公司自成立以来经过多年的积累，已拥有上千家遍布于各个行业的成功案例，分布在制造、电力、能源、交通、金融、教育、科研机构及政府等各个领域。得到厂商在产品和技术上的支持，与HP、IBM、DELL、lenovo、深信服、山石网科、绿盾等国际知名厂商建立了密切合作关系，南京宇宽科技有限公司已经成长为集计算机网络、网络安全、数据安全、云桌面、虚拟化、无线覆盖为一体的集成商，在实施构建网络项目方面拥有一流的实力、丰富的经验、良好的技术支持和完善的服务体系。可以为用户组建高性能价格比的综合系统，提供优质服务和一流的技术支持。

宇宽科技自进入IT市场后，一直致力于为企业用户提供优质的产品、服务和解决方案。在为客户提供IT系统搭建及维护服务的基础上，也为一些大型客户提供数据中心整合方案、灾难备份中方案、业务连续性方案、IT系统优化方案和IT系统结构整合方案等。

宇宽科技售后服务的工程师都是具有丰富的专业平台工作经验的工程师，其中有一多半的工程师具有5年以上的相关系统的工作经验。为了保证服务质量和服务效果，我们到客户现场提供服务的工程师都是具有丰富经验的工程师。

宇宽科技企业宗旨是：团结、求实、进步，这里聚集了一批技术超群、执着追求、爱岗敬业的高科技人才，并建立了良好的市场信誉，我们更有理由想念凭借我们不懈的努力、完善的管理和稳健和经营策略，南京宇宽科技有限公司将不断的成长壮大。我公司愿与用户合作完成各项系统工程的建设，根据用户的要求和意图，最终提供完美的网络总体解决方案，最优质的工程实施和技术服务，让用户以最小的投入赢得最大程度的回报。

宇宽科技一贯秉承“守信、保质、薄利、完善”的原则，竭诚为客户服务，最大限度的满足客户的要求。我们能够从用户角度出发，结合产品性能特点，以客户的需求为基础，以发展做导向，指引客户最大限度的发挥设备的使用率。我们将以优质、可靠、全面的产品，真诚优质的服务，雄厚细致的技术，更快，更好的服务于客户。衷心希望与各界朋友建立了广泛的联系、共谋发展。

这是OSI模型中非常重要的一层，它把从物理层来的原始数据打包成帧，然后在计算机之间进行无差错的传递。帧是封装一定量数据的、具有严格逻辑性的，并且是高度结构化的包。数据链路层还支持主机的网络接口卡所用的驱动程序。后面将要介绍的网桥设备就处在这一层。

1)数据链路层所提供的服务

数据链路层是OSI参考模型的第二层，它介于物理层与网络层之间。设立数据链路层的主要目的是将一条原始的、有差错的物理线路变为对网络层而言无差错的数据链路。为了实现这个目的，数据链路层必须执行链路管理、帧传输、流量控制、差错控制等功能。

在OSI参考模型中，数据链路层向网络层提供的基本服务包括：

• 链路管理工作，如建立、维护与释放数据链路。

• 帧的传输。

• 帧接收的顺序控制。

• 差错检测与控；浏。

• 数据流量控制。

• 在多点连接或多条数据链路连接的情况下，提供数据链路端口标识的识别，支持网络层实体建立网络连接。

2)数据链路层协议

在ISO标准协议簇中，数据链路层采用了高级数据链路控制（High-level Data Link Control. HDLC）协议。数据链路服务定义了连接和无连接两种运行方式。从HDLC协议集中衍生I_I I许多有影响的子集，如CCITT (International Consultative Committee on Telecommunications and Telegraph）采用一个子集SDLC LAPB用做 X. 25的数据链路层协议．而LAPB( Link Access Procedure Balanced）的一个子集HDLC LAPI)又作为综合业务数据网络（Integrated Services Digital Network, ISDN）的数据链路层协议。

IEEE 802委员会为局域网定义I介质访lL]控制（Media Access Control, MAC）层、逻辑链路控制（Logical Link Control,LLC）层。对应OSI参考模型，介质访问控制层与逻辑链路控制层都是属于数据链路层的子层。

