立军 的个人资料五彩人生照片日志列表更多 ![]() | 帮助 |
五彩人生 |
|||||||||
|
11月21日 给C盘更多空间“hiberfil.sys”是系统休眠文件,其大小和电脑的物理内存一样大,它可以删除(但不能手动删除),只要在“控制面板”中打开“电源选项”,之后在电源管理对话框的“休眠”标签下,去掉“启用休眠”前的勾,休眠文件就会自动删除。 “pagefile.sys”是页面交换文件,这个文件不能删除,不过我们可以改变其大小和存放位置:右击“我的电脑/属性”,然后在对话框的“高级”标签下单击“性能”下的“设置”按钮,在”性能选项”对话框中切换到“高级”标签下,再单击“虚拟内存”下的“更改”按钮,即可根据需要更改页面文件的大小——先选中C盘,然后选“无分页文件”,再点“设置”按钮;之后选中要生成该文件的盘符,在下面点选“自定义大小”并输入合适的数值,此数值通常为物理内存的1.5倍,再单击“设置”,最后确定,重新启动电脑,该文件就在其他分区上了。 我不推荐禁用虚拟内存,即使你的物理内存有2G,会出现一些兼容性问题。 8月11日 如果诺贝尔奖得主吉卜林写给他12岁儿子的诗 《如果》 - [诗歌]如果在众人六神无主之时,你镇定自若而不是人云亦云; 如果被众人猜忌怀疑时,你能自信如常而不去枉加辩论; 如果你有梦想,又能不迷失自我; 如果你有神思,又不至于走火入魔; 如果在成功之中能不忘形于色,而在灾难之后也勇于咀嚼苦果; 如果看到自己追求的美好破灭为一摊零碎的瓦砾,也不说放弃; 如果你辛苦劳作,已是功成名就,为了新目标,你依旧冒险一搏,哪怕功名成乌有; 如果你跟村夫交谈而不变谦恭之态,和王侯散步而不露谄媚之颜; 如果他人的爱情左右不了你,如果你与任何人为伍都能卓然独立; 如果昏惑的骚扰动摇不了你的意志,你能等自己平心静气再做答时…… 那么,你的修养就会如天地般博大,而你,就是个真正的男子汉了,我的儿子! I F Rudyard Kipling If you can keep your head when all about you Are losing theirs and blaming it on you, If you can trust yourself when all men doubt you But make allowance for their doubting too, If you can wait and not be tired by waiting, Or being lied about, don't deal in lies, Or being hated, don't give way to hating, And yet don't look too good, nor talk too wise: If you can dream--and not make dreams your master, If you can think--and not make thoughts your aim; If you can meet with Triumph and Disaster And treat those two impostors just the same; If you can bear to hear the truth you've spoken Twisted by knaves to make a trap for fools, Or watch the things you gave your life to, broken, And stoop and build 'em up with worn-out tools: If you can make one heap of all your winnings And risk it all on one turn of pitch-and-toss, And lose, and start again at your beginnings And never