Network Interface 计数器

Bytes Total/sec 是在每个网络适配器上发送和接收字节的速率，包括帧字符在内。Network Interface\\Bytes Received/sec 是 Network Interface\\Bytes Received/sec 和 Network Interface\\Bytes Sent/sec的总和。 
Current Bandwidth 指以位/每秒估计的网络接口的当前带宽。
Output Queue Length 为输出数据列队(数据包)的长度。如果这个长于 2，即会出现延缓并且如果可能的话找出并解决瓶颈问题。由于请求是在这个操作由网络驱动程序接口规格(NDIS)列队，这永远会是 0。
Packets/sec 为在网络界面发送和接收数据包的速率。
Packets Outbound Discarded 为选为丢弃的输出数据包的数目，即便没有发现会阻止传输这些数据包的错误。丢弃数据包的可能原因是释放缓冲空间。
Packets Outbound Error 为由于错误不能传输的输出数据包的数目。
Packets Received Discarded 指选定要丢弃的输入数据包的数字，即使没有发现阻碍这些数据包成为可传送到更高层协议的错误。造成丢弃数据包的可能原因是释放缓冲器空间。
Packets Received Error 指输入数据包的数目，这些数据包含阻碍它们成为可传送到更高层协议的错误。
Packets Received/sec 为在网络界面接收数据包的速率。
Packets Sent/sec 为在网络界面发送数据包的速率。

Processor计数器 

% Processor Time 指处理器用来执行非闲置线程时间的百分比。计算方法是，测量范例间隔内非闲置线程活动的时间，用范例间隔减去该值。(每台处理器有一个闲置线程，该线程在没有其他线程可以运行时消耗周期)。这个计数器是处理器活动的主要说明器，显示在范例间隔时所观察的繁忙时间平均百分比。这个值是用 100% 减去该服务不活动的时间计算出来的。 通常CPU的平均活动符合应该在80%以下，超过80%表示CPU的处理能力已经达到极限。
% DPC Time 指在范例间隔期间处理器用在缓延程序调用(DPC)接收和提供服务的百分比。DPC 正在运行的为比标准间隔优先权低的间隔。由于 DPC 是以特权模式执行的，DPC 时间的百分比为特权时间百分比的一部分。这些时间单独计算并且不属于间隔计算总数的一部分。这个总数显示了作为实例时间百分比的平均忙时。越低越好。在多处理器系统中，如果这个值大于50%并且Processor:% Processor Time非常高，加入一个网卡可能会提高性能，提供的网络已经不饱和。
% Privileged Time 在特权模式下处理线程执行代码所花时间的百分比。当调用 Windows 系统服务时，此服务经常在特权模式运行，以便获取对系统专有数据的访问。在用户模式执行的线程无法访问这些数据。 对系统的调用可以是直接的(explicit)或间接的(implicit)，例如页面错误或中断。不像某些早期的操作系统，Windows 除了使用用户和特权模式的传统保护模式之外，还使用处理边界作为分系统保护。某些由 Windows 为您的应用程序所做的操作除了出现在处理的特权时间内，还可能在其他子系统处理出现。这个时间包括CPU维护中断和延迟过程调用的时间。如果该值过高，应该有I/O处理导致大量系统中断。
% User Time 指处理器处于用户模式的时间百分比。用户模式是为应用程序、环境分系统和整数分系统设计的有限处理模式。另一个模式为特权模式，它是为操作系统组件设计的并且允许直接访问硬件和所有内存。操作系统将应用程序线程转换成特权模式以访问操作系统服务。这个计数值将平均忙时作为示例时间的一部分显示。
Interrupts/sec 是处理器接收和处理硬件中断的平均速度，单位为每秒事例数。这不包括分开计数的延迟的进程调用(DPCs)。这个值说明生成中断的设备(如系统时钟、鼠标、磁盘驱动器、数据通讯线、网络接口卡和其他外缘设备)的活动。这些设备通常在完成任务或需要注意时中断处理器。正常线程执行因此被中断。系统时钟通常每 10 毫秒中断处理器一次，创建中断活动的背景。这个计数值显示用上两个实例中观察到的值之间的差除于实例间隔的持续时间所得的值。
% Interrupt Time 是处理器在实例间隔期间接受和服务硬件中断的时间。此值间接表示了生成间隔的设备活动， 如系统时钟、鼠标、磁盘驱动程序、数据通讯线路、网络界面卡和其他外围设备。当这些设备完成一项任务或需要管理时，它们通常会中断处理器。中断期间，正常的线程执行会停止。多数系统时钟会每隔 10 毫秒中断处理器，产生间隔活动的背景，在间隔期间，终止正常的线程执行。此计数器显示此平均占用时间为实例时间的一部分。