数据链路层协议分为两类：面向字符型与面向比特型。

早期的数据链路层协议多为面向字符型的。典型的协议标准有ANSI X3. 28, ISO 1745和IBM的（Binary Synchronous Communication, BSC）协议。而向字符型数据链路层协议的主要特点是利用已定义好的一组控制字符完成数据链路的控制功能。随着计算机通信的发展，面向字符型数据链路层协议逐渐暴露出其弱点，主要表现在通信线路利用率低，只适于停止等待协议与半双工方式，最不足的是，不同机器对字符的解释可能不同，从而使得数据传输变得不够透明，造成系统通信效率低下。

1974年IBM公司推出了面向比特型的数据链路规程（Synchronous Data Link Control, SDLC)；美国国家标准化协会（American National Standard Institute, ANSI）将 SDLC修改为ADCCP(Advanced I)ata Communications Control Protocol)，并作为国家标准；后来ISO又将修改后的SDLC称为高级数据链路控制（High-Level Data Link Control. HDLC)，从此开始将它作为国际标准使用。

3)帧的组成

数据链路层的数据传输单位是帧。在OST中，帧被称为数据链路协议数据单元。帧由以下字段组成：

(1)标志字段F.帧首尾均有一个由固定比特序列0111 1110组成的帧标志字段，包含了帧起始与终止定界符。

为确保帧标志字段F在帧内的唯一性．在帧地址字段、控制字段、信息字段、帧检验字段中采用(1比特插人和删除技术，即在遇到连续的a个比特1时，就在后面插人一个比特 0，这样就可以避免标志端与其他数据相混淆，所以这种成帧技术可以保证帧内数据传输的透明性。

(2)地址字段A。地址字段A的内容与结构有关。在非平衡结构中，帧地址字段总是写人从站地址；在平衡结构中，帧地址字段填人应答站地址，全1地址为广播地址。按照协议规定，地址字段可以按8比特的整数倍扩展。

(3)控制字段C。控制字段C是HDLC帧的关键字段，里面包含了一些重要信息，它表示了帧类型、帧编号、命令和控制信息。

(4)数据信息字段I。数据信息字段可以是任意的比特序列组合，为保证数据的透明性，必须采用前面说的0比特插入与删除的操作。信息字段长度通常不大于256字节。

(5）帧校验字段（Frame Check Sequence, FCS)。该字段为帧校验序列，HDLC采用 CRC(Cyclic Redundancy Check）循环冗余编码进行校验。

数据链路层的服务用户是网络层实体，它为网络层提供服务，同时又使用物理层所提供的服务。

1)物理层的定义与特点

物理层为建立、维护和释放数据链路实体之间的物理连接提供机械的、电气的、功能的和规程的特性规定。物理连接可以通过中继系统允许进行全双工或半双工的比特流传输物理层的数据服务单位是二进制比特它可以通过同步或异步的方式进行传输

从以上定义中可以看出物理层具有以下主要特点：

・物理层的功能是负责在物理连接上传输二进制比特流

・物理层提供为建立、维护和释放物理连接所需要的机械、电气、功能以及规程的特性规定

物理层负责在计算机之问传递二进制比特流它为在物理媒体上传输的比特流建立规则，这一层定义电缆如何连接到网卡上，以及需要用何种传送技术在电缆上发送数据．同时还定义犷数据位的同步及检查口这一层表示了用户的软件与硬件之间的实际连接。它实际卜与任何协议都不相干，但是它定义了数据链路层所使用的访问方法

可见物理层是()SI参考模刑的最低层，直接与传输数据流的物理介质相连接。物理层协议是各种网络设备互连时必须遵守的低层协议口物理层能够实现两个网络物理设备之间的比特流的透明传输对其直接上层即数据链路层屏蔽物理传输介质，以便对高层协议有最人的透明ft口

2）物理接口标准

在几种常用的物理层标准中，有些设备具有一定数据处理能力和数据发送、接收能力这样的设备叫做数据终端设备（Da。 Terminal Equiprnrnr, OTE)，而把介于OTE与传输介质之间的设备叫做数据通信设备(Darn CrmmunlrrtLon Eqaipmerr.DCE), DCE处在DTE 与传输介质之间．为它们提供信号变换和编码并负责建立、维护和释放物理连接。DTE可以是一台计算机，也可以是一台I/O设备。而DOE典型的设备是与电话线路连接的调制解调器DOE虽然处在通信环境中但它和DTE均属丁用户没施口

