网络的七层模型里面，常用的一些服务，如www，ftp，tftp，ip，tcpip,icmp这些应用都是工作在那层上面的？

OSI7层模型与网络协议

一OSI7层模型由下至上为1至7层，

分别为: 应用层(Application;layer)

表示层(Presentation;layer)

会话层(Session;layer)

传输层(Transport;layer)

网络层(Network;layer)

数据链路层(Data;link;layer)

物理层(Physical;layer)

其中上三层称之为高层，定义应用程序之间的通信和人机界面。什么意思呢，就是上三层负责把电脑能看懂的东西转化为你能看懂的东西，或把你能看懂的东西转化为电脑能看懂的东西。

下四层称之为底层，定义的是数据如何端到端的传输(end-to-end),物理规范以及数据与光电信号间的转换。

下面一层一层的来说明：

应用层，很简单，就是应用程序。这一层负责确定通信对象，并确保由足够的资源用于通信，这些当然都是想要通信的应用程序干的事情。

表示层，负责数据的编码、转化，确保应用层的正常工作。这一层，是将我们看到的界面与二进制间互相转化的地方，就是我们的语言与机器语言间的转化。数据的压缩、解压，加密、解密都发生在这一层。这一层根据不同的应用目的将数据处理为不同的格式，表现出来就是我们看到的各种各样的文件扩展名。

会话层，负责建立、维护、控制会话，区分不同的会话，以及提供单工(Simplex)、半双工(Half duplex)、全双工(Full;duplex)三种通信模式的服务。我们平时所知的NFS，RPC,X Windows等都工作在这一层。

传输层，负责分割、组合数据，实现端到端的逻辑连接。数据在上三层是整体的，到了这一层开始被分割，这一层分割后的数据被称为段(Segment)。三次握手(Three-way handshake)，面向连接(Connection-Oriented)或非面向连接(Connectionless-Oriented)的服务，流控(Flow control)等都发生在这一层。

网络层，负责管理网络地址，定位设备，决定路由。我们所熟知的IP地址和路由器就是工作在这一层。上层的数据段在这一层被分割，封装后叫做包(Packet)，包有两种，一种叫做用户数据包(Data packets)，是上层传下来的用户数据；另一种叫路由更新包(Route;update packets)，是直接由路由器发出来的，用来和其他路由器进行路由信息的交换。

数据链路层，负责准备物理传输，CRC校验，错误通知，网络拓扑，流控等。我们所熟知的MAC地址和交换机都工作在这一层。上层传下来的包在这一层被分割封装后叫做帧(Frame)。

物理层，就是实实在在的物理链路，负责将数据以比特流的方式发送、接收。

二网络协议

IP（Internet;Protocol;网际协议）连接两个节点。每个节点都由一个32位地址来标识。当发送消息时，IP协议从较高级的协议（TCP或UDP）接受消息，并添加包含有关目标主机信息的IP报头。

TCP（传输控制协议），TCP要求在发送数据之前必须打开连接。服务器应用程序必须执行一个称作被动打开（passive;open）的操作，以利用一个已知的端口号创建一个连接，这时，服务器并不是对网络进行呼叫，而是侦听并等待引入的请求。客户应用程序必须执行一个主动打开（active;open），为此，它向服务器应用程序发送一个同步序列号（SYN）以标识连接。客户应用程序可以将动态端口号作为本地的端口使用。服务器必须向客户发送一个确认（ACK）以及服务器的序列号（SYN），随后，客户恢复一个ACK，这样就建立连接了。如果在收到ACK之前发送方已经超时，则消息将被放到重发队列中以再次发送。 UDP（用户数据报协议），UDP是一个速度很快的协议，因为它仅仅指定了数据传输所需要的最低机制，它的缺点，消息接收顺序不确定，第一个发送的消息可能最后一个被接到。消息可能丢失，也可能同时接收到2个相同的消息。在发送多播和广播时，我们通常不希望从每个节点都返回一个确认，这样将使服务器超负荷，并且网络负荷变大，所以在这个情况下使用UDP协议是很好的选择。

