化學所互聯(lián)網(wǎng)應用技術論壇.ppt

化學所互聯(lián)網(wǎng)應用技術論壇 化學所網(wǎng)絡信息中心 一 OSI七層參考模型 一 OSI七層參考模型 一 OSI七層參考模型 1 物理層物理層為設備之間的數(shù)據(jù)通信提供傳輸媒體及互連設備 為數(shù)據(jù)傳輸提供可靠的環(huán)境 通訊的基礎 2 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路可以粗略地理解為數(shù)據(jù)通道 提供物理鏈結上點到點的信息傳輸 數(shù)據(jù)鏈路的建立 拆除 對數(shù)據(jù)的檢錯 糾錯是數(shù)據(jù)鏈路層的基本任務 3 網(wǎng)絡層網(wǎng)絡層的產(chǎn)生也是網(wǎng)絡發(fā)展的結果 提供不同網(wǎng)絡系統(tǒng)間的連接和路徑選擇 定義邏輯地址 該層的數(shù)據(jù)單元稱為包 packet 一 OSI七層參考模型 4 傳輸層傳輸層會分割并將數(shù)據(jù)重組為數(shù)據(jù)段 segment 傳輸層負責數(shù)據(jù)端到端傳輸?shù)目煽啃?5 會話層會話層提供的服務可使應用程序建立和維持會話 并能使會話獲得同步 6 表示層表示層可以保證一個系統(tǒng)應用層送出的信息可被另一個系統(tǒng)的應用層所讀取 為異種機通信提供一種公共語言 以便能進行互操作 一 OSI七層參考模型 7 應用層應用層是網(wǎng)絡服務和使用者應用程序間的一個接口 直接為應用進程提供服務 在應用層中有很多網(wǎng)絡業(yè)務 都有相應的應用層協(xié)議 HTTP FTP Telnet SMTP SNTP DNS 二 實驗室局域網(wǎng)的規(guī)劃 二 實驗室局域網(wǎng)的規(guī)劃 二 實驗室局域網(wǎng)的規(guī)劃 二 實驗室局域網(wǎng)的規(guī)劃 1 網(wǎng)絡設備 雙絞線 原裝AMP超五類 最具聲譽的雙絞線品牌 AMPSYSTEMSCABLE 24AWG CAT5 1 網(wǎng)絡設備 網(wǎng)線鉗 1 網(wǎng)絡設備 水晶頭 原裝AMP 2 接線方法 標準EIA TIA568B左起 白橙 橙 白綠 藍 白藍 綠 白棕 棕標準EIA TIA568A左起 白綠 綠 白橙 藍 白藍 橙 白棕 棕 2 接線方法 網(wǎng)卡與交換機之間 2 接線方法 網(wǎng)卡與網(wǎng)卡之間 2 接線方法 網(wǎng)卡 采用Intel 3COM RTL8139D芯片的網(wǎng)卡 10 100M全雙工自適應 2 接線方法 2 接線方法 交換機和HUB 3 計算機的配置 在購買之前在網(wǎng)上多看看 采用流行貨源充足的配件 3 計算機的配置 小規(guī)模 PC機 可采用AMDAlthonXP大規(guī)模 服務器組建的LinuxCluster 小型機工作站 工作站用AMDAlthonXPMP系列 2G 4G IntelXeon系列 支持較大內存4G 8G 服務器最好采用機架式建構 節(jié)省空間 易于維護管理 科學計算 3 計算機的配置 CPU AMDAthlonMP INTELXEON 3 計算機的配置 建議使用Intel架構 CPU 主板 速度不一定要很快 為提高性價比可采用Intel整合主板 賽揚CPU的組合方式 最好能夠同時整合Intel網(wǎng)卡 USB2 0 聲卡及顯卡 兼容性及穩(wěn)定性好 辦公應用 3 計算機的配置 輸入輸出設備 與人直接接觸的三個設備 顯示器 文本15 液晶易于健康且文字清晰 節(jié)省空間 降價2000元下圖像17 以上Sony特麗瓏或三菱鉆石隴管 刷新率一定要在85MHZ以上 最好100MHZ 