June 2009 Archives

企业网络环境如何防毒

| No Comments | No TrackBacks
我们知道,很多病毒都是通过网络和可移动存储进行传播的。比如曾经让大家谈之色变的熊猫烧香病毒,还有前段时间在我公司广为传播的Explorer.exe病毒。都是通过企业内部的共享或可移动存储进行传播。
    作为企业的IT人员,如何控制病毒在企业内部进行传播将是对我们工作能力的一个重大考验。安装好的杀毒软件是一个不错的办法,特别是有一个企业版的杀毒软件,将会为你分忧不小,我公司就是使用的诺顿8.0黄金企业版杀毒软件。但是杀毒软件对于某种病毒的控制能力都是在病毒广为传播之后才产生的。也就是说可能在企业安装的杀毒软件拥有查杀某种特殊病毒能力的时候,这期间企业网络已经被病毒遭踏得惨不忍睹了,而企业IT人员可能也已经被折磨得心力交瘁了。
    接下来我跟大家分享一下我个人对于这方面的经验,并请广大高手提出批评建议
1.在企业网络部署一个好的企业版的杀毒软件,并记得及时更新病毒库。
2.在重要的电脑上安装防火墙,并只开放用得上的端口。企业内部网络全部布署防火墙的可能性不大,但是为了安全考虑,在服务器或一些重要客户端上安装防火墙是非常必要的。
3.在企业内部建立起自动更新服务器,最好是微软的WSUS。及时为电脑打上最新补丁是防止电脑中毒的有效方法,但是企业里可能有大部分电脑都不能够上网,并且这部分电脑很可能会是公司数据保存最重要、最多的电脑,比如服务器、财务电脑。这时候我们就需要在企业网络内部建立起自己的更新服务器。并利用这台服务器来给企业网络所有电脑安装系统更新。
4.如果可以尽可能的减小企业网络内部的共享,严格控制必要共享的权限。
5.如果可以尽可能的禁止电脑使用USB移动存储。控制外来移动存储。
6.在日常工作中经常查看企业版杀毒软件服务器端的日志,以方便及时发现病毒并作出适当处理。
微软一个罕为人知的无敌命令--结束进程
怎么才能关掉一个用任务管理器关不了的进程?我前段时间发现我的机子里多了一个进程,只要开机就在,我用任务管理器却怎么关也关不了

杀进程很容易,随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式,不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程:

c:\>ntsd -c q -p PID 只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息,请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口,输入:

ntsd -c q -p PID

把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器-进程选项卡->查看->选择列->勾上"PID(进程标识符)",然后就能看见了。

xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程,和相应的信息。tskill能查杀进程,语法很简单:tskill 程序名!!

LSI 1064E RAID1和RAID0的配置步骤

| No Comments | No TrackBacks
IBM System x3200/x3250 热插拔硬盘的机型集成了LSI1064E的控制器,配置了SATA RAID Kit(选件号:42C1312/42C1313)的易插拔机型也启用了LSI1064E控制器,该控制器支持RAID1/RAID0,具体配置步骤如下:

一.RAID1的步骤:

开机自检过程中出现ctrl+c提示,按ctrl+c进入LSI Logic Config Utility v6.10.02.00(2006.09.27)

1、在SAS1064E上回车进入如下菜单

RAID Properties :创建、管理阵列
SAS Topology :查看物理磁盘及RAID配置信息
Advanced Adapter Properties:查看高级属性及其Restore Defaults(此操作不删除raid)

2、选择RAID Properties,出现3个选项(如果已经配置了RAID,会出现4个选项,请跳到"其他操作说明1")

create IM Volume: 创建集成的RAID1,即2块盘镜像,以及1块热备盘
Create IME Volume:创建集成的RAID1E,3到8块盘,包括1块热备盘
Create IS Volume:创建集成Striping,即2到8块盘的条带化

3、选择create IM Volume,出现如下create new array--SAS1064E的菜单:

光标移动到第一块盘,RAID DISK下方[NO],(配置raid前为No),按空格/减号,弹出一个菜单:

M 保留数据,并迁移到新建的RAID1
D 删除数据,创建一个全新的RAID1

选择M,之后返回上级菜单,RAID DISK状态变为Yes

4、接着光标移动到第二块盘,RAID DISK下方[NO],按空格/减号,使其RAID DISK状态变为Yes

5、按C,创建阵列

6、选Save changes then exit this menu。退出RAID1的配置,同步会自动在后台开始执行。

二.RAID0的步骤:

如果需要配置RAID0,可在步骤2,选择Create IS Volume,其他步骤同RAID1。

其他操作说明:

1、配置过RAID之后,进入RAID Properties会多出一行选择:View Existing Array--Manage Array(这里可以看到同步进度)

Manage Hot Spare:配置热备盘
Synchronize Array (Y:开始同步,N:放弃同步)
Activate Array :激活阵列 
Delete Array :删除阵列

2、主菜单:Adpater Properties--SAS1064E描述

RAID Properties :创建、管理阵列
SAS Topology:查看物理磁盘及RAID配置信息
Advanced Adapter Properties:查看高级属性及其Restore Defaults

3、技巧:所有黄色菜单可选;白色的菜单不可选,如果误选了就会出帮助信息。
一.有HMC情况下
二.无HMC情况下

内容提要:主机的高版本微码除了提供对一些新硬件和高版本操作系统的支持之外,还修补了一些已经发现的硬件隐患。所以在进行主机维护时将主机微码升级到最新版本能够更好地保证系统稳定运行。

HMC介绍 -- IBM硬件管理控制台(Hardware Management Console)提供了标准的用户接口来配置和管理Power System系列服务器以及服务器上的分区。系统管理员通过HMC对Power System服务器上的分区进行配置和日常管理。
   HMC的功能包括:
   .创建分区,维护分区
   .显示每个分区上虚拟的操作系统会话终端
   .显示每个分区的虚拟操作面板
   .监控,记录以及汇报硬件的更换
   .服务器开/关机
   .作为Service Focal Point设备提供远程管理和Service Agent Call-Home功能
   .激活服务器上的CUoD部件


一.有HMC情况下


说明:下面介绍一下升级主机微码的具体步骤

1. 把微码补丁从网站下到个人电脑里。所有的公网用户都可以通过IBM的英文网站http://www14.software.ibm.com/webapp/set2/firmware/gjsn完成微码的下载。

2. 老款Pseries主机的微码下载通常提供三种格式:AIX,DOS和RPM;而新款主机的微码格式则为RPM和ISO。对于使用HMC升级微码来讲,应该选用RPM和ISO两种格式的文件。把它们刻录到光盘中以备接下来的操作。下面介绍一下这两种文件:
A. 对应于RPM格式:此方式下载之后文件为.rpm格式。实际上由于老机型的下载列表里可能只有rpm格式的微码文件,所以需要下载之后把该文件刻录到CD中,然后通过HMC来升级。
B. 对应于ISO格式:此方式下载之后为一个.iso格式文件。如果是新机型的微码升级,那么由于这种格式的文件在windows里很方便地可以进行刻录,所以通常都下载此格式来刻录光盘。

3. 在将微码文件刻录到光盘之后,将光盘插入HMC的光驱就可以进行升级了,步骤如下:
打开Licensed Internal Code Maintenance的目录树
点击Licensed Internal Code Updates标签
在Contents区域里点击Change Internal Code.
在Target Object Selection窗口中选择要升级微码的系统,然后点OK. 
在Change Internal Code窗口里选择Select advanced features然后点击OK.
在Advanced Features窗口中选择Accept,然后点击OK.
在Confirm the Action窗口中选择OK.

升级操作大概需要持续10分钟左右即可完成。

需要额外提一句的是:如果通过HMC升级过某一版本的微码之后,HMC的硬盘中会保留这一版本微码的一份备份。那么如果下在该HMC管理的其他机器需要升级此微码的时候,可以直接从HMC的硬盘里选择要升级微码的版本。

二.无HMC情况下

说明:下面介绍一下升级主机微码的具体步骤

1. 把微码补丁从网站下到个人电脑里。所有的公网用户都可以通过IBM的英文网站http://www14.software.ibm.com/webapp/set2/firmware/gjsn完成微码的下载。

2. 老款Pseries主机的微码下载通常提供三种格式:AIX,DOS和RPM;而新款主机的微码格式则为RPM和ISO。下面分别介绍一下对应这几种微码的包装格式,应该怎么完成微码升级。

A. 对应于AIX格式:选择此方式下载之后,会发现微码的文件名为诸如现70286C4F.BIN的格式。首先需要将它通过FTP上传(注意一定要使用bin方式)到AIX主机上。
# cd /tmp/firmware (确认上传成功)
# ls 
70286C4F.BIN
# ls -l (然后查看文件的权限)
-rw-r-r--- 1 root system 4430377 Sept 09 15:50 70286C4F.BIN
# chmod u+x 123.bin (没有执行权限就要用chmod命令添加该权限)
# ls -l (在查看是否成功)
-rwxr--r-- 1 root system 4430377 Sept 09 15:56 70286C4F.BIN
# ./ 70286C4F.BIN (权限添加成功后,开始本地执行该文件,执行后文件变成img格式)
# ls -l
-r-xr-xr-x 1 root system 5100471 May 19 2007 3R080425.img
B. 对应于DOS格式:此方式下载之后的文件为.EXE格式。直接在windows下执行此文件,即可得BIN格式的文件。然后参考前面的步骤上传,并直接执行即可完成解压缩并得到img格式文件。
C. 对应于RPM格式:此方式下载之后文件为.rpm格式。上传到AIX上之后,执行:
# rpm ivh --ignoreos 4354596 Sep 26 09:55 3R080425.rpm
3R080425 ##################################################
Verifying checksums for /tmp/fwupdate/3R080425.img against /tmp/fwupdate/3R080425.chksum
Checksum file /tmp/fwupdate/3R080425.chksum: checksum=41435 blocks=4981
Image file /tmp/fwupdate/3R080425.img: checksum=41435 blocks=4981
The checksums and block sizes match!
这样,img格式的firmware文件就出现在/tmp/fwupdate目录下:
# ls -l /tmp/fwupdate
total 9984
-rw-r--r-- 1 root system 82 Apr 26 05:09 3R080425.chksum
-rw-rw-r-- 1 root system 5100471 Apr 26 02:17 3R080425.img
-rwxr-x--- 1 root system 2432 Feb 20 2003 checksum.pl

D. 对应于ISO格式:此方式下载之后为一个.iso格式文件。可以在windows下用虚拟光驱软件将其解压缩为rpm格式,然后参考前面步骤。

需要说明的是:ISO格式的文件主要是为了刻录光盘然后通过HMC升级。所以没有HMC的话,一般不采用下载这种格式的文件。
3. 在通过前面的步骤得到了.imp格式的firmware文件之后,就可以通过命令或菜单的方式进行微码升级了。要注意的是,执行微码升级一定是需要root权限的。
A. 命令方式:
对照无误后进入到.imp所在目录。
# ls -l
-r-xr-xr-x 1 root system 5100471 May 19 2007 3R080425.img 
#/usr/lpp/diagnostics/bin/update_flash -f 3R080425.img (在该目录下执行update_flash命令)
此命令大概需要10分钟或更多的执行时间。重起过后,再用lsmcode -A命令检查升级是否成功。

B. diag菜单方式

在AIX命令行提示符下输入diag回车进入diag菜单:
然后依次选择Tasks and Service Aids Update and Manage Flash,此时会出现下面的菜单:
UPDATE AND MANAGE FLASH 802810

The current permanent system firmware image is SF240_284
The current temporary system firmware image is SF240_284
The system is currently booted from the temporary firmware image.

