PIXNET Logo登入

香醇咖啡

跳到主文

拉哩拉雜紀錄一些網路上蒐集來的資料~

部落格全站分類:不設分類

  • 相簿
  • 部落格
  • 留言
  • 名片
  • 7月 15 週三 200900:22
  • 掌握趨勢變遷,策劃升級技能,十大夕陽IT技術!




在人的一生當中,很多事物永遠不會過時,例如待人有禮的態度。相反地,不同的服裝風格則隨著潮流起伏,原本被視為過氣的款式,也可能在一夕間重新風靡全球。至於各種IT技術,則是有可能隨著市場需求而過時,而且一旦從舞台上離開,往往就很難東山再起。



不久前國際IT教育訓練機構Global Knowledge發佈了一個研究報告,從專業人力需求變遷的角度,指出目前正在走向過時的十大IT技術。其實要把某種曾經顯赫一時的技術評斷為「過時」,是非常困難的,畢竟所謂過時與否,應該是相對而非絕對,愈是認真比較,愈會發現它們都有繼續存在的價值與必要性。  

不過從個人競爭力與人力資源市場的角度來看,如果身為專業IT人士所引以為傲的核心技術,正好就榜上有名,那麼倒是可以考慮進修升級技能,以便為未來預作準備。接著就來逐步揭曉這個排行榜吧!  

COBOL  

這個高齡40歲的古董級程式語言,始終很難論斷。一方面到處都可以聽到專家宣稱「COBOL已死」,但是也同樣經常聽到,企業組織願意花高薪卻仍聘不到COBOL工程師來維護既有的應用程式。根據IBM的統計,目前地球上仍有70%的商業交易資料是經過COBOL應用程式的處理。  

雖然不少老字號的大型機構與商業銀行仍在使用COBOL應用程式,但是眼前的問題是,這些應用程式還能繼續堅守在COBOL平台上面多久?目前已經幾乎找不到開設COBOL課程的大學院校了。IBM也建議客戶進行「過渡」措施,並採行SOA以便將傳統應用程式移轉導入到更快更有彈性的新式IT架構。  

HTML  

有沒有搞錯,HTML也被列為過時?這當然絕非意味著網際網路即將走入歷史,而是隨著各種簡單易用的「所見即所得」網頁編輯器,建構網頁已經不再是當年那種神秘的藝術了。當然,專業的網站開發人員還是非常受歡迎,但是如果僅靠著掌握HTML碼,顯然已經完全不足。  

專業的網頁開發工程師,通常還必須通曉Java、AJAX、C++或 .Net等,過去只精研HTML為主的網頁架構師,即使將HTML運用得再怎麼出神入化,也很難繼續保有競爭力。事實上,從人力網站職缺就可以看出,「熟悉HTML」在徵才條件中已經成為不太重要的項目了。  

SNA  

自1960年代起企業廣泛引進TCP/IP及其他網際網路技術,差不多就象徵著IBM的Systems Network Architecture(系統網路架構)開始走向落幕,儘管目前SNA網路仍然被使用於許多銀行、金融業者及政府機構中,業界還是需要熟悉SAN的技術人員。  

IBM最主力的SNA設備3745/3746 Communications Controller已經停產,不過據估計業界仍有約2萬台正在持續運作中,這些支持著關鍵性應用的設備還是有維護的必要。然而在徵才市場上,需要SNA技術的職缺已經銳減,並且企業傾向找大型系統整合業者的SNA專家顧問提供短期服務。  

Siebel  

從90年代晚期到本世紀初,Siebel幾乎等於CRM(客戶關係管理)的代名詞,2002年Siebel在CRM市場的佔有率高達45%,堪稱主宰了整個市場。Siebel的創辦人Thomas Siebel原本任職於Oracle,但是始終與Oracle激烈競爭,直到2006年被這家資料庫巨人併購為止。  

雖然功能優越,但是Siebel的CRM系統複雜昂貴,而且需要技術高深的專業人員進行設定與管理,以致後來大量被如Salesforce.com等透過網路提供服務的SaaS套件取代。這也導致了擁有Siebel技術認證的專業人員,雖然目前在就業市場的薪資水準仍高,但比起以往的待遇和職缺數量都有明顯的下滑。  

RAD與Extreme Programming  

回顧1990到2000年代初期,Rapid Application Development(快速應用開發)與Extreme Programming(極限編程,簡稱XP)的開發方法論新思潮席捲軟體業界,藉由在設計過程中擁抱隨時改變的用戶需求,創造了更快更有彈性的應用系統開發方式。  

在XP方法中,開發者在專案過程中隨時接受用戶不斷改變的需求,而非企圖在最初就把所有規格都定義好。至於RAD方法則在開發過程中,互動性地運用圖形元件及其他介面的建構工具來協助定義用戶需求。這兩種技術都有效加快了應用系統開發的速度,然而自2003年以來,由於委外開發應用系統的比率持續提高,企業對這類型的人力需求也隨之明顯衰退。

ColdFusion

ColdFusion是一種曾經廣受採用的動態網頁程式設計語言,雖然支持者堅稱它具有易學易用的優點,不過就像許多獨立軟體工具曾經遭遇的命運,它很難與砸下重金行銷的大公司產品競爭。ColdFusion在1995年由Allaire公司創造,後來被Macromedia公司併購,接著Adobe又收購了Macromedia。  

目前ColdFusion已經被其他的開發平台所取代,包括Java、Ruby on Rails、Python、PHP和微軟的.Net等程式語言。關於ColdFusion是否真的無法和這些程式語言競爭的討論仍未平息,不過事實是ColdFusion開發工程師的求才起薪正在降低,相關職缺也明顯少於其他開發平台。  

Wireless Application Protocol  

沒錯,在蘋果電腦推出iPhone以前,其實人們在90年代晚期就能用手機瀏覽網頁了哦。當時內容供應商必須把網頁改寫成WAP語言格式,以便讓行動電話用戶可以透過手機瀏覽最新股價、新聞標題或電子郵件。市場對WAP的接受度一開始就很低,因為WAP網站不僅速度慢而且內容豐富度遠不及Web,此外由於全球各地的電信法規及無線技術標準的差異,也造成用戶經驗很大的落差。 目前WAP實質上已經變成MMS(多媒體簡訊服務)的功能之一,不過由於可以適應標準Web網頁的瀏覽器如Opera Mobile與iPhone的Safari等相繼問世,WAP技術會繼續走向沒落是可以肯定的。  

Visual J++  

據Foote Partners的調查,主攻這個微軟版Java語言的技術人員,去年的平均薪資相較下滑了37.5%。隨著Microsoft Visual Studio 6.0提供的Visual J++語言,堪稱命運多舛。雖然Sun Microsystems(現已被Oracle併購)把Java技術授權給微軟開發J++,但是微軟在實作自有組件時並未引入某些標準的Java官方功能。 這不僅導致了嚴重的相容性問題,更引發昇陽狀告微軟擅自更改Java版本,破壞跨平台特性違反授權合約,雙方纏訟三年多。最後結果是微軟放棄了Visual J++,改以全新的.Net平台取代。  

Novell NetWare  

在1990年代,超過七成的企業網路都使用Novell的網路作業系統NetWare,實際上也等於LAN的產業標準。後來在微軟Windows NT的行銷威力下,Novell作業系統節節敗退,雖然併購了WordPerfect打算與微軟Office決一死戰,最後還是沒有成功並在1996年把WordPerfect又賣給了Corel公司。  

原本在業界最熱門的Novell證照例如CNE(Certified Novell Engineer)、MCNE(Master Certified Novell Engineer)甚至Certified Novell Certified Directory Engineer與Novell Administrator等,如今明顯乏人問津。Foote Partners在2008年的統計指出,這些認證工程師的身價大不如前,取而代之的是Linux及Windows Server技術。  

Asynchronous Transfer Mode  

名列第一的夕陽技能,則是網管人都知道的ATM(非同步傳輸模式)。ATM技術在90年代後期非常普及,特別是在電信業者之間,用來取代已經不堪負荷的Frame Relay做為廣域網路之用。相較於Frame Relay技術,ATM更具擴張彈性且有先天的QoS能力。當年ATM還曾經被當成新一代的LAN平台架構來推廣,然而這其實正好是ATM的弱項,更適於統合語音和數據訊務的IP協定很快就佔領了區域網路領域。  

為了配合既有的ATM網路投資,電信營運商還是會繼續部署ATM網路,但是面對語音數據匯流的整合通訊趨勢,ATM勢必無法滿足對效能及流量管理持續升高的需求。  

愈來愈多的電信業者採用MPLS技術,它兼具了ATM的標籤交換以及IP的封包導向能力。可想而知,ATM技術受限於用戶數量及未來前景,在專業人力需求方面也就難以增加了。


資料來源:http://www.netadmin.com.tw/article_content.asp?sn=0907030005
(繼續閱讀...)
文章標籤

香醇咖啡 發表在 痞客邦 留言(0) 人氣(171)

  • 個人分類:電腦和網際網路
▲top
  • 6月 18 週四 200912:14
  • 融資券相關名詞的意義?

