化学所互联网应用技术论坛.ppt

化学所互联网应用技术论坛 化学所网络信息中心 一 OSI七层参考模型 一 OSI七层参考模型 一 OSI七层参考模型 1 物理层物理层为设备之间的数据通信提供传输媒体及互连设备 为数据传输提供可靠的环境 通讯的基础 2 数据链路层数据链路可以粗略地理解为数据通道 提供物理链结上点到点的信息传输 数据链路的建立 拆除 对数据的检错 纠错是数据链路层的基本任务 3 网络层网络层的产生也是网络发展的结果 提供不同网络系统间的连接和路径选择 定义逻辑地址 该层的数据单元称为包 packet 一 OSI七层参考模型 4 传输层传输层会分割并将数据重组为数据段 segment 传输层负责数据端到端传输的可靠性 5 会话层会话层提供的服务可使应用程序建立和维持会话 并能使会话获得同步 6 表示层表示层可以保证一个系统应用层送出的信息可被另一个系统的应用层所读取 为异种机通信提供一种公共语言 以便能进行互操作 一 OSI七层参考模型 7 应用层应用层是网络服务和使用者应用程序间的一个接口 直接为应用进程提供服务 在应用层中有很多网络业务 都有相应的应用层协议 HTTP FTP Telnet SMTP SNTP DNS 二 实验室局域网的规划 二 实验室局域网的规划 二 实验室局域网的规划 二 实验室局域网的规划 1 网络设备 双绞线 原装AMP超五类 最具声誉的双绞线品牌 AMPSYSTEMSCABLE 24AWG CAT5 1 网络设备 网线钳 1 网络设备 水晶头 原装AMP 2 接线方法 标准EIA TIA568B左起 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕标准EIA TIA568A左起 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 2 接线方法 网卡与交换机之间 2 接线方法 网卡与网卡之间 2 接线方法 网卡 采用Intel 3COM RTL8139D芯片的网卡 10 100M全双工自适应 2 接线方法 2 接线方法 交换机和HUB 3 计算机的配置 在购买之前在网上多看看 采用流行货源充足的配件 3 计算机的配置 小规模 PC机 可采用AMDAlthonXP大规模 服务器组建的LinuxCluster 小型机工作站 工作站用AMDAlthonXPMP系列 2G 4G IntelXeon系列 支持较大内存4G 8G 服务器最好采用机架式建构 节省空间 易于维护管理 科学计算 3 计算机的配置 CPU AMDAthlonMP INTELXEON 3 计算机的配置 建议使用Intel架构 CPU 主板 速度不一定要很快 为提高性价比可采用Intel整合主板 赛扬CPU的组合方式 最好能够同时整合Intel网卡 USB2 0 声卡及显卡 兼容性及稳定性好 办公应用 3 计算机的配置 输入输出设备 与人直接接触的三个设备 显示器 文本15 液晶易于健康且文字清晰 节省空间 降价2000元下图像17 以上Sony特丽珑或三菱钻石陇管 刷新率一定要在85MHZ以上 最好100MHZ 视觉疲劳 3 计算机的配置 3 计算机的配置 键盘 罗技 明基 微软鼠标 罗技 微软品质保证 符合人体功学 利于健康 质保5年 3 计算机的配置 4 NAS NetworkAttachedStorage 网络附加存储 4 NAS NetworkAttachedStorage 网络附加存储 是一种将分布 独立的数据整合为大型 集中化管理的数据中心 以便于对不同主机和应用服务器进行访问的技术 一种特殊的专用数据存储服务器 具备了磁盘阵列的所有主要特征 高容量 高效能 高可靠 可靠性高 保护数据 跨平台 Windows Linux Unix Apple 数据集中存放 信息交换方便 大容量 降低总体存储成本 4 NAS NetworkAttachedStorage 网络附加存储 5 打印机 黑白文字材料 HP的激光打印机 用户多最好采用带有网络功能的 彩色图片 EPSON的四色喷墨打印机 照片纸 6 UPS 针对对电源环境要求高的设备 功率 延时 智能网络控制功能 可以停电后可以自动关闭开启保护设备 三 