在物理层通信过程中DCE一方面要将DTE传送的数据按比特流顺序连位发往传输介质，同时也需要将从传输介质接收到的比特流按顺序传送给DTE。因此在DTE与DCE 之间既有数据信ft的传输，也应有控制信ft的传输这就需要高度协调地工作，需要制订 DTE与DCE的接口标准，这就是物理接口标准口

物理层标准与物理接口标准是不同的。Os'参考模型中物理层标准化的工作要比数据链路层、网络层等高层进行得缓慢。其主要原因在于以下两点：第一是物理层涉及许多具体的物理设备、传输介质以及通信手段等，而它们又具有相当的复杂ft；另一个更重要的原因是，在'so提出Os'参考模型之前许多属丁物理层的模型和协议就已经提出，并在某些领域已形成相当的工业生产规模和广泛的应用。这些模型、协议没有严格遵循分层的力法与原则，也没有像Os'那样分为服务定义与协议的规则说明。在现实情况F．要把已有的物理层模型和协议统一到Os'物理层服务定义与协议说明的框架之下难度很大。关于物理层标准，目前已经提出了方案、但仍处丁理论研究阶段

物理接口标准定义了物理层与物理传输介质之间的边界与接口。最常用的物理接口标准是EIA-232-D,EIA R5-449与CCITTX21,在物理接口协议中描述了物理接日的4个特性．即机械特性、电气特性、功能特性与规程特性

(1）机械特胜。物理层的机械特性规定了物理连接时所使用可接捅器件的形状、尺寸、引脚的数量以及排列隋况等。

(2）电气特性。物理层的电气特性规定了在物理连接【传输二进制比特流时线路上信号电平高低、阻抗和阻杭匹配、传输速率以及距离限制等早期的标准定义了物理连接边界点上的电气特性，而较新的标准定义了发送和接收器的电气特性，同时给出了互联电缆的有关规定。显然，新的标准更有利于发送和接收电路的集成化工作口

(3）功能特性。物理层的功能特ft规定了物理接口上各条信号线的功能和确切定义物理接口信号线一般分为数据线、控制线、定时线和地线

(4) 规程特性。物理层的特性定义了信号线进行二进制比特流传输的一组操作过程，包括各信号线的工作规则和时序

不同物理接口标准在以上4个重要特性土都不尽相同口实际网络中比较广泛使用的物理接口标准有EIA-232-D,EIA RS-449和CCITT-X. 21

尽管计算机网络的发展经过了4个不同的过程、但是层次化的计算机网络体系结构这一思想一直得到了贯彻即将一个计算机网络分为若干层较高层次的系统只利用较低层次的系统提供的接口和功能．完全不需要了解低层实现该功能所采用的是什么算法和协议同时较低层次的系统也仅使用从高层系统传送来的参数这就是层次之间的透明ft。因为有I这种透明性，不同层次间的每个模块都可以用一个新的模块取代．只要新的模块与旧的模块具有相同的功能和接口即使它们使用的算法和协议不一样也没有关系。

网络中的计算机与计算机或者计算机与终端之间传送信8和数据．必须在数据传输的顺序、数据的格式及信急内容等多个方面有一些约定或规则，这些约定或规则统称协议。

网络协议主要有三个组成部分

• 语义。语义是对协议元素的含义进行的解释，不同类型的协议元素所规定的语义是不同的例如，需要发出何种控制信息、完成何种动作及得到引么样的响应等。

• 语法。语法就是将若干个协议元素和数据组合在一起用来表达一个完整的内容所应遵循的格式，也就是对信息的数据结构进行的一种规定。例如用户数据信息与控制信息的结构与格式等。

• 时序。时序是对事件实现顺序的详细说明。例如，在双方进行通信时发送点发出一个数据报文如果目标点正确收到，则向源点作出应答，报告接收正确；若接收到错误的信息，则要求源点重发一次。

由此可以看出，协议实质上是网络通信所使用的一种语言口网络协议对于计算机网络来说必不可少。不同结构的网络，不同厂家的网络产品所使用的协议也不一样，但都遵循相同的协议标准这样便于不同厂家的网络产品进行互联，这一点读者在掌握13节的相关内容后将会有一个较深人的了解。一个功能完善的计算机网络需要制订一套复杂的协议集，对于这种协议集最好的组织方式就是层次结构模型。通常将计算机网络层次结构模型与各层协议的集合定义为计算机网络体系结构。