Process计数器 

查看更多...

Problem

When you try to connect with the Cisco VPN client in Windows Vista, you receive the following error:

Reason 442: Failed to Enable Virtual Adapter

This error prevents you from connecting with Cisco VPN client.

Solution 1

To resolve this problem in Windows Vista, do the following:

1. Click Start > Computer.
2. Double-click your C: drive.
3. Double-click Program Files > Cisco Systems > VPN Client.
4. Right-click on cvpnd.exe and select Properties.
5. Click the Compatibility tab.
6. Put a check mark next to the option, Run this program in compatibility mode for:.
7. Make sure Windows XP Service Pack 2 is selected.
8. Click Apply and then click OK.
9. Right-click vpngui.exe and select Properties.
10. Put a check mark next to the option, Run this program in compatibility mode for:.
11. Make sure Windows XP Service Pack 2 is selected.
12. Click Apply and then click OK.
13. Restart your computer.

After your computer restarts, you may connect with Cisco VPN client.

Solution 2

这个问题是由于网络连接开启了“连接共享”引起的，解决方法如下：
1、点击“网络连接"
2、点击 "Cisco Systems VPN Adapter 本地连接", 选择共享(Tab),去掉/禁用 Internet 连接共享中的 “允许其它网络用户通过此计算机的 Internet 连接来连接” 项；
3、再检查下其它的几个本地连接的共享选项，将其禁用然后点击你的Cisco VPN Client 进行连接；

Solution 3

1. start->settings->network connections
2. for each, sharing tab
3. disable connection sharing

Author(s): (virtualboy) Matt McSpirit

Target Audience: Technical - Intermediate

Current Revision:

First Published: 24 June 2010

Products: Microsoft eBook

查看更多...

TIL并不能直接指导企业IT架构的日常维护和补丁升级操作，但ITIL涵盖了范围更为宽广的变更、分发和配置管理，从而使利用ITIL的思想和原则对企业的补丁管理流程进行规范成为可能。

企业在对IT架构实施补丁升级的过程中，会遇到相当多的问题。冗余低效的补丁分发方案、补丁记录缺失、高风险的补丁实施和没有制定有效的补丁撤销策略等是其中影响最大的问题。这些问题的存在，不但明显降低了企业IT部门的工作效率，还消耗了大量企业用于IT设施的预算，最为严重的是，还影响企业顺利开展业务，对高价值数据的安全造成了非常大的威胁。

企业要提高IT架构的效率、安全性和对业务的贡献率，就必须首先解决在实施补丁升级过程中的诸多问题。这些问题的解决都指向一点：制定并实施理想的补丁管理策略。这点是目前绝大多数的企业都十分缺乏的实践。那么企业应该如何做？

企业要制定理想的补丁管理策略，就需要先明确实施这个策略要实现什么目的，以及目的的达成能够给企业带来什么现实的好处。了解目标所在之后，企业下一步需要做的就是，制定一个符合自己业务和IT环境现状的理想补丁管理策略。但对大部分缺乏标准化流程制定经验的企业来说，这并非易事。幸好，我们有ITIL（IT基础设施库）可以参考，它包含着如何管理IT基础设施的流程描述。它以流程为导向，以客户为中心，通过整合IT服务与企业业务，提高企业的IT服务提供和服务支持的能力和水平。ITIL可引导组织高效和有效地使用技术，让既有的信息化资源发挥更大的效能。基于ITIL思想的补丁管理策略包括4个重要阶段：配置管理、风险评估、变更管理和补丁发布管理。

查看更多...