用户及系统管理 三 用户及系统管理 工作组WorkGroup 工作组 这个概念 将不同的电脑一般按功能分别列入不同的组中 如财务部的电脑都列入 财务部 工作组中 人事部的电脑都列入 人事部 工作组中 局域网上的资源需要管理 域 和 工作组 就是两种不同的网络资源管理模式 三 用户及系统管理 域Domain 域 指的是服务器控制网络上的计算机能否加入的计算机组合 与工作组的 松散会员制 有所不同 域 是一个相对严格的组织 三 用户及系统管理 安全的边界 安全的堡垒 是不可突破的 信任身份验证机制用Kerberos 1 网上邻居 网上邻居 是按工作组显示计算机的 使用方法 host搜索计算机共享文件夹 权限win98 口令 病毒 win2000 用户 guest用户 NTFS 访问口令 2 Windows2000的活动目录 ActiveDirectory 活动目录包括两方面 目录和目录相关的服务目录是存储各种对象的一个物理上的容器 目录管理的基本对象是用户 计算机 文件以及打印机等资源 而目录服务是使目录中所有信息和资源发挥作用的服务 如用户和资源管理 基于目录的网络服务 基于网络的应用管理 2 Windows2000的活动目录 ActiveDirectory 实行严格的管理对网络安全是非常必要的 在对等网模式下 任何一台电脑只要接入网络 就可以访问共享资源 如共享ISDN上网等 尽管对等网络上的共享文件可以加访问密码 但是非常容易被破解 在由Windows9x构成的对等网中 数据是非常不安全的 2 Windows2000的活动目录 ActiveDirectory 在 域 模式下 至少有一台服务器负责每一台联入网络的电脑和用户的验证工作 相当于一个单位的门卫一样 称为 域控制器 DomainController 简写为DC 域控制器 中包含了由这个域的账户 密码 属于这个域的计算机等信息构成的数据库 当电脑联入网络时 域控制器首先要鉴别这台电脑是否是属于这个域的 用户使用的登录账号是否存在 密码是否正确 如果以上信息不正确 域控制器就拒绝这个用户从这台电脑登录 不能登录 用户就不能访问服务器上有权限保护的资源 只能以对等网用户的方式访问Windows共享出来的资源 这样就一定程度上保护了网络上的资源 2 Windows2000的活动目录 ActiveDirectory 安全的边界 安全的堡垒 是不可突破的 信任身份验证机制用Kerberos 西方看守地狱大门的长着三个脑袋的一只狗 非常非常安全的 网络邻居 四 系统的维护及安全防护 四 系统的维护及安全防护 操作系统的升级 修补自身的漏洞win98winme升级IE浏览器win2000SP3经常使用windowsupdate升级 防病毒软件Norton Macfee主机多的时候可以考虑网络版的 每周升级 从厂商升级 或到网络信息中心下载升级包个人网络防火墙 对网络熟悉的人 WinXP自带的 BlackICE 四 系统的维护及安全防护 注意观察本地连接的指示以及硬盘灯是否有异常的闪烁 是否有异常计算机连接到本地计算机管理好共享的文件夹没有活动目录管理的计算机 个人一定要管理好自己共享的文件夹 一定要上口令 没有必要时最好不要随便共享自己的文件夹 administrator一定要上口令对重要文件作周期性的增量备份 NAS 刻录机 移动硬盘 不要用软盘 同台电脑上作备份作用不大 四 系统的维护及安全防护 不使用网络时不要注册上网所内资源不需要注册 所内E mail 最好拔掉网线 win2000XP用户可禁用掉网卡 只要联网就不安全 物理隔绝 木马 远程控制 四 系统的维护及安全防护 网卡与交换机的绿灯亮不亮 常见网络故障的排出方法 四 系统的维护及安全防护 换台好的电脑 笔记本 看能不能上网用ping检查1 ping自己的IP2 ping159 226 64 126网关3 ping159 226 64 68计费器4 ping159 226 255 42化学所出口5 ping159 226 1 1科技网6 查看MAC地址的方法ipconfig all重新更新IP地址的方法ipconfig renew 四 系统的维护及安全防护 化学所各部门 单位 实验室计算机网络维护办法1 