ICMP（Internet控制消息协议）是一个控制协议，IP设备用来向其他的IP设备通知网络中的活动和错误。如果没有TCP协议，则IP;并不是一个可靠的协议，并且没有确认，没有数据的错误控制功能（只有一个报头校验和），也不能重新传输。ICMP消息在IP报头的内部发送，ICMP消息来发送的类型：响应和响应回复，目标不可达和重定向，超时。在用PING命令时会发送4个ICMP消息。 IGMP（Internet组管理协议）是IP协议的一个扩充，必须由IP模块来实现。多播应用程序使用IGMP，利用IGMP消息发送对某个多播地址的一组成员请求，这样就能够注册某条多播消息，也可以使用IGMP取消成员的关系。

FTP（File;Transfer;Protocol;文件传输协议）用于将文件复制到服务器，反之亦然。他还能列举服务器上的文件和目录。他是一个基于TCP的应用层协议，FTP命令封装在TCP消息的TCP数据块中。

HTTP（Hypertext;Transfer;Protocol;超文本传输协议）HTTP是一个可靠的协议，这通过使用TCP来实现，HTTP具有：缓存、客户应用程序身份识别、支持各种MIME格式的不同附件等。

HTTPS（SSL上的HTTP）如果需要与WEB服务器交换机密数据，则可以使用HTTPS，SSL（Secure;Socket;Layer;安全套接字层），SSL在TCP之上，他使用一个公钥/私钥原理来交换保密的对称密钥，用一个对称密钥来加密消息。想要支持HTTPS，WEB服务器必须安装一个证书，HTTPS默认端口是443。

SMTP（Simple;Mail;Transfer;Protocol;简单邮件传输协议）是一个用于发送和接受邮件消息的协议。SMTP不允许我们从邮件服务器读取消息，为此需要使用POP3或者IMAP协议。 POP3（Post;Office;Protocol;邮局协议）是为断开环境设计的。利用POP3，客户可以访问服务器，并获取服务器为其所保留的消息。

IMAP（Internet;Message;Access;Protocol;Internet消息访问协议）用来访问邮件服务器上的邮件，IMAP客户可以有脱机模式，这时可以在本地机器上对邮件进行操作。IMAP使客户能够对远程邮箱进行操作，就像是本地操作邮箱一样。

NNTP（Network;News;Transfer;Protocol;网络新闻传输协议）是一个用于提交，中继和获取消息的应用层协议，该协议提供了能够访问新闻服务器并且从中获取选定消息的客户应用程序，并且还支持服务器到服务器的消息传输。

SNMP（Simple;Network;Management;Protocol;简单网络管理协议）可以对网络上的设备进行管理。SNMP的目的在于利用性能问题和故障触发的警报来有效的管理设备，并且允许对设备进行配置。与网络设备相关联的SNMP代理将有一个MIB（Management;Information;Base;管理信息库）数据库，它将面向对象的方式包含了该设备的可管理信息。SNMP客户通过发送SNMP;GET;请求来访问数据库中的信息，用SNMP;SET;请求配置MIB数据库。

Telnet协议，该协议使我们能够利用用户身份验证连接到一个远程系统，然后从一个控制台环境远程调用命令。

你可以用B类网就可以，首先要知道你的路由器是什么类型的，能带多少台的；外网用的是什么类型。IP地址要和你的路由器匹配，一般就是（19216811或是19216801）两种；web服务器用的什么系统也很重要，简单的是2003服务器版，给web服务器分配的IP一般是1921680254或是1921681254；在50台电脑上管理部、研发部、市场部（19216813~1921681250或是19216803~1921680250）就可以，只要没有相同的就可以。网络拓扑图：

1Internet接入服务

拨号接入是目前应用最为广泛的上网方式，现有的MODEM功能使用户在上网浏览的过程中既可以接听第三方的电话呼入，又能够保持和局端MODEM的连接关系。而ISDN的基本速率接口BRI用户利用2B+D通路，即最高接入速率达到128kbit/s上网，较模拟用户通过拨叫MODEM上网在各方面都有很多优点，包括较快的连接速度1s　，稳定而相对高速的接入速率，丰富的补充业务等。企业用户可通过内部网利用电话线或专线上网，是接入服务器支持的重要应用，它提供包括V35建议的接口用于连接帧中继和专线接口。

2支持多链路捆绑

多链路捆绑协议Multilink PPP用于在PPP中把多个物理链路捆绑起来，以提高和使用更高的带宽。多链路PPP协议是通过对两个系统间同时存在的多条链路，分割、按序传送、重组PPP包的协议。在接入服务器内的MP捆绑包括2个B的捆绑和两个MODEM的捆绑，以及一个B和一个MODEM的捆绑等多种方式。接入服务器可以支持模拟－模拟链路捆绑，模拟－数字链路的捆绑，数字－数字链路捆绑，ISDN的30B+D链路捆绑。

