安装Linux 无盘工作站
发布于2005-05-28 被读24次【字体：大中小】
作者：严军勇
说起无盘工作站，大家一定不会陌生，当年Novell下的无盘DOS工作站很是流行，后来又流行过Win95无盘工作站，只是由于问题多多，后来微软自己停止了对无盘Windows的支持。
随着Linux的日益流行，使用Linux的人越来越多，其实Linux 对远程引导的支持非常好，Linnx内核自身又支持网络文件系统，因此非常适合做无盘工作站，本文将以一个实例向大家详细介绍无盘Linux工作站的安装办法。
这个网络是一个小的局域网，有1台服务器和4台Linux 无盘工作站，彼此之间用双绞线通过HUB连接，服务器的IP地址定为192.168.0.80 ，名字是server ，5台无盘工作站的地址由服务器动态分配，地址范围从192.168.0.1 到192.168.0.4 ，名字分别是c1，c2，c3，c4，服务器和无盘工作站使用的都是NE2000 兼容网卡，无盘工作站使用的网卡上都安
装了BOOTROM 启动芯片，服务器操作系统安装的是RedHat Linux 6.0 ，安装时选用定制安装，并安装了全部软件。
Linux的远程引导有两种方式，一是利用Bootp协议，有一个专门的项目EtherBoot 提供支持(https://www.doczj.com/doc/1613862535.html,.au/etherboot/)，这种方式引导Linux 的速度是最快的，但这种方式有一个最大的问题，就是在市场上找不到支持这种远程引导协议的BOOTROM 启动芯片（除非自己刻录），因为市场上几乎所有的BOOTROM 启动芯片都是遵循NOVELL远程引导协议的，于是有人提出另外一种方式，就是服务器端用NetWare 服务器，客户端就可以用现有的BOOTROM 启动芯片了，说到这里大家一定胡涂了，作Linux无盘工作站岂不是还一台NetWare 服务器？不是的，因为神通广大的Linux 可以模拟NetWare 服务器，就象Samba可以把Linux 模拟成NT 一样，mars_nwe 可以把Linux 模拟成NetWare，不仅能提供NetWare 文件和打印服务，还能提供远程引导支持(知道Linux的厉害了吧)，本文讲述的
Linux 无盘工作站就是用这种方式作远程引导的。
准备启动盘
由于在Linux 下没有制作符合NetWare 远程引导协议启动映象的工具，所以只能用早期的Win95()提供的工具(遗憾)。找一台装有Win95 的机器启动后按F8 进入纯DOS方式，格式化一张启动盘format a: /s ，然后将RedHat Linux安装光盘上dosutils 目录下的loadlin.exe复制到启动盘，在启动盘上作一个autoexec.bat 文件，代码只有一行
loadlin.exe bzImage root=/dev/nfsroot
从Windows 95 安装光盘的Win95 目录下的cab文件中解出rplboot.sys 文件放在启动盘上，命令如下：
extract.exe /a /l a: win95-27.cab rplboot.sys
一张用来做启动映象的启动盘就作好了，保存好启动盘，以后作启动映象时会用到它。
编译内核
用于无盘工作站的Linux内核与用于从本地硬盘引导的Linux内核是不同的，无盘工作站的内核必须支持NFS作为根文件系统，即远程根文件系统，所以必须编译无盘工作站专用的内核。笔者使用的内核代码版本是2.2.16，将内核源代码解压到/usr/src下，cd /usr/src/linux 进
入内核子目录，执行命令make menuconfig 进行内核编译配置，下列项目必须按要求设置：Processor type and features 该项目下面的选项必须根据无盘工作站的CPU类型设
置，而不是根据服务器的CPU类型设置
Loadable module support 该项目下面的所有选项都禁止，即不支持模块功能
Plug and Play support 设置为有效
Block devices 该项目下面的
Loopback device support
Network block device support
都设置为有效
Networking option 该项目下面的
kernel level autoconfiguration
DHCP support (NEW)
都设置为有效
Network device support 该项目下面的选项必须根据无盘工作站使用的网卡进
行设置，本例中使用的是NE2000兼容网卡，选项
Ethernet (10 or 100Mbit)
Other ISA cards
NE2000/NE1000 support (NEW)
都设置为有效
Filesystems 该项目下面的Network File Systems子项目下面的
NFS filesystem support
Root file system on NFS (NEW)
都设置为有效
其它的选项可以不用理会，直接用缺省值就可以了，当然如果你的无盘工作站有些其它需要使用的设备，你也可以将有关的选项设为有效，比如，本例中的无盘工作站使用了声霸卡兼容的声卡，下面的选项
OSS sound modules (NEW)
100% Sound Blaster compatibles (SB16/32/64, ESS, Jazz16) support
FM synthesizer (YM3812/OPL-3) support (NEW)
都设置为有效
以上设置完成后，退出内核编译设置程序，会出现一个对话框
Do you wish to save your new kernel configuration?
回答
然后执行
make dep && make bzImage
进行内核编译，这个过程得花一点时间，特别是如果计算机的速度不快的话，花的时间会更长一些。编译内核如果没有错误，会得到内核映象文件
/usr/src/linux/arch/i386/boot/bzImage ，
将启动软盘插入计算机，执行下面的命令
mount -t vfat /dev/fd0 /mnt/floopy
cp /usr/src/linux/arch/i386/boot/bzImage /mnt/floppy
umount /dev/fd0
好了，启动盘上的文件都准备齐全了，等会儿用它到Win95环境下制作启动映象。
服务器设置
服务器端需要运行nfsd、dhcpd、mars_new等几个服务进程，这些软件在ReHat Linux发行套件里都有，如果在安装Linux 的时候选择全部安装，这些软件都会随着安装操作系统而装好了，下面对这些软件进行设置，注意，下面的操作要以root 身份进行。
1、NFS 守护进程nfsd
首先要建立几个供无盘工作站使用的目录，并通过nfsd 导出，命令如下:
mkdir /tftpboot
然后编辑文件/etc/hosts ，加入下面的内容
192.168.0.80 server server.domain
192.168.0.1 c1 c1.domain
192.168.0.2 c2 c2.domain
192.168.0.3 c3 c3.domain
192.168.0.4 c4 c4.domain
第一台工作站的工作目录设置方法如下:
mkdir /tftpboot/192.168.0.1
cd /tftpboot/192.168.0.1
c000p -a /bin .
cp -a /dev .
mknod dev/nd0 b 43 0
chmod 600 dev/nd0
cp -a /etc .
cp -a /home .
cp -a /lib .
rm -rf lib/modules
cp -a /root .
cp -a /sbin .
cp -a /var .