Move cursor to selection, then press Enter.

Validate and Update System Firmware
Validate System Firmware
Commit the Temporary Image Select

如果要升级firmware的话,可以选择第一项,然后在下一个页面里选择img所在的目录和文件名,之后回车即可开始升级。升级之后的操作和命令行升级没什么区别。

系统重新启动之后,检验一下升级是否成功:

# lsmcode -A
sys0!system:3R080425 |System Firmware:RG080425_d79e22_regatta


注意:如果主机分了LPAR,那么建议还是通过HMC来完成微码升级会比较好!

windows7使用技巧之其他功能

| No Comments | No TrackBacks

更改桌面背景:

007

 

数字处理:

008

 

智能打印:

       Windows 7允许在多个地点使用多台默认打印机。您的电脑会自动选择您所在位置的默认打印机。无需重新设置您的默认打印机,或去记住某位置的打印机名称。Windows 7会使用本地打印机智能化切换功能(Location Aware Printing)来确定您到底是在家里还是在办公室打印。

 

晃动操作:

       是否记得那种神奇画板,您只需要轻轻一晃即可让东西消失得无影无踪?Windows 7也采用同样的晃动概念来帮助您更便捷地管理您的窗口。 Windows 7 Aero®Shake程序让您只需要在您正在使用的窗口上“晃动”一下就可以清除其他不活动的窗口。将您的鼠标指针放到窗口的标题栏上,单击左键,然后从一侧晃动到另一侧,所有不活动的窗口都会消失。要恢复显示这些窗口,只需要再晃动一下,所有窗口又都会显示在您面前。

 

清理您的桌面!重新排序:

        您此前一直通过在桌面右键单击选择“排列图标”自动对您的桌面图标进行排序。现在Windows 7可以更轻松地进行操作。要根据您的默认设置对桌面图标进行自动排序,您只需按住F5。即刻就可以完成重新排序。

 

习惯右键点击:

009

 

显示您的隐藏驱动盘:

       当您打开“计算机”时,是不是想查看当前未使用的驱动盘?要显示这些空的驱动盘,只需要点击“计算机”→按Alt键以显示工具栏→点击“工具”→点击“文件夹选项”→选择“查看”(标签)→取消选定“隐藏计算机文件夹中的空驱动器”。然后这些驱动盘就会显示了!

windows 7使用技巧之任务栏篇

| No Comments | No TrackBacks

“钉好”您最常用的文件夹:

   Windows 7允许您将最常用的文件夹“钉住”到任务栏。只需要将鼠标放到您最常用的文件夹上,点击右键,将其拖动到任务栏,Windows 7就会自动将其设定到资源管理器的跳转列表(Jump List)里。您只需右键点击资源管理器图标,即可选择并打开该文件夹。

003

 

打开新窗口:

       当您正在运行一个应用程序时,您可能会想再打开一个这个程序的新窗口。如要打开相同应用程序的另一个窗口(假设该应用程序能够运行多个窗口),只需按住Shift键,再点击任务栏上相应的图标即可。您也可以通过在此图标上点击鼠标中间键实现同样的效果。

 

清晰干净地显示——尽在您的掌握:

       Windows 7让您可以轻松调节显示设置,不论您在用电脑干什么,都可以让文本和图像更易于浏览。您的笔记本电脑屏幕在工作时看起来不错,但是在家可能就有点暗。可以用两个小程序轻松调节文本和图像设置:ClearType Text Tuning(清晰字体调节)和Display Color Calibration(显示颜色校准)。您可以运行cttune.exe和dccw.exe启动这两个程序,或者在控制面板找到它们。

004

 

任务栏排序:

      您可以通过简单的拖拽操作来调整任务栏上显示图标的顺序。对于前5个图标来说,您可以用快捷键轻松地启动它们。任何前5个图标都可以通过按下Win+1,Win+2等来打开。

 

工具栏浏览:

       说到任务栏快捷方式,我们可以用Win+T来将您的注意力转移到任务栏上。您的电脑会将任务栏菜单激活,您可以用箭头键选择您感兴趣的应用程序。按下Enter(回车)即可启动该程序。当然,您也可以按下Esc退出这一操作。

 

BitLocker To Go保护:

005

 

您自己的个人帮助中心:windows疑难解答平台:

006

管理您的窗口:

     Windows 7简化了文件和程序管理,让您能够通过一个鼠标操作或一个简单按键来“停靠”一个窗口并调整其尺寸。如要把某个窗口“停靠”在屏幕的一半,可将其向左或向右拖动,窗口就会自动调整为靠左或靠右的半屏幕尺寸。如要调整窗口的垂直尺寸,您可以将窗口拖动到顶部最大化,或者将鼠标移至窗口顶部或底部边缘,当出现上下双键头图标时,双击窗口,在保持宽度不变的同时实现垂直最大化。

        您也可以通过快捷键来实现上述功能:

Win+向左箭头键和Win+向右箭头键 以半屏幕显示

Win+向上箭头键和Win+向下箭头键 最大化和最小化

Win+Shift+向上箭头键和Win+Shift+向下箭头键最大化和恢复垂直尺寸。

 

多显示器窗口管理:

   Windows 7可以方便地使用多显示器工作。当您使用多显示器工作时,通过键盘快捷键Win+Shift+向左箭头键和Win+Shift+向右箭头键就可以将窗口从一个显示器移动到另一个显示器。重新安排的窗口会在新显示器的左上角保持其相应的位置。

 

轻松投影您的显示界面:

通过Windows 7驱动显示程序——displayswitch.exe,连接投影仪和投影您的显示界面变得非常简单。只需按下Win+P,您就可以看到系统弹出如下的可轻松操作的窗口:

001

 

避免零乱:

       我们在生活中总是要面对各种零乱的情况。Windows 7能够将活动窗口后面的所有多余窗口都消除掉。只需要按下Win+Home即可最小化所有非活动窗口。要恢复这些窗口,只需再次按下 Win+Home。

 

让他人更容易帮助您:

      无论是对最终用户还是帮助中心来说,解决在某台电脑上所发生的特定的问题可能会非常费劲。因此,Windows 7引进了问题步骤记录器(Problem Steps Recorder),一个屏幕截图工具,让最终用户可以一步步记下他们所遇到的问题。这个操作非常简单,只要点击“记录”按钮,然后根据需要添加注释即可。随后就会生成一个基于HTML的文件,并转成一个.ZIP文件夹,可以轻松发送给帮助中心。用户可以从控制面板“记录步骤以再现问题”或在资源管理器中运行psr.exe来打开该程序。

 

透视您的桌面:

002

 

在程序窗口间切换:

       如果您用同一个程序打开多个文件,例如用微软的Word程序打开多个文件,Windows 7可以让您在这些窗口之间实现轻松切换。只需要按住Ctrl键,同时重复点击该程序在任务栏上的图标即可实现切换。每次点击都会按照您之前打开文件的顺序,切换到下一个文件窗口。

