【正文】 級和更新內容放入內部網，企業(yè)雇員下次登錄自己工作站時，這些腳本就可自動更新工作站。比起傳統(tǒng)的逐臺計算機更新軟件的費時費力的方法，內部網的優(yōu)勢非常明顯，企業(yè)也可以從內部網的使用中獲益匪淺。內部網的優(yōu)勢包括：l 高效、節(jié)約和環(huán)保（“綠色”）的內部交流l 購置成本和安裝成本低l 維護成本低l 增加了信息的可用性l 準確及時地獲取信息l 輕松的信息發(fā)布和人員培訓然而，內部網也有一些缺點。開發(fā)內部網需要成本的所以企業(yè)必須權衡收益和成本。目前很難精確計算投資回收期（這是會計和財務主管想知道的重要指標）。另外，內部網的一些工具還不成熟，還不能大規(guī)模地使用。內部網很容易失去控制，它們需要認真的監(jiān)控以確保企業(yè)內部網能夠萬無一失地工作。外部網外部網把企業(yè)及其供應商或其他貿易伙伴聯(lián)系在一起。外部網可以是下列幾種網絡類型的任何一種：公共網絡、安全（專用）網絡或虛擬專用網絡（VPN）。這幾種網絡都能實現(xiàn)企業(yè)間的信息共享。外部網的信息是安全的，可以防止信息泄露給未經授權的用戶。授權用戶可以公開地通過外部網連入其他企業(yè)的網絡。外部網為企業(yè)提供了專用的設施，幫助企業(yè)協(xié)調采購，通過EDI交換業(yè)務單證，實現(xiàn)彼此之間的交流和溝通。實際上外部網可通過互聯(lián)網建立起來，但外部網一般是聯(lián)系業(yè)務的獨立網絡。利用傳統(tǒng)的互聯(lián)網協(xié)議（包括TCP/IP），外部網可用互聯(lián)網實現(xiàn)網間通訊。即使是獨立于互聯(lián)網的專用網絡也可使用互聯(lián)網的協(xié)議和技術來進行通訊。一些外部網是從內部網發(fā)展而來的，這些內部網服務企業(yè)已有多年了。然后，管理層將內部網數(shù)據(jù)向互聯(lián)網用戶開放，以減輕企業(yè)雇員的工作負荷。一個著名的例子是FedEx（聯(lián)邦快遞）。多年來，顧客跟蹤他們包裹的方法一直是：撥打FedEx的免費電話，告訴接線員自己的包裹號碼。接線員輸入包裹號碼后，包裹跟蹤信息就會顯示在接線員的控制臺上。最后，接線員把包裹狀態(tài)告訴顧客。有關包裹的所有信息都屬于FedEx的內部信息。幾年前，F(xiàn)edEx免費向所有提出要求人分發(fā)包裹跟蹤軟件。軟件安裝在顧客的計算機上，通過調制解調器撥叫FedEx的計算機，詢問包裹的狀態(tài)，并在顧客的計算機上顯示出結果。隨著WWW的普及，F(xiàn)edEx現(xiàn)在放棄了客戶機軟件，而在其網站上提供包裹跟蹤服務。這種最新的系統(tǒng)叫做FedEx Ship，可提供多種WWW訪問服務，包括包裹跟蹤、在線生成空運單據(jù)、運輸貨物登記及FedEx物資運輸服務。顧客可鍵入自己的賬號和空運單據(jù)號，然后進入FedEx的作業(yè)系統(tǒng)跟蹤貨物的運輸流程。重要的信息（如包裹的狀態(tài)）都保存在FedEx的外部網中。這個系統(tǒng)將顧客的訂單及倉庫數(shù)據(jù)管理系統(tǒng)與FedEx的收貨、開具發(fā)票和包裹跟蹤軟件集成了起來。圖220所示為FedEx Ship的頁面（你可從這個頁面下載該軟件的客戶機部分）。圖220 FedEx Ship的頁面公共網絡 如果一個組織允許公眾通過任何公共網絡（如互聯(lián)網）訪問該組織的內部網，或兩個或更多的企業(yè)同意用公共網絡把它們的內部網連在一起，公共網絡外部網就出現(xiàn)了。在這種結構中，安全性是大問題，因為公共網絡不提供任何安全保護措施。為了保證合作企業(yè)之間交易的安全，每個企業(yè)在把它的信息送到公共網絡之前，必須對這些信息提供安全保護。內部網一般用防火墻來檢查來自互聯(lián)網（它當然是一種公共網絡）的信息包，但是防火墻也不是百分之百安全的。