mkdir proc
mkdir usr
mkdir tmp
chmod 777 tmp
touch fastboot
chattr +i fastboot
cd etc
编辑文件sysconfig/network-scripts/ifcfg-eth0
保留其中的
DEVICE=eth0
ONBOOT=yes
其余的行全部删除，然后增加一行
BOOTPROTO=dhcp
编辑文件rc.d/rc.sysinit ，在文件最后加上两行
mount -t nfs server:/usr /usr
/usr/X11R6/bin/xfs
编辑文件fstab
保留其中的
none /proc proc defaults 0 0
其余的行全部删除，然后增加一行
server:/tftpboot/192.168.0.1 / nfs defaults 1 1
其它工作站的工作目录设置方法就简单多了
cd /tftpboot
cp -a 192.168.0.1 192.168.0.2
cp -a 192.168.0.1 192.168.0.3
cp -a 192.168.0.1 192.168.0.4
编辑文件/etc/exports ，加入以下内容
/usr (ro,no_root_squash)
/tftpboot/192.168.0.1 (rw,no_root_squash)
/tftpboot/192.168.0.2 (rw,no_root_squash)
/tftpboot/192.168.0.3 (rw,no_root_squash)
/tftpboot/192.168.0.4 (rw,no_root_squash)
2、动态主机配置协议服务器dpchd
检查一下文件/etc/dhcpd.leases是否存在，若不存在就用命令touch /etc/dhcpd.leases
创建一个，然后编辑文件/etc/dhcpd.conf ，加入以下内容
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.1 192.168.0.4;
}
3、NetWare 模拟器marsw_nwe
编辑文件/etc/nwserv.conf，找到下面的行
# 4 0x10 eth0 802.3 1
将该行开头的#去掉，再找到
4 0x0 * 802.3 1
在该行开头加上#
制作启动映象
进入Win95，将Win95(早期的版本，可以用服务器安装方式安装)安装光盘的adminnettoolsnetsetuprplimage.exe 复制到硬盘，将启动软盘插入软驱，然后在
纯MSDOS方式下执行rplimage a: 就会得到启动映象net?$dos.sys，再将启动映象net?$dos.sys 复制到启动盘上(如果启动盘空间不够，可以先删除启动盘上的一些文件以留出空间)。
启动Linux 服务器，以root 用户登录，将启动软盘插入软驱，执行下面的命令
mount -t vfat /dev/fd0 /mnt/floppy
cp /mnt/floppy/net?$dos.sys /var/mars_nwesyslogin
umount /dev/fd0
然后执行setup ，移动光棒至System services 选项回车，出现Services 设置画面，
将dhcpd，nfs，mars-nwe 都设为有效，退出setup 程序，执行以下的命令以启动上述服务进程:
/etc/rc.d/rc3.d/*mars-nwe restart
/etc/rc.d/rc3.d/*dhcpd restart
/etc/rc.d/rc3.d/*nfs restart
下一次再启动服务器时，上述服务进程会自动执行。
至此，所有的设置工作全部完成了，联好网络随便打开一台无盘工作站，稍等一下，
出现远程引导的信息，接着会启动Win95 ，接下来很快就会装载Linux ，在一大堆Linux 的启动信息之后如果看到Linux 的登录提示，就说明远程启动成功了。
Linux 无盘工作站虽然运转起来了，但还有一个问题，就是交换的问题，因为Linux
是一个支持虚拟存储的操作系统，当机器内存不够时，Linux 就会把内存中暂时不用的数据换出到交换设备上，等需要时再换回来，刚才我们没有设置交换区，在无盘工作站上用free 命令就会发现交换区为零，如果无盘工作站内存较大，运行一些不大的程序，没有
交换区还是可以的，但若运行大型程序就会出问题，下面介绍在服务器上设置交换区即远程交换的方法。
对于2.1.101版以前的内核，要实现远程交换可有点费事，得从网络上下载有关的补
丁来修改内核代码，然后再编译内核映象，从2.1.101版后内核支持网络块设备，实现远程交换就容易了，首先编译内核时要使Network block device support 选项有效(刚才
编译内核时就是这么作的)，再从http://atrey.karlin.mff.cuni.cz/~pavel/nbd/nbd.html
下载实用程序nbd.14.tar.gz ，执行下面的命令
tar zxvf nbd.14.tar.gz
cd nbd
./configure
make
编译完后会得到文件nbd-server 和nbd-client，将它们复制到/usr/sbin 下面:
cp nbd-server nbd-client /usr/sbin
然后编辑文件/etc/rc.d/rc.sysinit，在文件最后加上一行
/usr/sbin/nbd-server 7999 /tftpboot/%s/swap > /dev/null &
执行刚才的命令激活nbd服务:
/usr/sbin/nbd-server 7999 /tftpboot/%s/swap > /dev/null &
下一次服务器启动时，上述命令会自动执行。
再在服务器上每个工作站目录(/tftpboot/192.168.0.1，/tftpboot/192.168.0.2等等)下
为各个无盘工作站建立交换文件，命令如下(本例中交换区大小为32M):
dd if=/dev/zero of=swap count=32768 bs=1024
mkswap swap
在每个工作站目录下文件/etc/rc.d/rc.sysinit 的最后加上两行
/usr/sbin/nbd-client server 7999 /dev/nd0
swapon /dev/nd0
就这么简单，再打开无盘工作站试一试启动成功后登录系统，执行命令free 就会看到在显示信息的最后有这样一行:
Swap: 32764 XX XXXX
说明交换区设置成功了。
这样，一个完整的Linux 无盘工作站网络就作好了，Linux 无盘工作站的用法很灵活，既可以象使用普通有盘工作站一样使用，还可以把无盘工作站当成别的Unix 主机的终端，特别是可以作为X 终端，运行远程Unix 主机上的X 应用。
最后告诉大家，如果你想采用BOOTP方式作Linux 远程引导，我可以提供EPROM 刻录服务，当然要收取少量的刻录费用．
