网络管理与维护-第一、二节

网络管理与维护网络故障总体思路服务器管理交换机配置机房线路

空调

UPS

…终端单机管

理

效率总体思路服务器端传输介质终端服务器交换机路由器其他光缆、双绞线同轴电缆、无线机房分散用户硬件故障为主<1%硬件故障为主<0.1%软件故障为主>98%第一节服务器端1.1服务器端设备1.服务器操作系统：

Linux/Windows,代理使用Linux系统更稳定

2.防火墙过滤信息，防止攻击，禁止特定端口通信，禁止特殊站点，端口流量限制

3.交换机、路由器：注意备份配置参数4.环境保护：精密空调（断电自启动）

温度报警系统（GSM短信）5.数据保护：

UPS电源（分模块化、非模块化）

1.2后备式电源

1.SPS(StandlyPowerSupply，后备式电源)原理：电网正常时，SPS不断检测市电，并对SPS电池充电；断电时，立即切换开关，用电池供电，直到电能用完。注：开关切换时间>14ms则可能不安全，理想4ms。市电PC机蓄电池1.2后备式电源2.UPS（UninterruptiblePowerSupply，不间断电源）属无触点电源，工作原理如下：正常供电时，电网给UPS电池充电，PC机从电池获得电能；突然断电时，UPS电池充电停止，PC机继续从电池获得电能。

UPS分方波、正弦波两种。方波是合成波，含谐波成份高，易形成高频干扰，不利于计算机的通信。因此，使用中建议使用正弦波UPS.市电PC机UPS蓄电池模块化

UPS电源普通UPS电源1.3服务器端近几年的真实故障

光纤模块损坏（停电引发高温）空调损坏因停电引起的防火墙损坏（超出使用寿命）突然停电（半夜，雷雨，温度报警未察觉），再来电后空调未启动，高温引起的交换机损坏UPS电源坏（防静电接地电路接触不良）服务器内存损坏（偶发故障）服务器硬盘损坏（质量问题）来自机房的病毒攻击，使采用Windows系统的服务器瘫痪来自机房的病毒攻击，使交换机瘫痪第二节终端维护本节主要内容

计算机技术动态常用故障维修方法病毒防护与注册表2.1计算机系统概述

1、按规模分:（速度、字长、主存容量）

巨型机(超级计算机)、大型机、中型机、小型机、微机(单板机、单片机)2、按用途分：

通用计算机、专用计算机（工控机）3、按特殊功能分：

容错计算机（服务器）

速度16.32千万亿次，96个机柜，98304个计算节点、157万个PowerPC核心，内存1.6PB（1600TB），由美国国家核安全部所有,IBM制造，基于该公司蓝色基因/Q架构（BlueGene/QSequoiaBlueGene/Q

–全球排名第一2010年11月，“天河一号”超级计算机世界排名第五

国防科学技术大学与天津滨海新区研制

一秒计算量，相当于全国13亿人连续计算88年“天河一号”超级计算机系统1节点=1台刀片服务器天河一号的硬件性能浮点运算：峰值速度4700万亿次持续速度2566万亿次。14336颗IntelXeonX56702.93GHz六核心CPU2048颗我国自主研发的八核飞腾FT-1000CPU7168颗NvidiaTeslaM2050GPU

98TB内存，磁盘2PB麒麟操作系统中国家超级计算天津中心主任刘光明表示：如果没有GPU，天河一号A的性能与效率几乎是不可能实现的。CPU+GPU计算架构，IntelCPU9280颗,NVIDIAGPU4640颗。

是国内首台实测性能超千万亿次的超级计算机，其每秒系统峰值达三千万亿次（3PFlops），每秒实测Linpack值达1271万亿次。曙光“星云”超级计算机

–全球排名第十2011年9月投入使用，速度约1千万亿次，由8704个国产申威1600微处理器构成，每处理器由16个64位核心组成，频率为0.975Ghz-1.2Ghz，主存储器容量150TB。液冷系统，能耗仅1.074兆瓦。天河的功耗约为4兆瓦。神威蓝光超级计算机TOP10/TOP500TOP10:美国3台，中国2台，德国2台，日本1台，法国1台，意大利1台TOP500

：

处

理

器：Intel372，AMD63，IBM58

操作系统：Linux455，Unix22，windos5

厂家：IBM213，惠普114

国家：美国252中国74日本35英国25

法国22德国20俄罗斯52013年4月

TIOBE公布

编程语言

排行榜2.2计算机技术动态

一、微机系统组成CPUNPU时钟发生器总线控制器BUSDMA控制器中断控制器ROMRAMI/O通道计数器并行口接口接口扬声器键盘系统配置开关接口外设长城0520计算机8088CPUAPPLEⅡ二、ISA总线的体系结构（386微机）三、PCI总线的体系结构（PⅢ、P4）PCI总线CPUCACHE控制器/PCI桥

