[云计算在教育城域网中运用浅释]云计算是对什么技术的发展与运用

一、引言云计算是近年来在信息领域兴起的新理念，目标是将计算和存储简化为像公共的水和电一样易用的资源，用户利用终端设备只要联网即可方便地使用。云计算也是一种基础架构的方法论，大量的计算资源组成IT （Information Technology，特指与信息相关的技术）资源池，用于动态创建高度虚拟化的资源提供给网络用户使用。
“云”是一些可以自我维护和管理的虚拟计算资源，通常为一些服务器集群①，包括计算服务器、存储服务器、宽带资源等。云计算可分为共有云、私有云以及混合云。对于一个区域教育来说，主要强调的是教育私有云，具体地说，则是基于基础设施云层次的私有云解决方案——即教育城域网的解决方案。
二、教育城域网建设现状
教育城域网是一个对上链接CERNET②、Internet主干网，对下链接各县市区教育局和各个学校，对内沟通市级教育系统各单位和学校，对外面向全社会服务的大型综合性信息网络，涉及范围广、系统结构复杂。教育数据中心是区域教育机构通过建立能够存储T 级(1T=1 024GB)数据量，链接互联网或者高速光纤城域网的区域教育中心站点，运用主机托管③、服务托管和应用托管等多种服务形式，为区域内的学校提供教育资源共享和数据管理服务的网络平台。
图1是市级教育城域网的拓扑图。烟台市教育城域网始建于2001年，目前，烟台市13个县市区已部署了较为完整的传统意义下的教育城域网络，以核心路由器、交换机、服务器等设备构成的教育网络中心，下链各学校等教育用户，是一个典型的星型网络结构。
三、传统教育城域网存在的主要问题
从传统教育城域网整体结构来看，其线路的利用率相对较低，核心设备的负载较重，中央任何一个链接点的中断，都将导致整个局域网的瘫痪。随着教育网络用户的不断扩大及其需求量的增加，传统意义下的教育城域网中的弊端日益显现：
（1）网络业务量不断增长，IT设施设备数量（物理服务器、存储设备等）急速增加，导致网络中心整体维护成本和管理难度加大；
（2）教育网络中心机房的容量、电力、制冷等方面负载加重；
（3）传统教育城域网的业务模式、各个业务系统之间独立专属，无法共享；
（4）网络设施设备随着业务需求的不断增加，多数系统主机（服务器）利用率低下；
（5）网络业务系统的计划和非计划停机，对多业务网络用户和IT管理者影响较大。
传统教育城域网之所以存在以上诸多问题，根本原因在于其网络需求变了而网络平台的建设没有根本改变，网络服务器、存储设备等独立存在、各负其责，无法满足目前网络的“社会化服务”和“合作学习”的教育需要，教育城域网建设理念需要随着教育现代化的发展而发展，基于虚拟化的云计算平台则可以有效解决以上问题。
四、云计算解决方案
在云计算的模式下，用户基本上不再需要拥有使用信息技术所需的各种基础设施，而仅仅是租用并访问云服务供应商所提供的服务，这就是一切即服务的理念，它体现了云计算模式的重要特征，是用户选择的最终结果。
1云计算的主要特性
（1）以互联网为核心
云计算所提供的服务是与 *** 作系统（OS）平台无关的，基于云计算应用存在于互联网上，用户通过网络终端直接访问这些应用服务，云计算服务是永远可用、安全可靠的。
（2）规模经济性
云计算把计算这种看不见、摸不着的效能作为服务提供给用户, 在多个用户之间共享，使得资源的利用率大为提高，云计算通过互联网为用户提供计算服务,具有规模经济性。
（3）易伸缩性
易伸缩性也称为d性，是指云计算系统可以非常方便、自由地调整规模，满足用户大规模或小规模的需要。
2服务器资源池的搭建
服务器是云计算平台的核心，承担着云计算平台的“计算”功能。对于云计算平台上的服务器，通常都是将相同或者相似类型的服务器组合在一起，作为资源分配的母体，即所谓的服务器资源池。在这个服务器资源池上，再通过安装虚拟化软件④，使得计算资源能以一种虚拟服务器的方式被不同的用户所使用。
在搭建服务器资源池之前，首先应该确定资源池的数量和种类，并对服务器进行归类。归类的标准通常是根据服务器的处理器类型、型号、配置、物理位置来决定。对云计算平台而言，属于同一个资源池的服务器，通常就会将其视为一组可互相替代的资源。所以，一般都是将相同处理器、相近型号系列并且配置与物理位置接近的服务器，比如相近型号、物理距离不远的机架式服务器或者刀片服务器归为一类，在做资源池规划的时候，也需要考虑其规模和功用。
初期的资源池规划应该涵盖所有可能被纳管到云计算平台的所有服务器资源，包括那些为搭建云计算平台新购置的服务器、教育内部闲置的服务器以及正在运行业务应用的服务器。在云计算平台搭建的初期，正在为业务系统服务的服务器并不会直接被纳入云计算平台的管辖，但随着云计算平台的上线和业务系统的数据迁移⑤，这些服务器也将逐渐被并入云计算平台的资源池中。
3存储的规划
对云计算平台存储规划的出发点应该是应用本身。首先应该考虑每个业务应用的优先级，以及其对存储性能、可靠性与灵活性的要求。对需要高性能与高可靠性的云计算应用，原则上应该为其或者其所在的资源池配备性能及可靠性均较好的高端存储，而对于灵活性要求较高的业务应用，则应该考虑为其或其所在的资源池配备灵活性比较好的存储虚拟化方案。
如果应用足够重要，在设计存储架构的时候还应该考虑存储级别的备份，以对各个节点可能出现的故障做冗余。比如，可以采用双存储交换机互为热备的形式，来防止存储用光纤交换机所出现的故障可能。同样，该资源池后面所拖的存储，也可以采用双存储热备的形式，为该资源池的主存储购置一个型号相同的备用存储服务器并通过磁盘对磁盘的备份方式，对两个存储服务器上的数据进行同步，资源池、交换机和存储服务器的关系如图2所示：