本文仅从管理复杂性，成本以及安全性等企业级关键特性来对无盘工作站与虚拟桌面对比。 相似点： 1、前端设备均不提供数据存储； 2、均为简化系统管理员管理工作量而设计的架构； 差异： 1、无盘工作站要求前端PC或瘦客户机有强大的运算能力，而虚拟桌面方式对前端瘦客户机设备的性能几乎没有要求。 虚拟化桌面与无盘工作站的优劣： 管理 1、无盘工作站要求前端硬件型号及配置一致，扩展性较差。而瘦客户机访问虚拟桌面时采用的是统一架构与协议，与瘦客户机及后端服务器品牌及型号均无要求。 2、无盘工作站具有PC的大部分缺点,例如：终端管理比较复杂、成本较高、易损坏等。而瘦客户机是一种实时客户端。其优点包括:硬件成本低廉,可以瞬间开机,而且相对无盘工作站方式来说更加安全。 安全性 1、无盘工作站与传统PC的唯一不同就是将本地的硬盘移除，但用户数据仍会驻留在工作站的内存中，非常容易被窃取。而虚拟桌面的运算均驻留在数据中心的服务器上，保证了数据及应用的安全性。 2、使用无盘工作站方式，用户仍然可以通过传统的打印，移动介质等途径窃取数据。而虚拟桌面前端的瘦客户机本身不驻留任何的数据，非提供高级别的安全功能开关选项。 3、无盘服务器不具有企业级的高可用及灾备等关键功能，一旦服务器停机或网络中断将造成前端用户的工作会话及数据丢失。而虚拟桌面后端的服务器可以实现如高可用性，在线迁移，实时容灾等企业级关键特性。即使前端瘦客户机损坏或网络中断，用户的所有操作及数据均驻留在数据中心服务器上。 可靠性 1、采用无盘工作站方式对客户端及服务器的资源要求均很高，当无盘工作站数量达到一定数量时，速度会变得缓慢，同时整体系统的稳定性不高，由此带来的维护成本也较高。 2、无盘工作站使用广播协议与无盘服务器进行连接，对网络要求非常高。同时对网络中其他应用系统有较大干扰。 无盘和虚拟桌面方案比较图表如下：
网维大师无盘施工部署全套方案及攻 略
强烈建议初次使用网维大师系统虚拟盘的用户严格按照本施工流程进行操作，这样能够保证您能够最快的完成施工部署，同时避免在施工过程中对网吧营业造成影响。 一、系统+虚拟盘方案架构图 二、服务端组件使用环境及功能描述 三、服务器硬件配置方案推荐 四、施工部署流程——A：全新施工 四、施工部署流程——B：升级部署 四、施工部署流程——C：方案转换 五、施工注意事项 一、系统+虚拟盘架构图：
方案核心思路：有盘只负载客户机操作系统，无盘负载客户机操作系统与数据回写，游戏全部部署到游戏虚拟盘运行。 适用环境：网维大师有盘或无盘网吧。 其它无盘产品结合网维大师游戏更新的网吧。 方案核心优势： 技术维护更简单 告别兼容大难题，不再头疼与第三方无盘软件结合的繁琐操作和
兼容冲突问题。 易用性无与伦比，学习简单，使用轻松，20分钟搞定网吧维护。超高的稳定性，不再奔忙于用户的故障解决，大大降低维护成本。 经营管理更轻松 降低软件投入成本，不需多花无盘软件的费用，即可享受顺网提供的无盘网吧整体解决方案。 降低硬件投入成本，终结百台机器的网吧万元服务器投资的时代，硬件投资成本下降25%。 提升网吧机器效能，提升网吧客户机的性能提升，上机人多不再卡，长期开机不会慢。 硬件售后更安心，3年质保随时提供配件更换服务。 软件服务更体贴（7*16小时），即便网吧凌晨出现问题，依然有人解决问题。 顾客体验更愉悦 3800G游戏娱乐资源，只要是网上有的游戏，就能够在网吧出现，最大程度满足顾客需求。 轻松享有所有游戏资源，游戏虚拟化方案让有盘、无盘网吧均能够轻松享有所有资源。 网维大师游戏更新组件（简称游戏更新组件）： 该组件能够用于纯有盘、纯无盘网吧，也可用在有盘无盘混合部署的网吧内，该组件主要是用来提供游戏更新、客户机管
目录 无盘工作站的系统 (2) 一、产品特性 (2) 二、无盘好处 (2) 三、应用领域 (2) 公司简介 (3) 北京同力合创科技有限公司介绍： (3) 北京同力合创科技有限公司介绍资质介绍： (4) 无盘工作站的硬件配置 (5) 服务器端： (5) 客户端 (5) 网络环境 (5) 锐起BSD的软件介绍 (6) IT管理面临的挑战 (6) 关于锐起 (6) 系统优势 (7) 产品功能 (8) 技术架构 (9)
无盘工作站的系统 随着各个企业计算机和网络应用的不断深入，企业内部、企业同外部进行信息交换和资源共享的要求日益增加。为了使各种生产、销售数据和管理信息在企业内部准确、可靠、快速的进行传递，加强企业各部门间的联系，提高工作效率，实现资源共享，共同作业、统一管理来降低运作及管理成本，因而中小企业非常必要建立一个内部局域网，实现企业自动办公平台。 无盘，简言之，一个网络中所有工作站上都不安装硬盘，全部通过网络服务器来启动，这个网络就是无盘网络，这些工作站称为无盘工作站。 NxD无盘的基本实现原理简而言之就是利用底层技术通过网络服务器上的磁盘影像文件模拟成磁盘，从而启动。 无盘网络的本意一个是为了降低工作站的成本，另一个是为了管理和维护的方便。 试想，如果把工作站要用的操作系统都放倒服务器上，系统的管理和维护、软件的升级都需要放倒服务器上完成，这对网络管理员来说的确是福音。无盘网络的突出优点就在于节投资、易于管理、方便维护。 一、产品特性 1、服务器支持Linux/Windows 2、客户端支持DOS/windows 2000/windows XP/windows 2003/windows vista/Linux 3、支持NForce2、3、 4、5全系列网卡 4、一键式全自动安装和恢复 5、服务端支持直接读取硬盘 6、服务端支持多网卡绑定，网络流量不在世瓶颈。 二、无盘好处 1、节省资金、每个工作站都不用硬盘、节约大量资金。但是这不是无盘的主要优点。 2、易于管理、由于无硬盘，所以不怕随意关机或人员破坏。 3、速度快，服务器用高速磁盘阵，加上大内存，大缓存，高速CPU，所以响应速度极 高，使普通工作站性能大幅提升。 4、内容丰富，每个工作站都共享服务开放资源。 5、安全性好，独一无二的超级保护功能足以让有盘工作站相形见拙，不怕恶意攻击和 破坏，实现无人值守及零维护，再也不用整天手忙脚乱地Ghost硬盘了。 三、应用领域 无盘网络系统可以应用在网络教室、企业内部局域网、网吧、酒店、点歌娱乐行业及一切无盘网络的组建和改造。
网众无盘网吧解决方案 随着信息时代的来临，Internet和网络游戏的发展，大大小小的网吧已遍 及全国，无论是大中城市还是小城市甚至很小的县城。同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的服务质量、 节目内容、运行速度、网络稳定性、初期投入、运营维护成本管理维护等各种 因素在网吧经营中显得极其重要。网吧业主不断提高网吧的装修及运营环境、 提高所用计算机的配置级别也越来越高、不断增加各种流行的游戏软件及最新 电影、音乐等，为网民提供舒适轻松的环境。在这种情况下，网吧业主面临以 下三大问题： 1.硬件损坏或丢失。网吧中的硬盘会经常损坏，甚至还会出现硬盘、内存 条等丢失的现象。 2.硬件更新速度快。为了增强网吧竞争力，网吧业主要不断提高机器硬件 配置，经常更新电脑硬件。 3.在线游戏升级太快，容量太大。新的电影和音乐层出不穷。这就要求网 吧业主不断升级系统，增加新的节目内容，一台一台地更新机器让人疲于应付，而且耗时。 那么有没有一套最佳的网吧工程设计方案，能够协调解决这些问题呢?针对网吧降低硬件成本，提高运行性能，简化管理维护这些迫切需要，上海网众科 技推出的无盘网吧方案，可从多方面满足网吧这个特殊行业所提出的多种要求，使网吧在控制成本的同时增加竞争力，并可解决网吧业主的后顾之忧。 二、方案优势： 1.节省总体投资成本： A.可完全省掉客户机的硬盘、保护卡等硬件投资，几十台计算机省下的钱 就相当可观。不存在硬盘损坏的问题。
