网络相关名词解释

ASP （1）ASP（Application Service Provider，应用服务提供商）是利用自己设施中的自己的服务器托管软件应用的机构。客户通过专线或Internet访问这个应用。随着作为通用客户界面的Web浏览器的出现，ASP市场有望得到快速发展。 （2）ASP（Active Server Page，活动服务页面）是含有HTML和用VBScript或JScript编写的嵌入式编程代码的Web页面。它是Microsoft从Internet Information Server（IIS）3.0开始开发的。当IIS服务器遇到被浏览器请求的ASP页面时，就执行嵌入式程序。ASP是Microsoft对CGI脚本和JavaServer Page（JSP）的另一种选择。第三方产品可以给非Microsoft Web服务器增加ASP功能。ASP技术是一种ISAPI程序，ASP文档使用.ASP扩展名。 BGP BGP（Border Gateway Protocol，边界网关协议）是用来连接Internet上的独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的。它也被认为是一个路径矢量协议。 CIDR CIDR（无类型域间选路，Classless Inter-Domain Routing）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。所有发送到这些地址的信息包都被送到如MCI或Sprint等ISP。1990年，Internet上约有2000个路由。五年后，Internet上有3万多个路由。如果没有CIDR，路由器就不能支持Internet网站的增多。 CIDR采用13～27位可变网络ID，而不是A-B-C类网络ID所用的固定的7、14和21位。例如，CIDR地址204.12.01.42/24表示前24位用作网络ID。 拒绝服务攻击 拒绝服务是一种系统不能响应正常请求的情况。拒绝服务攻击是一种网络攻击，用大量附加请求淹没网络，致使正常通信缓慢或完全中断。拒绝服务攻击和病毒或蠕虫不一样，病毒或蠕虫可以给数据库造成严重破坏，而拒绝服务攻击只是暂时中断网络服务。 NAT NAT（Network Address Translation，网络地址转换）是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以充当防火墙，把个别IP地址隐藏起来不被外界发现。 SSL SSL（Secure Sockets Layer，安全套接层）是Internet的主要安全协议。当一个SSL对话开始后，浏览器将它的公共密钥发送到服务器，以便服务器可以向浏览器安全地发送密钥。在对话期间，浏览器和服务器通过密钥加密交换数据。SSL是Netscape开发的，IETF将它和其他协议和验证方法融合成了一个叫传输层安全（TLS）的新协议。 密码分析(Cryptanlysis) 对一种密码系统进行分析往往有两种情况：分析人员需要核实它的完整性，以便进一步的完善；攻击者则试图发现它的弱点，非法访问他人的文件和系统。 要破译密码，破译者往往需要借助超级计算机的强大计算能力，或通过许许多多联网的计算机去进行。 有种方法称为强力攻击法(Brute Force Attack)，即把每一个可能的密钥都试一遍。如果密码系统使用了长密钥，强力攻击法不易凑效。100位长的密钥需要几百万年到几亿年的时间才能破译。不过，如果密码存在弱点，破译起来就容易些。 如果分析人员掌握了密文的某些内情，手里有生成密文的加密算法，那就可以通过对明文、算法和相应密文的分析，寻找系统中可能存在的弱点。报文内容往往是不难猜出来的，字处理软件生成的软件隐含有固定的格式和头部信息，发票等票据都有公司的名称和地址，人名或系统名往往在文件中出现不止一次。 分析人员甚至可能在文件加密前在其中塞进某些文字，再采用上述破译技术在明文中寻找它，从而破译出密文。 BGP BGP（Border Gateway Protocol，边界网关协议）是用来连接Internet上的独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的。它也被认为是一个路径矢量协议。 CIDR CIDR（无类型域间选路，Classless Inter-Domain Routing）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。所有发送到这些地址的信息包都被送到如MCI或Sprint等ISP。1990年，Internet上约有2000个路由。