谈珠海市宽带IP网络方案

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页2000年9月网捷网络公司非常荣幸能为XX市宽带网提供解决方案。针对XX市的实际情况，我们推出了全面采用FOUNDRY公司产品组成的解决方案，利用屡获大奖的BigIron8000第三层交换机、BigIron4000第三层交换机和FastIron交换路由器，组成一套可以在现有光纤系统上提供高速传输的网络系统。FOUNDRY公司的系列产品在国内外均已大量使用并深获好评，相信也能在XX市的使用中发挥其一贯的稳定可靠、易用易管理、高性能的特点，保障XX市宽带网络的连续运行。本方案采用的骨干设备是FOUNDRYBigIron8000，每台有8个网络模块插槽。接口模块有有多种类型可选，根据实际需要加以配置。本方案采用的边缘设备是BigIron4000，每台有4个网络模块插槽。本方案采用的楼域用户接入设备主要是FOUNDRYFastIron工作组交换机。骨干节点和边缘节点之间用千兆以太网连接。可以提供高速的TCP/IP，NOVELLIPX，WINDOWSNT，WINDOW98/95网络互通。TOC\o"1-4"第1章项目描述 51.1项目概况 51.2建设范围 51.3营运级宽带网络 5第2章XX市宽带网解决方案 72.1主干技术 72.2设备选型 72.2.1网络主干设备的系统结构 交换结构（SwitchingFabric） 阻塞与非阻塞配置 采用何种方式实现第3层和第4层的处理 92.2.2系统容量 102.2.3关键部件冗余设计 102.2.4缓冲技术 102.2.5系统结构的技术寿命 112.3选型结论 122.4XX市宽带网组网方案 132.4.1网络拓扑结构 132.4.2骨干节点 132.4.3边缘节点 132.4.4接入层节点 142.4.5用户接入 142.5方案特点 162.5.1全部第三层功能的主干交换网络结构 162.5.2完善的接入安全性 162.5.3与业务相关的网络设计 162.5.4良好的网络隔离能力 172.5.5完善的设备安全性 182.5.6良好的网络稳定性 182.5.7良好的网络扩展性 192.5.8良好的可管理性 192.5.9服务质量保证 19第3章业务描述 213.1用户接入Internet 213.2用户局域网高速互连 233.2.1企业用户VLAN组网 233.2.2企业用户IPVPN组网 243.3用户建立网站及其访问控制 253.4用户隔离与基本认证 25第4章网络管理 264.1网管中心的设置和职责 264.1.1节点维护管理终端 264.2网管中心的功能 27

项目描述项目概况XX市电信根据自己的技术和资源优势，决定建立一个高带宽、高速率的信息传输网，为用户提供数据运载服务及信息服务。网络覆盖全市的各个区，可以为用户提供以IP为基础的新的数据业务，如宽带接入、电子商务、视频传输、多点广播、视频点播、协同设计、桌面会议电视、远程医疗、远程教育的各种信息服务。XX市宽带IP城域网可为用户提供以下服务：利用该项目网络的带宽优势，提供保证质量的多媒体应用。为分散经营的企业集团建立虚拟专用网，以便统一管理其资产、物资、资金、市场、人事等。高中、职业高中、初中、小学、幼儿园为服务对象、建立普通教育或义务教育专用网。向家庭用户、机关团体提供多媒体形式的信息查询、国际联网、视频点播等信息服务。建设范围XX市宽带IP城域网由3个骨干节点、15边缘节点和多个接入节点组成，覆盖XX市各区县。营运级宽带网络根据XX市宽带网的要求，本网定位为营运级的宽带网络。本网络是一个IP网络，以顺应数据网络的发展趋势，提供对绝大部分IP业务的直接支持。本网络又必须是一个宽带网络，以满足网络数据流量的迅速增长，提供大容量高速传输的能力，符合其服务平台的角色。本网络还必须是一个服务性营运级的网络，以区别于供企业自用为主的企业级网络，而在可靠性、服务质量QoS、业务类别方面有较高保障，从而对公众提供丰富、易用、可靠的服务，并对二级服务网络提供可靠连接。由于IP协议和IP数据在网络上会越来越普及，本网络应该可以很好地支持TCP/IP协议，在时机成熟时，可以方便地转成全宽带IP网。因此，本项目将是一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的营运级宽带网络。

XX市宽带网解决方案主干技术在充分研究了目前国际网络界对城域网设计所采用的各种网络主干技术,并充分考虑到技术发展的主流和趋势后,我们建议XX市宽带网络采用以千兆以太网或POS为核心层链路、以千兆以太网为核心层与边缘层连接而组成的网络主干。设备选型XX市宽带IP网的主要用户对象是企业用户和家庭用户。家庭用户接入宽带IP网主要用于访问Internet。企业用户主要通过宽带IP网进行不同营业场所的互联。此外，也可通过宽带IP网访问Internet。企业用户长期使用电信的租用线路（即电路）连接内部网络，并且通过电信连接INTERNET。他们的使用习惯值得尊重。这类用户关心的是网络的安全性和服务质量。由于用户数众多，为保证全网的安全性和性能，同时保护企业用户在网上传输的性能的安全性，保证他们有承诺的带宽可以利用，对设备选型必需仔细比较和分析。如第一章所述，网络设备必需既支持虚拟局域网技术，以提供透明的链路通道；又必须支持大多数网络协议，提供网络服务，开展网络应用。这就决定了所有设备必须是可以工作在第二层或第三层的，具有每层对应的安全控制功能，如第二层的MAC过滤功能，第三层的访问列表控制功能等。为保证给与用户所购买的带宽，除了采用各种服务质量机制和带宽管理机制进行带宽管理外，设备必须提供全线速的交换和路由能力，有足够大的MAC地址表和路由表。为保证网络的安全性，设备本身必须支持各种安全机制，确保设备本身不会被轻易入侵。下面就骨干节点设备、边缘节点设备和接入设备的选型进行阐述。网络主干设备的系统结构网络主干设备即骨干节点设备的系统结构直接决定了设备的性能和功能水平。这犹如先天很好的一个婴儿和一个先天不足的婴儿，即便后天成长条件完全相同，他们的能力依然有相当大的差别。因此，深入了解设备的系统结构设计，客观认知设备的性能和功能，这对正确选择设备极有帮助，下面将从七个方面进行讨论。随着网络交换技术不断的发展，交换结构在网络设备的体系结构中占据着极为重要的地位。为了便于理解，这里仅简述三种典型的交换结构的特点：共享总线。由于近年来网络设备的总线技术发展缓慢，所以导致了共享总线带宽低，访问效率不高；而且，它不能用来同时进行多点访问。另外，受CPU频率和总线位数的限制，其性能扩展困难。它适用于大部分流量在模块本地进行交换的网络模式。共享内存。其访问效率高，适合同时进行多点访问（MULTICAST）。共享内存通常为DRAM和SRAM两种，DRAM速度慢，造价低，SRAM速度快，造价高。共享内存方式对内存芯片的性能要求很高，至少为整机所有端口带宽之和的两倍（比如设备支持32个千兆以太网端口，则要求共享内存的性能要达到64Gbps）。交换矩阵（Crossbar）。由于ASIC技术发展迅速，目前ASIC芯片间的转发性能通常可达到1Gbps，甚至更高的性能，于是给交换矩阵提供了极好的物质基础。