详情请参阅http://dtcc.it168.com/

当数据量不断突破TB、PB、EB级时，当企业关键应用开始数据大集中、应用管理大集中时，当企业数据库中心向多城市扩张时，当前的数据库体系开始面临各种发展瓶颈：
     如何将单一数据库通过Cluster集群方式扩展？
     如何利用Cache机制提高数据库访问速度、如何性能调优？
     如何保证数据库的备份、容灾安全、同步性、一致性？
在这种背景下，IT168(ITPUB、ChinaUnix、IXPUB)继主办了2009系统架构师大会后，组织了本次2010数据库技术大会。

2010数据库技术大会有两大特征：
     一是专一性，大会全程针对数据库平台相关技术展开，针对以数据库核心的相关技术进行探讨。
     二是系统实践性，大会从数据库的架构设计、性能优化、存储安全、监控等几方面，对数据库技术进行系统剖析，包括数据库的运维、开发等技术，通过实践案例进行分层次、分场次逐个剖析。

如果你参加过2009系统架构师大会，就应该相信：2010数据库技术大会，将是国内最高水平的数据库技术专家的盛会。

查看更多...

时间：2010年3月27日13：30
地点：中关村中国电子大厦 9层会议室
参加人员：网友  热爱学习的IT从业人员
赵小姐：59857752

详见：http://www.ixpub.net/thread-1048893-1-1.html

企业IT解决方案经验分享

春节刚过，刚刚远离几天繁琐的企业IT生活的你，又要进入令你又爱又恨的“围城”了。也许刚过去的一年，好多IT问题没有得到很好的解决或优化，而自己又忙于像桌面这样简单问题解决的琐事中而抽不出来时间去学习、去进步。

春节刚过，刚刚休息几天的你还要回到培训学校，过着令你希望与茫然并存的学习生活。但短暂学习毕业后，面试时的工作经验描述仍然是一片空白。

面对如此的情况，老方结合日常和很多朋友的交流勾通，在此次的线下沙龙中，改变以前大部分线下沙龙的你来讲，我来听的局面（以产品讲解决方案），改成我来问你来答的方式（以解决方案来讲产品）。由我根据公司所面临的常见困惑，提出一些问题，由于会的朋友提出解决方法。然后由我来从头到尾整理出解决方案来（当然我肯定提前准备好了解决思路、问题分析、解决方案啦）！这其间会有不少要考虑的问题、技术实现细节、如何书写文档等。这样子，不但大家都参于其中，方法多多，还能有相对完整的解决思路及方案。哈哈，有了这些，你还怕以后遇到类似问题不知从何下手吗？！有了这次的交流你就相当于一个人得到了N个人的成功经验！！！

同时在整个过程中，亦会有偶的好友们，他们具有多年的基础架构解决方案部署及实施经验的，参于其中，提供自己的经验及解决思路，以提升大家的经验与能力！

下面列出本次的解决方案分享的部分内容：

1、 赛门铁克防病毒升级解决方案

第一部分：公司现有的Symantec防病毒解决方案

     公司正在使用的网络防病毒解决方案是采用的Symantec Antivirus corporate edition 10.1.5（SAV）版本，由于公司规模相对较大，有一个集中的数据中心，并在全国有多家分支机构。基于这样的公司物理布局，设计了一个一级服务器兼管理控制台、报表服务，多个分支机构安装二级服务器，其机构内的客户端系统的病毒库更新由当地的二级服务器来担负。且各二级服务器与一级服务器之间是通过MPLS网络连接进行通讯的。

第二部分：名称为SEP的新型解决方案的功能

     描述SEP的解决方案所提供的功能

第三部分：从SAV升级到SEP的解决之道

     通过了解了新型解决方案的好处，如何进行SAV升级到SEP呢？有什么要考虑的问题？如何实现现有的解决方案向新方法平滑过渡呢？总之最佳实践是什么？！

2、 服务器状态监控、网络流量监控、网络设备健康监控解决方案

如何部署和实施服务器状态监控的解决方案？主要讲述基于微软的SCOM 2007 R2的解决方案（含异构平台如对LINUX的监控）。

如何使用开源软件快速定制适合自己企业的实时网络流量监控、网络设备健康监控解决方案？通过分享使用CACTI+RRDTOOLS的经验，让你一小时的时间内定制出不错的流量监控和健康报警体系！！

