网络,人性的光芒

来源 :微电脑世界 | 被引量 : 0次 | 上传用户:lszll2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读

    提到“网络产品人性化”这几个词,大家首先联想到的是那些身大力不亏、隐于后台的交换机、路由器、机柜、电源系统等“幕后英雄”,其实非也!在种类繁多的网络产品身上,我们不过看到了和家电类产品同样“短小轻薄”的工业设计,看到了注入绿色UPS 这样的环保产品,而且为了给网管人员提供更多的人性关怀,多种SOHO 功能融合的产品、体现了安全统一管理的设计、为用户能够方便扩容并减少人为故障的数据中心“贴身保镖”等“明星”级产品更是不遗余力从往昔的后台纷纷走到台前亮相。
    俗话说“爱美之心,人皆有之”,短、小、轻、薄的风尚也在昔日魁梧壮硕的网络产品身上一再闪现。五彩缤纷、小巧时尚的安奈特Mini交换机,体积仅相当于市面上最小巧的手机大小;外观同样眩目的思科无线IP 电话7920,已然成为办公环境中四处移动的管理人员的“掌中宝”;绿色环保的UPS 不光体积小、噪音小,而且能消除UPS 对周边市电电网的污染。
    面对资金和空间以及管理技术上“捉襟见肘”的SOHO 用户,网络设备的多功能整合无疑是必不可少的。设计优良的SOHO网络产品,能够像普通家电一样,即插即用。网络安全设备的复杂大家有目共睹,安全多功能一体化的方案早在三年之前就“方兴未艾”,随着初期的安全一体化方案“叫好不叫座”局面让用户彷徨迷惑之时,在底层上就让防毒与防黑的联动更平滑更有效、提供单一管理界面的安全“杂交”新产品让用户眼前一亮……
     网络,这个承载了前台与后台的桥梁,在人性化温暖光芒的照耀下,必将焕发出日益璀璨的魅力。
  一、网络融合集中营
  Soho 网络功能融合
    对于新兴的SOHO族来讲,替代传统方式和外界进行最快速、最直接、最主要的沟通手段无疑就是网络,而在连接网络时由于SOHO用户独特的应用环境,促生了这样一类新兴网络产品的发展——多功能SOHO网络产品。由于资金和空间以及易管理性等原因,SOHO网络设备的多功能整合也是必不可少的。单从产品方面来讲,因为在SOHO环境里的使用者,往往未必个个都是网络专家或拥有足够的网络管理专业技能,所以对于SOHO网络产品来讲,能够像普通电器一样,插上就用,而不是面对一大堆独立功能的网络设备束手无策。
    目前的多功能SOHO网络产品全都支持PPPoE 等针对宽带网络接入应用的功能,而按SOHO 网络应用功能的不同,又可以分为安全防护一体化的SOHO网络产品和多功能一体SOHO网络产品。安全防护一体化SOHO网络产品通常集成了基本的交换机、路由器、宽带接入/ 共享功能,并加入了众多常见的防火墙和VPN功能,它们一般采用流行的Web 管理方式,通过标准的浏览器,即可快速访问、配置其各项网络功能,实现跨平台的管理方式,“人性化”很强。多功能一体SOHO 网络产品除了常见的交换机口(LAN、WAN)和无线网络接口以外,还特别提供USB接口、并口等产品共享硬件,用户能够把USB接口打印机和其他USB存储产品通过这款产品共享到网络上。内建的标准并口也能够用来连接传统的并口打印机,从而最大限度地解决了对多种不同接口打印机的兼容问题。国内厂商开发多功能产品的主要包括D-Link、TP-Link、Netgear、华硕等。
  1. D-link Express EtherNetworkDI-604
  

  作为一款小巧、易用且功能齐全的SOHO级宽带路由器产品,友讯网络(D-Link)的Express EtherNetwork DI-604 4 端口以太网宽带路由器既满足了多人共享宽带上网和资源互通的日常应用需求,又提供了丰富实用的安全防护能力。
     简单的配置向导和方便、快捷的手动配置设计,可以更好地满足各种用户配置、管理基本网络功能。而集中在高级选项页中,丰富、实用的高级网管功能,可满足SOHO用户对网络控管方面的特殊要求。借助DI-604内建的IP和MAC地址过滤、域名过滤设计,我们在其上可以轻松实现常用的防火墙功能,而这一切以往您可能只有在一些传统高端的网络设备上才能够看到。对于宽带应用,DI-604 为我们提供了包括动态/ 静态IP、PPPoE以及其他(PPTP和BigPondCable)多种选项,以适应本地ISP 提供的不同的Internet 接入方式。
  2. 全能选手——NETGEARDG824M
  

