<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>杰泰科技</title>
	<atom:link href="http://www.kittai.net/?feed=rss2" rel="self" type="application/rss+xml" />
	<link>http://www.kittai.net</link>
	<description>www.kittai.net 18675896941 系统集成,网络工程,监控考勤,企业IT外包,电脑维修,组网建站</description>
	<lastBuildDate>Sat, 14 Aug 2010 16:25:41 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>二层、三层、四层交换机比较</title>
		<link>http://www.kittai.net/?p=84</link>
		<comments>http://www.kittai.net/?p=84#comments</comments>
		<pubDate>Sat, 14 Aug 2010 16:25:41 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>
		<category><![CDATA[交换]]></category>
		<category><![CDATA[网络]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=84</guid>
		<description><![CDATA[二层交换技术： 二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下： （1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； （2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口； （3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； （4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。 从二层交换机的工作原理可以推知以下三点： （1）由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换； （2）学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量； （3）还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。 以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。 路由技术 路由器工作在OSI模型的第三层&#8212;网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。 路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。 而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。 由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。 三层交换技术 近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。 组网比较简单 使用IP的设备A&#60;&#8212;-&#62;三层交换机&#60;&#8212;&#8212;&#62;使用IP的设备B 比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。 如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。 如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。 以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点： 由硬件结合实现数据的高速转发。 这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。 简洁的路由软件使路由过程简化。 大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。 二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。 路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。 一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。 第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端 IP地址、TCP和UDP端口共同决定。 在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。 当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。 第四层交换的原理 OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。 在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。 1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号.分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。 &#8220;熟知&#8221;端口号举例: 应用协议 端口号 FTP      20（数据） 21（控制） [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/network_cisco_ws-c3560g-24.jpg"><img class="alignnone size-full wp-image-85" title="network_cisco_ws-c3560g-24" src="http://www.kittai.net/wp-content/uploads/2010/08/network_cisco_ws-c3560g-24.jpg" alt="" width="240" height="180" /></a></p>
<p>二层交换技术：</p>
<p>二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：</p>
<p>（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；</p>
<p>（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；</p>
<p>（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；</p>
<p>（4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。</p>
<p>不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。</p>
<p>从二层交换机的工作原理可以推知以下三点：</p>
<p>（1）由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；</p>
<p>（2）学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；</p>
<p>（3）还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。</p>
<p>以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。</p>
<p>路由技术</p>
<p>路由器工作在OSI模型的第三层&#8212;网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。</p>
<p>路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。</p>
<p>而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。</p>
<p>由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。</p>
<p>三层交换技术</p>
<p>近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。</p>
<p>组网比较简单</p>
<p>使用IP的设备A&lt;&#8212;-&gt;三层交换机&lt;&#8212;&#8212;&gt;使用IP的设备B</p>
<p>比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。</p>
<p>如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。</p>
<p>如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。</p>
<p>以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：</p>
<p>由硬件结合实现数据的高速转发。</p>
<p>这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。</p>
<p>简洁的路由软件使路由过程简化。</p>
<p>大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。</p>