原理和你完qq是一样的
网络上有服务器有人想玩的话,会有本机向服务器发送一个请求包服务器会根据请求,按当时的网络状况给予一定的响应比如说,当时服务器正处于一个比较忙的时间而无法响应你的话,你可能会收到无法连接到服务器的通知;假如当时服务器有能力响应你的请求的话,他会允许你的机子连接到服务器上去,从服务器上去读取关于你的和其他玩家的数据信息并将这些数据信息传送到你的机子上来你的机子上安装的客户端会根据受到的数据信息,以图形或者是图象的形式反映出来这就是网络游戏的原理

1、服务器所处运行环境不佳

对于计算机网络服务器来说，运行的环境是非常重要的。其中所指的环境主要包括运行温度和空气湿度两个方面。网络服务器与电力的关系是非常紧密的，电力是保证其正常运行的能源支撑基础，电力设备对于运行环境的温度和湿度要求通常来说是比较严格的，在温度较高的情况下，网络服务器与其电源的整体温度也会不断升高，如果超出温度耐受临界值，设备会受到不同程度的损坏，严重者甚至会引发火灾。如果环境中的湿度过高，网络服务器中会集结大量水汽，很容易引发漏电事故，严重威胁使用人员的人身安全。

2、缺乏正确的网络服务器安全维护意识

系统在运行期间，部分计算机用户由于缺乏基本的网络服务器安全维护意识，对于网络服务器的安全维护不能给予充分重视。计算机在长期使用的过程中，缺少有效的安全维护措施，最终导致网络服务器出现一系列运行故障。与此同时，某些用户由于没有选择正确的防火墙软件，系统不断出现各种漏洞，用户个人信息极易遭到泄露。

