企业办公网络的设计与实现策划书

摘要办公网络在不断的发展下，越来越被人们所广泛地接受，通过网络进行办公已经成为了一种潮流。公司为了进行更好地办公和交流，建设现代办公网络己成为了一种必要。现代办公网络的设计与实现的目的是结合中小公司的需求，为了更好地进行公司办公的方便和快捷，体现网络性能的实质，为公司提高效率。办公网络工程涉及六大部分：土建、机房建设、服务器调试、互换机设立、网络安全硬件建设、控制机房建设。具有代理上网、邮件收发、文献传输、ERP等功能。同时设有远程管理。工程服务器所用平台是在Windows2023Server环境下实现的，采用Cisco系列的路由器和互换机等设备，服务器采用IBM和兼容服务器等。重要采用拓扑网络结构设计的网络图，服务器硬盘矩阵采用RAID5技术，邮件服务器以Windows2023系统自带的服务软件架设，安装POP3，SMTP，在行设立。以网络工程方式，从竞标到具体安装设立贯穿全文。实现了文献传输、邮件收发、无纸办公、网络打印、传真等功能。本文具体地介绍了系统的各个组织结构及架设流程。关键词：公司办公网络；邮件服务器；文献服务器；硬盘矩阵AbstractOfficeNetworkinthecontinuingdevelopmentofChina,moreandmorepeoplearewidelyaccepted,officeviatheInternethasbecomeatrend.EnterprisesTobetteroffice,andexchanges,theconstructionofamodernofficenetworkhasbecomeanecessity.TheerectionofamodernofficenetworkwiththeaimofachievingacombinationofSMEneeds,Inordertobettercorporateofficefortheconvenienceandspeed,networkperformancereflectstheessenceofenterprisestoimproveefficiency.Theprojectcomprisessixparts:civilengineering,computerroomconstruction,debuggingservers,switchesinstalled,networksecurity,hardwaredevelopment,controlroombuilding.AgentswiththeInternet,mail,filetransfer,ERPandotherfunctions.Remotemanagementwiththesametime.TheprojectserverplatformisusedintheWindows2023Serverenvironmenttoachieve,andusingciscoseriesofroutersandswitches,andotherequipment,serversandusingIBM-compatibleserver.Networktopologyusedmainlytothestructuraldesignofthenetworkmap,theserverharddiskRAID5usingmatrixtechnology,mailservertoWindows2023systems,bringingtheirservicestosetupthesoftware,installationPOP3,SMTP,industrysetupTonetworkengineering,fromthebiddingtosetuptheinstallationofspecificintegratedthroughoutthetext.Achievedafiletransfer,mail,paperlessoffice,networkprintingandfaxfunctions.Thispaperintroducedthesysteminallitsorganizationalstructureanderectionprocess.Keywords：EnterpriseOfficeNetwork；Mailserver；fileserver；diskmatrix目录第1章绪论 1第2章标书 2第3章机房布线和网络示意图设计 73.1网络布局的原则 83.1.1实用性 83.1.2全面性 83.1.3可靠性 83.1.4便于维护与升级 83.2网络布局的具体实行规定 83.2.1机房的规划与设计 83.2.2布线系统的规划与设计 93.2.3网络布局的规划与设计 10第4章互换机的配置 134.1cisco3750 134.1.1Vlan配置 134.1.2镜像口配置 154.2cisco2950 164.2.1开机 164.2.2创建VLAN700 164.2.3VLAN配置 174.2.4添加端口 174.2.5添加默认网关地址 184.2.6添加snmp管理字段 184.2.7配置VTP 184.2.8安全性配置 184.2.9建立安全的telnet访问 184.2.10保存配置 19第5章服务器配置 205.1服务器硬件配置 205.1.1WWW服务器: 205.1.2代理服务器及监测系统: 215.1.3防火墙系统 215.1.4EMAIL系统 215.1.5NOTES服务器 225.2服务器的设立 225.2.1代理服务器的设立 225.2.2邮件服务器的设立 265.2.3WWW服务器 36第六章工程验收 51第七章总结 52参考文献 54致谢 55附录 56第1章绪论随着全球化市场竞争的日益剧烈，我国民族工业将面临着前所未有的机遇和挑战。加强公司信息化建设，通过进一步应用世界领先的信息技术购建高效率的公司信息基础设施，将为迎接即将来临的市场全球化剧烈竞争做好充足准备。近年的互联网热潮尽管被媒体形容成为是泡沫，但是这个巨大的泡沫也为我们发明了巨大的市场，互联网使大大小小的公司都知道了网络的优势，都布了内部局域网，同时广大的企（事）业领导也充足结识到了企（事）业上网并不仅仅意味着简朴的信息发布系统，在市场经济大潮中如何运用先进的计算机网络化管理系统及时发布公司动态信息，及时接受市场反馈信息，有效管理、解决公司内部各种信息将是任何公司将面临的事情。下面写的是我单位的办公网络的设计与实现，手法是按工程方式，具体环节如下：1、实地现场考察2、标书制作3、施工4、调试5、验收在这5步中着重介绍标书和调试。第2章标书2.1前言2.1.12.2环境及施工描述2.2.1现场环境描述：现场类型：升级改造级别：中型信息类型：数据交叉建筑高度：4m 垂直距离（致支干线）：3.5m建筑形状：矩形 建筑尺寸：长40m×宽18m2.2.2水平区电缆长度：施工位置：办公区网络节点：100个电话节点：100个数据线类型：超五类非屏蔽线局部平均长度：41－60改造用总里程：14000预计使用网线：45箱2.3改造方案2.3.1施工标准：水平布线系统的数据,图形等电子信息互换服务将采用4对超5类非屏蔽双绞线布线。