1.資買(融資買進):以融資方式買進股票(看好後勢而和證金公司借錢買股票)
2.資賣(融資賣出):將之前以融資方式買進的股票給賣出(賣出股票結清和證金公司的借款)
3.資現償(現股償還):將之前以融資方式買進的股票,以現金償還方式將原融資持有之股票改變成現股持有方式
4.資餘(融資餘額):目前以融資方式持有之張數
5.資增(融資增加張數):和前一天比較所增加之融資張數
6.券賣(融券賣出):看壞後勢而手中又沒有股票,因而和券金公司借券賣出
7.券買(融券買入):將之前以融券方式賣出的股票給買回(買回股票結清和證金公司的借券)
8.券現償(現券償還):將之前以融券方式賣出的股票,以現券償還方式將原融券賣出之股票軋平
9.券餘(融券餘額):目前以融券方式賣出之張數
10.券增(融券增加):和前一日比較增加之融券增加張數
 
11.資券相抵數--即當日沖銷數目,先券賣後資買或先資買後券賣的總數目
 
資料來源:http://tw.knowledge.yahoo.com/question/question?qid=1305100701144
(繼續閱讀...)
文章標籤

香醇咖啡 發表在 痞客邦 留言(0) 人氣(5,230)

  • 個人分類:投資
▲top
  • 6月 17 週三 200912:15
  • 何謂多頭部位(long position)和空頭部位?

多頭與空頭避險 Long Hedge & Short Hedge
由於面臨的多頭、空頭風險不同,而採取不同方向的避險部位。價格風險有兩種,一種是價格上漲的風險,一種是價格下跌的風險。對於現貨需求者而言,所承擔的是商品價格上漲的風險,而持有現貨者所擔心的是價格下跌帶來的風險。因為現貨部位的不同,將使避險者在期貨市場採取不同方向的部位。現貨需求者由於擔心價格上揚,所以在期貨市場建立多頭部位,稱為多頭避險者。相反的,現貨供給者擔心的是價格下跌的風險,所以在期貨市場建立空頭部位,因此屬於空頭避險者。
避險部位 hedged positions
指同時投資於選擇權和其標的股票,造成有時股票保護選擇權,有時選擇權保護股票的避險效果。 
資料來源:http://tw.knowledge.yahoo.com/question/question?qid=1206110411597
(繼續閱讀...)
文章標籤

香醇咖啡 發表在 痞客邦 留言(0) 人氣(4,461)

  • 個人分類:投資
▲top
  • 6月 17 週三 200912:13
  • 內盤和外盤,主力吃貨的學問


通過外盤、內盤數量的大小和比例,投資者通常可能發現主動性的買盤多還是主動性的出貨單多,並在很多時候可以發現主力動向,是一個較有效的短線指標。

但投資者在使用外盤和內盤時,要注意結合股價在低位、中位和高位的成交情況以及該股的總成交量情況。因為外盤、內盤的數量並不是在所有時間都有效,在許多時候外盤大,股價並不一定上漲;內盤大,股價也並不一定下跌。

 

主力可以利用外盤、內盤的數量來進行欺騙。在大量的實踐中,我們發現如下情況:

1、股價經過了較長時間的數浪下跌,股價處於較低價位,成交量極度萎縮。此後,成交量溫和放量,當日外盤數量增加,大於內盤數量,股價將可能上漲,此種情況較可靠。

2、在股價經過了較長時間的數浪上漲,股價處於較高價位,成交量巨大,並不能再繼續增加,當日內盤數量放大,大於外盤數量,股價將可能繼續下跌。

3、在股價陰跌過程中,時常會發現外盤大、內盤小,此種情況並不表明股價一定會上漲。因為有些時候主力用幾筆拋單將股價打至較低位置,然後在賣1、賣2掛賣單,並自己買自己的賣單,造成股價暫時橫盤或小幅上昇。此時的外盤將明顯大於內盤,使投資者認為主力在吃貨,而紛紛買入,結果次日股價繼續下跌。

4、在股價上漲過程中,時常會發現內盤大、外盤小,此種情況並不表示股價一定會下跌。因為有些時候主力用幾筆買單將股價拉至一個相對的高位,然後在股價小跌後,在買1、買2掛買單,一些者認為股價會下跌,紛紛以叫買價賣出股票,但主力分步掛單,將拋單通通接走。這種先拉高後低位掛買單的手法,常會顯示內盤大、外盤小,達到欺騙投資者的目的,待接足籌碼後迅速繼續推高股價。

5、股價已上漲了較大的漲幅,如某日外盤大量增加,但股價卻不漲,投資者要警惕主力製造假像,準備出貨。

6、當股價已下跌了較大的幅度,如某日內盤大量增加,但股價卻不跌,投資者要警惕主力製造假像,假打壓真吃貨。 
  

主力利用叫買叫賣常用的欺騙手法還有:

1、在股價已被打壓到較低價位,在賣1、賣2、賣3、賣4、賣5掛有巨量拋單,使投資者認為賣壓很大,因此在買1的價位提前賣出股票,實際主力在暗中吸貨,待籌碼接足後,突然撤掉巨量拋單,股價大幅上漲。

2、在股價上昇至較高位置,在買1、買2、買3、買4、買5掛有巨量買單,使投資者認為行情還要繼續發展,紛紛以賣1價格買入股票,實際主力在悄悄出貨,待籌碼出得差不多時,突然撤掉巨量買單,並開始全線拋空,股價迅速下跌。

 



在此解釋一下,所謂的:
「內盤價」:以買價成交的價格。
「外盤價」:以賣價成交的價格。 
以「內盤價」成交的量稱為「內盤量」。
以「外盤價」成交的量稱為「外盤量」。

 

一般來說,人之常情就是"買低賣高",所以投資人常會將單子掛在"市價"(成交價)或"市價以下",也就是所謂的"內盤價",而當行情看俏,追價的意願很強烈時,則常會掛"外盤價"居多。

大家也常會以內外盤的大小來衡量當天走勢的強弱,並以此作為短線買賣的參考依據 

內盤和外盤的大小對判斷未來行情的走勢是有一定幫助的,但一定要同時結合當時價格所處的位置和成交量的大小來進行判斷,而且,要注意的是整個趨勢的大形態,千萬不能過分注重細節而忽略了大局。

資料來源:http://piscesgt.pixnet.net/blog/post/15769095


(繼續閱讀...)
文章標籤

香醇咖啡 發表在 痞客邦 留言(0) 人氣(15,315)

  • 個人分類:投資
▲top
  • 4月 16 週四 200914:18
  • 何謂路由器Router?

路由器是用來將網路的資訊, 使用在電腦之間傳送的基本設備, 路由器的工作在於 OSI 模式第三層(網路層), 用來決定資料傳遞路徑的設備. 我們使用的IP協定就是藉由路由器將不同的IP位址連接在一起. 網路上的資料分成一段一段的封包packet, 而這些封包要指向何處便是由路由器來決定的, 路由器會根據資料的目的地, 指示正確的方向, 計算評估最便捷有效率的路徑來傳輸資料, 也就是說路由器要為封包做最佳化的工作, 找出最適當的路徑. 路由器通常最少會有兩個介面, 而這兩個介面分別區隔不同的IP網段. 例如IP分享器有WAN和LAN兩種介面, 區隔WAN的實際IP與LAN的虛擬IP網段.
何謂"OSI"模式
OSI是 "開放式系統連接" 的縮寫, 是由 "國際標準組織" (ISO)於1983年所制定, 稱為OSI/ISO. 該標準共有七層, 每一層均分別負責資料在網路中傳輸的一定步驟.OSI通訊分成七層的原因是讓用戶更方便的使用網路, 當用戶在上層作業時, 可以不必理會低層的運作.

