April 2009 Archives

IBM DS4800存储磁盘端口连线及示例

| No Comments | No TrackBacks

一.IBM DS4800存储磁盘端口连线

   IBM DS4800存储能连接最多16个 EXP100 (SATA) 或 EXP710 (FC). 它全面支持 FC 和 SATA 扩展柜的
混连,从而使用户拥有最大的灵活性。一般来说,当扩容DS4800时,最好把扩展柜均衡得分布在4个 loop pairs 里 。这将可以利用最大的drive-side带宽。一个最大配置的 DS4800 应该有4个扩展柜在每个drive-side loop pair上. 图-1标示了一个DS4800带有16 个EXP710s .1.jpg

尽管我们推荐尽量把扩展柜分布到4个 loops pairs(每个loop pair最多4个扩展柜), 但我们仍然支持一个loop pair最多8个扩展柜。这等于说兼容了DS4500 的配置原则(最多支持2个loop pairs). 

注意: 除了在一个drive loop pair里最多有8个扩展柜的要求外,另一个限制条件是共享一个drive channel group的两个drive loop pairs最多刻可连8个扩展柜。这意味着 loop pair #1/loop pair #2
组合在一起不能拥有最多超过8个 EXP 扩展柜. 所以,如果你放8个 EXP 扩展柜在loop pair #1, 则你不能放任何的EXP 扩展柜在 loop pair #2. 同样的规则也适用于 loop pair #3 和 loop pair #4. 如果你拥有6个EXP 扩展柜在loop pair #3, 则你不能放多于2个EXP 扩展柜在 loop pair #4.2.jpg

如果你指只利用DS4800的两个drive-side loop pairs ,而不是全部的4个drive-side loop pairs, 
最好使用 以下loop pairs : Controller A, port 4/Controller B, port 1 (loop pair
#1); 和 Controller A, port 2/Controller B, port 3 (loop pair #3).
这将会把2个loop pairs 分布到2个drive channel group pairs. 而且, 因为他们使用分离的drive
channel groups, 它们也不需要必须工作在相同的速率下。它们可以工作在或者 2 Gbps 或 4 Gbps 模式下. 

3.jpg 二.IBM DS4800存储磁盘端口连线示例(Drive-side cabling example)

在本例中, DS4800 使用了全部4个 loop pairs, 16个扩展柜均衡分布在4个loop pairs里 (每个loop pairs里4个). 如上图-1:

1. 从第一个扩展柜开始, 属于 loop pair #1. 用光纤连接 Controller A, port 4 到第一个扩展柜左边ESM 板的 IN port 。
2. 在loop pair #1里,用光纤连接第一个扩展柜左边ESM 板的OUT port到 第二个扩展柜左边ESM 板的IN port 。
3. 对于loop pair #1里的第3个和第4个扩展柜, 重复第二步。 

4. 用光纤连接第一个扩展柜右边ESM 板的OUT port到第二个扩展柜右边ESM 板的IN port。 

5. 对于loop pair #1里的第3个和第4个扩展柜 ,重复第四步

6.在loop pair #1里,用光纤连接 Controller A, port 1到 第4个扩展柜右边ESM 板的OUT port 这是连接loop pair #1步骤的最后一步。
7. 重复步骤 1-7 (使用下一组 drive-side loop pair ports) ,对于第2,3,4 loop pairs。 (每个loop pairs有4个 EXP units ).

 

浅谈Windows Vista帐户锁定策略

| No Comments | No TrackBacks

Windows Vista的帐户锁定策略:当某一用户尝试登录系统时,如果Windows Vista检测到其输入错误密码的次数达到一定阈值,比如说10次,即自动将该帐户锁定,在帐户锁定期满之前,该用户将不可使用,除非管理员手动解除锁定。其带来的最大好处便是让"猜"密码包括部分暴力破解密码的方式失去意义----当然,前提是您不至于设置了一个让人一猜即中的密码----举例来说,如果设置输入4次错误密码即触发帐户锁定并将帐户锁定时间设置为15分钟的话,那么,非法用户每小时至多只有16次尝试的机会,大大提高了系统的安全。

1、设置帐户锁定策略的方法

在开始菜单的搜索框输入"Secpol.msc",打开本地安全策略编辑器;

或:在开始菜单的搜索框输入"gpedit.msc",打开组策略对象编辑器,然后依次点击"计算机设置" => "Windows设置" => "安全设置",编辑本地安全策略;

2、浏览至"帐户策略" => "帐户锁定策略";

3、双击"帐户锁定阈值",此项设置触发用户帐户被锁定的登录尝试失败的次数。

4、将登录尝试失败次数设置为 0 ~ 999 之间的值。(注:如果将值设置为 0,则永远不会锁定帐户。)本例中我们设置为4;

5、Windows Vista接下来将自动为您设置帐户锁定时间与复位帐户锁定计数器的时间间隔,一般而言,我们可使用默认值,当然,您也可根据自己的需要修改;

6、修改完毕后退出,即可。

Vista登陆密码的破解方法

| No Comments | No TrackBacks
Windows Vista系统管理员如果忘记登录密码,难道只能重装吗?当然不是,下面介绍两种破解方法希望对大家有所帮助。

    请先将Vista安装盘放入光驱,重新启动计算机,在CMOS中进行设置以光驱启动。

  1.当出现安装界面时,请单击"Repair your computer"(修复系统),在随后弹出的对话框中选择"Command Prompt"(命令提示符)。

  2.在调用了系统的命令提示符窗口后,请输入"mmc.exe"命令并按回车键,系统将会调用出控制台。

  3.随后选择文件"-"添加/删除管理单元",系统将再次弹出一对话框。在该对话框左侧窗口内选中"本地用户和组",然后再单击"添加"按钮。此时,系统将把"本地用户和组"添加到"控制台节点",单击"确定"按钮完成添加过程。

  4.添加完毕后,系统返回到控制台操作界面,单击左侧窗口中的"本地用户和组",然后再单击"用户",系统将在右侧窗口中列出当前所有用户。右键单击你要破解的登录用户,选择"设置密码"在弹出的"为帐户设置密码"对话框中,单击"继续按钮"。

  5.系统弹出设置新密码的窗口。而此时Vista系统并不需要用户输入以前的密码,而是直接可以设置新的密码。在输入新的密码后,单击确定按钮,系统会弹出一对话框,提示设置成功。

  此方法仅做为忘记密码使用,切勿用于它途。

3种3G制式的理论速率实际速率比较

| No Comments | No TrackBacks
从直接的消息和评价上,给人的印象是中国移动的3G网络--TD系统的速率比其他人处于劣势。
近期收集了一些数据,并且查看了一些文章,其实实际情况不是这样。
1、3种3G制式的理论速率
CDMA2000 EVDO
  rel-0 下行2.4M   上行156K    (bit/s)
  rel-a 下行3.1M   上行1.8M    (bit/s) -------目前的成熟版本,电信采用该技术
  rel-b 下行3.1M*3=9.3M 上行1.8M*3=5.4M  (bit/s)

