淺談無(wú)盤校園網(wǎng)絡(luò)

摘要：隨著計(jì)算機(jī)在整個(gè)學(xué)校的普及，我們?cè)絹?lái)越需要一套更加適合校園網(wǎng)的無(wú)盤系統(tǒng)，本文就無(wú)盤系統(tǒng)在校園網(wǎng)中的優(yōu)劣做了簡(jiǎn)要分析，也對(duì)存在的問(wèn)題做了簡(jiǎn)單的論述。

關(guān)鍵詞：無(wú)盤系統(tǒng) 安全 網(wǎng)絡(luò)

1 背景

隨著服務(wù)行業(yè)在整個(gè)社會(huì)的價(jià)值創(chuàng)建體系中占據(jù)越來(lái)越大的分量，IT服務(wù)已經(jīng)進(jìn)入了社會(huì)的各行各業(yè)。為了讓我們國(guó)家的信息技術(shù)得到長(zhǎng)足的發(fā)展，有必要在中小學(xué)階段就讓我們的學(xué)生得到充足的信息技術(shù)訓(xùn)練，這樣才能在將來(lái)的信息浪潮中站穩(wěn)腳跟。可喜的是，由于國(guó)家的重視，信息技術(shù)課程已經(jīng)成為我國(guó)中小學(xué)校的必修課。為了能讓學(xué)生了解信息技術(shù)的基礎(chǔ)知識(shí)，具有收集、傳輸、處理信息的能力，并發(fā)展一定的多媒體計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的工作能力，就必須讓學(xué)生有較多課時(shí)的直接上機(jī)操作，讓學(xué)生有充足的機(jī)會(huì)來(lái)實(shí)際接觸計(jì)算機(jī)的各個(gè)層面。

在摩爾定律的驅(qū)使下，計(jì)算機(jī)硬件獲得了長(zhǎng)足的發(fā)展，價(jià)格也下降得很快，硬件投資不再成為制約中小學(xué)校發(fā)展電腦教室的瓶頸；慢慢地各個(gè)小學(xué)校發(fā)現(xiàn)應(yīng)用軟件的投資、安裝和電腦教室的維護(hù)成為資金的投入重點(diǎn)。具體反應(yīng)在如何保證電腦教室能正常使用，在計(jì)算機(jī)病毒瘋狂發(fā)作的情況下以及學(xué)生們各種超越常規(guī)的使用情況下，如何讓電腦教室能有一種自我恢復(fù)的能力，保證正常的高效的教學(xué)質(zhì)量，這成為制約中小學(xué)電腦教育發(fā)展的一個(gè)瓶頸。

如果把硬件建設(shè)比喻為物質(zhì)生活，軟件投資和維護(hù)就是精神生活。如果不能硬、軟件兩手都抓的話，中小學(xué)的電腦教育就會(huì)成為空談。在整體投資從硬件向軟件傾斜的現(xiàn)況下，有必要采用更好的軟件來(lái)達(dá)到提升教學(xué)品質(zhì)的目的

2 無(wú)盤網(wǎng)絡(luò)系統(tǒng)

啟動(dòng)芯片主要有兩種：一種是RPL啟動(dòng)芯片，另外一種是PXE啟動(dòng)芯片。它的過(guò)程如下：

2.1 當(dāng)工作站啟動(dòng)時(shí)，網(wǎng)卡上的BOOTROM）芯片（啟動(dòng)芯片）會(huì)給網(wǎng)絡(luò)中的遠(yuǎn)程啟動(dòng)服務(wù)器發(fā)出“我現(xiàn)在要利用BOOTROM啟動(dòng)”，這個(gè)請(qǐng)示幀中包含了此網(wǎng)卡卡號(hào)（MAC地址硬件地址物理地址燒錄地址），在以太網(wǎng)中它由12位字符組成。

2.2 遠(yuǎn)程啟動(dòng)服務(wù)器收到此請(qǐng)求幀后，立即檢查其數(shù)據(jù)庫(kù)中是否有該號(hào)的啟動(dòng)數(shù)據(jù)，如果有些啟動(dòng)數(shù)據(jù)，遠(yuǎn)程啟動(dòng)服務(wù)器便會(huì)告訴工作站上的BOOTROM“我有你卡號(hào)記錄，可以提供你利用BOOTROM啟動(dòng)服務(wù)的響應(yīng)幀。

2.3 當(dāng)工作站接收到此響應(yīng)幀后又給遠(yuǎn)程啟動(dòng)服務(wù)器發(fā)出“請(qǐng)傳遞啟動(dòng)所需的文件給我”的請(qǐng)示幀。

2.4 遠(yuǎn)程啟動(dòng)服務(wù)器收到請(qǐng)示幀后，會(huì)根據(jù)遠(yuǎn)程啟動(dòng)工作站數(shù)據(jù)庫(kù)中的有關(guān)設(shè)置，將工作站所需要的操作系統(tǒng)啟動(dòng)文件傳送給該工作站。

