增量网络保护卡与公共机房管理

聂应高

（咸宁学院图书馆，湖北 咸宁 437100）

1 引言

目前，保护卡已经成为学校公共机房管理维护中不可或缺的得力助手。但是随着计算机在教学中的逐渐普及，学校公共机房设备配置和应用环境发生了很大的变化，传统的单机保护卡[1]逐渐凸显维护死角，如无法统一实时更新，维护成本较高；升级与扩展难度较大；系统和软件部署比较繁琐等。更为重要的是，某台计算机终端一旦感染病毒或木马，将很有可能导致整个公共机房计算机系统瘫痪。笔者在多年精心研究网络保护卡的基础上，介绍网络保护卡的技术发展历程，分析增量网络保护卡的主要功能特性，阐述增量网络保护卡在公共机房管理中的使用要领与技术经验，以期为机房管理者提供参考和借鉴。

2 保护卡的技术发展

保护卡又称为硬盘保护卡[2]，是用于计算机操作系统保护的一种PCI扩展卡。保护卡产品已经成为学校公共机房的标配，它对于公共机房的维护与管理非常重要。随着计算机技术的不断进步，保护卡的功能不再局限于操作系统保护层面，其新增的网络拷贝[3]（统一部署机房的软件环境）和计算机远程管理等功能已逐步完善。从产品功能角度来看，保护卡主要经历了4个发展阶段，如表1所示。

表1 保护卡的技术功能比较

不足之处面对众多的计算机，只能逐台维护，费时费力，而且升级困难。只能用于管理和还原一个操作系统，不能满足多个操作系统环境的教学要求。系统和应用越来越多，硬盘数据量越来越大，网络同传速度太慢，容易导致蓝屏或死机。网络克隆的传输速度不够快，支持同时登录至发送端的计算机数量不够多。

3 增量网络保护卡的功能特性

3.1 网络克隆

网络克隆（Net-clone），顾名思义，指的是将一台计算机的磁盘软件环境通过网络复制到其他计算机磁盘中的手段。在大量计算机终端的IT环境内，若逐一对单台计算机终端进行初始配置（比如安装操作系统）和后期管理（比如更新病毒库），工作量大，耗时多，效率低。而网络克隆使得计算机联网管理成为可能，用户只需要选定网络环境内1台计算机进行初始安装（发送端，俗称“母机”），就可以通过网络将数据发送至局域网内的其他计算机（接收端，俗称“子机”）。这样既可以“一对一”传输，又可以“一对多”传输，整个过程高效快速，大大简化了机房维护管理程序，提高了工作效率。

3.2 增量数据同传

增量数据同传是指在经过一次成功的网络同传操作之后，在当前基础上将原发送端新发生变化的有效数据量传输给接收端，从而避免消耗大量的时间进行完整的数据同传，节省重复资源，提高数据同传效率。网络保护卡一般采用差异变量技术来有效突破传统网络拷贝与变量拷贝的种种限制，避免重复传输大量的数据（不必再次执行网络克隆操作），这样可以大大节省网络传输时间，快速实现接收端与发送端的数据同步。比如，临时安装与卸载软件，修改计算机系统设置等一系列操作都将非常迅捷方便，机房管理员只需要对比更新发送端与接收端有差异的数据，就能实现整个机房环境的统一部署。

3.3 断点续传

机房在网络同传的过程中，由于某些意外原因导致个别接收端掉线或死机，数据传输可能会发生中断。在下次重新启动该传输过程时，发送端能够自动找到传输中断点，从断点处继续传输，而不必重新开始。另外，计算机“一对多”传输数据时，人工逐台排查个别接收端的故障，费时费力。发送端能够智能定位存在故障的接收端，机房管理员只需要关注发送端的屏幕，就能够很快找到有故障的接收端。故障排除以后（如网线脱落、计算机死机等），管理员只需要对该台故障机网络续传即可。

