为您找到与广域网的基本特征相关的共16个结果:
计算机病毒之所以传染那么快,是因为它有很多很多的特征!下面由读文网小编给你做出详细的计算机病毒基本特征介绍!希望对你有帮助!
(1)按传染方式
分为:引导型病毒、文件型病毒和混合型病毒。
引导型病毒嵌入磁盘的主引导记录(主引导区病毒)或DOS引导记录(引导区病毒)中,当系统引导时就进入内存,从而控制系统,进行传播和破坏活动。
文件型病毒是指病毒将自身附着在一般可执行文件上的病毒,以文件为感染。目前绝大多数的病毒都属于文件型病毒。
混合型病毒是一种既可以嵌入到磁盘引导鞠中又可以嵌入到可执行程序中的病毒。
(2)按连接方式
分为:源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。
源码病毒:较为少见,亦难以编写。因为它要攻击高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件。此时刚刚生成的可执行文件便已经带毒了。
入侵型病毒:可用自身代替正常程序种的部分模块或堆栈区。因此这类病毒只攻击某些特定程序,针对性强。一般情况下也难以被发现,清除起来也较困难。
操作系统病毒:可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统,这类病毒的危害性也较大。
外壳病毒:将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。
看了“计算机病毒基本特征是什么 ”文章的还看了:
浏览量:2
下载量:0
时间:
计算机病毒特征多种多种,你知道它的基本特征是什么吗?下面由读文网小编给你做出详细的计算机病毒基本特征介绍!希望对你有帮助!
1、掩盖技术:不断修改标志、传染方式、表现方式,
A 不通过传统的方式,如以热键激活取代中断激活方式
Alabama病毒可拦截INT 9,若发现用户使用热启动时,则调用其内部的Bootstrap子程序启动计算机,是自己继续潜伏在内存。
B 避开中断请求而直接调用中断服务过程
C 用中断请求INT 27H或INT31H来合法获取内存
D 不将非法占用的区域标为坏簇,而标为已分配的簇
2、造假技术
修改文件长度:如Zero Bug病毒
3、加密技术
对病毒源码加密:1701
1206病毒利用自身修改技术,每次传染后都有变化。
4、自灭技术
Yankee Doodle病毒驻留内存后,若发现被传染的文件有被分析的可能,则用Debug调被传染的文件用Q命令删除。
5、嵌入技术
拼接,成为合法程序的一部分,得到系统的认可
例:EDDIE病毒将自己隐藏在操作系统中,随操作系统启动按随机格式复制成其他的程序。
6、反动态跟踪技术
Pakistani病毒驻留内存后,可通过INT 13H监视用户读取引导扇区的操作,当用户用debug读取0逻辑扇区时,病毒将存于它处的引导扇区显示出来
看了“计算机病毒基本特征有哪些”文章的还看了:
浏览量:2
下载量:0
时间:
在网络互联设备中,路由器是使用最广的一种网络互联设备,是数据通信的重要互联设备,那么你知道路由器无法获取到广域网地址的解决方法吗?下面是读文网小编整理的一些关于路由器无法获取到广域网地址的相关资料,供你参考。
先请检查您的路由器与宽带接入的网线(如直接入户的网线或从ADSL modem连接出的网线)是否已经连接好,路由器的WAN口指示灯已经亮起。接下来检查您的路由器是否已经正确配置并保存重启。有时候您可能需要克隆网卡的MAC地址到路由器的广域网接口,具体设置如下:
6606――――在管理与设定中的其他选项中点击Clone MAC按钮再重启即可;
6606+ ―――在Connection Setup中选择Connect Setup,选择Cable,进入后点击Clone MAC按钮。如果您不是使用这种上网方式则再后退至Connect Setup再进行连接设置。
6609――――在基本设置中的初步设置里,选择动态IP地址,点击Clone MAC按钮,如果您不是使用这种上网方式请再返回设置向导进行设置。
6609A2―――在管理中设置复制网卡MAC地址设置为ENABLE,点击应用再重启即可。
看过文章“路由器无法获取到广域网地址”
浏览量:2
下载量:0
时间:
电脑病毒是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。下面由读文网小编给你做出详细的电脑病毒基本特征介绍!希望对你有帮助!