3提供E1接口

支持中国1号、No7信令（包括TUP、ISUP信令）、ISDN PRI信令等多种局间中继信令。No7信令是目前接入服务器功能的基本要求之一，接入服务器可以通过电信局的局间PCM传输系统，使用信令中继与电信网相连。由于No7信令管理的PCM传输系统支持数据业务传输，极大地支持了用户PC与Internet之间的数据交换。

4中继合群功能

中继合群功能指接入服务器可以处理来自同一个中继群的不同被叫号（相应于不同的ISP）的能力，中继合群适用于多个ISP共用同一接入服务器的情况，其功能为被叫号判别、不同IP地址分配和不同接入认证系统的指向。接入服务器可以支持多种接入号码在同一中继群中接入，支持PSTN和ISDN用户在同一中继群中接入，并且接入号码相同。

5防火墙功能

接入服务器的防火墙功能可以采用IP Filter和IP Pool两种方式提供。IP Filter方式是接入服务器提供IP包的过滤功能，向不同权限的用户提供不同层次的IP包过滤功能，实现不同用户的接入能力；IP Pool方式则是与相应的路由器配合起来实现防火墙的功能，接入服务器根据用户的授权从不同的IP池中读取IP地址给相应的用户，作为用户的主叫IP地址。

6接入认证、授权与计费功能

接入服务器是用户接入认证请求的发起端，它接收来自用户接入认证服务器用户认证响应，并据此响应授于请求用户接入的权限并且开始计费。用户接入认证通过后，接入服务器开始计费。用户正常调制解调器拆线或非正常调制解调器拆线，接入服务器即停止计费，停止计费时刻与开始计费时刻的差值即为用户接入时长。对于专线接入的用户，接入服务器可按流量计费。

7网络管理功能

接入服务器接受IP网网管的管理，实现配置管理、性能管理、故障管理、安全管理、记帐管理等网络管理功能。接入服务器内设置网管代理模块，网管代理模块实现与网络管理的通信、采集网络接入服务器的相应信息并维护MIB库。通常采用的通信协议为SNMP。对接入服务器的配置管理可通过Telnet来实现。网管对用户呼叫次数、用户呼叫不能连接次数、用户访问的平均时长、用户访问的平均费用、闲时概率、忙时概率、日均用户曲线、月均用户曲线、设备元素故障概率、无法拆线次数、非正常终止原因及出现频率等进行统计。

8IP电话功能

提供IP电话功能，包括Click to Dial点击拨号　、Click to fax 点击传真　、Email指示、IP传真、IP语音邮箱和Call Center等功能。

9来电显示功能

当拨号接入用户已在IP网中工作时，来电指示要求接入服务器接收来电消息，处理来电消息，并向用户发出来电指示信息。

10回呼功能

用户拨入接入服务器并通过身份验证后，若该用户申请了此项功能，则接入服务器会自动断开该呼叫，并回呼用户，呼叫连接建立后，用户就可以实现上网。

11虚拟拨号专网VPDN功能

接入服务器中的VPDN功能包括对请求建立虚拟数据专网的拨号用户进行用户资格认证，以及为通过资格认证的用户建立虚拟数据专网的隧道、数据包传送和拆除隧道等。接入服务器利用***技术可以实现多种新业务，企业只需在一个地方申请***业务，就可以在其它地方使用***业务。用户拨入当地的ISP接入服务器时，即使没有该地ISP帐户也可享受相应服务。

12构建企业内部Intranet网

用户可以通过远程拨号或路由器访问接入服务器，通过接入的授权，认证与计费服务器的验证，实现对企业内部网的访问。其中可以通过远端用户MODEM或ISDN拨号，远端分支机构通过电话线或专线上网，SOHO用户通过电话线或专线上网。

13数据旁路功能

接入服务器可作为新型独立局或大型数字交换机的新模块，从而使数字程控交换机具有远程接入IP电话网关的功能。这样本局的数据用户就可以通过大型数字程控交换机的内部通信方式直接接入数据网，不再占用中继资源，降低电信网中Internet呼叫造成的阻塞，实现数据旁路功能。

