当前位置： >>
顺网培训文档
技术支持岗前培训文档修订） （ 修订）目录一、 基础知识..........................................................................................................................................................3 1) 磁盘原理 ........................................................................................................... 3 2) NTFS 文件管理系统 .......................................................................................... 4 3) WINDOWS 启动过程 ............................................................................................ 5 4) ARP 解析协议： ................................................................................................ 6 5) 域名解析 ........................................................................................................... 7 6) 硬件设备入门 ................................................................................................... 8 网维大师的简介、还原原理、更新机制、 二、 网维大师的简介、还原原理、更新机制、IDC 架构 ...................................................................................9 1) 软件架构 ........................................................................................................... 9 2) 还原原理 ......................................................................................................... 10 3) 网维大师架构 ................................................................................................. 11 1. 认证过程： .......................................................................................................................................... 11 2. 游戏上传和同步 .................................................................................................................................. 12 4) 更新机制 ......................................................................................................... 14 三、 安全中心原理功能、虚拟盘原理功能及常见问题 ....................................................................................18 1) ARP 绑定 ......................................................................................................... 18 2) 网站禁止 ......................................................................................................... 28 3) 窗口禁止 ......................................................................................................... 29 4) 进程保护 ......................................................................................................... 29 5) 驱动防火墙 ..................................................................................................... 30 6) 虚拟盘............................................................................................................. 34 7) 虚拟盘同步节点 ............................................................................................. 37 8) 分流节点 ......................................................................................................... 38 9) 虚拟盘应用方案 ............................................................................................. 41 10) DEBUG 模式 ...................................................................................................... 42 11) 个人磁盘 ......................................................................................................... 43 其他各项功能、 四、 其他各项功能、文件注释及常见问题........................................................................................................46 1) 基本设置 ......................................................................................................... 46 2) 自动下载 ......................................................................................................... 49 3) 客户机更新 ..................................................................................................... 50 4) 批量添加 ......................................................................................................... 54 5) 游戏推送 ......................................................................................................... 55 6) 游戏效果优化 ................................................................................................. 57 7) 客户端皮肤设置 ............................................................................................. 61 8) 桌面快捷方式 ................................................................................................. 61资产管理 ......................................................................................................... 63 开机命令 ......................................................................................................... 64 客户机升级 ..................................................................................................... 65 系统补丁 ......................................................................................................... 67 Barclienttask.exe 作用 .................................................................................... 70 DP 值提交流程 ............................................................................................... 73 游戏清理规则 ................................................................................................. 74 1. 服务端游戏清理规则 .......................................................................................................................... 74 2. 客户端游戏清理规则 .......................................................................................................................... 