  WCDMA  
  HSPA  下行14.4M  上行5.75M--------目前的成熟版本,联通采用该技术
  HSPA+ 下行28M    上行5.8M

  TD-SCDMA
  384K下行 128K上行
  TD-HSDPA 2.8M下行(一个载频5个时限捆绑,一个时隙560k) 128K上行--------目前的成熟版本,移动采用的技术
  TD-HSUPA 2.8M下行 1.6M上行---------今年下半年/明年上半年移动将采用的版本
      
  2、实际用户使用能够享受到的速率

  从理论速率上看,TD网络单载频不如CDMA2000和WCDMA,但是理论速率到达的前提是一个载频完全给数据通信使用且给一个用户独享。

  在CDMA网络下,一个用户实际能够享受到的速率还要看网络的实际资源配置和用户数量。

  CDMA2000和WCDMA都属于自干扰系统,用户之间自干扰现象很明显,特别是用户进行HSDPA业务时,终端都是以最大功率发射的,这样造成的干扰也最大,

致使各个用户实际能得到的速率要比理论速率低很多。另外这两个系统中的话音用户也会对HSDPA用户形成干扰,这个量可是相当大的。

而TD系统中话音用户对HSDPA用户干扰基本没有,用户能够有较多的机会得到接近理论值的HSDPA速率。如此一来,在用户形成一定规模的时候,

TD的上网速率将未必比CDMA2000和WCDMA慢。

什么是DMZ

| No Comments | No TrackBacks
DMZ是英文"demilitarized zone"的缩写,中文名称为"隔离区",也称"非军事化区"。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。
  网络设备开发商,利用这一技术,开发出了相应的防火墙解决方案。称"非军事区结构模式"。DMZ通常是一个过滤的子网,DMZ在内部网络和外部网络之间构造了一个安全地带。
  DMZ防火墙方案为要保护的内部网络增加了一道安全防线,通常认为是非常安全的。同时它提供了一个区域放置公共服务器,从而又能有效地避免一些互联应用需要公开,而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池,以及所有的公共服务器,但要注意的是电子商务服务器只能用作用户连接,真正的电子商务后台数据需要放在内部网络中。
  在这个防火墙方案中,包括两个防火墙,外部防火墙抵挡外部网络的攻击,并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机),当外部防火墙失效的时候,它还可以起到保护内部网络的功能。而局域网内部,对于Internet的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里,一个黑客必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机)才能够到达局域网。攻击难度大大加强,相应内部网络的安全性也就大大加强,但投资成本也是最高的。
如果你的机器不提供网站或其他的网络服务的话不要设置.DMZ是把你电脑的所有端口开放到网络 。
  一:什么是DMZ
  DMZ(Demilitarized Zone)即俗称的非军事区,与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口,使整个需要保护的内部网络接在信任区端口后,不允许任何访问,实现内外网分离,达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务,但不可能接触到存放在内网中的公司机密或私人信息等,即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。
  二:为什么需要DMZ
  在实际的运用中,某些主机需要对外提供服务,为了更好地提供服务,同时又要有效地保护内部网络的安全,将这些需要对外开放的主机与内部的众多网络设备分隔开来,根据不同的需要,有针对性地采取相应的隔离措施,这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。针对不同资源提供不同安全级别的保护,可以构建一个DMZ区域,DMZ可以为主机环境提供网络级的保护,能减少为不信任客户提供服务而引发的危险,是放置公共信息的最佳位置。在一个非DMZ系统中,内部网络和主机的安全通常并不如人们想象的那样坚固,提供给Internet的服务产生了许多漏洞,使其他主机极易受到攻击。但是,通过配置DMZ,我们可以将需要保护的Web应用程序服务器和数据库系统放在内网中,把没有包含敏感数据、担当代理数据访问职责的主机放置于DMZ中,这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击,攻击者即使初步入侵成功,还要面临DMZ设置的新的障碍。
  三:DMZ网络访问控制策略
  当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。
1.内网可以访问外网
  内网的用户显然需要自由地访问外网。在这一策略中,防火墙需要进行源地址转换。
  2.内网可以访问DMZ
  此策略是为了方便内网用户使用和管理DMZ中的服务器。
  3.外网不能访问内网
  很显然,内网中存放的是公司内部数据,这些数据不允许外网的用户进行访问。
  4.外网可以访问DMZ
  DMZ中的服务器本身就是要给外界提供服务的,所以外网必须可以访问DMZ。同时,外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
  5.DMZ不能访问内网
  很明显,如果违背此策略,则当入侵者攻陷DMZ时,就可以进一步进攻到内网的重要数据。
  6.DMZ不能访问外网
  此条策略也有例外,比如DMZ中放置邮件服务器时,就需要访问外网,否则将不能正常工作。在网络中,非军事区(DMZ)是指为不信任系统提供服务的孤立网段,其目的是把敏感的内部网络和其他提供访问服务的网络分开,阻止内网和外网直接通信,以保证内网安全。
  四:DMZ服务配置
  DMZ提供的服务是经过了地址转换(NAT)和受安全规则限制的,以达到隐蔽真实地址、控制访问的功能。首先要根据将要提供的服务和安全策略建立一个清晰的网络拓扑,确定DMZ区应用服务器的IP和端口号以及数据流向。通常网络通信流向为禁止外网区与内网区直接通信,DMZ区既可与外网区进行通信,也可以与内网区进行通信,受安全规则限制。
  1 地址转换
  DMZ区服务器与内网区、外网区的通信是经过网络地址转换(NAT)实现的。网络地址转换用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet),以达到隐藏专用网络的目的。DMZ区服务器对内服务时映射成内网地址,对外服务时映射成外网地址。采用静态映射配置网络地址转换时,服务用IP和真实IP要一一映射,源地址转换和目的地址转换都必须要有。
  2 DMZ安全规则制定
  安全规则集是安全策略的技术实现,一个可靠、高效的安全规则集是实现一个成功、安全的防火墙的非常关键的一步。如果防火墙规则集配置错误,再好的防火墙也只是摆设。在建立规则集时必须注意规则次序,因为防火墙大多以顺序方式检查信息包,同样的规则,以不同的次序放置,可能会完全改变防火墙的运转情况。如果信息包经过每一条规则而没有发现匹配,这个信息包便会被拒绝。一般来说,通常的顺序是,较特殊的规则在前,较普通的规则在后,防止在找到一个特殊规则之前一个普通规则便被匹配,避免防火墙被配置错误。
  DMZ安全规则指定了非军事区内的某一主机(IP地址)对应的安全策略。由于DMZ区内放置的服务器主机将提供公共服务,其地址是公开的,可以被外部网的用户访问,所以正确设置DMZ区安全规则对保证网络安全是十分重要的。
  FireGate可以根据数据包的地址、协议和端口进行访问控制。它将每个连接作为一个数据流,通过规则表与连接表共同配合,对网络连接和会话的当前状态进行分析和监控。其用于过滤和监控的IP包信息主要有:源IP地址、目的IP地址、协议类型(IP、ICMP、TCP、UDP)、源TCP/UDP端口、目的TCP/UDP端口、ICMP报文类型域和代码域、碎片包和其他标志位(如SYN、ACK位)等。
  为了让DMZ区的应用服务器能与内网中DB服务器(服务端口4004、使用TCP协议)通信,需增加DMZ区安全规则, 这样一个基于DMZ的安全应用服务便配置好了。其他的应用服务可根据安全策略逐个配置。
  DMZ无疑是网络安全防御体系中重要组成部分,再加上入侵检测和基于主机的其他安全措施,将极大地提高公共服务及整个系统的安全性。

