化学所互联网应用技术论坛.ppt

化学所互联网应用技术论坛,化学所网络信息中心,一、OSI七层参考模型,一、OSI七层参考模型,一、OSI七层参考模型,1、物理层 物理层为设备之间的数据通信提供传输媒体及互连设备，为数据传输提供可靠的环境，通讯的基础。,2、数据链路层 数据链路可以粗略地理解为数据通道。提供物理链结上点到点的信息传输。数据链路的建立,拆除,对数据的检错,纠错是数据链路层的基本任务。,3、网络层 网络层的产生也是网络发展的结果，提供不同网络系统间的连接和路径选择。定义逻辑地址。该层的数据单元称为包(packet)。,一、OSI七层参考模型,4、传输层 传输层会分割并将数据重组为数据段（segment）。传输层负责数据端到端传输的可靠性,5、会话层 会话层提供的服务可使应用程序建立和维持会话，并能使会话获得同步。,6、表示层 表示层可以保证一个系统应用层送出的信息可被另一个系统的应用层所读取，为异种机通信提供一种公共语言，以便能进行互操作。,一、OSI七层参考模型,7、应用层 应用层是网络服务和使用者应用程序间的一个接口，直接为应用进程提供服务。在应用层中有很多网络业务，都有相应的应用层协议。 HTTP 、FTP、Telnet、SMTP、SNTP、 DNS ,二、实验室局域网的规划,二、实验室局域网的规划,二、实验室局域网的规划,二、实验室局域网的规划,1、网络设备,双绞线： 原装AMP超五类（最具声誉的双绞线品牌）,“AMP SYSTEMS CABLE24AWGCAT5”,1、网络设备,网线钳：,1、网络设备,水晶头： 原装AMP,2、接线方法,标准EIATIA 568B 左起： 白橙橙白绿蓝白蓝绿白棕棕 标准EIATIA 568A 左起： 白绿绿白橙蓝白蓝橙白棕棕,2、接线方法,网卡与交换机之间,2、接线方法,网卡与网卡之间,2、接线方法,网卡： 采用Intel、3COM、RTL8139D芯片的网卡，10/100M全双工自适应。,2、接线方法,2、接线方法,交换机和HUB,3、计算机的配置,在购买之前在网上多看看。http:/www.pconline.com.cn ，采用流行货源充足的配件。,3、计算机的配置,小规模： PC机，可采用AMD Althon XP 大规模： 服务器组建的Linux Cluster、小型机工作站。工作站用AMD Althon XP MP系列（2G4G）、Intel Xeon 系列（支持较大内存4G8G）。服务器最好采用机架式建构，节省空间，易于维护管理。,科学计算：,3、计算机的配置,CPU,AMD Athlon MP,INTEL XEON,3、计算机的配置,建议使用Intel架构，CPU、主板，速度不一定要很快。为提高性价比可采用Intel整合主板+赛扬CPU的组合方式，最好能够同时整合Intel网卡、USB2.0、声卡及显卡。兼容性及稳定性好。,办公应用：,3、计算机的配置,输入输出设备,与人直接接触的三个设备。 显示器： 文本 15”液晶 易于健康且文字清晰，节省空间。降价2000元下 图像 17”以上 Sony特丽珑或三菱钻石陇管，刷新率一定要在85MHZ以上，最好100MHZ。视觉疲劳。,3、计算机的配置,3、计算机的配置,键盘：罗技、明基、微软 鼠标：罗技、微软 品质保证、符合人体功学、利于健康、质保5年,3、计算机的配置,4、NAS(Network Attached Storage，网络附加存储),4、NAS(Network Attached Storage，网络附加存储),是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。一种特殊的专用数据存储服务器。具备了磁盘阵列的所有主要特征：高容量、高效能、高可靠。 可靠性高，保护数据。跨平台，Windows、Linux、Unix、Apple。数据集中存放，信息交换方便。大容量、降低总体存储成本。,4、NAS(Network Attached Storage，网络附加存储),5、打印机,黑白文字材料：HP的激光打印机，用户多最好采 用带有网络功能的。 彩 色 图 片： EPSON的四色喷墨打印机+照片纸。,6、UPS,针对对电源环境要求高的设备。 功率、延时、智能网络控制功能（可以停电后可以自动关闭开启保护设备） 。