more vress.lnk|find ":\"|find /v "/"
- 1月 18 週日 200910:36
dos 指令查看 lnk 路徑
- 1月 08 週四 200918:03
如何解决下载的CHM文件无法显示网页问题
如何解决下载的CHM文件无法显示网页问题
问题症状：打开CHM文件，左边目录齐全，可右边边框里却是无法显示网页。
解决方法：
方法一：修改注册表
1）新建一个文本文件
2）添加如下内容：
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000003
另存为HTMLHelp.reg（或其它名称，只要是reg格式就行）
3）双击刚刚新建的reg文件，将它导入注册表，OK，问题搞定
不过这种方法不安全，因为它将将浏览区域等级调整为3了，存在安全隐患，故不推荐。
方法二：查找目录名称是否有问题，目录名称中有 "#" 字符，去掉有 CHM 文件就显示正常了。 // 最好是將CHM 檔名改為英文放在C 或 D 盤的根目錄, 保證路徑不是問題, 在控制台裡面的語言也要改成與CHM 一樣的語言
方法三：有时候如果CHM是中文也会打不开，改成英文字符试验下。
方法四.：双击此 .chm 文件， 在“打开文件安全警告”对话框，单击以清除“打开此文件前始终询问”复选框。
方法五： 右键单击该 CHM 文件，然后单击“属性”， 单击“解除锁定”，. 双击此 .chm 文件以打开此文件。
終極方法: 下載CHM Converter 將CHM 轉成 PDF 吧
本人遇到的问题是部分CHM文件不能打开，利用方法四，顺利解决。
小知识： CHM 意为 Compiled HTML。以CHM为扩展名的文件图标通常为一个带问号的文档图标，表示帮助文档，是 Microsoft 自 Windows 98 以来提供的一种帮助文档格式的文件，用于替代 Windows 95 下的 HLP(Help) 文件。Microsoft 自 Windows 98 以来，操作系统中都自带解释器(打开 CHM 文件的工具)，即 Windows 安装目录下的 HH.EXE。CHM 文件可以通过官方免费提供了 HTML Help Workshop 生成，它的源文件是 HTML 文件。现在网络上很多电子书籍都被制作成 CHM 格式。
====================================================================
=====================================================================================
方法 1
1. 双击此 .chm 文件。
2. 在“打开文件安全警告”对话框，单击以清除“打开此文件前始终询问”复选框。
3. 单击“打开”。
方法 2
1. 右键单击该 CHM 文件，然后单击“属性”。
2. 单击“取消阻止”。
3. 双击此 .chm 文件以打开此文件。
chm文件无法打开问题的解决
刚从家回来，重新安装了系统，发现原来可以正常打开的chm文件无法打开了，自己试着解决了，发出来共享一下。
系统版本 xp sp2专业版本。
问题：chm文件打开无法显示
“CHM格式的文件无法显示，而且windows 2000上正常，windows xp上打开后显示无法找到页面。
在某些CHM文件中可能会使用到InfoTech协议，而它包含3种协议：ms-its 、its、mk:@msitstore 。利用这些协议，恶意攻击者或者恶意代码将可能导致帮助产生溢出漏洞，从而控制计算机。而MS最新公布的安全更新MS05-026 KB896358修正了这一情况，并屏蔽了远程链接，这就导致了使用了远程链接的一些CHM页面开启失败。趋势安全站点对此漏洞作出了如下描述：
这个安全问题来自于早先公布的微软HTML Help漏洞。HTML Help是Windows平台上的标准帮助系统。作者可以使用它为程序或者多媒体主题或者Web站点创建在线的帮助文件。
由于HTML Help并不会完全校验输入数据的特性，导致这一点可能被利用。一个特殊的CHM文件可以导致帮助系统溢出，这个溢出如果被利用，就可以用于执行恶意代码。
这样的恶意CHM文件可以使用“ms-its”协议，通过IE开启。开启后的CHM文件不再需要用户的参与，就能够自动执行恶意CHM文件和附随的代码。“ms-its”协议是InfoTech 协议的一部分，该协议能够 为ITSS.DLL或者微软InfoTech Storage System Library所执行。当然，这些恶意的程序无法靠自身传播，仍然需要用户在特定的位置，通过IE和“ms-its”协议访问恶意的CHM文件。
这种情况一旦发生，如果受影响的用户当前登录身份是管理员，远程代码执行的漏洞可以允许恶意用户或者恶意软件，获得受影响系统的完全控制权限。
从而这个恶意用户或者恶意程序得以在此系统上执行代码，并使用完全控制权限安装或者运行程序，并能够察看或者编辑数据。因此，这个漏洞同样也能够被用于复制。
受影响的系统：
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows 98
Microsoft Windows 98 Second Edition
Microsoft Windows Millennium Edition
Microsoft Windows Server 2003
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows XP -Bit Edition Service Pack 1 (Itanium)
Microsoft Windows XP -Bit Edition Version 2003 (Itanium)
Microsoft Windows XP Professional x Edition
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x Edition
解决方法如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="\\\helpfiles\;file://\\\helpfiles"
需要提到一点的是，默认情况下，子健1.x 下可能并不存在 ItssRestrictions子健，您需要手动创建它，然后在其下创建字符串键值 UrlAllowList 。
- 1月 08 週四 200903:57
PHP5 控制 XML
$dom = new DomDocument("1.0"); // 建立物件, 用於控制XML
$xmlfile = "favorite/".$_SESSION['login_id'].".xml";
if(file_exists($xmlfile))
{
$dom -> load($xmlfile);
}
else
{
$root = $dom -> createElement("favorites");
$dom -> appendChild($root);
}
if(isset($_POST['web_name']))
{
$web_name = $_POST['web_name'];
$web_address = $_POST['address'];
if(!ereg("://",$web_address))
$web_address = "http://".$web_address;
$favorite = $dom -> createElement("favorite"); // 建立節點
$name = $dom -> createElement("name");
$address = $dom -> createElement("address");
$nameText = $dom -> createTextNode($web_name); // 建立節點內容
$addressText = $dom -> createTextNode($web_address);
$name -> appendChild($nameText); // 導入節點,這時候才算把節點加進去
$address -> appendChild($addressText);
$favorite -> appendChild($name);
$favorite -> appendChild($address);
$dom -> getElementsByTagName("favorites") -> item(0) -> appendChild($favorite); //修改舊的XML 檔案...跟建立一個新的是不一樣的.. 另外增加節點...如果不用ITEM(0)..不能加入
$dom -> save($xmlfile);
}
$favorite = $dom -> getElementsByTagName("favorite"); // 取得$dom 之下所有 FAVORITE 節點 的陣列...
foreach ($favorite as $favo)
{
$name= $favo -> getElementsByTagName("name");
$address = $favo -> getElementsByTagName("address");
$address = $address -> item(0)->nodeValue;
$name = $name -> item(0)->nodeValue;
echo '<a href="'.$address.'">'.$name.'</a><br />';
}
$xmlfile = "favorite/".$_SESSION['login_id'].".xml";
if(file_exists($xmlfile))
{
$dom -> load($xmlfile);
}
else
{
$root = $dom -> createElement("favorites");
$dom -> appendChild($root);
}
if(isset($_POST['web_name']))
{
$web_name = $_POST['web_name'];
$web_address = $_POST['address'];
if(!ereg("://",$web_address))
$web_address = "http://".$web_address;
$favorite = $dom -> createElement("favorite"); // 建立節點
$name = $dom -> createElement("name");
$address = $dom -> createElement("address");
$nameText = $dom -> createTextNode($web_name); // 建立節點內容
$addressText = $dom -> createTextNode($web_address);
$name -> appendChild($nameText); // 導入節點,這時候才算把節點加進去
$address -> appendChild($addressText);
$favorite -> appendChild($name);
$favorite -> appendChild($address);
$dom -> getElementsByTagName("favorites") -> item(0) -> appendChild($favorite); //修改舊的XML 檔案...跟建立一個新的是不一樣的.. 另外增加節點...如果不用ITEM(0)..不能加入
$dom -> save($xmlfile);
}
$favorite = $dom -> getElementsByTagName("favorite"); // 取得$dom 之下所有 FAVORITE 節點 的陣列...