计算机病毒具有很强的隐蔽性,有的可以通过病毒软件检查出来,有的根本就查不出来,有的时隐时现、变化无常,这类病毒处理起来通常很困难。
浏览量:2
下载量:0
时间:
在这个互联网时代,每个有网上的地方都等同于一个局域网,不管大小,那么你知道局域网与广域网接口标准是什么吗?下面是读文网小编整理的一些关于局域网与广域网接口标准的相关资料,供你参考。
e1:64k-2mbps。
x25:最大速率为64kbps。
frame relay:采用e1电路,速率可以从64k到2mbps。
v24:路由器端为 db50接头,外接网络端为25针接头。
异步工作方式下,封装链路层协议 ppp ,支持网络层协议 ip 和 ipx ,最高传输速率是115200bps;
同步方式下,可以封装 x.25、帧中继、ppp、hdlc、slip 和 lapb 等链路层协议,支持 ip 和 ipx ,而最高传输速率仅为 64000bps 。
传输距离:与传输速率有关,2400bps-60m; 4800bps-60m; 9600bps-30m; 19200bps-30m; 38400bps-20m; 64000bps-20m; 115200bps-10m。
v35:路由器端为 db50接头,外接网络端为34针接头。
v35电缆一般只用于同步方式传输数据,可以在接口封装 x.25、帧中继、ppp、slip、lapb 等链路层协议,支持网络层协议 ip 和ipx。
v.35 电缆传输(同步方式下)的公认最高速率是2048000bps(2mbps)。
传输距离:与传输速率有关,2400bps-1250m;4800bps-625m;9600bps-312m; 19200bps-156m;38400bps-78m;56000bps-60m;64000bps-50m;2048000bps-30m。
以下是v.24 及v.35 规程中几个常见然而重要的控制信号的说明:
dtr(data terminal ready,数据终端准备好)
dsr(data set ready 数据准备好),主要用于传输设备之间的协商信息。
dcd(data carrier detect 数据载体检测),用于设备检测当前的链路状态。
rts(request to send 请求发送)
cts(clear to send 清除发送)
bri:使用 rj-45 水晶头连接器。接口规程定制的带宽为2b+d,共128kbps。
ce1:可以使用的时隙范围为1~31,时隙 0 用于系统同步,不能用于数据传输。每一个逻辑接口特性均与同步串口相同,支持 ppp、帧中继、lapb 和x.25 等链路层协议,支持 ip 和 ipx 等网络层协议。
路由器 ce1/pri 接口端为 db-15(针式) 连接器,在网络端分别是 bnc 头或 rj-45 水晶头连接器。
现在,一般都使用75 欧铜轴电缆到120 欧屏蔽双绞线的转换适配器来连接使用 rj-45 连接器的 ce1/pri 电缆。
pri: 能使用32个时隙中的30个,另外的0时隙用于系统同步,15 时隙用作 d 信道传输信令,不能随便使用。
pri 接口能提供的总带宽为 30b+d,共2048kbps。
看过文章“局域网与广域网接口标准是什么”
浏览量:4
下载量:0
时间:
计算机病毒在电脑界始终是一道不能逾越的高墙,但是一般的计算机病毒都有一些相同的特征,具体情况一起和读文网小编看看吧!
1.可执行性
计算机病毒其实就是一段可执行程序,它和其他正常的计算机程序一样可以被执行,这就是计算机病毒所谓的可执行性,计算机病毒并不是一段完整的程序,它主要寄生在存储介质的一些盲区或者是其他可执行程序中,当用户无意间执行带病毒的程序或者启动带病毒的系统时,病毒程序就有可能被激活,这样病毒就会具人传染性的破坏性。
2.传染性
传染性是计算机病毒的一个最基本的牲,也是判断一个计算机程序是否是病毒的一项重要依据,正常的计算机程序是不会将其自身的程序代码强加到其他程序上的,但是病毒程序恰恰相反,它能把其自身的代码强行附着在一切条例其传染性的程序中。
3.可触发性
病毒程序都对其运行设置了一定的条件,当用户电脑满足这个条件时,病毒程序就会实施感染或者对电脑系统进行攻击,这被称之为病毒程序的可触发性,病毒程序的触发条件有很多,可能是日期,时间,文件类型,某些特定的数据或者是系统启动的次数等。
4.潜伏性
计算机病毒是设计精巧的一段计算机小程序,当其侵入到系统后并不会马上发作,可能较长时间都会隐藏在某些文件当中,等到时机成熟之后才会发作,病毒程序潜伏的时间越长,其感染的范围就可能越广。
5.针对性
许多病毒程序都是针对特定的操作系统的,病毒程序会根据用户使用的硬件和操作系统的不同而潜伏或者是攻击不同的用户 。
6.隐蔽性
随着社会的发展,黑客所编写的病毒程序在隐蔽性方面做得越来越好,这些病毒程序短精悍,多是以隐藏的文件的形式潜伏在计算机中。
7.破坏性
破坏性是计算机病毒的最终目的,所有病毒程序都是为了达到一定的破坏目的而被编写的,有蓄意破坏的,也有是为了经济利益的,所有的病毒程序都是一段可执行程序,当电脑中病毒后,启动系统时,除了运行一些基本的程序之外还要运行这些病毒程序,这样计算机病毒在一定程度上就会影响电脑的启动速度。
