詞語解釋
網(wǎng)絡規(guī)劃是一種通信技術，它的目的是通過分析和設計通信網(wǎng)絡的拓撲結構，使網(wǎng)絡的性能最大化，滿足用戶的需求。網(wǎng)絡規(guī)劃的主要任務是收集網(wǎng)絡的信息，分析和評估網(wǎng)絡的性能，并建議網(wǎng)絡的改進方案。 網(wǎng)絡規(guī)劃的應用主要有以下幾點： 1. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的瓶頸和性能瓶頸，從而提高網(wǎng)絡的性能。 2. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的負載分布，從而更好地實現(xiàn)負載均衡。 3. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的安全漏洞，從而提高網(wǎng)絡的安全性。 4. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的維護費用，從而降低網(wǎng)絡的維護成本。 5. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的可擴展性，從而更好地實現(xiàn)網(wǎng)絡的可擴展性。 6. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的可靠性，從而更好地實現(xiàn)網(wǎng)絡的可靠性。 7. 網(wǎng)絡規(guī)劃可以幫助網(wǎng)絡管理者識別網(wǎng)絡的可控性，從而更好地實現(xiàn)網(wǎng)絡的可控性。 網(wǎng)絡規(guī)劃的應用非常廣泛，它可以幫助網(wǎng)絡管理者更好地管理網(wǎng)絡，提高網(wǎng)絡的性能，提高網(wǎng)絡的可靠性，降低網(wǎng)絡的維護成本，提高網(wǎng)絡的安全性，提高網(wǎng)絡的可擴展性和可控性，從而更好地滿足用戶的需求。 網(wǎng) 絡 規(guī) 劃 一、網(wǎng)絡結構 網(wǎng)吧網(wǎng)絡以星形拓撲結構為主，即將所有的機器連入一臺或若干臺集線器（HUB）或交換機（SWITCH），形成一個星形子網(wǎng)，具有管理方便、維護簡單、排錯容易等特點，若有多個集線器或交換機時，需要通過Update口或普通口將它們連起來，連線采用的標準是：568B。當機器超過250臺時，建設采用路由器或網(wǎng)橋或PC機等，用來分隔網(wǎng)絡，以減少網(wǎng)絡流量和可能發(fā)生的風暴。 二、網(wǎng)絡設備、介質 強烈推薦網(wǎng)吧網(wǎng)絡采用100M網(wǎng)絡。現(xiàn)行通常的做法是：集線器或交換機、以太網(wǎng)卡采用10/100M自適應的，網(wǎng)線使用超五類線。100M網(wǎng)絡對于目前大多數(shù)網(wǎng)吧是夠用的，當機器有500臺甚至更多時，網(wǎng)絡主干網(wǎng)可考慮采用1000M網(wǎng)絡。 三、服務器 網(wǎng)絡的中心是服務器。對于網(wǎng)吧網(wǎng)絡也是如此，即便含義有所不同。服務器的作用發(fā)揮得好，可有效地對網(wǎng)吧進行管理網(wǎng)絡，并且節(jié)省資源、提高網(wǎng)吧效益。以下是筆者認為網(wǎng)吧應該建立的三種獨立服務器，網(wǎng)吧經(jīng)營者可根據(jù)自己網(wǎng)吧的實際情況做出選擇： （1）拔號代理服務器：為了提供穩(wěn)定的、快速的接入Internet服務，有必要采用單獨的拔號代理服務器，可用一臺配置較好的PC充當，如：C1.2G＋256M內(nèi)存＋SCSI硬盤。從穩(wěn)定性考慮，有條件的、較大的網(wǎng)吧，應采用小型專用服務器充當拔號代理服務器。