所有接口模块（包括控制模块）都连接到一个矩阵式背板上，通过ASIC芯片到ASIC芯片的直接转发，可同时进行多个模块之间的通信；每个模块的缓存只处理本模块上的输入/输出队列，因此对内存芯片性能的要求大大低于共享内存方式。总之，交换矩阵的特点是访问效率高，适合同时进行多点访问，容易提供非常高的带宽，并且性能扩展方便，不易受CPU、总线以及内存技术的限制。目前大部分的专业网络厂商在其第三层核心交换设备中都越来越多地采用了这种技术。阻塞与非阻塞配置是两种截然不同的设计思想，它们各有优劣。在选型时，一定要根据实际需求来选择相应的网络设备。阻塞配置。该种设计是指：机箱中所有交换端口的总带宽，超过前述交换结构的转发能力。因此，阻塞配置设计容易导致数据流从接口模块进入交换结构时，发生阻塞；一旦发生阻塞，便会降低系统的交换性能。例如，一个交换接口模块上有8个千兆交换端口，其累加和为8Gbps，而该模块在交换矩阵的带宽只有2Gbps。当该模块满负荷工作时，势必发生阻塞。采用阻塞设计容易在千兆/百兆接口模块上提高端口密度，十分适合连接服务器集群（因为服务器本身受到操作系统、输入/输出总线、磁盘吞吐能力，以及应用软件等诸多因素的影响，通过其网卡进行交换的数据不可能达到网卡吞吐的标称值）。非阻塞配置。该设计的目标为：机箱中全部交换端口的总带宽，低于或等于交换结构的转发能力，这就使得在任何情况下，数据流进入交换结构时不会发生阻塞。因此，非阻塞设计的网络设备适用于主干连接。在主干设备选型时，只需注意接口模块的端口密度和交换结构的转发能力相匹配即可。当要构造高性能的网络主干时，必须选用非阻塞配置的主干设备。众所周知，每一次网络通信都是在通信的机器之间产生一串数据包。这些数据包构成的数据流可分别在第3、4层进行识别。在第3层（NetworkLayer，即网络层，以下简称L3），数据流是通过源站点和目的站点的网络地址被识别。因此，控制数据流的能力仅限于通信的源站点和目的站点的地址对，实现这种功能的设备称之为路由器。路由器在网络中占据着核心的地位。传统路由器是采用软件实现路由功能，其速度慢，且价格昂贵，往往成为网络的瓶颈。随着网络技术的发展，路由器技术发生了革命，路由功能由专用的ASIC集成电路来完成。现在这种设备被称之为第三层交换机或叫做交换式路由器。第4层（TransportLayer即传输层，以下简称L4），通过数据包的第4层信息，设备能够懂得所传输的数据包是何种应用。因此，第4层交换提供应用级的控制，即支持安全过滤和提供对应用流施加特定的QoS策略。传统路由器具有阅读第4层报头信息的能力（通过软件实现），与第三层交换机（或交换式路由器）采用专用的ASIC集成电路相比，设备的性能几乎相差了两个数量级，因此，传统路由器无法实现第4层交换。值得指出的是：网络主干设备的系统结构在设计上分成两大类：集中式和分布式。即便两者都采用了新的技术，但就其性能而言，仍存在着较大的差异。集中式所谓集中式，顾名思义，L3/L4数据流的转发由一个中央模块控制处理。因此，L3/L4层转发能力通常为3M－4Mpps，最多达到15Mpps。分布式将L3/L4层数据流的转发策略设置到接口模块上，并且通过专用的ASIC芯片转发L3/L4层数据流，从而实现相关控制和服务功能。L3/L4层转发能力可达40Mpps至100Mpps，甚至180Mpps。由于网络规模越来越大，网络主干设备的系统容量也成为选型中的重要考核指标。建议重点考核以下两个方面：物理容量各类网络协议的端口密度，如千兆以太网、快速以太网，尤其是非阻塞配置下的端口密度。逻辑容量路由表、MAC地址表、应用数据流表、访问控制列表（ACL）大小，反映出设备支持网络规模大小的能力（先进的主干设备必须支持足够大的逻辑容量，以及非阻塞配置设计下的高端口密度。）人们已经普遍认同处于关键部位的网络设备不应存在单点故障。为此，网络主干设备应能实现如下三方面的冗余。电源和机箱风扇冗余控制模块冗余控制模块冗余功能应提供对主控制模块的“自动切换”支持。如：备份控制模块连续5次没有听到来自主控制模块的汇报，备份模块将进行初始化并执行硬件恢复。另外，各种模块均可热插拔。交换结构冗余如果网络主干设备忽略交换结构的冗余设计，就无法达到设备冗余的完整性。因此，要充分考虑网络主干设备的可靠性，应该要求该设备支持交换结构冗余。此外，交换结构冗余功能也应具有对主交换结构“自动切换”的特性。缓冲技术在网络交换机的系统结构中使用的越来越多，也越来越复杂。任何技术的使用都有着两面性，如过大的缓冲空间会影响正常通信状态下，数据包的转发速度（因为过大的缓冲空间需要相对多一点的寻址时间），并增加设备的成本。而过小的缓冲空间在发生拥塞时又容易丢包出错。所以，适当的缓冲空间加上先进的缓冲调度算法是解决缓冲问题的合理方式。对于网络主干设备，需要注意几点：每端口是否享有独立的缓冲空间，而且该缓冲空间的工作状态不会影响其它端口缓冲的状态。模块或端口是否设计有独立的输入缓冲、独立的输出缓冲，或是输入/输出缓冲。是否具有一系列的缓冲管理调度算法，如RED、WRED、RR/FQ、WERR/WEFQ。所选择的网络主干设备，其系统结构应能满足用户的功能需求，并具有足够长的技术生命周期。换言之，要避免通过硬件补丁的办法（不断增加新的硬件单元对系统结构中存在的不足进行补偿，或彻底更换新设备的方式），才能满足用户1至2年内不断增长的功能需求。业界有很多设备的系统结构是第2层交换的设计概念，需要通过增加第3层的硬件模块才能实现第3层或第3/4层交换的功能，而且第3/4层数据包的转发能力远低于第2层交换的转发能力。另外，短期内还可能出现用新产品来替代原有产品的情况，这对用户的投资保护十分不利。

2.3选型结论基于上述考虑，我们为XX市宽带IP网骨干节点了提供业界最先进的FOUNDRYBigIon8000系列交换机。8000采用的三层交换技术基于特殊的交换方式设计，每个模块都可以进行分布式路由和交换，没有其他厂家所必需的超级引擎或CPU处理模块，每个接口模块都采用共享内存设计，有利于广播和组播性能的提高，同时避免了线头阻塞，提供模块上的本地交换能力，每个模块的吞吐率为32Gbps，是真正的无阻塞设计。8000的背板采用256Gbps交叉矩阵，连接每个模块，可以实现真正的全线速第二层和第三层交换。每个模块可以热插拔，电源可以最多配置四个，所有的交换和路由功能通过ASIC芯片完成，交换能力达96Mpps。8000的系统设计技术已经在业界得到了无数大奖，在实验室和实际应用环境中得到了充分的考验，被证明是成熟稳定而先进的。边缘节点的设备选型有两种方案，即FOUNDRYBigIron4000或FastIronII交换机。BigIron4000具有128Gbps的交换背板和48Mpps的第三层交换能力。系统设计与8000完全一样。FastIronII具有32Gbps的交换能力，吞吐量为23Mpps。对于接入层节点的楼域交换机，我们建议采用FOUNDRYFastIron工作组交换机。FastIron具有4.2G的交换容量。每个端口具有2个优先级队列，每一个都是相互独立配置并由交换矩阵提供服务，这样可以防止低优先级数据的冲击而导致高优先级队列包的延迟或丢失。FastIron还具备基本的第三层服务功能。