breath a word about your loss; If you can force your heart and nerve and sinew To serve your turn long after they are gone, And so hold on when there is nothing in you Except the Will which says to them: "Hold on!" If you can talk with crowds and keep your virtue, Or walk with kings--nor lose the common touch, If neither foes nor loving friends can hurt you; If all men count with you, but none too much, If you can fill the unforgiving minute With sixty seconds' worth of distance run, Yours is the Earth and everything that's in it, And--which is more--you'll be a Man, my son! 5月18日 Lionbridge发布Freeway 2.0Lionbridge 发布 Freeway 2.0
5月6日 IPTV承载网接入认证方案对比IPTV承载网接入认证方案对比 1、背景 IPTV即交互式网络电视,是一种利用宽带网络,采用DSL或以太网等接入方式,通过网络机顶盒(STB,Set-TopBox)或PC向用户提供多种交互式的宽带视频业务,包括视频直播、视频点播、游戏、视频会议等业务。 基于IPTV业务的特殊性要求,对接入认证的要求如下: ●必须能够支持组播应用的顺利开展。减少运营商在核心网络扩容改造方面的巨额投资; ●必须能够区分不同的终端类型以进行业务分离,顺利支持增值业务的开展; ●必须实现认证流和业务流分离,接入认证和业务认证分离,以提高宽带视频等多媒体增值业务的提供效率; ●必须能够控制同一用户的终端类型及数量,方便运营商对终端设备采取集中式管理,提高自身的运营效率; ●必须具备高并发IP地址请求处理能力,保证所有用户能够顺利登录网络并接受服务; ●认证系统必须具有强大的可扩展性和稳定性,能够可靠提供业务并顺应IPTV等新型业务快速发展的趋势。 IPTV平台总体结构如图1所示。网络必须支持用户认证等业务运营管理方面的功能。
图1 IPTV平台总体结构 2、IPTV接入认证方案比较 当前在宽带网中使用的最主要认证技术包括两类,即PPPoE和DHCP(或者DHCP+Web)技术。 (1)PPPoE技术 PPPoE(RFC2516)认证技术在以太网接入和ADSL接入方式中应用的最为广泛,其组网原理基本相同,都是利用交换机或DSLAM将用户接入网内,在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对PPP连接分别进行管理,可对用户上网业务分别进行时长和流量信息的统计,各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议,在用户端和宽带接入服务器之间建立PPP的点对点通道。PPPoE方式其整个通信过程都必须进行PPPoE的封装,效率较低。随着用户数量的大量增加,对BRAS设备的性能要求呈指数上升。也就是说,如果在用户主机和BRAS之间启用组播业务,则组播数据必须以BRAS作为接收端复制点,这样会使大量的组播数据穿越网络和DSLAM设备,违背组播的初衷。因此,PPPoE接入方式限制了组播协议的存在,影响了视频业务的开展。 (2)DHCP+Web DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用,主机首先通过DHCP得到一个IP地址,与Web认证服务器通信,也可以使用户只访问一些内部服务器;然后,接入服务器将用户强制连接到Web认证服务器上,并在浏览器中弹出认证页面。