通訊與網(wǎng)絡(luò)第十節(jié)課件

內(nèi)部網(wǎng)、外部網(wǎng)與虛擬專用網(wǎng)TCP/IP、HTML和Web等技術(shù)，可以用于企業(yè)內(nèi)部信息網(wǎng)的建設(shè)——Intranet。Extranet直接利用較便宜的公共Internet網(wǎng)，作為與外部合作伙伴的聯(lián)系橋梁——ExtranetExtranet+附加的安全保密措施，好像企業(yè)與合作方已建立一個(gè)安全通道——虛擬專用網(wǎng)VPN。內(nèi)部網(wǎng)Intranet/“內(nèi)部網(wǎng)”/“內(nèi)聯(lián)網(wǎng)”表示這是一組在特定機(jī)構(gòu)范圍內(nèi)使用的互聯(lián)網(wǎng)絡(luò)。這個(gè)機(jī)構(gòu)的范圍，可大到一個(gè)跨國企業(yè)集團(tuán)，或者小到一個(gè)部門或小組，它們在地理位置上也不一定是集中的或只限定在一定范圍的地域內(nèi)，所謂“內(nèi)部”，只是針對(duì)這個(gè)機(jī)構(gòu)職能而言的一個(gè)邏輯概念。Intranet特點(diǎn)采用Internet上早已流行和成熟的標(biāo)準(zhǔn)技術(shù)，使得企業(yè)內(nèi)涉及多種平臺(tái)的網(wǎng)絡(luò)應(yīng)用開發(fā)變得十分簡便，而不必受限于于傳統(tǒng)的客戶/服務(wù)器開發(fā)技術(shù)。戶端只需要一個(gè)統(tǒng)一的瀏覽器軟件就夠了，使開發(fā)投資和培訓(xùn)費(fèi)用都大大降低Intranet結(jié)構(gòu)一組沿用標(biāo)準(zhǔn)Internet協(xié)議（如TCP/IP和HTTP等）的內(nèi)部網(wǎng)絡(luò)，通常采用客戶/服務(wù)器結(jié)構(gòu)（參照?qǐng)D7-1）服務(wù)器一端是一組Web服務(wù)器，存放可在內(nèi)部網(wǎng)上共享的信息（以HTML標(biāo)準(zhǔn)格式存放）和應(yīng)用，客戶端是裝備瀏覽器的微機(jī)工作站。使用時(shí)，用戶通過瀏器，以HTTP協(xié)議提出存取請(qǐng)求，Web服務(wù)器將結(jié)果回送到原始客戶，并顯示出來。關(guān)于Web服務(wù)器的說明內(nèi)部網(wǎng)上?？砂恢挂粋€(gè)Web服務(wù)器，有些大型國際企業(yè)集團(tuán)的內(nèi)部網(wǎng)，常會(huì)有多到數(shù)百個(gè)Web服務(wù)器和數(shù)千個(gè)客戶站。這些服務(wù)器有的是關(guān)系企業(yè)全局的信息和應(yīng)用，有的則是僅跟某一部門相關(guān)，這種分布分散的組織方式，不僅有利于降低問題的復(fù)雜度，也更便于開發(fā)和日后的維護(hù)管理。由于內(nèi)部網(wǎng)采用標(biāo)準(zhǔn)的Internet協(xié)議，所以有些本屬內(nèi)部使用的Web，也很容易根據(jù)應(yīng)用需要，隨時(shí)和方便地發(fā)布到公共的Internet網(wǎng)上如何與外部共享內(nèi)部信息租用專用網(wǎng)絡(luò)線路，延伸內(nèi)部網(wǎng)，這種方法安全性較易保證，但費(fèi)用也會(huì)高些采用Extranet技術(shù)，它可直接利用較便宜的公共Internet網(wǎng)，作為與外部合作伙伴的聯(lián)系橋梁，由于協(xié)議一致，Intranet/Internet/Extranet將為用戶提供一個(gè)完整的應(yīng)用網(wǎng)絡(luò)體系結(jié)構(gòu)。虛擬專用網(wǎng)，由于存在附加的安全保密措施，即便宜又安全內(nèi)部網(wǎng)的特點(diǎn)開放性可擴(kuò)展性通用性簡易性安全性開放性和可擴(kuò)展性開放性：由于采用Internet的TCP/IP、FTP、HTML、Java等一系統(tǒng)標(biāo)準(zhǔn)，以及分布式對(duì)象技術(shù)，Intranet具有良好的開放性，支持不同計(jì)算機(jī)、不同操作系統(tǒng)、不同數(shù)據(jù)庫、不同網(wǎng)絡(luò)的互連。