2.4XX市宽带网组网方案2.4.1网络拓扑结构参见附图。2.4.2骨干节点为3个骨干层节点各选用一台FOUNDRYBigIron8000，每台BigIron8000配置两块冗余备分的管理模块，并配置冗余的直流电源。在东城，每个管理模块上配备2个长距千兆以太网端口。在每个管理模块上各选一个千兆端口捆绑在一起，以2Gbps的速率连接西城。然后再各选一个千兆端口进行捆绑，连接广饶。每个管理模块上还有4个1000BaseLx端口，可以用于连接距离较近的边缘节点，如胜利模块局。另外还配置了一块24口100BaseTx模块和一块10BaseFx模块用于连接本地用户。在广饶，每个管理模块上配备3个长距千兆以太网端口。在每个管理模块上各选一个千兆端口捆绑在一起，以2Gbps的速率连接东城。然后再各选一个千兆端口进行捆绑，连接西城。由于大王模块局距离较远，也需要通过长距千兆端口进行连接。每个管理模块上还有4个1000BaseLx端口，可以用于连接距离较近的边缘节点。另外还配置了一块24口100BaseTx模块模块和一块10BaseFx模块用于连接本地用户。在西城，每个管理模块上配备3个长距千兆以太网端口。在每个管理模块上各选一个千兆端口捆绑在一起，以2Gbps的速率连接东城。然后再各选一个千兆端口进行捆绑，连接广饶。由于河口模块局距离较远，也需要通过长距千兆端口进行连接。每个管理模块上还有4个1000BaseLx端口，可以用于连接距离较近的边缘节点，包括民营园、黄河口、长安集团、钻井和辛店。另外还配置了一块24口100BaseTx模块和一块24口100BaseFx模块用于本地连接。在BigIron8000上还可以根据需要配置ATM模块和POS模块。2.4.3边缘节点在每个边缘节点，选用FOUNDRYBigIron4000。BigIron4000配置一个管理模块，并配置冗余的直流电源。在大王模块局、孤岛、仙河，配置一块24口100BaseTx和一块24口100BaseFx模块，用于用户接入。在管理模块上配置一个长距千兆以太网端口，用于节点之间的互连。河口模块局的BigIron4000管理模块上配置了3个长距千兆以太网端口，用于连接西城、孤岛和仙河。配置一块24口100BaseTx和一块24口100BaseFx模块，用于用户接入。对于胜利、民营园、黄河口、长安集团、钻井和辛店，在管理模块上配置2个1000BaseLx端口，用于连接网络核心的BigIron8000交换机。配置一块24口100BaseTx和一块24口100BaseFx模块，用于用户接入2.4.4接入层节点在接入层节点，楼域交换机采用了FastIron工作组交换机，有24个10/100M自适应接口，并配备了2口100BaseFX上行接口，连接到网络边缘节点。2.4.5用户接入家庭用户通过楼内的双绞线，以10/100M速率连接到楼域交换机上。企业用户需要高速连接时，可以把企业自己的交换机通过光纤直接连接到最近的边缘节点。对于DDN、ADSL等其他接入方式，其局端汇聚设备可以采用10/100/100M端口连接到宽带IP骨干网。2.4.6网关设备XX市宽带IP网采用私有IP地址为网络设备进行编址。在同Internet进行连接时，需要进行地址转换。地址转换有两种情形：普通用户访问Internet时，对用户的源地址进行动态转换。向Internet提供信息服务的服务器需要保持服务器的私有地址同合法IP地址之间的静态对应关系。提供这类地址转换功能的网关设备在业界比较多，最著名的是CheckPoint公司的FireWall-1防火墙产品。FireWall-1不仅提供简单的地址转换功能，还能为全网提供防火墙安全保护，以及详尽的安全状况记录。为了提高网络出口处的吞吐量，避免网关设备成为数据传输的瓶颈，Foundry公司提供了4-7层交换机ServerIron对防护墙进行负载均衡处理。ServerIron最多可以支持32台防护墙同时工作。因此，XX市宽带IP网可以根据实际的网络流量，平滑地增加网络出口处的吞吐量。TheInternetTheIntranetTheInternetTheIntranet城域网

2.5方案特点所有核心层和边缘层产品都支持第二层和第三层功能。不仅可以进行VLAN的划分，还可以进行高速的路由转发。VLAN可以根据端口、子网和网络协议进行划分。支持各种常用的网络协议和路由协议。由于每个设备都支持无阻塞的第二层或第三层交换，在交换结构中，可以达到非常好的性能。也意味着可以减少繁琐的拥塞管理和服务质量管理工作。第二层意味着可以支持域网络协议无关的链路服务，用户可以是IP网络、IPX网络或WINDOWSNT网络，用户不需要改变他们已有的网络协议和网络地址。第三层意味着可以支持以IP为主要协议的网络应用，尤其是需要与其他地域互连时，由于网络链路的复杂性和多样性，要进行网络互连，必须采用高层网络协议。第二层服务可以为本地的企业用户服务。第三层则可以为跨地域连接时提供服务，例如与上级网络的连接，同一企业在全省范围的连接等。由于每个设备都可以支持第二层和第三层交换，因此可以提供第二层和第三层的安全控制能力。第二层安全控制能力可以提供端口地址过滤、端口地址锁定等功能。端口地址过滤允许交换机根据预先设定的过滤规则，允许或禁止某些第二层数据包进出交换机，也就是对上网用户的网卡MAC地址进行检查后才能上网，不符合规则的用户将被拒绝上网。第三层安全控制能力可以提供访问控制列表能力，允许交换机根据预先设定的规则，允许或者禁止某些第三层数据（IP或IPX包）进出交换机。网络骨干是业务最集中的地方或是数据转发的枢纽地，为此，网络设计需要保证骨干的可靠性。网络骨干节点之间采用环形拓扑，两节点之间的光路出现故障时，不会影响节点间的通讯。此外，由于采用了跨模块的TROUNKGROUP技术，单个端口或模块的故障不会影响节点间通讯。冗余备份的管理模块保证了骨干交换机的不间断运行。边缘节点与骨干节点之间的连接同样采用TROUNKGROUP技术，无论出现光路、端口还是模块故障，都不会造成通讯中断。上述网络核心在IP路由设计中，也有很大的好处。OSPF作为本网的首选路由协议，需要一个AREA0作为核心区域，所与其他的区域需要和核心区域有物理的联系，否则就要用到虚拟连接的技术，虚拟连接对于其中的传输驿站有比较大的性能压力，对于路由的分配和控制管理都非常不方便。如果选择上述网络核心作为OPSF的核心区域AREA0，把边缘层作为一个个独立的区域，则它们都是直接连接到AREA0上的，不需要使用虚拟连接，整个路由域只有2层，显得比较有层次，软件配置和将来可能的扩充都会比较容易。用户的接入宽带IP网时，必须采用静态路由，保证用户内部网与城域网相对隔离和独立。用户的路由设备不会参与城域网的路由计算，避免因为用户设备的原因导致全网路由波动频繁，影响路由性能。企业用户比较关心的问题是网络的安全性问题，他们不希望内部数具有被窃取的可能，这就使得网络必须提供类似电路的隔离功能。在城域网的建设中，采用的比较多的是VLAN技术，即虚拟局域网技术。在VLAN技术出现以前，以太网交换技术属于网络的第二层，所有的端口都属于同一个广播域，也就是每个端口都可以收到广播信息，不管它愿不愿意。在大型的网络环境中，广播包不可避免地会引起带宽的浪费，而在TCP/IP，IPX，WINDOWS环境下，广播包的使用更是不可或缺。为了解决这个问题，VLAN技术应运而生。VLAN把一部分端口模拟成为一个虚拟的广播域，VLAN的所有广播都只会在本域内发送，不会超出广播域，进一步，VLAN内的所有数据都只能被同一VLAN的成员接收，而不会被非本VLAN成员接收。