network file system (nfs) sebagai protokol berbagi berkas dan sistem manajemen berkasnya.
cifs mendukung penggunaan password yang terenkripsi, serta nama berkas dengan pengodean unicode.
selain itu cifs juga dapat digunakan untuk mengaitkan (mount) sebuah sistem berkas jarak jauh sebagai sebuah direktori atau drive dalam mesin lokal, seolah-olah sistem berkas jarak jauh tersebut merupakan sistem berkas lokal.
keunggulan cifs dibandingkan dengan protokol ftp dan http sebagai protokol berbagi berkas adalah bahwa cifs mendukung akses baca dan tulis terhadap sebuah berkas secara simultan; sementara http dan ftp hanya mendukung transfer berkas sederhana saja.
sementara, jika dibandingkan dengan protokol nfs, cifs menawarkan beberapa keunggulan peningkatan performa dengan adanya fitur read-ahead, write-behind dan fitur opportunistic locks.
beberapa implementasi yang dilakukan dari standar cifs adalah sebagai berikut:
microsoft distributed file system (dfs) yang merupakan pengembangan pertama cifs oleh microsoft yang diterapkan dalam windows 2000 server dan windows server 2003.
smbfs, yang dapat digunakan oleh sebagian besar distribusi unix dan gnu/linux, dan bersifat open-source.
dapat diperoleh secara bebas di alamat
dan beberapa lainnya
protokol lapisan transport yang digunakan
meski pada awalnya protokol smb dibuat menggunakan protokol netbios sebagai protokol lapisan transport-nya, berjalan di atas stack protokol tcp/ip, ipx/spx, atau netbeui secara opsional, sekarang protokol smb mendukung secara penuh protokol-protokol lapisan transport tersebut.
sebuah klien cifs yang hendak mengakses sebuah file server atau print server akan membuat sebuah koneksi dengan server (dengan menggunakan protokol yang kompatibel di antara dua buah host yang saling berkomunikasi tersebut).
selanjutnya, klien akan membuat sesi netbios di atas sesi koneksi yang sebelumnya dibuat, sebelum akhirnya klien pun menggunakan sesi netbios tersebut untuk membuat sesi print-sharing atau file-sharing dengan server.
jika protokol tcp/ip digunakan sebagai protokol lapisan transport-nya, klien cifs akan membuat sesi netbios over tcp/ip, dengan membuka port 139 yang terdapat pada sisi server.
ketika windows 2000 dirilis, yang di dalamnya terdapat komponen distributed file system (dfs), dan berkurangnya dukungan microsoft terhadap protokol netbios, file server pun dapat secara langsung menyediakan layanan file sharing dan print sharing, tanpa menggunakan netbios lagi.
klien dapat membuka koneksi langsung dengan server dengan membuat sesi koneksi tcp dengan menggunakan port 445.
tabel berikut berisi beberapa dialek smb/cifs
pc network program 1.0
merupakan protokol smb yang asli yang diterapkan dalam program msnet.
sering juga disebut sebagai smb core protocol.
beberapa versi msnet yang didefinisikan sebagai alternatif dari pc network program 1.0.
microsoft networks 1.03
digunakan untuk produk ms-net versi 1.03.
protokol ini mendefinisikan operasi lock, read, write, unlock, dan raw read serta raw write.
microsoft networks 3.0
merupakan protokol yang digunakan dalam dos lanman versi 1.0.
protokol ini sama seperti protokol lanman 1.0 (lihat bawah), dengan perbedaan pada pemetaan kesalahan: protokol ini memetakan kesalahan kepada dos, sedangkan protokol lanman 1.0 memetakan kesalahan kepada os/2.
merupakan protokol versi pertama dari lan manager.
merupakan protokol versi kedua dari lan manager 2.0.
merupakan protokol lm1.2x002 yang digunakan dalam sistem operasi dos. perbedaannya terletak pada pemetaan kesalahan: protokol ini memetakan kesalahan kepada dos, sedangkan protokol lm1.2x002 memetakan kesalahan kepada os/2.
merupakan protokol lan manager 2.1 yang digunakan dalam dos.
merupakan protokol lan manager 2.1 yang digunakan dalam ibm os/2.
windows for workgroups 3.1a
merupakan protokol yang digunakan oleh windows for workgroups versi 1.
nt lm 0.12
merupakan protokol smb yang paling baru yang didesain untuk jaringan keluarga windows nt (dialek ini juga didukung oleh windows 2000, windows xp dan windows server 2003).
beberapa operasi dan semantiknya mirip dengan semantik dalam operasi penanganan berkas dalam windows nt (menggunakan win32 api, seperti fungsi createfile(), dan lain-lain).
fitur read-ahead dan write-behind
untuk meningkatkan performanya, smb dan cifs mendukung fitur operasi read-ahead dan write-behind.
dengan menggunakan read-ahead, klien dapat memasukkan data yang telah dibaca ke dalam cache yang dimilikinya secara lokal, sehingga ia tidak akan meminta lagi kepada server ketika hendak melihat blok selanjutnya dari data yang ia kehendaki.
sementara write-behind mengizinkan klien untuk melakukan operasi penulisan (write) terhadap sebuah berkas dan dimasukkan ke dalam cache terlebih dahulu, sebelum di-upload ke server, yang lebih efisien jika dibandingkan dengan mengirimkan setiap operasi read dan write secara terpisah.
fitur lock dan unlock
berkas yang terdapat di dalam server juga dapat dikunci atau dibuka.