Windows实用小技巧三

| No Comments | No TrackBacks
1. systeminfo:让XP列出更多有用信息
Windows XP 总是在炫耀它可以给稳定工作多么长的时间!要想详细地了解这一信息,你可以接入 Windows的"开始菜单",再开启"附件菜单"中的"命令提示符",然后在其中输入"systeminfo"这个命令。电脑就会给你显示出许多有用信息,其中包括了这个系统的初次安装时间,以及本次持续运行的时间。假如你想要保留这些信息,你可以输入"systeminfo >info.txt",这将会创建一个名为"info.txt"文本文件,你可以稍后用Windows的记事本将其打开,进行查看。(仅限于Windows XP 专业版本)
  2.gpedit.msc:设置直接删除文件
你可以将 Windows XP操作系统设置为直接删除文件,而不用先将这些文件转移到回收站当中。进入开始菜单,选择"运行......",输入"gpedit.msc";在弹出的对话框中,选择用户设置,管理模板,Windows 组件,Windows Explorer,找到"不要将删除的文件移送到回收站"的选项。开启这个选项。
编辑认为在回收站的属性里选择更快一些。
通过调整 gpedit 对话框中的相关设置,你可以对系统的运行方式和选项做出很多调整,但是请一定小心----你所作出的某些改变可能会系统运行出现问题,或造成系统的不稳定。(仅限于 Windows XP 专业版本)
  3. rundll32.exe:用鼠标锁定计算机
你可以轻轻点击两下鼠标,就锁定自己的 Windows XP 系统。请先在桌面上点击鼠标右键,创建一个新的快捷方式,然后再填写项目位置的时候, 输入"rundll32.exe user32.dll,LockWorkStation"。
然后再给这个快捷方式取一个你喜欢的名字,比如"锁定计算机"。就是这么简单----现在,你只需要用鼠标双击这个快捷方式,你的电脑就会马上被锁定。如果你觉得这还不够简单的话,同时按住键盘上的"Windows 键(有XP图标的那个)"和"L"键,将会有同样的效果。
  4. sysoc.inf:把隐藏的文件揪出来
Windows XP 隐藏了一些你可能想要删除或卸载的系统软件,诸如 WindowsMessenger,但是你可以让这些软件重新显示出来。使用 Windows自带的记事本或写字板程序,编辑文本文件"/windows/inf/sysoc.inf",搜索并删除掉关键词"hide"。然后你再进入"控制面板"的"添加/删除程序",选择"添加或删除 Windows 组件"。你可以发现所有的系统软件都被显示出来了,现在就可以卸载它们了。
  5. /?:命令行的诱惑
对于那些擅长于操作DOS批处理命令的用户来说,Windows XP也为他们提供了许多有趣的新命令。其中包括用来创建和监视系统事件的"eventcreate"和"eventtriggers"命令,用来监控各种子系统的运行状态的"typeperf'",以及用来操作计划任务的"schtasks"。
和以前一样,输入某个命令,并紧跟其后加上"/?"的后缀,将会为你提供一系列与这个命令相关的选项。
  6. ipv6 install:XP也能玩IPv6
Windows XP 能够支持 IPv6 ----下一代互联网的IP协议。但是非常不幸的是,这一功能超出了你的网络提供商(ISP)所能支持的服务,所以你只能在自己的局域网中实验这一功能。请在"运行......"中输入命令"ipv6 install'"(请不要担心,这个命令不会破坏你现有的网络设定),然后再在命令提示符中输入"ipv6/?",你可以获得更多的相关信息。假如你根本不知道 IPv6 是什么的话,那么就请忽略掉这一段话。
  7.tskill:试试用命令来终止任务
你可以最终通过在命令提示符中输入命令"taskkill/pid"和任务序号,或者仅仅输入"tskill"以及进程的序号,来终止掉某个任务。想要找出所有正在运行中的任务及其序号?请输入"tasklist",这个命令也可以帮助你了解到更多当前系统运行状态的信息。
  8. 快慢自选:浏览ZIP压缩包
Windows XP会像对待普通文件夹一样对待ZIP压缩文件包,这一功能在运行速度较快的机器上非常的方便,但是在运行速度较慢的机器上却会拖累系统的整体运行效率。如果你电脑的配置并不是很高,你可以通过在命令提示符中输入命令"regsvr32 /u zipfldr.dll"来关闭这一功能 ,让 WindowsXP 把压缩文件包丢在一边。假如你稍候改变了自己的主意,你可以通过输入"regsvr32 zipfldr.dll"来恢复这一功能。
  9. ClearType:保护你的心灵之窗
Windows XP 系统支持"ClearType"---- 微软公司的反锯齿字体显示技术 ----但是在默认设置下,这一显示效果并没有被打开。该项功能非常值得尝试,尤其是在你使用电脑多年,糟糕的电脑屏幕已经使你的双眼变得无比疲惫,视力开始急剧下降的时候。为了开启这个效果,请用鼠标右键点击电脑桌面,在弹出菜单中选择"属性","外观","效果",从第二个下拉菜单中选中"ClearType"选项,并选择开启。这样就可以期望在笔记本电脑上获得最佳的显示效果。假如你希望在WindowsXP的欢迎登录画面中也是用到"ClearType",请将系统注册表中的"HKEY_USERS/.DEFAULT/ControlPanel/Desktop/FontSmoothingType"选项的值设置为2。
  10. 远程协作:不再受限内网
你可以通过 Windows XP 的远程协作功能来帮助某个正在家庭局域网上使用网络地址转换(network addresstranslation,NAT)的朋友,虽然这不是自动完成的。让你的朋友给你发送一封远程协作邀请,然后编辑这个文本。在RCTICKET属性下,你可以看到一个NAT IP 地址,可能是"192.168.1.10"之类的形式。用你朋友真实的IP地址来替换这一内网地址----他们可以在 www.whatismyip.com 网站上查询到自己的真实IP地址----然后让它们确认一下自己防火墙上的3389端口是开启的,随后你就可以直接进入那台有问题的电脑了。
HDMI 最新的1.4版本今天将正式公布,其中的一些新功能和几种不同的规格让人很关注,比如新增网络传输、音频回传以及为车载系统专门的HDMI接口等等。那么到底新的版本有多少变化呢?请看下面的介绍吧。

七项新增加功能

HDMI 1.4版本这次在新功能上改变不少,总共有七项之多,具体为支持网络传输、音频回传、4K/2K超高分辨、3D立体效果等等。

1、HDMI网络传输(HDMI Ethernet Channel,HEC)

HDMI 1.4版在线材上将增加一条数据通道,支持高速双向通讯。支持该功能的互连设备能够通过百兆以太网发送和接收数据,可满足任何基于IP的应用。HDMI网络传输将允许基于互联网的HDMI设备和其它HDMI设备共享互联网接入,无需另接一条以太网线。新功能还将提供一个连接平台,允许HDMI设备之间共享内容。

2、音频回传通道(Audio Return Channel,ARC)

该通道可减少音频向上传送并处理和播放所需要的线缆数量。在高清电视直接接收音频和视频内容的情况下,这个新通道能让高清电视通过HDMI线把音频直接传送到A/V功放接收机上,无需另外一条线缆。

3、3D 立体效果

新规范将为HDMI设备定义通用3D格式和分辨率,实现家庭3D系统输入输出部分的标准化,最高支持两条1080p分辨率的视频流。

4、支持4K×2K超高分辨率

HDMI设备支持的高清分辨率将达到4K×2K,四倍于目前的1080p,能够和众多数字家庭影院以同样的分辨率传输内容。具体格式:3840×2160 24Hz/25Hz/30Hz;4096×2160 24Hz

5、拓展支持色彩空间

HDMI技术将支持专为数码相机设计的色彩空间,包括sYCC601、Adobe RGB、AdobeYCC601,可在连接数码相机的时候显示更精确的逼真色彩。

6、Micro HDMI迷你接口

新的Micro HDMI接口将比现在的19针普通接口小50%左右,可为便携设备带来最高1080p的分辨率支持。

7、汽车连接系统(Automotive Connection System,ACS)

一种为车载高清内容传输设计的线缆规范,可避免发热、震动、噪音等汽车内部常见环境的影响,也为汽车制造商在车内传送高清内容提供了一套切实可行的解决方案。

五种规格介绍

因为有不同的要求,所以这次HDMI 1.4版本有了5种规格,这样也让大家在选择的时候,可以按需索取。

1、标准HDMI线:数据传输率最高支持1080i/60Hz
2、高速HDMI线:超越1080p,包括HDMI 1.4规范里的深色和所有3D格式。
3、标准以太网HDMI线:支持以太网连接。
4、高速以太网HDMI线:支持以太网连接。
5、汽车HDMI线:用于连接外置HDMI设备和车载HDMI设备。

OUTLOOK2003,GMAIL账户新设置方法

| No Comments | No TrackBacks

要设置 Outlook 2003 客户端处理 Gmail,请按以下步骤操作:

  1. 在 Gmail 帐户中启用 IMAP。操作完成后不要忘记点击保存更改
  2. 打开 Outlook。
  3. 点击工具菜单,然后选择电子邮件帐户....
  4. 点击添加新的电子邮件帐户,然后点击下一步
  5. 点击 IMAP 单选按钮,将其选定为服务器类型,然后点击下一步
  6. 填写所有必填字段,包含下列信息:
    用户信息
    姓名:输入您希望在外发邮件的发件人:字段中显示的名称。
    电子邮件地址:输入完整的 Gmail 电子邮件地址(username@gmail.com

    服务器信息
    接收邮件服务器 (IMAP): imap.gmail.com
    发送邮件服务器 (SMTP):smtp.gmail.com

    登录信息
    用户名:输入 Gmail 用户名(包括 @gmail.com
    密码:输入 Gmail 密码


  7. 点击更多设置....,然后点击发送服务器标签。
  8. 选中我的发送服务器 (SMTP) 要求身份验证旁边的复选框,然后选择使用与接收邮件服务器相同的设置


  9. 点击高级标签,然后在接收邮件服务器 (IMAP) 下选中此服务器需要加密连接 (SSL) 旁边的框。


  10. 发送服务器 (SMTP) 下选中此服务器要求安全连接 (SSL) 旁边的复选框,并在发送服务器 (SMTP) 框中输入 465
  11. 点击确定
  12. 点击测试帐户设置...。在收到恭喜!所有测试已成功完成信息后,点击关闭
  13. 点击下一步,然后点击完成
  14. 从 Microsoft 为 Outlook 下载最新的更新程序。这将有助于避免 Gmail 用户收到的最常见的 Outlook 错误。

恭喜!您已完成客户端的配置,可以发送并检索 Gmail 邮件了。

Shift的小秘密

| No Comments | No TrackBacks

shift键我们经常使用,但是有些功能你可能并不知道,下面我们就从十大方面来讲一下shift键妙用:

  一 当你用QQ和别人聊天时,是不是有时信息发送的特别慢呀,不要紧,只要你发信息时按shift键信息就会很快的发送出去的!

  二 当你面对一大堆窗口,却要一个一个把它们关掉时。是不是很烦啊。只要你按shift键在单击关闭按扭,所以的窗口就会全部关掉。

  三 在输入大小写字母时,按shift键,就可以改变其大小写!

  四 当安装了某个新软件,有时要从新启动计算机才有用,只要先按shift键,就可以跳过计算机的自检节省了大量的时间!

  五 选择文件时,先按shift键,在选最后一个文件,可以选中一大批。

  六 删除文件时,按shift键可以直接删除。不经过回收站。

  七 放光碟时,连按数下shift键,可以跳过自动播放!

  八 按shift键+F10可以代替鼠标右键。

  九 打开文件时,如果你不想用默认方式打开,按shift键,在单击右键,在右边的菜单上就多出了打开方式下面的你就自己去做吧!

  十 按shift键,点击超级连接,可以打开新窗口

Windows 7自动生成200MB分区

| No Comments | No TrackBacks

Windows 7 Beta 1(Build 7000)发布后,爱好者们对她热情相当高,在下载后第一时间进行了安装,由于绝大多数用户对目前的Windows Vista没有深入的使用,因此在Windows 7当中一些针对Vista的改进给一些朋友带来了恐慌。
比如,如果用户在安装时所使用的是一个未包含任何分区硬盘(全新或者删除了之前的分区),借助Windows 7安装程序来对硬盘进行分区会强制创建一个200MB分区.

