【正文】 級和更新內(nèi)容放入內(nèi)部網(wǎng)，企業(yè)雇員下次登錄自己工作站時，這些腳本就可自動更新工作站。比起傳統(tǒng)的逐臺計算機更新軟件的費時費力的方法，內(nèi)部網(wǎng)的優(yōu)勢非常明顯，企業(yè)也可以從內(nèi)部網(wǎng)的使用中獲益匪淺。內(nèi)部網(wǎng)的優(yōu)勢包括：l 高效、節(jié)約和環(huán)保（“綠色”）的內(nèi)部交流l 購置成本和安裝成本低l 維護(hù)成本低l 增加了信息的可用性l 準(zhǔn)確及時地獲取信息l 輕松的信息發(fā)布和人員培訓(xùn)然而，內(nèi)部網(wǎng)也有一些缺點。開發(fā)內(nèi)部網(wǎng)需要成本的所以企業(yè)必須權(quán)衡收益和成本。目前很難精確計算投資回收期（這是會計和財務(wù)主管想知道的重要指標(biāo)）。另外，內(nèi)部網(wǎng)的一些工具還不成熟，還不能大規(guī)模地使用。內(nèi)部網(wǎng)很容易失去控制，它們需要認(rèn)真的監(jiān)控以確保企業(yè)內(nèi)部網(wǎng)能夠萬無一失地工作。外部網(wǎng)外部網(wǎng)把企業(yè)及其供應(yīng)商或其他貿(mào)易伙伴聯(lián)系在一起。外部網(wǎng)可以是下列幾種網(wǎng)絡(luò)類型的任何一種：公共網(wǎng)絡(luò)、安全（專用）網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)（VPN）。這幾種網(wǎng)絡(luò)都能實現(xiàn)企業(yè)間的信息共享。外部網(wǎng)的信息是安全的，可以防止信息泄露給未經(jīng)授權(quán)的用戶。授權(quán)用戶可以公開地通過外部網(wǎng)連入其他企業(yè)的網(wǎng)絡(luò)。外部網(wǎng)為企業(yè)提供了專用的設(shè)施，幫助企業(yè)協(xié)調(diào)采購，通過EDI交換業(yè)務(wù)單證，實現(xiàn)彼此之間的交流和溝通。實際上外部網(wǎng)可通過互聯(lián)網(wǎng)建立起來，但外部網(wǎng)一般是聯(lián)系業(yè)務(wù)的獨立網(wǎng)絡(luò)。利用傳統(tǒng)的互聯(lián)網(wǎng)協(xié)議（包括TCP/IP），外部網(wǎng)可用互聯(lián)網(wǎng)實現(xiàn)網(wǎng)間通訊。即使是獨立于互聯(lián)網(wǎng)的專用網(wǎng)絡(luò)也可使用互聯(lián)網(wǎng)的協(xié)議和技術(shù)來進(jìn)行通訊。一些外部網(wǎng)是從內(nèi)部網(wǎng)發(fā)展而來的，這些內(nèi)部網(wǎng)服務(wù)企業(yè)已有多年了。然后，管理層將內(nèi)部網(wǎng)數(shù)據(jù)向互聯(lián)網(wǎng)用戶開放，以減輕企業(yè)雇員的工作負(fù)荷。一個著名的例子是FedEx（聯(lián)邦快遞）。多年來，顧客跟蹤他們包裹的方法一直是：撥打FedEx的免費電話，告訴接線員自己的包裹號碼。接線員輸入包裹號碼后，包裹跟蹤信息就會顯示在接線員的控制臺上。最后，接線員把包裹狀態(tài)告訴顧客。有關(guān)包裹的所有信息都屬于FedEx的內(nèi)部信息。幾年前，F(xiàn)edEx免費向所有提出要求人分發(fā)包裹跟蹤軟件。軟件安裝在顧客的計算機上，通過調(diào)制解調(diào)器撥叫FedEx的計算機，詢問包裹的狀態(tài)，并在顧客的計算機上顯示出結(jié)果。隨著WWW的普及，F(xiàn)edEx現(xiàn)在放棄了客戶機軟件，而在其網(wǎng)站上提供包裹跟蹤服務(wù)。這種最新的系統(tǒng)叫做FedEx Ship，可提供多種WWW訪問服務(wù)，包括包裹跟蹤、在線生成空運單據(jù)、運輸貨物登記及FedEx物資運輸服務(wù)。顧客可鍵入自己的賬號和空運單據(jù)號，然后進(jìn)入FedEx的作業(yè)系統(tǒng)跟蹤貨物的運輸流程。重要的信息（如包裹的狀態(tài)）都保存在FedEx的外部網(wǎng)中。