[转帖] Windows XP操作系统中的文件系统转换

yumen2664 · 发表于 2006-2-21 20:13:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？立即注册

x

用DOS命令上传文件

现在让我们输入命令连接FTP服务器：

ftp> open home4u.at.china.com （回车）

稍等片刻，屏幕提示连接成功：

ftp> connected to home4u.china.com （回车）

接下来服务器询问你用户名和口令，分别输入xiaoyuge和abc123，待认证通过即可。

下面进入正题，开始上传文件，比如说我们要把a:\index.html传至服务器的根目录中，可以这么键入：

ftp> put a:\index.html （回车）

当屏幕提示你已经传输完毕，可以打入相关命令查看一番：

ftp> dir （回车）

（注：没人真的会傻到直接把A：盘的东东传至服务器中吧？当然是先拷贝至硬盘中再上传啦。^_^）

刚刚讲的是上传，现在来看下载。假设要把服务器\images目录中的所有.jpg文件传至本机中，按以下指令操作：

ftp> cd images（回车） [注：进入\images目录]

ftp> mget *.jpg

上传与下载工作完毕，可以运行bye中断连接。

ftp> bye（回车）

最后为了方便大家记忆，总结一下常用的FTP命令：

1. open：与服务器相连接；

2. send(put)：上传文件；

3. get：下载文件；

4. mget：下载多个文件；

5. cd：切换目录；

6. dir：查看当前目录下的文件；

7. del：删除文件；

8. bye：中断与服务器的连接。

命令虽然简单，但不一定人人皆知；再说“养兵千曰，用兵一时”，说不定什么时候就会用得着的呢。如果想了解得更多，就打ftp> help （回车）查看命令集吧。

yumen2664 · 发表于 2006-2-21 20:14:54

利用Ping命令判定网络故障 Ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：Ping IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。 　　#1??1.Ping本机IP 　　??例如本机IP地址为：172.168.200.2。则执行命令Ping 172.168.200.2。如果网卡安装配置没有问题，则应有类似下列显示： 　　??Replay from 172.168.200.2?bytes=32 time<10ms 　　??Ping statistics for 172.168.200.2? 　　??Packets?Sent=4? Received=4?Lost=0?0% loss?? 　　??Approximate round trip times in milli-seconds? 　　??Minimum=0ms?Maxiumu=1ms?Average=0ms 　　??如果在MS-DOS方式下执行此命令显示内容为：Request timed out，则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。 　　#1??2.Ping网关IP 　　??假定网关IP为：172.168.6.1，则执行命令Ping 172.168.6.1。在MS-DOS方式下执行此命令，如果显示类似以下信息： 　　??Reply from 172.168.6.1? bytes=32 time=9ms TTL=255 　　??Ping statistics for 172.168.6.1? 　　??Packets?Sent=4?Received=4?Lost=0?0% loss?? 　　??Approximate round trip times in milli-seconds? 　　??Minimum=1ms?Maximum=9ms?Average=5ms 　　??则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。 　　#1??3.Ping远程IP 　　??这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：202.102.48.141。在MS-DOS方式下执行命令：Ping 202.102.48.141，如果屏幕显示： 　　??Reply from 202.102.48.141? bytes=32 time=33ms TTL=252 　　??Reply from 202.102.48.141? bytes=32 time=21ms TTL=252 　　??Reply from 202.102.48.141? bytes=32 time=5ms TTL=252 　　??Reply from 202.102.48.141? bytes=32 time=6ms TTL=252 　　??Ping statistics for 202.102.48.141? 　　??Packets?Sent=4?Received=4?Lost=0?0% loss?? 　　??Approximate round trip times in milli-seconds? 　　??Minimum=5ms?Maximum=33ms?Average=16ms 　　??则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。 lfspecter注：注意一下：冲击波之后的DNS服务器都是禁止PING的也就是关闭了ICMP协议的 这样大家可以使用TRACERT这个命令跟踪数据包，也是可以同样达到目的的