foreach ($favorite as $favo)
{
$name= $favo -> getElementsByTagName("name");
$address = $favo -> getElementsByTagName("address");
$address = $address -> item(0)->nodeValue;
$name = $name -> item(0)->nodeValue;
echo '<a href="'.$address.'">'.$name.'</a><br />';
}
- 1月 07 週三 200911:34
iSCSI
iSCSI技术是一种由IBM公司研究开发的，是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集，这种指令集合可以实现在IP网络上运行
SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。iSCSI技术是一种新储存技术，该技术是将现有SCSI接口与以太网络
(Ethernet)技术结合，使服务器可与使用IP网络的储存装置互相交换资料。
iSCSI：Internet 小型计算机系统接口 （iSCSI：Internet
Small Computer System Interface） Internet 小型计算机系统接口（iSCSI）是一种基于 TCP/IP
的协议，用来建立和管理 IP 存储设备、主机和客户机等之间的相互连接，并创建存储区域网络（SAN）。SAN 使得 SCSI
协议应用于高速数据传输网络成为可能，这种传输以数据块级别（block-level）在多个数据存储网络间进行。 SCSI
结构基于客户/服务器模式，其通常应用环境是：设备互相靠近，并且这些设备由 SCSI 总线连接。iSCSI 的主要功能是在 TCP/IP
网络上的主机系统（启动器 initiator）和存储设备（目标器 target）之间进行大量数据的封装和可靠传输过程。此外，iSCSI
提供了在 IP 网络封装 SCSI 命令，且运行在 TCP 上。 如今我们所涉及的 SAN （Storage Area
Network），其实现数据通信的主要要求是：1. 数据存储系统的合并；2. 数据备份；3. 服务器群集；4. 复制；5.
紧急情况下的数据恢复。另外，SAN 可能分布在不同地理位置的多个 LANs 和 WANs 中。必须确保所有 SAN
操作安全进行并符合服务质量（QoS）要求，而 iSCSI 则被设计来在 TCP/IP 网络上实现以上这些要求。
ISCSI（Internet
SCSI）是2003年IETF（InternetEngineering Task
Force，互联网工程任务组）制订的一项标准，用于将SCSI数据块映射成以太网数据包。SCSI（Small Computer System
Interface）是块数据传输协议，在存储行业广泛应用，是存储设备最基本的标准协议。从根本上说，I SCS
I协议是一种利用IP网络来传输潜伏时间短的SCSI数据块的方法，ISCSI使用以太网协议传送SCSI命令、响应和数
据。ISCSI可以用我们已经熟悉和每天都在使用的以太网来构建IP存储局域网。通过这种方法，ISCSI克服了直接连接存储的局限性，使我们可以跨不同服务器共享存储资源，并可以在不停机状态下扩充存储容量。
ISCSI的工作过程：当ISCSI主机应用程序发出数据读写请求后，操作系统会生成一个相应
的SCSI命令，该SCSI命令在ISCSI initiator层被封装成ISCSI消息包并通过TCP/IP传送到设备侧，设备侧的ISCSI
target层会解开ISCSI消息包，得到SCSI命令的内容，然后传送给SCSI设备执行；设备执行SCSI命令后的响应，在经过设备侧
ISCSItarget层时被封装成ISCSI响应PDU，通过TCP/IP网络传送给主机的ISCSI
initiator层，ISCSIinitiator会从ISCSI响应PDU里解析出SCSI响应并传送给操作系统，操作系统再响应给应用程序。
这几年来，I SCS I存储技术得到了快速发展。ISCSI的最大好处是能提供快速的网络环境，虽然目前其性能和带宽跟光纤网络还有一些差距，但能节省企业约30-40%的成本。ISCSI技术优点和成本优势的主要体现包括以下几个方面：
硬件成本低：构建ISCSI存储网络，除了存储设备外，交换机、线缆、接口卡都是标准的以太网配件，价格相对来说比较低廉。同时，ISCSI还可以在现有的网络上直接安装，并不需要更改企业的网络体系，这样可以最大程度地节约投入。
操作简单，维护方便：对I SCS I存储网络的管理，实际上就是对以太网设备的管理，只需花费少量的资金去培训ISCSI存储网络管理员。当ISCSI存储网络出现故障时，问题定位及解决也会因为以太网的普及而变得容易。
扩充性强：对于已经构建的I SCS I存储网络来说，增加ISCSI存储设备和服务器都将变得简单且无需改变网络的体系结构。
带宽和性能：I SCS
I存储网络的访问带宽依赖以太网带宽。随着千兆以太网的普及和万兆以太网的应用，ISCSI存储网络会达到甚至超过FC（FiberChannel，光连
通道）存储网络的带宽和性能。突破距离限制：I SCS
I存储网络使用的是以太网，因而在服务器和存储设备的空间布局上的限制就会少了很多，甚至可以跨越地区和国家。
在过去的一年，存储界最热门的技术就是ISCSI技术，各存储设备厂商都纷纷推出ISCSI设备（企业级别或家用级别），ISCSI存储设备的销量也在快速增长。
OceanStor S5000应运而生
OceanStor S5000（以下简称S5000）是华为自主开发的大容量、高性能ISCSI存储设备，融合了华为在存储行业多年积累的技术成果和技术经验。
S5000的硬件系统采用双平面设计，除了用户可以看到的双控制器、双电源外，内部交换网络也
采用双平面，保证了系统在其中一个模块出现故障时还能够正常工作；S5000可以支持多种硬盘（FC/SATA/
SAS），所以结合不同的RAID级别，可以满足客户不同应用、不同成本的组网需求；S5000可以同时支持ISCSI主机接口和FC主机接口，以满足
ISCSI和FC的混合组网需求。
S5000的业务软件系统基于64位计算平台开发，64位计算平台带来了性能的提升，同时让用
户使用较大的CACHE内存（超过32位计算平台的限制）。业务路径上的各软件子系统的算法都基于双控制器开发，单控制器的失效会得到及时的保护，保证了
系统的高可靠性。在ISCSI目标器的设计开发过程中，采用了比较先进的多线程软件技术，大大提升了ISCSI的性能和并发处理能力；当S5000只为少
数几个高性能服务器提供存储服务时，也能够全速运行，快速响应主机的读写请求。
S5000的管理软件系统基于Web技术开发，直接使用通用浏览器即可以进行S5000设备的
管理维护，省去了安装管理软件客户端的麻烦。以流媒体业务应用为例，利用S5000的组网方式，所有媒体服务器通过千兆以太网共享S5000的存储空间。
当S5000的两个控制器都正常时，两个控制器会分别处理不同媒体服务器的访问请求；而当其中一个控制器发生故障时，正常的控制器会自动接受所有媒体服务
器的访问请求并进行处理。每个媒体服务器主机使用两个网口，在提高了服务器对S5000的访问速度的同时，还保证了单个网口的异常不会影响服务器对存储设
备的访问。设备网管使用的是Web方式，可以和其它用途的主机共用且无需安装。存储网络最好能和其它
网络分开，以提高速度，并保障存储设备的安全。
展望存储市场的新局面
I S C S I是I P技术和网络快速发展的必然产物，是FC（FiberC h a