  • 七層架構

    第七層 應用層(Application Layer)

    第六層 表達層(Presentation Layer)

    第五層 交談層(Session Layer) 第四層 運輸層(Transport Layer)

    第三層 網路層(Network Layer)

    第二層 資料連接層(Data Link Layer)

    第一層 實體層(Physical Layer)

    OSI七層架構排列

  • 實體層
    是OSI的最下層, 主要負責處理由硬體設施(如網路卡、傳輸媒介)送來的訊號, 例如依傳輸媒介電器特性轉換電壓、脈波數... 等, 此訊號單位是"Bit"(0 or 1).

  • 資料連接層
    是OSI的第二層, 它將實體層傳來的0 、 1訊號組成"資料框"的格式. 該層主要係負責資料在網路中傳遞的交通管制, 例如何時送出資料、傳送過程中如何偵錯、如何復原... 等; 該層也定義了Ethernet、ARCnet、Token Ring… 等網路.

  • 網路層
    是OSI的第三層, 主要係規劃資料在網路中最佳的傳輸路徑, IP、IPX...等網際通訊協定及在此層定義的. 在一單一網路中, 只要有"節點位址"即可將封包送達目的地; 但在一網際網路中, 除了節點位址外, 還要有"網路位址"才行, 此位址是由網路層所賦予, 因封包在網際間傳輸的路徑不只一條, 該層的另一項功能即是在各封包送達目的後再將其重新組合回原來的順序.

  • 運輸層
    是OSI的第四層, 主要係監督兩節點在建立聯繫的狀態下, 將資料安全無誤的送達目的地, 若資料在傳送過程中發生遺失、錯誤、重複等問題, 本層能立即偵測並更正.

  • 交談層
    是OSI的第五層, 主要係負責兩節點在正式通訊前的會談, 例如兩節點欲正式通訊前, 需先講好所用的通訊協定為何? 通訊模式為何(全雙供或半雙工)? 如何偵錯及復原? 兩點如何結束通訊… 等.

  • 表達層
    是OSI的第六層, 主要係負責將資料轉換成電腦或系統程式所看得懂的格式, 功能包括有字碼的轉換, 資料的壓縮與擴張(extract).


  • 應用層 是OSI的最頂層, 主要係擔任用數之應用程式與網路間的溝通介面, 使應用程式能很方便地與網路交談. 電腦廠商常將一些服務性質的應用軟體置於本層內, 例如 FTP(檔案傳輸)、TELNET(虛擬終端機)及SMTP(電子郵遞)等均是建立在本層上的.


  • 資料來源:http://pesotaiwan.spaces.live.com/?_c11_BlogPart_BlogPart=blogentry&_c=BlogPart
    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(0) 人氣(5,953)

    • 個人分類:電腦和網際網路
    ▲top
    • 4月 16 週四 200914:18
    • 何謂IP分享器?


    一般而言, 電腦要能上網, 必須先要有一組可在網際網路上供其他電腦識別的IP位址, 這樣在下載資料的時候, 才能知道要將資料下載到哪裡. 而當您在跟ISP(Internet Service Provider)公司, 如中華電信, Seednet, 台灣固網等申請網路時, , 如果他們只提供一個IP位址給您, 那您就只有一台電腦可以上網了. 但以小型辦公室或家庭而言, 通常需要2, 3台電腦能同時透過一條網路上網, 以節省網路資源. 而這時您就會需要IP分享器了. 顧名思義, IP分享器可將一個IP, 再分為好幾個虛擬IP, 讓您可好幾台電腦都獲得虛擬IP, 可同時上網. 一般而言, IP分享器可分出253個IP, 也就是最多可253台電腦同時上網.

    以外觀而言, IP分享器通常會有一個WAN port(接孔)和1~4個不等的Lan port. WAN port通常接到ADSL modem或cable modem, 而Lan port則是接到PC電腦. IP分享器會將WAN port的IP分享給LAN port的電腦使用. 一般IP分享器接到LAN port的電腦會獲得一個虛擬IP, 也就是俗稱的假IP, 而這個網段通常是192.168.X.X, 最常見的是192.168.0.X與192.168.1.X. 這個IP網段是保留的網段, 在實際網際網路裡並不能使用, 也就是在網際網路上, 其他電腦無法根據虛擬IP找到您的電腦. 舉例來說, 如果A, B電腦皆是透過IP分享器上網, 當網際網路上的其他電腦查看A, B電腦的IP位址時, 會發現A, B電腦的IP位址是相同的, 因為A, B電腦透過 同一台IP分享器連上網路, 但當開始傳輸資料給A, B電腦時, 資料會先傳到IP分享器, 再由IP分享器判斷該資料是要送到A電腦, 或B電腦.

    IP分享器功能和集線器(HUB)類似, 但是IP分享器通常加上了簡單處理器, 可處理撥號(PPPoE)及接通internet等功能, 並具備有DHCP Server(動態IP指派功能), 讓你可以多台PC來分享一個IP. 市面上所謂的路由器, 都有IP分享器的功能.
    再以操作面而言, 如果您是透過IP分享器上網, 所有的上網所需資訊, 如ADSL的帳號密碼, 或固定IP位址, 閘道器等, 都可設定在IP分享器裡, 但如果您使用的 是集線器(Hub)或交換器(switch), 由於其沒有IP分享的功能, 上網的資訊就必須個別的設定在您的電腦上了. 例如: 中華電信的ADSL提供八個IP, 如果安裝集線器就只有八部電腦可以同時上網, 而且每台電腦必須設定ADSL帳號密碼和PPPoE撥號軟體, 且要上網前必須先撥號, 但是若安裝了IP分享器, 理論上可以讓254部電腦同時上網, ADSL帳號密碼設定在IP分享器裡, 其他電腦不用再另外設定網路資訊, 開機就可直接上網.

    資料來源:http://www.e-tobe.com/news.php?dtl=278&cata=6

    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(0) 人氣(17,790)

    • 個人分類:電腦和網際網路
    ▲top
    • 4月 16 週四 200914:17
    • [ 網路 ] 何謂 VPN ?








    虛擬私有網路 - VPN ( Virtual Private Network )