如何提高MP3锂电使用寿命

| No Comments | No TrackBacks

目前MP3市场不断的增长,购买MP3的消费群体是越来越大了。怎么购买一个好的或者说是一个称心的MP3,也成了众多MP3爱好者的一件头疼事。除了外观,还必须考虑功能,又不能忽略音质,最最重要还得考虑价钱。而最近我们也经常听到这样一个问题:对于MP3来说,到底是用内置锂电的MP3好,还是使用7号或者5号的普通电池好呢?
成本问题

    从厂商的成本来说,当然是使用普通7号或者5号电池的MP3好,他们不需要付出什么额外的电池成本来增加整个MP3的材料成本,而且使用7号碱性电池一样可以很好的控制MP3的体积和重量。而使用内置锂电的话,成本将大大增加,一块普通锂电将增加20-80元不等的成本费用,这将占据十分之一以上的MP3材料成本费用,另外厂商往往还得为内置锂电的MP3配备专用的充电器,这又是一笔不小的费用。成本高了势必增加整个MP3的销售价格,在市场竞争激励的时期,就容易失去竞争力,导致销量不佳。

    从消费者来说,使用锂电是更节约金钱的方法,使用普通电池的时候需要不断的购置新的电池来保证MP3的持续使用。虽然可以选择购买充电电池,但是充电电池加上充电器的套装价格约在40元人民币左右,甚至更高。这样的话就无形中增加了消费者购买的支付的价格。

使用的方便性

    这个问题一直都是争论的焦点,锂电可以节约消费者的支出成本,但是为什么很多消费者就是不愿意购买内置锂电的MP3而非要使用7号或5号电池的MP3播放器呢?原因很简单,5号电池或者7号电池的更换是非常方便的。比如带着MP3去外出旅行的时候,MP3播放器往往会中途没电了,使用7号或者5号电池的MP3很容易在小超市或者商店里购买到电池,很方便的使用,就算没有商店的地方,你都可以提前带一排的电池备用而不会增加你旅行的负担,而内置锂电一般使用的是不可更换的锂电池,也基本上没有备用电池可选,使用内置锂电的MP3一般是必须充电才能使用。所以在外出的时候,还是使用5号或者7号电池比较方便,很多朋友都愿意去购买使用7号和5号碱性电池的MP3而不要内置锂电的MP3。

    内置锂电虽然并不是不可更换的,不过做为硬盘MP3的先驱,iPOD曾经因为内置锂电的问题严重影响了它的销量,短命的电池以及不可更换的设计使得很多iPOD的爱好者不得不放弃这款精美的工艺品。去年年底的时候苹果公司更是因为iPOD电池的原因遭到5家公司的集体投诉,最后的结果虽然不了了之,但是可以明显的看见,做为一个跨国的大公司,苹果居然在随身听领域给电池绊了一跤,内置锂电池确实还是其不足之处。
但是很多MP3生产厂商已经意识到这个问题,内置锂电池也在开始慢慢变成可更换式,苹果也提出可以为iPOD用户有偿更换内置锂电,当然这个价钱是99美元。而不少闪存MP3也开始使用可更换式的内置锂电池。比如前一阵我们IT评测室评测的科旗NC-838型号的MP3,它采用了小型的条状锂电,可以自由拆卸,并且配置了2个锂电池和一个独立的充电器,这样的话,就算长时间外出,也不必担心电池停电而没办法继续听音乐了。天诺思的M-232系列也采用了可拆卸更换的锂电池,不过没有另外配备备用电池,也没有额外的电池供消费者购买。而内置锂电的MP3很多支持USB直接充电,外出时不需要携带任何充电器,只要有电脑或者笔记本就可以充电了,使用普通充电电池的话,还必须携带充电器,在一定程度上内置锂电也占据了优势。
发展和趋势

    上面分析了普通7号/5号电池以及内置锂电池成本和使用方便性,在综合目前的MP3随身听市场来看,7号/5号电池似乎更具有方便性,而且它们占据了很大一块市场,有当仁不让之势。但我们从MP3的发展,以及今后随身听的考虑,我们相信,锂电一定会取代7号/5号电池而成为MP3的标准配置。不信吗,且听我们分析:

一、硬盘彩屏的需求

    且不论MP3市场是不是以后会朝着大容量硬盘的方向发展,但目前普天盖地的硬盘MP3横行霸道是一个不争的事实。硬盘就意味着高耗电量,如果使用普通7号/5号电池的话,根本没办法满足长时间的播放要求,只有使用锂电才能达到10几个小时甚至更长的播放时间。大家可以看看市场上目前的硬盘MP3,恐怕没有哪一个是使用普通的电池的吧?

 如果说硬盘不一定代表着以后MP3播放器的发展方向,那么彩屏呢?也许有人会说,彩屏不一定是必须的,苹果的iPOD一样可以把单色屏幕做得很好。但是从手机的发展来看,彩屏替代单色屏幕已经是一种时代的潮流,发展的必然了。彩屏的这一趋势,也迫使MP3厂家采用了容量更大的锂电电池来替代普通的7号和5号电池。目前在TFT和STN彩屏没有流行起来,而OLED屏幕大肆横行的时候,内置锂电也成为了MP3厂家首选的电池解决方案,虽然整体的材料成本提高了,但是换了更长的播放时间,在市场上也更具有竞争力。

二、体积上的需求

    MP3为什么能吞并CD和MD长期占领的随身听市场成为一个新的霸主,那是因为它可以不受体积的限制做成任何形状的款式,不像CD和MD随身听受碟片的限制而在外观形状上都几乎只有固定一种款式,非常适合现代人时尚的要求。而内置锂电的解决方案将替代普通7号和5号电池的另一个原因,也是因为它的体积可以不受限制。目前最薄的MP3只有几张卡片的厚度,如果使用7号电池的话,电池本身的厚度已经有近一厘米了,限制了将MP3播放器的体积进一步缩小的可能性。使用内置锂电可以突破体积上的要求,做出更加小巧更加薄的时尚MP3,想想目前颇受欢迎和好评的iriver N10项链MP3,如果使用7号电池的话,那么势必失去它在体积上和外观上带来的优势。

三、内置锂电的不断改进

    内置锂电在易用性和替换性方面不如普通的7号和5号电池,很多厂商已经意识到这一点,并且着手开始改进内置锂电的性能。上面我们体到的科旗NC-838,使用了可更换的锂电,并随机附带了另外的备用电池和充电器供用户使用。另外,我们看到部分使用内置锂电的MP3采用了外置电池盒,这样一样可以通过外接7号或者5号电池来给MP3提供电力,这个是MD播放器中普遍使用的内置锂电+外置电池盒的解决方案,虽然这样会增加MP3整体的重量,不过却能体现更多更贴心的附加的价值。

内置锂电

    而在容量方面,随着高集成度电子的不断发展,高容量的超小型内置锂电也已经很容易控制其生产成本,能够满足MP3超长时间播放的需求,并且有着更好的电池的反复充放电性能,所以,替代7号和5号普通电池只是一个时间的问题。

总结

    综上所述,虽然普通电池目前以低廉的成本和方便性占据了不少的市场,但是从长远来看,内置锂电将会取代普通电池成为MP3随身听的电力解决方案。目前来说,锂电的发展也还没有达到一定的高度,没有完全的优势跟普通电池竞争市场。两者都有自己的不足和优势,对于选购一款MP3来说,我们不建议把目光放在MP3的电池方面,大家更应该考虑其音质、功能以及外型等等。当然,在同等条件下,我们更倾向于使用锂电,因为锂电它代表了以后MP3的发展方向,您说呢?也欢迎大家就此发表讨论。


让你的MP3锂电延长使用寿命的方法
很多朋友不看好锂电MP3,其主要原因是:锂电池寿命短。锂电池可正常充放电300~500次,镍氢电池可充放电500~1000次,镍镉电池可充放电1000~1500次。而一些质量不过关的锂电MP3,如果每天使用一次的话可能半年甚至3个月锂电池就要"寿终正寝"了......