,三、用户及系统管理,三、用户及系统管理,工作组 Work Group： “工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。,局域网上的资源需要管理，“域”和“工作组”就是两种不同的网络资源管理模式。,三、用户及系统管理,域 Domain: “域”指的是服务器控制网络上的计算机能否加入的计算机组合。与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。,三、用户及系统管理,安全的边界、安全的堡垒，是不可突破的。信任身份验证机制用Kerberos,1、网上邻居,“网上邻居”是按工作组显示计算机的。 使用方法 ： host 搜索计算机 共享文件夹：权限 win98(口令、病毒) win2000(用户、guest用户、NTFS、) 访问口令,2、Windows2000 的活动目录(Active Directory),活动目录包括两方面：目录和目录相关的服务 目录是存储各种对象的一个物理上的容器，目录管理的基本对象是用户、计算机、文件以及打印机等资源。而目录服务是使目录中所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务、基于网络的应用管理。,2、Windows2000 的活动目录(Active Directory),实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。,2、Windows2000 的活动目录(Active Directory),在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。,2、Windows2000 的活动目录(Active Directory),安全的边界、安全的堡垒，是不可突破的。信任身份验证机制用Kerberos （西方看守地狱大门的长着三个脑袋的一只狗，非常非常安全的。） 网络邻居,四、系统的维护及安全防护,四、系统的维护及安全防护,操作系统的升级，修补自身的漏洞 win98 winme 升级IE浏览器 win2000 SP3 经常使用 windows update升级。 防病毒软件 Norton、Macfee 主机多的时候可以考虑网络版的。每周升级，从厂商升级，或到网络信息中心下载升级包 个人网络防火墙（对网络熟悉的人） WinXP自带的、BlackICE,四、系统的维护及安全防护,注意观察本地连接的指示以及硬盘灯是否有异常的闪烁，是否有异常计算机连接到本地计算机 管理好共享的文件夹 没有活动目录管理的计算机、个人一定要管理好自己共享的文件夹，一定要上口令，没有必要时最好不要随便共享自己的文件夹，administrator一定要上口令 对重要文件作周期性的增量备份。 NAS、刻录机、移动硬盘。 不要用软盘，同台电脑上作备份作用不大。,四、系统的维护及安全防护,不使用网络时不要注册上网 所内资源不需要注册，所内E-mail、最好拔掉网线、win2000 XP 用户可禁用掉网卡、只要联网就不安全、物理隔绝。（木马、远程控制）,四、系统的维护及安全防护,网卡与交换机的绿灯亮不亮,常见网络故障的排出方法,四、系统的维护及安全防护,换台好的电脑(笔记本）看能不能上网 用ping检查 1、ping 自己的IP 2、ping 159.226.64.126 网关 3、ping 159.226.64.68 计费器 4、ping 159.226.255.42 化学所出口 5、ping 159.226.1.1 科技网 6、ping www.google.com 查看MAC地址的方法 ipconfig /all 重新更新IP地址的方法 ipconfig /renew,四、系统的维护及安全防护,化学所各部门、单位、实验室计算机网络维护办法 1、 各实验室需有一计算机管理负责人来维护管 理，计算机硬件问题找厂商进行相应的售后服 务，网络问题找该室的计算机负责人与化学所 网络信息中心协调解决，重大问题化学所网络 信息中心与科技网协调解决。 2、 化学所网络信息中心今后将侧重提供网络信息 和内容服务，同时为各部门单位计算机负责人 提供培训和技术支持。 