首页 信息安全

无盘网络的工作原理

发布时间:2015年05月30日评论数：抢沙发阅读数：4342

无盘网络的工作原理

总的来说，无盘工作站的启动机制如下。首先由网卡的启动芯片 (BootROM，有些网卡的启动程序已嵌入主板的BIOS中，无需启动芯片) 以不同的形式向服务器发出启动请求号，服务器收到后，根据不同的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由BootROM转到内存中的某些特定区域，并引导操作系统。

www.2cto.com

根据不同的启动机制，目前比较常用的无盘工作站可分为RPL、PXE和虚拟硬盘等启动类型。而Windows 2000终端从其原理来说，并不属于无盘工作站，但它也可以用终端卡或硬盘引导系统，进入工作站操作系统后，再连接Windows 2000服务器，而这个连接程序与一般的应用软件并没有什么本质区别。

我们把Windows 2000终端归结到无盘网络的原因是：目前大多数的终端都是先通过RPL或PXE启动无盘网络到DOS或Windows 3x，再从无盘站中连接成为终端。总之，本书所指无盘网络，泛指工作站中没有软驱和硬盘的网络，无论它是采取何种方式达到这一目的。目前台湾顺昱公司研发的基于Electronic Disk Communication电子硬盘 (eDisk) 系统，我们将它称为伪无盘系统，但因它也具备无盘网络的特点，所以也可以把它归结到无盘网络中来。 www.2cto.com

近年来，无盘技术发展十分迅速，产生了大量的分支。根据分类角度的不同，主要有以下几种分类方式：

（1）按启动类型分，主要有：RPL、PXE和BOOTP。

（2）按工作站的操作系统分有：DOS无盘系统、Windows 3.2无盘系统、Windows 95无盘系统、Windows 98无盘系统、纯Windows 2000及 XP 无盘系统、Windows 2000终端及Windows XP远程桌面。

（3）按服务器操作系统分，有：基于Windows 2000的无盘系统、基于Windows NT 4.0的无盘系统、基于Windows XP的无盘系统、基于Novell NetWare的无盘系统及基于Linux的无盘系统，甚至还有基于Windows 98的无盘系统，也就是说用Windows 98作服务器。

www.2cto.com

（4）根据系统是否具有移植能力可以分为：PNP (即插即用) 系统、非PNP系统。

（5）根据所使用工具的不同进行分类：使用Intel PDK+Litenet的无盘系统、使用国产相关第三方工具的无盘系统、使用Boot-NIC+3COM PXE的无盘系统。

（6）按虚拟磁盘分类：3Com VLD、Boot-NIC、BXP和Edisk等。

以上分类是可以组合的，例如：基于Windows 2000 Server+3Com Dabs+Litenet1.15的PXE无盘Windows 98系统。请注意，它们间的组合并不是任意的，例如：基于Windows NT的RPL 纯无盘Windows 2000就是不存在的。

1.1.1 RPL启动工作原理

RPL为Remote Initial Program Load的缩略语，启动过程分析如下：

客户端开机后，初始化网卡，网卡BootROM上固化的软件向网络广播一个FIND帧，即引导请求帧，该帧中包含有客户机的网卡ID号。

服务器端的远程启动服务接收到客户机广播的FIND 帧后，根据帧中所带的网卡ID号在远程启动数据库中查找相应的工作站记录。如果不存在这样一个记录，引导过程不能继续；如果此工作站记录已经存在，远程启动服务则发送一个FOUND 帧给客户机的RPLROM，FOUND帧中已包含了服务器的网卡ID。

www.2cto.com

当网络上有数台服务器在运行远程启动服务时，RPLROM有可能会接收到多个FOUND帧，但RPLROM只对它收到的第一个FOUND帧有反应。它将根据第一个FOUND帧中所带的服务器网卡ID号，返回一个SEND.FILE.REQUEST帧给对应的服务器。SEND.FILE.REQUEST帧是一个要求服务器发送文件的请求。

服务器端的远程启动服务在收到SEND.FILE.REQUEST帧后，将根据远程启动数据库中的工作站记录查找对应的启动块 (BootBlock) ——在实际配置时我们知道，它位于NETBEUI目录，名为DOSBB.CNF和W95BB.CNF——用FILE.DAT.RESPONSE帧将启动块送回客户机端的RPLROM。

RPLROM在收齐所有的FILE.DAT.RESPONSE帧后，将执行点转向启动块的入口，启动工作站。工作站以Windows 95实模式启动后，将创建一个RAM盘，并将Windows 95实模式文件从远程启动服务器复制到RAM盘，加载Windows 95实模式网络设备启动并建立一个到SBS服务器的连接。最后，连接到该客户机的计算机目录 (Machine Directory) 所在的服务器上，并根据计算机目录中的有关设置及数据完成Windows 95启动过程。