内存AGP图形加速器CPU总线FSB64/128位内存总线64位AGP总线PCI|ISA/EISA桥ISA/EISA总线

设备PCI-PCI桥PCI总线设备IDE

控制器Ethernet

控制器SCSI

控制器PCI-E总线四、以南北桥芯片组为中心的架构CPUNorthBridgeSouthBridgeAGP4X/8XAudioEthernetUSB2.0ATA/IDE…内存FSB（前端总线）瓶颈

CPU与芯片组之间的FSB总线成为系统瓶颈。以1333MHz的FSB为例，所提供的带宽是：

1333MHz×64bit/8=10.67GB/s

其与双通道的DDR2667正好匹配。如果使用双通道的DDR2800、DDR21066的内存，这时候FSB的带宽就小于内存的带宽。特别是DDR3内存的带宽可达32GB/s，FSB将无法提供支持，为此FSB必须被抛弃。HyperTransport(HT)

总线技术CPU与内存传统数据交换形式：CPU-北桥-内存

缺点：延迟比较大HT(超传输)技术：是AMD开发的芯片之间点到点的总线传输技术。将原本集成在北桥里的内存控制器集成到CPU内部，大大缩短了内存与CPU之间交换数据的延迟。

HT1.0在双向32bit模式的总线带宽为12.8GB/s。

2004年推出的HT2.0带宽最高可达22.4GB/s。最新的HT3.0在2.6GHz频率32bit位宽的下，可提供高达41.6GB/s的总线宽。QPI，即QuickPathInterconnect，快速通道互联，是一种点到点连接技术。在intel高端的安腾处理器系统中，QPI高速互联方式使得CPU与CPU之间的峰值带宽可达96GB/s，峰值内存带宽可达34GB/s。数据传输延迟减少50%CPU性能因架构的改变而比前代提升30%QPI总线技术QPI架构集成内存控制器CoreI7架构AMDPhenom架构IntelZ77芯片组架构雷电口3路独立视频RAID阵列智能响应技术（HD+SSD）华硕Z77主板Corei3/i5DMI、FDI总线DMI是指DirectMediaInterfaceI(直接媒体接口)。

它基于PCI-Express总线，因此具有PCI-E总线的优势。DMI实现了上行与下行各1GB/s的数据传输率，总带宽达到2GB/s。FDI：FlexibleDisplayInterface：Intel适应性显示接口。Intel5系芯片组出来后，创新性的采用了单芯片组（整合南北桥PCH）,集成显卡被内置到CPU中，显卡模块通过一条单独的FDI总线与主板芯片进行连接，取代了FSB总线，而显示核心与CPU交流发生在CPU的内部。

1.CACHE

PentiumⅡ：32KBL1，同步256KBL2Celeron：赛扬，无L2,整体性能下降近1／4(中关村网站调研：core2、Celeron2)2.架构

南北桥---COREi7/i5/i33.核心数量2.3影响计算机性能的主要因素2000年11月市场情况

Pentium41.6GHZ

L120KB，L2256KBPentium42.8GHz

FSB800MHZ,L120KB，L2512KBPentium43.2GHzFSB800MHZ,L116KB，L21MBItanium2 1.6GHz($4226)

FSB

400MHZL39MB Core2Duo--2006年7月型号频率L2缓存FSB价格($)E67002.66GHz4MB1066MHz530E66002.40GHz4MB1066MHz316E64002.13GHz2MB1066MHz224E63001.86GHz2MB1066MHz183Corei7处理器Corei7920Corei7940Corei7ExtremeEdition

965制程45nm45nm45nm接口LGA1366LGA1366LGA1366晶体管数7.31亿7.31亿7.31亿核心线程数4核8线程4核8线程4核8线程主频2.66GHz2.93GHz3.2GHz二级缓存4x256KB4x256KB4x256KB三级缓存8MB8MB8MBQPI总线4.8GT/s4.8GT/s6.4GT/s内存控制器DDR3-1066DDR3-1066DDR3-1066TDP130W130W130W售价284美元562美元999美元直观查看对换法敲击法（针对接触不良的故障）排除法变换插槽位置法对比法软件诊断2.4常用的故障维修方法2.5病毒防护与注册表