3、 网上技术支持，发E-mail、技术论坛、技术资 料。共同去建设化学所网络信息资源。,五、化学所网络资源介绍及使用方法,五、化学所网络资源介绍及使用方法,-“工欲善其器，必先利其器” HTTP : 超文本传输协议，浏览网页 IE6.0+IE SPK1 FTP ：提供应用级的文件传输服务，远程文件访 问等等服务 CuteFTP XP 、Windows Commander BBS(Telnet)：提供远程登录（终端仿真）服 务、电子公告牌 CTerm,五、化学所网络资源介绍及使用方法,SSH：所有传输的数据进行加密、替代Telnet SecuerCRT 4.0 电子邮件（POP3、SMTP）：电子邮件协议 Foxmail、Outlook、Zbat 远程管理： 服务器端 win2000 sever 的终端仿真、上16位真彩色需要用Citrix IAC 客户端 winXP的远程桌面连接、win2000生成的客户端软件、Citrix IAC Client 下载工具：httpFlashGet、Natant ftp cuteftp (所内单线程),五、化学所网络资源介绍及使用方法,网络电话：国际长途 电脑-电脑 （摄像头可视） Netmeeting、MSN、Yahoo! Messanger 电脑-电话 （0.3元/分钟） Net2Phone、WebPhone、E-talk、italk,五、化学所网络资源介绍及使用方法,所 内 资 源 1、图书馆主页： 数据库及电子期刊，图书馆的10台终端 根据我所和院馆合作建立化学分馆的协议，“化学所读者可在化学分馆免费使用院文献情报中心拥有使用权的网络资源。,五、化学所网络资源介绍及使用方法,Springer Link期刊全文数据库 英国皇家学会网络版期刊 Elsevier Elsevier数据库 PQDDB数据库 ASTP数据库 CSA（剑桥科学文摘数据库） IOP（英国物理学会电子期刊数据库 EI工程索引 美国Science（科学）杂志中国服务器 SCI系统涉及的原版期刊文献 等等,五、化学所网络资源介绍及使用方法,2、 网络信息中心： 软件资源 各种化学相关软件、系统软件、 工具软 件、应用软件等 技术资料 计算机、网络相关文章、培训资料 网络服务 技术支持、病毒通告、主机托管、虚拟 主机、二级域名解析、账号申请、挂失 等、账号管理 http:/net.iccas.ac.cn ftp:/ftp.iccas.ac.cn,五、化学所网络资源介绍及使用方法,3、化学所信箱使用方法： 帮助。口令、身份验证、域名、设置方法、发通知用邮件组、outlook请求阅读回执、转发、其他POP3、定期清理信箱（存信过多网络会慢）、ZBAT、SMTP 身份验证。 4、化学所互联网用户管理系统： 登陆方法、注销（20分钟自动断网） Linux 注册方法。,五、化学所网络资源介绍及使用方法,5、正在建设中的资源： 化学所内部信息网 器材药品查询配送服务、 仪器分析机时预约、分析结果的远程传输、 工资、课题组账号查询、 论文申报评审系统 发表论文LIST及介绍系统 化学所工作学习人员查询系统 CA检索系统 党建工作 化学所内部论坛、BBS,五、化学所网络资源介绍及使用方法,六、化学所网络信息中心运营 情况及网络资费政策介绍,六、化学所网络信息中心运营情况及网络资费政策介绍,1、硬件设施： WWW服务器2台、 Mail服务器1台、 FTP服务器1台、 NAS网络存储服务器1台、 计费服务器1台 所内100M互联以太网、 出口10M 即将扩容到1000M 2、人 员： 技术主管 1人 网络开发 1 人 设备维护 2人,六、化学所网络信息中心运营情况及网络资费政策介绍,3、运营费用： 通讯费用： 2002年对科技网实行小包月3.5万元/月，超出20G，3元/M 全年流量费总计： 58.5万 设备费用： 分子楼网络设备总费用 ： 32.8万 网络室网络设备、维护、计算机配件、耗材： 30.2万 共计：121.6万 2003年年对科技网实行大包月： 不限流量4.2万元/月，全年50.4万 全所上网用户约700人，通讯费人均60元/月,六、化学所网络信息中心运营情况及网络资费政策介绍,化学所互联网自费政策 2003年自费政策：经过3个月的拭运行阶段，征求所内用户的建议，制定的资费政策,谢 谢 大 家 ！,