在该页面中输入用户名和密码,WebServer作为RADIUS的Client端把认证信息传送到RADIUSServer,对用户进行认证。认证通过后,用户获得新的合法的IP地址,可以访问互联网或特定的网络。 在DHCP+Web认证方式中,用户主机和接入服务器之间并没有任何类似PPP的第三层通道,也不存在对组播协议的限制。如果用户到接入服务器之间的交换机或DSLAM能支持IGMPSnooping,组播业务很容易开展。这种方式认证和业务流也实现了分离,并可以方便地利用Web服务器推出Portal和广告等增值业务,对用户进行业务宣传及业务引导。 (3)两种认证方式的特点比较 两种认证方式的特点比较如表1所示。 表1 两种认证方式的特点比较
通过表1可以看出,DHCP+Web采用认证流和数据流相分离的方式,该方式决定了其对组播支持能力较强(只要局端设备支持),这种方式的带宽利用率均较高,同时可以避免城域网汇聚层同时作为BRAS使用,对IPTV等宽带业务非常适用。DHCP+Web方式可以对接入的用户数量进行控制,由于采用Portal方式,其增值业务能力较强。从客户端支持来看,由于DHCP+Web不需要客户端软件,避免了放号困难及维护工作量较大的问题。总体而言,PPPoE技术成熟,效率低。 IPTV是对组播要求极高的业务。在组播业务中,要保证业务的可运营、可管理,就要通过一些必要的策略来达到业务可控的目的。组播的控制策略有很多种,其中控制组播用户的一个重要技术手段就是对用户进行认证、授权。原有宽带网络中用户的认证多用于IP单播业务,并不能够完全满足组播认证的要求。这就需要对原有的认证体系进行改造,以适应IPTV业务的开展要求。 对于采用PPPoE进行认证的方式,主要需要解决的问题是组播数据的下发。因此,可以针对用户的不同业务采用不同的业务分发通道。也就是说,一方面要求BRAS设备支持IPTV业务的PPPoE认证,其相关的单播数据通过PPPoE的通道下发;另一方面组播数据通过IPOE的通道进行下发。这就要求BRAS通过认证信息能够区分用户业务种类,而DSLAM设备需要支持组播分发及组播组的控制,同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能,同时也能够保证组播业务的顺利开展。 对于DHCP认证方式,其主要问题是保证DHCP接入的安全性和真实性,这就需要在DHCP包文中引入OPTION82选项;对于存在多个终端同时使用DHCP的场合,为了区分这些终端,还需引入OPTION60选项。DHCPOPTION82选项通常由DSLAM设备将用户的端口信息和设备信息插入到用户的DHCP报文,DHCP服务器通过识别OPTION82来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带,不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项,可以实现对不同的终端分配不同的地址空间。但是,OPTION82的引入需要DSLAM的支持,目前网络上使用的设备大部分并不具备该功能,因此需要进行接入设备的改造。 两种认证方式各有优缺点,PPPoE认证技术比较成熟,安全性高,不需要进行接入网设备的改造,但是BRAS对组播等新业务支持能力差(目前BRAS均不支持组播)、效率低;需要改造BRAS来支持,投资很大,不利于IPTV业务的拓展。而DHCP+Web可以实现较多的增值业务,同时又可以很好地支持组播业务。虽然DHCP认证方式安全性不如PPPoE,但经过多年的发展,已具备相应的条件保证IPTV接入认证的安全。为保证接入的安全性可配合使用接入网设备支持的OPTION82特性,为防止DHCPServer欺骗,可进行二层的用户隔离。采用DHCP认证方式,IPTV业务流量可以从三层交换机走,投资很少,符合运营者发展IPTV的长远利益。 