看过“ 计算机病毒有哪些基本特征”人还看了:
浏览量:2
下载量:0
时间:
当你的电脑中病毒的时候你会怎么办?手足无措?还是理科重启?下面是读文网小编整理的一些关于电脑病毒基本特征的相关资料,供你参考。
引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导型系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和破坏。按照引导型病毒在硬盘上的寄生位置又可细分为主引导记录病毒和分区引导记录病毒。主引导记录病毒感染硬盘的主引导区,如大麻病毒、2708病毒、火炬病毒等;分区引导记录病毒感染硬盘的活动分区引导记录,如小球病毒、Girl病毒等。
文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。如1575/1591病毒、848病毒感染.COM和.EXE等可执行文件;Macro/Concept、Macro/Atoms等宏病毒感染.DOC文件。
复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件。当染有此种病毒的磁盘用于引导系统或调用执行染毒文件时,病毒都会被激活。因此在检测、清除复合型病毒时,必须全面彻底地根治,如果只发现该病毒的一个特性,把它只当作引导型或文件型病毒进行清除。虽然好像是清除了,但还留有隐患,这种经过消毒后的“洁净”系统更赋有攻击性。这种病毒有Flip病毒、新世际病毒、One-half病毒等。
浏览量:4
下载量:0
时间:
全世界领先的企业网络解决方案,及数字家庭网络应用倡导者美国网件公司,出产的netgear路由器设备功能强大,那么你知道如何设置FVX538/FVS338广域网带宽分配功能吗?下面是读文网小编整理的一些关于如何设置FVX538/FVS338广域网带宽分配功能的相关资料,供你参考。
1、测试网络结构示意图
2、定义带宽分配
进入Security>Bandwidth Profile管理界面,点击“Add”按钮,
进入到“Bandwidth Profile”设置定面,如下图所示:
Profile Name:定义一个名称;
Minimun Bandwidth:输入最小的带宽限制数值,单位:Kbps;
Maximun Banwidth:输入最大的带宽限制数值,单位:Kbps;
Type:若是针对某些用户的选择Group,若是针对单个用户的,选individual
Direction:Outbound Traffic即输出流量,也就是上传至WAN端口的流量,Inbound Traffic即输入流量,即从外网下载下来的流量,譬如我们现在测试FTP下载的速度,即输入流量,因此,本例选Inbound Traffic;
WAN:FVX538的用户可根据WAN1或WAN2端口进行限制,选WAN1或WAN2均可,FVS338的用户一般选Broadband即可。
3、设置规则
进入Security>Firewall Rules管理菜单,点“Add”按钮,如下图所示:
进入到“LAN WAN Outbound Service”设备页面,如下图所示:
Service:指定要限制带宽的用户,譬如本次测试选中FTP服务,若没有限制服务类型,则选ANY即可,同时,用户可根据实际情况,定义相应的服务并对其进行带宽限制,如定义BT的端口并应用相应的规则;
Action:一般选“ALLOW always”即可;
LAN User:该选项选择局域网内执行该规则的用户,可以是单一用户,如本次测试中选中Single Address,也可以是部分用户,即选中Address Range并输入一段IP地址,若选中Any,即指局域网的所有用户均执行该规则,管理员可配置可配置IP和MAC绑定进行设置;
WAN Users:该选项选中广域网的IP地址,一般选Any即可
QoS Priority:选择Normal-Service即可
Log:选择Never 即可
Bandwidth Profile:选择我们刚才定义的Bandwidth Profile
点击Apply应用即可,设置完成后如下图所示:
4、FTP下载测试
设置完成后,我们即可以通过FTP下载文件进行测试,如下图所示,下载速度已进行了限制。
注:由于该规则是针对IP或者用来进行限制的,为了防止用户更改IP地址,我们建议用户在设置该功能之前,先设置IP/MAC地址的绑定即可。
看过文章“如何设置FVX538/FVS338广域网带宽分配功能"
浏览量:3
下载量:0
时间:
网件公司为企业他们的IT 基础架构提供强大的数据存储、安全、交换、无线解决方案,且无需花费巨大成本,那么你知道netgear路由器广域网带宽分配怎么设置吗?下面是读文网小编整理的一些关于netgear路由器广域网带宽分配的相关资料,供你参考。
下面以SRX5308/FVS336G为例
1、定义带宽分配
进入Security>Bandwidth Profile管理界面,Enable Bandwidth Profiles?选中Yes.