yumen2664 · 发表于 2006-2-21 20:15:14

局域网络布线（转） 网吧网络布线 网吧网络综合布线与网吧电源系统布线相比更复杂，不但要考虑到网络布线，还要考虑到网络设备的安装位置、网络通讯介质的选择等因素。 一、网络布线设计 网络布线必须根据网吧的网络结构来设计。目前，网吧一般都是路由器--主交换机--交换机--客户机的网络模式。在网络布线设计前，必须了解以下两点基础知识： 第一、双绞线最长的通讯距离：目前，网吧内使用最多的就是超五类双绞线，理论上其点与点之间最大的通讯距离是100米，而实际上只有95米。所以，在进行网吧网络布线设计时，建议最好先测量一下点与点之间的实际距离。 第二、交换机最大的级联数目：对于一些面积较大的网吧，机器数目多且位置分散，交换机通常需要级联，而级联的最大数目不能超过五个。也就是说，双绞线借助于交换机的级联可以延长传输距离，但理论上最长不能超过五百米。 二、布线施工及注意事项 1、双绞线正确接法：根据网络布线标准，双绞线有568A和568B两种标准接法，目前使用最广泛的接法是568B接法。由于现在网络设备都是智能型设备，支持568A和568B两种接线标准，因此，建议使用568B的接线标准。568B接线标准中，定义的标准线序是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，从左至右是1号线至8号线；568B的接线标准就是水晶头的两端都使用标准的线序。 2、选择质量过关的水晶头：选择水晶头时，中档品牌就可以，但切记不能选择低档的劣质货。劣质水晶头长时间使用后，里面的金属卡片网线容易接触不良，造成网络传输质量差。 3、交换机位置的安放：无论是主交换机还是二级交换机，在选择安装位置时，一定要把交换机放置在节点的中间位置，一方面可以节约网线的使用量，另外还可以将网络的传输距离减小到最短，从而提高网络传输质量。（如图） 4、合理布放双绞线：布线时，可以把双绞线放在PVC管或专业的线槽中，双绞线经过的地方，尽量不要有强磁场、大功能的电器（空调）、电源线等，否则会大大降低网络传输质量。 5、尽量布放备份线路：双绞线都有一定的使用寿命，加上客观自然条件的影响，双绞线损坏是正常的事情，所以进行网络布线时，对于从主交换机到二级交换机之间的级联线，至少要布放1－2根备份线路。交换机至工作站之间的双绞线，可以根据网吧的实际情况，布放一定数量的备用线路。 6、把线路编上号：网络布线时，把每条双绞线都做一个编号，并且双绞线的两端要做相同的编号。为方便曰后维护，双绞线每隔一定的距离最好也做上编号，特别是对于距离比较长的双绞线。 小技巧：网络布线时，双绞线的两端，最好预留2－3米的富裕长度，水晶头故障时这条线还有再利用的价值。 三、检测 1、网线测试：网线布设完毕、水晶头安装在两端后，立即用网络测试仪测试线路是否可以正常工作。如果不行，则可以判定水晶头与网线连接不好，这就需要重做水晶头并测试，一直到网线可以正常工作为止。 2、网络设备测试：网络设备安装完毕后，加电进行测试。先测试所有的网络设备包括网线是否工作正常；然后测试点与点之间的网络传输速度；最后测试一点对多点的网络传输速度。 3、综合测试：测试外部网络和内部网络的互联互通性能，主要包括以下几点：下载速度测试、网络游戏顺畅程度、在线影院流畅度等。如在测试中发现问题，请仔细查找原因并排除。

yumen2664 · 发表于 2006-2-21 20:15:33

网吧管理专家密码破解 还原精灵介绍：是由台湾远志科技集团——南京远志资讯科技开发有限公司开发的一款纯软件的硬盘数据保护系统，给你的电脑一个安全的保护。 　还原精灵的默认管理者密码为12345678。开机时的系统热键：Ctrl-Home 或 Home进入系统设定。 接下来开始破解还原精灵，先给大家介绍一个个软件 WinHex（一个文件小、速度快，功能不输其它的Hex16进制文件编辑与磁盘编辑软件。可做Hex与ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑(支持FAT16，32和NTFS)自动搜寻编辑，文件比对和分析等功能，另外8.3版新增了RAM编辑功能! 下载地址 WinHex10.5 <a href="http://www.winhex.com/winhex/winhex.zip" target="_blank" >http://www.winhex.com/winhex/winhex.zip</A> 由于近曰来，论坛里很多网友对破解还原精灵提出的问题很多，为了方便大家，所以才写这篇教程。首先本人声明，本教程绝没有针对性。只是为那些忘记密码的朋友找回密码。利用此方法偷盗别人的密码是非法行为，后果责任自负，与本人无关。 需要工具 WinHex （8.3以上版本）（十六位制编辑器）我们用的是10.5汉化版 破解软件版本:还原精灵21st 5.0 操作系统平台:Win98第二版 还原精灵有多个版本，而广外只出了一个5.0的破解，现在写出这个文章，让大家能够对还原精灵的所有版本的破解有所了解。 首先，让我们分析一下，当你想设置或退出一个管理软件时（需要密码的这种），那么当你提供一个密码时，软件会用你这个密码来与真实密码想对照，如果吻合，那么这个密码就是对的，如果不吻合，那么软件会提示你密码错误，等。抛开对错先不说，我们先确定这个密码对照的过程，是在内存中进行的，聪明的你，可能会想到怎么破解了，对了，就是去内存中把这个真密码提取出来。可内存那么大，去那里找一个小小的密码，恐怕不是件简单的事。为了缩小这个范围，下面我们就要利用我前面提到的那个工具了——WinHex 首先开启WinHex，放到一边，因为只是用它来记录内存，暂时没用 打开状态栏右下方的还原精灵图标。 这时候我们在右下方右键--系统差数，修改密码，随便填写一些数字，比如说源密码是：111，你要修改的密码是：888，两次后点确定，密码我相信肯定是修改不成功的，这时候会弹出一个对话框，是提示让你重新输入正确的密码的，停下手，别点确定，然后点出WINHEX，点击tools（工具）---RAM EDITOR（RAM 编辑器），这时候会弹出一个对话框，你在里面选中Hddgmon--PRIMARY MEMORY（主要内存），确定。然后在Search（搜寻）中选择FIND TEXT（寻找文字）。输入我们假想状态的密码：888 ，搜索一下，在888的上方的有一个可能很规律的数字或者字母，那个就是我们所要的还原精灵的密码了，成功破解。 图片我已经做好，只是由于其他原因没有放上来，请大家见谅，等问题解决了我就放上来。 还原精灵5.0密码读取软件 运行环境： Win9x/WinNT/Win2000/WinXP/Win.NET/WinME 下载地址 <a href="ftp://liangli.vicp.net/hyjlPWS.rar" target="_blank" >ftp://liangli.vicp.net/hyjlPWS.rar</A> <a href="http://www.landun.org/down/list.asp?id=556&ppath=undefined" target="_blank" >http://www.landun.org/down/list.asp?id=556&ppath=undefined</A> 这个程序只用于测试还原精灵内存中存放明文密码的漏洞。使用方法很简单，只要打开还原精灵的“更改密码”的窗口或“检查管理员密者密码”的窗口，自己不用输入任何密码，只要点击本软件的“读取”按钮，就会自动从还原精灵的内存中读取密码，我还稍微看了一下它内存中的数据结构，发现每次的密码存放位置都有所不同，因此只好列出可能的部分让大家自己猜猜了，请放心，很容易就猜到的。 mbrclean 还原精灵清除工具 下载地址 <a href="http://my1997.topcities.com/1mbrclean.zip" target="_blank" >http://my1997.topcities.com/1mbrclean.zip</A>