<p>二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。</p>
<p>路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。</p>
<p>三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。</p>
<p>一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。</p>
<p>第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端 IP地址、TCP和UDP端口共同决定。</p>
<p>在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。</p>
<p>当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。</p>
<p>第四层交换的原理</p>
<p>OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。</p>
<p>在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。</p>
<p>1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号.分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。</p>
<p>&#8220;熟知&#8221;端口号举例:</p>
<p>应用协议 端口号<br />
FTP      20（数据） 21（控制）<br />
TELNET   23<br />
SMTP　   25<br />
HTTP　   80<br />
NNTP　  119</p>
<p>TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。</p>
<p>每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。</p>
<p>每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。</p>
<p>在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=84</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>简谈企业建站</title>
		<link>http://www.kittai.net/?p=80</link>
		<comments>http://www.kittai.net/?p=80#comments</comments>
		<pubDate>Sat, 14 Aug 2010 16:16:05 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>
		<category><![CDATA[企业]]></category>
		<category><![CDATA[网站]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=80</guid>
		<description><![CDATA[网站功能：最有用的营销工具，必须围绕企业的核心业务，最大限度的满足用户所需要的信息。 用户：⑴直接用户者（消费者）       ⑵经销商（代理商、加盟商、潜在加盟商）       ⑶竞争者（发布内容限制，防备，不可让其全部了解到公 司新动向，或者有太多借鉴。）       ⑷求职者 ⑸原料供应商 内容：企业简介，关于品牌，品牌加盟，在线留言，企业动态，产品和服务，联系我们等。 必须具备以下几个模型：标准化+互动性＋全员参与 1.标准化：企业网站是给潜在客户所建立的，因此客户的需求就是建立企业网站的最高需求。全世界有几亿台电脑，但他们都有着相同结构的键盘，同理，对于客户来说，企业网站也应该具备标准化的布局，让客户能够轻松的找到自己需要的信息，而不是在迷宫中穿梭。 2.互动性：每个潜在的客户都希望与企业的对应人员互动，进行交流。企业网站能否让他们轻易的找到相关人员，并能够通过便捷的方式进行沟通，极大程度的影响了客户的参与程度。 3.全员营销：众人拾柴火焰高，只有当企业中尽可能多的人员参与到网络营销中，才能取得令人满意的效果，尤其是在目前中小企业营销经费有限的情况下。市场人员、销售人员、客服人员、高层管理者分别面向不同层次的准客户，积极的传递出企业的核心价值，这是中小企业网络营销发展的必然趋势。 在某种程度上说，企业网站相当于企业的&#8221;简历&#8221;，而访问者就是条件苛刻的人事主管。试想一个人事主管翻阅着你20多页的简历，但每页上就只有10个字，会作何反应？对企业网站而言，每个潜在客户每天接触到的企业信息可能多达上百条，如果在您的企业网站上，一分钟内不能让他找到需要的信息，很可能就关掉了访问的网页。于是，花费大量推广费用获得的潜在客户就在企业网站的多级页面前悄然离开。]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/workroom_480_11.jpg"><img class="alignnone size-full wp-image-81" title="workroom_480_11" src="http://www.kittai.net/wp-content/uploads/2010/08/workroom_480_11.jpg" alt="" width="480" height="360" /></a></p>
<p><strong>网站功能</strong>：最有用的营销工具，必须围绕企业的核心业务，最大限度的满足用户所需要的信息。</p>
<p><strong>用户</strong>：⑴直接用户者（消费者）</p>
<p>      ⑵经销商（代理商、加盟商、潜在加盟商）</p>
<p>      ⑶竞争者（发布内容限制，防备，不可让其全部了解到公</p>
<p>司新动向，或者有太多借鉴。）</p>
<p>      ⑷求职者</p>
<p>⑸原料供应商</p>
<p><strong>内容</strong>：企业简介，关于品牌，品牌加盟，在线留言，企业动态，产品和服务，联系我们等。</p>
<p>必须具备以下几个模型：<strong>标准化</strong><strong>+</strong><strong>互动性＋全员参与</strong><strong></strong></p>
<p>1.标准化：企业网站是给潜在客户所建立的，因此客户的需求就是建立企业网站的最高需求。全世界有几亿台电脑，但他们都有着相同结构的键盘，同理，对于客户来说，企业网站也应该具备标准化的布局，让客户能够轻松的找到自己需要的信息，而不是在迷宫中穿梭。</p>
<p>2.互动性：每个潜在的客户都希望与企业的对应人员互动，进行交流。企业网站能否让他们轻易的找到相关人员，并能够通过便捷的方式进行沟通，极大程度的影响了客户的参与程度。</p>
<p>3.全员营销：众人拾柴火焰高，只有当企业中尽可能多的人员参与到网络营销中，才能取得令人满意的效果，尤其是在目前中小企业营销经费有限的情况下。市场人员、销售人员、客服人员、高层管理者分别面向不同层次的准客户，积极的传递出企业的核心价值，这是中小企业网络营销发展的必然趋势。</p>
<p>在某种程度上说，企业网站相当于企业的&#8221;简历&#8221;，而访问者就是条件苛刻的人事主管。试想一个人事主管翻阅着你20多页的简历，但每页上就只有10个字，会作何反应？对企业网站而言，每个潜在客户每天接触到的企业信息可能多达上百条，如果在您的企业网站上，一分钟内不能让他找到需要的信息，很可能就关掉了访问的网页。于是，花费大量推广费用获得的潜在客户就在企业网站的多级页面前悄然离开。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=80</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>墨盒使用指南及注意事项</title>
		<link>http://www.kittai.net/?p=75</link>
		<comments>http://www.kittai.net/?p=75#comments</comments>
		<pubDate>Sat, 14 Aug 2010 16:10:21 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>
		<category><![CDATA[墨盒]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=75</guid>
		<description><![CDATA[EPSON系列墨盒更换步骤:  当墨尽，红色指示灯停止闪烁、持续亮着时，按以下程序更换墨盒： 1.按住打印机进纸键，知道打印头开始向左移动，然后松手，待墨盒夹静止，打开墨盒护夹，取出旧墨盒，将新墨盒放入墨盒仓，扣好墨盒护夹，最后按清洗键，让打印机开始给供墨系统充墨。 2.待充墨程序完成后，进行喷嘴自检。 3.如发现自检图案缺色或缺线，清洗打印头直到自检图案正常为止。 注意事项  1.安装墨盒之前，必须撕去透明导气膜，并让每个气孔完全畅通。 2.非更换墨盒，否则不要随意打开墨盒护夹。 3.墨盒存放时不要倒置及避免强光照射和高温环境。 2.打印机要经常使用，即使不进行打印，也要保证每周至少开机一次。 墨盒常见问题及解决方案:   产生现象 解决方法 打印机开机或使用过程中显示灯全部闪烁: 1.废墨仓满，用专用的调整程序调零即可。 2.字车或进纸离合器故障，润滑字车、导轨或清洁离合器。 3.主板损坏，维修或更换主板。   墨盒装机后一点打印不出来: 1.黄色导气膜未撕，撕去导气膜后重新安装并清洗打印头1-2次。 2.墨盒装机时进入空气，清洗打印头排空气体解决。 3.打印头老化或者损坏，需维修或更换打印头。 墨盒不出墨水或断线: 1.检查墨盒封条是否已完全撕掉。 2.检查墨盒出墨口放置位置，从打印机内取出墨盒，重新放置。 3.清新打印头，断线位置改变，是喷头墨囊里有空气进入，清洗1-2次即可。断线位置不变，喷嘴堵塞或出墨孔有气泡，需清洗或停机一段时间再试。 换新墨盒仍显示墨尽: 1.墨盒匣未压到位或墨盒匣内传感弹片未回位，需要重新安装墨盒或用手帮助弹片复位。 2.未按规定程序更换墨盒，请按打印机说明书规定程序更换墨盒。]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/T0491.jpg"><img class="alignnone size-full wp-image-77" title="T0491" src="http://www.kittai.net/wp-content/uploads/2010/08/T0491.jpg" alt="" width="400" height="300" /></a></p>