    一、引言
    網路的建構及擴展已漸漸地改變企業經營的模式,傳統的工作環境及上下游廠商的關係將隨著網際網路的普及而有所更動;尤其在虛擬私有網路(Virtual Private Network,VPN) 的架設之下,更會有革命性的變化。企業員工不再受限於固定的上班場所,而是只要能連結上企業網路的地方均可辦公。同時,商場競爭的壓力也會迫使相當多的產業尋求與其上下游廠商相結合,以類似一個大企業體系網路的方式運作(即所謂之Extranet),來增加其競爭優勢。
    上述的改變將會使企業的營運更加快速,產生更大的產值;而在此同時,卻也意謂著傳統固接式的企業網路連結架構將不敷所需。在外出差的員工及配合廠商都將期待透過網際網路的途徑來存取企業內部的資訊,企業廣域網路架構也勢必需將VPN的功能納入其中。
    依據美國Gartner Group的預測,在西元2003年時,幾乎所有的企業均會實際架設VPN的廣域網路方案。如此的動機其實是顯而易見的:VPN最能滿足未來廣域網路多樣化的需求。此外,VPN的好處也很輕易的便能說服企業加以實際應用;相較於長途專線,較低的建置成本,較快的回收期間及較為彈性的功能等優點,使VPN時代的來臨已是不爭的事實了。
    二、何謂VPN
    VPN,“虛擬私有網路”,簡易的說法,即是指在公眾網路架構上所建立的企業網路,且此企業網路擁有與私有網路相同的安全、管理及效能等條件。VPN乃是原有專線式企業私有廣域網路的替代方案,VPN並不是改變原有廣域網路的一些特性,諸如多重協定的支援、高可靠性及高擴充度,而是使用更為符合成本效益的方式來達成這些特性。
    VPN可以分成三大項目,分別為遠端存取(Remote Access)、Intranets 及Extranets。遠端存取VPN乃是連結移動用戶(Mobile User)及小型的分公司,透過電話撥接上網來存取企業網路資源。Intranet VPN是利用Internet來將固定地點的總公司及分公司加以連結,成為一個企業總體網路。而Extranet VPN則是將Intranet VPN的連結再擴展到企業的經營夥伴,如供應商及客戶,以達到協力廠商彼此資訊共享的目的。
    三、 為何要用VPN
    相較於傳統的專線式網路連結,VPN的架構至少提供了下列的幾項優點:
    (1). 成本較低。VPN的架設在設備的使用量及廣域網路的頻寬使用上均較專線式的架構節省,故能使企業網路的總成本(Total Cost of Ownership) 降低。根據分析,在LAN-to-LAN的連結上,VPN將較專線式的架構成本節省20% ~ 40%左右;而就遠端存取(Remote Access)而言,VPN更能比直接撥接至企業內部網路節省60% ~ 80%的成本。
    (2). 網路架構彈性較大。VPN較專線式的架構來的有彈性,當有必要將網路擴充或是變更網路架構時,VPN可以輕易的達成;相對的,傳統的專線式架構便需大費周章了。
    (3). 管理方便。較少的網路設備及實體線路,使網路的管理較為輕鬆;不論分公司或是遠端存取用戶再多,均只需透過Internet的路徑進入企業網路。
    四、構成VPN的要件
    VPN網路的形成,必定要有幾個重要的要素及條件,以確保資料能被安全、及時的傳輸於公眾網路之上。這些要件分別是:
    (1). VPN平台的擴展性(Platform Scalability)
    VPN的平台需要具備完整的擴展性,大至企業總部的設備,小至各分公司,甚至個人撥接用戶,均可被包含於整體的VPN架構中。同時,VPN的平台亦需保留有對未來廣域網路頻寬擴充及連結架構更新的彈性。
    (2). 安全(Security)
    過去企業的網路架構,多以封閉式的專線連結為主;其主要考量即是在於資料傳輸的”安全性”。若在安全性不能被保障的狀況下,一旦企業重要資料被駭客或有心人士所竊取,將對企業造成難以彌補的傷害及損失。這樣的危機考量,絕對是較網路建置成本、便利性等因素來的更為重要,且不可替代。所以在VPN架構中的各項安全機制,諸如通道(Tunneling)、加密(Encryption)、認證(Authentication)、防火牆(Firewall)及駭客偵防系統(Intrusion Detection)等技術,便成為VPN技術中最為重要的一環。
    VPN的建置中,必需透過上述的各項網路安全技術,確保資料在公眾網路中傳輸時不致於被竊取,或是縱使被竊取了,對方亦無法讀取封包內所傳送的資料。如此才可讓VPN的架構,取代傳統的專線式網路連結,而仍然讓企業的資料傳輸擁有相同的”安全性”保障。
    (3). VPN服務
    頻寬的管理及服務品質(Quality of Service,QoS)服務的提供,來確保資料透過公眾網路傳輸時的及時性,避免網路的阻塞,並提供封包資料的等級分類及傳送。
    五、VPN安全項目介紹
    如上節所述,資料在公眾網路中傳輸的安全性乃是VPN架構中,相當重要的一個因素;這些相關的技術包括通道(Tunneling)、加密(Encryption)、封包認證(Packet Authentication)、防火牆(Firewall)、使用者認證(User Authentication)及入侵偵防系統(Intrusion Detection),分述如下:
    (1). Tunneling & Encryption
    藉由對資料加密的通道點對點傳輸技術,VPN可以確保非授權的用戶無法於公眾上讀取到他人的機密文件。通道技術讓企業能建立邏輯上的點對點網路連結,而加密技術則是將欲傳送的資料加以編碼、計算,使得唯有發送者及接收者能夠解讀其中的意義。
    一般常見的通道技術協定為Layer 2 Tunneling Protocol (L2TP)、Layer 2 Forwarding (L2F)、Generic Routing Encapsulation (GRE)及IP Security (IPSec)。而加密的技術則依加密鑰匙的長度不同,有DES及3DES等,至於加密鑰匙的管理,則可配合相關的管理伺服器(Certificate Authentication Server,CA Server)來達成。
    (2). Packet Authentication
    當VPN的虛擬通道建立,資料要開始於通道上傳輸時,為了確保資料的完整性及確認其未被駭客修改過,便需利用一些封包認證的協定來達到此目的。常見的技術如AH、ESP、MD-5及SHA等協定。傳送者及接收者於加密通道建立時便需溝通好依何種封包認證技術來做資料的傳輸,故當接收者收到資料封包之後,便可利用事先約定好的封包認證方式來檢查封包是否在公眾網路傳輸時被修改過。
    (3). Firewall & Intrusion Detection
    提供網路安全,便不能不談到防火牆及偵防系統,尤其在VPN的網路架構下,這些功能的建立更是不可或缺的。透過防火牆及偵防系統,可以將可能的駭客入侵或是非授權用戶阻隔於企業網路之外,以保障企業網路的安全。
    (4). User Authentication
    VPN既然允許遠端的用戶透過網際網路來進入企業網路內部存取資料,對於使用者身份的確認及權限的管理便極為重要。使用完整的安全認證伺服器(Authentication, Authorization and Accounting Server),便可加強使用者的認證管理,以確保機密資料不會被非相關人員所讀取。
    六、VPN的產品種類
    市面上VPN產品相當多,不過可以區分成三大種類,分別是硬體式的VPN系統,軟體式的VPN產品以及與防火牆相結合的VPN系統;分述如下。
    (1). 硬體式的VPN系統
    最常見的硬體式的VPN設備便是VPN加密的路由器(VPN Router)。因為這些設備將加解密的鑰匙儲存於記憶體中,故較不易被損壞,同時加解密的速度亦較快;尤其是專線頻寬較高之企業,硬體式的設備應是較佳的選擇。此外,若再搭配個人用戶使用的VPN軟體(VPN Client Software),則其功能亦與軟體式的VPN產品相近。
    (2). 軟體式的VPN產品
    軟體式的VPN產品乃是架設於伺服器及作業平台之上,可以提供較為彈性的功能,例如依據目的地位址或通訊協定來建立VPN通道。相對的,硬體式的VPN系統則多數依據位址目的地來建立VPN通道,將傳輸的所有通訊協定均加密。
    然而,軟體式的VPN產品通常較難以管理;需要對作業系統、VPN軟體及相關之網路安全機制均有相當程度的了解,才能真正管理好VPN系統。同時,有些VPN軟體亦需要對路由路徑表(Routing Table)及網路IP位址規劃(Network Address Scheme)加以修改。
    (3). 與防火牆相結合的VPN系統
    與防火牆相結合的VPN系統自然承襲了防火牆安全功能的優點,使進出的交通均能受到較佳的限制及保護,以及強化的認證功能。一般而言,相當多的VPN廠商並沒有提供對於其作業系統的安全保護。若是採用硬體式且具有VPN功能的防火牆設備,則本身便已對其運作的作業系統做了補強作用(Harden O.S),事先將所有不必要及有危險的服務(Service)均加以去除,以確保此VPN設備不會被駭客所入侵,而導致整體VPN系統功能無法運作。
    同時擁有VPN及防火牆功能的設備,對於網路的安全建構有相當大的好處,只需一台機器便可擁有兩項不可或缺的功能,建置成本明顯降低,且管理的負擔亦較輕。
    七、VPN的注意事項
    (1). 企業對於VPN的建構及應用上,並不應該將原有的廣域網路架構完全替換掉,而是要在既有的廣域網路架構上加上VPN的功能,改變網路的邏輯架構,進而得到VPN節省成本、具彈性且易於管理的優點。若是完全引進新的VPN設備而不利用現有之廣域網路設備來做為VPN之節點,則勢必使建置之成本倍增,且增加網路架構之複雜性;反之,若能使用現有的路由器(Router)、防火牆(Firewall)等設備,使之成為VPN的節點,則可大幅降低VPN的建置成本,並且易於管理。
    (2). VPN的資料均需在加密之後,才由公眾網路傳送至接收端,再由接收端設備加以解密。故每一個封包在整個傳輸過程中均需被加、解密一次,而加密、解密均是相當消耗VPN設備運算能力的工作。因此,VPN設備的加解密速度表現,快者可達100Mega,慢者則只有幾Mega的速度,亦是在架設VPN時必需要謹慎考量的因素。如上節所述,硬體式的VPN產品在運作效能上會比軟體VPN產品有較佳的表現。故在使用量較大、對加解密及傳輸速度在意的用戶,應以硬體式的VPN產品,如VPN路由器及擁有VPN功能之硬體防火牆為較佳之考量。
    (3). 考量VPN產品的連結相容性,未來的VPN產品均會以IETE所公怖的IPSec協定為標準,來作為彼此資料加解密、傳輸的依據。然而到目前為止,在實際的應用上,不同廠牌的VPN產品仍常會有連結上無法完全相容的問題。故就現實面而言,仍應以同一廠牌之VPN產品做為企業體VPN 建置的設備,所需面臨的困難最少。也因為如此,選擇足夠規模、能夠提供完整的VPN解決方案的廠商,亦成立VPN建構中重要的課題。而所謂的VPN完整解決方案極是包括本文所提及之遠端撥接(Remote Access,Client-to-LAN VPN)、Intranet VPN & Extranet VPN (LAN-to-LAN VPN)等架構,以及擴充性佳、完整網路安全功能、以及VPN服務(QoS Service)等項目。
    (4). 在VPN架構安全考量的使用者認證部份,若能以集中式的管理方式(Centralized Management)來運作,必能減少網路管理的負擔。網路上需要有認證機制的設備,除了VPN產品之外,亦有防火牆及遠端撥接伺服器(Remote Access Server)等設備。若所有這些設備均能透過單一的安全認證伺服器來做認證的工作,則無論未來網路如何擴充,永遠只需一套認證伺服器即可滿足需求。