3、服务器系统漏洞过多

计算机网络本身具有开放自由的特性，这种属性既存在技术性优势，在某种程度上也会对计算机系统的安全造成威胁。一旦系统中出现很难修复的程序漏洞，某些不法人员很可能借助漏洞对缓冲区进行信息查找，然后攻击计算机系统，这样一来，不但用户信息面临泄露的风险，计算机运行系统也会遭到损坏。

如需了解更多，请访问蛙云官网wayuncn

专业领域十余载，倾情奉献

一次沟通，终生陪伴

修复网络连接时出现DNS缓存无法清除的问题， 1遇到这种情况，我们能采取的最简单手段是刷新DNS，也就是删除 DNS 解析器缓存中的条目。点击“开始”－“运行”－输入cmd并点击“确定”，在命令提示符窗口中键入：ipconfig /flushdns 2如果上面不行的话，在系统服务里把DNS Client和DHCP client两个服务组件启动 针对网络剪刀手 网络执法官 网络特工 等arp欺骗的攻击 ，可以用网卡修复 *** 作中的清除arp缓存，可以用cmd命令中的 arp -d命令 有一个好的办法是在按键精灵中写一个脚本如下： VBS Set Oshell = CreateObject("wscriptshell") VBS Oshellrun "cmd /c arp -d", vbHide VBS Set Oshell = Nothing VBS End Sub Delay 1000 这个就是每隔1秒清除一次arp缓存，可以自己调整延时！！ 通过IPConfig提供的信息，可以确定存在于TCP/IP属性中的一些配置上的问题。例如使用“IPConfig /all”就可以获取主机的详细的配置信息，其中包括IP地址、子网掩码和默认网关、DNS服务器等信息。 通过所获知的信息，可以迅速判断出网络的故障所在。例如子网掩码为0000时，则表示局域网中的IP地址可能有重复的现象存在；如果返回的本地IP地址显示为169254，子网掩码为25525500，则表示该IP地址是由Windows XP的自动专用IP寻址功能分配的。这意味着TCP/IP未能找到DHCP服务器，或是没有找到用于网络接口的默认网关。如果返回的本地IP地址显示为0000，则既可能是DHCP初始化失败导致IP地址无法分配，也可能是因为网卡检测到缺少网络连接或TCP/IP检测到IP地址有冲突而导致的。 众所周知每台计算机要想正常上网需要有一个地址，这个地址就是我们常说的IP地址。在实际工作中身为网络管理员的我们如何有效的管理这些IP地址呢？为每台计算机设置对应的IP地址，子网掩码，网关地址，DNS地址等网络参数的话固然是可以的，但是非常的烦琐，工作量大不说，在实际应用中很可能经常会出现冲突的现象。 我们如何有效的分配这些网络参数呢？DHCP服务可以帮我们大忙，通过将DHCP服务配置在专业的服务器上，然后为网络中所有普通客户机分配IP等信息是件效率非常高的工作。不过DHCP在为我们网络管理提供便利的同时也带来了一些问题。例如网络带宽受影响，客户机经常无法获得正确的地址信息，甚至是无法获得任何信息。其实这些故障我们都可以按照一定的规律去解决的，今天就由笔者为各位IT168的读者全面介绍排查DHCP故障的方法。 一、概念篇： 在介绍排查DHCP故障之前首先为大家阐明几个概念性的东西，只有理论上充实了，才能更好的理解下面介绍的故障排除的思路。 第一：DHCP服务能够提供什么数据？