這個系統(tǒng)將顧客的訂單及倉庫數(shù)據(jù)管理系統(tǒng)與FedEx的收貨、開具發(fā)票和包裹跟蹤軟件集成了起來。圖220所示為FedEx Ship的頁面（你可從這個頁面下載該軟件的客戶機部分）。圖220 FedEx Ship的頁面公共網(wǎng)絡(luò) 如果一個組織允許公眾通過任何公共網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）訪問該組織的內(nèi)部網(wǎng)，或兩個或更多的企業(yè)同意用公共網(wǎng)絡(luò)把它們的內(nèi)部網(wǎng)連在一起，公共網(wǎng)絡(luò)外部網(wǎng)就出現(xiàn)了。在這種結(jié)構(gòu)中，安全性是大問題，因為公共網(wǎng)絡(luò)不提供任何安全保護(hù)措施。為了保證合作企業(yè)之間交易的安全，每個企業(yè)在把它的信息送到公共網(wǎng)絡(luò)之前，必須對這些信息提供安全保護(hù)。內(nèi)部網(wǎng)一般用防火墻來檢查來自互聯(lián)網(wǎng)（它當(dāng)然是一種公共網(wǎng)絡(luò)）的信息包，但是防火墻也不是百分之百安全的。這就是公共網(wǎng)絡(luò)外部網(wǎng)在實際中很少采用的原因，因為風(fēng)險太大了。專用網(wǎng)絡(luò)和虛擬專用網(wǎng)絡(luò)都能提供足夠的安全保護(hù)來滿足企業(yè)間交易的需要。專用網(wǎng)絡(luò)專用網(wǎng)絡(luò)是兩個企業(yè)間的專線連接，這種連接是兩個企業(yè)的內(nèi)部網(wǎng)之間的物理連接。專線是兩點之間永久的專用電話線連接。和一般的撥號連接不同，專線是一直連通的。這種連接的最大優(yōu)點就是安全。除了這兩個合法連入專用網(wǎng)絡(luò)的企業(yè)，其他任何人和企業(yè)都不能進(jìn)入該網(wǎng)絡(luò)。所以，專用網(wǎng)絡(luò)保證了信息流的安全性和完整性。專用網(wǎng)絡(luò)的最大缺陷是成本太高，因為專線是非常昂貴的。每對想要專用網(wǎng)絡(luò)的企業(yè)都需要一條獨立的專用（電話）線把它們連到一起。例如，如果一個企業(yè)想通過專用網(wǎng)絡(luò)與7個企業(yè)建立外部網(wǎng)連接，企業(yè)必須支付7 條專線的費用。企業(yè)一般把這個問題稱為“伸縮”問題：增加專用網(wǎng)絡(luò)的數(shù)目很困難、昂貴且耗時。那么企業(yè)到底該如何在它們的內(nèi)部網(wǎng)之間建立緊密和專用的聯(lián)系呢？答案可能就是基于虛擬專用網(wǎng)絡(luò)設(shè)計的外部網(wǎng)。虛擬專用網(wǎng)絡(luò)（VPN）虛擬專用網(wǎng)絡(luò)（VPN）外部網(wǎng)是一種特殊的網(wǎng)絡(luò)，它采用一種叫做“IP通道”或“數(shù)據(jù)封裝”的系統(tǒng)，用公共網(wǎng)絡(luò)及其協(xié)議向貿(mào)易伙伴、顧客、供應(yīng)商和雇員發(fā)送敏感的數(shù)據(jù)。這種通道是互聯(lián)網(wǎng)上的一種專用通路，可保證數(shù)據(jù)在外部網(wǎng)上的企業(yè)之間安全地傳輸。由于最敏感的數(shù)據(jù)處于最嚴(yán)格的控制之下，VPN也就提供了安全的保護(hù)。VPN就像高速公路（互聯(lián)網(wǎng)）上的一條單獨的密封的公共汽車通道，公共汽車通道外的車輛看不到通道內(nèi)的乘客。利用建立在互聯(lián)網(wǎng)上的VPN專用通道，處于異地的企業(yè)員工可以向企業(yè)的計算機發(fā)送敏感的信息。外部網(wǎng)合作伙伴間的這種受保護(hù)的通道方案發(fā)展很快，而且成本也很低。大部分的外部網(wǎng)都是局域網(wǎng)局域網(wǎng)型的外部網(wǎng)或客戶機/服務(wù)器型的外部網(wǎng)。早期的系統(tǒng)（如EDI）是局域網(wǎng)局域網(wǎng)型的代表，現(xiàn)在流行的是客戶機/服務(wù)器型的外部網(wǎng)。