75 16) 系统安装软件 ................................................................................................. 75 17) 网维使用端口说明 ......................................................................................... 77 18) 各快捷键作用 ................................................................................................. 77 19) 客户机施工模式 ............................................................................................. 77 20) 游戏复制和游戏批量移动 ............................................................................. 86 21) IE 历史记录 ..................................................................................................... 90 22) 数据备份 ......................................................................................................... 94 23) 硬件绑定及超出服务范围等 ID 问题 ........................................................... 97 24) 客户机远程管理 ............................................................................................. 98 25) 桌面墙纸 ....................................................................................................... 103 26) 监控中心 ....................................................................................................... 104 27) 内外网 P2P 功能........................................................................................... 106 1. 外网 P2P ............................................................................................................................................. 106 2. 内网 P2P ............................................................................................................................................. 107 28) BARSERVER 日志简单查看 ........................................................................... 108 五、 无盘功能、原理及疑难问题 ............................................................................................................................114 1) 各模块功能描述说明 ................................................................................... 114 1. 服务器上核心程序的工作角色说明................................................................................................. 114 2. 客户机上核心程序的工作角色说明................................................................................................. 114 2) 各控制流向说明 ........................................................................................... 114 1. 控制台的数据流向 DS 的有： .......................................................................................................... 114 2. 除第 1 点外控制台的其余数据仅流向主 CS.................................................................................... 115 3. 镜像、还原点的信息同步由主 CS 发起，由副 DS 向主 DS 进行同步； ...................................... 115 4. 配置信息（如客户机配置等）的同步由主 CS 发起，向个副 DS 直接同步................................. 116 5. 客户端系统虚拟盘数据的流向......................................................................................................... 116 6. 客户端游戏虚拟盘提前出盘数据的流向......................................................................................... 116 7. DHCP 服务选取 .................................................................................................................................. 116 3) 配置文件说明 ............................................................................................... 117 1. 服务端配置文件说明（config.ini 文件内容解析） ......................................................................... 117 2. 服务端客户机信息文件说明（ClientConfig.xml 文件内容解析） ................................................. 118 3. 服务端分组信息文件说明（ClientGroup.xml 文件内容解析） .................................................. 119 4. 服务端服务配置文件说明（ServerConfig.xml 文件内容解析） ................................................ 119 5. 服务端镜像信息文件说明（DiskConfig.xml 文件内容解析） .................................................... 120 6. 服务端版本信息文件说明（*.xml 文件内容解析） ....................................................................... 121 4) 施工方案 ....................................................................................................... 122 9) 10) 11) 12) 13) 14) 15)环境要求 ............................................................................................................................................ 122 施工部署流程 .................................................................................................................................... 123 服务器选购 ........................................................................................................................................ 123 5) 无盘应用方案 ............................................................................................... 124 6) 日志分析 ....................................................................................................... 125 六、 游戏制作流程、各类游戏运行所需环境，zujian 详解 ...............................................................................126 1) 游戏的制作过程和原理 ............................................................................... 126 2) 各种游戏需要的环境 ................................................................................... 126 3) 网维的游戏注册表导入 ............................................................................... 127 4) Zujian.exe 应用 ............................................................................................. 127 七、 常用工具............................................................................................................................................................132 1) 穿透检测工具 ............................................................................................... 