B.网吧中所有电脑共用一块大容量硬盘，内容可按需要无限制地增加。不 存在硬盘容量不够的问题。 C.硬件保值，不需要不断升级电脑硬件，网吧中现有的电脑设备不会在短 期内淘汰。 D.网众无盘系统，服务端全面支持WINDOWS和LINUX双平台，使用LINUX 无须考虑版权和用户连接数问题，稳定性更好，速度更快，网众全国独家。 2.轻松管理，维护方便： A.网众超级保护，既使网民任意删除、修改系统文件也不会对系统造成破坏，更不必担心客户机的任意开关，只要重新启动工作站即可恢复。也不用担 心网吧管理软件被别人破解。 B.不必担心硬盘或其它机器配件的丢失，在服务器管理端会显示机器的运 行情况，有任何一台机器关闭或出错，会马上在服务器端显示出来。 C.安装、升级软件只需在一台工作站上进行，其它所有工作站都可使用最 新软件，不需一台机器一台机器地操作。不必每天都在手忙脚乱的克隆硬盘， 安装程序，设置系统。 D.使用LINUX服务端，完全避免感染病毒。即使网络中客户机感染了病毒，重起即可解决问题。 E.对整个系统的维护事实上只是对服务器的维护，不需对每台工作站一一 处理，使繁重的机器维护量降到最低，大大节省人力和时间。 F.硬件兼容性好，实现真正的即插即用，网众独创的BAW技术，在同一系 统中能自动识别不同配置的工作站，支持多种不同类型的电脑硬件设置。 G.有盘无盘可同时运行，互不干扰。 3.超强的稳定性：
组建PXE无盘终端 PXE(Pre-boot Execution Environment，远程引导技术)无盘终端是一种新兴的无盘网络组建技术。这种启动方式的典型代表是目前最为流行的以Windows 2000 Server(或Windows NT Server 4.0)为服务器操作系统组建而成的PXE无盘Windows 98网络。 在这里，我们将分别介绍基于DOS和基于Windows 3.2两种PXE无盘终端的组建方法，前者最多可以实现256色，而后者则可以实现真彩色。 (一)公共操作部分 所谓“公共操作”是指不管是组建基于DOS还是基于Windows 3.2的PXE无盘终端，都需要在服务器端先添加好终端服务和安装好PXE服务器端软件。 1.添加终端服务 为https://www.doczj.com/doc/1613862535.html, Server服务器添加终端服务的步骤与在Windows 2000中的操作方法基本一样，其过程如下： (1)打开“控制面板”中的“添加或删除程序”选项，点击“添加/删除Windows组件”按钮。 (2)在“组件”列表中选中“终端服务器”选项，点击“下一步”按钮。此时系统会告诉你安装终端服务器的一些相关注意事项，包括如果不选择“终端服务授权”一项就只有120天的使用期限等，不用理它，直接点击“下一步”按钮。 (3)选择安装模式，建议选择“宽松安装模式”(此项相当于Windows 2000中的“跟Terminal Server 4.0用户兼容的模式”)。点击“下一步”按钮。 (4)系统开始复制相关文件，最后根据提示重新启动计算机即可。 2.安装Intel PXE-PDK Intel PXE-PDK 2.0是Intel公司出品的PXE服务器软件，虽然它并不直接支持多网段，但由于操作简单易行，再加上是免费软件，所以被大多数PXE无盘网络所采用。 (1)安装PXE-PDK： 在服务器端将Intel PXE-PDK 的安装文件(netsetup.zip)解压到任意目录(比如D:\)中，系统会自动在其下建立一个名为“NETSETUP”的目录(比如为“D:\NETSETUP”目录)。 双击“pxe-pdk20.exe”自解压包文件，在出现的对话框中选择解压路径，系统默认为到“C:\TEMP”目录下，可不用修改，直接点击“完成”按钮即可开始解压，当解压完成之后将自动开始Intel PXE-PDK 2.0的安装工作。 当安装向导要求“Install with Windows NT 4 Server CD”(通过Windows NT 4.0 Server的光盘进行安装)和“Install without Windows NT 4 Server CD”(不通过Windows NT 4.0 Server的
无盘网简介 什么是无盘网络？简言之，就是一个网络中的所有工作上都不安装硬盘，而全部通过网络服务器来启动，这样的网络就是无盘网络，这些工作站被称为无盘工作站。没有接触过无盘网络的人可能会很快对这样的网络产生应趣，每台工作站省掉一个硬盘，一套三四十台机器的网络省掉的钱就相当可观，这可能是每个刚接触无盘网络的人的第一印象。的确，省钱是无盘网络的一大优点，而实际上无盘网络的最主要优点却并不是省钱，而是\"管理和维护\"。负责网络管理的管理员们对\"管理和维护\"应该有比较深的认识，网络管理员的主要工作就是要保证一个网络能正常运行。一个普通的有盘网络，例如一个网络教室，如果网络中的工作站出了什么问题，开不了机、上不了网，或者网络中的软件需要升级，把Offce97升级为Office2000，这时网络管理员就要忙起来了，他要负责把每台机器都调整好，安装上新的软件，甚至每台机器的硬盘都要重新格式化、分区、安装好系统等。也许过不了多久，系统又被学生不小心破坏掉，于是又是繁琐的安装、调试等，麻烦不说，还要耽误工作、影响用户的正常使用。 因此，一种新的网络结构：无盘网络出现了。无盘网络的本意一个是为了降低工作站的成本，但主要却是为了管理和维护的方便。试想，如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次，网络中的所有计算机就都能用上新软件，这对网络管理员来说的确是福音。但事实上情况并没有那么简单，微软最初推出的传统无盘Window95己经使人们对\"无盘网络\"失去了信心，无盘网络配置的繁琐比之有盘网络配置更加麻烦、结构的不合理导致传统无盘网络系统不稳定、软件运行不正常甚至很多软件无法运行，这些使无盘技术几乎己经走到了尽头，正是在这个时候，无盘Windows98、Windows2000终端网络系统应运而生了。 无盘网的好处和应用范围 无盘的好处 1、节省资金每个工作站都不用硬盘，节约大量资金。但这不是无盘的主要优点。 2、易管理工作站10秒自动还原，由于无硬盘，所以不怕随意关机或人为破坏。 3、速度快 12秒进WIN98, 这是有盘无法想像的。服务器用高速磁盘阵列，加上大内存，大缓存，高速CPU，所以响应速度极高，使普通工作站性能大幅提升。 4、内容丰富每个工作站都共享240G或更多节目，比有盘多6倍。2000多首MP3,1000多集电影，上1000个游戏，足以让每个网民乐不思蜀，网吧财源滚滚。 5、安全性好独一无二的超级保护功能足以让有盘工作站相形见拙，不怕恶意攻击和破坏，实现无人值守及零维护，再也不用整天手忙脚乱地Ghost硬盘了。 6、游戏升级快升级服务器游戏相当于同时升级几百台工作站的游戏。 7、安装快速简单原有网络原封不动，100台改无盘只要3个小时左右。 应用范围