网络体系结构描述计算机网络应设置的层次并精确定义每层应提供的功能口至于到底如何实现功能，则不属于网络体系结构部分。也就是说，网络体系结构只是从功能上描述计算机网络的结构而不涉及每层硬件和软件的组成也不涉及这些硬件或软件的实现间题。由此看来，网络体系结构是抽象的。但是，学习网络互联设备必须首先了解网络的体系结构，因为网络互联设备的功能、结构以及应用到的协议都与它所在的层次有关。

世界上第一个网络体系结构是1974年由IBM公司提出的“系统网络体系结构SNA" 之后许多网络体系结构陆续提出。但它们都是属于厂家专用的它们的体系结构都带有明显的差异性口所有这些体系结构都采用了分层技术，但它们层次的划分、功能的分配及采用的实规技术均不相同口随着信急技术的发展，不同结构的计算机网络互联已成为人们迫切需要解决的问题。为使不同计算机厂家的计算机能够互相通信，以便在更大范围内建立计算机网络有必要建立一个国际范围的网络体系结构标准。在这个前提下提出了开放系统互联参考模型。

网络体系结构层次的划分遵循下列原则：

• 网络中各节点都有相同的层次相同的层次具有同样的功能

• 同一节点内相邻层之间通过接口通信

• 每一层使用下层提供的服务，并向其上层提供服务。

• 不同节点的同等层按照协议实现对等层之问的通信

根据以上原则，国际标准化组织（International ()rganizotion for Siondardization , ISo）于1981年正式提出了一个网络系统结构―七层参考模型也就是开放系统互连模型 (Open System Inorreonnrctinn,OSI）这个标准模型的建立，推动了网络通信的发展。

0S1参考模型将整个网络通信的功能划分为7个层次如图Li所示。由低到高分别是物理层(Physical)数据链路层 (Onta Link),网络层（Nrtwork)，传输层（Tranoport)，会话层 (Srnsion）表示层(Prrtont),应用层(Application)每层完成一定的功能每层都直接为其上层提供服务并且所有层次都互相支持口第四层到第七层主要负责解决互操作隆，而第一层到第三层则用于创造两个网络设备问的物理连接，本书所介绍的互连设备一般工作在这三层。

推荐阅读：

OSI参考模型之物理层

OSI参考模型之数据链路层

OSI参考模型之网络层

OSI参考模型之传输层

OSI参考模型之会话层

OSI参考模型之表示层

OSI参考模型之应用层

1.1网络体系结构

在组成结构上，计算机网络就是通过特定的设备和线路，将分布在相同或不同地域的多台计算机连接在一起所形成的集合。从应用的角度来看，计算机网络是将具有独立功能的多台计算机连接在一起，以现实各计算机间信息的互相交换，并共享计算机资源的系统。随着大规模集成电路和超大规模集成电路技术不断取得更新更高的成就，计算机网络迅速发展。它的发展涉及计算机和通信技术两个领域，通信技术为计算机之间数据的传输和交换提供了必要的手段，反过来计算机技术也已渗透到通信技术中，并提高了通信网络的各项性能。

1.1.1计算机网络的发展过程 

计算机网络发展经历了4个发展阶段，简述如下：

1. 第一代计算机网络——面向终端

第一代计算机网络约产生于1954年，当时只是一种面向终端的计算机网络，用户端不具备数据存储和数据处理能力。世界上第一台计算机（Electronic Numerical Integrator and Computer，ENIAC）问世以后的几年中，电子计算机因受价格和数量等因素的制约，很少有人会想到在计算机之间进行通信。1954年，一种叫做收发器的终端研制成功，人们开始将穿孔卡片上的数据通过电话线路发送到远地的计算机上，实现了计算机与计算机之间的相互通信。第一代计算机网络是一种以单个主机为中心的星状网络，各终端通过通信线路共享主机的硬件资源和软件资源。

2. 第二代计算机网络——强调网络的整体性

1969年出现了第二代计算机网络，第二代计算机网络强调了网络的整体性，用户不仅可以共享主机的资源，而且其他用户的软硬件资源也可以被共享。现在计算机网络仍然沿用第二代计算机网络的工作方式。尤其是中小型局域网很注重和强调其整体性，以扩大系统资源的共享范围。