132 2) 注册表提取工具 ........................................................................................... 133 3) 第三方工具 ................................................................................................... 138 1. 磁盘检测工具：EFD 出品的 HD Tune 是被广泛使用的硬盘测试软件。 ...................................... 138 2. 进程监视工具： ................................................................................................................................ 139 3. Dump .................................................................................................................................................. 142 4. System Safety Monitor ........................................................................................................................ 145 八、习题......................................................................................................................................................................149 1. 2. 3.一、 基础知识1) 磁盘原理概述： 磁盘是用来保存用户文件的计算机外部存储单位， 他的性能取决于磁盘马达的转速 （也 概述： 就是我们常说的
转）和接口规范（SATA\SATA2）以及盘片大小（台式机的 3.5 英寸、笔记本的 2.5 英寸） 原理： ，每个扇区的大小 原理：不论多大的磁盘，其表面是无数的磁盘最小存储单位，称“扇区” 是固定的 512B，因为磁盘尺寸是固定的，要想提高磁盘的实际容量，目前各大硬盘厂商都 在努力将每个“扇区”所占用的磁盘表面积减小，提高磁盘容量（将原来平铺的颗粒改为侧 排） 。因为这样的设计原理，磁盘实际在读文件时，盘片需要进行转动，将所需要读取的扇 区位置移动到磁头下方，再由磁头对该扇区中的文件进行读取。在这个过程中，磁盘转动、 磁头变化轨道的过程，被我们称为寻道时间。 假设我们从向磁盘发出读取文件的指令到磁盘将我们需要的文件返回给我们所需要的 时间为 60 秒，那么其中 59 秒左右的时间是在寻道，而 1 秒才是磁头读取文件的时间。在磁 头读取完所需要的信息后，将该信息转发给磁盘控制器，再由磁盘控制器通过 SATA 或 IDE 接口转发给主板南桥芯片。 磁盘一代一代的在发展， IDE 接口的 IDE33 规范到现在的 SATA2 从 规范，接口传输速度得到极大提高，但是在实际应用中，磁盘的实际性能，也就是寻道速度 依然没有能得到提高， 原因是磁头的机械式发展方式遇到瓶颈， 导致目前磁盘是系统中最大 的性能瓶颈。相关问题： 相关问题：7200 转的台式机磁盘与 5400 转笔记本磁盘在正常使用中速度感觉差不多啊？ 答：磁盘性能不光取决于转速快慢，也取决于盘片大小。5400 转的笔记本磁盘盘片尺寸是 2.5 英寸，这样虽然在盘片转动时会慢一些，但是在实际磁头移动进行寻道时，移动的距离 会小于 3.5 英寸磁盘，所以性能上基本能与台式机磁盘类似。 相关问题： 相关问题：磁盘理论标称速度大约是 150M，为什么实际使用时都不能达到？ 答：磁盘的标称速度都是磁盘的理论传输速度，此时是指磁盘没有任何应用的情况下，磁盘 的 I/O 完全在为测试服务时，可以测试出比较接近 150M 上限的一个速度，实际应用中，因 为在 WINDOWS 平台下，磁盘的 I/O 资源始终有部分会被系统所占用。并且这个 150M 是指不 需要寻道， 而由磁盘中的磁头从各个扇区依次读取的速度， 在实际应用中大多都是随机读取， 所以其中会消耗大量的寻道时间，导致无法达到标称的速度。 相关问题： 相关问题：我玩游戏的时候是否是顺序读取方式？ 答：玩游戏是最典型的随机读取文件的方式，游戏目录下，大多是有 DATA（数据、装备文 件） 、MAP（地图文件） 、MP3（背景音乐文件）等。游戏在运行时，只需要加载游戏中当前所 在的地图文件、当前人物文件、当前背景音乐文件等，不需要加载全部文件。而这些文件实 际是在磁盘的不同位置保存的，磁头需要在不同位置各读一个文件，所以造成随机读取。例 如 WOW 从输入帐号到完全开始游戏，大约只需要读 300M 文件。2) NTFS 文件管理系统概述： 概述：NTFS 系统是一种文件管理系统，他与传统的 FAT16、FAT32 文件系统的区别在于可以 更好的利用磁盘扇区（每个簇可以分的更小、每个分区可以管理的簇更多）并且因为他可以 支持多用户访问，所以有特别的文件安全权限功能，目前几乎所有的用户都使用 NTFS 文件 系统。原理： NTFS 文件管理系统的作用是在 WINDOWS 与物理磁盘中作为中间层存在。 WINDOWS 通过 原理： 他来管理保存在物理磁盘中的文件保存在磁盘的哪个扇区。 WINDOWS 需要读取文件时， 在 他 也同样快速解析需要读取的文件的保存位置， 并通知磁盘进行准确寻道和读取。 因为各文件 管理系统的可管理簇数量是有限制的，所以他们都存在分区上限，目前 NTFS 管理系统的上 限是最大分区大小为 2T。 在 WINDOWS 写入文件时， 会由 WINDOWS 先通知 NTFS 系统， NTFS 系统根据目前分区的 有 格式化区块大小（512B-64K 之间）来计算该文件需要占用的空间大小，并选定物理磁盘中 可用的连续扇区， 然后在自己的管理体系中建立一张文件列表 （MFT）记录好该文件的大小、 ， 文件名、修改时间的三要素以及文件在物理磁盘中的位置，保存好后，再开始真正向物理磁 盘的文件写入操作。如果在文件写入过程中异常中断，例如突然重启、断电等情况，则很有 可能会出现磁盘自检的现象。该现象实际是 NTFS 在文件分配列表中已经记录了该文件的位 置、大小等信息，但是文件因为没有写入完成，因此两边信息一定会有出入，所以需要自检 一次，以保证该文件在下次被读取时可以准确的寻找到相关文件的位置。 相关问题： 相关问题：扇区、簇、格式化区块都是什么概念？ 答： 扇区是物理磁盘中的最小单位， 每个磁盘都是无数个扇区形成的， 每个扇区大小是 512B， 扇区密度越高，该磁盘的容量就越大。簇实际就是我们所说的格式化区块大小，他的概念是 WINDOWS 对于文件存储和磁盘空间使用是遵循自己的标准也就是 NTFS 系统的，簇实际是文 件系统（NTFS）可管理的最小单位，NTFS 默认的格式化区块大小是 4K，代表以每 4K（8 个 扇区） 的空间来保存一个文件， 如果大文件则保存在连续的多个簇中， 即使一个 1K 的文件， 也会占用 4K 的簇空间。在不想格式化磁盘的前提下，如需要调整区块大小时，可以使用 PQMagic 工具来进行。 相关问题： 相关问题：磁盘碎片是怎么来的？为什么系统时间长了后会越用越慢？ 答：磁盘碎片在使用时间长了后是必然会出现的，例如 A.EXE 原来大小是 4K，正好占用一 个区块，区块的编号是 1124。如果该文件发生变化，文件变大了，成为 12K，需要占用 3 个区块了， 但是该实际 1125 和之后的区块都已经被其他文件占用了， 于是 NTFS 系统会将该 文件移动到磁盘后部有连续的 3 个区块位置处，这样原来的 1124 区块位置实际会变成空闲 位置。在这样的现象越来越多以后，文件的排列也就越不规律，所以系统在读取文件的过程 中，磁头需要寻道、移动所消耗的时间越多，也就是我们所说的越用越慢。 相关问题： 相关问题：是否是格式化区块越小，越节约空间，格式化区块越大则越浪费？ 答：是的，每个格式化区块中都只能保存单个文件，所以格式化越大，越有可能浪费空间， 但是格式化区块越小，则越有可能会出现文件保存的空间不足，文件需要移动到其他位置， 这样碎片出现的概率会越大。所以 NTFS 默认的区块大小是 4K，而不是最小的 512B。而实际 文件格式化区块大小对于性能几乎是没有影响的。3) WINDOWS 启动过程概述： 概述：WINDOWS 在启动过程中，会有检测设备，寻找、加载引导等过程，并依次加载重要、 次要的硬件设备启动服务等过程，在此过程中，需要了解各个阶段系统所做的操作。 原理： 原理： WINDOWS 启动过程可以简单的分为以下几个部分a） 预引导部分；在出现 WINXP 画面前的阶段，我们称他预引导部分。计算机通电后，首先 CPU、内存会进行自检，然后再由 BIOS 对硬件进行检测，并根据 BIOS 中的设定开启集 成设备。在此阶段的最后，会加载操作系统中的 NTLDR 文件。 b） 引导部分； 在这里 NTLDR 首先会将内存转化成 32 位方式 （DOS 下操作系统只能用到几百 K 内存）然后再加载迷你文件管理系统，以识别各个分区，并读取 BOOT.INI 文件，出现 操作系统选择菜单，选择后，进行硬件设备检测。ntdetect.com 程序会进行硬件设备搜 索， 然后反馈给 NTLDR。 此时 NTLDR 会根据 HKEY_LOCAL_MACHINE\SYSTEM\Select 位置下 各项值来决定稍后要加载 ControlSet001、ControlSet002 中的哪个。 c） 加载系统内核；此阶段 XP 的内核 ntokrnl.exe 文件被加载，然后会读取注册表 HKEY_LOCAL_MACHINE\system\select 键值（这里的内容为硬件控制集会有 001、002 或 CurrentControlSet 等，这将决定哪些硬件将被启动及相关驱动文件和服务，但此时这 些设备还没启动） 。然后再寻找 HKEY_LOCAL_MACHINE\system\service\ControlSetNNN\ 下所有 start 值为 0 的最底层设备驱动，这些设备开始加载。 d） 初始化内核；此时将能看到 XP 的启动界面，在引导部分收集到的硬件信息此时被生成 为注册表 HKEY_LOCAL_MACHINE\HARDWARE（纯收集，不确定他的作用） ，此时之前加载的 底层设备驱动开始被初始化并开始生效，但是此时系统会将 ControlSet001 项下的注册 表复制一份，生成 Clone Control Set。然后再开始加载 HKEY_LOCAL_MACHINE\system\ ControlSetNNN \service\下 start 值为 1 的次底层设备驱动，这些驱动加载后会同时 被初始化。完成硬件部分后，系统的 WIN32 子系统、 WINLOGON 进程等都开始启动， 初始化完成。 （例如我的三星打印机驱动 start 键值为 3，则表示进系统后再加载 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\AsyncMac） e） 登录部分；此时 WINLOGON 进程已经启动，出现用户登录界面，此时部分驱动或服务还 没有完成，最后会再检测 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servives 下的服务是否还有需要加载的，包括 start 值为 2 或更高的，此时系统启动完成。 相关问题： 相关问题：设备驱动是分几次加载的？ 