通讯与网络第十节课件

内部网、外部网与虚拟专用网TCP/IP、HTML和Web等技术，可以用于企业内部信息网的建设——Intranet。Extranet直接利用较便宜的公共Internet网，作为与外部合作伙伴的联系桥梁——ExtranetExtranet+附加的安全保密措施，好像企业与合作方已建立一个安全通道——虚拟专用网VPN。内部网Intranet/“内部网”/“内联网”表示这是一组在特定机构范围内使用的互联网络。这个机构的范围，可大到一个跨国企业集团，或者小到一个部门或小组，它们在地理位置上也不一定是集中的或只限定在一定范围的地域内，所谓“内部”，只是针对这个机构职能而言的一个逻辑概念。Intranet特点采用Internet上早已流行和成熟的标准技术，使得企业内涉及多种平台的网络应用开发变得十分简便，而不必受限于于传统的客户/服务器开发技术。户端只需要一个统一的浏览器软件就够了，使开发投资和培训费用都大大降低Intranet结构一组沿用标准Internet协议（如TCP/IP和HTTP等）的内部网络，通常采用客户/服务器结构（参照图7-1）服务器一端是一组Web服务器，存放可在内部网上共享的信息（以HTML标准格式存放）和应用，客户端是装备浏览器的微机工作站。使用时，用户通过浏器，以HTTP协议提出存取请求，Web服务器将结果回送到原始客户，并显示出来。关于Web服务器的说明内部网上常可包含不止一个Web服务器，有些大型国际企业集团的内部网，常会有多到数百个Web服务器和数千个客户站。这些服务器有的是关系企业全局的信息和应用，有的则是仅跟某一部门相关，这种分布分散的组织方式，不仅有利于降低问题的复杂度，也更便于开发和日后的维护管理。由于内部网采用标准的Internet协议，所以有些本属内部使用的Web，也很容易根据应用需要，随时和方便地发布到公共的Internet网上如何与外部共享内部信息租用专用网络线路，延伸内部网，这种方法安全性较易保证，但费用也会高些采用Extranet技术，它可直接利用较便宜的公共Internet网，作为与外部合作伙伴的联系桥梁，由于协议一致，Intranet/Internet/Extranet将为用户提供一个完整的应用网络体系结构。虚拟专用网，由于存在附加的安全保密措施，即便宜又安全内部网的特点开放性可扩展性通用性简易性安全性开放性和可扩展性开放性：由于采用Internet的TCP/IP、FTP、HTML、Java等一系统标准，以及分布式对象技术，Intranet具有良好的开放性，支持不同计算机、不同操作系统、不同数据库、不同网络的互连。可扩展性：应用的规模也可增量式扩展，第一步可先从关键的小的应用着手，在小范围内实施，取得效益和经验后再进行推广和扩展，使得Intranet具有可扩展性。Intranet的开放性和可扩展使之成为了构建组织级信息公路的主流和构造企业网的基础网络设施。对内，Intranet可将组织内部各自封闭的LAN信息孤岛联成一体，实现组织级的信息交流、资源共享和业务运作。对外，可方便地接入Internet，使内部网成为全球信息网的成员，实现世界级信息交流和电子商务。通用性多媒体集成：从客户端、应用逻辑层和信息存储层三个层次来实现。在客户端，Web浏览器允许在一个应用中，同时出现文本、音频、图形和视频等多媒体信息。在应用逻辑层，JAVA和VRML提供交互、三维的、虚拟现实的界面。在信息存储层，面向对象数据库为多媒体的存储和管理提供了有效的工具和手段。多应用集成：体现在内部/外部的事物处理和管理，行政、营销和信息发布等应用的一体化解决方案。简易性和经济性简易性：由于Intranet采用了Internet上早已流行和成熟的标准技术，使得企业内涉及多种平台的网络应用开发和配置变得十分简便。经济性：统一的用户端浏览器，使开发投资和培训费用都大大降低。安全性为访止企业内部机密的泄漏，最简单的方法是与公共网络在物理上完全隔离但通常内部网要存取Internet，为提高内部网的安全性，阻止非法访问，可使用防火墙将内部网与互联网隔开或安置一个代理服务器为了访止内部的非授权存取，除了建立必要的存取监控措施外，在内部设立若干个防火墙，将机要网段隔离开来，也是一个很实用的方法。内部网的应用信息共享：内部文件发布，如日常新闻、公司机构、职员联系信息、职工手册、政策法规等；最新教育培训资料和课程计划；产品目录、广告和行销资料；顾客信息；服务和维修手册；咨询和引导，网络信息咨询厅，软件发布通信电子邮件、视频会议、Internet电话、新闻组和讨论组、电话会议、白板、交谈Chat、日程安排等等，为组织内部和组织间的通信、通知公告、讨论问题、交换资料提供了一种极其方便和快捷的手段内部网的应用数据库管理与查询：通过Web和数据库的结合，提供友好、统一和易用的界面。同时，数据库的管理和支持人员也可以把大部分的精力投入到数据库的建设上去而不是花在用户端的支持上，因为用户使用的是统一的WWW浏览器界面。对于一个组织来说，原来不同部门之间不同应用和数据库的互联、转换、使用和培训等问题也迎刃而解业务流程管理：将新的管理念和先进的Intranet技术有机结合，对现有业务流程进行重新分析、重组、优化和管理，以人为本将流程中的每项工作综合成一个整体，使其顺畅化和高效化，协调企业内部业务关系和活动，提高内部工作效率和对外界变化的反应能力，改善服务质量，降低经营和管理成本内部网的基础设施网络通讯协议和安全协议网络操作系统网络拓扑结构网络连线（如光纤、五类线、同轴电缆等）联网设备（如交换器、路由器等）访火墙服务器客户机。