不同的VLAN之间不能相互通信，必须通过路由设备进行转发。如果把每个企业用户划到每个不同的VLAN内，企业用户之间就不可能相互通信，这就实现了逻辑隔离。企业用户只通过某台设备上的一个特定端口访问网络，因此每个企业用户连接到网络的路径都是独立的，相互之间没有任何关系。与第二层的VLAN技术相类似的还有第三层的VPN虚拟专用网技术。VPN适合于在类似于因特网这样的公网上传输私有数据。通过隧道技术和数据加密技术，用户可以控制自己的数据安全。加密手段可以在用户的路由设备上实现，也可以在专门的设备上实现。隧道技术可以在用户的路由设备上实现。由于XX市城域网属于宽带IP网，完全可以支持VPN功能。我们建议VPN功能由用户自行实现，或者租用XX电信的设备，但目前网络上尚未配置。FOUNDRY的设备具有良好的安全性：·多重访问控制。FOUNDRY产品具有多冲击别的访问控制，允许系统管理员完成配置管理，同时保护系统面授非法的配置修改。用户分为三种级别：超级用户、只读用户、普通用户。超级用户具有最大权限，普通用户只能配置接口参数，并使用显示参数命令。只读用户只能阅读配置，没有任何更改权利。·通过访问控制列表，可以禁止或允许对FOUNDRY设备的远程管理。·本地用户或RADIUS、TACACS+口令认证。·通过身份验证，可以禁止或允许TELNET访问，必要时，可以关闭TELNET服务。·通过SYSLOG功能，把系统事件纪录并保存下来。网络的稳定性体现在当网络发生链路或设备失效时，网络能在短时间内恢复正常。对于一个运行级网络来说，稳定性与性能一样重要。设备稳定性除设备的性能指标外，主要指设备的平均无故障时间（MBTF）。本方案涉及的设备MBTF如下：MTBFforFastIron：单电源-43,400小时MTBFforBigIron4000：机箱加单电源-36,500小时MTBFforBigIron8000：机箱加4个电源–32,400小时链路稳定性体现在两个层次：第二层稳定性和网络层稳定性。第二层稳定性表示物理链路的收敛时间。FOUNDRY产品在运行第二层交换功能时，使用最小生成树算法来保持每个VLAN。一般的最小生成树算法需要至少30秒时间进行生成树的收敛（15秒侦听，15秒学习），而FOUNDRY独有的IRONSPAN技术可以在4秒内实现生成树。FOUNDRY的第二层功能缺省打开了IRONSPAN功能。第三层稳定性体现在路由的收敛时间。本网络采用OSPF标准协议，可以在30秒内实现全网路由收敛。实际上，OSPF在监测到路由波动时，缺省只需等5秒钟再进行路由计算，计算工作在5秒内即可完成，因此基本上是在10秒以内完成路由收敛。如有必要，还可以调整时间。本方案采用的BigIron4000和BigIron8000都是机架式设备，目前只用了部分插槽，剩余未用的插槽可供今后网络扩展之用。FastIron工作组交换机可以堆叠，并可以采用TRUNK技术把多条物理链路当作1条逻辑链路使用，根据业务的发展可以相应地增加端口或升级上行链路。所有FOUNDRY产品都支持三种网络管理方式：命令行、WEB和IRONVIEW网管软件。FOUNDRY的命令行与CISCO的命令行非常类似，都是简单易用，并有帮助功能，可以进行所有的配置工作。WEB浏览器管理则采用图形界面，直观而简洁。IRONVIEW网管软件可以单独运行在WINDOWSNT平台上，也可以与HPOPENVIEW，SUNNETMANAGER配套使用。 FOUNDRY产品支持标准的网路管理协议：简单网络管理协议（SNMP）和远程监控协议（RMON）。通过SNMP，网管人员可以远程进行设备状态纪录，设备维护，设备告警，设备启动等操作，实现全面管理。RMON可以详细记录每个端口的流量情况，如输入输出的字节数、数据包数。以此为基础，可以实现基于流量的统计和计费。 IronClad服务质量是优先级的延伸，可以提供更好的灵活性和流量控制能力。采用FOUNDRYIronCladQoS，可以配置四种服务质量队列：0-尽力传递，1-低优先级，2-高优先级，3-最高优先级。可以对数据包进行分类，分类后分配到对应的队列。分类的方法有：•输入端口 •IP源和目的地址•第四层源和目的信息 •静态MAC内容•AppleTalk端口号 •基于VLAN•802.1p/q标记 •IPTOS映射可选的队列模式IronCladQoS允许选择下列队列模式之一：•限制–高级别队列优于低级别队列•可调的加权平均队列—加权平均队列将被用来进行在四个队列间轮流提供服务。•承诺的带宽（CAR）–在满负荷情况下，提供已承诺的带宽。可配置的带宽比例对于加权平均队列，可以指定每个队列可接收的最小带宽使用比例。

业务描述用户接入InternetXX市宽带IP网建成之后，可以实现10Mbps以太网到户，住宅用户不但可以访问XX市宽带网上的网站，还可以访问Internet。用户之间还可以共享文件和资源，或者联网玩游戏，充分享受在信息高速公路上遨游的乐趣。用户接入通过楼内的单元交换机FastIron。单元交换机再通过100Mbps以太网汇接到最近的接入节点。接入节点的网络设备是BigIron4000交换机。为了实现用户隔离，采用一户一个VLAN的方式。每个VLAN从单元交换机FastIron上的用户接入端口开始，终止在接入节点的BigIron4000上。FastIron交换机的上联端口同BirIron4000上的100M端口都运行802.1Q协议。这样，在BigIron4000的一个100M端口上，可以终结楼内所有用户的VLAN。如下图所示。在BigIron4000的100M端口上，为每一个VLAN建立一个虚拟的逻辑子接口(称为VirtualEthernet接口，简称VE)，用于完成IP路由功能。在通常情况下，每个VLAN上的VE接口和用户的联网设备需要占用一个IP子网，用户的缺省网关指向VE上的IP地址。为了节省网络地址空间，简化网络设备配置，BigIron4000支持多个VE接口使用同一个IP地址，而所有的楼内用户都位于同一个IP子网内。如下图所示。此时，这些用户由于分处不同的VLAN而实现了物理隔离，同时又保留了IP层的互通性。为了进一步减少使用的VLAN数量和配置的工作量，并节省IP地址，FOUNDRY在BigIron和FastIron上实现了一个特殊的功能，称为上联交换端口(UplinkSwitchPort,检查USP)。参见下图：FastIronSwitchFastIronSwitchUser1

(207.95.1.xxx)User2

