IT基础知识培训课件.ppt

1、2001年销售培训,-IT基础培训,主机系统 网络系统 应用/开发平台 系统安全设计 其他相关话题,培训的议题,IBM RS6000：B、F、H、M、S、SP AS400； S390 /ES9000： 磁盘阵列：SSA、ES200、SCSI HP HP9000/800：A、L、N、V（D、K） HP9000/700： 磁盘阵列: SC-10、AutoRaid12、FC60 SUN 工作站：Ultra1 60 服务器：E220、450、3500、4500、6500、10000,主机厂商与产品,PC服务器 以Intel CPU为主的基于CISC方式的服务器 最大支持8CPU 的SMP机构，内存最大

2、8GB 可实现双机高可用系统，部分支持群集 性能：Tpmc 200K/群集 小型机 以IBM、HP、SUN为代表的基于RISC方式的服务器 支持128CPU 的SMP机构，内存最大64GB 可实现双机高可用系统和群集 性能：Tpmc 150K/单机 大型机 运行专有系统的超大型服务器,主机系统分类,交换式、并发处理能力及 对大型应用的支持能力较强 处理效率、I/O、数据宽度大 64Bit 好 基于高可用性设计，好 企业级应用非常丰富 初期投入较大、综合维护成 本低,小型机,PC服务器,体系结构,PC服务器与小型机的比较,共享式、性能发展受体系结 构影响 32Bit应用为主 一般 一般 适合中小

3、应用，高端应用需 要逐渐丰富 前期投入少、维护工作量多,性 能,可扩展性,稳定性,应用丰富性,实施成本,结论：小型机适合企业级应用，而PC服务器适合中小应用 或面向专一应用领域,主机系统需求及性能,系统容量估算 当前业务量：系统用户/并发用户 系统用户: 交易用户；注册会员。 最大并发业务量：访问规律、应用峰值。 业务发展趋势：增长率/年、使用期限 主机系统处理能力估算 高峰时期每分钟访问量为：页面数据量*并发用户数 TPMC：处理OLTP事务/分钟 WEBSPEC 99：同时稳定连接的并发用户数，包括HTML浏览，CGI/ASP/JSP等交互的网络应用的模拟 WEBSPEC 96：一秒钟内的

4、HTTP页面响应数。 系统内存及存储空间的需求 内存：每并发用户数*服务开销；磁盘阵列,网络平台,网络分类 局域网、城域网、广域网、Internet 主流网络技术 以太网、ATM、FDDI、Talking Ring 设备厂商 Cisco、Lucent、Nortel、3Com、Cabletron,网络应用分类,局域网-覆盖范围较小，一般从几十米到几公里，如一个办公室、几栋楼、一个大院区。 以太网（交换式/共享式；10/100/1000mbps） 令牌环；FDDI；SNA 城域网-覆盖范围通常为一座城市，从几公里到几十公里，通常具有较高的传输速度。 主干以太网技术（1GBLX/ZX；100Base

5、Fx） ATM; FDDI 广域网-其覆盖范围很大，几个城市，一个国家，甚至全球，主要是通过公用通信网来组成,如因特网(Internet) PDH;SDH;ATM;IP Over SDH,E-MAIL,WWW,WWW,心跳线,主服务器,备份服务器,中心交换机A,中心交换机B,PC终端,磁盘组-1,磁盘组-2,高可用主机系统原理,应用平台层次,操作系统,高可用软件,数据库,操作系统,高可用软件,数据库,OPS系统 Data, Logs Control Files,Data and Heartbeat Subnet,Data Subnet,Data and Heartbeat Subnet,roo

6、t,mirror,root,mirror,FC-AL Loop1,FC-AL Loop2,主机1,主机2,磁盘阵列,FC Hub,中心交换机,应用软件,应用软件,软件平台,操作系统 NT：Microsoft Windows 2000 UNIX；SCO-UX、IBM AIX4.3、HP-UX11.0、SUN Solaris2.6、COMPAQ TRUE-64 Linux：Redhat、TurboLinux 数据库 Informix、Oracle、Sybase、DB2、SQL 电子商务 IBM WebShpere、BroadVision、BEA Weblogic 开发工具 JAVA、Visual

7、Basic、Delphi、Power Builder、 C+,运行模式的比较,主机/终端 - 计算机系统都依赖于一个称为主机的中心计算机，负责处理整个系统所有请求和操作。适合集中式管理和单一应用模式，对主机和网络的依赖较大，运行稳定维护方便。 客户/服务器 客户端运行与用户进行交互的部件，服务器程序负责有效地管理系统资源，提供业务处理服务。交互性强、易于扩展、处理速度快；维护及升级复杂。 浏览器/服务器 -以Web技术和浏览器为基础的平台模式。简化客户端、系统安装实施维护方便；开发工作量大，部分功能不能实现。,电子商务平台规范及标准,分布式组件技术 COM/DCOM：ASP、ODBC JAVA