3.4 批量修改IP与计算机名

众所周知，传统克隆方法拷贝硬盘时，机房管理员需要单独重新设定每台机器的计算机名和IP，非常不方便[4]。机房环境在统一部署之前，管理员使用任何一台已经规划和安装好的计算机作为发送端，将其他计算机设置成接收端，并登录至发送端。发送端可以自动收集机房内各接收端MAC地址，管理员可以一次性分配好机房中所有计算机的IP、计算机名和工作组名，有效避免管理员逐台修改接收端计算机配置的重复劳动。

4 增量网络保护卡使用要领与技术经验

笔者以方正网络保护卡为例，介绍目前主流增量网络保护卡的使用要领，分享实际应用技术经验。首先，选用网络环境内某1台计算机作为发送端，200台计算机作为接收端，通过交换机将机房全部计算机连接于同一个局域网内。检查机房内所有计算机的物理连线、电源接通和网络连通等是否处于正常状态（注：网络设备不能设置为阻止广播包的传输）。安装发送端计算机的操作系统、驱动程序和应用软件等必要程序，测试各类软件是否能够正常运行。更新发送端计算机病毒库，查杀发送端计算机是否隐藏病毒。最后，将发送端计算机设置为保护模式。开启各接收端计算机，确保每台接收端登录到发送端计算机上。

4.1 计算机名与IP分配策略

①发送端计算机网络设置。打开保护卡软件的网络部署（EzClone）主界面，配置好发送端计算机名、IP、子网掩码、DNS1、DNS2等信息，点击“保存退出”，EzClone自动储存发送端的网络设置信息。

②接收端计算机名与IP分配策略。若选择“使用客户端设置”单选框，登录的接收端将被显示为接收端正在使用的计算机名和IP等信息，并将根据接收端的设置来更新发送端计算机中的全局ID、IP、计算机名表格；若选择“强制使用发送端设置”单选框，接收端的登录信息将根据发送端计算机中存储的ID、IP和计算机名表格显示，如果当前发送端计算机中的ID、IP和计算机名表格中存储的接收端信息与接收端正在使用的ID、IP和计算机名不相同，比如，上次某台接收端使用的IP为192.168.212.66，而此次登录以后，发送端显示其IP为192.168.212.68，那么网络部署程序将会报警，自动将接收端的登录图标加上感叹号。此时管理员可以通过对该接收端进行驱动及参数更新来更新该接收端的设置。

③EzClone自动根据发送端的计算机名和ID，确定接收端计算机名后缀数字和ID的偏移。

④接收端网络设置。若选择“使用指定的IP地址”单选框，接收端的IP地址通过发送端自动分配；若选择“自动获取IP地址”单选框，接收端IP地址将由网络中的动态主机设置协议（Dynamic Host Configuration Protocol，DHCP），其不受发送端IP地址表控制。

4.2 网络克隆与进度同步

EzClone网络克隆功能仅仅用于克隆发送端计算机的根进度数据，在完成克隆操作后，接收端与发送端根进度一致，但在这一过程中，并没有克隆发送端其他进度的数据。如果管理员需要将发送端其他进度克隆到接收端，则必须使用EzClone的进度同步功能。

网络克隆。在进行克隆传输时，发送端计算机会显示两项指标：“传输速度”和“重发率”。若重发率的值过大，管理员可以点击“+”和“-”按钮来调节网络延迟（尽量调节两个网络参数值相等或接近），以提高克隆速度。如果传输速度过慢，则需要从以下方面进行检查：①检查物理网络连接，排除物理连接存在的问题；②检查最慢计算机的主机设置，暂时关闭此接收端计算机，以免影响整体克隆速度；③检查网络接入设备的设置，排除网络设备故障或限制。