  该产品是一款融合了A D S LModem、SPI 防火墙、无线AP、宽带路由的网关产品。
    通过DG824M 内置的ADSLModem,用户可直接连接电信运营商所提供的ADSL 接入线路。路由器的广域网口能自动检测电信运营商的接入类型,具备运营商客户端发起功能(如其可是一个PPPoE 或PPPoA 的客户端,也可以是一个DHCP的客户端,也可以分配固定的公网IP地址等),而局域网内的所有计算机不再需要安装任何客户端软件,也不用设定任何代理服务器的地址。此DG824M同时具有网络地址转换(NAT)功能,可让企业内的多用户共享一个ADSL 账号访问Internet。
  安全大一统
     一般而言,对于各种网络信息安全威胁的发生,如病毒的攻击、不正当的资料存取、网络的攻击、恶意的代码、黑客的入侵以及各种其他混合攻击如SQL Slammer、CodeRed 及ms Blaster,都有可能同时发生。而传统的信息安全防护产品,只能针对几点威胁加以保护,无法提供全面性的防护。这也是将防病毒与防火墙集成在一起的多功能一体化方案为什么二三年之前就有人在推。不过,回顾近几年一体化方案的发展历程,我们不难发现它根本就没有被一体化地用起来。原因很简单,不好用,而这种不好用是因为不好管理。究其原因,是2 个不同的产品被生硬地捆绑在一起,各有一个管理界面,各有一套管理方式,而2 种管理“老死不相往来”,没有半点儿沟通与交流。另外,面对每半年以近20% 的速度增长的混合型病毒,这种一体化方案要么防了毒,却挡不住它的黑客攻击;要么防了黑,却挡不住它的病毒传染;或者干脆无法同时发挥防毒与防黑的作用。正因为如此,长久以来,这些一体化方案一直“叫好不叫座”。
  1. NetScreen-5GT
  

  网络安全设备的复杂有目共睹,对用户的技术水平要求也很高,很多中小企业根本无法具备这一条件。拥有多个分公司或远程站点的大型企业网络、零售连锁机构,以及银行及金融组织等,需要为远程站点与中央服务器建立通信连接以下载中央资源或进行数据传输,并且为开启的VPN通道进行安全防护。于是出现了这样一种应用模式:管理服务提供商集中为中小企业提供网络安全服务。管理服务提供商在局端配置高端防火墙,而在用户端只需配备一个小型的多功能安全设备即可。于是集防火墙、VPN、DoS 防护和网关防毒等多种安全机制于一身的NetScreen-5GT 便有了存在的空间。
    NetScreen-5GT 建立在趋势科技与NetScreen 深层次的技术合作上,在底层(如API接口)彼此开放部分源代码(出于安全厂商各自的安全考虑,双方并未全部开放),使得防毒与防黑的联动更平滑、更有效。而且在管理方面,提供单一的管理界面(而不像以往的一体化方案,防毒一个界面,防黑一个界面),极大地方便了用户的管理。NetScreen-5GT 具备可升级病毒扫描功能,可通过Netscreen securitymanager 2004进行管理和配置,这一策略管理可以加快病毒代码更新的部署,减少因最终用户更改策略和忽略病毒更新而造成的网络安全漏洞,从而整体上简化了企业安全的维护和管理工作。
  2. ISS proventia m
    集成了防火墙过滤器、VPN网关、七层应用过滤器、DoS保护和网关反病毒软件的Proventia M 除了安全功能的一网打尽之外,优势在于基于自己的一体化体系。通常安全厂商会通过购买技术的方式来增加原有产品的安全功能,由于不同厂商技术之间的差异性,能够在单一的防护引擎内集成多种防护技术,需要厂商在底层核心技术方面的能力非常强。对用户而言,这样带来的直接好处是非常易于使用,部署、响应和通知时用户获得更加灵活的配置选项,可以方便地启用/ 关闭各项安全功能,并且通过电子邮件或寻呼机向管理员发送重大事件的通知。内置的XPressUpdate 自动更新技术,免除了手动更新操作和维护时间。
  3. Nokia IP30
  