<p>EPSON系列墨盒更换步骤:<br />
 当墨尽，红色指示灯停止闪烁、持续亮着时，按以下程序更换墨盒：<br />
1.按住打印机进纸键，知道打印头开始向左移动，然后松手，待墨盒夹静止，打开墨盒护夹，取出旧墨盒，将新墨盒放入墨盒仓，扣好墨盒护夹，最后按清洗键，让打印机开始给供墨系统充墨。<br />
2.待充墨程序完成后，进行喷嘴自检。<br />
3.如发现自检图案缺色或缺线，清洗打印头直到自检图案正常为止。<br />
注意事项<br />
 1.安装墨盒之前，必须撕去透明导气膜，并让每个气孔完全畅通。<br />
2.非更换墨盒，否则不要随意打开墨盒护夹。<br />
3.墨盒存放时不要倒置及避免强光照射和高温环境。<br />
2.打印机要经常使用，即使不进行打印，也要保证每周至少开机一次。</p>
<p>墨盒常见问题及解决方案:<br />
 <br />
产生现象 解决方法</p>
<p>打印机开机或使用过程中显示灯全部闪烁:<br />
1.废墨仓满，用专用的调整程序调零即可。<br />
2.字车或进纸离合器故障，润滑字车、导轨或清洁离合器。<br />
3.主板损坏，维修或更换主板。<br />
 <br />
墨盒装机后一点打印不出来:<br />
1.黄色导气膜未撕，撕去导气膜后重新安装并清洗打印头1-2次。<br />
2.墨盒装机时进入空气，清洗打印头排空气体解决。<br />
3.打印头老化或者损坏，需维修或更换打印头。</p>
<p>墨盒不出墨水或断线:<br />
1.检查墨盒封条是否已完全撕掉。<br />
2.检查墨盒出墨口放置位置，从打印机内取出墨盒，重新放置。<br />
3.清新打印头，断线位置改变，是喷头墨囊里有空气进入，清洗1-2次即可。断线位置不变，喷嘴堵塞或出墨孔有气泡，需清洗或停机一段时间再试。</p>
<p>换新墨盒仍显示墨尽:<br />
1.墨盒匣未压到位或墨盒匣内传感弹片未回位，需要重新安装墨盒或用手帮助弹片复位。<br />
2.未按规定程序更换墨盒，请按打印机说明书规定程序更换墨盒。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=75</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>双机热备份技术</title>
		<link>http://www.kittai.net/?p=72</link>
		<comments>http://www.kittai.net/?p=72#comments</comments>
		<pubDate>Sat, 14 Aug 2010 16:06:49 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>
		<category><![CDATA[服务器]]></category>
		<category><![CDATA[热备份]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=72</guid>
		<description><![CDATA[双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由两台服务器系统和一个外接共享磁盘阵列柜（也可没有，而是在各自的服务器中采取RAID卡）及相应的双机热备份软件组成。 　　在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。 　　双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳” 信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 　　双机热备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。 　　双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入（通常各服务器采用RAID磁盘阵列卡），保证数据的即时同步。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是目前采用较多的一种模式，但由于另外一台服务器长期处于后备的状态，从计算资源方面考量，就存在一定的浪费。 　　双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。配置相对要好。 　　双机双工模式：是目前cluster（群集:群集包括两种，一种是网络负载平衡，别一种是服务器群集。这里的双机双工模式是属于网络负载平衡群集。）的一种形式，两台服务器均为活动，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份，需要利用磁盘柜存储技术（最好采用San方式）。WEB服务器或FTP服务器等用此种方式比较多。 服务器双机备份 　　这里所提到的“双机备份”，其实就是一台服务器存在硬件故障或运行状态不正常时，那么另外一台服务器在双机热备份软件的作用下就能自动及时启用，确保服务器系统能够持续、稳定地工作，等到另外一台服务器排除硬件故障或恢复运行状态后，再通过双机热备份软件自动进行数据同步操作。要实现双机备份目的，我们需要采购专业的双机热备份软件，例如笔者单位使用的双机热备份软件是LifeKeeper，还需要购买两台型号完全相同的服务器主机，并且还需要相关的硬件支持。在使用双机备份时，既能实现服务器数据自动备份目的，又能实现服务器数据自动同步目的，这样就能大大提高服务器系统的运行稳定性了。目前，双机备份的实现方式主要包括下面几种： 　　一是基于存储共享的双机备份实现方式。在使用这种方式实现双机备份目的时，我们不但需要同时采购两台或两台以上的同型号服务器主机，而且还需要采购用来存储共享信息的磁盘阵列柜。两台或多台同型号的服务器主机可以采用并行、互备、主从等不同连接方式;在实际工作过程中，两台或多台同型号的服务器的IP地址将被同时映射到一个相同的虚拟IP地址上，并使用该虚拟IP地址统一为外界提供服务，然后依照工作方式的不同，自动将来自客户端的网络访问请求转交给其中的一台服务器系统去承担处理。并且，多台服务器之间使用专门的心跳线来侦察另外一台服务器的工作状态。当其中的一台服务器由于硬件故障或其他因素造成工作状态不正常时，另外一台服务器就能通过心跳线自动侦察出对方服务器的工作状态，并根据工作状态的好坏自动作出判断处理，然后进行切换操作，并自动接管所有服务，确保外界能够使用稳定地访问服务器系统中的共享内容。对于客户端而言，这一切换、接管过程是全自动的，而且完成的时间很短暂，从而看不出服务器系统存在任何稳定方面的问题。由于这种双机备份方式使用了相同的磁盘阵列柜，所以两台或多台服务器使用的数据其实是完全一样的，它们都是通过专业的双机备份软件来进行管理的。为了提高服务器系统的运行稳定性，我们常常还需要在购买两台服务器的基础上，再增加购买专业的负载均衡器，而该设备目前的市场价格一般在几千元左右，不过质量稍微好一点的需要上万元、甚至几万元。这样一来，我们就需要增加投资，额外选购备份服务器、磁盘阵列以及负载均衡设备等，很明显这种方法不但价格较高、投入较大，而且磁盘阵列又特别容易出现故障，因此这种方案不适合中小规模的单位。  “心跳”技术它们通过100M网卡和100M网线连接在一起，网线采用跳线方式，即主机一端的8根网线中的1、2、3、6分别对应辅机一端的3、6、1、2，双机之间以TCP/IP协议进行点对点数据通讯，以心跳信息技术进行相互监测。 心跳信息技术：顾名思义，就象检测人的心跳一样，定时检测一个全局变量是否在变化，如果在规定的时间片段内没有变化，就判定对方死亡的一种方法。上图显示了辅机感知主机的心跳情况。    主机和辅机之间进行通讯，主机程序设置全局变量AutoIncrease，它每隔1秒自动增加1（如果超过100000，则清零，从头开始），并且发送到辅机。辅机程序设置3个全局变量（旧值Oldvalue，新值Newvalue和累计相同次数计数器mNum）。辅机收到主机发来的心跳数据并把它赋给Newvalue，辅机的定时程序每隔1秒启动一次，判断Oldvalue是否等于Newvalue，如果相同，累计相同次数计数器mNum自增1，否则mNum清零，并且令Oldvalue等于Newvalue。接着判断mNum是否大于5，如果是，说明主机已有5秒钟没有向辅机发送心跳数据AutoIncrease，这就证明主机出了故障（可能是死机、重起系统、退出计量系统等），从而辅机判断主机死亡，接着程序触发辅机接替主机的工作。如果mNum小于5，说明主机正常，辅机可以照常运行。]]></description>
			<content:encoded><![CDATA[<p>双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由两台服务器系统和一个外接共享磁盘阵列柜（也可没有，而是在各自的服务器中采取RAID卡）及相应的双机热备份软件组成。<br />
　　在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。<br />
　　双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳” 信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。<br />
　　双机热备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。<br />