(207.95.1.yyy)6BigIron4000525所有连接在FastIron上的用户都属于同一个VLAN和同一个IP子网。为了实现用户间的相互隔绝，将FastIron的上联端口(在本方案中，即两个100BaseFx端口)的USP功能打开。这时，来自一个用户的广播数据包和未知单址数据包都只送网上联端口，而不会分发到其他端口上面。用户虽然属于同一VLAN和IP子网，但不能直接进行通讯。采用USP技术时，可以大大减少所需VLAN的数量。例如，可以把同一幢楼内的用户都划入同一个VLAN。同时还减少了所需IP子网的数目，减少了网络配置的工作量。通过采用DHCP技术，住宅用户可以自动获得IP地址、缺省网关地址，简化用户设备的配置。FOUNDY交换机支持DHCPAssistant技术，可以根据用户所在的不同VLAN，通知DHCP服务器为用户分配相应的IP子网地址。用户局域网高速互连XX宽带IP网可以为企业用户提供局域网互连业务，实现企业中心机构同分支机构之间的连接。同企业租用专线相比，费用更低，速率更高，并且可以保留企业用户的原有网络结构和IP地址规划不变。企业用户VLAN组网企业用户可以通过VLAN互连。VLAN工作在OSI网络参考模型的第二层，不同VLAN之间的数据彼此完全隔离，从而保证了用户数据的安全性。采用VLAN技术进行网络互联为企业组网提供了极大的灵活性。企业可以自行选择网络协议，自行规划使用网络地址，无需网络运行商的协助，从而也减少了网管中心对网络的维护和配置工作量。FOUNDRY公司的网络产品支持集成交换路由(IntegratedSwitchRouting)。在同一端口上可以支持多个VLAN，每个VLAN可以根据实际需要，或者以路由方式工作，或者以交换方式工作。这样，在一个主要以路由方式进行工作的宽带城域网上，可以灵活的为企业用户建立起单独的VLAN，提供透明局域网服务。以金融证券行业用户用户为例。这些用户目前基本上都已经购买了路由器，通过DDN、帧中继线路进行了互连。改用宽带IP网进行互联时，用户可以申请一个VLAN，并将现有的路由器接入此VLAN，就可以实现互连。用户可能需要修改路由器上接入VLAN的那个以太网端口的IP地址，因为此时所有路由器连接VLAN的端口都在同一个IP子网内。不过路由器后面用户内部设备的IP地址都不用改变。参见下图。VLANVLAN由于路由器不转发广播包，因此进入宽带IP网的数据流都是有用的，这样就合理利用了带宽资源，此时路由器之间的维护数据为路由协议信息和VLAN信息。由于传统路由器的数据包转发性能较低，用户可以采用高性能的第三层交换机来取代路由器，进行高速网络互联。如果企业的网络规模不大，也可以直接将各分支机构内的第二层交换机或Hub同城域网直接相连。但这种方法存在潜在的隐患，用户有可能有意无意地在VLAN上引发广播风暴。为此需要在VLAN上运行SpanningTree算法来检测和防止环路，同时在同用户连接的交换机端口上对广播包的速率进行限制。用户所在VLAN同城域网其他部分是完全隔离的，用户连接在VLAN上的设备的IP地址也是由用户自行规划和使用的。如果用户需要访问城域网或Internet上的资源，首先需要向XX电信申请能够访问城域网IP服务的网络端口(例如，采用前一节所述的用户Internet接入端口)，并申请在城域网的IP地址空间内的IP地址。然后由支持NAT的网关设备将用户数据包内的企业内部地址转换成城域网地址，实现对城域网内网站资源的访问；并进一步经由城域网的Internet网关，访问Internet上的资源。企业用户IPVPN组网企业用户也可以采用IPVPN的方式进行局域网互连。用户在各个分支机构放置VPN网关设备。该设备采用前面所述的用户访问Internet的方式接入城域网，每台网关设备都被分配一个城域网IP地址空间内的IP地址。从城域网的角度看来，每台网关设备同住宅用户家里的PC机没有什么区别。网关设备之间通过IP隧道协议，将用户网内的IP数据包封装在城域网的IP数据包内送往城域网，由城域网对这些数据包进行通常的转发。从网关设备的角度看来，相互之间形成了一条点到点的虚拟通道。网关设备采用IPSEC协议对用户数据包进行加密，放置数据被城域网上其他用户窃取或篡改。IPVPN由企业用户在网络的边缘发起，自行构建加密隧道，自己掌握加密口令。用户建立网站及其访问控制如果未做特别的限定，每个申请了Internet接入服务的用户都可以在自己的计算机上建立网站，供其他城域网用户访问。对于个人用户，这是非常方便灵活的一项服务，用户可以自由建立自己的Web网站、FTP服务器、BBS服务器，运行CGI程序等，促进XX城域网上网络资源的极大丰富。对于比较关心网络安全性的用户，XX电信可以在其接入端口上设置ACL，防止对网站服务器的非法访问。如果网站需要被Internet上的用户浏览，XX电信需要在连接Internet的网关设备上，将该网站的城域网IP地址静态地映射为一个合法的IP地址。为了保证网络安全，网关设备通常还需要对该网站进行防火墙检查。用户隔离与基本认证所有申请Internet接入的用户都位于单独一个VLAN内，彼此隔离，只能在第三层以上进行互通。申请VLAN服务的企业同其他VLAN以及城域网的其他部分是完全隔离的。采用IPVPN方式组网的企业同城域网其他部分是隔离的。

网络管理除了命令行以外，FOUNDY所有产品都内含HTTP服务器功能，支持通过WEB浏览器直接管理设备，这使得管理的复杂性大大降低，同时又使得远程管理和维护变得非常方便，我们在外地也可以通过IP网络管理到所有的FOUNDRY产品，服务的响应时间和服务质量也因此会令人满意。FOUNDRY还有一个专门的网管软件：FOUNDRYIRONVIEW。这是一个专门用于管理FOUNDRY产品的专用软件，可以图形化地显示FOUNDRY产品的前后视图。IRONVIEW可以直观地进行IP、IPX和APPLETALK的协议的配置，路由协议的配置，VLAN的配置和显示，服务质量方面的的配置，访问控制列表的配置，设备安全性方面的配置等，同时可直观显示设备的运行状态，每个端口的流量情况等，设备运行软件和配置和保存等。IRONVIEW可以运行在NT或SUN、HP平台上的HPOPENVIEW之上。网管中心的设置和职责节点维护管理终端FOUNDRY设备维护终端可通过本地和远端两种方式接入节点，以实现对节点的配置及运行状态、业务情况的监视和控制。两种接入方式均支持安全认证机制。本地接入将一个文本接口装置(例如一个VT100终端)连接到一个节点就可以对节点进行本地监控。远端接入远端接入可通过Telnet(IETFRFC854)实现。Telnet是一个基于TCP/IP(IETFRFC793和IETFRFC791)传输协议的远程终端工业标准，通过它可以字符方式对网络进行远程管理。安全认证机制维护人员使用的节点维护终端，其安全和认证机制与MMS工作站上所用的完全相同。每个管理员都有自己的UserlD和密码，他们具有不同的网络管理权。10.1.2网管中心的组成FOUNDRYIRONVIEW为有效地管理网络提供了所有必要的网管能力。IRONVIEW应用可提供如下管理功能：故障管理配置管理计费管理性能管理安全管理FOUNDRYIRONVIEW可支持图形化的用户接口，有彩色图、菜单、帮助屏幕、在线文档和多窗口。多窗口允许网络操作者同时运行多个应用。网管中心的功能网管中心应具有配置管理、性能管理、故障管理、计费管理及安全管理五大功能。配置管理1〕网络结构的管理网络节点、中继线的增加、扩容、删除和更改；网络节点插板、端口和冗余结构的配置；网络节点访问口令的设置和更改。2〕网络业务的配置性能管理1〕可以实时连续地收集网络运行的相关数据，监视网络拥塞，设备失效的情况，可用数字和图形的方式显示网络运行的各种情况以及重要程度，需要时可发布指令到各节点，进行网络控制。2可从相关节点收集以下业务量数据，进行统计、分类、记录归挡。并形成报告向上一级中心报告和提示系统管理员。使用这些信息为网络扩容和建设提供规划设计依据。故障管理1〕能实时监视故障信息，并对其统计分析，低层网管设备应把重要的故障信息报告给高层网管中心。2〕可形成节点、中继线及用端口的告警产生、告警内容和告警清除的统计报告。