sebuah berkas yang tidak dikunci (unlocked) adalah berkas yang tidak ada klien yang diberikan hak akses eksklusif untuk melakukan pembacaan dan penulisan terhadapnya, sementara berkas yang dikunci (locked) adalah berkas yang terdapat klien yang diberikan hak akses eksklusif untuk melakukan pembacaan dan penulisan terhadapnya.
cifs mendukung penggunaan cache (read-ahead dan write-behind), baik terhadap berkas yang dikunci atau berkas yang tidak dikunci, karena berkas tersebut dianggap "aman" selama tidak ada klien yang sedang melakukan penulisan secara eksklusif terhadapnya.
jika klien mencoba untuk menulis ke sebuah berkas, maka ia harus memberikan data yang hendak ditulisi kepada server untuk selanjutnya ditulisi oleh server atau dapat meminta server untuk mengunci berkas tersebut.
cara kedua merupakan cara yang sering digunakan.
opportunistic lock (oplock)
ketika klien sedang menulis ke dalam sebuah berkas dalam sebuah cifs server, maka akan lebih efisien bagi klien untuk menyangga (buffer) data yang hendak ditulisi dan mengirimkannya sebagai sebuah request bertumpuk.
akan tetapi, hal ini dapat meningkatkan kemungkinan bahwa berkas yang sama juga dibaca oleh klien yang lain dan data juga mungkin ditulisi oleh klien tersebut.
untuk membantu klien meningkatkan efisiensi penyanggaan datanya, cifs menawarkan fitur opportunistic lock terhadap berkas secara keseluruhan, atau sebagian dari berkas sehingga ia tidak dapat ditulisi secara simultan oleh klien lainnya.
cifs memiliki tiga jenis oplock yang digunakan, yakni sebagai berikut:
level ii oplock
dalam exclusive oplock, sebuah klien (ambil contoh klien a) meminta kepada server untuk mendapatkan akses secara eksklusif terhadap sebuah berkas, sehingga klien a merupakan klien satu-satunya yang diizinkan untuk menulisi data ke dalam berkas tersebut.
ketika klien a membuka berkas, ia akan meminta exclusive oplock dari server.
jika ada klien lainnya (ambil contoh klien b) yang sedang membuka berkas yang bersangkutan, server akan menolak permintaan exclusive oplock dari klien a.
ketika hal ini terjadi, klien a tidak menyangga data dan tidak melakukan operasi read-ahead.
ketika tidak ada lagi klien yang membuka berkas tersebut, barulah server memberikan exclusive oplock kepada klien a, dan selanjutnya klien a pun dapat melakukan operasi read-ahead dan melakukan penyanggaan terhadap data yang hendak ditulisi ke dalam berkas.
jika ada klien lagi yang mencoba untuk membuka berkas ketika klien a sedang memiliki exclusive oplock terhadap berkas (ambil contoh klien c), server akan menginstruksikan kepada klien a untuk membuka kunciannya.
dengan membuka kunciannya, maka klien a harus memberikan lock yang disangganya atau menulis data yang sedang ia pegang di dalam buffer ke dalam berkas.
setelah kunci dibuka, maka klien c pun dapat mengakses berkas yang bersangkutan.
level ii oplock
level ii oplock mengizinkan beberapa klien untuk membuka berkas yang sama, sehingga tidak ada klien yang dapat menulisi berkas yang bersangkutan secara bersamaan, melainkan secara bergantian.level ii oplock, klien a dapat membuka sebuah berkas dan meminta exclusive oplock terhadapnya.
jika memang hanya terdapat klien a yang mengakses berkas tersebut, maka server akan memberikan exclusive oplock kepadanya.
ketika klien b mencoba untuk mengakses berkas yang sama, maka server akan mengontak klien a untuk membuka kuncinya ke level ii oplock, jika memang klien a tidak sedang menulisi berkas.
setelah server melakukan sinkronisasi dengan klien a untuk meyakinkan bahwa klien a tidak lagi memiliki data yang disangganya (belum ditulisi ke dalam berkas), maka akses pun diberikan kepada klien b dengan status level ii oplock.
hal ini memberitahu kepada klien b bahwa klien b tidak dapat menyangga setiap lock terhadap berkas meski ia diberikan akses.
klien a dan klien b pun kemudian dapat menulisi berkas tersebut, dan jika hal ini terjadi server akan memerintahkan kepada klien untuk membuka kunci yang mereka buat, sehingga hanya satu klien saja yang dapat menulisi data ke dalam sebuah berkas.
hal ini juga menjadikan server tidak harus melakukan sinkronisasi terhadap semua klien yang terkoneksi untuk melakukan hal ini.
batch oplock seringnya digunakan oleh aplikasi-aplikasi yang menjalankan perintah-perintah yang ditumpuk (batch) yang terdiri atas beberapa operasi untuk membuka dan menutup berkas secara berulang-ulang yang akan dieksekusi secara berurutan.cifs server dengan menggunakan batch oplock, ia akan meminta request terhadapnya secara langsung kepada server.
jika klien-klien tidak sedang memiliki berkas yang terbuka, maka batch oplock akan diberikan oleh server kepada klien a, sehingga klien a pun dapat membuka berkas, meninggalkannya dalam kondisi terbuka ketika mengeksekusi perintah-perintah dalam urutan perintahnya, dan tentu saja menyangga data yang dibutuhkannya.batch oplock, server akan memberikan notifikasi kepada klien a untuk membersihkan penyangga data yang ia buat dan menyimpannya kembali ke server (melakukan sinkronisasi dengan server).
dalam beberapa kasus, hal ini menyebabkan klien a akan menyelesaikan semua operasi yang ia lakukan terhadap berkas yang diminta dan kemudian menutup berkas tersebut sehingga mengizinkan klien b untuk mengakses berkas tersebut.