答： 根据注册表中 HKEY_LOCAL_MACHINE\system\service\ ControlSet001\start 值的大小， 会分不同批次来加载该驱动文件，最早加载的是网维的还原驱动、南北桥芯片驱动等。 相关问题： 相关问题：最后一次正确配置是什么情况？ 答： 所有在设备中需要安装的驱动都会在 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 中进 行注册， WINDOWS 在启动过程中驱动加载完成， 表示 ControlSet001 中的驱动注册信息正确， 然后会备份成 CurrentControlSet，如果选择进入最后一次正确配置，那么将会在重启时， 选择 CurrentControlSet 项下面的驱动文件来进行加载。这将会导致网维的相关驱动无法 加载导致还原失效等现象。原因是网维的还原驱动 start 值为 0，是第一批被加载和生效的 驱动。我们的还原生效会比系统自己备份 CurrentControlSet 注册表更早，因此备份 CurrentControlSet（这备份注册表是带还原驱动的，因为已经是 0 状态加载通过的）实际 已经被我们还原掉了，这样才会有前面说的结果。4) ARP 解析协议：概述： 概述：ARP 协议是网络中的一种基础协议，计算机之间进行通讯所遵循的是以 IP 地址来区 分目标地址.而实际网卡、路由器等网络设备之间的通讯遵循的是以 MAC 地址为目标，所以 在他们之间需要有一种协议可以实现 IP 与 MAC 之间的转换。原理： 原理：假设 A 电脑要与 B 电脑进行通讯，则 A 电脑先要知道 B 电脑的 MAC 地址，否则与他的 通讯无法完成。 在操作系统发出通讯要求后， 会先在系统中的 ARP 缓存列表中查看是否记录 有 B 电脑的 MAC 地址， 也就是说是否之前与 B 电脑进行过 ARP 地址解析。 如果有则直接进行 通讯，如果没有，则会向整个网段内发送广播信息。该广播包中，包含 A 电脑自己的 IP、 MAC、目标地 IP 等信息，在所有电脑收到该广播包后都会进行查询，发现自己的 IP 地址与 A 电脑要寻找的 IP 地址一致， 则会回复 A 电脑， 因为广播包中包含 A 电脑的 IP 和 MAC 信息， 所以 B 可以直接回复他的信息。至此，双方的 IP 地址解析完成，双方都会在自己的 ARP 缓 存中记录下对方的 MAC 地址， 并行程 IP 进行一种绑定关系。 并将该 IP 与 MAC 的互相转换关 系保存到自己的 ARP 缓存中，以便下次通讯时使用。 相关问题： 相关问题：ARP 的缓存列表是保存在哪里的？如何查看？ 答：ARP 缓存列表是保存在客户机的内存中的，可以通过 ARP CA 的方式进行查看，也可以 用 ARP CS IP 地址 MAC 地址的方式来人为进行添加，并且可以通过 ARP CD 的方式全部清 零。同时 ARP 缓存列表也是有一定的时间性的，一段时间后会自动失效。 相关问题： 相关问题：ARP 欺骗是什么概念？ 答：ARP 欺骗的大多是将进行欺骗的电脑将自己的 MAC 地址进行修改，修改成网关或其它的 MAC，然后将该信息广播给网段内的其他机器，因为 ARP 协议中规定在即使未发送请求时， 也会接受回应，所以依然会接收和记录该信息，并替换原来同一 IP 的对应 MAC，所以如果 该欺骗性质的广播包中记录的是网关的 MAC，则所有机器记录下错误的网关 MAC，将会导致 全部客户机断网。 相关问题： 这样的 ARP 欺骗会导致网吧断网， 但是发动者也没好处啊？为什么会有这样做？ 相关问题： 答：假设 A 电脑发动了 ARP 欺骗，在网段内发出广播，广播内容是告诉其他电脑，网关的 MAC 地址是我 A 电脑的 MAC，那么所有的电脑接受后，都会将原本应该发送给网关的信息发 送给 A 电脑。A 电脑中实际可以通过从转发过来的所有信息中，甄别出游戏的 ID、密码等信 息，并实现盗取，而 A 电脑实际并没有网关那样的跨网段转发数据功能，所以其他电脑会短 线，并且发生帐号被盗取。 相关问题： 相关问题：所谓的 ARP 双绑是什么概念？ 答：所谓的 ARP 双绑是指网吧内在客户机上，都通过 ARP CS 的方式，将网络内所有电脑、 网络设备的 IP 与 MAC 地址进行绑定，并且在路由器上，也进行类似的绑定，在路由器上实 现绑定后，一旦你的 MAC 地址发生变化后，路由器就拒绝接受他发送的数据包，也就是该机 器会断线。但是这并不安全，只是将发动 ARP 的电脑与路由器之间的连接中断，但是该电脑 依然可以在内网中发动 ARP 欺骗。5) 域名解析概述： 概述：前面说过操作地址之间的通讯依赖于 IP 地址的方式，网络设备之间依赖 MAC 地址， 而浏览器作为操作系统的一部分，要访问网站或站点也是需要以 IP 的方式来进行的。但是 IP 地址没有规律、难以记忆，怎么办？所以有了域名的方式来方便记忆，那么就需要有域 名和 IP 之间的互相转换规则。原理： 原理：域名的实质作用只是在帮助记忆一个 IP 地址而已，所以在全世界范围内，存在一些 管理域名注册与解析的巨型服务器，这些服务器被称为域名服务根服务器。 目前全球有 13 台域名根服务器，11 台集中在美国，日本、英国各有一台。这些服务器 中集中了所有的各个域名和 IP 地址之间的绑定关系。每注册或等级一个域名，都会由各域 名注册公司向这些根服务器递交一份修改信息进行备案。 然后根服务器将这些信息同步给各 个 DNS 服务器。用户在 IE 内输入域名进行互联网时，由各级 DNS 服务器将这些域名解析成 IP 地址，再通过这些 IP 地址来正式访问。 这个过程在电脑中表现过程是用户在 IE 中输入域名，IE 会在接受到该命令后，会首先 搜索自己的本地缓存， 查找本机最近是否访问过该域名 （访问过的域名在本地都会内存中保 留一定时间域名解析结果） ，如果没能在缓存中找到该地址，那么会查找本地系统目录下的 C:\Windows\System32\drivers\etc\hosts 文件中寻找是否有域名与 IP 地址的指定关系 （hosts 文件的作用是可以作为快速域名解析或用户快速访问某个 IP 地址而设定的） ，如果 依然没有，则会根据本地连接中指定的 DNS 服务器的地址，向他发送信息，寻求域名解析服 务，一般各地 ISP 都会公布该地址（实际路由器也有该功能，所有通过该路由器连接外网的 电脑访问过的域名， 在路由器上都会保存一份列表， 在一段时间后会自动淘汰） 如果该 DNS 。 服务器不能正常解析该地址，则 IE 会显示该 IE 页无法访问。 相关问题： 相关问题：域名劫持是什么概念？ 答： 域名劫持是一种破坏 A 域名与 A IP 之间对应关系的手段。 目的是将用户访问 A 域名时， 转嫁到 B IP 地址，而不是用户要求的 A IP。最典型的例子是 3721 中文上网插件，他的方 式是在客户机上加载一个 IE 插件， IE 插件会跟随 IE 一起启动。 该 用户在 IE 中输入 “网易” 的关键词后，IE 会将该关键词反馈给 3721 的插件，该插件中记录有各个中文关键词与真实 域名的对应关系，例如网易对应 www.163.com，这是域名解析的一种典型。 相关问题： 相关问题：IE 插件是什么？ 答： 插件是一种 IE 的辅助工具。 IE WINDOWS 中定义 IE 开放标准的各种 BHO 接口， 开发人员， 可以通过这种标准的 BHO 接口与 IE 之间进行交互。具体要做的就是编译标准 BHO 插件，注 册到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects，IE 在启动时，会搜索该注册表位置，并加载正确注册的所有 BHO 插件，所 有被正常注册的插件，都可以与 IE 进行交互，具体动作可以由插件代码决定。 相关问题： 相关问题：常见的 BHO 插件有哪些？ 答：FALSH 插件，作用是监控 IE 页面中出现的所有 FLASH 多媒体文件，由他来实现播放。 迅雷插件， 作用是监控 IE 页面中出现的所有下载链接， 用户点击这些链接后自动启动迅雷， 并由 IE 将该下载地址的路径反馈给迅雷，迅雷自动添加为下载任务，由用户确认。BBN 插 件， 监控用户输入的 GOOGLE 的关键域名， 用户输入该域名后， IE 将信息反馈给 BBN 插件， 由 BBN 插件将该域名劫持到带有谷歌联盟帐号的地址，由此获得谷歌的推荐收入。6) 硬件设备入门概述： 对于网吧行业来说硬件的更新是一件大事， 因为批量更新客户机时往往是一笔较大的 投入，所以需要慎重考虑。而服务器方面，硬件设备的好坏更直接影响到网吧的使用效果， 所以在这里我们简单的介绍一下硬件的相关知识。原理： 原理：这里我们分几个部分，主要介绍一下主板、内存、显卡这几大件； 主板；主板的主要构成是由芯片组（P31、785G、X55 等）一般分南桥（主要负责磁盘设备 及 I/O 设备和 PCI 总线等） 、北桥（内存、显卡与 CPU 的数据交互） 、各种接口（AGP、PCI-E、 SATA、USB 等）部分。介绍一下主要的概念； FSB：前端总线的缩写，这个是指 CPU 与内存之间进行同步的带宽。CPU、主板、内存都要 ： 参考这个数值。计算方法是 CPU 的外频×4=CPU 的最大 FSB=主板的 FSB。 内存： 内存：的最高工作频率就是我们常说的 DDR800，但是实际工作频率是以 CPU 的外频×2 的 速率在工作的，但是内存如果频率更高的话，那么支持的超频空间也越大。 PCI-E：这是一种新的通用接口规范，由 INTEL 提出，希望以此取代带宽不足的 AGP、PCI 接 ： 口规范，标准传输速率为 312M 左右，因为存在计算损耗，实际速度约为 250M，但是他能 支持多通道并行传输，所以 PCI-E ×16 的显卡实际能达到的传输速率就是 250M×16 约为 4G，能够满足目前显卡的要求。 PCI：这是一种共享带宽的接口规范，总线是 133M，如果有多个 PCI 设备则会分享这 133 的 ： 带宽，对于现在 1000M 网卡的 125M 流量来说已经接近上限了，如果再加上 PCI 声卡或有 多块网卡的话， 则会出现抢夺带宽的问题了。 所以现在越来越多的网卡也采用 PCI-E 接口了。网维大师的简介 还原原理、更新机制、 简介、 二、 网维大师的简介、还原原理、更新机制、IDC 架构1) 软件架构概述： 概述：网维大师产品采用了标准的 C/S 架构，由客户端、服务端两部分构成，并在产品化过 程中引入了组件化的模式，将部分功能以组件的方式完成，方便功能扩展和解决问题。 原理： 原理：服务端组件共包括以下几个部分 BARSERVER.EXE：主服务端程序，内外网传输、文件管理、计算、生成都由他来完成。 BARSERVERVIWE.EXE：控制台程序，主要与 BS 进行交互，作用是 BS 端的人机界面显示。 ServerManager.exe：启动项，我们添加的服务指定到该执行文件，由他来决定哪些组件被 调用。 PersonUDisk.exe：个人磁盘服务端，只负责个人磁盘文件的创建和读取，组件之一。 NETDISKSERVER.EXE：虚拟盘服务端，负责虚拟盘的读取。 BSSyncNode.exe： 同步节点、 分流节点程序 （应用程序是同一个， 不同规则下实现不同作用） ， 负责主服务器和分流、同步服务器之间的数据传输。 IOCPTcp.dll、IOCPUdp.dll：网维全部程序（包括客户端、服务端、虚拟盘、同步、分流） 中所使用的文件传输组件。 原理： 原理：客户端主要程序 Barclienttask.exe：客户端开机时由该启动项来调用客户端所有程序，其他各程序由他根 据任务的不同进行来决定是否启动。 Bclientviwe.exe：客户端菜单，进行客户机游戏管理、文件传输、从服务端获得信息等。 相关问题： 相关问题：服务端的部分组件可以不启动吗？ 答： 可以， 可以在服务端根据修改 ServerManager.ini 文件的内容来决定是否启动某些进程 或功能。相关问题： 相关问题：客户机可以部分组件不启动吗？ 答：在一定程度上可以。如果客户端的启动组件根据某 INI 配置文件的话，则客户端的安装 和设置会变复杂， 和网维的产品设计理念不符。 客户端启动项会根据具体需要实现的功能以 及环境和服务端设定等来进行调整，部分进程与功能可以关闭。 