超5类非屏蔽双绞线是目前性能价格比最佳的高品质传输介质,其性能指标完全符合ANSI/EIA/TIA-568标准,可以保证在100-120米范围内传输率达成并超过90M.在设计上应满足线缆从配线架至最远端的端口小于100米。（依据范本2023行业建筑施工手册）垂直布线，工作区楼层间采用4芯多模铜铠护套光缆进行千兆数据互换，等距垂直布线系统采用ITA-C标准进行施工。由于信息点数量较多，核心互换设备采用可堆叠互换系统实现数据分享，其中核心级联部分可达成千兆，客户端部分为百兆。管理方式，采用国际较为流行的ATC核心管理模式，核心互换设备位于机房专用网络机柜内，与堆叠设备进行百或千兆并发级联，数据系统通过工业标准配线设备与主互换设备连接，线路清楚易于管理排错。2.3.2设计思绪水平线路采用隔离铺设，位于顶棚上部线路仍然沿用建筑初期干线U槽铺设，垂线部分采用深埋或着PVC、装饰木槽结构进行覆盖美化，数据终端均采用2合1（电话＋数据）模块托盘进行节点终结，顶部支干线采用硬度PVC管槽进行分流保证较短距离传输和信息隔离。2.3.3施工及设备选择互换设备部分均采用Cisco系列互换机：（1）核心采用3750系列互换机一个，可进行千兆级联和百兆水平数据互换。（2）数据互换部分采用2900系列进行堆叠，堆叠后共产生可用端口不少于116个，水平子系统工作状态为百兆，背板带宽可以保持在8G以上，峰值可以达成12G。配线设备：（1）数据部分采用AMP工业标准24口配线架，共5个，每个高度2U。（2）语音部分采用国标100对电信配线架一个，高度4-6U。（3）理线设备（可选），采用国标镀膜金属绕线器，理线架，位于机柜背部。（4）标记，采用国标号码管或塑标扎带牌进行个线根部标记。（5）跳线，数据跳线采用机制热封1-1.5m超五类非屏蔽线，语音采用独芯护套线缆。（6）机柜，采用42U服务器机柜。工程材料及信息端口：（1）主干线，采用金属质或硬度3以上PVC槽进行铺设。支干线采用硬度3以上PVC管槽进行铺设。（2）垂直线路，采用标准PVC管槽或木质槽进行铺设，其中木质槽外壁还要做粘贴墙壁纸解决以保证美观。地面水平线路，采用高硬度防踏U型扣槽与地面进行强度固定，以保证美观保护线路。（3）信息端口：采用二合一面板，数据端口采用AMP超五类8芯信息模块，语音端口采用国标2类以上四芯电话模块。（4）线缆使用：数据合语音支线均采用AMP超五类非屏蔽双绞线进行铺设。其中光缆部分，考虑现有环境采用铜铠护套线以保证线路不会由于结构动摇等因素产生损坏，并且采用多模四芯线缆保证传输质量的同时还留有应急备份线路。施工方案：支线部分，采用可以采用明槽铺设，或者掘墙埋设两种，推荐采用明槽铺设。掘墙埋设将产生很多工程废弃物影响工作，并且难以恢复墙壁原始样貌，优点是不易破坏屏蔽性能稍好。采用铺设明槽方式可以尽量不影响平常工作，并且以木槽覆盖裸露部分辅以墙壁纸，外观比较美观，并且维护方便，不会破坏现有建筑结构，工程推荐采用。2.3.4铺设示意图图2.1铺设示意图2.3.如图2.2机柜配置图图2.2机柜配置图如图2.3.数据系统拓朴结构图图2.3.数据系统拓朴结构第3章机房布线和网络示意图设计3.1网络布局的原则3.1.1实用性公司组建的局域网应当根据机房的大小、设备的多少来具体实行，根据网络布线的特点来发挥网络布局实用性是非常重要的。3.1.2全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处在合理的位置。3.1.3可靠性组网无论如何布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运营，使得网络能正常运转。3.1.4便于维护与升级网络的组网不是一成不变的，随着IT公司业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在平常的网络运营维护中，规划网络布局时就应当考虑到便于以后网络的维护与升级操作。3.2网络布局的具体实行规定对于有线局域网来说，这是我们目前公司网络建设中，经常会碰到的，需要对机房和办公大楼进行布线。规划网络布局要考虑到机房的设备布局和布线系统的合理搭配。因此我们一方面要规划与设计好机房、布线系统，然后再全面地考虑网络的布局。3.2.1机房的规划与设计为了保证网络、计算机系统稳定、安全、可靠地运营，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全合用、保证质量，符合国家有关的机房设计规定。防静电静电不仅会对计算机运营出现随机故障，并且还会导致某些元器件，双级性电路等的击穿和毁坏。此外，还会影响操作人员和维护人员的正常的工作和身心健康。防火、防盗计算机房在设计时，重点要考虑机房的消防灭火设计。设计时可以根据消防防火级别来拟定机房的设计方案，计算机房火灾报警规定在一楼设有值班室或监控点。机房里应注意防盗设施的安装，具体地可采用防盗门、防盗锁、警卫、自动报警系统等等。防雷由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计特别重要。计算机通信电缆的芯线，电话线均应加装避雷器。保湿、保温机房里的湿度应保持在20%-80%为宜，机房的温度应保持在15℃3.2.2布线系统的规划与设计有了好的机房，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将机房和办公地点互联起来，保证网络的正常运营。假如公司的接入点较多，我们可以采用接入层、汇聚层、互换层三个网络层次的设计，在此基础上进行布线系统。对于接入层来说，选择一个合理的接入设备，是最关键的，并且我们要根据接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。互换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们互换层的网络设备，肯定首选百兆。布线是连接网络接入层、汇聚层、互换层和网络节点的重要环节。在布线时，最佳使用专门的通道，并且不要与电源线，空调线等具有辐射的线路混合布线。接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提高。汇聚层与互换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。互换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。网络设备的放置，最佳放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才干获得最佳的网络传输质量。