DHCP服务不是万能的，他只能提供网络层相关的参数，例如IP地址，MASK地址，网关地址，WINS与DNS服务器地址等。对于更低层的地址，诸如MAC地址等信息是无法提供的。MAC地址是烧录在计算机网卡中的。 第二：多台DHCP服务器是否可以同时运行？DHCP服务器是通过广播包向客户机发送网络信息的，因此如果同一个网络中确切的说是同一个广播域中存在多台DHCP服务器的话，就会出现各个服务器提供各自的网络信息，这样就造成网络中广播数据包的冲突。客户机不知道该接受哪台DHCP服务器发来的信息。因此微软公司设置默认情况下同一个广播域网络中只能存在一台DHCP服务器，后设置建立或启用的DHCP将无法工作。 第三：租约是什么？在配置DHCP服务器过程中会设置租约的天数，那么什么是租约呢？在DHCP服务器将网络信息分配数据包发给客户机后会收到客户机发回的答复数据包，接着DHCP服务器会将已经分配出去的IP地址与从客户机接收到的该计算机MAC地址建立一个对应关系，并把这个对应关系保存在DHCP服务器的租约池中。为什么需要这个租约池呢？一方面为下次分配网络参数信息提高了速度。不过如果该MAC地址对应条目的客户计算机被移到其他地方或者MAC地址发生了改变的话，如果上面建立的对应关系一直保存在DHCP服务器的租约池中就会造成可用的IP地址数量越来越少，很多有效的地址被无效的MAC占用，因此微软引入了租约这个概念。通过租约我们可以强制每隔一段时间将DHCP服务器的租约池中保存的对应条目全部清空，从而防止了非法MAC地址霸占合法IP的现象。 第四：我的客户机可以从DHCP服务器获得169254形式的IP信息，这句话是错误的。为什么呢？微软公司在windows2000系统中提供了这样的功能，即如果网络中不存在任何DHCP服务器，客户机本地网络信息又被设置为自动获得IP方式的话，那么windows2000及其以上 *** 作系统将自动为自己分配一个诸如169254形式的IP信息。因此如果你发现自己的客户机只能获得169254这样的IP地址的话，说明你的DHCP服务器没有正常工作。 二、客户端排障： DHCP故障主要有两个方面，客户机存在问题以及服务器自身问题。首先我们来介绍下在客户端进行的排除故障方法。 第一步：通过任务栏的“开始->运行->输入CMD”进入命令行模式。 第二步：在命令行模式中输入ipconfig后回车，看是否可以自动获得IP地址。 小提示：在进行前两步 *** 作前首先要保证客户机的IP地址分配方式被设置为自动获得IP地址。 第三步：如果可以获得正确的IP地址说明DHCP正常，如果发现获得错误的地址，其中包括169254这样的形式，则执行ipconfig /release命令，该命令是将当前获得的网络参数信息释放。 第四步：释放网络参数后再次执行ipconfig我们会看到当前得到的网络参数已经为空，所有信息变成0000。 第五步：释放得到的错误信息后执行ipconfig /renew将自动获得新的信息小提示：如果我们不执行释放IP信息的命令直接运行ipconfig /renew的话将无法重新获得IP信息。因此第三步必不可少。 第六步：重新获得IP信息后我们查看当前的地址参数，如果无法获得任何信息的话还是要从本机入手解决问题，如果获得的是错误信息的话则需要找到DHCP服务器，对其进行检查。 