　　双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入（通常各服务器采用RAID磁盘阵列卡），保证数据的即时同步。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是目前采用较多的一种模式，但由于另外一台服务器长期处于后备的状态，从计算资源方面考量，就存在一定的浪费。<br />
　　双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。配置相对要好。<br />
　　双机双工模式：是目前cluster（群集:群集包括两种，一种是网络负载平衡，别一种是服务器群集。这里的双机双工模式是属于网络负载平衡群集。）的一种形式，两台服务器均为活动，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份，需要利用磁盘柜存储技术（最好采用San方式）。WEB服务器或FTP服务器等用此种方式比较多。</p>
<p>服务器双机备份</p>
<p>　　这里所提到的“双机备份”，其实就是一台服务器存在硬件故障或运行状态不正常时，那么另外一台服务器在双机热备份软件的作用下就能自动及时启用，确保服务器系统能够持续、稳定地工作，等到另外一台服务器排除硬件故障或恢复运行状态后，再通过双机热备份软件自动进行数据同步操作。要实现双机备份目的，我们需要采购专业的双机热备份软件，例如笔者单位使用的双机热备份软件是LifeKeeper，还需要购买两台型号完全相同的服务器主机，并且还需要相关的硬件支持。在使用双机备份时，既能实现服务器数据自动备份目的，又能实现服务器数据自动同步目的，这样就能大大提高服务器系统的运行稳定性了。目前，双机备份的实现方式主要包括下面几种：</p>
<p>　　一是基于存储共享的双机备份实现方式。在使用这种方式实现双机备份目的时，我们不但需要同时采购两台或两台以上的同型号服务器主机，而且还需要采购用来存储共享信息的磁盘阵列柜。两台或多台同型号的服务器主机可以采用并行、互备、主从等不同连接方式;在实际工作过程中，两台或多台同型号的服务器的IP地址将被同时映射到一个相同的虚拟IP地址上，并使用该虚拟IP地址统一为外界提供服务，然后依照工作方式的不同，自动将来自客户端的网络访问请求转交给其中的一台服务器系统去承担处理。并且，多台服务器之间使用专门的心跳线来侦察另外一台服务器的工作状态。当其中的一台服务器由于硬件故障或其他因素造成工作状态不正常时，另外一台服务器就能通过心跳线自动侦察出对方服务器的工作状态，并根据工作状态的好坏自动作出判断处理，然后进行切换操作，并自动接管所有服务，确保外界能够使用稳定地访问服务器系统中的共享内容。对于客户端而言，这一切换、接管过程是全自动的，而且完成的时间很短暂，从而看不出服务器系统存在任何稳定方面的问题。由于这种双机备份方式使用了相同的磁盘阵列柜，所以两台或多台服务器使用的数据其实是完全一样的，它们都是通过专业的双机备份软件来进行管理的。为了提高服务器系统的运行稳定性，我们常常还需要在购买两台服务器的基础上，再增加购买专业的负载均衡器，而该设备目前的市场价格一般在几千元左右，不过质量稍微好一点的需要上万元、甚至几万元。这样一来，我们就需要增加投资，额外选购备份服务器、磁盘阵列以及负载均衡设备等，很明显这种方法不但价格较高、投入较大，而且磁盘阵列又特别容易出现故障，因此这种方案不适合中小规模的单位。</p>
<p> “心跳”技术它们通过100M网卡和100M网线连接在一起，网线采用跳线方式，即主机一端的8根网线中的1、2、3、6分别对应辅机一端的3、6、1、2，双机之间以TCP/IP协议进行点对点数据通讯，以心跳信息技术进行相互监测。</p>
<p>心跳信息技术：顾名思义，就象检测人的心跳一样，定时检测一个全局变量是否在变化，如果在规定的时间片段内没有变化，就判定对方死亡的一种方法。上图显示了辅机感知主机的心跳情况。    主机和辅机之间进行通讯，主机程序设置全局变量AutoIncrease，它每隔1秒自动增加1（如果超过100000，则清零，从头开始），并且发送到辅机。辅机程序设置3个全局变量（旧值Oldvalue，新值Newvalue和累计相同次数计数器mNum）。辅机收到主机发来的心跳数据并把它赋给Newvalue，辅机的定时程序每隔1秒启动一次，判断Oldvalue是否等于Newvalue，如果相同，累计相同次数计数器mNum自增1，否则mNum清零，并且令Oldvalue等于Newvalue。接着判断mNum是否大于5，如果是，说明主机已有5秒钟没有向辅机发送心跳数据AutoIncrease，这就证明主机出了故障（可能是死机、重起系统、退出计量系统等），从而辅机判断主机死亡，接着程序触发辅机接替主机的工作。如果mNum小于5，说明主机正常，辅机可以照常运行。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=72</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>域服务器部署方案</title>
		<link>http://www.kittai.net/?p=69</link>
		<comments>http://www.kittai.net/?p=69#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:58:54 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>
		<category><![CDATA[域]]></category>
		<category><![CDATA[服务器]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=69</guid>
		<description><![CDATA[一、网络对办公环境造成的危害 随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为： 1. 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。 2. 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作而维护人员。 3. 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢； 4. 个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制； 5. 局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作； 6. 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。 二、网络管理和维护策略 针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略，规范，引导用户安全使用办公电脑。 域服务器的作用 1.安全集中管理 统一安全策略 2.软件集中管理 按照公司要求限定所有机器只能运行必需的办公软件。 3.环境集中管理 利用AD可以统一客户端桌面,IE,TCP/IP等设置 4.活动目录是企业基础架构的根本，为公司整体统一管理做基础 其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。 建立域管理 1，建立域控制器，并规定所有办公电脑必须加入域，接受域控制器的管理，同时严格控制用户的权限。汕尾发电厂的员工帐号只有标准user权限。不允许信息系统管理员泄露域管理员密码和本地管理员密码。 在如今各种流氓插件、广告插件、木马和病毒霸道横行的网络环境中，普通员工只具备标准的power user权限，实际上是对公环境有效的保护。 办公PC必须严格遵守OU命名规则，同时实现实名负责制。指定员工对该PC负责，这不但是固定资产管理的要求，也是网络安全管理的要求。对PC实施员工实名负责是至关重要的，一旦发现该员工电脑中毒和在广播病毒包，信息系统管理员能准确定位，迅速做出反应，避免扩大影响。 2：PC维护包干到户。 管理员在实际工作中可能存在拿本地管理员权限作为人情，这其实是一种自杀行为。任何一个具备管理管理员权限的员工，即使是管理员，使用Administrator权限上网，稍有不慎，便掉入网络陷阱。为避免这种情况，对PC维护人员，采取区域包干到户的管理，同时区域负责人的域用户帐号具备该区域内所有办公电脑本地管理员的权限；如果区域负责人他愿意增加本地电脑管理员权限，增加的风险和工作量将由他自己承担。所有办公电脑的本地管理员密码由域控制器负责人掌握、设定或变更。 3：在防火墙上只开放常用或业务系统需要的端口，如80、25、21、110、443，其它端口一律封锁，有效实施对P2P和BT软件的封锁。 4：接入网络的计算机必须接受信息中心的管理。通过在防火墙上设置相关的策略，允许经信息中心核准的某些IP组可以在本机上直接访问Internet，或某些IP组只能连接局域网的应用服务器，对于不遵守OU命名规则的机器IP和没有经过信息系统管理员授权的机器IP，不允许访问Internet和Intranet，只能单机使用。 5：建立WSUS服务器。WSUS是微软推出的免费的Windows更新管理服务，目前最新版本除了支持Windows系统（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。在域服务器上通过组策略设定客户端PC的自动更新服务，。 6：建立防病毒服务器（比如诺顿），通过防病毒及时更新计算机的病毒库，增强整体的病毒抵御能力，及时消灭网内病毒。 7：启用组策略。检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络，不具备相应安全条件的用户计算机，不允许上网。这样从根本上提高了企业用户计算机的安全性，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。 8：主干设备上做数据过滤，屏蔽掉非办公应用的数据流。 9：使用DameWare NT Utilities软件进行远程维护，实现快速的维护响应。 10：借助于入侵检测防御系统，使得管理员可以根据记录进行统计分析，发现有潜在危险的办公计算机，可以有针对性地进行预防性检查。 整体规划：最上面是单域zhongyu.com 下面创建OU：zydx Zydx下面创建以下几个OU Groups：这里是所有的部门 Users：这里是所有用户 Servers：服务器群，比如病毒服务器，补丁分发服务器，isa服务器 [...]]]></description>