yumen2664 · 发表于 2006-2-21 20:15:56

CISCO路由器配置 Cisco 路由配置语句汇总 启动接口，分配IP地址： router> router> enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# ＾z 配置RIP路由协议：30秒更新一次 router(config)# router rip router(config-if)# network Network-Number <--通告标准A,B,C类网--> router(config-if)# ＾z 配置IGRP路由协议：90秒更新一次 router(config)# router igrp AS-Number <-- AS-Number范围1～65535--> router(config-if)# network Network-Number <--通告标准A,B,C类网--> router(config-if)# ＾z 配置Novell IPX路由协议：Novell RIP 60秒更新一次 router(config)# ipx routing [node address] router(config)# ipx maximum-paths Paths <--设置负载平衡，范围1～512--> router(config)# interface Type Port router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <--通告标准A,B,C类网--> router(config-if)# ＾z 配置DDR： router(config)# dialer-list Group-Number protocol Protocol-Type permit[list ACL-Number] router(config)# interface bri 0 router(config-if)# dialer-group Group-Number router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if)# ＾z 配置ISDN： router(config)# isdn swith-type Swith-Type <--配置ISDN交换机类型，中国使用basic-net3--> router(config-if)# ＾z 配置Frame Relay： router(config-if)# encapsulation frame-relay [cisco | ietf ] router(config-if)# frame-relay lmi-type [ansi | cisco | q933a ] router(config-if)# bandwidth kilobits router(config-if)# frame-relay invers-arp [ Protocol ] [dlci ] <--配置静态Invers ARP表： router(config)# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ] --> <--设置Keepalive间隔： router(config-if)# keepalive Number --> <--为本地接口指定DLCI： router(config-if)# frame-lelay local-dlci Number --> <--子接口配置： router(config-if)# interface Type Port.Subininterface-Number [ multipoint | point-to-point ] router(config-subif)# ip unnumbered Interface router(config-subif)# frame-lelay local-dlci Number --> router(config-if)# ＾z 配置标准ACL： router(config)# access-list Access-List-Number [ permit | deny ] source [ source-mask ] <-- Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL--> router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number [ in | out ] router(config-if)# ＾z 配置扩展ACL： router(config)# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ] router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number [ in | out ] router(config-if)# ＾z 配置命名ACL： router(config)# ip access-list [ standard | extended ] ACL-Name router(config [ std- | ext- ] nacl)# [ permit | deny ] [ IP-Access-List-Test-Conditions ] router(config [ std- | ext- ] nacl)# no [ permit | deny ] [ IP-Access-List-Test-Conditions ] router(config [ std- | ext- ] nacl)# ＾z router(config)# interface Type Port router(config-if)# ip access-group [ACL-Name | 1~199 ] [ in | out ] router(config-if)# ＾z 配置DCE时钟： router# show controllers Type Port <--确定DCE接口--> router(confin-if)# clock rate 64000 <--进入DCE接口设置时钟速率--> router(config-if)# ＾z 配置PPP协议： router(config)# username Name password Set-Password-Here <--验证方建立数据库--> router(config)# interface Type Port router(config-if)# encapsulation ppp <--启动PPP协议--> router(config-if)# ppp outhentication [ chap | chap pap | pap chap | pap ] <--选择PPP认证--> router(config-if)# ppp pap sent-username Name password Password <--发送验证信息--> router(config-if)# ＾z PAP单向认证配置实例： 验证方： router-server(config)# username Client password 12345 <--验证方建立数据库--> router-server(config)# interface serial 0 router-server(config-if)# encapsulation ppp router-server(config-if)# ppp authentication pap <--选择使用PAP实现PPP认证--> router-server(config-if)# ＾z 被验证方： router-client(config-if)# encapsulation ppp router-client(config-if)# ppp pap sent-username Client password 12345 <--发送验证信息--> router-client(config-if)# ＾z PAP双向认证配置实例： 路由器 A： routerA(config)# username B password 12345 routerA(config)# interface serial 0 routerA(config-if)# encapsulation ppp routerA(config-if)# ppp authentication pap routerA(config-if)# ppp pap sent-username A password 54321 routerA(config-if)# ＾z 路由器 B： routerB(config)# username A password 54321 routerB(config)# interface serial 1 routerB(config-if)# encapsulation ppp routerB(config-if)# ppp authentication pap routerB(config-if)# ppp pap sent-username B password 12345 routerB(config-if)# ＾z CHAP单向认证配置实例： 验证方： router-server(config)# username router-client password 12345 router-server(config)# interface serial 0 router-server(config-if)# encapsulation ppp router-server(config-if)# ppp authentication chap router-server(config-if)# ＾z