Windows 7会将系统引导文件以及WinRE存放在该分区内并将此分区隐藏,这样的目的不仅仅是为了保护系统引导分区,另外对于需要使用"Bitlocker驱动器加密"功能的用户来说,今后无需对硬盘结构进行重新部署。为了下文,这里有必要简单的介绍一下"Bitlocker驱动器加密"对于硬盘布局的要求。

简单的说"Bitlocker驱动器加密"在对硬盘数据进行加密的时候是不能够对引导文件进行加密,如果对引导文件进行了加密,那么很显然会导致系统启动失败。

在Windows Vista当中,如果用户需要使用"Bitlocker驱动器加密"功能就必须创建一个用于存放系统引导文件的额外分区(不能是系统文件所在分区以及需要进行加密的其他分区)。

这个用于存放系统引导文件的分区对于一块未分区的硬盘来说难度不大,只需要使用DsikPart工具或者借助其他第三方工具进行部署;但是对于已经安装好系统且存在多个分区的硬盘来说,如何将系统引导文件移动到一个专门的分区呢?如果你之前对Windows Vista足够了解,那么就一定知道"Bitlocker驱动器准备工具"(Windows Vista Ultimate可以通过Ultimate Extras来获取;Enterprise则可以通过这里获取)。通过该工具,能够实现在系统安装后期创建一个存放系统引导文件的活动分区.

通过上面的介绍,想必你已经了解了这个额外的活动分区并非Windows 7的专利。Windows 7安装程序对于未分区的硬盘进行这样的分区布局也是考虑到今后可能使用"Bitlocker驱动器加密"功能的用户更加方便。以上是本人对于Windows 7创建的200MB分区的介绍,优势在于能够更好的保护系统引导文件、存放WinRE以及让使用"Bitlocker驱动器加密"功能的用户更加方便的直接获取要求的硬盘布局。

远景论坛 Windows 7 BETA [技术进阶] 版块中有会员提到Windows 7这个强制生成的200MB分区如果删除将造成硬盘分区列表的永久损坏(点击这里查看原贴),其实解决方法很简单,既然是分区列表出错,那么我们只需要扔掉错误的分区列表就可以了。

防火墙的工作原理

| No Comments | No TrackBacks

什么是防火墙?
  防火墙就是一种过滤塞(目前你这么理解不算错),你可以让你喜欢的东西通过这个塞子,别的玩意都统统过滤掉。在网络的世界里,要由防火墙过滤的就是承载通信数据的通信包。

  天下的防火墙至少都会说两个词:Yes或者No。直接说就是接受或者拒绝。最简单的防火墙是以太网桥。但几乎没有人会认为这种原始防火墙能管多大用。大多数防火墙采用的技术和标准可谓五花八门。这些防火墙的形式多种多样:有的取代系统上已经装备的TCP/IP协议栈;有的在已有的协议栈上建立自己的软件模块;有的干脆就是独立的一套操作系统。还有一些应用型的防火墙只对特定类型的网络连接提供保护(比如SMTP或者HTTP协议等)。还有一些基于硬件的防火墙产品其实应该归入安全路由器一类。以上的产品都可以叫做防火墙,因为他们的工作方式都是一样的:分析出入防火墙的数据包,决定放行还是把他们扔到一边。

  所有的防火墙都具有IP地址过滤功能。这项任务要检查IP包头,根据其IP源地址和目标地址作出放行/丢弃决定。看看下面这张图,两个网段之间隔了一个防火墙,防火墙的一端有台UNIX计算机,另一边的网段则摆了台PC客户机。


  当PC客户机向UNIX计算机发起telnet请求时,PC的telnet客户程序就产生一个TCP包并把它传给本地的协议栈准备发送。接下来,协议栈将这个TCP包"塞"到一个IP包里,然后通过PC机的TCP/IP栈所定义的路径将它发送给UNIX计算机。在这个例子里,这个IP包必须经过横在PC和UNIX计算机中的防火墙才能到达UNIX计算机。

  现在我们"命令"(用专业术语来说就是配制)防火墙把所有发给UNIX计算机的数据包都给拒了,完成这项工作以后,"心肠"比较好的防火墙还会通知客户程序一声呢!既然发向目标的IP数据没法转发,那么只有和UNIX计算机同在一个网段的用户才能访问UNIX计算机了。

 

  还有一种情况,你可以命令防火墙专给那台可怜的PC机找茬,别人的数据包都让过就它不行。这正是防火墙最基本的功能:根据IP地址做转发判断。但要上了大场面这种小伎俩就玩不转了,由于黑客们可以采用IP地址欺骗技术,伪装成合法地址的计算机就可以穿越信任这个地址的防火墙了。不过根据地址的转发决策机制还是最基本和必需的。另外要注意的一点是,不要用DNS主机名建立过滤表,对DNS的伪造比IP地址欺骗要容易多了。

  服务器TCP/UDP 端口过滤

  仅仅依靠地址进行数据过滤在实际运用中是不可行的,还有个原因就是目标主机上往往运行着多种通信服务,比方说,我们不想让用户采用 telnet的方式连到系统,但这绝不等于我们非得同时禁止他们使用SMTP/POP邮件服务器吧?所以说,在地址之外我们还要对服务器的TCP/ UDP端口进行过滤。

 

  比如,默认的telnet服务连接端口号是23。假如我们不许PC客户机建立对UNIX计算机(在这时我们当它是服务器)的telnet连接,那么我们只需命令防火墙检查发送目标是UNIX服务器的数据包,把其中具有23目标端口号的包过滤就行了。这样,我们把IP地址和目标服务器TCP/UDP端口结合起来不就可以作为过滤标准来实现相当可靠的防火墙了吗?不,没这么简单。

  客户机也有TCP/UDP端口

  TCP/IP是一种端对端协议,每个网络节点都具有唯一的地址。网络节点的应用层也是这样,处于应用层的每个应用程序和服务都具有自己的对应"地址",也就是端口号。地址和端口都具备了才能建立客户机和服务器的各种应用之间的有效通信联系。比如,telnet服务器在端口23侦听入站连接。同时telnet客户机也有一个端口号,否则客户机的IP栈怎么知道某个数据包是属于哪个应用程序的呢?

  由于历史的原因,几乎所有的TCP/IP客户程序都使用大于1023的随机分配端口号。只有UNIX计算机上的root用户才可以访问1024以下的端口,而这些端口还保留为服务器上的服务所用。所以,除非我们让所有具有大于1023端口号的数据包进入网络,否则各种网络连接都没法正常工作。

  这对防火墙而言可就麻烦了,如果阻塞入站的全部端口,那么所有的客户机都没法使用网络资源。因为服务器发出响应外部连接请求的入站(就是进入防火墙的意思)数据包都没法经过防火墙的入站过滤。反过来,打开所有高于1023的端口就可行了吗?也不尽然。由于很多服务使用的端口都大于1023,比如X client、基于RPC的NFS服务以及为数众多的非UNIX IP产品等(NetWare/IP)就是这样的。那么让达到1023端口标准的数据包都进入网络的话网络还能说是安全的吗?连这些客户程序都不敢说自己是足够安全的。

 


  双向过滤

  OK,咱们换个思路。我们给防火墙这样下命令:已知服务的数据包可以进来,其他的全部挡在防火墙之外。比如,如果你知道用户要访问Web服务器,那就只让具有源端口号80的数据包进入网络:

 

  不过新问题又出现了。首先,你怎么知道你要访问的服务器具有哪些正在运行的端口号呢? 象HTTP这样的服务器本来就是可以任意配置的,所采用的端口也可以随意配置。如果你这样设置防火墙,你就没法访问哪些没采用标准端口号的的网络站点了!反过来,你也没法保证进入网络的数据包中具有端口号80的就一定来自Web服务器。有些黑客就是利用这一点制作自己的入侵工具,并让其运行在本机的80端口!

  检查ACK位

  源地址我们不相信,源端口也信不得了,这个不得不与黑客共舞的疯狂世界上还有什么值得我们信任呢?还好,事情还没到走投无路的地步。对策还是有的,不过这个办法只能用于TCP协议。

  TCP是一种可靠的通信协议,"可靠"这个词意味着协议具有包括纠错机制在内的一些特殊性质。为了实现其可靠性,每个TCP连接都要先经过一个"握手"过程来交换连接参数。还有,每个发送出去的包在后续的其他包被发送出去之前必须获得一个确认响应。但并不是对每个TCP包都非要采用专门的ACK包来响应,实际上仅仅在TCP包头上设置一个专门的位就可以完成这个功能了。所以,只要产生了响应包就要设置ACK位。连接会话的第一个包不用于确认,所以它就没有设置ACK位,后续会话交换的TCP包就要设置ACK位了。

 

  举个例子,PC向远端的Web服务器发起一个连接,它生成一个没有设置ACK位的连接请求包。当服务器响应该请求时,服务器就发回一个设置了ACK位的数据包,同时在包里标记从客户机所收到的字节数。然后客户机就用自己的响应包再响应该数据包,这个数据包也设置了ACK位并标记了从服务器收到的字节数。通过监视ACK位,我们就可以将进入网络的数据限制在响应包的范围之内。于是,远程系统根本无法发起TCP连接但却能响应收到的数据包了。

  这套机制还不能算是无懈可击,简单地举个例子,假设我们有台内部Web服务器,那么端口80就不得不被打开以便外部请求可以进入网络。还有,对UDP包而言就没法监视ACK位了,因为UDP包压根就没有ACK位。还有一些TCP应用程序,比如FTP,连接就必须由这些服务器程序自己发起。

  FTP带来的困难

  一般的Internet服务对所有的通信都只使用一对端口号,FTP程序在连接期间则使用两对端口号。第一对端口号用于FTP的"命令通道"提供登录和执行命令的通信链路,而另一对端口号则用于FTP的"数据通道"提供客户机和服务器之间的文件传送。

  在通常的FTP会话过程中,客户机首先向服务器的端口21(命令通道)发送一个TCP连接请求,然后执行LOGIN、DIR等各种命令。一旦用户请求服务器发送数据,FTP服务器就用其20端口 (数据通道)向客户的数据端口发起连接。问题来了,如果服务器向客户机发起传送数据的连接,那么它就会发送没有设置ACK位的数据包,防火墙则按照刚才的规则拒绝该数据包同时也就意味着数据传送没戏了。通常只有高级的、也就是够聪明的防火墙才能看出客户机刚才告诉服务器的端口,然后才许可对该端口的入站连接。

  UDP端口过滤

  好了,现在我们回过头来看看怎么解决UDP问题。刚才说了,UDP包没有ACK位所以不能进行ACK位过滤。UDP 是发出去不管的"不可靠"通信,这种类型的服务通常用于广播、路由、多媒体等广播形式的通信任务。NFS、DNS、WINS、NetBIOS-over-TCP/IP和 NetWare/IP都使用UDP。

  看来最简单的可行办法就是不允许建立入站UDP连接。防火墙设置为只许转发来自内部接口的UDP包,来自外部接口的UDP包则不转发。现在的问题是,比方说,DNS名称解析请求就使用UDP,如果你提供DNS服务,至少得允许一些内部请求穿越防火墙。还有IRC这样的客户程序也使用UDP,如果要让你的用户使用它,就同样要让他们的UDP包进入网络。我们能做的就是对那些从本地到可信任站点之间的连接进行限制。但是,什么叫可信任!如果黑客采取地址欺骗的方法不又回到老路上去了吗?