相关问题： 相关问题：网维为什么要组件化？ 答：组件化带来的好处是各个功能可以分别开发、分别测试，最后通过 DLL 文件来进行各组 件之间的互联互通。带来的好处是开发周期缩短，效率更高，对于用户来说维护也方便，组 件需要升级只要替换单个文件即可（系统更新功能） 。2) 还原原理概述： 概述：网维的还原通过对写入客户机磁盘的数据进行分析、判断和拦截来实现还原功能。例 如用户写入的数据被我们拦截后，我们将它抛弃，重启后这些数据没有被保存，既实现了我 们所说的还原功能，而对于来自于 BS 的数据，我们则进行穿透，保存到客户机的真实磁盘 上，这就是我们的穿透还原保存功能。 原理：首先我们在用户原有磁盘的基础上，虚拟出一个磁盘，也就是说用户实际看到的分区 和磁盘是网维虚拟出来的。 模拟成使用时的动作的话， 可以分以下几种情况 1. 当用户向 C、 E 盘写入数据时，被我们的还原驱动所判断和拦截，引导他的数据向 D 盘中的 ProtectedC00.sys 和 ProtectedE00.sys 写入，重启后 ProtectedC00.sys 和 ProtectedE00.sys 文件 被重新创建，实现了还原。2. 当 BS 向客户机 C、E 盘写入数据时，被还原驱动所判断和允 许， （取得一个真实扇区地址）引导向真实地址(通过驱动层)写入，重启后真实地址数据保 存下来。3. 向 D 盘写入数据的时，无论是 Client 或 BS 都直接写在磁盘上，重启后由 TASK 启动项删除这些文件并重新创建. 操作步骤： 可以通过服务端控制台右键客户机选择设置还原和取消还原， 也可以通过客户机 操作步骤： 高级设置项取消还原。 相关问题： 相关问题： 1. D 盘的作用是什么？ a.存放系统虚拟内存 b.存放网维大师还原缓存文件 ProtectedC00.sys、ProtectedE00.sys c.存放网维大师虚拟盘缓存文件 vdisk00.sys。当有第二个虚拟盘时生成 vdisk01.sys。另外前 面提到的配置文件 vDisk.ini 也保存在这里，并且该文件不会被我们的还原所清除。 2. 为什么 D 盘不通过驱动层还原？ 目前未采用 D 盘还原的方式，因为需要有一个物理分区来存放还原的缓存文件，另外在产 品设计时，游戏更新文件都是 D 和 E 盘各复制一份的， 原因是玩家需要从被我们虚拟出来 的 E 盘读不到刚从 BS 端下载到的游戏文件，需要断开重新连接一次这个 E 盘才可以，所以 当时采用了直接调用 D 盘的那份文件，虽然现在不再需要调用 D 盘文件了，但是分区结构 依然被保留下来了。 3. 还原驱动的存放在哪里？ 客户机 c:\windows\system32\drivers 目录下的 ProtectedC.sys、 ProtectedE.sys、 ProtectedR0.sys.目前实际使用的驱动是 ProtectedC.sys 和 ProtectedR0.sys, ProtectedE.sys 暂时不启作用。 4. 如何更改客户机取消还原的密码？ 在服务端控制台基本设置项中的“客户机高级设置密码”项3) 网维大师架构IDC 端：1. 认证过程：1、 Bar server 向 GSVS 发出 UDP 包，等待响应； 2、 从 GSVS 处获得 LSVS 列表，并进行测速； 3、 Bar server 同 LSVS（测速中速度最快的一个）建立连接； 4、 LSVS 向 GSVS 透明传递 Bar server 的请求验证及相关信息； 5、 验证通过，LSVS 向 Bar server 给出 LSSS 的地址（目前与 LSVS 在同一机器上）及对应会 话端口，验证完成。下载过程： 下载过程： 0、游戏下载之前应具备及说明：PM 已向 GSSS 上传过最新游戏的 idx 文件；LSSS 已从 GSSS 将相关文件（idx，游戏菜单，SSN 列表等）下载完毕；此会话前，Bar Server 已通过 GSVS 的验证，并从 LSVS 处得知 LSSS 的确切地址和端口；皆为 TCP 连接，因此不予标注皆为 TCP 连接，因此不予标注。1、 Bar server 向 LSSS 发出建立连接请求， LSSS 通过并同意建立连接， 连接成功后 Bar server 向 LSSS 提出请求下载； 2、 LSSS 向 Bar server 传送从 GSSS 所得的游戏菜单，索引及 SSN 列表等； 3、 Bar server 从 SSN 列表中筛选符合条件（游戏信息，是否空闲，可连接等）SSN 列表进行 索引对比并从 SSN 列表中筛选出 SSN 建立连接； 4、 对比过后，如需下载，则同相关 SSN 处下载， 。完成下载2. 游戏上传和同步增加游戏1、PM 向 GSSS 请求认证并取得游戏 List，确认有没有该游戏； 2、若无该游戏,通知 GSSS 要上传； 3、GSSS 给予可上传 SSN 的 List； 4、PM 手动选择部分 SSN 上传游戏； 5、PM 得知该部分 SSN 的上传完成，通知 GSSS 并发送 index； 6、其他需要上传该游戏的 SSN 同步。 修改游戏 1、由 PM 修改该游戏的分类信息 更新游戏1、 PM 认证并取得游戏 List，确认游戏是不是最新版本； 2、 PM 通知 GSSS 要更新； 3、 GSSS 给与版本号和游戏更新 List； 4、 PM 选择更新表； 5、 PM 发送 index 给 SSN； 6、 SSN 进行索引对比； 7、 SSN 请求 Block； 8、 PM 选择的 SSN 更新完成，PM 发送 index 给 GSSS。 所涉及英文简写注释 GSVS(Global Services Server) 全局业务服务器 LSVS(Local Services Server) 本地业务服务器 PM(Package Maker) 包制作器 GSSS(Global Synchronous Source Server) 全局同步源服务器 LSSS（Local Synchronous Source Server）本地同步源服务器 SSN(Synchronous Source Node) 同步源节点 ARP(Address Resolution Protocol) 地址解析协议 TCP(Transmission Control Protocol) 传输控制协议 UDP(User Data Protocol) 用户包协议4) 更新机制游戏更新（索引及文件对比） 游戏更新（索引及文件对比） 功能概述： 当游戏重新下载或进行校验索引之后， 或者是从 “游戏下载中心” 下载到本地的游戏， 功能概述：有游戏需要更新时，在“有更新游戏”列表中会显示需要更新的游戏，同时该游戏在“本机已有 游戏”列表的显示的状态是“未更新” ，这时需要对游戏进行及时更新操作。 网维大使软件提供了两种更新方式，索引（快照）对比和文件对比，如下图所示，图中的“更新 游戏”就是索引（快照）对比。功能原理： 功能原理： A. 索引 快照)对比 索引(快照 对比 快照 游戏在被添加到网维时会生成一个索引文件，他的作用是一个非常详细的文件秒胡列表。在 生成索引文件时，我们将每个游戏文件切分成 32K 标准大小的快，并检验每个 32K 文件中的内 容(一个游戏文件的内容可能被分为多个文件块)，将这些校验完后的信息汇总保存，就是我们的 索引了。 那么在需要更新游戏文件时，我们会将更新文件来源（网维 IDC 或网吧服务端）的索引与被 更新端（网吧服务端或网吧客户端）的索引进行对比，这样根据对比索引文件就可以知道当前哪 些文件需要更新和对比了。 另外索引还有一个巨大的好处是如果某个 3M 大小的文件需要更新了。首先根据我们的索引 规则，该文件在索引中是被记录成 100 个索引块，那么该文件在更新后，我们再次对这 100 个 索引块进行校验，发现这其中有 22 个索引块中的信息和之前记录的不一样了，那么我们只需要 对这 22 个索引块进行更新就可以了。而这样的方式比更新整个 3M 的文件效率会更高。 最后索引还有一定的安全保证作用。根据我们的索引机制，每次游戏对比更新时都是需要索 引文件的，那么一旦游戏文件被病毒或恶意修改了以后，客户机更新这些文件时，会因为下载到 的索引文件与实际文件内容不一致而刀子和下载失败。这也相当于保证了客户机系统的安全。 B. 文件对比 更新游戏文件时，下载到本地的游戏文件与下载中心提供的游戏文件进行比较：游戏文件的 文件名称、文件修改时间和文件大小等。通过比较，发现游戏的某个文件有更新时，系统会下载 该文件来进行游戏更新。该方法是以文件为单位来进行游戏更新，是以文件名称、文件大小和文 件的修改时间为比较内容。 操作过程： 操作过程： 点击服务端左边的“有更新游戏”或者“本地已有游戏” ，在右边的游戏列表中选择一个或多个 需要更新的游戏，单击鼠标右键，如下图：选择更新游戏或者更新游戏(文件对比)。 选择完更新形式后，系统就会对游戏进行更新下载，更新文件大小，更新速度可在控制台的功能 管理下的“服务端下载监控”中查看，如图：要点： 要点： 索引由游戏 ID、文件块大小、文件描述信息、块描述信息、校验值组成。 几种文件对比的比较： 对比类型 文件&――&文件 说明 用在更新不频繁的应用上，如网站更新等。是遍历所有的文件，然后根据 文件名、修改时间、大小等，进行对比。如果发现不一致，就整个上传。 优势：程序开发简单； 劣势：每次更新都需要遍历所有的本地文件和对端文件，并做一一对比， 效率较差，资源占用较高； 文件&――&索引 网维大师常说的“文件对比” ，它是取服务器上的索引文件中的仅描述每 个文件的大小、修改时间、文件名的信息，和本地的实际文件进行对比。 将不一致的文件提请下载。 优势：不需要在服务器端每次遍历文件夹，加快了对比速度，降低了服务 器的负担； 劣势： 必须保证服务器端的索引文件和实际文件相一致。 只能对比到文件， 不能具体到文件块； 索引&――&索引 “快照对比” ，索引相当于给实际文件做了一次快照，然后将服务器上的 快照和本地文件的快照做一对比。将不相同的文件块，提请服务器下载。 优势：对比速度更快，可以精确到某一个文件块，也就下载量更少； 劣势：必须保证两端的索引文件和实际文件是一致的。制作索引会占用比 较多的系统资源从而消耗比较多的时间。索引对比的好处有：索引之间的对比，减少了对比时间长度，以及降低对比双方的资源消耗；更 新时可以大大的减少了文件的下载量 （更新时只要下载所需要的文件块， 而不需要下载全文件） ； 支持多节点下载，可以从不同的节点下载游戏所需要的文件块；支持断点续传功能；有一定的防 病毒功能（服务器的某文件中毒，但该文件的索引文件不会发生变化，所以无法把病毒文件下载 的客户机上） 。 校验索引： 属于服务端的操作。 将服务端某个游戏根目录下的索引文件与此目录下的所有文件夹、 文件进行对比校验操作。 索引自动修复功能：VIP 用户 ID1 开头的游戏更新方式若为自动更新，可以自动修复索引，24 小 时内修复三次，若三次都没有修复，会在索引错误里显示详情，目前不能自动修复的类型有文件 异常，修复完毕游戏将自动与 IDC 对比更新一次。 历史问题： 历史问题： A. 服务端游戏更新了，客户端游戏依旧是老版本？ 多数为手动更新游戏引起。操作者忘记更新服务端的索引文件，导致客户端对比索引时，发 现内容一致，认为游戏不需要更新。此时只需要在服务端生成下游戏索引即可，若是 VIP 用 户，可与 IDC 端对比更新。 B. 引起“下载失败（文件不存在或索引错误） ”的原因？ 这是由于服务器上的游戏索引信息与游戏实际文件不一致导致， 如果游戏是从资源下载中心 下载，则选择该游戏，右键,更新游戏（文件对比） ；如果是从本地添加游戏，请选择游戏， 右键,修改游戏，重新生成索引。 C. 请求索引？ 请求索引通常都是网络问题导致。 当出现请求索引的时候， 您查看一下您的业务服务器和更新服务器是否连接成功。 连接成功 的情况下在控制台按“F11”弹出节点列表--点击测试--观察 平均延时，换个延时最小节点，重启一下服务再下载，可以多测试几个节点。 如果以上的方法还是没有帮助， 那么需要测试下判断具体是哪里的问题： 在网吧内任意找一 台机器，安装一个免费的服务端，从免费用户体验中心下载一个游戏观察是否能正常下载， 如果可以正常下载您检查下原来的服务器；网卡、网线、等方面的问题，请把光纤直接插到 网维服务器上直接下载，若可以，请查看路由相关设置；若不可以下载，方便的话，请服务 器插到其他线路上，若可以，请检查光纤收发器或者联系电信部门询问之端口是否被封 D. 