GPS授时系统的简介

一、GPS时钟及输出

11 GPS时钟

全球定位系统(Global Positioning System，GPS)由一组美国国防部在1978年开始陆续发射的卫星所组成，共有24颗卫星运行在6个地心轨道平面内，根据时间和地点，地球上可见的卫星数量一直在4颗至11颗之间变化。

GPS时钟是一种接受GPS卫星发射的低功率无线电信号，通过计算得出GPS时间的接受装置。为获得准确的GPS时间，GPS时钟必须先接受到至少4颗GPS卫星的信号，计算出自己所在的三维位置。在已经得出具体位置后，GPS时钟只要接受到1颗GPS卫星信号就能保证时钟的走时准确性。

作为火电厂的标准时钟，我们对GPS时钟的基本要求是：至少能同时跟踪8颗卫星，有尽可能短的冷、热启动时间，配有后备电池，有高精度、可灵活配置的时钟输出信号。

12 GPS时钟信号输出

目前，电厂用到的GPS时钟输出信号主要有以下三种类型：

121 1PPS/1PPM输出

此格式时间信号每秒或每分时输出一个脉冲。显然，时钟脉冲输出不含具体时间信息。

122 IRIG-B输出

IRIG(美国the Inter-Range Instrumentation Group)共有A、B、D、E、G、H几种编码标准(IRIG Standard 200-98)。其中在时钟同步应用中使用最多的是IRIG-B编码，有bc电平偏移(DC码)、1kHz正弦载波调幅(AC码)等格式。IRIG-B信号每秒输出一帧(1fps)，每帧长为一秒。一帧共有100个码元(100pps)，每个码元宽10ms，由不同正脉冲宽度的码元来代表二进制0、1和位置标志位(P)，见图122-1。

为便于理解，图122-2给出了某个IRIG-B时间帧的输出例子。其中的秒、分、时、天(自当年1月1日起天数)用BCD码表示，控制功能码(Control Functions，CF)和标准二进制当天秒数码(Straight Binary Seconds Time of Day，SBS)则以一串二进制“0”填充(CF和SBS可选用，本例未采用)。

123 RS-232/RS-422/RS-485输出

此时钟输出通过EIA标准串行接口发送一串以ASCII码表示的日期和时间报文，每秒输出一次。时间报文中可插入奇偶校验、时钟状态、诊断信息等。此输出目前无标准格式，下图为一个用17个字节发送标准时间的实例：

13电力自动化系统GPS时钟的应用

电力自动化系统内有众多需与GPS时钟同步的系统或装置，如DCS、PLC、NCS、SIS、MIS、RTU、故障录波器、微机保护装置等。在确定GPS时钟时应注意以下几点： 时间同步(目前通常做法)，则在DCS合同谈判前，就应进行专业间的配合，确定时钟信号接口的要求。(GPS时钟一般可配置不同数量、型式的输出模块，如事先无法确定有关要求，则相应合同条款应留有可调整的余地。) 系统时钟接口配合的难易程度、系统所在地理位置等综合考虑。各专业如对GPS时钟信号接口型式或精度要求相差较大时，可各自配置GPS时钟，这样一可减少专业间的相互牵制，二可使各系统时钟同步方案更易实现。另外，当系统之间相距较远(例如化水处理车间、脱硫车间远离集控楼)时，为减少时钟信号长距离传送时所受的电磁干扰，也可就地单设GPS时钟。分设GPS时钟也有利于减小时钟故障所造成的影响。 时钟同步接口可选时，可优先采用。但要注意的是，IRIG-B只是B类编码的总称，具体按编码是否调制、有无CF和SBS等又分成多种(如IRIG-B000等)，故时钟接收侧应配置相应的解码卡，否则无法达到准确的时钟同步。 时钟同步。RS-232时间输出虽然使用得较多，但因无标准格式，设计中应特别注意确认时钟信号授、受双方时钟报文格式能否达成一致。 时钟同步信号在网络中有较大的时延，也应考虑分别各自与GPS时钟同步。 TELEPERMXP时钟同步方式 这里以西门子公司的TXP系统为例，看一下DCS内部及时钟是如何同步的。