			<content:encoded><![CDATA[<p>一、网络对办公环境造成的危害<br />
随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为：<br />
1. 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。<br />
2. 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作而维护人员。<br />
3. 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢；<br />
4. 个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制；<br />
5. 局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作；<br />
6. 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。<br />
二、网络管理和维护策略<br />
针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略，规范，引导用户安全使用办公电脑。<br />
域服务器的作用<br />
1.安全集中管理 统一安全策略<br />
2.软件集中管理 按照公司要求限定所有机器只能运行必需的办公软件。<br />
3.环境集中管理 利用AD可以统一客户端桌面,IE,TCP/IP等设置<br />
4.活动目录是企业基础架构的根本，为公司整体统一管理做基础 其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。<br />
建立域管理<br />
1，建立域控制器，并规定所有办公电脑必须加入域，接受域控制器的管理，同时严格控制用户的权限。汕尾发电厂的员工帐号只有标准user权限。不允许信息系统管理员泄露域管理员密码和本地管理员密码。<br />
在如今各种流氓插件、广告插件、木马和病毒霸道横行的网络环境中，普通员工只具备标准的power user权限，实际上是对公环境有效的保护。<br />
办公PC必须严格遵守OU命名规则，同时实现实名负责制。指定员工对该PC负责，这不但是固定资产管理的要求，也是网络安全管理的要求。对PC实施员工实名负责是至关重要的，一旦发现该员工电脑中毒和在广播病毒包，信息系统管理员能准确定位，迅速做出反应，避免扩大影响。<br />
2：PC维护包干到户。<br />
管理员在实际工作中可能存在拿本地管理员权限作为人情，这其实是一种自杀行为。任何一个具备管理管理员权限的员工，即使是管理员，使用Administrator权限上网，稍有不慎，便掉入网络陷阱。为避免这种情况，对PC维护人员，采取区域包干到户的管理，同时区域负责人的域用户帐号具备该区域内所有办公电脑本地管理员的权限；如果区域负责人他愿意增加本地电脑管理员权限，增加的风险和工作量将由他自己承担。所有办公电脑的本地管理员密码由域控制器负责人掌握、设定或变更。<br />
3：在防火墙上只开放常用或业务系统需要的端口，如80、25、21、110、443，其它端口一律封锁，有效实施对P2P和BT软件的封锁。<br />
4：接入网络的计算机必须接受信息中心的管理。通过在防火墙上设置相关的策略，允许经信息中心核准的某些IP组可以在本机上直接访问Internet，或某些IP组只能连接局域网的应用服务器，对于不遵守OU命名规则的机器IP和没有经过信息系统管理员授权的机器IP，不允许访问Internet和Intranet，只能单机使用。<br />
5：建立WSUS服务器。WSUS是微软推出的免费的Windows更新管理服务，目前最新版本除了支持Windows系统（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。在域服务器上通过组策略设定客户端PC的自动更新服务，。<br />
6：建立防病毒服务器（比如诺顿），通过防病毒及时更新计算机的病毒库，增强整体的病毒抵御能力，及时消灭网内病毒。<br />
7：启用组策略。检查用户的计算机是否具备了相应的安全策略。只有符合相应的安全策略的计算机才允许访问外部网络，不具备相应安全条件的用户计算机，不允许上网。这样从根本上提高了企业用户计算机的安全性，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。<br />
8：主干设备上做数据过滤，屏蔽掉非办公应用的数据流。<br />
9：使用DameWare NT Utilities软件进行远程维护，实现快速的维护响应。<br />
10：借助于入侵检测防御系统，使得管理员可以根据记录进行统计分析，发现有潜在危险的办公计算机，可以有针对性地进行预防性检查。<br />
整体规划：最上面是单域zhongyu.com<br />
下面创建OU：zydx<br />
Zydx下面创建以下几个OU<br />
Groups：这里是所有的部门<br />
Users：这里是所有用户<br />
Servers：服务器群，比如病毒服务器，补丁分发服务器，isa服务器<br />
Mobiles：所有的移动电脑<br />
Workstations：所有工作站<br />
It：特殊组，一些管理员和特殊用户。<br />
不同部门可以设置不同安全策略，以满足不同部门的办公需求，通用策略可以设置在根域上，特殊权限在不同部门分别做策略。用户及名称规划<br />
所有用户均用工号及密码来登录域环境，域的加入可以做一个加入域的批处理，用户通过输入自己的用户名和密码既可登录到域服务器。<br />
所有接入电脑必须严格遵守OU命名规则，即电脑名必须改为部门加工号，比如电脑部易小辉，则其计算机名为：dnb236294。当我们通过一些软件找到病毒机器时可以通过电脑名称快速定位电脑位置，通过工号可以及时联系责任人进行处理。<br />
各部门用户加入各部门的组，便于用户管理及根据部门进行不同的策略设置<br />
计算机帐户中删除多余用户，仅保留域用户及administrator，重命名管理员帐户，并且强制统一管理员密码，以便日后维护。<br />
用户权限及策略规划<br />
所有用户初始权限为power user 能正常访问本地所有资源，受限安装软件，禁止用户修改注册表，禁止修改TCP/IP，禁止修改计算机设置。<br />
常用软件可以用软件分发来做，个别用户的特殊软件可以远程安装。近期使用计算机指派,文件服务器共享等方式，远期使用SMS.<br />
具体的实施<br />
具体技术方案包括：<br />
1，需求收集。<br />
收集各部门工作需要用到的软件，与工作有关的网页，常见的一些机器故障。<br />
2．规划。规划服务器，客户端母盘制作，用户权限规划。<br />
在安装活动目录之前，我们首先要对活动目录的结构进行细致的规划设计，让用户和管理员在使用时更为方便。域的结构遵循简单原则，采用单域模式，人员的组织以部门为组织单位加入域中<br />
1.规划DNS<br />
如果用户准备使用活动目录，则需要首先规划名称空间。当DNS域名称空间可在Windows 2003中正确执行之前，需要有可用的活动目录结构。所以，从活动目录设计着手并用适当的DNS名称空间支持它。<br />
2.规划用户的域结构<br />
最容易管理的域结构就是单域。规划时，用户从单域开始，并且只有在单域模式不能满足用户的要求时，才增加其他的域。单域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。在一个域中，可以使用组织单元(OU，Organizational Units)来实现这个目标。然后，可以指定组策略设置并将用户、组和计算机放在组织单元中。<br />
3.规划用户的权限<br />
我们给用户那些权限,user（最低权限，不能安装软件），power user（能完成所有任务但不能更改管理员设置）？建议初期给power user 稳定后回收权限。<br />
需要限制用户使用那些软件<br />
用户能够访问那些资源<br />
组策略有以下几个比较重要的应用<br />
1， 软件分发，分发msi格式软件，非msi格式可通过工具转换<br />
2， 软件限制（非办公软件可以使用软件策略进行限制）<br />
3， 文件夹重定向，可以把用户资料保存到安全位置<br />
4， 管理设置,主要设置一些windows组件相关内容，比如开始菜单显示的内容<br />
5， Ie相关设置（信任站点，控件下载，文件下载等）<br />
6， 安全设置（帐户策略，系统服务，注册表，文件系统）<br />
7， 实现一些脚本的功能（比如分发一些脚本进行MAC地址绑定进行ARP免疫）<br />
文件服务器的要求<br />
1、每个用户都能存取删除自己所拥有的文件。<br />
2、每个使用者都要有自己的帐户，并且对特定文件夹的访问需要形成日志保存下来供管理员查看。<br />
3、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。<br />
4、每个用户只能在服务器上存放一定大小,类型的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。<br />
4.母盘制作相关问题<br />
A，那些软件是必须安装的<br />
B，系统做那些优化<br />
C，安全设置（ie安全设置，共享安全设置等）<br />
D，避免sid问题<br />
3．部署。<br />
部署客户端<br />
考虑到ris服务器需要dhcp服务器支持，且对网络带宽有较高要求，可以通过分批加入域，分批GHOST<br />
部署域服务器、dns服务器及文件服务器，如果需要做dhcp，需要张工，徐工考虑DHCP的实现方式。后期还要添加WSUS服务器，sms服务器，诺顿防病毒服务器及vpn服务器，因为所有客户机操作系统都为XP，没有98或者其他系统，个人认为wins服务器在域环境下没有必要。域服务器按规划做好策略，文件服务器做好权限控制。<br />