各实验室需有一计算机管理负责人来维护管理 计算机硬件问题找厂商进行相应的售后服务 网络问题找该室的计算机负责人与化学所网络信息中心协调解决 重大问题化学所网络信息中心与科技网协调解决 2 化学所网络信息中心今后将侧重提供网络信息和内容服务 同时为各部门单位计算机负责人提供培训和技术支持 3 网上技术支持 发E mail 技术论坛 技术资料 共同去建设化学所网络信息资源 五 化学所网络资源介绍及使用方法 五 化学所网络资源介绍及使用方法 工欲善其器 必先利其器 HTTP 超文本传输协议 浏览网页IE6 0 IESPK1FTP 提供应用级的文件传输服务 远程文件访问等等服务CuteFTPXP WindowsCommanderBBS Telnet 提供远程登录 终端仿真 服务 电子公告牌CTerm 五 化学所网络资源介绍及使用方法 SSH 所有传输的数据进行加密 替代TelnetSecuerCRT4 0电子邮件 POP3 SMTP 电子邮件协议Foxmail Outlook Zbat远程管理 服务器端win2000sever的终端仿真 上16位真彩色需要用CitrixIAC客户端winXP的远程桌面连接 win2000生成的客户端软件 CitrixIACClient下载工具 http FlashGet Natantftp cuteftp 所内单线程 五 化学所网络资源介绍及使用方法 网络电话 国际长途电脑 电脑 摄像头可视 Netmeeting MSN Yahoo Messanger电脑 电话 0 3元 分钟 Net2Phone WebPhone E talk italk 五 化学所网络资源介绍及使用方法 所内资源1 图书馆主页 数据库及电子期刊 图书馆的10台终端根据我所和院馆合作建立化学分馆的协议 化学所读者可在化学分馆免费使用院文献情报中心拥有使用权的网络资源 五 化学所网络资源介绍及使用方法 SpringerLink期刊全文数据库英国皇家学会网络版期刊ElsevierElsevier数据库PQDDB数据库ASTP数据库CSA 剑桥科学文摘数据库 IOP 英国物理学会电子期刊数据库EI工程索引美国Science 科学 杂志中国服务器SCI系统涉及的原版期刊文献等等 五 化学所网络资源介绍及使用方法 2 网络信息中心 软件资源各种化学相关软件 系统软件 工具软件 应用软件等技术资料计算机 网络相关文章 培训资料网络服务技术支持 病毒通告 主机托管 虚拟主机 二级域名解析 账号申请 挂失等 账号管理ftp 五 化学所网络资源介绍及使用方法 3 化学所信箱使用方法 帮助 口令 身份验证 域名 设置方法 发通知用邮件组 outlook请求阅读回执 转发 其他POP3 定期清理信箱 存信过多网络会慢 ZBAT SMTP身份验证 4 化学所互联网用户管理系统 登陆方法 注销 20分钟自动断网 Linux注册方法 五 化学所网络资源介绍及使用方法 5 正在建设中的资源 化学所内部信息网器材药品查询配送服务 仪器分析机时预约 分析结果的远程传输 工资 课题组账号查询 论文申报评审系统发表论文LIST及介绍系统化学所工作学习人员查询系统CA检索系统党建工作化学所内部论坛 BBS 五 化学所网络资源介绍及使用方法 六 化学所网络信息中心运营情况及网络资费政策介绍 六 化学所网络信息中心运营情况及网络资费政策介绍 1 硬件设施 WWW服务器2台 Mail服务器1台 FTP服务器1台 NAS网络存储服务器1台 计费服务器1台所内100M互联以太网 出口10M即将扩容到1000M2 人员 技术主管1人网络开发1人设备维护2人 六 化学所网络信息中心运营情况及网络资费政策介绍 3 运营费用 通讯费用 2002年对科技网实行小包月3 5万元 月 超出20G 3元 M全年流量费总计 58 5万设备费用 分子楼网络设备总费用 32 8万网络室网络设备 维护 计算机配件 耗材 30 2万共计 121 6万2003年年对科技网实行大包月 不限流量4 2万元 月 全年50 4万全所上网用户约700人 通讯费人均60元 月 六 化学所网络信息中心运营情况及网络资费政策介绍 化学所互联网自费政策2003年自费政策 经过3个月的拭运行阶段 征求所内用户的建议 制定的资费政策 谢谢大家