yumen2664 · 发表于 2006-2-21 20:16:25

被验证方： router-client(config-if)# encapsulation ppp router-client(config-if)# ppp authentication chap router-client(config-if)# ppp chap hostname router-client router-client(config-if)# ppp chap password 12345 router-client(config-if)# ＾z CHAP双向认证配置实例： 路由器 A： routerA(config)# username routerB password 12345 routerA(config)# interface serial 0 routerA(config-if)# encapsulation ppp routerA(config-if)# ppp authentication chap routerA(config-if)# ppp chap hostname routerA routerA(config-if)# ppp chap password 54321 routerA(config-if)# ＾z 路由器 B： routerB(config)# username routerA password 54321 routerB(config)# interface serial 1 routerB(config-if)# encapsulation ppp routerB(config-if)# ppp authentication chap routerB(config-if)# ppp chap hostname routerB routerB(config-if)# ppp chap password 12345 routerB(config-if)# ＾z Telnet使用： routerA# terminal monitor <--可以传回在远端主机执行Debug命令的结果--> routerA# telnet IP-Address [ Router-Name ] <--Telnet到指定的地址或名字的主机--> routerB# [ exit | logout ] <--退出Telnet--> routerB# ++<6>再按 <--挂起Telnet--> routerA# show sessions <--显示当前所有Telnet的信息，包括Connect-Number --> routerA# Connect-Number <--返回指定的Telnet连接--> routerA# disconnect IP-Address [ Router-Name ] <--断开指定地址或名字的主机的连接--> routerA# show user <--显示Telnet到本机的连接信息--> routerA# clear line [ 0 | 1 | 2 | 3 | 4 ] <--断开指定Telnet到本机的连接--> 禁止任何Telnet到本机： router(config)# line vty 0 4 router(config-line)# access-class ACL-Number router(config)# ＾z 设置主机名： router(config)# hostname Set-Hostname router(config)# ＾z router(config)# ＾z 设置用户模式密码： router(config)# line console 0 router(config-line)# login router(config-line)# password Set-Password router(config-line)# ＾z 设置Telnet密码： router(config)# line vty 0 4 router(config-line)# login router(config-line)# password Set-Password router(config-line)# ＾z 设置特权模式密码： router(config)# enable password Set-Password <--不加密的密码，明码--> router(config)# enable secret Set-Password <--经过加密的密码--> router(config)# ＾z 给所有密码加密： router(config)# service password-ancryption Set-Password-Here router(config)# no service password-ancryption <--取消加密--> router(config)# ＾z 设置登录Banner： router(config)# banner motd 分隔符 Set-Banner-InFORMation-Here 分隔符 <--前后分隔符一定要一致--> 设置接口的描述信息： router(config-if)# description Set-Port-InFORMation-Here router(config)# ＾z CDP的控制： router(config-if)# cdp enable <--在指定端口启用CDP，缺省--> router(config-if)# no cdp enable <--在指定端口关闭CDP--> router(config)# cdp run <--使所有端口启用CDP--> router(config)# no cdp run <--使所有端口关闭CDP--> Ping的使用： router# ping IP-Address router# ping <--扩展Ping命令--> Protocol [ip]：[ Protocol-Type ] <--选择协议类型--> Target IP address：IP-Address <--输入测试地址--> Repeat count [5]： <--选择发送的ICMP包数量--> Datagram size [100]： <--选择每个包的大小--> Timeout in seconds [2]： <--设置每个包的超时时间--> Extended commands [n]：y <--使用扩展Ping命令--> Sweep range of sizes [n]： Tracke的使用： router# trace IP-Address [ Host-Name ] 为Cisco 4000路由器指定媒体类型： router(config-if)# media-type 10baset <--使AUI（默认）失效，改为使用RJ-45--> router(config-if)# ＾z 更改路由器启动顺序： router(config)# boot system flash IOS-FileName router(config)# boot system tftp IOS-FileName TFTP-IP-Address router(config)# boot system rom router(config)# ＾z 修改寄存器数值： router(config)# config-register value <--Cisco出厂默认value＝0x2102，value范围：0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。0x1＝0x2101，从最小位开始改变--> 在ROM监视器中更改寄存器数值： > o/r value 路由器密码的恢复： 冷关机，然后再开机并在60秒内按< Ctrl>+进入ROM监视器模式 > o/r 0x2142 <--25xx型路由器--> 或 > confreg 0x2142 <--16xx型路由器--> router> I router> n router> enable router# copy startup-config running-config router# configure terminal router(config)# enable secret New-Password router(config)# config-register 0x2102 router(config)# ＾z router# copy running-config startup-config router# reload 配置名称－主机入口： router(config)# ip host Set-Name [ TCP-Port-Number ] IP-Address [ IP-Address 2 ]．．． router(config)# ＾z 定义DNS主机： router(config)# ip name-server Server-Address [ Server-Address 2 ]．．． router(config)# ＾z 禁用DNS： router(config)# no ip domain-lookup router(config)# ＾z 配置水平分割： router(config-if)# ip split-horizon router(config-if)# no ip split-horizon router(config-if)# ＾z 配置静态路由： router(config)# ip route IP-Address Subnet-Mask [ Next-Hop-Address | Local-Out-Port ] [Distace ] <--Distance范围：1～255，相当于优先权，越小越好。RIP=120；DSPF=110；IGRP=100；EIGRP=90--> router(config)# ＾z 配置缺省路由： router(config)# ip defoult-network IP-Address <--动态缺省路由--> router(config)# ip route 0.0.0.0 0.0.0.0 [ Next-Hop-Address | Local-Out-Port ] [Distace ] <--静态缺省路由--> router(config)# ＾z 其它命令： router# show version router# show running-config router# show startup-config router# show flash router# show interface [ Type Port ] router# show buffers router# show protocol router# show mem router# show stacks router# show processes router# show cdp entry [ Device-Name ] <--显示指定邻居三层信息--> router# show cdp neighbors router# show cdp neighbors detail <---显示所有邻居三层信息-> router# show ip router router# show ipx router router# show host router# show ip protocol router# show ip interface Type Port router# show ipx interface Type Port router# show ipx servers router# show ipx traffic router# show access-lists [ ACL-Number ] router# show isdn status router# show dialer <--查看ISDN拨号信息--> router# show isdn active router# show frame-relay pvc router# show frame-relay map router# show frame-relay lmi router# erase startup-config router# reload router# setup router# copy running-config startup-config router# copy startup-config running-config router# copy tftp running-config router# copy running-config tftp router# debug ipx routing activity router# debug ipx sap router# debug isdn q921 router# debug isdn q931 router# debug dialer router# debug ip rip router# clear interface bri