在做网络布线时，最佳可以设计一个设备间，放置网络设备。3.2.3网络布局的规划与设计目前的网络设备大都采用机架式的结构（多为扁平式，活像个抽屉），如互换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是由于它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如互换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19英寸，高度以U为单位（1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线所有从机柜的后方引出（机架服务器的所有接口也在后方），统一安顿在机柜的线槽中，一般贴有标号，便于管理。综合布线柜一般配有前后可移动的安装立柱，自由设定安装空间，可按需要配置隔板、风扇、电源插座等附件。配线架通常安装在机柜里，配线架的一面是RJ45口，并标有编号；另一面是跳线接口，上面也标有编号，这些编号和上面的RJ45口的编号是一一相应的。每一组跳线都标记有棕、蓝、橙、绿的颜色，双绞线的色线要和这些跳线一一相应，这样做不容易接错。配线架不仅仅是便于管理线对，并且可以防止串扰，增长线对的隔离空间，提供360度的线对隔离。在机房中，必须放置互换机、功能服务器群和网络打印设备，以及局域网络连接Internet所需的各种设备，如路由器、防火墙以及网管工作站等；因此机房的网络布局一般至少有三个机柜，综合布线柜和网络机柜应当紧连在一起，便于调线操作，接下来是服务器机柜；将网络设备和布线系统进行合理的布局。在网络布局中，每个机柜最佳留点空间，便于以后网络设备、服务器设备的扩充，综合布线柜里有也许除了网络布线外，尚有能布置电话线，所以要在机柜里留下一定空间。从机柜内部线缆附设的角度看，机柜配置密度更高，容纳的IT设备更多，大量采用冗余配件(如冗余电源、存储阵列等)，机柜内设备配置频繁变换，数据线和电缆随时增减。所以，机柜必须提供充足的线缆通道，能从机柜顶部、底部进出线缆。在机柜内部，线缆的敷设必须方便、有序，与设备的线缆接口靠近，以缩短布线距离；减少线缆的空间占用，保证设备安装、调整、维护过程中，不受到布线的干扰，并保证散热气流不会受到线缆的阻挡；同时，在故障情况下，能对设备布线进行快速定位。供电系统和制冷系统是计算机机房的两个重要部分。在供电系统中，一般采用在线的UPS供电方式，蓄电池实际可供使用的容量与蓄电池的放电电流大小、蓄电池的环境工作温度、贮存时间的长短以及负载的性质（电阻性、电感性、电容性）密切相关。制冷系统（空调）涉及到机房的整个物理环境，涉及空调、地板、机柜及房间布局等诸多方面；因此UPS和空调我们也要考虑好将它们放置在一个合适的位置。假如机房空间较大，可以将UPS和空调都放在机房里；假如空间较小，可以把UPS（涉及蓄电池）放在配电房里。需要注意的是假如大楼里安装有“中央空调”的话，机房里也必须安装独立的空调，由于中央空调不也许24小时都开着，上班的时间可以运用中央空调，下班和星期节假日的时候，假如服务器、网络设备需要正常运营的话，则必须要开机房里的独立空调。机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力（通常称为散热能力）以及配电能力考虑在内。一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风（冷空气）。这些冷风被机柜内的IT设备吸入，从而为设备内的部件（特别是CPU）降温。当机柜内设备增长到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分IT设备配风局限性而过热。解决机柜内设备密度扩展时碰到的这种局部热点问题可以采用调配IT设备位置的方式来解决。例如，把热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。此外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇，增强上部或下部的吸入能力（即减小IT设备的入口静压），从而增长配风风量。另一方面，机柜内的设备需要供电以及与机柜外部进行通信。当机柜内的IT设备数量增长时，这些线缆、连接端子同时成倍地增长，从而对机架式电源排插的容量、插口数量都提出了扩展规定。机柜内的布线空间也是需要提前考虑的，由于当机柜内的功率密度提高时，设备后部的线缆将明显增长风阻，所以必须考虑线缆管理及走线空间的问题。（如图3.1）图3.1机房网络示意图第4章互换机的配置布线和土建施工一切顺利，在这里不具体介绍，下面重要是配置cisco3750千兆级联互换机和cisco2950互换机。4.1cisco37504.1.1Vlan配置VLAN号1，1002到1005是自动生成的不能被去掉。设立Vlan2，包含端口2~6。Vlan配置Step1:进入Privilege-dExec模式Switch>enableStep2:进入GlobalConfigura-tion模式（进入配置状态）Switch#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Step3：创建Vlan，ID号为2Switch(config)#vlan2Step4：命名Vlan2为PKFSwitch(config-vlan)#namePKFStep5：退出GlobalConfigura-tion模式Switch(config)#end将端口分派给VlanStep6：进入GlobalConfigura-tion模式Switch#confterminalStep7：进入要分派的端口2Switch(config)#interfacegigabitEthernet0/2Step8：定义二层口Switch(config-if)#switchportmodeaccessStep9：把端口2分派给某一VLAN2Switch(config-if)#switchportaccessvlan2Step10：退出GlobalConfigura-tion模式Switch(config-if)#endStep11：循环6~10，分别将端口3~6分派给Vlan2Step12：查看Vlan配置结果Switch#showvlanVLANNameStatusPorts1defaultactiveGi0/7,Gi0/8,Gi0/9,Gi0/10，Gi0/11,Gi0/122PKFactiveGi0/2,Gi0/3,Gi0/4,Gi0/5Gi0/61002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans21enet1000011500-----002enet1000021500-----