可擴(kuò)展性：應(yīng)用的規(guī)模也可增量式擴(kuò)展，第一步可先從關(guān)鍵的小的應(yīng)用著手，在小范圍內(nèi)實(shí)施，取得效益和經(jīng)驗(yàn)后再進(jìn)行推廣和擴(kuò)展，使得Intranet具有可擴(kuò)展性。Intranet的開放性和可擴(kuò)展使之成為了構(gòu)建組織級(jí)信息公路的主流和構(gòu)造企業(yè)網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)設(shè)施。對(duì)內(nèi)，Intranet可將組織內(nèi)部各自封閉的LAN信息孤島聯(lián)成一體，實(shí)現(xiàn)組織級(jí)的信息交流、資源共享和業(yè)務(wù)運(yùn)作。對(duì)外，可方便地接入Internet，使內(nèi)部網(wǎng)成為全球信息網(wǎng)的成員，實(shí)現(xiàn)世界級(jí)信息交流和電子商務(wù)。通用性多媒體集成：從客戶端、應(yīng)用邏輯層和信息存儲(chǔ)層三個(gè)層次來實(shí)現(xiàn)。在客戶端，Web瀏覽器允許在一個(gè)應(yīng)用中，同時(shí)出現(xiàn)文本、音頻、圖形和視頻等多媒體信息。在應(yīng)用邏輯層，JAVA和VRML提供交互、三維的、虛擬現(xiàn)實(shí)的界面。在信息存儲(chǔ)層，面向?qū)ο髷?shù)據(jù)庫為多媒體的存儲(chǔ)和管理提供了有效的工具和手段。多應(yīng)用集成：體現(xiàn)在內(nèi)部/外部的事物處理和管理，行政、營銷和信息發(fā)布等應(yīng)用的一體化解決方案。簡易性和經(jīng)濟(jì)性簡易性：由于Intranet采用了Internet上早已流行和成熟的標(biāo)準(zhǔn)技術(shù)，使得企業(yè)內(nèi)涉及多種平臺(tái)的網(wǎng)絡(luò)應(yīng)用開發(fā)和配置變得十分簡便。經(jīng)濟(jì)性：統(tǒng)一的用戶端瀏覽器，使開發(fā)投資和培訓(xùn)費(fèi)用都大大降低。安全性為訪止企業(yè)內(nèi)部機(jī)密的泄漏，最簡單的方法是與公共網(wǎng)絡(luò)在物理上完全隔離但通常內(nèi)部網(wǎng)要存取Internet，為提高內(nèi)部網(wǎng)的安全性，阻止非法訪問，可使用防火墻將內(nèi)部網(wǎng)與互聯(lián)網(wǎng)隔開或安置一個(gè)代理服務(wù)器為了訪止內(nèi)部的非授權(quán)存取，除了建立必要的存取監(jiān)控措施外，在內(nèi)部設(shè)立若干個(gè)防火墻，將機(jī)要網(wǎng)段隔離開來，也是一個(gè)很實(shí)用的方法。內(nèi)部網(wǎng)的應(yīng)用信息共享：內(nèi)部文件發(fā)布，如日常新聞、公司機(jī)構(gòu)、職員聯(lián)系信息、職工手冊、政策法規(guī)等；最新教育培訓(xùn)資料和課程計(jì)劃；產(chǎn)品目錄、廣告和行銷資料；顧客信息；服務(wù)和維修手冊；咨詢和引導(dǎo)，網(wǎng)絡(luò)信息咨詢廳，軟件發(fā)布通信電子郵件、視頻會(huì)議、Internet電話、新聞組和討論組、電話會(huì)議、白板、交談Chat、日程安排等等，為組織內(nèi)部和組織間的通信、通知公告、討論問題、交換資料提供了一種極其方便和快捷的手段內(nèi)部網(wǎng)的應(yīng)用數(shù)據(jù)庫管理與查詢：通過Web和數(shù)據(jù)庫的結(jié)合，提供友好、統(tǒng)一和易用的界面。同時(shí)，數(shù)據(jù)庫的管理和支持人員也可以把大部分的精力投入到數(shù)據(jù)庫的建設(shè)上去而不是花在用戶端的支持上，因?yàn)橛脩羰褂玫氖墙y(tǒng)一的WWW瀏覽器界面。