  IP30 Home是Nokia为小型企业用户和SOHO 用户量身定做的一款小型防火墙产品。借助于IP30 Home,诺基亚将安全平台延伸到远程办公和小型办公领域。
    IP30 Home采用Check Point防火墙软件,内置Toshiba 133 MHz MIPS 处理器、8MB Flash 和32MB SDRAM,具有出色的安全性和可靠性。通过设置防火墙,IP30Home 能够抵御Ping of death、WinNuke、ICMP flood、Nestea、SYN attack 等拒绝服务攻击。
    IP30 Home 支持5 个节点,最多可升级至25个节点,足够满足一般用户以及中小企业的需要。IP30安装简便,通过网站界面控制台,在第一次连接后,安装精灵会自动引领用户逐步安装,只需10min 就能启动防火墙。在使用界面中,IP30 Home提供详尽的网络记录,管理员可以实时监察任何的可疑的传送。此外,用户可通过DMZ、Block来对防火墙进行设置,将具有危险性的网络服务暂停。
    IP30 Home的另一个突出特点是能够进行升级。用户只要向Nokia 登记及购买认证,不需更换硬件,就能将IP30 Home升级到Tele、Satellite、Satellite Pro 3个更高的技术等级。升级后,IP30 Home 不仅扩大了使用人数,而且还可更支持VPN、数据加密及鉴定。用户可因应不同时间的需要,逐步升级。
  二、网络产品“家电化”
    俗话说“爱美知心,人皆有之”,短、小、轻、薄的风尚也在昔日魁梧壮硕的网络产品身上一再闪现。
  1. 安奈特Mini 交换机
  

  安奈特面向SOHO 市场新推出的AT-FSW 5PS,亦是一款充分体现人性化设计的Mini交换机。该交换机小巧时尚的外形,加上红、白、蓝、银、黑5种颜色的选择,让很多用户第一眼就流露出喜悦。AT-FSW 5PS 交换机是一款5 口Mini 交换机,体积仅相当于市面上最小巧的手机大小,除了随机配送的精巧的电源以外,AT-FSW 5PS 还提供了一个USB 供电接口,可以通过笔记本或台式机的USB 接口进行供电。该交换机还随机提供一个磁铁配件,可以让用户将交换机方便地固定在座位附近的金属面板上。
  2. 思科无线IP 电话7920
  

  作为思科的IP 通信解决方案第一代无线IP 电话,7920 适用于所有的移动工作人员——从在办公环境中四处移动的管理人员到工作在仓库、销售层或者呼叫中心的工作人员。7920 是一款方便易用的IEEE 802.11b 无线IP 电话,可以与CiscoCallManager 和Cisco Aironet 1200、1100、350 和340 系列Wi-Fi(IEEE 802.11b)接入点配合,提供全面的语音通信功能。随着越来越多的行业开始采用无线LAN技术,护士、医生、教师和IT 人士都能够扩大他们的工作范围。
    7920 支持多种呼叫特性和有助于改善语音质量的人性化设计功能。
  ● 基于像素的显示屏——让用户直观地使用各种呼叫功能。
  ● 2个软键——可以动态地为用户提供呼叫选项。
  ● 四向滚动旋纽——让用户可以方便地浏览屏幕显示的信息
  ● “保持”键和“静音”键——让用户可以灵活地将当前呼叫置于“保持”状态,或处于“只听”状态,使通话不受背景噪音干扰。
  ● 音量调节——让用户可以在通话过程中对听筒和振铃的音量进行分贝级的调节。
  ● “菜单”键——该键使用户可以迅速查看各种信息,例如电话簿、呼叫日志和电话设置:
  ∷ 用户可以方便地查询语音邮件信息。
  ∷ 显示未接电话、已拨电话和已接电话。
  ∷ 用户可以进行不同的设置,例如Call Manager振铃类型、用户档案和首选语言。
  呼叫功能
    思科无线IP电话7920的功能可以随着系统能力的扩展而不断加强。它的功能能够与系统的更新保持同步。它目前提供的各种便于使用的功能包括:
  ● 多条线路(6个分机号码/快速拨号)
● 主叫方姓名和号码显示
● 呼叫等待
● 呼叫转移
● 三方通话(会议)
● 提前拨号
● 重拨
● 呼叫保持/ 恢复
● 呼叫静音
● 呼叫驻留
● 呼叫代答/ 群组代答
● 在显示屏显示“您收到语音邮件”
  其他功能
  ● 用于切换振动/ 振铃状态的热键
● 用于锁定键盘的热键
● 用于语音邮件访问的热键
● 可以设置9 个快速拨号
● 可编程的快速拨号热键2-9
● 舒适背景音产生(CNG)、语音活动检测(VAD)、自适应抖动缓存和回音消除
● 语言支持:第一个版本可以支持英语、法语、德语
● 本机电话簿
● 时间/ 日期显示
● 键盘锁定/ 振动图标指示
● 基于待机/ 通话状态的软键
● RE 和电池电量指示
  3. Linksys 无线宽带路由器
  