14设备管理功能

接入服务器具有远程拨入功能，远端拨号终端或本地控制台可以在接入服务器故障恢复后重启动；可以修改用户帐单的功能，增添用户帐单或撤销用户帐单；可以实现设备安全控制管理，修改用户身份码（PIN），强制拆除连接；可以进行实现设备的故障定位，能确定故障的MODEM，并停止使用，从而实现对接入服务器的维护和监控功能。

　　用SNMP查询交换机　　对一个交换网络进行故障诊断的最有效办法，应该是通过直接询问交换机来查看网络的状况。这可以通过SNMP监测交换机或者连接到交换机的控制口实现。显然，直接连接到交换机的控制口不是理想的办法，因为这就需要对网络中的每台交换机都有物理上的连接。稍微理想一点的替代方法是搭建连接到交换机控制口的终端服务器。　　事实上几乎所有的交换机都提供SNMP监测交换机功能，哪怕是最便宜的交换机。它们之间主要的区别就是提供的信息多少。一些价格便宜的交换机只提供简单的SNMP监测交换机信息，且是针对整个交换机的;而那些价格贵一些的交换机，还可以提供交换机每个端口的详细信息。　　SNMP监测交换机可能是监测交换网络最常用和干扰最少的办法。SNMP监测交换机控制台不需要非常靠近被监测的设备，只要求有路由可达就可以了，同时交换机的安全配置允许控制台与交换机的代理进行通信。　　虽然交换机可以识别到错误，但交换机本身并不定时地报告错误，所以使用SNMP监测交换机查询或许是最好的办法。支持SNMP监测交换机有不同的MIB库(管理信息库)。每一种MIB都不同。除了某些对自己的交换机提供支持的私有MIB库，标准的MIB库对交换网络的监测也非常有用。下面是对故障诊断非常有用的一些MIB库。　　RFC 1213 C MIB II　　RFC 1643 C Ethernet-Like Interface MIB　　RFC 2819 C RMON Ethernet　　RFC 2021 C RMON 2　　RFC 2613 C SMON　　很多RFC生成之后就不断地在更新和增强。因此我们要检查最近更新的RFC。例如RFC1213，至少更新和增强了五次，生成了5个新的 RFC(2011，2012，2013，2358和2665)。除了定义利用率和错误的RFC之外，有关桥接的MIB(RFC1493)也是非常有用的。　　使用SNMP监测交换机网络的时候，必须注意安全性。如果SNMP代理没有限制，那么潜在的任何地方的任何人都可以监测到您的网络动态或修改交换机配置。交换机售出的时候默认打开了SNMP，并且使用的是一个非常通用的密码。　　SNMP密码叫做通信字符串，使用明文传播，这带来了潜在的危险。SNMP V3提供对通信字符串的加密，减少了这种危险，但是SNMP V3还没有广泛使用。最常用的通信字符串是public。现在，使用public，很多Internet上的SNMP监测交换机都可以被接入。　　我们应该立即修改通信字符串。SNMP代理应该为不同的字符串配置不同的接入级别，不同的IP地址、不同的子网也有不同的接入级别。或者根据其它的配置来限制接入的级别。通过路由器接入SNMP代理可能会对SNMP的限制带来一些影响。　　防火墙也有可能完全阻止SNMP。即使您能够通过SNMP接入代理，也要求代理支持您所要查询的MIB库。大部分厂家完全支持标准的MIB库。然而，也有一些厂家不支持。有时候为了支持期望的MIB，还需要先对交换机的操作系统进行升级。　　这种方法还有一个问题，如果SNMP代理执行的MIB不正确的话，那么响应就完全是错误的了。虽然这并不是经常发生的，但有时候程序设计的错误，会带来错误的响应。交换机不响应SNMP的查询有很多原因。一旦这些问题都解决了，SNMP监测交换机和趋势分析。　　这种方法的缺点是完全是被动的，不具有前瞻性的。理想的方法是使用前瞻性地监测。包括定期地查询每个交换机、监测每个交换端口的流量、流量的趋势，同时检测其他的相关网段。把问题解决从故障诊断方式变成故障预防方式。

HP Pavilion is a line of personal computers produced by Hewlett-Packard and introduced in 1995 The name is applied to both desktops and laptops for the Home and Home Office product range

When HP merged with Compaq in 2002, it took over Compaq's existing naming rights agreement As a result, HP sells both HP and Compaq-branded machines Computers can be ordered either directly from the factory or over the phone, and can be customized through choosing desired specifications This is known as a CTO option