    其实,锂电寿命和充电周期的完成次数有关,和充电次数没有直接关系。
还是举例说明比较容易理解:例如,一块锂电在第一天只用了一半的电量,然后又为它充满电。如果第二天还如此,即用一半就充,总共两次充电下来,这只能算作一个充电周期,而不是两个。因此,通常可能要经过好几次充电才完成一个周期。每完成一个充电周期,电量就会减少一点。不过,减少幅度非常小,高品质的电池充过多次周期后,仍然会保留原始电量的 80%,很多锂电供电产品在经过两三年后仍然照常使用,就是这个原因。当然锂电寿命到了最终还是需要更换的。

    锂电的寿命一般为300-500个充电周期。假设一次完全放电提供的电量为Q,如不考虑每个充电周期以后电量的减少,则锂电在其寿命内总共可以提供或为其补充300Q-500Q的电力。由此我们知道,如果每次用1/2就充,则可以充600-1000次;如果每次用1/3就充,则可以充900-1500次。以此类推,如果随机充电,则次数不定。总之,不论怎么充,总共补充进300Q-500Q的电力这一点是恒定的。所以,我们也可以这样理解:锂电池寿命和电池的总充电电量有关,和充电次数无关。深放深充和浅放浅充对于锂电寿命的影响相差不大。 
事实上,浅放浅充对于锂电更有益处,只有在产品的电源模块为锂电做校准时,才有深放深充的必要。所以,使用锂电供电的产品不必拘泥于过程,一切以方便为先,随时充电,不必担心影响寿命。 

    另外,锂电池具有体积小、重量轻、容量大、记忆效应不太明显的优势,充电时无需预先放电,充电时间相对较短。而使用普通电池的时候需要不断地购置新的电池来保证MP3的持续使用。尽管普通电池价格便宜,购买也很方便,但是使用费用不低,在控制环境污染、节约能源消耗等方面更不如锂电池。

锂电池一般能够充放300-500次。最好对锂电池进行部分放电,而不是完全放电,并且要尽量避免经常的完全放电。一旦电池下了生产线,时钟就开始走动。不管你是否使用,锂电池的使用寿命都只在两到三年。电池容量的下降是由于氧化引起的内部电阻增加(这是导致电池容量下降的主要原因)。最后,电解槽电阻会达到某个点,尽管这时电池充满电,但电池不能释放已储存的电量。 

  锂电池的老化速度是由温度和充电状态而决定的。下表说明了两种参数下电池容量的降低。 

存储温度――――――40%充电状态――――――-100%充电状态 
0度――――――――――-98%(一年以后)――――-94%(一年以后) 
25度――――――――――96%(一年以后)――――-80%(一年以后) 
40度――――――――――85%(一年以后)――――-65%(一年以后) 
60度――――――――――75%(一年以后)――――-60%(3个月以后) 

由图可见,高充电状态和增加的温度加快了电池容量的下降。 

  如果可能的话,尽量将电池充到40%放置于阴凉地方。这样可以在长时间的保存期内使电池自身的保护电路运作。如果充满电后将电池置于高温下,这样会对电池造成极大的损害。

  一些电池由于过分的低放电也会报废。如果放到每单元2.5伏特以下,电池内部的安全电路就会开动,电池就有些不好用啦。但是,如果电池下降到每单元1.5伏特以下,并保持该状态一些时日了,为安全起见,就不要对电池充电了。为避免这类情况的发生,不要储存完全放电的电池。应该在储存之前充一些电,并且在使用前充满电。 

总而言之, 

1. 避免完全放电,经常对锂电池充电。反复随意的充电不会损害电池。 
2. 将锂电池置于阴凉处,而不要进行冷冻。 避免放在高温的汽车内。如长时间保存,将电池充到40%后放置。 
3. 避免购买备用的锂电池进行存储。
4. 锂电池即使是完全不使用,其有效寿命仍然会渐渐的缩短,因此在购买新电池时最好注意电池的制造日期。


 以上的文字都是出自一位专业电子公司的CEO之手,可信度当然不言自明。


结论:


    所以从这篇专业性的文章看来,大家大可不必担心IFP - 500系列一连上电脑的USB口就自动充电会对电池的寿命有什么影响。 实际上,就是因为锂电池没有记忆效应,可以随意充电的特性,IRIVER才会对USB的充电进行这样简单方便的设计,这也是为用户的使用便捷考虑,并非设计失误。  对于锂离子电池,没有必要用到关机再充电,锂离子电池本来就适合用随时充电的方式进行使用,这也是他针对镍氢电池的最大优势之一,请大家善加利用这个特性。


    锂电池的寿命从出厂以后就开始缩短,那种以充放电次数来估测锂电池寿命的方法并不完全科学,实际锂电池的寿命差不多在二至三年,用时间衡量更合理。 看来唯一延长锂电池寿命的方法就是常用常充,不要使电池完全放电。 而且不要把机器放到太热的地方,这样会严重缩短电池的寿命。

    以上所说的老化是锂电的时间老化,另一个便是使用老化,聚合锂电的活性材料取决于你的使用,也就是说,充放一次,活性材料便消耗一次,其消耗的量不是取决于充放的次数,而是每次充放的mAH累计总量。

  在使用锂电池中应注意的是,电池放置一段时间后则进入休眠状态,此时容量低于正常值,使用时间亦随之缩短。但锂电池很容易激活,只要经过3--5次正常的完全充放电循环就可激活电池,恢复正常容量。从一开始就采用标准方法充电这种"自然激活"方式是最好的。 锂电池和镍电池的充放电特性有非常大的区别,过充和过放电会对锂电池造成巨大的伤害。因而充电最好按照标准时间和标准方法充电,特别是不要进行超过12个小时的超长充电。 (iHP系列,iFP-500系列 都有过充保护设计)

   锂离子电池更容易受环境温度的变化而表现不同的性能,在25~40度的环境温度会表现其最好性能,而低温或高温状态,他的性能就大打折扣了。 要使你的锂离子电池充分展现它的容量,一定要细心的注意使用环境,防止高低温现象,比如mp3放在窗台上,中午的太阳直射很容易就可以使其超过60度。