进度同步。方正网络保护卡的进度同步功能可以将发送端的其他进度（非根进度）同步到接收端计算机，即新同步的进度将覆盖接收端计算机上的其他进度，从而实现多点增量部署。但是，接收端计算机的操作系统必须拥有和发送端一致的根进度。也就是说，如果发送端和接收端计算机的某一操作系统拥有相同的根进度（接收端的该操作系统来自于发送端直接或者间接的网络克隆），那么管理员可以使用EzClone的进度同步功能将发送端某一非根进度或者全部非根进度同步到接收端计算机中，使接收端的该操作系统拥有和发送端相同的非根进度软件环境。

4.3 网络唤醒和重启（关机）

在EzClone维护时，管理员可以查看所有曾经登录的接收端计算机MAC地址和IP，在EzClone主界面中加载显示历史接收端信息，并对全部或部分接收端计算机进行网络唤醒开机（注：接收端计算机必须支持网络唤醒功能）。

管理员把操作界面切换到“显示历史计算机”状态，随时可以网络唤醒曾经登录过的接收端计算机。管理员只需要点击“唤醒”按钮，发送端就会唤醒全部历史计算机；如果需要唤醒指定的接收端计算机，管理员只需要在列表中选中相应的接收端计算机，然后点击右键菜单中的“唤醒”选项，就可以唤醒指定的接收端计算机。

如果管理员需要对已经登录的接收端计算机进行重启（关机）操作，点击“重启”（关机）按钮，列表中的所有已登录接收端计算机将会重启（关机）；如果需要对指定的接收端计算机执行重启（关机）操作，管理员只需要在列表中选中相应的接收端计算机，然后点击右键菜单中的“重启”（关机）选项，指定的接收端计算机将会重启（关机）。

4.4 常见故障分析

①保护卡程序无法安装。在安装保护卡程序过程中，计算机自动重启，不能完成安装。可能存在的原因：计算机逻辑盘的文件系统格式不一致（比如混存FAT32与NTFS等）。

②网络克隆无法进行。可能存在的原因：网络物理连接有问题；网络设备有广播风暴抑制功能（网络设备设置为非阻止广播包的传输）；Windows操作系统的网络防火墙没有关闭；或者安装有其他的网络防火墙，并且网络防火墙对EzClone的通讯进行阻塞。

③执行网络克隆时，提示存在重复的IP、ID和计算机名。可能存在的原因：已经登录的接收端IP、ID和计算机名与发送端保存的曾经登录过的接收端IP、ID和计算机名有重复，点击“显示历史计算机”按钮就可以查看到重复的接收端计算机。

④网络克隆完成后，接收端计算机无法引导操作系统。可能存在的原因：接收端计算机BIOS中硬盘的相关设置与发送端计算机不一致。

⑤使用分区管理工具修改操作系统和属性以后，重启不能引导操作系统。可能存在的原因：使用分区工具时删除了操作系统所在的分区。该分区删除之后，若重新建立完全一样的新分区，重启后仍然会破坏该分区的数据。

5 结语

增量网络保护卡作为一种新的计算机系统保护产品，其丰富的管理功能广受机房管理者的青睐。目前，方正、联想和同方等国内主要计算机厂商纷纷提出公共机房维护与管理的改革方案，并推出相应的系统保护产品。相信随着产品技术不断开发和改进，增量网络保护卡的功能必将越来越强大。在日常工作中，机房管理员必须熟练运用好这些产品，不断更新思维模式和解决问题的方法，提高工作效率和工作水平。

[1] 刘义良，曲蕴慧.基于硬盘保护卡技术的分析与研究[J].现代电子技术，2010（4）：111-113.

[2] 百度百科.保护卡[EB/OL].[2010-12-10].http：//baike.baidu.com/view/1257213.htm.

[3] 时翠霞.高校公共机房软件系统管理的比较与优化[J].实验技术与管理，2008（10）：94-96.

[4] 彭勤革，彭建业.蓝卡技术维护机房计算机系统的研究[J].实验室研究与探索，2008（2）：60-62.