**大型网吧网络安全解决方案 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧多样化经营的收入将成为影响网吧生存的要素，经营者也只有提供更多增值服务才能获得更大效益。因此本文为大型网吧（大型网吧网络）构架网络安全体系，主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。
绪论 伴随着网络技术的突飞发展，网络的安全问题越来越显出其重要性。网络安全问题与网络紧密相关，网络安全隐患存在于网络各个区域。在网吧这样一个特殊的网络环境下，它有着其他网络不同的安全问题。网络的开放性是产生安全问题的主要因素。而如何构建一个完善的网吧网络安全体系是个综合性的系统工程，需要多发面的考虑设计。随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于大型网吧复杂的内部网、大型网吧外部网、全球互联网的大型网吧级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。网吧作为一种特殊的内部网，同样也面临着网络安全这样一个问题。同时
1第一章大型网吧网络安全概述 1.1大型网吧网络的主要安全隐患 现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，网络安全威胁的主要来源主要包括。 1病毒、木马和恶意软件的入侵。 2网络黑客的攻击。 3上网客户的非规范操作。 4网关安全措施 网吧中的网关，并没有什么特别安全措施，如果黑客攻击的主机是网吧的服务器，而且抓取所有的数据包，那么，他就可以知道在这个网吧所有人的任何密码了。从而很方便的进行攻击。
无盘工作站解决方案 无盘工作站解决方案2011-11-2113:37 在政府及军队网络中，一套安全管理系统解决方案要求达到如下的效果: 终端身份认证管理 身份认证系统以用户信息、系统权限为核心，集成各业务系统的认证信息，为客户提供一个高度集成且统一的认证平台。 数据集中管理 数据统一集中管理，设立数据访问权限，记录数据访问信息记录，防止数 据人为破坏。 集中系统和数据维护平台 提供无盘工作站的应用模式，每个终端没有硬盘，系统和涉密数据全部存 储在远端服务器硬盘镜像空间中，保证终端无法感染病毒、木马，通过对镜像 服务器的安全防护(防毒、防攻击和灾备)保证终端系统、应用和数据的可用性 和稳定性。 软件可控性好 无盘系统和保密系统结合使用，可以控制员工使用的软件，避免员工擅自 安装游戏等不允许的软件。 主机的资源和用户行为审计平台 对于网络内部需要管理的重要主机信息和操作行为进行实时的审计，并且 根据相应的审计信息定制科学的安全策略，记录信息包括进程服务信息、网络 访问、文件操作和打印操作等日志; 主机外设端口管理平台
对于一切可能通过外设形成接入的行为进行控制，有效地防止了核心数据 被第三方通过各种设备将机密数据盗窃，保障了核心区的数据安全; 存储设备管理平台 能够提供存储设备管理手段，保证了数据的存储介质--磁盘的科学使用， 可以规定每台主机上磁盘的存储方式(正常读写、只读、保密读写)及其磁盘的 数据有效范围(单机有效、域有效、第三方有效)，从而可以保证了重要数据在 未授权的前提下，不可能被带出网络，解决了用户身份和数据身份的访问控制 问题; 自由选定已授权桌面系统环境运行，高可用性; 客户机启动时，屏幕显示已授权的多系统环境菜单(如本地硬盘系统、内网普通系统环境、内网OA系统环境等)，终端用户可依据当时需要选择相应系统 进入桌面; 客户机连接的网线掉落或中间网络设备故障，半小时内实现网络正常连接，终端用户当前的操作数据能正常留存应用，并继续下一步操作; 客户机当前连接的服务器可能故障问题，客户机桌面系统可自动甄别故障，后台自动连接至活动服务器上，有效保障终端系统应用安全，实现应用环境的 高可用性; 根据以上实际情况，应百思为政府及军队网络信息系统规划、设计、实施 网络信息系统的安全系统的目标是: 1)方案适合用户的实际应用和网络情况，实施部署简单快捷; 2)桌面系统安全性强，有效防止病毒、木马入侵破坏。 3)高可用性服务器集群安全管理，有效的双机热备、负载均衡、数据同步; 4)方案扩展兼容能力强，构建的系统为一个操作系统平台，支持用户的多 种应用;
XX公司信息管理平台 建 设 方 案 2007年3月 ★Please Protect the Copy’s Copyright for All Reserve ★
目录 XX公司信息管理平台 (1) 目录 (2) 一、建设目标 (3) 1. 建设背景 (3) 2.建设原则 (3) 1.2.1先进性和成熟性 (3) 1.2.2实效性和标准性 (3) 1.2.3可操作性和易用性 (4) 1.2.4安全性和可靠性 (4) 3.建设目标 (4) 二、整体结构 (5) 2.1前台模块结构图 (5) 2.2前台功能简介 (5) 2.3后台模块结构图 (6) 2.4后台功能简介 (7) 三、技术方案概要 (7) 3.1活动关系 (7) 3.2主要构架分析 (8) 四、具体技术方案 (8) 4.1系统要求的环境 (8) 4.1.1开发环境 (8) 4.1.2应用环境 (9) 4.2系统的构架设计 (9) 4.3容错性和健壮性 (10) 4.4系统安全性 (10) 4.4.1多层安全访问与控制 (10) 4.4.2系统权限及对象权限 (10) 4.4.3角色管理及分级授权 (10) 4.4.4视图、快照和存储过程安全技术 (11) 4.4.5数据的加密技术及用户操作日志 (11)
一、建设目标 1. 建设背景 市XX发展有限责任公司在遵循信息化建设的指示前提下，本着专业负责的精神，采用安全、稳定的技术架构和应用系统平台，协助XX部门实施信息管理平台的建设。根据XX部门的初步要求和设想，市XX发展有限责任公司特地为其度身订造了一套适合其工作模式的信息管理。 2.建设原则 根据市XX科技发展有限责任公司在信息化建设中的实施经验，为了确保本系统的功能完整可靠，有良好的性、稳定性、安全性，遵循了以下原则：“先进性和成熟性，实效性和标准性，安全性和可靠性，可操作性和易用性”的原则，统一规划，减少重复建设，利用、整合现有资源，提高布署效率。 1.2.1先进性和成熟性 信息技术尤其是软件技术发展迅速，新理念、新体系、新技术迭相推出，这造成了新的、先进的技术与成熟的技术之间的矛盾。而大规模、全局性的应用系统，其功能和性能要求具有综合性。因此，在设计理念、技术体系、产品选用等方面要求先进性和成熟性的统一，以满足系统在很长的生命周期持续的可维护和可扩展。 1.2.2实效性和标准性 系统将建立直观易用的信息采集平台和设定权限的信息发布平台。采用文档与关系型数据库技术，进行各种信息的管理，确保系统的实效性。系统将建立统一的先进的平台标准，符合国家关于信息化建设和管理的有关标准，软件在设计时按照业务的需求进行平台级及模块化设计，制定统一的接口标准，使其它系统