n n e l，光连通道）最有力的竞争对手。ISCSI结合了业内S C S
I和TCP/IP两个最通用的协议，这给实施和使用带来了极大的便利，也大大增加了存储设备的资源利用，所以必将会得到快速的普及。目前，各存储设备厂商
都纷纷推出ISCSI存储设备和各种操作系统的ISCSI启动器软件。随着ISCSI技术的应用，存储业界必然会发生一些变化。
对文件服务器方式（NAS）的替换：随着I SCS
I技术的完善，数据块级的存储应用将变得更为普遍，存储资源的通用性、数据共享能力都将大大增强，并且更加易于管理。这样一来，以往使用NAS的地方，会
更多地被替换为ISCSI块级存储设备。备份镜像中大量使用ISCSI设备：因为ISCSI本身的无地理限制的特性和完善的互联网，必将导致在数据备份镜
像中大量使用ISCSI设备。
改变企业存储设施的布局：IP网本身的特点，企业在进行存储设备布局时，会把不同的ISCSI存储设备分散放置到不同的地方，而不是目前FC-SAN（Storage AreaNetwork，存储区域网络）所使用的比较集中的布局方式。
IP-SAN和FC-SAN的融合：通过IP-SAN和FC-SAN路由器，把IP-SAN和FC-SAN融合起来，让IP-SAN和FC-SAN各自完成不同功能的同时，又能够相互进行数据共享、备份镜像。
随着千兆以太网的成熟以及万兆以太网络的开发，ISCSI必然凭借其性价比、通用性、无地理限制等优势而获飞速发展，ISCSI技术将联合SCSI、TCP/IP，共同开创网络存储的新局面。
iSCSI存储系统架构
现在市场有很多不同型号的iSCSI存储设备，设备的型号和参数有很多不同，厂商在做市场宣传时候也经常采用不同的口号或噱头，标榜自己的产品有各种各样不同的功能和优势。
实际上当我们对iSCSI设备的结构进行深入的研究时就会发现iSCSI从架构上可以分为4种类型的架构。
一、控制器架构
iSCSI的核心处理单元采用与FC光纤存储设备相同的结构。即采用专用的数据传输芯片、专用
的RAID数据校验芯片、专用的高性能cache缓存和专用的嵌入式系统平台。打开设备机箱时可以看到iSCSI设备内部采用无线缆的背板结构，所有部件
与背板之间通过标准或非标准的插槽链接在一起，而不是普通PC中的多种不同型号和规格的线缆链接。
这种类型的iSCSI存储设备核心处理单元采用高性能的硬件处理芯片，每个芯片功能单一，因此
处理效率较高。操作系统是嵌入式设计，与其他类型的操作系统相比，嵌入式操作系统具有体积小、高稳定性、强实时性、固化代码以及操作方便简单等特点。因此
控制器架构的iSCSI存储设备具有较高的安全性和和稳定性。
控制器架构iSCSI存储内部基于无线缆的背板链接方式，完全消除了链接上的单点故障，因此系
统更安全，性能更稳定。一般可用于对性能的稳定性和高可用性具有较高要求的在线存储系统，比如：中小型数据库系统，大型数据的库备份系统，远程容灾系统，
网站、电力或非线性编辑制作网等。
控制器架构的iSCSI设备由于核心处理器全部采用硬件，制造成本较高，因此一般销售价格较高。
区分一个设备是否是控制器架构，可从以下几个方面去考虑：
1、是否双控：除了一些早期型号或低端型号外，高性能的iSCSI存储一般都会采用active-active的双控制器工作方式。控制器为模块化设计，并安装在同一个机箱内，非两个独立机箱的控制器。
2、缓存：有双控制器缓存镜像、缓存断电保护功能。
3、数据校验：采用专用硬件校验和数据传输芯片，非依靠普通CPU的软件校验，或普通RAID卡。
4、内部结构：打开控制器架构的设备，内部全部为无线缆的背板式连接方式，各硬件模块连接在背板的各个插槽上。
二、iSCSI连接桥架构
整个iSCSI存储分为两个部分，一个部分是前端协议转换设备，另一部分是后端存储。结构上类似NAS网关及其后端存储设备。
前端协议转换部分一般为硬件设备，主机接口为千兆以太网接口，磁盘接口一般为SCSI接口或FC接口，可连接SCSI磁盘阵列和FC存储设备。通过千兆以太网主机接口对外提供ISCSI数据传输协议。
后端存储一般采用SCSI磁盘阵列和FC存储设备，将SCSI磁盘阵列和FC存储设备的主机接口直接连接到iSCSI桥的磁盘接口上。
iSCSI连接桥设备本身只有协议转换功能，没有RAID校验和快照、卷复制等功能。创建RAID组、创建LUN等操作必须在存储设备上完成，存储设备有什么功能，整个iSCSI设备就具有什么样的功能。
三、PC架构
那么何谓PC架构？按字面的意思可以理解为存储设备建立在PC服务器的基础上。即就是选择一个
普通的、性能优良的、可支持多块磁盘的PC（一般为 PC服务器和工控服务器），选择一款相对成熟稳定的iSCSI target软件，将iSCSI
Target软件安装在PC服务器上，使普通的PC服务器转变成一台iSCSI存储设备，并通过PC服务器的以太网卡对外提供iSCSI数据传输协议。
目前常见的iSCSI Target软件多半由商业软件厂商提供，如DataCore
Software的SANmelody，FalconStor Software的iSCSI Server for Windows，和String
Bean Software的WinTarget等。这软件都只能运行在Windows操作系统平台上。
在PC架构的iSCSI存储设备上，所有的RAID组校验、逻辑卷管理、iSCSI 运算、TCP/IP 运算等都是以纯软件方式实现，因此对PC的CPU和内存的性能要求较高。另外iSCSI存储设备的性能极容易收PC服务器运行状态的影响。
当由于PC架构iSCSI存储设备的研发、生产、安装使用相对简单，硬件和软件成本相对较低，因此市场上常见的基于PC架构的iSCSI设备的价格都比较低，在一些对性能稳定性要求较低的系统中具有较大的价格优势。
四、PC+NIC架构
PC+iSCSI Target软件方式是一种低价低效比的解决方案，另外还有一种基于PC+NIC的高阶高效性iSCSI 方案。
如果只是将高速Ethernet用于存储网络化过于可惜，因此众多厂商发起了iWARP，不仅
可实现存储网络化，也能实现I/O 的网络化。通过RDMA(Remote Direct Memory
Access)机制简化网络两端的内存数据交换程序，从而加速数据传输效率。
SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。iSCSI技术是一种新储存技术，该技术是将现有SCSI接口与以太网络
(Ethernet)技术结合，使服务器可与使用IP网络的储存装置互相交换资料。
iSCSI：Internet 小型计算机系统接口 （iSCSI：Internet
Small Computer System Interface） Internet 小型计算机系统接口（iSCSI）是一种基于 TCP/IP
的协议，用来建立和管理 IP 存储设备、主机和客户机等之间的相互连接，并创建存储区域网络（SAN）。SAN 使得 SCSI
协议应用于高速数据传输网络成为可能，这种传输以数据块级别（block-level）在多个数据存储网络间进行。 SCSI
结构基于客户/服务器模式，其通常应用环境是：设备互相靠近，并且这些设备由 SCSI 总线连接。iSCSI 的主要功能是在 TCP/IP
网络上的主机系统（启动器 initiator）和存储设备（目标器 target）之间进行大量数据的封装和可靠传输过程。此外，iSCSI
提供了在 IP 网络封装 SCSI 命令，且运行在 TCP 上。 如今我们所涉及的 SAN （Storage Area
Network），其实现数据通信的主要要求是：1. 数据存储系统的合并；2. 数据备份；3. 服务器群集；4. 复制；5.