    補充:


    在Intranet和遠端存取網路上部署關鍵性商業應用程式,將能協助企業提高客戶滿意度、流暢商業程序和擴展市場,增強企業的競爭優勢;然而,相關設備、WAN線路及管理成本往往形成公司沉重的負荷,無法符合他們要求的快速投資報酬。現在,虛擬專線網路(Virtual Private Network;VPN)便是為傳統專線網路提供一項經濟的替代方案。
    就企業擴展而言,VPN經濟實惠的網路延伸,讓企業更輕鬆開拓新商機,得以在全球部署分公司而無需負擔全球投資;就企業溝通而言,VPN可以大幅降低差旅員工的連接成本,將intranets延伸到分支辦公室,並使您可透過extranets來與關鍵夥伴及客戶建立通訊。
    何謂VPN?
    虛擬專線網路(Virtual Private Network;VPN)是一種讓公共網路(例如Internet)變成像是內部專線網路的方法,同時提供您一如內部網路的功能,例如安全性與優先性。VPN使您利用公用網路來建立與遠端使用者、分支辦公室及夥伴建立專屬連接。
    傳統WAN要求公司採購和維護多種專線,並包括設備和人員的投資。以傳統WAN模式延伸網路的方法,對您的公司而言可能無法負擔其沉重的成本。相對的,VPN是建置在一個公共網路之上。您可以選擇聘請外界專家(服務供應商或加值經銷商)管理,讓您得以專注於本身的核心商業。
    當您有了VPN之後能做什麼?
    如果您現在有一個VPN,就可以延伸公司觸角以達到更高商業效率,同時提高客戶滿意度。您只需負擔原先的WAN的數分之一成本,就可以用一個VPN提供一如昂貴WAN的功能。讓我們來看一些例子:
    .改善通訊效能:延伸內部電子郵件、Internet存取和中央資料庫服務,以支援遠辦公室使用者。
    .員工差旅:如果您的員工能夠從任何地方存取網路,他們就可以更快地回應電子郵件、回覆客戶問題、將銷售訂單直接輸入公司資料庫。由於資訊在線上流通,因此您可以為全球員工提供24小時全年無休的存取服務。
    .有效技術支援:技術人員透過電話或無線方式存取網路,將服務請求下載到現場運算設備,以免除每日來回維修中心取單、交件的差旅時間。同時,總部的客戶支援人員也可以獲得立即的工作進度回報。
    .家庭辦公室:透過成本效益的存取能力將中央服務延伸到員工家庭,以提高生產力和士氣。
    .流暢作業程序:淘汰緩慢且耗費成本的紙張作業程序,將資源規劃、資料庫管理及其他關鍵性商業活動放在總公司的Intranet伺服器,讓這些資源立即提供給全球分支辦公室人員存取,充份發揮投資效益並掌握更大的競爭優勢。
    .供應鏈管理:為供應商和廠商提供直接的線上存取,可以協助您更有效管理庫存,並降低採購、交貨和應付款等相關作業成本。
    VPN提供您那些效益?
    VPN為您的企業提供真實且立即的效益。您可以使用VPN簡化SOHO和行動使用者的遠端存取,將Intranets延伸到分支辦公室,甚至為關鍵客戶和夥伴部署extranets,這一切的成本遠低於採購專用WAN線路與設備並自行管理服務的方法。VPN屬於服務供應商所有,並接受其管理,能夠在同一網路上為許多企業組織服務,利用軟體區隔交通讓各公司保有私密的通訊交通。
    VPN為您提供的效益包括:
    .降低經常成本:根據Strategic Networks指出,VPN和專線網路相比可以提供高達60% 的成本節省,並且顯著減少SOHO使用者的撥接費用,VPN允許行動使用者和SOHO族透過POP進入網路,免除透過長途電話撥入中央數據機的電話費用。Intranet和extranet VPN不再需要架設專線,而服務供應商將可以把省下的線路費用回饋給您。
    .降低設備成本:存取伺服器、大型主幹網路路由器和交換器都由服務供應商管理,將可免除設備支出。您不需要採購、設定或管理複雜的數據機群。客戶端設備通常由服務供應商或加值經銷商提供低價的租賃,以享有更大的升級彈性。
    .降低管理和支援成本:經濟規模讓服務供應商能夠幫您節省可觀的內部管理和支援成本,委外服務可減少或免除內部人員需求。再者,您將享有24小時全年無休的服務與支援,由技術經驗豐富的人員快速解您的問題。
    .擴充連接方案:遠端存取、intranets和extranets可以到達Internet所能及的任何地方。大多數Internet都採用Cisco產品建置,因為Cisco提供業界最強且最可靠的產品。Internet本質上是一種具備備援能力的網路,任一節點都可以經由數種通路到達。這些特性加上以Cisco為基礎的VPN方案,滿足您any-to-any連接性的科技與頻寬需求,並提供無中斷的服務支援無法預測交通流量的Web應用程式。Cisco產品的模組化元件提供經濟且便捷的方案,支援頻寬和速度需求與日俱增的網路存取。
    .無時空限制的存取:VPN用戶擁有相同的中央服務存取和邏輯觀,包括電子郵件、目錄、內部和外部Web網站、安全性和商業關鍵性應用程式,並且可以透過多重媒介存取(LAN、數據機、xDSL或cable modem),而完全不需要觸及複雜的基底網路科技。
    您可以節省多少成本?(投資報酬案例)
    VPN的主要效益是降低網路成本。您可以預期多大的投資報酬?雖然投資報酬率因地方和國家的不同而異,不過根據Emst and Young公司研究報告的例子顯示VPN和傳統WAN方案相比提供顯著的成本節省。
    一家保險公司希望支援25處遠端銷售辦公室撥入一台中央伺服器。
    傳統WAN方案:
    5-port 終端伺服器 $3,000
    25位使用者長途電話費(每天90分鐘,每分鐘0.07美元) $4,725/月
    一年總成本 $59,700
    VPN方案:
    CSU/DSU、路由器、T1 Internet 連接 $6,000
    VPN伺服器安裝、25台VPN client安裝(每台client 100美元,伺服器軟體5,000美元) $75,000
    一條T1線路使用費 $2,500/月
    25位使用者ISP服務月費(每位20美元) $500/月
    一年總成本 $49,500
    投資報酬:六個月(經常費用節省$1,725/月)
    這個例子屬於一個access VPN。Intranet VPN只需三個月就可以達到投資報酬。
    您的競爭優勢
    VPN優異的經濟性,可以協助您的企業更快且更經濟地走向全球化。您可以大幅減少經常成本,同時預期快速的投資報酬。VPN允許您將關鍵應用程式延伸到遠端辦公室和extranet夥伴,以掌握更大競爭優勢並改善客戶服務。
    Cisco Systems是全球Internet網路領導者,供應廣泛的VPN方案,滿足您現在的需求同時支援您未來成長。Cisco產品佔全球Internet約80%市場。Cisco也提供許多加值支援計劃,協助您發展強韌且可靠的網路以支援商業成長。Cisco和服務供應商和VAR密切合作,確保為您提供真正具競爭力的服務。這些夥很多都已獲得傑出的Cisco Powered Network認證,確保他們的客戶方案遵循高效能標準而且能和您的網路相容。
    Cisco可以協助您找尋優質的VPN方案與服務供應商和VAR。歡迎洽詢Cisco (www.cisco.com)以展開您的VPN建構方案和取得更詳細的技術資訊。(本文摘算Cisco VPN基本概念)

     
    資料來源:http://www.e-tobe.com/news.php?dtl=102&cata=6
    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(3) 人氣(73,252)

    • 個人分類:電腦和網際網路
    ▲top
    • 2月 02 週一 200917:58
    • [ 網路 ] 何謂 Layer 3 Switch (第三層交換器)?