下面,我们从几个方面来具体比较PPPoE和DHCP在IPTV网络中的适用性。 ●计费的准确性 对于PPPoE方式,在用户认证通过后,由宽带接入服务器(BAS),向后台的RADIUS服务器发送计费开始包,在用户下线后(用户主动挂断、异常死机、网络断等),由BAS向后台的RADIUS服务器发送计费结束包。后台计费系统便可根据计费起始包、结束包按时长、按流量进行实时计费。采用这种方式,计费数据相当准确。 对于DHCP+Web方式,用户认证通过后,同样由接入服务器向后台的RADIUS服务器发送计费开始包,当用户需要下线时,需要通过点击Web页面挂断按钮,触发宽带接入服务器向后台的RADIUS服务器发送计费结束包。在这种正常情况下,计费数据较准。但如果用户是异常下线,接入服务器需要根据设置的用户空闲最长时间来判断,如果超过最长空闲时间。则认为是用户已下线,此时宽带接入服务器向后台的RADIUS服务器发送计费结束包。后台计费系统便可根据计费起始包、结束包按时长、按流量进行实时计费。利用这种判断用户异常下线方式,可能最后的计费结束包的时间比用户实际的下线时间要多出一段时间。要解决这个问题,需要将用户空闲的最长时间设短,但此时间如果太短,又有可能让用户在上网的过程中(比如较长时间的阅读,没有通信流量的时候,会被BAS认为是用户已下线),出现多次需要重新进行认证,带来使用的不方便性。 ●对网络环境的要求 PPPoE的本质就是在以太网上跑PPP协议。由于PPP协议认证过程的第一阶段是Discovery阶段,广播只能在二层网络,才能发现BAS。因此,也就决定了在用户主机和BAS之间,不能有路由器或三层交换机。另外,由于PPPoE的点对点的本质,在用户主机和BAS之间,限制了组播协议的存在。这样,将会在一定程度上,影响今后视频业务的开展。不过国际上为了解决这个问题,提出了一些草案(IPmulticastingandbroadcasting extension for PPPoE Protocol),希望能解决PPPoE上的组播问题。DHCP+Web认证不存在二层网络的限制,同样也不存在组播协议的限制。 ●可管理性 对于PPPoE方式,宽带接入服务器与RADIUS服务器配合,可以进行一定程度的服务质量控制。较多的接入服务器能够实现Policing和rate-limiting等功能。Policing是一种接收控制功能,只容许指定速率的流量通过。类似的,rate-limiting是发送控制功能,只容许指定速率的流量发送。 对于DHCP+Web方式,当采用旁路方式的网络架构时,不能对用户进行带宽管理。如果是直路的网络架构,可以根据用户的不同,对带宽进行不同等级的限速控制。 ●IP地址分配 PPPoE方式下的IP地址分配,完全是由宽带接入服务器和RADIUS服务器配合完成,用户不能修改。同时,后台的支撑系统还能够根据不同的用户分配不同范围、不同性质的IP地址,如某些用户使用公网地址,某些用户使用私有地址。 DHCP+Web则不能根据用户的不同,在IP地址的分配上做不同的区分。另外,使用DHCP来动态分配IP地址,还可以基于策略化分配。 ●客户端软件限制 使用PPPoE进行用户认证,必须在客户端安装虚拟拨号软件。通过此虚拟拨号软件来与运营商局端的宽带接入服务器完成PPPoE的连接。但随着WindowsXP的发布,微软已把PPPoE虚拟拨号的功能集成到操作系统中。 DHCP+Web认证方式最大的一个优势就在于客户端不需要安装任何拨号软件,认证完全依靠浏览器来完成,在维护上很方便。 ●多服务选择能力 在PPPoE方式下,许多厂家的宽带接入服务器提供类似“虚设备”的处理模块,不同的用户能够基于不同的“虚设备”,而引导至不同的服务区域。 对于DHCP+Web方式,要实现多服务选择能力比较困难。目前能够支持多服务选择的设备只有少数几家国外设备,如Ellacoya也是主要依靠VitualServiceContext技术来实现的。 ●性能特点 由于PPPoE的特点,宽带接入服务器可能会成为网络的瓶颈。对于DHCP+Web,一般采用网络旁路的架构,不会影响到网络的性能。 