3. 第三代计算机网络——逐步走向标准化

第三代计算机网络出现在20世纪70年代，计算机网络开始将不同厂家生产的计算机互联成网。1977年前后，国际标准化组织成立了一个专门机构，提出了一个各个计算机能够在世界范围内互联成网的标准架构，这就是著名的开放系统互连基本参考模型OSI/RM。OSI模型的提出，为计算机网络技术的发展开创了一个新纪元。现在的计算机网络是以OSI为标准进行工作的。

4. 第四代计算机网络——综合化和高速化

第四代计算机网络进入是在20世纪90年代后，随着数字通信的出现而产生的，其特点是综合化和高速化，即采用交换的数据传送方式将多种业务综合到一个网络中完成，如语音，数据、图像等以二进制代码的数字形式综合到一个网络中高速传送。

　　一、调查机型

　　本期调查的主要系列包括：HP DL580G9和DL560G9，IBM x3850X6和x3750M4，戴尔的R920和R820，联想RQ940，浪潮NF8420M3、NF8460M4和NF8480M4，中科曙光的I840-G20、I840r-G21和I840-G25。停产机型有IBM 的x3850X5。

　　二、调查准备

　　四路机型，以搭载最新至强E7-4800V2处理器为主，用户可以直接和经销商进行询价，价格折扣或给出的参考价格更加接近实际成交价格。

　　三、市场价格

　　1. 惠普：DL560G9价格下降

　　10月底，惠普的四路机架式服务器-DL560 Gen9-2U机架式，搭载E5-4600V3的处理器，渠道中有三款产品，本期监测的一款是742255-AA5，配置是E5-4610V3/1*16GB内存/不带硬盘/4口千兆/1*1200W 电源，价格降至27,500元左右，渠道中有现货。

　　惠普的另外一款DL580G9价格稳定。采用E74800V3处理器，渠道中有三款型号，其中一款793316-AA1，配置是Gen9 E7-4809v3//2*8G DDR4 2133内存/1内存板/4口千兆网卡/5 SFF，价格在40,000元左右;另一款是793317-AA1，配置是Gen9 E7-4820v3//2*16G DDR4 2133内存//4口千兆网卡，价格下降为45,000元;第三款是793318-AA1，采用Gen9 E7-4830v3的处理器，价格为50,000元左右。这三款机型在渠道中，都有现货。

　　2. IBM：X3850X6产品价格下降

　　四路机架服务器，IBM的 x3850 X6系列。配置是标配2个Intel6核XeonE7-4809v2处理器(1.9GHz,12M缓存,6.4GT/s)，标配2块内存板48个 DIMM，32GB(4x8GB)1600MHzDDR3内存，标配8个2.5"SAS热插拔硬盘槽位，标配M5210支持RAID0、1、10可选缓存 或Flash保护，主机带4口个千兆以太网卡，标配2个900W热插拔电源(带2根PDU电源线),4U机架式，无光驱。三年7*24*4有限保修，市场价格下降在46,000~48,000元，渠道有现货。另一个是x3850 X5系列，其中一款处理器搭载了E7-4807(7143I19)，配置是E7-4807*2/4*4GDDR3/0GB/集成双兆网/冗余电源/3年7*24保修，本期价格在45,000~46,500元。该系列产品已停产，本期停止监测。

　　X3750M4(v2处理器)，该款是IBM主推机型，定位在一款密集的四插槽服务器，采用针对价格和性能进行优化的简化设计，多达 8 个内核的英特尔至强 E5-4600 v2系列处理器，多达 16 个 2.5" 硬盘驱动器或 32 个 1.8" eXFlash 固态驱动器。这款的配置是E5-4603*2/4*8G/不带硬盘/Raid5/双电，本期价格稳定在34,000~35,500元。

　　3. 戴尔:两款型号价格稳定

　　戴尔G12代系列服务器R820，本月机型价格维持稳定。R820该款在渠道中货源不多，配置是E5-4603*2/2*2G/2*300G .5/H310/DVD/2*750W的型号，本期价格在19,500~20,200元。