    Layer 3 Switch (第三層交換器)


    Layer 3 Switch 又稱為IP Switch 或Switch Router, 意即其工作於第三層網路層的通信協定(如IP),並藉由解析第三層表頭(Header)將封包傳至目的地,有別於傳統的路由器以軟體的方式來執行路由運算與傳送,Layer 3 Switch是以硬體的方式(通常由專屬ASIC構成)來加速路由運算與封包傳送率並結合Layer 2 的彈性設定,因此其效能通常可達每秒數百萬封包(Million packet per second)的傳送率,並具備數十個至上百個以上的高速乙太網路(Fast Ethernet)連接埠,或數個至數十個超高速乙太網路(Gigabit Ethernet)連接埠之容量。
    傳統路由器通常可處理Multiprotocal 多重協定路由運算(如IP,IPX AppleTalk,DEC Net...etc)但Layer 3 Switch 通常只處理IP 及IPX,此乃為簡化設計,降低路由運算與軟體的複雜性以提昇效能,並配合網路協定發展的單純化(多重協定慢慢簡化至IP一種協定)趨勢所致。
    由於Layer 2 的Switch 並無法有效的阻絕廣播域(Broadcast Domain)如ARP (Address Resolution Protocol)及Win95/98 中大量使用的NetBEUI協定均大量使用廣播封包,因此就算Layer 2 Switch 以VLAN (Virtual LAN)的方式(虛擬網路)將經常要通訊的群組構成一廣播域(Broadcast Domain)來試圖降低broadcast封包對網路層的影響,但仍無法完全避免廣播風暴問題(同一個VLAN間仍會產生廣播風暴),再加上現今網路(尤其是Campus內部間流量及對外的Internet/Intranet流量)已不是80/20規則(80%流量在本地,20%是外地),而是漸漸成為20/80規則,且加上Client/Server 及Distributor Server之運用,因此單靠Layer 2 Switch或傳統Router路由器便無法符合對效能(傳統路由器變成瓶頸)及Intranet上對安全顧忌(Layer 2 Broadcast Domain,對因廣播而使資訊傳送被盜取的安全疑慮)之要求,因此Layer 3 Switch便大量興起,初期只運用Core端(骨幹),現在的趨勢已漸漸走向桌面(Layer 3 down to desktop)。
    如同傳統路由器(Router),Layer 3 Switch的每一個連接埠(port)都是一個子網路(Subnet),而一個子網路就單獨是一個Broadcast Domain廣播域,因此每一個port的廣播封包並不會流竄到另一個port,其僅負責傳送要跨越子網路的封包(Routing Forward),並以目的地的IP位址(目的地子網路的網路號碼)來決定封包要轉送至哪一個port,並以Routing Protocol(如RIP或OSPF)來交換Routing Table並學習網路拓蹼,其通常存放於Layer 3 Switch的Routing Forward Data-Base(FDB),並以硬體及Route Cache的方式來加速IP table lookup並予以定址與更新(目前大多以ASICIC來執行),因此才得以提昇運算效能達成Wiring Speed Forward之目的。
    Layer 3 Switch通常提供較大頻寬的交換核心(Switch Fabric)以提供較大的容量(Port Capacity)與較高的交換效能,近來各廠家並不斷附以Layer 3 Switch更強大的支援能力,如Class of Service(服務等級優先權),Quality of Service(服務品質保證),Policy Management(策略分級品質與頻寬管制與管理),Multicast Routing(群組廣播路由傳送)等功能,以符合網路環境的快速變化與應用。

     
    資料來源:http://www.e-tobe.com/news.php?dtl=103&cata=6
    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(0) 人氣(41,332)

    • 個人分類:電腦和網際網路
    ▲top
    • 2月 02 週一 200917:57
    • [ 網路 ] 何謂 Layer 2 Switch (第二層交換器) ?





    什麼是 Layer 2 Switch (第二層交換器)




    OSI標準將通訊分為7層(Layer),包括 Physical,Logic,Network,Transport,Session,Present及Application等,每層各司其職,最高層的應用程式(如WWW / HTTP)逐層透過解析與封包而由第一層(如Ethernet)之傳輸媒介載送信號傳至接收端;值得注意的是TCP/IP的通信協定與各種應用程式通常省略了第五及第六二層,故只有五層。而Layer 2 Switch顧名思義,即是在區域網路通訊傳輸中僅以第二層(MAC層)的資訊來作為傳輸與資料交換之依據,通常此類交換器先以學習的方式(Learning) 在每一個port 紀錄該區段的MAC Address再根據MAC層封包中的目的地位址(Destination Address,DA)傳送該封包至目的地的port (或區段),其他port (或區段)將不會收到該封包,若目的地位址仍然在該(或區段),則封包將不會被傳送。Layer 2 的Switch由於只判斷第二層的資訊故其處理效能佳,且其有效隔絕區段間非往來封包(及獨享頻寬),大大提昇網路的傳輸效能,且因技術與ASIC晶片的功能日益強化,目前較高檔的Layer 2 Switch 每個port 均可達到Wiring Speed 的傳輸率(Ethernet 為14880pps,Fast Ethernet 為148800pps)。
     
    資料來源:http://www.e-tobe.com/news.php?dtl=104&cata=6
    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(0) 人氣(16,375)