网吧无盘系统的安装方法 2010-11-07 15:22 先说客户的网络环境，两个TP-LINK TP-SL1226的交换机，一个TP-R460+路由器，服务器采用两张网卡。无盘服务器配置如下： CPU P4 3.0 主板ASUS P5PL2-E 内存1G * 2 512 * 2 硬盘SATA160GB * 2 SATA80GB * 5 阵列1520 *1 1640 * 1 网卡Intel82559 * 1 显卡普通PCI-E 电源长城500W 机箱普通机箱 一、安装服务器系统 1、安装服务器硬件。两块160GB的盘接1520阵列上面做读，四块80GB的盘接1640上面做写，将剩下的80GB划分为：C盘10GB，其余暂时不用理会。 2、安装系统。首先按正常方式将2003系统安装到一块80GB的硬盘上面，装好主板、显卡、网卡、阵列卡驱动，并打好所有安全补丁。（不建议安装杀毒软件和防火墙等之类的东西。）设置服务器计算机名为：“NXPSER”，所属工作组为：“SUBOY”。 3、设置用户。打开“计算机管理”---“本地用户和组”---“用户”将管理员用户“Administrator”改为“lsuboy",并设置密码为：0(*)_(*)0 。并新建“Administrator”这个用户，密码为空，加入“Guests”组，并从“Users”组删除。将基它多余的用户全部删除只留下lsuboy Administrator Guests这三个用户，并将Guests禁用。 4、设置安全选项。在“运行”里输入“gpedit.msc”打开组策略窗口，选择“计算机配置”---“Windows设置”---“安全设置”---“本地策略”---“安全选项”下面找到“使用空白密码的本地用户只允许控制台登录”改为“已停用”。清空“可远程访问的注册表路径”、“可匿名访问的共享”、“可匿名访问的命名管道”三项中的所有内容。将“允许未登录前关机”改为“已启用”。在“用户权利指派”里找到“拒绝从网络访问这台计算机”项中添加“lsuboy”这个用户。阻止管理员从网络登录服务器。 5、停止危险服务。打开“计算机管理”---“服务”将下面几个服务：“Remote Registry”、“Task Scheduler”、“Telnet”、“Terminal Services”停止并由“自动”改为“禁用”。 6、划会磁盘。打开“计算机管理”---“磁盘管理”将服务器系统盘剩余部分划分为一个分区：盘符为“I”，卷标为：“BACKUP”。将读阵列划分为：D盘30GB、E盘150GB、剩下的为F盘，
无盘工作站与虚拟化桌面 技术对比 Last revision on 21 December 2020
无盘工作站与虚拟化桌面技术对比本文仅从管理复杂性，成本以及安全性等企业级关键特性来对无盘工作站与虚拟桌面对比。 相似点： 1、前端设备均不提供数据存储； 2、均为简化系统管理员管理工作量而设计的架构； 差异： 1、无盘工作站要求前端PC或瘦客户机有强大的运算能力，而虚拟桌面方式对前端瘦客户机设备的性能几乎没有要求。 虚拟化桌面与无盘工作站的优劣： 管理 1、无盘工作站要求前端硬件型号及配置一致，扩展性较差。而瘦客户机访问虚拟桌面时采用的是统一架构与协议，与瘦客户机及后端服务器品牌及型号均无要求。 2、无盘工作站具有PC的大部分缺点,例如：终端管理比较复杂、成本较高、易损坏等。而瘦客户机是一种实时客户端。其优点包括:硬件成本低廉,可以瞬间开机,而且相对无盘工作站方式来说更加安全。 安全性
1、无盘工作站与传统PC的唯一不同就是将本地的硬盘移除，但用户数据仍会驻留在工作站的内存中，非常容易被窃取。而虚拟桌面的运算均驻留在数据中心的服务器上，保证了数据及应用的安全性。 2、使用无盘工作站方式，用户仍然可以通过传统的打印，移动介质等途径窃取数据。而虚拟桌面前端的瘦客户机本身不驻留任何的数据，非提供高级别的安全功能开关选项。 3、无盘服务器不具有企业级的高可用及灾备等关键功能，一旦服务器停机或网络中断将造成前端用户的工作会话及数据丢失。而虚拟桌面后端的服务器可以实现如高可用性，在线迁移，实时容灾等企业级关键特性。即使前端瘦客户机损坏或网络中断，用户的所有操作及数据均驻留在数据中心服务器上。 可靠性 1、采用无盘工作站方式对客户端及服务器的资源要求均很高，当无盘工作站数量达到一定数量时，速度会变得缓慢，同时整体系统的稳定性不高，由此带来的维护成本也较高。 2、无盘工作站使用广播协议与无盘服务器进行连接，对网络要求非常高。同时对网络中其他应用系统有较大干扰。 无盘和虚拟桌面方案比较图表如下：
锐起无盘和锐起首席执行官和其它产品的对比 各种无盘解决方案及其对比 面对各种无盘解决方案读者可能无可适从，本节将对PXE、 RPL、Windows 2000 自带的终端（下面称为标准WBT）与基于MetaFrame的终端（下面称为Meta WBT）之间的区别作一详细的介绍。我们把标准WBT和Meta WBT合称为终端。另外，对初学者极易混淆的纯无盘Windows 2000与Windows 2000终端单列出来进行比较。 标准WBT名气最大，是软件巨人微软推出，捆绑在Windows 2000里面。它也是微软针对嵌入式产品推出的重量级产品，微软希望籍此在嵌入式产品市场中抢得垄断地位。 标准WBT的优点是对终端的硬件要求不高，只须运行Windows CE以及处理一些简单I/O动作。不须对现有终端作更多改造升级或再投资，通常586机器即可满足要求，无须硬盘，在网卡的bootrom中增加Windows CE或PCI槽中插一片带Windows CE的DOS即可，终端的其它方面无须改动，保护现有投资。缺点：对服务器硬件要求高，因为所有的终端运行的应用程序都在服务器上运行，CPU 及内存资源消耗相当大。同时，由于Windows CE本身受限的缺陷，即“客户机过瘦”，对各种外设的支持不足，相应的驱动程序较难找到，多媒体方面的性能较弱。大型软件的运行速度较慢。由于微软的惯例，客户端只限于Windows CE 设备，服务器须是Windows 2000服务器，从而大大限制了它的应用场合。 MetaFrame国内较少见，大家较为陌生，是美国Citrix公司开发，支持16位，32位Windows PC，Windows终端，网络电脑，Windows CE设备，及范围很广的非Windows终端，web 浏览器等。服务器端是MetaFrame Server，其实质是用Windows 2000 Server上装有MetaFrame服务端程序。服务器可以采用多个服务器群集的方式，但须指定一个主服务器（Master metal frame Server）由于客户端程序可以跨平台工作，所以在未来ASP中竞争更强。工作方式也与标准WBT极为相似，客户端须自举启动（不一定选择Windows CE，可以用其它OS，包括DOS、UNIX等），然后可以透过ICA协议在服务器执行应用程序，服务器端也通过ICA传输用户界面，包括运行结果。服务器可以置在远端，然后终端通过ISDN，MODEN拨号，局域网，甚至无线传输等方式，以ICA协议与远端的服务器通信。这与标准WBT相比有着很大的优势，意味着ASP供应商可以透过Intenet 提供应用服务。MetaFrame还有一个工具很诱人，管理员可以远程操控客户端界面，控制客户端的键盘，鼠标以及输出界面。MetaFrame 的缺点与标准WBT一样，对服务器硬件资源要求较高。实质上，MetaFrame与 WBT的核心技术是将用户界面程序与逻辑运行程序剥离，逻辑运行程序在服务器端运行，用户界面程序通过ICA或RDP协议传输到客户端，同时ICA或RDP将用户交互响应的信息（如键盘，鼠标操作等）送回至逻辑运行程序处理。但客户端系统的自举还须靠本地原有的OS如Windows CE等完成，故严格而言，并不算是远程启动技术。 PXE是真正意义上的远程启动技术。PXE是Intel公司开发，于1999年发布。据网站记载，国内DTK公司，长城电脑都已成功在Intel PXE技术上研发Windows 98无盘工作站，并在教育系统中大力推广。工作站具有一个带有Intel PXE bootrom的网卡或集成到BIOS的英特尔PXE代码。当一个终端启动后，服务器的操作系统（OS）将被加载至其内存中。在远程启动软件外接附件的帮助下，