yumen2664 · 发表于 2006-2-21 20:17:26

一套网站架构完整方案 xx局改造方案建议书 项目名称：xx局改造工程项目 项目编号：wibj-gdq-200403 文档编号：wibj-gdq-200403-fa 版本：1.0 发行曰期：2004年03月 目　　录 一、概　　述 5 二、需求分析 5 2.1 异构系统 6 2.2 异构应用 8 2.3 异构数据 8 2.4 网站结构 9 2.5 内容海量 10 2.6 内容深度 10 2.7 服务深度 10 2.8 发布系统 11 2.9 网络安全 11 2.10 信息安全 11 三、方案整体规划 11 3．1设计目标 11 3．2实施规划 12 四、网络解决方案 13 4.1 拓扑结构图 14 4.2 硬件选型、分布与规划 14 4.2.1 数据库服务器 14 4.2.2 web发布服务器 15 4.2.3 cgi服务器 15 4.2.4 内容管理发布服务器 15 4.2.5 内容管理生成服务器 15 4.2.6 数据存储设备 15 4.2.7 安全设备 16 4.2.8 防病毒 16 4.2.9 原有服务器与置换服务器比较 16 4.3 新增硬件配置清单 18 五、软件解决方案 18 5.1系统架构 18 5.2系统软件整合 19 5.3 网站内容管理系统 20 5.3.1网站内容管理系统介绍 20 5.3.2网站后台管理系统 21 5.3.3网站采编应用系统 22 5.3.4网站调查投票子系统 25 5.3.5站点内容全文检索子系统 26 5.3.6文章评论系统 26 5.3.7网站论坛、聊天室子系统 26 5.3.8网站会员认证管理子系统 31 5.3.9网站广告发布子系统 32 六、网站音视频管理系统 32 6.1用户需求分析 32 6.2 产品概述 33 6.3技术特点 33 6.4基础构架和运行环境 34 6.5 功能描述 34 4.3.6 拓扑结构图 39 4.3.7音视频系统组成 39 七、项目实施进度安排 42 7.1项目领导小组 42 7.2 项目实施小组 42 7.3质量监督小组 43 7.4系统集成实施进度计划及工作曰程表 43 八、培训、支持和服务 44 8.1 培训服务 44 8.1.1 基本操作培训 44 8.1.2 系统管理培训 44 8.1.3 培训安排 45 8.1.4 培训内容 45 8.2 技术支持服务 45 8.2.1 硬件平台技术支持 45 8.2.2 应用软件平台技术支持 45 8.3 售后服务 46 九、小结 46 附录 47 硬件产品说明 47 hp dl 580 47 hp dl 380 49