1.1.2 PXE启动原理

PXE远程无盘引导技术是由Intel推出的，配合Qualystem公司的LiteNet，最初选用台湾DTK公司的E-Terminal，成功地实现了Windows 98的远程启动和运行，并使可靠性和稳定性都大大提高。Windows 98的各种应用软件只需通过简单的几个步骤即可加到无盘工作站上，并可随时升级和扩充，其简便的安装方式和构架，很快得到了业内人士的认可，并广泛流行起来。

www.2cto.com

PXE是RPL的升级品，它是Preboot Execution Environment的缩写，意思为预置启动环境。它们的不同之处在于RPL是静态路由，而PXE是动态路由。其通信协议采用TCP/IP，与Internet连接高效而可靠，PXE无盘工作站的启动过程分析如下：

（1）客户端个人电脑开机后，在TCP/IP BootROM获得控制权之前先做自我测试。

（2）BootPROM送出BOOTP/DHCP 要求以取得IP。

（3）如果服务器收到个人电脑所送出的要求，就会送回BOOTP/DHCP回应，内容包括：客户端的IP地址、预设网关及开机影像文件。否则，服务器会忽略这个要求。

（4）BootPROM由TFTP通信协议从服务器下载开机影像文件。TFTP协议为Trivial File Transfer Protocol缩写，意为：简单文件传输协议。TFTP可以看成一个简化了的FTP，主要的区别是没有用户权限管理的功能。也就是说，TFTP不需要认证客户端的权限，这样远程启动的客户机在启动一个完整的操作系统之前就可以通过TFTP下载启动映像文件，而不需要证明自己是合法的用户。

（5）客户机通过这个开机影像文件开机，这个开机文件可以只是单纯的开机程序也可以是操作系统。

（6）开机影像文件将包含kernel loader及压缩过的kernel，此kernel将支持NTFS root系统。

（7）开机影像文件在工作站内存模拟成磁盘，从这个模拟磁盘启动。

（8）在实模式下连接服务器，将无盘启动预置好各种环境，例如操作系统所在路径，相关注册表的调整等。

（9）实模式向保护模式下切换 ( (8)、(9) 两项只有无盘Windows 98时才存在) 。

PXE有以下优点：

因为其能支持Windows 98远程启动，所以现有的各种应用软件都能得到非常好的应用。由于系统本机内存为64MB，虚拟内存大小可在服务器自由设定，另具有3D图形视觉增强和AC97 CODEC软件音频功能，因此，相对终端或RPL Windows 95来说增强了多媒体功能。

www.2cto.com

PXE还有一个最大的优点就是有较强的安全性。不管多少台工作站，系统和应用软件只需安装一套，对用户的权限是在服务器上设定的，用户可以在自己的目录下随便操作，若有了误操作，重新启动便可以完全恢复。

操作维护简便。升级软件只需向服务器重新传一遍系统，所有工作站便已全部升级了。工作站的IP地址由服务器自动给予，不用逐台设置。

多种操作系统及网络产品都支持PXE。作为新一代远程启动技术的代表，各大公司的软硬产品都支持PXE系统。例如：Intel公司的PXE PDK、3Com Dabs和Linux。很多内置网卡的主板都预置PXE启动代码，这给PXE技术的发展奠定了良好的基础。

1.1.3 BOOTP协议原理

BOOTP是BOOT strap Protocol的缩略语，是一种较早出现的远程启动的协议，BOOTP最早出在UNIX系统中，负责UNIX终端的远程启动，直到目前仍是UNIX及之后的Linux系统中最常用的方式。它在基于Windows的无盘网络运用较少，但随着Windows 2000不支持RPL远程启动，并且以TCP/IP作为默认安装网络协议，逐步表明今后的Windows也将以TCP/IP协议作为主要的发展方向，纯TCP/IP的网络将是今后发展的方向。

我们经常用到的DHCP服务就是从BOOTP服务扩展而来的。BOOTP协议使用TCP/IP网络协议中的UDP 67/68两个通信端口。BOOTP主要是用于无磁盘的客户机从服务器得到自己的IP地址、服务器的IP地址、启动映像文件名、网关IP等。它的简单启动过程为：

由BootROM芯片中的BOOTP启动代码启动客户机。此时客户机还没有IP地址，它就用广播形式以IP地址0.0.0.0向网络中发出IP地址查询的请求，这个请求帧中包含了客户机的网卡MAC地址。

www.2cto.com

网络中的运行BOOTP服务的服务器接收到这个请求帧后，根据这帧中的MAC地址在BOOTPTAB启动数据库中查找这个MAC的记录，如果没有此MAC的记录则不响应这个请求，如果有就将FOUND帧发送回客户机。FOUND帧中包含的主要信息有客户机的IP地址、服务器的IP地址、硬件类型、网关IP地址、客户机MAC地址和启动映像文件名。