点击“Add”按钮,
进入到“Bandwidth Profile”设置定面,如下图所示:
Profile Name:定义一个名称;
Direction:Outbound Traffic即输出流量,也就是上传至WAN端口的流量,Inbound Traffic即输入流量,即从外网下载下来的流量,譬如我们现在测试FTP下载的速度,即输入流量,Both,即包括输入流量和输出流量,本例选中Both。
Outbound Minimun Bandwidth:输出最小的带宽限制数值,单位:Kbps;
Outbound Maximun Banwidth:输出最大的带宽限制数值,单位:Kbps;
Inbound Minimun Bandwidth:输入最小的带宽限制数值,单位:Kbps;
Inbound Maximun Banwidth:输入最大的带宽限制数值,单位:Kbps;
Type:若是针对某些用户的选择Group,若是针对单个用户的,选individual,例如:若这个定义的Profile带宽是针对一组用户或若干用户的,可以选Group, 若定义的Profile带宽是针对某个组或某段IP范围里的每一个用户的,选individual,一般情况下,选individual,针对选定的组或IP段的每一个用户.
在选择individual后,Maximum Number of Instances应填入该“profile带宽类别”准备应用组的用户数量,比如我们定义了一个test的 profile带宽,这个test准备应用于的组估计有10个用户,这时应填上10。
注意:若该test应用超过10个用户的组,将会影响到规则的使用,这时,需及时调整该参数。
3、设置规则
进入Security>Firewall Rules管理菜单,点“Add”按钮,如下图所示:
进入到“LAN WAN Outbound Service”设备页面,如下图所示:
Service:指定要限制带宽的用户,譬如本次测试选中FTP服务,若没有限制服务类型,则选ANY即可,同时,用户可根据实际情况,定义相应的服务并对其进行带宽限制,如定义BT的端口并应用相应的规则;
Action:一般选“ALLOW always”即可;
LAN User:该选项选择局域网内执行该规则的用户,可以是单一用户,如本次测试中选中Single Address,也可以是部分用户,即选中Address Range并输入一段IP地址,若选中Any,即指局域网的所有用户均执行该规则,管理员可配置可配置IP和MAC绑定进行设置;
WAN Users:该选项选中广域网的IP地址,一般选Any即可
QoS Priority:选择Normal-Service即可
Log:选择Never 即可
Bandwidth Profile:选择我们刚才定义的Bandwidth Profile
点击Apply应用即可,设置完成后如下图所示:
注:由于该规则是针对IP或者用来进行限制的,为了防止用户更改IP地址,我们建议用户在设置该功能之前,先设置IP/MAC地址的绑定即可。
看过文章"netgear路由器广域网带宽分配”
浏览量:2
下载量:0
时间:
大家都知道计算机网络分为分为局域网、广域网、城域网,那你知道他们的区别吗,其实他们的区别并不大,下面是小编给你带来的知识
①局域网LAN(Local Area Network):一般指覆盖范围在10公里以内,一座楼房或一个单位内部的网络。由于传输距离直接影响传输速度,因此,局域网内的通信,由于传输于距离短,传输的速率一般都比较高。目前,局域网的传输速率一般可达到10MB/S和100MB/S,高速局域网传输速率可达到1000MB/S。
②广域网WAN(Wide Area Network):是指远距离的、大范围的计算机网络。跨地区、跨城市、跨国家的网络都是广域网。由于广域的覆盖范围广,联网的计算机多,因此广域网上的信息量非常大,共享的信息资源很丰富。INTERNET是全球最大的广域网,它覆盖的范围遍布全世界。
③城域网MAN(Metropolitan Area Network):其覆盖范围在局域网和广域网之间。一般指覆盖范围为一个城市的网络。
局域网、城域网和广域网有什么不一样?