索引错误? 分五类，文件长度错误（文件校验错误） 、文件不存在、文件打开失败、文件与索引不一致、 索引不存在；文件长度错误（文件校验错误） ，文件被修改导致，多数为 exe 程序被病毒感 染，或者在服务端运行该游戏导致游戏下文件被重新写入或者修改，VIP 用户选择与 IDC 端 文件对比即可；文件不存在，VIP 用户可重新生成索引，然后与 IDC 端对比更新；文件打开 失败，文件损坏或者该文件软件读取不了，文件损坏可使用 chkdsk 命名修复，目前韩文命 名的文件软件读取不了；文件与索引不一致，游戏手动更新后没有重新生成索引文件导致， 其他等同“文件长度错误（文件校验错误）；索引不存在，多数为用户手动添加的游戏，没 ” 有生成索引。三、安全中心原理功能、 安全中心原理功能、虚拟盘原理功能及常见问题1) ARP 绑定概述： 普通 arp 概述：解决网吧内 arp 攻击，引起用户帐号被盗等恶意行为 ARP 工作原理：每台主机都会在自己的 ARP 缓冲区中建立一个 ARP 列表，表示 IP 和 MAC 工作原理： 对应关系。 源主机需要将一个数据包要发送到目的主机时， 检查自己 ARP 列表中是否有此 IP 所对应的 MAC 地址，若有o就直接将数据包发送到这个 MAC 地址；若无，就向本网段发送 ARP 请求的广播包，查找此主机对应的 MAC。网络中所有的主机收到这个 ARP 请求后，检 查数据包中的 IP 是否和自己 IP 一致。如不相同就忽略此数据包；如相同，该主机首先将发 送端的 MAC 和 IP 添加到自己的 ARP 列表中，然后给源主机发送一个 ARP 响应数据包，告 诉对方自己是它需要查找的 MAC 地址；源主机收到 ARP 响应数据包后，得到目的主机的 IP 和 MAC 添加到自己的 ARP 列表中，利用此数据开始传输。如源主机没有收到 ARP 响应数据 包，表示 ARP 查询失败。 普通 ARP 的防护原理就是根据 ARP 欺骗的原理相对而来的, 设置静态的 mac--&ip 对应表， 不让主机刷新你设定好的转换表， 绑定： 普通 ARP 绑定：从服务端拿到 IP 与 MAC 的对应表, 在系统做静态 ARP 绑定, 与 arp Cs IP MAC 效果相同, 绑定后可以用 Arp Ca 显示绑定结果。 绑定： ，客户端从 超级 ARP 绑定：超级 ARP 是在底层硬件的驱动之上构建一驱动层（ARP 驱动层） 服务端拿到 IP 与 MAC 的对应表, 传给已安装的网络驱动, 网络驱动根据这个表进行数据 包过滤。 1． 当网卡接收到 ARP 包时，ARP 驱动层根据驱动层内所定义的 IP――MAC 对应列表，进 行过滤，不符合条件的丢弃。符合条件的则提交到上层。 2． 当上层往外发 ARP 包时，ARP 驱动层根据驱动层内所定义的 IP――MAC 对应列表，进 行过滤，不符合条件的丢弃。符合条件的则由真实驱动层转交给硬件设备发送出去 3． 当 ARP 驱动层检测到受到攻击，或者说检测到发出攻击时，则会内部计数，提交给 Bar server。 发送包过滤: 如果发送包的目地 IP 或目地 MAC 在表中存在, 但两者不是表中所对应的,认为 包有问题, 会过滤掉, 并且通知服务器是 ARP 攻击源 接收过滤：如果接收包的目地 IP 或目地 MAC 在表中存在, 但两都不是表中所对应的, 认为 包有问题, 会过滤掉, 并且通知服务是被 ARp 攻击.操作相关： 操作相关： 不勾选启用 ARP 超级绑定，此时进行的是普通 ARP 的绑定，只是将客户机的 IP 地址和 MAC 地址进行静态的绑定，不需要使用网络驱动程序; 勾选启用 ARP 超级绑定，该功能有类似防火墙的作用，绑定了超级 ARP 建议使用超级 ARP 进行绑定。使用了超级 ARP 绑定，出现 ARP 问题的机器不会再向其他机子发出欺骗信息;通过【添加】可新增 ARP 绑定记录，如下图：在网吧局域网内没有病毒的情况下，可通过【从客户机信息导入】完成 IP 与 MAC 绑定信息 到上述列表。使用该方法的前提是客户机已经或者曾经连接到服务端。点击【从客户机信息 导入】 ，如下图：查看 ARP 攻击记录 通过控制台选择【功能管理】=》 【所有客户机】 ，在右侧默认显示为图标样式；在图标样式 的绑定的对象中，无论客户机是受到别人的 ARP 攻击，或正在对其他机器进行 ARP 攻击， 都会出现如下图红色区域的图标，表示提醒用户，需要查看网络；用户除了可以在图标样式中查看超级 ARP 的防护外，还可以通过列表样式查看；即在所有 客户机中选中客户机，鼠标右键，打开功能菜单，选择“列表样式” ，显示如下图所示：列表样式查看的信息更为详细；可以查看绑定对象曾经和现在是否被被 ARP 攻击，或者是 否是 ARP 攻击源、驱动加载状态是否正常的信息；下面我们将对这些图标做出说明：对绑定了超级 ARP 的客户机，当有客户机收到 ARP 攻击时，在客户机“列表样式”中选中 客户机，点击鼠标右键，打开菜单点击“查看 ARP 攻击” ，可以查看客户机遭到 ARP 攻击的 攻击源。如图：ARP 欺骗方式 ARP 欺骗分为二种，一种是对网关的 ARP 欺骗；另一种是对内网 PC 的 ARP 欺骗。 相关问题：查看石飞的案例 流量控制 概述：当网吧外网带宽有限的情况下，合理分配带宽资源给客户机使用。避免网吧个别客户 机占用外网流量，引响其他网民正常娱乐。IP 模式原理：通过安装在客户机上的 ARP 驱动，实现限制客户机与外网通信时的流量，因 此通过该模式控制只对外网有效， 对内网将不受限制。 若用户想限制客户机与外网的流量而 不影响客户机与客户机之间的通信流量时可以使用该模式。 若想客户机访问某外网不受限速 限制，可将该网址的 IP 地址添加到不受限制的 IP 地址列表中即可，添加时只需输入 IP 后， 点击【添加】即可，如图：MAC 模式原理：通过安装在客户机上的 ARP 驱动，实现限制客户机与其他任何计算机之间 的流量(将网关添加到排除列表，不限制客户机的外网流量；不将网关添加到排除列表，限 制客户机的外网流量)。若用户想限制客户机之间的流量，可选用该模式。该模式下，一般 需要添加所有服务器的 MAC 地址到排除列表，以保证各服务器有足够的带宽。如下图：要点： 要点： A. B. 使用超级 ARP 防护时，使用 ARP Ca，无法查看到被绑定的 ARP 列表。 超级 ARP 的使用，需要客户端正确安装上超级 ARP 驱动，服务端设置绑定列表并开启该功能，三个操作缺一不可； C． （注：客户机的流量控制是面向所有客户机的，设置完毕后建议立即刷新客户机配置，设置在客户机立即生效；若不刷新客户机配置，则当客户机关闭再打开后设置将生效） 。例 如：为方便客户机客户访问外网在线影院，可以在接收限速中设置速度为 500－700KB/S 之 间的速度，也可根据影片质量适当调整。D. IP 模式和 MAC 模式，添加的都是服务器的地址，而不是客户机。历史问题： 历史问题： A. 发现 ARP 攻击，查看攻击源只发现 MAC 地址，没有攻击源的 IP 地址，找不到攻击源机器？ 网维也不能没有依据就知道哪个 IP 对应哪个 MAC 地址，查看不到这个攻击源。机器的 IP 是 因为这个机器没有在网维进行 ARP 绑定。 解决办法， 确定网吧所有的机器都绑定在网维上面， 不要漏掉任何一台机器。 安装了网维客户端的机器都要确保 ARP 驱动正确的安装了。 其他不 是客户端的机器就手动绑定在网维上面。这样任何一个机器攻击都可以看到攻击源 IP。 B. 绑定 IP 和 MAC 地址出现红色？如下图所示：原因：这是因为客户机 arp 绑定的信息和以前绑定的不一样，提醒客户注意。解决方法，建 议到客户机上用 ipconfig /all 命令查看机器的直实 MAC 地址： （开始-运行，输入 cmd） ；经过上面两个步骤分析原来绑定列表里的 MAC 信息不正确，建议删掉或者直接修改成正确 的 MAC 与 IP；再扫描里就不会有红色提示了。C.进 DNF 游戏里面，同一个网吧的人组队练级，游戏就很卡并且容易掉。和外网进行组队就没 有问题，但是网吧机器卸载掉网维客户端同网吧组队就很正常？ 确定“客户 100％肯定卸载掉网维正常” ，那么这个就可能跟他服务端的一些设置配置有关 系，就需要远程查看客户的实际环境进行分析。原因：网吧客户机有虚拟网卡，并且服务端 的 ARP 绑定，绑定的是虚拟盘网卡的 MAC 地址。DNF 这个游戏组队会进行测试，可以测出 是否在同一个网段内，在同个网段内那么组队就和局域网一样，客户这个绑定了虚拟网卡的 MAC，结果同网吧组队游戏数据流量都走的虚拟网卡所以很卡，修改绑定后完全正常。D. 如何手动安装和卸载超级 ARP 功能？ 用户可以在已安装客户端的电脑上，进入 e:\ BarClient\ARP 防护\ 目录下手动运行 install.bat 批处理来进行安装，也可以运行 remove.bat 来进行卸载服务。 （安装和卸载驱 动时，需要调用目录下的 snetcfg.exe 文件，该文件是微软提供的用以注册和卸载驱动的 工具） 。E. 超级 ARP 与第三方无盘软件的冲突？ 一般常见的无盘产品上， 都无法安装我们的超级 ARP 功能。 原因是无盘方面本身因为对网络 的要求非常高，所有的数据都来自于网络，如果安装超级 ARP 功能后，网维会对所有的数据 进行拦截和判断（超级 ARP 判断的是数据来源地的 IP 与 MAC 是否正确） ，那么在这样的情 况下，会导致无盘网络的中断，所以大部分的无盘产品上无法安装超级 ARP。2) 网站禁止概述： 概述：限制用户访问非法网站，色情网站等 原 理 ： 服 务 端 添 加 所 要 禁 止 的 网 站 ， 并 保 存 至 服 务 端 iCafe8\NBMS\BarServer\data\ProcessSafe.ini 配置文件中的[HostsDeny]项，客户机连接服务端 后读取服务端配置信息， 并保存至客户机 NBMSclient\ ProcessSafe\ProcessSafe.ini 配置文件中。 客 户 端 通 过 读 取 ProcessSafe.ini 中 的 信 息 ， 并 修 改 操 作 系 统 的 C:\WINDOWS\system32\drivers\etc\hosts 文件， 禁止的过程是当用户在访问 hosts 中包含的网 站时, 系统自动会将访问转到 127.0.0.1 本机。 IDC 列表：该列表中的内容在顺网 IDC 服务器上，由顺网控制，用户根据需要选择后添加本 列表： 地列表中即可 本地列表： 在本地列表中显示的的窗口在客户端都不能访问。 用户可以通过 【添加】 、 【修改】 、 本地列表： 【删除】按钮来对本地列表中的网站域名进行相应的修改 在窗口右下角，打勾：在客户端启用网站禁止功能；不勾选：在客户端不使用该功能 相关问题： 相关问题： 1. hosts 文件的工作方式和具体作用？ 1、加快域名解析 对于要经常访问的网站， 我们可以通过在 Hosts 中配置域名和 IP 的映射关系， 提高域名解析 速度。由于有了映射关系，当我们输入域名计算机就能很快解析出 IP，而不用请求网络上的 DNS 服务器。 2、方便局域网用户 在很多单位的局域网中，会有服务器提供给用户使用。但由于局域网中一般很少架设 DNS 服务器，访问这些服务器时，要输入难记的 IP 地址。这对不少人来说相当麻烦。现在可以 分别给这些服务器取个容易记住的名字， 然后在 Hosts 中建立 IP 映射， 这样以后访问的时候， 只要输入这个服务器的名字就行了。 3、屏蔽网站 现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中， 其中有些说不定 就是木马或病毒。 对于这些网站我们可以利用 Hosts 把该网站的域名映射到错误的 IP 或本地 计算机的 IP，这样就不用访问了。在 WINDOWSX 系统中，约定 127.0.0.1 为本地计算机的 IP 地址, 0.0.0.0 是错误的 IP 地址。 如果，我们在 Hosts 中，写入以下内容： 127.0.0.1 # 要屏蔽的网站 A 0.0.0.0 # 要屏蔽的网站 B 这样，计算机解析域名 A 和 B 时，就解析到本机 IP 或错误的 IP，达到了屏蔽网站 A 和 B 的目的。 