服務器采用的操作系統(tǒng)首推W2K，也可考慮Linux，服務器應安裝病毒、安全防火墻，如：Norton Antivirus、瑞星和BlackICE、天網(wǎng)；代理軟件可采用W2K自帶的ICS、NAT，或者單獨的產(chǎn)品：ISA、SYGATE、WINGATE、Squid（Linux下）。 （2）視頻服務器：為了給網(wǎng)友提供更多的選擇，可用一臺普通PC充當視頻服務器，如：C800+256M內(nèi)存+200G硬盤，大容量的硬盤是用來存放電影、音樂、常用軟件等的。視頻服務器可可采用W2K，設置一個超級用戶帳號和普通帳號，前者供網(wǎng)吧管理員使用，后者供上網(wǎng)者使用（設置好權限，使其無權刪除該機上的文件甚至無權訪問硬盤），這樣這臺機器也不會因充當服務器而沒有產(chǎn)生效益。如何將視頻服務器上的視頻提供給網(wǎng)友觀看呢？主要有兩種方式：一種是通過共享，另一種是作流媒體服務器，如采用微軟的Window Media服務器、Real公司的RealServer，國內(nèi)上海傲行公司的傲行服務器。前者很容易實現(xiàn)，后者稍微復雜，并且對機器硬件要求也高許多（流媒體要求服務器擁有大容量內(nèi)存）。 （3）游戲服務器：根據(jù)當?shù)鼐W(wǎng)友的愛好，單獨拿臺機器作一個游戲的服務器，比如：CS的、傳奇的。當然有些東西是違規(guī)或者違法的，在此并不表示鼓勵，由此產(chǎn)生的一切后果也與本人無關：P 四、工作站 由于工作站要運行上網(wǎng)的一些必備工具和游戲，因此，推薦安裝WIN98系統(tǒng)，網(wǎng)絡協(xié)議盡量少，一般只使用TCP/IP和IPX/SPX，根據(jù)我個人的經(jīng)驗，工作站最好不要安裝“文件共享及打印協(xié)議”，可有效防止蠕蟲類病毒感染網(wǎng)絡，另外，在TCP/IP設置中，推薦采用靜態(tài)IP地址（可與機號相對應），而不要在服務器中采用DHCP分配，這樣做，一是有利于網(wǎng)絡的管理，二是可以提高WIN98啟動的速度。在工作站的非系統(tǒng)邏輯盤里，一般存放一個使用GHOST制作的鏡像文件，以備系統(tǒng)損壞時快速恢復。 網(wǎng)絡安全 隨著Internet的普及，網(wǎng)絡攻擊事件越來越多。對于網(wǎng)吧這個大眾上網(wǎng)的場所，很多時候扮演著“練兵”的角色，不僅影響著被攻擊一方，有時候出于個人私怨、興趣、愛好等，網(wǎng)吧成了這些Cracker的最佳攻擊對象。這些需要引起網(wǎng)吧經(jīng)營者的高度注意。 一、服務器的安全 拔號代理服務器的安全是最重要的，因為一旦它被人攻擊或者控制，整個網(wǎng)吧就無法正常營業(yè)。其它的視頻服務器也可參照。對于拔號代理服務器的安全，有以下幾點需要注意的： （1）帳號的安全性：特別是有管理員權限的帳號應該被少數(shù)網(wǎng)絡管理員所擁有；并且該網(wǎng)管不在此網(wǎng)吧工作后，用戶名和密碼均要更換；用戶名不要使用默認的，比如：administrator應更換成：admin_88800,ipuwirj等不規(guī)則不常用的，密碼要設復雜并且位數(shù)要多； （2）服務的安全性：拔號代理服務器盡量不要安裝任何服務，如WWW、FTP等，即使出于工作需要，要安裝某個服務，也要想辦法降低風險，如，更改該服務的監(jiān)聽端口、對該服務提供審計措施、限制遠程訪問者的IP； （3）禁止默認的服務：這個主要是針對W2K的。W2K下有許多默認服務是自啟動或者手工啟動的服務，有許多是作為拔號代理服務器而不需要的，不僅不需要，還有可能成為安全的隱患，比如：Remote Registry Service、Task Scheduler等； （4）安裝防火墻：安裝一個最新的病毒防火墻是必要的，另個，裝一個安全防火墻也是必要的； （5）打補丁：作為網(wǎng)絡管理員，經(jīng)常及時地打補丁可以防止很多攻擊，比如：打過sp3的W2K就沒有輸入法漏洞了； （6）其它：其它安全措施有許多，如：關閉不必要的端口139、445（對于AD），關閉IPC$，利用W2K的IPSEC技術等，這些都有賴于學習與提高。 