依据规模和所跨地域的大小,计算机网络可以划分为局域网、城域网和广域网。局域网的规模相对较小,通信线路短,覆盖地域的直径一般为几百米至几千米。城域网是指覆盖一个城市范围的计算机网络,广域网则是指更大范围的网络,覆盖一个国家,甚至整个地球。虽然局域网、城域网和广域网这些词是着眼于网络覆盖范围提出的,但它们更多的是从网络组建技术上被区分。一般认为,用局域网技术组建的是局域网,用广域网技术组建的是广域网,用城域网技术组建的自然是城域网。但城域网技术很少被单独提到。三种技术的主要差别在于所用通信线路和通信协议的不同。
浏览量:4
下载量:0
时间:
大家都知道计算机网络的分类,不过平时我们接触的最多的是局域网,而广域网只闻其名,不知其用吧,现在由小编来为你解惑
广域网(WAN,Wide Area Network)也称远程网(long haul network )。通常跨接很大的物理范围,所覆盖的范围从几十公里到几千公里,它能连接多个城市或国家,或横跨几个洲并能提供远距离通信,形成国际性的远程网络。
覆盖的范围比局域网(LAN)和城域网(MAN)都广。广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网,它将分布在不同地区的局域网或计算机系统互连起来,达到资源共享的目的。如因特网(Internet)是世界范围内最大的广域网。
广域网是由许多交换机组成的,交换机之间采用点到点线路连接,几乎所有的点到点通信方式都可以用来建立广域网,包括租用线路、光纤、微波、卫星信道。而广域网交换机实际上就是一台计算机,有处理器和输入/输出设备进行数据包的收发处理。
特点
通常广域网的数据传输速率比局域网高,而信号的传播延迟却比局域网要大得多。广域网的典型速率是从56kbps到155Mbps,已有622Mbps、2.4 Gbps甚至更高速率的广域网;传播延迟可从几毫秒到几百毫秒(使用卫星信道时)。
适应大容量与突发性通信的要求;
适应综合业务服务的要求;
开放的设备接口与规范化的协议;
完善的通信服务与网络管理。
广域网连接相隔较远的设备,这些设备包括:
路由器(routers)——提供诸如局域网互连、广域网接口等多种服务。
交换机(switches)——连接到广域网上,进行语音、数据及视频通信。
调制解调器(modems)——提供话音级服务的接口,信道服务单元是T1/E2服务的接口,终端适配器是综合业务数字网的接口。
通讯服务器(communication server)——汇集用户拨入和拨出的连接。
广域网WAN一般最多只包含OSI参考模型
的底下三层,而且大部分广域网都采用存储转发方式进行数据交换,也就是说,广域网是基于报文交换或分组交换技术的(传统的公用电话交换网除外)。广域网中的交换机先将发送给它的数据包完整接收下来,然后经过路径选择找出一条输出线路,最后交换机将接收到的数据包发送到该线路上去,以此类推,直到将数据包发送到目的结点。广域网可以提供面向连接和无连接两种服务模式,对应于两种服务模式,广域网有两种组网方式:虚电路( virtual circuit)方式和数据报( data gram)方式,下面我将分别讨论广域网的两种组网方式,并对它们进行比较。广域网不同于局域网,它的范围更广,超越一个城市、一个国家甚至达到全球互连,因此具有与局域网不同的特点:
覆盖范围广通信距离远,可达数千公里以及全球。
不同于局域网的一些固定结构,广域网没有固定的拓扑结构,通常使用高速光纤作为传输介质。
主要提供面向通信的服务,支持用户使用计算机进行远距离的信息交换。
局域网通常作为广域网的终端用户与广域网相连。
广域网的管理和维护相对局域网较为困难。
广域网一般由电信部门或公司负责组建、管理和维护,并向全社会提供面向通信的有偿服务、流量统计和计费问题。
浏览量:2
下载量:0
时间:
思科cisco公司制造的路由器、交换机和其他设备承载了全球80%的互联网通信,成为了网络应用的成功实践者之一,那么你知道cisco怎么设置广域网远程接入吗?下面是读文网小编整理的一些关于cisco怎么设置广域网远程接入的相关资料,供你参考。
配置DDN
DDN(Digital Data Network)是一种点对点的同步数据通信链路。它支持PPP,SLIP,HDLC和SDLC等链路层通信协议。允许IP, Novell IPX, Bridging,CLNS,AppleTalk,DECnet等多种上层协议在上面运行。
基本配置
压缩技术
E1端口配置
基本配置
Cisco IOS On Unix 专题
功 能 命 令
进入指定端口 interface serial number
定义该端口IP地址 ip address ip-address mask
指定该端口打包方式 encapsulation {PPP| HDLC }
压缩技术
通常在串口中传输的数据是不压缩的,它允许数据包头在每次传输时正常交换,但每次将浪费带宽。目前支持的压缩有PPP,Frame Relay, X.25, TCP等等。Cisco的压缩是通过软件完成的,将影响系统性能。故建议路由器CPU占用超过65%,就不要使用压缩。(show process cpu EXEC命令查看当前CPU使用情况)
功 能 命 令
TCP传输头压缩 ip tcp head-compression [passive]
X.25压缩 X25 compress
PPP压缩 ppp compress [predictir|stac]
注: "passive"表示只有输入包是压缩时,输出包才压缩。
E1端口配置
在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口。每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路。这30个64K数据线路每一路均可以当作一条64K的专线。
功 能 命 令BT无线网络破解教程
在配置模式下,定义Controller E1 controller e1 slot/port
定义line code linecode {ami |hdb3}
定义字符帧 framing {crc4 |no-crc4}
定义E1组 channel-group number timeslots range [speed {48| 56| 64}]
指定串口属于那一个channel-group组 interface serial slot/port:channel-group
注:
slot/port——是针对7000或7500系列的,故区分槽口号和端口号。
linecode——默认是HDB3.
