【文章內(nèi)容簡介】 的帶寬。選擇相應(yīng)的接入設(shè)備與網(wǎng)絡(luò)互聯(lián)設(shè)備。其前期投入支出也不少。幾乎所有的用戶都希望以相對便宜的價格獲得相對很高的帶寬。目前正在發(fā)展的各類新穎接入技術(shù)，主要包括：普通電話公用網(wǎng)的接入、isdn接入、adsl接入、cable modem接入、ddn專線、分組專線、光纖接入等等。這里主要討論常用的兩種接入方式：撥號接入（圖三）internet：因特網(wǎng) pstn：公用電話網(wǎng) modem：調(diào)制解調(diào)器撥號接入分電話撥號與isdn。電話撥號訪問internet最高速率是56kb/s,isdn雙信道捆綁速率可達(dá)到128kb/s。要想實(shí)現(xiàn)一線多機(jī)接入，必須在局域網(wǎng)內(nèi)安裝一臺代理服務(wù)器，服務(wù)器的串口接接modem或isdn適配器，服務(wù)器上的網(wǎng)卡連接局域網(wǎng)，配置的ip地址與網(wǎng)內(nèi)的其他機(jī)器在同一地址網(wǎng)段中。電話撥號可以接5臺機(jī)器，isdn接10臺機(jī)器。與專線接入相比，投資少、配置簡單、施工快、通信費(fèi)用低。缺點(diǎn)是速度慢，通信質(zhì)量無保證，易發(fā)生掉線、占線等情況。在連接modem的服務(wù)器上添加撥號網(wǎng)絡(luò)，并創(chuàng)建上網(wǎng)連接。因?yàn)楸容^簡單，不再贅述。isdn的中文名稱是綜合業(yè)務(wù)數(shù)字網(wǎng)，俗稱“一線通”。一條線路同時承載多種業(yè)務(wù)，可以連接電話、傳真、微機(jī)以及其他終端?；舅俾式涌谟?個b信道和1個d信道（2b+d），傳輸速率144kbps?；核俾式涌谟?0個b信道和1個d信道（30+d），（nisdn）和寬帶（bisdn）兩種，窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)向用戶提供2b+d和30b+d兩種，寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)向用戶提供155mbps以上的通信能力，也就是實(shí)現(xiàn)了信息高速公路，這是正在開發(fā)的服務(wù)。目前大多網(wǎng)吧采用撥號接入internet的方式。專線接入（圖四）ddn:數(shù)字?jǐn)?shù)據(jù)網(wǎng) r：路由器 s:路由器的串口 e：路由器的以太網(wǎng)口常用的專線接入是ddn(數(shù)字?jǐn)?shù)據(jù)網(wǎng)）方式。速率范圍64kb/s至2mb/s。網(wǎng)吧常用的速率是64kb/s,128kb/s與256kb/s,不過隨著網(wǎng)民對帶寬的要求愈來愈寬，以及isp的線路租用費(fèi)用降低，這樣的帶寬是必須要擴(kuò)的。采用ddn，網(wǎng)絡(luò)設(shè)備需要路由器、ntu、基帶modem或hdsl。這兩種設(shè)備的價格都比較昂貴，且專線租用費(fèi)高。高投入，高回報。速度快、通信質(zhì)量有保證，不會出現(xiàn)撥號常見的占線、掉線情況，信譽(yù)好。64kb/s接10臺機(jī)器較好，128kb/s接20臺機(jī)器較好，256kb/s接40臺機(jī)器較好。數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ddn)是由光纖數(shù)字電路和數(shù)字交叉連接設(shè)備組成為用戶提供高質(zhì)量的數(shù)據(jù)專線出租業(yè)務(wù)。它的特點(diǎn)是：同步數(shù)據(jù)傳輸，不具備交換功能。傳輸速率高，網(wǎng)絡(luò)時延小。全透明網(wǎng)，支持任何規(guī)程。網(wǎng)絡(luò)運(yùn)行管理簡便。一條專線既可傳送數(shù)據(jù)，也可通話，還可定時租用。