   电池本身好像有一年的保修,保修期内出现问题可以免费更换。 倘若三年以后你的IRIVER的锂电池确实不能用了,也不必慌张,据网上的朋友说,到IRIVER的维修处就能更换电池,价格大概是150元,稍贵,但也能接受。 不过希望这个价格能在100元以下,因为这也算售后的一部分,IRIVER应该做得让消费者满意,收个成本价就成了。 (IPOD等一些采用锂电设计的大厂,也都是提供更换电池的服务的)

Win2003下Exchange 2003安装全图解

| No Comments | No TrackBacks

Exchange 2003是第一个与Windows 2003完全整合的Exchange系统,其安装过程相对比较复杂,下面我们以图解的方式了解一下在Windows 2003下安装Exchange2003的全过程。
1、创建Exchange管理员帐号
在安装Exchange服务器之前,首先要为您的Exchange组织创建第一个管理员帐号,用于日后专门管理Exchange服务器的安装和资源。首先在AD中先创建一个用户,然后将此用户添加的域管理员和本地管理员的组中。如下图:
clip_image001

图1
clip_image001[4]
图2
然后用刚刚创建的Exchange管理员帐号登陆的域服务器上,插入Exchange 2003安装光盘,如果您的光驱支持自动播放,则会出现如下界面,如果不支持,可以点击光盘下的setup.exe调出如下界面。
clip_image003
图3
图中左边是关于Exchange的一些信息以及微软网站上关于Exchange的一些链接,可以在安装之前仔细阅读一下,加深对Exchange server的了解。图中右边是Exchange 2003的一个部署工具。点击部署工具,根据自己实际工作场景和环境选择合适的安装方式。我们在此选择安装全新的Exchange2003服务器,然后出现安装任务别表,如下图:
clip_image005
图4
2、检查操作系统版本和活动目录版本
    Exchange 2003要求安装在Windows 2000 serverSP3或更高版本及Windows 2003 server上,在Windows的【开始】的【运行】里键入查看版本的命令:winver,弹出如下窗口。
clip_image006
图5
3、安装必需服务
安装Exchange服务器,需要你的服务器上安装IIS、NNTP、SMTP、及万维网服务和ASP.NET.在控制面板的【添加删除程序】里选择【添加删除Windows组件】。如下图:
clip_image007
图6
安装完成后,确认一下上述组件是否已经正常工作,打开开始菜单里的【管理工具】里的【服务】,查看是否已经有相应服务并且已经启动。
clip_image009
图7
除此之外确认ASP.NET组件已经正常工作,在IIS的【Web服务扩展】中查看ASP.NET是否已经允许。如下图:
clip_image011
图8

4、安装Windows支持工具
然后安装Windows支持工具,这些工具在后续步骤中会用到,在Windows2003操作系统光盘下的SUPPORT TOOL文件下TOOL的文件夹下点击SUPTOOLS.EXE。
clip_image013
图9
5、检查活动目录和网络环境
在DOS环境下用dcdialg工具检测活动目录的运行情况,如下图,用netdiag工具检测网络环境运行状况,如下图:
clip_image014
图10
这两个工具输出的信息比较大,所以可以通过管道输出到文本文件中,方便查看。打开输出的文件后查看两个文本文件中得信息,需要保证所有检测处于通过的状态。
然后使用netdom完成对fsmo的检测
clip_image016
图11
用nltest命令完成对gc的检测
clip_image018
图12
如果以上检测都没有什么问题,基本上可以开始在这个服务器上安装Exchange2003了。
6、森林拓展
安装Exchange服务器的第一步是对活动目录进行森林扩展,添加对Exchange各个对象的支持,这一步需要你的登陆帐号具有企业管理员权限、架构管理员权限、域管理员权限和本地计算机管理员权限。我们切换登陆帐号到Administrator帐号。点击Exchange安装向导中的立即运行ForestPrep。
clip_image020
图13
clip_image022
图14
clip_image024
图15
clip_image026
图16
7、域拓展
域拓展为Exchange服务器分配一些特定的权限保障Exchange服务器可以正常的运转。操作与森林拓展基本类似。
clip_image028
图17
clip_image030
图18
8、安装Exchange服务组件
最后我们进行安装Exchange服务器组件的最后一步即安装Exchange服务组件,我们首先用在森林拓展的时候指定的管理帐号登陆,然后在安装向导中运行立即运行安装程序,会打开Exchange安装向导,根据实际请选选择相应的组件,其中Exchange消息与协作服务是Exchange的核心组件,Lotus Notes连接器主要用于与Notes服务器的共存或迁移。日历连接器用户同步Notes服务器上的日历信息。Exchange系统管理工具用户管理Exchange server 2003。Exchange 5.5 Administrator用户管理Exchange5.5服务器。
clip_image032
图19
clip_image033
图20
选择新建Exchange组织,并输入组织名称。指定管理组名称,并单击下一步开始安装,整个安装过程根据机器性能需要的时间长短不一,一般来说需要时间比较长。
clip_image035
图21
clip_image036
图22
安装完成后我们如何确认Exchange服务器已经安装完成了呢?首先应该看到开始菜单中有Exchange的文件夹,另外打开【管理工具】中的【服务】管理工具,应该可以看到有许多Exchange相关的服务,并且有的已经启动,如下图,至此一个全新的Exchange服务器已经完全安装完毕。
clip_image038
图23

      打开"开始"→"运行"选项,弹出"运行"对话框,输入"regedit"点击"确定",弹出"注册表编辑器"窗口,在左侧窗口中依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell 选项,右键单击"shell"选项,点击"新建"→"项"选项,新建一个选项,并将其命名为"CloseCDROM",点击"CloseCDROM",在右侧窗口双击"默认",弹出"编辑字符串"对话框,在"数值数据"框中填入"关闭光驱",点击"确定"即可。
      接着点击"编辑"→"新建"→"项"选项,为"CloseCDROM"选项建立一个子项目,并将其命名为"command",同样在右侧窗口双击"默认",弹出"编辑字符串"对话框,在"数值数据"框中输入"C:\WINDOWS\System32\WScript.exe"(不含引号),按一个空格,然后再接着输入上期制作过的关闭光驱的VB文件的保存路径(制作方法,上期有提到,请参考上期文章),点击"确定"即可。这时用右键单击光驱盘符会发现有一个"关闭光驱"命令,点击它即可关闭光驱了。

制作关闭光驱的VB文件

| No Comments | No TrackBacks
打开记事本文档,输入以下字符:

Set wmp = CreateObject("WMPlayer.OCX.7")

Set cdrom = wmp.cdromCollection

If cdrom.Count >= 1 then '

For z = 0 to cdrom.Count - 1

cdrom.Item(z).Eject

Next

For z = 0 to cdrom.Count - 1

cdrom.Item(z).Eject

Next

End If


然后点击"文件"→"保存"选项,弹出"另存为"对话框,将"保存类型"设为"所有文件",文件名为"关闭光驱.vbe",点击"保存"即可。

 

Vista文件夹图标变黄色的解决方案

| No Comments | No TrackBacks

在Windows Vista下,所有文件夹图标都可以自定义成你喜欢的图标,你只需在文件夹路径建立一个名为"desktop.ini"的文件用来记录文件夹的额外信息,比如,图标等。如果你遇到了上面的问题,那就说明该文件的内容被篡改了,从而指向了错误的图标文件。