　　另一款R920，配置是E4809*2/2GB/300*2/H730P/1100*2，价格维持在43,500~44,000元左右。该款在渠道中缺货源较少。

　　4. 浪潮：两款新品价格下降

　　浪潮四路机架服务器，共有四大系列，分别是：NF8420M3、NF8460M4/M3、NF8470M3，以及NF8480M4/M3。

　　其中，NF8470M3系列有四款，分别采用E7-4809(1.86G)和E7-4820(2.00G)的处理器，且都采用双颗处理器。监测的这款采用E7-4809(1.86G)*1的处理器，主机批量在156,800元;另一款的处理器搭载E7-4820v2.0*2。在监测一款，其渠道价格范围在80,000~85,000元。

　　另一个系列NF8420M3，该系列搭载至强E5-4600系列处理器，32个内存插槽，最大16块热插拔2.5寸SATA/SAS接口硬盘。该系列在报价单中有四款，处理器采用E5-4603、E5-4607和E5-4620三款类型。监测一款的配置E5-4603V2(2.00G)/8G DDR3/300G SAS*1/RAID 5/1000M*4，价格在39,000~41,000元;以上机型都需要订货。

　　新款机型是NF8480M4，配置是E7-4809V3*1/16G DDR3/1万转2.5" 300G SAS*3/8×HSB/1000M*4/2+1冗余电源HS，本期价格下降为87,000~90,000元。另一款机型NF8460M4，配置是E5-4603V3/8G DDR3/300G SAS*1/RAID 5/1000M*4，本期价格下降至39,000~40,000元。

　　5. 联想：RQ940机型价格稳定

　　联想四路机型RQ940采用4U大小DE 服务器设计，可提供较高的计算性能、先进的RAS技术和更智能的灵活性，对于虚拟化、内存数据库、高性能计算和任务关键型应用程序等要求最为严苛的部署情形，亦可轻松应对。具体配置E7-4809-V2*2(至强六核1.9 12M缓存)/8G*4/3*300AN2/R700 512M RAID5/2+2 1600W冗电/有导轨/无键鼠，本期价格在50,500~52,000元。

　　6. 中科曙光：两款机型价格下降

　　曙光的新款机型I840-G25，4路服务器，最大支持4颗英特尔至强 E7-4800 v2/v3 ,E7-8800 v2/v3系列处理器，I840-25可以完美运行虚拟化、数据库、ERP、大型电子商务等关键应用。

　　曙光新增两款服务器支持四路，其中I840-G20采用Xeon E7-4800 V3/V4系列处理器最大支持最大支持48根内存,最大3TB内存，可以支持8个前置2.5寸SATA/SAS/SSD硬盘，可支持7个PCI-E 插槽，面向核心企业级应用的高性价比四路机架式服务器，主要应用是高端企业级用户对虚拟化、数据库、数据仓库、大型ERP/CRM、数据检索与挖掘、商业智能等应用。目标客户是：政府、大型企业、金融、能源等行业。在渠道中的一款配置是Xeon E7-4607/4G×4V3/SAS/300G10K(2.5吋)×2/6Gb512MSASRAID卡×1/超薄DVD-RW/双电源，本期价格下降在55,000~57,000元。

　　另一款新品是I840-G21，I840-G21可以完美运行虚拟化、数据库、ERP、大型电子商务等关键应用，再辅以完善的管理功能，十分适合政府、大型企业、金融、能源等行业的应用需求。最大支持4颗英特尔至强 E7-4800 V2/V3系列处理器，这款机型价格降为45,000~47,000元。

万众创新，浪潮“云戟”为创业企业而生

今年两会上，李克强总理在政府工作报告中指出要把“大众创业、万众创新”打造成推动中国经济继续前行的“双引擎”之一。而来自民间的创业者，更具创新性，正在以新的商业模式，满足消费者新的需求。如今，创业和创新都离不开互联网，而作为宣传企业形象、展示创新果实、赢取无限商机和加速企业规模增长的重要舞台，企业网站的作用和价值在“互联网+”的大背景下显得格外醒目。