紧急情况下的数据恢复。另外，SAN 可能分布在不同地理位置的多个 LANs 和 WANs 中。必须确保所有 SAN
操作安全进行并符合服务质量（QoS）要求，而 iSCSI 则被设计来在 TCP/IP 网络上实现以上这些要求。
ISCSI（Internet
SCSI）是2003年IETF（InternetEngineering Task
Force，互联网工程任务组）制订的一项标准，用于将SCSI数据块映射成以太网数据包。SCSI（Small Computer System
Interface）是块数据传输协议，在存储行业广泛应用，是存储设备最基本的标准协议。从根本上说，I SCS
I协议是一种利用IP网络来传输潜伏时间短的SCSI数据块的方法，ISCSI使用以太网协议传送SCSI命令、响应和数
据。ISCSI可以用我们已经熟悉和每天都在使用的以太网来构建IP存储局域网。通过这种方法，ISCSI克服了直接连接存储的局限性，使我们可以跨不同服务器共享存储资源，并可以在不停机状态下扩充存储容量。
ISCSI的工作过程：当ISCSI主机应用程序发出数据读写请求后，操作系统会生成一个相应
的SCSI命令，该SCSI命令在ISCSI initiator层被封装成ISCSI消息包并通过TCP/IP传送到设备侧，设备侧的ISCSI
target层会解开ISCSI消息包，得到SCSI命令的内容，然后传送给SCSI设备执行；设备执行SCSI命令后的响应，在经过设备侧
ISCSItarget层时被封装成ISCSI响应PDU，通过TCP/IP网络传送给主机的ISCSI
initiator层，ISCSIinitiator会从ISCSI响应PDU里解析出SCSI响应并传送给操作系统，操作系统再响应给应用程序。
这几年来，I SCS I存储技术得到了快速发展。ISCSI的最大好处是能提供快速的网络环境，虽然目前其性能和带宽跟光纤网络还有一些差距，但能节省企业约30-40%的成本。ISCSI技术优点和成本优势的主要体现包括以下几个方面：
硬件成本低：构建ISCSI存储网络，除了存储设备外，交换机、线缆、接口卡都是标准的以太网配件，价格相对来说比较低廉。同时，ISCSI还可以在现有的网络上直接安装，并不需要更改企业的网络体系，这样可以最大程度地节约投入。
操作简单，维护方便：对I SCS I存储网络的管理，实际上就是对以太网设备的管理，只需花费少量的资金去培训ISCSI存储网络管理员。当ISCSI存储网络出现故障时，问题定位及解决也会因为以太网的普及而变得容易。
扩充性强：对于已经构建的I SCS I存储网络来说，增加ISCSI存储设备和服务器都将变得简单且无需改变网络的体系结构。
带宽和性能：I SCS
I存储网络的访问带宽依赖以太网带宽。随着千兆以太网的普及和万兆以太网的应用，ISCSI存储网络会达到甚至超过FC（FiberChannel，光连
通道）存储网络的带宽和性能。突破距离限制：I SCS
I存储网络使用的是以太网，因而在服务器和存储设备的空间布局上的限制就会少了很多，甚至可以跨越地区和国家。
在过去的一年，存储界最热门的技术就是ISCSI技术，各存储设备厂商都纷纷推出ISCSI设备（企业级别或家用级别），ISCSI存储设备的销量也在快速增长。
OceanStor S5000应运而生
OceanStor S5000（以下简称S5000）是华为自主开发的大容量、高性能ISCSI存储设备，融合了华为在存储行业多年积累的技术成果和技术经验。
S5000的硬件系统采用双平面设计，除了用户可以看到的双控制器、双电源外，内部交换网络也
采用双平面，保证了系统在其中一个模块出现故障时还能够正常工作；S5000可以支持多种硬盘（FC/SATA/
SAS），所以结合不同的RAID级别，可以满足客户不同应用、不同成本的组网需求；S5000可以同时支持ISCSI主机接口和FC主机接口，以满足
ISCSI和FC的混合组网需求。
S5000的业务软件系统基于64位计算平台开发，64位计算平台带来了性能的提升，同时让用
户使用较大的CACHE内存（超过32位计算平台的限制）。业务路径上的各软件子系统的算法都基于双控制器开发，单控制器的失效会得到及时的保护，保证了
系统的高可靠性。在ISCSI目标器的设计开发过程中，采用了比较先进的多线程软件技术，大大提升了ISCSI的性能和并发处理能力；当S5000只为少
数几个高性能服务器提供存储服务时，也能够全速运行，快速响应主机的读写请求。
S5000的管理软件系统基于Web技术开发，直接使用通用浏览器即可以进行S5000设备的
管理维护，省去了安装管理软件客户端的麻烦。以流媒体业务应用为例，利用S5000的组网方式，所有媒体服务器通过千兆以太网共享S5000的存储空间。
当S5000的两个控制器都正常时，两个控制器会分别处理不同媒体服务器的访问请求；而当其中一个控制器发生故障时，正常的控制器会自动接受所有媒体服务
器的访问请求并进行处理。每个媒体服务器主机使用两个网口，在提高了服务器对S5000的访问速度的同时，还保证了单个网口的异常不会影响服务器对存储设
备的访问。设备网管使用的是Web方式，可以和其它用途的主机共用且无需安装。存储网络最好能和其它
网络分开，以提高速度，并保障存储设备的安全。
展望存储市场的新局面
I S C S I是I P技术和网络快速发展的必然产物，是FC（FiberC h a
n n e l，光连通道）最有力的竞争对手。ISCSI结合了业内S C S
I和TCP/IP两个最通用的协议，这给实施和使用带来了极大的便利，也大大增加了存储设备的资源利用，所以必将会得到快速的普及。目前，各存储设备厂商
都纷纷推出ISCSI存储设备和各种操作系统的ISCSI启动器软件。随着ISCSI技术的应用，存储业界必然会发生一些变化。
对文件服务器方式（NAS）的替换：随着I SCS
I技术的完善，数据块级的存储应用将变得更为普遍，存储资源的通用性、数据共享能力都将大大增强，并且更加易于管理。这样一来，以往使用NAS的地方，会
更多地被替换为ISCSI块级存储设备。备份镜像中大量使用ISCSI设备：因为ISCSI本身的无地理限制的特性和完善的互联网，必将导致在数据备份镜
像中大量使用ISCSI设备。
改变企业存储设施的布局：IP网本身的特点，企业在进行存储设备布局时，会把不同的ISCSI存储设备分散放置到不同的地方，而不是目前FC-SAN（Storage AreaNetwork，存储区域网络）所使用的比较集中的布局方式。
IP-SAN和FC-SAN的融合：通过IP-SAN和FC-SAN路由器，把IP-SAN和FC-SAN融合起来，让IP-SAN和FC-SAN各自完成不同功能的同时，又能够相互进行数据共享、备份镜像。
随着千兆以太网的成熟以及万兆以太网络的开发，ISCSI必然凭借其性价比、通用性、无地理限制等优势而获飞速发展，ISCSI技术将联合SCSI、TCP/IP，共同开创网络存储的新局面。
iSCSI存储系统架构
现在市场有很多不同型号的iSCSI存储设备，设备的型号和参数有很多不同，厂商在做市场宣传时候也经常采用不同的口号或噱头，标榜自己的产品有各种各样不同的功能和优势。
实际上当我们对iSCSI设备的结构进行深入的研究时就会发现iSCSI从架构上可以分为4种类型的架构。
一、控制器架构
iSCSI的核心处理单元采用与FC光纤存储设备相同的结构。即采用专用的数据传输芯片、专用
的RAID数据校验芯片、专用的高性能cache缓存和专用的嵌入式系统平台。打开设备机箱时可以看到iSCSI设备内部采用无线缆的背板结构，所有部件
与背板之间通过标准或非标准的插槽链接在一起，而不是普通PC中的多种不同型号和规格的线缆链接。
这种类型的iSCSI存储设备核心处理单元采用高性能的硬件处理芯片，每个芯片功能单一，因此
处理效率较高。操作系统是嵌入式设计，与其他类型的操作系统相比，嵌入式操作系统具有体积小、高稳定性、强实时性、固化代码以及操作方便简单等特点。因此