1.png

图1 图标文件错误

一般情况下,如果你可以在"右键文件夹-属性-个性化"里更换图标,那么重新定义正确的图标即可,那么如果属性里找不到"更换图标"怎么办呢?头痛的是,大部分情况下都是后者。这时,我们就必须通过修改"desktop.ini"文件来使之恢复正常了。
  
  1.Win+R运行"notepad %USERPROFILE%\Music\desktop.ini" 或直接在搜索栏搜索;
  
  2.通常你会看到如下内容:

2.png

图2 desktop.ini

3.将里面的内容替换为:
  
  [.ShellClassInfo]
  
  LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21790
  
  InfoTip=@%SystemRoot%\system32\shell32.dll,-12689
  
  IconResource=%SystemRoot%\system32\imageres.dll,-108
  
  IconFile=%SystemRoot%\system32\shell32.dll
  
  IconIndex=-237
  
  4.注销后重新进入Vista,此时,应当已经恢复正常了。
3.png

图3 正常图标

其他文件夹方法类似,只需将这里的Music替换为相应名称如Pictures,Downloads等等,
  
  notepad %USERPROFILE%\Music\desktop.ini
  
  然后,再替换"desktop.ini"的内容。

PowerShell 简介

| No Comments | No TrackBacks
PowerShell是微软开发的新的交互式的命令行工具,利用其可以非常方便地进行任务脚本的编写类似与Linux中的Shell,它使管理员能够全面地自动操作和控制系统管理任务。有人说它将是CMD的继任者,微软有意将用PowerShell代替CMD。其实,微软开发PowerShell已经很久了,并且在此后的系统规范中对其的支持力度越来越大,目前的最高版本为2.0。虽然微软不遗余力的推广PowerShell,但直到Windows 7它还没有将其集成捆绑到任何一个桌面操作系统中。据说微软本来要将其集成到Vista中,但是由于其存在某些缺陷而最终放弃。这次微软将PowerShell集成到Windows 7中,是否意味着PowerShell已经完全成熟了呢?

  在Windows 7中集成的PowerShell版本为2.0,其中包括两个工具,一个是Windows PowerShell Integrated Scripting Environment(ISE),它是PowerShell的脚本编程工具;另一个是Windows PowerShell,这就是我们通常所说的PowerShell。在Powershell中可以完成CMD中所有的操作,但它远比CMD强大,有人形象地写了一个公式powershell=cmd+.net+c#,可见其有多强大。 20081124104532542.jpg

微软在Windows 7的测试版中集成PowerShell,是否意味着将在正式版中第一次真正地集成PowerShell?反正Windows 7的正式版发布还有很长一段时间,我们将拭目以待。也许,当我们安装了Windows 7的正式版后已不见了CMD的踪迹,它已经被PowerShell所代替。谁知道呢?不过可以肯定的是,微软已经加快了PowerShell代替CMD的步伐,在Windows 7中也许只是个过渡。操作系统的更新换代,意味着用户将要改变自己的使用习惯了。软件厂商,以技术为主导还是以用户为导向,这是个问题。

锂离子电池正确理解

| No Comments | No TrackBacks

目前,可充电锂电池技术为已经成为主流的充电技术。这些电池和其他可充电电池一样,最终都需要更换。

业界的标准技术

锂离子聚合物电池比镍电池具有更高的功率密度。由于锂是最轻的金属,因此这种电池重量更轻,寿命也更长。你可以随时为锂离子聚合物电池充电,而不用像镍电池那样,为保证其最佳性能,每次都必须完全充电和放电。(随着时间的推移,镍电池内还会出现结晶,阻止你将电充满,从而导致无法完全放电的状况)。

 

标准充电

大多数锂离子聚合物电池均采用一种快速充电方式,可迅速为你的设备充满 80% 的电量,然后再转换为连续补充式充电方式继续充电。如果在充电时不使用,两小时左右即可为 iPod 充满 80% 的电量,然后再用两个小时即可将其完全充满。所有锂离子电池均可多次充电,但充电次数有限,具体视充电周期而定。

 

充电周期。将电池电量用完,再充满为一个完整的充电周期。

一个充电周期意味着用完电池的所有电量,但并不等同于充一次电。例如,你一天可以听 iPod 好几个小时,只用了一半的电量,然后又为它充满电。如果你第二天还如此,这只能算作一个充电周期,而不是两个,因此,你可能要花去好几天才完成一个周期。每完成一个充电周期,电池容量就会减少一点,即便如此,在替换电池以前,你仍可以给笔记本电脑和锂离子电池充电许多个周期。

如何最有效的利用电量

你的电池维持设备使用时间的长短取决于你的使用方法。例如,观看 DVD 要比简单的文字处理耗电快很多。你可以遵循一些非常简单的操作步骤,最大效率的利用笔记本电脑或其他锂电池电池使用时间。

一.Storage Partition

Storage Partition 即LUN Masking技术,即采用LUN屏蔽方式实现不同主机之间的存储空间隔离。该技术与光纤交换机的Zoning技术类似,都是对访问控制器进行限制。Zoning是确定哪个主机可以访问哪个存储,Storage Partition是进一步限定这个主机只可以访问该存储的哪个/哪些LUN。

例如,一台Linux主机在使用的LUN如果不通过Storage Partition与一台Windows主机隔离,Windows操作系统就会在看见的磁盘上签名,这样就会损坏该LUN的数据。
再例如,多台主机同时看见某个LUN,同时往里面写数据,就会出现数据互相覆盖,破坏的问题。

采用Storage Partitions后,每个主机只能看到自己的LUN,就解决了上述的问题。所以订购DS4000的时候应该订购Storage Partition的License。

二.怎样使用Storage Partition

每个Storage Partition 都可以对一台机器或者一组机器做LUN的限定。 有两种可选方案:

1.为每台主机或者每两台安装了群集软件的主机设定一个Storage Partition。也就是说一个Host Group里包含一个或两个Host, 两台主机共享的逻辑盘分配给Host Group,两台主机各自独占的逻辑盘分配给Host。 优点是共享和独占设定灵活,维护容易,逻辑清楚,是建议的方式。值得注意的是,如果是一组机器在一个Storage Partition中,他们应该有群集软件或者类似于IBM的SAN File System,SANergy或者GPFS这样的软件来协调各个主机的共同访问。如下图, p570_node1 和 p570_node2共享所有的逻辑盘,操作系统上安装了HACMP来解决争用。 1.png2.一个Host Group里包含多个Host,分配逻辑盘的时候直接分配给每个Host。优点是比较节省Storage Partition License,缺点是无法处理有共享和独占两种需求的逻辑盘。如下图所示:
2.png 3.png 4.png三.Storage Partition的升级和维护