  有些新型路由器可以通过"记忆"出站UDP包来解决这个问题:如果入站UDP包匹配最近出站UDP包的目标地址和端口号就让它进来。如果在内存中找不到匹配的UDP包就只好拒绝它了!但是,我们如何确信产生数据包的外部主机就是内部客户机希望通信的服务器呢?如果黑客诈称DNS服务器的地址,那么他在理论上当然可以从附着DNS的UDP端口发起攻击。只要你允许DNS查询和反馈包进入网络这个问题就必然存在。办法是采用代理服务器。

  所谓代理服务器,顾名思义就是代表你的网络和外界打交道的服务器。代理服务器不允许存在任何网络内外的直接连接。它本身就提供公共和专用的DNS、邮件服务器等多种功能。代理服务器重写数据包而不是简单地将其转发了事。给人的感觉就是网络内部的主机都站在了网络的边缘,但实际上他们都躲在代理的后面,露面的不过是代理这个假面具。

  小结

  IP地址可能是假的,这是由于IP协议的源路有机制所带来的,这种机制告诉路由器不要为数据包采用正常的路径,而是按照包头内的路径传送数据包。于是黑客就可以使用系统的IP地址获得返回的数据包。有些高级防火墙可以让用户禁止源路由。通常我们的网络都通过一条路径连接ISP,然后再进入Internet。这时禁用源路由就会迫使数据包必须沿着正常的路径返回。

  还有,我们需要了解防火墙在拒绝数据包的时候还做了哪些其他工作。比如,防火墙是否向连接发起系统发回了"主机不可到达"的ICMP消息?或者防火墙真没再做其他事?这些问题都可能存在安全隐患。ICMP"主机不可达"消息会告诉黑客"防火墙专门阻塞了某些端口",黑客立即就可以从这个消息中闻到一点什么气味。如果ICMP"主机不可达"是通信中发生的错误,那么老实的系统可能就真的什么也不发送了。反过来,什么响应都没有却会使发起通信的系统不断地尝试建立连接直到应用程序或者协议栈超时,结果最终用户只能得到一个错误信息。当然这种方式会让黑客无法判断某端口到底是关闭了还是没有使用。

无线局域网WLAN使用中的QoS

| No Comments | No TrackBacks
QoS,全称为服务质量,但在不同的网络中,其内涵会有些不同。本文就将探讨无线局域网中的QoS问题,不是带宽资源的保证,而是应用端优先级的控制。

        首先要了解服务类型与服务质量之间的区别。QoS一般指的是带宽保证,而无线网络不能提供这类保证。不过,从本质上讲,为无线局域网上的VoIP应用提供良好的服务,所需要的机制是某种形式的优先级。

  应当去寻找一种可根据VoIP设备或应用对数据流进行分类的系统----目前无线局域网交换机可以完成此项任务----然后在接入点上按优先级传送数据流。为了取得良好的性能,系统必须为每个用户支持多个队列,并始终在传送数据包之前发送所有的用户语音包。

帧/信元标记

  帧/信元标记更接近于服务类型概念,即传输流根据类型而非预定的QoS确定先后次序。帧/信元标记使无线链路可为高类型服务分配高优先级。这样做有助于传输流分类,以便在传送数据包时,高优先级的数据包先于低优先级数据包传送。

  但是在802.11无线网络中,由于有许多竞争设备试图同时传送数据包,因此这种方法并不足以提供QoS。因此,帧/信元标记只保证为各端点与接入点之间的传输流分配优先级。这使接入点可根据传输流类型,为所有站点上的下行传输流安排传送次序。

  预留QoS

  由于上行方向上有许多发送者,因此缺少统一执行的策略来确保高传输流类型数据包先发送,而且时间安排是跨所有站点完成的。对于上行传输流来说,每个站可以(如果它对传输流进行分类/分配次序)分配它自己的上行传输流的时间顺序,以保证高优先级数据包先传送。但是,它缺少能够在所有站之间进行协调控制的能力,来保证提供全局传输流的时序安排。因此,在802.11无线网络中,更重要的是采用用于低带宽和共享媒介的预留QoS。

  在提供预留QoS时,系统需要多方面的支持。它需要传输流分类,来识别哪些数据包(根据源/目的IP、端口、协议识别)应提供QoS保障,以及决定需要使用的资源量。资源的使用不仅取决于应用的带宽需求,而且在802.11系统中还取决于接入点与每个无线站之间的链路速度,以及相邻接入点和客户机的干扰。除了分类外,系统还需要一个策略管理器,来管理可用资源和被使用的资源账目,资源账目必须随802.11网络的动态变化进行调节。

  802.11e

  将基于有线局域网的QoS机制扩展到无线局域网是IEEE正在进行的标准工作。802.11e任务小组希望用两种解决方案解决该问题:增强型分布式信道访问(EDCA)和混合协调功能(HCF)。增强型分布式信道访问是传统的基于有线局域网的排队机制的扩展。在传统的基于局域网的排队机制中,数据包被加上标记并利用区分优先次序的信道访问功能传输。混合协调功能是一种查询访问机制,在使用时,不同的传输流被分配给专用的通信时隙。这两种机制都利用来保持网络与无线用户之间的QoS控制。

绿色用电脑 笔记本Vista省电方案

| No Comments | No TrackBacks
Vista给用户带来了前所未有的视觉享受,但美丽需要付出代价,它也是迄今为止最耗电的操作系统。笔记本是商务及移动办公的首选机型,但它通常情况下靠电池供电,有限的电能成了它的软肋。那么,当笔记本遇上Vista,如何才能获得最长的续航时间呢?下面我们一起深入挖掘,绿色用电脑,让笔记本Vista更省电节能。

  资料: Vista之所以费电,是它华丽外表所带来的副作用之一。有人曾在安装有Vista Ultimate的Dell笔记本上做过一项试验,发现打开Aero效果并开启侧边栏,一个多小时后电力降到85%左右,而关闭这两项效果,同样时间电力仅降到90%左右。时间越长则差距越大,关闭Aero和侧边栏,最高能省70%的电力。

  一、精打细算,为本本电池续航。

  1.选好计划是成功节能的第一步

  单击系统托盘中的电源图标,将会弹出如图1所示的浮动窗口,这里提供了三种不同的电源计划。默认设置是"已平衡",当计算机长期处于闲置状态时,它会自动切换到省电模式,这是一种比较聪明的省电方案。如果选择"高性能",系统将表现出最高性能,相应速度最快,当然耗电也是最大的;显然,为了最大限度地节省电池的电量,应该选择"节能程序",这一计划可以使电源消耗最小化,不过此计划会在一定程度上降低系统的性能,毕竟很难两全其美。(图1)

1.jpg

2.不要为美丽付出代价

  在享受美轮美奂的Windows Aero主题后,我们为这份美丽付出的不仅仅是内存的占有,还会影响到电池的续航时间,如果不想返回传统的Windows经典主题,那么可以停止Aero的透明效果,注意这里不是指关闭Aero。右击桌面打开个性化窗口,选择"Windows颜色和外观",在打开的设置窗口中,取消对"启用透明玻璃"项的勾选,确定后返回。这虽然去掉了透明效果,但是Aero的华丽依然在,并且大大节省了显卡负担,最终达到了节省电的目的。(图2)

2.jpg

3.关闭"吃大户"的耗电设备

  许多通用串行总线(USB)设备,例如USB接口的可移动存储设备(闪存盘或者移动硬盘)、USB接口的鼠标,只要一连接到计算机就会通电,耗费电能。其实对于本本而言,完全可以使用触摸板或者指点杆来代替鼠标,或者也可以使用Tablet笔来节省电量,对于USB闪存驱动器,不使用时完全可以将其关闭或者拔出。Vista在这方面非常的智能,从设备管理器中打开"USB Root Hub属性对话框,切换到"电源管理"选项卡,可以发现这里已经自动勾选了"允许计算机关闭此设备以节约电源"复选框,如果此选项没有选中,最好手工勾选。

二、基于需求,定制电源方案

  用户使用笔记本并不总是进行单一的工作,绿色用电脑就应该根据实际设计不同的电源方案。比如,闲暇是时候,笔记本往往成了大家的音乐播放器。这时显示器开着,但没有任何用途,还浪费了电池的能量。当然,用户可以把显示器关闭,但这样的操作会缩短显示器的寿命,其实在Vista中可以这样操作:

  第一步:在桌面上单击右键选择"属性",在打开的属性对话框中点选"屏幕保护程序"选项卡,单击"电源"按钮。在弹出的对话框中,单击"关闭显示器"下拉箭头,选择时间最短的"一分钟以后"。然后单击"另存为"按钮,为自己的新模式取个名字,比如"听歌模式",单击"确定"返回属性对话框。(图3)

3.jpg

第二步:点选"高级"选项卡,勾选"总是在任务栏中显示图标",单击"确定"。这时会发现系统托盘内多出一个电源图标,单击它就可以选择模式了。当选择刚刚设置的"听歌模式"后,如果1分钟之后没有任何操作,计算机就会关闭显示器,不用我们手动去强制关闭了。(图4)

4.jpg

延伸:大家可以根据自己的需要利用上面的方法设计几套电源方案,以便快速选择,灵活在各种模式直接切换,节省电源。

三、简单设置,省电又养眼

  显示器一般都带有亮度调节功能,调低亮度也能节省不少的电能。另外,我们平时使用最多的软件,比如Office、记事本之类的办公软件,他们纯白色的背景不但刺眼,也很费电,我们不妨把它改变为灰色。

  第一步:在桌面上单击右键选择"属性",在打开的属性对话框中点选"外观"选项卡,再单击"高级",打开高级外观窗口。

  第二步:单击一下"活动窗口"的背景,下面的"项目"将变成"窗口"项,这时再单击它右侧的"颜色"按钮,在弹出的颜色挑选框中选择灰色块即可。(图5)