根據(jù)需要選擇不同業(yè)務(wù)：點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)專用電路、廣播、輪詢等．局域網(wǎng)與廣域網(wǎng)之間的互聯(lián)，需要用路由器實(shí)現(xiàn)協(xié)議轉(zhuǎn)換與尋徑。路由器是比較昂貴的設(shè)備，須慎重選擇。一個廣域網(wǎng)口，一個局域網(wǎng)口，一個console口，便足夠使用。常用的路由器有cisco、bay，國產(chǎn)的路由器有華為、邁普等品牌。路由器的配置（以cisco2501為例）：conf t *進(jìn)入配置狀態(tài)int e0 *配置ethernet以太網(wǎng)口no shutdown *打開端口ip address *配置ethernet端口的ip地址int s0 *配置串行廣域網(wǎng)端口no shutodwn *打開端口encapsulation hdlc *設(shè) 置hdlc 封 裝ip unnumbered e 0 *設(shè) 置ip 地 址 與ethernet0 相 同exit *退出當(dāng)前配置狀態(tài)ip route s0 *設(shè)置默認(rèn)路由wr m *保存ping *連通性測試使用交叉網(wǎng)線將服務(wù)器網(wǎng)卡與路由器互連，不但省掉一個集線器，而且節(jié)約ip地址，一個網(wǎng)吧僅用4個ip地址的網(wǎng)段便夠了，也算是對全球internet事業(yè)的微薄貢獻(xiàn)。為了節(jié)省ip地址，提高訪問速度，便于計費(fèi)與安全管理，建議也使用代理服務(wù)器。四、代理服務(wù)器代理服務(wù)器（proxy servers）顧名思義就是提供網(wǎng)絡(luò)代理服務(wù)的服務(wù)器，網(wǎng)絡(luò)用戶可以通過代理服務(wù)器來訪問internet網(wǎng)上的web服務(wù)器、ftp服務(wù)器、pop3服務(wù)器等等。通過代理服務(wù)器可以實(shí)現(xiàn)整個局域網(wǎng)共享一個modem、一條電話線上網(wǎng)，同時又把各工作站訪問過的內(nèi)容存儲在代理服務(wù)器的cache中，為局域網(wǎng)上的工作站所共享。當(dāng)用戶訪問網(wǎng)站及其連接時，代理服務(wù)器首先在cache中搜索它的內(nèi)容，若有所需的就從cache中讀取，若沒有就自動通過modem訪問該網(wǎng)站及其連接，加快訪問速度。因?yàn)樾枰罅款l繁地在代理服務(wù)器上存儲數(shù)據(jù)，最好選用專用服務(wù)器，pc級服務(wù)器可不是為幾十人同時使用設(shè)計的，您也可以選用如下組件組裝：服務(wù)器專用機(jī)箱（主要是電源和排風(fēng)扇），服務(wù)器級主板，專用cpu，ecc內(nèi)存，scsi硬盤。不要貪圖便宜，代理服務(wù)器一旦出問題，將使局域網(wǎng)內(nèi)的所有機(jī)器無法上網(wǎng)。常用的代理服務(wù)器軟件有msproxy、wingate等軟件，都能夠從網(wǎng)上下載。在評測的產(chǎn)品中，ms proxy server對客戶方的支持是最出色的。下面介紹msproxy 。ms proxy server的安裝和設(shè)置容易。如果服務(wù)器是nt server ，還需要將服務(wù)包升級到service pack 3版本。安裝過程中，有三點(diǎn)注意事項(xiàng)：local address table configuration(局域網(wǎng)地址表配置)本例ip地址表范圍為from to ,局域網(wǎng)內(nèi)部使用的ip地址段。client configuration(客戶端配置)客戶端可以通過計算機(jī)名稱與ip地址訪問代理服務(wù)器，服務(wù)端口（port）號缺省是80，也可以設(shè)置成其他值，例如8080。