客户机就根据ROUND帧中的信息通过TFTP服务器下载启动映像文件，并将此文件在工作站内存模拟成磁盘，从这个模拟磁盘启动。

在PXE启动中可以采用动态分配IP的DHCP方式，也可以采用固定IP方式的BOOTP方式，但它的应用场合不同，若为单一的无盘网络，则可采用DHCP方式简化管理；若为多个网络互连的结构，则使用指定IP的BOOTP方式更为合理一些。

1.1.4 Windows 2000终端 (WBT) 的特点及纯软件终端启动原理

WBT (Windows Based Terminal) 是Windows 2000 Server／Advanced Server具备的一项标准服务，它允许用户以Windows界面的客户端访问服务器，运行服务器中的应用程序，使用户就像用自己的计算机一样。在WBT的网络中，所有应用软件的安装、配置、运行和存储等均在服务器上进行，客户机 (终端) 只作为输入输出设备。当终端用户登录到服务器后，就可以像使用本地资源一样使用服务器上的资源，运行服务器上Windows应用程序。多个终端用户可以同时登录到服务器上，互不影响地工作。这样的网络十分容易进行集中管理，很适合学校和中小企业的局域网构建。WBT的这一特点跟早期的UNIX的字符终端类似，但WBT的优势在于它是基于Windows的，具有友好的图形界面和Windows的易用性。另外，在WBT的网络环境下，网络传输的数据主要是键盘和鼠标的输入信息与显示器的输出信息，数据的处理都在服务器上进行，这就大大减少了网络的传输量。

此方案中将原本要淘汰的386、486计算机作为终端使用，有利于资源的再利用；同时，安装软件及运算等都在服务器上进行，一般情况只需维护一台服务器就行，对于软件及防病毒的管理也降低了。所以，利用该方案大大降低了总体拥有成本，节省了大量的资金。它有以下一些特点：

www.2cto.com

运算、存储都在服务器内进行，安装软件只需安装在服务器上一份，所有终端就都可以使用；所有终端用户的文件都各自独立地存放在服务器上，即使掉电，也不会造成资料丢失。

机房维护由维护每一台PC，转变为维护一台服务器，维护成本大大降低；总拥有成本 (TCO) 大大降低。

Windows 2000服务器版本是最新的服务器操作系统，性能非常稳定，整个系统的稳定性得到可靠保障。

Windows 2000终端的界面是标准的Windows风格界面。它使用最新的Windows 2000界面，用户非常熟悉，无需特殊培训。

能满足对因特网的需求；应用当今流行软件时单机反映速度快；使用Windows终端与使用PC完全相同，因而在Windows终端上的学习经验，可以应用到PC上。

管理和控制性强。终端服务器能够对终端进行管理，设定终端机运行的软件，同时能对终端机进行随时监控。

纯软件终端的启动原理如下。它的启动原理前一部分与RPL或PXE无盘启动原理完全相同，这里就不再详述了。后一部分的连接是基于Windows 2000多用户、多任务的基础上的终端服务，在工作站上安装由微软提供的32位的连接程序，或由第三方提供的16位或32位在DOS、Windows 3x或Windows 9x无盘站安装连接程序，并设置好连接属性，然后在启动无盘站时将其连接命令加到DOS站的开机批处理，或加到无盘Windows 的启动组，使其自动连接Windows 2000服务器。在终端安装Windows CE，服务器端安装Windows 2000专业版，终端启动以后透过RDP协议运行服务器端的应用程序，服务器端进行应用程序运算后同样透过RDP协议将结果在终端显示。

1.1.5 基于虚拟硬盘的无盘网络

所谓虚拟硬盘方式，指的是在工作站启动时，用软件将部分内存结合服务器的一块硬盘空间，为工作站虚拟出一个或多个本地硬盘的方式。例如：早期的3Com VLD系统、较新的Boot-NIC系统和最新的BXP系统。也有一些基于硬件的虚拟硬盘的解决方案，例如：Edisk 系统。目前只有基于虚拟硬盘的无盘网络能够很好地解决系统文件共享冲突的问题，且很容易实现多种操作系统的无盘启动，即工作站可以无盘启动Windows 2000、Windows XP，甚至是Linux。

基于虚拟硬盘的无盘网络的工作原理如下：

对于纯软件方式，一般是先在有盘工作站作好一个伪系统，再上传至服务器为工作站准备的虚拟硬盘文件中。无盘启动时，先以PXE的方式启动到实模式下，连接服务器，并根据配置文件连接虚拟硬盘映像文件，再将控制权转到虚拟硬盘中，从而完成保护模式下的切换。