控制器架构的iSCSI存储设备具有较高的安全性和和稳定性。
控制器架构iSCSI存储内部基于无线缆的背板链接方式，完全消除了链接上的单点故障，因此系
统更安全，性能更稳定。一般可用于对性能的稳定性和高可用性具有较高要求的在线存储系统，比如：中小型数据库系统，大型数据的库备份系统，远程容灾系统，
网站、电力或非线性编辑制作网等。
控制器架构的iSCSI设备由于核心处理器全部采用硬件，制造成本较高，因此一般销售价格较高。
区分一个设备是否是控制器架构，可从以下几个方面去考虑：
1、是否双控：除了一些早期型号或低端型号外，高性能的iSCSI存储一般都会采用active-active的双控制器工作方式。控制器为模块化设计，并安装在同一个机箱内，非两个独立机箱的控制器。
2、缓存：有双控制器缓存镜像、缓存断电保护功能。
3、数据校验：采用专用硬件校验和数据传输芯片，非依靠普通CPU的软件校验，或普通RAID卡。
4、内部结构：打开控制器架构的设备，内部全部为无线缆的背板式连接方式，各硬件模块连接在背板的各个插槽上。
二、iSCSI连接桥架构
整个iSCSI存储分为两个部分，一个部分是前端协议转换设备，另一部分是后端存储。结构上类似NAS网关及其后端存储设备。
前端协议转换部分一般为硬件设备，主机接口为千兆以太网接口，磁盘接口一般为SCSI接口或FC接口，可连接SCSI磁盘阵列和FC存储设备。通过千兆以太网主机接口对外提供ISCSI数据传输协议。
后端存储一般采用SCSI磁盘阵列和FC存储设备，将SCSI磁盘阵列和FC存储设备的主机接口直接连接到iSCSI桥的磁盘接口上。
iSCSI连接桥设备本身只有协议转换功能，没有RAID校验和快照、卷复制等功能。创建RAID组、创建LUN等操作必须在存储设备上完成，存储设备有什么功能，整个iSCSI设备就具有什么样的功能。
三、PC架构
那么何谓PC架构？按字面的意思可以理解为存储设备建立在PC服务器的基础上。即就是选择一个
普通的、性能优良的、可支持多块磁盘的PC（一般为 PC服务器和工控服务器），选择一款相对成熟稳定的iSCSI target软件，将iSCSI
Target软件安装在PC服务器上，使普通的PC服务器转变成一台iSCSI存储设备，并通过PC服务器的以太网卡对外提供iSCSI数据传输协议。
目前常见的iSCSI Target软件多半由商业软件厂商提供，如DataCore
Software的SANmelody，FalconStor Software的iSCSI Server for Windows，和String
Bean Software的WinTarget等。这软件都只能运行在Windows操作系统平台上。
在PC架构的iSCSI存储设备上，所有的RAID组校验、逻辑卷管理、iSCSI 运算、TCP/IP 运算等都是以纯软件方式实现，因此对PC的CPU和内存的性能要求较高。另外iSCSI存储设备的性能极容易收PC服务器运行状态的影响。
当由于PC架构iSCSI存储设备的研发、生产、安装使用相对简单，硬件和软件成本相对较低，因此市场上常见的基于PC架构的iSCSI设备的价格都比较低，在一些对性能稳定性要求较低的系统中具有较大的价格优势。
四、PC+NIC架构
PC+iSCSI Target软件方式是一种低价低效比的解决方案，另外还有一种基于PC+NIC的高阶高效性iSCSI 方案。
如果只是将高速Ethernet用于存储网络化过于可惜，因此众多厂商发起了iWARP，不仅
可实现存储网络化，也能实现I/O 的网络化。通过RDMA(Remote Direct Memory
Access)机制简化网络两端的内存数据交换程序，从而加速数据传输效率。
- 1月 07 週三 200911:11
打造免費的全能型NAS - 架站與BT
看完上一篇 (打造免費的全能型NAS - iSCSI攻略)
這個企業級應用的iSCSI功能後，現在我再回來看看一些比較普通又比較多人想要的功能！沒錯，就是Web
Server(網頁伺服器)及BT下載，這2個功能目前是沒有被FreeNAS強調，可能還在Beta的階段吧。另外FreeNAS上的網頁伺服器不是使
用我們常聽到的Apache，而是使用另一套更輕巧的lighttpd，雖然有支持PHP但還是沒有辦法直接架一些動態的網站，像討論區等等，因為目前
FreeNAS中沒有內建任何的資料庫(Database)，像最常用的MySQL並沒有內建在內(但是相信高手應該有辦法自行把MySQL安裝到
FreeNAS上)，所以沒有辦法架一些PHP+MySQL的網站，不過還是可以寫些php的小程式或其他不會用到資料庫的網站，或成為一個HTTP下載
中心也不錯，讓別人把FTP上或其它存在FreeNAS中的檔案透過HTTP的方式下載，方便又實用!
要啟用FreeNAS的網頁伺服
器，點Service -> Webserver，因為FreeNAS的網頁管理介面(WebGUI)已用掉標準的HTTP 80
PORT，所以這邊需要再另外指定一個PORT給Web
Server(如88PORT)，或您也可以把FreeNAS的網頁管理介面的PORT從80換成別的，這邊就可以使用80
PORT了！最後設定完別忘了要把右上角的"Enable"打勾，再點"Save and Restart"便可~
這邊是上一步提到，把FreeNAS的網頁管理介面的PORT從80換成別的PORT的方法，進入System -> General Setup後把圖中紅框原本的PORT 80改成別的PORT即可
為了驗證FreeNAS的Web Server可以正常跑HTML跟PHP，我們就在Web Server的資料夾中放上2個檔案，一個HTML，一個PHP，看看是否都可以被正常執行
結果HTTP的檔案可以正常透過瀏覽器顯示
PHP也可以正常透過瀏覽器正常執行並顯示結果，並發現原來這版FreeNAS上跑的PHP版本為V5.2.6
當然，有用Web Server的使用者通常都習慣以FTP來上傳網站的檔案及資料，那FreeNAS的FTP又有哪些功能呢？現在來簡單的看一下~
有支援FXP(雖然不安全，但是可以把資料從一個FTP站直接搬到另一個FTP站，這卻是十分的方便)，另外FTP的安全性方面也支援SSL/TLS加密法，只是憑證的部份要自己產生，有點麻煩 >.<
最後也算是萬眾矚目的一個功能，BT下載~現在市面上大部份的NAS都已內功這個功能，就算是沒有支援，也有一堆高手針對Linux的機種提供自己DIY加裝BT的方法。
要
啟用FreeNAS上的BT功能，可以進入"Services" ->
"BitTorrent"，把一些基本的東西設定好後，把"Enable"打勾後點"Save and Restart"便大功告成!
但是要注意BT下載的GUI跟FreeNAS是分開的，它的預設網址是http://"您FreeNAS的IP":9091
進入BT的GUI後發現還蠻單純的~
聽說有支援BT的DHT網路，也有支援BT加密的協定
加入了一個中文的torrent後，居然看到亂碼...不過老實說...這也在預期之內，FreeNAS才加入BT的功能沒多久，不太可能一次就十分完善吧~
結果再多加入一個中文torrent後，發現原來不是完全不支援中文的torrent，而是部份有問題，部份又可以正常顯示~ 不過老實說，這對下載是完全沒有影響！點一下右上角的"Inspector"還可以看到torrent的一些資訊
也可以看到目前進度的詳細資料~
最後，就是下載速度的部份，個人覺是一般一般，不過要認真比較的話得在同一個ISP下，同時再開一台電腦來下載同樣的torrents，這樣比較起來才會比較有意義!
不過如果是組一台Intel ATOM的小電腦裝FreeNAS來當動物機(雖然目前還沒有支援eMule...)，下載比電腦慢一點也可以接受啦~ 全文完，謝謝收看!
