[电子商务]电子商务网站的网络基础环境(ppt 97页).ppt

第2章 电子商务网站的网络基础环境 什么是计算机网络 按照网络协议，以共享资源为主要目的将地域上分散且独立的计算机互相连接形成的集合体。 特点：通信与资源共享 OSI 与 TCP/IP体系结构的比较 IP 地址中的网络号字段和主机号字段 2.2 Internet的接入方式 2.2.1 PPP接入技术（拨号方式） 这是简单且投入成本低的接入方式，但速率受调制解调器限制，最快为56kbps。 用户拨号入网的示意图 2.2.2 ADSL 接入技术 （Asymmetric Digital Subscriber Line ）（非对称数字用户线路） DSL(Digital Subscriber Line，数字用户环路)是以铜质电话线为传输介质的传输技术组合 所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率高 ADSL的特点 　　1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。 　　2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机，所以adsl上网不需要缴付额外的电话费，节省了费用。 　　3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。 2.2.3 宽带接入 1、传输介质 双绞线电缆 双绞线电缆分为两种类型：非屏蔽双绞线电缆和屏蔽双绞线电缆。 同轴电缆 光纤 （Optical Fiber）的材质是极细小的玻璃纤维（50～100μm），弹性很好，非常适合传输光波信号。 ? 单模光纤：芯径较细，约5～10μm，适合长距离传输，价格昂贵，散射率小，传输效能极佳。 ? 多模光纤：芯径较粗，约50～100μm，适合短距离传输，价格较低，传输效率略差于单模光纤。 多模光纤与单模光纤 各种电缆 星型拓扑 所有的计算机连接到一个中心节点。从节点之间的通信必须经过中心节点。中心节点可以是功能很强的计算机，也可以是只负责数据交换的集线器。 优点： ●管理维护容易，只要管理中心节点。 ●重新配置灵活，只要关心计算机与集线器端口的连接。 ●故障检测合隔离方便，中心节点可以方便测试各从节点，从节点发生故障，很容易与中心节点脱开。 缺点： ●安装工作量大，所需的连线长。 ●依赖中心节点，中心节点发生故障，整个网络瘫痪。 层次型网络结构设计 一种典型的层次型拓扑结构是三层层次模型（核心层、分布层和访问层）。三层层次模型向上可以扩大到大型国际互连网络，向下也可以用于交换式网络或桥接网络。 三层层次拓扑结构中的核心层是互连网络的高速主干。它提供场点之间的优化传输路径。核心层对互连至关重要，因此必须用冗余组件设计核心层，并保持有限和一致的范围。 使用分层设计，各种网络互连设备可以充分发挥它们各自的特性。可将路由器添加到网络中以隔离广播通信，可使用交换机为高带宽要求的应用程序提供适合的带宽，可将集线器用于简单、开销小的访问。 网络结构冗余设计 冗余网络设计的基本思想就是通过重复设置网络链路和互连设备来满足网络的可用性需求。冗余是提高网络可靠性最重要的方法，可以减少网络上由于单点故障而导致整个网络故障的可能性。冗余的目的是重复设置任何一个必需的组件，使得它的故障不会导致网上用户的关键应用程序的停止运行。 用以太网交换机扩展局域网 吉比特以太网的配置举例 2.3.3 防火墙技术 防火墙是用于将信任网络与非信任网络隔离的一种技术，它通过单一集中的安全检查点，强制实施相应的安全策略进行检查，防止对重要信息资源进行非法存取和访问，以达到保护系统安全的目的。 防火墙技术示意图 防火墙的功能 防火墙的功能有两个：阻止和允许。 “阻止”就是阻止某种类型的通信量通过防火墙（从外部网络到内部网络，或反过来）。 “允许”的功能与“阻止”恰好相反。 防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。 1)网络级防火墙 网络级防火墙也称包过滤防火墙，通常由一个路由器或一台充当路由器的计算机组成。 2)应用级防火墙 应用级防火墙通常指运行代理（Proxy）服务器软件的一台计算机主机。 3)电路级防火墙 电路级防火墙也称电路层网关，是一个具有特殊功能的防火墙，它可以由应用层网关来完成。电路层网关只依赖于TCP连接，并不进行任何附加的包处理或过滤。 2.3.4 VPN技术 虚拟的网：即没有固定的物理连接，网络只有用户需要时才建立； 利用公众网络设施构成。 VPN联网方式 2.4 IP、域名和URL2.4.1 IP地址 IP协议提供一种全网统一的地址格式。保证一个地址对应一台主机。称IP地址。