對(duì)于一個(gè)組織來說，原來不同部門之間不同應(yīng)用和數(shù)據(jù)庫的互聯(lián)、轉(zhuǎn)換、使用和培訓(xùn)等問題也迎刃而解業(yè)務(wù)流程管理：將新的管理念和先進(jìn)的Intranet技術(shù)有機(jī)結(jié)合，對(duì)現(xiàn)有業(yè)務(wù)流程進(jìn)行重新分析、重組、優(yōu)化和管理，以人為本將流程中的每項(xiàng)工作綜合成一個(gè)整體，使其順暢化和高效化，協(xié)調(diào)企業(yè)內(nèi)部業(yè)務(wù)關(guān)系和活動(dòng)，提高內(nèi)部工作效率和對(duì)外界變化的反應(yīng)能力，改善服務(wù)質(zhì)量，降低經(jīng)營和管理成本內(nèi)部網(wǎng)的基礎(chǔ)設(shè)施網(wǎng)絡(luò)通訊協(xié)議和安全協(xié)議網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)連線（如光纖、五類線、同軸電纜等）聯(lián)網(wǎng)設(shè)備（如交換器、路由器等）訪火墻服務(wù)器客戶機(jī)。內(nèi)部網(wǎng)的客戶/服務(wù)器模型多層的客戶/服務(wù)器結(jié)構(gòu)，見圖7-2?？蛻舳?，Web瀏覽器通過Java、Javascript、Plugin、ActiveXcontrols、ActiveXdocumwnts、ActiveXscripting等擴(kuò)充，實(shí)現(xiàn)了更好的交互性，彌補(bǔ)了客戶端功能弱的不足。服務(wù)器端，多層的服務(wù)器將應(yīng)用；邏輯合理分布，使性能和功能大提高。常見的服務(wù)器有五類：Web服務(wù)器，應(yīng)用服務(wù)器，事務(wù)服務(wù)器，數(shù)據(jù)倉庫服器，和數(shù)據(jù)庫服務(wù)器。Intranet應(yīng)用可根據(jù)各自特點(diǎn)，選擇其中若干層，如Web瀏覽器—Web服務(wù)器—應(yīng)用服務(wù)器—數(shù)據(jù)庫服務(wù)器；Web瀏覽器—Web服務(wù)器—應(yīng)用服務(wù)器—事務(wù)服務(wù)器—數(shù)據(jù)庫服務(wù)器；Web瀏覽器—Web服務(wù)器—應(yīng)用服務(wù)器—數(shù)據(jù)倉庫服務(wù)器—數(shù)據(jù)庫服務(wù)器。服務(wù)器Web服務(wù)器對(duì)于瀏覽器靜態(tài)頁面請(qǐng)求直接返回，對(duì)動(dòng)態(tài)請(qǐng)求，則將其轉(zhuǎn)交給應(yīng)用服務(wù)器；應(yīng)用服務(wù)器主要負(fù)擔(dān)應(yīng)用的業(yè)務(wù)邏輯的執(zhí)行，通常它是一個(gè)服務(wù)器池，根據(jù)應(yīng)用運(yùn)行的負(fù)載和用戶數(shù)的多少，動(dòng)態(tài)地對(duì)服務(wù)器池中各服務(wù)器的任務(wù)和負(fù)荷進(jìn)行調(diào)整。當(dāng)應(yīng)用服務(wù)器執(zhí)行在線事務(wù)處理（OLTP）應(yīng)用時(shí)，它可以通過ODBC、JDBC或?qū)Ｓ抿?qū)動(dòng)程序直接訪問數(shù)據(jù)庫，如果它執(zhí)行多個(gè)數(shù)據(jù)庫服務(wù)器的全局事務(wù)處理，則需要事務(wù)服務(wù)器協(xié)調(diào)。應(yīng)用服務(wù)器的另一類應(yīng)用為在線分析處理（OLAP），它從數(shù)據(jù)倉庫服務(wù)器中存取不同的數(shù)據(jù)，并進(jìn)行實(shí)時(shí)分析處理。事務(wù)服務(wù)器：協(xié)調(diào)多個(gè)數(shù)據(jù)庫服務(wù)器的全局事務(wù)處理，通過服務(wù)器池共享數(shù)據(jù)庫聯(lián)接，提高數(shù)據(jù)庫性能和可靠性。應(yīng)用服務(wù)器的另一類應(yīng)用為在線分析處理（OLAP），它從數(shù)據(jù)倉庫服務(wù)器中存取不同的數(shù)據(jù)，并進(jìn)行實(shí)時(shí)分析處理。數(shù)據(jù)倉庫和數(shù)據(jù)庫服務(wù)器負(fù)擔(dān)應(yīng)用的數(shù)據(jù)存取邏輯，為了支持Intranet多媒體數(shù)據(jù)，面向?qū)ο髷?shù)據(jù)庫成為了當(dāng)前Intranet的主流數(shù)據(jù)庫。外部網(wǎng)WHY：許多企業(yè)，在業(yè)務(wù)上經(jīng)常需要跟某些外部的合作伙伴打交道，因此有必要與他們共享內(nèi)部信息和應(yīng)用。這些需求，但靠內(nèi)部信息網(wǎng)Intranet是無法滿足的。