2.5 工作站收到完整的啟動(dòng)文件后，就將控制權(quán)交給它并開(kāi)始啟動(dòng)該操作系統(tǒng)。注：①當(dāng)有多個(gè)遠(yuǎn)程啟動(dòng)服務(wù)器響應(yīng)工作站的請(qǐng)示時(shí)，即使有多個(gè)遠(yuǎn)程啟動(dòng)服務(wù)器可提供BOOTROM啟動(dòng)服務(wù)，但是工作站上的BOOTROM只能接受第一個(gè)收到的響應(yīng)，并與之建立啟動(dòng)服務(wù)關(guān)系。②當(dāng)遠(yuǎn)程啟動(dòng)服務(wù)器中無(wú)此網(wǎng)卡的啟動(dòng)數(shù)據(jù)時(shí)，遠(yuǎn)程啟動(dòng)服務(wù)器把此網(wǎng)卡的卡號(hào)記錄下來(lái)，事后管理員可利用“遠(yuǎn)程啟動(dòng)管理器”建立此網(wǎng)卡的完整遠(yuǎn)程啟動(dòng)工作站記錄，之后此工作站就可利用BOOTROM來(lái)完成遠(yuǎn)程啟動(dòng)。

3 無(wú)盤特點(diǎn)和優(yōu)勢(shì)

3.1 無(wú)盤系統(tǒng)軟件穩(wěn)定、性能優(yōu)異 ①使用ISO標(biāo)準(zhǔn)TCP/IP仿真本地硬盤，穩(wěn)定可靠、軟件兼容性極佳，保證系統(tǒng)能夠長(zhǎng)時(shí)間處于穩(wěn)定狀態(tài)，各種教學(xué)軟件、應(yīng)用軟件均能運(yùn)行無(wú)阻，確保教學(xué)的正常進(jìn)行。②支持市面上各種常見(jiàn)主板。③純千兆到桌面時(shí)，速度遠(yuǎn)超一般臺(tái)式機(jī)硬盤。

3.2 無(wú)盤系統(tǒng)啟動(dòng)快、帶機(jī)量大 ①無(wú)盤實(shí)做了兩級(jí)緩存，由于電腦教室環(huán)境要求學(xué)生機(jī)同時(shí)開(kāi)機(jī)，NxD可以做到在40～60臺(tái)學(xué)生機(jī)同時(shí)開(kāi)機(jī)時(shí)達(dá)到最快。②由于無(wú)盤的客戶端Cache的優(yōu)越性，在學(xué)生機(jī)內(nèi)存較大時(shí)，可以使用內(nèi)存來(lái)做網(wǎng)絡(luò)緩存，極大提高學(xué)生機(jī)的運(yùn)行速度。

3.3 系統(tǒng)級(jí)病毒防御 ①學(xué)生機(jī)上不需要安裝硬盤，操作系統(tǒng)直接使用Linux服務(wù)器上的硬盤，不用再擔(dān)心病毒。通過(guò)Internet或者U盤在局域網(wǎng)內(nèi)傳播。②服務(wù)端是Linux，天生就具有對(duì)病毒的免疫力。

由于無(wú)盤系統(tǒng)不存在硬盤，整個(gè)系統(tǒng)在服務(wù)器的管理下是非常安全的。不能說(shuō)100%不中毒，至少99.9%是不會(huì)中毒的，現(xiàn)在的病毒太嚇人了，沒(méi)有任何還原軟件不被穿透的。比如以前機(jī)器狗病毒，到現(xiàn)在鬼影病毒，直接穿透還原系統(tǒng)寫入硬盤分區(qū)表，扇區(qū)表，還原系統(tǒng)都沒(méi)用，必須重新刻盤。所以從安全角度來(lái)說(shuō)無(wú)盤系統(tǒng)無(wú)視病毒。畢竟病毒木馬給網(wǎng)吧帶來(lái)影響太大了。

3.4 節(jié)省電力 任何SATA接口的3.5英寸臺(tái)試機(jī)普通盤功率都是10-15W，那么120臺(tái)需要120個(gè)SATA盤，功率為1200-1500W，有盤和無(wú)盤分別同時(shí)工作一小時(shí)，可以節(jié)約1200-1500瓦，1度電=1000瓦工作一小時(shí)，由于校園網(wǎng)內(nèi)不可能同時(shí)開(kāi)機(jī)，只算一天120臺(tái)平均只工作5小時(shí)，那么做無(wú)盤一天可以省1-1.5度電，1度電按網(wǎng)吧租商品房標(biāo)準(zhǔn)一般是1元一度，那么一天可以省5-7度電（5乘1元=5元）。1年365天乘5元=1825元一年可以節(jié)約1825元電費(fèi)。實(shí)際中節(jié)約的更多。