framing——默认是crc4,要与电信局参数匹配。
channel-group——每个E1可以分成30个channel-group,把channel-group和时间
槽对应起来。channel-group是0-30,timeslots是1-31.
interface serial——在定义完E1 channel-group后,我们把group赋予成一个虚拟串口。
配置X.25
X.25配置完成如下工作:
功 能 命 令
设置X.25模式 encapsulation x25 [dte|dce]Ubuntu 论坛
设置最大虚电路数 x25 htc max-vc-number
设置X.121地址 x25 address x121-address
建立IP地址与X.121地址对应 x25 map ip ip-address x121-addres [broadcast]
htc——htc是最大的虚电路数,因为许多X.25交换机是从高到低建立虚电路的,ma
x-vc-number不能超过申请的最大值。
看过文章“思科常用配置命令及参数”
浏览量:3
下载量:0
时间:
欢迎来到读文网,本文为大家带来广域网(服务器)链路负载均衡是什么,希望能帮助到你。
CDN 是一个经策略性部署的整体系统.能够帮助用户解决分布式存储.负载均衡.网络请求的重定向和内容管理等问题.其目的是通过在现有的 Internet 中增加一层新的网络架构.将网站的内容发布到最接近用户的网络" 边缘 ".使用户可以就近取得所需的内容.解决 Internet 网络拥塞状况.提高用户访问网站的响应速度.从技术上全面解决由于网络带宽小.用户访问量大.网点分布不均等原因.解决用户访问网站的响应速度慢的根本原因.
CDN是个很庞大的概念和体系.全世界CDN服务提供商屈指可数.
我们熟悉的Google就是某CND的最大客户.我们今天只选取其中一小部分来讨论.
说了半天.看上去似乎很复杂.鉴于经典的大多是搞WEB的.接触的最多的是WEB服务器/数据库等.既然是浅谈.我就举个简单的例子.
比如你弄一网站.假设你有能力购买2台服务器.作为WEB服务.暂时我们认为服务器本身不存在性能问题.一台托管在北方的网通机房.一台托管在南方的电信机房.2台服务器内容互为同步.则通过智能的DNS解析设备.将网通的用户定位到北方网通的服务器上.将电信的用户定位到南方电信的服务器上.这.就是最基础的CDN.我的理解是 --- 广域网的负载均衡.
2台服务器放置问题我不想多谈.有钱就行.2台服务器内容同步的方式很多.我也不想多谈.今天主要是要谈一下.如何实现让网通的用户去访问放置在网通的服务器.电信的用户去访问放置在电信的服务器.
即如今很多服务提供商所谓的智能DNS解析.也就是互联网链路的负载均衡.
(提问) 我们访问一个域名.比如 www.Blueidea.com. 谁知道实际的访问过程是怎么样的?
(奖励) 谁知道的给100G.一组大棱光.一个源生虚空?没人知道吗?那不怪我了!
......
电信/网通.2条链路的负载均衡.我们先来谈谈这个.因为这个是访问者最直观的体验.
既然CDN的目的是为了提高用户访问网站的响应速度.最直接的方法就是做互联网链路的智能导向.
当然.CDN也涉及多台服务器负载均衡.应用的负载均衡.包括中间件的应用负载均衡.因为时间关系暂且不表.
当我们将 www.Blueidea.com 输入IE地址栏敲回车后.首先要去你的Local DNS做解析.什么是Local DNS?就是你本机网卡所设置的DNS服务器.比如我的是: 202.96.128.68.如果Local DNS没有 www.Bluieidea.com 的Cache记录.则Local DNS会询问上级DNS服务器.注意.DNS的查询结构是树状的.最后查询的DNS为root.即为root DNS.或者称为根DNS.根DNS在全世界只有13台.中国境内没有.当root DNS接受到请求后.通过查询获得的结果一般是: Blueidea.com这个域的解析服务器为ns1.chinadns.com.要求你去询问ns1.chinadns.com去做解析.ns1.chinadns.com是哪里来的?当然是你申请注册域名的机构自己的DNS服务器.也就是你Blueidea.com这个域名的隶属DNS.隶属DNS获得了你域名解析的请求.则查询A记录.返回Blueidea.com的IP地址给最初的PC Client端.完成了一次域名解析为IP地址的全部过程.
虽然很绕.但是如果能搞明白.那才能理解下面的关于智能DNS的技术原理.