如果一個企業(yè)想和其供應(yīng)商或貿(mào)易伙伴建立更為密切的聯(lián)系，可以用VPN把它們連接在一起。建立VPN不需要專線。除了每個公司的內(nèi)部網(wǎng)外，所需的惟一設(shè)施就是互聯(lián)網(wǎng)。Aventail等提供外部網(wǎng)服務(wù)的公司將VPN的安裝和維護(hù)變得越來越容易。人們常常把外部網(wǎng)和VPN混為一談。雖然VPN是一種外部網(wǎng)，但并不是每個外部網(wǎng)都是VPN（第六章將更詳細(xì)地介紹VPN）。設(shè)計虛擬專用網(wǎng)絡(luò)可以節(jié)省成本，盡管其主要目的是利用合作企業(yè)間的聯(lián)盟創(chuàng)造一種競爭優(yōu)勢。同使用專線的專用網(wǎng)絡(luò)不一樣，VPN適時地建立了一種臨時的邏輯連接，一旦通訊會話結(jié)束，這種連接就斷開了。VPN中“虛擬”一詞的意思是：這種連接看上去像是永久的內(nèi)部網(wǎng)絡(luò)連接，但實際上是臨時的。一旦兩個內(nèi)部網(wǎng)之間發(fā)生交易，VPN就建立起來，交易通過互聯(lián)網(wǎng)完成，交易結(jié)束后，連接就終止了。圖221給出了VPN模型。圖221 安全的VPN外部網(wǎng)互聯(lián)網(wǎng)接入的各種方案及其優(yōu)缺點互聯(lián)網(wǎng)由一系列互相連接的網(wǎng)絡(luò)組成。一個企業(yè)或個人連入一個局域網(wǎng)、內(nèi)部網(wǎng)或建立了撥號連接，就成為了互聯(lián)網(wǎng)的一部分。為其他企業(yè)提供互聯(lián)網(wǎng)接入服務(wù)的企業(yè)叫做Internet接入服務(wù)商（IAP）或Internet服務(wù)商（ISP），它們可以提供多種接入服務(wù)。這一節(jié)簡單介紹一下幾種接入方案及其優(yōu)點和缺點。ISP為顧客提供多種互聯(lián)網(wǎng)接入的方式。不同的ISP及其所提供服務(wù)的主要區(qū)別是每個服務(wù)商所提供的連接帶寬是不同的。我們前面已經(jīng)說過，帶寬是單位時間內(nèi)通過一條通訊線路的數(shù)據(jù)量。帶寬越大，數(shù)據(jù)文件的傳輸速度就越快，WWW頁面在你的計算機屏幕上顯示速度也就越快。當(dāng)然，互聯(lián)網(wǎng)及本地服務(wù)商上的擁擠狀況大大地影響實際帶寬，實際帶寬是指考慮到任意時間通訊通道上的擁擠情況時信息傳輸?shù)膶嶋H速度。如果要求ISP提供服務(wù)的人很少，實際帶寬將接近服務(wù)商的帶寬上限。反之，在通訊擁擠的時段，你會感到上網(wǎng)的速度大大下降了。根據(jù)互聯(lián)網(wǎng)接入類型的不同，向上傳輸帶寬和向下傳輸帶寬可能會差別很大。向上傳輸也稱為上載，是指從你的計算機向ISP發(fā)送信息。向下傳輸也稱為下載或向下連接，是指信息從ISP流向你的計算機，例如，一個WWW頁面被發(fā)送到你的計算機上。在衛(wèi)星連接和有線電視網(wǎng)連接中，向上傳輸帶寬和向下傳輸帶寬是不同的。例如，線纜調(diào)制解調(diào)器從客戶機向服務(wù)器傳輸數(shù)據(jù)時，最大的傳輸速度一般可達(dá)到每秒1M，而向下傳輸?shù)乃俣瓤蛇_(dá)到每秒10M。與ISP建立連接的常用方法是通過電話服務(wù)商。傳統(tǒng)的電話服務(wù)（POTS）使用現(xiàn)有的電話線和模擬調(diào)制解調(diào)器，可提供大約每秒56K的帶寬。有些電話公司提供更高級的服務(wù)，稱作數(shù)字用戶服務(wù)或數(shù)字用戶線路（DSL）協(xié)議。電話公司還開發(fā)出綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）來使用DSL協(xié)議集。最早的ISDN服務(wù)于1984年誕生在美國。ISDN比普通的電話服務(wù)貴，但提供的帶寬最大可達(dá)到每秒128K。