解決辦法：之一是通過租用專用網(wǎng)絡(luò)線路，延伸內(nèi)部網(wǎng)，這種方法安全性較易保證，但費(fèi)用也會(huì)高些。另一種辦法則是目前采用并更受歡迎的Extranet（即外部網(wǎng)）技術(shù)，它可直接利用較便宜的公共Internet網(wǎng)，作為與外部合作伙伴的聯(lián)系橋梁。外部網(wǎng)Internet的功能的又進(jìn)一步的提升，一家公司的職員被賦予特權(quán)，可以訪問另一家公司的信息庫。Extranet是Internet的一個(gè)選擇性的擴(kuò)展部分，它是個(gè)專用的IP網(wǎng)絡(luò)。Extranet已成為各公司為外部合作伙伴開放其Intranet的一種方法。外部網(wǎng)的功能與作用 Extranet的應(yīng)用包含從簡單的文件共享到合作伙伴之間重要的業(yè)務(wù)交易處理。電子連接。公司的雇員和業(yè)務(wù)伙伴利用Internet技術(shù)進(jìn)行安全通信、合作和貿(mào)易。利用Internet讓公司的合作伙伴訪問至關(guān)緊要的信息。在Internet上完成安全的、實(shí)時(shí)的合作。如：零件供應(yīng)商和汽車制造商的工程師能夠通過同時(shí)在Internet上閱讀和編輯CAD（計(jì)算機(jī)輔助設(shè)計(jì)）文件一起來設(shè)計(jì)新產(chǎn)品。供應(yīng)商與購買方之間的Extranet連接通過改進(jìn)供應(yīng)鏈管理大大促進(jìn)了電子商務(wù)的發(fā)展。外部網(wǎng)的特點(diǎn)（1）服務(wù)對(duì)象不限于企業(yè)內(nèi)部的機(jī)構(gòu)和人員，但也不像Internet那樣，完全對(duì)外開放服務(wù)，而是有選擇地?cái)U(kuò)大到與本企業(yè)相關(guān)聯(lián)的供應(yīng)商、代理商和客戶等。（2）Extranet考慮的重點(diǎn)是在保證企業(yè)核心數(shù)據(jù)安全的前提下，擴(kuò)大對(duì)網(wǎng)絡(luò)的訪問范圍，使以前只有企業(yè)內(nèi)部人員才能訪問的信息資源，也能讓商業(yè)伙伴甚至客戶訪問，所以制定特定的應(yīng)用策略，如在某些情況下，為提高競爭力，甚至可以讓外部用戶訪問優(yōu)先高于內(nèi)部。（3）Extranet和Internet一樣，網(wǎng)絡(luò)安全仍是關(guān)鍵問題，需要設(shè)置防火墻等一系列安全措施。外部網(wǎng)的特點(diǎn)（4）Extranet面對(duì)三種處理類型：A.數(shù)據(jù)庫查詢型。企業(yè)內(nèi)部存儲(chǔ)的信息（如商品信息、技術(shù)資料、技術(shù)支持信息、銷售信息及客戶信息）向外部開放，其主體是WWW提供的信息和條件檢索功能的組合。B.交易型。企業(yè)與交易點(diǎn)進(jìn)行信息交換（如物資調(diào)配、庫存信息、購銷合同、報(bào)價(jià)及交貨信息等）。C.群件型。多個(gè)企業(yè)形成的共同事業(yè)和共同項(xiàng)目開發(fā)的處理。外部網(wǎng)的框架模型LAN-to-LANExtranet模型Client/ServerExtranet模型。LAN-to-LANExtranet模型（圖7-3）LAN-to-LANExtranet通過Internet來連接不同公司的服務(wù)器AN-to-LANExtranet模型僅僅提供加密和基于IP的身份認(rèn)證。該模型依賴用戶的應(yīng)用程序來提供基于用戶的身份認(rèn)詐和訪問控制，這對(duì)于那些希望控制個(gè)人訪問的公司來說較難以處理。該模型更適合于用作加密網(wǎng)關(guān)，允許或禁止來自整個(gè)合作伙伴網(wǎng)絡(luò)的連接。Client/ServerExtranet模型（圖7-4）Client/ServerExtranet模型將單個(gè)用戶而不是將整個(gè)組織與公司內(nèi)部的數(shù)據(jù)和應(yīng)用相連接。使用Client/Server模型，Extranet能提供所有的安全特性，包括加密和復(fù)雜的用戶管理策略。Client/ServerExtranet模型為那些希望能精確地控制資源共享的公司提供也較好的手段。與之相對(duì)照的是LAN-to-LANExtranet對(duì)于控