上述DNS查询的常规流程.基本上就是如下图:
PC -> Local DNS -> Root DNS -> ns1.chinadns.com -> IP -> 返回给PC
智能DNS的工作原理即是在ns1.chinadns.com这一步.工作流程如下:
PC -> Local DNS -> Root DNS -> 智能DNS解析 -> 返回IP地址 -> 返回给PC
注意.上述的"返回IP地址"这一步.其实是根据PC的来源.智能的返回电信或者网通的IP地址.即如果请求解析的PC是电信线路的.则返回托管在南方电信机房的服务器的电信IP地址.反之.则返回托管在北方网通机房的网通的IP地址.
看到这里.出现了一个问题.如何判断这个请求DNS的PC.他是电信线路还是网通线路呢?
有2个方法.一个聪明的.一个笨的.我们先说笨的方法.如果智能DNS有一张庞大的IP地址分配表.表里面有所有的电信IP地址段和所有的网通地址段.则可以通过查询这个IP地址表来判断.请求的PC是属于哪个线路上的.这个方法是最直接.最高效.最稳妥的方法.虽然的确是笨了点.但是请各位注意.往往笨的方法就代表着稳定.代表着高可用性.所以.我很遗憾的告诉大家.基本上银行.证券.金融.这些重要部门.都是使用的这种笨的方法.
另外一个聪明的方法.则是通过智能的动态检测的方法.在智能DNS解析设备接受到PC的DNS请求的时候.将使用电信/网通的2条线路分别发送一个探测包.发送目标可以为目标PC的IP地址.不过更多的发送目标为Local DNS.这个包可能是ICMP的PING包.也可能是反向DNS查询的DNS包(TCP 53).当2个包有回应后.比较2个包的时间戳.延迟小的.则判定为优先解析的链路.
说到这里.基本上把智能DNS解析的工作原理简单的介绍了一下.当然.实际环境中会有更复杂.更多方法更多手段来实现.我写这篇小文的目的.一来分享一下.二来混点威望.仅此而已.
CDN很庞大.我认为此文主要是探讨其中的一部分.即互联网链路的负载均衡.也就是业内称为: 广域网的全球负载均衡和应用交付网络.
浏览量:2
下载量:0
时间:
欢迎大家来到读文网,小编为大家揭开CDN的神秘面纱,欢迎大家阅读。
CDN 是一个经策略性部署的整体系统.能够帮助用户解决分布式存储.负载均衡.网络请求的重定向和内容管理等问题.其目的是通过在现有的 Internet 中增加一层新的网络架构.将网站的内容发布到最接近用户的网络" 边缘 ".使用户可以就近取得所需的内容.解决 Internet 网络拥塞状况.提高用户访问网站的响应速度.从技术上全面解决由于网络带宽小.用户访问量大.网点分布不均等原因.解决用户访问网站的响应速度慢的根本原因.
CDN是个很庞大的概念和体系.全世界CDN服务提供商屈指可数.
我们熟悉的Google就是某CND的最大客户.我们今天只选取其中一小部分来讨论.
说了半天.看上去似乎很复杂.鉴于经典的大多是搞WEB的.接触的最多的是WEB服务器/数据库等.既然是浅谈.我就举个简单的例子.
比如你弄一网站.假设你有能力购买2台服务器.作为WEB服务.暂时我们认为服务器本身不存在性能问题.一台托管在北方的网通机房.一台托管在南方的电信机房.2台服务器内容互为同步.则通过智能的DNS解析设备.将网通的用户定位到北方网通的服务器上.将电信的用户定位到南方电信的服务器上.这.就是最基础的CDN.我的理解是 --- 广域网的负载均衡.
2台服务器放置问题我不想多谈.有钱就行.2台服务器内容同步的方式很多.我也不想多谈.今天主要是要谈一下.如何实现让网通的用户去访问放置在网通的服务器.电信的用户去访问放置在电信的服务器.
即如今很多服务提供商所谓的智能DNS解析.也就是互联网链路的负载均衡.
(提问) 我们访问一个域名.比如 www.quduwen.com. 谁知道实际的访问过程是怎么样的?
(奖励) 谁知道的给100G.一组大棱光.一个源生虚空?没人知道吗?那不怪我了!
......
电信/网通.2条链路的负载均衡.我们先来谈谈这个.因为这个是访问者最直观的体验.
既然CDN的目的是为了提高用户访问网站的响应速度.最直接的方法就是做互联网链路的智能导向.
当然.CDN也涉及多台服务器负载均衡.应用的负载均衡.包括中间件的应用负载均衡.因为时间关系暂且不表.