一个主机的存储容量扩容可以利用DS4000的动态卷扩容方式增加已有LUN的大小,也可以划分新LUN,然后修改该主机的Storage Partition,将新LUN分给它。该操作是在线进行的,它不影响该主机对目前LUN的访问。
主机数量增加后可以定义新的Storage Partition,该操作也是在线的,它不影响已经定义的Storage Partition。
DS4000也可以通过升级Storage Partitions的数量实现扩展。 扩展的过程是在线的,它不影响已经运行的应用。

mac和ip的区别

| No Comments | No TrackBacks
介绍一下MAC地址的知识,MAC地址和IP地址的区别以及MAC地址在实际应用中所涉及到的安全问题。
一、基础知识
如今的网络是分层来实现的,就像是搭积木一样,先设计某个特定功能的模块,然后把模块拼起来组成整个网络。局域网也不例外,一般来说,在组网上我们使用的是IEEE802参考模型,从下至上分为:物理层、媒体接入控制层(MAC),逻辑链路控制层(LLC)。
标识网络中的一台计算机,一般至少有三种方法,最常用的是域名地址、IP地址和MAC地址,分别对应应用层、网络层、物理层。网络管理一般就是在网络层针对IP地址进行管理,但由于一台计算机的IP地址可以由用户自行设定,管理起来相对困难,MAC地址一般不可更改,所以把IP地址同MAC地址组合到一起管理就成为常见的管理方式。
二、什么是MAC地址
MAC地址就是在媒体接入层上使用的地址,也叫物理地址、硬件地址或链路地址,由网络设备制造商生产时写在硬件内部。MAC地址与网络无关,也即无论将带有这个地址的硬件(如网卡、集线器、路由器等)接入到网络的何处,都有相同的MAC地址,它由厂商写在网卡的BIOS里。MAC地址可采用6字节(48比特)或2字节(16比特)这两种中的任意一种。但随着局域网规模越来越大,一般都采用6字节的MAC地址。这个48比特都有其规定的意义,前24位是由生产网卡的厂商向IEEE申请的厂商地址,目前的价格是1000美元买一个地址块,后24位由厂商自行分配,这样的分配使得世界上任意一个拥有48位MAC 地址的网卡都有唯一的标识。另外,2字节的MAC地址不用网卡厂商申请。
MAC地址通常表示为12个16进制数,每2个16进制数之间用冒号隔开,如:08:00:20:0A:8C:6D就是一个MAC地址,其中前6位16进制数08:00:20代表网络硬件制造商的编号,它由IEEE分配,而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品(如网卡)的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC 地址。
三、IP地址与MAC地址的区别
IP地址基于逻辑,比较灵活,不受硬件限制,也容易记忆。MAC地址在一定程度上与硬件一致,基于物理,能够标识具体。这两种地址各有好处,使用时也因条件而采取不同的地址。
四、为什么要用到MAC地址
这是由组网方式决定的,如今比较流行的接入Internet的方式(也是未来发展的方向)是把主机通过局域网组织在一起,然后再通过交换机和 Internet相连接。这样一来就出现了如何区分具体用户,防止盗用的问题。由于IP只是逻辑上标识,任何人都随意修改,因此不能用来标识用户;而 MAC地址则不然,它是固化在网卡里面的。从理论上讲,除非盗来硬件(网卡),否则是没有办法冒名顶替的(注意:其实也可以盗用,后面将介绍)。
基于MAC地址的这种特点,局域网采用了用MAC地址来标识具体用户的方法。注意:具体实现:在交换机内部通过"表"的方式把MAC地址和IP地址一一对应,也就是所说的IP、MAC绑定。
具体的通信方式:接收过程,当有发给本地局域网内一台主机的数据包时,交换机接收下来,然后把数据包中的IP地址按照"表"中的对应关系映射成MAC地址,转发到对应的MAC地址的主机上,这样一来,即使某台主机盗用了这个IP地址,但由于他没有这个MAC地址,因此也不会收到数据包。发送过程和接收过程类似,限于篇幅不叙述。
综上可知,只有IP而没有对应的MAC地址在这种局域网内是不能上网的,于是解决了IP盗用问题。
五、怎样获得自己的MAC地址
MAC地址固化在网卡中的BIOS中,可以通过DOS命令取得。Win9x用户可以使用winipcfg命令,Win2k/XP用户可以使用ipconfig/all命令,其中用16进制表示的12位数就是MAC地址。
六、MAC地址涉及到的安全问题
从上面的介绍可以知道,这种标识方式只是MAC地址基于的,如果有人能够更改MAC地址,就可以盗用IP免费上网了,目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址,除了IP地址还要知道对应的MAC地址。举个例子,获得局域网内某台主机的MAC地址,比如想得到局域网内名为TARGET主机的MAC地址,先用PING命令:PING TARGET,这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录,然后通过ARP A命令来查询ARP表,这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址,命令把网关的IP地址和它的MAC地址映射起来就可以了。
如果要得到其它网段内的MAC地址,那么可以用工具软件来实现,我觉得Windows优化大
师中自带的工具不错,点击"系统性能优化"→"系统安全优化"→"附加工具"→"集群Ping",可以成批的扫出MAC地址并可以保存到文件。
小知识:ARP(Address Resolution Protocol)是地址解析协议,ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP 具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。ARP协议是通过IP地址来获得MAC地址的。
ARP原理:郴鰽要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到,则广播A一个 ARP请求报文(携带主机A的IP地址Ia----物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。ARP表:为了回忆通信的速度,最近常用的MAC地址与IP的转换不用依靠交换机来进行,而是在本机上建立一个用来记录常用主机IP-MAC映射表,即ARP表。
七、如何修改自己的MAC地址
MAC地址是固化在网卡中的,MAC地址具有唯一性,难道没有办法更改了么?不是的,我们完全不用修改EPROM的内容,而只通过修改存储单元的内容就能达到修改MAC地址的目的。例如在Windows中可以通过注册表来修改。
在"开始"菜单的"运行"中输入regedit.exe,打开注册表编辑器,展开注册表到:HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}子键,在子键下的0000,0001,0002等分支中查找DriverDesc(如果你有一块以上的网卡,就有0001,0002......在这里保存了有关你的网卡的信息,其中的DriverDesc的内容就是你的网卡的信息描述,比如我的网卡就是Intel 21041 based Ethernet Controller),在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串,命名为"NetworkAddress",键值为修改后的MAC地址,要求为连续的12个16进制数。然后在 "0000"子键下的NDI\params中新建一项名为NetworkAddress的子键,在该子键下添加名为"default"的字符串,键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串,其作用为指定NetworkAddress的描述,其值可为 "MAC Address"。这样以后打开网络邻居的"属性",双击相应的网卡就会发现有一个"高级"设置,其下存在MAC Address的选项,它就是你在注册表中加入的新项NetworkAddress,以后只要在此修改MAC地址就可以了。
关闭注册表,重新启动,你的网卡地址已改。打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项,用于直接修改MAC地址。
当然,你还可以用工具软件来修改网卡的MAC地址,如MAC2001这款软件就可以达到我们的目的。
八、如何解决MAC地址带来的安全问题
我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入"MS-DOS方式"或"命令提示符",在命令提示符下输入命令:ARP -s 10.88.56.72 00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆绑在一起。这样,就不会出现IP地址被盗用而不能正常使用网络的情况,可以有效保证小区网络的安全和用户的应用。
注意:ARP命令仅对局域网的上网代理服务器有用,而且是针对静态IP地址,如果采用Modem拨号上网或是动态IP地址就不起作用。
不过,只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商,他们有责任为用户解决好这些问题之的后,才交给用户使用,而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。
作为网络供应商,最常用也是最有效的解决方法就是在IP、MAC绑定的基础上,再把端口绑定进去,即IP-MAC-PORT三者绑定在一起,端口(PORT)指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应,并做好登记工作,然后把用户交上来的MAC地址填入对应的交换机端口,进而再和IP一起绑定,达到IP-MAC-PORT的三者绑定。这样一来,即使盗用者拥有这个IP对应的MAC地址,但是它不可能同样拥有墙上的端口,因此,从物理通道上隔离了盗用者