2.5.1注册表的基础知识

1．注册表及其作用

注册表（Registry）是微软公司从Windows95系统开始，在Windows操作系统中引入的管理配置系统运行参数的一个的核心数据库，用于代替原先Win32系统里.ini文件。这个数据库集成了全部系统和应用程序的初始化信息，其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机安全的网络共享设置。具有方便管理，安全性较高、适于网络操作等特点。注册表采用“关键字”及其“键值”来描述登录项及其数据，关键字都以“HKEY”作为前缀开头。

2.5.1注册表的基础知识

2.注册表的特点注册表采用的是二进制数据；采用关键字、子关键字的分类，每个子关键字都有自己的“键值”。注册表允许对硬件、操作系统的某些参数、应用程序和设备驱动程序进行跟踪配置，而且某些配置的改变不需要重新启动系统就可立即生效。注册表中登录的部分硬件数据用来支持即插即用特性。注册表使远程管理得以实现。3.注册表的结构（WindowsXP

）

HKEY_CLASSES_ROOT关键字系统约定、应用程序自定义的文件扩展名。

HKEY_CURRENT_USER关键字当前登录用户的配置信息、文件夹、屏幕颜色和“控制面板”设置。

HKEY_USERS关键字用户有关的桌面配置、网络连接、start菜单等配置信息。

HKEY_LOCAL_MACHINE

该关键字包含了本地计算机的硬件和软件的全部信息。

HKEY_CURRENT_CONFIG

计算机的当前配置情况，如显示器、打印机等外设的设置信息等。

2.5.1注册表的基础知识

2.5.2计算机病毒定义1.计算机病毒的发展史

在第一台商用计算机出现之前，电子计算机之父冯.诺伊曼在他的《复杂自动装置的理论及组织的进行》中首次勾画出病毒程序的蓝图。

20世纪60年代初，三个在美国著名的AT&T贝尔实验室中工作的年轻人在工作之余，玩一种”磁芯大战”的游戏，它就是”病毒”的第一个雏形。

1987年，第一个计算机病毒C-BRAIN诞生了，它是业界公认的真正具备完整特征的计算机病毒始祖。他们为了打击那些盗版软件的使用者，设计出了”巴基斯坦智囊”病毒，该病毒只传染软盘引导。2.5.2计算机病毒定义

1989年至1998年，“蠕虫”病毒通过网络广为传播。

1991年，“海湾战争”中美军第一次将计算机病毒用于实战，在空袭巴格达的战斗中，成功地破坏了对方的指挥系统。

1996年，出现针对微软公司Office的“宏病毒”。

1998年，CIH病毒的出现彻底打碎了人们关于病毒只能破坏软件系统，对硬件毫无损害的想法。

1989年，大连市统计局的计算机上发现我国首例“小球”计算机病毒。2.计算机病毒的定义

计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。2.5.2计算机病毒定义2.5.3计算机病毒的分类1．引导区病毒隐藏在硬盘或软盘的引导区(Boot区)，当计算机从感染了引导区病毒的硬盘或软盘启动，或是当计算机从受感染的软盘里读取数据时，引导区病毒就开始发作。

2．文件型病毒这种病毒寄生在文件中。3．宏病毒宏病毒是一种特殊的文件型病毒。宏病毒是在一些软件开发商开始在他们的产品中引入宏语言,并允许这些产品生成载有宏的数据文件之后出现的。2.5.3计算机病毒的分类4.脚本病毒脚本病毒依赖一种特殊的脚本语言（比如VBScript、JavaScript等）来起作用，同时需要主软件或是应用环境能够正确地识别和翻译这种脚本语言中嵌套的命令。5．特洛伊木马”程序通常指伪装成合法软件的有害程序。这种程序一般不进行自我复制，因此并不属于严格意义上的病毒，反病毒研究者们把类似的有害程序称为”恶意软件”或”不友好代码”。其目的是窃取用户的信息（密码、注册信息与账号信息）。2.5.3计算机病毒的分类7．网络蠕虫程序它是一种通过间接方式复制自己来传播的恶意软件。有些网络蠕虫拦截e-mail系统并向世界各地发送自己的复制品，有些则出现在高速下载站点中等。8．网络病毒是指带有黑客性质的计算机病毒。2001年危害最大，影响面最广的”Nimada”、”求职信”、”Badtrans（坏透了）”、”红色代码”及”红色代码Ⅱ”都是典型的带有黑客性质的病毒。”Nimada”

“红色代码”的病毒编写者使用了黑客提供的技术，可以通过电子邮件、局域网、微软IIS服务器传播,甚至只要打开一个网页,即使不下载任何东西也可能”身染剧毒”。2.5.4计算机病毒的特征

隐蔽性传染性潜伏性表现性或破坏性可触发性2.5