In 1995, The HP Pavilion PC marks the company's highly successful introduction into the home-computing market Dave Packard publishes The HP Way, a book that chronicles the rise of HP and gives insight into the business practices, culture and management style that helped make it a success The industry's first low-cost, high-speed small infrared transceiver allows wireless "point and shoot" data exchange in a wide range of portable computing applications such as phones, computers, printers, cash registers, ATMs, digital cameras and more[

The HP pavilion 5030 was HP's first multimedia PC designed specifically for the home market, and it went on to become a market leader in consumer PCs It featured a quad-speed CD-ROM drive, Altec Lansing speakers, software for online service access and Microsoft Windows 95 This entry-level model features an Intel Pentium 75 MHz processor, 8 MB (8 MiB) RAM and an 850 MB hard driv

HP offers 8 notebook lines under the HP Pavilion name, 2 under HDX, 4 under HP Mini, 1 under TouchSmart, 2 under G series, and 1 under Compaq Presario These are customizable in the US only A wide variety of different models with different setups are offered in Canada and elsewhere

网络宽带也会有所影响。

网络是数据库基础架构的主要部分。但是，通常性能基准测试是在本地计算机上完成的，客户端和服务器并置在一起。这样做是为了简化结构并排除一个以上的变量（网络部分），但是我们也忽略了网络对性能的影响。对于像 MySQL Group Replication 这样的产品集群来说，网络更为重要。在这篇文章中，我将介绍网络设置。这些都是简单而微不足道的，但却是让我们更了解复杂网络设置效果的基石。

安装我将使用两台裸机服务器，通过专用的 10Gb 网络连接。我将通过使用 ethtool-s eth1 speed1000duplex full autoneg off 命令更改网络接口速度来模拟 1Gb 网络。

我将运行一个简单的基准：sysbench oltp_read_only --mysql-ssl=on --mysql-host=1721601 --tables=20 --table-size=10000000 --mysql-user=sbtest --mysql-password=sbtest --threads=$i --time=300 --report-interval=1 --rand-type=pareto

运行时线程数从 1 到 2048 不等。所有数据都适合内存 -innodb_buffer_pool_size 足够大。因此工作负载在内存中占用大量 CPU：没有 IO 开销。操作系统：Ubuntu 1604

N1 基准-网络带宽在第一个实验中，我将比较 1Gb 网络和 10Gb 网络。显然，1Gb 网络性能是这里的瓶颈，如果我们迁移到 10Gb 网络，我们可以显着改善我们的结果。要查看 1Gb 网络是瓶颈，我们可以检查 PMM（percona 的数据库监控管理开源工具） 中的网络流量图表：

我们可以看到我们的吞吐量达到了 116 MiB/s（或 928 Mb/s)，这非常接近网络带宽。但是，如果我们的网络基础设施仅限于 1Gb，我们可以做些什么？

N2 基准-协议压缩MySQL 协议中有一个功能，您可以看到客户端和服务器之间的网络交换压缩：--mysql-compression=on。让我们看看它将如何影响我们的结果。

这是一个有趣的结果。当我们使用所有可用的网络带宽时，协议压缩实际上有助于改善结果。

但是 10Gb 网络不是这种情况。压缩/解压缩所需的 CPU 资源是一个限制因素，通过压缩，吞吐量实际上只达到我们没有压缩的一半。现在让我们谈谈协议加密，以及如何使用 SSL 影响我们的结果。

N3基准-网络加密

对于 1Gb 网络，SSL 加密显示了一些损失 - 单线程约为 10％ - 但是否则我们再次达到带宽限制。我们还看到了大量线程的可扩展性，这在 10Gb 网络案例中更为明显。使用 10Gb 时，SSL 协议在 32 个线程后不会扩展。实际上，它似乎是 MySQL 目前使用的 OpenSSL 10 中的可伸缩性问题。在我们的实验中，我们看到 OpenSSL 111 提供了更好的可伸缩性，但是您需要从链接到OpenSSL 111 的源代码中获得特殊的 MySQL 构建才能实现这一点。我没有在这里展示它们，因为我们没有生产二进制文件。

结论

1 网络性能和利用率将影响一般应用程序吞吐量。

2 检查您是否达到了网络带宽限制。

3 如果受到网络带宽的限制，协议压缩可以改善结果，但如果不是，则可能会使事情变得更糟。

4 SSL 加密在线程数量较少的情况下会有一些损失（约10％），但对于高并发工作负载，它不会扩展。