使用DSL協(xié)議的最新技術(shù)是非對稱數(shù)字用戶線路（ADSL），所能提供的向上傳輸帶寬在每秒16K到每秒640K之間。線纜調(diào)制解調(diào)器連接所用的電纜和電視機用的寬帶同軸電纜是一樣的（參見本書在線版中有線電視網(wǎng)WWW頁面的鏈接）。僅在美國就有1億個家庭和機構(gòu)有條件使用寬帶有線電視電纜，7000多萬個家庭安裝了有線電視。用一條雙絞線和一個以太網(wǎng)卡連在PC機上，就可用線纜調(diào)制解調(diào)器與ISP建立相對低成本和高帶寬的連接。在這種情況下，ISP是有線電視公司，如Cox Cable和MediaOne等。線纜連接提供的向上傳輸帶寬在每秒300K到每秒500K之間，（向上傳輸和向下傳輸?shù)睦碚撍俣瓤梢愿咭恍趯嶋H運行時理論速度是很難實現(xiàn)的）。和ADSL不同，線纜的帶寬會隨網(wǎng)絡(luò)用戶數(shù)目的變化而變化。ADSL是一條專用線路，沒有競爭者爭奪線路資源。在網(wǎng)絡(luò)通訊的高峰期，數(shù)據(jù)在用戶很多的網(wǎng)絡(luò)中的傳輸速度會大大下降。根據(jù)1999年“個人電腦（PC Magazine）”上一篇文章的估計，目前線纜調(diào)制解調(diào)器的銷售額大于DSL調(diào)制解調(diào)器，到2002年后者就會超過前者。那些在互聯(lián)網(wǎng)上通訊量很大的大公司與ISP建立連接時，使用的是名為T1和T3的更大帶寬的電話連接。這兩種連接的比POTS或ISDN連接昂貴。然而，如果大公司內(nèi)有成千上萬的獨立用戶需要連入互聯(lián)網(wǎng)，該公司就需要很大的帶寬。網(wǎng)絡(luò)訪問服務(wù)商（NAP）是指那些為ISP提供互聯(lián)網(wǎng)接入服務(wù)的企業(yè)，它們一般使用T1和T3線路，有時也會使用新的異步傳輸模式（ATM）連接，這種連接的最大帶寬可達(dá)每秒622G。一些大學(xué)和美國國家科學(xué)基金會（NSF）正在同NAP合作推廣新的互聯(lián)網(wǎng)——第二代互聯(lián)網(wǎng)，第二代互聯(lián)網(wǎng)的帶寬超過了1G。圖222比較了互聯(lián)網(wǎng)的7種接入方法。ATM是互聯(lián)網(wǎng)的支柱，性能價格比最佳的是線纜調(diào)制解調(diào)器。設(shè)備向上傳輸速度(K/秒)向下傳輸速度(K/秒)初始費用(美元)每月費用(美元)調(diào)制解調(diào)器565620 20ISDN12812840080線纜調(diào)制解調(diào)器5001,50020050T1專線1,5441,5443,0001,100ADSL6409,0003,0001,000T3專線44,70044,7007,5008,000ATM622,000620,000圖222 互聯(lián)網(wǎng)接入方案小結(jié)TCP/IP是在互聯(lián)網(wǎng)上生成和傳輸信息包的一對協(xié)議。由點分四元組組成的IP地址是用來識別互聯(lián)網(wǎng)上的計算機。，但這些域名必須先翻譯成IP地址才可在互聯(lián)網(wǎng)上使用。超文本傳輸協(xié)議（HTTP）是互聯(lián)網(wǎng)上傳輸WWW頁面的協(xié)議。POP和SMTP是在互聯(lián)網(wǎng)上收發(fā)郵件的協(xié)議。文件傳輸協(xié)議（FTP）可把文件從一臺計算機傳輸?shù)搅硪慌_計算機。如果你輸入用戶名和口令，Telnet可為你提供遠(yuǎn)程計算機訪問服務(wù)。Finger和Ping等互聯(lián)網(wǎng)實用程序可確定其他計算機是否連入互聯(lián)網(wǎng)以及從你的計算機到其他計算機的路徑。電子郵件是互聯(lián)網(wǎng)的一個主要應(yīng)用，它可以書寫郵件、向郵件服務(wù)器發(fā)送郵件并從郵件服務(wù)器收取郵件。超文本標(biāo)注語言（HTML）是從更基礎(chǔ)的元語言SGML派生出來的。HTML用特殊的語言符號（即標(biāo)記）來定義WWW頁面的結(jié)構(gòu)和內(nèi)容。，可標(biāo)注多種元素，如圖形、幀及層疊風(fēng)格表單。