解决Vista中神秘进程100%占用CPU问题

| No Comments | No TrackBacks
不知道各位朋友是否碰到过vista长时间、大量占用CPU资源,让其100%满负荷运转的情况。这种情形一般发生在初装系统之后,以及系统安装更新的时候。我曾经听一位朋友提及过,他说安装Vista Ultimate后CPU老是100%占用,系统运行机器缓慢,听说换过企业版就好多了。不知道何种原因造成企业板和旗舰版的不同反应,他是MSDN用户可以安装各种版本的正版Vista,而我们则没有这个实力。我也碰到过这个问题,那是我2002年配置的PC上,有趣的是我的Dell 700m却没有感觉到机器运行缓慢的情况。不知道是不是机器强劲点就不会感觉到呢?不管如何,这都是个问题,怎么解决呢?

    碰到这种情况,一般不是病毒作祟。根据资料显示,TrustedInstaller.exe其实就是"Windows Module Installer"(Windows模块安装服务),通常在Windows查找和安装更新时运行,甚至安装完重启机器也会持续一段时间。所以,100%的CPU占用率会发生在系统刚装好以及系统自动更新时,此时就是在运行安装服务。发生这种情况也没有很好的办法,最好就是等待TrustedInstaller.exe进程完成自己的任务,之后就会恢复正常。

    如果你没有这个耐心,可以有其他两种解决方案。

    其一,对自动更新下手。更改Windows更新设置,选择除了"自动更新(推荐)"外的其他三个选项即可。

    其二,直指老巢,更改Windows Module Installer服务。

    - 要么禁止Windows Module Installer服务随Windows启动:

    位置:Win+R->输入MSConfig->服务->取消"Windows Module Installer"前面的选择。

    - 要么就直接将其改为手动启动:

    位置:控制面板->系统和维护->管理工具->服务。

经常在论坛问答区逛都应该知道,很多人都在抱怨Vista下网页浏览不了或是速度特别慢,一般情况喜爱我们都会考虑是迅雷占用了过多的带宽,其实,有时候罪魁祸首是Vista的TCP自动调谐功能。

问题

尝试在基于Windows Vista的计算机上的IE浏览器中打开某些网站。但是,您可能会遇到Internet连接速 度变慢的问题,并可能收到以下错误消息:

该页无法显示。

解决方案

要解决此问题,请禁用TCP自动调谐功能。为此,请按照下列步骤操作:

1.以具有管理权限的用户身份登录计算机。

2.单击"开始",附件,找到命令提示符,右键之,以管理员身份运行

3.在命令提示符处键入以下命令,netsh int tcp set global autotuninglevel=disable ,然后按Enter。

4.成功运行该命令后,请在命令提示符处键入exit,然后按Enter。

5.重新启动计算机。

6.登录计算机后,请尝试访问一个网站。

1.jpg

H3C以太网交换机支持的QoS之队列调度

| No Comments | No TrackBacks

当网络拥塞时,必须解决多个报文同时竞争使用资源的问题,通常采用队列调度加

以解决。

下面介绍SP(Strict-Priority,严格优先级队列)、WFQ(Weighted Fair Queue,

加权公平队列)和WRR(Weighted Round Robin,加权轮询队列)。

(1)   SP 队列

SP 队列调度算法,是针对关键业务型应用设计的。关键业务有一个重要的特点,即

在拥塞发生时要求优先获得服务以减小响应的延迟。以端口有8 个输出队列为例,

优先队列将端口的8 个输出队列分成8 类,依次为7、6、5、4、3、2、1、0 队列,

它们的优先级依次降低。

在队列调度时,SP 严格按照优先级从高到低的次序优先发送较高优先级队列中的分

组,当较高优先级队列为空时,再发送较低优先级队列中的分组。这样,将关键业

务的分组放入较高优先级的队列,将非关键业务(如E-Mail)的分组放入较低优先

级的队列,可以保证关键业务的分组被优先传送,非关键业务的分组在处理关键业

务数据的空闲间隙被传送。

SP 的缺点是:拥塞发生时,如果较高优先级队列中长时间有分组存在,那么低优先

级队列中的报文就会由于得不到服务而"饿死"。

(2) WFQ 队列

在介绍加权公平队列前,先要理解公平队列FQ(Fair Queuing)。FQ 是为了公平

地分享网络资源,尽可能使所有流的迟延和延迟抖动达到最优而推出的。它照顾了

各方面的利益,主要表现在:

1 不同的队列获得公平的调度机会,从总体上均衡各个流的延迟;

2 短报文和长报文获得公平的调度:如果不同队列间同时存在多个长报文和短报

文等待发送,应当顾及短报文的利益,让短报文优先获得调度,从而在总体上

减少各个流的报文间的延迟抖动。

与FQ 相比,WFQ 在计算报文调度次序时增加了优先权方面的考虑。从统计上,

WFQ 使高优先权的报文获得优先调度的机会多于低优先权的报文。WFQ 能够按流

的"会话"信息(包括协议类型、源和目的TCP 或UDP 端口号、源和目的IP 地址

及ToS 域中的优先级等)自动进行流分类,并且尽可能多地提供队列,以将每个流

均匀地放入不同队列中,从而在总体上均衡各个流的延迟。在出队的时候,WFQ 按

流的优先级来分配每个流应占有出口的带宽。优先级的数值越小,所得的带宽越少。

优先级的数值越大,所得的带宽越多。最后,轮询各个队列,按照带宽比例从队列

中取出相应数量的报文进行发送。

用户可以用WFQ 的队列调度算法为0~7 队列中的每个队列指定带宽,然后根据每

条流的CoS 值和队列的映射关系决定哪条流进哪个队列,也决定了哪条流分得多大

的带宽。

(3) WRR队列

WRR 队列调度算法在队列之间进行轮流调度,保证每个队列都得到一定的服务时

间。以端口有8 个输出队列为例,WRR 可为每个队列配置一个加权值(依次为w7、

w6、w5、w4、w3、w2、w1、w0),加权值表示获取资源的比重。如一个100M

的端口,配置它的WRR 队列调度算法的加权值为5、5、3、3、1、1、1、1(依次

对应w7、w6、w5、w4、w3、w2、w1、w0),这样可以保证最低优先级队列至少

获得5Mbit/s 带宽,避免了采用SP 调度时低优先级队列中的报文可能长时间得不到

服务的缺点。WRR 队列还有一个优点是,虽然多个队列的调度是轮询进行的,但对

每个队列不是固定地分配服务时间片----如果某个队列为空,那么马上换到下一个

队列调度,这样带宽资源可以得到充分的利用。

About this Archive

This page is an archive of entries from April 2009 listed from newest to oldest.

March 2009 is the previous archive.

May 2009 is the next archive.

Find recent content on the main index or look in the archives to find all content.