内部网的客户/服务器模型多层的客户/服务器结构，见图7-2。客户端，Web浏览器通过Java、Javascript、Plugin、ActiveXcontrols、ActiveXdocumwnts、ActiveXscripting等扩充，实现了更好的交互性，弥补了客户端功能弱的不足。服务器端，多层的服务器将应用；逻辑合理分布，使性能和功能大提高。常见的服务器有五类：Web服务器，应用服务器，事务服务器，数据仓库服器，和数据库服务器。Intranet应用可根据各自特点，选择其中若干层，如Web浏览器—Web服务器—应用服务器—数据库服务器；Web浏览器—Web服务器—应用服务器—事务服务器—数据库服务器；Web浏览器—Web服务器—应用服务器—数据仓库服务器—数据库服务器。服务器Web服务器对于浏览器静态页面请求直接返回，对动态请求，则将其转交给应用服务器；应用服务器主要负担应用的业务逻辑的执行，通常它是一个服务器池，根据应用运行的负载和用户数的多少，动态地对服务器池中各服务器的任务和负荷进行调整。当应用服务器执行在线事务处理（OLTP）应用时，它可以通过ODBC、JDBC或专用驱动程序直接访问数据库，如果它执行多个数据库服务器的全局事务处理，则需要事务服务器协调。应用服务器的另一类应用为在线分析处理（OLAP），它从数据仓库服务器中存取不同的数据，并进行实时分析处理。事务服务器：协调多个数据库服务器的全局事务处理，通过服务器池共享数据库联接，提高数据库性能和可靠性。应用服务器的另一类应用为在线分析处理（OLAP），它从数据仓库服务器中存取不同的数据，并进行实时分析处理。数据仓库和数据库服务器负担应用的数据存取逻辑，为了支持Intranet多媒体数据，面向对象数据库成为了当前Intranet的主流数据库。外部网WHY：许多企业，在业务上经常需要跟某些外部的合作伙伴打交道，因此有必要与他们共享内部信息和应用。这些需求，但靠内部信息网Intranet是无法满足的。解决办法：之一是通过租用专用网络线路，延伸内部网，这种方法安全性较易保证，但费用也会高些。另一种办法则是目前采用并更受欢迎的Extranet（即外部网）技术，它可直接利用较便宜的公共Internet网，作为与外部合作伙伴的联系桥梁。外部网Internet的功能的又进一步的提升，一家公司的职员被赋予特权，可以访问另一家公司的信息库。Extranet是Internet的一个选择性的扩展部分，它是个专用的IP网络。Extranet已成为各公司为外部合作伙伴开放其Intranet的一种方法。外部网的功能与作用 Extranet的应用包含从简单的文件共享到合作伙伴之间重要的业务交易处理。电子连接。公司的雇员和业务伙伴利用Internet技术进行安全通信、合作和贸易。利用Internet让公司的合作伙伴访问至关紧要的信息。在Internet上完成安全的、实时的合作。如：零件供应商和汽车制造商的工程师能够通过同时在Internet上阅读和编辑CAD（计算机辅助设计）文件一起来设计新产品。供应商与购买方之间的Extranet连接通过改进供应链管理大大促进了电子商务的发展。外部网的特点（1）服务对象不限于企业内部的机构和人员，但也不像Internet那样，完全对外开放服务，而是有选择地扩大到与本企业相关联的供应商、代理商和客户等。（2）Extranet考虑的重点是在保证企业核心数据安全的前提下，扩大对网络的访问范围，使以前只有企业内部人员才能访问的信息资源，也能让商业伙伴甚至客户访问，所以制定特定的应用策略，如在某些情况下，为提高竞争力，甚至可以让外部用户访问优先高于内部。（3）Extranet和Internet一样，网络安全仍是关键问题，需要设置防火墙等一系列安全措施。外部网的特点（4）Extranet面对三种处理类型：A.数据库查询型。企业内部存储的信息（如商品信息、技术资料、技术支持信息、销售信息及客户信息）向外部开放，其主体是WWW提供的信息和条件检索功能的组合。B.交易型。企业与交易点进行信息交换（如物资调配、库存信息、购销合同、报价及交货信息等）。C.群件型。多个企业形成的共同事业和共同项目开发的处理。外部网的框架模型LAN-to-LANExtranet模型Client/ServerExtranet模型。LAN-to-LANExtranet模型（图7-3）LAN-to-LANExtranet通过Internet来连接不同公司的服务器AN-to-LANExtranet模型仅仅提供加密和基于IP的身份认证。该模型依赖用户的应用程序来提供基于用户的身份认诈和访问控制，这对于那些希望控制个人访问的公司来说较难以处理。该模型更适合于用作加密网关，允许或禁止来自整个合作伙伴网络的连接。Client/ServerExtranet模型（图7-4）Client/ServerExtranet模型将单个用户而不是将整个组织与公司内部的数据和应用相连接。使用Client/Server模型，Extranet能提供所有的安全特性，包括加密和复杂的用户管理策略。Client/ServerExtranet模型为那些希望能精确地控制资源共享的公司提供也较好的手段。与之相对照的是LAN-to-LANExtranet对于控