3.5 節(jié)省維護(hù)成本 從最簡(jiǎn)單的做系統(tǒng)對(duì)比：一個(gè)學(xué)校要是幾種配置，比如有INTEL芯片主板，AMD芯片主板，等等，那么有盤情況下一般采取一套配置做一個(gè)系統(tǒng)，懂技術(shù)的可以做封裝只做一套系統(tǒng)，如果封裝的不好，驅(qū)動(dòng)搞不好就藍(lán)屏。現(xiàn)在市面上的無(wú)盤系統(tǒng)都使用的PNP技術(shù)可以方便地讓網(wǎng)維人員在網(wǎng)吧配置上多做一套系統(tǒng)即可，不會(huì)出現(xiàn)藍(lán)屏現(xiàn)象。無(wú)盤系統(tǒng)在維護(hù)中是非常方便的，修改什么做什么，找一個(gè)機(jī)器改下所有機(jī)器就等于改了，而有盤則要面臨重做系統(tǒng)克盤等。

做無(wú)盤，只要會(huì)建設(shè)服務(wù)器就好辦，而且節(jié)約相應(yīng)的教師投入。如果是做有盤，一般都要請(qǐng)專業(yè)的老師。畢竟上大規(guī)模的網(wǎng)絡(luò)校園，做有盤日常中比如硬盤出現(xiàn)壞道，分區(qū)表被病毒破壞，平時(shí)換系統(tǒng)網(wǎng)克，等都需要有專職教師的。如果使用無(wú)盤網(wǎng)絡(luò)，自己不懂無(wú)盤可以請(qǐng)網(wǎng)維來(lái)做，每個(gè)月給網(wǎng)維幾百元維護(hù)費(fèi)就可以了。或者說(shuō)讓網(wǎng)維做好以后，教給自己怎么使用無(wú)盤維護(hù)網(wǎng)吧。這樣維護(hù)費(fèi)都省了。一年節(jié)約2-3萬(wàn)錢。

3.6 軟件兼容性好 支持多種辦公軟件、學(xué)習(xí)軟件，如：Microsoft Office、Adobe Photoshop Fireworks、Dream weaver、Delphi、Microsoft Visual Studio、AutoCAD、MSN、騰訊QQ、網(wǎng)易PoPo，Outlook、速達(dá)、用友、金蝶等數(shù)據(jù)庫(kù)應(yīng)用軟件等。

3.7 良好安全控制 ①可以控制學(xué)生使用的軟件，避免學(xué)生自行安裝游戲以及學(xué)習(xí)之外不允許的軟件。②可以控制學(xué)生之間局域網(wǎng)間通訊，考試時(shí)不能作弊。③移動(dòng)硬盤及U盤可以控制使用。

3.8 節(jié)省軟件投資 一套正版windows少則幾百塊，多則上千塊，如果用優(yōu)盤一臺(tái)機(jī)器安裝一套正版windows，成本不可估量，如果使用無(wú)盤一套正版軟件大家都可以用，對(duì)于一個(gè)學(xué)校來(lái)說(shuō)，至少300臺(tái)機(jī)器，一套軟件按照1000元，那么僅僅windows這一項(xiàng)就節(jié)約了30w，如果再算上另外的軟件，那節(jié)約的資金將達(dá)百萬(wàn)啊！

4 無(wú)盤的缺點(diǎn)

發(fā)現(xiàn)很多無(wú)盤系統(tǒng)的組網(wǎng)方式都還不行，連“藍(lán)雪攻擊器”和“局域網(wǎng)終結(jié)者”這樣的攻擊器都“防御”不了。具體怎樣讓對(duì)方藍(lán)屏死機(jī)就不說(shuō)了。現(xiàn)在發(fā)現(xiàn)有無(wú)盤系統(tǒng)可以防御“藍(lán)雪攻擊器”，但是產(chǎn)生IP沖突的“局域網(wǎng)終結(jié)者”還是防御不了。可以使用深藍(lán)TCP/IP通道禁止相應(yīng)的進(jìn)程，達(dá)到無(wú)盤網(wǎng)絡(luò)安全的維護(hù)。

5 結(jié)束語(yǔ)

盡管無(wú)盤系統(tǒng)還有一定的不足，但是無(wú)盤系統(tǒng)的優(yōu)勢(shì)也是明顯的，尤其是在校園網(wǎng)中應(yīng)用起來(lái)更是優(yōu)勢(shì)明顯，無(wú)論從安全，易維，成本等多方面考慮都是無(wú)盤系統(tǒng)更加具有優(yōu)勢(shì)。未來(lái)無(wú)盤網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用將更加的廣泛，新的應(yīng)用等待我們進(jìn)一步開(kāi)發(fā)。

參考文獻(xiàn)：

[1]張建東.基于無(wú)盤網(wǎng)絡(luò)的重要信息系統(tǒng)安全應(yīng)用研究[J].信息安全與技術(shù)，2011（09）.

[2]謝穎.用無(wú)盤系統(tǒng)打造綠色低碳校園網(wǎng)絡(luò)[J].中國(guó)教育信息化，2010（24）.

[3]謝穎.淺談校園無(wú)盤系統(tǒng)應(yīng)用中的常見(jiàn)誤區(qū)[J].中國(guó)教育信息化，2010（18）.