4、顺利连接系统 对于 Lotus 的服务器和一些数据库服务器，在访问时如果直接输入 IP 地址那是不能访问的， 只能输入服务器名才能访问。那么我们配置好 Hosts 文件，这样输入服务器名就能顺利连接 了。 2.添加网站禁止时，不需要输入 http://。3) 窗口禁止概述： 概述：限制客户机运行非法程序，破坏计费等 原 理 ： 服 务 端 添 加 所 要 禁 止 的 程 序 ， 并 保 存 至 服 务 端 iCafe8\NBMS\BarServer\data\ProcessSafe.ini 配置文件中的[WindowDeny]项，客户机连接服务 端后读取服务端配置信息， 并保存至客户机 NBMSclient\ ProcessSafe\ProcessSafe.ini 配置文件 中。 客户端通过读取 ProcessSafe.ini 中的信息， 在空闲时查找所有窗口,关闭被禁止的窗口, 窗 口不能关闭就结束窗口的进程，但是 explorer.exe, iexplore.exe, csrss.exe 三个进程不结束.没 有指定这个三进和的路径,如果有其它程序取名为上面三个进程, 且不响应退出消息, 就不 能被禁止。 IDC 列表：在 IDC 列表中的窗口标题由上端 IDC 控制 本地列表：在本地列表中显示的窗口在客户端都不能访问。用户可以通过【添加】【删除】 、 、 【修改】按钮来对本地列表中的窗口标题进行相应的修改 在窗口右下角，打勾：在客户端启用该功能，对本地列表中的窗口进行禁止；不打勾：在客 户端不启用该功能。 相关问题： 1.无 进程禁止 概述： 概述：限制客户机运行非法程序，破坏计费等 原 理 ： 服 务 端 添 加 所 要 禁 止 的 程 序 ， 并 保 存 至 服 务 端 iCafe8\NBMS\BarServer\data\ProcessSafe.ini 配置文件中的[ProcessDeny]项，客户机连接服务 端后读取服务端配置信息， 并保存至客户机 NBMSclient\ ProcessSafe\ProcessSafe.ini 配置文件 中。 客户端通过读取 ProcessSafe.ini 中的信息， 在空闲时枚举所有进程, 结束被禁止的进程。 IDC 列表：在 IDC 列表中的进程名称由上端 IDC 控制 本地列表：在本地列表中显示的进程在客户端都不能访问。用户可以通过【添加】【删除】 、 、 【修改】按钮来对本地列表中的进程名进行相应的修改 位于窗口右下角，打勾：在客户端启用该功能，禁止本机列表中的进程名称；不打勾：在客 户端不启用该功能 相关问题： 1.无4) 进程保护概述： 概述：避免客户机关键进程被关闭。 原 理 ： 服 务 端 添 加 所 要 禁 止 的 程 序 ， 并 保 存 至 服 务 端 iCafe8\NBMS\BarServer\data\ProcessSafe.ini 配置文件中的[ProcessProtect]项，客户机连接服 务端后读取服务端配置信息， 并保存至客户机 NBMSclient\ ProcessSafe\ProcessSafe.ini 配置文 件中。客户端通过读取 ProcessSafe.ini 中的信息，在空闲时枚举所有进程，运行没有启动的 保护进程。 相关问题： 1.保护客户机上指定的进程被非法关闭后，再次启动。在设置进程保护时，需要输入该进程 的全路径。若进程启动时需要带参数，则在添加窗口的参数输入框中输入相应的参数5) 驱动防火墙概述： 概述：限制客户机加载未经网维安全验证的驱动文件，以保证系统的正常运行。 原理： 原理： 1.阻止非真实盘驱动加载到操作系统的中间层， 而获得对还原状态下的客户机的真实磁盘的 读写权限。 2.对客户端目录进行保护： a.在还原状态防止该目录有非真实的程序运行起来（对需要运行的程序进行校验，校验该程 序是在真实磁盘中是否存在） b.禁止其他 DLL 注入客户端进程 c.只允许客户端目录进程获取到真实盘路径（非网维程序，只允许访问非真实磁盘） d.客户端目录进程保护功能，防止进程被结束 3.免疫常见的操作系统漏洞，防止病毒通过操作系统漏洞获得内核权限击溃驱动防火墙 IDC 特征库：是指顺网默认加好的驱动特征库，会全自动三层更新； 本地特征库：是指用户自己添加的驱动特征库； 点击“查看本地加载日志”按钮，可以查看本网吧所有客户机被拒绝加载的驱动加载日志， 如图：本网吧的“本地特征库” ，如图：我们已经将 IDC 上所有游戏的驱动全部添加到了 IDC 特征库中，这些游戏的驱动，在客户端 上是不会被拦截的； 当您发现某游戏或软件在运行时，必须加载特征库中没有的驱动，而被客户机拦截时，就可 以在服务端的“查看本地加载日志”中看到驱动的拦截情况，此时您只要将该驱动“加入本 地特征库” ，则该游戏或软件就可以在客户端上正常运行了。 服务端\iCafe8\NBMS\BarServer\data\DrvAnti\Local.dat 文件中保存了驱动防火墙的开启与关 闭状态 Disable=0 为开启；1 为关闭,并记录了本地特征库的信息。 服务端\iCafe8\NBMS\BarServer\data\DrvAnti\Idcn.dat 文件记录的是 IDC 特征库，该文件 10 分钟检测一下是否需要更新，发现需要更新的话和 IDC 同步更新一次。 [Data] 36C61B3B2AFC81B4D=\??\C:\WINDOWS\system32\TesSafe.sys ；本 地白名单 [General] LocalListTime=；最后更新时间 Disable=0；防火墙启用状态 客户端的表现： 客户端的右下角托盘上， 会出现一个驱动防火墙的图标 （绿色小盾牌） 点开这个图标以后， ， 可以看以下界面：在本界面上，可以看到所有被阻止加载的驱动情况。 若发现有一个正常的游戏或软件不能使用时， 请查看本列表是否有被阻止的驱动， 若有被阻 止的驱动， 请到服务端上找到对应机器的驱动拦截记录， 将其 “加入本地特征库” 加好后， ， 请在客户机上点击 “重新获取策略” 刷新客户机本地的驱动特征库， 这时再运行游戏或软件， 就可以看到驱动不再会被阻止。 注意:若用户不想启用防火墙，则在服务端勾选掉“启用驱动防火墙”，客户端重启后不再显 示防火墙进程和图标 1. 客户端由 E:\NBMSClient\BarClientTask.exe 检查 DATA 文件 （上次客户端通讯后保存下来的） 服务端是否开启了驱动防火墙，开启的的话就调用 E:\NBMSClient\DrvAnti.exe 程序进行初始 化 E:\NBMSClient\sysmon\SunwardSysMon.sys 驱动的操作。如果未开启或者非还原状态 BarClientTask.exe 都不会调用 DrvAnti.exe 程序。 2．DrvAnti.exe 直接读取 DATA 文件中记录的（上次客户端通讯后保存下来的）服务端是否 开启了驱动防火墙， 直接初始化防火墙驱动， 但是当初始化成功后链接上服务器后发现服务 器防火墙是关闭状态的话， 防火墙会立即关闭核心功能。 界面展示为： “服务器禁止该功能” 然后又把关闭状态穿透记录到客户机的 DATA 文件中。 3. E:\NBMSClient\sysmon\config.ini 文件说明，当驱动防火墙加载驱动时发生蓝屏，则防火墙 程序 DrvAnti.exe 会自动生成 config.ini 文件，并记录 1，但是 DrvAnti.exe 程序联系发现蓝屏 3 次以后并 config.ini 文件中记录为 3 时， 此次防火墙再次启动后会阻止加载防火墙驱动， 来 避免防火墙驱动版本升级后的兼容性问题导致的客户机蓝屏， 致使客户机无法降级退回版本 的问题，该文件在防火墙程序加载驱动时生成，加载完成后 10 秒 DrvAnti.exe 会自动穿透删 除。 相关问题： 相关问题： 1. 客户机启动以后，驱动防火墙的界面一直提示“驱动防火墙初始化失败？ 原因：系统中“sunwardSysmon”服务被无端停止引起造成的错误，通过 “sc query sunwardsysmon”可以看到 “state” 处于 “3 stopped ”的状态。 解决办法： a. 取 消 还 原 ， 删 除 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SunwardSysMon ”的注册表项 b. 或者通过开机批处理“sc delete sunwardsysmon”的方法来删除服务，由驱动防火墙启动以后自行加载 出现其他和服务相关的问题时， 不妨试试删除注册表， 或者删除服务的方 法。 2. D1 的使用方法？ 目前驱动防火墙有内存信息 DUMP 功能，需要配合 D1.EXE 程序进行，主要用来分析新版本 上线后兼容性问题的处理，在服务器做客户机开机命令启动 D1.EXE 文件，[注意做开机命令 时执行文件前必须加 START 命令]，发现有客户机出现兼容性故障现象后，把客户机的两个 文件（D:\TempMon_PRE.etlys.etl 和 D:\IeTemp\TempMon.etl） ，把两个文件 COPY 回来由技术 中心分析。 （D1.EXE 是用来提取因防火墙造成的蓝屏中的 DUMP 信息的专门开发的工具） 3. 客户端进程来什么都不能被结束？ 还原状态，防火墙开启的环境下，客户端目录内的所有进程都是无法被结束的，都被防火墙 驱动进行保护。 4. 当还原状态，防火墙开启情况下，只有 E:\NBMSClient 目录内进程才能拿到真实盘路径， 而网维自身的穿透还原更新方式不受影响 例如：当还原状态，防火墙开启情况下，E:\NBMSClient1 目录内运行客户端 重启后是不会 保留 E:\NBMSClient1 目录的， 但是关闭驱动防火墙的环境下 E:\NBMSClient1 目录内运行客户 端重启后会保留 E:\NBMSClient1 目录，并且里面还有部分客户端的数据文件，如 DATA 目录 及文件。这些都是客户端穿透还原写进真实盘里面的，这样可以看出该功能的真实性 5. 当还原状态，防火墙开启情况下，当 DLL 注入 E:\NBMSClient 目录内进程时防火墙驱动都 会校验该文件虚拟设备与真实设备文件 MD5 是否一致，一致则允许注入，不一致阻止注入 6. 当还原状态，防火墙开启情况下，E:\NBMSClient 目录内任何一个程序被运行时防火墙都 会校验该文件虚拟设备与真实设备文件 MD5 是否一致，一致则允许运行，不一致则报错： “不是有效的 win32 映像” 。 7. 防火墙日志解析 A // 0=通过/1=拒绝 T // 0=SYS/1=DLL C // 通过:0=MD5 匹配/1=真实盘匹配 // 拒绝:0=规则不匹配/1=打开文件不成功（pubwin 的部分文件会是拒绝访问状态）/2=内 存数据和文件数据不匹配（外挂驱动几率性出现） IE 安全 概述：IE 安全插件，可以防止 IE 自动下载病毒并运行，且不占用系统任何资源，能有效阻 止病毒从 IE 进入系统。 原理：通过客户机 MBNSCLIENT\ SunwardIeSafe.ini 配置文件中的三个模块，拦截 IE 中的非法 信息。 在控制台“安全中心设置”对话框中选择“IE 安全”选项，如下图：若用户想使用该新功能，则将“启用 IE 安全插件”选项勾上即可（默认开启） 。开启该功能后，当客户机访问不安全网站时（这些网站会利用系统漏洞，下载部分非安全文 件到客户机，并调用这些病毒，修改系统文件） ，而我们的 IE 安全插件会阻止这些非正常文 件调用系统的关键文件，保证系统的安全。 相关问题： 1. 开启 IE 安全功能后有可能导致有些在线电影不能正常播放。 2. 客户机上的 SunwardIeSafe.ini 配置文件是否可以修改？ 可以通过修改服务端\BarClientUpdate\SunwardIeSafe.ini，然后按 F8 打开客户机平台信息， 点击重建客户端升级包按扭，让客户机重新升级此文件。 。6) 虚拟盘虚拟盘概述：解决客户机磁盘，存放游戏容量有限的缺陷。通过服务端类似映射的方式，提 供更多的空间存放游戏，供客户机使用。 原理：首先在服务端添加一组虚拟盘将其配置给某组或多组客户机。