視覺疲勞 3 計算機的配置 3 計算機的配置 鍵盤 羅技 明基 微軟鼠標 羅技 微軟品質保證 符合人體功學 利于健康 質保5年 3 計算機的配置 4 NAS NetworkAttachedStorage 網(wǎng)絡附加存儲 4 NAS NetworkAttachedStorage 網(wǎng)絡附加存儲 是一種將分布 獨立的數(shù)據(jù)整合為大型 集中化管理的數(shù)據(jù)中心 以便于對不同主機和應用服務器進行訪問的技術 一種特殊的專用數(shù)據(jù)存儲服務器 具備了磁盤陣列的所有主要特征 高容量 高效能 高可靠 可靠性高 保護數(shù)據(jù) 跨平臺 Windows Linux Unix Apple 數(shù)據(jù)集中存放 信息交換方便 大容量 降低總體存儲成本 4 NAS NetworkAttachedStorage 網(wǎng)絡附加存儲 5 打印機 黑白文字材料 HP的激光打印機 用戶多最好采用帶有網(wǎng)絡功能的 彩色圖片 EPSON的四色噴墨打印機 照片紙 6 UPS 針對對電源環(huán)境要求高的設備 功率 延時 智能網(wǎng)絡控制功能 可以停電后可以自動關閉開啟保護設備 三 用戶及系統(tǒng)管理 三 用戶及系統(tǒng)管理 工作組WorkGroup 工作組 這個概念 將不同的電腦一般按功能分別列入不同的組中 如財務部的電腦都列入 財務部 工作組中 人事部的電腦都列入 人事部 工作組中 局域網(wǎng)上的資源需要管理 域 和 工作組 就是兩種不同的網(wǎng)絡資源管理模式 三 用戶及系統(tǒng)管理 域Domain 域 指的是服務器控制網(wǎng)絡上的計算機能否加入的計算機組合 與工作組的 松散會員制 有所不同 域 是一個相對嚴格的組織 三 用戶及系統(tǒng)管理 安全的邊界 安全的堡壘 是不可突破的 信任身份驗證機制用Kerberos 1 網(wǎng)上鄰居 網(wǎng)上鄰居 是按工作組顯示計算機的 使用方法 host搜索計算機共享文件夾 權限win98 口令 病毒 win2000 用戶 guest用戶 NTFS 訪問口令 2 Windows2000的活動目錄 ActiveDirectory 活動目錄包括兩方面 目錄和目錄相關的服務目錄是存儲各種對象的一個物理上的容器 目錄管理的基本對象是用戶 計算機 文件以及打印機等資源 而目錄服務是使目錄中所有信息和資源發(fā)揮作用的服務 如用戶和資源管理 基于目錄的網(wǎng)絡服務 基于網(wǎng)絡的應用管理 2 Windows2000的活動目錄 ActiveDirectory 實行嚴格的管理對網(wǎng)絡安全是非常必要的 在對等網(wǎng)模式下 任何一臺電腦只要接入網(wǎng)絡 就可以訪問共享資源 如共享ISDN上網(wǎng)等 盡管對等網(wǎng)絡上的共享文件可以加訪問密碼 但是非常容易被破解 在由Windows9x構成的對等網(wǎng)中 數(shù)據(jù)是非常不安全的 2 Windows2000的活動目錄 ActiveDirectory 在 域 模式下 至少有一臺服務器負責每一臺聯(lián)入網(wǎng)絡的電腦和用戶的驗證工作 相當于一個單位的門衛(wèi)一樣 稱為 域控制器 DomainController 簡寫為DC 域控制器 中包含了由這個域的賬戶 密碼 屬于這個域的計算機等信息構成的數(shù)據(jù)庫 當電腦聯(lián)入網(wǎng)絡時 域控制器首先要鑒別這臺電腦是否是屬于這個域的 用戶使用的登錄賬號是否存在 密碼是否正確 如果以上信息不正確 域控制器就拒絕這個用戶從這臺電腦登錄 不能登錄 用戶就不能訪問服務器上有權限保護的資源 只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源 