五年后，Internet上有3万多个路由。如果没有CIDR，路由器就不能支持Internet网站的增多。 CIDR采用13～27位可变网络ID，而不是A-B-C类网络ID所用的固定的7、14和21位。例如，CIDR地址204.12.01.42/24表示前24位用作网络ID。 DS DS（Digital Signal，数字信号）是数字电路的一个分类。在技术上，DS指信号的速率和格式，而T指提供信号的设备。实际上，“DS”和“T”的用法是同义的，例如DS1和T1，DS3和T3。 DSL DSL（Digital Subscriber Line，数字用户线）是一项大大提高进入家庭或办公室的普通电话线（本地环路）数字容量的技术。DSL速度受用户到电话局间距离的制约。DSL面向两类应用。非对称DSL（ADSL）用于需要较高下行速度的Internet接入。对称DSL（SDSL、HDSL等）是为需要双向高速通信的短程连接设计的。 DSL不同于ISDN，DSL永远连在网上。在电话局，DSL通信量聚集到一个称为DSL接入多路复用器（DSLAM）的设备并转发到适当的ISP或数据网络。 虽然DSL 20世纪90年代末才问世，但它比其他新传输技术有更多的版本和名称。主要DSL技术概述如下： ADSL ADSL（Asymmetric DSL，非对称DSL）和电话共用同一条线，但它使用的频带比话音频带高。不过必须在用户端安装POTS分路器来隔离话音和ADSL。ADSL有一个版本叫G.Lite、Universal ADSL、ADSL Lite或无分路器ADSL，是面向普通消费者的。它节省了分路器和相应的安装费用，但是线路上的所有电话必须接入低通滤波器，以把它们同较高的ADSL频率隔离。ADSL可采用两种调制方案：离散多音调（DMT）或无载波振幅相位（CAP）。 RADSL RADSL（Rate Adaptive DSL，速率自适应DSL）是一个以信号质量为基础调整速度的ADSL版本。许多ADSL技术实际上都是RADSL。 VDSL VDSL（Very High Bit Rate DSL，极高位速率DSL）是一种非对称DSL，用作光纤结点到附近用户的最后引线。VDSL允许用户端利用现有铜线获得高带宽服务而不必采用光纤。VDSL和ADSL一样，也和电话共用同一条线。 HDSL HDSL（High Bit Rate DSL，高位速率DSL）是一种双向提供相同传输率的对称技术。HDSL是最成熟的DSL，它利用现有双绞线提供T1传输，而不需要铺设T1线路所需的附加设施。HDSL需要两条电缆线对，最远支持12000英尺；HDSL-2只需要一条电缆线对，最远支持18000英尺。HDSL不能和模拟电话共用线路。 SDSL SDSL（Symmetric DSL，对称DSL）是HDSL的一种变化形式，它只使用一条电缆线对，可提供从144 Kb/s到1.5 Mb/s的速度。SDSL是速率自适应技术，和HDSL一样，SDSL也不能同模拟电话共用线路。 IDSL IDSL（ISDN DSL）双向提供144 Kb/s的速率，与其他对称DSL相比相当低。因为它把16 Kb/s的“D”通道用于传送数据而不是建立呼叫，所以它比标准ISDN多提供16 Kb/s。IDSL最远可以支持26000英尺。和标准ISDN不同的是，IDSL不支持模拟电话，而且信号不能通过电话网交换。因为IDSL采用和ISDN相同的2B1Q线路编码，所以ISDN用户能够利用现有设备（ISDN BRI终端适配器和路由器）连接到IDSL。 MPLS MPLS（MultiProtocol Label Switching，多协议标记交换）是IETF制定的第三层交换规范。MPLS类似Cisco的标记交换，也使用包含转发信息的标记，标记被位于网络边缘的路由器（称为标记边缘路由器，LER）附加到IP信息包。位于网络核心的路由器（称为标记交换路由器，LSR）查验标记，其查验速度比查找路由选择表中的目的地址快。如果在Internet上充分采用MPLS，MPLS有望提供充分支持实时音视频所需的服务质量（QoS）和保证带宽的服务级协议。 OC OC（Optical Carrier，光载波）是SONET规范中定义的传输速度。OC定义光设备的传输速度，STS定义电气设备的传输速度。 服务 速度（Mbps） OC-1 STS-1 51.84（28 DS1s或1 DS3） OC-3 STS-3 155.52（3 STS-1s） OC-3c STS-3c 155.52（并置） OC-12 STS-12 622.08（12 STS-1、4 STS-3） OC-12c STS-12c 622.08（12 STS-1、4 STS-3c） OC-48 STS-48 2488.32（48 STS-1、16 STS-3） OC-192 STS-192 9953.28（192 STS-1、64 STS-3） OC-768 STS-768 38813.12（768 STS-1、256 STS-3） 边缘路由器 边缘路由器又称“接入路由器”，是位于网络外围（边缘）的路由器。位于网络中心的路由器叫核心路由器。边缘路由器和核心路由器是相对概念。它们都属于路由器，但是有不同的大小和容量。某一层的核心路由器是另一层的边缘路由器。 SONET SONET（Synchronous Optical NETwork，光纤同步网络）是一种用于高速数据通信的光纤传输系统。SONET被电话公司和公用通信公司部署，其速度从51Mb/s直到每秒几千兆。SONET是一种提供先进网络管理和标准光纤接口的智能系统。它采用自恢复环结构，如果一条线路发生故障，它能够改道传送。SONET干线广泛用于汇集低速T1和T3线路。SONET是宽带ISDN（B-ISDN）标准规定的。欧洲相应的标准是SDH。SONET采用时分复用（TDM）技术同时传送多数据流。 虚拟主机 虚拟主机指万维网上含有多个Web站点的服务器，每个站点有自己的域名。从Web协议第一版（HTTP v1.0）开始，必须给虚拟主机上的各Web站点分配唯一的IP地址。HTTP v1.1取消了这个要求。 GPRS GPRS（General Packet Radio Service，通用分组无线业务）是支持数据分组的增强型GSM移动通信系统。GPRS支持IP数据包的连续流动以适应Web浏览和文件传输等应用。GPRS不同于GSM的短消息服务（GSM-SMS），短消息服务的长度被限制在160字节以内。 HDML HDML（Handheld Device Markup Language，手持设备标记语言）是HTML为支持无线寻呼机、蜂窝电话和其他手持设备获取网页信息设计的专用版本。HDML是Phone.com公司在WAP标准化之前开发的。它是WAP的子集，有一些WAP没有的特色。1996年AT&T公司开通了第一个基于HDML的服务。 i-Mode i-Mode是日本NTT DoCoMo公司为移动电话提供的基于分组的信息服务。i-Mode提供Web浏览、电子邮件、日历、聊天、游戏和定制新闻等。它是第一个可以进行Web浏览的智能电话系统，1999年推出后发展非常快。i-Mode是一个采用HTML子集（称为cHTML）的专用系统。i-Mode数据传输率为9600bps，预计2001年启用W-CDMA后可提高到384Kbps WAP WAP（Wireless Application Protocol，无线应用协议）是一个为蜂窝电话、寻呼机和其他手持设备安全访问电子邮件和基于文本的网页开发的标准。WAP是Phone.com、Ericsson、Motorola和Nokia等公司1997年提出的，它为无线应用提供了完整的环境，包括TCP/IP对应的无线协议和呼叫控制、电话簿访问等电话集成框架。WAP以无线标记语言（WML）为特色，ML是从Phone.com的HDML派生来的，是HTML供小屏幕使用的简化版本。WAP还采用WMLScript，WMLScript是一个运行于有限内存的类似javascript的语言。WAP还支持小键盘和语音识别等手持输入方法。WAP不依赖空中接口，可以用于目前和未来的所有主要无线网。它也不依赖设备，只要求设备满足最低功能要求，因此可以广泛用于电话和手持设备 WDM WDM（Wavelength Division Multiplexing，波分复用）是利用多个激光器在单条光纤上同时发送多束不同波长激光的技术。每个信号经过数据（文本、语音、视频等）调制后都在它独有的色带内传输。WDM能使电话公司和其他运营商的现有光纤基础设施容量大增。制造商已推出了WDM系统，也叫DWDM（密集波分复用）系统。DWDM可以支持150多束不同波长的光波同时传输，每束光波最高达到10Gb/s的数据传输率。这种系统能在一条比头发丝还细的光缆上提供超过1Tb/s的数据传输率 边缘设备(edge device) 　边缘设备通常是指提供ATM交换网接入点的路由器或交换机。这些设备用以把原有的以太网和令牌环LAN与ATM网连接起来。在这种情况下，ATM网往往成为两个大网边缘上的LAN之间的桥梁。 ATM网上的虚电路从一个边缘设备延伸到另一个边缘设备。这样，一个LAN上的工作站即可通过ATM虚电路把信息发送到与另一边缘设备连接的LAN和工作站。边缘设备中的路由表供三层路由映射到第二层虚电路时检索用。不少协议的标准完成原有LAN到ATM的映射。 