4．测试。<br />
部门办公应用在域环境下能否正常使用，安全性方面能否达到预期效果。<br />
办公应用：erp系统能否正常登录，打印；office软件能否正常运行；bbs能否正常登录使用；<br />
5．建立各类使用及维护文档。<br />
帮助大家在域环境下更方便的使用办公电脑。<br />
6．检查所有电脑，如果检测认定安全的直接加入域，如果是HOME版及机器有问题的，重做系统。<br />
7．域的备份<br />
域的备份主要是通过做备份域，以及微软自带的备份工具备份帐户数据等。<br />
效果<br />
最终的客户端系统桌面如下运行其他非必须程序提示：<br />
对文件服务器的正常访问：浏览bbs：服务器的安全<br />
1、域控制器的安全保证：域控制器主要是管理局域网的用户和机器，并对用户的权限进行控制，一旦主域控制器系统损坏，重新安装系统后就必须重新建立用户信息，为了防止系统损坏而影响系统使用，在局域网中又设置一台备份域服务器，备份域服务器能将主域控制器上的所有用户信息备份到本机，并在主域控制器失效时自动充当主域控制器的角色，保证系统能正常运行。<br />
2、文件服务器的安全保证：文件服务器主要是保存各种公司私密文件，所以其安全性主要是考虑服务器上保存的文件的安全性，文件服务器本身做磁盘冗余，这样即使服务器有一个硬盘损坏也不会导致文件丢失，另外我们还通过异地备份将文件服务器上文件保存一份到其他服务器上，这样即使文件服务器遭遇灾难性的损坏我们的文件也不会丢失。<br />
3、综合安全优化<br />
1，停掉Guest 帐号<br />
2，修改管理员帐号和创建陷阱帐号：<br />
重命名Administrator账号，然后新建一个名称为Administrator的陷阱帐号“受限制用户”，把它的权限设置成最低，什么事也干不了，并且加上超级复杂密码　　<br />
3，删除默认共享<br />
Windows2003安装好以后，系统会创建一些隐藏的共享，要禁止或删除这些共享以确保安全，方法是：首先编写如下内容的批处理文件：<br />
@echo off<br />
net share C$ /del<br />
net share D$ /del<br />
net share E$ /del<br />
net share F$ /del<br />
net share admin$ /del<br />
可以通过组策略编辑器使客户机系统开机即执行脚本删除系统默认的共享。<br />
4，禁用IPC连接　　<br />
Ipc连接 比如 net use\\ip\ipc$ &#8220;password&#8221; /user:&#8221;usernqme&#8221;。可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。<br />
重新设置远程可访问的注册表路径<br />
5，设置远程可访问的注册表路径为空，这样可以有效地防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。打开组策略编辑器，然后选择“计算机配置”→“Windows设置”→“安全选项”→“网络访问：可远程访问的注册表路径”及“网络访问：可远程访问的注册表”，将设置远程可访问的注册表路径和子路径内容设置为空即可。<br />
6，关闭不需要的端口　　<br />
7，关闭不需要的服务<br />
服务提供了核心操作系统功能，如Web 服务、事件日志记录、文件服务、帮助和支持、打印、加密和错误报告，并不是所有默认服务都是我们需要的。我们不需要的可以停用、禁用，来释放系统资源。<br />
8，锁住注册表<br />
9，运行防病毒软件<br />
10,备份3、监视服务器性能：<br />
通过实时和日志方式来监视服务器性能；<br />
监视服务器内存性能；<br />
监视服务器处理器性能；<br />
监视服务器磁盘性能；<br />
监视网络性能。<br />
4、建立完备的管理制度<br />
为能跟上整改后的计算机网络的管理与使用，需要逐步完善各类相应的管理制度，包括：<br />
《计算机网络管理办法》<br />
主要针对用户对计算机的操作使用，管理及保护等进行阐述，明文规定不得进行哪些相关的操作及网络访问等；<br />
《核心网络设置管理办法》<br />
针对网络设备、服务器等设置及管理做的详细阐述；<br />
《IT管理员工作手册》<br />
岗位说明书，规范IT管理人员的日常必要维护事项及操作方法，包括设备盘点登记表、设备健康卡，日常维护记录表、工作日志、设备申购表、报废表等；<br />
《计算机维护指南》<br />
主要针对分机构计算机用户的自我计算机维护操作指南，主要包括：常用操作系统的安装说明、常用病毒及网络安全设置步骤、病毒的防御措施。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=69</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>IBM基于SERVERAID6M卡的Windows 2000Server版本双机热备安装方法</title>
		<link>http://www.kittai.net/?p=61</link>
		<comments>http://www.kittai.net/?p=61#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:54:39 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[知识库]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=61</guid>
		<description><![CDATA[一 硬件需要： 1． IBM X-Series服务器两台，要求两台硬件配置相同 2． 外置磁盘扩展柜一台(例如EXP300、EXP400&#8230;..) 3． ServeRaid 6M*2 4． 外置SCSI电缆两条(P/N: 03K9195) 5． 网络适配卡四块(由于主机服务器上一般至少有一块网卡，所以可以根据实际情况来决定是否另行购买) 6． 心跳线（交叉双交线） 二 软件需要： 1． IBM x-server 自带ServeRaid CD 6.1.24或更新版本CD 2． Windows 2000 Advanced Server CD 安装Cluster,客户需要购买两套Windows2000 advanced Server 3． 其他相关的软盘(例如网卡驱动等会随选件购买而带) 三 硬件安装步骤： 1． 连接好主机，键盘，鼠标，显示器 2． 分别插入主机和磁盘扩展柜的硬盘 3． 打开主机箱盖，依次插入ServeRaid6M卡和网络适配卡 4． 用SCSI电缆(03K9195)将每一台主机的ServeRaid 6M卡和磁盘扩展柜后端接口相连 5． 将每台主机中一块网卡用直连线连接 . 6． 将每台主机中的另一块网卡和网络连接 7． 接好主机的磁盘扩展柜的电源 四 [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/2b.jpg"><img class="alignnone size-full wp-image-62" title="2b" src="http://www.kittai.net/wp-content/uploads/2010/08/2b.jpg" alt="" width="320" height="356" /></a></p>
<p>一 硬件需要：</p>
<p>1． IBM X-Series服务器两台，要求两台硬件配置相同</p>
<p>2． 外置磁盘扩展柜一台(例如EXP300、EXP400&#8230;..)</p>
<p>3． ServeRaid 6M*2</p>
<p>4． 外置SCSI电缆两条(P/N: 03K9195)</p>
<p>5． 网络适配卡四块(由于主机服务器上一般至少有一块网卡，所以可以根据实际情况来决定是否另行购买)</p>
<p>6． 心跳线（交叉双交线）</p>
<p>二 软件需要：</p>
<p>1． IBM x-server 自带ServeRaid CD 6.1.24或更新版本CD</p>
<p>2． Windows 2000 Advanced Server CD 安装Cluster,客户需要购买两套Windows2000 advanced Server</p>
<p>3． 其他相关的软盘(例如网卡驱动等会随选件购买而带)</p>
<p>三 硬件安装步骤：</p>
<p>1． 连接好主机，键盘，鼠标，显示器</p>
<p>2． 分别插入主机和磁盘扩展柜的硬盘</p>
<p>3． 打开主机箱盖，依次插入ServeRaid6M卡和网络适配卡</p>
<p>4． 用SCSI电缆(03K9195)将每一台主机的ServeRaid 6M卡和磁盘扩展柜后端接口相连</p>
<p>5． 将每台主机中一块网卡用直连线连接 .</p>
<p>6． 将每台主机中的另一块网卡和网络连接</p>
<p>7． 接好主机的磁盘扩展柜的电源</p>
<p>四 软件安装步骤：</p>
<p>(1) 安装*作系统</p>
<p>1． 打开Server A, 关闭Server B, 磁盘扩展柜保持在关机状态</p>
<p>2． 安装Windows 2000 Advanced Server *作系统 注：在安装Windows 2000过程中要按[F6]添加ServeRaid卡驱动</p>
<p>3． 打开Server B, 关闭Server A, 磁盘扩展柜保持在关机状态</p>
<p>4． 安装Windows 2000 Advanced Server *作系统 ,</p>
<p>5． 完成后关闭Server B。</p>
<p>6． 配置网络。每台服务器有两个网卡，它们分别用于互相通讯（心跳线，heartbeat）和外部网络流量（LAN）。所以我们在网络的属性中为它们重命名为LAN 和HeartBeat。给两个节点的四块网卡分配的IP 地址如下表：</p>
<p>LAN HeartBeat DNS Client</p>
<p>服务器A 192.168.0.1 255.255.255.0 10.0.0.1 255.0.0.0 192.168.0.1从192.168.0.2 从192.168.0.3到192.168.0.254</p>