超鏈接是含有URL的HTML標(biāo)記。URL是一臺本地或遠(yuǎn)程計算機。HTTP負(fù)責(zé)請求和傳輸頁面。HTML將頁面顯示在發(fā)出請求的客戶機上。好的HTML編輯軟件使用了大量工具和拖放功能，可大大方便WWW頁面的制作。WWW采用的是客戶機/服務(wù)器結(jié)構(gòu)，客戶機請求WWW頁面，有相關(guān)頁面的服務(wù)器尋找頁面并把它發(fā)給客戶機。對簡單的HTTP請求，兩層結(jié)構(gòu)就可以處理了。更復(fù)雜的WWW交互（如電子商務(wù)活動）要求數(shù)據(jù)庫程序和其他應(yīng)用軟件提供服務(wù)，這時就要使用三層結(jié)構(gòu)了。第三層增加了一臺應(yīng)用程序的后端處理器，它完成處理任務(wù)并向WWW服務(wù)器傳輸后者可識別的信息。后端應(yīng)用程序可檢索庫存數(shù)據(jù)庫并把商品目錄條目傳給服務(wù)器。服務(wù)器創(chuàng)建這些數(shù)據(jù)的頁面格式并把它送到發(fā)出請求的客戶機上。內(nèi)部網(wǎng)是企業(yè)的專用網(wǎng)絡(luò)，它使用的協(xié)議與互聯(lián)網(wǎng)相同。企業(yè)有各種豐富的WWW格式的信息。企業(yè)員工可訪問內(nèi)部網(wǎng)并查看或打印所需的信息。需要聲音和圖像的培訓(xùn)活動也可在內(nèi)部網(wǎng)上進(jìn)行。企業(yè)要獲得競爭優(yōu)勢并同供應(yīng)商及顧客合作，就可以把各自的內(nèi)部網(wǎng)連到一起構(gòu)成外部網(wǎng)。外部網(wǎng)有三種類型：公共網(wǎng)絡(luò)、專用網(wǎng)絡(luò)和虛擬專用網(wǎng)。虛擬專用網(wǎng)（VPN）可低成本地提供安全保護(hù)，而公共網(wǎng)絡(luò)的外部網(wǎng)則根本沒有安全保護(hù)。專用網(wǎng)的外部網(wǎng)是專用的成對連接，因為這種網(wǎng)絡(luò)不是共享的，所以可以提供安全保護(hù)，但它成本很高而且不容易擴展?；ヂ?lián)網(wǎng)服務(wù)商提供多種互聯(lián)網(wǎng)接入服務(wù)。電話線連接利用現(xiàn)有的電話設(shè)備和模擬調(diào)制解調(diào)器實現(xiàn)連接，這是最經(jīng)濟也最容易安裝的方式。寬帶同軸電纜用有線電視電纜提供相對較快的互聯(lián)網(wǎng)接入服務(wù)。T1和T3連接所提供的帶寬很高，但成本也較高，它們提供的數(shù)據(jù)傳輸速度最高可達(dá)每秒45M。業(yè)務(wù)量很大而需要快速互聯(lián)網(wǎng)接入的企業(yè)可使用T1和T3線路。第二代互聯(lián)網(wǎng)將為每個用戶提供更快的服務(wù)，它傳輸信息的速度可以達(dá)到每秒1G。關(guān)鍵詞定位標(biāo)記匿名FTP非對稱數(shù)字用戶線路（ADSL）異步傳輸模式（ATM）附件帶寬層疊風(fēng)格表單線路線路交換結(jié)束標(biāo)記公共網(wǎng)關(guān)接口（CGI）數(shù)字用戶服務(wù)數(shù)字用戶線路（DSL）域名點分四元組下載向下傳輸EBCDIC電子郵件實體段擴展標(biāo)注語言（XML）外部網(wǎng)全權(quán)FTP分層超鏈接結(jié)構(gòu)轉(zhuǎn)發(fā)數(shù)超文本傳輸協(xié)議（HTTP）綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）互聯(lián)網(wǎng)信息訪問協(xié)議（IMAP）第二代互聯(lián)網(wǎng)互聯(lián)網(wǎng)服務(wù)商IP內(nèi)部網(wǎng)IP地址局域網(wǎng)（LAN）專線限制使用版限制使用線形超鏈接結(jié)構(gòu)郵件服務(wù)器多用Internet郵件擴展（MIME）實際帶寬網(wǎng)絡(luò)控制協(xié)議（NCP）單側(cè)標(biāo)記開放式體系結(jié)構(gòu)開始標(biāo)記包