5.jpg

第三步:连续点击"确定"返回,现在再打开"Word"或写字板之类的软件,背景就不再是刺眼的白色了。这一技巧对那些长时间盯着屏幕看的人尤其有效,不妨试试。(图6)

6.jpg

四、激活离开模式,节能工作两不误。

  Windows的"离开"模式类似于待机(或休眠),它可以关闭大部分设备的电源以达到省电的目的,并且在需要的时候并能快速恢复到工作状态。但是离开模式比待机模式"技高一筹",在"离开"状态下,影音处理、BT下载、文件复制等操作依然在进行,真是省电工作两不误。Vista集成了该功能,但需要激活它。

  单击"开始",在"运行"对话框中输入"regedit",打开注册表编辑器,定位到"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power"注册表项,在其下新建一个名为"AwayModeEnable"的32位的DWORD项,并将它的值设为1就可以了。重启使其生效,以后点击Vista"开始"菜单中的"睡眠",即可进入离开模式了。(图7)

7.jpg

总结:Vista虽然比较耗电,但毫无疑问它是迄今为止最强大、美丽的操作系统。笔记本用户当然不会因噎废食放弃它,只有深入挖掘节能功能,让其更环保节能才是正道。

升级到 ISA Server 2006

| No Comments | No TrackBacks

微软一向注重同系列产品间的纵向升级,ISA Server 也不例外。 ISA Server 2006 支持从 ISA Server 2004 的无缝升级,升级路径如下表所示:

原有版本

新版本

ISA2006 SE

ISA2006 EE

ISA2000 SE

-

-

ISA2000 EE

-

-

ISA2004 SE

支持

-

ISA2004 EE

-

支持

ISA 2006 Beta SE

支持

-

ISA 2006 Beta EE

-

支持

ISA2006 RC SE

支持

-

ISA2006 RC EE

-

支持

1、标准版升级

在升级标准版本时,你可以采用以下两种方式:

  • 备份原有配置,全新安装 ISA Server 2006 标准版,然后恢复原有配置;

  • 直接运行 ISA Server 2006 安装进行升级;不过同样建议你先备份原有配置;

在此我以使用第二种方式为例,给大家介绍如何进行升级。

需要注意的是,由于当前Build的 ISA Server 2006 中并没有防火墙客户端安装共享和SMTP消息筛选器这两个组件,因此在进行升级之前,必须保证当前的 ISA Server 2004 服务器上没有安装这两个组件,如果已经安装,则需要先卸载这两个组件,然后再进行升级。

在 ISA Server 2004 服务器上运行 ISA Server 2006 安装程序, ISA Server 2006 的安装程序会识别当前 ISA Server 2004 的服务器配置,并自动调用升级向导,在欢迎使用 ISA Server 2006 升级向导页,向导提示你会对 ISA Server 2004 服务和管理控制台进行升级,点击下一步;

2006_upgradeto01.jpg

协议许可页,选择我接受许可协议,点击下一步

用户信息页,输入用户信息和产品序列号后点击下一步

升级检查清单页,提示你在进行升级之前需要进行的操作,点击下一步

2006_upgradeto04.jpg

服务警告页,向导提示你需要重启和禁用的服务,点击下一步

2006_upgradeto05.jpg

准备安装程序页,点击安装,此时向导开始进行升级;

2006_upgradeto06.jpg

安装向导完成页,点击完成 

  2006_upgradeto07.jpg

此时在 ISA Server 2006 管理控制台中,可以看到原有配置已经成功进行了复制。

2006_upgradeto08.jpg

2、企业版升级

企业版升级比标准版稍显复杂,在升级过程中需要注意以下几点:

  • 服务器操作系统必须为 Windows Server 2003 SP1 及以上;

  • 在运行升级之前,卸载原有的防火墙客户端安装共享和SMTP消息筛选器组件;

  • 配置存储服务器不能直接升级,必须先备份原有配置,然后安装 ISA Server 2006 的配置存储服务器,再将原有配置导入;在安装配置存储服务器的过程中,应保持企业名和阵列名和原有配置一致;

  • ISA Server 服务可以直接运行升级向导进行升级 ,也可以直接安装全新的 ISA Server 服务加入到当前阵列;

具体的过程在此我就不详细描述了。不过在可能的情况下,建议大家最好全新安装 ISA Server 2006

 

ISA Server 2006 新特性介绍

| No Comments | No TrackBacks

我更愿意将" ISA Server 2006 "称为" ISA Server 2004 R2 ",因为 ISA Server 2006 更像是基于 ISA Server 2004 的一个 feature pack,它修正了ISA Server 2004中的一些错误并增加了部分新功能,但是并没有进行架构上的升级。

ISA Server 2006 的安装过程和 ISA Server 2004 一致,和 ISA Server 2004 相比,ISA Server 2006 在以下方面进行了增强:

1、针对应用发布的保护

在ISA Server 2006中,新增了SharePoint站点的发布功能,

isa2006newfeatures01.jpg

并对原有发布功能进行了改进,例如针对Exchange Web客户访问的发布进行了较大修改,支持各种版本的Exchange服务器;

isa2006newfeatures02.jpg

在发布Web服务时,ISA Server 2006 支持通过服务器场的方式进行发布,从而可以实现一种简单的负载平衡和容错功能。

isa2006newfeatures03.jpg

针对Web服务发布,除了过去 ISA Server 2004 所支持的身份验证方式外,ISA Server 2006 还增加了对Ldap身份验证方式的支持;

isa2006newfeatures04.jpg

和 ISA Server 2004 只支持基于基本身份验证的身份验证委派相比,ISA Server 2006 支持更多的身份验证委派方式。

isa2006newfeatures05.jpg

另外,ISA Server 2006 还支持自定义客户端显示的登录表单;

isa2006newfeatures06.jpg

支持基于相同Web侦听器、相同域名后缀的单点登录(Single Sign-On);

isa2006newfeatures07.jpg

以及在做安全Web服务发布时,支持在不同的IP地址上绑定不同的服务器证书;

isa2006newfeatures08.jpg

2、针对安全访问的增强

ISA Server 2006 中集成了 ISA Server 2004 SP2 中所提供的 BITS缓存、HTTP压缩支持和基于DifferServ协议的QoS功能,另外还极大的强化了抗御拒绝式服务攻击的能力,和 ISA Server 2004 中你只能限制客户的最大TCP/UDP并发连接数相比,在 ISA Server 2006 中你可以限制每个IP进行每分钟的最大TCP连接请求数、最大TCP并发连接数、最大TCP半开连接数、每分钟的最大HTTP连接请求数、最大UDP并发连接数等等;

isa2006newfeatures09.jpg

3、针对分部网络的支持

在 ISA Server 2006 中极大的增强了对分部网络的支持。在 ISA Server 2004 中做站点到站点VPN连接时,复杂的操作步骤可能让很多朋友头痛不已,也间接导致了配置的失败。ISA Server 2006 中极大的简化了站点到站点VPN连接的配置步骤,在创建远程站点时可以自动配置远程访问VPN服务(如果需要)和创建相应的网络规则、访问规则,如下图所示:

isa2006newfeatures10.jpg

isa2006newfeatures11.jpg

并且极具智能化的向导会提示你成功完成远程站点配置还需要的步骤,

isa2006newfeatures12.jpg

并且在 ISA Server 2006 企业版中提供了一个分部网络VPN连接向导,它可以通过创建应答文件的方式来简化分部网络中远程站点的配置。

isa2006newfeatures13.jpg

以上只是 ISA Server 2006 中的部分新增特性。除此之外,ISA Server 2006 在人性化界面上又进一步进行了增强,例如在保存修改并应用时,ISA Server 2006 会提示你修改后的配置不会影响到现有的客户端连接;并且在警告方面,ISA Server 2006 从不同的细节上增加了警告的数量和类型,从而可以让你更方便的进行管理。

isa2006newfeatures14.jpg

网络共享 宽带路由器核心技术解析

| No Comments | No TrackBacks

随着网络的发展,宽带路由器的应用越来广泛。宽带路由器给网络共享提供了完美的解决方案,作为一种接入路由器, 宽带路由器最初的目的就是用户解决网络共享。宽带路由器在保证价格低廉的前提下保证了用户对速度的要求。而现在市场上充斥大量的各种各样的路由器,其性能怎么样?怎样选购?一般说来路由器的性能和档次高低的标志,主要由处理器、内存和缓存来决定。
  路由器的处理器

  路由器的处理芯片如同计算机的CPU一样是路由器的最核心的部件,是直接影响路由器性能的高低的关键部件,处理器的好坏往往决定了宽带路由器的吞吐量这个最重要的参数。因此,笔者在这里分析一下路由器的芯片。

  处理器主频在100M或以下的属于较低主频,这样的宽带路由器适合普通家庭和SOHO用户使用。100M-200M属于中等主频。200M以上的属于较高主频,适合网吧、中小企业用户以及大型企业的分支机构。

  通常在中低端宽带路由器中,处理器负责交换路由信息、路由表查找以及转发数据包,处理器的能力直接影响路由器的吞吐量(路由表查找时间)和路由计算能力 (影响网络路由收敛时间)。在高端宽带路由器中,通常包转发和查表由ASIC芯片完成,处理器只实现路由协议、计算路由以及分发路由表。由于技术的发展,宽带路由器的处理器采用的内核种类很多。

  一般说来,路由器处理器是一种嵌入式处理器。主要采用x86、ARM7、ARM9、RDC以及MIPS几种架构。ARM7和RDC架构已经处于被淘汰的地位,采用这两种架构处理器产品性能较差,主流厂商均已不使用。目前采用ARM9和MIPS架构的内核处理器是宽带路由器主流配置。常见的ARM9分普通型的920T/922T/940T和增强型的926E/946E/966E,而MIPS分2K、3K、4K 系列,不同型号的处理器性能会有较大差异。Intel Xscale内核处理器是高级网络处理器,用于高端产品。一般处理器都是单处理器,采用多处理器分布式处理的是高级处理器,性能高。

  当然,,宽带路由器的处理器只是宽带路由器的一个部件,特别之处只在于它是最核心的器件。宽带路由器的处理器性能并不能完全反映路由器性能。宽带路由器性能由路由器吞吐量、时延和路由计算能力等指标体现。

  宽带路由器的处理器用得差,路由器性能好不了,但处理器好了,路由器性能却不一定好。处理器主频只是处理器的一个性能指标,要知道处理器性能,还必须了解其总线宽度(16位还是32位)、Cache容量和结构、内部总线结构、是单CPU还是多CPU分布式处理、运算模式等等,这些都会极大地影响处理器性能。