TXP的电厂总线是以CSMA/CD为基础的以太网，在总线上有二个主时钟：实时发送器(RTT)和一块AS620和CP1430通讯/时钟卡。正常情况下，RTT作为TXP系统的主时钟，当其故约40s后，作为备用时钟的CP1430将自动予以替代(实际上在ES680上可组态2块)CP1430作为后备主时钟)。见图2-1。

RTT可自由运行(free running)，也可与外部GPS时钟通过TTY接口(20mA电流回路)同步。与GPS时钟的同步有串行报文(长32字节、9600波特、1个启动位、8个数据位、2个停止位)和秒/分脉冲二种方式。

RTT在网络层生成并发送主时钟对时报文，每隔10s向电厂总线发送一次。RTT发送时间报文最多等待1ms。如在1ms之内无法将报文发到总线上，则取消本次时间报文的发送：如报文发送过程被中断，则立即生成一个当前时间的报文。时钟报文具有一个多播地址和特殊帧头，日期为从19840101至当天的天数，时间为从当天00：00：00，000h至当前的ms值，分辨率为10ms。

OM650从电厂总线上获取时间报文。在OM650内，使用Unix功能将时间传送给终端总线上的SU、OT等。通常由一个PU作为时间服务器，其他OM650设备登录为是境客户。

AS620的AP在启动后，通过调用“同步”功能块，自动与CP1430实现时钟同步。然后CP1430每隔6s与AP对时。

TXP时钟的精度如下：

从上述TXP时钟同步方式及时钟精度可以看出，TXP系统内各进钟采用的是主从分级同步方式，即下级时钟与上级时钟同步，越是上一级的时钟其精度越高。 三、时钟及时钟同步误差 31时钟误差

众所周知，计算机的时钟一般都采用石英晶体振荡器。晶振体连续产生一定频率的时钟脉冲，计数器则对这些脉冲进行累计得到时间值。由于时钟振荡器的脉冲受环境温度、匀载电容、激励电平以及晶体老化等多种不稳定性因素的影响，故时钟本身不可避免地存在着误差。例如，某精度为±20ppm的时钟，其每小时的误差为：(1×60×60×1000ms)×(20/106)=72ms，一天的累计误差可达173s；若其工作的环境温度从额定25℃变为45℃，则还会增加±25ppm的额外误差。可见，DCS中的时钟若不经定期同步校准，其自由运行一段时间后的误差可达到系统应用所无法忍受的程度。

随着晶振制造技术的发展，目前在要求高精度时钟的应用中，已有各种高稳定性晶振体可供选用，如TCXO(温度补偿晶振)、VCXO(压控晶振)、OCXO(恒温晶振)等。

32时钟同步误差

如果对类似于TXP的时钟同步方式进行分析，不难发现时钟在自上而下的同步过程中产生的DCS的绝对对时误差可由以下三部分组成：

321 GPS时钟与卫星发射的UTC(世界协调时)的误差

这部分的误差由GPS时钟的精度所决定。对1PPS输出，以脉冲前沿为准时沿，精度一般在几十ns至1μs之间；对IRIG-B码和RS-232串行输出，如以中科院国家授时中心的地钟产品为例，其同步精度以参考码元前沿或起始相对于1PPS前沿的偏差计，分别达03μs和02ms。

322 DCS主时钟与GPS时钟的同步误差

DCS网络上的主时钟与GPS时钟通过“硬接线”方式进行同步。一般通过DCS某站点内的时钟同步卡接受GPS时钟输出的标准时间编码、硬件。例如，如在接受端对RS-232输出的ASCII码字节的发送延迟进行补偿，或对IRIG-B编码采用码元载波周期计数或高频销相的解码卡，则主时钟与GPS时钟的同步精度可达很高的精度。