001002fddi1010021500-----001003tr1010031500----srb001004fdnet1010041500--1ieee-001005trnet1010051500--1ibm-00RemoteSPANVLANsPrimarySecondaryTypePorts删除VlanStep1：进入GlobalConfigura-tion模式Switch#confterminalStep2：删除Vlan2Switch(config)#novlan2Step3：退出GlobalConfigura-tion模式Switch(config)#endStep4：查看Vlan配置结果Switch#showvlanVLANNameStatusPorts1defaultactiveGi0/7,Gi0/8,Gi0/9,Gi0/10Gi0/11,Gi0/121002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans21enet1000011500-----001002fddi1010021500-----001003tr1010031500----srb001004fdnet1010041500--1ieee-001005trnet1010051500--1ibm-00RemoteSPANVLANsPrimarySecondaryTypePorts4.1.2镜像口配置Cisco3750可以配置2个镜像口将端口2~5镜像到端口镜像口配置Step1:进入Privilege-dExec模式Switch>enableStep2:进入GlobalConfigura-tion模式Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Step3:配置镜像源，可以是端口也可以是VlanSwitch(config)#monitorsession1sourceinterfacegigabitEthernet0/2-5rxStep4:配置镜像目的端口Switch(config)#monitorsession1destinationinterfacegigabitEthernet0/6Step5:退出GlobalConfigura-tion模式Switch(config)#endStep6:保存配置Switch#wrStep7:查看配置结果Switch#showmonitorSession1Type:LocalSessionSourcePorts:RXOnly:Gi0/2-5DestinationPorts:Gi0/6Encapsulation:NativeIngress:Disabled删除镜像端口Step1：进入GlobalConfigura-tion模式Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Step2：删除镜像端口Switch(config)#nomonitorsession1Step3：退出GlobalConfigura-tion模式Switch(config)#endStep4：保存配置Switch#wrStep5：查看结果Switch#showmonitorNoSPANconfigurationispresentinthesystem.4.2cisco29504.2.1开机A、如是新设备，开机需跳过系统默认配置模式，进入手动配置模式B、进入用户模式，系统提醒符为>，此模式只能查看记录信息，无配置功能，进入特权模式的唯一跳板C、用户模式下，输入enable，进入特权模式，系统提醒符为#4.2.2创建VLAN700（vlan1，1002－1005，设备自动生成，不能更改、删除）方法1：#vlandatabase(vlan)#vlan700nameXXX(vlan)#apple方法2：#configureterminal(config)#vlan700(config-vlan)#nameXXX(config-vlan)#exit4.2.3VLAN配置#configureterminal(config-if)#interfacevlan700(config-if)#ipaddress(config-if)#noshutdown(config-if)#descriptionXXX(config-if)#exit4.2.4添加端口（系统默认端口都属于vlan1）方法1：#configureterminal(config)#interfacefastehernet0/1(config-if)#noshutdown(config-if)#switchportmodeaccess(config-if)#switchportaccessvlan700(config-if)#descriptionXXX(config-if)#exit(config)#interfacefastehernet0/2(config)#interfacefastehernet0/24方法2：#configureterminal(config)#interfacerangfastehernet0/1-24(config-if-rang)#noshutdown(config-if-rang)#switchportmodeaccess(config-if-rang)#switchportaccessvlan700(config-if-rang)#exit4.2.5添加默认网关地址(config)#ipdefault-gateway4.2.6添加snmp管理字段(config)#snmp-servercommunityXXXro1（只允许ACL1中指定IP访问）4.2.7配置VTP(config)#vtpmodetransparent(config)#vtpdomainDHJ-ShengDa4.2.8安全性配置A、设立enable密码(config)#enablesecretXXXB、设立主机名(config)#hostnameXXXC、关闭http访问(config)#nohttpserverD、关闭密码明文显示(config)#servicepassword－encryptionE、配置consol口密码(config)#linecon0(config-line)#passwordXXX(config-line)#login(config-line)#exitF、关闭telnet访问(config)#linevty04(config-line)#nopassword(config-line)#exitG、关闭VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit4.2.9建立安全的telnet访问（安所有规定关闭telnet，这里仅做技术讨论）(config)#access-list1permithost(建立标准型访问控制列表，ID号1，只允许主机访问）(config)#access-list1denyanyany（严禁其他地址访问，此语句为默认语句，所有建立的ACL，都会在最后添加此命令语句，不输入也可以）(config)#linevty04(config-line)#passwordXXX(config-line)#login(config-line)#access-class1inACLID：1至telnet端口）(config-line)#exit4.2.10保存配置#copyrun-configurestart-configur第5章服务器配置5.1服务器硬件配置服务器的配置大体上可分为两大类型:性能敏感型和空间敏感型。