<p>服务器B 192.168.0.2 255.255.255.0 10.0.0.2 255.0.0.0</p>
<p>按照上表配置完后，请运行ipconfig /all 命令来确认所有的IP 地址已经设置并应用正确了。在服务器A 上Ping服务器B 的IP 地址，确认能够通。</p>
<p>7． 将两台机器分别提升为同一个域中的DC。都安装DNS 服务。 建立和加入到同一个域( Domain )的具体步骤如下： 下面步骤将在服务器A上执行。它将为你的Cluster系统建立一个域控制器（DC）。</p>
<p>1） 用run 命令(Start ??Run) 执行dcpromo命令。“Active Directory InstallationWizard”启动起来了。</p>
<p>2） 创建一个新的域的DC(Domain Controller for a new domain) 再按Next。</p>
<p>3） 选“Create A New Domain Tree”，再按Next。</p>
<p>4） 选“Create A New Forest Of Domain Trees”，再按Next。</p>
<p>5） 当提示“Full DNS Name For The New Domain” 时输入域名“DOMAIN”。</p>
<p>6） 注意：服务器A提升成DC前，可以把LAN网卡TCP/IP设置中的DNS地址设为本身IP，即192.168.0.1。在把服务器B提升为DC时，要把LAN网卡TCP/IP设置中的DNS地址设为服务器A的IP，即192.168.0.1。否则服务器B就会找不到DNS服务器。两个节点都成为DC后，都得安装DNS服务（除非网络中另有一个DNS服务器），所以服务器B成为DC后就要把DNS设置该为本身IP和服务器A的IP，即192.168.0.2作为首选的DNS，而192.168.0.1作为副选的DNS。然后服务器A的两个DNS服务器IP为192.168.0.1和192.168.0.2。如果网络中另有一个DNS服务器，那么提升服务器A、B时只需把LAN网卡TCP/IP设置中的DNS地址设为该DNS服务器即可（不推荐）。</p>
<p>7） 接受默认产生的Domain NetBIOS Name，再按Next。</p>
<p>8） 接受Default Database And Log Locations，再按Next。</p>
<p>9） 接受Default Shared System Volume，再按Next。</p>
<p>10） 当DNS Server Cannot Be Found 信息出现时，按OK。</p>
<p>11） 选Yes，Install DNS，再按Next。</p>
<p>12） 选Permissions Compatible Only With Windows 2000 Servers，再按Next。</p>
<p>13） 当提示要“Administrator password”，输入口令，再按Next。</p>
<p>14） 之后会显示总信息，按Next。进行Configure Active Directory的*作。提示插入CD盘，选，进行DNS安装。</p>
<p>15） Wizard 完成，按Finish。在服务器A重起后，我们可以用dcpromo命令提升服务器B。选“Additional domain controllerfor an exiting domain” ，在“Network Credentials” 中加入网络用户名（可用administrator）和口令。( User name， Password ，Domain) ，选 ，然后在“Additional Domain Controller” 中，填DNS域全名，选。在“Database and log locations” 项中，点。到“Shared System Volume” 项点。输入用户名（可用administrator）和口令；显示总结信息后，确认把该服务器作为可用服务器A的附加服务器。点。显示构造进程， 进行构造。构造好后， 选。Restart 服务器。服务器B 就加入到上面所建立的域中</p>
<p>(2) 配置共享硬盘</p>
<p>8． 把磁盘扩展柜正常开启然后打开Server A，把ServeRaid CD放入Server A光驱，使服务器通过CD引导启动。</p>
<p>9． 系统启动到“ServeRaid Manager”窗口，在右边的窗口点中“Controller&#8221; 图标按鼠标右键，选择“Restore to Factory Default Setting”</p>
<p>10． 点中“Controller&#8221; 图标按鼠标右键，选择“Create Array”</p>
<p>11． 选择“Custome Configuration”，然后按“NEXT”</p>
<p>12． 根据客户自己的需求创建阵列和逻辑驱动器 (注意：共享柜中的每个阵列中只能有一个逻辑驱动器，而且它的RAID级别最好为5)</p>
<p>13． 鼠标右键点击“Controller”,选择“Cluster Action”，然后选择“Configure for Clustering”然后会弹出一个窗口（以ServeRaid 4LX单通道卡为例）</p>
<p>Controller Name : Node_A</p>
<p>Partner Name : Node_B</p>
<p>Chnnel 1 : 6</p>
<p>Logical Drive1 : shared, Merge group = 1 (共享盘柜)</p>
<p>(注意：如果是ServeRaid 4MX双通道卡服务器上的硬盘和共享盘柜在同一阵列卡上，那么本地硬盘所在逻辑驱动器选择 Non-shared 模式；而共享硬盘所在的逻辑驱动器选择Shared模式)</p>
<p>如图所下：</p>
<p>Controller Name : Node_A</p>
<p>Partner Name : Node_B</p>
<p>Chnnel 1 : 6</p>
<p>Logical Drive1 : Non_shared Merge group = 200 (服务器上的本地硬盘)</p>
<p>Logical Drive2 : shared Merge group = 1 (共享盘柜)</p>
<p>14． 等待硬盘初始化和同步完成后，退出配置工具，并且关闭Server A.</p>
<p>15． 打开Server B, 关闭Server A。磁盘扩展柜保持开机状态.。把ServeRaid CD放入Server B光驱，使服务器通过CD引导启动。</p>
<p>16． 系统启动到“ServeRaid Manager”窗口，在右边的窗口点中“Controller&#8221; 图标按鼠标右键，选择“Restore to Factory Default Setting”</p>
<p>17． 点中“Controller&#8221; 图标按鼠标右键，选择“Cluster Actions”</p>
<p>18． 然后选择“Configure for Clustering”</p>
<p>Controller Name : Node_B</p>
<p>Partner Name : Node_A</p>
<p>Chnnel 1 : 7</p>
<p>19． 等待硬盘初始化和同步完成后，退出配置工具，并且关闭Server B.</p>
<p>(3) 建立安装Cluster</p>
<p>20． 登录进入Server A服务器，插入ServeRaid CD。复制“Win2ksrv\cluster\Support”下的“ipshahto.exe”到桌面，再把“Win2ksrv\cluster”目录复制到桌面。运行ipshahto.exe文件。这将对共享硬盘进行强行接管。</p>
<p>21． 用“磁盘管理器”对磁盘阵列柜中的硬盘分配盘符，进行格式化，并设置卷标为“Z：” (注意：两台服务器对共享硬盘的盘符，硬盘大小，卷标名称应该相同；而且格式 时选择NTFS模式)</p>
<p>22． 关闭Server A。</p>
<p>23． 打开Server B。</p>
<p>24． 登录进入Server B服务器，插入ServeRaid CD。复制“Win2ksrv\cluster\Support”下的“ipshahto.exe”到桌面，再把“Win2ksrv\cluster”目录复制到桌面。运行ipshahto.exe文件。这将对共享硬盘进行强行接管。</p>
<p>25． 用“磁盘管理器”对磁盘阵列柜中的硬盘分配盘符，进行格式化，并设置卷标为“Z：” (注意：两台服务器对共享硬盘的盘符，硬盘大小，卷标名称应该相同；而且格式</p>
<p>时选择NTFS模式)</p>
<p>26． 完成后关闭Server B</p>
<p>（4）安装MSCS：</p>
<p>27． 登录Server A,在控制面板中选择“add/remove programs”，选择“Cluster Service”然后继续(此时应将Advanced Server Setup CD 插入光驱)</p>
<p>28． 此时Cluster配置窗口出现，按“Cancel”，然后按“Yes” (注意：选择Cancel的目的是在安装MSCS之中加入IBM ServeRaid Cluster Solution Programe)</p>
<p>29． 按照提示完成安装，选择“Finish”，“Close”。移去光驱中的CD</p>
<p>30． 然后运行桌面“cluster”目录下的“setup.exe”</p>
<p>31． 按照提示安装完 IBM ServeRaid Cluster Solution c2p</p>
<p>32． 继续安装完MSCS</p>
<p>33． 创建一个新的Cluster</p>
<p>34． 设置管理员的用户名和口令</p>
<p>35． 一块网卡只用作内部通讯，“Use only for Internal Cluster Communication” Network Name : Internal</p>
<p>36． 另外一块只用作客户端访问，“Use only for Client Access” Network Name : External</p>
<p>37． 设置一个虚拟的一个Cluster Server IP , 和Server B设的一样，要和用作客户端访问的网卡在同一网段</p>