323 DCS各站点主从时钟的同步误差

DCS主时钟与各站点从时钟通过网络进行同步，其间存在着时钟报文的发送时延、传播时延、处理时延。表现在：(1)在主时钟端生成和发送时间报文时，内核协议处理、操作系统对同步请求的调用开销、将时间报文送至网络通信接口的时间等；(2)在时间报文上网之前，还必须等待网络空闲(对以太网)，遇冲突还要重发；(3)时间报文上网后，需一定时间通过DCS网络媒介从主时钟端传送到子时钟端(电磁波在光纤中的传播速度为2/3光速，对DCS局域网而言，传播时延为几百ns，可忽略不计)；(4)在从时钟端的网络通信接口确认是时间报文后，接受报文、记录报文到达时间、发出中断请求、计算并校正从时钟等也需要时间。这些时延或多或少地造成了DCS主从时钟之间、从从时钟之间的时间同步误差。

当然，不同网络类型的DCS、不同的时钟通信协议和同步算法，可使网络对时的同步精度各不相同，上述分析只是基于一般原理上探讨。事实上，随着人们对网络时钟同步技术的不懈研究，多种复杂但又高效、高精确的时钟同步协议和算法相继出现并得到实际应用。例如，互联网上广为采用的网络时间协议(Network Time Protocol，NTP)在DCS局域网上已能提供±1ms的对时精度(如GE的ICS分散控制系统)，而基于IEEE1588的标准精确时间协议(Standard Precision Time Protocol，PTP)能使实时控制以太网上的主、从时钟进行亚微秒级同步。 四、时钟精度与SOE设计 虽然DCS的普通开关量扫描速率已达1ms，但为满足SOE分辨率≤1ms的要求，很长一段时间内，人们都一直都遵循这样的设计方法，即将所有SOE点置于一个控制器之下，将事件触发开关量信号以硬接线接入SOE模件，其原因就在于不同控制器其时钟存在着一定的误差。关于这一点，西门子在描述其TXP系统的FUN B模件分散配置的工程实际情况来看，由于时钟不能同步而无法做到1ms SOE分辩率，更有甚至因时钟相差近百ms，造成SOE事件记录顺序的颠倒。

那么，如何既能满足工程对于SOE分散设计的要求(如设置了公用DCS后，机组SOE与公用系SOE应分开，或希望进入控制器的MFT、ETS的跳闸信号无需经输出再返至SOE模件就能用于SOE等)，又不过分降低SOE分辨率呢通过对DCS产品的分析不难发现，通常采用的办法就是将控制器或SOE模件的时钟直接与外部GPS时钟信号同步。例如，在ABB Symphony中，SOEServerNode(一般设在公用DCS网上)的守时主模件(INTKM01)接受IRIG-B时间编码，并将其产生的RS-485时钟同步信号链接到各控制器(HCU)的SOE时间同步模件(LPD250A)，其板载硬件计时器时钟可外接1PPM同步脉冲，每分钟自动清零一次；再如，MAX1000+PLUS的分散处理单元(DPU 4E)可与IRIG-B同步，使DPU的DI点可同时用做SOE，由于采用了1PPM或RS-485、IRIG-B硬接线时钟“外同步”，避开了DCS时钟经网络同步目前精度还较差的问题，使各受控时钟之间的偏差保持在较小的范围内，故SOE点分散设计是可行的。

由此可见，在工程设计中应结合采用的DCS特点来确定SOE的设计方案。不可将1ms的开关量扫描速率或1ms的控制器(或SOE模件)时钟相对误差等同于1ms的SOE分辨率，从而简单地将SOE点分散到系统各处。同时也应看到，SOE点“分散”同“集中”相比，虽然分辨率有所降低，但只要时钟相对误差很小(如与1ms关一个数量级)，还是完全能满足电厂事故分析实际需要的。

GPS授时系统的特点：

1．时间精度高，达30nS。

2．守时精度高。装置内部守时单元采用了先进的时间频率测控技术与智能驯服算法，晶体选用高精度恒温晶体振荡器，使装置守时准确度优于710-9(042μS/分钟)，即在外部时间基准异常的情况下，每天时钟走时误差不超过06mS。

3．支持单GPS、单北斗、双GPS、双北斗、 GPS/北斗双系统卫星接收机配置。

4．应用GPS授时技术/北斗授时技术/B码基准解码接收技术/高稳晶体振荡器守时技术授时，实现多基准冗余授时，能够智能判别GPS信号、北斗信号、外部B码时间基准信号的稳定性和优劣，并提供多种时间基准配置方法。