這就是公共網絡外部網在實際中很少采用的原因，因為風險太大了。專用網絡和虛擬專用網絡都能提供足夠的安全保護來滿足企業(yè)間交易的需要。專用網絡專用網絡是兩個企業(yè)間的專線連接，這種連接是兩個企業(yè)的內部網之間的物理連接。專線是兩點之間永久的專用電話線連接。和一般的撥號連接不同，專線是一直連通的。這種連接的最大優(yōu)點就是安全。除了這兩個合法連入專用網絡的企業(yè)，其他任何人和企業(yè)都不能進入該網絡。所以，專用網絡保證了信息流的安全性和完整性。專用網絡的最大缺陷是成本太高，因為專線是非常昂貴的。每對想要專用網絡的企業(yè)都需要一條獨立的專用（電話）線把它們連到一起。例如，如果一個企業(yè)想通過專用網絡與7個企業(yè)建立外部網連接，企業(yè)必須支付7 條專線的費用。企業(yè)一般把這個問題稱為“伸縮”問題：增加專用網絡的數(shù)目很困難、昂貴且耗時。那么企業(yè)到底該如何在它們的內部網之間建立緊密和專用的聯(lián)系呢？答案可能就是基于虛擬專用網絡設計的外部網。虛擬專用網絡（VPN）虛擬專用網絡（VPN）外部網是一種特殊的網絡，它采用一種叫做“IP通道”或“數(shù)據(jù)封裝”的系統(tǒng)，用公共網絡及其協(xié)議向貿易伙伴、顧客、供應商和雇員發(fā)送敏感的數(shù)據(jù)。這種通道是互聯(lián)網上的一種專用通路，可保證數(shù)據(jù)在外部網上的企業(yè)之間安全地傳輸。由于最敏感的數(shù)據(jù)處于最嚴格的控制之下，VPN也就提供了安全的保護。VPN就像高速公路（互聯(lián)網）上的一條單獨的密封的公共汽車通道，公共汽車通道外的車輛看不到通道內的乘客。利用建立在互聯(lián)網上的VPN專用通道，處于異地的企業(yè)員工可以向企業(yè)的計算機發(fā)送敏感的信息。外部網合作伙伴間的這種受保護的通道方案發(fā)展很快，而且成本也很低。大部分的外部網都是局域網局域網型的外部網或客戶機/服務器型的外部網。早期的系統(tǒng)（如EDI）是局域網局域網型的代表，現(xiàn)在流行的是客戶機/服務器型的外部網。如果一個企業(yè)想和其供應商或貿易伙伴建立更為密切的聯(lián)系，可以用VPN把它們連接在一起。建立VPN不需要專線。除了每個公司的內部網外，所需的惟一設施就是互聯(lián)網。Aventail等提供外部網服務的公司將VPN的安裝和維護變得越來越容易。人們常常把外部網和VPN混為一談。雖然VPN是一種外部網，但并不是每個外部網都是VPN（第六章將更詳細地介紹VPN）。設計虛擬專用網絡可以節(jié)省成本，盡管其主要目的是利用合作企業(yè)間的聯(lián)盟創(chuàng)造一種競爭優(yōu)勢。同使用專線的專用網絡不一樣，VPN適時地建立了一種臨時的邏輯連接，一旦通訊會話結束，這種連接就斷開了。VPN中“虛擬”一詞的意思是：這種連接看上去像是永久的內部網絡連接，但實際上是臨時的。一旦兩個內部網之間發(fā)生交易，VPN就建立起來，交易通過互聯(lián)網完成，交易結束后，連接就終止了。圖221給出了VPN模型。圖221 安全的VPN外部網互聯(lián)網接入的各種方案及其優(yōu)缺點互聯(lián)網由一系列互相連接的網絡組成。一個企業(yè)或個人連入一個局域網、內部網或建立了撥號連接，就成為了互聯(lián)網的一部分。為其他企業(yè)提供互聯(lián)網接入服務的企業(yè)叫做Internet接入服務商（IAP）或Internet服務商（ISP），它們可以提供多種接入服務。這一節(jié)簡單介紹一下幾種接入方案及其優(yōu)點和缺點。ISP為顧客提供多種互聯(lián)網接入的方式。不同的ISP及其所提供服務的主要區(qū)別是每個服務商所提供的連接帶寬是不同的。我們前面已經說過，帶寬是單位時間內通過一條通訊線路的數(shù)據(jù)量。