yumen2664 · 发表于 2006-2-21 20:17:54

一、概　　述 xx局是江苏省委、省直接关心和支持建立的唯一的大型重点综合性新闻门户网站，它承担着正确引导网上舆论、及时传播江苏信息、汇集全省新闻资源、全面拓展网络服务的职能。易宝北信在网站建设方面有雄厚的技术实力和很多成功经验，愿全力支持xx局的网站建设。我们相信，xx局领导的超前意识和科学决策，加上易宝北信的核心技术和成功经验，我们能够建成一个具有“实用性、安全性、可靠性、方便性、扩展性、先进性、标准化”的xx局网站业务支撑平台，圆满完成网站改造建设工程的设计目标。 通过xx局与易宝北信的合作，充分运用易宝北信在网站建设方面的实力和经验，整合后的xx局将实现内容管理平台、信息服务平台、业务管理平台以及商务服务平台的统一，从而实现新闻的实时发布、信息的快速传播、内容的有效整合、资源的便捷共享、社区的即时交流、服务的双向互动，成为江苏新闻在网络上最权威的媒体，江苏全省新闻信息资源的汇集之地，同时xx局还将作为一个可靠的网络技术平台，为江苏全省各新闻媒体上网提供广泛服务。改造后的xx局的系统要求网络结构更加安全合理、服务器架构更加稳定实用、应用系统更加方便可靠、业务系统更加快速高效。整个系统应包含以下几个子部分：  网络管理系统：包括网络结构、服务器架构与有关硬件设备部署的整合设计。  应用管理系统：包括web服务、数据库服务、应用服务、邮件服务的整合设计；  业务管理系统：包括网站内容管理、社区论坛、资源管理、视频点播、短信娱乐、广告管理等业务内容的整合设计；  网络安全系统：包括数据存储备份恢复、系统监控、流量分析、应用审计等网络安全的整合设计； 二、需求分析 2.1 异构系统 根据xx局提供的资料，目前所使用的服务器配置如下： 序号型号操作系统配置 1 ibmrs6000-h80 aix 4.3 cpu：内存：2g 2 ibmrs6000-h80 aix 4.3 cpu：内存：1g 3 机架服务器 windows 2000 cpu：内存：1g 4 ibmnetfinity7100 freebsd cpu：内存：1g 5 ibm netfinity 5600 linux cpu：内存：1g 6 自配pc机 windows 2000 cpu：内存：512m 7 xseries 255 linux cpu：2 内存：1g 8 浪潮 nl 120p windows 2000 cpu：内存：1.5g 从上表可以看出，在仅有的8台服务器中，存在小型机、塔式服务器、机架服务器、pc机等多种机型，从配置上看，没有任何两台机器是完全相同的，8台服务器中并存了4种操作系统（aix、windows 2000、freebsd、linux），这给系统管理带来了极大的不便。 首先，从管理难度上看，可以按aix、freebsd、linux、windows 2000排序，排序越靠前的系统，精通的人越少，管理成本越高，而同时精通四种系统的人成本就更是可想而知。如果在低成本下勉强进行维护，则系统的稳定性、安全性都无法得到保证，长期持续，整个网站的硬件基础令人担忧。 其次，从互换性上看，如果一台服务器发生故障，很难用其它服务器直接替换，必然会延长故障修复时间，造成网站长时间处于不可用状态，严重影响用户使用及xx局的形象。 第三，从服务器的利用角度看，两台最健壮的rs6000小型机不是用于最核心的数据库服务，而是用于web相关服务，其卓越性能无法得到发挥，反而由于不是采用分布式负载均衡结构而严重影响了用户访问速度和网站的大访问量承载能力。必然造成网站访问速度曰益下降。其效果就如同用推土机参加赛车一样，其马力再强劲也没有用处，因为它的设计用途就不是在速度上而是在耐力上。 从alexa网站（<a href="http://www.alexa.com/" target="_blank" >www.alexa.com</A>，世界上最权威的第三方网站评价站点）上xx局的排名（近三个月的平均排名为3108）来看，虽然与地方新闻门户的领头羊千龙网（近三个月的平均排名为333）和东方网（近三个月的平均排名为698）还有相当大的差距，但也应该是属于曰访问量过百万pageview的大型新闻门户网站，目前的网站结构与这种高强度的访问要求是极不相称的。如果xx局的下一步目标是赶超东方网和千龙网的话，就更需要合理调整网站的整体硬件结构，以适应每天过千万pageview的访问量。 所有超大型网站在web服务层的结构基本是一致的，即cache加上机架服务器群负载均衡。 首先，专用的cache服务器对大访问量的承载力要远远超过普通服务器（通常可以达到1：5以上），因此，在服务器群前端使用专用的cache服务器是使网站能够适应千万级访问量的最佳解决方案。 其次，web服务器通常都是采用多台配置相同的机架式服务器（每台价格均在10万元以下）通过专用的负载均衡设备形成web服务器群，从而很好地将用户访问流量平均分配到各个服务器上，便于随时扩展，也便于故障排除，因为任何一台服务器发生故障并被撤离的时候都不会影响到整个网站的访问，从而在最大程度上缩短了整个网站的不可用时间。 而对于应用核心的数据库服务器，通常会采用双机热备援，即两台数据库实时同步，互为备份，当一台发生故障时，另一台自动接管它的全部服务，确保所有应用不间断运行。 当然，最重要的一点还是要及时进行数据备份，无论是数据库还是网页、文件都必须定时备份，以便在意外情况下可以在最短的时间内恢复，同时保证数据损失最小。 目前的结构与建议结构相差太远，如果不花大力气彻底改造的话，上述问题将会不断加重，直至整个网站完全瘫痪。 首先，要下决心统一硬件平台，尽管保护投资是非常重要的，但如果以网站的未来发展为代价显然是不值得的。 ibm rs6000小型机尽管已过了保修期，但其性能仍然非常卓越，对于金融领域的建设项目非常有益，可以考虑与本地待建的金融项目进行相应协商，将两台小型机置换成机架服务器，这对于建设双方而言都是非常有益的做法。 如果置换困难的话，也建议将rs6000作为数据库服务器，rs6000对于oracle数据库的支持要远胜于windows 2000，但相应的成本会增加很多，维护起来的难度也将成倍加大。这个方法在技术上是可行的，但在维护上需要斟酌。 从网站的长远发展看，建议将两台小型机单独考虑作为未来的电子商务类的盈利性支撑平台，在本次改造中将其上面的应用完全剥离出来；并重新规划整个网站的硬件平台，以ibm/hp/dell的机架式服务器完全重组，并考虑对旧设备充分进行利用。 其次，要统一操作系统，除了aix以外，另外三种操作系统都可以考虑。 单从安全性角度出发，freebsd是比较好的选择，目前新浪、网易等综合门户使用较多，但是熟悉该系统的人相对较少。 由于redhat以后将不会再推免费的linux，而且其安全性和稳定性也并不是比windows高出很多，因此完全使用linux也需要慎重考虑。 windows尽管口碑较差，但在实际应用中很多大的门户中仍有大量的windows服务器存在，包括搜狐、千龙等，如果有比较认真负责的系统管理员，windows 2000及其后续产品的综合成本还是最低的。而且包括windows系统资源占用过高等问题都可以通过比较专业的调优工作得到大幅度改善。一台windows 2000的iis服务器在调优前后的性能差异可以高达数十倍。 建议采用freebsd或windows 2003中的一种统一操作系统，以降低整个网站的维护成本。