    • 個人分類:電腦和網際網路
    ▲top
    • 12月 09 週二 200818:02
    • RAM記憶體簡介

    RAM - Random Access Memory, 是隨機存取記憶體。它的內部是一個矩陣式的電路, 每一個直行橫列所交叉的一個點就代表著記憶體內的一個bit, 每一個bit的位置儲存一個電位, 所以只要輸入適當的行、列位址, 就可以存取到該位址的資料。由於這一些資料可以隨時存取、修改, 所以稱之為 Random Access Memory, 此一類型的記憶體是電腦內主要使用的記憶體。
    RAM 性能指標:
    資料存取位元
    「資料存取位元」是記憶體一次輸出/輸入的資料量。168-Pin與184-Pin的記憶體「每次」傳輸的資料頻率是64位元,由於Pentium級以上(至Pentium III)CPU與記憶體之間的資料匯流排是64位元,所以只要插上一條168-Pin、184-Pin的記憶體模組(1個Bank)就可以配合CPU作業了。早期72-Pin記憶體的資料頻率則為32位元,所以早期
    Pentium主機板在使用72-Pin記憶體時,必須插滿2條72-Pin記憶體模
    組才可以開機(32bits + 32bits = 64bits)。
    存取時間
    記憶體的「存取時間」(Access Time)指的是:從CPU向記憶體提出索取資料的要求,一直到記憶體把資料送出的這段時間。可以想像得到,這個時間當然是越短越好,如果記憶體的存取時間太久,CPU必須停下來等待資料,整體效率便會下降。通常記憶體的存取時間會標示在晶片上。
    有些記憶體會標示「7」,這個「7」在「EDO DRAM」上表示70ns(奈秒,10的-9次方秒),也就是從CPU開始要資料到取得資料為止,可在70ns內完成;但對於SDRAM而言,各家廠商的時間標示意義並不相同,所以我們無法直接從SDRAM上面的表示來判定存取的速度。最可靠的辦法,就是依照記憶體型號去查閱Data Sheet(產品規格書),才能知道正確的存取時間。
    CAS Latency
    CAS Latency簡稱為CL,簡單而言是指記憶體需經過多少的時間周期後,才能開始讀寫資料。常見的CL值有2與3,所以CL=2的記憶體會比CL=3的記憶體來的佳,當然價格也會貴上一些。
    Parity Check
    Parity Check稱為「同位元檢查」,這是一種檢查資料是否正確的技術,它可以偵測出某段資料是否發生錯誤。一般以維持固定長度(通常為1Byte)的資料中有奇數或偶數個「1」(這是電腦使用的二進位制,不是我們日常說的1、2、3)而分為奇同位為或偶同位兩種,我們以奇同位說明其運作方式。
    ECC(Error Checking & Correction)
    ECC稱為「錯誤自動檢查與更正」,這也是一種資料檢查的技術,可以檢查資料是否正確;和Parity Check主要的不同點是在只有一個錯誤的狀況下,ECC具有自動更正的能力。
    記憶體要具有檢查與修復的功能,就必須記錄更多的資訊,因此這類的記憶體除了負責資料的記錄之外,還要更多的記憶體來保存核對與更正所需的資訊。以前述的Parity Check為例,每8個位元需要增加1個位元來處理。ECC也是類似的做法,但每家廠商的做法並不完全相同,必須視處理資料的方式而定,例如Intel以64個資料位元搭配8個ECC位元,另外也有以8個資料位元搭配4個ECC位元的做法。
    一般來說,現今製作記憶體的技術已趨穩定,所以並非所有的記憶體模組都具備ECC功能;換句話說,您若是要求購買具有ECC能力的記憶體,可能會稍微貴一點。
    RAM 種類:
    FPM DRAM
    FPM DRAM - Fast Page Mode DRAM, 這是一種改良型的DRAM。它的特性是, 如果需要存取的前後資料在同一個列位址或同一頁page 內, 那麼記憶體控制器將不會重複送出列位址,只需要指示出下一個行位址就可以了, 所以整體上的效率會增加了一點,使用FPM記憶體就好像是閱讀一本字典一樣,有許多單字存放在同一頁內,非常容易可以前後找到的單字。
    EDO DRAM
    傳統的DRAM 每寫入一個bit的資料, 就必須送出「列」以及「行」位址各一次, 用來定出這一個bit的所在位置,並且每一個位址都必須有一段穩定的時間,然後才能讀取或寫入有效的資料, 在這一段穩定的時間之前所寫入或讀取的資料都是無效的。
    FPM DRAM 的作法是, 在送出一個列位址之後, 只要是要存取同一列位址的資料, 就持續送出不同的行位址, 如此, 可以省去重覆送列位址的時間; 而EDO的作法, 是縮短等待送出位址的時間; 也就是說, 不必等到資料完整的讀去或寫入, 只要一到有效的時間, 就可以準備送出下一個位址, 不必等到有效的時間完畢。 舉例來說, 假設指定一個完整的位址完成之後, 需要等待一秒鐘之後資料匯流排 上頭才是有效的資料; 然後可以讀取或寫入五秒鐘; 之後,再繼續下一個位址的動作 。想想看, 如果在一開始的等待一秒鐘過後, 開始讀取或寫入有效的資料時, 就開始送出另一個位址, 等到下一個有效位址成立之後( 因為也需 要等待一段穩定的時間) , 這個時候資料也已經讀寫完成了, 馬上就可以進行下一個位址的讀寫動作, 省卻了一點等待的時間,這就是EDO DRAM強調的地方。
    理論上, EDO DRAM會比傳統的DRAM快。但是實際上, 因為電腦內已經有了Cache , 所以EDO DRAM並沒有很明顯的效率增益; 雖然理論上會有約2%的效益增加比, 但是除非系統沒有Cache Memory, 才會很明顯的感受出效率變快了, 所以EDO DRAM在從前的運用上多偏向於介面卡( 例如VGA卡 )。 近來由於EDO DRAM的產能增加, 生產與銷售的成本大幅的調降,EDO DRAM已成功地代傳統的DRAM,成為製作記憶體模組的主要材料。
    要注意的是, 要用EDO DRAM 的優點是有條件的。如果主機板的晶片不支援 EDO DRAM的存取特性,則EDO DRAM將會被視為一般的記憶體,甚至不能開機。
    DRAM
    DRAM - Dynamic RAM, 是指動態記憶體, 也是目前電腦內最常被使用到的記憶體。 一般我們說的主記憶體 (SD-RAM), 就是指DRAM晶片所製成一條條的記憶體模組( Memory Module )。 在電腦運作時, 系統用DRAM來儲存暫時性的資料, 程式以及運算過程當中的各 種資訊; 而這些資料是由CPU, 顯示卡以及其它的電腦周邊所存放或讀取。會稱之 為Dynamic RAM, 是因為此類記憶體 需要refreshed, 因為其記憶體儲存的單位cells是 以極微小的電容器儲存電荷, 因為如同一個極微小的電容器, 所以如同電容必須 在一段時間之內要充電, 才能保持住原本的電壓。在電腦內只要針對該bit的位址讀 取資料一次, 就可以對該bit充電一次, 不需要額外設計充電的電路, 這個動作稱之 為refreshed, 這是DRAM獨特的特性, 也是嚴重的缺點之一; 因為要refreshed, 所 以總是需要佔用系統一部份的時間, 降低系統的效率。
    SRAM
    SRAM - Static RAM, 靜態記憶體, 同樣也是採用「行 列」方式來定址儲存資料。但是SRAM至少快過DRAM五倍以上的速度, 價位比DRAM 貴兩倍以上, 體積也比DRAM大兩倍以上。SRAM 也需要用電源來保持資料, 但是不需要如同DRAM般的需要持續不斷的refreshed。 SRAM主要的儲存單位為電晶體, 所以速度會比較快, 並且儲存的 電荷不會像電容器般的會漏電, 所以不需要refreshed動作, 在電腦內是用來作為cache記憶體使用。
    Cache RAM
    Cache RAM - Cache RAM 是一種高速度的記憶體, 通常是由SRAM 組成, 它放在CPU及主 記憶體之間, 用來儲存經常被使用到的資料及指令; 當CPU需要資料時, 會先檢查這一 塊Cache, 如果資料在這Cache內, 就直接使用; 否則, CPU才會從主記憶 體讀取資料。 Cache記憶體就像把檔案存在硬碟中, 如果硬碟中已有檔案就直接開啟,沒有才從軟碟中讀取, 節省了放磁片, 找檔案的時間。
    SDRAM
    SDRAM - Synchronous DRAM, 它可以做到與CPU clock同步, 去除掉時間上的延遲, 藉以提高記憶體存取的效率
    DDR SDRAM
    DDR (Double Data Rate,雙倍資料速率)SDRAM從名稱上即可猜測出它是擁有「雙倍」傳輸速率的SDRAM。
    由於它沿用SDRAM的基礎,所以製造成本並不會比SDRAM記憶體高出太多。而市場上DDR SDRAM常以PC1600/PC2100/PC2700來標示速度,其實它指的是DDR200/DDR266/DDR333,也就是每秒可傳送的資料量分別是1.6、2.1、2.7GB。目前DDR SDRAM都採用184-Pin模組。
    SGRAM
    SGRAM - Synchronous Graphics RAM, SGRAM是由SDRAM再改良的記憶體,它的設計允許以block為單位個別分開地取回或修改其中的資料 , 減少整體記憶體讀寫的次數, 增加繪圖控制器的效率。
    RDRAM
    RDRAM - Rambus DRAM, RDRAM完全由Rambus公司獨立設計完成。它非常的快, 約是 一般DRAM十倍以上的速度, 但是記憶體控制器需要相當大的改變; 當然系統記憶體方面的介面也要有所更改才能使用。目前絕大部份使用在遊戲機器上頭, 或者專門處理圖形應用的系統上。
    VRAM
    VRAM - Video RAM, 圖形記憶體。它的特性是可以很快的更新資料, 通常用在高速處理圖形的環境下。要在很短的時間內處理更新到CRT以及CPU上頭的資料, 這對傳統的記憶體而言, 因為只擁有一個資料埠( 單一個輸出入bit), 會 有極大的資料傳輸瓶頸; 而VRAM擁有兩個分開的資料埠( 兩個單獨的輸出入bits) 所以可以解決上述的問題。一個資料埠可以專門用來處理CRT的資料, 更新在螢幕上的顯像; 另外一個資料埠由CPU或繪圖控制器用來改變記憶體內的顯像資料。
    WRAM
    WRAM - Window RAM, WRAM是另外一種使用雙資料埠的記憶體, 也是集中在專門從事繪圖工作的系統內, WRAM是採用EDO的方式, 此點與VRAM不同。
    ROM
    ROM - Read Only Memory, 唯讀記憶體。由字面上的意義可以很明顯的看出, 這一種記憶體只能讀, 不能寫入。它主要用來存放firmware韌體 , 例如系統的BIOS, 影像顯示卡上的BIOS等等, 因為這一類型的程式或資料將來會變動的機會很低, 所以可以採用ROM類型的記憶體來存放, 除了降低成本之外, 儲存在ROM裡頭的資料也不會因為誤動作而喪失資料。
    MASK ROM
    MASK ROM - 為了將韌體大量生產, 工廠常會先製作好一顆有原始資料的ROM或EPROM, 然後大量的製造生產出與原始ROM內容完全相同的ROM, 這一種大量生產的ROM就叫做MASK ROM, 可以在影像顯示卡, 遊戲機等硬體上找到它。
    PROM
    PROM - Programmable ROM, 或one-time programmable (OTP) ROM由字面上可以很明顯的看出這是一種可以程式規畫的唯讀記憶體, 因為可以允許寫入一次資料, 所 以稱之為PROM。一般運用在製作第一顆原始資料記憶體, 準備將來生產MASK ROM或 其他用途的記憶體。因為只允許資料寫入一次, 所以如果寫入錯誤, 或者是資料錯誤, 則這一顆PROM都將無法回收重複使用。
    EPROM
    EPROM - Erasable Programmable ROM, EPROM也是屬於唯讀記憶體的一種, 但是它可以透過紫外線的照射, 將其內部的資料清除掉之後,再透過燒錄器之類的設備,將資料燒錄進EPROM內。所以 ,與PROM最大的不同點,在於EPROM可以重複燒錄資料, 不像PROM般的僅能燒錄資料一次。在研發firmware時,總是會修修改改的,如果不是用EPROM而是用PROM 或其他的記憶體,真是太浪費了
    EEPROM
    EEPROM - Electrically Erasable Programmable ROM, 也是屬於一種不需要電源就可以保存住資料的記憶體。資料寫入記憶體之後, 即使在電源關閉的情況下, 也可以保留很長一段時間; 而在寫入資料時, 亦不需要額外的提高電壓, 只 要寫入某一些控制碼, 就可以將資料寫入EEPROM裡頭 。在許多隨插即用的介面卡中, 都將本身的設定值存放在EEPROM裡頭,系統可以隨時至EEPROM內讀取到介面卡的設定資料, 並且系統也可以很快的更改這一些設定, 不需要如同以往般的調整 Jumper。其它如網路卡, 音效卡, 甚至主機板都有廠商使用EEPROM當成BIOS的設定資料處存裝置。
    另外也有許多的「保護」措施採用EEPROM, 例如常聽到的「硬體鎖」。 因為EEPROM不需要額外的電源供應來保存資料, 不怕電腦將電源關閉。因此, 可以將部份資料寫入 EEPROM內保存, 需要的時候再由EEPROM取回資料查核, 達到保護的目的。
    FLASH
    FLASH - Flash記憶體比較像是一個儲存裝置, 而不像是一般的RAM; 因為當一部電腦關掉電源之後, 儲存在Flash記憶體的資料並不會流失掉。它讀取資料時的速 度如同一般的ROM, 但是寫入資料時必須將原本的資料清除掉, 然後再寫 入新的資料, 所以所需耗費的時間會比較長, 這是Flash記憶體的缺點。, 有許多採用 PCMCIA介面的儲存裝置, 採用了高容量的Flash記憶體, Flash的優點是不需要電源也能保存資料,缺點是寫入資料的速度太慢。
    Direct Rambus DRAM
    Direct Rambus DRAM是由Intel主推的記憶體規格,其最大的特色是工作頻率可達800MHz!不過其製作成本過高,導致許多記憶體大廠興趣缺缺,所以市場上並不是很普遍。至於未來有無可能成為記憶體市場的主流,就要看過程能否將降低成本了。
    VCM:
    VCM(Virtual Channel Memory,虛擬通道記憶體)是由NEC公司所發展出來新一代的DRAM IC,其資料的傳輸速度與功率的需求較現行SDRAM為佳!VCM的做法是在SDRAM的顆粒中嵌入1-2K的Static Register Cache(靜態暫存器快取),以提供16個虛擬通道(Virtual Channel)來加快多工環境下的處理速度。
    RAM 採購指南:
    記憶體的種類這麼多,其實我們要注意的只有搭配主機板的記憶體和顯示卡上的記憶體而已,現在市面上的主機板有 SD-RAM和DDR-RAM插槽的分別
    ,SD-RAM和DDR-RAM的區別如下
    意別買錯了,而顯示卡的記憶體是直接焊在板子上的,購買時注意外包裝上所標示的記憶體種類,這關係到顯示卡運作的速度。此外,不同速度的記憶體同時工作,常會造成程式執行錯誤,最好能搭配同廠牌同型號的記憶體。
    一般來說記憶體愈大愈好,Windows 會將運作的程式暫存在記憶體中,當記憶體不夠用時,就利用硬碟的空間來暫存資料,速度會明顯下降,一般 Windows 運作只要 256MB就夠用了,除非您要執行專業的繪圖軟體或伺服主機需要大量的資料運作空間或滿足3D遊戲的順暢度,才有加大記憶體的需求,至於記憶體速度就當然是愈快愈好,不過這也要主機板能支援才行。
    市面上記憶體亦有盒裝及散裝的分別,當然買盒裝的產品有廠商的完整保固,散裝的雖便宜,但穩不穩定就要碰運氣了。