帶寬越大，數(shù)據(jù)文件的傳輸速度就越快，WWW頁面在你的計算機屏幕上顯示速度也就越快。當然，互聯(lián)網及本地服務商上的擁擠狀況大大地影響實際帶寬，實際帶寬是指考慮到任意時間通訊通道上的擁擠情況時信息傳輸?shù)膶嶋H速度。如果要求ISP提供服務的人很少，實際帶寬將接近服務商的帶寬上限。反之，在通訊擁擠的時段，你會感到上網的速度大大下降了。根據(jù)互聯(lián)網接入類型的不同，向上傳輸帶寬和向下傳輸帶寬可能會差別很大。向上傳輸也稱為上載，是指從你的計算機向ISP發(fā)送信息。向下傳輸也稱為下載或向下連接，是指信息從ISP流向你的計算機，例如，一個WWW頁面被發(fā)送到你的計算機上。在衛(wèi)星連接和有線電視網連接中，向上傳輸帶寬和向下傳輸帶寬是不同的。例如，線纜調制解調器從客戶機向服務器傳輸數(shù)據(jù)時，最大的傳輸速度一般可達到每秒1M，而向下傳輸?shù)乃俣瓤蛇_到每秒10M。與ISP建立連接的常用方法是通過電話服務商。傳統(tǒng)的電話服務（POTS）使用現(xiàn)有的電話線和模擬調制解調器，可提供大約每秒56K的帶寬。有些電話公司提供更高級的服務，稱作數(shù)字用戶服務或數(shù)字用戶線路（DSL）協(xié)議。電話公司還開發(fā)出綜合業(yè)務數(shù)字網（ISDN）來使用DSL協(xié)議集。最早的ISDN服務于1984年誕生在美國。ISDN比普通的電話服務貴，但提供的帶寬最大可達到每秒128K。使用DSL協(xié)議的最新技術是非對稱數(shù)字用戶線路（ADSL），所能提供的向上傳輸帶寬在每秒16K到每秒640K之間。線纜調制解調器連接所用的電纜和電視機用的寬帶同軸電纜是一樣的（參見本書在線版中有線電視網WWW頁面的鏈接）。僅在美國就有1億個家庭和機構有條件使用寬帶有線電視電纜，7000多萬個家庭安裝了有線電視。用一條雙絞線和一個以太網卡連在PC機上，就可用線纜調制解調器與ISP建立相對低成本和高帶寬的連接。在這種情況下，ISP是有線電視公司，如Cox Cable和MediaOne等。線纜連接提供的向上傳輸帶寬在每秒300K到每秒500K之間，（向上傳輸和向下傳輸?shù)睦碚撍俣瓤梢愿咭恍趯嶋H運行時理論速度是很難實現(xiàn)的）。和ADSL不同，線纜的帶寬會隨網絡用戶數(shù)目的變化而變化。ADSL是一條專用線路，沒有競爭者爭奪線路資源。在網絡通訊的高峰期，數(shù)據(jù)在用戶很多的網絡中的傳輸速度會大大下降。根據(jù)1999年“個人電腦（PC Magazine）”上一篇文章的估計，目前線纜調制解調器的銷售額大于DSL調制解調器，到2002年后者就會超過前者。那些在互聯(lián)網上通訊量很大的大公司與ISP建立連接時，使用的是名為T1和T3的更大帶寬的電話連接。這兩種連接的比POTS或ISDN連接昂貴。然而，如果大公司內有成千上萬的獨立用戶需要連入互聯(lián)網，該公司就需要很大的帶寬。網絡訪問服務商（NAP）是指那些為ISP提供互聯(lián)網接入服務的企業(yè)，它們一般使用T1和T3線路，有時也會使用新的異步傳輸模式（ATM）連接，這種連接的最大帶寬可達每秒622G。一些大學和美國國家科學基金會（NSF）正在同NAP合作推廣新的互聯(lián)網——第二代互聯(lián)網，第二代互聯(lián)網的帶寬超過了1G。圖222比較了互聯(lián)網的7種接入方法。ATM是互聯(lián)網的支柱，性能價格比最佳的是線纜調制解調器。設備向上傳輸速度(K/秒)向下傳輸速度(K/秒)初始費用(美元)每月費用(美元)調制解調器565620 20ISDN12812840080線纜調制解調器5001,50020050T1專線1,5441,5443,0001,100ADSL6409,0003,0001,000T3專線44,70044,7007,5008,000ATM622,000620,000圖222 互聯(lián)網接入方案小結TCP/IP是在互聯(lián)網上生成和傳輸信息包的一對協(xié)議。