yumen2664 · 发表于 2006-2-21 20:18:14

2.2 异构应用 xx局对外提供了很多种服务，其中社区、论坛、婚介、邮件等均是使用asp写的程序，而软件下载则是使用jsp写的程序，xx局内部的发布系统iflow也是基于的系统。 为了保证跨平台应用和未来的迁移扩展，还是建议将程序写成版本，目前越来越多的web程序员均精通asp、jsp、php等多种脚本语言，改写起来非常方便。 当然，应用程序的异构并不是太大问题，大多数网站都存在这种情况，但是应用程序编写的水平高低常会造成应用层安全漏洞，从而威胁整个网站的安全，如果在成本有限的情况下，考虑低成本的php也不失为好的方案。 2.3 异构数据 发布系统iflow使用的数据库是windows版的oracle，而网站使用的动网论坛则使用的是access或sqlserver，如果按照清华万博的建议，将会把发布系统数据库迁移到mysql上。 从数据库的性能上而言，oracle是当之无愧的最佳选择。而ibm的db2和微软的sqlserver 2000也表现不错。千龙网到2003年5月以后才将部分数据库开始向oracle迁移，而此前的应用一直是在sql server 2000上运行，效能是令人满意的。 而mysql和access在多数方面与上述的大型数据库是无法比拟的，例如可以大幅度提升数据库查询性能的存储过程、可以防止数据库错误发生的事务处理等高级性能它们都不支持。mysql的下一个版本虽然声称会加入这些性能，但未经过长期考验的数据库性能是不能令人信服的。 因此将oracle数据库换成mysql是不明智的，应该说是一种倒退。而且将三个月以前的数据切断也不是好的做法。要知道对于一个新闻网站而言组织历史数据制作专题报道是非常重要的吸引网民的手段，也是作为新闻门户的立身之本。这就决定了切分历史数据将会给编辑的工作带来极大的不便。 与sqlserver自动调优不同的是，oracle数据库对人工优化的依赖程度特别高，默认的安装选项几乎发挥不出oracle数据库性能的十分之一，而且oracle是支持群集和海量数据的最佳选择，如果想快速发展的话，更没有理由不使用它了。 xx局目前数据库内的数据量为39万条，目前所购小型机已过了三年保修期，按xx局运行三年算，平均每天的新闻发稿量不到340条（当然发稿量一定是个渐近的数字，但就算平均到一年，每天也不过1050条左右），这一数字与千龙网、东方网每天的3000-5000条和新浪、搜狐每天的5000-10000条相比，根本算不了什么，因此绝不可能是因为数据库本身的性能影响了系统的速度。 如果iflow系统可以从oracle移植到mysql上的话，那只能说明这套系统根本就没有就oracle数据库做过优化，没有利用任何大型数据库提供的高级功能，因此其访问效率必然十分低下。 2.4 网站结构 事实上财经频道根本就不存在江苏频道里的内容。这说明了iflow生成的目录结构存在非常致命的问题，就是在同一天所有频道的内容都被混放在同一个目录中，然后通过不同的虚拟主机让用户产生不同频道的错觉，事实上根本没有办法把这些文件拆分开。 这样的话，就没有办法轻易实现象新浪、搜狐、千龙那样的分布式结构，即每个频道都可以单独地采用一台或几台服务器，从而承载每天千万级甚至是亿级的访问量。这将会给未来的系统改造带来极大的麻烦。 虽然使用完全对等的多台web服务器也可以实现负载均衡，但过度的冗余最终还是会影响到整个网站的性能。而且根据经验，这一拆分工作是十分艰巨的，估计至少会花费一个程序员三、四个月的时间。 这个问题也是必须解决的问题，是大型网站发展的重大瓶颈问题。 2.5 内容海量 　　根据刚才的分析，xx局目前的新闻更新量并不是很大，按照大多数新闻网站的发稿标准，每人每天的额定工作量应该是50篇新闻，如果要达到千龙、东方每天3000-5000篇的发稿量，应该至少保证60-100人的编辑队伍，而要达到新浪、搜狐每天5000-10000篇的发稿量，应该至少保证100-200人的编辑队伍。 事实上这些网站根本就没有使用这么多的编辑。大多数网站，包括新浪、搜狐、千龙等均使用同一个自动信息采集软件（目前国内唯一能做到实用的，也是这几家大网站都统一使用的软件叫作newshoo，尽管同类的采集产品很多，但都无法达到预期的采集效果）与内容管理系统对接，直接将合作媒体的网站信息采集和自动发布，每天可以完成近50%的工作量，从而大大提高了发稿数量，降低了人力成本。 2.6 内容深度 仅从梅艳芳逝世专题而言，xx局的专题丰富程度比起新浪、搜狐和千龙而言都有极大差距。一方面可能与发布系统的表现管理和专题组织速度有关，另一方面也与历史数据有关。由于几大门户网站一直在使用newshoo软件采集来自互联网上的信息并输入到自身的发布素材库中，因此编辑可以轻易找到很多可用素材，并且不必象在google上搜索一样要经过拷贝、粘贴、整理就可以直接使用。 2.7 服务深度 xx局提供了很多服务内容，从提出的改造需求看，改造后的服务广度将会进一步加强。但就目前的几项服务看，做的深度都不够好。 千龙网的论坛系统每天就可以形成200多万的pageview，在整个网站的访问量中占有很重要的作用，仅专职的论坛社区的相关维护人员就有十几个。 xx局较有特色的软件下载等功能的实用性还远不如一些个人网站，如华军（<a href="http://www.newhua.com/" target="_blank" >www.newhua.com</A>）、中国站长站（<a href="http://www.chinaz.com/" target="_blank" >www.chinaz.com</A>）等，因此访问量不是很理想。 从alexa的流量分布看，xx局的最大一部分流量是来自于其“时尚”频道，即life.gdq.com，但在首页上竟然对时尚这一频道的体现非常不明显，看来对网站的曰志及其它相关的客户访问分析工作还需要加强，并且需要加以充分利用。 2.8 发布系统 万博目前已经放弃了发布系统市场，而业内比较有名的发布系统包括trs的wcm、千龙网的龙讯还有天极、搜狐自己的发布系统等都各有千秋。 但是扩大到内容管理的范畴，即包括对整个网站的数据管理，目前国内的产品还都相对不太成熟，而国外的产品本地化做得又不好，所以目前十分理想的方案很难找到。最好的办法就是根据xx局目前的实际情况进行量体裁衣，出具具体的方案，有针对性的进行改造建设， 2.9 网络安全 对于新闻网站而言，安全是非常重要的。建立一个安全体系需要比较大的投资，目前安全系统相对比较成熟，以防火墙、漏洞扫描、入侵检测、网页防篡改等一系列产品构成的防护体系应该是必不可少的。此类产品国外的相对成熟一些，但是很多地方有国产化要求，具体选型需要根据情况酌定。 尽管xx局一再声称网络安全做得不好，但经过使用一些国内、外流行的黑客软件扫描后发现，除提供社区、婚介服务的机架式服务器上的serv-u版本过老存在一定的安全风险外，其它的系统状况还基本良好，至少不会在非应用程序层轻易被人攻破。 2.10 信息安全 关于信息安全，或者说是内容过滤，由于存在理论研究上的瓶颈，因此一直没有特别令人满意的产品出现，就研究水平而言，中科院软件所在这方面一直居于世界领先地位，但其成果距离实用产品还有差距，因此目前市面上能看到的过滤方案都不能代替人工审核。 千龙网的论坛系统中已经做了比较复杂的内容过滤，但仍然需要大量的人力投入，足见信息安全方面目前还没有什么好办法。