8、 BEAN：JAVA2、J2EE、RMI、JDBC、JSP CORBA：IIOP、DML 平台产品 BV: Broad Vision IBM: Web Sphere、Nmerce BEA: WebLogic,系统安全平台,主机安全 UNIX操作系统（C2级安全级别） 双机热备份/高可用软件 磁盘阵列/RAID技术,数据安全 磁带备份（业务数据实时备份） 光盘备份（资料归档） 备份软件（基于策略的备份计划）,应用的安全性 防火墙 安全访问: SET、SSL 数据库系统（用户鉴别、操作权限控制）,网络防火墙,包过滤（Packet filtering）技术 通过检查进出数据包的源/目的IP地址和源/

9、目的端口号，来允许或阻止数据包的传输，它一般作用在网络层（IP层）。 代理服务 代理服务是运行在防火墙主机上的专门的应用程序或服务器程序。它代表用户端与外部服务器通讯，将被认可的用户端请求转发到真正的服务器，并且将服务器的相应转发回代理用户。 状态侦听 通过记录从网络层到应用层的状态变化以及前面发生过的通讯状态，来为下面的安全过滤提供决策支持 可扩展应用：VPN、VLAN、NAT,网络防火墙-II,包过滤技术优缺点 实现方式比较简单 包过滤效率较高 IP和端口容易伪造 RPC等调用不能有效过滤 不能检验配置规则/不能提供审计功能 安全策略配置比较复杂 代理服务特点 信息隐藏 可靠的验证和记录

10、配置简单,包过滤防火墙连接图,网络防火墙-III,安全交易技术SET&SSL,SET：保证网上交易的安全 认证：身份真实 授权：有效权限 审计：过程跟踪/记录,其他话题,电子商务中的支付 网站建设 七层网络模型 客户服务中心 数据加密 .,网站环境的实现方案,虚拟主机 - 由ISP提供一定的主机存储空间和网络资源，帮助用户建立网站系统。适合静态页面环境，灵活性和扩展性较差，但费用低廉。 托管主机 用户自己提供主机及一切应用环境，ICP仅提供安放主机的机房环境及连接Internet的网络环境，网站由用户自己管理和维护。带宽可以得到保证，但管理维护欠缺灵活。 自治系统 - 完全由用户建设软硬件系统

11、，通过数据专线的方式租用ICP提供的线路连接Internet。实施现场通常为客户机房，管理和扩展方便，但需要付出较高的线路租用费。,IAP、ICP & ISP,网站环境的实现方案-I,DB,Setup&Configure Workstation,Server1,10/100 Switch,防火墙,Router,MODEM,远程维护,BANK,CA,Server2,ServerN,网络监控管理,PC/Browser,ISP机房,Internet,电子商务设备区,Internet,路由器/防火墙,信息服务,客户服务,其他服务,Web服务器,App&DB服务器,Disk Array,IAP接入,系统

12、瓶颈： 线路带宽 线路租用费,用户机房,网站环境的实现方案-II,网络通信基础OSI模型,集线器,交换机,路由器,应用网关,1. OSI物理层：转换器 网络的物理结构所使用介质的机械和电子规范 2. OSI数据链路层：集线器、交换机 创建和管理由网络发送出去的数据帧 介质访问控制/MAC子层：网络设备共享传输信道的方法；提供MAC地址寻址信息 逻辑链路控制/LLC子层：建立和维护通讯设备间的链路；提供通讯设备单一链路的错误控制和流量控制。 3. OSI网络层：路由器 处理逻辑上分离的网络设备间的通讯 网络地址翻译/转换 网络协议转换技术,网络通信基础OSI模型,网络通信基础OSI模型,4. O

13、SI传输层 提供建立、维护和拆除传送连接的功能；主机间传送的数据应可靠及时；在系统间提供可靠的透明数据传输、端到端的差错恢复和流量控制 5. OSI会话层 计算机间的会话有三种形式：单向、半双工、全 双工会话。 6. OSI表示层： 主机间传送的数据应可靠及时； 提供建立、维护和拆除传送连接的功能； 在系统间提供可靠的透明数据传输、 端到端的差错恢复和流量控制 7. OSI应用层： 在网络中提供服务件服务、打印服务、E-mail服务和数据库服务,主机系统选型分析,操作系统 UNIX：稳定可靠、扩展性强 。 NT：配置灵活、投资较少 主机系统 IBM: H70/WebSpec96-11774(4 cpu) HP : L2000/WebSpec96-17880(4 cpu) SUN 系统内存及存储空间的需求 内存：用户数 * 1MB； 磁盘容量：X GB 可靠性要求：双机系统/备份,CRM,Knowledge Management,EPS (ERP+SCP),Internet, Web,电 子 商 务, ISP/ICP,.,下 一 代 网 络,服 务 器 ， 存 储 网 络 ， 操 作 系 统,高 可 用 , 资 源 公 享 集 群 环 境,Nonstop 体 系 结 构,业务需求,应用环境,27,系统管理 、