3、结束语 从以上多个角度的对比,两种方式各有优缺点,基于PPPoE的认证方式,可管理性强,计费准确,其代价就是PPP本身限制了网络环境和组播业务的开展。而Web方式的认证,对网络环境不会造成任何影响,但在整个网络的用户可管理性、异常情况下计费准确度等方面都存在一定问题。运营商可以根据自身的业务运营特点,采用相应的认证方式。如果运营商偏重系统的可管理性、计费的精确性,推荐采用PPPoE的认证计费方式,如果偏重客户端的方便性,而对用户端的计费要求不是很高的情况(例如目前常用的包月制)下,推荐采用DHCP+Web认证计费模式。 目前两种认证模式在国内外运营商都有应用案例。随着IPTV业务的用户数量的增加,DHCP认证方式的应用会逐步增多,如最近韩国电信IPTV已经采用了DHCP方式,国内运营商也有针对DHCP方案的试验系统。
3月30日 给教育产业部的信 / 无中生噎给教育产业部的信 / 无中生噎
2008-03-12 22:04 | 阅读(835) | 标签: 无中生有, 时事观点, 信 敬爱的教育部或教育产业部: 首先要祝贺这次机构改革贵部的躯体能够保存完好,可以在以周部长为首的部党组领导下继续折腾,带领我们的下一代戴着头盔,沿着中国特色的社会主义道路沉甸甸地前行。 近期,本人对贵部的印象很深,也不由自主地寄予了很大的期望。其实,对外面疯传教育收费是新三座大山之一的说法,我一直嗤之以鼻。任何傻子都应该知道教育是项投资,投资就有风险,跟什么山有个毛关系,如果把孩子培养成比尔盖茨,那赚的钱会跟教育部分成吗?说金山还差不多,产业化就代表了风险意识。再说了,没有文凭致富以及靠捡破烂吃剩饭完成学业的不也出了几个典型吗?虽然因学致贫,跳楼自杀的家长每年都会出现一些,但凭良心说话,教育产业化对GDP的贡献,那是不容置疑的。还有,那些储蓄游资,如果不提早被教育吸纳,现在因为流动性过剩造成的结构性通货膨胀,房价不知还要猛到什么程度!据说高校扩招以后,光高校的债务就有约2000多亿,引起了很多无关人士的担心,他们为什么不算一下高校扩招后,圈了多少地?盖了多少楼?这些基建规模的扩充吸收了多少的农民工就业?培育了多少政府和教育系统的富翁?形成了那么多的固定资产为什么不算算?最重要的是,我们在硬件和规模上一下子就把帝国主义的高校比了下去,看看那些漂亮的学校建筑,以后谁再说我们的教育事业落后,别说你们不答应,我也不答应!当然,其中绝对有腐败,但不是主流。现在哪里没有腐败?审计署都被审出了问题,何况教育系统?那些债务,以后多收一些学费,实在不行卖一些地,把教学楼改成商住楼,改成宾馆或桑拿,也可以降低楼市供给,带动第三产业,对教育产业多元化也是很有利的呀。这些招都不灵,最后还可以包装上市呢! 我没有福气,逃过了享受教育产业化的幸福统治,小学一到三年级的学费都是2.9元,当时家里十口人只有我父亲一个人在打工赚钱,那时候也还没有《义务教育法》义正词严地要求那些为父为母的一定要送孩子接受义务教育阶段的教育,但我们家的几个兄弟姐妹基本还是去了学校。到我念大学时候,每个学期从家里带五百块钱出门,包括福建到四川的路费开销,我还可算班上最有钱的学生。那时候不懂事,我的钱多得还可以拿来买书;拿到的奖学金,基本都是跟同学们在学校桥头的青年饭店吃喝,我还可以一周买一包五牛牌香烟放在书架上,跟同学们共享。虽然当时没看到教育部像现在这么忙,但这些记忆贵部(如果到时候你们还存在的话)几十年后整理业绩时可以作为集体记忆编进去,不要我特别授权的。我担心以后幸福感会变成稀有感觉,所以在此报告一下,请存档分享。 我们国家GDP的进步那是有目共睹的,所以我一听说有孩子念不起书,就觉得这是造谣,是试图破坏稳定和教育部辛苦努力的阴谋。包括我看到希望工程搞得如火如荼,也觉得八成是骗钱的,是不是你们没跟团中央搞好关系?还是他们确实没什么事做,要找工作量?我以前一直没有为希望工程捐款,就是在用实际行动维护国家和教育部的形象,社会主义国家嘛。后来因为受了一个西北来的同事的诱惑,捐助了两个云南的孩子,希望我这些不理性的行为没有给贵部脸上抹黑。 