- 1月 07 週三 200911:09
打造免費的全能型NAS - iSCSI攻略
CSI(Small Computer System
Interface)大家可能以前已聽過，回想當年是民用IDE，企業用SCSI的時代，那條排線就硬是比人家的IDE寬很多，速度又快！SCSI的相關
產品可是當年很多人流口水想要玩玩的東西。不過這回我們不是要研究SCSI，而是要試試iSCSI，一種技術及通訊協定把SCSI指令包在IP封包中來傳
送資料。iSCSI(又稱為IP-SAN)簡單來說可以想成以一般的網路線來當成SCSI的傳輸線傳資料~
(圖片出處: 鳥哥的Linux網站)
透
過這種神奇的東西~ 一台iSCSI伺服器上的硬碟可以被作業系統"誤認"為本機硬碟！利害吧~
被"誤認"為本機硬碟後，您可以對它做的事就多了，設定權限，把它格式化成不同的檔案系統，壓縮硬碟，或作為了資料庫的儲存裝置等等)...這都是
SAMBA把一個分享(Share)掛載(Mount)成一個Driver所無法提供的優點。
(圖片出處: IBM網站)
而
且最重要的是，用SAMBA來傳檔其實是不太穩定，如果你傳的東西又多又小，那十之八九會傳送到一半的時候跟你說出現問題中斷。其中原因，就是因為
SAMBA是以File level來運作，而iSCSI卻是以Block
Level來運作！效能上也會比SAMBA來得好！所以，iSCSI其實是常見於大型企業的環境中，iSCSI在個人或中小企業的環境中是甚少會發現的，
除非是一些動畫設計的中小企業，否則一般是沒有需要用到iSCSI這個東西的！iSCSI的目的就是要為X貴的FC-SAN (Fibre
Channel - Storage Area
Network)提供另一種相對便宜的選擇，現在除了速度跟穩定性方面還未能追上FC-SAN以外，其實IP-SAN是非常有優勢的！
iSCSI的導入成本相比FC-SAN真的是非常的便宜，首先是可以省掉一張上萬元的HBA(Host Bus Adapters)卡
(圖片出處: adaptec網站)
又
不用特別的SAN
Switch，一堆光纖線跟不便宜的Tranceiver也可以省下來！簡單使用iSCSI的話其實只要有乙太網路交換機(Ethernet
Switch)、網路線跟電腦上的網卡就可以了，而且現在新的伺服器作業系統大多已內建了iSCSI的驅動程式(iscsi
initialator)，使用上可以說比FC-SAN方便多了，技術門檻也比較低！
現在要開始設定了，回到 FreeNAS的Web GUI中。因為在上一篇文章-打造免費的全能型NAS - 安裝教學安裝好系統時，並沒有完成相關硬碟設定的作業，所以接下來就是先把我們的硬碟及儲存空間準備好給FreeNAS使用！先點一下"Disks"，再點一下"Management"就可以進入到硬碟管理頁面~
再來點一下圖中的"+"號新增硬碟給系統使用
因為筆者的電腦只安裝了一顆IBM的20G硬碟，所以在DISK的地方也只偵測到一顆硬碟，這裡有一個地方要注意的是"Preformatted File System"要選UFS！，其他設定依您個人需求就可以了~
這邊的設定方式還是跟FreeNAS的前身M0N0防火牆一樣，設定後都要點一下"Apply Changes"來讓設定生效!
完成後就可以看到上一張畫右下角的狀態(Status)已從"Initializing"變成"ONLINE"了，這樣這一步設定就代表成功了！
硬碟準備好後，接下來就是要把儲存區掛載到系統上去，這時候點Disks->Mount Point
也是一樣，點一下圖中的"+"號來新增一個掛載區
因為我們之前是選擇系統及資料分割區存在同一顆硬碟上，所以記得設定"Partition"的地方要選2，也順便把這個掛載區設一個SHARE名稱
最後設定完成點了"Apply Changes"後看看Status的地方是不是顯示"OK"，"OK"就代表這一步也成功了！
為了可以突顯iSCSI優勝的地方，就必須要有比較，這就來跟我們常用的SAMBA比比看。所以要來這邊先把SAMBA設好，點"Service"->"CIFS/SMB"
由於只是要測測效能而不是要真實使用，所以認證(Authentication)的部份就設成"Anonymous"，也就是不需認証，連上就可以用。還有右上角的"Enable"別忘了打勾喔~
SAMBA被起用後，就可以來設定網路分享資料夾了，也是點一下"+"新增
這半年來很多NAS廠商都新增了網路分享資料夾的"資源回收筒"功能(Recycle Bin)，當然在FreeNAS上也沒有缺席~
設定完成！(記得有"Apply Changes"時都要點下去喔)
現
在就打開另一台電腦，透過"網路芳鄰"的方式來連看看FreeNAS的SAMBA伺服器，方式很簡單，打開檔案總管後輸入\\192.168.1.250
便可！(如果您的FreeNAS沒在用預設的IP
192.168.1.250，就輸入"\\您FreeNAS所設定的IP")，完成後就會看到我們剛剛新增的網路分享資料夾"N01Share"
這台老電腦的CPU為AMD Authlon 1600+ (1.4G)，內建一張100M的網卡，測試一下，傳個大檔案上去FreeNAS，結果表現算是不過不失，平均都有超過10MB/s (100Mbps網路的理論極速為12.5MB/s)
而CPU使用率方面，果真也用不光，平均在30%~50%間跳動！筆者相信如果改成一張1G的網卡，效能上還有不少的成長空間！
SAMBA
的簡單測試結果有了，接下來就要開始設定iSCSI了~ 因為Windows Vista已直接內建了iSCSI的驅動程式(iscsi
initialator)，所以Vista要使用iSCSI是非常方便的，而XP卻要自己另外安裝iscsi
initialator，不過微軟也有兔費提供下載!
要啟用Vista的iSCSI服務，要先進入控制台後點左下角的"設定iSCSI啟動器"，接下來選"是"就可以了~
接下來就會自動進入到設定的頁面！啟動器名稱會由系統自動產生，它是一個唯一(unique)的名稱
接
下來就可以回到FreeNAS的GUI中，進入"Services"->"iSCSI"後需要先新增一個"Extent"，而"Extent"可以
直接找一台硬碟以1:1對應的方法或建立一個虛擬檔案的方式來達成！筆者這次就以虛擬檔案的方式來建立一個5G的"Extent"，虛擬檔案的好處就是應
用彈性比較高，但是CPU使用率也會來得相對高一些~
建完"Extent"後還需要新增一個"target"(使用剛才建立好的extent0)，這邊也可以設定"只允許"那一個subnet可以使用這台iSCSI伺服器
當Extent跟Target均設定完成後，記得要打勾右上角的"Enable"後點"Save and Restart"套用！不過要注意使用iSCSI的話你的"舊"電腦必須至少要有256MB的RAM或以上~
到目前為止FreeNAS上iSCSI的設定都已完成，接下來就可以開始試看看把那台Vista的電腦連上我們的FreeNAS iSCSI伺服器！回到之前iSCSI啟動器的那個設定畫面，上面點選"探索"後點"新增入口"，然後輸入iSCSI伺服器的IP
輸入完成後從上面的"探索"切到旁邊的"目標"，就會發現已出現了一個iSCSI伺服器目標，但是狀態還是在"非使用中"，所以需要作"登入"的動作
點一下"登入"後狀態就會變成"已經連線"，代表一切順利
現在可以打開"電腦管理"，您就會發現您的電腦多了一台5G左右的不明磁碟，其實這就是iSCSI連上的那個5G的target，現在已變成好像本機的一台硬碟了~
想用這顆虛擬硬碟，我們必須要先用滑鼠右鍵點一下"不明磁碟1"，再點一下"初始化磁碟"進行初始化
完成初始化後這顆5G的"硬碟"就可以使用了~ 筆者把它設為Z:
它就像一台本機的磁碟機一樣，也可以進行重組
也可以自由設定相關的windows權限~
在"裝置管理員"中也可以看到這顆磁碟機，弄得好像跟真的一樣~
不過事實上這個硬碟是由FreeNAS上一個檔案(extent0)所模擬出來的~
接下來我們就試試看iSCSI的表現，傳一個大檔到Z:上，由於筆者的舊電腦(FreeNAS)是在用一張100Mbps的網卡，所以極速會被限在100Mbps(12.5MB/s)上。而FreeNAS上CPU的使用率的確也比使用SAMBA時高，現在平均約為50%
傳大檔一般是測極速用，測又多又密的小檔時效能可能就會掉很多了~ 現在來看看以Block Level來運作會不會受到多大的影響？果然，複製11307個檔案上去(約98MB)，平均的速度就只剩1MB/s左右了！不過相對的，CPU使用率也降低很多~
覺
得iSCSI在傳送小檔的表現慢很多嗎 ?其實這算還好，請大家再看看複製相同的東西時SAMBA的表現~
iSCSI一分多鐘就傳完的東西，SAMBA要花上十幾分鐘才有機會傳完，平均速度只有220KB/s，而且網路如果有一點點不穩，很可能會傳到一半就死
掉~
這也是SAMBA多年來為人詬病的地方！(大家如果有經驗透過VPN來使用SAMBA或"網路上的芳鄰"來傳東西就知道了，通常都是到一半就傳送失敗)
相信現在大家對iSCSI的優點都已有目共睹了，有興趣的話也可以自己裝一台FreeNAS來玩玩，相信如果換成Giga網路的話會更"刺激"~
- 1月 07 週三 200910:51
打造免費的全能型NAS - 安裝教學
轉自 http://tw.network01.net/modules/newbb/viewtopic.php?topic_id=94&forum=8
筆者在很久之前就試用過一套免費的Open Source軟體-FreeNAS來
架設一台NAS網路存儲伺服器。無奈當時FreeNAS才發展到0.1X的版本，功能少又不穩定，再加上設定不人性化，所以已很久沒去碰它了！但在今日各
家廠商所推出的NAS功能越來越多，速度又能越來越快的時候，筆者心裡想著是否有辦法可以手動打造一台免費的NAS來跟"要花錢買"的NAS比美呢?