(系统会在把配置信息 记 录 在 服 务 端 \iCafe8\NBMS\BarServer\data\VDiskCfgN.ini 文 件 ) ， 客 户 机 启 动 时 barclientview.exe 程 序 向 barserver 要 自 己 分 组 中 的 虚 拟 盘 配 置 信 息 ， 然 后 加 载 C:\WINDOWS\system32\drivers\vDiskBus.sys 驱动来虚拟出一个 VDISKBUG 的磁盘控制器，并 由该磁盘控制器来控制和管理虚拟出来的磁盘。 客户机最多同时可出 8 个虚拟盘， 其中包括 一个个人磁盘。客户机连接虚拟盘之后，会在客户机 D 盘下创建 vdisk00.sys 缓存文件，用 户运行虚拟盘中的文件后， 文件可能会发生变化， 这些文件如果重新写入虚拟盘服务器的话， 效率不高，所以保存在客户机的 D 盘，如果应用于无盘，那么这个称为回写文件。另外在 D 盘还有一个 vdisk.ini 配置文件，此配置文件中记录服务器的 IP、MAC、TCP 端口、UDP 端口 等信息， 这是在客户机从服务器获得虚拟盘的相关设置信息后生成的， 目的是一旦网维服务 端无法连接时， 客户机会根据该配置文件中的信息去寻找和连接虚拟盘服务端， 以保证虚拟 盘使用不受影响。 操作步骤： 添加虚拟盘在网维大师控制台，点击按钮，或使用快捷键【F3】打开虚拟盘设置界面在虚拟盘设置界面点击【添加】按钮，依次填入服务器地址、服务器盘符、客户机盘符等信 息后，点击【确定】完成虚拟盘的添加过程 提示：虚拟盘分区格式必须为 NTFS，由于 NTFS 限制，虚拟盘容量最大支持 2T(含 2T)。测试虚拟盘链接。至此网维服务器添加虚拟盘服务器部分完成 提示：如下图提示，则证明虚拟盘正常，如果出连接失败提示，请依次检查虚拟盘服务器 IP 是否正确、虚拟盘服务端是否已经处于运行状态虚拟盘控制台功能说明点击快捷方式启动虚拟盘控制台虚拟盘控制台界面如下图：在 5.0 版本虚拟盘控制台中，会显示包括读取峰值、缓存命中率等统计数据，在这里对这些 数据进行一些说明； 服务器盘符：虚拟盘服务器被虚拟到客户机使用的盘符 容量：单个虚拟盘的总容量 剩余容量：单个虚拟盘的空闲容量 连接数：链接到当前虚拟盘服务器的总用户数 发送速度：虚拟盘服务器网卡当前的发送速度 发送峰值：虚拟盘服务器网卡一段时间内的最大发送速度 发送总量：虚拟盘服务器网卡发送数据总量(虚拟盘缓存与服务器硬盘发送数据总量) 读盘总量：客户机从服务器物理磁盘中读出的部分数据 缓存命中率：代表服务器物理缓存被利用的程度，以百分比表示，百分比越高，服务器物理 磁盘压力越小，客户机读取数据越流畅 IP：客户机的 IP 地址 客户机名称：客户机的计算机名称 状态：在线或离线 读取数据量：单台客户机从服务器读取数据总量读取速度：单台客户机当前读取速度 读取峰值：单台客户机一段时间内的最大读取速度 缓存命中率：同上 在线时长：单台客户机连接到该虚拟盘的总时间 基本设置： 通过这里可以修改服务器缓存大小。设置界面如下： 虚拟盘缓存大小：虚拟盘缓存越大性能越好，建议值为物理内存的 75%； 例：物理内存 8G，虚拟盘缓存推荐设置为 6G【重启服务】 用于重新设置了虚拟盘属性后， 可以在这里点击重启服务使新的配置属性生效 【数据清零】 用于将虚拟盘控制台中列表里显示的数据进行清零， 方便用户重新统计数据信 息 【在线客服】用户在使用中遇到问题或疑惑，都可以联系在线客服获得帮助 【退出系统】用于关闭虚拟盘控制台程序，并不会影响到虚拟盘服务正常运行 客户端操作 鼠标右键点击客户端又下角的小星星，选择【系统设置】 。此时会弹出如下界面，点击【虚拟磁盘】按钮调出虚拟盘客户端功能界面在虚拟盘管理界面中，支持【重连虚拟盘】【断开虚拟盘】操作 、 提示：使用重连与断开虚拟盘功能时，必须先关闭虚拟盘正在运行的程序，否则会导致操作 失败相关问题： 客户机连不上虚拟盘 这个区分几种情况， 首先判断网络是否通畅， 然后判断服务端虚拟盘设置是否已经测试正常， 并在客户机尝试重新连接虚拟盘，然后查看 D 盘 VDISK.SYS 缓存文件是否可正常生成等。 虚拟盘服务器缓存设置多少？ 该缓存大小根据网吧实际情况来进行设定，理论上缓存越大，使用效果越好 缓存命中是什么意思？ 表示客户机从虚拟盘服务端所读的文件中，有多少比例是从服务器的内存中高速读取的。 当网维服务端挂掉的时候，虚拟盘能否正常使用？ 5200 版本后的虚拟盘可以支持在 BS 不存在的情况下使用， 原理是客户机在连接到虚拟盘时， 会在 D 盘生成 VDISK.INI 文件，这里记录有虚拟盘服务器的 IP、盘符设置、是否主动连接等 配置，如果在无法找到 BS 服务端时，客户机会主动根据该配置文件的信息来主动连接虚拟 盘。7) 虚拟盘同步节点概述：当网维服务端与虚拟盘服务端安装在两台服务器时，需要使用同步节点，实现从网维 服务端把游戏同步至虚拟盘服务器。 原理：服务端虚拟盘设置中添加虚拟盘服务器，并设置 IP 和盘符，虚拟盘服务器上安装虚 拟盘组件，并勾选安装同步节点程序，安装完成并连接正确的网维服务端。服务端把游戏配 置成此虚拟盘后， 游戏就会在 1 分钟内 （测试结果） 自动从网维服务端同步至虚拟盘服务器。 操作步骤：在虚拟盘服务器桌面上点击 启动同步节点程序 虚拟盘同步节点程序启动后会自动搜索网维大师服务器 IP，如下图程序搜索到网维大师服务器后，会自动获取网维大师服务器虚拟盘配置信息。如下图：确认配置信息无误后，点击【确定】按钮，虚拟盘与同步节点服务会自动应用配置信息并重 启服务，如下图：服务重启完成后，会有【设置完成】提示信息设置完成后，我们可以通过网维大师控制台功能来检查同步节点是否上线相关问题： 1. 当网维服务端与虚拟盘服务端安装在同一台机器上的时候，需要安装同步节点吗？ 有一种情况下需要安装，当客户机有两个分组，服务端配置本地的游戏（E 盘）和虚拟盘的 游戏（F 盘）分别的两个分区时，其中有一个游戏配置在第一个分组的本地，配置在第二个 分组的虚拟盘， 这种情况下， 服务端的 E 盘和 F 盘都必需有这个游戏， 但是网维服务端从 IDC 下载游戏时候，只能保存到一个地方，所以只能先把游戏下载至 E 盘，然后通过同步节点把 游戏同步至 F 盘。 2. 客户机可以修改虚拟盘里的数据吗？ 不可以。 3. 单个虚拟磁盘的最大分区容量受限制吗？ 不受限制。 4. 虚拟磁盘的缓存怎么设置(何处设置，设置多大)？ 在虚拟盘控制台上设置，建议是服务器总物理内存的 75%，但是至少为操作系统保留 1G 的 自用内存。8) 分流节点概述： 分流节点是网维推出的应用于大型网吧的游戏更新辅助程序， 对于客户机数量较多的网吧，一台更新服务器可能无法支持，需要一个或多个分流节点服务器来提供辅助。 原理： 下载分流节点的使用机制如下： 在分流节点服务器与网维大师服务器之间完成了游戏 同步后， 当客户机向服务器发出下载任务时， 会从服务器和分流节点机子上进行多点分流下 载模式进行下载，缓解了网维服务器的压力 操作步骤： 初始配置 按照提示进行安装即可。安装完成后，系统显示以下对话框： 1. 若安装分流节点程序的机子有多个 IP，则发起 IP 显示：让系统决定，如下图2. 若只有一个 IP，则发起 IP 显示该机子的 IP, （设 192.168.4.85 是分流节点安装机子的 IP） 如下图显示：此时安装程序在搜索本网段内的服务端所在机子的 IP,用户可选择“跳过”， 自行输入服务端 IP， 如下：设置程序会展开显示搜索到的服务端 IP， 用户可选择一个已经配置好的服务端， 若选择的服 务端没有配置 192.168.4.85 这个分流节点， 则需要去这个服务端配置好， 再进行设置同步 ， 系统则会提示：现在我们选择：192.168.4.75，该机子上已经配置好了 192.168.4.85 这个分流节点选择后，点击【确定】 ，系统会系统为你重启服务，如下：重启成功后设置完成，此时分流节点设置完成，在服务端可以正常使用了，如下：修改配置 当初始配置好后，若要进行更改，则打开设置界面， 【确定】是不可操作的，需要重新点击 【获取配置】 ，获取新的配置，如下：程序重新获取配置中，重新获取后，用户重新选择配置或者选择另一个服务端，如下：接下来的操作如同上面初始配置一样 相关问题： 1. 分流节点的磁盘容量是否需要和网维服务器一样？ 分流节点服务器存放游戏的分区容量必须大小待同步的游戏总容量。 若容量小于待同步的游 戏总容量， 则会导致游戏同步失败。 客户机就无法从分流节点下载这些未同步的游戏。 注意： 下载分流节点同步的是配置到本地磁盘的游戏内容 2. 分流节点和同步节点的区别是什么？ 虚拟盘同步节点,为虚拟盘服务器提供服务,该节点会自动同步网维服务器上的虚拟盘游戏. 网维服务器上需要同步的游戏必须配置到虚拟磁盘才可以进行同步操作。 也就是说服务器在 更新配置给虚拟盘的游戏时，虚拟盘同时也自动更新。 分流节点需要用户在另外一台机子上安装顺网分流节点服务器； 在网维大师服务器上需要同 步的游戏必须配置到本地磁盘才可以进行同步操作。 所同步的游戏在分流节点上的保存盘符 取决于网维大师服务器上的游戏下载路径； 若设置自动更新时段， 则当服务端有游戏更新时， 就会自动在这个时段检查， 并将最新的更新下载到分流节点机子。 分流节点可以为客户机提 供多点下载9) 虚拟盘应用方案概述： 虚拟盘应用方案的根本核心是利用内存的访问速度来解决在虚拟盘应用中成为瓶颈的 概述： 磁盘随机读取速度。 原理： 原理：在网吧的虚拟盘应用中，因为磁盘随机读取速度的瓶颈，会导致虚拟盘服务器带机数 量不高， 客户机数量一多就出现卡机运行不流程的现象。 因为磁盘的性能提升在最近几年已经遇到瓶颈， 读取速度和寻道速度都没有得到太高的提升， 所以网维虚拟盘支持大量的服务 器内存来作为缓存。 将用户读取和访问过的文件保存在服务器的内存中， 客户机下次需要读 取该文件时，由内存中直接读取，不需要消耗磁盘的寻道和读取时间。 虚拟盘施工方案：首先在考虑虚拟盘服务器配置时，考虑 8G 或更高的内存，因为所有文件 虚拟盘施工方案 都需要缓存在内存中， 所以内存越大能保存的文件越多， 用户也有越高的概率可以直接从服 务器内存中读取文件。建议 P45 或更高的主板，支持 8G 内存，2T 或更多硬盘，保存足够游 戏，必须使用千 M 网卡（12.5M 的网卡将会是性能的最大瓶颈） 。安装虚拟盘服务端，给系 统保留 1G 内存，其余内存都设置为虚拟盘缓存。并正确设置同步节点（设定同步时间） 。将 全部游戏都配置到该虚拟盘，并将网维服务器内存也扩展到 8G，也同样设置一组虚拟盘， 作为备份（如果虚拟盘服务器无法工作，可以将全部客户机拖到该分组中） 。 相关问题： 相关问题：RAID 对于虚拟盘应用有好处吗？ 答：RAID 是将多个磁盘作为一个整体使用的一种方式，理论上内部 I/O 次数提升了一倍， 但是对于网吧常用的 RAID0 来说， 每个任务都是由多个磁盘进行的， 所以实际上每个磁盘依 然要面对这么多的 I/O 任务， 应此理论上性能没有得到什么提升。 有些人所说的在进行测试 时发现 RAID0 的速度比单个硬盘快 1 倍，原因是顺序读取时，几乎不需要寻道时间，两块磁 盘分别进行连续读取，并合并成文件，所以顺序读取速度提升一倍。而随机读取时，因为多 块硬盘需要分别进行寻道，此时的速度会和原来的寻道时间保持一致。并且多块硬盘时，需 要等待速度最慢的磁盘完成任务后， 合并还原成文件后才能生效， 所以一定要等最慢的那块 硬盘完成。另外还要考虑的是 RAID 写入和读取文件时，会需要拆分、合并文件的过程，这 也会占用一定时间。 最后要考虑的是单个磁盘的损坏概率假设是 1%， 那么 2 个磁盘做的 RAID 损坏概率就是 2%，因为无论哪个磁盘损坏，RAID 里的数据都会丢失，并且 RAID 卡还有一定 的损坏概率。所以综合来看，RAID 对于网吧实际没有什么作用，不推荐网吧使用。 相关问题： 相关问题：那什么情况下会是顺序读取？ 答： 顺序读取是指磁盘几乎不需要寻道时间， 从磁盘的各个扇区上进行长时间的连续读取的 过程。在网吧应用中，只有在服务器新添加一个游戏，客户机第一次下载时，才会是服务器 将该游戏从头顺序读，再发送给客户机（播放电影时也是这样） 。但是如果同时有多人进行 下载和播放行为，则也会变成随机，因为他需要同时响应多个用户的请求。 相关问题： 相关问题：为什么磁盘的随机性能会比顺序性能差这么多？ 答：因为磁盘的机械结构有盘片和磁头组成，读取一个文件的时候，磁头会先根据之前的文 件保