建議使用ip代替主機(jī)名對proxy進(jìn)行訪問，因?yàn)榫W(wǎng)絡(luò)中對主機(jī)名字的解析有時候并不是太理想，雖然可以ping通地址，但是直接使用主機(jī)名訪問卻不一定能成。access control（訪問控制）如果enable access control for the winsock proxy service與enable access control for the web proxy service都選擇的話，winsock 與 web proxy service將受到控制，必須被管理員賦予權(quán)限才能使用代理服務(wù)器。不過，在網(wǎng)吧，有網(wǎng)吧管理軟件對所有的機(jī)器進(jìn)行控制，便沒必要再使代理服務(wù)器控制機(jī)器的訪問。在管理上使用和iis web服務(wù)、ftp、gopher服務(wù)相同的管理工具，即internet service manager（ism）。ism提供了internet服務(wù)的簡單視圖，它使用一系列帶有標(biāo)簽的對話框，來配置服務(wù)器。ms proxy server實(shí)際上安裝了三個獨(dú)立的服務(wù)器：web proxy、winsock proxy和socks proxy。web proxy提供了緩存的代理服務(wù)、未緩存的ftp代理服務(wù)，以及gopher和ssl代理服務(wù)。winsock proxy還提供了對irc和pop3等其它協(xié)議的支持，可以通過ism添加其它的協(xié)議。ms proxy server可以用于lan或撥號與internet連接，它還支持isdn、t1/e1線路和路由器連接。當(dāng)通過撥號調(diào)制解調(diào)器或isdn連接isp時，ms proxy server使用windows nt的遠(yuǎn)程訪問服務(wù)（rasremote access service）。如果通過以太網(wǎng)鏈路連接isp，則需要在服務(wù)器上安裝兩塊lan網(wǎng)卡。一塊網(wǎng)卡連接本地的lan，另一塊連接internet（如圖四,s指代理服務(wù)器）?？梢愿鶕?jù)時間進(jìn)行限定，如把撥號訪問限制在一天中預(yù)先指定的時間里，或是限制在一個星期中特定的幾天里，這樣就可以防止用戶在工作時間之外使用proxy服務(wù)。如果客戶pc只使用web和ftp服務(wù)，那么只需在瀏覽器的代理設(shè)置項(xiàng)中輸入代理服務(wù)器的名稱或ip地址和端口號。如果想要使用winsock代理提供的其它協(xié)議，則必須安裝ms proxy server提供的客戶軟件。在安裝過程中，ms proxy server創(chuàng)建一個名為mspclnt的共享目錄。要讓客戶pc使用winsock代理服務(wù)器，所要做的配置工作非常簡單：首先連接到這個共享目錄上。這個客戶安裝程序自動安裝一個重定向程序，它把winsock請求重路由到winsock代理上。這個客戶軟件可以支持ipx和ip兩種連接，所以不一定非要有ip地址。但是，如果客戶方?jīng)]有ip地址，則不能使用撥號網(wǎng)絡(luò)（dialup networking）功能。ms proxy server提供了強(qiáng)大的cache特性，可以將cache分布在proxy server組或proxy server鏈中，大大節(jié)省了費(fèi)用，路由特性也提供了自動裝載平衡和錯誤容忍功能，進(jìn)一步改進(jìn)了功能，增加了可靠性。ms proxy server提供了優(yōu)秀的安全機(jī)制，包括一些防火墻的特性，諸如域過濾、包過濾、警告事件、日志功能、口令鑒定等?？梢愿鶕?jù)ip地址或域名也可以根據(jù)協(xié)議和端口號進(jìn)行過濾internet站點(diǎn)。ms proxy server與windows nt server和iis的安全策略緊密集成,并提供了ssl加密機(jī)制?！耙坏┠惆惭b了ms proxy