所谓性能敏感型是指对服务器的性能规定较高，反映速度规定快，如NOTES服务器，WWW，DNS，PROXY等服务器。空间敏感型服务器是指对服务器的存储空间规定大，如FTP服务器等。数据库服务器，EMAIL服务器等则对两者都有一定的规定，视用户数的多少，用户定额空间的大小，访问的频繁度而偏向于某一种类型。现在，我们就服务器常见的应用场合，对服务器的性能进行简朴的分析:5.1.1WWW服务器:WWW服务器是一个性能敏感型服务器，对服务器硬件平台的规定处决于访问的频繁度及WWW服务器支持的服务复杂限度，即调用的CGI程序对系统资源的花费限度。此外，不同软件厂商提供的WWW服务器，同一WWW服务器的不同版本对资源的花费以及自身的性能也不同样。因此，WWW服务器的配置一方面应拟定服务器软件。目前，INTERNET上较为流行的两种WWW服务器软件是Apache和微软的IIS，IIS重要定位于小型的INTRANET环境，运营于WINDOWSNT/2023/XP/2023Server平台，而Apache则有多种平台版本:Windows、Linux、Unix版本。从性能上来比较Apache+PHP相对于WindowsNT+IIS运营ASP要稍强，Apache略占优势。现有的版本已能在高性能的主机上一秒钟内解决10000次以上的操作(响应一次请求为一次操作)。因此，公司根据应用开发需求，选择相应相应的软件平台和硬件。目前INTRANET的现状，天天应能满足10万人次内部访问量的需求，假设提供10%用户同时访问的能力，即服务器应提供10000ops/s的解决能力，按照INTERNET的习惯，每次操作应能使平均2K传输速率的拨号用户在50秒内取下一个主页，因此，主页的大小应在100K左右，那么，服务器的数据解决能力应为100K*10000=1000M左右，按照SUN167M主频的CPU对10000PRM的硬盘的I/O解决能力为每秒3000次，每次I/O的数据量为64K，因此，每兆主频能解决的I/O数据量为64K*3000/167=1M，所以，对WWW服务将占用系统1000M/1M=1000M主频，再加上解决100M网络端口所需的100M主频，以及OS运营所需的主频，应当在1200M左右，同时还要保存可扩充的余地。对于WWW这种服务，应考虑内存与数据解决量相称，因此应配置内存要够大，同时也要充足考存硬盘存储容量。就目前来讲，计算机的发展非常快，主流的P4/PD双核都可以满足10万的用户量。因此，有一定的余量，同时，外部WWW和DNS的需求较低，所以可同时作为外部WWW，DNS服务器使用。5.1.2代理服务器及监测系统:代理服务器是一个典型的性能敏感型服务器，一个好的代理服务器可支持绝大部分INTERNET服务的代理，目前，INTERNET上使用的代理软件很多，其中NETSCAPEPROXYSERVER是其中的佼佼者，不仅可支持绝大部分INTERNET服务的代理功能，并且可允许用户嵌入自己的代理认证管理功能模块，同时，还可支持PROXYSERVER的串接，代理认证用户名及口令的SSL加密，防止网络监听，是INTRANET代理服务器的较为抱负的选择。因此，建议采用NETSCAPE的PROXYSERVER，并嵌入代理记费软件NETGATE，来实现代理服务和用户管理，安全防护。代理服务器所解决的数据与所代理的服务有关，各种服务的平均值约为100K(重要是HTTP的访问)左右，如要实现2023用户的10%同时访问，则服务器每秒所需解决的数据量为2023*10%*100K=20M，单位主频解决的数据量约为1M，因此，所需主频数为:20/0。4M=20M，但此时的网络端口需要配置两个，因此，应考虑200M推动网络端口的主频数，再加上系统的主频数，总数应为320M，代理服务器的工作原理是在内存中驻留大量的代理进程为不同的用户服务，因此对内存的需求量较大。当然，对于少于200人左右的中小型公司来讲，主流的单至强3.0/2.8GHz服务器基本上可以满足，至于内存容量配置1GB完全可以满足此种应用，对于一些大型公司，可考虑使用双至强解决器服务器，至于内存容量可根据具体人数，适当增长内存。5.1.3防火墙系统目前，INTERNET上最为流行的是CHECKPOINT的FIREWALL-1防火墙软件，该软件最大的特点是功能齐全，管理方便。但该软件不是一个MPP的软件系统，因此CPU的增长对软件的性能影响不大，假如需要做大量的NAT(网络地址转换)的话，应考虑配置足够的内存，以胜利目前的规模，至少应配置512M内存。因此，如单独实现应考虑配置一台至强解决器，512M内存，36G硬盘就可满足应用。如与上述服务在同一台机器上实现，应增长512M内存和相应的硬盘容量。5.1.4EMAIL系统EMAIL系统是一个实时性规定不高的系统，重要是对硬盘空间的规定，同时，要考虑EMAIL服务器软件对用户数的支持，按照目前的需求，普普通通的一台入门级服务器的性能在使用Linux平台的Postfix邮件系统时，可支持上百万级用户正常收发邮件。当然，E-mail服务器配置的硬盘容量要足够大，建议采用主流的大容量的硬盘，如300GBSATA硬盘或146GBSCSI硬盘，同时服务器要预留硬件架位，以满足将来应用。建议使用塔式服务器或可安装8个/6个硬盘的2U机架式服务器。5.1.5NOTES服务器Notes是钟对公司信息化而由IBM公司开发的一套办公软件，集E-mail、Office、通讯于一体综合办公软件。对于服务器的性能与存储规定相称高。对于一些中小型公司来讲，在一台服务器上面提供文献服务器、Notes服务器，这对于服务器来讲是一种考虑。当然，认为在这类公司当中，建议NOTES服务器单独采用一台机器来实现。推荐配置为双至强、2GB内存(甚至更多，根据数量而定)、千兆网络的服务器来担任。5.2服务器的设立5.2.1代理服务器的设立宽带IP城域网开通以来，100M的带宽让我们感受到了宽带的魅力。电信只提供几个IP地址，对任何一个单位来说都太少了，常用的解决办法是使用代理服务器。微软的MSProxyServer2.0是一个优秀的代理服务器软件，是为公司级用户访问Internet提供的代理服务解决方案，它同时还是一个内容缓存服务器和网络防火墙。