5．采用精准的测频与“智能学习算法”，使守时电路输出信号与GPS卫星/北斗卫星信号/IRIG-B时间基准保持精密同步，消除因晶体振荡器老化造成的频偏带来的影响。

6．具有外部时间基准信号时延补偿功能，能够补偿外部时间基准信号（IRIG-B）的传输延时，从而保证了时间基准信号的精度。

7．由于装置输出的1PPS等时间信号是内置振荡器的分频秒信号输出，同步于GPS/北斗系统但并不受GPS/北斗秒脉冲信号跳变带来的影响，相当于UTC时间基准的复现。

8．GPS授时系统采用双电源冗余供电，并选用高性能、宽范围开关电源，工作稳定可靠，装置电源供电自适应。（按订货技术协议配置，缺省为单电源。）

9．机箱经防磁处理，抗干扰能力强。

10．GPS/北斗接收天线重点考虑了防雷设计、稳定性设计、抗干扰设计， 信号接收可靠性高，不受电厂/变电站地域条件和环境的限制。

11．装置可输出一路特殊的供主时钟间互联的IRIG-B（DC）码信号，该信号作为互联主时钟的“后备”外部时间基准，当主时钟的“主”外部时间基准故障时，该信号停止输出。消除当主时钟互联时“主”外部时间基准发生故障所引起的工作状态不确定性。

12．装置具有自复位能力，在因干扰造成装置程序出错时，能自动恢复正常工作。

13．装置所有输入、输出信号均电气隔离，抗干扰能力强。

14．装置的某一路输出信号短路，不会影响其它输出信号。

15．装置的某一路输出信号允许短路5分钟以上，不会造成对该输出回路的永久性损坏。

16．装置前面板有“电源指示”灯、“秒脉冲指示” 灯、“GPS/北斗信号输入” 灯、“B码信号输入” 灯、“GPS/北斗信号输入异常” 灯、“B码信号输入异常” 灯多种工作状态指示，便于运行值班人员的日常巡视。

17．装置有电源中断告警、GPS/北斗失步告警、外部“B码输入”（后备时间基准）消失告警多路报警（继电器空接点）信号输出，可接入电厂/变电站内的监控系统，在线监控装置的运行状况。

18．装置可通过数码管显示跟踪到的有效卫星个数，直观地反映装置的收星状况。

19．装置提供一路可编程的TTL脉冲信号（1PPS/1PPM/1PPH）供时钟的准确度指标测试。

20．GPS授时系统采用全模块化即插即用结构设计，支持板卡热插拔，配置灵活，维护方便。为将来其它信号基准源(珈俐略卫星信号、上游地面链路的DCLS信号、PTP、NTP时间基准信号等) 的接入提供了方便，为今后建设三网合一的数字同步网打下基础。同时为将来现场改造扩建时增加或更改对时信号接口提供了方便。

21．装置不仅实现了板卡全兼容，还提供了丰富的信号接口资源和开放式特殊接口设计平台，具备优异的兼容能力。装置可提供多路脉冲信号（1PPS、1PPM、1PPH、事件，空接点、差分、TTL、24V/110V/220V有源、光）、IRIG-B信号（TTL、422、232、AC、光）、DCF77信号（有源、无源）、时间报文（RS232、RS422/485、光）、PTP、NTP/SNTP网络时间信号，可以满足电厂/变电站内不同设备的对时接口要求。

22．完善的北斗和GPS信号的性能监测，自动或手动选择主用卫星信号。支持本地和远程网管，通过WEB方式对设备进行远程管理，完成对设备的卫星接收状况、设备工作状态、参数设置等信息进行管理。

GPS授时系统详细参数：　　1．时间源：GPS、北斗、CDMA、IRIG-B、恒温晶振OCXO、原子钟可选；

2．电源：220V/110V交、直流自适应,双电源冗余；

3．GPS接收频率：157542MHz,接收灵敏度：捕获〈-160dBW，跟踪〈-163dBW。捕获时间：装置冷启动时，〈5min；装置热启动时，〈1min。正常状态下可同时跟踪8～12颗GPS卫星；装置冷启动时不小于4颗卫星；装置热启动时不小于1颗卫星。内部电池：电池类型：锂电池；电池寿命：≮25000h。