結果在網路上搜尋了一下後，又回到了FreeNAS的懷抱。至於為什麼這次筆者又相中了FreeNAS呢，因為它目前的功能已發展到可以跟主流NAS廠商
的產品比美的地步了(支援PHP網頁伺服服器，加密型FTP，BT下載，UPNP，iTune等等)，甚至有部份只出現在企業用高階產品的功能(如
iSCSI)，FreeNAS都已包含其中，所以筆者不得不好好的再重新對FreeNAS來一次大評測！
不
過，雖然說現在FreeNAS已不是當年的陽春玩具，而且主要功能都專精在企業NAS的應用上，但是卻甚少看到真正有企業把FreeNAS應用到
Production
Site上，頂多就是個別部門自己使用而已，歸根究底，還是一個"責任"問題！原則上，NAS是歸IT部門管理的，但是IT部門的價值在台灣並沒有被認真
的看待，一般老板的認知就是公司IT相關的東西不出任何問題是應該的(老板大都不理解一個穩定的系統是MIS或IT花了多少心血在上面)，一但出現任何問
題就把問題怪在MIS或IT人員的頭上，IT部門可以說在很多企業中是個吃力不討好的部門。這也就造成了這樣一個局面︰雖然很多免費的Open
Source防火牆，NAS，路由器等功能及穩定性都不錯，但是都沒有被應用在企業環境中！原因無它，如果您是IT人員，用免費的東西，不出事的話老板通
常是不會感謝您為公司節省了開支，但是一出事，鐵定就是您"貪小便宜"的錯！而且...花錢買廠商昂貴的設備也不是花您自己口袋裡的錢，反正是花公司的，
而且出了事只要一通電話叫廠商或SI過來處理就好，何樂而不為呢~ 最後，就是這樣造成了空有好的Open Source產品卻無法普及的情況~
好吧~ 吐了一些IT人的心聲後，開始切入正題，要想自己打造一台全功能的NAS系統，第一件事就是找一台電腦，要真正使用的話建議找台新的電腦，不然一般的中古舊電腦也就可以勝任了！
筆者找了一下，在牆角處發現了一台已退役的準系統~ 好吧，外型也蠻像一台專業的NAS設備，就選它吧~
看起來好像很新的樣子，方方正正
原來都已生銹了~ 要先好好打開檢查一下還能不能用
如
果只是想試玩一下FreeNAS，其實用VMware等虛擬機器軟體就可以了，如果真的要找台電腦把它變成NAS使用，最好就像筆者一樣先打開來看看主機
板上的電容有沒有"爆漿"(看電容的頂端有沒有裂開或流出爆狀液體)!
如果發現主機板上有"爆漿"的電容就代表你的電腦能打開也不一定會穩定工作了，用這樣的電腦當NAS，無疑就是跟儲存在上面的資料"過不去"，而且如果你
還跑RAID，很可能在某一次當機重開後就甚麼都消失了~
這台電腦果真舊，上面還插了一張10Mbps的網卡 >.<
好多灰塵喔~ 還是先清一清比較好，電容倒是都好好的，沒有找到"爆漿"電容！
一切都檢查好沒有問題後，就可以去官網下載程式回來了! http://www.freenas.org
直接"殺"它的最新版LiveCD，V0.69b4
點擊Download後就會被導到SOUCEFORGE.NET開始下載
下載完成後是一個ISO，當然就是要把它燒錄到一片CD上~
燒錄中，一下子時間就好了~
燒好後就拿它來開機就可以了(如果沒辦法用光碟開機，可以先進BIOS確定有優先從光碟機開機，再來看看是不是燒錄失敗了)
開機到一半後會進入一個選單，這裡直接選1或甚麼都不動，等10秒它也會自動選1繼續跑下去的~
開機完成後就會停在這個畫面，因為是第一次安裝，所以選9 (Install...)
安裝的方式有分3大類，可以把系統裝在CF或USB Disk上，也可以把它直接安裝在第一顆硬碟中，然後在同一顆硬碟中再切一個分割區來當NAS的資料儲存區使用，這裡選擇3就是這種安裝方式~
它會警告您說這樣做的話硬碟上原本的資料就會被清掉...
接下來會要求您選擇從哪一台光碟機來進行安裝，現在一般每台電腦應該都只有一台光碟機了~ 所以就是它...不用選了
選擇安裝到那個硬碟，筆者的這台電腦也只有一顆IBM的20G硬碟，所以也就是它！
這邊就用預設的128MB便可~
接下來又會回到黑黑的畫面中開始進行安裝，過程中會要求你按一下"Enter"
完成後就點"Exit"離開安裝程式
最後選7，重新開機就可以了！這時候也可以把安裝光碟退出來了！
確認重開~
筆者特別把以上整個的過程錄成一段Video給大家參考用~
重新開機後，這次就算沒放安裝光碟進去，也可以正常開機並進入這個選單畫面了！這次也是一樣，選1或等10秒
等到系統停在這個選單畫面時，其實已開機完成！除非你的電腦有多於1張網卡或想改掉預設的IP位置(選擇1跟2設定)，否則現在就可以透過同網段中的其它電腦連上它的網頁管理介面(WebGUI)做設定了！
先以另一台電腦PING PING看看預設的192.168.1.250通不通~
確定192.168.1.250有通後，就可以打開瀏覽器輸入 http://192.168.1.250 ，並輸入預設的使用者名稱及密碼(admin/freenas)
一切正常的話您就可以看到新的FreeNAS設定介面了！(以前舊的介面是用M0N0的，比較不好用)
FreeNAS有支援多國語言，不管正體中文或簡體中文均在支援之列！不過接下來的教學及評測我們仍然使用英文介面，順便可以學學英文嘛~ 哈哈
這是目前FreeNAS有支援到的功能！很多不同需求的功能也均在支援之列了！不錯吧~
- 1月 06 週二 200904:28
如何換主機板不必重灌？
最近換了新主機板，想直接把硬碟換到新的主機板上。但是直接接上舊硬碟開機之後，
沒多久就出現藍色錯誤畫面，完全無法順利開機。但我實在不想重灌，不知道有沒有什
麼方法，可以不需重灌就可以讓新主機版用舊硬碟的系統？
或許因為大多數人如果換主機板的話，大多是整個系統一次直接更新，所以比較少碰上
這樣比較進階的問題。因為Windows 2000／XP在安裝過程中，會偵測並記錄目前電
腦設備規格，如果將硬碟直接接到新主機板，便會出現與原本硬體記錄不相符的情形，
系統無法正確辨識，便因此發生問題。輕則發生異常，重則直接顯示藍色錯誤畫面，表
示出現嚴重錯誤，無法進入作業系統。
針對這樣的問題，其實只要了解問題發生的原因便可解決，既然問題在於系統記錄原本
硬體設置，導致與新主板資料不符無法安裝，只需在安裝至新主機板前，移除原本硬體
驅動程式，將系統主要部份全部以內建驅動程式取代，達到系統通用性，便可安裝至新
主機板，重新開機後，Windows便會重新抓取驅動程式，不需重灌整個系統。原本微軟
官方提供的清除程式原始內容頗長，還好有網友提供已建立完成的檔案，只要輕鬆下載
並執行，便可移除系統內的驅動程式，省去不少重灌的時間。
軟體名稱：mergeIDE
軟體性質：免費軟體
檔案大小：10 KB
作業系統：Windows XP
下載網址：tinyurl.com/qresv
呼叫出裝置管理員後，在電腦項目下的內容上按右鍵，選擇〔更新驅動程式〕。
在硬體更新精靈畫面勾選〔不，現在不要〕後，按下〔下一步〕；再勾選❶〔從清單或
特定位置安裝（進階）〕，按下❷〔下一步〕。
在指定驅動程式來源時，勾選第二個選項〔不要搜尋〕後按〔下一步〕。在選擇硬體
裝置選取1〔標準PC〕後按2〔下一步〕。
將下載的檔案解壓縮後，點〔MergeIDE.bat〕，畫面會出現DOS視窗，開始進行移除
程序，完成後，DOS視窗便會自行關閉。接著便可關閉電源，將硬碟連至新主板。
連接至新主機板後，Windows便會自動重新抓取相關硬體與驅動程式，再重新安裝
驅動程式即可。
- 1月 06 週二 200904:26
BartPE + Avira AntiVir Personal 掃毒光碟
轉自http://forum.slime.com.tw/thread239255.html
Avira AntiVir Personal 不但免費，掃毒能力也滿強的，把它利用 BartPE pebuilder 整合進 Windows Live CD，可以在需要的時候用光碟開機，將硬碟中的病毒、木馬一掃而空。