<p>38． 启动Cluster Service，运行IBM ServeRaid Cluster Solution Wizard创建磁盘资源</p>
<p>并点击Z：属性，将 Z:移到共享磁盘上</p>
<p>39． 按提示完成安装。</p>
<p>40． 登录Server B,在控制面板中选择“add/remove programs”，选择“Cluster Service”</p>
<p>然后继续(此时应将Advanced Server Setup CD 插入光驱)</p>
<p>41． 此时Cluster配置窗口出现，按“Cancel”，然后按“Yes”</p>
<p>(注意：选择Cancel的目的是在安装MSCS之中加入IBM ServeRaid Cluster Solution</p>
<p>Programe)</p>
<p>42． 按照提示完成安装，选择“Finish”，“Close”。移去光驱中的CD</p>
<p>43． 然后运行桌面“cluster”目录下的“setup.exe”</p>
<p>44． 按照提示安装完 IBM ServeRaid Cluster Solution</p>
<p>45． 继续安装完MSCS</p>
<p>46． 加入Server A创建的Cluster</p>
<p>47． 输入管理员的用户名和口令</p>
<p>48． 按照提示安装完成后，Cluster Service 成功启动</p>
<p>49． IBM Cluster Wizard 会自动配置共享阵列的资源</p>
<p>安装完成 。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=61</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>物流网络系统</title>
		<link>http://www.kittai.net/?p=58</link>
		<comments>http://www.kittai.net/?p=58#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:50:18 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[案例展示]]></category>
		<category><![CDATA[办公]]></category>
		<category><![CDATA[物流]]></category>
		<category><![CDATA[网络]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=58</guid>
		<description><![CDATA[09年9月份由我司参与设计的某物流公司内部网络系统。服务器部分采用双机热备，有效保证整个系统的无中断运行。]]></description>
			<content:encoded><![CDATA[<p>09年9月份由我司参与设计的某物流公司内部网络系统。服务器部分采用双机热备，有效保证整个系统的无中断运行。</p>
<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/wl.jpg"><img class="alignnone size-large wp-image-59" title="wl" src="http://www.kittai.net/wp-content/uploads/2010/08/wl-1024x663.jpg" alt="" width="1024" height="663" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=58</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>网络办公系统</title>
		<link>http://www.kittai.net/?p=54</link>
		<comments>http://www.kittai.net/?p=54#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:35:24 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[案例展示]]></category>
		<category><![CDATA[办公]]></category>
		<category><![CDATA[网络]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=54</guid>
		<description><![CDATA[这是09年11月份，这是我司承建的黄埔区某公司网络办公系统。网络和电话组建成功后，又增加了网络打印服务器，实现网络打印，网络传真功能。]]></description>
			<content:encoded><![CDATA[<p>这是09年11月份，这是我司承建的黄埔区某公司网络办公系统。网络和电话组建成功后，又增加了网络打印服务器，实现网络打印，网络传真功能。</p>
<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/py.jpg"><img class="alignnone size-full wp-image-55" title="py" src="http://www.kittai.net/wp-content/uploads/2010/08/py.jpg" alt="" width="1014" height="629" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=54</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>办公网络及电话系统</title>
		<link>http://www.kittai.net/?p=51</link>
		<comments>http://www.kittai.net/?p=51#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:23:42 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[案例展示]]></category>
		<category><![CDATA[网络]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=51</guid>
		<description><![CDATA[2010年7月份由我司承建的新塘某公司网络及电话系统。 这是一种典型又非常普遍的“路由共享式”办公网络系统组建模式，互联网接入为中国电信或网通等，通过xDSL调制解调器（俗称的猫）、路由器、交换机等网络设备构成。]]></description>
			<content:encoded><![CDATA[<p>2010年7月份由我司承建的新塘某公司网络及电话系统。</p>
<p>这是一种典型又非常普遍的“路由共享式”办公网络系统组建模式，互联网接入为中国电信或网通等，通过xDSL调制解调器（俗称的猫）、路由器、交换机等网络设备构成。</p>
<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/office.jpg"><img class="alignnone size-full wp-image-52" title="office" src="http://www.kittai.net/wp-content/uploads/2010/08/office.jpg" alt="" width="493" height="679" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=51</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>员工多媒体室</title>
		<link>http://www.kittai.net/?p=48</link>
		<comments>http://www.kittai.net/?p=48#comments</comments>
		<pubDate>Sat, 14 Aug 2010 15:14:15 +0000</pubDate>
		<dc:creator>Erictan</dc:creator>
				<category><![CDATA[案例展示]]></category>
		<category><![CDATA[多媒体]]></category>
		<category><![CDATA[网络教室]]></category>

		<guid isPermaLink="false">http://www.kittai.net/?p=48</guid>
		<description><![CDATA[09年12月份，由我司承建的某公司员工多媒体室。员工在业余时间可以来上网娱乐或阅读。内建音、视频多媒体服务器。]]></description>
			<content:encoded><![CDATA[<p>09年12月份，由我司承建的某公司员工多媒体室。员工在业余时间可以来上网娱乐或阅读。内建音、视频多媒体服务器。</p>
<p><a href="http://www.kittai.net/wp-content/uploads/2010/08/yg.jpg"><img class="alignnone size-medium wp-image-49" title="yg" src="http://www.kittai.net/wp-content/uploads/2010/08/yg-300x210.jpg" alt="" width="300" height="210" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.kittai.net/?feed=rss2&amp;p=48</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