4．北斗接收器：通道：6；接收机灵敏度：-1576dBW；冷启动首捕时间：≤2秒；失锁重捕时间：≤1 秒；1PPS精度：优于100nS。

5．平均无故障间隔时间(MTBF)≥150000小时；平均维修时间（MTTR）：一般不大于30分，使用寿命不少于20年。正常使用条件下无须维护。

6．GPS授时系统授时精度：脉冲、B码：01μS，串口：10μS ，NTP/SNTP：1-10ms；

7．时间保持单元守时精度：时间保持单元晶体振荡器选用OCXO，守时精度优于710-9(042μS/min)。

8．绝缘电阻：≮20MΩ。

9．功耗：≤20 W。

10．天线长度标配30m,可选50、60、70、80、100、120、150、200米。

11．外形尺寸：1U/2U、19英寸标准机架式机箱。 五、结束语 51 目前火电厂各控制系统已不再是各自独立的信息孤岛，大量的实时数据需在不同地方打上时戳，然后送至SIS、MIS，用于各种应用中。因此，在设计中应仔细考虑各种系统的时钟同步方案和需达到的时钟同步精度。

52 在DCS设计中不仅要注意了解系统主、从时钟的绝对对时精度，更应重视时钟之间的相对误差。因为如要将SOE点分散设计的同时又不过分降低事件分辨率，其关键就在于各时钟的偏差应尽可能小。

53 完全有理由相信，随着网络时钟同步技术的不断发展，通过网络对系统各时钟进行高精度的同步将变得十分平常。今后电厂各系统的对时准确性将大大提高，像SOE点分散设计这种基于高精确度时钟的应用将会不断出现。

交换机构造及原理？

交换机的基本组成

1、交换机的外部构造：

前面板上的多个RJ45接口是以太网口，用来连接计算机或其他交换机。

后面板或前面板上的串口是交换机的配置口，用串口线缆将其与计算机的串口连接起来，可实现对交换机的配置操作。也有的交换机的配置口位于前面板上。

面板上有若干指示灯，其亮、灭或闪烁可以反映交换机的工作状态是否正常。

此外还有电源插口、电源开关等。

可上机架（柜）式交换机的标准长度为4826cm（19in）。

2、交换机的内部构造：

交换机的内部组成为：

CPU（中央处理器）：交换机使用特殊用途集成电路芯片ASIC，以实现高速的数据传输。

RAM/DRAM：主存储器，存储运行配置。

NVRAM（非易失性RAM）：存储备份配置文件等。

FlashROM（快闪存储器）：存储系统软件映像文件等。是可擦可编程的ROM。

ROM：存储开机诊断程序、引导程序和操作系统软件。

接口电路：交换机各端口的内部电路。

交换机的工作原理

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。

交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域。

ctc路由交换机配置？

本交换机特性如下：

1基于高性能芯片实现QoS能力，基于端口设定优先级，也可以针对不同协议制定优先级(IEEE8021p)，采用灵活队列分级调度技术和拥塞管理，具有低延迟、低抖动特性、确保重要业务不受延迟或丢弃，同时保证网络的高效运行。

2支持虚拟局域网(VLAN，IEEE8021Q)，最多支持4096个VLAN，有效降低搬迁、增加和改变网络节点的管理负担，以及将网络广播业务流限制在VLAN内，控制流量和抑制广播风暴的产生。

3支持生成树(STP)协议，与其它路由器协同工作并防止网络中循环的出现。

4支持以太网OAM功能，可以简化网络操作，检验网络性能和降低网络运行的成本，完成日常网络和业务的分析、预测、规划和配置工作。

5支持网络管理SNMPv1/v2/v3及RMON，通过集中的网管软件提供全面的带内管理，可通过Console或Telnet提供方便易用的命令行配置界面。配置文件可通过TFTP程序进行上传和下载，极大地方便用户的使用。可通过WEB方式进行管理，降低对维护人员的要求，简化了网络管理的工作量。