当我们将 www.quduwen.com 输入IE地址栏敲回车后.首先要去你的Local DNS做解析.什么是Local DNS?就是你本机网卡所设置的DNS服务器.比如我的是: 202.96.128.68.如果Local DNS没有 www.Bluieidea.com 的Cache记录.则Local DNS会询问上级DNS服务器.注意.DNS的查询结构是树状的.最后查询的DNS为root.即为root DNS.或者称为根DNS.根DNS在全世界只有13台.中国境内没有.当root DNS接受到请求后.通过查询获得的结果一般是: quduwen.com这个域的解析服务器为ns1.chinadns.com.要求你去询问ns1.chinadns.com去做解析.ns1.chinadns.com是哪里来的?当然是你申请注册域名的机构自己的DNS服务器.也就是你quduwen.com这个域名的隶属DNS.隶属DNS获得了你域名解析的请求.则查询A记录.返回quduwen.com的IP地址给最初的PC Client端.完成了一次域名解析为IP地址的全部过程.
虽然很绕.但是如果能搞明白.那才能理解下面的关于智能DNS的技术原理.
上述DNS查询的常规流程.基本上就是如下图:
PC -> Local DNS -> Root DNS -> ns1.chinadns.com -> IP -> 返回给PC
智能DNS的工作原理即是在ns1.chinadns.com这一步.工作流程如下:
PC -> Local DNS -> Root DNS -> 智能DNS解析 -> 返回IP地址 -> 返回给PC
注意.上述的"返回IP地址"这一步.其实是根据PC的来源.智能的返回电信或者网通的IP地址.即如果请求解析的PC是电信线路的.则返回托管在南方电信机房的服务器的电信IP地址.反之.则返回托管在北方网通机房的网通的IP地址.
看到这里.出现了一个问题.如何判断这个请求DNS的PC.他是电信线路还是网通线路呢?
有2个方法.一个聪明的.一个笨的.我们先说笨的方法.如果智能DNS有一张庞大的IP地址分配表.表里面有所有的电信IP地址段和所有的网通地址段.则可以通过查询这个IP地址表来判断.请求的PC是属于哪个线路上的.这个方法是最直接.最高效.最稳妥的方法.虽然的确是笨了点.但是请各位注意.往往笨的方法就代表着稳定.代表着高可用性.所以.我很遗憾的告诉大家.基本上银行.证券.金融.这些重要部门.都是使用的这种笨的方法.
另外一个聪明的方法.则是通过智能的动态检测的方法.在智能DNS解析设备接受到PC的DNS请求的时候.将使用电信/网通的2条线路分别发送一个探测包.发送目标可以为目标PC的IP地址.不过更多的发送目标为Local DNS.这个包可能是ICMP的PING包.也可能是反向DNS查询的DNS包(TCP 53).当2个包有回应后.比较2个包的时间戳.延迟小的.则判定为优先解析的链路.
说到这里.基本上把智能DNS解析的工作原理简单的介绍了一下.当然.实际环境中会有更复杂.更多方法更多手段来实现.我写这篇小文的目的.一来分享一下.二来混点威望.仅此而已.
CDN很庞大.我认为此文主要是探讨其中的一部分.即互联网链路的负载均衡.也就是业内称为: 广域网的全球负载均衡和应用交付网络.
浏览量:2
下载量:0
时间:
与局域网相对的,也就是广域网,那么针对广域网的相关设置我们今天来为大家总结一下,包括路由的广域网协议设置和三层交换机的广域网协议。希望通过读文网小编介绍的内容,能让大家对这个方面能有所掌握。
再说一次,根据厂商的情况,会有选购的配置各种端口接口卡的网络服务模块。这种模块将为E1、T1、PRI ISDN、BRI ISDN、异步和同步通讯、帧中继和X.25等线路提供广域网连接。其中有些模块甚至能够提供一种三层IP路由、RIP、RIPv2、VRRP和 OSPFv2路由协议。这些路由功能不仅给设备提供了充当一台管理的三层交换机的功能,而且还提供了充当一台充分指定的具有广域网接口和能力的路由器的功能。
浏览量:2
下载量:0
时间:
目前的局域网基本上都采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网所固有的安全隐患。事实上,Internet上许多免费的黑客工具都把以太网侦听作为其最基本的手段。
对于从外部拨号访问总部内部网的用户,由于使用公共电话网进行数据传输所带来的风险,必须更加严格控制其安全性。一种常见的做法是采用身份认证技术,对拨号用户的身份进行验证并记录完备的登录日志。较常用的身份认证技术,有Cisco公司提出的TACACS+以及业界标准的RADIUS。笔者在厦门海关外部网设计中,就选用了Cisco公司的CiscoSecure ACS V2.3软件进行RADIUS身份认证。
浏览量:3
下载量:0
时间: