美国联邦通信委员会4月8日宣布正式启动政府投资总额达72亿美元的国家宽带计划。该机构将在未来的8个月内公开征求各方有关推进“国家宽带计划”的建议，并定于在2010年2月17日以前向美国国会提交详尽的计划实施细节。该项宽带计划旨在将高速互联网接入服务普及到美国的每个角落。

根据“2009美国复兴和再投资计划”，美国政府将72亿美元的开支分配给“国家宽带计划”。美国希望通过这一计划，使全民尤其是宽带服务落后地区的民众都能享受高速的互联网服务。

FCC希望向包括消费者、行业、企业、非营利机构、联邦机构、州政府和市级政府等在内的利益相关方征求意见，并将在明年2月17日前将成果反馈给美国国会。该计划主要的关注点包括宽带提供情况、市场需求、服务质量、价格、存在的问题、威胁以及脆弱性等。此外，该计划还将评估如何利用宽带促进市民在政府工作中的参与度，增强公共安全、家庭安全，加快地区发展，改善医疗服务，减少对能源的依赖性，增加能效，改善教育等。

作为计划的一部分，为了对目前宽带还无法到达的地区予以特别关注，FCC还将彻底清查现有宽带的实际部署情况。

FCC主席MichaelCopps坦陈，若要将高速、高价值的宽带服务普及到每位美国公民，可能还有很长的路要走。不过他表示，将力图制订一份高质量的计划，令美国成为“全球的宽带标杆”。

美国有线协会正在敦促FCC向其部分会员投入一些资金，特别是为那些有助于消除农村地区“宽带差距”的中小型运营商提供资助。

FCC委员RobertMcDowell表示，为了吸引更多投资者参与宽带网的建设，美国要尽量避免在管制方面干预过多。

解读：

美国奥巴马政府对信息技术非常重视，2009年年初美国众议院民主党议员提出的一揽子经济刺激计划法律草案所涉及的IT项目建设中宽带是最基础的部分。美国参众两院于2009年2月13日通过了最终版本的经济刺激计划，总额为7870亿美元，其中1200亿美元将用于基建项目和科研投资。

美国宽带计划的一大焦点是宽带速率。目前，美国的宽带平均速率不足5Mbps，远低于日本63Mbps和韩国49Mbps的水平。FCC目前定义的宽带服务速率下限为786kbps，而这一速率远远不能满足视频传输等大容量业务的需求。美国FTTx建设今后将主要采用GPON技术，GPON在带宽、容量、多业务支持能力等方面具有较大的优势。美国FTTx用户发展十分迅速，2008年底FTTH/FTTB用户达到600多万。美国Verizon、AT&T、Qwest等都在积极发展FTTx网络，Verizon计划2004～2010年间共投入230亿美元，用于建设FTTP网络，扣除光纤网络比传统铜线网络的维护费用降低而节省的50亿美元成本，净投资金额为180亿美元，Verizon计划到2010年FTTP网络覆盖1800万用户；AT&T在2005年启动“光速”计划，3年内投资40亿～60亿美元建设FTTH/FTTN网络，以FTTN为主、FTTH为辅。

　　比特网(Chinabyte)4月23日消息(雍昊澄) 在今天召开的第七届“Smart Networking 2009 光网络新业务论坛”上中国电信北京研究院副总工程师张成良表示，中国网络容量将在未来几年内出现激增情况，“预计2014年国内各省出口总带宽将达到2008年底水平的10~18倍。”

　　张成良副总工是在阐述40Gbps系统的发展时做出上述表述的，他说，“根据统计，2008年全国各省出口总带宽已经超过9T，预计2014年这个数字有可能达到150T以上。”根据张成良的描述，中国的宽带发展速度要明显高于全球发展速度，“基本上在未来几年，全球IP流量年复合增长率会保持在46%左右，也就是每两年翻一番，移动网络流量的增长率相对会少一些，大致为25%左右。 ”他说，“但是州棺椁的发展速度要明显高于国际平均水平，比较保守的估计，也会有60～65%的年复合增长率。”

　　对于中国正在兴盛的40G建设，张成良表示，传输已经在40G上落后于数据了，“40G路由器在2006年就出现了，但是40G传输产品近一两年来才开始得到应用和部署。”尽管如此，运营商对40G的投入还是相当热情，以美国运营商AT&T为例，该公司已经开始一项投资计划，将在未来三年内建设总距离多达6.2万公里的纯40G商用网络，该网络中将包括至少44个业务中心城市，AT&T计划在2009年内完成40%的网络建设，实现15～20%的波长容量，在2010年完成90%的网络建设，实现50%的波长容量。据张成良介绍，中国的三大运营商也在省级范围内建设了多个40G网络，但是全国性的40G网络建设，还停留在探讨阶段。

all 146.82.220.* refuse
all 113.66.99.* refuse
all 218.59.212.* refuse
all 113.141.97.* refuse
all 58.248.151.* refuse
all 59.172.79.* refuse
all 58.54.81.* refuse
all 119.125.110.* refuse
all 201.27.170.* refuse
all 114.92.76.* refuse
all 60.171.119.* refuse
all 84.102.177.* refuse
all 189.71.34.* refuse
all 201.231.116.
all 190.179.160.
all 78.151.82.* refuse
all 186.13.21.* refuse
all 80.240.242.* refuse
all 218.249.32.* refuse
all 116.233.9.* refuse
all 78.191.178.* refuse
all 112.110.122.* refuse
all 125.212.242.* refuse
all 211.98.25.* refuse
all 81.5.84.* refuse
all 85.243.107.* refuse
all 222.243.236.* refuse
all 58.24.135.* refuse
all 122.198.59.* refuse
all 221.251.57.* refuse
all 88.245.9.* refuse
all 190.255.1.* refuse
all 95.56.43.* refuse
all 201.42.65.* refuse
all 202.108.255.* refuse
all 77.193.242.* refuse
all 151.61.141.* refuse
all 211.60.218.* refuse
all 88.147.189.* refuse
all 190.134.203.* refuse
all 121.131.138.* refuse
all 83.22.205.* refuse
all 114.111.32.* refuse
all 125.92.185.* refuse
all 119.125.110.* refuse
all 77.45.204.* refuse
all 200.73.247.* refuse
all 207.246.86.* refuse
all 41.196.218.* refuse
all 93.73.188.* refuse
all 218.62.82.* refuse
all 64.18.149.* refuse
all 89.156.196.* refuse
all 41.140.78.* refuse
all 79.133.148.* refuse
all 61.100.220.* refuse
all 70.86.39.* refuse
all 190.68.30.* refuse
all 119.21.31.* refuse
all 116.16.*.* refuse
all 116.7.*.* refuse
all 116.25.*.* refuse
all 116.24.*.* refuse
all 116.23.*.* refuse
all 116.21.*.* refuse
all 219.134.*.* refuse
all 124.226.*.* refuse
all 124.227.*.* refuse
all 222.218.*.* refuse
all 222.217.*.* refuse
all 222.216.*.* refuse
all 218.19.*.* refuse
all 218.20.*.* refuse
all 58.255.*.* refuse
all 59.42.*.* refuse
all 116.60.*.* refuse
all 59.32.*.* refuse
all 116.22.*.* refuse
all 58.62.*.* refuse
all 116.8.*.* refuse
all 116.9.*.* refuse
all 116.10.*.* refuse
all 116.11.*.* refuse
all 222.246.*.* refuse
all 119.32.*.* refuse
all 220.168.*.* refuse
all 58.63.*.* refuse
all 121.32.*.* refuse
all 121.33.*.* refuse
all 121.34.*.* refuse
all 121.35.*.* refuse
all 218.18.*.* refuse
all 121.76.*.* refuse
all 125.91.*.* refuse
all 65.196.203.* refuse
all 121.8.50.* refuse
all 119.123.*.* refuse
all 59.39.*.* refuse
all 116.30.*.* refuse
all 116.31.*.* refuse
all 219.136.*.* refuse
all 58.61.*.* refuse
all 61.144.80.* refuse
all 61.144.81.* refuse
all 219.137.*.* refuse
all 121.15.*.* refuse
all 59.36.*.* refuse
all 202.104.103.70 refuse
all 59.41.*.* refuse
all 58.60.*.* refuse
all 202.105.*.* refuse
all 218.242.*.* refuse
all 119.136.*.* refuse
all 121.8.*.* refuse
all 119.129.*.* refuse
all 116.194.*.* refuse
all 121.204.*.* refuse
all 221.172.*.* refuse
all 221.173.*.* refuse
all 61.141.167.* refuse
all 209.143.0.* refuse
all 58.33.138.* refuse
all 121.37.*.* refuse
all 210.239.*.* refuse
all 194.116.198.* refuse
all 202.109.124.* refuse
all 202.109.125.* refuse
all 59.33.*.* refuse
all 59.34.*.* refuse
all 59.35.*.* refuse
all 59.37.*.* refuse
all 59.38.*.* refuse
all 59.40.*.* refuse
all 116.233.14.* refuse
all 79.186.73.* refuse
all 119.122.*.* refuse
all 201.228.201.* refuse
all 211.29.132.* refuse
all 213.9.93.* refuse
all 71.184.128.* refuse
all 195.221.207.* refuse
all 202.104.*.* refuse
all 216.157.145.* refuse
all 61.144.158.* refuse
all 87.121.17.* refuse
all 24.105.230.* refuse
all 77.35.10.* refuse
all 77.123.110.* refuse
all 81.222.204.* refuse
all 61.144.159.* refuse
all 219.128.*.* refuse
all 219.129.*.* refuse
all 202.181.105.* refuse
all 221.201.*.* refuse
all 219.101.244.* refuse
all 208.180.213.* refuse
all 58.33.131.* refuse
all 163.139.215.* refuse
all 220.176.140.* refuse
all 123.121.211.* refuse
all 77.233.160.* refuse
all 211.202.60.* refuse
all 221.130.184.* refuse
all 78.33.116.* refuse
all 190.42.15.* refuse
all 58.47.26.* refuse
all 61.172.52.* refuse
all 220.231.210.* refuse
all 71.109.96.* refuse
all 217.132.28.* refuse
all 86.165.116.* refuse
all 190.50.30.* refuse
all 218.77.229.* refuse
all 192.117.97.* refuse
all 58.38.53.* refuse
all 218.77.230.* refuse
all 202.96.194.* refuse
all 222.93.241.* refuse
all 58.18.182.* refuse
all 59.55.*.* refuse
all 61.149.130.* refuse
all 152.101.107.* refuse
all 60.31.108.* refuse
all 218.95.65.* refuse
all 200.114.63.* refuse
all 190.25.55.* refuse
all 189.31.172.* refuse
all 199.171.8.* refuse
all 218.17.*.* refuse
all 218.16.*.* refuse
all 222.85.*.* refuse
all 222.86.*.* refuse
all 61.149.*.* refuse
all 60.31.*.* refuse
all 58.18.244.* refuse
all 220.176.*.* refuse
all 218.15.*.* refuse
all 61.140.*.* refuse
all 84.120.224.* refuse
all 119.9.*.* refuse
all 119.131.*.* refuse
all 119.130.*.* refuse
all 217.91.106.10 refuse
all 201.253.229.35 refuse
all 190.49.42.193 refuse
all 62.42.126.37 refuse
all 218.77.228.* refuse
all 116.29.38.* refuse
all 119.137.*.* refuse
all 202.97.186.* refuse
all 202.103.*.* refuse
all 220.232.66.* refuse
all 221.192.198.* refuse
all 120.31.154.* refuse
all 200.158.121.* refuse
all 203.148.56.* refuse
all 77.41.98.* refuse
all 116.29.*.* refuse
all 120.31.*.* refuse
all 61.144.83.146 refuse
all 61.144.83.4 refuse
all 119.36.87.* refuse
all 92.127.117.* refuse
all 221.7.185.* refuse
all 221.7.184.* refuse
all 221.7.186.* refuse
all 116.28.*.* refuse
all 119.126.*.* refuse
all 218.95.*.* refuse
all 203.248.*.* refuse
all 58.242.*.* refuse
all 59.51.118.* refuse
all 58.30.*.* refuse
all 125.89.*.* refuse
all 218.82.71.* refuse
all 218.84.*.* refuse
all 116.227.216.* refuse
all 203.171.235.* refuse
all 58.249.*.* refuse
all 211.147.215.* refuse
all 222.50.91.* refuse
all 222.50.*.* refuse
all 58.211.24.100 refuse
all 119.139.*.* refuse
all 218.30.111.* refuse
all 58.19.251.* refuse
all 218.77.185.* refuse
all 61.145.148.* refuse
all 219.133.*.* refuse
all 119.36.86.* refuse
all 116.5.*.* refuse
all 118.254.*.* refuse
all 61.144.83.* refuse
all 61.144.156.* refuse
all 61.144.82.* refuse
all 61.144.77.* refuse
all 58.54.19.* refuse
all 70.90.65.* refuse
all 58.54.87.* refuse
all 116.227.215.* refuse
all 61.142.223.* refuse
all 60.8.63.* refuse
all 61.178.152.* refuse
all 58.248.140.* refuse
all 211.141.222.* refuse
all 159.134.118.* refuse
all 220.231.214.* refuse
all 75.144.6.* refuse
all 116.232.71.* refuse
all 218.75.129.* refuse
all 113.88.35.* refuse
all 113.103.39.* refuse
all 209.222.78.* refuse
all 113.65.224.* refuse
all 210.14.91.* refuse
all 66.186.59.* refuse
all 213.30.233.* refuse
all 202.70.66.* refuse
all 121.23.121.* refuse
all 59.57.244.* refuse
all 119.125.111.* refuse
all 59.178.200.* refuse
all 58.47.29.* refuse
all 58.47.35.* refuse
all 220.231.197.* refuse
all 219.101.245.* refuse
all 91.124.212.* refuse
all 80.185.197.* refuse
all 84.113.132.* refuse
all 87.228.11.* refuse
all 202.184.188.* refuse
all 190.65.80.* refuse
all 200.115.173.* refuse
all 58.47.25.* refuse
all 218.24.180.* refuse
all 77.48.31.* refuse
all 77.126.216.* refuse
all 189.7.110.* refuse
all 61.67.232.* refuse
all 88.245.225.* refuse
all 222.149.145.* refuse
all 78.157.83.* refuse
all 114.111.193.* refuse
all 190.107.110.* refuse
all 59.151.46.* refuse
all 58.47.27.* refuse
all 85.59.49.* refuse
all 87.219.157.* refuse
all 222.122.60.* refuse
all 113.65.77.* refuse
all 124.83.212.* refuse
all 119.125.105.* refuse
all 87.30.85.* refuse
all 202.75.5.* refuse
all 211.152.32.* refuse
all 196.206.72.* refuse
all 58.47.32.* refuse
all 220.231.136.* refuse
all 220.231.130.* refuse
all 116.232.77.* refuse
all 125.65.112.* refuse
all 61.145.149.* refuse
all 123.64.*.* refuse
all 84.109.79.* refuse
all 221.236.5.* refuse
all 124.240.100.* refuse
all 59.51.*.* refuse
all 91.86.254.* refuse
all 85.138.99.* refuse
all 219.76.191.* refuse
all 190.144.61.* refuse
all 124.254.15.* refuse
all 190.27.96.* refuse
all 189.160.86.* refuse
all 200.45.202.* refuse
all 77.239.239.* refuse
all 217.64.140.* refuse
all 79.20.32.* refuse
all 84.56.107.* refuse
all 89.44.154.* refuse
all 148.208.213.* refuse
all 201.235.33.* refuse
all 86.142.*.* refuse
all 92.125.*.* refuse
all 59.51.116.* refuse
all 211.102.172.* refuse
all 58.47.24.* refuse
all 59.51.119.* refuse
all 58.47.31.* refuse
all 58.47.28.* refuse
all 116.227.208.* refuse
all 116.50.175.* refuse
all 189.137.*.* refuse
all 82.170.*.* refuse
all 78.184.167.* refuse
all 193.201.171.* refuse
all 62.149.36.* refuse
all 200.76.187.* refuse
all 220.169.25.* refuse
all 74.210.245.* refuse
all 115.148.23.* refuse
all 113.65.115.* refuse
all 211.102.*.* refuse
all 87.10.166.* refuse
all 221.217.116.* refuse
all 151.20.85.* refuse
all 91.211.172.* refuse
all 93.44.90.* refuse
all 190.22.*.* refuse
all 88.73.*.* refuse
all 92.20.13.* refuse
all 61.229.*.* refuse
all 98.236.160.* refuse
all 124.66.85.* refuse
all 67.103.10.* refuse
all 200.58.217.* refuse
all 78.96.0.* refuse
all 189.24.6.* refuse
all 84.10.125.* refuse
all 220.169.24.* refuse
all 113.88.*.* refuse
all 220.246.*.* refuse
all 77.228.*.* refuse
all 58.47.*.* refuse
all 81.45.215.* refuse
all 62.199.18.* refuse
all 58.77.241.* refuse
all 98.213.*.* refuse
all 98.20.*.* refuse
all 90.201.*.* refuse
all 61.141.185.* refuse
all 62.242.*.* refuse
all 78.113.48.* refuse
all 84.57.176.* refuse
all 141.156.137.* refuse
all 98.211.194.* refuse
all 24.144.244.* refuse
all 70.127.191.* refuse
all 84.123.*.* refuse
all 124.225.206.* refuse
all 124.225.205.* refuse
all 58.248.78.* refuse
all 58.20.*.* refuse
all 119.125.108.* refuse
all 87.5.192.* refuse
all 90.164.178.* refuse
all 58.19.*.* refuse
all 216.185.107.* refuse
all 207.245.250.* refuse
all 66.84.15.* refuse
all 213.37.140.* refuse
all 96.251.173.* refuse
all 196.217.147.* refuse
all 208.106.146.* refuse
all 200.181.57.* refuse
all 189.12.24.* refuse
all 190.132.155.* refuse
all 61.177.95.* refuse
all 211.143.6.* refuse
all 195.78.5.* refuse
all 114.92.73.* refuse
all 117.66.56.* refuse
all 58.54.83.* refuse
all 125.77.236.* refuse
all 60.29.151.* refuse
all 60.248.187.* refuse
all 222.70.112.* refuse
all 222.65.110.* refuse
all 193.39.51.* refuse
all 213.161.7.* refuse
all 85.135.103.* refuse
all 119.125.107.* refuse
all 221.11.5.* refuse
all 123.23.184.* refuse
all 61.235.69.* refuse
all 81.44.*.* refuse
all 222.247.225.* refuse
all 200.126.103.* refuse
all 189.0.89.* refuse
all 94.123.42.* refuse
all 91.206.50.* refuse
all 83.63.226.* refuse
all 77.224.69.* refuse
all 190.135.177.* refuse
all 61.50.158.* refuse
all 58.37.219.* refuse
all 196.15.163.* refuse
all 79.18.49.* refuse
all 82.56.17.* refuse
all 210.245.126.* refuse
all 202.39.208.* refuse
all 84.104.34.* refuse
all 217.94.253.* refuse
all 212.122.124.* refuse
all 62.57.9.* refuse
all 195.250.192.* refuse
all 66.46.180.* refuse
all 219.234.88.* refuse
all 91.149.152.* refuse
all 95.160.178.* refuse
all 119.119.111.* refuse
all 82.119.102.* refuse
all 123.109.9.* refuse
all 41.201.200.* refuse
all 118.250.50.* refuse
all 119.125.109.* refuse
all 119.125.106.* refuse
all 75.71.113.* refuse
all 79.178.193.* refuse
all 124.77.97.* refuse
all 60.171.68.* refuse
all 222.247.53.* refuse
all 116.232.245.* refuse
all 58.54.86.* refuse
all 124.77.160.* refuse
all 58.34.10.* refuse
all 119.21.27.* refuse
all 118.245.134.* refuse
all 125.34.146.* refuse
all 220.189.218.* refuse
all 93.72.26.* refuse
all 85.50.110.* refuse
all 60.191.110.* refuse
all 88.141.149.* refuse
all 189.97.40.* refuse
all 222.73.20.* refuse
all 90.150.223.* refuse
all 117.25.5.* refuse
all 190.246.26.* refuse
all 83.9.175.* refuse
all 189.177.220.* refuse
all 67.128.143.* refuse
all 81.16.121.* refuse
all 87.20.124.* refuse
all 201.229.137.* refuse
all 88.72.18.* refuse
all 94.27.31.* refuse
all 85.55.44.* refuse
all 81.47.159.* refuse
all 79.3.59.* refuse
all 217.25.159.* refuse
all 213.145.131.* refuse
all 200.120.92.* refuse
all 123.123.226.* refuse
all 201.221.22.* refuse
all 41.223.41.* refuse
all 117.192.194.* refuse
all 189.41.193.* refuse
all 58.54.17.* refuse
all 193.93.14.* refuse
all 125.33.63.* refuse
all 58.54.91.* refuse
all 77.122.77.* refuse
all 222.39.47.* refuse
all 93.85.29.* refuse
all 202.181.132.* refuse
all 93.156.25.* refuse
all 89.28.33.* refuse
all 72.236.6.* refuse
all 89.222.144.* refuse
all 61.135.132.* refuse
all 189.107.123.* refuse
all 187.25.109.* refuse
all 212.117.189.* refuse
all 195.154.174.* refuse
all 173.70.2.* refuse
all 77.132.24.* refuse
all 201.241.58.* refuse
all 77.123.52.* refuse
all 116.235.165.* refuse
all 201.222.171.* refuse
all 200.5.117.* refuse
all 217.74.249.* refuse
all 115.46.192.* refuse
all 58.54.80.* refuse
all 187.35.192.* refuse
all 77.254.82.143 refuse
all 189.102.224.183 refuse
all 113.65.52.* refuse
all 202.216.30.* refuse
all 211.234.122.* refuse
all 61.161.75.* refuse
all 77.43.249.* refuse
all 218.94.9.* refuse
all 59.99.1.* refuse
all 94.178.79.* refuse
all 117.65.189.* refuse
all 222.65.138.* refuse
all 85.54.174.* refuse
all 124.106.47.* refuse
all 74.53.224.* refuse
all 79.33.162.* refuse
all 93.41.20.* refuse
all 212.225.157.* refuse
all 78.170.211.* refuse
all 201.27.43.* refuse
all 41.189.35.* refuse
all 81.203.221.* refuse
all 165.138.71.* refuse
all 79.47.131.* refuse
all 78.168.181.* refuse
all 201.254.177.* refuse
all 173.17.34.* refuse
all 211.215.23.* refuse
all 118.250.44.* refuse
all 58.248.130.* refuse
all 82.229.12.* refuse
all 87.21.185.* refuse
all 201.21.73.* refuse
all 201.87.133.* refuse
all 61.152.105.* refuse
all 88.247.43.* refuse
all 114.92.70.* refuse
all 80.67.52.* refuse
all 64.72.69.* refuse
all 82.49.115.* refuse
all 200.110.2.* refuse
all 66.79.163.* refuse
all 123.17.233.* refuse
all 190.234.23.* refuse
all 118.91.55.* refuse
all 78.163.68.* refuse
all 157.193.49.* refuse
all 115.148.21.* refuse
all 91.145.249.* refuse
all 194.146.233.* refuse
all 58.141.131.* refuse
all 84.122.63.* refuse
all 61.52.109.* refuse
all 92.50.153.* refuse
all 88.123.37.* refuse
all 203.122.59.* refuse
all 203.191.151.* refuse
all 217.117.90.* refuse
all 78.165.100.* refuse
all 61.167.29.* refuse
all 121.23.71.* refuse
all 64.62.12.* refuse
all 87.245.105.* refuse
all 220.232.69.* refuse
all 217.70.62.* refuse
all 95.132.137.* refuse
all 200.131.187.* refuse
all 115.148.20.* refuse
all 203.109.136.* refuse
all 113.141.87.* refuse
all 78.37.54.* refuse
all 86.34.0.* refuse
all 77.249.99.* refuse
all 61.141.237.* refuse
all 187.40.55.* refuse
all 61.141.165.* refuse
all 80.103.157.* refuse
all 89.78.73.* refuse
all 83.66.134.* refuse
all 119.132.249.* refuse
all 120.83.162.* refuse
all 119.21.20.* refuse
all 62.219.50.* refuse
all 79.81.102.* refuse
all 201.80.24.* refuse
all 189.70.18.* refuse
all 190.68.17.* refuse
all 121.236.255.* refuse
all 222.44.41.* refuse
all 113.91.37.* refuse
all 61.91.86.* refuse
all 200.14.80.* refuse
all 72.27.192.* refuse
all 83.167.114.* refuse
all 84.221.59.* refuse
all 218.82.87.* refuse
all 88.21.76.* refuse
all 202.111.181.* refuse
all 222.247.226.* refuse
all 189.39.102.* refuse
all 124.64.4.* refuse
all 190.156.200.* refuse
all 151.48.73.* refuse
all 69.172.92.* refuse
all 77.39.11.* refuse
all 200.26.163.* refuse
all 125.92.184.* refuse
all 87.7.177.* refuse
all 123.120.4.* refuse
all 93.85.28.* refuse
all 58.41.167.* refuse
all 61.144.51.* refuse
all 189.152.43.* refuse
all 114.246.92.* refuse
all 221.130.201.* refuse
all 79.36.106.* refuse
all 85.218.69.* refuse
all 81.203.38.* refuse
all 114.92.65.* refuse
all 94.110.249.* refuse
all 210.150.49.* refuse
all 94.19.133.* refuse
all 91.201.177.* refuse
all 119.6.27.* refuse
all 95.134.145.* refuse
all 94.23.28.* refuse
all 85.10.136.* refuse
all 187.13.135.* refuse
all 87.12.241.* refuse
all 213.241.249.* refuse
all 164.77.156.* refuse
all 58.23.26.* refuse
all 202.130.100.* refuse
all 125.161.208.* refuse
all 189.121.197.* refuse
all 125.92.193.* refuse
all 195.122.253.* refuse
all 122.162.63.* refuse
all 119.125.104.* refuse
all 220.189.249.* refuse
all 113.64.230.* refuse
all 60.49.181.* refuse
all 80.234.43.* refuse
all 213.4.129.* refuse
all 78.31.17.* refuse
all 81.215.195.* refuse
all 92.100.54.* refuse
all 210.72.225.* refuse
all 200.41.80.* refuse
all 113.141.76.* refuse
all 78.161.100.* refuse
all 59.172.79.* refuse
all 79.162.171.* refuse
all 113.22.11.* refuse
all 95.78.49.* refuse
all 124.156.88.* refuse
all 218.77.75.* refuse
all 58.248.151.* refuse
all 210.177.27.* refuse
all 116.209.2.* refuse
all 89.31.47.* refuse
all 220.232.149.* refuse
all 119.21.21.* refuse
all 201.70.135.* refuse
all 218.107.201.* refuse
all 202.75.218.* refuse
all 218.81.241.* refuse
all 190.188.168.* refuse
all 83.44.242.* refuse
all 118.194.64.* refuse
all 189.75.29.* refuse
all 95.116.63.* refuse
all 59.95.9.* refuse
all 189.5.63.* refuse
all 143.248.230.* refuse
all 220.231.243.* refuse
all 212.225.139.* refuse
all 41.205.112.* refuse
all 92.113.176.* refuse
all 83.6.136.* refuse
all 125.92.188.* refuse
all 85.84.168.* refuse
all 89.110.21.* refuse
all 61.17.42.* refuse
all 83.149.3.* refuse
all 118.212.123.* refuse
all 125.164.205.* refuse
all 208.241.217.* refuse
all 61.91.203.* refuse
all 84.78.56.* refuse
all 66.207.164.* refuse
all 117.81.10.* refuse
all 61.152.206.* refuse
all 122.173.133.* refuse
all 219.236.7.* refuse
all 222.66.16.* refuse
all 82.158.250.* refuse
all 85.241.162.* refuse
all 189.47.124.* refuse
all 91.171.172.* refuse
all 87.13.223.* refuse
all 110.6.70.* refuse
all 210.51.36.* refuse
all 79.9.170.* refuse
all 61.141.164.* refuse
all 116.204.111.* refuse
all 125.92.189.* refuse
all 221.141.95.* refuse
all 81.20.174.* refuse
all 200.109.163.* refuse
all 220.181.26.* refuse
all 118.245.*.* refuse
all 118.250.*.* refuse
all 209.235.2.* refuse
all 221.143.*.* refuse
all 82.250.*.* refuse
all 200.62.*.* refuse
all 201.45.*.* refuse
all 93.184.176.* refuse
all 58.54.*.* refuse
all 65.39.*.* refuse
all 113.65.*.* refuse
all 201.42.*.* refuse
all 113.87.*.* refuse
all 174.138.*.* refuse
all 77.251.*.* refuse
all 222.70.179.* refuse
all 151.48.45.* refuse
all 218.106.248.* refuse
all 190.40.242.* refuse
all 123.17.*.* refuse
all 210.192.111.* refuse
all 203.98.165.* refuse
all 201.214.37.* refuse
all 77.73.139.* refuse
all 200.73.15.* refuse
all 201.215.211.* refuse
all 118.71.*.* refuse
all 116.112.*.* refuse
all 91.68.233.* refuse
all 62.143.140.* refuse
all 89.178.102.* refuse
all 186.12.181.* refuse
all 89.169.8.* refuse
all 222.247.224.* refuse
all 80.152.31.* accept
all 124.229.42.* refuse
all 88.247.60.* refuse
all 81.57.173.* refuse
all 58.248.153.* refuse
all 151.50.173.* refuse
all 217.117.123.* refuse
all 86.41.77.* refuse
all 38.105.19.* refuse
all 94.178.21.* refuse
all 195.30.230.* refuse
all 81.28.174.* refuse
all 89.204.2.* refuse
all 79.35.51.* refuse
all 113.67.51.* refuse
all 200.165.249.* refuse
all 190.247.9.* refuse
all 62.141.105.* refuse
all 59.151.36.* refuse
all 211.150.67.* refuse
all 95.208.56.* refuse
all 95.134.67.* refuse
all 140.122.104.* refuse
all 200.234.220.* refuse
all 77.125.167.* refuse
all 61.50.163.* refuse
all 59.125.105.* refuse
all 118.220.172.* refuse
all 88.236.59.* refuse
all 95.158.213.* refuse
all 218.247.4.* refuse
 

新娘要嫁人了，新郎却不是他。

在iPhone进入中国的最后时刻，苹果、中移动和新联通突然上演情变。

2月5日，某电信运营商高层人士向本报记者透露，新联通已成立以董事长常小兵为组长、部分业务部门总经理为组员的谈判小组，与苹果就引入iPhone进行谈判，并在做出极大让步的情况下，与苹果有望达成一致。如果进展顺利，iPhone将于今年5月17日新联通WCDMA首批城市正式商用之际，在中国内地正式上市。

而在此前，外界一直认为苹果在中国的合作对象会是中移动。在过去的1年半中，双方频频接触，引发绯闻不断。几乎所有人都确信，在iPhone不久后进入中国时，媒体的闪光灯瞄准的将是中移动董事长王建宙和苹果CEO史蒂夫·乔布斯微笑握手的瞬间。

现在，苹果却突然牵手新联通，摇身一变成为中移动TD业务的大威胁。

作为最受全世界关注的手机，iPhone2008年在全球销售已超过1300万部。在中国，苹果尚未与运营商达成合作，还没有在内地正式推出iPhone，但仅在中国运营商的网络中，水货iPhone用户就已超过百万之众。

苹果之变，究竟会带来怎样的变数？

TD版iPhone僵持

“三角恋”的背后，总隐藏着争夺、博弈、妥协与背弃的曲折情节。

在与苹果合作的谈判名单中，中移动一直排在第一位。早在2007年下半年，中移动与苹果就为引入iPhone展开接触，同时，苹果也对中移动的庞大用户资源充满渴望。

接近王建宙的中移动人士透露，王建宙曾多次通过电话会议等方式，与乔布斯进行密谈；同时，中移动亦成立了专门的谈判团队，与被视为乔布斯继任者、已实质掌管苹果多年的苹果COO蒂姆·库克等高层进行多次会晤，磋商iPhone入华细节，双方一度走到合作边缘。

然而，商业模式的分歧，以及对利益分配的期望落差，令谈判一度陷入了僵局。

每一个iPhone用户为运营商贡献的收入，苹果将获得20%-30%的分成，这是苹果最初提出的条件。此前，在美国运营商AT&T、法国电信旗下的Orange等运营商身上，苹果已经通过这一模式尝到甜头。但在市场上占据巨大优势的中移动，不可能接受苹果对自身利益的横刀夺食。

中移动的强硬态度令苹果感到头疼。更麻烦的是，有了中移动的先例，在与苹果谈判时，沃达丰乃至更多国际运营商巨头也拒绝了分成方案。最终苹果取消了业务分成模式，并与沃达丰达成合作。

但在放弃分成模式同时，苹果对中移动提出，每销售一部手机，运营商一次性向苹果补贴600美元，同时必须给用户以购机补贴的方案。此外苹果还提出，用户可自由购买iPhone，使用任何的SIM卡，同时iPhone装载在线软件商店iTunes APP Store，用户则到苹果的软件商店付费购买增值服务。

显然，苹果一直没有放弃对价值链的掌控。在传统话音业务日渐萎缩的大趋势下，增值业务正成为所有运营商竞争的焦点，无论分成、补贴还是增值业务消费，苹果都将触角伸展到了传统运营商的领地，参与分羹。这令中移动难以接受。

尽管如此，双方仍没有放弃努力。

“苹果乔布斯和我都希望iPhone能尽快进入中国。我们正在讨论此事。”去年12月底，王建宙仍向本报记者表示。同时，苹果也发布了招聘常驻北京的iPhone质保工程师的广告，这被外界视作苹果iPhone入华的前兆。

不愿透露姓名的运营商市场部门人士透露，压垮苹果与中移动谈判的最后一根稻草，是中移动正积极推动的TD。

去年4月1日，TD开始试商用，中移动发现终端是TD当前发展瓶颈之后，王建宙不断呼吁更多手机厂商加入TD产业链，而在与苹果谈判时，其中一个条件也正是要求苹果推出iPhone的TD版本。

事实上，支持TD应是iPhone顺利进入中国的一支金牌令箭。据新华社记者采访原信产部相关人士的报道，iPhone进入中国有三大政策障碍:一是锁定SIM卡，二是《电信管理条例》规定内置软件服务需经评估和同意，三是不能有WiFi功能。而在支持TD的大势所趋下，政府主管部门极有可能对iPhone网开一面。

然而，苹果却迟迟未作出表态。目前，iPhone只有2G和3G两个版本，其中的3G版本只支持WCDMA。

“苹果不太可能推出TD版iPhone，这需要大量投入，并可能产生执行和市场风险。”BDA分析师张宇表示。

中移动人士透露，在内部会议上，王建宙甚至提出:“洋品牌只要生产TD手机，中移动就会给予大力支持。”但即使是在这样的承诺面前，苹果仍然无动于衷，这最终也激怒了中移动。

新联通让步:吃苹果的代价

在苹果与中移动漫长的拉锯中，新联通悄然介入，向苹果抛出了橄榄枝。

2008年9月16日，联通董事长常小兵在公司股东会上就表示，联通关注iPhone未来将带来的商业契机，希望有机会与苹果合作发展，并会在新联通取得3G牌照后密切关注3G 版iPhone在内地应用的可能性。

此后数月中，面对联通的频频示好，苹果一直没有正面回应。此时，苹果正在期待着在夏季达沃斯论坛之后与中移动展开更高层面的合作谈判。在中移动一家占据了80%手机市场份额的中国市场，中移动仍然是最为理想的合作伙伴，而且此时3G发牌时间未定，联通也还处于与网通的重组之中，诸多变数令苹果无法立即做出决定。

但在另一方面，由于新联通即将运营WCDMA网络，一旦3G发牌，对苹果来说，与重新投入巨资开发生产TD版iPhone相比，与新联通合作推广3G版iPhone的确要现成得多。

国内某终端厂商负责人推测，苹果与新联通可能正是在这段时间开始试探接触。

2009年1月7日，中国3G发牌，已完成重组的新联通正式获得WCDMA的运营许可。新联通与苹果的接触迅速加速。

“目前，新联通与苹果已经达成基本的合作意见，开始讨论细节问题。”前文提及运营商高层人士告诉记者，为了尽快达成合作，新联通进行了相当的让步，“包括给予一定补贴、包销一定数量的iPhone、手机锁定只能使用新联通SIM卡、内置苹果的在线软件商店iTunes APP Store等”。

该人士透露，按照双方目前的计划，第一批iPhone可能在关闭WiFi功能后，于今年5月配合新联通的WCDMA业务在中国内地上市。

对此，新联通新闻负责人向记者表示，尚未听到与苹果有关的消息。新联通内部人士则向本报记者证实，新联通确在与苹果谈判中，但不清楚其进程与细节。

2月9日，苹果中国公司公关经理黄昱娜对记者表示，对于iPhone等非在中国市场正式销售的产品，公司拒绝就任何传言和猜测做出评论。

尽管本报记者未能确认新联通与苹果谈判的细节，但从苹果与其他运营商谈判的程序来看，苹果一般都会先要求参与分成，其后再提出销售补贴、内置增值业务等条件，如果新联通急于与苹果达成合作，很可能会参照AT&T、Orange等运营商与苹果的合作方式，在分成模式、补贴、增值业务控制等环节做出较大让步。

“新联通与苹果的合作并不很意外。”张宇认为，“在过去的谈判中，中移动很强势，苹果也强势，没有人愿意做出大的让步，所以一直僵持着，而联通在中移动和电信的竞争压力下，需要盟友进行强有力的反击，所以会给予苹果更有利的条件。”

联通3G突围:倚重成熟产业链

在业界看来，与苹果结盟将是新联通蓄势3G的重要一环，新联通将借助苹果iPhone的号召力，向中移动和电信展开在3G战局上的反击。

“就目前来看，3G市场的争夺还主要集中在电信和中移动之间。”张宇表示，由于直到今年1月，新联通才完成重组，春节前才完成WCDMA建网招标，所以直到现在仍未开始其3G的品牌和市场宣传。

中移动去年4月1日就已经开始TD的试商用，春节前已在10个城市发展TD用户42万，发布“G3”标识，并将在今年底完成238个城市的TD建网，在未来3年内实现全国所有地市的TD覆盖，电信目前虽然没有正式推出3G服务，但早在去年下半年就已开始3G建网招标，并已进行3G终端集采。

尽管如此，联通仍然具有其竞争优势。在三大3G标准中，WCDMA发展最为成熟，并已经有技术成熟、成本较低的终端产品，iPhone等产品的3G版本亦是支持WCDMA，与之相比，TD和CDMA2000的产业链都相对较弱，从终端到芯片，从制造到成本等，仍落后于WCDMA，终端的数量更远远不及。

“iPhone是定位高端时尚的成熟产品，如果联通能与苹果达成合作，在5月配合WCDMA放号同时上市，无论对电信还是中移动，都将是相当厉害的反击，很有可能抢占大量高端用户，将中移动和电信营造已久的3G初期竞争格局打乱。”张宇认为。

“iPhone拥有很强大的市场号召力，如果新联通抓住这一机会，有可能对中移动和TD造成威胁。”通信专家李进良也表示。

在李进良看来，对中移动和电信来说，目前最关键的将是打好时间差。“我做过调查，TD已经完成覆盖的10个城市都是移动通信的用户密集区，共占据了全国移动通信用户总量的38%，而从现在到5月还有3个月的时间，如果在这段时间先把力量集中到这10个城市，抢占用户，TD仍有优势。”李进良说，中移动需要加强进度，提前考虑应对措施，“而电信如果3月放号，到5月也有2个月的准备时间”。

尽管如此，对中移动和电信来说，终端的瓶颈仍然很难在短短的两三个月内完美解决，据TD终端厂商人士预测，即使中移动已经加速推动，但能正面对抗iPhone的TD终端至少要到今年年底才有可能面市。

“如果iPhone入华的时间推迟到明年上半年，对TD的冲击将会小很多。”李进良表示，“在此之前，我曾写过文章，呼吁政府限制国外产品进入，以扶持民族工业，不过能不能实现，仍然要看政府的决断。”

一、什么是Win RE？
WinRE是建立在Windows预装环境下的系统恢复平台，将全面代替Windows XP中的系统恢复控制台。而且可以通过WinRE系统，快速还原到戴尔电脑刚出厂时的状态。

二、关于本分区：
在磁盘管理选项中，您可以看到的磁盘分区方式如下（由于用户定制信息不同，分区格式及大小也会有所不同，请以实际分区大小为准），图中的Recovery就是WinRE的安装分区，本分区内存放的，是系统的备份文件以及相关程序，分区大小约10G左右。

特别说明： 请不要删除或移动修改本分区内的任何文件，否则，将导致Win RE功能失效。


三、如何使用Win RE功能？
当您的操作系统遇到问题需要恢复时，请在开机出现戴尔蓝色商标标识后，按键盘的F8键，进入Windows Vista 高级启动选项，在高级启动选项选择“修复计算机”，并回车：


选择正确的键盘模式，点击下一步：



出厂时的Administrator没有设置密码，即密码栏为空，点确定：



选择最后一个选项，“Dell Factory Image Restore”，便可将系统恢复至出厂时状态。





系统恢复只会删除磁盘C上的数据，所以，您如果保存在D盘的数据，将不会丢失，但之前所安装的应用程序，需要在恢复完成后，重新安装。







点击完成后，电脑会自动重启。



四、快速系统恢复的常见问题与解答：

Q：如何使用Win RE？
A：开机时按F8进入高级选项菜单，选择“修复计算机”启动Win RE系统，然后使用Win RE菜单中的Dell Factory Default Image并按提示操作即可。

Q：进行Win RE的恢复会删除硬盘上原有的全部数据吗？
A：进行Win RE恢复时，只会格式化C盘并进行恢复。换句话说，只有C盘的数据会被覆盖掉，别的分区上的数据不会受此操作的影响。

Q：我想重新分区并重装Vista操作系统，这样做Win RE功能会失效吗？
A：一般来说，如果使用Vista操作系统安装光盘来引导计算机、重新分区并重装操作系统，只要在分区的过程中没有删除或是格式化Win RE分区，Win RE功能依然可以正常使用。但是，如果使用第三方硬盘分区工具或是别的操作系统的光盘来进行分区操作的话，即使没有删除或是格式化Win RE分区，安装完Vista系统之后，在高级选项菜单中也将不会再有“修复计算机”的选项。不过，此时Win RE功能依然存在，可以通过一些别的方法来恢复。

Q： 用该软件恢复以后,用户还需要安装驱动程序吗?
A： 不需要，所有的驱动程序都会随着Win RE的操作一起恢复。

Q： 如果用户使用Debug或者其他工具删除了该分区，可以通过其他途径恢复该功能吗?
A：不能恢复，该工具属于出厂预装工具，无法通过其他方法来恢复。

Q：能否删除Win RE分区来释放这部分硬盘空间？删除此分区会对电脑的使用有什么影响吗？
A：您可以根据个人的需要自行决定是否删除Win RE分区，删除此分区除了会让电脑的Win RE功能失效，对别的使用不会有任何的影响。

使用Outlook 2003接收邮件的朋友经常抱怨，若接收的邮件附件格式是EXE、CHM等格式时就会被自动过滤。其实主要是因为EXE等格式容易携带病毒，从安全角度考虑，Outlook 2003启动了自动过滤危险格式的功能。其实很多时候，这类格式的文件并没有包含病毒，因此我们需要突破这种附件格式上的限制。

一、突破危险格式

这主要出现在Microsoft Outlook之中，因为像EXE、CHM等格式属于危险类的格式，容易携带病毒，这就需要通过注册表来解决。在“运行”窗口中输入“regedit”后回车打开注册表，依次选择HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0OutlookSecurity，在右侧单击鼠标右键，选择“新建”中的“字符串值”命令，将其命名为“Level1Remove”，双击新建的字符串值，将其值设为“exe;chm”，如果有其它格式要解除禁止只需要用半角的分号隔开即可。

二、突破附件无法保存

在我们用Outlook Express接收邮件时，还会碰到里面的附件处于灰色状态，无法打开或者保存。其实这同样是Outlook Express认为其可能存在潜在病毒，如果我们需要恢复对附件的处理，只需要在Outlook Express中打开“工具”菜单下的“选项”命令，切换到“安全”选项卡，取消“不允许保存或打开可能有病毒的附件”选项，最后保存设置即可。

三、插件来帮助

我们还可以使用一个名叫Attachment Options的插件来解除限制。首先下载并安装该插件。安装好之后，打开Microsoft Outlook的“工具”菜单下“选项”命令，你可以看到这里多出了一个“Attachment Security&OPtions”选项卡，切换到该选项卡后，左侧显示的是禁止打开的附件类型，可以根据需要将相应的类型选中，然后单击“Move”按钮将其添加到右侧，即允许打开的附件类型列表中，当然我们也可以单击“Move All”按钮一次完成添加。在Outlook中，为了使系统免受病毒、木马等破坏，默认会自动禁止用户打开一些类型的附件，诸如：ade、adp、app、bas、bat、cer、chm、cmd、com、cpl、crt、csh、exe、fxp、hlp、hta、inf、ins、isp、js、jse、ksh、lnk、mda、mdb、mde、mdz、msc、msi、msp、mst、ops、pcd、pif、prf、reg、scf、scr、sct、shb、shs、url、vb、vbe、vbs、wsc、wsf、wsh等。这样做尽管保护了系统安全，但也为我们使用带来了很大不便。


　　 我曾经见过有的杂志介绍修改注册表来使Outlook能打开某种类型的附件，但一来注册表是系统的核心，一旦误操作，后果不用我说；其次，这种方法还有一个很大的不足就是：要想随时能够打开或禁止打开某类型附件，每次都要修改注册表，太麻烦了。在此，向大家推荐一款软件：AttachmentOptions。利用它我们可以使Outlook临时打开某一类型附件，查看完毕后，可马上禁止该类型附件的打开，从而既不妨碍我们正常的查看附件，也有效的防止了系统受病毒的侵害。

　　 AttachmentOptions 1.8.15

　　 软件大小：1420 KB
　　 软件语言：英文
　　 软件类别：网络工具/邮件管理
　　 软件评级：★★★★★
　　 运行环境：Win9x/ME,WinNT,Win2000,WinXP
　　 开 发 商：Slovak Technical Services
　　
　　 一路“Next”即可顺利安装该软件。打开Outlook，单击菜单“工具→选项”，会看到比以前多了一项“Attachment Security&Options”，将其打开。

　　小小的插件 简单又方便

　　 你会看到有两个列表：左侧为Outlook禁止打开的所有附件类型，右侧为Outlook可以访问的附件类型。如果想让Outlook不再禁止某类附件（如chm文件）的打开，只需在左侧列表中将其选中，然后单击中间的“Move”按钮，将其添加到右侧列表中，即可在Outlook中打开该类型的附件了。如果要重新禁止该类型附件的打开，可在右侧列表中将其选中，单击“Remove”按钮即可。
　　
　　提示：这些设置需要在重新启动Outlook后才会有效。

http://www.microsoft.com/technet/security/bulletin/MS08-078.mspx

新华网东京１１月６日电（记者钱铮）据《日经产业新闻》日前报道，日本一个研究小组最近开发出了一种利用毫米波实现大容量数据传输的新技术，无线局域网采用这项技术后数据传输速度能达到每秒3GB，从而使其可以传输高清晰图像。

    毫米波是一种波长介于无线电波和红外线之间的电磁波。日本国际电气通信基础技术研究所等机构的研究人员在新技术中使用的毫米波频率为６０吉赫兹。这样的频率不会与电子仪器、家电产品发出的电磁波发生干涉效应，避免了目前无线局域网常用的５吉赫兹频率的电磁波所可能导致的通信速度降低或通信中断等问题。此外，毫米波设备成本也较低。

    研究人员说，现阶段毫米波的缺点是辐射范围小，辐射半径只有１０米左右，研究小组下一步计划通过调整天线形状等方法，扩大辐射范围，并期望两三年后能将该技术和相关产品推向市场。

新华网天津１０月６日电（记者周润健）曙光信息产业有限公司总裁历军日前在曙光天津产业基地接受新华社记者采访时表示，２０１０年，曙光将推出基于“龙芯四号”处理器的千万亿次高性能服务器“曙光６０００”超级计算机。

    ２００８年９月１６日，作为曙光５０００系列产品之一，中国首台超百万亿次超级计算机曙光５０００Ａ在曙光天津产业基地下线。

    历军表示，曙光５０００以百万亿次超级计算开辟了高性能计算机的新时代，使中国成为继美国之后世界上第二个自主设计并制造百万亿次商用高性能计算机的国家，曙光的下一个目标是实现千万亿次超级计算机。

    “到２０１０年，采用完全自主设计、拥有全部知识产权的千万亿次机曙光６０００将问世。”厉军表示，届时国产高性能计算机将实现两大突破：一是国产ＣＰＵ成为主角，技术上已无障碍，龙芯的应用将具有划时代的伟大意义；二是高性能计算机现有的机群体系结构将在千万亿次时代实现改变。另外，曙光６０００除了超强计算能力，它还拥有超高密度、超高性价比、超低功耗以及超广泛应用等特点。

    历军同时透露说，“十一五”期间，中科院计算所将推出多核多线程的高性能ＣＰＵ，不仅可用于研制千万亿次的曙光６０００，而且可研制低成本的高性能服务器，促使高性能计算机大众化。

    曙光公司成立于１９９５年，背靠中科院计算所和国家智能计算机研究开发中心，经过多年的发展，积累了丰富的服务器产品研发、应用经验，实现了国产高性能计算机的产业化生产，构建了集研发、设计、制造于一体的服务器产业链。

美国加利福尼亚州圣荷西风险公司NeuroSky日前宣布，已成功试制出了能够用传感器读取用户的脑波并用于手机各种应用的系统，并在2008年9月10日开幕的展会“CTIAWIRELESSI.T.&Entertainment 2008”上进行了展示。

    这一系统采取耳机式，由读取脑波的传感器和数字信号处理部分等构成。使用时，系统通过接触用户额头的任意部位来读取α波和β波等脑波，进而大体掌握用户大脑的放松程度和集中程度，同时利用Visualizer将检测到的脑波信息显示在手机画面上，以及利用大脑的集中程度操控游戏和卡通形象等。

    NeuroSky是一家擅长检测脑波的传感器技术以及根据读取的脑波来推测用户心理状況的软件算法的公司，检测脑波的传感器技术把医用系统专用于消费类电子而实现，用来检测脑波的信号处理部分目前还主要由分离元件构成，现正在集成化，不久将推出单芯片IC。此前，该公司已开始面向家用游戏机及游戏软件厂商销售脑波操作系统（大脑控制器）开发套件，目前已有10多家客户。除应用于家用游戏机、手机外，这家公司将来还准备用作用脑波操作家庭AV设备的控制器。

    实际上，利用脑波操控游戏并不是什么新鲜事物，早在2003年的韩国汉城大学举办的“DICON2003”展览上，就展出一个超有趣的“脑波控制器”，让玩家能以脑波控制游戏进行，摆脱了用手控制手柄或键盘滑鼠。

    2006年6月，在上海第二届中国国际动漫游戏博览会上，韩国游戏公司VODUS就公布了一款用脑电波操控的手机游戏。这款手机游戏能够随时随地开发脑力，对人体无刺激，只靠本人的脑波进行游戏，以提高脑功能。用户只需将头带型脑波测量仪连接手机或者电脑，便可从脑放松游戏、脑紧张游戏、冥想游戏等10余种训练中任选其一进行游戏，所有的游戏内容只有在产生稳定、激活的脑波时才能获得高分，因此，越玩游戏脑波越稳定，越能够创造有助于学习的脑状态。VODUS公司副社长朴成天当时表示，他们准备把这款游戏引入中国市场，但后来不了了之。

美国加州旧金山的神经科技公司“EmotivSystems”也即将推出一款名为“EmotivEPOC”的“神经头盔”，让使用者戴在头上，只需起心动念，就可以操控眼前的计算机。EmotivEPOC最重要的部分是16个传感器，一方面紧贴头皮感测神经讯号，一方面将讯号传输给计算机。因此EmotivEPOC的佩戴颇有学问，要费心调整位置才能达到最佳效果，而且使用时头部晃动幅度不宜过大。

    其实用脑波控制游戏的原理不难理解，人类大脑在运作过程中会产生脑波微量电流，不管是属于正常状态的α波，还是属于亢奋状态的β波，大脑都会产生不同的脑波波长与微量电流，目前医学也普遍把脑波当作检测生理状态的一种数据。不过把脑波拿来当作游戏用途倒是十分少见，让人佩服这些研发人员的创意。

    要用脑波玩游戏，首先头上要戴着有四个感应装置的头套，它会检测玩家目前的脑波状态，并把脑波状态数据予以运算，进而达到控制游戏的目的，随着这种脑波控制技术的普及，可能未来会有更多游戏新鲜玩法将出现。

[中国，北京，2008年10月21日] 华为技术有限公司（华为）今日在2008年中国国际信息通信展览会上宣布，同时支持10G GPON和10G EPON，成为业界第一家同时支持10G GPON和10G EPON技术的设备厂商。新技术的推出可充分满足未来超宽带业务发展的需求，推动下一代光接入技术的进程。

　　10G EPON和10G GPON的出现将使网络结构进一步简化，实现带宽的进一步提升，满足运营商全业务接入需求。华为聚焦客户需求，继9月份在欧洲宽带论坛上业界首家发布满足标准的10G GPON技术后，再次成为独家同时支持10G EPON和10G GPON技术的设备厂商。华为的光接入平台可充分保障技术的平滑演进，为用户带来更精彩的宽带生活新体验。

　　华为在EPON、GPON技术领域进行了大量的研发投入，在标准及技术产业化方面都始终保持领先优势，成为10G GPON和10G EPON标准贡献数最多的设备厂商。华为光接入产品SmartAX MA5680T支持GPON和EPON共平台，且可平滑演进到10G EPON和10G GPON，能与已有的GPON/EPON网络共存，并能重用大部分现有的ODN网络及ONT设备，有效保护运营商现有投资。

　　华为接入网产品线总裁杨志荣表示：“IPTV、HDTV等宽带业务的高速发展，对接入带宽提出了更高的要求，而现有的EPON和GPON只能支持最大1.25G和2.5G的下行带宽，很难满足未来超宽带业务的发展。为了更好地满足不断增长的业务需求，华为推出创新的10G EPON和10G GPON技术，能够为现有的EPON和GPON用户分别增加八倍和四倍的带宽，为用户提供更好的超宽带业务体验。”
 

传统的城域网模式是以TDM为主的SDH/SONET，IP数据仅作为副业通过PPP/HDLC的方式并通过TDM复用进行传输。这种方式开销大、效率低，不适用于IP为主业的网络中。随着数据业务在网络中的比重愈来愈大，城域网的模式必然以IP业务为基准趋向低成本和高效率。由于以太网在局域网中的巨大成功以及其在成本、可扩展性、易用性、对IP应用普遍支撑方面的优势，笔者认为，未来的城域网极有可能是以光以太网的模式为主。在城域光以太网这种模式中，由于可运营性的要求，将会从简单的Ethernet向Ethernet over SDH/SONET和Ethernet over RPR迁移。在Ethernet over fiber/SDH/SONET中，将以太网数据包通过LAPS、PPP/HDLC、SDL映射到SDH帧中传输；在Ethernet over RPR中，通过弹性分组环来承载以太网数据包。

    上述迁移是以太网开始具备可营运性、逐步向电信级网络看齐的一个明显特征。笔者以为，将光网络和以太网进行有机结合，把以太网逐步引入电信网，是运营级光以太网的生命力所在。可以对运营级光以太网给出如下定义：

    运营级光以太网是一种在光纤上运行的智能以太网。它克服了传统以太网的诸多不足，具有电信网可运营性的主要功能。运营级光以太网能对用户的服务和应用及配置等选项进行分类、储存、管理、控制，因而能向用户提供具有实在意义的个性化网络体验，同时也可为运营商带来管理的便利和运营的收益。

    根据目前已能实现的技术和发展趋势，实现运营级光以太网的关键技术涉及以下几方面：

    1）光以太网技术的核心是将光网络的巨大容量和可靠性与以太网的简便性及可扩展性有机地结合起来。光以太网主要具有以下特征：打破LAN与WAN之间的带宽瓶颈，使得终端用户能享受更大的带宽；提供了网络对更多应用的支持，即可在其上承载多种不同的宽带业务网；支持点到点、网状和环形网等不同的拓扑结构，组网能力强；简化了网络层次，降低了开销和成本；开始具备电信级网络的可靠性（其网络保护恢复时间可控制在50ms之内）；光以太网组网应用的主要模式是Ethernet over CWDM/DWDM。

    2）EOS技术是把以太网和电信级网络进行嫁接后得出的创新技术——Ethernet over SDH/SONET，也是真正实现运营级光以太网的关键。x.86标准的提出迎合了通信和数据网络的发展趋势，这种趋势就是要求设备成本和运营成本愈来愈低。采用LAPS作为中间层协议不但可以减少协议的层次，还可以使目前的两种主流网络模式——SDH和Ethernet非常有效地结合和匹配。在这种城域网模式上，可对面向终端用户的以太网提供端到端的远端性能监视，突破了传统以太网的网元级网管的限制。尤其重要的是，LAPS与以太网和千兆以太网的传送完全匹配。采用EOS具有很低的时延和时延抖动(10μs以内)，可保证实时数据传输的QoS。另外，借用SDH/SONET的功能特性，可提供1+1保护功能的以太网/千兆以太网业务。由于是将IP数据映射到SDH/SONET网中传输，所以安全性比较高。对运营商而言，最现实的是：可基于现有传输网资源，最大限度地发掘现有传输网资源，并实现数据和语音的一体化传输。

    3）智能以太网技术是指通过各种附加的技术对传统以太网的改造。主要通过以下四个方面来实现：利用MPLSoE、带宽控制、PPPoE等技术实现对以太网的控制和分等级的QoS；利用VLAN、NAT、策略路由、Web认证等技术增强以太网的安全性和管理性；利用AAA等技术实现对以太网接入用户的计费和行为审计；将CDN技术、L4-L7交换技术应用于以太网交换设备中，提供面向用户的个性化网络服务。通过以上三种主流技术的有机结合，可实现运营级光以太网的以下优秀特性：根据终端用户的实际应用需求分配带宽，保证带宽资源的充分和合理应用。提供认证与授权功能：用户访问网络资源必须经过响应的认证和授权，确保用户和网络资源的安全及合法使用。提供计费功能：及时获得用户的上网时间记录和流量记录；支持按上网时长，或用户流量，或包月结合流量控制的计费方式。支持实时计费。支持对欠费用户的实时断线能力。支持VPN和防火墙。可有效地隔离承载在其上的各种业务网，确保网络安全。在原有网元级网管的基础上逐步提供端到端的电信级网管。支持MPLS，具有一定的服务质量保证，可提供分等级的QoS网络服务。兼容已有的通信与网络设备，充分保护以往投资。可随着用户和业务的发展而扩展，能方便快速地部署新业务。支持储存和高速缓存那些常用的信息和就近的服务资源。支持内容识别和用户定向，并能有效地优化网络流量。

    4）EoF（Ethernet over fiber）是常见、便捷的一种光以太网模式，它可支持10Mbps～10Gbps的速率，支持点到点和网状网的连接方式。EoF是一种极具成本效益和高性能的光以太网解决方案，传输距离可达70公里。

    5）RPR(弹性分组环)是适用于多业务分组传送的新型光纤环网传输技术，具有双环结构、带宽动态分配、统计复用、支持业务级别和公平接入等特性，是当前光网络上传输数据包的一种优化技术。目前IEEE802.17工作组正在对RPR进行标准化。该标准的提出源于宽带城域网高效率、低成本传送多业务分组流的需要。标准制定的基本思路是综合传统电信网SDH和计算机以太网的优点，设计一种具有和SDH相当的可靠性(弹性)、面向分组而不是面向电路、带宽利用率更高的光纤传输技术。传统的以太网采用的是“尽力而为”的传送机制，能够很好地适应数据业务的突发性传输要求，具有良好的扩展性；缺点是无QoS保证，保护倒换能力差。SDH设备具有小于50ms的保护倒换时间，具有良好的QoS性能，但是SDH采用的是面向语音的TDM传输方式，传送数据业务时效率不高。EORPR综合了千兆以太网的经济性、SDH具有对延时和抖动的严格保障、可靠的时钟及50ms环保护和恢复等优点。RPR网络是由分组交换节点组成的环形结构，相邻节点通过一对光纤连接。节点间的链路是基于光纤的，并可采用WDM来扩容。EORPR方案解决了传统的SDH环带宽资源浪费的问题。因为在EORPR中，SDH环上两个方向的带宽资源都被充分利用了。同时，SDH利用空间重用和统计复用技术，进一步提高了带宽利用率。RPR环可扩展到几千公里，能够提供灵活、多业务的光以太网应用。

    6）EODWDM以DWDM为传输载体，通过波长复用提高单束光纤的传输能力。EODWDM采用以太网帧格式，可以通过端到端、环状或网状连接。EODWDM在高带宽、高效率的情况下特别有效，如信息存储的解决方案、数据中心互联等。目前商用的DWDM系统能支持多达32个波长（每个波长相当于一条OC48或OC192信道）、网络容量提高到320Gbit/s。这种系统能工作于常规光纤或非零色散位移光纤上，适用于城域网和广域网。

（王纳 人民邮电报）

接网通通知:

上海网通将于2008-07-16 0:00-3:00am

对所Sandiy (CHJ)IDC 进行出口带宽升级,为奥运传输做好准备,升级后国际带宽将会有很大的提升.

期间会有多次断网象限,感谢您对我们工作的支持!

Sandiy IDC Support Dep.

2008-07-14 15:45pm

奥运赛程日程表【中英文对照版】.xls

• MTA（Mail Transfer Agent ）：邮件传送代理，由「邮件服务器」扮演 MTA 角色，负责完成 MUA (邮件使用代理，即 Outlook Express 等邮件收发软件)传送信件的请求，将邮件从一个 MTA ( 您的邮件服务器 )传到另一个 MTA（对方的邮件服务器）。因此，简单地说，MTA 错误讯息代码，即是由邮局( 邮件服务器 )来函告知您寄信不成功与退信原因。
  
   
• MTA 错误代码的表现方式如 550 5.1.1 ，由两大部份组成：「SMTP 代码」与「DSN 代码」所组成。以 550 5.1.1 为例，550 为 SMTP 代码， 5.1.1为 DSN 代码。SMTP 代码固定为三位数字， DSN 代码固定为由小数点隔开的三个数字。
   

一. SMTP 代码:
SMTP 有一组固定的响应代码，表示邮件服务器对于传送邮件要求的响应状况。其中 421、450、451、452、550、551、552、553、554 等 9 组代码表示您要求邮件服务器执行的动作不成功。
 

• 354
  Start Mail input
  开始传输邮件正文
  
   
• 421
  <domain> Service not available， closing transmission channel
  括号内的主机无法提供正常服务，关闭传送管道，邮件将滞留在主机上
  
   
• 440
  邮件址错误
  
   
• 445
  Server Rejected
  被封锁
  
   
• 450
  Client host rejected， Cannot resolve PTR
  Temporary Process Error
  Resource temporarily unaviable，please try again later
  Requested mail action not taken： mailbox unavailable
  无法 IP 反查
  
  Requested mail action not taken： mailbox unavailable
  所要求的邮件动作无法执行：邮件信箱无法提供服务，邮件将滞留在主机上

• 451
  Domain of sender address sender@mail.com.tw does not resolve
  qq trouble creating files in queue (#4.3.0)
  queuename： Cannot create "qfCAA21081" in "/var/spool/mqueue" (euid=0)： No space left on device
  Requested action aborted， errno=28.
  无法解析寄件者邮件地址
  
  Requested action aborted： local error in processing
  要求动作中断：本地端错误
  
  Requested action aborted,errno=28
  传送失败，检查网络问题。
  
   
• 452
  Message for would exceed mailbox quota
  Requested action not taken： insufficient system storage
  要求动作无法执行：系统空间不足
  
  Insufficient system storage
  在使用Esmtp认证的过程中出错，检查一下Esmtp设置，多试几次。
  
   
• 454
  Client was not authenticated
  安全因素，被封锁
  
   
• 472
  sender@mail.com.tw no DNS A-data returned
  无法 IP 反查
  
   
• 501
  Domain of sender address sender@mail.com.tw does not exist
  无法 IP 反查
  
  Mailbox not found
  5.1.1 ... User unknown
  无此使用者
  
  Syntax error，parameters in command "RCPT TO：min@laohuyatse.com.tw>"unrecognized or missing
  no local part
  Syntax error in recipient：
  "@" or "." expected after "CC"
  "@" or "." expected after "fau" ：
  email格式l错误

• 503
  Either sender or receiver must be local account.
  安全因素，权限不足
  CAT@MAIL.FORTEK.COM.TW
  无此使用者，不是本主机转送信件的使用者
  
  error:needmail command
  need mail before RCPT
  Bad sequence of commands
  消息命令顺序出错，一般出现在其他错误之后，先检查之前出现的错误提示。
  
  5.0.0 polite people say HELO first
  传输中的语法错误，原因不明

• 505
  client was not authenticated
  使用263.net和sohu.com的Smtp服务器时，不但要用自身的邮箱发信，而且要加入身份验证，所以即要在"个人信息"中填写正确邮箱地址，又要选中"SMTP服务器需要认证"。
  
   
• 521
  This system is configured to reject mail from 211.20.70.148
  安全因素，被封锁
  
   
• 535
  Error:authenticatin failed
  Authentication unsuccessful
  在使用Esmtp认证的过程中出错，检查一下Esmtp设置，多试几次。
  
   
• 550
  unknown user
  User unknown
  Invalid User
  Recipient unknown
  Mailbox disabled for this recipient
  Unknown local part
  Invalid recipient
  Unable to relay for no such user
  Recipient unknown
  This account is not allowed
  recipient unknown
  No such mail drop defined，user disabled
  I don't know
  Relaying is prohibited
  Relaying denied
  relaying mail to <> is not allowed
  <>... relaying denied
  5.7.1 relaying not permitted:
  REJECT SMTP Protocol Returned a Permanent Error 550 Forwarding percent hack is not permitted
  Requested action not taken： mailbox unavailable
  无此使用者,所要求动作无法执行：信箱不存在，邮件将退回给寄件者,或者限制了收件人的地址，只能换一个Smtp服务器。
  
  System is busy
  邮件系统错误
  
  Subj similar too many!!
  太多同主题信件
  
  Relaying denied. IP name lookup failed
  IP name lookup failed
  DNS FAILURE
  cannot route to sender address
  无法 IP 反查
  
  Relaying denied
  Mailbox unavailable： This site may not be used as a relay agent.
  无法转寄
  
  <>:local user only
  <>:Invalid User
  Invalid recipient
  使用163.net，163.com，yeah.net和netease.com之类的Smtp服务器时，只能用自身的信箱发信，所以要在Outlook Express的"帐户属性"中的"个人信息"里面填写正确的邮件地址。
  
  Unable to relay for ...
  多出现在用Wingate代理服务器发送邮件时。虽然在Wingate中"POP3 邮箱帐号"要使用"用户名#POP3地址"的格式，但在"帐户属性"中的"个人信息"中还是要填写一般的格式。
  
   
• 551
  we do not relay ...
  delivery not allowed to non-local recipient
  无法转寄，使用21cn.com，china.com，371.net，sina.com等大多数信箱的smtp服务器时，只能用自身的信箱发信，所以要在Outlook Express的"帐户属性"中的"个人信息"里面填写正确的邮件地址。
  
  User not local; please try <forward-path>
  邮件服务器知道使用者不属于本地端，将尝试括号内的转送路径
  
   
• 552
  Requested mail action aborted： exceeded storage allocation
  所要求的动作中断：超出所分配的储存空间，邮件将退回给寄件者
  Sorry， we don't allow mail from your host.
  被封锁
  
   
• 553
  sorry， that domain isn't in my list of allowed rcpthosts
  mailbox name not allowed
  邮件地址错误
  Requested action not taken： mailbox name not allowed
  sorry, your envelop sender is in my badmailfrom list
  所要求的动作未执行：信箱不允许该动作执行 ，或者服务器限制了收件人的地址，只能换一个smtp服务器发信。
  
  Relay restriction.
  From <>, message blocked.
  sorry,you are not allow to use this SMTP to relay your eami
  sorry, that domain isn't in my list of allowed rcpthosts
  使用21cn.com，china.com，371.net，sina.com等大多数信箱的smtp服务器时，只能用自身的信箱发信，所以要在Outlook Express的"帐户属性"中的"个人信息"里面填写正确的邮件地址。
  
  authentication is required to send mail as <>
  使用263.net和sohu.com的Smtp服务器时，不但要用自身的邮箱发信，而且要加入身份验证，所以即要在"个人信息"中填写正确邮箱地址，又要选中"SMTP服务器需要认证"。
  
  <>...domain name required
  多出现在用Wingate代理服务器发送邮件时。虽然在Wingate中"POP3 邮箱帐号"要使用"用户名#POP3地址"的格式，但在"帐户属性"中的"个人信息"中还是要填写一般的格式。
  
   
• 554
  delivery error： dd This user doesn't have a yahoo.com account
  delivery error： dd Sorry， your message to xxxxyahoo.com cannot be delivered. This account is over quota.
  无此使用者
  
  Transaction failed
  传送失败，检查网络问题。
  
   
• 571
  we don't accept junk mail (mail.sysnet.net.tw)
  无效的寄件者
  
   

二. DSN错误代码解释:
DSN 为 Delivery Status Notification 的简写，为邮件传递状态通知，以三个数字 a.b.c 的形式组成，分别解释邮件是否传递成功、失败的原因，以及进一步详情。

例：
〔DSN〕代码： a . b . c
说明：
a 位置只可能出现三种数字 2、4 或 5 。
2 表示本讯息递送成功
4 暂时传递不成功，邮件服务器每 15 分钟将重试一次，尝试 5 天若仍告失败将退回给寄件者。
5 邮件最终传送失败。

b 和 c 位置有 1-7 七种可能数字，分别代表不同类别的问题。
1 邮件地址 (Address)
2 收件者信箱 (Mailbox)
3 目的地邮件系统 (Mail System)
4 邮件传送系统网络与路由 (Network and Routing)
5 邮件传送协议 (Mail Delivery Protocol)
6 邮件内容或媒介(Message Content or Media)
7 安全或邮件监控规则(Security or Policy)
配合 b 位置的数字，进一步解释邮件传送不成功的原因
 

注意事项：第一个字符为 4 或 5
4.X.X 代表暂时错误，邮件服务器将稍后再试
5.X.X 代表邮件传送失败

 

1. X.1.X 表示邮件地址(Address)问题
   X.1.0
   Other address status
   其它邮件地址问题
   
   X.1.1
   Bad destination mailbox address
   收件地址信箱错误
   
   X.1.2
   Bad destination system address
   收件地址系统错误
   
   X.1.3
   Bad destination mailbox address syntax
   收件地址信箱句法错误
   
   X.1.4
   Destination mailbox address ambiguous
   收件地址信箱不清
   
   X .1.5
   Destination mailbox address valid
   收件地址信箱无效
   
   X.1.6
   Mailbox has moved
   信箱已移除
   
   X.1.7
   Bad sender's mailbox address syntax
   寄件者信箱句法错误
   
   X.1.8
   Bad sender's system address
   寄件者系统错误
   
    
2. X.2.X 表示收件者信箱(Mailbox)问题
   X.2.0
   Other or undefined mailbox status
   其它或未定义的收件者信箱问题
   
   X.2.1
   Mailbox disabled， not accepting messages
   信箱无法运作，无法接收信件
   
   X.2.2
   Mailbox full
   信箱已满
   
   X.2.3
   Message length exceeds administrative limit.
   邮件长度超出管理者限制
   
   X.2.4
   Mailing list expansion problem
   此信箱属于特定邮件群组，但群组无法开展
   
    
3. X.3.X 表示目的地邮件系统(Mail System)问题
   X.3.0
   Other or undefined mail system status
   其它或未定义的邮件系统问题
   
   X.3.1
   Mail system full
   邮件系统储存空间已满
   
   X.3.2
   System not accepting network messages
   主机无法接收信件，可能暂时关机、维修等
   
   X.3.3
   System not capable of selected features
   指定的邮件特征无法为收件主机所接收
   
   X.3.4
   Message too big for system
   邮件大小超出邮件系统限制
   
   X.3.5
   System incorrectly configured
   系统设定错误，无法接收邮件
   
    
4. X.4.X 表示邮件传送系统网络与路由(Network and Routing)问题
   X.4.0
   Other or undefined network or routing status
   其它或未定义的网络与路邮设定问题
   
   X.4.1
   No answer from host
   主机无响应
   
   X.4.2
   Bad connection
   联机错误
   
   X.4.3
   Directory server failure
   网络系统无法转送邮件，例如无法联机到DNS服务器
   
   X.4.4
   Unable to route
   邮件系统所需的路由信息不足，无法决定传送路由
   
   X.4.5
   Network congestion
   网络壅塞
   
   X.4.6
   Routing loop detected
   邮件因错误的路由设定，多次遶行而无法传送
   
   X.4.7
   Delivery time expired
   邮件滞留主机过久
   
    
5. X.5.X表示邮件传送协议问题 (Mail Delivery Protocol)问题，可能是寄件方、收信方或是传送邮件系统的问题
   X.5.0 Other or undefined protocol status
   其它或未定义的通讯协议问题
   
   X.5.1 Invalid command
   命令无效
   
   X.5.2 Syntax error
   邮件传送协议的句法错误
   
   X.5.3 Too many recipients
   太多收件者
   
   X.5.4 Invalid command arguments
   命令叙述错误
   
   X.5.5 Wrong protocol version
   错误的通讯协议版本
   
    
6. X.6.X表示邮件内容或媒介(Message Content or Media)的问题，收件者与寄件者双方必需支持同样的内容类别(Content Type)
   X.6.0
   Other or undefined media error
   其它或未定义的媒介问题
   
   X.6.1
   Media not supported
   传送协议或转送邮件的系统不支持该媒介
   
   X.6.2
   Conversion required and prohibited
   邮件内容在传送之前必需经过转换动作，但该动作不被允许
   
   X.6.3
   Conversion required but not supported
   邮件内容在转送之前须经过转换动作，但无法执行
   
   X.6.4
   Conversion with loss performed
   邮件传送成功，但部份内容因无法转换而遗失
   
   X.6.5
   Conversion failed
   转换动作失败
   
    
7. X.7.X 表示安全或邮件监控规则(Security or Policy) 的问题
   X.7.0
   Other or undefined security status
   其它安全或邮件监控规则问题
   
   X.7.1
   Delivery not authorized， message refused
   寄件者无授权传送信件
   
   X.7.2
   Mailing list expansion prohibited
   寄件者无授权寄信予该邮件群组
   
   X.7.3
   Security conversion required but not possible
   邮件安全协定
   
   X.7.4
   Security features not supported
   邮件含有安全特征如认证措施，但不为传送协议所接受
   
   X.7.5
   Cryptographic failure
   经授权得以认证或解密该邮件的系统无法完成该动作，因所需信息不完全
   
   X.7.6
   Cryptographic algorithm not supported
   经授权得以认证或解密该邮件的系统无法完成该动作，因算法不支持
   
   X.7.7
   Message integrity failure
   经授权得以认证该邮件的系统无法完成该动作，因邮件已损毁
    

Windows 套接字。为 Windows 下的软件提供 TCP/IP 接口的应用程序编程接口 (API) 标准。
winsocks错误并非是邮件服务器的标准错误,而是windows系统的内部标准错误。在邮件系统中遇到这样的错误，大多为网络连接不正常中断，系统服务和邮件服务器软件冲突以及防病毒软件限制或监控了邮件服务器的应用端口等。

1. 10053 WSAECONNABORTED (10053) Software caused connection abort
   软件引起的连接中断
   ●主机内部引起的连接中断，软件由于socket队列没有可用空间，不能接受连接，引起中断。
   ●WinSock描述：错误发生在数据中转失败后本地网络中断连接（接受方不再响应数据流接口发送的数据）。
   ●TCP/IP描述：本地系统不接受发送数据的响应会造成连接超时，或者一个FIN TCP包没有得到响应，也 会造成超时（甚至是FIN TCP包得到响应，但是结束没有返回也可能造成超时）。
   
    
2. 10054 WSAECONNRESET (10054) Connection reset by peer
   连接被重置
   ●连接被强制性关闭，多由于远程接口因超时或者重置而不能连接引起。
   ●用户建议：一些网络系统有统计报告，在这种情况下可以检测接受到的TCP重置包计数或者ICMP端口不能 到达的数据包。
   
    
3. 10060 WSAETIMEDOUT (10060) Connection timed out
   连接超时
   ●由于连接在一段时间内没有响应造成连接或者发送请求失败（响应超时的时间取决于通讯协议）
   ●检查目的地址是不是有效的IP地址，如果使用主机名，是不是可以解析到有效的地址，可不可以连接到该主机。

注意：当出现socks错误时，查看此行信息的发生时间，比对上一行信息的发生时间，如果两者时间间隔10秒以上，则大多为线路质量问题。10秒以下，甚至立刻就出现socks错误信息，则通常为本地防火墙阻止或者防病毒软件干涉引起冲突。

• 相关需要了解的词汇：
  内域信件/域内信件/内部信件： "本地服务器上存在的账户"发送的邮件。
  外域信件/域外信件/外部信件： "非本地服务器上存在的账户"发送的邮件。
  
   
• 接收邮件：
  接收邮件包括两层意思：
  1) 接收外域发来的邮件。
  2) 接收本域用户发送的邮件。
  因为使用客户端发送邮件时，邮件是先由客户端发送到服务器端，再由服务器端发送出去，所以相对邮件服务器， 邮件是一个先IN 再OUT的过程。
  
   
• 日志：
  日志是MDaemon邮件服务器的重要组成部分，请务必了解以下基本内容。
  1) MDaemon主界面打开后，右面很大面积的一个窗口就是日志显示窗口，下方有日志分类标签，如果有标签无法看到，则需要点击小箭头将无法显示的标签移出。
  2) MDaemon主界面中只保留最近的一些日志，并非显示所有的日志，完整的日志存放在 MDaemon安装目录下的Logs子目录中。
  3) 日志有多种记录方式，请前往MDaemon控制台"设置菜单（Setup）"→"日志（Logging）"→ 选择每天新建一套完整的日志。选用此种方式记录日志，更有利于检查问题。
  4)在日志中，从左向右的箭头“→”代表你方服务器发送给对方的信息，从右向左的箭头“←”表示对方发送给你方的信息。
  
   
• 常用日志文件内容详解：
  1）SMTP-(in) / SMTP－（入）日志：
  外部邮件服务器发送邮件给我方时，邮件进入时的连接记录；或者Outlook等邮件客户端发送邮件时的连接记录。
  
  2）SMTP-（out） / SMTP-（出）日志：
  本域邮件发送到外域地址时的连接记录。
  
  3）POP 日志：
  本域用户使用Outlook等邮件客户端接收邮件时的记录。
  
  4） System / 系统 日志：
  MDaemon邮件服务器启动时启用的服务，设置更改后相关服务更新的记录，以及动态屏蔽IP地址的记录。
  
  5）Routing / 路由 日志：
  所有收发的邮件在本地经过处理时的记录，接收的邮件存放到用户目录中的记录，以及外发邮件进入邮件服务器后转移到远程队列的记录。
  
  6）Content Filter / 内容过滤器 日志：
  内容过滤器规则处理的记录。
  
  7）AntiSpam / 垃圾邮件过滤器 日志：
  启发式评分制垃圾邮件过滤器的处理记录。
  
  8）AntiVirus / 病毒过滤插件 日志：
  病毒过滤插件过滤的记录。
  
   
• 邮件收发日志记录大致流程：
  1) 接收外部邮件：
  Smtp In（Smtp 接收）→ AntiVirus（反病毒引擎）→ AntiSpam（反垃圾引擎）→
  ContentFilter（内容过滤器）→Routing（路由）
  2) 收发本域邮件：
  Smtp In（Smtp 接收）→ AntiVirus（反病毒引擎）→ AntiSpam（反垃圾引擎）→
  ContentFilter（内容过滤器）→Routing（路由）
  3) 发送外域邮件：
  Smtp In（Smtp 接收）→ AntiVirus（反病毒引擎）→ AntiSpam（反垃圾引擎）→
  ContentFilter（内容过滤器）→Routing（路由）→Smtp Out（Smtp发送）
  
   
• 队列：
  入站队列（Inbound Queue）：
  进入邮件服务器的队列，包括外域发入的邮件和本域用户使用OutLook等客户端工具向外发送的邮件。
  
  本地队列（Local Queue）：
  本地处理中的队列，包括外域发来的邮件和本域发送的邮件。
  
  远程队列（Remote Queue）：
  向外发送的队列，为本地用户向外域发送的邮件。
  
  重试队列（Retry Queue）：
  向外发送暂时失败，等待重试发送的邮件。
  
  坏队列（Bad Queue）：
  接收到的无此收件人以及本地发送失败超过生命周期的邮件或者匹配内容过滤器中默认安全规则的邮件被投递到坏的队列中，其中多数为垃圾邮件。
  
  保持队列（Holding Queue）：
  当邮件不能被AntiVirus AntiSpam ContetFilter进行扫描处理或邮件接收过程中发生意外错误时被投递到Holding队列中。该队列中的邮件多数为垃圾邮件，但当系统级杀毒软件干涉了MDaemon的邮件处理进程时，可能造成正常邮件进入该队列。
  
  未处理队列（RAW queue）：
  翻译问题，应该为“系统自动产生邮件的队列”，系统自动产生的邮件在此处理，如退信、系统提示邮件、系统欢迎邮件等。
  
  
   
• 检查域名MX PTR(反向解析)记录的方法：
  1) 在Windows系统中点击"开始"菜单→"运行"→"输入cmd"（Windows98系统为command），打开windows系统的MS-DOS界面。输入"nslookup"命令，进入域名解析界面。
  
  2) 输入" set q=mx "回车，进入MX记录查询状态
  输入您公司邮件服务器的主域名，即为用户邮件地址的"@"之后的部分
  如：163.com，China.com等
  本文以China.com为例返回如下大致信息(蓝色部分为注释)：
  
  > china.com ――这是所查询的主域
  Server: ns-pd.online.sh.cn－－这是当前所使用的DNS主机名
  Address: 202.96.209.133－－这是当前所使用DNS主机地址

  Non-authoritative answer:
  china.com MX preference = 10, mail exchanger = mta1.china.com
  china.com MX preference = 10, mail exchanger = mta2.china.com
  china.com MX preference = 10, mail exchanger = mta3.china.com
  －－这是china.com的MX记录指向的3个邮件主机名
  
  mta1.china.com internet address = 211.99.189.179
  mta2.china.com internet address = 211.99.189.180
  mta3.china.com internet address = 211.99.189.184
  －－这是china.com的MX记录指向的3个邮件主机名对应的IP地址

  china.com nameserver = ns2.china.com
  china.com nameserver = ns1.china.com
  －－这两个是负责解析china.com的DNS服务器主机名
  
  ns1.china.com internet address = 61.151.243.136
  ns2.china.com internet address = 202.84.1.101
  －－这两个是负责解析china.com的DNS服务器主机名对应的IP地址
  
  －－有时,查询MX纪录的结果中只有MX对应的主机名,但没有主机名对应的IP地址显示(如上海电信DNS的MX解析结果),还需要输入:
  > set q=a －－进入A纪录解析模式 再输入主机名解析IP地址:
  > mta1.china.com －－输入邮件服务器主机名进行查询
  
  >Non-authoritative answer:
  Name: mta1.china.com
  Address: 211.99.189.179 －－得到IP地址
  
  3) 规范的MX记录应当由主域解析出一个主机名（本例中是mta.china.com），再由此主机名解析出一个或多个IP地址（本例中是 211.99.189.179和211.99.189.180），而不能直接由主域解析出一个IP地址，而且，主域解析出的主机名不应当同主域名相同。
  
  4) 输入" set q=ptr"回车，进入PTR记录查询状态
  > set q=ptr
  > 211.99.189.179 ――输入所查询邮件服务器的IP地址
  Server: ns-pd.online.sh.cn ――这是当前用来解析的DNS服务器主机名
  Address: 202.96.209.133 ――这是用来解析的DNS服务器地址
  
  Non-authoritative answer:
  179.189.99.211.in-addr.arpa name = mta.china.com －－这是该IP地址的PTR记录所指向的主机名

189.99.211.in-addr.arpa nameserver = ns.intercom.com.cn
189.99.211.in-addr.arpa nameserver = ns1.intercom.com.cn
ns.intercom.com.cn internet address = 211.99.207.229
ns1.intercom.com.cn internet address = 211.152.53.3

5) 注意:域名解析修改和添加只是在域名提供商的个别DNS上修改，其他人所使用的DNS服务器未必和您申请域名解析的DNS服务器相同，因此当您的域名添加或者修改后，只有等DNS服务器之间资料同步后才能看到正确的解析结果。同一个地区的同步可能需要几小时，全国DNS同步可能需要2天，全球DNS同步可 能需要4天或者更长时间，因此域名解析更改后无法立刻全球生效。

• 测试MDaemon是否可访问的方法：
  1) 在Windows系统中点击"开始"菜单→"运行"→"输入cmd"（Windows98系统为command），打开windows系统的MS-DOS界面。
  
  2) 输入" telnet IP 25"回车。其中"IP"是可以连通的，MDaemon邮件服务器的IP。
  例如：
  测试本机命令为：telnet 127.0.0.1 25
  测试局域网是否可以正常连接：telnet 〔内网地址〕 25
  测试公网地址是否可以连接：telnet 〔公网地址〕 25
  
  如果能返回MDaemon的信息，则说明连接正常。

• 邮件服务器发送邮件的流程：
  1) 使用OutLook或者FoxMail等客户端发送：
  OutLook客户端计算机通过DNS服务器解析发送邮件服务器地址 → 连接发送邮件服务器的25端口 → 身份口令验证 → 发送邮件到邮件服务器 → 邮件服务器处理 → 邮件服务器根据收信者主域后缀解析该域MX记录 → 连接收信者域的邮件服务器
  
  2) 使用Web客户端发送：
  登陆Web系统，完成身份验证 → 发送邮件到MDaemon队列中 → 邮件服务器根据收信者后缀解析该域MX记录 → 连接收信者域的邮件服务器

116.22.90.*
119.122.*.*
219.136.142.*
212.172.244.*
64.97.155.*
59.42.196.*
190.20.205.*
222.246.*.*
218.17.63.*
58.248.132.*
201.245.244.*
218.20.241.*
72.14.246.*
222.73.254.*
84.180.155.*
61.141.166.*
61.64.137.*
61.144.82.*
116.60.*.*
221.186.106.*
202.104.103.*
60.5.41.*
116.24.*.*
58.255.112.*
219.137.155.*
218.242.*.*
121.33.*.8
121.32.*.*
122.0.236.*
78.6.*.*
116.7.*.*
121.34.*.*
121.24.*.*
61.144.*.*
58.60.*.*
220.181.14.*
203.146.170.*
17.250.248.*
220.168.221.*
116.23.29.*
 

　　上周，来自Verizon方面的消息说，美国联邦通讯委员会（FCC）已经向其颁发了海缆登陆许可，该海缆将在美国俄勒冈登陆。Verizon去年向FCC正式提出这一申请。

　　这条海缆是首个中美间跨太平洋直达海缆，也是过去7年来首个在美国西海岸登陆的海缆系统。该条海缆总长17000公里，采用最先进的光传输技术，可支持6200万门电话同时接通，总容量1.28Tbps，并可升级到5.12Tbps。

　　山东青岛、上海崇明岛和广东汕头是目前我国仅有的三个国际通信网络出口，TPE海缆的中国大陆接入点在山东青岛和上海崇明岛，去年10月22日，该工程首先在青岛开工。

　　在TPE海缆开工建设时，中国网通曾对媒体表示，建成后的TPE海缆将显著提高跨太平洋传输带宽，对于中国的互联网宽带基础设施建设将具有重要影响，也可满足在北京举行的2008年奥运会高清电视直播、互联网视频浏览等广泛的宽带业务需求。

         以下以本人参与设计的几个国际A级数据中心网络结构部署方案作例子，简单讲述目前国际A级机房带宽资源分配情况。（数据中心名称省略）

一、国际A级综合数据中心总带宽规划比例。（kbps)

    1、IDC应用——60%（本文简述范围）

    2、Internet接入——12%

    3、企业VPN及数字音频应用——8%

    4、数据中心安全层——10%

    5、数据中心测试及日常管理应用——2%

    6、其他——8%

二、IDC应用带宽规划比例（数据中心总带宽的60%）

    1、S-IDC普通应用机房——70% （本人简述范围）

    2、VIP独立机房——20%

    3、其他高保密应用——10%

三、数据中心网络拓扑

    多路Internet骨干网——国际互联路由——核心交换——区域交换——三层交换——二层交换——……——服务器

四、带宽实际使用分配情况

    1、各个机房的出口带宽是由第三中的“三层交换”来控制的，这里全容余网络设计是70%使用，30%容余。

    2、各大S-IDC，如果独立租用数据中心整个机房的，允许他们控制第三中的“二层交换”，根据全容余网络设计要求标准，一样是70%使用，30%容余。（奸商会把这30%也拿来使用）

五、详细案例说明。

              比如：一个S-IDC租用了数据中心的一个机房，带宽购买为300M。那么数据中心会在“三层交换”中为这个S-IDC提供430M的出口带宽，其中可使用的为70%（300M），容余30%（130M）

       S-IDC会在控制的“二层交换”上分配：独享和共享层，具体比例根据自身业务发展需要分配。（正规的不管什么比例，都必须遵守数据中心全容余网络设计标准，70%使用，30%容余）

       以目前国内S-IDC常见分配标准，一般是共享层100M，剩余的是独享层。共享层下划分：10M和6M两种机柜，独享层下划分：2M、5M、10M、……100M机柜。

      托管商（IDC）从S-IDC那租用机柜，一般租用共享10M和6M的机柜。标准机柜为48U，也有45U和42U的特殊机柜。每个机柜分配24个IP或12个IP，其中一个机柜交换机占用。也就是说一个机柜最多

     可以放23台服务器。

      普通用户（广大的客户）从IDC那租用服务器位（托管），1U-4U的机位。得到1个IP。

     国家规定托管服务器带宽保障不低于512kbps，正规的IDC会用好的网管交换机，为每个端口起用硬件隔离，分配512kbps带宽。

    但目前的实际情况是这样的，99%的IDC，为了发展业务，对外广告满天飞，告诉你每端口保障2M带宽或者是1M带宽，更有甚者不限制带宽，允许持续占用10M之类之P话。

   为什么他们敢这么说这么多呢，因为一个机柜23台服务器，真正能满额跑的极少，普通企业的服务器就挂几个企业站，根本没什么流量。所以就算整个机柜放满了也不会慢。不做端口限制影响也不大。

   但是如果这个机柜有大带宽需求的机器出现，其他用户就倒霉了，比如做虚拟主机的，做下载的，做视频的。机柜的带宽会被这些机器持续占用，其他机器会跟牛一样慢。因为是端口没有限制，23台机

   机会不断的抢带宽，一台机器被攻击，其他全部跟着受罪。

   好一点的IDC会给每个端口分配2M或者1M的峰值限制，这个时候，不管你机器怎么跑都不可能超出这个限制范围。但是如果这个机柜出现了5台以上满额跑的服务器，那剩余的其他机器还是要倒霉，因

   为整个机柜的带宽都被这5台机器跑满了，其他机器根本没有什么带宽可跑。要是机器在10M的机柜还好一点，如果是6M的机柜那就更倒霉了。会经常出现远程中断甚至无法连接的情况。

六、总结和建议

    1、托管时不要去问那些没有任何意义的问题

        比如：机房出口有多大啊？（再大那是机房的跟你服务器没关系，你也享用不到）

                  机房是否有硬件防火墙啊？（一般的机房都没有，一台黑洞20多万RMB，要托管多少台才能赚回来？就算有也是挂在机房出口上，对于你服务器来说等于没有，因为机房要面对的客户需求

       千变万化，不可能具体去限制什么端口或者配置适合你机器的安全策略，否则就会影响其他用户的使用。有的奸商利用客户对“数据中心”和“机房”概念的混淆，直接告诉你机房都有的，如果你认

       为机房就是数据中心的话，那么这话是对的，因为任何一个数据库中心都有硬件防火墙。）

                 是100M共享还是1000M共享啊？（这是机柜所在的交换层，跟你服务器的带宽没有直接关系，关键是到你服务器的带宽具体有多少？你机器在100M共享下的10M机柜照样比在1000M共享下6M

        机柜快的多。）

    2、应该要问的问题

          比如：机柜带宽多大？是10M的还是6M的？

                    机柜用什么品牌的交换机什么型号？（知道这个就能清楚，是否有硬件端口隔离，是否能限制端口带宽）

                    单端口允许持续占用的带宽是多大？峰值能跑多大？

                    有几个IP？增加一个IP或者换IP是否需要费用？

                    机房是否有7×24小时技术服务？收费如何？能否提供机房值班技术员的电话？（这个非常关键，尤其对于外地用户，别出问题了，只能等白天才能处理，只有哭的份）

                    机房能否7×24小时随时可以进入维护？（有些机房不支持，只有工作日工作时间可以。）

                    机房能否提供简单的接显示器进系统帮忙修改防火墙及TCP/IP筛选的免费服务？（这个在你远程管理不小心把自己关在门外时非常实用）

        3、如果自己机器配置够好，品牌机，对配置有绝对的信心可以超过同机柜的其他用户，那么可以选择那种10M的机柜又不限制端口带宽的，因为共享下不抢带宽是不可能的，那么自己有优势就选择

             一个可以抢到最多带宽的咯，其次就选择端口限制2M的，同样都是抢带宽，可抢的范围越大当然越好。

            如果自己机器配置比较差，那一定要选择那种10M机柜，有硬件端口隔离，有明确端口带宽限制的，否则你就只有受罪倒霉的份。

         4、好的IDC都会在交换机上按造全容余网路设计要求做容余：70%使用，30%容余。这样出现大规模的攻击或者病毒传播可以有容余带宽保障正常服务。而差的IDC为了托管更多的机器，从不做容

              余，甚至有的为了降低成本，使用垃圾交换机，根本没有隔离功能和带宽控制功能。数据中心的容余是由带宽分配方承担的，就是说做容余是属于应该的范围。而IDC不做容余实际上是把容余的

             30%带宽也拿来卖了。全额跑的网络是非常容易出问题的，而且都是连锁反应，一个机器被拖死，其他全部倒霉。

         5、直接从S-IDC那托管，目前一般单端口分配1M。这样好处是机房技术支持及时，因为他们直接管理机房。出问题解决速度快。坏的是价格可能比较贵。

        6、关于双线问题，其实如果是节点机房或者有国际出口的机房，单线并不会慢，南北访问都不会有问题。不要盲目的追求什么双线，双线也只是指机房的出口上，并不是到你机器会有双线。如果机

              房网络设计不合理，管理混乱，没有容余带宽，就算给你6线，也一样是跟牛一样慢。

    随着时代的发展，电脑的普及。人们的精神生活不仅仅局限于报纸、广播电视和其它娱乐性活动，生活“网络化”正成为人们的一种必需。根据工业和信息化部最新统计，截至２月份，我国网民数达２．２１亿人，超过美国居全球首位。在２００７年底，这一数字为２．１亿人。

    虽说改革开放以来，中国经济有迅猛的发展，但中国毕竟还是个发展中国家，人们的生活水平并不很富裕，宽带费排在世界30名之后，这说明什么？还有报道：发达国家互联网使用价格不到其收入水平的1%，而我国的比例超过10%，是发达国家的10倍。可见所承受的负担之重。这种沉重的负担是是因何而导致呢？真是因为互联网的成本过高而致吗？非也！这些年电信业务、电信技术突飞猛进，中国人口多的广阔市场，为电信的拓宽提供了广阔的空间，可说其成本同发达国家相差无几，怎么就落后在30名之外呢？

    电信业涵盖的电信、移动、联通等企业都属于垄断性企业，他们赫赫的“战功”，时常捷报频传，每年都在利润排行榜上稳占前列，如：中国最大的移动运营商中国移动2007年上半年，净赚379亿元人民币，平均每天净赚超过2亿元。这种利润信手拈来，它不必完全象其它企业那样竭力靠拼搏，一分一厘的精算严管，而更多的是靠垄断的优势，靠一锤定音的价格。互联网使用价格高得离奇，除了装宽带首付的初装费，每月还得固定的几十元，上百元的宽带费，其利润扶摇直上的奥妙之一就在于此。

    宽带的使用价格领先于世界水平，而服务却不尽人意。互联网网间互联互通问题明显严重，突出表现为互联网网间通信质量不高。在信息产业部发布的电信用户申诉情况中披露，因为中国电信和中国网通之间的带宽瓶颈导致的用户投诉占到了90%。据用户反映，有些宽带运营商网速还不足20K。网速慢，打不开网页，在这点上笔者深有感触，笔者原用的网速是1M，网速慢得出奇，笔者曾数次打10000号投诉，得到的回答是网速正常，而且接线员还多次的劝说本人改成2M上网更有保障，可是价格每月要贵几十元，这个中的原因不知是1M太拥挤呢？还是故意造成慢速意在迫你改成2M。更头痛的问题是：一部分人用的是ADSL宽带猫上网，这“猫”老不听使唤，经常会出现掉线与连不上的故障等。收费如此的高，服务如此之差，这就是垄断的特色。

    据一些专家称：我国的互联网使用资费至少有20%至30%的下降空间。这个数字显然很保守，但即使这样低幅度的下降，目前电信业也不会轻易接受，他们有很多理由，而且还有很多的招式，象采用谁也看不懂的捆绑套餐等形式就是最好的诠释。

    要使互联网使用费用和其它电信费用降下来，最好的办法就是采取竞争，打破霸主的地位，如果能象新加坡和中国台湾那样，小小的国家和地区就拥有30-60家运营商开展服务，就不必担心价格降不下来，可是要做到这一点仍有很长的路要走。

新华网上海频道５月５日消息：上海积极推进无线宽带新技术。昨天，中国电信上海公司分别在闵行区和杨浦区成功启动无线宽带建设项目。至此，本市过半的区县市民在3年内将能享用到“无线城市”给工作生活带来的便捷。

    据本市的“十一五”规划，中国电信上海公司与各区县政府合作，将无线宽带网络实现重点区域内基本覆盖；并在公共信息提供、治安等方面实现应用，为2010年上海世博会提供成熟的无线应用服务和有力的通信保障。

    据了解，新启动建设的闵行和杨浦两区“无线城市”一期将在年内建成，覆盖区政府机关、公共场所大院、工业园区等地域，为政府、企业、学校、市民提供便利的无线上网环境，并推动开展基于无线网络的相关应用。

我国电信行业应用软件领域犹如一块巨大的磁铁，吸引着众多厂商在此博弈。面对国外厂商从基础设施到上层应用的全面攻城略地，国内厂商又该如何应对呢?

2008年对于电信行业来说，是变化的一年，尤其是在电信运营市场，业务将进一步驱动运营商服务转型。就移动运营商来看，预计今年增值业务收入比重将占70%左右。那么是什么支撑着电信业务的突飞猛进呢?电信行业应用软件在其中功不可没。

伴随着第一阶段网络基础设施建设完成，我国电信市场已经进入了第二轮管理和服务的竞争。但与基础设施基本做到了与世界同步，有的甚至已经超过了国外形成鲜明反差的是，人们在享受通信便利的同时，仍旧感觉有很多不理想之处。究其原因，还是因为电信运营商在应用环节存在瓶颈。“没有好的软件和应用，再先进的设备仍然无法发挥最大效用”，所以电信行业对应用软件的需求和要求都是“水涨船高”，这也使得电信软件供应商面对的压力越来越大。

我国电信行业应用软件领域犹如一块巨大的磁铁，吸引着众多厂商在此博弈、对抗、竞争着，国外厂商和国内厂商两大阵营都对这块市场虎视眈眈。面对国外厂商从基础设施到上层应用的全面攻城略地，国内厂商又该如何应对呢?

靠细分市场灵活应对挑战

目前3G网络的挑战和各大运营商竞相推出新服务的竞争，让各大电信运营商有了如何将现有核心业务系统构架得更高效、更适应未来网络发展的需求，引得电信行业软件厂商都试图抢占这一市场高地。于是甲骨文开始有重点地进入行业应用软件领域，对于国内电信行业软件厂商来说，甲骨文这样的底层架构和上层应用通吃的国外竞争对手是一个巨大的威胁。

不过在电信行业软件领域，国外厂商虽然有强大的品牌和深厚的技术功力、扎实的产品、完善的服务体系，但是灵活性依然不足。而目前很多运营商最看重的就是电信软件的灵活应变能力。比如湖南电信，就是采用了自己下属的创发天辰公司的CRM系统，而且取得了良好的效果。主要原因就在于创发天辰十分了解本家湖南电信的需求，而且软件自由度很高，对很多应用需求可以做到快速响应。

对于国产电信软件企业在全球竞争环境下的竞争力问题，记者电话采访了上海普元软件副总裁刘尔洪，刘尔洪对这个问题十分感兴趣，对《中国电子报》记者谈了自己多年来实施软件项目过程中对电信行业积累的经验和看法。他说：“中国市场是目前世界上变化最快、增长最快的市场，其中电信业务的发展模型、市场定位也都在不断的演化过程中，而其信息技术部门往往因而承担着巨大的责任，在整个企业级IT信息系统的规划和建设中面临着一系列艰苦的挑战，IT应用也需要随之改变以适应新战略的快速部署。这种‘小快灵’的需求特点，对于专注于细分的电信行业应用软件厂商来说，无疑是一个巨大的机会。普元在电信市场也是依靠自身的灵活性应对竞争。比如我们的业务员都具有业务定制能力，很多程序不必再次开发，做到了快速响应客户需求变化。”

电信系统是资源、产品、服务、业务的总和，但目前电信行业的产业分工做得不好，底层架构和上层应用在软件需求上的差异没有体现出来。以浙江电信和上海电信为例，他们以前采用的是Siebel、甲骨文的CRM(客户关系管理)软件，但并不是很成功，主要有两点原因：一是业务支撑跟不上电信市场变化，二是部署成本和维护成本都较高。这也是欧美和我国电信市场差异的集中体现。尤其是在项目管理成熟度上，我国只有2～2.5级，也就是处于简单级和规范级之间，距离最高的5级战略级管理还有很大差距。这种成熟度下，客户需求和市场变化都很大，不像欧美市场那样成熟稳定，这就要求系统要有足够的灵活性。而国外软件由于比较庞大，并且对中国电信行业了解不够深入，必然在灵活方面有很多不足，所以有些国外电信应用软件在国内的应用并不成功，这就给国产电信软件厂商更多赢得市场的机会。 

中间件市场应对竞争从管理入手

在目前电信运营商从“以业务为导向”向“以客户为导向”的转型过程中，中间件由于其优秀的开放性和与各种异构平台良好的兼容性而备受青睐。CRM、经营分析、计费等电信基础系统纷纷展开了一场中间件应用的热潮。不仅是将诸如计费等单一系统内部的各个子模块进行整合，中间件还担负着将整个电信系统统一的重任。

中间件市场的繁荣像一剂强心剂，吸引着众多的软件厂商不遗余力地将战略的重点转向这里。虽然在核心领域的应用依然是国外厂商的天下，但是国内中间件厂商却从未放弃努力。东方通、普元、用友、金蝶等厂商都在设法找到一条适合本土发展的道路，以实现突围。

由于国产中间件在关键业务应用的稳定性方面与国外厂商尚存在差距，因此国内厂商都不约而同地将注意力放在了电信运营商的管理层面。这种策略充分发挥了本土厂商对国内企业管理和运营模式的深刻理解，对运营商需求的准确把握和较高的性价比也让本土厂商能够在很短的时间内提供出切合运营商不断变动中的需求的产品。

在电信行业中间件市场，普元与国外几家中间件厂商竞标，在安徽移动、贵州移动、广州移动的测试中都获得了第一，能取得这样的成绩，刘尔洪向记者说出了其中的“秘密”：“这是依靠普元在工作流方面的竞争优势，因为电信行业IT管控不足，一个项目完成之后还要依赖第三方进行调控，对其自身优化流程十分不利。所以，普元开发了具有中国特色的EOS工作流(Workflow)，对流程动态调整，根据具体的行业需求实现了‘特事特办型’、‘一刀切型’、‘分水岭型’等流程调整方式，从而实现灵活的业务调整。”刘尔洪强调了“中国特色”这个词，这对于国外厂商来说，短时间内很难把握，这就给国内中间件厂商留下了一片市场空间。

根据相关调查数据显示，在基于国产中间件的应用当中，管理软件、核心业务系统、财务软件、应用服务器、OA系统等的建设超过了其所有应用比例的20%。对自身产品的不同定位让国内厂商与国际厂商的发展道路各不相同，东方通、普元、用友、金蝶等国内厂商将产品定位在了更加关注应用的层面，这使国内产品和国外产品之间不仅存在着竞争关系，也具有较大的互补性。

另外，随着SOA(面向服务的系统架构)日渐完善，中间件的涉及领域正在蔓延到电信系统更基础、底层的领域。IDC公司认为，2008年大部分中国企业将开始在局部范围部署SOA应用，到2010年将会有更多的全企业范围的SOA实施。SOA对于国内厂商来说，更是一个巨大的机会，因为在SOA面前谁都是一个新进入者，机遇随时存在。

纵观整个电信行业，全球电信业已经发生了深刻的变革。当前，全球电信产业已经进入了新的大融合、大变革和大转型的时期，电信业正在大变革中逐步实现新的跨越式发展。国内电信行业软件厂商在这场电信行业的深刻变革中，必将迎来一阵春风。

根据易观国际《中国中间件市场趋势预测2007-2011》研究表明，2011年中国中间件市场规模将达到22亿元，从2007年到2011年的市场规模年均复合增长率为10.73%。

国家高度重视和支持中间件软件产业的发展，陆续出台了国务院18号文件、47号文件等政策大力扶持国内中间件产业的发展。“五化并举”、“两化融合”，将信息化建设摆到了极为重要的位置上。企业信息化建设的路径普遍为：从初级应用开始，经过流程应用、专业应用，到集成应用。当信息化建设发展到一定阶段后，必须利用IT技术将各IT系统的数据与应用集成起来，避免企业内部出现多个数据孤岛。随着企业信息化建设向纵深方向发展，将有更多的企业用户进入集成应用的阶段，对中间件产品的需求也进一步上升。

中国电信业2011年整体IT支出将达461亿元

据IDC发布的报告《中国电信业IT解决方案市场2007-2011年预测与分析》显示，2006年中国电信行业整体IT支出规模为269.5亿元人民币，比2005年增长了10.9%。到2011年，电信行业整体IT支出将达461.0亿元人民币。2006年到2011年电信行业IT建设的复合增长率将达11.3%。那时，软件产品占整体IT支出的比重将上升到14.2%，服务上升到34.3%。

而2008年以来，3G测试和IT系统建设的准备工作都在紧锣密鼓地进行。IDC认为，3G时代的运营支撑系统应该基于业务流程进行模块化设计，保证系统的灵活性和可扩展性。而且业务和服务的实现要具备规范性和标准性，要支持企业的经营分析和决策支持的精准性，支持细分客户和业务的有机结合。对于国产电信软件来说，这又是一个机会。

电信SaaS业务与ISV合作弥补开发不足

电信运营商开展SaaS业务具有品牌和规模上的优势。但是，其短板在于缺乏软件开发、市场营销和服务运营的经验。同时，由于SaaS市场仍处于培育阶段，在短期内大多数ISV开展此项业务无法支撑公司的运转，因此，电信运营商与ISV在SaaS领域内产生了合作的可能。

ISV与电信运营商的合作主要是基于以下两种模式：一是将自身开发的软件产品一次性卖断给运营商;二是与运营商采取合作运营的方式，按照效益分成。

二者合作的基础是软件产品能否获得企业用户的认可。对于电信运营商来说，采取第一种合作模式，一是要独立承担产品不受欢迎的风险，二是要扮演督促ISV进行软件产品维护和升级的角色。而采取第二种合作模式，首先可以转嫁风险，二是可以提高ISV对于软件产品维护和升级的积极性，进一步提升产品和服务的质量。

对电信运营商来说，与ISV合作可以有效弥补软件开发经验的不足，可能首先考虑第二种合作方式，即以流化分成的方式运营SaaS业务。如果软件产品认可程度高，ISV的议价能力相应就会得到提升，因此在这种模式下，存在着利益分配的问题。在合作前期，应该对相关问题进行清楚明晰的界定。

对ISV来说，对SaaS业务要有打持久战的赢利预期，如果主营业务不足以支撑独立运营SaaS，可以考虑将自身产品捆绑在电信运营商的平台上出售。

中国网通集团公司和越南国际电信公司共同建设的中越凭祥国际陆缆工程近日竣工投产，双方在南宁举行了开通仪式。中越凭祥国际陆缆的开通标志着中国大陆对越南及东南亚国家和地区的国际通信能力进一步提高，为宽带奥运增加了一条通往东南亚的高速传输通道。

    据了解，中越凭祥国际陆缆系统首期提供10G传输带宽，传输系统设备稳定可靠，实现了双路由保护，能有效地保证网络安全性。该陆缆连接了广西凭祥到越南凉山，分别于友谊关和蒲寨两个口岸接入越南境内。

    近年来，中国及东南亚地区经济贸易高速发展，以中国大陆为枢纽到东南亚地区的国际通信业务量迅猛增长。中越凭祥国际陆缆与中国网通前期建设的两条中越陆缆，共同为东南亚地区提供30G带宽的通信能力，使东南亚地区通过中国与欧洲、美洲等地互联。据中国网通国际部总经理关若其介绍，中国网通经过多年努力，已初步具备了完善的国际网络，在上海和青岛拥有3个国际海缆登陆站，有京、沪、穗3个国际局，有8个国际陆缆边境局，国际出口带宽达230G。通过20多个国际海缆陆缆系统，将境外各POP点互相连接，形成了一个以中国大陆为起始点的环球网格状的国际网络。中越凭祥国际陆缆的顺利投产，将有力地带动和促进亚太地区国际通信业务的发展，并将为2008年北京奥运会及东盟组织提供完善的国际通信服务。

: Saved
　　:
　　PIX Version 6.3(1)
　　interface ethernet0 auto 设定端口0 速率为自动
　　interface ethernet1 100full 设定端口1 速率为100兆全双工
　　interface ethernet2 auto 设定端口2 速率为自动
　　nameif ethernet0 outside security0 设

定端口0 名称为 outside 安全级别为0
　　nameif ethernet1 inside security100 设定端口1 名称为 inside 安全级别为100
　　nameif ethernet2 dmz security50 设定端口2 名称为 dmz 安全级别为50
　　enable password Dv0yXUGPM3Xt7xVs encrypted 特权密码
　　passwd 2KFQnbNIdI.2KYOU encrypted 登陆密码
　　hostname hhyy 设定防火墙名称
　　fixup protocol ftp 21
　　fixup protocol h323 h225 1720
　　fixup protocol h323 ras 1718-1719
　　fixup protocol http 80
　　fixup protocol ils 389
　　fixup protocol rsh 514
　　fixup protocol rtsp 554
　　fixup protocol sip 5060
　　fixup protocol sip udp 5060
　　no fixup protocol skinny 2000
　　fixup protocol smtp 25
　　fixup protocol sqlnet 1521

　　允许用户查看、改变、启用或禁止一个服务或协议通过PIX防火墙，防火墙默认启用了一些常见的端口，但对于ORACLE等专有端口，需要专门启用。

　　names
　　access-list 101 permit ip 192.168.99.0 255.255.255.0 192.168.170.0 255.255.255.0
　　access-list 101 permit ip 192.168.12.0 255.255.255.0 192.168.180.0 255.255.255.0
　　access-list 101 permit ip 192.168.23.0 255.255.255.0 192.168.180.0 255.255.255.0
　　access-list 101 permit ip 192.168.99.0 255.255.255.0 192.168.101.0 255.255.255.0

　　建立访问列表，允许特定网段的地址访问某些网段

　　access-list 120 deny icmp 192.168.2.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.3.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.4.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.5.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.6.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.7.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.8.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.9.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.10.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.11.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.12.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.13.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.14.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.15.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.16.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.17.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.18.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.19.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.20.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.21.0 255.255.255.0 any
　　access-list 120 deny icmp 192.168.22.0 255.255.255.0 any
　　access-list 120 deny udp any any eq netbios-ns
　　access-list 120 deny udp any any eq netbios-dgm
　　access-list 120 deny udp any any eq 4444
　　access-list 120 deny udp any any eq 1205
　　access-list 120 deny udp any any eq 1209
　　access-list 120 deny tcp any any eq 445
　　access-list 120 deny tcp any any range 135 netbios-ssn
　　access-list 120 permit ip any any

　　建立访问列表120防止各个不同网段之间的ICMP发包及拒绝135、137等端口之间的通信（主要防止冲击波病毒）

　　access-list 110 permit ip 192.168.99.0 255.255.255.0 192.168.101.0 255.255.255.0

　　pager lines 24
　　logging on
　　logging monitor debugging
　　logging buffered debugging
　　logging trap notifications
　　mtu outside 1500
　　mtu inside 1500
　　mtu dmz 1500
　　ip address outside 10.1.1.4 255.255.255.224 设定外端口地址
　　ip address inside 192.168.1.254 255.255.255.0 设定内端口地址
　　ip address dmz 192.168.19.1 255.255.255.0 设定DMZ端口地址
　　ip audit info action alarm
　　ip audit attack action alarm
　　ip local pool hhyy 192.168.170.1-192.168.170.254

　　建立名称为hhyy的地址池，起始地址段为：192.168.170.1-192.168.170.254

　　ip local pool yy 192.168.180.1-192.168.180.254

　　建立名称为yy 的地址池，起始地址段为：192.168.180.1-192.168.180.254

　　no failover
　　failover timeout 0:00:00
　　failover poll 15
　　no failover ip address outside
　　no failover ip address inside
　　no failover ip address dmz
　　no pdm history enable
　　arp timeout 14400

不支持故障切换

　　global (outside) 1 10.1.1.13-10.1.1.28
　　global (outside) 1 10.1.1.7-10.1.1.9
　　global (outside) 1 10.1.1.10

　　定义内部网络地址将要翻译成的全局地址或地址范围

　　nat (inside) 0 access-list 101

　　使得符合访问列表为101地址不通过翻译，对外部网络是可见的

　　nat (inside) 1 192.168.0.0 255.255.0.0 0 0

　　内部网络地址翻译成外部地址

　　nat (dmz) 1 192.168.0.0 255.255.0.0 0 0

　　DMZ区网络地址翻译成外部地址

　　static (inside,outside) 10.1.1.5 192.168.12.100 netmask 255.255.255.255 0 0
　　static (inside,outside) 10.1.1.12 192.168.12.158 netmask 255.255.255.255 0 0
　　static (inside,outside) 10.1.1.3 192.168.2.4 netmask 255.255.255.255 0 0

　　设定固定主机与外网固定IP之间的一对一静态转换

　　static (dmz,outside) 10.1.1.2 192.168.19.2 netmask 255.255.255.255 0 0

　　设定DMZ区固定主机与外网固定IP之间的一对一静态转换

　　static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0

　　设定内网固定主机与DMZ IP之间的一对一静态转换

　　static (dmz,outside) 10.1.1.29 192.168.19.3 netmask 255.255.255.255 0 0

　　设定DMZ区固定主机与外网固定IP之间的一对一静态转换

　　access-group 120 in interface outside
　　access-group 120 in interface inside
　　access-group 120 in interface dmz

　　将访问列表应用于端口

　　conduit permit tcp host 10.1.1.2 any
　　conduit permit tcp host 10.1.1.3 any
　　conduit permit tcp host 10.1.1.12 any
　　conduit permit tcp host 10.1.1.29 any

　　设置管道：允许任何地址对全局地址进行TCP协议的访问

　　conduit permit icmp 192.168.99.0 255.255.255.0 any

　　设置管道：允许任何地址对192.168.99.0 255.255.255.0地址进行PING测试

　　rip outside passive version 2
　　rip inside passive version 2
　　route outside 0.0.0.0 0.0.0.0 10.1.1.1

　　设定默认路由到电信端

　　route inside 192.168.2.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.3.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.4.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.5.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.6.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.7.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.8.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.9.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.10.0 255.255.255.0 192.168.1.1 1
　　route inside 192.168.11.0 255.255.255.0 192.168.1.1 1

　　设定路由回指到内部的子网

　　timeout xlate 3:00:00
　　timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225
　　1:00:00
　　timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
　　timeout uauth 0:05:00 absolute
　　aaa-server TACACS+ protocol tacacs+
　　aaa-server RADIUS protocol radius
　　aaa-server LOCAL protocol local
　　no snmp-server location
　　no snmp-server contact
　　snmp-server community public
　　no snmp-server enable traps
　　floodguard enable
　　sysopt connection permit-ipsec
　　sysopt connection permit-pptp
　　service resetinbound
　　service resetoutside
　　crypto ipsec transform-set myset esp-des esp-md5-hmac

　　定义一个名称为myset的交换集

　　crypto dynamic-map dynmap 10 set transform-set myset

　　根据myset交换集产生名称为dynmap的动态加密图集（可选）

　　crypto map vpn 10 ipsec-isakmp dynamic dynmap

　　将dynmap动态加密图集应用为IPSEC的策略模板（可选）

　　crypto map vpn 20 ipsec-isakmp

　　用IKE来建立IPSEC安全关联以保护由该加密条目指定的数据流

　　crypto map vpn 20 match address 110

　　为加密图指定列表110作为可匹配的列表

　　crypto map vpn 20 set peer 10.1.1.41

　　在加密图条目中指定IPSEC对等体

　　crypto map vpn 20 set transform-set myset

　　指定myset交换集可以被用于加密条目

　　crypto map vpn client configuration address initiate

　　指示PIX防火墙试图为每个对等体设置IP地址

　　crypto map vpn client configuration address respond

　　指示PIX防火墙接受来自任何请求对等体的IP地址请求

　　crypto map vpn interface outside

　　将加密图应用到外部接口
 

isakmp enable outside

　　在外部接口启用IKE协商

　　isakmp key ******** address 10.1.1.41 netmask 255.255.255.255

　　指定预共享密钥和远端对等体的地址

　　isakmp identity address

　　IKE身份设置成接口的IP地址

　　isakmp client configuration address-pool local yy outside
　　isakmp policy 10 authentication pre-share

　　指定预共享密钥作为认证手段

　　isakmp policy 10 encryption des

　　指定56位DES作为将被用于IKE策略的加密算法

　　isakmp policy 10 hash md5

　　指定MD5 (HMAC变种)作为将被用于IKE策略的散列算法

　　isakmp policy 10 group 2

　　指定1024比特Diffie-Hellman组将被用于IKE策略

　　isakmp policy 10 lifetime 86400

　　每个安全关联的生存周期为86400秒（一天）

　　vpngroup cisco idle-time 1800
　　vpngroup pix_vpn address-pool yy
　　vpngroup pix_vpn idle-time 1800
　　vpngroup pix_vpn password ********
　　vpngroup 123 address-pool yy
　　vpngroup 123 idle-time 1800
　　vpngroup 123 password ********
　　vpngroup 456 address-pool yy
　　vpngroup 456 idle-time 1800
　　vpngroup 456 password ********
　　telnet 192.168.88.144 255.255.255.255 inside
　　telnet 192.168.88.154 255.255.255.255 inside
　　telnet timeout 5
　　ssh timeout 5
　　console timeout 0
　　vpdn group 1 accept dialin pptp
　　vpdn group 1 ppp authentication pap
　　vpdn group 1 ppp authentication chap
　　vpdn group 1 ppp authentication mschap
　　vpdn group 1 ppp encryption mppe 40
　　vpdn group 1 client configuration address local hhyy
　　vpdn group 1 pptp echo 60
　　vpdn group 1 client authentication local
　　vpdn username cisco password *********
　　vpdn enable outside
　　username cisco password 3USUcOPFUiMCO4Jk encrypted privilege 2
　　vpnclient vpngroup cisco_vpn password ********
　　vpnclient username pix password ********
　　terminal width 80
　　Cryptochecksum:9524a589b608c79d50f7c302b81bdfa4b

    1、在进程中可以发现的单进程EXE病毒或木马程序，如：svch0st.exe，有些杀毒软件可以发现且可以停掉进程，杀掉病毒；有些杀毒软件会报警提示用户或形成日志，需要用户作进一步判断后，再手工停掉相应进程，杀掉病毒。

    2、在进程中可以发现的双进程EXE病毒或木马程序，由于手工方式不能同时停掉两个进程，当我们手工掉其中一个进程后，另一个进程会将该进程重新启动。针对这种情况杀毒软件也无能为力，若两个都是非系统进程，我们可以通过"任务管理器/进程/结束进程树"的方式停掉该进程，杀掉病毒；也可以用工具IceSword中"文件/设置/禁止进线程创建"，来停掉其中一个进程，再停掉另一个进程，杀掉病毒。

    3、对于像被"熊猫烧香"感染的EXE文件，上述两种手工处理无效，因为无法手工清除受病毒感染的文件中的病毒，这时只能向杀毒软件厂商提供病毒样本，等待杀毒软件升级后再进行处理，或重新安装操作系统。

    二、 对于采用进程插入技术，隐藏了进程DLL病毒的查杀

    目前的一些高级病毒或木马程序，采用进程插入技术，隐藏了进程，将其DLL动态链接库文件插入现有的系统进程中，常见的插入explorer.exe和winlogon.exe中，目前杀毒软件针对这种动态链接库的病毒查杀，效果都不理想，有时杀毒软件甚至会出现误判，如"赛门铁克误杀系统两个关键动态链接库文件"事件。

    对于插入explorer.exe中DLL文件，大部分可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件。

    对于插入winlogon.exe中DLL文件，少数可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件；大部分是不可以"卸除"的，

    对于上述两种不可以"卸除"的情况，需要在安全模式下，手工删除DLL病毒文件。

    另外，目前还有些病毒或木马程序有时还会感染U盘，在U盘产生Autorun.inf和相应的EXE文件。

早期的HelpDesk/Service Desk概念及起源
    Helpdesk概念起源于传统服务业，最典型的应用就如希尔顿饭店大堂的总服务台，来客无论是住宿，会议，活动，查询，退住都可以在总服务台找到相关服务，这个总服务台就是Helpdesk帮助台。

    当信息技术大规模应用于服务行业之后，帮助台概念也被引用进来。最初是应用于IT设备密集型行业如金融、电信业，当硬件设备如故障或有麻烦时，人们被告知可以找“帮助台”的人来解决问题，这个“帮助台”就是IT设备运维中心,而他们为方便工作而使用的软件就是最初的“HelpDesk/ServiceDesk软件”。接下来进入公众服务领域，如社区医疗服务、健身俱乐部、企业客户服务中心等，越来越多的服务行业开始接受HelpDesk这一概念。

帮助台软件用户分析——变化中的客户
    在下文中我们将职员、客户和合作伙伴统称为“客户”
    传统的Help Desk系统主要注重为职员提供内部支持。在有些情况下，企业使用多个系统来分离内部支持活动和外部客户服务运作，或者支持不同的项目或数据库。随着业务形式的改变，企业正在不断地加强与职员、客户和合作伙伴的“虚拟”关系，无论是企业内部还是外部，也不论地理位置所在。对于许多企业来说，Help Desk不再能够在他们的围城之内了解客户。新的范例转变模糊了内部和外部服务与支持运作的界线。因此，越来越多的企业开始采用集中化整个内部和外部支持运作的技术方案（如用友软件集团最近通过实施天汇服务管理系统来建设全国集中分布式服务支持系统），并且统一地把与业务有联系的组成部分作为“客户”来进行分类。 与此同时，Internet 使得交流、协作和拓展业务变得更简单更迅速，它改变着Help Desk的角色，并影响着服务与支持的提供。

    在部署一种能够全天候为客户提供服务的技术基础设施时，企业将重新定义Help Desk并采用“基于INTERNET的服务运营管理系统”。基于INTERNET的服务运营管理系统使得集成服务平台能够集中、跟踪和管理Help Desk与客户支持过程，协作与交换信息，以及共享知识。这种系统还可作为中心平台来集成资源管理和其他 IT 功能。作为中心联系点，或者说中枢，基于INTERNET的服务运营管理系统提高了一定程度的工作流程效率，使管理员和技术人员能够提高效率、组织性、有效性、响应能力、生产率以及最为重要的问题解决方案。

    基于INTERNET的服务运营管理系统是公司或机构的枢纽 它具有许多功能，逐步成为解决技术或非技术问题的中心。如果“客户”遇到麻烦或问题，Help Desk基本上是解决问题的第一点。集中化这个功能可以显著地提高企业的效率，因为Help Desk可以作为“交换中心”，捕捉知识并转移到相应的资源以快速地解决问题。

    许多企业正致力于把调整基于INTERNET的集成服务平台调整为利润中心，因为它能够通过提供维护合同、服务升级和其他方法来留住客户，以此把服务支持或交付演变为服务营销。服务台能够“主动”地给企业提供强大的具有竞争力的优势。相反，Help Desk只是“被动”地提供基本服务，扼杀了扩张的机会。

    如果要使基于 Web 的集成服务台真正能够有效地简化工作流程和交流，那么必须能够听取和回应许多交流“渠道”提出的问题，包括电话、传真、电子邮件、无线 PDA 和 Internet。通过集中的系统来过滤所有的提问和请求可以更好地进行控制。它还使企业或机构能够方便地捕捉到信息，并构建一个强大的知识库，以便整合成一个在线的自助系统。

    选用在线自助服务将使企业能够发展多级服务和支持操作。它给予客户自行解决问题的功能和工具，减轻了高成本的Help Desk技术人员工作压力，从而有利于解决需要特别留心的更为复杂的问题。在线自助服务还允许客户提交问题，并跟踪这些由Help Desk管理员来解决的问题。从整体上看，在线自助服务降低了支持成本，并提高了职员的生产效率和客户满意度。它还使得企业能够全天候地为客户提供服务。

    如网通集团通过实施基于自助服务门户的网上呼叫中心，授权用户可以通过访问“客户之家”，进行在线申报，跟踪监控，知识共享。随着网通集团的大客户运维服务成本不断增长，为控制成本而特别建立的电子邮件管理系统并没有奏效，公司管理层意识到，必须有一种更有效的大客服运维服务工作方式，于是他们采用了服务管理系统套件产品，采用服务管理系统的自助服务门户套件后初步解决了困扰已久的问题。几个月内减少了将近90%的电子邮件和10%的电话，同时使用一个基于后台业务流程结果的动态的常见问题解答发生器，结果是客户等待的时间和废弃电话的数量也明显减少。自助服务门户让客户通过常见问题解答和搜索浏览工具能够找到许多问题的直接答案，成功的自助服务实施是以电话量的减少、每次交互成本的降低以及服务质量水平来测量的。来自国外Forrester研究中心关于自助服务门户收益的计算数据会使人瞠目：在服务管理系统下的客服事务处理成本方面，电话客服是最昂贵的渠道，平均每次32.74美元；其次是电子邮件方式，平均每次9.99美元；相比之下，互连网自助服务的成本仅为每次1.17美元。事实上在大多数致力于IT运维服务的企业列出的应用投资清单中，运维服务管理系统高居榜首。企业希望与客户频繁接触，但是他们不希望增加运维成本。自助服务门户套件能够通过减少每次接触的成本来帮助企业控制运维服务支出，很多企业在实施天汇的自助服务型门户以前，为了提供全天候人工服务，必须要有相当于目前四倍的从事运维服务的客户代表来工作，自助服务为其节约了大量的人工成本，并且使运维水平得到提高。 实施中的典型问题是自助服务门户需要对常见问题解答和知识库进行专门的维护。中鲁的成功就有赖于他们对数据维护的重视，运维团队一直在回顾运维问题以找出趋向和重复。并有专人负责确认问题能够得到及时回答。如果企业不准备对数据做必要的维护，那么就不值得把资源交付给自助服务门户。事实上，如果自助服务门户的数据得不到及时更新，客户不仅可能感到失望，而且可能转而选择电话方式，把整个自助服务的前提否决掉。

市场分析——演变中的Help Desk 、扩张中的集中式服务运营管理软件市场

    扩张中的市场
    数年来，Help Desk/Service Desk在不断演变，除了辅助客户和合作伙伴外，还扮演着辅助职员的角色，以此来解决问题，给技术问题提供支持，促进客户关系管理中支持的主动性，建立小组协作，跟踪产品改善要求，以及解决大量与业务有关的其他活动。如今，集成服务台正在替代传统的Help Desk，提供了策略性的中心“联系点”，能够转变业务的各个方面。

    根据 Giga Information Group 最近的一份报告，影响 IT 业Help Desk变革和创新的动力主要有三个：花小钱办大事、视职员为“客户”，以及合并内部和外部支持。 这些驱动力直接导致了对下一代基于INTERNET的服务运营管理平台的需求。服务运营管理平台大大提高职员的生产效率、收益率和改善客户服务。能够促进客户问题跟踪与管理，从而改进工作流程和协作，并且有助于为部门和企业创造具有竞争力的服务优势。

    Help Desk软件的市场在增长，并且在不断地集成客户关系管理(CRM)特性和功能，来延伸和扩展客户服务和支持的生命周期。 据 Giga Information Group 估算，按营业收入计算，2001年全球电子服务市场的规模为12 亿美元，2002 年则预计增长 18％，达到 14 亿美元。从长远来看，分析家预计 2005 年电子服务市场份额将会增长到 22 亿美元，即复合年增长率(CAGR)达到13％。 行业研究公司 IDC 预计，全球 CRM 应用收益将于 2005 年超越 140 亿美元。根据 IDC 的调研，CRM 应用市场于 2000 年猛增 84％，达到 62 亿美元。到 2005 年，这个市场会达到超过 140 亿美元的收益。

    从纸张运作和电子邮件到 Internet

    数年来，随着软件技术不断增加新特性和新功能来简化管理和提供客户服务与支持，Help Desk的自动化在不断改进之中。

    虽然中等规模的公司和部门非常重视与高效的Help Desk相关的时间与成本方面的问题，但令人惊讶的是，许多公司和部门仍然依赖于有纸运作系统，以及存储在 PC 硬盘上的脱机电子邮件，这些都是无甚用处的。这种系统不能在支持小组，以及客户中进行共享。也有其他企业使用电子邮件来跟踪和管理Help Desk的事务活动。虽然这优于有纸运作系统，但是电子邮件分散在企业中，没有提供一个集中的知识库来便捷地进行访问、搜索、共享和报告信息。

    其他常见的情形包括使用“自制”的应用程序或不灵活的客户机/服务器系统。虽然这些系统提供了一些便利且节省开支，但维护成本却异常昂贵，并且扩展性差。此外，客户机/服务器系统不一定是适用于 Internet，使得重新规划和重新设计它们以符合 Web 的要求变得困难重重而且纷繁复杂。客户机/服务器工具的插件起初常常显得很适宜，但却又常常被证明在劳动力成本方面过于复杂和高昂，超出了企业采用的预期，从而导致灰心、延期和隐性成本。

    根据 Giga Information Group 最近的一份报告（“IT Help Desk在职员生产效率和职位满意度方面扮演着关键角色”）指出，Help Desk软件在 20 世纪 80 年代末到 90年代初这段时期，最初的关注焦点在于解决麻烦问题。如今，通过第一层支持并启用职员自助系统，Help Desk软件的重点转移到调整现有的知识来提高一次性解决问题的比率。 越来越多的企业开始放弃这些较为陈旧的实现方式和技术平台，继而投入 Internet 的怀抱，因为它提供了一个开放、协作的环境来提供及时的服务和支持。传统helpdesk/Service desk市场面临的挑战

    公司或机构的行政要求降低成本，简化处理过程并提高工作流程效率。

    Help Desk逐步成为电子商务策略中不可分割的一部分，提升了此功能的预期。

    由于技术的复杂性和客户的扩张，咨询电话数量激增。

    Help Desk维护的多个同步交流渠道（包括电话、传真、电子邮件和 Internet）在扩张，迫使企业不得不提供无穷尽的选择来解决问题。

    要求新员工迅速增强知识和生产效率层次，同时减小对整个Help Desk小组和客户的影响。

    随着客户对电子邮件和基于 Internet 的响应系统的熟悉和依赖，对“快速支持”的期望不断提高。

    在线自助服务成为提供全天候服务的关键所在，以满足全世界范围的职员、客户和合作伙伴的需要。

    企业需要在Help Desk中集成其他 IT 功能，包括资源管理、CRM、更改和配置管理、项目管理等等。

    管理层期望客户支持效率的不断提升，以及对业务的整体影响。

    趋势和市场驱动力催生下一代服务运营管理解决方案

    经济的不确定性驱动着对自动化和效率的需求。

    紧缩的预算要求更高效地利用现有资源。

    技术实现必须迅速反应在投资回报率(ROI)上，并且必须降低维护总成本(TCO)，无需广泛的或持续的编程、咨询和培训成本。
企业正在集结技术功能，并利用 Internet 来拓展业务范围。

    基于 Web 的架构正在把客户机/服务器方案替换为集中化的数据、处理和工作流程。

    总之下一代基于 Internet 的服务运营管理系统平台具有许多优势。有了集中的基于 Web 的系统，管理员、技术人员、其他职员、客户和合作伙伴都能够通过 Web 浏览器访问单个联系点和信息。这使得企业能够通过 Internet 快速地部署合作系统，提供在线自助服务并且扩展服务范围而不受地域限制。

    在当今激烈竞争的市场中，企业或机构需要确保能够为内部和外部人员提供可见、可控制及高效率的服务和支持。基于INTERNET的集成“服务运营管理”平台则扮演了着关键性的角色，因为它提供了一种策略化工具，来简化Help Desk/Service desk、客户支持操作，并提高效率。此外，服务运营管理平台提供了一个集中平台，来传递通过电话、传真、电子邮件、无线 PDA 和 Internet 提出的所有类型的查询、疑问和请求，从而大大降低了成本且提高了服务层次。这种单一、集成的过程使得企业能够在与客户交互期间，把记录、信息和更新内容综合起来。同时，集成服务台能够同时支持多个Help Desk自动化功能，包括问题跟踪、电子邮件管理、客户自助式在线服务以及其他一些功能。与其他跟踪方法和多个工具的使用相比，这种更高效更精准的实现方式大大降低了成本，并提高了服务层次。

    无论是何种行业，仅仅提供优质的产品和服务是不够的。企业必须超越传统的方法和期望，才能赢得自信、信任，以及最为重要的客户忠诚。

ITIL方法论和HelpDesk/Service desk帮助台

    对于社会各行业用户来说，需要信息技术服务；而对IT服务提供商来说，有必要采取一定的信息技术服务管理（Information Technology Service Manage－Ment，ITSM）措施，以便更好地为用户提供服务。最著名的IT服务理论就是ITIL，而根据ITIL理论设定的各种服务功能汇总到一起，形成一个面向客户的统一的服务平台，这就是HelpDesk帮助台。

    ITIL是IT服务管理领域事实上的世界标准，全称是信息技术基础设施库Information Technology Infrastructure Library，简称ITIL。ITIL将IT服务分为九个核心流程和一个服务职能。这九个过程是服务水平管理、可用性管理、能力管理、持续性计划、成本管理、问题管理、变动管理、配置管理及软件控制和分配，一个服务职能是HelpDesk帮助台。

它们的含义分别如下：
    服务水平管理（Service Level Management）：服务水平管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，以为客户节省成本、提高用户生产率。

    可用性管理（Availability Management）：可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标。

    能力管理（Capacity Management）：使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程。

    持续性计划（Contingency Planning）：在尽量少的中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复。

    成本管理（Coat Management）：确定IT服务的预算，监督预算执行情况，根据提供的服务收取费用。

    问题管理（Problem Management）：对服务台识别的偶发事件的潜在原因加以诊断，安排改正IT基础设施的错误并进行问题预防指导。

    变革管理（Change Management）：变革管理过程确保使用标准方法和规程有效且迅速处理所有变动。变革管理旨在提高组织的日常运作水平。

    配置管理（Configuration Management）：识别、控制、维护和检验现有的包括基础设施和服务在内的IT资产。

    软件控制&分发（Software & Distribution）：.通过控制软件的发行和版本确保软件资产的安全，并消除不同版本软件引起的潜在问题。

    帮助台（Helpdesk）：帮助台不是一个服务过程，而是一个服务职能，目的是为用户和IT服务组织的提供一个统一联系点。例如一名普通技术支持人员完全可以利用从该系统中获得的信息，协助用户解决简单的数据库问题，而不一定要将用户转交给专门的数据库工程师。
它们之间的逻辑关系总结如图1：

    正是通过这九个核心流程和一个服务职能，实现了IT服务管理的规范化、流程化。从而，极大地降低人为误操作的概率（Gartner Group的一份调查结果显示：竟然有高达40％的宕机是由于人为误操作导致），并且预期潜在问题，为IT部门相应配备充足的系统恢复资源，及制定应对措施，一旦出现问题，可以确保在最短的时间内恢复。

     ITIL的方法论越来越多地被服务型企业或机构重视，而国内针对ITIL的实践多数停留在培训和咨询方面，缺乏性价比高的符合ITIL方法论的国产工具和软件系统，即大家都停留在理论阶段，具体如何应用ITIL的方法论到服务型企业的具体服务实践中，却无章可循。  

Help Desk/Service desk工具软件及市场简况
    HelpDesk工具软件市场组成比较复杂。推出Helpdesk软件的厂商既有ERP、CRM、呼叫中心厂家，也有传统的IT服务供应商。而对HelpDesk概念的阐述，有大学、ITIL培训界，管理咨询界的人士，当然也有厂商代言人。同帮助台概念相关的管理概念也非常多，如ITIL(IT基础构件库)理论、ITSM(服务管理)概念、ITP（IT Provider供应商）、ASP(服务托管)、甚至OSA供应链、中间件提供商等都说自己和Helpdesk帮助台有关系。

    我们恭列2005年底国内十大管理软件厂商如下：用友、SAP、金蝶、ORACLE、浪潮通软、新中大、神州数码、IBM、博科、SAS等等，前十名厂商占据了60%以上的市场份额。但是这些管理软件厂商在Helpdesk领域却没有相关产品或并不非常出名。

    国际Helpdesk帮助台厂商：Remedy、IBM、HP、CA、FrontRange、SAP、Unipress等，国内Helpdesk知名厂商有天汇、神码、联想亚信等等。
BMC Remedy。Remedy在ServiceDesk/Helpdesk市场中处领先地位，先被Peregrine收购，之后Peregrine又被BMC收购，但是Remedy作为独立运作公司，其客户群一直保持着稳定的增长，财富100强中的80%和全球500强中60％都使用了Remedy的产品，如花旗、Motorola、联合利华、SONY等等。

    Remedy的解决方案包括资产、变更和问题管理模块，这些模块建立在一个通用的架构之上，并且有基于底层工具的应用定制和部署能力。底层工具的灵活性是Remedy的最大的优势，一般认为比HP、IBM的IT设备底层管理能力要强。

    Remedy有四五家Remedy产品集成商，其水平都不高，每家仅有一两个人水平还可以，其中包括IBM中国软件，所以选用Remedy最大的风险不是在于产品，而是没有很好的集成商。二次开发及业务流程定制的成本非常昂贵，且响应周期长。

    惠普软件。惠普拥有业界唯一一种包括了基础设施管理和Service Desk流程管理功能的服务管理解决方案。OpenView与ServiceDesk紧密集成，OpenView具备网络监控、基础设施清查等功能，并留有开发增强服务水平管理功能的空间，且能和主动地发现、报告趋势。惠普的解决方案比较完善地支持ITIL理论，并且包含了IT服务管理（ITSM）的全部内容。

    惠普软件更适用于内部管理，特别是数据中心管理等IT中心的管理，虽没有Remedy专业，可适用于1000用户以上的大中型用户使用。

    CA 软件。Computer Associates公司通过收购加强了它的Service Desk功能，并且它开发出了一个集成了过去所有解决方案的功能的解决方案（Service Plus），并将多个模块集成到一个通用的架构上，从而实现了多种服务流程的集成。该Service Desk解决方案可以与CA的Unicenter解决方案集成，共同管理基础设施，也可以保持独立。这显示了它宽松的集成性和方便地集成其他基础设施管理解决方案的能力。

     CA或者HP的产品价格较低，所以终端数少于500-1000位的客户还可以选用他们的软件；而用户数少于500的企业，选用他们的产品ROI (Return on Investment投资回报率)不是很理想。

    工作组和中端市场也聚集着一些厂商。

    Unipress思路科技的FootPrints、BlueOceanSoftware的Track-It则在跟踪库存方面提供较为简单的功能，同时也具有变更及服务流程管理能力，提供先进的服务并减少管理成本，而这些服务流程管理可支持企业级的需要。

    福瑞杰FrontRange Solutions Heat、Magic Service Desk，它们可以在跟踪库存方面提供较为简单的功能，但是缺乏变更/服务请求流程管理能力。因为中端市场/工作组级单位并不一定能保证如设备变更或服务流程控制管理的投资回报，企业无需要软件厂商也就不必过多地开发了。
国内服务管理软件厂商并不很多，更多的是重组国外已有系统的软件集成商，值得提一下的自主开发的服务管理软件商有北京天汇，神州数码，联想亚信等。

        联想亚信以ITIL培训及定制开发见长，如有合作时需要看一下搭建的开发实施团队水平如何。神州数码也一度要做大IT服务，并且是CISCO思科的金牌服务商，IT服务管理方面也有一些沉淀和积累。

    Helpdesk帮助台软件正大踏步走向社会各类非IT服务行业，它不再只是IT服务的工具，不再中只是制造业、金融业、电信业的专属，而迅速成为社会服务行业的一个得力助手。如流程管理、CASE管理，可用于出勤密度高的服务型行业，诸如社区医疗，社会区保健，服务托管，市政工程管理等；资产管理以其动态灵活，取代原来僵化表态的MIS式资产管理方式，而被引入更可用于更广泛的客户应用之中。

    新一代帮助台及服务与支持解决方案的发展趋势——符合本土ITIL最佳实践，对企业或机构服务价值链中的信息流、物流和资金流进行全面的设计、规划和控制；通过与服务外围业务的紧密合作，以最低的价值链成本，向客户或服务对象提供最佳感受、最高价值的商业模式。

    如上所述，消费者对企业服务质量的不满与抱怨声不绝于耳。为了提高服务质量，留住既有客户，很多企业花费大量人力、物力，服务质量却仍然差强人意。如何实现高质量、低成本的客户服务，成为企业亟待解决的问题。

    企业依靠出类拔萃的客户服务获得竞争优势已不仅仅是一种趋势。事实上，售后服务在企业中的战略地位在不断提升。公司可通过完善的售后服务管理，成长为行业中的佼佼者。

    大量分布式高质量的客户产品服务势必使已经显现或隐藏于售后服务部门的问题愈加突显。企业要解决这一问题，就需要具备很强的服务能力。这种能力体现在企业的方方面面；人员素质、技术根底上，更体现在企业服务流程管理的制定和管理上。

    在服务运作方面，企业面临着：如何解决企业员工之间不能协同处理，服务过程不连贯，企业内部的业务工作和项目经常不能按时完成，不同部门之间和雇员之间的联系经常脱节的问题？合作伙伴如何能方便及时的获得企业的支持和关怀？在服务高峰时期，如何并发处理服务请求？如何不再依赖书写白板和Excel电子表格、Access数据库之类的软件，甚至是基于纸介质的需要大量繁琐手工处理、效率低下的服务模式来运作自己的业务？如何管理、跟踪、分析一个服务请求或维修单在企业服务网络中的进程和操作细节？

    在服务水平管理或服务质量控制方面，企业面临着：如何实现积极的服务级别管理？如何针对客户意愿提供服务，从而提高客户满意度 ？如何就合理的服务级别与客户进行更好的交流 ？如何非常灵活地定义服务水平（SLAs）？如何利用SLA违规报表衡量服务级别的性能 ？

    在服务备件管理方面，企业面临着：如何有效控制备件的成本控制？如何管理备件库存？如何进行备件损耗与错发控制？如何控制备件运输成本？如何提高备件命中率？如何设立备件安全库存值？如何设定备件返修流程……？

    在服务渠道（合作伙伴）的管理方面，企业面临着：如何有效控制服务级别（SLA）和服务质量？如何收集并利用客户数据信息和服务基础数据？如何控制虚假服务单据？

    在现场派工或服务分派方面，企业面临着：如何处理服务工单、如何规划服务网点、清算服务单？如何监控服务质量和业绩 ？如何实现移动派工……？

    当提供现场服务时，如何确保调度具有恰当技能的服务人员，携带必需的装备/工具/备件/材料准时到达正确的位置/场所，从而以最短的服务时间一次完成现场服务？

    在事件/工单的分派策略选择上，企业面临着“分派应该以人为单位、以角色为单位还是以部门为单位”？如果分派到人，就存在“如果该人不在，怎么办？”、“分派人不知道谁具体负责，怎么办？”等问题；如果分派到角色（工作组或者说是岗位），也存在“外部门不了解内部岗位情况，希望把整个部门作为整体”的问题；分派到部门，则会出现“分派到部门的事件由谁负责”的问题。如果同时允许分派到人、角色和部门，就会造成使用的混乱，而且存在一致性问题。

    在客户服务关怀中心的管理方面，企业面临着：如何建立客户服务档案？如何轻松查阅客户资料、实现个性化服务？如何解决资源调配困难、响应速度迟缓、服务状态无法记录、跟踪而遭遇丢失商机的状况？如何利用客户关怀中心实施客户服务满意度调查？如何利用客户关怀中心的数据挖掘有用的市场信息 ……？

    在客户知识管理方面，如何解决资深人员的流失所带来的知识流失？如何解决知识共享水平低、培训成本居高不下、人员技能参差不齐、业绩指标过于依赖个人能力等问题……？

    在服务统计和监控方面，企业面临着: 如何使企业、公司或组织机构服务体系具有可见性、控制力和高效率？如何做到按月、按周、甚至按日统计生成在服务网络、网站或呼叫中心发生的客服活动的详细报表？比如说服务使用了哪些IT元素；哪些客户正在接受服务——支持等级、服务时间和成本；谁正在内部管理服务；谁正在支持服务等；企业决策者如何收集服务过程中的随机状态和周期报告，分析解决其中的原因，不再凭感觉和实际经验去处理问题。

    显然，要解决上述问题，企业所需要的绝不是一个简单的信息管理系统，而是一套成熟的解决方案，它所承载的是先进服务管理理念，并由强大的业务流程所支撑，同时还要具备高度适应性的软件和系统架构。

    比如天汇推出的企业级服务运营管理解决方案，强调一种集成的管理思想和方法，它充分考虑到了影响客户服务质量、影响服务成本的各个因素，并及时提供合作组织之间有关需求变动的信息，使各方及早获知变动信息，把服务价值链上的各个环节有机地结合，以实现服务价值链的效率最大化。

    在业务层方面，服务运营管理系统解决方案梳理整合各个环节，包括：服务接入、派工、实施监控、工时及服务费用结算、人力授权、网点考核、备件为中心的管理、质量问题比对等

    在战术层方面，服务运营管理方案针对服务产品、服务交付、危机问题管理、服务营销、服务投诉、服务水平管理（SLA）、备件管理、服务商（网点）管理、知识管理、自助服务管理等方面进行整体模式设计。

    在战略层方面，帮助客户明确其服务产品的策划、服务产品的设计和配置和管理、服务策略、服务系统的咨询与规划、分包商选择、服务协同等。

·数据中心服务

IT系统对客户企业运营来说是极其重要的财产，从其安全性和灾害应对方面来看，IT系统必须在具有充分预防措施的环境中运行。我们将与专业的数据中心运营商(iDC)合作，在具有高度安全性与完善灾害应对措施的数据中心存放客户企业的IT系统资产，并提供完备的管理运营服务。

该服务可以在门禁措施、防犯监视、保护托管数据等安全性措施上、以及在停电应对、稳定供电、恒温恒湿、防止漏水、对抗地震、火灾等灾害应对方面，为客户提供保障，并能大大降低由客户自身操作带来的管理运营负担。

·运营服务

该服务主要是代替客户对客户IT系统进行运营管理。可采取对托管在iDC的IT系统实施运营服务，或对设置在客户办公区域的IT系统的运营服务两种形态。我们将为客户提供IT运营要员的派遣、运营规则/进度的管理、常规/非常规操作、系统负荷和网络监控、运行状况监控等服务内容组合的远程操控服务。

·热线帮助服务(HelpDesk Service)

系统运用阶段常常会有来自客户企业内、外部最终用户的各种咨询问题，我们将为此提供统一的热线帮助服务(HelpDesk Service)。我们可以作为一次窗口，为包含客户在内的相关部门提供多级别多层次的热线帮助服务，也可以提供由客户作为一次窗口对应的功能，与我们负责的系统构筑相关的专业多级别多层次热线帮助服务，或者是以二者结合的方式进行对应。而且，热线帮助服务的架构还可以根据客户的各种需求，提供涵盖从小规模的拨号热线服务到呼叫中心的服务。

·1.硬件产品支持

指围绕HP、SUN、NEC等小型机、服务器、外围设备，EMC、Veritas全线存储产品，CISCO、Netscreen、F5等网络产品和目前品牌的PC、打印机等相关硬件，为客户提供基于各种主机平台的全方位硬件产品、解决方案和专业化服务。在多年的系统集成实践中，我们不仅与原厂商保持着长期、紧密的合作，而且对多种主流产品有着深刻的理解，能够根据日系客户的不同情况和需求，制定相应的硬件产品解决方案。

硬件安装服务

负责在承诺时间内安装客户方定购的硬件设备并保证硬件的正常工作。

硬件升级服务

负责在承诺时间内把客户的现有硬件设备按要求升级，并且保证升级后的硬件系统正常工作。

当前硬件状态评估服务

对客户当前的硬件设备使用情况进行分析检查，给出评估结果和建议。

硬件迁移服务

把客户现有的硬件部件安全地从一台设备上迁移到客户的另一台设备上，并且保证迁移硬件正常工作

·2.软件产品支持

主要包括专业厂商提供的双机软件、数据库软件、中间件、系统管理软件和安全类软件。涉及的厂商产品包括：

操作系统/双机：

AIX、HP-UNIX、SUN Solaris、WINDOWS/NT、HA、SUN Cluster等。

数据库：

ORACLE、SYBASE、SQL Server、DB2等。

中间件：

BEA Weblogic、SUNONE、Lotus Domino等。

系统管理：

AppManage、HP Openview、SUN Netmanager等。

安全类：

ISS、CHECK POINT、PIX、Symantec等。

在软件产品支持服务方面，我们的服务工程师具有丰富的软件安装、升级和维护经验和原厂的大力支持，规范的IT服务管理体系和客户服务方式。

双机软件安装与配置服务

此服务主要完成客户双机软件的安装与配置，使双机环境能够正常启动，发挥双机软件应有的功能。

数据库安装与配置服务

负责在承诺时间内完成客户数据库安装与配置。

数据库可靠性维护服务(数据库调优)

此服务指对用户的数据库进行性能方面的分析、评估、调整，以提高数据库系统的整体性能。

数据迁移服务

多种硬件存储平台互相之间数据迁移， 多厂商数据库之间的数据迁移。

其它软件安装、配置服务

此服务指在系统软件安装好或需要重装其它软件的基础上，负责在承诺时间内对客户的设备进行其它软件的安装、调试。

其它软件调优服务

此服务指对用户的其它软件进行性能方面的分析、评估、调整，以提高用户系统的整体性能。

·3.网络设计、咨询及管理

包含从网络方案(WAN/LAN/VLAN)设计、实施到网络设备维护、故障诊断、安全保障的全方位、多层次工作。在网络管理方面，集成本部拥有一套独特的网络状况自动监视报警工具(SysAlarm V2.0)和高素质的技术队伍；同时，NECSL是CISCO的高级代理认证商(PR)，具备多名通过Cisco认证的各级技术专家。 网络方案设计、实施和安全保障服务

网络系统专家可以帮助用户进行网络规划、方案设计和实施；为用户突发的网络安全事件提供快速技术支持服务。 CISCO产品快速维护服务

通过和Cisco公司的直接服务，用户可以获得快速的技术支持以及设备的维护，并且可以不断升级网络设备的Cisco IOS操作系统软件，保持网络系统的高效稳定运行，保障用户的网络设备投资能够获得长期的效益。网络产品日常运维服务

此服务主要利用自主开发的自动报警系统(SysAlarm V2.0)针对WAN网络系统运行的支撑设备进行监视和维护，以保证业务应用系统的正常运转。网络系统故障分析服务

网络系统故障分析服务是针对网络问题利用网管工具检测、设备日志提取分析提供快速、彻底的解决方案。 网络性能分析与优化服务

根据用户对网络性能、可使用性以及网络管理的要求，帮助用户优化网络的性能和网络管理能力。

·4.桌面环境支持外包服务

从对桌面IT设备和网络系统的日常监控、系统优化，以及从为用户提供多厂商技术支持的统一界面到用户终端的软/硬件支持的各种服务，从而为用户提供一个稳定，高效的桌面环境。桌面环境支持外包服务将人员、合理的管理流程和技术集成在一起，通过对IT环境(软/硬件)的集中管理和标准化，从而实现IT环境的可靠性，使客户在良好的控制日常IT管理成本的同时，提高企业IT系统的管理水平。

·5.企业信息化、系统安全策略设计、实施

NECSI依据长期实践经验的积累可以向客户在企业信息化建设中各种Intranet、Internet应用的服务。如集中、分布式MAIL系统，企业级病毒防杀，内部WEB信息发布，Intranet VPN，IT人员派遣支援服务等增值业务，充分满足企业从低到高的各种应用要求。

功能简介

SysAlarm作为一个自动监视报警软件可在任何服务器或PC机上运行，它可以代替管理员的日常工作，自动对其它服务器和网络的工作状况进行定时监控，检测周期可根据不同的检测对象及客户需要从几分钟到几个小时。SysAlarm可以7x24x365天运行，同时监视多个系统监测对象，当系统发生故障时， SysAlarm最快可以在几分钟内检测到故障点，并按照预先定义好的报警策略，迅速向不同的管理员发出报警信息，信息内容可以包括故障发生的时间、检测任务名、故障说明信息、及附加信息等，通知管理员进行故障处理。最大限度地减少系统故障对应时间，提高服务质量。

SysAlarm采用B/S架构，管理员可以在网络的任何地方方便地对SysAlarm进行系统设置、查看日志、修改报警策略等管理操作。采用多种报警方式，确保系统管理员可以及时收到报警信息。

IDS对数据记录的管理方案千差万别。以Snort和NFR IDA为例，Snort入侵检测系统的数据输出是利用输出插件，输出插件的入口不止一个，不同的部件在不同的阶段使用输出插件，输出数据的使用由用户的需求决定，Snort能够使用特殊的规则、设置特定的报警帮助用户制作任意格式的输出文件。但是这里面有个问题:Snort花费大量的机器资源制作可读性良好的数据库文件的同时，就可能没有时间处理网络中出现的新数据，引发Snort其他方面的潜在错误。IDA入侵检测系统是由一个后端组件来控制所需记录的数据类型和存储的方式。后端组件所记录的数据并不仅仅存储在磁盘上以供将来之用，当某种异常或者特殊情况发生时，后端组件和系统其他部分可以发出警报信号。

IDA系统中包含一个警报系统，对所有系统产生的警报信息进行排队和转发操作。当数据被记录器进行格式化后，用户就可以通过NFR控制台来查询。可以看到，二者的共同点是用IDS完成数据管理。现有的IDS数据管理典型方案，是系统集成有部分数据管理功能，将旧数据定期存档，以保证系统性能，减少存储空间的消耗。此时的系统数据流图框架如图2所示。

图2 典型IDS数据管理架构

在高速宽带网中，IDS数据记录的数量极大，一天就能达到上千万条，而且还在不断发展，此情形下，这种典型方案存在三个缺点。

首先是，IDS忙于数据处理，影响了系统报警的准确率。其次是数据一旦存档，数据查询和分析都需要重新返回原来使用的工具中才能实现，这在高速网海量数据的环境中是不现实的。最后，如果数据另行分析，不做返回处理，对于海量数据，常用的分析工具，如Perl语言或更基础的工具grep，分析效率得不到保证。

入侵检测系统的数据很多被用来对网络活动做长期分析、趋势预测和取证，为了解决现存的问题，实现数据的实时捕获、查询和分析优化，迫切需要将数据管理分离。本文提出了高速宽带网下的IDS后续数据管理框架，数据管理作为单独模块，结构如图3所示。

图3 高速网IDs数据管理架构

数据管理模块的实现

高速网IDS数据管理框架把数据管理从IDS中分离出来，它是实现高效数据管理的关键部分。数据管理模块有几个功能:第一，数据收集，接收从IDS传送来的数据并转发至数据存储模块。第二，数据存储，收集的数据以何种形式、存放在何种介质中。第三，数据预处理，在数据分析前对数据进行条件限制，使分析数据缩减到一个合理的范围，保证了数据分析的效率。

每个功能都是一个功能子模块。数据管理功能子模块如图4所示数据收集数据收集从IDS接收数据，IDS不需要再考虑数据怎样存放或存放在哪里，只需将数据传送到数据管理模块。这样就保证了 IDS的性能，提高了IDS报警的准确率。高速网中数据收集首要条件是不丢数据包。

图4 数据管理功能子模块

IDS在数据流量较大的情况下，单一检测设备在某段时间内收到的数据包的速度大于其处理速度时，系统性能下降，最终可能导致系统资源耗竭，造成丢包问题。与IDS相同，数据收集模块的系统性能要跟得上大流量网络数据传送，以及可能发生的数据流突增的情况，否则同样会造成丢失数据包，影响数据存储的准确率。因此，在高速网中吞吐量就成为重要指标。

数据收集子模块将数据传送给数据存储子模块处理，数据处理瓶颈可能在存储方面，除了单一提高数据存储速度外，笔者采用分布式的数据处理方式，由多个数据存储模块共同完成存储任务，在数据收集子模块中，利用数据分流技术，用负载均衡的策略对数据流分而治之。负载均衡的作用就像轮流巡值日制度，它是一种动态均衡技术，通过一些工具实时地分析数据包，掌握数据流量状况，把任务合理均衡地分配至各个数据存储模块，使每个数据存储模块不超出其处理极限，这样，单位时间内所能处理的数据量增加，总的数据收集能力相应提高。

在数据传送过程中，数据存储面临的问题是大数据量的情况下，选用什么方式存储，其速度快、占用存储空间小，并且能保证其后的数据预处理速度。

最常用的存储方式，也是很多入侵检测系统使用的关系型数据库。采用关系型数据库有利有弊，关系型数据库比较成熟，有很多强有力的功能，用户对数据的访问、操作很方便;但是它存在数据冗余，系统开销大。另一种方式是采用b＋数形式，它分为索引页和数据页，这种结构没有冗余，占用系统开销小。因此，相对于数据量比较大的情况，采用关系数据库优势明显。

高速宽带网大流量数据管理从IDS中分离，采用分布式结构处理数据，用b+树形式存储，是比较好的数据管理框架，能够达到较好的性能，并且有一定的可扩展性。依照目前高速网IDS的发展，数据分离是必然趋势。

本文只是给出了一个数据分离管理的框架及效果较为理想的实现技术，高速网数据管理还有大量工作要做，比如开发通用的结构化“元语言”，用于描述各种异质网络、不同性质的数据以实现异种数据融合，克服网络传输时延，优化存储速度，定制查询语言，实行分布式查询及查询优化等等。

神州数码成为CA企业IT管理软件在中国内地以及香港地区的主要销售界面

一个好的IT管理系统不是市面上技术最最先进、价格最昂贵、由世界上最顶尖的企业和研发团队开发出来的系统，而是在企业预算范围内、最能够被企业IT管理人员接受、与企业业务结合最紧密、能够为企业创造更大的投资回报率的IT系统。

　　在今天竞争激烈的市场中，IT管理能力是企业成功的关键。每一个企业都希望花最少的钱获得一个性能最强、使用最便利、安全性最高、与企业业务结合最紧密的IT管理系统。一个好的IT系统能够提高企业管理效率，降低企业运营成本、提升企业在市场上的整体竞争力。

　　一个好的IT管理系统不是市面上技术最最先进、价格最昂贵、由世界上最顶尖的厂商和研发团队开发出来的系统，而是在企业预算范围内、最能够被企业IT管理人员接受、与企业业务结合最紧密、能够为企业创造最大的投资回报率的IT系统。

　　对不同的企业来说，评估IT系统的方法和手段应该是完全不一样的。不同企业的规模不一样、业务类型不一样、赢利能力和发展阶段也不一样，要建立一个放之四海而皆准的标准来指导所有企业进行IT系统的选型，这几乎是不可能的。

　　对于金融、石油等大型企业来说，IT信息系统崩溃给他们造成的利润损失比一般的中小企业来说大得多，他们的数据规模大得多，他们能够在IT系统方面的投入也大得多，因此他们可以尝试去从更大的厂商手中购买性能更高、扩展更更好、技术支持力度最强的IT系统。而这对于一个中小企业来说简直是不可想象，因为购买这样一套系统的花费甚至要超过他们全年的营业收入。

　　然而，中小企业在全球范围内都是经济的主体。他们不仅仅数量庞大，而且市场反应敏捷，更容易找到新的市场增长点，在市场变革中能够起到的更大作用。尽管，他们单个对整个市场经济增长总额贡献力度不大，但他们在市场持续创新中所起到的积极作用某些时候甚至要超过那些大规模的品牌企业。中小企业要在市场生存，更需要保持自身在技术或者市场上的前瞻性，因此中小企业在某些层面上对IT系统的需求程度更强烈。

　　目前，市面上能够找到从中小企业实际应用需求出发，与中小企业业务结合程度很紧密的性能测试指标系统少之又少。现在市面上流行的性能测试指标，比如TPCC、SPEC、SAP SD，尽管历史非常悠久，基准测试实施和验核者都是世界范围内的权威机构，这些基准测试的通用性也非常强，但是他们由于对企业实际的个性化应用需求关注不够，对于中小型企业来说参考意义当然也不会很大。因为，不管从硬件和软件考虑，中小企业的业务都有太多特殊性。从这个意义上来说，建立一套从中小企业实际应用需求出发的实用性能评估系统对中小企业IT系统选型至关重要。而建立起这样一套实用的性能评估的前提就是对TPCC、SPEC、SAP SD这些世界性通用性能指标体系有一个更全面、更深入的了解。

TPCC

　　TPC-C是一种旨在衡量联机事务处理（OLTP）系统性能与可伸缩性的行业标准基准测试项目。这种基准测试项目将对包括查询、更新及队列式小批量事务在内的广泛数据库功能进行测试。许多IT专业人员将TPC-C视为衡量“真实”OLTP系统性能的有效指示器。

　　TPC-C基准测试针对一种模拟订单录入与销售环境测量每分钟商业事务（tpmC）吞吐量。特别值得一提的是，它将专门测量系统在同时执行其它四种事务类型（如支付、订单状态更新、交付及证券级变更）时每分钟所生成的新增订单事务数量。独立审计机构将负责对基准测试结果进行公证，同时，TPC将出据一份全面彻底的测试报告。这份测试报告可以从TPC Web站点(http://www.tpc.org)上获得。

　　tpmC定义: TPC-C的吞吐量，按有效TPC-C配置期间每分钟处理的平均交易次数测量，至少要运行12分钟。

　　1．TPC-C规范概要

　　TPC-C是专门针对联机交易处理系统（OLTP系统）的，一般情况下我们也把这类系统称为业务处理系统。

　　TPC-C测试规范中模拟了一个比较复杂并具有代表意义的OLTP应用环境:假设有一个大型商品批发商，它拥有若干个分布在不同区域的商品库；每个仓库负责为10个销售点供货；每个销售点为3000个客户提供服务；每个客户平均一个订单有10项产品;所有订单中约1%的产品在其直接所属的仓库中没有存货，需要由其他区域的仓库来供货。

　　该系统需要处理的交易为以下几种：

　　New-Order：客户输入一笔新的订货交易；

　　Payment:更新客户账户余额以反映其支付状况;

　　Delivery:发货(模拟批处理交易);

　　Order-Status:查询客户最近交易的状态；

　　Stock-Level:查询仓库库存状况，以便能够及时补货。

　　对于前四种类型的交易，要求响应时间在5秒以内；对于库存状况查询交易，要求响应时间在20秒以内。

　　2．评测指标

　　TPC-C测试规范经过两年的研制，于1992年7月发布。几乎所有在OLTP市场提供软硬件平台的厂商都发布了相应的TPC-C测试结果，随着计算机技术的不断发展，这些测试结果也在不断刷新。

　　TPC-C的测试结果主要有两个指标：

　　● 流量指标(Throughput，简称tpmC)

　　按照TPC的定义，流量指标描述了系统在执行Payment、Order-status、Delivery、Stock-Level这四种交易的同时，每分钟可以处理多少个New-Order交易。所有交易的响应时间必须满足TPC-C测试规范的要求。

　　流量指标值越大越好！

　　● 性价比(Price/Performance，简称Price/tpmC)

　　即测试系统价格（指在美国的报价）与流量指标的比值。

　　性价比越小越好！

　　3．结果发布

　　各厂商的TPC-C测试结果都按TPC组织规定的两种形式发布：测试结果概要(Executive Summary)和详细测试报告(Full Disclosure Report)。测试结果概要中描述了主要的测试指标、测试环境示意图以及完整的系统配置与报价，而详细测试报告中除了包含上述内容外，还详细说明了整个测试环境的设置与测试过程。

SPEC

　　什么是SPEC测试

　　SPEC（The Standard Performance Evaluation Corporation）标准性能评测机构，是国际上对系统应用性能进行标准评测的权威组织，它旨在确立、修改以及认定一系列服务器应用性能评估的标准。目前包括8大测试规范、26种测试模型。

　　该组织成立于1988年，是由斯坦福大学、清华大学、微软、等全球几十所知名大学、研究机构、IT企业组成的第三方测试组织。SPEC经过多年的发展积累，该测试标准得到了全球众多用户的广泛认可。

　　SPEC2004服务器应用性能测试是一个全面衡量Web应用中Java企业应用服务器性能的基准测试，是SPEC2002的升级版本，一个新的行业标准基准测试。

　　SPEC2004测试采用JOPS（每秒总的操作次数）作为测试结果的衡量标准（SPEC2002测试结果的衡量标准与此相同，但表示为TOPS），JOPS为订单事务数加上制造工作订单数，再除以以秒为单位的测试时间。

　　SPEC2004与SPEC2002相比，具有实质区别，它更为严格和完善，更为复杂。 SPEC2004 的测试模型基于一个规模庞大、极为复杂、足以代表现实世界电子商务系统的分布式应用程序。模拟电子化业务工作模型体现了软、硬件平台整体解决方案的性能指标全面衡量应用服务器、数据库服务器硬件各子系统的性能被众多用户作为选择硬件设备的选型指标。

　　SPEC2004测试的价值

　　SPEC服务器应用性能测试是目前业界最标准和权威的基准测试之一。SPEC2004测试的对象是一个可以在实际中直接应用的完整解决方案，包括硬件、操作系统和中间件三个层次。SPEC评测理念核心，即通过平台及方案评测能够给应用提供具有重要参考意义的数据，而不是为了评测而评测。SPEC测试完全模拟现实使用需求，讲求参测系统整体上的性能和在实际应用中的表现，这样用户在购买产品的时候能够根据SPEC的评测数据更真实地了解到自己选择的产品到底在实际应用中表现如何，而不再是只能看到一堆厂商提供的宣传参数。

　　SPEC服务器应用性能测试的测试成绩可以为如下行业应用的系统采购提供重要的参考指标。

　　1. 银行：银行综合业务系统、银行证券交易系统、信用卡业务系统、综合业务计算机网络系统等

　　2. 金融证券：国税统一税收征管系统、基金注册和交易系统平台建设、证券集中交易系统

　　3. 保险：保险企业综合业务系统建设

　　4. 电信：电信计费系统、综合计费帐务系统、客服系统平台建设、用户认证和管理系统、移动计费营业系统、联通综合客服系统、宽带运维系统

　　5. 政府：大中型电子政务系统

　　SPECweb:

　　SPECweb96: 在SPECweb96基准测试程序上实现的每秒钟超文本传输协议（HTTP）操作最多次数，响应时间无明显退化。

　　SPECweb99: 接入数，网络服务器可用预先确定的工作量支持的同时接入数。SPECweb99检测设备模拟客户通过慢Internet联接，向网络服务器发送HTTP工作量请求。

　　SPECweb99 测试Web服务器运行状况

　　SPECweb99 是由标准性能评估组织（SPEC）开发的Web服务器基准测试。它测量满足特定吞吐量和客户请求响应速率要求的WEB服务器的最大并发连接数量。并发连接的合计波特率在320 Kbps到400Kbps范围内，则满足相应规范。

　　SPECweb99 在一台称为主客户端的机器上运行，这台机器上包含有允许用户加载特定负载请求的配置文件。主客户端也要处理在客户端和服务器或测试中的系统（SUT）之间的传输协调问题。客户端通过许多子进程／线程生成独立HTTP请求流，仿真足够的负载发送给SUT。

　　在这个测试中，客户端向测试中的服务器发送请求数据。测试规范要求客户端和服务器之间的连接不能使用片段大小大于1460比特的TCP协议。因此，每一个客户端读取1460比特或更少数据块的响应。

　　测试中使用两种类型的负载量：

　　静态负载. 静态负载具有四种类型的文件。最小的文件的增幅为0.1KB，第二种文件类型的增幅为1KB，最后两种类型的文件的增幅为10KB和100KB。每一个目录包含每种类型9个文件共36个文件。

　　目标请求的文件类型在各类型中分散使用。在每一类中的9个文件中又进行二次分布。最终目标文件混合为：

　　35％的请求文件小于1 KB

　　50％的请求文件小于10 KB

　　14％的请求文件小于100 KB，但是大于或等于10 KB

　　1％的请求文件小于1000 KB，但是大于或等于100 KB

　　动态负载.动态负载是基于广告和用户注册。共有四种在SPECweb99中使用的请求内容类型，分别是标准动态取操作、动态随机取操作、动态发送操作和客户图形接口动态取操作。标准动态取操作和客户图形接口动态取操作表现web服务器的简单广告轮转特性。带有广告轮转的动态取操作追踪用户和用户选择，所以广告可以由不同的方式来定制。最终，动态发布实施一个用户注册在相应的网站上。

SAP SD

　　SAP R/3销售与分销（SD）强调用世界一流的方法服务于全世界用户。销售与分销（SD）是一种处理过程驱动的应用，全面集成于R/3系统中。作为面向真实企业系统运行性能的关键性衡量方式，SAP SD基准测试将模拟系统在维持可接受响应时间的情况下所能处理的最大并行用户数量。SAP SD基准测试是业内最为消耗CPU的基准测试项目之一，它已成为一种面向SAP运行环境合作伙伴的标准测试方式。这项基准测试由18个用于反映指定商业事务的步骤组成。SAP R/3系统采用具备数据库层、应用层和表示层的客户端/服务器体系结构。这项测试所采用的配置方案为三层结构，其中每一层均在相互独立的系统上运行。

　　并发性能测试的过程是一个负载测试和压力测试的过程，即逐渐增加负载，直到系统的瓶颈或者不能接收的性能点，通过综合分析交易执行指标和资源监控指标来确定系统并发性能的过程。负载测试（Load Testing）是确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统组成部分的相应输出项，例如通过量、响应时间、CPU负载、内存使用等来决定系统的性能。负载测试是一个分析软件应用程序和支撑架构、模拟真实环境的使用，从而来确定能够接收的性能过程。压力测试（Stress Testing）是通过确定一个系统的瓶颈或者不能接收的性能点，来获得系统能提供的最大服务级别的测试。

　　透过以上叙述，我们可以看到不管是TPCC、SPEC还是SAP SD，他们的测试时的所使用的业务逻辑都是非常清晰，测试过程非常严格，因此从定量的指标来看，具有非常好的普遍性。但测试过程中对测试的硬件、软件平台要求都非常高，而且测试过程中所所模拟的应用环境跟那些独立的、特殊的企业应用需求都有较大差异，而且大多数测试都是由国际性的领导厂商做出的，这些国际性厂商在测试环境配置和专业测试工程师配备上都有得天独厚的便利。而这一切便利是不可能完全原封不动得保留到终端用户手中。换句话说，终端用户即使购买了与测试过程中同样的硬件平台，并且搭建了同样的软件环境，但是要在实际应用中跑出同样的benchmark，那就好比用训练奥运冠军的方式同样训练一个普通人然后指望他到奥运赛场上取得奥运金牌一样荒唐。

　　因此，如何从企业的实际应用需求出发，在企业现有的预算条件和技术人才配备的条件下，去拟合与企业现实应用环境来选择最贴近的测试场景，同时吸纳TPCC、SPEC、SAP SD这些专有测试在测试过程的严密性及可靠性方面的优势，对指导中小企业IT系统选型至关重要。

集团经过多年的高速发展，规模不断壮大，目前，在集团局域网内仅办公人员所用的联网桌面电脑就达一千五百多台，集团计算机网络通讯机房内安装有各种类型的服务器近百台。信息技术中心为保障一千多台桌面电脑 的正常使用投入了大量精力，我们的服务响应工程师每天要处理大量桌面和笔记本电脑的设置与维护工作，解决用户在使用中遇到的各种类型问题。这些管理工作具有来源广（来自不同地点）、种类杂（不同品牌型号的桌面电脑需要不同的维护）、重复性高（同一个维护工作需要重复很多次）和耗时大（一个工程师花在一个维护事件上的时间较长）等特点。因此，如何高效率地做好桌面电脑的维护服务工作，减低工程师的劳动强度，减少企业维护成本，是信息技术中心经常思考的问题。我们需要寻找一种辅助工具来帮助电脑维护工程师减轻劳动强度，提高维护效率，提升服务品质。

    目前市场上多家厂商推出了电脑终端用户管理平台产品，能够帮助企业规划、设计和构建客户端的管理与服务，协助维护工程师为客户电脑安装补丁、分发软件、统一配置和制作报表。我们邀请多家厂商在集团内测试网络中进行了现场安装与测试，考虑到美国微软公司推出的SMS2003R2桌面电脑管理软件，与集团局域网内已经部署的域控机制（活动目录机制）同属微软公司的产品，两种软件产品之间准确集成，同时SMS2003R2具有灵活分发可执行程序和自动下载并推送系统补丁等功能，另外还有形式多样的报表功能方便管理层全面掌控集团联网电脑情况，因此，我们最终选择微软公司的SMS2003R2产品作为集团桌面电脑的管理与服务平台，部署在集团局域网内，协助工程师维护局域网内的桌面电脑。

　　一、SMS2003核心功能和特点介绍

    SMS(System Management Server)2003是微软公司推出的大型系统管理与软件部署工具，可以对企业机构内部基于Windows操作系统的桌面电脑和服务器实施管理，对于软件的管理与部署更加系统、简易和安全。结合集团部署SMS2003的实践，我们体会到SMS2003在报业集团局域网内的应用，具有以下功能和特点。

    1、全面收集资源-硬件和软件资产的管理。SMS提供的设备资产管理功能，能够直接发现并跟踪所有基于Windows的笔记本电脑、台式机和服务器，并作为网络等其他系统设备的综合管理平台，对集团内所有IT相关设备提供综合管理。桌面维护工程师利用这个功能可以查看某台特定客户端电脑的硬件配置以制定硬件调整、升级计划和进行资产跟踪；也可以通过 "添加/删除程序"查看某台特定客户端电脑安装了哪些应用程序和补丁以帮助技术中心制定软件升级计划。

    2、个性化整合信息－报表系统与软件使用测量。SMS生成的简明和详细报告可以对客户端电脑配置了哪些具体硬件，这些硬件属于哪些不同厂商或型号，哪些应用程序被哪些用户使用，使用多久和基于哪些操作系统等情况加以描述。这些特点有助于响应工程师掌握硬件、软件使用情况和使用频率，并根据目标阅读人群的不同阅读习惯，个性化生成各种形式的报告，如饼状图、柱状图，方便集团领导一目了然的查看报表以掌握情况。

    3、统一化部署软件－软件分发与安装。SMS提供的软件发布功能，可以针对基于Windows操作系统的桌面电脑、笔记本电脑和服务器进行强大而灵活的软件部署。工程师将软件包部署到遍布集团内的桌面电脑，对它们执行推荐、分发、安装和跟踪。软件包还可在允许终端用户干预或无需终端用户干预的情况下实现部署，而任何桌面维护工程师都不必亲身前往。无论软件产品是像WindowsXP专业版操作系统、还是像Microsoft Office这样的完整软件应用套件，还是由其它厂商提供的软件或重要的Windows系统更新，SMS均可确保软件处于即时更新状态，以此减低所需付出的工作量。这是集团技术部门最看重的软件功能。 4、智能化分发补丁－安全补丁更新。随着Windows操作系统的安全问题越来越受到大家的关注，每隔一段时间微软都要发布修复系统漏洞的补丁。在以往，桌面维护工程师在单方面分发完补丁后，不能及时有效地得到反馈信息，从而不能保证补丁安装的完整性和有效性。通过结合SMS软件资产管理和软件分发，SMS的安全补丁分发功能能够根据查询条件筛选补丁和更新，显示特定电脑所需要的安全升级，进行有效地分发。最后对每台客户端电脑补丁安装情况做出报告，提示、建议和帮助工程师查遗补缺，更好地部署客户端电脑补丁分发和更新。

    5、互动化解决问题－远程管理和控制。对于技术中心来说，对分布空间很大的客户端计算机进行实际操作，较为繁琐而缺乏效率，有了SMS远程诊断工具，可帮助维护工程师及时准确地获得关键的系统信息，工程师在用户同意并授权操作的情况下，与用户协同分析、检查和排除问题，工程师就能花费较少时间诊断故障并以远程方式解决问题，而用户既能观察工程师做了哪些操作又能协同解决问题，保护了他们的知情权，也提高了他们解决问题的能力。

    基于以上功能， SMS能够帮助桌面维护工程师收集复杂的系统数据，对集团内软硬件资产的部署和使用情况进行跟踪，制作报表进行信息汇总分析，帮助信息技术部门分发和监控软件安全更新，并且以安全可靠的方式对客户端电脑实施远程管理，有效降低维护工程师的工作量，提高桌面电脑的服务效率，降低集团的维护成本。

    二、 日常管理中的问题处理和部署策略

    1、SMS站点能够发现客户端电脑，但客户端电脑无法安装SMS客户端程序。这个问题是我们在软件部署阶段经常遇到的问题。我们在设置SMS时，将客户端发现方法设为AD系统发现，将发现范围设定为整个域。将站点边界分别设置为IP子网范围和AD域范围，这里需要注意的是，在填写AD域范围的时候不能直接写上AD域的域名xxx.com，而是需要填写AD域的站点名字，默认情况下AD域的站点名为：DEFAULT-FIRST-SITE-NAME.如图：

    2、提高客户端发现速度，缩短计划轮询时间。SMS轮询最近的AD资源以发现指定容器中的系统。由于此进程可产生大量网络流量，所以需要根据情况制订计划来安排发现。如果是小范围的发现客户端的话，可以运行"尽快运行发现"，此选项在勾选并应用之后，会取消选择。

    3、合理制订补丁分发计划，简化补丁包的建立。第一次安装配置SMS时，我们通常按照客户端请求数的大小建立一个初始的补丁包，这个补丁包可以根据操作系统的不同分别建立，包含了历史时期此操作系统的所有补丁。根据微软在每个月的第二个周三左右会发布全新的补丁和更新，我们在日常补丁和更新管理工作中，只需每月建立一个增量的补丁包即可。且每月的增量补丁包也可作为日后补丁包建立的模板，而不需要从头至尾再完全新建一个补丁包。

    4、依据OU的划分，逻辑划分集合。根据我们的部署体会，由于集团下属部门众多，基于域环境管理的策略也不尽相同。在域环境中，域用户组策略管理最小单位为组织单位（OU）。在SMS中，参照OU划分SMS资源将使AD和SMS更紧密的结合，方便日常维护和查找资源。

    5、做好站点维护，删除过期信息。由于集团内部人员调整较为频繁，电脑信息也不可避免的变化更新，如何使SMS数据库中大量客户端数据保持最新，提高数据的有效性是我们日常使用中遇到的又一问题。首先为了保持用户账户的有效性，我们必须保证用户账户的源头-A D用户信息的有效性。首先，我们在AD服务器中使用了VB脚本程序，禁用一个月未登陆的用户账号，删除半年未登陆的用户账号，保证AD和SMS用户的更新率。其次，我们在SMS"站点设置"中，设置"删除过期的库存清单历史记录"、"删除过期的软件计数数据"、"删除不活动的客户端发现数据"和"删除过期的客户端发现数据"，保证SMS数据的更新率。

    6、监控SMS客户端电脑与SMS站点服务器间的通信。SMS客户端与SMS站点服务器正常通信并安装SMS客户端软件后，在客户端计算机的进程内会有CcmExec.exe的进程出现，在客户端电脑的控制面板内会多出"系统管理"、"运行播发程序"、"系统"和"远程控制"四个标签。我们双击"系统管理属性"中的"高级"，点击"发现"，会弹出"自动站点代码发现成功"的提示框，表明SMS客户端与SMS站点服务器之间建立了持续的通信。

    7、对于不加入域的电脑，手工安装SMS客户端软件。对于集团局域网加入域管理的桌面电脑，我们采用自动推送的方法安装客户端软件。对于未加入域控但我们也希望通过SMS管理的网内电脑，则需要手工安装客户端软件。执行SMS安装光盘中的client.msi，根据向导安装完成客户端软件。

    8、在非SMS站点服务器上安装管理控制台方便使用SMS。由于日常管理中，系统管理员不便于一直在SMS站点服务器上操作，我们可以在桌面电脑上安装SMS管理控制台，完成对SMS的日常管理。

Verizon公司表示,希望最终部署的100G网络可以满足商业上在线视频、VOIP以及企业视频会议等应用对带宽的需求.

　　“基于在线视频的应用是推动高带宽发展的驱动力,当然也还有许多来自其他大型企业-客户方面的因素.”Verizon公司网络业务兼技术业务执行副总裁 Fred Briggs说,“比如,数据库应用、文件传输以及灾难恢复和业务连续性的解决方案等,都是推动客户对网络性能需求增长的因素.”

　　从目前的10G以太网标准来看,许多人认为以太网向100G发展是必然的.去年,IEEE更高速研究小组(HSSG)投票赞成将100G作为下一代以太网标准.HSSG表示到2010将形成一个包括40G和100G速率的标准.

　　Verizon是目前第一个试验独立100G网络的电信公司.今年的早些时候,Level 3曾建成一个100G的Internet2网络,不同于Verizon的100G网络,Internet2网络的每个网络包含10个10G的连接,视网路需求情况最快能达到100G的速率.

3Com网络公司周五宣布，贝恩资本（Bain Capital ）以及其前合资伙伴华为科技将以22亿美元现金收购自己。华为技术有限公司在香港的全资子公司收购拿下其部分股权，并成为3com的商业和战略合作伙伴。
 
华为和3Com曾经组建合资公司H3C，今年三月，3Com以8.82亿美元的价格收购了华为在这家公司的股份，全资拥有H3C公司。收购使得3Com这家处于思科阴影之下的网络公司再度与华为发生关系。

华为CEO任正非表示：“这是华为的一项商业投资，我们相信通过新的业务重组后，3COM能够为客户提供更好的产品和服务，为客户带来更多的价值。”
 
贝恩资本的经理Jonathan Zhu说：“3Com具有很强的竞争优势。”根据双方达成的协议，3Com股东将为自己持有的每股普通股获得5.3美元现金。本周四，3Com股价在纳斯达克报收于3.68美元，贝恩资本的收购价格中包含了约44%的溢价。3Com董事会已经批准了收购协议，预计这一交易将于2008年第一季度完成。

3Com总裁兼CEO埃德加·马斯里(Edgar Masri)表示：“我们认为，这一交易有助于3Com在全球网络设备市场占据领先位置，同时对我们的员工、客户和合作伙伴都有好处。”除之前与华为成立的合资公司H3C（现已为3COM所有）之外，3Com的大部分价值都来自于Tipping Point部门，该部门主要提供网络安全设备。

北电网络也曾经是收购的积极介入者，但贝恩资本与华为进行了合作，而华为之所以对贝恩资本而言很重要，是因为华为曾经与3Com的核心资产H3C签署竞业禁止协议。H3C此前是华为和3Com的合资企业，后来被3Com完全收购。如果北电网络赢得了收购权，将不得不面临和华为竞争的局面。

据国外媒体报道，出于国家安全方面的考虑，美国政府有可能对贝恩资本和华为联合收购3Com的交易进行详细审查。据悉，在3Com的产品中包含一项入侵检测技术，可以帮助客户抵御黑客的入侵，而美国国防部正是3Com的主要客户之一。

五角大楼发言人布莱恩·怀特曼(Bryan Whitman)表示，他还没有注意到华为入股3Com引发了任何国家安全方面的忧虑。但前五角大楼网络安全专家、网络防御公司(Cyber Defense Agency)CEO萨米·赛伊贾里(Sami Saydjari)表示，华为获得重要硬件和网络组件的所有权的确令人担心。

前美国司法部官员、Covington & Burling律师事务所律师克里斯托弗·西姆金斯(Christopher Simkins)表示：“任何触及政府IT系统的中国相关交易，即使中国方面只占少数股份，也会引起外国投资委员会的密切关注。”美国外国投资委员会由多个政府机构联合组成，主要负责审查与改变美国重要资产控制权相关的交易。该委员会可以要求相关公司签署一份“缓和协议”，限制华为获得特定技术，以及禁止华为参与美国政府项目。

按照周四的收盘价计算，3Com目前的市值仅为15亿美元。本月初，3Com发布了2008财年的第一季度财报。报告显示，3Com第一季度亏损扩大至1870万美元，每股亏损5美分。去年同期，3Com的净亏损为1410万美元，每股亏损4美分。3Com第一季度营收为3.194亿美元，比去年同期的3.001亿美元增长6.4%。

截至美国东部时间9月28日10:10(北京时间9月28日22:10)，3Com上涨1.34美元，涨至5.02美元，涨幅为36.41%。过去52周，3Com的最高股价为5.24美元，最低股价为3.22美元。

据悉，交易完成之后，贝恩资本将持有3Com 80%以上的股份，而华为持有的股份不足20%。
 

　　Ovum咨询师Jonathan Coham认为,目前,互联网宽带在许多成熟市场上已经接近饱和,然而,在许多国家,还存在着难以跨越的屏障.

　　如图所示,宽带普及率上升最快的十个国家地区分别是希腊、菲律宾、印度尼西亚、印度、乌克兰、爱尔兰、泰国、越南、俄罗斯以及土耳其.据预测,在2011年,爱尔兰的宽带普及率将超过70％.

　　在这些国家,宽带成本占收入的比例往往具有着决定性的作用,如希腊、土耳其、爱尔兰和俄罗斯的ISP服务商都以非常低廉的价格为用户提供宽带服务,这吸引了更多的人们接入宽带,从而大大提升了普及率.

　　宽带相关业务的政策情况也是一个用户主要考虑的因素,如固定电话成本、个人电脑普及率等等.分析指出,用户对内容的需求推动了宽带业务持续发展,因此运营商们纷纷将网络电视、视频等业务整合在宽带套餐里.

　　来源: Ovum

　　中国宽带资费有待进一步下调

　　截止到2006年,按照宽带增长率来看,中国在全球排名是第18位.有报告称,中国的宽带普及率远低于世界平均水平,截止到今年第一季度仅为14.35％,在2015年方能达到40%.

　　分析师指出,中国本次没能进入增长最快的前十名之列,很大程度上是因为绝对用户数已经很高了.如果从实际使用人数上来看,中国的宽带用户数恐怕是全球之最.

　　他同时也认为,网络可用性、价格(相对于收入)以及对宽带必要性认识不足,在一定程度上阻止了中国宽带用户的持续高速增长.在未来,竞争的加剧将有助于宽带价格的下降以及网络质量的提升,加上人们收入水平也在不断增长,将有更多人能够承担起宽带资费,并充分认识到宽带所带来的便利.

光纤到户明年开工

　　根据网通香港上市公司“中国网通”11月8日晚间发布的公告，网通称，“本集团的战略目标是2010年使网通中国成为中国领先的宽带通信与多媒体服务商，此外，本公司计划对部分地区铜光缆进行改造，同时新增网络将使用光纤，以提升其网络质量”。

　　网通的公告同时透露，该计划预期于2008年开工，并需要三至五年内才实施完毕，该计划涉及的资产规模可能非常大，并达150亿元。

　　网通天津试点

　　对于光纤到户，用户普遍在期盼，现有网速1M或2M已被普遍认为不够用。

　　此前的消息称，中国电信已开始在广州、北京、武汉和上海等四个城市进行光纤到户试点，并且早在今年8月，中国电信组织的首次设备系统集采已经结束，目前，参与集采的中国电信省分公司已开始建设工作。

　　网通一直没有透露在光纤到户方面的进展，不过，知情人士透露，网通其实也在天津等地开始试点。

　　自2005年始，天津网通分别在红桥老城厢地区、瑞景居住区、大寺别墅区、双港别墅区和北辰科技园等地建设光纤到户项目，至去年底已经建成1000余个光纤信息点。今年天津网通将加快推进光纤到户速度，加大光缆网的投资，新建本地网光缆1万芯公里，用户光缆3万芯公里。

　　天津网通甚至还将逐步推广“光纤进村”，使天津农民在家就能享受到更高速率的宽带生活。今年将新建宽带设备间100个，逐步实现每个村建设一个综合设备间或宽带设备间，以解决农村地区的宽带需求。

　　网速将惊人增长

　　对于光纤到户的问题，中国网通相关高层在不久前的“2007通信设备展”期间也谈到了这个问题，网通该高层人士表示，“我想这个事情不会很远了，网通现在正在做规划，目前我们一个是电话控线ADSL，另一种方式就是LAN方式，但是有一些弊端。将来的方向可能就是FTTH，就是光纤到户”。

　　他说，“这方面我们也考察日本，日本已经光纤到户600多万，目前以每年50%到60%增长，到2010年达到3000万用户。这就给我们一个提示，是不是我们还是一直维持这个铜网，虽然我们不能一下子撤掉铜缆，但是光纤到户的规划已经开始做了，比如先从小区开始做，已经有了一些实验，效果还是不错的，逐步推广。将来实现光纤到户，那就不是10M、20M的问题，100M都可以达到”。

当前最为常见的木马通常是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在server端（就是被种了木马的机器了）打开监听端口来等待连接。例如鼎鼎大名的冰河使用的监听端口是7626，Back Orifice 2000则是使用54320等等。那么，我们可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它hacker程序。以下是详细方法介绍。
1．Windows本身自带的netstat命令
关于netstat命令，我们先来看看windows帮助文件中的介绍：
Netstat
显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
参数
-a -显示所有连接和侦听端口。服务器连接通常不显示。

新华网新德里１２月９日专电（记者 周珺）印度三大移动电信运营商巴蒂电信公司、沃达丰－埃萨尔公司和Ｉｄｅａ移动通信公司最近宣布联合成立一家新公司来共享电信基础设施，此举有助于降低电信运营费用，促进电信业的有效竞争。

    这三家公司将它们在新德里、孟买以及安得拉邦、古吉拉特邦、旁遮普邦等１６ 个地区的基础设施服务部门合并，成立一家名为Ｉｎｄｕｓ　Ｔｏｗｅｒｓ的有限公司，其中巴蒂电信和沃达丰－埃萨尔分别持股４２％，Ｉｄｅａ持股１６％。

    新成立的公司总共拥有７万个基站，将向所有的电信运营商提供基础设施服务。按规划，新公司在未来几年内还会增加５万个新基站，以提高上述地区的移动电话密度并覆盖广大农村地区。三家公司将继续保留各自在上述地区之外的基站。

    这三大运营商表示，采取共享电信基础设施战略举措是为了减少因营运规模扩大而产生的成本，最终使消费者从网络服务质量的提高中受益。

    按照旧有结算标准，中国联通/中国铁通每兆流量需向中国电信/中国网通交2550元；新规执行后，则每兆流量只需交付1000元，降幅可达50%，大大降低了联通/铁通需要支付给电信、网通的流量结算费。

    “新的结算办法主要是为促进互联互通，在扶持弱势运营商的同时优化平衡市场竞争格局”，有运营商强调称，这并不意味着联通、铁通会迅速降低其宽带资费标准，“消费者不会很快受益”。

    最高降幅达60%

    某运营商人士透露，目前互联网运营商主要是中国电信、中国网通、中国联通和中国铁通四家。四大运营商在北京、上海、广州设有三大机房，网间结算模式是，中国电信和中国网通互不收费，但铁通和联通需向电信和网通交纳网间结算费。

    “铁通和联通对每年交纳高额结算费一直非常不满，甚至表示交出的结算费比其收到的宽带使用费还高，根本无法经营宽带业务，屡次向主管部门投诉。”消息人士称，网间结算费用大幅“跳水”，是更多考虑了联通、铁通等缺乏骨干网和海外出口中小运营商的实际问题。

    根据信产部最新发布的《互联网交换中心网间结算办法》，新的网间结算费用计算标准打破了旧标准按照结算速率划分成三档的做法，统一按照“结算费用(元/月)=1000(元/Mbps月)×结算速率(Mbps)”的公式计算。根据新标准，降幅最大的是60Mbps或者以下的结算费用，按照60Mbps计算，原有标准须要缴付153000元费用，按照新规则只需60000元，降幅达60%.

    联通铁通受益

    目前，中国电信和中国网通握有国内90%以上的互联网骨干网资源，被业内称为“互联网隐形垄断”，中国联通和中国铁通虽拥有少量的骨干网资源，但份额极低。信产部电信经济专家委员会秘书长杨培芳指出，联通和铁通属于“小网”，电信和网通则属于“大网”，“‘小网’对‘大网’是去的量多，来的量少，降低网间结算费是电信网通对联通和铁通的让利”。

    早在2006年，中国联通便无奈关停全国两千多家网吧，数千万元投资打了水漂。联通数据与固定业务部总经理朱士钧将千家网吧关门归咎于不合理的网间结算标准。他举例称，中国电信向中国联通收取的流量费用为2200元/兆，而联通向加盟网吧运营者才收500元，等于每兆流量亏损1700元。据称，联通在连锁网吧市场直接投入已经超过1亿元，但仅仅在网间结算上，联通每年的经济损失就超过2亿元人民币。而铁通也同样指责网间结算费用过高，导致其不得不停止数省网吧业务运营。

    “减少联通、铁通等运营商的网间结算费用支出，是为了鼓励运营商进一步提升宽带速度，促进网间互联和公平竞争。”某运营商人士表示，新规有利于扭转联通和铁通在宽带业务上长期亏损局面。但他强调称，虽然联通铁通此后运营成本会有较大幅度降低，但并不意味着两大运营商会迅速降低其宽带资费标准，“消费者不会很快受益”。

    业界观察

    联通网吧亏在“网内结算”

    中国电信向中国联通收取的流量费用为2200元/兆，而联通向加盟网吧运营者才收500元，等于每兆流量亏损1700元。据称，联通在连锁网吧市场直接投入已经超过1亿元，但仅仅在网间结算上，联通每年的经济损失就超过2亿元人民币。（

针对互联网发展速度快而带来的管理难问题,我国未来将制定更多的互联网服务标准,并大力推动国家标准上升为国际标准,这是中国通信标准化协会(CCSA)日前举行的一次内部会议上透露出来的信息.
中国通信标准化协会(CCSA)IP与多媒体通信技术工作委员会(TC1)日前召开了全体代表会议,科技司副局巡、通信标准处处长戴晓慧透露:10年来, 互连网的发展速度非常快,由此带来的互连网的管理、安全和治理等问题也已引起各方关注,加大对互连网的管理,为互连网服务制定标准,是今后工作的一项重要内容.

 

同时,戴晓慧还希望各会员单位积极参加国际标准化活动,要站在国家信息产业发展和行业发展的高度,向ITU等国际标准化组织推选出合适的工作组主席、组长人选,力争使更多的中国专家担任国际标准化组织的重要职务,在国际上掌握更多的话语权和一定的主导权,为我国信息通信技术的发展做出新的贡献.

TC1主席蒋林涛在会议上表示,今年将加强委员会内四个工作组,即IP网络协议系统与设备工作组(WG1)、IP业务与应用工作组(WG2)、信源编码工作组(WG3)、新技术与国际标准工作组(WG4)的分工与协作,减少和避免标准项目交叉;并且每个工作组都要列出1至2个重点项目,争取能有所突破.

同时,蒋林涛表示,委员会要紧紧围绕中国下一代互联网(CNGI)的需求开展研究,更加深入的开展IPTV标准的制定,并加快标准研究制定步伐,力争有更多的中国标准在国际标准领域里获得主导性和实质性的突破.
 

其中台湾中华电信公司的HiNet拥有67.5Gbps出口带宽,是台湾地区最大的互联网接入服务提供商,排在后面的事TWGate的17G,TFN的16G,EBIX的12G,SeedNet的12G,NTT的10G,ASNET的10G,So-Net的8G.

　　另外,台湾和内地之间的互联网连接带宽为17.56Gbps,台湾地区和北美之间的连接带宽为77Gbps.

　　根据CNNIC去年的统计,中国内地的出口带宽为312G.相比之下,台湾出口带宽和内地相比,大约是60%.
 

• 因为评分规则中是根据邮件的具体得分来判定邮件是否为垃圾邮件，因此可以根据MD的使用情况来适当调整分数，默认为5分，如果过滤过为严谨，出现误过滤现象，可以适当提高分数。
  
  
• 对于经常需要进行通信的外域帐户，可以将其添加到白名单中。
  
  
• 对于垃圾邮件的处理中，为避免误判造成的影响，可选择以下垃圾邮件处理方式，而不直接删除。
  
  1） 将所有判断的垃圾邮件放入垃圾邮件陷阱公共文件夹，该文件夹由管理员进行管理，将误判的邮件重新投递给用户；
  
  2） 被判定的垃圾邮件标记后继续传输，然后自动过滤到用户自己的IMAP垃圾邮件（SPAM）文件夹中，这个文件夹由用户自己进行管理。
  
  
• 定期进行规则库更新：
  
  1）“设置”－“事件调度”－“反垃圾邮件更新”，激活并设定定期更新；
  
  2）下载更新中文规则库，下载后将Chinese_rules.cf 文件copy到\MDaemon\SpamAssassin\rules 目录下，覆盖原文件。
  
  下载地址： http://www.ccert.edu.cn/spam/sa/Chinese_rules.cf

邮件系统常见错误代码解释 --Winsocks错误

Windows 套接字。为 Windows 下的软件提供 TCP/IP 接口的应用程序编程接口 (API) 标准。
winsocks错误并非是邮件服务器的标准错误,而是windows系统的内部标准错误。在邮件系统中遇到这样的错误，大多为网络连接不正常中断，系统服务和邮件服务器软件冲突以及防病毒软件限制或监控了邮件服务器的应用端口等。

1. 10053 WSAECONNABORTED (10053) Software caused connection abort
   软件引起的连接中断
   ●主机内部引起的连接中断，软件由于socket队列没有可用空间，不能接受连接，引起中断。
   ●WinSock描述：错误发生在数据中转失败后本地网络中断连接（接受方不再响应数据流接口发送的数据）。
   ●TCP/IP描述：本地系统不接受发送数据的响应会造成连接超时，或者一个FIN TCP包没有得到响应，也 会造成超时（甚至是FIN TCP包得到响应，但是结束没有返回也可能造成超时）。
   
   
2. 10054 WSAECONNRESET (10054) Connection reset by peer
   连接被重置
   ●连接被强制性关闭，多由于远程接口因超时或者重置而不能连接引起。
   ●用户建议：一些网络系统有统计报告，在这种情况下可以检测接受到的TCP重置包计数或者ICMP端口不能 到达的数据包。
   
   
3. 10060 WSAETIMEDOUT (10060) Connection timed out
   连接超时
   ●由于连接在一段时间内没有响应造成连接或者发送请求失败（响应超时的时间取决于通讯协议）
   ●检查目的地址是不是有效的IP地址，如果使用主机名，是不是可以解析到有效的地址，可不可以连接到该主机。

注意：当出现socks错误时，查看此行信息的发生时间，比对上一行信息的发生时间，如果两者时间间隔10秒以上，则大多为线路质量问题。10秒以下，甚至立刻就出现socks错误信息，则通常为本地防火墙阻止或者防病毒软件干涉引起冲突。

64国IT竞争力排名 中国仅第49  Economist Group旗下的《经济学家》信息部今天公布了一份最新排名，列出了全球64个国家和地区的IT竞争力，其中中国仅列第49位。 美国高居榜首不出意外，综合评定得分也高达77.4(满分100)； 紧随其后的是我们的近邻日本和韩国，得分72.7和67.2； 四到十位分别是英国、澳大利亚、中国台湾(65.8)、瑞典、丹麦、加拿大和瑞士； 中国香港以53.6分排在第21位； 印度(29.1)略略领先于中国(27.9)，位列第46位； 最后一名的伊朗只有15.7分。 上述得分是根据该国或地区的总体商业环境(0.10)、IT基础设施建设(0.20)、人力资本(0.20)、法律环境(0.10)、研发力度(0.25)、IT产业发展支持(0.15)等因素进行综合评定得出的，《经济学家》信息部同样也统计了各个因素的排行榜。报告特别指出：“在美国、英国等金本位国家和众多发展中国家之间，有效法律体系的差距仍然非常大。” 值得注意的是，在前22个国家和地区中，有18个在IT劳工生产力方面也同时居于领先地位。中国台湾在后一排行中夺得第一，平均每名员工的总输出价值为386413美元，位列第二第三的是韩国和爱尔兰，中国排在第十位。

由于近期互联网国际线路出口极不稳定，在此期间您与国外域名通信可能出现退信、收发信延迟等现象。国内大多数邮件服务器均受影响，Sandiy.com数字正在积极向有关互联网机构和主管部门反映该问题，力争得到妥善解决。
您可能遇到的具体问题如下：

1、Sandiy.com企业邮箱用户与国外邮箱相互发信收到退信，提示“RCPT TO: 551 User not local; please try <forward-path>”。或者提示“lost connection with x.x.x.x[x.x.x.x] while sending message body”

2、Sandiy.com企业邮箱用户与国外邮箱相互发信，收件方收到邮件的内容均为“aaazzzaaazzz”或者是收到空主题空内容的邮件。

如果您遇到此类问题而无法发送重要的邮件，可以试着把邮件内容打包成rar/zip文件用附件形式发送试一下，或者是把文本内容copy到word等文字处理软件中存成doc文件再用附件形式发送试一下。

如果您有更多疑问，欢迎在我们的在线服务支持上提交内容，或者来电咨询。

谢谢

Sandiy.com
邮件服务中心
+8621-8009880120
 
 
发布时间： 2007-07-19

每天与老百姓通信打交道的杭州电信认为，共建生活品质之城，提高基础设施品质特别是信息基础设施是必不可少的先决条件。为此，杭州电信近期将重点加快智能化固网、宽带网、光纤网和互联网数据港湾为重点的“三网一港”建设，为生活品质之城建设一张高品质的信息服务网络。
   
　　精品固网——平滑过渡到下一代网络

去年，杭州电信实施了固定电话网络智能化改造，杭州成为全国首批全网采用软交换技术实现固网智能化改造的城市之一，固定电话由此迈入了智能化时代，移机不改号、固话彩铃、一号双机等一大批增值服务借此脱颖而出，传统的固定电话网络已经可以平滑过渡到下一代网络，实现了质的飞跃。

经过数十年建设、发展的固定电话网络是杭州市信息交互的最基础网络，也是目前最稳定、安全、低价的通信网络，杭州电信将继续发挥固定电话网络的优势，不断优化网络质量，加大固定电话智能化新业务、新服务的开发，使固定电话网络成为一张精品网络，并为实现“三网融合”，以及固定电话与移动电话的融合做好充分的网络准备。
   
　　高品质互联网——宽带无处不在

通过网络交互信息无疑是现代都市“过生活”和“做生活”的重要组成部分，高品质的网络也无疑是品质生活的重要基础。

继去年开展了大规模的宽带接入网优化改造，在国内率先推出3兆、4兆宽带后。今年，杭州电信正在紧锣密鼓地进行宽带城域网的改造工作。改造完成后，杭州宽带互联网出口带宽将从目前的60G提升到100G，是全国出口带宽最大的城市之一，网络将更稳定、处理能力更强、性能更齐全，网络品质也将有大幅提升，可以提供高清晰的多媒体网络视讯服务，为不同等级的宽带客户提供差异化、个性化的服务。

如今，笔记本电脑的拥有量已越来越高，为了让市民手中笔记本电脑和其他无线终端能够享受无处不在的宽带服务，杭州电信将推进无线宽带网络建设，届时，无论是在西湖边，还是在商务楼宇，人们都能够享受到无线宽带上网服务。

为了让宽带客户能够享受到更高品质的服务，杭州电信为宽带用户设立了“宽带专家席”，并且制订了差异化的服务标准，让客户从服务细节感知电信服务的用心。
   
　　光网进入家庭——打造“信息光城”

 随着互联网信息流量的不断增长，人们对网络带宽的需求也越来越高，以往只在党政机关、金融业、网吧业应用的光纤接入，近年也将快速进入追求品质生活的杭州人的视线。

为了满足这一需求，杭州电信从今年开始将花大力开展商务光网工程，稳步推进光纤到户（FTTH）试点工程，采用国际上先进的无源光网（EPON和GPON）技术，在电信网络的“最后一公里”逐步实施“光进铜退”。

在钱江新城，杭州电信将率先推动“信息光城”计划，逐步将杭州建设成一座“信息光城”。目前，杭州的光纤覆盖面和网络承载能力已经得到大幅提升，已经有数百家企业采用光纤上网，享受到百兆甚至千兆的宽带接入。不久的将来，家庭网关也将进入人们的家庭，将可以满足“数字家庭”多种网络终端接入和更加丰富的多媒体应用。
   
　　钻石五星级IDC——高品质互联网数据港湾

目前，杭州电信已先后建立了多个四星级和五星级标准的互联网数据中心，杭州良好的创业环境和网络环境，已经吸引了新浪、网易、雅虎、阿里巴巴、盛大等国际知名的互联网企业入驻杭州，这些企业有的把总部从外地搬到杭州，有的把杭州作为其全国服务器核心节点。刚刚落成不久的浙江第一高楼——杭州电信大厦中的互联网数据中心已被这些企业定购一空。

根据预测，杭州打造生活品质之城，未来五年城市信息化对互联网数据中心的需求还将迅速增加，为此，杭州电信已在钱塘江畔规划建设一座全国设施一流的钻石五星级互联网数据中心，并在全市再建多个不同等级的互联网数据中心，这些高品质互联网数据港湾充分满足社会对服务器专业托管和服务的需求，也将使杭州成为互联网企业最理想的栖息地。

未来五年是杭州人均生产总值突破10000美元，实现从中等发达水平向发达水平历史性跨越的关键时期。杭州电信提出,在未来的5年中必须以科学发展观为统领，高起点规划、高水平设计、高标准建设一个覆盖全市、融合多业务、高带宽的信息基础网络，使之具备发达水平、领先于全国，使生活品质之城能率先享用最具品质的综合信息服务网络。

6月11日消息　新网互联遭受严重网路攻击。新网互联对外发布公告称遭受强度为1G的攻击。

据新网互联对外发布的最新公告，此前受网络攻击影响的双线机房服务器和邮件服务器，网站访问、邮件收发等功能已经恢复正常！但转发服务器仍在遭受攻击，还在处理当中。以下是公告全文： [中国站长站]

服务器受攻击事件处理进程公告

尊敬的合作伙伴：您好 

此前受网络攻击影响的双线机房服务器和邮件服务器，经过我公司技术人员努力排查抢修，网站访问、邮件收发等功能已经恢复正常！转发服务器仍在遭受攻击，还在处理当中，请留意！

由此给您带来的不便我们深表歉意。 Chinaz.com

若有疑问请致电新网互联各地分支机构。

北京新网互联科技有限公司 2007年6月11日

FLASH界面 超Cool!

http://www.speedtest.net/

这几天，世界银行的一份报告引起广泛争论。这个名为《中国的信息革命：推动经济和社会转型》的报告披露：目前发达国家互联网使用价格不到其收入水平的1%，而中国的比重超过10%，远高于世界平均水平。

　　对世行公布的这个数字，信息产业部和少数专家认为不科学，更多的专家和众多的网民却认为符合实际，并呼吁无条件降低上网费。

　　中国的上网费到底高不高?本报记者国内外联动，对中、美、法、日等10个国家进行了调查。为方便说明问题，我们选择从普通用户享受一般上网服务的感受出发，并与其收入联系起来，从而作出判断。我们相信，只有普通网民的切身感受最有说服力。

　　从记者的调查可以看出，如果单看绝对数(按最新汇率折合成人民币)，中国的上网费并不高，但如果与收入水平联系起来，中国的上网费还真不低。

　　中国

　　每月人均上网费83.5元

　　“真盼着上网费降一点”

　　记者今天从中国互联网协会获悉，目前中国内地网民数量已达1.37亿，每10个中国人中就有1个是网民，每个网民平均每月实际花费的上网费用为83.5元。

　　中国互联网协会有关负责人解释说，这个数字来源于今年年初公布的《第十九次中国互联网络发展状况统计报告》，统计口径为有花费网民上网费用的平均值，仅限于上网接入费用及上网电话费，不包括使用网络服务的费用。实际上，上网费的地区差异是比较大的。在北京，网通的收费标准有三个档次：120元(512K);138元(1M);188元(2M)。电信收费也有三个档次：99元(512K);129(1M);199(2M)。而在浙江，杭州约82元，衢州约60元，宁波地区的网络为2M，价格为88元。

　　与收入水平相比，中国的上网费高不高?对这个问题，网民的答案是不同的。记者在北京采访了10位网民，其中5位回答：是高了，绝对应该降。大学毕业还没满一年的赵晴在一家广告公司工作，月收入2000多元，每月上网费120元，占个人收入的6%。“除了买生活必需品、交房租，一个月所剩无几，真盼着上网费降一点。”

　　统计显示，2006年中国城镇居民人均可支配收入为11759元，人均月收入979.92元;农村居民人均纯收入3587元，人均月收入298.92元。北京人均月收入为1667.64元。

　　美国

　　上网费可以讨价还价

　　“每月193元还能承受”

　　记者今天电话采访了田纳西州的一位华人朋友曼迪。她说，她家的宽带上网费本来是每月40多美元，但由于提供有线电视和上网服务的是同一家公司，她得到了每月25美元的优惠价，折合人民币约193元。

　　曼迪说，美国电信公司竞争非常激烈，可以跟公司讨价还价，为了留住客户，一般来说公司都会给一些优惠。她说，她的家庭年收入约在10万美元，25美元能买到不少东西，比如，能买一双耐克鞋，夫妻二人能吃上一顿不错的自助餐。“当然，我觉得每月25元还能承受，要是40多元就太贵了”。

　　德国

　　包月费最便宜322元

　　“占纯收入的2.4%，不算贵”

　　一位就职于一家旅行社的德国朋友告诉记者，给他提供无线宽带上网服务的是德国目前最便宜的电信公司，合同期两年，包月费用为31欧元，相当于322元人民币。

　　这位朋友说，“31欧元，可以在普通加油站里买到8包香烟，或到餐馆吃一顿还算体面的饭。”在记者的恳求下，这位朋友将他4月份的工资单拿了出来，扣除了医疗、护理、养老和失业4项法定社会保险后，他的月纯收入为1309欧元，算下来，“上网费占到纯收入的2.4%，不算贵。”

　　日本

　　据称费用全球最低

　　“工资3000元，拿出30元”

　　 根据日本总务省每年的调查结果，日本自2002年起成为世界上网费用最低廉的国家。

　　总务省2006年的调查数据显示，占日本市场份额最大的一家网络服务公司，上网费加初装费，月均为3370日元，折合人民币210元左右。记者咨询了东京一家普通公司的普通职员，他说，这个费用，大概占自己月收入的1%。他还给记者打了个比方，“就是说，相当于在你们中国，一个月工资3000元的人，每月拿出30元用于上网，应该算便宜吧?”

　　英国

　　每月上网费383元

　　“宽带甚至可以免费”

　　在英国，如果使用网速在4—8M的宽带上网服务，每月是25英镑左右，约合人民币383元。英国一个中产阶级家庭年收入约为四五万英镑，上网费占收入的比例并不高。

　　各家公司为了竞争，推出了五花八门的服务。伦敦一家普通超市的老板汉森先生告诉记者，他前不久改用ORANGE公司的宽带，“每月手机费收30英镑，宽带24小时服务是每月5英镑，当然，如果有人手机使用费高的话，宽带服务甚至可以免费。”

　　比利时

　　普通网民300多元就行

　　“消费开支因人而异”

　　比利时的电脑普及率较高，一般家庭都能上网，其中以ADSL包月套餐和光缆月租费为主，价格相差不大。

　　不过，一位公务员朋友告诉记者，“比利时上网形式多样，上网的消费开支就因人而异了”。年轻人喜欢上网冲浪，经常下载影像制品，往往需要较大的“下载额度”，有的每月要交80欧元。像他这样的普通网民，以浏览信息为主，每月30多欧元也能应付，约合人民币300多元。大体来说，比利时月均上网费约在40欧元上下，相当于中低收入者税后月工资的3%。

　　韩国

　　每月上网费245元

　　“只够买30根萝卜”

　　韩国信息产业发达，调查结果显示，截至2004年底，韩国高速因特网的家庭普及率达到73%，居世界首位。月均上网费用为3万韩元，约合人民币245元，占韩国一般工薪阶层月收入的1.5%。

　　“在首尔，3万韩元只够买30根萝卜”，一位工程师告诉记者，网费低廉主要得益于富有竞争力的市场以及政府的积极支援。KT、LG等公司不断推出服务项目，顾客可自由选择运营商。

　　法国

　　20M带宽每月416元

　　“便宜的服务水平就差”

　　法国的法定最低工资为1400欧元，20M带宽的上网费为每月40欧元左右，相当于416元人民币，不到最低工资的3%。在巴黎，这笔钱可以让一个人吃两顿汉堡快餐，或买20公斤左右西红柿或两瓶香槟酒。

　　采访中，一位当地朋友告诉记者，上网费也有更便宜的，30欧元左右，“不过便宜的服务水平就差得多了。”在法国，目前有的宽带网络与电视网络捆绑在一起出售，但往往电视要另外加费。

　　澳大利亚

　　上网费多选390元包月

　　“相当于买24桶大橙汁”

　　在澳大利亚，上网普遍使用的是ADSL。电讯公司面向用户有多种计划，网费跟上网速度及下载量有关，达到预定的下载量以后，速度会降低，但网络还可以继续使用。可以说，各种套餐都是包月的。

　　澳大利亚人选择的上网包月费在60澳元的居多，约合人民币390元。澳大利亚人月收入在4000澳元以上的人居多，上网费占到收入的1.5%左右。一个家庭主妇告诉记者，“60澳元大概可以买12公斤猪前腿肉，或者是24桶2升装的橙汁。”

　　印度

　　大多数网民上不起网

　　“120元是一个月饭钱”

　　印度媒体最近公布的一份调查报告称，印度每月平均上网费为600卢比，约合人民币120元，占到印度人均月收入的20%。

　　“600卢比的上网费是我一个月的饭钱，我可不敢花这么多钱在家里接通互联网。”尼赫鲁大学一位副教授对记者说。据了解，在家里上网对于很多印度家庭来讲还是一件奢侈的事。

　　为了让老百姓都能用得起互联网，印度政府最近决定在未来两年内向所有印度公民提供2M的免费宽带服务。尽管有很多人质疑这一计划的可行性，但印度政府官员还是表示一定要完成这一计划。

运营商业绩分化严重

　　——2006年四大电信运营商年报综述和未来趋势预测

　　《中国电信业》杂志 厉建超

　　最近在香港上市的四大电信运营商先后公布了年报，整体来看，在电信运营业总体发展环境向好的情况下，四大电信运营商中除中国网通外营业收入都有不同程度的增长，但盈利水平分化非常严重，显示电信运营商内部之间的结构调整在加剧，电信运营业正在酝酿新的变局。

　　电信运营商年报整体业绩分化严重

　　总的来看，2006年四大电信运营商的年报分化非常严重，显示行业内部结构调整明显加速：营业收入除中国网通外三家都实现了正增长，但仅有中移动一家公司的收入增长速度超过行业的总体增长速度，其他两家则低于行业收入整体增长速度；而从净利润指标来看，中国移动利润增长非常迅猛，达到23.3%，但其他三家运营商的净利润都有不同程度的下滑。总体来看，中国移动的年报一枝独秀，其他三大电信运营商的年报都不理想，显示行业内部分化日益明显。另外，为了吸引投资者，四大运营商都推出了较好的现金分红方案。

　　中国移动——年报业绩一枝独秀

　　中国移动2006年营业收入2953.6亿元，同比增长21.5%，净利润为660.3亿元，同比增长23.3%，高于分析师预期。公司这两项经营指标在四大运营商中都处于领先地位，其中净利润就超过了其他三家电信运营商的总和，表明中国移动的盈利能力大大高于其他运营商。公司2006年每股收益达到3.32元，在四大运营商中排名第一，同时在香港股市也处于领先地位。

　　值得注意的是，中国移动不止是目前的经营业绩遥遥领先，而从成长性来看，公司的营业收入和净利润增长速度远超过其他运营商，在移动通信市场的竞争地位还在继续增强，成长性也高于其他电信运营商。

　　在中国的移动通信市场上，中国移动已展现出极大的规模效应。由于2006年大力开发农村移动通信市场，用户总数增长22.1%，达到3.01亿户，净增5400万户，用户数量增长势头强劲。从公司的收入结构来看，尽管目前绝大部分收入仍来自于传统的话音业务，但增值业务收入增长势头迅猛，2006年同比增长38.1%，占总营运收入比例达23.5%，比2005年末提高了2.9个百分点，其中彩铃收入上升97.2%，WAP收入上升92.6%，两大潜力业务的增长是推动数据业务收入占比提高的关键要素。

　　在各地区单向收费不断扩大的背景下，公司的2006年末平均每月每户收入(ARPU)为90元，与2006年中期的90元相比持平，这表明公司通过扩大增值服务收入等措施，已有效抑制了ARPU连续多年下降的不利趋势。

　　中国电信——业绩下降期待3G牌照

　　中国电信2006年营业收入1750亿元，比2005年的1693亿元增长3.4%。净利润271亿元，比2004年的279.1亿元下降2.9%，属于典型的“增收不增利”。无论是营业收入和净利润，中国电信在四大电信运营商中都排在第二。不过，在经历了2004年的业绩高速增长后，2006年公司的业绩增长势头不再，每股收益下滑20.6%，已经连续两年下滑。

　　受手机资费持续下降的影响，中国电信2006年本地电话业务收入比2005年减少3.5%，占总经营收入44.6%，手机资费下降对固网话务量分流进一步加剧，造成本地语音每月每户平均消费值(ARPU)下降。在传统电话收入下滑同时，中国电信其他新业务呈现大幅上升趋势，其中互联网业务收入大增32.3%，占总经营收入的13.5%；增值业务收入增长41.7%，占总经营收入8.1%。

　　从目前来看，新业务的增长还是不能弥补公司电话业务收入下滑带来的损失，公司非常渴望能尽快拿到3G牌照，进入移动通信领域。公司董事长兼CEO王晓初在业绩发布会上就明确指出，本地电话使用费收入增长已达10年，2006年出现负增长属意料之事。他还表示，固网通话放缓不会影响申请3G牌照，反而会加快国家发放3G牌照的步伐。而为了迎接3G牌照的到来，公司大幅压缩了小灵通的资本开支，年报显示，中国电信2006年资本开支比2005年下降8.9%，这也给小灵通设备制造商带来了巨大的经营压力。

　　中国联通——偶然因素导致利润下降

　　中国联通2006年营业收入达942.9亿元，比2005年增长8.3%；净利润为37.3亿元，较2005年下降24.3%。公司这两项指标均列四大运营商的最末，净利润还出现了较大幅度的下降。不过，2006年联通的利润下降偶然性因素影响很大：2006年向韩国SK电讯发行10亿美元可换股债券，由于公司股价大幅上升，引起不影响公司现金流量的可换股债券公允值亏损24亿元。实际上，剔除未实现的可换股债券的公允值亏损，联通年度盈利为61.3亿元，比上年增长24.3%，调整后扣除利息、税项、折旧及摊销前盈利(EBITDA)为316.9亿元，比上年增长11.4%，调整后每股基本盈利0.486元，比上年增长24.0%。

　　值得注意的是，2006年联通CDMA税前利润10.6亿元，而2005年同期CDMA业务亏损2亿元，CDMA业务首度实现年度盈利。不过，这种盈利是以减少对CDMA用户补贴牺牲用户增长为代价的，2006年联通CDMA业务收入315.5亿元，仅同比增长4.1%，增速大幅度放缓。2002年CDMA业务开始运营以来，CDMA业务一直是联通提升市场占有率的有力武器，但随着联通对CDMA业务补贴投入的下降，2004年以来公司在移动电话的市场占有率在不断下降，同时，公司在电信行业收入的占有率呈现明显下降趋势，与移动通信行业占电信运营总收入比重逐年上升的势头出现了明显的背离。

　　从目前来看，中国联通相对于强大的竞争对手中国移动依然弱小，在移动通信市场上，两大移动运营商之间的差距已明显拉大，2006年中国移动的营业收入是联通的3倍，净利润更是超过其10倍以上，而从未来的趋势来看，这种差距还有拉大的可能，对中国移动行业老大的挑战作用在不断弱化。

　　中国网通——营业收入和净利润双降

　　中国网通2006年的营业收入869.2亿元，比2005年下降0.4%，在四大电信运营商中继续排名最末。2006年实现净利润129.6亿元，比2005年下降6.7%，继续稳居第三位。

　　由于手机资费下降对固话分流进一步加剧，网通本地电话用户2006年首次出现负增长，比2005年减少394万户，为1.149亿户，本地电话每月每户收入(ARPU)和通话量均出现一定程度的下滑。

　　中国网通2006年的新业务发展速度迅猛，宽带及互联网相关服务收入112.48亿元，上升33.7%，对收入贡献率达13.3%，增3.1个百分点；宽带服务每月每户平均消费值(ARPU)66.3元；IPTV用户数为14.45万户，增加了2倍。增值业务收入54.21亿元，增长35.5%，对收入贡献率6.4%。

　　小灵通业务和宽带业务的快速增长一直是网通经营的亮点，但随着移动资费的下降，小灵通业务的竞争优势已不明显，用户增长势头不在：2006年公司小灵通用户2733.4万户，与去年同期基本持平。中国网通正和中国电信一样面临着收入增速放慢的困境，公司也期待着3G牌照的发放能改变这一局面。

　　四大电信运营商2007年发展趋势预测

　　电信运营商业务收入增长速度将趋向平稳

　　2006年电信业务收入6483.8亿元，增长11.7%，与2005年11.7%增速基本一致。近几年来中国电信业务收入增长速度在逐年减缓，不过，2006年收入下滑速度明显放慢显示行业正面临转机。而由于电信业务收入增速放缓以及新业务投资方向不明朗，电信投资连续多年下降，而2006年电信固定资产投资2186.9亿元，增长7.5%，扭转了近年来小幅下滑的局面。在3G正式牌照发放日益临近的情况下，2007年作为3G投资建设的关键年份，将成为电信运营业发展的关键一年。在新业务的不断推出和电信资费下调的共同刺激下，2007年电信业务总量将继续以高速增长，但电信业务收入增长依然保持平稳，增长速度将在12%左右。

　　在电信行业收入增长平稳的大环境下，在海内外上市的四大电信运营商业绩尽管仍会增长，但增长空间会受到制约。行业未来的发展空间很大程度上要看3G运营的测试结果，3G真正运营后，能否大幅度提升移动数据业务收入，并推动电信业务的全面升级成为行业关注的焦点。

　　电信业务收入内部结构调整推动行业变革

　　从电信用户发展的状况来看，2006年全国电话用户总数突破8亿户，移动电话用户总数突破4亿户。固定电话用户新增1736.7万户，总数达到36781.2万户。固定电话普及率和移动电话普及率分别达到28.1部/百人和35.3部/百人。基础电信运营企业互联网用户中，拨号用户达到2642.0万户，同比减少917.5万户；专线用户达到62136户，同比减少4927户；宽带接入用户达到5189.9万户，同比增加1454.9万户。随着用户基数的增大，中国各项业务的用户总数尽管仍保持较高速度的增长，但增速都有所放慢。

　　2006年电信业务总量、业务收入各月同比增长率分别保持在25%、11%左右，与2005年同期基本持平。但从结构来看，电信各项业务发展速度不一，电信业务收入结构变化较大。移动通信收入、固定数据通信收入同比增长率分别达到18.5%、24.6%，远远高于电信总收入同比增长率，占总收入的比重分别达到47.3%、7.9%，比2005年分别上升了2.83、0.84个百分点，而固定本地电话业务收入、长途电话业务收入占总收入的比重分别下降了2.62、0.99个百分点，还首次出现了固定本地电话业务收入负增长的状况。

　　在收入增长放缓的同时，电信业务收入结构保持相对稳定。移动通信仍是电信业务收入的主要组成部分，其45.1%的比例和17.2%的增长率保证了电信业务收入的稳步增长。数据通信依然是增长最快的领域，其收入同比增长率高达22.7%，是电信主营业务收入增长率的两倍。固定本地电话和长途电话业务收入占总收入的比重比2004年同期分别下降了1.2和1.4个百分点，而移动通信和数据通信业务收入所占比重则分别上升了2.1和0.6个百分点。

　　总的来看，这种电信业务内部结构的调整对中国电信和中国网通非常不利，小灵通业务的放缓和固定本地电话业务收入负增长的状况让两大固网运营商不得不寻求主业的转型，但从2006年的情况来看，单靠自身的转型已难以扭转收入增长乏力的局面，两大运营商整合后获得3G牌照的可能性正在迅速提升，实现电信运营商全方位业务竞争成为必然趋势。

　　对于中国移动和中国联通来说，以移动数据业务为代表的新业务发展迅速，2006年移动数据业务发展迅速，占移动通信业务收入比重为21.6%，比2005年上升了3.7个百分点，是未来推动业绩增长的动力之一。

　　电信运营商竞争格局孕育变化

　　2007年以来，资本市场对电信行业重组和3G牌照发放的预期日益升温。中国联通对市场营销部门的分拆更曾直接引发了市场3G关于联通的分拆预期升温。尽管联通表示，此举是为增强自己的市场营销能力，但资本市场更相信这是中国联通重组分拆的开始。从中国电信运营业竞争格局的调整的角度来看，中国联通的分拆或者出卖一张G网和C网有利于电信行业的格局的调整，中国联通未来将成为电信运营业重组的关键棋子，对其可能的分拆也将会对电信运营业的产业格局产生重大影响。

　　目前，在上市的四大电信运营商中，中国联通的营业收入规模和中国网通相当，双方在激烈争夺电信运营业第三的排名，而与行业老大中国移动的距离越来越远：2006年中国移动在电信运营业的市场占有率高达45.5%，新增营业收入占全行业新增营业收入的76.6%，一家独大的趋势日益加剧，这种状况明显不利于打破电信行业的垄断局面，同时，对于其他三家电信运营商的发展也形成了很大的制约。在这样的背景下，3G牌照的发放是改变电信市场竞争格局，促进市场公平竞争的一个很好的机会，2007年3G牌照发放的日益临近孕育着电信运营商竞争格局的变化。

　　争议多年的3G牌照发放一直是困扰中国电信运营商发展的一大问题，3G牌照的发放数量和对象目前都没有完全确定，业内对2007年发放3G牌照的预期很高。但在敲定3G牌照之前，电信运营业还要经历一番艰难复杂的格局调整。

　　从运营商的角度，不同制式和建设规模，决定运营商选择的多是经济性考虑：最大的收益、最小的资本支出及运营支出。由于目前在3G运营的实验阶段，3G业务对运营商的现有业务影响比较小，3G还在一个探路期，所以短期内移动运营商其实并不是3G产业的积极推动者。比较而言，固网运营商比移动运营商要更为积极一些，3G频谱资源的稀缺性决定3G业务是以前传统固网运营商进入移动领域的机会。但固网运营商从自身实力出发，需要的是“移动牌照”而不是“3G业务”。另外，现有的移动运营商中国联通和中国移动具有先行优势，晚发牌照对新进入的移动运营商更为公平合理。

　　从目前的情况下，多方动态博弈导致3G牌照发放一再延迟，政府目前倾向采用先测试而后商用模式：实力最强的中国移动率先开始了TD-SCDMA的实验，TD测试2007年在继续进行，行业内大都预测发放正式的3G牌照将延至2007年底或2008年。2007年3月TD-SCDMA开始了第二轮测试，测试范围将扩大到10个城市，第二轮测试也被定义为TD标准的“预商用”。TD扩大试验的“6＋2＋2”方案则是TD试验网承建工作北京和保定归中国电信，上海和青岛归中国网通，剩下的6个城市都归中国移动。目前10城市的测试其实类似一种“奥运3G牌照”，试验网络和实际运营网络并无实质性区别，而设备的实际采购会先行，但实验结束后的后续投资要看测试的结果。从目前来看，中国移动率先开始TD测试这一方面对国产的TD-SCDMA标准是一种强力的政策支持；另一方面也意味着中国移动未来有很大可能单独拿到TD制式的3G牌照。

　　摩根大通近期曾预测，中国电信有可能以250亿元购得中国联通CDMA网络，中国联通则携GSM网络与中国网通合并。从实际情况来看，分拆拥有两张移动网络的中国联通，合并实力最弱的中国网通一方面可以理顺牌照关系，另一方面能在一定程度上改变目前电信运营业中国移动“一家独大”的局面，使中国电信运营商的竞争实力将更加均衡，比较符合管理层的初衷，可行性很大。

　　总的来看，2007年四大电信运营商的业绩有望继续稳步增长，但很难出现大的突破，3G牌照能否在今年发放和如何发放依然是影响电信运营业发展的关键因素。

　　四大电信运营商资本市场走势明显分化

　　2007年以来，国内和香港资本市场整体回暖，四大电信运营商在海内外资本市场上的表现出现了明显的分化，中国移动走势强劲，上涨幅度超过大盘，跑赢了香港恒生指数，而其他三家电信运营商的走势低迷，都跑输了大盘。

　　从2007年以来四大电信运营商的股价表现来看，呈现两大特点：

　　首先，业绩决定电信运营商的股价走势。

　　目前，在香港股市，以中国移动和中国联通为主的移动运营商的市盈率大大高于以中国电信和中国网通为主的固定电话运营商。中国联通的市盈率最高，达到了39.07倍，而最低的中国网通市盈率仅为12.38倍，这也反映出海外投资者对固网电信运营商的投资估值较低。

　　2007年以来，两家固网电信运营商的股价都出现了逆市的下跌，不过跌幅都不大，这也和两家公司业绩小幅下降相吻合。两家移动运营商的股价走势也迥然不同：中国移动利润快速增长，高于市场预期，盈利能力得到了众多投行的高度认可，今年以来股价上涨12.50%，并且跑赢了大盘8.43个百分点。而中国联通由于有关3G的市场诸多传闻对其产生了不利影响，在香港市场尽管上涨2.81%，但依然没有跑赢香港恒生指数。

　　另外，国内股市和海外股市对电信运营商的投资价值判断有较大差异。

　　以同时在海内外上市的中国联通股价为例，中国联通目前在国内资本市场上的市盈率达到32.88倍，低于其在香港市场的39.07倍，但这是因为偶然因素导致对联通业绩产生的失真所致，实际上香港市场上的联通市盈率为23.92倍，大大低于其在国内资本市场上的市盈率，国内资本市场的市盈率水平整体仍然偏高。同时，从今年的股价表现来看，中国联通在国内市场上下跌了19.70%，而其在香港市场上股价却上涨了2.81%，出现了很大的差异，这也表明海内外投资者对中国联通未来的发展走势有很大分歧，同时也反映了海内外投资者的投资理念的差异。

　　国内资本市场对联通的重组预期一直很高，到2007年4月18日，2006年以来联通股价累计上涨203%，市场表现强劲。但在股价飞涨的背后，资本市场对于联通的估值业内分歧很大，单从财务指标来看，目前联通A股的市盈率已达32.88倍，从目前来看，资本市场中推动联通股价上涨的大盘蓝筹重新估值因素正在下降，对联通分拆的预期已成为资本市场推升联通股价的主要动力。

　　从整体来看，由于市场整体正处于3G的前夜，电信运营商本身面临预期中的大重组，在动荡的产业格局下，四大电信运营商未来股价走势分化将非常突出。结合公司目前的市盈率和未来发展趋势来看，我们认为，在香港市场中，未来走势中国移动、中国电信最为乐观，中国联通则因行业大重组有一定的投机机会，中国网通走势最不乐观。

　　顾国矛表示，现在大部分企业抢注通用网址，并指向自己的网站，虽然会获得非常好的经济效益，但集中大量使用更能提高通用网址的含金量和使用率。对此，有业内人士表示，随着通用网址已经成为家喻户晓的网络营销工具，一些具备前瞻意识的企业已开始探索通用网址的创新应用模式，力求最充分地发挥这种网络地址寻址技术的营销功效。该吉林企业自成一家的做法无疑将会为今后的企业应用开启一种新的思路。

中国网通骨干网资源管理数据保护解决方案

1.上海长信：全上海160G的带宽接入，此电信分公司握有上海的163的总出口，目前此公司所有的机房分布如下，武胜（上海带宽核心接入点），横浜（12楼做接入，14楼做IDC，20楼目前暂时封闭，此机房有40G带宽直连武胜），花木（此机房有20G带宽，10G武胜，10G横浜），真如（目前两根2.5G的带宽，一根接横浜，一根接武胜），张东（此机房2根2.5G带宽，一根连横浜，一根连花木）

2.上海热线：（属电信三产）目前有外高桥、张江机房、信息大楼、智慧广场，此类机房都是从三产机房的带宽接入，并无与武胜和横浜对联，目前外高有2根2G带宽，张江2G带宽，信息大楼2G，智慧广场带宽非常小，未上G。

3.信网：（负责上海城域网，如一般小区ADSL接入，是此公司负责实施） 目前有海宁，国立，云莲 ，同普，汾阳，复华，等这些机房由于时间很早，所以机房设施有点陈旧.且这些机房并无与武胜和横浜对联。此类机房除了云莲和同普是2G带宽以外，别的机房带宽都非常小。

4.数据：（只做专线接入）以上为目前上海的IDC行情，如果有人要选择机房，建议选择长信的机房，因为整个上海的出口带宽在长信的控制范围之内。

据新网公告称，赔偿的50兆邮局是新网的高端产品，每个邮局可开5个账户。赔偿对象是2007年4月27日之前在新网注册域名，并于故障发生时使用新网DNS服务器的用户，用户需在5月15日至7月15日之间以邮件的形式向新网发出赔偿申请，新网将于5个工作日内回复。新网提供的50兆邮局用户可以自行设置域名，目前新网有一款35兆5账户的邮局产品与此类似，价格为每年123元。

不过用户并不认可这种赔偿方案，自昨晚新浪科技发布新网将以50兆邮箱作为赔偿的消息以来，多数用户表示，现在的免费邮箱都以G为单位，50兆的邮箱价值太低。新网明显缺乏诚意。有用户在网上问道，“我把你打一顿，你休两年学，我给你个枣吃，算是赔偿，如何？”

29日上午，于国富律师对新浪科技表示，由于故障是新网公司自身原因造成，新网理应赔偿，但具体赔偿需要看用户在购买新网服务时，双方的合同约定，双方需根据实际损失情况协商解决。各个用户受到的影响程度不同，有的可能很严重，有的比较轻微，新网采取“一刀切”赔偿邮箱的方案并不合适。

4月27日上午9:50，新网DNS解析服务器出现大规模故障，致使大量使用新网服务的网站无法访问，新网当天发布公告称，已于10:45排除故障，但事实上多数网站仍无法正常访问。完全恢复的时间是28日凌晨4点，距发生故障逾18小时，新网解释称，故障持续时间过长是因为需要同步的数据量太大。去年9月，新网一度遭到黑客攻击，导致数万网站瘫痪，当时曾有用户提出索赔要求，但遭到新网拒绝。

以下为新网DNS服务器故障赔偿公告全文：

尊敬的新网用户：

您好！

对于2007年4月27日上午9点50分新网出现的DNS服务器硬件机械故障，新网决定对受影响的用户赠送一个50兆的新网高端邮局产品(使用期限为一年)，每个邮局可以开5个账户，具体赔偿办法如下：

1、 赔偿对象：2007年4月27日之前在新网注册域名，并于故障发生时使用新网DNS服务器的用户；

2、 赔偿方法：用户以邮件的形式在规定时间内，发送赔偿申请至email@xinnet.com信箱，经审核后，新网于5个工作日内回复此申请；

3、 赔偿申请时间：2007年5月15日至7月15日

对于此次故障给您造成的不便和损失我们再次表示诚挚的歉意。

最后，感谢您对新网一如既往的支持与合作！

北京新网数码信息技术有限公司

2007年4月29日

2月27日，针对业界备受关注的“电信网通停止固话竞争”一事，新浪科技独家获悉了一份两运营商签署的合作协议，详细透露了双方将停止在对方领地竞争的内幕。

　　其中包括：自2007年3月1日起，双方停止在非主导区域的所有项目投资；双方在对方领域停止发展公众用户；甚至停止发展新的企业政府客户。这是2001年中国电信拆分为南电信、北网通后双方关系最大的一次变化。

　　主导精神：维持现状

　　据悉，双方是于春节前的2月16日在北京签署该协议的，都以集团的名义签署。

　　两运营商内部人士透露，其总部处级干部也只是春节后听到了口头传达，还未看到文件，文件也尚未下发到基层一般员工，可见该协议的重要性。

　　根据已获悉的该合作协议，双方合作的出发点最主要为：本着“维持现状、面对现实、规范将来”的精神；公平公正对等，互惠互利，协调协商，诚实守信；合理利用资源，避免重复建设，促进共同发展；规范市场行为，开展理性竞争，避免恶性价格战。

　　双方的合作内容最主要为：停止在非主导区域发展新用户(包括传统固话用户，大灵通、

　　协议自2007年3月1日起生效，有效期至2007年12月31日，除非在此期间，发生行业重组、发放新的移动牌照等重大事件。

　　停止在对方领域发展新的公众用户

　　自电信、网通成立以来，双方捉对厮杀的情况屡见不鲜。不过，该协议其中之一约定，双方将停止在对方领域发展公众用户。

　　据悉，具体目标是，双方在非主导区域的电话用户总数在2007年2月底的基础上不再增加。

　　双方还约定了停止在对方领域发展公众用户的具体标准。该标准是：非主导方电话用户总数以双方关口局过网的非主导方用户总数为准。2007年3月15日前，双方集团交换分省的非主导方2007年2月过网电话用户总数。

　　为保障实施该合作协议，双方约定的具体措施是：自2007年3月1日起，非主导方在各本地网不再增加新的端局号，在各省不再增加新的IP地址段。

　　宽带用户数也不得增加

　　同时，非主导方不再进行针对公众客户的基础电信业务的宣传及促销活动，不再推行新套餐，不再增加代理商。

　　另外，关于宽带用户，双方也有约定，即非主导方宽带用户总数在2007年2月底的基础上不再增加。非主导方宽带用户总数以在信息产业部备案的非主导区域IP地址段下的用户总数为准。2007年3月1日前，双方集团交换非主导方分省的IP地址段、宽带用户总数。

　　停止在对方区域停止发展新政企客户

　　目前电信、网通分别在北京和南方的竞争重点实际上是企业或政府客户，而并非公众用户。因此，业内认为，上述的双方停止在对方领域发展新的公众用户对双方竞争格局影响不大。

　　但是，双方针对企业或政府客户也有约定，同意停止在对方区域停止发展新的政企客户。

　　据悉，协议规定了新老政企客户的界定：2007年3月1日前，在双方集团大客户部管控下，各省(区、市)非主导运营商向主导运营商提交在2007年2月28日前已提供服务的政企客户列表(含集团总部发展的客户)，列表应包括客户所在地、客户名称、所提供的服务种类、是否单独提供服务等内容，双方据此共同确认政企客户名单和使用的业务。在双方确认的政企客户名单内的客户，视为老政企客户，不在双方确认的政企客户名单内的客户，视为新政企客户。

　　对于新政企客户，双方约定，如客户需求不涉及跨南北，一律由主导方提供服务，非主导方不得进行投标和提供服务。如客户需求涉及跨南北，由主导方投标，中标后，长途段由中标方提供; 本地段南方21省由中国电信提供，北方10省由中国网通提供。

　　对于老政企客户，双方则约定维系现状，当该客户仅使用了一方的业务时，该方可继续跟踪服务，另一方不再参与竞标。当该客户同时使用了双方的业务时，如客户提出需求是新业务需求且跨南北，由主导方投标，中标后，长途段由中标方提供; 本地段南方21省由中国电信提供，北方10省由中国网通提供。如客户提出需求是新业务需求且不跨南北，由主导方投标并提供服务；如客户需求是在原有设备上进行扩容提供老业务，一律由原业务提供方提供业务。

　　无奈之举

　　对于该协议，有业内人士认为，对双方改善互联互通问题将起到积极作用。

　　另外，根据电信、网通去年的业绩来看，固话市场增长幅度下滑明显，在对方领域增加新的投资几乎无利可图，甚至可能严重亏损，捉对激烈厮杀已经没有利益驱动的积极性；双方如果再恶性竞争，确实对双方都非常不利，因此，双方签署该协议也是属于无奈之举，对双方的长远发展都有保护作用，过分指责双方之举没有意义。

近日，就在“我国已建成全球最大IPV6网”的消息传出的同时，著名电信专家、网通上市公司独立董事侯自强却称，我国电信运营商目前实际上对我国IP地址缺失不着急，骨干网虽然建得容量很大，但实际通道只有100兆都不到。

　　运营商还没感到压力

　　目前，随着中国网民数量的大幅上升，在IPV4时代，我国获得新的IP地址的机会将越来越少。据悉，随着我国网民数量已达到1亿多，近25个中国人才能分享一个地址。因此，我国也与其它国家一样积极启动IPV6。按照业内人士的说法，有人甚至不无夸大地声称它可赋予地球上每一颗沙子及每一滴水亿相应的地址，同时，它有助于实名制或准实名制及溯源，从而有助于解决TCP/IP协议最头疼的安全性弊端。

　　在“2007年全球IPV6高峰会议”上，著名电信专家候自强表示，目前国内IP地址有1亿多，大家还不觉得缺，估计到2020年需求量到达2亿多，所缺数量大概占现在数字的20%，能不能补到还是未知数。

　　侯自强指出，更重要的问题是多少年后的事，一定要有丰富的IP地址做储存，但是，现在实际上运营商不着急，因为他们在实际运用当中没有受到压力。这样的话，我们虽然建了IPV6骨干网，但是目前的状态，我们IPV6骨干网容量很大，但基本上是教育系统的这个网还行，有流量。

　　实际流量还不如教育系统的网络

　　与此相呼应的是，我国相关部门各主要运营商已经纷纷行动起来。

　　此前，2003年，由

　　运营商也着手进行大规模IPv6网络建设方案的研究与论证。早在2002年初，湖南电信IPv6试验网项目启动，这是我国运营商在IPv6网络建设中迈出的实质性的第一步。此后，各主要运营商陆续启动了一些IPv6试验项目，例如联通在武汉等7个城市建了IPV6骨干网，中国电信和网通也对此非常重视。

　　不过，侯自强说，“我们上次去验收其他几个运营商的网，实际的通道只有100兆都不到，没有流量”。

　　对于为什么目前IPV6在高校接入好，他表示，因为学生直接进入教育系统的CNGI很容易。

　　建议对移动互联网IP地址要有远见

　　另外，对于移动互联网的IP地址，侯自强认为，今天的方法肯定不能满足，因为移动互联网对IP地址有大量的需求，要贯彻实名制，另外还要用移动IP解决漫游的问题，要用IPsec解决安全的问题。如果移动互联网现在刚刚起步的时候，运营商有这个魄力，一开始就是从IPV6起步，那肯定是有远见卓识的。

　　但是，同时，他说，“大家可以注意，现在电信运营商谈IPV6都说一句话：根据市场需求，如果有需要我就做。实际上他们现在不会这么做”。

随着互联网访问流量的不断增大，对网络精心规划和管理及网络系统的可靠性、安全性提出了更高的要求。因此，当前网站的管理除了必要的内容服务外，提高网站的扩展能力、服务能力以及可用性也成了不可或缺的环节。而CDN(内容联网)技术则能很好地解决所有这些问题，它的实质就是实现网络内容的就近访问。

　　CDN也被称为内容联网，它是利用高层次的网络智能来高效地、个性化地为用户传输所需内容。CDN建立在IP网络之上，提供网络第四层到第七层的端到端内容服务能力，通过对用户的访问进行优化，从而提供更好的服务。

　　CDN可以把内容复制到网络的最边缘，使内容请求点和响应点间的距离缩至最小，从而缩短了响应时间，并提高带宽利用率；CDN还可以对用户请求的内容进行分析，智能地调度和分配资源，最好地利用资源。

　　经过两年发展，CDN在国外得到广泛的认可，目前在国外不仅是门户网站，包括大量需要安全的政府门户网站以及大量电子商务网站已经开始广泛采用CDN，在2004年雅典奥运会上，已经在欧洲采用CDN服务，对整个奥运进行了网上直播。

　　所有这些应用和这些网站之所以采用CDN服务，就是因为CDN服务能够为网站提供快速、简洁的网上内容发布服务，同时可以保证使用这些网站的用户得到更好的体验，从而彻底解决互联网的访问质量不高的弊病。

　　目前在国外，CDN技术被ISP、ICP、媒体网站、大中型企业、电子商务网站和政府网站所广泛应用。利用CDN技术，这些网站无需投资昂贵的各类服务器、设立分站点。通过与CDN合作，CDN将负责信息传递工作，保证信息正常传输，维护传送网络，而网站只需要维护内容，不需要考虑流量问题。既节约了成本，又提高了效率。

　　宽带提供商控制着内容到达最终用户必须经过的“最后一英里”。通过决定全球范围最快的可用路径，并将内容通过该路径进行传输来优化内容的提供。CDN有助于：提高带宽有效利用和盈利性；提供准确的内容升级、预先安排的内容并进行新内容的激活；允许提供商向客户销售不同级别的接入，并利用外管服务创造新的收入来源；实现宽带承诺，按照需要快速提供丰富的内容。

　　CDN技术除了能明显改善网络性能外，还支持更多新业务的出现和开展。随着Internet的广泛发展和应用，目前，IDC(InternetDataCenter)得到了迅速发展。其中数字影院是未来IDC的一个典型应用，它通过分布在全世界的IDC，把影视内容直接快速分发到全世界各地，并同时收取费用。而IDC所依赖的核心技术就是CDN。我们可以预见，在不久的将来，我们的身边将出现一家又一家的数字电影院，而我们在完美的视觉享受里，可能都感觉不到，通过网络传输流媒体的时代已经来临。

　　下面就看一个利用CDN实现数字影院的例子。运用Cisco的CDN解决方案，美国好莱坞著名商业巨片“TitanA.E”透过CDN，直接在Internet上发行到全世界各个电影院，观众们在欣赏精彩影片的背后，却很难想象到，从来没有一个人触摸过该片的物理胶片。

　　随着网络技术的发展，现有的各种网络，如数据网、电信网、移动网、广播电视网都将融入下一代网络(NGN)。

　　届时，网络上的应用将更加丰富，只有将用户需要访问的内容尽可能分布到离用户最近的地方才能有效地提高网络的利用率，为用户提供更高品质的服务，这些都为CDN提供了无限的发展空间。可以预见，CDN技术将随着网络技术的发展而不断前进，并成为Internet及未来NGN网络中不可分割的一部分。

国际反垃圾邮件组织称，三周前曾对Tom.com实施了全球性IP阻断，因为该网站被一名中国垃圾邮件发送者所利用。国外媒体今天发表分析文章称，中国已经成为继美国之后的第二大垃圾邮件出产国，要想根治这一难题，中国政府和相关组织还有很长一段路要走。

除离岸外包业务之外，垃圾邮件也逐渐成为中国的代名词。最新数据显示，中国已经成为继美国之后的第二大垃圾邮件出产国。反垃圾邮件组织Spamhaus计划的中国区代表丹尼·莱文森(Danny Levinson)近日表示：“垃圾邮件就像流行性感冒一样，虽然我们可以采取措施来预防，但它还是会永远存在下去。”

Spamhaus于1998年创建于英国，该组织一直在更新一个垃圾邮件发送者黑名单，与全球各国的执法机构合作以找到垃圾邮件发送者，以及游说各国政府制定切实有效的反垃圾邮件法规。

2004年5月，Spamhaus在中国建立了分支机构。由于垃圾邮件在中国愈演愈烈，企业不得不同Spamhaus并肩作战，加入反垃圾邮件阵营。

除垃圾电子邮件之外，其它形式的垃圾信息，例如垃圾即时通信信息、VoIP信息和短信的数量也在增加，带宽容量、生产力效率、甚至资金都因此蒙受损失。据莱文森称，中国政府及有关部门已经认识到问题的严重性，并积极地同Spamhaus等反垃圾邮件组织合作，希望尽快遏制垃圾信息泛滥的势头。但是，有些问题将继续存在下去。例如，一些电信公司管理者愿意配合反垃圾邮件组织，但另一些人却不愿放弃有利可图的垃圾信息合同。

莱文森近日接受了国外媒体的专访，并就中国反垃圾邮件行动的现状和存在的问题发表了自己的看法。下面是此次访谈的主要内容：

问：哪些类型的垃圾信息对企业危害最大？例如，与传统垃圾电子邮件相比，垃圾VoIP信息的危害性是否更大？

答：未经公司同意就发出的所有类型信息都令人头痛，它们给公司造成了带宽和时间上的损失，就相当于损失了金钱。垃圾VoIP信息是一种相对较新的垃圾信息，它似乎还没有比传统垃圾电子邮件更让公司感到困扰。

问：垃圾文字短信的数量也在增加，但是与传统垃圾电子邮件相比它还不成气候。我们是否应当首先遏制住垃圾电子邮件，然后再去处理其它形式的垃圾信息？

答：不幸的是，垃圾电子邮件永远也无法彻底消除。当然，帮助我们应对垃圾电子邮件的工具将越做越好。垃圾邮件就像流行性感冒一样，虽然我们可以采取措施来预防，但它还是会永远存在下去。也就是说，如果我们只关注如何对付垃圾电子邮件，那么我们永远也无法开展打击垃圾短信的行动。因此，我们需要同时打击各种垃圾信息。

问：中国在对抗垃圾信息方面的情况如何？

答：三周前，Spamhaus对中国网站Tom.com实施了全球性的IP阻断，因为该网站被一名中国垃圾邮件发送者所利用。很多中国网站管理员拒绝将网络罪犯从他们的系统中清除，对此我们十分关注。令人高兴的是，我已经与中国互联网协会和主要电信运营商建立了直接联系，它们非常乐于做出改变。

2006年12月1日，中国多家主要电子邮件服务提供商，例如新浪、搜狐和网易都开始实施绿色邮箱计划，加入了打击垃圾电子邮件的行列。根据Spamhaus公布的数据，中国已经成为继美国之后的第二大垃圾邮件出产国。

问：去年12月，中国举办了2006年反垃圾信息年会和国际反垃圾信息峰会。到现在为止，已经过了3个月的时间，中国在打击垃圾信息方面是否取得了显著的进展？

答：是的。我收到了很多国际公司的反馈，其中多家公司开展了电子邮件业务。据这些公司称，它们现在很难连上欧洲和美国的服务器。在某种程度上，阻断措施给这些公司的合法业务带来了负面影响，它们很难同中国系统管理员建立联系。但是，对于中国公司、特别是电子邮件服务提供商而言，我想它们已经从用户那里获得了积极的反馈，因为垃圾邮件的数量大大减少。

问：中国互联网服务供应商在反垃圾电子邮件方面表现如何？

答：同样的问题将继续存在下去。很多中国互联网服务提供商，包括一些在纳斯达克上市的门户网站，在内部管理和控制方面做得并不好。受此影响，这些公司的内部通讯不畅，信誉也受到了影响，因为Spamhaus除了对它们进行封禁，别无其它选择。

问：中国互联网服务供应商是否愿意同Spamhaus等组织合作，共同打击垃圾信息？

答：收到Spamhaus的提醒之后，一些电信公司的管理员很快就删除了有关帐号，或者取消了与有关客户之间的合同。但是，仍然有一些管理员无动于衷，因为他们所在公司的销售经理不想失去那些有利可图的垃圾信息合同。幸运的是，我们获得了中国政府和有关部门的支持，我们非常乐于同它们合作。中国政府已经认识到了垃圾信息问题的严重性，并采取了预防措施。

问：在你看来，打击垃圾信息最好的方法是什么？

答：打击垃圾信息的最好的方法就是教育，以及发挥法律监督的作用。我希望整个行业都能支持打击垃圾信息，但事实并非如此。例如，亚洲数字营销协会(ADMA)就说了很多不负责任的话，而没有全力寻找解决问题的方法。我认为，许多营销人士、特别是数码类产品营销人士在谈到他们赖以生活的技术时总是言过其辞。

问：反垃圾信息法律是否有效？

答：任何法律都具有威慑性，但是永远也无法彻底消除所有的犯罪行为。法律也有好坏之分，美国2003年颁布的CAN-SPAM法令就没有太大用处。

问：预计新加坡将于今年通过垃圾信息控制法案。对此你有什么建议或者忠告？

答：好的法律必须配合好的执法机关和审判机关才能发挥出效力。也就是说，法律不应当限制合法电子邮件传输。在执法过程中，人们必须完全理解互联网的运作机制以及电子邮件的发送流程。令人遗憾的是，我认为全世界的法律专家仍然缺乏处理互联网问题所需的基本技术常识。不论如何，我仍然祝他们好运。

    两家公司表示：“这条新路由还将作为通过印度洋连接日本和欧洲的已有路由的重路由网络，在发生地震等灾难时提供备份。”由于日本和俄罗斯之间缺乏基础设施，日本和欧洲之间的大多数通信都要通过卫星，或者经由北美、东南亚或中东中转。去年12月，台湾南部海域发生了7.1级地震，亚洲各国连接到美国的海底光缆遭到了破坏。受此影响，亚洲地区成千上万的用户在很长一段时间内无法正常访问互联网和电信服务。

    NTT通信和TransTelecom在俄罗斯总理弗拉德科夫访问日本期间达成了协议，但具体财务条款尚未披露。此外，日本NEC和KDDI也在同俄罗斯Rostelcom合作，建设一条连接日本和俄罗斯的海底电缆。

刀片服务器是支持高密度计算的独立服务器。与之前的独立服务器不同，刀片服务器与其他刀片服务器共享部件(如显示器)，以便简化管理，统一布置线缆，减小服务器在数据中心所占的空间。但是，刀片服务器刚推出时，并没有考虑到对数据中心带来的影响。所以在部署之前，你要认真做好容量规划和架构开发方面的一些工作。虽然刀片服务器可以为数据中心提供诸多益处，带来显著经济效益，但是采用刀片服务器的用户却发现了其许多不足，主要包括能耗巨大，空间利用率并不太高。

    刀片服务器是支持高密度计算的独立服务器。与之前的独立服务器不同，刀片服务器与其他刀片服务器共享部件(如显示器)，以便简化管理，统一布置线缆，减小服务器在数据中心所占的空间。但是，刀片服务器刚推出时，并没有考虑到对数据中心带来的影响。所以在部署之前，你要认真做好容量规划和架构开发方面的一些工作。

    在过去的三年里，为诸多医院提供应用托管服务的Cerner一直在其七个数据中心使用刀片服务器，如今使用的刀片服务器差不多有1200个。Cerner对这项技术的前景和风险可是深有体会。至于优点方面，刀片服务器让公司可以合并业务系统，并且采用先进的管理工具，如虚拟化技术；另一方面，刀片服务器又是臭名昭著的耗电大户，会严重消耗数据中心的电力和冷却资源。

    耗电更大

    一台标准服务器通常需要120伏的电源。而一台刀片服务器通常需要280伏的电源。有些数据中心根本无法满足这样的需求。

    提供托管服务的InteleNet共有500台刀片服务器，有一些放在主数据中心，由InteleNet自己运行；另一些放在另一个数据中心。InteleNet刚完成了“重大电力扩容项目”以支持刀片服务器。公司认为：“当初针对数据中心设计的施工和电力系统能够在每平方英尺提供一定数量的电力。最近硬件方面的变动如添加刀片服务器，已迫使我们改进这个数据中心的基础设施，以支持日益增长的电力和冷却需求。”

    公司承认，差不多两年前，工作小组在首次部署刀片服务器时就遇到了难题。“我们运行一个数据中心，已考虑到了大量电力的需求，但我们购买第一个刀片服务器机箱时，还是犯了错误。”工作小组买来的配电装置和线缆体积要比原先预期的大得多。这实际上限制了可以与刀片服务器安装在同一个机柜里面的其他设备。

    美国加利福尼亚州OpSource公司的首席技术官JohnRowell说，事先没有规划好电力供应会导致成本增加。对规模比较大的服务器部署项目而言，用户确实要成为电源管理专家，不然会被成本搞得焦头烂额。

    关注空间

    数据中心工作工作人员在处理刀片服务器时面临的另一个常见误区就是空间分配。

    大家可能一直认为，刀片服务器体积较小，并且垂直安装，所以可以把更多刀片服务器装入到机架上，可以比塔式或者机架式服务器更节省空间。事实并非总是如此。

    传统的服务器机箱每个机架单位可以放一个水平安装的服务器。如果是刀片服务器，机箱往往有7到9个机架单位，可以安装14个独立的刀片服务器。不过，这种更高密度的服务器同时会导致电力和冷却需求相应增加。

    美国企业管理协会的分析师AndiMann也认为，刀片服务器可能会让人产生误解，用户无法把两三个机架单位并排架在一起，有时甚至无法插满同一个机架。

    因此，先期应用的用户建议，数据中心的工作人员应该认真规划好设备需求。用户需要工具来帮你了解系统会存在什么瓶颈，哪些地方需要电力供应。

    记住：现在你把更多的耗电设备都用在了同一块电路板上，所以需要确保电力系统不会不堪重负。

    如何解决这些问题呢？专家的建议是使用专门的电力和空间规划软件，如VisualNetworkDesign公司的Rackwise和ApertureTechnologies公司的Vista，从而预先防止出现电力供应不足的问题。像惠普公司的InsightPowerManager这类应用软件也可以跟踪日常耗电状况。

    软件服务化提供商OpSource在2005年和2006年扩大了数据中心规模，把刀片服务器的总量增加到了850台以上，电源需求随之扶摇直上。当时适逢电源成本一路上涨，成本比起当初增加了2.5倍多。因为之前与客户订有协议，所以无法把这部分成本转嫁到客户头上，公司只好承担了这部分新增的成本。

    虽然OpSource是一家服务提供商，但内部的IT员工对这种情况却铭记在心，如果他们采用要求各部门为自己使用的IT资源付费的费用分摊及其他预算编制方法，那么这些问题就会迎刃而解。

    现在企业纷纷使用刀片服务器，主要有两个动因：一是需要众多服务器来支持如今的应用；二是需要增加CPU和内存来支持这些应用。这些服务器里面速度更快的处理器和容量更大的内存芯片需要耗用更多的电力。这两者的结合对数据中心部署的电力需求产生了倍数效应。

    为了确保自己在购买设备时思路对头，先期使用的用户建议，使用软件工具来进行CPU/内存与电力的分析。如今运行应用需要的服务器CPU/内存功能通常是2001年时候的三倍。

    Cerner公司的Smith说，在采用刀片服务器时，还有其他方面要考虑，譬如机架大小。机架变得越来越大，具体取决于机架里面插入多少只机箱。如果你对此没有做好规划，进入房间的大门可能不够高，那样就只好换掉几道门。高度对线缆也带来了问题。他说：“我们在天花板顶上进行了线缆管理，从而确保有足够空间。”

    公司也可以采取一些权宜之计，从而减轻刀片服务器在电力和冷却方面给数据中心带来的负担。你可以在机架旁边留一些空白地砖，这样冷空气可以进来;可以开一道后门，将房间里面的热量排出去;还可以往数据中心里面放一些水，起到冷却作用。

    不过提醒后来者，这一切会增加成本。所以，满足电力和冷却方面的高要求所需的成本可能会超过使用刀片服务器的好处。

　　45%的受访者表示，储存敏感的用户数据使他们的业务面对网络侵犯时极度脆弱。此外，35%的人认为，让雇员远程接入网络也会带来安全问题。

　　AT&T公司认为，商业企业以前最担心的是网关问题，但现在出现安全问题的环节更多了。AT&T英国销售部副总裁LloydSalvage说，在这种情况下，企业要在接入的方便性和安全性之间寻找一个平衡点。不过目前来看，企业更倾向于安全性，有的企业宁愿牺牲一些在接入方面的便利，也要保证整个网络的安全。

　　分析师认为，对于这一问题，最好的解决方案是基于IP的融合网络。IP的标准化将让CIO得以在需要的时候，在网络的不同部分采取不同层次的安全措施。52%的受访者表示，融合网络能够提升企业应对恶意入侵的能力。70%的人认为，基于IP的融合网络有助于提高网络的应急能力，在常规设施崩溃时，MPLS网络能从新的路由传送呼叫。

互联网域名管理组织ICANN日前宣布，它已成功完成了对国际域名(IDN) 的测试。这意味着该域名向现实应用又迈进了一步。

　　目前，互联网域名只能由37个核心符号组成，其中包括数字、拉丁字母和连字符。但是，许多国家所用的语言(如汉语和阿拉伯语)中却包含着其它符号，因此，这些国家一直要求在国际域名中使用这些字符。支持者认为，此举对于保持全球互联网的统一性至关重要。

　　去年10月，ICANN委托有关方面对国际域名开展了一次实验室测试。测试目的是验证使用代码化的国际化字符是否会对域名根服务器的运行造成影响。3月7日，ICANN宣布了这次测试的结果：测试未发现任何不良影响，涉及到的所有系统都能按预期正常运行。不过，这次测试并未使用真实的根服务器，而是在一个虚拟的根服务器环境中进行的。这意味着，国际域名在被正式批准之前，仍须进行大量的测试。

　　在地址资源紧缺、地址争夺激烈的这一过渡时期，采取怎样的应对策略以保证正常的地址需求，成为了本次APNIC大会的热点议题，也成为一个全球关注的重要问题。

　　参加会议的中国代表、中国互联网络信息中心(CNNIC)IP地址专家李祥建表示，一直以来，全球IPv4地址资源枯竭论此起彼伏。根据互联网的发展速度，全球有限的IPv4地址将在2010年左右消耗殆尽，现在IPv4地址数量仅剩10亿。而据中国互联网络信息中心(CNNIC)提供的数据显示，2012年，中国在IPv4地址耗尽前还有1.5亿至2.7亿个IPv4地址的需求，占所剩地址总量的20%，而且能否申请到剩余的20%的份额，还是一个未知数。

　　这样的现状使得我国业界产生了不少IPv4悲观论者：部分人认为既然IPv6能从根本上解决地址不足的问题，减缓了对IPv4的申请；另一方面认为IPv4既然如此紧缺，申请难度很大，因此放弃了申请。

　　针对这一认识误区，李祥建指出了地址过渡时期的科学策略。李祥建把这种策略总结为12字方针：合理规划，积极申请，平稳过渡。

　　一方面，地址使用单位申请之前根据自己的需求合理规划地址申请规模。中国下一代互联网CNGI地址规划组建议应首先加强对IPv4地址耗尽的认识，通过科学的方法对中国IP地址需求量进行预测，进而协助中国互联网企业平滑过渡到IPv6网络。

　　另一方面，在确定地址需求量之后，积极申请IPv4地址，最终达到向IPv6网络的平稳过渡。从IPv4过渡到IPv6注定是一个渐进的过程。在IPv6网络更新换代尚无时间表的条件下，加速IPV4地址的申请就变得刻不容缓。而且中国如果能在剩余的10亿IPv4地址资源中拿到足够多的份额的话，就等于为向IPv6过渡挤出了空间和时间，避免出现IP地址的断层，充分保证企业、事业单位、政府在应用互联网上的连续性。

近日，作为IDC运营商，北京铁通携手华为3Com（H3C），采用H3C IPS网络安全产品建设安全IDC，在保证IDC中心托管服务器的安全（病毒、攻击等），避免遭受来自Internet或其他接入源的安全隐患的同时，更好的为用户提供各种增值服务。

IDC业务增长迅速催生网络安全需求

据了解，北京铁通自2005年开始运营IDC业务以来，以100M共享业务为主，经营包括服务器托管、租用、机柜租用、机房租用、带宽租用、IP地址租用等所有IDC业务。其不仅拥有国内领先的具有国际一流标准的网络数据中心，具有完备的网络环境以及专业化的网络管理技术。同时，凭借铁通共享模式以其价格及互联互通的优势，北京铁通得到了广大IDC用户的青睐，用户数不断增加。

不过，随着IDC业务的迅猛增长，网络安全问题日益突显出来，建设安全的IDC中心已经成为当务之急。“虽然在此之前，我们的IDC中心已经部署了防火墙和IDS等设备。但是，随着互联网技术的发展，IDC的网络安全形势越来越严峻，传统的网络安全措施迫切需要改进和提高。”北京铁通IDC业务的有关负责人表示。

业内权威人士分析认为，IDC中常见的传统网络安全措施包括防火墙、入侵检测、漏洞扫描等，不过，这些传统的网络安全措施有着很大的局限性：

1、防火墙的局限：只能提供网络四层以下的保护。

2、IDS的缺陷：旁路，当检测出攻击时，攻击已使目标造成损失；另外，蠕虫、病毒、DoS/DDoS攻击、垃圾邮件等混合威胁越来越多，传播速度不断加快，留给人们响应的时间越来越短，用户来不及对入侵做出响应，已造成IDC内的服务器瘫痪。

3、漏洞扫描的局限性：只提供对系统安全漏洞进行分析的工具，无法弥补这些漏洞。在发现操作系统的漏洞后，必须及时的手工打补丁才能解决问题。

因此，从更好为用户提供增值服务考虑，北京网通决定把IDC中心的网络安全建设提上日程。

IPS把关确保网络安全

在经过对众多厂商的网络安全产品进行长期考察之后，北京铁通决定采用H3C的IPS网络安全产品建设IDC中心网络安全项目。通过H3C IPS的深度安全保护能力，为整个IDC中心提供全方位的安全保护。

为保证IDC中心托管服务器的安全，北京网通将H3C IPS 1200E部署在IDC出口处。如此一来，就可以防止病毒攻击、网页篡改等攻击，实时发现实时阻断；还实现P2P应用限流，进行带宽保护；并提供多种安全服务，使北京铁通可以更好为客户提供增值服务。

据H3C技术工程师介绍，H3C IPS 1200E可以在跟踪流状态的基础上，对报文进行2层到7层信息的深度检测，可以在蠕虫、病毒、木马、DoS/DDoS、后门、Walk-in蠕虫、连接劫持、带宽滥用等威胁发生前成功地检测并阻断；而且，H3C IPS还能够有效防御针对路由器、交换机、DNS服务器等网络重要基础设施的攻击；其实时更新、发布的数字疫苗，使得北京铁通具备抵御最新攻击的能力，最终帮助北京铁通IDC中心抵御那些已知的、甚至未知的网络攻击，真正做到安全保障无处不在。

六大套餐助IDC安全走上精细化道路

在采用了H3C的IPS建设IDC中心网络安全之后，北京铁通已经不必再担心网络安全会引发业务快速增长的瓶颈问题。同时，H3C IPS产品功能丰富，提供多种报表，北京铁通可以通过增值服务的方式按类别提供给不同客户，在实现病毒攻击主动抵御的同时，也实现了带宽的管理和性能的保护，有效的避免了用户被不必要的应用侵占有限带宽的问题。

尤其值得一提的是，H3C IPS 1200E提供的六大安全套餐服务，使得北京铁通的IDC安全从此走上了精细化增值服务的道路。

网站保护安全套餐：防网页篡改、木马脚本、可疑代码等；控制上与工作无关网站等等。

带宽保护安全套餐：对内部用户的BT、IM等软件进行控制，防止带宽被过渡占用。

邮件防护安全套餐：对网络钓鱼邮件、病毒邮件进行过滤。

病毒防护安全套餐：限制病毒的传播，保护网络专线。

漏洞保护安全套餐：虚拟软件补丁技术，保护服务器、内网安全，减少网管工作量。

攻击保护安全套餐：防止内外部用户发起的DOS攻击、病毒攻击等。

“采用了H3C的IPS产品和解决方案后，我们不仅可以成功抵御来自公网的病毒的肆意传播，有效的防止网页篡改和DDOS攻击；同时，很好的保护了用户的有限带宽，限制了网络中的P2P、IM应用；而且，虚拟补丁技术的应用，保护了服务器的实时安全。可以这么说，H3C IPS的部署，不仅全面的保证了我们IDC中心的网络安全，更大大提高了我们IDC中心的市场竞争力。”北京铁通有关负责人高兴的表示。

业内有关专家表示，随着互联网经济的逐步复苏，中国IDC业务市场开始迅速升温。不过，从收入构成来看，中国IDC市场仍以基础业务为主，比重高达88.4%，增值业务相对前两年有所增长；未来，IDC市场的竞争将更加激烈。因此，如何在激烈的市场竞争中占据主动位置，已经成为IDC运营商们考虑的重点。显然，此次北京铁通采用H3C IPS产品建设其IDC中心网络安全项目，不仅使其IDC的管理和服务上升到了一个新的层次，走在了整个行业的前面；同时，也为其在激烈的IDC市场竞争中增加了一份重重的竞争砝码。

中国电信广州互联网数据中心隶属中国电信集团广东省电信公司，是中国电信互联网数据中心--"超级信息港"在华南地区的核心节点。她以标准电信级机房、中国电信强大的技术力量和网络资源为依托，为广大客户提供全国联动的"一站式"服务。向客户提供大规模、高质量、安全可靠的主机托管、虚拟主机、整机租赁、机架机房出租、专线接入、各类增值业务及应用外包服务。

中国电信广州数据中心面积为3000平方米，按甲级电信机房规格建设，超高速的2G带宽接入ChinaNET骨干网，机房还安装有目前最为先进的FM200气体消防系统和保安系统，并通过严格的管理流程保证客户设备的安全。广州数据中心依靠优质的硬件环境及雄厚的维护和支持力量，可以为客户的网站系统提供网络安全服务、VPN、数据备份、电子商务加速等增值服务。

在以前的合作基础上，广东电信IDC项目再次采用了Cisco公司高速的、大容量的千兆比交换路由器(GSR)和Catalyst 6500系列局域网骨干交换产品和服务，使广东电信IDC要成为全国第一家提供高档次,全方位服务的互联网数据中心,以及广东电信广州互联网数据中心将作为中国电信互联网数据中心在华南地区的中心,为用户提供全国联动的"一站式"服务的建设目标获得了可靠的技术保障。

需求分析与设计原则

网络系统对访问速度的高要求导致了对带宽的高要求，电子商务的发展使得网络系统稳定性对于企业越来越重要，网络系统自身的快速发展要求能够方便地扩展网络环境，网络系统的日趋复杂使得网站管理难度更高，系统维护所需要的人力成本也在升高。因此，许多公司开始寻求资源外包这种经济可靠的网络服务方式，国内一批专门提供网络资源外包以及专业网络服务的Internet数据中心（IDC）也应运而生。

IDC有两个非常重要的特征：IDC不是数据存储的中心，而是数据流通的中心，它应该出现在Internet巨大的网络中数据交换最集中的地方；IDC应具备十分丰富的带宽资源、安全可靠的机房设施、高水平的网络管理、十分完备的增值服务。IDC的实质是创造尽可能多的基于带宽的增值价值。

目前，几乎所有的电信运营商都在积极地进行IDC的建设，除此之外，还有一些基于房地产背景及系统集成背景的公司也同样在筹划IDC。由此可见，IDC间的竞争会相当激烈，如何在激烈的竞争中立于不败之地呢？根据广东电信IDC的具体特点及Cisco公司自身的相关建设经验，Cisco提出以下设计原则：

可扩展性

在Cisco的广东电信IDC方案设计中，每个层次设计所采用的设备本身皆具有极高的端口密度，为广东电信IDC以后的扩展奠定了基础。在Internet互联层、核心层、分布层的设备GSR/7500、Catalyst6500系列皆采用模块化设计，可根据广东电信IDC网络的发展进行灵活扩展。

在Cisco提供的广东电信IDC方案中，Internet互联层、核心层、分布层皆具有Layer3以上的智能化，其中连接Internet采用BGP4、内部IGP采用OSPF/IS-IS、边缘采用缺省路由，使得整个广东电信IDC网络具有极强的路由扩展能力。

在Cisco提供的广东电信IDC方案中，功能的可扩展性是广东电信IDC随着发展提供增值业务的基础，负载均衡、动态内容复制、MPLS VPN、Private VLAN功能为广东电信IDC增值业务的扩展提供了基础。

可用性

关键设备均采用电信级全冗余设计，GSR12000/Cisco 7500、Catalyst6500可实现模板热插拔、冗余的控制模块设计、冗余电源设计、风扇冗余设计。采用冗余网络设计，每个层次均采用双机方式，层次与层次之间采用全冗余连接。提供多种冗余技术，在不同层次可提供增值冗余设计，分布层采用ECMP、HSRP实现高效、负载均衡的双机备份。采用FEC（Fast Ethernet Channel）、GEC（Gigabit Ethernet Channel）实现网络连接点对点及与服务器连接的高效、负载均衡的冗余设计。

灵活性

模块化设计，可根据广东电信IDC不同需求进行取舍，特别是后台管理平台设计思想，使广东电信IDC可实现对不同用户的定制服务，如在后台管理平台中的用户数据备份中心、IDC客户中心、IDC控制中心，使广东电信IDC用户可以方便地对其应用进行控制与更新。Cisco IDC解决方案采用的设备中，GSR 12000、Cisco 7500、Catalyst 6500均可灵活提供多种接口。

可管理性

独特的后台管理平台设计实现与前台运营的相对独立，且主要针对广东电信IDC用户提供相应的管理手段，方便广东电信IDC及其用户的网络管理。

网络的可管理性是IDC运营管理成功的基础。在Cisco的广东电信IDC网络方案中，可提供多种优化的可管理信息。

对于提供Web Hosting业务的广东电信IDC，Cisco解决方案可提供多种方式的详尽时间记录以便于计费系统进行计费。在方案中可以通过CSS11000提供完整的时间日志信息，Catalyst6500的Netflow功能可以提供优化的完整统计信息。方案中完整的QoS功能为SLA提供了保证。整个方案中还具备完整的SLA管理体系和多厂家网络设备管理能力。

安全性

安全性是IDC用户特别是电子商务用户最为关注的问题，也是广东电信IDC建设中的关键，它包括物理空间的安全控制及网络的安全控制。Cisco IDC解决方案提供完整的安全策略控制体系以实现IDC的安全控制。以下为其关键技术："交易状态维系"（Stateful）的功能，可保证电子商务的无损失交易。基于硬件处理可实现线速的安全控制，如GSR 12000、Catalyst 6500、CSS11000可实现线速的访问控制列表（ACL）控制。提供DoS服务以防止对网络的恶意进攻。提供MPLS VPN，为IDC的网络外包服务提供了安全的基础。提供SSH功能，可对采取远程管理的Telnet方式进行加密以保证管理的安全性。

内容识别（Content Aware）网络--现今的IDC具有的内容识别能力是其主要的技术特征，在Cisco的广东电信IDC解决方案中，可提供多种技术保证基于内容的有效交换。

"Cookie"锁定技术保证在进行电子商务中避免"丢失购物车（Lost Shopping Cart）"的事件发生。

动态内容复制功能可根据用户访问量的增加自动启动复制功能。

广东电信IDC还需要智能化高速缓存（Caching）和智能化的负载均衡。防火墙负载均衡功能可实现防火墙功能的备份与负载均衡，提高安全性及吞吐能力。

广东电信IDC全貌

网站托管(Web Hosting)及主机托管(Co-location)为目前IDC中主要的两种业务，由于其业务模式的不同，使得其对网络设计时的要求也不相同。以下分别给出基于两种不同模式的网络全貌。

基于主机托管的IDC网络全貌

提供网站托管业务的IDC，向其用户提供的业务主要包括：与Internet网的连接以及提供独立安全的场地，网络设计时必须考虑提高网络连接的速度及可靠性，从而为用户提供高质量的服务。

基于主机托管业务IDC的网络分为Internet连接层、核心层、分布层和服务器接入层。

在提供主机托管服务给用户时，IDC服务提供商将负责提供Internet连接层、核心层、分布层及服务器接入层的设备并保障其稳定运行。用户则需要自己负责服务器，以及包含防火墙等在内的内部网络。

基于网站托管 IDC网络全貌

提供网站托管业务的IDC，向其用户提供的业务主要包括网络设施及网站托管。这样对于IDC而言，在进行网络设计时必须考虑以下要素：

提高服务器及Web应用的可访问性，这需要网络具有内容识别的功能。为方便租用主机的用户易于控制及管理其主机内容，提供相应的管理平台。

在基于网站托管业务IDC的网络分为Internet 连接层、核心层、分布层、服务器接入及后台管理平台。

在提供网站托管业务时，IDC服务提供商需提供并管理所有各层的设备。对于IDC的用户是完全透明的，从而用户可以专注于其业务而无需负责任何系统的管理。

Cisco认为，网站托管（Web Hosting）和主机托管（Co-location）是目前IDC种主要的两种业务，由于其模式的不同，使得其在对网络设计时的要求也不相同。比如说对于目前以提供网站托管为主营业务的广东电信IDC而言，在进行网络设计时必须要考虑的问题是如何提高网络连接的速度及可靠性，从而为广东电信IDC的客户提供高质量的服务。

IDC之间的竞争是日益激烈的，因此广东电信IDC必须从网络设计开始就做好充分的准备。Cisco提出IDC的网络设计原则包括：可扩展性、可用性、灵活性、可管理性和安全性。

在具体的解决方案层面，Cisco首先为容量在100到5000台服务器之间的系统规划了基本的IDC网络设计方案。整个网络结构包括三层。

Internet接入层作为广东电信IDC与公共IP骨干网络的接口，它的运行情况直接关系到广东电信IDC为其用户所提供服务的质量，这就要求该层设备具有高速的路由交换能力、丰富的接口类型，并且全面支持各种高级路由协议。在设备选择上，可以根据不同的情况选用Cisco高端路由Cisco7200/7500/12000系列或者Catalyst6000/6500系列产品再加上三层交换子模块（MSFC）。

在基本需求的IDC中，分配层不需要为其提供高层交换能力，而是需要提供告诉高性能的二、三层交换，同时在上行链路上运行IGP协议，基于IP的流量均衡和冗余，并同时可作为服务器群的缺省网关。分配层多采用Catalyst6000/6500（MSFC+SLB），小型网络也可选用Catalyst4000系列交换机。

接入层直接接入服务器群，提供第二层流量会聚，并且通过VLAN和/或Private VLAN隔离不同用户的服务器群。这一层通常选用二层千兆交换机，比如Catalyst3500/2900系列产品。

作为一个功能完善，在商业上有竞争力的IDC，广东电信IDC在基本的设备配置基础上还有许多需求值得考虑。比如说内容发送和管理，内容缓存、内容路由、入侵监测以及漏洞检测等，Cisco在这些方面都提供了相关的产品来满足用户的需求。

Cisco的IDC解决方案在中国电信、中国联通和中国网通等大型的数据中心都有广泛的应用。

广东电信此次建设IDC最终决定全面采用Cisco的产品和技术，是在考察国内市场与技术发展现状后做出的重要战略抉择。广东电信方面认为，IDC可为企业提供高速、有效、及时的信息报告，是推动国内企业信息化过程中必要的技术保障和前提。IDC提供的不只是单一服务，而应该是一个服务集成的概念。广东电信的定位是在IDC基础设施上，给IDC的用户提供多项增值服务，诸如安全管理、内容高速缓存、网络管理、流量分析、统计分析等电信级服务。

广东电信主要负责这一项目的技术经理王辉表示，此次广东电信在众多的竞标对象如Juniper, Foundry, Extreme等大型厂商中，再次选择Cisco作为网络设备供应商，除了认识到Cisco IDC技术方案有明显优势,不仅产品线丰富而完备,而且有建设大型的IDC成功经验外，还因为Cisco的技术方向代表了IP/互联网技术的未来发展，Cisco产品具有卓越的高性能、通用性及稳定性，其充足的售后服务技术人员、高水平的技术支持和丰富建网经验将再次为广东电信带来美好的发展前景。

引自:CISCO/CN

需要个性、创新的互联网年代，电子邮箱作为互联网的组成部分之一也是如此。据艾瑞的数据显示，稳定性已成为免费邮箱用户的首选，而安全性则是收费邮箱的卖点。可见，电子邮箱不仅需要个性、创新，服务将是重中之重。

　　稳定性成免费用户首选
　　
　　2004年有过这样的报道，“新浪免费邮箱最近宣布正式升级为30M，雅虎宣布免费电邮的用户将享受100M的容量”，当时给网民的感觉肯定是惊喜和极大的吸引，因为绝大多数网民使用的是2M或者5M的免费邮箱服务。但3年后的今天呢？
　　网民的需求是很难满足的，根据艾瑞历年的调研统计，在选择免费电子邮箱时，首要考虑因素一直都是“邮箱容量”。随着1G、1.5G、2G、3G等一个又一个令人兴奋数字的出现，电子邮箱的容量终于得到了网民的“肯定”，与此同时，另一个需求正日益加强。
　　根据艾瑞发布的《中国电子邮箱研究报告》中数据显示，“邮箱稳定性”已经超出“邮箱容量”近5个百分点，成为网民选择免费电子邮箱时的首要考虑因素。
　　各类运营商在今年的免费邮箱服务竞争中，抓住和突出对免费邮箱稳定性的打造及宣传无疑比单单进一步扩大邮箱容量能更好地贴近网民需求。

　　安全性成收费邮箱卖点

　　面向网民的电子邮件服务分为收费和免费两种。免费电子邮箱市场竞争激烈，为了增加网站黏性并为网站其他服务打好“群众基础”，纷纷花重金完善免费电子邮箱功能，不断提高用户体验。
　　信息产品讲求“版本”的划分，从功能角度来讲，“高端版本”与“低端版本”在功能上应该具有显著的差距，只有这样才可以吸引用户为“高端版本”付费。然而，免费电子邮件市场的竞争已经使得免费邮件的用户体验非常好，邮箱功能足够强大，甚至在某些方面已经超过收费邮箱。“低端版本”的免费邮箱与“高端版本”的收费邮箱间功能的差别微乎其微。
　　尽管如此，网民中一直有一批稳定的个人收费邮箱忠实用户。他们一般具有重要的职位，收入较为丰厚，在网民中属于精英阶层，数量相对较少。到底是什么原因促使他们选择个人收费邮箱呢？
　　根据艾瑞发布的《中国电子邮箱研究报告》中数据显示，“邮件杀毒”、“垃圾邮件过滤”、“双重加密”、“邮件备份”是个人收费邮箱用户最为关注的邮箱功能，此四个功能很好地表达出了个人收费邮箱用户的心声，那就是“安全”，可见网民肯为邮箱付费的最大原因就是“花钱买个放心”。
　　
　　呼吁邮箱实名制出台
　　
　　如今，太多的网络诈骗与垃圾邮件困扰着网民，如何制止这些毒瘤，提升邮箱服务品质乃是不得不面临的问题。
　　专家指出，针对市民电子邮箱里各类垃圾邮件的泛滥现象，实施黑白名单制度能够对症下药。所谓黑白名单制度是实现邮件发送者的实名制化，这意味着从一封普通垃圾邮件就可以追责到现实中具体的人。在黑白名单制度基础上，下一步有关方面将按使用网络的实际流量，对那些恶意发送者征收高额垃圾邮件流量费。可以预计，当这些流量被累计后，所征收的相关费用将会相当可观，以此能起到禁止的作用。
　　在国外，目前德国司法部已经提出了一项草案，要求用户在注册电子邮件的过程中，必须提供真实的信息，例如姓名等。
　　另悉，在2009年之前，欧盟各国将推出数据保留法，其中的内容和上述某些国家此前的行动极为相似。当然，这种行为与欧盟所倡导的人权和隐私却存在强烈的矛盾。然而，电子邮件实名制的推行，将极大程度降低网络诈骗案件的发生几率，因为垃圾邮件的发送者将必须使用自己的真实姓名。据悉，为了推行实名制度，身份证等代表个人身份的验证手段将被使用。(作者：吴辰光) □

需要更改TCP/ IP MTU 设置为 1500可以解决

今天下午3点左右有部分用户受到上海电信DNS服务器错误影响,发送国际邮件时好时坏,经测试上海电信DNS 202.96.209.5 /202.96.209.133 MX记录解析不正常,现已改用其他正常DNS服务器.问题解决.

中国网民普及率突破10% 互联网迎来高速拐点

2007年1月23日，中国互联网络信息中心（CNNIC）发布《第19次中国互联网络发展状况统计报告》。报告显示，截至2006年底，我国网民人数达到了1.37亿，占中国人口总数的10.5%，北京市网民普及率也首次超过30%。报告同时显示，我国域名总数显著增加，其中，CN域名总数超过180万，与05年同期相比，增长幅度达到64.4%。上网方式的调查结果显示，使用xDSL、Cable Modem、专线等宽带上网的网民达到10400万人，占网民总数的75.9%。而新兴上网方式——手机上网也初具规模，达到1700万人。

    报告显示，与去年同期相比，中国网民人数增加了2600万人，是历年来网民增长最多的一年，增长率为23.4%，对比前年及去年18.2%和18.1%的增长率，今年网民增长率出现回升。自1994年中国全功能联入国际互联网，在10多年的时间里，每十人中就有一人是网民。10%的网民普及率将是互联网发展的高速拐点，突破10%之后，中国互联网将迎来更快速的增长期。

    在中国互联网快速发展的大环境下，社会对互联网地址的需求和应用大幅提升，我国域名总量达到4,109,020个，半年增长116万，平均每月净增20万个。国家域名CN注册量达到1,803,393个，，比去年同期增加了706,469个，增长率达到64.4%，在全球国家顶级域名的排名上升到第四位。CN域名注册量增长的规模效应正在显现，终端用户价格也在持续走低，广大用户可以越来越低的费用注册使用CN域名。同时，国家域名CN顶级节点的启用提升了社会各界对CN域名安全性能、服务质量的认可，围绕CN的应用也越来越多种多样，中国互联网步入CN时代。

    本次报告新增了对我国网页数、网页字节数等资源的调查内容，结果显示，截至2006年底，全国网页数和网页字节总数分别为44.7亿个和122,306GB，与去年同期相比分别增长86.3%和81.7%。另外网站数、IP地址等也迅速增长，分别达到84.3万和9800万。从域名、网站数、IP地址、网页数等增长情况来看，我国互联网资源得到了全面提升。

    在中国互联网进入宽带时期的同时，3G时代也悄然临近。手机上网将成为互联网接入方式的新潮流。目前在我国13700万网民中，手机上网的网民数达到1700万，占网民数的12.4%。其中，男性、未婚、18～24岁、职业为企业单位工作人员、居住在城镇的网民是使用手机上网的网民主体。对使用手机上网的网民进行调查发现，有72.2％和30.9％的网民使用手机上网主要是收发邮件和浏览信息，而费用高、网速慢则成为网民使用手机上网经常遇到的问题，其比率分别是86.4%和33.4%，除了这两点之外，不方便、可获取信息太少等也成为网民不使用手机上网的原因。

    此次调查各项数据的大比例增长，只是中国互联网高速发展的开始，相信2007年中国互联网会取得更大的成绩。

据新华社电 中国电信集团公司２９日宣布，经过紧张抢修，中国电信北美方向互联网电路恢复正常。至此，受南海海域地震影响的c。

据了解，南海海域地震导致大规模海缆中断后，中国电信还为香港和东南亚地区运营商提供了崇明至香港、崇明至汕头经转电路总计超过２０Ｇ。海缆恢复正常使用后，不少运营商将临时租用的崇明至香港通道转为长期租用。香港电信管理局还专程到中国电信香港公司对中国电信在本次海缆中断中为保障香港地区国际通信安全做出的贡献表示感谢。

２００６年１２月２６日晚至２７日凌晨，南海海域发生强烈地震，多条国际海底通信光缆中断，造成我国大陆至台湾地区、美国、欧洲等方向的通信线路大量中断，国际港澳台互联网访问质量受到严重影响，国际港澳台话音和专线业务受到一定影响。

地震发生后，中国电信等相关运营商启动应急预案，查勘受损情况，并积极修复，采取措施保障通信。因海缆修复受故障点位置、天气等多种因素影响，所以修复过程较长。在海缆修复过程中，一些企业通过迂回路由、备份路由等方法暂时解决问题。

从1993年中国第一条国际海底光缆系统的建成，到现在已经拥有7个大型国际海底光缆系统并且还正在建设更多的国际海底光缆系统。在上海，在崇明登陆的有3个光缆系统，在南汇登陆的有3个光缆系统，上海已成为亚太地区国际通信的一个重要的通信转接中心。

测试从A点 中国电信(武胜路机房)出发连接到各地

2006-11-21 15:22

连接到美国旧金山IDC 9447.9 Kbps 1180.98Kbs 峰值

连接到日本NTT IDC 20325.1 Kbps 2540.6375Kbs峰值

连接到香港新世界电信(NTT香港)IDC 8332.3Kbps 1180.98Kbs峰值

测试从B点 中国网通(上海漕河径)出发连接到各地

2006-11-21 15:22

连接到美国旧金山IDC 13067.45 Kbps 1633.43Kbs峰值

连接到日本NTT IDC 28015.2 Kbps 3501.9Kbs峰值

连接到香港新世界电信(NTT香港)IDC 9520.4Kbps 1190.05Kbs峰值

为了学习和研究电子邮件技术，我们开发了电子邮件信头分析工具。通过这个工具，大家可以更容易的分析和理解邮件的结构。

可根据邮件头自动分析.

http://anti-spam.org.cn/services/parser.php

跟贴!

留下你想要的用户名和邮件地址

严禁发布和主题内容无关的文章,创建一个纯邮件\IDC专业技术的博客.

谢谢!

24小时内开通.