小微企业是推进国民经济持续健康发展的重要力量，是经济稳定增长不可忽视的一支生力军。而众多小微企业想要发展壮大，必然会铺天盖地的应用互联网创新技术来增强竞争力，这自然少不了公有云技术中的云主机业务。云主机租用为小微企业打开了低成本成长的大门，为企业带来实实在在的便捷与效益。但是，由于小微企业在初创阶段，存在网络风险意识薄弱、资金不足或是缺少专业网站安全防护人员等问题，更容易沦为黑客攻击的受害者。许多小微企业租用的云主机网站一直处于“裸奔”状态，黑客仅靠简单的攻击手段，利用漏洞后门就可以导致其瘫痪。更有甚者，一些小微企业的网站从未进行过数据备份，一旦遭到攻击，不但会导致用户信息泄露，企业受到重创，甚至核心数据泄露，直接导致企业倒闭。为了改变互联网小微企业网站的安全现状，帮助大众创业者有效应对日益严峻的Web网站攻击行径，浪潮推出了“云戟”。

浪潮集团信息安全事业部副总经理蔡一兵表示：“快速增长是互联网小微企业在起步阶段的典型特征，也是面对市场竞争残酷性的有效方法。这就决定了用户将有限的启动资金用于业务创新，但无暇顾及网站安全。而已经稍具经济实力的企业也很少能够自己处理托管网站服务器的安全加固，因此会选择第三方安全运维，这增加了数据泄漏的可能性。在信息安全已经成为国家安全战略的格局中，浪潮作为民族企业的代表，有能力、有义务、有责任帮助互联网小微企业提升网站安全性，协助互联网小微企业在互联网+时代聚焦业务创新。”

量身定制，网站安全进入“免费时代”

云戟”免费， 为小微企业网站安全，特别是互联网网小微企业扎推的游戏私服、资讯论坛、网上社区、产品门户、电子商务、个人博客等网站 提供了可靠保障，解决了资金有限、专业人员匮乏、外包泄密风险等一系列影响业务快速发展的需求矛盾。“云戟”的核心技术来自浪潮SSR主机安全增强系统，该产品在主机安全市场的占有率已经连续多年保持国内第一，并在政府、能源、金融、交通、企业、教育等行业得到广泛、成熟的应用。从产品定位上看，“云戟”是一款面向中小微企业用户的“驱动级”网站防护软件，通过给操作系统和网站配置合理的安全策略，控制特定的用户/进程对系统重要资源拥有合理的权限，防止恶意用户、非法进程、病毒、木马等随意破坏系统重要资源和网站等，从而保护用户网站安全。

“云戟”针对互联网/公有云小微企业的网站应用特点打造，实现智能配置，一键防护。用户不懂安全没关系，不懂技术也没关系，“云戟”有7类建站程序模板，内置网站防护策略，比如Apache部署的PHP网站，IIS部署的ASP.NET网站，tomcat部署的JSP网站以及WebLogic部署的JSP网站等。通过智能识别系统中存在的网站类型，自动导入特定网站的防护模板，实现智能配置，一键搞定安全问题。

针对Windows系统的漏洞攻击，“云戟”采用白名单防护技术，通过在驱动层加上安全内核模块，可以拦截了所有的内核访问路径，所有符合规则的文件、注册表、进程、服务、权限都予以“放行”，不符合规则的就进行屏蔽。另外，云戟还具有“一键扫描”的特点，则解决了客户无法时时了解站安全的问题。通过检测用户操作系统中存在的安全风险，“一键扫描”可监控用户操作系统的安全状态。扫描完成后，通过一键防护自动处理操作系统中存在的风险，在“傻瓜式”操作中完成对系统及网站的防护，最大限度的节省人力投入。

从技术领先性上看，浪潮拥有云中心软硬件一体化解决方案，以浪潮自主装备和可信服务器为根基，以云中心物理主机安全、虚拟主机安全、软件定义的计算存储服务安全为重点，通过构建从基础硬件、虚拟化平台、操作系统到应用系统的完整“信任链”，使云中心形成从“被动防护”到“主动防御”的能力。 “云戟”是浪潮主机安全产品面向互联网小微企业应用的一次成功“下移”，但绝不是简单的复制，因此更突出了网站安全加固技术的易用性，实用性。

在国内的“免费安全”市场，360公司无疑是这个市场的先行者，全面提升了数以亿计消费者终端的安全防护能力，对中国的互联网安全起到了引领作用。而浪潮作为中国企业级网络安全市场的核心力量，走向免费路线的“云戟”，不仅让浪潮的主机安全战略覆盖范围更大，信息安全市场也迎来了一次全新的开端。未来，浪潮将针对“云戟”推出云管理平台，用户自行研发网站安全模板等创新功能将会全面敞开，依托“大众创新”，实现“大众安全”。