3〕可设置和实施各种环回测试，端到端测试。4〕所有交换节点设备和接设备都具有可检测到板级及端口的功能，并能够进行检测。网络交换机不停地在运行系统测试程序以保证网络的正确运行。当侦测出交换机有故障时，会产生告警并实时送到FOUNDRYIRONVIEW。FOUNDRYIRONVIEW随即修改状态图以反映此故障：如果该故障影响了用户服务，为重大故障，故障点的颜色即从绿色变为红色；如果该故障不影响用户服务，为轻微故障，则故障点的颜色从绿色变为黄色。发现故障时，交换机将设法纠正：如果故障部件有冗余备份，则备份部件被启动。若故障影响用户连接，则交换机自动将这些连接自动迂回。FOUNDRYIRONVIEW系统提供告警及告警统计信息告警生产后，被送到FOUNDRYIRONVIEW的事件管理器。事件管理器是一个应用程序，负责按时间顺序显示所有告警。事件管理器中的每一条记录包括：告警时间，告警源，告警级别及告警内容。除告警外，事件管理器也记录网络中发生的所有事件。FOUNDRY网管系统提供强大的计费管理功能。计费管理分为三级：原始计费数据收集，记费系统(BillingSystem)是一台专用的计算机，用于产生记费记录。记费系统用SQL程序从数据库中提取记费数据，并将它们转换成记费格式，通常是AMA格式。记费系统同时也缓存有用户信息，如用户姓名，单位，地址和电话等。将记费信息和用户信息结合在一起，记费系统产生每个月寄给用户的帐单。随着CoS/QoS和Multicast等第三（网络）层增强服务的引入，对服务提供商来讲，一套能同时产生、集成、合并和处理细致的IP统计信息的解决方案或系统是至关重要的，有了这套系统，服务提供商不但可实现灵活的IPAccounting(IP计费)和Billing(收费)，而且可以实现网络的规划和对网络的监控。FOUNDDRYIRONVIEW并不能直接生成账单,真正实时的计费系统由于专用价格都很高，比如PORTAL，SOLECT，BELLE等。 FOUNDRYIRONVIEW也不是一个系统管理软件，可以管理到网络上的任何设备，它只是用来管理FOUNDRY产品，系统管理软件有IBMTIVOLI和CA的UNICENTER。 目前我们不建议采用实时计费系统和系统管理软件，因为投资实在太大，回报期太长，可以在业务开展到一定规模，确实有需要时考虑购买。附录资料：不需要的可以自行删除电脑故障集错误与非法篇电脑故障集1（1~14）错误及非法篇一、注册错误信息ERROR:BadLoginNameformatERRORbc:BadLogin0这表示你的用户名错误或不存在。在客户端你看到的提示是："EithertheAccountnameorPasswordyouprovidedwereincorrect.Ifthisisanewaccount,youraccountmaynotbeactiveyet.pleasetryagainshortly"（如果客户端没有输入名字或密码，会得到同样的提示）ERRORbc:BadLogin。1.这表示你的用户名正在被使用，比如已经有人用该用户名登录或者非正常断线的用户没有被服务器释放ERRORbc:BadLogin2.此信息表示该用户名已经被系统管理员封锁（blocked），通常是在游戏中GM使用了/KICK命令造成的。用户可以写邮件给管理员查询ERRORbc:BadLogin。3.次信息表示你输入的密码错误（注意：服务器控制窗口将显示错误和正确的密码）。客户端将得到如下信息:"Youraccountcredentialsareinvalid.CheckyouruserIDandpasswordandtryagain."ERRORc0:BadLogin。4.通常这个信息表示服务器端与客户端的版本不匹配，升级客户端版本可以解决此问题。客户端得到的信息提示为："ThereissomeproblemcommunicatingwithOrigin.PleaserestartUltimaOnlineandtryagain"GeneralErrorMessages二、基本错误信息BadSpawnpointuid=040006380,id=0此信息指示了一个错误的重生点设置，UID指物品创建的定义标识符，ID#则表示该物品的对应描述小节。你可以参照UID的代码（#）使用/GOUIDUID#命令找到该物件并移除它。注意并非立即生效ERROR:Improperlyscripteditem####ERROR:CreateBaseinvaliditem0####这表示服务器试图使某些物品重生时未能在脚本文件中找到它的相关描述小节。你可以从TUSdefs.scp中找出#对应的对象并且校正它们。ERRORNewWalkCount1!=65535上面所表示的数字可能有所不同，但表示的是同一个意思。这表示服务器和客户端未能保持及时地同步，你完全可以忽略这一诬害信息。ERRORa4:Unrequestedtargetinfo?此错误发生于多种下，在正常状态下发生于鼠标点击对象的错误动作，比方说对这门施法术；另外一些情况发生于在错误的时间里取消鼠标的指向动作。在/INFO窗口中的一些物品会导致此错误的发生。ERROR:CWorld.ClockEndofWorldtime.Recycle这种情况会在服务器运行了50天后发生一次。Whatisunsureisifthetimerresetsonaservershutdownorifitholdsit'stimersetting(maybeintheworldfile)andrestartsfromthereonnextstartupERROR:10Lostitemsdeleted在服务器储存期间，如果某件物品与一个不存在的容器相关联，服务器会标识并删除它们。ERROR:ProfailERRORbc:BadMsg01Eat5bytes这表示服务器想要显示的错误文本信息并不存在。ERROR:CreateBaseinvaliditem00通常此信息指示一个错误的重生或重生位置。但同样也会发生于这种情况：玩家创建/制造的物品并不存在，或者GM做了同样的动作。通灵术同样会产生此错误信息。WARNING:Didnotfindscript'xxxxxx.scp'section'XXXXX'这条错误信息告诉你没有找到脚本文件中的定义物品例子：WARNING:Didnotfindscript'tustables.scp'section'SKILL50'技能的定义到[SKILL49]为止，服务器没有找到[SKILL50]，因为它没有被编写到脚本文件中去。此错误可以被忽略，但可以用来帮助你判断错误的根源所在。WARNING:can'tfinddefinitionfor'??'!此信息表明你有一个编写错误的trigger。三、电脑自检响铃代码和错误信息POST(PowerOnSelfTest，加电自测试)是电脑开机自检程序，当硬件出现问题时，它能给我们一些提示，从而可以确定错误产生的部件和找出解决的方法。BIOS自检响铃及其意义1、AMI的BIOS1短：内存错误2短：内存校验错误3短：基本内存错误4短：系统时钟错误5短：处理器错误6短：键盘控制器错误7短：实模式错误8短：显示内存错误9短：ROMBIOS校验错误1长3短：内存错误1长8短：显示测试错误。