     路由器的内存

  路由器中可能有多种内存,例如Flash(闪存)、DRAM(动态内存)等。内存用作存储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中,路由表可能存储在内存中。通常来说路由器内存越大越好(不考虑价格)。但是与CPU能力类似,内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。

  一般说来路由器内存分为四种内类型:

  一、只读内存(ROM)

  在路由器中的功能与计算机中的ROM相似,主要用于系统初始化等功能。顾名思义,ROM是只读存储器,不能修改其中存放的代码。如要进行升级,则要替换ROM芯片。ROM中主要包含:系统加电自检代码(POST),用于检测路由器中各硬件部分是否完好;系统引导区代码(BootStrap),用于启动路由器并载入IOS操作系统;备份的IOS操作系统,以便在原有IOS操作系统被删除或破坏时使用。通常,这个IOS比现运行IOS的版本低一些,但却足以支持路由器启动和工作。

  二、闪存(Flash)

  是可读可写的存储器,在系统重新启动或关机之后仍能保存数据。Flash中存放着当前使用中的IOS.事实上,如果Flash容量足够大,甚至可以存放多个操作系统,这在进行IOS升级时十分有用。当不知道新版IOS是否稳定时,可在升级后仍保留旧版IOS,当出现问题时可迅速退回到旧版操作系统,从而避免长时间的网路故障。

  三、非易失性RAM(Nonvolatile RAM)

  是可读可写的存储器, 在系统重新启动或关机之后仍能保存数据。由于NVRAM仅用于保存启动配置文件(Startup-Config),故其容量较小,通常在路由器上只配置32KB~128KB大小的NVRAM.同时,NVRAM的速度较快,成本也比较高。

  四、随机存储器(RAM)

  RAM 也是可读可写的存储器,但它存储的内容在系统重启或关机后将被清除。和计算机中的RAM一样,路由器中的RAM也是运行期间暂时存放操作系统和数据的存储器,让路由器能迅速访问这些信息。RAM的存取速度优于前面所提到的3种内存的存取速度。

  运行期间,RAM中包含路由表项目、ARP缓冲项目、日志项目和队列中排队等待发送的分组。除此之外,还包括运行配置文件(Running- config)、正在执行的代码、IOS操作系统程序和一些临时数据信息。但是路由器的类型不同,读取IOS代码的方式也是不同的。

  路由器的构成

  总的来说构成路由器具有四个要素:输入端口、输出端口、交换开关和路由处理器。输入端口是物理链路和输入包的进口处。端口通常由线卡提供,一块线卡一般支持4、8或16个端口,一个输入端口具有许多功能。第一个功能是进行数据链路层的封装和解封装。第二个功能是在转发表中查找输入包目的地址从而决定目的端口(称为路由查找),路由查找可以使用一般的硬件来实现,或者通过在每块线卡上嵌入一个微处理器来完成。第三,为了提供QoS(服务质量),端口要把收到的包分成几个预定义的服务级别。第四,端口可能需要运行诸如SLIP(串行线网际协议)和PPP(点对点协议)这样的数据链路级协议或者诸如 PPTP(点对点隧道协议)这样的网络级协议。一旦路由查找完成,必须用交换开关将包送到其输出端口。如果路由器是输入端加队列的,则有几个输入端共享同一个交换开关。这样输入端口的最后一项功能是参加对公共资源(如交换开关)的仲裁协议。

  输出端口在包被发送到输出链路之前对包存贮,可以实现复杂的调度算法以支持优先级等要求。与输入端口一样,输出端口同样要能支持数据链路层的封装和解封装,以及许多较高级协议。路由处理器计算转发表实现路由协议,并运行对路由器进行配置和管理的软件。同时,它还处理那些目的地址不在线卡转发表中的包。

  路由器的功能

  路由器有两大典型功能,即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等,一般由特定的硬件来完成;控制功能一般用软件来实现,包括与相邻路由器之间的信息交换、系统配置、系统管理等。

  路由器的一个作用是连通不同的网络,另一个作用是选择信息传送的线路。选择通畅快捷的近路,能大大提高通信速度,减轻网络系统通信负荷,节约网络系统资源,提高网络系统畅通率,从而让网络系统发挥出更大的效益来。

无线耳机详细技术介绍

| No Comments | No TrackBacks
 一:前言
童年懵懵懂懂的时候,身价不菲的PHILIPS无线耳机曾经一度是我好奇和向往的玩具。而如今,无线耳机已经深入的走进了我们的生活。
接收校园广播的英语听力耳机、无线电视耳机、2.4G无线耳机、蓝牙耳机、红外线耳机、甚至还有应用在非正当场合的"隐型无线耳塞"......

形形色色的产品里面,那一种是你真正需要的东西呢?

显然,除了急于通过英语等级考试的朋友,大部分人对于无线耳机的选择是盲目、迷糊的状态。在这里,我结合部分产品跟大家介绍下有关无线耳机知识。(当然,不利于社会和谐的产品不能谈......)
二:无线耳机的分类和特点

无论是什么类型的无线耳机,理论上来讲都是利用电磁波作为空间信号传导的手段。但根据这些耳机使用的电磁波频率,可以将它们区分为:
米波(米 波10~1m甚高频(VHF)30 MHz ~300 MHz)无线耳机、
分米波(分米波1m~0.1m特高频(UHF)300 MHz ~3000 MHz)无线耳机、
红外线(30um~3mm  10GHz~1000GHz)无线耳机

首先,我们先来谈谈红外线耳机。
目前红外线传输、遥控方面的技术已经非常成熟,低至电视遥控器,高至战斗机上的近距缠斗导弹都采用了红外线技术进行制导、遥控。(例如美国的响尾蛇、中国的霹雳9、以色列的怪蛇4......)
红外线耳机也已经出现多年,却一直未能普及,这是为什么?

从上面的数字信息中,大家可以发现红外线的频率比超短波的频率高出很多。根据公式:带宽=时钟频率x总线位数/8,红外线通信的带宽无疑要比其他款式的无线耳机大得多。这使红外线耳机不需要作任何数据压缩便能完整的传输整个音频信号。(光纤通信的巨大信息传输速度正是因为采用了比红外线频率更高的电磁波作为载体)
其次,得益于高频率的信号和极小的作用距离,排除掉人为的因素,日常生活中几乎没有什么东西会干扰到红外线耳机的工作。

但是,事物总是有两面性的,频率越高的电磁波,其衍射性就越差。所以红外线耳机使用的时候,必须保证耳机(接收器)和发射器保持在一定的方向角内。(跟使用电视遥控一样,要对准电视按才有效。)而且只要耳机和发射器之间有比较明显的障碍物(例如:人、大型宠物),那么红外线耳机的接听便可能被打断。

另外,红外线耳机还有以下几个缺陷:
A:目前2声道的音频数据流并不需要红外线那么大的带宽。新一代的2.4G通信技术完全能满足音频传输的需要。(优势不能完全发挥。)
B:发射器的功耗比较大。这一点直接限制了红外线耳机不能自带麦克风。(因为耳机带麦克风,便需要在耳机上集结一个发射器,从目前的电池技术来看,将大大的降低红外线耳机的实用性。)
C:目前大部分产品的使用距离在7米以内。

由于红外线无线耳机的缺点限制,目前红外线耳机一般集中应用在电视耳机这个方向上。产品多以中高端产品为主,在音频信号和信噪比方面,红外线耳机依然有一定的优势。但这些优势对比飞速发展的2.4G耳机正在慢慢的消失,目前红外线耳机总的趋势是逐步消亡。
米波无线耳机,目前很多人沿用通俗的叫法把它们叫做:"FM调频耳机"。这类产品是目前低端市场的主流产品。
米波无线耳机同样是由发射器和耳机(接收器)构成。由于使用的频段正好是在76MHz~108MHz之间。(日本超短波收音机的标准是76MHz~90MHz,中国是88MHz~108MHz,大学校园广播一般采用87MHz~88MHz)所以,米波无线耳机的接收器是可由一个FM收音机代替的。

米波无线耳机的信号传播是完全公开的。只要有一个发射器在工作,那么理论上,工作范围内的N个接收器都能同时收听。利用这个原理,大家可以通过一套米波无线耳机系统和几个带有FM收音功能的设备(例如现在的很多MP3)组建一个"一对多"的无线音频广播系统。
米波无线耳机的另一个强大的优势就是信号的衍射性强。在家庭使用,基本不存在任何限制,部分产品甚至隔着2~3面墙壁也照听不误。使用范围方面也体现了相当的灵活性,厂家可以根据需要设计出不同发射功率的发射器。目前大部分米波无线耳机的使用距离标称在10米~70米之间。
当然,米波无线耳机的缺点同样很无奈;由于传输信号的带宽不足,所以米波无线耳机对音频信号作了巨大的压缩。所以米波无线耳机只能回放采样率为22KHz的声音(这个采样率标准被称为"收音机音质"。)。 同样的,因为带宽不足,米波无线耳机也无法集成无线麦克风。

目前,大量的山寨工厂生产的米波无线耳机充斥市场,价格从30~100元不等。主要的存在的问题有:虚标工作距离、杂音干扰大、信号接受不稳定等......购买时要尽量避免购买"三无产品"和一些不知名的小杂牌。
分米波(300 MHz ~3000 MHz)这个频段是目前大量通信工具使用的频段。(例如GSM手机、蓝牙、WIFI等......)目前无线耳机在分米波段的应用主要涉及以下两个频段。
1:787 MHz~789 MHz,这个频率的产品相当少见,目前我只知道飞利浦的部分产品采用了这个频率。相对来说,它在带宽和衍射性上取得了一个比较好的折冲点。在一定程度上可视为FM无线耳机的一种改良。目前飞利浦这类产品主要的卖点是比较长的工作距离(100米!),和良好的音乐回放效果。不过价格依然高高在上(500元~800元),而且无法集成麦克风。只能作电视耳机使用。
2:2.4GHz~2.485GHz。这个频段便是目前方兴未艾的无线p2p、蓝牙、WIFI的工作频段。根据协议的不同,2.4G技术的带宽差别很大。从最低的蓝牙1M到实验室WIFI的108M。由于目前2.4G技术在PC领域和手机领域风头正盛。
所以,在一定意义上,2.4G技术是未来无线耳机最有发展前途的技术。目前2.4G技术在无线耳机上的应用主要集中在P2P技术和蓝牙技术上。
使用P2P技术的2.4G无线耳机,目前被媒体简称为:2.4G耳机。
使用蓝牙协议的2.4G无线耳机,则被简称为:蓝牙耳机。

