2011年01月_happypolo

转载思科MARS+IOS IPS功能的价值

基于现有的业务流量模型，大部分企业的广域网系统基本采用星形组网架构：总部――分支机构。为了实现严格的安全防护，将总部及各分支机构划分为独立的安全区域，分别部署有防火墙及IPS设备，各安全区域内的安全设备一方面防范来自于外部区域的安全威胁流量，一方面也阻止了内部发起的安全威胁对其它区域及广域带宽造成影响。此种安全设备部署模式所带来的最大问题是投资大。 思科多业务路由器ISR系列创新地将FW及IPS功能集成入IOS特性中，极大地节省了用户网络设备投资，配

2011-01-27 22:20:00 1020

原创 WS 背板带宽

背板带宽 只有模块交换机（拥有可扩展插槽，可灵活改变端口数量）才有这个概念，固定端口交换机是没有这个概念的，并且固定端口交换机的背板容量和交换容量大小是相等的。背板带宽决定了各板卡（包括可扩展插槽中尚未安装的板卡）与交换引擎间连接带宽的最高上限。由于模块化交换机的体系结构不同，背板带宽并不能完全有效代表交换机的真正性能。固定端口交换机不存在背板带宽这个概念。 但是，我们如何去考察一个交换机的背板带宽是否够用呢？显然，通过估算的方法是没有用的，我认为应该从两个方面

2011-01-21 10:17:00 889

转载 cisco产品名称代表意思

TT:适用2960 CE500交换机，表示电口 TC:适用 2960 CE500交换机,表示电口＋双介质口 LC:适用CE500,包括POE＋电口＋2SFP TS：适用3560，3750 表示电口＋SFP PS：适用3560,3750 表示POE＋SPF T：适用3750，仅电口 TD：适用3750，表示电口＋10GBE cisco路由的命名规则都是以CISCO开头比如：cisco1721，cisco2621，cisc

2011-01-21 09:41:00 1059

转载 Cisco交换机产品线和主要产品--- 型号说明

本文主要介绍Cisco的交换机产品线和主要产品。　 一、概述　 Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、 8500等十多个系列。总的来说，这些交换机可以分为两类：　 一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上 行端口。除了有限的软件升级之外，这些交换机不能扩展；　 <b

2011-01-21 09:38:00 6888

原创 SSO

SSO英文全称Single Sign On，单点登录。 SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。 通过组合简单的访问控制和SSO功能，惠普SSO为客户提供一个即插即用的SSO解决方案。用户无须修改应用系统（包括WEB应用系统和C/S结构应用系统），自由选择前置代理和后置代理或组合使用方式。只需

2011-01-14 15:53:00 1652

转载 AD/DC服务

为什么需要使用目录服务 随着企业网络的不断增长，随着企业OA系统、ERP、电子商务系统的不断应用，网络管理员在设计和部署企业网络时，也面临着越来越大的压力和困难： 如何对规模越来越大的企业网络实施一个结构化的、跨地区的集中分布式管理？ 如何将不同类型的应用集成在网络之中，减少重复设置和不必要的成本支出？ 如何保持网络结构具有更大的灵活性，以便今后根据工作的需要随时变更和调整？ 如何在这样一

2011-01-14 15:35:00 2097

转载 Microsoft域控安全解决方案

Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。从信息技术部门人员来说，如何整合现有IT环境中的资源，将IT环境的管理由松散方式变为集中管理的方式，减轻日常管理维护负担，提升IT生产力。从最终用户来说，如何能够实现单一的身份验证，快速的访问企业内部的各种资源，较少的宕机时间也是最大的愿望。域控安全作用：1、集中的组织与管理网络内的服务器及客户端2、统一的数据组织与资源管理3、单一登录的网络环境4、集中化的软件部署与运行限制5、功能强大并易于扩展

2011-01-14 15:27:00 3807

原创 domain/AD/DC

域英文叫DOMAIN 　　域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。　　域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的

2011-01-14 15:16:00 2243

转载 DC/DNS/AD

有过DNS域部署经验的朋友都能感觉到，活动目录的DNS、DHCP和WINS（用的不多了）和NetBios是息息相关的。也是很容易混淆的。所以很麻烦，通常我们开始部署AD的时候是在一个小公司里，大约有几十台电脑的局域网。人员流动不是很频繁，所以的电脑也差不多的天天都开。很少有电脑会换地方，我们全都使用DNS的默认配置就可以很少会出问题。但这样的地方我们不能待一辈子，我们来到一个相对复杂的网络环境时，意识到自己缺乏对DNS的起码常识，怎么办？为了在遇到难题时能正确表述自己的问题（否则别人想帮你都没办法，除了UP

2011-01-14 15:04:00 2516

原创 [转载] 【Windows】Windows 2003服务器搭建三：AD域控服务器

域控制器的作用相当一个门卫，它包含了由这个域的账户密码、管理策略等信息构成的数据库。当一台计算机登录域时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号和密码是否正确。如果正确则允许计算机登入这个域，使用该域内其有权限访问的任何资源，像文件服务器，打印服务器（也就是说域控制器仅起到一个验证作用，访问其他资源并不需要再跟域控制器扯上关系）；如果不正确则不允许计算机登入，这时计算机将无法访问域内任何资源，这在一定程度上保护了企业网络资源 域服务器的安装（

2011-01-14 14:55:00 3515

转载 UPS电源外配电池的计算方法

【引用】UPS电源外配电池的计算方法 供电配电2010-12-24 15:06:17阅读11评论0 字号：大中小订阅和大家分享这篇日志，我的看法是： 原文地址：UPS电源外配电池的计算方法原文作者：冰影随风 UPS电源外配电池的计算方法 到如果续航时间超过10-15分钟的话需要外配电池，即是要选长效机，那么长效机怎么外配电池呢，又是怎么计算的呢？ 给UPS电源计算外配电池，首先要确定UP

2011-01-14 14:53:00 2750

软件开发大神