1:服务器版cpu为RISC简化指令集的处理器。常用的一些针对后台服务和数据库的指令集的调用速度和命中率强于家用版处理器。

家用版cpu为CISC复杂指令集，追求指令集的大而全，但是调用速度和命中率较低。

2.服务器版cpu大多是为多路设计，可以两颗，四颗甚至更多颗处理器协同工作。

家用版cpu只能单颗工作。

3.服务器版cpu内置的内存控制器支持ECC效验内存，提高cpu的容错能力。

家用版cpu只支持普通内存，一旦数据出错无法回档，只能报错或Down机。

当前，互联设备数量的迅猛增长正在推动数据流量的指数级增长，这提升了云服务提供商和电信服务提供商对数据中心及网络基础架构的需求。由于这些客户希望更为高效地扩展其网络基础设施，同时寻求快速交付创新且能创收的服务，因此他们正在迁移至标准的英特尔架构，以求为业务提供其所需的，横跨数据中心和网络的技术方案及一致性。

英特尔至强处理器D产品家族为客户提供了更多新选择，以满足他们对低功耗、高密度基础设施类解决方案日益增长的需求，并进一步将英特尔技术从数据中心扩展到网络领域。该产品家族可为客户提供增强的智能特性及更好的灵活性，从而帮助他们在更低的总体拥有成本(TCO)下，更快地交付全新服务。同时，该产品家族还能将服务器级的可靠性、可用性和可维护性(RAS)等特性赋予那些超高密度和低功耗的设备，使得电信服务提供商得以构建智能的边缘网络。

英特尔公司高级副总裁兼数据中心事业部总经理柏安娜表示：“互联设备数量和数字化服务需求的增长，为信息和通信技术的发展创造了更多机会。通过将至强处理器的强劲性能注入低功耗系统芯片，使两者充分发挥各自优势，我们正在帮助用户提供激动人心的全新服务。”

新闻焦点

英特尔至强处理器D产品家族是首款至强系统芯片，同时也是英特尔面向微型服务器、存储、网络和物联网(IoT)的第三代64位系统芯片。

相比英特尔第二代64位系统芯片产品家族中的英特尔凌动处理器C2750，该产品家族可将每节点性能提升高达3.4倍，将性能功耗比2,3 提高多达1.7倍。

该产品家族中针对4核及8核微型服务器优化的系统芯片已于即日发布，面向网络、存储和物联网设备的系统芯片计划于2015年下半年上市。

初期产品针对托管商和云服务提供商进行了优化，可高效运行专用Web托管、内存缓存、动态Web服务和温存储等各种工作负载。其未来针对存储和网络优化的型号，则将支持包括入门级SAN和NAS、边缘路由器、无线基站及工业化物联网设备等应用。

现有超过 50 个系统正在设计之中，其中约75%面向网络、存储和物联网。目前设计基于英特尔至强处理器D产品家族微型服务器的系统提供商包括：思科*、惠普*、NEC*、广达*、曙光* 和超微*。

将业界广泛认可的x86内核，与双端口集成型10GbE英特尔以太网和集成I/O(PCIe、USB、SATA 及其他通用 I/O)组合在单一芯片封装中。使其能够在接近 20W 的散热设计功率下高效运行，并支持高达 128GB 的可寻址内存。

提供高级服务器级特性，包括可靠性、可用性和可维护性 (RAS) 特性，包括纠错码内存，并集成基于硬件的增强型英特尔虚拟化技术。

1&1 Internet AG首席执行官Robert Hoffmann表示：“作为欧洲最大的Web托管服务提供商，技术创新是我们公司获得成功的关键。作为与英特尔进行广泛技术合作的一部分，我们正在评估基于英特尔至强处理器D的全新服务器平台的价值，分析英特尔首款至强系统芯片解决方案将为我们带来独特的性能和效率组合。”

X86正相反，Intel不允许其他企业插手（除了amd，但amd 对做超低功耗x86不热心），但是软件方面却有完整的生态圈。

虽然现在软件多数能跨平台，但是与arm 良好匹配还需要时间证明。所以arm 的关键优势是可以摆脱intel 的垄断，可以实现芯片级的硬件定制。arm 的功耗还有性能功耗比优势什么的完全是唬人的。intel 完全做得到相当的功耗或者性能功耗比，而且它确实正在这个方向发力。