MSProxyServer支持几乎所有的网络协议，完全可以胜任宽带的应用。MSProxyServer有Web（WebProxy）、WinSock（WinSockProxy）和Socks（SocksProxy）三个部分的代理服务功能，其中WebProxy支持HTTP、FTP等服务，WinSockProxy支持Telnet、电子邮件、RealAudio、IRC、ICQ等服务，SocksProxy负责中转使用Socks代理服务的程序与外界服务器间的信息互换。MSProxyServer在运营Windows2023/NT的服务器上安装后，下面的各工作站就可以使用WebProxy提供的服务，可以上网浏览、使用FTP等。假如要使用WinSockProxy和SocksProxy提供的服务，则必须要在客户端安装配置程序，并且要在服务器端进行设立。MicrosoftProxyServer2.0服务器端的安装在Win2023/NTServer环境下的安装之前，必须要安装好InternetInformationServices（IIS4.0/5.0），WindowsNTServer4.0则要安装ServicePack6.0。（１）在已经安装了InternetInformationServer(IIS)4.0/5.0和MSSiteServer3.0的计算机上安装ProxyServer2.0时，必须在安装Proxy2.0之前先必须手动停止以下服务：SiteServerAuthenticationServiceSiteServerLDAPServiceSiteServerMessageBuilderServiceMicrosoftSMTPServiceFTPPublishingServiceWorldWideWebPublishingServiceIISAdministratorService还可以从命令提醒符键入如下命令：netstop"IISAdminService"/y这将停止IISAdministratorService以及所有相关的服务。（２）MSProxyServer2.0需要的Windows2023/NT文献系统(NTFS)权限。假如使用的是FAT文献系统，则要将FAT转化为NTFS，在CommandPrompt窗口里的命令行上键入convertC:/FS:NTFS。在InternetInformationServer计算机上运营ProxyServer2.0时，必须具有某些Windows2023/NT文献系统(NTFS)的访问权限。下面列出了对的的NTFS权限：\ProgramFiles\CommonFiles（涉及所有子目录）:读权限(RX)\temp（涉及所有子目录）:更改权限(RWXD)\winnt:读权限(RX)\winnt\system32:读权限(RX)\winnt\system32\inetsrv:读权限(RX)\inetpub\scripts:读权限(RX)\inetpub\scripts\proxy:读权限(RX)\urlcache:更改权限(RXDW)保证NTS权限所列出的Administrators组和System帐户对所有这些文献夹具有“完全控制”权限。此外，还要将Everyone组添加到这些权限中。假如使用的是“访问控制”，并且要最大限度提高安全性，请将具有上面列出的可用NTFS权限的用户/组添加到每个文献夹上。例如，假如有一个叫“JSProxy”的组，那么，请将在上面NTFS权限应用到具有为每个文献夹所列出的NTFS权限的每个文献夹。MicrosoftWebProxy通过MicrosoftInternetInformationServer(IIS)在Proxy日记中交互地记录并放置Proxy用户，所以假如只使用匿名帐户(IUSR_computer_name),那么必须将此帐户的NTFS权限应用到以上所有文献夹。（３）在微软的网站上下载MSProxyServer2.0的补丁程序：ProxyServer2.0SP1，ProxyServer2.0SecurityPatchforUncheckedBufferinGopherProtocolHandler等程序。在服务器端安装好ProxyServer2.0后，在打补丁程序。（４）MicrosoftProxyServer本地地址表(LAT)在MicrosoftProxyServer安装期间，Setup程序帮助你创建一份组成你的内部网络的IP地址表。你所提供的信息是被用来创建一份叫做LocalAddressTable(LAT)的表的，它规定了你的内部网络。对你的内部网来说是外部的那些IP地址都特别地被排除出这份表。Setup程序在服务器上安装LAT包含LAT的文档的名字是Msplat.txt，它在服务器上的缺省位置是C:\Msp\Clients（假如你把MicrosoftProxyServer安装在服务器上的不同位置上，那么Msplat.txt文档会相应地重新定位）。MicrosoftProxyServerSetup程序也在这个目录里安装一个客户机的Setup程序。MicrosoftProxyServerSetup程序在服务器上设立\Clients子目录作为网络共享，名字为Mspclnt。客户机只要连到\\Servername\Mspclnt,然后运营客户机Setup程序，就可以与这个共享相连。客户机Setup程序把客户机计算机设立成WinSockProxyservice的一个客户机，并且还试图把客户机计算机的Internet浏览器设立成WebProxyservice的一个客户机。(客户机Setup所作的确切的客户机设立取决于在MicrosoftProxyServerSetup期间你所作的设立选择。)在客户机Setup期间，LAT文档(Msplat.txt)被拷贝到了客户机。为了保持客户机的LAT文档是当前的，定期经常地从服务器里更新Msplat.txt文档。每当客户机上的一种WindowsSockets应用程序试图与一个IP地址建立连接时，LAT就用来拟定一个IP地址是在内部网上的还是外部的。假如这个地址是内部的，那么就直接连接。假如地址是外部的，那么就要通过MicrosoftProxyServer上的WinSockProxy服务来作远程连接。由于公司在一栋大厦里有1—5层办公，通过局域网一台代理服务器上网，大约有500—600台机器上Internet网,所以添加LAT的IP地址为—55，—55，—55，子网掩码为，为各处室部门规划IP地址，根据IP地址划分网段，建立虚拟VPN网络。