二、工作站的安全 可能你會覺得作為網(wǎng)吧，工作站（特別是安裝的WIN98系統(tǒng)）無須作安全設置，那你就錯了。因為很多攻擊往往是來自內(nèi)部的。筆者親歷過這么一個攻擊者：先到收銀臺交錢選擇一個偏僻的地方上機，下載一個黑客軟件，它會使WIN98藍屏，在攻擊范圍內(nèi)填寫的是127.0.0.1，兩秒鐘內(nèi)，網(wǎng)吧80%的機器藍屏并且斷網(wǎng)。他自己的機器也斷了，因此你無法找到“真兇”，這是我經(jīng)歷過的事。另外，這個攻擊者還可以有這樣的選擇，選擇arp攻擊，攻擊是效果：被攻擊的機器不斷的提示“IP地址沖突”而無法上網(wǎng)，更加高明者，可以選擇欺騙，原理是：原來正常的數(shù)據(jù)包是通過網(wǎng)關（即拔號代理服務器）出去的，而攻擊者可以欺騙整個網(wǎng)絡，并讓數(shù)據(jù)包轉向攻擊機器，結果是：整個網(wǎng)吧不能上網(wǎng)！由此可見，工作站也要做好基本的安全措施： （1）禁止下載：從上面那位攻擊者過程得知，禁止下載是必要的，另外，工作站最好不要安裝解壓縮軟件； （2）給WIN98打補�。簞偛排e的WIN98藍屏事件，就是因為WIN98少打了一個補丁，利用WIN98開始菜單的“windows update”連入微軟網(wǎng)站進行在線升級； （3）有關注冊表的：有很多網(wǎng)頁通過腳本、ActiveX等入侵WIN98機器，比如：更改默認首頁就是一例。有很多攻擊者就是采取這種方式破第一道防護：網(wǎng)吧管理軟件，比如獲得網(wǎng)吧管理軟件的退出密碼。因此，如果對付這種破解方式，是很重要的。遺憾的是，目前為止，還沒有十全十美的辦法，一個比較可行的措施是：將WIN98本機的常見注冊表選項保存成.reg文件，每次開機時利用regedit.exe導入一次。該舉解決了一些常見的注冊表被修改的情況，比如首頁被改、IE標題被改等，但如何阻止攻擊者獲得密碼、解除禁止下載呢？一個辦法是將此網(wǎng)站加入到IE的受限站點中，另一種辦法是干脆把IE里的有關腳本、ActiveX、JAVA小程序等全部禁止，前者需要人工添加并且肯定有遺漏，后者可百分之百防住，但給普通上網(wǎng)者帶來不方便； （4）有關網(wǎng)吧管理軟件：網(wǎng)吧管理類軟件有很多，網(wǎng)吧管理軟件對于WIN98系統(tǒng)的保護雖然不到位，但也是必要的； （5）其它：由于WIN98系統(tǒng)以及TCP/IP協(xié)議本身的脆弱性，有許多攻擊在網(wǎng)吧現(xiàn)有條件基礎上是無法預防的，由于網(wǎng)吧機器一般都沒有軟件、光驅，因此，如果完全禁止下載是至關重要的。
網(wǎng) 絡 規(guī) 劃 一、網(wǎng)絡結構 網(wǎng)吧網(wǎng)絡以星形拓撲結構為主，即將所有的機器連入一臺或若干臺集線器（HUB）或交換機（SWITCH），形成一個星形子網(wǎng)，具有管理方便、維護簡單、排錯容易等特點，若有多個集線器或交換機時，需要通過Update口或普通口將它們連起來，連線采用的標準是：568B。當機器超過250臺時，建設采用路由器或網(wǎng)橋或PC機等，用來分隔網(wǎng)絡，以減少網(wǎng)絡流量和可能發(fā)生的風暴。 二、網(wǎng)絡設備、介質 強烈推薦網(wǎng)吧網(wǎng)絡采用100M網(wǎng)絡。現(xiàn)行通常的做法是：集線器或交換機、以太網(wǎng)卡采用10/100M自適應的，網(wǎng)線使用超五類線。100M網(wǎng)絡對于目前大多數(shù)網(wǎng)吧是夠用的，當機器有500臺甚至更多時，網(wǎng)絡主干網(wǎng)可考慮采用1000M網(wǎng)絡。 三、服務器 網(wǎng)絡的中心是服務器。對于網(wǎng)吧網(wǎng)絡也是如此，即便含義有所不同。服務器的作用發(fā)揮得好，可有效地對網(wǎng)吧進行管理網(wǎng)絡，并且節(jié)省資源、提高網(wǎng)吧效益。