2、Award的BIOS1短：系统启动正常1长1短：内存或主板出错1长2短：显示错误（显示器或显示卡）1长9短：主板FlashROM或EPROM错误（BIOS损坏）不停地响（长）：内存损坏或接触不良不停地响（短）：电源、显示器或显示卡接触不良重复地响（短）：电源3、Phoenix的BIOS1短：系统启动正常3短：系统加电初始化失败.四、综合类错误信息及其故障部位(或原因)103、131：主板104：硬盘201：RAM24XX：显示卡301：键盘601：软驱1701：硬盘1801：扩展设备BASIC：驱动器ParityCheck?：RAM，电源MemoryParityErroratxxxx：内存的xxxx地址奇偶校验错误I/OCardParityErroratxxxx：输入/输出设备的xxxx地址奇偶校验错误DMABusTime-out：设备的总线驱动超过了7。8微秒8042GateA-20Error：键盘控制器(8042)中的GateA20开关AddressLineShort：主板的地址解码线路CacheMemoryBadDoNotEnableCache：Cache出错C:DriveFailure：C盘出错CH-2TimerError：主板上的第2时钟CMOSBatteryStateLow：主板电池没电CMOSChecksumFailure：CMOSRAM和正常值不符CMOSDisplayTypeMismatch：显示类型和CMOS设定值不符CMOSMemorySizeMismatch：内存容量和CMOS设定值不符CMOSSystemOptionsNotSet：CMOS设置被破坏或不存在CMOSTimeandDateNotSet：进入CMOS设置时间和日期DisketteBootFailure：启动盘失效，不能引导，换其它启动盘重启DisplaySwitchNotProper：关掉机器，设置主板上关于显示卡器的跳线DMAError：DMA控制器出错DMA#1Error：第1个DMA控制器出错DMA#2Error：第2个DMA控制器出错FDDControllerFailure：BIOS不能和软驱控制器通信，检查一下软驱的连线TableBad：FAT(文件分配表)被破坏GeneralFailureReadingDriveC:C盘有一般性读错误HDDControllerFailure：BIOS不能和硬盘控制器通信，检查一下硬盘的连线INTR#1Error：在POST时第一个中断通道出错INTR#2Error：在POST时第二个中断通道出错InvalidBootDiskette：BIOS不能读A驱的盘，换一只试试KeyboardisLocked：UnlockIt键盘被锁，必须开锁才能继续系统引导KeyboardError：键盘时钟有问题，在CMOS中重新设置成NotInstalled来跳过POSTKB/InterfaceError：键盘控制器出错OffBoardParityError：在扩展内存卡上的xxxx地址发生奇偶校验错误OnBoardParityError：主内存的xxxx地址发生奇偶校验错误ParityError：内存中的不明地址发生奇偶校验错误TimerNotOperational：计时器出错五、13种BIOS报错信息及排除方法在电脑开机自检时，主板BIOS报错信息解析如发现故障会显示相关的信息，用户在得知信息后可了解到故障所在。现列出一些常见的BIOS报错信息，以供大家参考。（1）BIOSROMchecksumerror-Systemhalted翻译：BIOS信息在进行检查(checksum)时发现错误，因此无法开机。解析：通常是因为BIOS信息刷新不完全所造成的，重新刷新主板BIOS即可。（2）CMOSbatteryfailed翻译：CMOS电池失效。解析：这表示CMOS电池的电力已经不足，请更换电池。（3）CMOSchecksumerror-Defaultsloaded翻译：CMOS执行检查时发现错误，因此载入预设的系统设定值。解析：通常发生这种状况都是因为BIOS设置发生错误所致，因此建议重新对BIOS进行设置。如果问题依旧，请检查主板电池电力是否充足，如电池不存在问题，那就有可能是BIOS芯片出现了问题，应找专业人员进行维修。（4）Displayswitchissetincorrectly翻译：显示开关配置错误。解析：较旧型的主机板上有Jumper可设定萤幕为单色或彩色，而此讯息表示主机板上的设定和BIOS里的设定不一致，所以只要判断主机板和BIOS谁为正确，然后更新错误的设定即可。（5）PressEsctoskipmemorytest翻译：按"Esc"键跳过内存检测。解析：如果你在BIOS内并没有设定快速启动的话，那么开机就会执行对物理内存的测试，如果不想等待，可按键盘上的"Esc"键略过或到BIOS中开启"QuickPowerOnSelfTest(快速启动)"功能。（6）HARDDISKinitizlizing【Pleasewaitamoment...】翻译：正在对硬盘做起始化(Initizlize)动作。解析：这种讯息在较新的硬盘上根本看不到。但在较旧型的硬盘上，其动作因为较慢，所以就会看到这个讯息。（7）HarddiskinstallFailure翻译：硬盘安装失败。解析：遇到这种情况，请先检查硬盘的电源线、数据线是否安装妥当，或者硬盘跳线是否设错(例如两台都设为Master或Slave)。（8）Harddisksdisagnosisfail翻译：执行硬盘诊断时发生错误解析：这种信息通常代表硬盘本身出现故障，可以先把硬盘接到别的电脑上试试看，如果问题依旧，那只好送修了。（9）Floppydisksfail或Floppydisksfail（80）或Floppydisksfail（40）翻译：无法驱动软驱。解析：先检查软驱线有没有接错或松脱，电源线有没有接好，如果这些都没问题，那可能就是软驱本身的故障了。（10）Keyboarderrorornokeyboardpresent翻译：键盘错误或没有安装键盘。解析：检查键盘连线有没有插好，把它插好即可。如问题依旧，则可能是键盘本身出现了质量问题。（11）Memorytestfail翻译：内存测试失败。解析：通常发生这种情形大都是因为内存不兼容或出现故障所导致，所以请分别对每条内存进行检测，找出故障的内存，把它拿掉或送修即可。（12）Overrideenable-Defaultsloaded翻译：目前的CMOS设定如果无法启动系统，则载入BIOS的预设值。解析：可能是BIOS内的设定并不适合你的电脑(如PC100的内存运行在133MHz的频率下)，这时进入BIOS设定程序把设定以稳定为优先即可。（13）presstoshowPOSTscreen翻译：按Tab键可切换屏幕显示。解析：有一些OEM厂商会以自己设计的显示画面来取代BIOS预设的POST显示画面，而此讯息就是要告诉使用者可以按Tab键把厂商的自定画面和BIOS预设的POST画面来做切换。六、上网易出现错误信息的分析浏览网页，经常出现而一些错误的提示信息。这对于大多数非专业人员来说，都觉得非常困惑。针对各种各样的错误信息，使人很难分清是什么原因造成的。现分别列出以下14种现象，供大家参考。（1）401FORBIDDEN：大多出现在一些收费的网页，表示浏览者必须拥有一个该网页正确的用户名和密码才能看到对方的网页。（2）403FORBIDDEN：类似于401错误。