由點分四元組組成的IP地址是用來識別互聯(lián)網上的計算機。，但這些域名必須先翻譯成IP地址才可在互聯(lián)網上使用。超文本傳輸協(xié)議（HTTP）是互聯(lián)網上傳輸WWW頁面的協(xié)議。POP和SMTP是在互聯(lián)網上收發(fā)郵件的協(xié)議。文件傳輸協(xié)議（FTP）可把文件從一臺計算機傳輸?shù)搅硪慌_計算機。如果你輸入用戶名和口令，Telnet可為你提供遠程計算機訪問服務。Finger和Ping等互聯(lián)網實用程序可確定其他計算機是否連入互聯(lián)網以及從你的計算機到其他計算機的路徑。電子郵件是互聯(lián)網的一個主要應用，它可以書寫郵件、向郵件服務器發(fā)送郵件并從郵件服務器收取郵件。超文本標注語言（HTML）是從更基礎的元語言SGML派生出來的。HTML用特殊的語言符號（即標記）來定義WWW頁面的結構和內容。，可標注多種元素，如圖形、幀及層疊風格表單。超鏈接是含有URL的HTML標記。URL是一臺本地或遠程計算機。HTTP負責請求和傳輸頁面。HTML將頁面顯示在發(fā)出請求的客戶機上。好的HTML編輯軟件使用了大量工具和拖放功能，可大大方便WWW頁面的制作。WWW采用的是客戶機/服務器結構，客戶機請求WWW頁面，有相關頁面的服務器尋找頁面并把它發(fā)給客戶機。對簡單的HTTP請求，兩層結構就可以處理了。更復雜的WWW交互（如電子商務活動）要求數(shù)據(jù)庫程序和其他應用軟件提供服務，這時就要使用三層結構了。第三層增加了一臺應用程序的后端處理器，它完成處理任務并向WWW服務器傳輸后者可識別的信息。后端應用程序可檢索庫存數(shù)據(jù)庫并把商品目錄條目傳給服務器。服務器創(chuàng)建這些數(shù)據(jù)的頁面格式并把它送到發(fā)出請求的客戶機上。內部網是企業(yè)的專用網絡，它使用的協(xié)議與互聯(lián)網相同。企業(yè)有各種豐富的WWW格式的信息。企業(yè)員工可訪問內部網并查看或打印所需的信息。需要聲音和圖像的培訓活動也可在內部網上進行。企業(yè)要獲得競爭優(yōu)勢并同供應商及顧客合作，就可以把各自的內部網連到一起構成外部網。外部網有三種類型：公共網絡、專用網絡和虛擬專用網。虛擬專用網（VPN）可低成本地提供安全保護，而公共網絡的外部網則根本沒有安全保護。專用網的外部網是專用的成對連接，因為這種網絡不是共享的，所以可以提供安全保護，但它成本很高而且不容易擴展?；ヂ?lián)網服務商提供多種互聯(lián)網接入服務。電話線連接利用現(xiàn)有的電話設備和模擬調制解調器實現(xiàn)連接，這是最經濟也最容易安裝的方式。寬帶同軸電纜用有線電視電纜提供相對較快的互聯(lián)網接入服務。T1和T3連接所提供的帶寬很高，但成本也較高，它們提供的數(shù)據(jù)傳輸速度最高可達每秒45M。業(yè)務量很大而需要快速互聯(lián)網接入的企業(yè)可使用T1和T3線路。第二代互聯(lián)網將為每個用戶提供更快的服務，它傳輸信息的速度可以達到每秒1G。關鍵詞定位標記匿名FTP非對稱數(shù)字用戶線路（ADSL）異步傳輸模式（ATM）附件帶寬層疊風格表單線路線路交換結束標記公共網關接口（CGI）數(shù)字用戶服務數(shù)字用戶線路（DSL）域名點分四元組下載向下傳輸EBCDIC電子郵件實體段擴展標注語言（XML）外部網全權FTP分層超鏈接結構轉發(fā)數(shù)超文本傳輸協(xié)議（HTTP）綜合業(yè)務數(shù)字網（ISDN）互聯(lián)網信息訪問協(xié)議（IMAP）第二代互聯(lián)網互聯(lián)網服務商IP內部網IP地址局域網（LAN）專線限制使用版限制使用線形超鏈接結構郵件服務器多用Internet郵件擴展（MIME）實際帶寬網絡控制協(xié)議（NCP）單側標記開放式體系結構開始標記包