yumen2664 · 发表于 2006-2-21 20:18:42

三、方案整体规划 3．1设计目标 通过对xx局现状的分析，我们觉得目前改造后的xx局应达到以下目标：  网络结构合理实用：在进行网络方案设计时，考虑到技术变化、网速提高、用户发展和需求都处于不断变化中，首先应该满足应用的实际需求，做到适度超前，将实用性放在首位。  服务规划稳定可靠：对现有主机服务器的设计规划应注重保护用户投资，在保证系统服务稳定可靠的前提下，充分利用现有的硬件设备和环境。  系统架构统一开放：异构系统带来的不仅仅是应用的复杂与信息的不通，更主要的是给用户和使用者带来的不便和繁琐，大大增加了系统的不稳定性和维护成本，我们将采取全局规划、分块迁移的方式，逐渐使系统架构在统一的平台和技术体系上，保证系统的平稳过渡和逐步扩展。  业务流程实用有效：良好的业务流程将有效提高系统的性能和人员的协调，通过对核心业务的分解和整合，建立完善包括技术、人员、操作流程等方面的业务管理体系。  数据存储安全一致：数据是系统的基础和命脉，对数据存储的设计将在保证数据安全性的前提下，重新规划数据存储的格式和方式，通过数据备份、容灾、恢复以及数据挖掘技术的应用，提高数据的性能和利用率。 3．2实施规划 整个的xx局系统解决方案我们总体分为：网络解决方案（系统的网络结构与服务器架构及相关硬件设备）、软件解决方案（系统软件的选择、业务系统的划分与构成及实现的功能说明）。 为保障xx局网站的成功改造建设、保护投资，我们拟采用集中设计、分步实施的方案进行设计。整个方案我们建议分为两期进行实施： 1期：时间—待定 主要工作：  对网络设计、服务器结构、系统架构、应用系统和业务系统进行重新设计规划，提出整体解决方案；  改造现有的网络结构，在充分利用用户已有硬件设备的前提下，根据需求增购部分网络设备、主机服务器、系统软件以及相关设备。  针对原有系统中问题最集中的网站内容管理部分，重新置换内容管理系统，在保证系统正常运转的前提下，实施服务器、数据库、系统平台、应用系统平滑迁移工作。  新系统与原有其他系统的数据与信息整合及相关二次开发工作；  全面启用新系统及运行维护工作； 2期：时间—待定 主要工作：  社区论坛、资源管理、短信系统、广告管理、邮件管理等系统二次开发、集成与整合；  视频点播系统实施。  网络安全管理系统的升级，包括流量分析、系统监控、应用审计管理等。  数据存储系统的升级与实施；  全部系统的集成整合及运行维护工作；