以下是筆者認為網(wǎng)吧應該建立的三種獨立服務器，網(wǎng)吧經(jīng)營者可根據(jù)自己網(wǎng)吧的實際情況做出選擇： （1）拔號代理服務器：為了提供穩(wěn)定的、快速的接入Internet服務，有必要采用單獨的拔號代理服務器，可用一臺配置較好的PC充當，如：C1.2G＋256M內(nèi)存＋SCSI硬盤。從穩(wěn)定性考慮，有條件的、較大的網(wǎng)吧，應采用小型專用服務器充當拔號代理服務器。服務器采用的操作系統(tǒng)首推W2K，也可考慮Linux，服務器應安裝病毒、安全防火墻，如：Norton Antivirus、瑞星和BlackICE、天網(wǎng)；代理軟件可采用W2K自帶的ICS、NAT，或者單獨的產(chǎn)品：ISA、SYGATE、WINGATE、Squid（Linux下）。 （2）視頻服務器：為了給網(wǎng)友提供更多的選擇，可用一臺普通PC充當視頻服務器，如：C800+256M內(nèi)存+200G硬盤，大容量的硬盤是用來存放電影、音樂、常用軟件等的。視頻服務器可可采用W2K，設置一個超級用戶帳號和普通帳號，前者供網(wǎng)吧管理員使用，后者供上網(wǎng)者使用（設置好權限，使其無權刪除該機上的文件甚至無權訪問硬盤），這樣這臺機器也不會因充當服務器而沒有產(chǎn)生效益。如何將視頻服務器上的視頻提供給網(wǎng)友觀看呢？主要有兩種方式：一種是通過共享，另一種是作流媒體服務器，如采用微軟的Window Media服務器、Real公司的RealServer，國內(nèi)上海傲行公司的傲行服務器。前者很容易實現(xiàn)，后者稍微復雜，并且對機器硬件要求也高許多（流媒體要求服務器擁有大容量內(nèi)存）。 （3）游戲服務器：根據(jù)當?shù)鼐W(wǎng)友的愛好，單獨拿臺機器作一個游戲的服務器，比如：CS的、傳奇的。當然有些東西是違規(guī)或者違法的，在此并不表示鼓勵，由此產(chǎn)生的一切后果也與本人無關：P 四、工作站 由于工作站要運行上網(wǎng)的一些必備工具和游戲，因此，推薦安裝WIN98系統(tǒng)，網(wǎng)絡協(xié)議盡量少，一般只使用TCP/IP和IPX/SPX，根據(jù)我個人的經(jīng)驗，工作站最好不要安裝“文件共享及打印協(xié)議”，可有效防止蠕蟲類病毒感染網(wǎng)絡，另外，在TCP/IP設置中，推薦采用靜態(tài)IP地址（可與機號相對應），而不要在服務器中采用DHCP分配，這樣做，一是有利于網(wǎng)絡的管理，二是可以提高WIN98啟動的速度。在工作站的非系統(tǒng)邏輯盤里，一般存放一個使用GHOST制作的鏡像文件，以備系統(tǒng)損壞時快速恢復。 網(wǎng)絡安全 隨著Internet的普及，網(wǎng)絡攻擊事件越來越多。對于網(wǎng)吧這個大眾上網(wǎng)的場所，很多時候扮演著“練兵”的角色，不僅影響著被攻擊一方，有時候出于個人私怨、興趣、愛好等，網(wǎng)吧成了這些Cracker的最佳攻擊對象。這些需要引起網(wǎng)吧經(jīng)營者的高度注意。 一、服務器的安全 拔號代理服務器的安全是最重要的，因為一旦它被人攻擊或者控制，整個網(wǎng)吧就無法正常營業(yè)。其它的視頻服務器也可參照。對于拔號代理服務器的安全，有以下幾點需要注意的： （1）帳號的安全性：特別是有管理員權限的帳號應該被少數(shù)網(wǎng)絡管理員所擁有；并且該網(wǎng)管不在此網(wǎng)吧工作后，用戶名和密碼均要更換；用戶名不要使用默認的，比如：administrator應更換成：admin_88800,ipuwirj等不規(guī)則不常用的，密碼要設復雜并且位數(shù)要多； （2）服務的安全性：拔號代理服務器盡量不要安裝任何服務，如WWW、FTP等，即使出于工作需要，要安裝某個服務，也要想辦法降低風險，如，更改該服務的監(jiān)聽端口、對該服務提供審計措施、限制遠程訪問者的IP； （3）禁止默認的服務：這個主要是針對W2K的。W2K下有許多默認服務是自啟動或者手工啟動的服務，有許多是作為拔號代理服務器而不需要的，不僅不需要，還有可能成為安全的隱患，比如：Remote Registry Service、Task Scheduler等； （4）安裝防火墻：安裝一個最新的病毒防火墻是必要的，另個，裝一個安全防火墻也是必要的； （5）打補丁：作為網(wǎng)絡管理員，經(jīng)常及時地打補丁可以防止很多攻擊，比如：打過sp3的W2K就沒有輸入法漏洞了； （6）其它：其它安全措施有許多，如：關閉不必要的端口139、445（對于AD），關閉IPC$，利用W2K的IPSEC技術等，這些都有賴于學習與提高。 二、工作站的安全 可能你會覺得作為網(wǎng)吧，工作站（特別是安裝的WIN98系統(tǒng)）無須作安全設置，那你就錯了。因為很多攻擊往往是來自內(nèi)部的。筆者親歷過這么一個攻擊者：先到收銀臺交錢選擇一個偏僻的地方上機，下載一個黑客軟件，它會使WIN98藍屏，在攻擊范圍內(nèi)填寫的是127.0.0.1，兩秒鐘內(nèi)，網(wǎng)吧80%的機器藍屏并且斷網(wǎng)。他自己的機器也斷了，因此你無法找到“真兇”，這是我經(jīng)歷過的事。另外，這個攻擊者還可以有這樣的選擇，選擇arp攻擊，攻擊是效果：被攻擊的機器不斷的提示“IP地址沖突”而無法上網(wǎng)，更加高明者，可以選擇欺騙，原理是：原來正常的數(shù)據(jù)包是通過網(wǎng)關（即拔號代理服務器）出去的，而攻擊者可以欺騙整個網(wǎng)絡，并讓數(shù)據(jù)包轉向攻擊機器，結果是：整個網(wǎng)吧不能上網(wǎng)！由此可見，工作站也要做好基本的安全措施： （1）禁止下載：從上面那位攻擊者過程得知，禁止下載是必要的，另外，工作站最好不要安裝解壓縮軟件； （2）給WIN98打補�。簞偛排e的WIN98藍屏事件，就是因為WIN98少打了一個補丁，利用WIN98開始菜單的“windows update”連入微軟網(wǎng)站進行在線升級； （3）有關注冊表的：有很多網(wǎng)頁通過腳本、ActiveX等入侵WIN98機器，比如：更改默認首頁就是一例。有很多攻擊者就是采取這種方式破第一道防護：網(wǎng)吧管理軟件，比如獲得網(wǎng)吧管理軟件的退出密碼。因此，如果對付這種破解方式，是很重要的。遺憾的是，目前為止，還沒有十全十美的辦法，一個比較可行的措施是：將WIN98本機的常見注冊表選項保存成.reg文件，每次開機時利用regedit.exe導入一次。該舉解決了一些常見的注冊表被修改的情況，比如首頁被改、IE標題被改等，但如何阻止攻擊者獲得密碼、解除禁止下載呢？一個辦法是將此網(wǎng)站加入到IE的受限站點中，另一種辦法是干脆把IE里的有關腳本、ActiveX、JAVA小程序等全部禁止，前者需要人工添加并且肯定有遺漏，后者可百分之百防住，但給普通上網(wǎng)者帶來不方便； （4）有關網(wǎng)吧管理軟件：網(wǎng)吧管理類軟件有很多，網(wǎng)吧管理軟件對于WIN98系統(tǒng)的保護雖然不到位，但也是必要的； （5）其它：由于WIN98系統(tǒng)以及TCP/IP協(xié)議本身的脆弱性，有許多攻擊在網(wǎng)吧現(xiàn)有條件基礎上是無法預防的，由于網(wǎng)吧機器一般都沒有軟件、光驅，因此，如果完全禁止下載是至關重要的。
抱歉，此頁面的內(nèi)容受版權保護，復制需扣除次數(shù)，次數(shù)不足時需付費購買。
如需下載請點擊：點擊此處下載
掃碼付費即可復制
layerthr | service | 無線通信基礎 | 聯(lián)通 | google | rxlev | 頻點 | 載波 | 端局 | 切換 | 傳輸 | 諾西 |
移動通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團隊博客 | 免責聲明 | 關于詞典 | 幫助
開放、專業(yè)、智能的通信詞語解釋大全