蓝牙协议相对P2P技术的优势主要体现在两点:
1:蓝牙支持设备的自动配对,而P2P目前需要手动配对。(所以蓝牙在组网硬件方面有一定的优势。而P2P主要应用在不需要组网的点对点结构。)
2:蓝牙协议得到不少厂家的支持。目前不少随身听、手机、笔记本集成了蓝牙模块。使用上比较方便,在大部分便携产品上不需要发射器。
3:蓝牙产品的通信是通过加密的。通信的保密性比较强。(适合当手机话筒也有这方面的因素在内。)

P2P技术相对蓝牙协议也有不少优势:
1:音质更佳:目前CD音质的数据带宽需要1.411Mbp,而蓝牙1.1协议所能提供的带宽只有1Mbp,而P2P可以达到2Mbp。所以P2P技术不需要对音频信号进行压缩。(蓝牙2.0协议带宽会更高,但大部分蓝牙耳机出于成本的关系并没有采用。)
2:更节能:P2P不需要对数据进行加密处理,在相同发射功率的情况下,P2P模块耗能更少,而且成本更低。
3:工作距离更自由:P2P模块的灵活性很高,蓝牙模块被强制的规范在三个工作范围。(1米、10米、100米;其中以10米的模块最常见。100米的模块估计目前价格还很高,远未到普及的地步。)而P2P模块可以通过灵活的变动,实现不同的工作距离。(1米~300米都不成问题。但是要考虑到耗能和辐射的制衡。)所以短期内指望2.4G技术推出远距离的无线耳机产品,目前只能通过P2P技术。
4:成本更低: P2P技术是自由开放的,无须专利费。不用向外国佬"进贡"。(蓝牙产品每件都需要交纳3~5美金的专利费)所以达到同样的性能,P2P技术会比蓝牙协议更低廉。
5:另外,现阶段的蓝牙耳机在兼容性上还有些比较严重的问题。往往会出现A耳机能在B手机使用,却不能在C手机使用的情况。

了解了P2P技术和蓝牙协议各自的优势之后,我们也就不难理解它们在应用上的不同方向了。

蓝牙耳机目前大部分产品用于手机通讯,单声道产品占据非常高的比例。(体现蓝牙耳机的方便性和加密性),部分产品采用双声道兼顾一定的音乐功能。
而目前P2P技术2.4G耳机主要是应用在音频领域比较多。国外的2.4G耳机往往价格不菲,并大量集结多种音频技术作用高档的电视耳机(取代红外耳机)。
而国内的2.4G耳机则主要应用在PC平台。主要面向音乐、影视的一般使用,并兼顾网络聊天功能。
三:普及下电磁辐射的知识

涉及到无线产品,辐射问题就成为大家关注的另一个焦点。
辐射与健康虽然是大家关注的焦点,但是大众在这方面的知识却显得非常缺乏。大有谈虎色变的现象。有些人甚至把键盘、鼠标这样的附件也提出辐射论来危言耸听。真是无知者无畏啊!

A:电磁波的分类:Υ射线、X射线、紫外线、可见光、红外线,微波、超短波、短波、中波和长波无线电波。(按频率从高往下排。)
B:电磁波能量仅与频率有关,跟发射功率无关。(看不懂的,复习下高中物理--"光电效应")
C:能量极高的Υ射线、X射线具有很强的穿透能力。(例如医疗拍X光片)。而能量低的电磁波有很强的衍射能力。能够绕过障碍物,并且衰减比较慢。(例如大雾天,红光比紫光更能绕开空气中的浮尘遮挡)
D:Υ射线、X射线对人体的危害主要体现在它们强大的能量能够破坏人体组织的分子。
部分紫外线对人体的危害是杀伤人体细胞。(例如被太阳晒伤,就是被紫外线杀伤了皮肤细胞。)
E:可见光、红外线,微波、超短波......这些辐射的能量释放以热效应为主。接受辐射后,会提高区域的温度。大部分情况下是无害的(所以女人常用的防晒产品都是用来防紫外线的。没有用来防可见光和红外线的。)
目前医学上尚没有能确切的证据直接证明小功率、低能量的辐射对人体的具体危害。

当然,大功率的极端情况例外。当温度达到一定程度,人也会直接死亡的。这跟废话没什么差别了。
(例1:道哥威胁某小狗,要把它"微波"了~~例2:前苏联米格-25战斗机,某次地面违规雷达开机,事后检查,300米外一兔子不幸遇难......)


目前的所有的无线耳机采用的都是低能量的电磁波。而且发射功率都非常低。以魅格WL-4001为例:作为网络聊天用时,发射功率1mw,而GSM手机的最大发射功率可达2000mw(在北京二环路上大概的发射功率是772mw)。相差几百倍。
而当WL-4001关闭麦克风,作为纯接收器时,在10米的距离上,单位面积得到的辐射强度不足0.00000008mw/cm^2 此时的辐射不足手机通话时的2000000分之一!
显然,这样的辐射强度完全不足一提。大家使用无线耳机的时候,除了享受无线耳机的便利之外,其他需要注意的便只是注意选择适当的音量和适当的听音时间了。

优化NTFS分区提高硬盘工作质量

| No Comments | No TrackBacks

在硬件设备相同的情况下,文件系统是影响电脑运行速度一个重要的因素。目前个人系统之中推荐使用的文件系统格式是NTFS。为了让NTFS文件系统对提高系统性能有更好的帮助,我们可以对其进行必要的优化。

一、关闭访问时标

我们打开NTFS分区内任意一个文件的属性,可以在其"常规"标签中看到文件的创建时间、修改时间和最后一次的访问时间。如果分区内文件数量比较多,并且目录结构有多层,那么每次访问或修改都会更新这些时标信息。对此,我们可以通过修改注册表的方法来禁止更新该项操作。

运行"regedit"后打开注册表编辑器,然后找到"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/FileSystem",双击右侧的"Ntfsdisablelastassessupdate",将其值改为"1"即可。

二、禁止8.3名称格式

在Windows早期的操作系统,尤其是DOS系统之中,文件命名一直采取8.3的格式。在Windows XP的NTFS分区中,已经没有这个限制。但是我们切换到命令提示符窗口中,你会发现文件主名超出8个字符的则会被~符号代替。对此,我们可以在注册表上述键值下找到NtfsDisable8dot3NameCreation,将其值设为1,这样即可禁止Windows XP的NTFS分区应用8.3格式了。

三、优化主文件表

主文件表里保存了磁盘上的文件索引信息,随着硬件文件数量的不断增加,主文件表存储空间也会随之增长,其碎片也不可避免。

打开注册表,找到"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/FileSystem",双击其中的"NtfsMftzonereservation"的Dword键,将其值设为3或4即可。

STP引起的网络反映迟钝

| No Comments | No TrackBacks

某用户出反映他们的网络中获取DHCP需要10多秒之久,由于中间使用的都是较高端的设备,所以初步先估计是DHCP服务器的问题.在检查之后发现其实和DHCP服务器没有关系.即使是手动配置的IP地址建立物理连接后也需要经过10多秒才有数据包的发送和接收.当然中间没有配置过任何的队列机制,也没有发生拥塞,就连PC也都是新的系统.由于使用的都是S5系列的交换机,而核心的路由设备也不存在任何问题的情况下.尝试将一台交换机配置清空,结果在连续的PING测试中发现,在建立物理连接后连续4个包丢失后网络便可正常工作,而问题交换机要在丢失10多个包后才能正常工作.

在比较配置后发现原来是STP生成树引起的.在物理连接建立的同时,STP协议会检查在现有的网络环境中是否存在环路,目的是避免了环路引起的广播风暴,因此在检查的同时,网络是不可用的,因此也就产生了需要延迟10多秒才连通的问题.只要网络不存在环路,将STP协议关闭便可以解决次问题

最新资讯

| No Comments | No TrackBacks

1 IBM服务器TPCC突破百万

两款服务器也已经创造了很多的新的世界记录,包括8路的System x3950 M2在 TPC-C 基准测试中,成为首个突破100 万 tpm(transactions per minute,每分钟交易处理数)大关的x86架构服务器;在最高的4路x86服务器TPC-C基准测试中,IBM System x3850 M2的tpm超过任何其它的4路服务器,并且在 TPC-E 基准测试中也拥有最高的性能和最佳的整体性价比。这两款服务器在虚拟化、可扩容、绿色节能和安全稳定方面也成为业界的翘楚。

2 IBM 发布最新服务器

X3550M2

在1U机架中提供前所未有的电源优化性能

通过全新的高能效设计来降低运行成本

通过高达96B的 DDR3内存提供更快处理速度及吞吐量(16个DIMM插槽)

通过业务永续架构管理风险,并且通过最适合虚拟化技术的可选的2GB USB密钥来支持VMWare ESXi 3.5 hypervisor 。

全功能IMM、预测性故障分析和光通路诊断可实现企业级系统管理,从而改进服务

同时面向现在和将来的出色特性可降低成本

- 无与伦比的内部存储系统灵活性,最多支持6个2.5" HS SAS/SATA/SSD

- 集成的双千兆以太网,2个可选的千兆以太网,用于可扩展的网络通信

- 2个PCI-Express x16 Gen2 I/O插槽可帮助提高I/O性能

X3650M2

在2U机架中提供前所未有的电源优化性能

通过全新的高能效设计来降低运行成本

通过高达96B的 DDR3内存提供更快处理速度及吞吐量(16个DIMM插槽)

通过业务永续架构管理风险,并且通过最适合虚拟化技术的可选的2GB USB密钥来支持VMWare ESXi 3.5 hypervisor 。

全功能IMM、预测性故障分析和光通路诊断可实现企业级系统管理,从而改进服务

同时面向现在和将来的出色特性可降低成本

- 无与伦比的内部存储系统灵活性,最多支持12个2.5" HS SAS/SATA/SSD

- 集成的双千兆以太网,2个可选的千兆以太网,用于可扩展的网络通信

- 4个PCI-Express x8 Gen2 I/O插槽( 可转换为2个 x16)提供更出色的I/O性能

About this Archive

This page is an archive of entries from June 2009 listed from newest to oldest.

May 2009 is the previous archive.

July 2009 is the next archive.

Find recent content on the main index or look in the archives to find all content.