這樣就一定程度上保護了網(wǎng)絡上的資源 2 Windows2000的活動目錄 ActiveDirectory 安全的邊界 安全的堡壘 是不可突破的 信任身份驗證機制用Kerberos 西方看守地獄大門的長著三個腦袋的一只狗 非常非常安全的 網(wǎng)絡鄰居 四 系統(tǒng)的維護及安全防護 四 系統(tǒng)的維護及安全防護 操作系統(tǒng)的升級 修補自身的漏洞win98winme升級IE瀏覽器win2000SP3經(jīng)常使用windowsupdate升級 防病毒軟件Norton Macfee主機多的時候可以考慮網(wǎng)絡版的 每周升級 從廠商升級 或到網(wǎng)絡信息中心下載升級包個人網(wǎng)絡防火墻 對網(wǎng)絡熟悉的人 WinXP自帶的 BlackICE 四 系統(tǒng)的維護及安全防護 注意觀察本地連接的指示以及硬盤燈是否有異常的閃爍 是否有異常計算機連接到本地計算機管理好共享的文件夾沒有活動目錄管理的計算機 個人一定要管理好自己共享的文件夾 一定要上口令 沒有必要時最好不要隨便共享自己的文件夾 administrator一定要上口令對重要文件作周期性的增量備份 NAS 刻錄機 移動硬盤 不要用軟盤 同臺電腦上作備份作用不大 四 系統(tǒng)的維護及安全防護 不使用網(wǎng)絡時不要注冊上網(wǎng)所內資源不需要注冊 所內E mail 最好拔掉網(wǎng)線 win2000XP用戶可禁用掉網(wǎng)卡 只要聯(lián)網(wǎng)就不安全 物理隔絕 木馬 遠程控制 四 系統(tǒng)的維護及安全防護 網(wǎng)卡與交換機的綠燈亮不亮 常見網(wǎng)絡故障的排出方法 四 系統(tǒng)的維護及安全防護 換臺好的電腦 筆記本 看能不能上網(wǎng)用ping檢查1 ping自己的IP2 ping159 226 64 126網(wǎng)關3 ping159 226 64 68計費器4 ping159 226 255 42化學所出口5 ping159 226 1 1科技網(wǎng)6 查看MAC地址的方法ipconfig all重新更新IP地址的方法ipconfig renew 四 系統(tǒng)的維護及安全防護 化學所各部門 單位 實驗室計算機網(wǎng)絡維護辦法1 各實驗室需有一計算機管理負責人來維護管理 計算機硬件問題找廠商進行相應的售后服務 網(wǎng)絡問題找該室的計算機負責人與化學所網(wǎng)絡信息中心協(xié)調解決 重大問題化學所網(wǎng)絡信息中心與科技網(wǎng)協(xié)調解決 2 化學所網(wǎng)絡信息中心今后將側重提供網(wǎng)絡信息和內容服務 同時為各部門單位計算機負責人提供培訓和技術支持 3 網(wǎng)上技術支持 發(fā)E mail 技術論壇 技術資料 共同去建設化學所網(wǎng)絡信息資源 五 化學所網(wǎng)絡資源介紹及使用方法 五 化學所網(wǎng)絡資源介紹及使用方法 工欲善其器 必先利其器 HTTP 超文本傳輸協(xié)議 瀏覽網(wǎng)頁IE6 0 IESPK1FTP 提供應用級的文件傳輸服務 遠程文件訪問等等服務CuteFTPXP WindowsCommanderBBS Telnet 提供遠程登錄 終端仿真 服務 電子公告牌CTerm 五 化學所網(wǎng)絡資源介紹及使用方法 SSH 所有傳輸?shù)臄?shù)據(jù)進行加密 替代TelnetSecuerCRT4 0電子郵件 POP3 SMTP 電子郵件協(xié)議Foxmail Outlook Zbat遠程管理 服務器端win2000sever的終端仿真 上16位真彩色需要用CitrixIAC客戶端winXP的遠程桌面連接 win2000生成的客戶端軟件 