6同时支持IPv4/IPv6、多种隧道和多播协议，保证各种业务的灵活部署，为用户节约成本。

2、系统硬件实现

21Humber交换系统

Humber交换系统是本交换机的核心电路。该电路由Humber交换模块、GE物理层模块和接口电路组成。主要完成以太网数据帧的全线速第二层(L2)交换(桥接)、第三层(L3)IPv4/6单播和组播路由、地址学习和老化、虚拟局域网(VLAN)、生成树、虚拟路由冗余协议(VRRP)、QoS等功能。

211Humber交换模块

Humber交换模块主要是由CTC6048交换芯片实现，该芯片是一款低成本高集成高性能包处理芯片，其工作频率达到575MHz;数据位宽达到256bits，提供更高的带宽处理能力;具有完整的IPv4/IPv6协议栈，并支持多种IPv4/IPv6隧道和IVI等地址转换技术;丰富的MPLS特性;基于硬件的OAM机制，包括IEEE8021ag和ITU-TY1731;支持基于G8031/G8032标准的快速保护切换(APS)，切换时间小于50ms;在服务质量方面，支持可配置的QoS;内置IEEE1588v2和同步以太网功能;内部集成TCAM和SRAM，具备L2/L3/MPLS/Metro特性，满足更低成本应用的要求;提供48个具备全线速交换的串行千兆比特媒体无关接口(SGMII)，也可以配置成4个10GE接口，可在-45℃～+85℃宽温范围内稳定工作。芯片功能框图如图2所示。

交换机有ip地址过滤功能吗？

这个得看交换机的类型，普通交换机可分为网管型和非网管型两种，如果是网管型的交换机就有IP，如果要对网管型交换机进行配置的话就需要使用它的IP地址登入到该网管型交换机中。如果是非网管型的交换机就没有IP，属于那种插上去就能可以使用的傻瓜型交换机。

（1）网管型交换机的功能和优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步抑制广播风暴。

5、可网管交换机的数据吞吐量（Throughput）大、包丢失率（PacketLoss）小、延迟（Latency）低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡,

8、具有ARP的防护功能，进步减少网络的ARP欺骗

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口，用于监管

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE8021Q和基于端口技术的VLAN。而IEEE8021QVLAN中涉及的GVRP（GARP，VLAN注册协议）和GMRP（GARP组播注册协议）也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。

（2）网管交换机的缺点

1、比非网管交换机稍贵。

2、与非网管交换机比操作复杂，需要配置。

（3）非网管交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

(4)非网管交换机的缺点：

1、非网管交换机功能有限，适合家用或者小型网络中。

2、不支持ARP防护。

arp攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定

4、不支持vlan的划分

在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。

什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢？

网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。

那什么是DDOS攻击呢？

攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。

DDOS攻击最初人们称之为DOS（DenialofService）攻击，它的攻击原理是：你有一台服务器，我有一台个人电脑，我就用我的个人电脑向你的服务器发送大量的垃圾信息，拥堵你的网络，并加大你处理数据的负担，降低服务器CPU和内存的工作效率。

不过，随着科技的进步，类似DOS这样一对一的攻击很容易防御，于是DDOS—分布式拒绝服务攻击诞生了。其原理和DOS相同，不同之处在于DDOS攻击是多对一进行攻击，甚至达到数万台个人电脑在同一时间用DOS攻击的方式攻击一台服务器，最终导致被攻击的服务器瘫痪。

DDOS常见三种攻击方式

SYN/ACKFlood攻击：最为经典、有效的DDOS攻击方式，可通杀各种系统的网络服务。主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此此种DDOS攻击方式容易被追踪。

刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。

如何防御DDOS攻击？

总体来说，可以从硬件、单个主机、整个服务器系统三方面入手。

一、硬件

1增加带宽

带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。

2、提升硬件配置

在有网络带宽保证的前提下，尽量提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选用知名度高、口碑好的产品。

3、硬件防火墙

将服务器放到具有DDoS硬件防火墙的机房。专业级防火墙通常具有对异常流量的清洗过滤功能，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击