    資料來源:http://tw.group.knowledge.yahoo.com/computer-question/article/view?aid=15
    (繼續閱讀...)
    文章標籤

    香醇咖啡 發表在 痞客邦 留言(0) 人氣(9,836)

    • 個人分類:電腦和網際網路
    ▲top
    «1...34514»

    近期文章

    • 增量與差異備份之間的不同!
    • Router ; Switch ; HUB 差異
    • 通過UDLD模式解決交換機接口故障的方法
    • 導致交換機接口出現err-disable的幾個常見原因!
    • ADSL上傳滿載對下傳的影響!
    • VMware的Thin provision與Thick provision格式效能差異
    • LUN和VOLUME的關係
    • 近親結婚?
    • 黃金單位換算
    • 使用iPhone 4的FaceTime必要條件!

    最新迴響

    • [23/07/31] 新飛Hsinfei 於文章「原來加油是這樣子用滴呀 ^^~...」留言:
      加油英文是”Add Oil”嗎?教你擺脫中式英文,正確說法這...
    • [22/04/10] 訪客 於文章「黃金單位換算...」留言:
      回饋您這方面資訊,我是從 PTT搜尋引擎的排名,看...
    • [20/11/12] TIM 於文章「[ 網路 ] 何謂 VPN ?...」留言:
      相關2021年 VPN使用推薦可以參考此篇:https://...
    • [18/09/27] 訪客 於文章「黃金單位換算...」留言:
      "個人認為,眾多黃金投資產品當中,國際現貨黃金更具優勢。 ...
    • [18/05/15] cuppa 於文章「[ 網路 ] 何謂 VPN ?...」留言:
      謝謝版主分享. 這裡有一篇從網路行銷的觀點來討論VPN的文...
    • [17/12/27] 眼花 於文章「[ 網路 ] 何謂 VPN ?...」留言:
      感恩分享解說,雖然眼有點花,感恩 ...
    • [17/12/02] 訪客 於文章「★★手機發明者之一施敏的良心告白★★...」留言:
      這些東西高一上就教過了...
    • [17/09/19] 訪客 於文章「★★手機發明者之一施敏的良心告白★★...」留言:
      高中有教那麼多嗎 你念哪間我也要去念...
    • [17/08/23] 訪客 於文章「★★手機發明者之一施敏的良心告白★★...」留言:
      你可以去重讀高中嗎 有能階的是電子 會躍遷的是電子 原子如果...
    • [17/01/28] 外匯車 於文章「Glucosamine(葡萄糖胺)的療效...」留言:
      感謝...

    誰來我家

    個人頭像

    香醇咖啡
    暱稱:
    香醇咖啡
    分類:
    不設分類
    好友:
    累積中
    地區:

    文章彙整

    文章分類

    • 童語 (1)
    • 思考 (3)
    • 音樂 (2)
    • 小品 (7)
    • 旅行 (1)
    • 飲食 (2)
    • 良言 (2)
    • 新聞與政治 (3)
    • 投資 (13)
    • 圖書 (1)
    • 娛樂 (13)
    • 短文 (5)
    • 電腦和網際網路 (53)
    • 健康 (13)
    • 未分類文章 (1)