在一般情况下，在网上进行即时注册即可得到其合法使用权。但像一些封闭网站，也就是不对一般浏览者开放，也会产生这种信息。（3）404NOTFOUND：这是目前网上常见的一种错误信息。这是由于你所请求访问的网页可能不存在或者是该网页的链接定位已经改变，亦可能是你输入的网页链接地址错误，浏览器找不到该网页而产生的。（4）500SERVERERROR：这种信息大多都是被浏览网页程序脚本设计错误而产生的。要浏览此类网页，只有等对方纠正错误后方能连接。（5）503SERVERUNAVAILABLE：这是由于网络线路非常繁忙，暂时不能连接对方网站，可以等线路空闲时再进行连接。（6）NOFOUND：相信多数朋友都见过这种提示信息，其实该信息类似于404NOTFOUND，多数是浏览者输入错误的URL而引起的。（7）BADT：这种错误信息现在已经不常见了，一般是由于用户在该网页上填写的某些数据超过该网站所要求的范围，而使对方在处理这些数据时产生错误的信息。而现在大多网站已经发现这个问题，并进行了完善。当用户填写数据错误时，会提示用户哪些错误需要修改。(8)CANNOTADDformSUBMISSIONRESULTTOBOOKMARKLIST：代表一些并不是长期的网页档案，某些网页搜索引擎所列出的相关网页的URL是不能被储存在BookMark（书签）上的。如果用户尝试要把这些网址记录下来就有可能产生这种错误提示。(9)CONNECTIONREFUSEDBYHOST：类似于"403FORBIDDEN"的错误提示。(10)FAILEDDNSLOOKUP：浏览者所输入的URL不能被服务器翻译为对应的IP地址，造成这种原因是由于浏览者输入错误或者也可能是该网站负荷太重而产生的。(11)NODATA：多发生在下载某些资料的时候，浏览器找到相关的网页但是其中没有用户所指定的资料档案，多是由于用户输入下载的绝对地址错误而产生的，可检查是否输入URL的最后部分是否错误。(12)SITEUNAVAILABLE：引起这种错误的原因比较多，主要有：被浏览网站在线用户过多，造成线路繁忙。拨号上网用户电话线路噪音过大或者是网站由于某些原因而暂时关闭。(13)TOOMANYUSER：表示被浏览网站用户太多，已经超过了网站的负荷不能再接受更多的用户了，可以等网站空闲时再尝试连接。(14)UNABLETOCREATEHOST：造成这种原因是因为浏览者URL输入错误或对应网站根本就不存在。(15)ANUNEXPECTEDWEBERROROCCURRED：这个错误信息可以表示任何由"NOTFOUND"至"FORBIDDEN"之间的信息，并没有任何详细的解释。(16)HELPERAPPLICATIONNOTFOUND：你若想观看一些需要"HelperApplication"的档案，浏览器可能弹出这个信息，意思是找不到指定的辅助软件。用户只需在浏览器里把适当的Helper档案路径及名称设定好即可。(17)HOSTUNKNOWN：无法找到主机。有时一些站点移走了，却没有留下转移的链接。(18)NNTPSERVERERROR：如果你的网页浏览器不能找到新闻组的服务器，此信息便会弹出。原因可能是该服务器已关闭，或用户键入了错误的服务器名称。(19)NOTFOUND：这个说明你想找的网页已不存在。可能是用户输入了错误的URL，若确定输入正确，仍然不能连上，则该网址也许已移到别的地方了。(20)TCPERRORENCOUNTEREDWHILESENDINGREQUESTTOSERVER：当网络传送一些不合法或不完整的资料时，就会产生这种错误。你可以过一会再尝试连接该网页。七、电脑出现"致命异常错误"排除方法Windows98"蓝屏"现象较多，并提示"致命的异常错误0E发生在"，致使IE或其它软件无法安装或正常运行，而一旦遇之又不知是何原因、如何排除，因此给用户的操作带来很大的不便和麻烦，下面就产生该类问题的原因及相应的对策，作一综述，供大家参考。Windows9x是32位操作系统，对内存具有32位寻址能力，可以发挥80386以上CPU所具有的保护模式功能，为每个应用程序提供独立的4GB地址空间，但事实上，这远远超过了目前大部分PC机的内存容量，这就造成了有4GB地址空间，而无真正物理内存与之对应的问题。于是，Windows9x便利用CPU的虚拟内存能力，把硬盘的一部分当作内存(硬盘交换文件)来使用，即通常所说的虚拟内存。现在很多用户配置的硬盘容量一般都较大，这下似乎有了用不完的内存，不会发生内存不够的情况了。其实不然，首先，能作虚拟内存的必须是硬盘上的空余空间，而且这些被分若干块的空间连续长度必须是512K的整数倍，才能被用作虚拟内存;第二，CPU在RAM存取数据的速度远远快于RAM与硬盘交换数据的速度。这样，有时就会发生应用程序存取当前不在RAM中而在交换文件中数据的情况，这时，CPU就会产生异常错误0E(也称为页面异常)，但此时屏幕上不会有任何提示，Windows9x尝试继续运行，只有当应用程序存取数据的地址或者将要跳转到的地址根本就没有分配RAM或虚拟内存时(即出现页面无效)，Windows9x才显示"异常错误发生"，这下它真不行了，提示用户中止程序运行。引起该错误的原因很多，相应有不同的处理方法：1.CPU超频这是最近很多人电脑发生上述故障的一个重要原因。超频提高了CPU的工作频率，同时也使其性能变得不稳定，尤其是在炎热的夏季，这个问题暴露得更加明显。究其原因，CPU在RAM存取数据的速度本来就快于RAM与硬盘交换数据的速度，超频使这种矛盾更加突出，同时由于气温升高，构成CPU等电子元器件材料的指标参数也发生微妙变化，加剧了在RAM或虚拟内存中找不到需要数据的情况，这样就会出现"异常错误"。解决办法：降低频率，使CPU工作在规定的正常频率，同时使用"降温"软件，清扫CPU风扇等。2.硬盘剩余空间太少或碎片太多前面已经谈到，硬盘上能作虚拟内存的必须是自由空间，而且空间连续长度必须是512K的整数倍。如果你的硬盘还只有几百MB，出现"异常错误"与此很可能有关，当然，就算硬盘容量再大，隔一段时间进行一次碎片整理也是非常必要的。3.Windows启动的程序过多系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。解决办法：不要同时启动过多的程序，一个简单的监测方法是，随时打开Windows各窗口上"帮助"→"关于..."，看系统资源还剩多少，低于60%就应该小心了，不要再启动新的程序、打开新的窗口了。万一因此发生"异常错误"，只需重新启动系统就正常了。顺便说一句，有的朋友喜欢"Shift+重新启动计算机"，虽然重新启动的速度较快，但系统资源并不能完全释放，所以本人建议大家还是以正常方式重新启动计算机。4.系统冲突经常遇到的是由于声卡或显卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，甚至无法正常启动Windows9x。解决办法：以"安全模式"启动，在"控制面板→系统→设备管理"中进行适当调整，一般可以解决。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择"开始/运行"，键入"Regedit"，进入注册表编辑器,通过菜单下的"查找"功能，找到并删除与驱动程序前缀字符串相关的所有"主键"和"键值"，重新启动。八、电脑出现"