第七步：将本地网卡禁用然后再次启用，按照上面介绍的步骤重新做一次。 第八步：如果我们知道DHCP服务器的IP地址的话，可以在客户机上使用ping命令“ping 服务器ip”查看网络连通情况。 第九步：在系统的“事件查看器”中寻找有无关于DHCP服务相关的故障记录。方法是“开始->控制面板->管理工具->事件查看器”。（ 第十步：通过“开始->控制面板->管理工具->服务”打开服务设置窗口，在服务列表中找到dhcp client service。在其上双击，然后点停止按钮，接着再点启动按钮将其重新启动。如果发现该服务本身没有启用则更说明了故障的根源所在，直接启动并设置启动方式为“自动”即可。 第十一步：打开网络的本地连接进行修复，方法是“网上邻居->属性->本地连接->修复”。系统将自动清除ARP缓存与NETBS信息，接着更新DNS与DHCP服务组件与相关信息 第十二步：如果上面十一步仍然不能解决问题的话，我们只能先使用静态IP地址与DNS等网络信息配置本机来进行检测了。如果配置了静态IP信息后可以正常上网，连接LAN的话，则说明问题的出在客户机与DHCP服务器的连接或者DHCP服务器自身上。我们就要将问题的起因放到DHCP服务器上。 小提示：有的时候为客户端设置一个其他用户，然后使用该用户登录也可以解决部分DHCP故障，另外用 lspfixexe或winsockxpfixexe,修复tcpip的栈区错误，结合“开始->运行->输入sfc /scannow”扫描一遍系统文件也能得到意想不到的结果。 三、服务器排障： DHCP服务器的排障方法我们已经介绍过很多了，感兴趣的读者可以查阅以前服务器频道相关文章。主要的手段就是查询服务器上的dhcp server的设置是否正常，如果没有启用将其开启。另外还要时不时的将DHCP服务器关闭查看是否网络中还存在其他DHCP服务器从而产生冲突。另外在网络建立域的情况下，要想开启DHCP服务器是需要由域控制对该DHCP服务器授权的，所以授权工作不要遗忘。 还需要提的一点就是租约的问题，如果发现DHCP工作正常，一部分客户机无法获得IP信息，执行ipconfig /renew提示找不到DHCP服务器，而另外一部分可以正常获得的话，百分之九十是因为租约的原因，要嘛租约里保存的信息过多，需要我们手工清除一次；要嘛租约时间设置的过长，以至于大量非法MAC占用了有效IP地址。 小提示：凡是提供DHCP服务的服务器都必须设置固定IP地址，想在动态获得IP信息的计算机上启用DHCP服务是不可以的。而且虽然微软公司在限制DHCP服务上做了规定，例如同一个网络中不容许两台DHCP存在。但是目前有很多第三方软件可以建立DHCP服务器，甚至是宽带路由器也将DHCP功能集成于自身配置中，因此在这种情况下就无法清楚的查询出网络中到底存在几个DHCP服务器了，我们只能将怀疑对象一一关闭或者在交换机及路由器上将怀疑对象进行访问控制列表过滤。总之网络中存在非法DHCP服务器引起的网络故障是非常难解决的，需要反复调查循序渐进。 总结：当DHCP服务出现问题时不要盲目的去服务器上查找结果，大部分时候都是因为客户机故障造成的，另外客户机与服务器之间的媒介也要值得注意，网线是否连接正常，交换机是否工作正常都是需要考虑的，必要时一定要多多替换，换几个网线或几个交换机端口来判断。切记不要想当然去 *** 作，要脚踏实地的去测量才能得到真正的结果。
望采纳