（５）在[InstallationOptions]设定安装选项,选择ProxyServer默认的安装组件；在[CacheSizeforSelectedDrive]中的C:的MaximumSize为1000MB；在[ClientInstallation/Configuration]中Computername输入：Jsproxy，选中AutomaticallyconfigureWebbrowserduringclientsetup选项，Proxy:Jsproxy，Port：80；在[AccessControl]中选择EnableAccessControlfortheWinsockProxyService和EnableAccessControlfortheWebProxyService两个选项。（６）在安装过程中ProxyServer2.0会提醒它具有PacketFiltering（封包过滤）的功能，该功能可通过管理工具设定。在安装好MicrosoftProxyServer2.0之后，我们可以启动Internet服务管理器，可以看到多了3个站点，它们分别是SocksProxy、WebProxy和WinSockProxy，要想进一步了解这些功能，则可点选[开始]→[程序]→[MicrosoftProxyServer]→[MicrosoftProxyDocumentation]选项，就可以看到ProxyServer2.0使用的帮助目录。WebProxy2.0的管理与设定（１）用户身份验证MicrosoftProxyServer身份验证与IIS的WWW服务身份认证有着相同的方法。要设定ProxyServer的身份验证，在Internet服务管理器中展开[默认的WEB站点]→展开[SCRIPTS]→点选[Proxy]项鼠标弹出式菜单的[属性]选项，点选该选项后会出现该虚拟目录的内容，点选[目录安全性]页签→按[匿名访问及验证控制]项的[编辑]按钮。ProxyServer会在“默认的Web站点”中添加一虚拟目录，通过控制该虚拟目录的安全设定就可以控制客户端的连接行为，涉及“IP地址与域名限制”的设定。（２）WebProxy的使用权控制在Internet服务管理器中点选[ProxyServer]鼠标右键弹出式菜单的[属性]选项→点选[Permissions]页签。在WebProxy中我们可以使用FTP、Gopher、WWW和Secure四种通讯协议来访问网络资源，假如将[Enableaccesscontrol]选项勾选去掉，则不开放任何人通过WebProxy访问网络资源；虽然勾选了[Enableaccesscontrol]选项，则必须添加上面四种通讯协议中某种协议的客户端具有访问权限的帐号。（３）客户端连接设定在客户端通过ProxyServer的连接上Internet，在浏览器（以IE6.0为例）中点选[工具]→[Internet选项]→点选[连接]页签，按上[局域网设立]按钮，设定代理服务器，勾选[使用代理服务器]，输入地址如，端口为80，按[拟定]按钮，关闭所有的对话，即可上网。（４）限制可访问的网站在ProxyServer中可以设定允许访问的网站进行过滤连接：如过滤一些色情网站，反动的网站等。想要作网站访问的限制，进入WebProxy的属性中设定，按上[Security]按钮，出现“Security”对话框后点选[DomainFilters]页签。在默认的情况下并未启动该功能，勾选[Enablefiltering(requiresdirectInternetaccess)]选项，然后使用[Granted]或[Denied]来加入可以或拒绝访问的网站。如点选[Granted]选项后再按[Add]按钮，输入IP地址，则用户想访问该网站，会看到造受拒绝访问的报警画面。（５）WebProxy的高速缓冲设定在安装MicrosoftProxyServer2.0服务器端时就曾经设定过高速缓冲的磁盘位置与大小，假如要进一步设定高速缓冲的功能，进入WebProxy的内容设定后再按[Caching]页签。选项功能说明如下：Enablecaching：勾选本项后方能启动Proxy的高速缓冲功能。Cacheexpirationpolicy：设定高速缓冲数据使用期限的策略，可分为下面3种形式：Updatearemoreimportant点选本选项会使得高速缓冲区经常更新，因此会增长网络与服务器的承担。Equalimportant：点选本选项是觉得数据更新与高速缓冲性能同样重要。Fewnetworkaccessaremoreimportant：点选本选项会着重在高速缓冲的性能，因此当客户端规定数据网页数据时ProxyServer会将高速缓冲区内的相同网页优先送给客户端。Enableactivecaching：勾选本选项会启动积极式高速缓冲功能，所谓的积极式高速缓冲功能是当高速缓冲区中的网页数据快到期时，ProxyServer会根据目前网络的流量自动更新网页。可分为下面3种形式：Fasteruserresponseismoreimportant:勾选本选项会让ProxyServer经常自动更新高速缓冲区的数据，因此会增长网络与服务器的承担。优点是当客户端规定网页数据时ProxyServer可以做较快速且对的的回应。Equalimportant：假如觉得服务器性能、对外网络的流量与服务客户端的品质同样重要时可以点选本选项。Fewnetworkaccessaremoreimportant：假如觉得减少网络流量比较重要，可以点选本选项。客户端ProxyClient的安装有两种方式安装ProxyClient：第一种方式是在[网上邻居]中找到安装ProxyServer的机器，然后看到该机中具有mspclnt共享的文献夹，进入mspclnt文献夹，然后执行setup.exe来安装该客户端软件。第二种方式是在浏览器（如IE）中输入://servername/msproxy来浏览安装ProxyServer后的网页进行安装，点选[WinsockProxy2.0Client]链接进行安装。5.2.2邮件服务器的设立一方面是有足够的硬盘空间，目前多数采用硬盘矩阵的方式，下面介绍一下Raid矩阵。在计算机发展的初期，“大容量”硬盘的价格还相称高，解决数据存储安全性问题的重要方法是使用磁带机等设备进行备份，这种方法虽然可以保证数据的安全，但查阅备份工作都相称繁琐。1987年，Patterson、Gibson和Katz这三位工程师在加州大学伯克利分校发表了题为《ACaseofRedundantArrayofInexpensiveDisks（便宜磁盘冗余阵列方案）》的论文，其基本思想就是将多只容量较小的、相对便宜的硬盘驱动器进行有机组合，使其性能超过一只昂贵的大硬盘。这一设计思想不久被接受，从此RAID技术得到了广泛应用，数据存储进入了更快速、更安全、更便宜的新时代。RAID技术规范简介RAID技术重要包含RAID0～RAID7等数个规范，它们的侧重点各不相同，常见的规范有如下几种：RAID0：RAID0连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID结构。RAID0只是单纯地提高性能，并没有为数据的可靠性提供保证，并且其中的一个磁盘失效将影响到所有数据。因此，RAID0不能应用于数据安全性规定高的场合。