对于基于硬件的虚拟硬盘方式，它是通过最标准、最普及的以太网络 (Ethernet) 来传输eHD与eDisk间的数据，它们是建立在eDC传输协议基础之上的 (eDC全名是Electronic Disk Communication，是台湾顺昱公司研发出的一种传输协议) ，实现了Client SAN (即客户端储存局域网络架构) 。它具有早期大型机体系的集中管理集中存储的优点，又有NC的分布式计算的特性 (即完全利用了Client的硬件资源) 。此外，对个人用户来说，它完全跟PC相同，不论软硬件的使用，功能和兼容性 (即整个客户端储存局域网络Client SAN的应用效果和使用方法) 相同真正PC联网一样，但又管理容易，因而大幅度降低了企业IT环境的服务可用性总成本 (total cost of service availability，TCSA)，不过，一次性软硬件投资较大。因此，在一些对多媒体性能要求较高的场合可以考虑使用。

www.2cto.com

1.2 无盘网络的发展及现状

最早使用的无盘网络，应该是UNIX的字符终端。本书所指无盘网络是广义上的定义，也就是说只要客户机上无软硬盘，我们就称为无盘网络。

从1994年至1996年，绝大多数无盘网络基本构架都是采用Novell NetWare 3.11或Novell Netware 3.12作服务器的操作平台，工作站以IPX方式登录。当时，我们称它为IPX无盘网络，主要用于教学网络，应用程序以DOS为主。

从1996年至1999年，以RPL方式登录的无盘网络占绝大多数，服务器端可以选择Novell NetWare 4.1或Windows NT 4.0 Server。在此期间，由于微软的大力支持，在它的Windows 95产品系列中，推出了网络版的Windows 95即所谓的完全版，它包含了网络安装命令Netsetup。之后的几年，RPL几乎成为了无盘网络的代名词。1998年微软公司推出Windows 98，没过多久，又推出了Windows 98第二版，其内核较Windows 95有较大变化，与Internet联系更加紧密，功能也有所增强。遗憾的是，Windows 98不再提供Netsetup命令，也就是说，Windows 98无法安装在无盘站上，尽管众多的爱好者不断努力，无盘仍然不能运行Windows 98，当时，也有人声称成功安装无盘Windows 98，其实，只是改头换面的Windows 95，其内核仍然是Windows 95，我们把它称之为伪Windows 98。

从2000年至今，无盘网络技术得到了前所未有的飞速发展。由于Inter、3COM和QUALSTEM等大公司的介入，无盘技术得到了飞速的发展，大量高质量的无盘支持软件不断出现，例如：Inter PXE PDK、3COM DABS、3COM虚拟硬盘和QUALSTEM的Litenet等。与之相对应的无盘方案也层出不穷，无盘站不能运行Windows 98已成为过去，新的无盘启动机制反过来被用到了RPL中，使得RPL工作站上也可以运行Windows 98了。与此同时，微软公司在其划时代的产品Windows 2000中将终端技术纳入标准组件，加上第三方软件Mateframe对终端的支持，使其可以在无盘DOS或无盘Windows 3x下连接Windows 2000 Server而形成所谓的纯软件Windows 2000 终端。目前在无盘技术方面有三个主流，即：RPL无盘Windows 98、PXE 无盘Windows 98系统和纯软件的Windows 2000终端。可以看出，在无盘组网方面用户有了更多的选择，而且无盘技术的应用领域更广，几乎所有有盘站能运行的软件在无盘站都能运行。

随着微软升级的步伐，Windows家族已步入了XP时代。但在无盘领域，基于PXE的无盘Windows 98刚刚开始推广，许多无盘网络仍停留在Windows 95，甚至DOS操作平台。无盘网络似乎总是跟不上操作系统的发展。直到最近，Venturcom公司推出一系列嵌入式远程引导软件产品，这一状况得到了很大的改变。在2002年初，Venturcom与Microsoft合作开发的Boot-NIC 1.0，专门用于远程启动Windows 2000；另一个BXP产品则专为无盘Windows XP而设计。这个消息虽不如当年无盘可以运行Windows 98那样令人兴奋，但也足以使人耳目一新，“98老矣、尚能饭否”的时代距离我们也不会太久。无盘Windows 2000的应用前景十分广阔，它特别适合办公网络和教学培训网络，有着其他无盘系统无可比拟的可靠性和先进性。 www.2cto.com

1.3 各种无盘解决方案及其对比

面对各种无盘解决方案，读者可能无所适从，本节将对PXE、RPL、Windows 2000自带的终端 (下面称为标准WBT) 与基于MetaFrame的终端 (下面称为Meta WBT) 之间的区别作一详细的介绍。我们把标准WBT和Meta WBT合称为终端。另外，对初学者极易混淆的纯无盘Windows 2000与Windows 2000终端单列出来进行比较。

标准WBT名气最大，由软件巨人微软推出，捆绑在Windows 2000里面。它也是微软针对嵌入式产品推出的重量级产品，微软希望籍此在嵌入式产品市场中抢得垄断地位。