在ATM多协议(MPOA,multiprotocol over ATM)环境中，边缘设备通过一个专用的路由服务器共享路由服务。路由服务器把路由信息提供给边缘设备，边缘设备据此转发数据包，共同提供分布式路由功能。 尽力交付(best－effort delivery) 路遥 在通信协议栈的最底层是物理网络和数据链路协议，定义如何在两个系统之间传输位信息。在这一层次，由于网络的性能难以预测，突发的干扰即可使数据丢失，通信系统只能尽力提供交付服务。数据链路层虽说可以保证交付，但在目前的网络中，这一层次的故障很少，实现数据认可等功能被认为是对带宽的浪费。 网络层协议提供数据报交付服务，如IP。IP也是一种尽力交付服务，因为数据包能否及时交付，能否按序送到，甚至能不能送到，都是没有保证的。数据报服务是一种无连接服务，在发送方和接收方之间，事先没有商定，无法监控和管理数据报的交付。 与尽力交付相对的是面向连接的服务，通常由传输层的协议完成，有时也在链路层中提供。TCP就是一种面向连接的协议。TCP在发送方和接收方之间建立一条虚电路，通过IP交付数据包。但如果IP交付不成功，TCP可以让其重发。TCP对数据包编了号，接收方可以知道数据包是否丢失。 千兆位以太网(Gigabit Ethernet) 千兆位以太网是IEEE 802.3以太网标准的扩展，传输速度为每秒1000兆位(即1Gbps)。最初应用于大型校园网，能把现有的10Mbps以太网和100Mbps快速以太网连接起来。它可取代100Mbps FDDI网，也是ATM技术的强劲对手。 千兆位以太网采用同样的CSMA/CD协议，同样的帧格式，是现有以太网最自然的升级途径，使用户对以太网原有设备管理工具的投资得以保护。 千兆位以太网是超高速主干网的另一种选择方案。在数据、话音、视频等实时业务方面它虽然不能提供真正意义上的服务质量(QoS)，但千兆位以太网频宽较高，能克服原以太网的一些弱点，提供服务保证等特性。 IEEE802.3Z工作组已确定了以下一组规范，统称为1000Base－X。 1000Base－LX：多模光纤传输距离为550米，单模光纤传输距离为3000米。 ·1000Base－SX：62.5微米多模光纤传输距离为300米，50微米多模光纤传输距离为550米。 ·1000Base－CX：用于短距离设备的连接，使用高速率双绞铜缆，最大传输距离为25米。 ·1000Base－T：5类铜缆传输最大距离为100米。 千兆位以太网支持交换机之间、交换机与终端之间的全双工连接，支持共享网络的半双工连接方式，使用中继器和CSMA/CD冲突检测机制。 千兆位以太网联盟(GEA)为千兆位以太网的应用提出以下几种方案： ·更新快速以太主干网：更换核心交换机，全面提高原有网络性能。 ·用于交换机到服务器链路：服务器使用千兆位以太网卡，直接与千兆位以太网交换机相接，提供每秒百万个包的处理能力。 ·千兆位以太网到桌面台式机。高性能工作站安装千兆位以太网卡，直接与千兆位以太网相连。 ·用于交换机之间的链路。千兆位以太网交换机用光纤相接，提供一条高性能主干线路。 ·更新FDDI主干：保留现有光缆，提高带宽10倍 网关(Gateway) 路遥 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层——应用层。 常见的网关有以下几种： ·IBM主机网关：把LAN上工作站与IBM主机系统连接起来。最早的网关模拟IBM主机的320终端，使LAN的工作站成为主机的终端。复杂一点的网关允许PC机与主机之间传输文件，或者以客户机/服务器运行模式，允许PC机访问主机的数据库。IBM的APPN协议提供了同层联网服务，使主机成为网络的一部分。当前的趋势是主机也支持TCP/IP，直接与TCP/IP或通过Web服务器与用户连接起来，不再需要专门的网关。 ·LAN网关：LAN网关提供LAN之间数据传送的通道。通常居间的LAN因使用不同的协议，数据需要做些转换才能通过。不少路由器提供以太网与FDDI的连接，可以充当此任。另外，有提供AppleTalk与TCP/IP、IPX与TCP/IP等协议转换的网关。 ·电子邮件网关：负责不同厂商应用软件之间邮件信息的转换，使用户在网上能共享不同的电子邮件应用程序所发出的信件。常见的电子邮件网关把专用信息格式转换成X.400格式。 ·因特网网关：在因特网中，以往的网关现在称为路由器。网关现在是指一种系统，这种系统进行网络和应用协议的转换，使TCP/IP网和非TCP/IP网上的用户和应用可以相互通信。网关也指应用程序之间的翻译设备。代理服务器网关是一种防火墙，允许内部网的用户访问因特网，同时禁止因特网用户访问内部网。功能齐全的防火墙提供高级的甄别、验证和代理功能，以防止黑客和攻击者进入内部系统。