二、单个主机

1、及时修复系统漏洞，升级安全补丁。

2、关闭不必要的服务和端口，减少不必要的系统加载项及自启动项，尽可能减少服务器中执行较少的进程，更改工作模式

3、iptables

4、严格控制账户权限，禁止root登录，密码登录，修改常用服务的默认端口

三、整个服务器系统

1负载均衡

使用负载均衡将请求被均衡分配到各个服务器上，减少单个服务器的负担。

2、CDN

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。

3分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。

网管交换机的作用？

1网络管理功能

在当今的交换机领域，大多数的交换机都具有网管功能，何为网管呢网管即是对于网络的管理，基于网管功能，管理员可以对连接在该网络交换机上的设备和应用的用户进行必要的检测和控制。网络管理可以分为两类，一是对网络设备进行管理，调节控制整个网络的运行状态。二是对于用户的检测和控制，比如控制用户的管理权限，控制流量速度，网络带宽等。

2安全防范功能

大型的网管交换机一般都具有十分强大的防御能力，能够有效防止和抵御各种恶意的攻击和入侵，保障用户的信息安全。

3数据吞吐量大

相比较于家用的非网管型交换机，大型的网管交换机的体积更大，性能更强，同等条件下对于数据的吞吐能力更强，防止数据拥堵，提高网络速度。

4支持多重网络控制方式

网管型交换机能够实现多种网络控制方式，如流量控制、优先级、VLAN和ACL等。

在有大量用户的情况下，使用网管型交换机无疑是一个很好的选择，一台好的交换机对于用户的体验影响是很大的，如果交换机性能太差，那么整个网络的用户的网速都会被拖慢，如果交换机的可靠性太差，一旦出现问题，那么整个网络的用户都无法上网，用户无疑会十分不满。所以在采购的时候朋友们一定要精挑细选，多方比较。尽量挑选名牌产品

大众朗逸新车首保为5000公里，保养周期为10000公里，2年或6万公里整车质保。

关于大众朗逸汽车保养的更多资料如下：

1、定期进行常规保养及检查有利于汽车行驶的稳定性，延长汽车的使用寿命。

2、大众朗逸常规保养项目就是更换三滤及机油。所谓三滤，包括机油滤清器、空气滤清器和汽油滤清器，作用就是过滤机油中、空气中和汽油中的杂质，防止杂质进入发动机内部，影响其正常工作，而定期地更换这些部件，可以有效地延长发动机的使用寿命。

windows系统自带的“资源管理器”能查看端口使用情况，具体操作方法如下：

（1）如下图红色箭头标记，鼠标右键单击任务栏空白处，在弹出的右键菜单里选择“任务管理器”：

（2）如下图红色圆圈标记，在“任务管理器”里，切换到“性能”选项卡，再点击“打开资源管理器”：

（3）在“资源管理器”里，点击“网络”，在“网络活动的进程”中勾选需要查询的进程，这时最下面一栏“侦听端口”就会显示这个进程（软件）所使用的端口了：

问题分析：

1、C:\Windows\TEMP 文件夹权限不够，至少也要给出 USERS 组的可读可写权限；

2、C:\Windows\TEMP 文件夹的磁盘满了，文件写不进去了，清空 TEMP 文件夹；

3、第三方限制（如杀毒软件的限制）

1）你的服务器装了 MCAFEE 杀毒软件，它的访问保护禁止了 TEMP 文件可写，修改访问保护设置；

2）还是MCAFEE杀毒软件的问题，解决步骤：按访问扫描属性 - 所有进程 - 检测项 - 扫描文件（在写入磁盘时 ）勾去掉就好了。

我帮你查了下

以下数据 都是某黄金时间 在线联盟 部落比例 你可以看下

破碎大厅：867：1429

黑暗之门：1227：2226

死亡熔炉：1292：1938

深渊之喉:1246:1807

凤凰之神： 1588 ：2086

鲜血熔炉： 1263：1883

阿古斯：鬼服

血槌：658：1146

军团要塞：1926：1993

火焰之地：845：1490

摩摩尔：1236 ：1371

雷德：478：1918

试炼之环：1034：1409

系雷诺斯：1406：1604

赛泰克：984：1015

就先写这些吧 太累了 累死我了

楼主 够详细了吧 具体的数可能不准 但是大体肯定准

你自己参考吧