如何安装无盘网吧系统 先说客户的网络环境，两个TP-LINK TP-SL1226的交换机，一个TP-R460+ 路由器，服务器采用两张网卡。无盘服务器配置如下： CPU P4 3.0 主板ASUS P5PL2-E 内存1G * 2 512 * 2 硬盘SATA160GB * 2 SATA80GB * 5 阵列1520 *1 1640 * 1 网卡Intel82559 * 1 显卡普通PCI-E 电源长城500W 机箱普通机箱 一、安装服务器系统 1、安装服务器硬件。两块160GB的盘接1520阵列上面做读，四块80GB的盘接1640上面做写，将剩下的80GB划分为：C盘10GB，其余暂时不用理会。 2、安装系统。首先按正常方式将2003系统安装到一块80GB的硬盘上面，装好主板、显卡、网卡、阵列卡驱动，并打好所有安全补丁。（不建议安装杀毒软件和防火墙等之类的东西。）设置服务器计算机名为：“NXPSER”，所属工
作组为：“SUBOY”。 3、设置用户。打开“计算机管理”---“本地用户和组”---“用户”将管理员用户“Administrator”改为“ls uboy",并设置密码为：0(*)_(*)0 。并新建“Administrator”这个用户，密码为空，加入“Guests”组，并从“Users”组删除。将基它多余的用户全部删除只留下lsuboy Administrator Guests这三个用户，并将Guests禁用。 4、设置安全选项。在“运行”里输入“gpedit.msc”打开组策略窗口，选择“计算机配置”---“Windows设置”---“安全设置”---“本地策略”---“安全选项”下面找到“使用空白密码的本地用户只允许控制台登录”改为“已停用”。清空“可远程访问的注册表路径”、“可匿名访问的共享”、“可匿名访问的命名管道”三项中的所有内容。将“允许未登录前关机”改为“已启用”。在“用户权利指派”里找到“拒绝从网络访问这台计算机”项中添加“lsuboy”这个用户。阻止管理员从网络登录服务器。 5、停止危险服务。打开“计算机管理”---“服务”将下面几个服务：“Remote Registry”、“Task Scheduler”、“Telnet”、“Terminal Services”停止并由“自动”改为“禁用”。 6、划会磁盘。打开“计算机管理”---“磁盘管理”将服务器系统盘剩余部分划分为一个分区：盘符为“I”，卷标为：“BACKUP”。将读阵列划分为：D盘30GB、E盘150GB、剩下的为F盘，盘符分别为：“SYSIMG”、“ONLINEGAME”、
如何建立无盘工作站 本次教程的内容是建立基于WINNT的无盘工作站。 这是网吧和游戏联网中一个非常重要的技术，目前，海王星因为条件限制， 只找到Accton En165x、3COM和IntelExpress网卡支持NT远程启动，以下部分均以Accton En165x网卡为例说明。 一.准备工作 1.WINNT远程启动(RPL)服务的安装 WINNT远程启动(RPL)服务可在WINNT安装过程中安装，也可在WINNT中安装。 在WINNT安装过程中，选择网络安装时，先要安装Microsoft DLC网络协议，再加入远程启动（RPL）的服务。安装RPL所需的文件在NT光盘上的clients\rpl下。在NT下安装时，也要先加入DLC协议，在加入RPL服务。以下假设NT被装在D:\WINNT 目录下，远程启动服务的文件被安装在D:\WINNT\RPL目录下，NT Server的名称为ntserver。 2.Accton En165x网卡远程启动文件的安装 a.首先要拷贝几个必需的文件 将Accton En1657/1658网卡驱动盘插入A驱。 将A:\NDIS\DOS\ETHNE.DOS 拷入D:\WINNT\RPL\BBLOCK\NDIS下。 建立D:\WINNT\RPL\BBLOCK\NETBEUI\ETHNE 将A:\BOOTROM\NT\https://www.doczj.com/doc/1613862535.html,F 拷入D:\WINNT\RPL\BBLOCK\NETBEUI\ ETHNE下。 将A:\BOOTROM\NT\PROTOCOL.INI拷入D:\WINNT\RPL\BBLOCK\ NETBEUI\ETHNE 下。 修改PROTOCOL.INI中的IOBASE和IRQ参数来符合你网卡的设置。 b.建立必需的网卡远程启动数据库
无盘网吧解决方案 一、网络拓朴图 以上方案适用于40台以下网吧
以上方案适用于30台-100台左右网吧
以上方案适用于30台-100台左右网吧
以上方案适用于60台-200台左右网吧 二、方案介绍 以上每种方案都经我公司实际安装调试过，可根据实际情况而定。本系统安装最新WIN2000 Service Pack3、支持各种最新硬件设备，如:高速磁盘阵列卡（RAID）、高速SCSI、最新接口标准ATA-133、千兆64位PCI-X扩展总线等，本系统采用了最新的网络负载平衡先进技术，在性能发挥及稳定性上表现更为出色。 三、硬件要求
1）. 服务器（1台）配置如下： 配件 (一般服务器)可带工作站10-40台 主板华硕845PE CPU P4 2.4G+高性能风扇 内存HY 512M 硬盘金钻 80G*3 显卡能显示既可 彩显能显示既可 机箱服务器系列 键鼠普通 网卡3COM 、intel 100M 其它磁盘阵列卡(强烈建议采用，以成倍提高磁盘性能) 配件 (高级服务器)可带工作站10-60台左右 主板华硕845PE CPU P4 2.4G+高性能风扇 内存金邦 512M*2（DDR400） 硬盘金钻 80G*3(可选配更多硬盘，以提高速度及容量) 显卡能显示既可 彩显能显示既可
机箱服务器系列 键鼠普通 网卡单千兆网卡(配千兆交换机，以提高网速) 其它磁盘阵列卡(强烈建议采用，以成倍提高磁盘性能) 配件 (超级服务器)可带工作站10-100台左右 主板专用服务器主板 CPU P4 2.4G+高性能风扇 内存金邦 512M*2（DDR400） 硬盘金钻 80G*4+40G(可选配更多硬盘，以提高速度及容量) 显卡集成8M 彩显能显示既可 机箱服务器系列 键鼠普通 网卡单千兆网卡(配千兆交换机，以提高网速) 其它磁盘阵列卡(强烈建议采用，以成倍提高磁盘性能 2）、工作站要求：(工作站要求用优质8139网卡) 3）、网络设备：