我第一次买票时没费劲，很顺利的就买到了。从用户登录，到查票订票，下订单，再从公司打车回家用网银付款几乎一气呵成，没有卡网页或者用户多的现象。
可是，当我第二次上12306网时从14点40到16点30，只有新申请一个账户进去了 ，查一下票，还有，但是不激活下不了订单，激活完叫我重新登录，还是登录不进去。晚上7点上，还是用户多，10点上还是多，12点一样，上不去，12点40上，都是一样的，很无奈！！
一开始怀疑是服务器垃圾，后来怀疑被别国给黑了，再后来想明白了，就是国家不重视！！！

僵尸网络防御方法
如果一台计算机受到了一个僵尸网络的DoS攻击，几乎没有什么选择。一般来说，僵尸网络在地理上是分布式的，我们难于确定其攻击计算机的模式。
被动的 *** 作系统指纹识别可以确认源自僵尸网络的攻击，网络管理员可以配置防火墙设备，使用被动的 *** 作系统指纹识别所获得的信息，对僵尸网络采取行动。最佳的防御措施是利用安装有专用硬件的入侵防御系统。
一些僵尸网络使用免费的DNS托管服务将一个子域指向一个窝藏“肉鸡”的IRC服务器。虽然这些免费的DNS服务自身并不发动攻击，但却提供了参考点。清除这些服务可以破坏整个僵尸网络。近来，有些公司想方设法清除这些域的子域。僵尸社团将这种路由称之为“空路由”，因为DNS托管服务通常将攻击性的子域重新定向到一个不可访问的IP地址上。
前述的僵尸服务器结构有着固有的漏洞和问题。例如，如果发现了一个拥有僵尸网络通道的服务器，也会暴露其它的所有服务器和其它僵尸。如果一个僵尸网络服务器缺乏冗余性，断开服务器将导致整个僵尸网络崩溃。然而，IRC服务器软件包括了一些掩饰其它服务器和僵尸的特性，所以发现一个通道未必会导致僵尸网络的消亡。
基于主机的技术使用启发式手段来确认绕过传统的反病毒机制的僵尸行为。而基于网络的方法逐渐使用上述技术来关闭僵尸网络赖以生存的服务器，如“空路由”的DNS项目，或者完全关闭IRC服务器。
但是，新一代的僵尸网络几乎完全都是P2P的，将命令和控制嵌入到僵尸网络中，通过动态更新和变化，僵尸网络可以避免单个点的失效问题。间谍软件可以将所有可疑的口令用一种公钥“硬编码”到僵尸软件中。只能通过僵尸控制者所掌握的私钥，才能读取僵尸网络所捕获的数据。
必须指出，新一代僵尸网络能够检测可以分析其工作方式的企图，并对其作出响应。如大型的僵尸网络在检测到自己正在被分析研究时，甚至可以将研究者从网络中断开。所以单位需要专业的僵尸网络解决
僵尸网络解决方案
好消息是在威胁不断增长时，防御力量也在快速反应。如果你是一家大型企业的负责人，你可以使用一些商业产品或开源产品，来对付这些威胁。
首先是FireEye的产品，它可以给出任何攻击的清晰视图，而无需求助于任何签名。FireEye的虚拟机是私有的,这就减轻了攻击者学会如何破坏这种虚拟机的危险。FireEye可以识别僵尸网络节点，阻止其与客户端网络的通信。这使得客户的IT人员在FireEye发现僵尸网络攻击时就可以采取行动，然后轻松地重新构建被感染的系统。在网络访问不太至关重要时，可以立即禁止受感染的机器。Damballa创建了其自己的技术来跟踪并防御僵尸网络。这家公司的Failsafe解决方案能够确认企业网络内的受损害的主机，而无需使用签名技术或基于行为的技术。此外，SecureWorks和eEye Digital Security也拥有自己对付僵尸网络的专用技术。
著名的大型公司，如谷歌等，不太可能被僵尸网络击垮。其原因很简单，它们主要依赖于分布式服务器。DDoS攻击者将不得不征服这种全球性的分布式网络，而这几乎是不太可能的，因为这种网络可以处理的数据量可达每秒钟650Gb。小型公司可通过谨慎选择其互联网供应商来防御DDoS攻击，如果供应商能够在高速链路接入水平上确认和过滤攻击就是一个好主意。
不过，由于DDoS攻击活动太容易被发现而且强度大，防御者很容易将其隔离并清除僵尸网络。犯罪组织典型情况下会保留其资源用于那种既可为其带来更多金钱又能将暴露程度减少到最小的任务中。

如果系统无法检索服务器对广播没有响应，可能是由于以下几个原因：
1 网络连接问题：检查网络连接是否正常，包括网络线路、网络设备和网络设置等。
2 防火墙设置问题：检查防火墙设置是否阻止了广播流量，需要开启广播端口或允许广播流量。
3 服务器故障：检查服务器是否出现故障，例如网络故障、服务宕机等。
4 广播设置问题：检查广播设置是否正确，包括广播IP地址、广播端口、广播协议等。
解决方法：
1 检查网络连接是否正常，重新连接网络或更换网络设备。
2 检查防火墙设置，开启广播端口或允许广播流量。
3 检查服务器是否正常工作，重新启动服务或修复故障。
4 检查广播设置是否正确，修改广播IP地址、广播端口、广播协议等。
如果以上方法无法解决问题，可以尝试使用其他工具或方法进行广播，或者联系网络管理员或厂商技术支持人员寻求帮助。

---