RAID1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID1可以提高读取性能。RAID1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。RAID0+1:也被称为RAID10标准，实际是将RAID0和RAID1标准结合的产物，在连续地以位或字节为单位分割数据并且并行读/写多个磁盘的同时，为每一块磁盘作磁盘镜像进行冗余。它的优点是同时拥有RAID0的超凡速度和RAID1的数据高可靠性，但是CPU占用率同样也更高，并且磁盘的运用率比较低。RAID2：将数据条块化地分布于不同的硬盘上，条块单位为位或字节，并使用称为“加重平均纠错码（海明码）”的编码技术来提供错误检查及恢复。这种编码技术需要多个磁盘存放检查及恢复信息，使得RAID2技术实行更复杂，因此在商业环境中很少使用。RAID3：它同RAID2非常类似，都是将数据条块化分布于不同的硬盘上，区别在于RAID3使用简朴的奇偶校验，并用单块磁盘存放奇偶校验信息。假如一块磁盘失效，奇偶盘及其他数据盘可以重新产生数据；假如奇偶盘失效则不影响数据使用。RAID3对于大量的连续数据可提供很好的传输率，但对于随机数据来说，奇偶盘会成为写操作的瓶颈。RAID4：RAID4同样也将数据条块化并分布于不同的磁盘上，但条块单位为块或记录。RAID4使用一块磁盘作为奇偶校验盘，每次写操作都需要访问奇偶盘，这时奇偶校验盘会成为写操作的瓶颈，因此RAID4在商业环境中也很少使用。RAID5：RAID5不单独指定的奇偶盘，而是在所有磁盘上交叉地存取数据及奇偶校验信息。在RAID5上，读/写指针可同时对阵列设备进行操作，提供了更高的数据流量。RAID5更适合于小数据块和随机读写的数据。RAID3与RAID5相比，最重要的区别在于RAID3每进行一次数据传输就需涉及到所有的阵列盘；而对于RAID5来说，大部分数据传输只对一块磁盘操作，并可进行并行操作。在RAID5中有“写损失”，即每一次写操作将产生四个实际的读/写操作，其中两次读旧的数据及奇偶信息，两次写新的数据及奇偶信息。RAID6：与RAID5相比，RAID6增长了第二个独立的奇偶校验信息块。两个独立的奇偶系统使用不同的算法，数据的可靠性非常高，即使两块磁盘同时失效也不会影响数据的使用。但RAID6需要分派给奇偶校验信息更大的磁盘空间，相对于RAID5有更大的“写损失”，因此“写性能”非常差。较差的性能和复杂的实行方式使得RAID6很少得到实际应用。RAID7：这是一种新的RAID标准，其自身带有智能化实时操作系统和用于存储管理的软件工具，可完全独立于主机运营，不占用主机CPU资源。RAID7可以看作是一种存储计算机（StorageComputer），它与其他RAID标准有明显区别。除了以上的各种标准，我们可以如RAID0+1那样结合多种RAID规范来构筑所需的RAID阵列，例如RAID5+3（RAID53）就是一种应用较为广泛的阵列形式。用户一般可以通过灵活配置磁盘阵列来获得更加符合其规定的磁盘存储系统。开始时RAID方案重要针对SCSI硬盘系统，系统成本比较昂贵。1993年，HighPoint公司推出了第一款IDE-RAID控制芯片，可以运用相对便宜的IDE硬盘来组建RAID系统，从而大大减少了RAID的“门槛”。从此，个人用户也开始关注这项技术，由于硬盘是现代个人计算机中发展最为“缓慢”和最缺少安全性的设备，而用户存储在其中的数据却经常远超计算机的自身价格。在花费相对较少的情况下，RAID技术可以使个人用户也享受到成倍的磁盘速度提高和更高的数据安全性，现在个人电脑市场上的IDE-RAID控制芯片重要出自HighPoint和Promise公司，此外尚有一部分来自AMI公司。面向个人用户的IDE-RAID芯片一般只提供了RAID0、RAID1和RAID0+1（RAID10）等RAID规范的支持，虽然它们在技术上无法与商用系统相提并论，但是对普通用户来说其提供的速度提高和安全保证已经足够了。随着硬盘接口传输率的不断提高，IDE-RAID芯片也不断地更新换代，芯片市场上的主流芯片已经所有支持ATA100标准，而HighPoint公司新推出的HPT372芯片和Promise最新的PDC20276芯片，甚至已经可以支持ATA133标准的IDE硬盘。现在发展到SATA硬盘RAID芯片了。这个邮件服务器用的就是SATARAID做的矩阵，采用的是RAID5，下面具体介绍。（１）硬件安装环节一：由于RocketRAID1820采用的是PCI接口（也可以支持PCI-X接口），所以第一步，找一个PCI插槽将它装上去。(如图5.1)环节二：将3颗SerialATA硬盘分别用排线接上RocketRAID1820的插槽，并接上电源，由于扩充卡的插槽跟硬盘上的插槽都有防呆设计，所以大家不用紧张会插错，至于卡上的插槽要插在哪几个？要不要依顺序插？这这一点倒不用紧张，不管是插在哪几个插槽，它都可以侦测得到。（如图5.2）图5.1装好RocketRAID1820图5.2一端插在扩充卡（２）软件设定环节一：开机之后，会有短暂的设定画面，请注意这个画面停留时间并不长，可要把握时间按下+进入设定画面。（如图5.3）环节二：进入设定画面之后，可以看到自己安装的三颗硬盘，分别在特定的连接埠上，这里我们把它插在1-3埠，这边也对的的显现出来，果然是很聪明的设计。（如图5.4）图5.3进入设定图5.4显示安装的硬盘环节三：按一下工具列上的选项，这边有RocketRAID1820可以支持的选项可以的RAID模式，这次是要作RAID5，所以移到RAID5（让它变成红色的）这一项，按下拟定之后，就可以进入RAID5设定模式。（如图5.5）环节四：进入RAID5设定画面之后，一开始会发现“SelectDevice”这个选项显示的是0Selected，移到SelectDevice，按下键，就可以将刚刚装设的三颗硬盘都选进来，这时“SelectDevice”这个选项显示的就会是3Selected！做好所有选择之后，按下键，这时会跳出一个窗口提醒“所选择的磁盘中所有的数据都会消失，是否还要继续进行这项工作？”这时假如要继续，就按下，若要先退出备分资料，就按下。（如图5.6）环节五：由于我们要作启动盘，所以我们还要先到选项来将它设定成启动盘，这时我们会发现本来三颗加起来100GB以上的硬盘，但是却剩下70多GB，这是由于RAID5会把三颗硬盘作成一颗逻辑硬盘的缘故。（如图5.7，5.8，5.9）图5.5选择制作RAID5图5.63颗硬盘都要选进来图5.7拟定要继续吗？图5.8设定启动盘图5.9作成一颗74.03GB的逻辑硬盘（３）安装系统环节一：把原版的操作系统放进光驱，这时请拟定BIOS是设定在光盘开机。环节二：在安装操作系统的开头，屏幕画面会显示假如有外加装置的驱动程序要安装，请按下，这时候记得要赶紧按下按键，不然待会安装过程会出现找不到硬盘的信息。（如图5