網路上有好幾個 AntiVir 的 BartPE plugin，其中 Ewieldra & ReD 所提供的 "Avira AntiVir Personal 8" plugin 設計得滿好的，它將下載、更新和啟動程式都整合在一個批次檔中，如果網路能通，還可以自動下載最新的程式、病毒碼。作者相當的用心，推薦使用。
準備工作
首先當然要先確定已經可以用 BartPE 產生一張簡單的 Windows Live CD 了，這部份可以參考之前介紹的「 BartPE 的安裝與使用」。
新增 "[Ewieldra] Avira Antivir Personal 8" plugin
再來可以到 Ewieldra BartPe Plugins 的網站中下載 "Avira AntiVir Personal 8" 的 plugin ，網址如下：
Ewieldra BartPe Plugins：http://www.emro.nl/bartpe/
將下載回來的 RAR 壓縮檔解壓縮以後，我們將 English 目錄中的 AVPersonal8 目錄搬到 pebuilder 安裝目錄的 plugin 中，這樣就完成 plugin 的新增工作。
我們來看看這個 plugin 的目錄樹：
AVPersonal8\
+files\
｜ +settings\
｜ ｜ +......\
｜ ｜ +......\
｜ ｜ +AVWIN.INI
｜ ｜ +update.conf
｜ ｜
｜ +avp8.cmd
｜
+license\
+avp8.inf
+avp8_nu2menu.xml
+7z*.*
+sfxconfig.txt
+download.exe
+Freedisk.exe
+getantivir.cmd
下載最新的 Avira AntiVir Personal Class
這部份 Ewieldra 很貼心，在他的這個 plugin 目錄裡還包括了下載 AntiVir 的工具 (download.exe) 和批次檔 (getantivir.cmd)，讓我們可以很輕鬆的重新打包(7z*.*, sfxconfig.txt)所需要的檔案。
下載的方法很解單，只要在該 plugin 中執行 getantivir.cmd 即可，它會自動幫我們由網路下載所要的檔案。分析 getantivir.cmd 的主要程序如下：
建立 AVPdownload , AVPextract 兩個目錄，前者用來存放下載回來的檔案，後者則是存放解壓縮完的檔案。
下載 AntiVir 的主程式 antivir_workstation_winu_en_h.exe ，這也是我們一般用來安裝 AntiVir 的程式(其實它是 RAR 格式的自解檔)
下載 AntiVir 的更新檔 ivdf_fusebundle_nt_en.zip
將 AntiVir 的主程式解壓縮到 AVPextract 目錄中。
將 AVPextract\*.* 搬移到 AVPextract\basic\ 中。
將 AVPextract\basic\XP\*.* 搬移到 AVPextract\basic\ 中，這是給 XP 用的，其它 Windows 應該要選不一樣的。
將更新檔中的檔案解壓縮到 AVPextract\basic 中，並覆蓋掉目錄中原有的檔案。
刪除 AVPextract\basic 目錄中一些用不到的檔案(大多是安裝程式和不必要的文件檔)。
利用 7z.exe 將 AVPextract\basic 中的所有檔案壓縮成一個檔案(antivir8.7z)。
利用 copy 將 7zS.sfx , sfxconfig.txt , antivir8.7z 重組成自解檔 antivir8.exe 。
收尾，清除不必要的檔案、目錄。
如果執行成功，我們會發現目錄中多了一個 antivir8.exe，這是未來在 Live CD 在網路無法連線時，要用來安裝的 Antivir，所以千萬不要把它給做掉了！
製作 AntiVir Live CD
BartPE 預設是搭配 Nu2Menu 來當程式集的選單的管理程式，Ewieldra 的 plugin 當然也有提供給 Nu2Menu 匯入用的選單設定(avp8_nu2menu.xml)，但是它在 avp8.inf 中，預設是被註解掉的。所以，如果是用 Nu2Menu 的，記得要修改 avp8.inf 的設定。
啟動 pebuilder 以後，先進入 plugin 管理視窗
以滑鼠點選 "[Ewieldra] Avira Antivir Personal 8"。
按 [d 編輯] 鈕，進入修改畫面，將底下的兩行：
;[Append]
;nu2menu.xml, avp8_nu2menu.xml
改為：
[Append]
nu2menu.xml, avp8_nu2menu.xml
修改完畢，儲存檔案並關閉編輯視窗。
另外，記得確認 avp8 的 plugin 已經 "啟用" 。
由於 avp8 plugin 預設是利用記憶體所模擬的 RAM Disk (B 來安裝或更新 AntiVir ，所以它至少需要 35～45MB 的空間，而 BartPE 中 "RAMDisk [Nu2 Productions]" 這個 plugin 就是用來產生 RAM Disk 的，它預設的大小只有 34MB。如果沒有調整，進到 Live CD 以後，並無法順利的安裝 AntiVir。所以，我們要先修改 RAM Disk 大小的預設值。
在 pebuilder plugin 的管理視窗中，以滑鼠點選 "RAMDisk [Nu2 Productions]" plugin。
按 [d 編輯] 鈕，進入修改畫面，將底下的這行：
;RamDiskDiskSize="0x02000000"
改為：
RamDiskDiskSize="0x04000000"
這樣就可以有 64MB 的 RAM Disk 了 。
修改完畢，儲存檔案並關閉編輯視窗。
順便介紹一個 plugin ： "[Sherpya] QSoft RAMDisk AutoResizer" ，這個 plugin 可以在開機進入系統以後，自動幫我們估算較合適的 RAM Disk 大小並自動調小(萬一碰到記憶體較少的機器)，有空可以試試看。
如果其它 plugin 也都修改完畢，就可以離開 plugin 管理視窗。
如果需要將 Nu2Menu 的選單中文化，可以用記事本來修改這個 avp8 plugin 目錄中的 avp8_nu2menu.xm。
最後，我們準備開始產生光碟檔案了，當然還是按 [產生] 的按鈕囉！
後續
這個 plugin 雖然可以讓我們利用網路下載最新的程式或更新檔，但是，沒有網路的情形就不方便了。如果可以讓它去讀取早就下載在硬碟中的更新檔，應該也是可行的方案(雖然會冒一點風險)。
另外 AntiVir 的掃瞄程式 avscan.exe 可以在後面加參數，讀取掃瞄時的設定檔，如果加個 "掃瞄所有磁碟" 的選單，這樣，對一些不熟悉 AntiVir 整合畫面的人，應該會更便利。
AntiVir 把大部份的設定都放在 AVWIN.INI 中，這點，讓我們可以動一下手動。例如：偵測到病毒或木馬時，原來預設的動作是詢問使用者處理的方式，如果只有一兩次，算是還好，但是如果中毒頗深，大概會煩死人了。所以我們可以將它改為：→解毒→刪除，自動化處理。
在 AVWIN.INI 中的 [SCANNER] 中 ：
ScanActionMode=0
BeforeActionToQuarantine=0
ShowWarningMessages=0
PrimaryActionForInfected=1
SecondaryActionForInfected=4
如何讓 avp8 plugin 可以安裝在硬碟中使用，不用跟別的東西搶小小的 RAM Disk，這個也是值得研究的。
先到此打住，有空再分享前面的成果。