应该说,自从我知道有教育部后,贵部的工作效率是相当高的,高校一夜之间扩招就不说了。你们还有力执行了党中央国务院的《面向21世纪教育振兴行动计划》,在全国范围内实施“中小学教师继续教育工程”(以下简称“工程”)。我家当小学教师的领导每年都要在周末去进修校报到,有的时候家务事太多,不得不叫别人代为签到,但她的培训费每年都是要从工资里面拿出来交,为教师继续教育切实做了应有的配合工作。你们还果断辞退了大量的代课老师,搞得那些老师痛苦不堪,相信这也是为了教师队伍的正规化,提高教师的文凭结构。那些山区的孩子,一直叫那些没有正规文凭的代课老师教,带错了方向怎么办?真是误国误孩子呀。 教育部在培养又红又专的学生方面也是不遗余力的。政治课一以贯终地陪伴了我们的学生生涯,虽然厌恶,但药都是苦的,那些学生们哪里知道你们的一片良苦用心?你们还身先士卒,顶住学生的仇视,积极清理高校BBS,确保了学生集中精力在课本。国家的事情自然有人操心,学生以学为本,别瞎修别样,从根源上稳定了学生的学习情绪。 南京师大叫学生给教育部高官陪舞被曝光后,全国人民都到估计这不是个别现象,只是被曝光的个例,但教育部领导从更深层面重视了这个问题,有关领导就是通过类似方法才了解到现在的女学生跳舞水平普遍不高,所以贵部很快地于07年9月发文,要求中小学全体学生学习交谊舞。据说为此发行了vcd,作为推进素质教育的一个重要组成部分,教育部顺便也为祖国的音像产业做出了份外的贡献。 最近听说你们要再祭奇招,要在10省市开展把京剧引进课堂的试点工作。虽说只是试点,但看看CCTV的配套报道就知道,镜头前所有的孩子都齐刷刷地举起手,高喊喜欢京剧。看到这一幕,我真觉得恐怖和惭愧,我们对孩子的爱好太缺乏了解啦,原来他们对京剧的喜欢一直被我们这些缺乏素质教育的家长耽误着,你们都鉴定了不管东西南北的孩子们全那么喜欢京剧,肯定不会错。至于孙萍委员的质询,我觉得也没什么,文化部和教育部联手请专家选了曲目,还能有错?样板戏有什么错?那些右右,口口声声说是不能忘记文革,现在你们把文革的样板戏制作成2亿张光盘,不就是教大家好好地不忘文革吗?他们又在叫嚣不对,可见就是叶公好龙。不要理他们。 再说了,印2亿张光盘不但可以创收,继续改善有关部门和领导的经济条件,还可以达到不给盗版者以可乘之机的目的。所有有中小学生的家里每家一片,盗版片再便宜,那个傻瓜家长还会花钱去买盗版? 说来不好意思,第一次知道你们部长的名字,是在2006年,那年广东的廖梦君同学蹊跷死在校园,他爸爸廖祖笙认为是因为他批评教育高收费,导致报复,猜测说你们的周部长是杀人的幕后黑手。虽然现在这件事情还未了结,但我对廖先生的这个判断是有保留意见的。我认为教育部现在开拓第三产业搞得这么轰轰烈烈,一个16岁的初中生的生命哪里会在他们的眼里? 这几天两会正在那边热闹地开着,大部制方案据说是经过辛苦的幕后工作,好不容易从28个变为27个。意料之中,这个方案会再一次在热烈的掌声中通过,但我觉得这个方案还有点欠缺,那些已经代表我在参政议政的人为什么没有搞个提案,建议把文化部下面的音像发行部门划归教育部?这样应该是可以节省行政决策成本的。 我还想给你们提个建议,08年是我们盛世喧嚣的大年,不说风生水起的物价,还有一些我们瞎操心也没用的(照例党中央会安排好我们的生活和思想方向)其他房子,就业等等问题。光奥运会这个大题材,你们就可以一鱼几吃,好好烧出几个大菜,大的是爱国主义,小的是锻炼身体(是配合医保改革的措施,身体好,不生病,医保制度改革就不要继续瞎摸索了),外的是国际交往(包括怎样给国际友人让路等等,对争取我们政府在外面的正面形象,那是有好处的),内的就是把学生关在学校,多看正面光碟,不会继续去搜寻小陈同学的不雅图像,不容易出事。 当然,如果你们更有魄力些,把教育部自我改造成社会主义部,简称射主部,应该也是不错的。 祝生意兴隆! 无中生有管委会&风花雪月QQ群 二OO八年三月十二日
http://gro.clinux.org/forum/forum.php?forum_id=2597
|
|
|||||||
|
|