无盘工作站安装及应用软件安装法 “盘”指的是硬盘。 无盘工作站的原理就是在网内有一个系统服务器，这台系统服务器上除了有它本身运行所需的操作系统外还需要有一个工作站运行所需的操作系统。无盘工作站的机箱中没有硬盘，其它硬件都有（如主板、内存等），而且无盘工作站的网卡必须带有可引导芯片（一般网卡没有，可引导芯片可以买到）。在无盘工作站启动时网卡上的可引导芯片从系统服务器中取回所需数据供用户使用。 简单点一句话就是，无盘工作站其实就是把硬盘和主机分离，无盘工作站只执行操作不执行存储。 一、无盘工作站启动原理 无盘工作站之所以能够启动，是由硬件（工作站端）和软件（服务器端）共同配合的结果。软件上，就是服务器上的远程启动相关服务和无盘系统软件；硬件上，则是工作站网卡上的BootROM芯片。当然，对于不是很老的主板，其BIOS中空闲较多并支持写入，可以将BootROM芯片代码写入主板BIOS中，节省了一个芯片。 较常用的无盘启动芯片有RPL和PXE两种。这两种较为通用，其它还有一些厂商开发的专用芯片，不是很普及，以下的讨论中均以RPL和PXE为主。 RPL 芯片可用于10M和100M的网卡，有针对N T（2000）的，有针对NetWare的。不同的网卡用的也不一样，需要配套。所以做无盘时不是任何网卡都能做的。10M的NE2000和8029网卡、100M的8139网卡等都支持RPL芯片，并且也都容易找到相应的RPL芯片。 PXE芯片一般用于100M的网卡，以在8139网卡上的应用最为成熟和典型，甚至很容易就可找到用于8139网卡的PXE芯片代码（用于写入主板或空白BOOT片）。现在较常见的是那种RPL/PXE双启动的BootROM芯片，价格在6元左右。 1、RPL芯片的启动原理。 （1）发现阶段。当Client启动后，其网卡上的BootROM会向Server广播一个引导请求帧，即FIND帧，该帧包含有Client的网卡号（MAC地址），网络上所有Server都会发现这个FIND帧。 （2）提供阶段。Server远程启动服务收到Client广播的FIND帧，根据帧中所带的ID号，检查远程启动数据库中是否有该卡号的配置记录，如果不存在，则引导过程不能继续；如果存在，远程启动服务发送一个FOUND帧，这个帧中包含了服务器的岗卡ID（即Server的MAC地址），然后就调用BOOTP（Boot Protocol）或者DHCP（Dynamic Host Configuration Protocol）。 （3）选择阶段。Client收到第一个响应后（因为可能网络中不止一个服务器在运行远程启动服务，C lient只对收到的第一个FOUND帧回应，包括：分配给Client的机器名称、IP地址、Server的IP地址、BOOT所需的映像文件等），则发送一个SEND.FILE.REQUEST Frame 给第一个回应的远程启动服务器，请求传送启动所需的文件。 （4）确认阶段。当远程启动服务器收到SEND.FILE.REQUEST Frame的请求后，根据其远程启动数据库的Client 记录查找对应的BOOT BLOCK，将C lient启动所需的文件传送给C lient，即给工作站一个FILE.DAT.RESPONSE帧，这个帧包含了Client启动所需的BOOT BLOCK。 （5）启动阶段。C lient接收到完整的启动文件后，开始执行文件中的程序，将执行点转向启动块的入口，启动Client，同时使用另外一个INTERNET协议：TFTP（Trivial Transfer Protocol）。然后引导不同的OS。 2、PXE芯片的启动原理。 PXE 是R PL的升级品，它是Preboot Execution Environment的缩写。它们的不同之处为：一个是静态路由，一个动态路由。不难理解：RPL是根据网卡上的ID号加上其它的记录组成的Frame向server发出请求，而server那里早已经有了
我想建立一个无盘工作站，该怎样做？ 无盘工作站都是由网卡的启动芯片（Boot ROM）以不同的形式向服务器发出启动请求号，服务器收到后，根据不同的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由Boot ROM 转到内存中的某些特定区域，并引导操作系统。根据不同的启动机制，目录比较常用无盘工作站可分为RPL 和PXE，而目前的Windows 2000终端从其原理来说，并不属于无盘工作站，它也可以用终端卡或硬盘引导系统，进入工作站操作系统后，再连接Windows2000 服务器，而这个连接程序与一般的应用软件并没有什么本质区别，我们把它归结到无盘网络的原因是：目前大多数的终端都是先通过RPL或PXE启动无盘到DOS或Windows3x，再从无盘站中连接，成为终端。 4.1.1 RPL启动工作原理 RPL为Remote Initial Program Load的缩写，启动过程分析如下： 客户机开机后，初始化网卡，网卡BootROM上固化的软件向网络广播一个FIND帧，即引导请求帧，该帧中包含有客户机的网卡ID号。 服务器端的远程启动服务接收到客户机广播的FIND 帧后，根据帧中所带的网卡ID号在远程启动数据库中查找相应的工作站记录，如果不存在这样一个记录，引导过程不能继续;如果此工作站记录已经存在，远程启动服务则发送一个FOUND 帧给客户机的RPLROM，FOUND帧中已包含了服务器的网卡ID。 当网络上有数台服务器在运行远程启动服务时，RPLROM有可能会接收到多个FOUND帧，但RPLROM 只对它收到的第一个FOUND帧有反应，它将根据第一个FOUND帧中所带的服务器网卡ID号，返回一个SEND.FILE.REQUEST帧给对应的服务器。SEND.FILE.REQUEST帧是一个要求服务器发送文件的请求。服务器端的远程启动服务在收到SEND.FILE.REQUEST帧后，将根据远程启动数据库中的工作站记录查找对应的启动块（BootBlock）——在实际配置时我们知道，它位于NETBEUI目录，名为https://www.doczj.com/doc/1613862535.html,F 和https://www.doczj.com/doc/1613862535.html,F——用FILE.DAT.RESPONSE帧将启动块送回客户机端的RPLROM。 RPLROM在收齐所有的FILE.DAT.RESPONSE帧后，将执行点转向启动块的入口，启动工作站。工作站以Windows 95实模式启动后，将创建一个RAM盘，并将Windows 95实模式文件从远程启动服务器拷贝到RAM盘，加载Windows 95实模式网络设备启动并建立一个到SBS服务器的连接。最后，连接到该客户机的计算机目录（Machine Directory）所在的服务器上，并根据计算机目录中的有关设置及数据完成Windows 95启动过程。 4.1.2 PXE启动原理 PXE是RPL的升级品，它是Preboot Execution Environment的缩写。它们的不同之处在于RPL是静态路由，而PXE是动态路由。其通信协议采用TCP/IP，与Internet连接高效而可靠，PXE无盘工作站的启动过程分析如下： ¨客户端个人电脑开机后, 在TCP/IP Bootrom 获得控制权之前先做自我测试。 ¨ Bootprom 送出BOOTP/DHCP 要求以取得IP。 ¨如果服务器收到个人电脑所送出的要求, 就会送回BOOTP/DHCP 回应,内容包括 客户端的IP 地址, 预设网关, 及开机影像文件。否则, 服务器会忽略这个要求。 ¨ Bootprom 由TFTP 通讯协议从服务器下载开机影像文件。 ¨个人电脑通过这个开机影像文件开机, 这个开机文件可以只是单纯的开机程式也可 以是操作系统。 ¨开机影像文件将包含kernel loader 及压缩过的kernel, 此kernel 将支持NTFS root 系统。 ¨远程客户端根据下载的文件启动机器。 4.1.3 Windows 2000终端（WBT）的特点及纯软件终端启动原理