  一旦您的计算机连至这款BEFW11S4 路由器,它们就可以互通信息、共享资源和文件。所有计算机都可以使用放在家中任何地方的共享打印机,而且您的计算机之间可共享各种文件:音乐、数码照片和word 文件。您可以将您的所有数字音乐保存在一台计算机中,并在家中任何地方欣赏它们。您还可以将您家庭的所有数码照片置于一处,从而让您能方便地找出您所需要的照片,并轻松地将其备份到CD-R。您可以与家庭成员或者互联网上的对手玩对战式计算机游戏。在一台计算机的硬盘快要装满时,您还可以使用另外一台计算机上的剩余空间。
  三、智能管理不能少
     在实际工作中,网络管理员往往是身兼多职,有大量的其他的事务使得他们不能够长时间守候在机房,而他们的职责要求他们随时随地都要能了解到网络的运行状况,针对这类问题,需要为用户设计很多相关的功能,帮助管理员降低他们的管理人力成本,这是人性设计在网络管理上的体现——智能化。
   
  中文界面
  

  安奈特是全球首家为中国用户推出中文版的网络管理平台AT-SNMPc的网络厂商。很多用户在重金购买了网络管理套件后,常常被软件中生冷的英文界面难住,因此常常只能用到一些网管的日常功能,其实网管平台的很多优秀高级功能都没能在实际应用中发挥作用,中国用户使用中文网管平台,这类问题即可迎刃而解。
  方便的实时管理监控
    中文版AT-SNMPc带有远程网络管理控制台选项功能,网络管理人员无论身在网络中的任何位置,都可以从任意一台工作站上实时管理监控全网的运行状况,如果使用JAVA 控制台功能,网络管理人员在任意工作站上Web 浏览器上即可通览全网当前运行状况或深入查看任一局部的详尽数据。
    安奈特的网络操作系统AlliedWare提供了脚本触发功能,管理员可以根据网络使用中特殊需求进行定制,脚本触发功能可以依据时间、事件、设备运行状态触发一系列指令,该功能可以非常方便帮助管理人员部署用以应对网络运行中特殊或异常情况的一系列措施,这些措施被自动执行,免去管理人员大量烦琐,重复的工作量。
    在网络操作系统AlliedWare中设计了自动报警功能,当设备运行出现流量异常、出现故障或遭到攻击时可以自动向网管工作站报警或向网管人员发E-mail报警,如果再配合短信呼叫系统,即可让网络管理人员在第一时间内掌控网络异常信息,将风险降低。
  细微之处
  

  安奈特二层交换机特有的“Enhanced Stack”(增强堆叠)功能,可以让管理员只用一个IP地址即可管理多达24台设备,管理员在为设备进行操作系统升级时,如果开启“Enhanced Stack”的功能,只需完成对主交换机的升级工作,其他23 台设备均可通过主交换机自动完成升级工作。
    安奈特所有交换机的Console(控制端口)口,都是做在机箱的前面板上,管理员可以非常方便地将管理终端连接到该端口上,业界有些产品经常会将Console 口设计在机身的背面,对于已上机架的设备,管理员要想进行Console连接就很辛苦了。对于Console端口本身,安奈特在所有交换机中坚持使用标准的DB9 串行口,用户即使丢失了随机附带的管理线缆,也可以很方便地在市场上买到或自行制作,这2个细节虽然微不足道,但亦是人性化设计的一种体现。
其他文献