CitrixIACClient下載工具 http FlashGet Natantftp cuteftp 所內單線程 五 化學所網(wǎng)絡資源介紹及使用方法 網(wǎng)絡電話 國際長途電腦 電腦 攝像頭可視 Netmeeting MSN Yahoo Messanger電腦 電話 0 3元 分鐘 Net2Phone WebPhone E talk italk 五 化學所網(wǎng)絡資源介紹及使用方法 所內資源1 圖書館主頁 數(shù)據(jù)庫及電子期刊 圖書館的10臺終端根據(jù)我所和院館合作建立化學分館的協(xié)議 化學所讀者可在化學分館免費使用院文獻情報中心擁有使用權的網(wǎng)絡資源 五 化學所網(wǎng)絡資源介紹及使用方法 SpringerLink期刊全文數(shù)據(jù)庫英國皇家學會網(wǎng)絡版期刊ElsevierElsevier數(shù)據(jù)庫PQDDB數(shù)據(jù)庫ASTP數(shù)據(jù)庫CSA 劍橋科學文摘數(shù)據(jù)庫 IOP 英國物理學會電子期刊數(shù)據(jù)庫EI工程索引美國Science 科學 雜志中國服務器SCI系統(tǒng)涉及的原版期刊文獻等等 五 化學所網(wǎng)絡資源介紹及使用方法 2 網(wǎng)絡信息中心 軟件資源各種化學相關軟件 系統(tǒng)軟件 工具軟件 應用軟件等技術資料計算機 網(wǎng)絡相關文章 培訓資料網(wǎng)絡服務技術支持 病毒通告 主機托管 虛擬主機 二級域名解析 賬號申請 掛失等 賬號管理ftp 五 化學所網(wǎng)絡資源介紹及使用方法 3 化學所信箱使用方法 幫助 口令 身份驗證 域名 設置方法 發(fā)通知用郵件組 outlook請求閱讀回執(zhí) 轉發(fā) 其他POP3 定期清理信箱 存信過多網(wǎng)絡會慢 ZBAT SMTP身份驗證 4 化學所互聯(lián)網(wǎng)用戶管理系統(tǒng) 登陸方法 注銷 20分鐘自動斷網(wǎng) Linux注冊方法 五 化學所網(wǎng)絡資源介紹及使用方法 5 正在建設中的資源 化學所內部信息網(wǎng)器材藥品查詢配送服務 儀器分析機時預約 分析結果的遠程傳輸 工資 課題組賬號查詢 論文申報評審系統(tǒng)發(fā)表論文LIST及介紹系統(tǒng)化學所工作學習人員查詢系統(tǒng)CA檢索系統(tǒng)黨建工作化學所內部論壇 BBS 五 化學所網(wǎng)絡資源介紹及使用方法 六 化學所網(wǎng)絡信息中心運營情況及網(wǎng)絡資費政策介紹 六 化學所網(wǎng)絡信息中心運營情況及網(wǎng)絡資費政策介紹 1 硬件設施 WWW服務器2臺 Mail服務器1臺 FTP服務器1臺 NAS網(wǎng)絡存儲服務器1臺 計費服務器1臺所內100M互聯(lián)以太網(wǎng) 出口10M即將擴容到1000M2 人員 技術主管1人網(wǎng)絡開發(fā)1人設備維護2人 六 化學所網(wǎng)絡信息中心運營情況及網(wǎng)絡資費政策介紹 3 運營費用 通訊費用 2002年對科技網(wǎng)實行小包月3 5萬元 月 超出20G 3元 M全年流量費總計 58 5萬設備費用 分子樓網(wǎng)絡設備總費用 32 8萬網(wǎng)絡室網(wǎng)絡設備 維護 計算機配件 耗材 30 2萬共計 121 6萬2003年年對科技網(wǎng)實行大包月 不限流量4 2萬元 月 全年50 4萬全所上網(wǎng)用戶約700人 通訊費人均60元 月 六 化學所網(wǎng)絡信息中心運營情況及網(wǎng)絡資費政策介紹 化學所互聯(lián)網(wǎng)自費政策2003年自費政策 經(jīng)過3個月的拭運行階段 征求所內用戶的建議 制定的資費政策 謝謝大家