3、 桌面虚拟化(VDI)解决方案

曾亲自动手成功搭建了VMWARE及CITRIX的VDI解决方案，又参于了公司长达数月的不同厂商的VDI解决方案测试工作。这期间有哪些不为人知的故事发生，又有哪些要注意的问题和不错的经验呢？

 

    暂时定这三个方面，讲解决之道，分享解决方案及部署经验！！并且在沙龙后通过BLOG分享技术实现的过程，也就是常见的分步骤搭建环境的图文！！！如此，遇到企业中的问题，不但知道用什么解决，还知道为什么这样子解决，更让你知道如何解决！！！

    总之：

如果你是刚刚毕业，仍在一家培训公司学习的朋友：

           -----你需要参加这次经验分享会，这就是你走入社会，简历上的工作经验！

如果你是企业的系统管理工程师，但每天被IT问题整的唉声叹气的朋友：

           -----你需要参加这次经验分享会，从中不但能分享到企业常见问题的解决方案，更能分享到一些先进的技术、文档写作的经验、解决方案的思路。

 

请相信：

老方分享的不只是技术，分享的还是钱。

           -----具备了这些解决方案的技术，你还担心工资或奖金仍原地踏步吗？！

老方交流的不只是经验，交流的还是职位提升的捷径。

           ------具备了项目经验，又有了解决方案的思路，再加上写得不错的方案文档，你还担心不能职位提升那么一点点吗？！

 

使用 Microsoft 评估和计划 (MAP) 工具包 4.0

Rob Polly

欢迎无论您是 IT 专业人员、合作伙伴还是顾问，Microsoft 评估和计划 (MAP) 工具包 4.0 都能帮助您更好地了解您组织的 IT 基础结构，并能帮助您确定符合您需要的正确 Microsoft 技术。这款免费的解决方案加速器可快速清查小型
或大型 IT 环境，而无需在环境中安装任何代理软件。MAP 所提供的数据和分析可简化各种发现、准备情况和服务器合并项目的规划过程。
安装在单独的联网计算机上之后，MAP 可使用已经提供的各种技术来收集和组织有关 IT 环境的信息，这些技术包括 Windows Management Instrumentation (WMI)、远程注册表服务、Active Directory 域服务和计算机浏览器服务。收集完所请求的数据之后，MAP 可生成详细报告和摘要报告，帮助您完成下列任务：

• 确定操作系统的硬件准备情况和设备兼容性
• 标识未充分利用的物理服务器以及这些计算机上安装的角色
• 提供有关使用 Hyper-V 来合并服务器的建议
• 发现环境中存在的 Microsoft SQL Server 和虚拟机

MAP 4.0 的新增功能

2009 年 7 月，解决方案加速器团队发布了最新版本的 MAP，该版本可从 Microsoft 下载中心获得，网址为 go.microsoft.com/fwlink/?LinkID=157858。此版本提供了新的 Windows 7 和 Windows Server 2008 R2 准备情况评估功能、改进的性能指标收集引擎和新的配置设置，可帮助您自定义服务器虚拟化的规划工作。
本文介绍新的 Windows 7 和 Windows Server 2008 R2 准备情况评估功能如何帮助您将组织中的现有计算机迁移到这些新的操作系统，并说明 MAP 如何帮助您规划通过虚拟化来合并现有的物理服务器。

为了帮助您规划将基于 Windows 的现有计算机迁移到 Windows 7，MAP 提供了准备情况方案来帮助评估哪些计算机能够运行 Windows 7。在完成环境扫描之后，MAP 会查看运行 Windows 早期版本（如 Windows XP 和 Windows Vista）的计算机，并将 CPU 速度、内存和可用磁盘空间等属性与最低系统要求和建议系统要求进行比较。如果计算机达不到特定的要求（如对已装内存的要求），MAP 会提供有针对性的建议，指示需要采取什么措施才能将该计算机提升到建议的水平。
评估完成后，评估结果将显示在 MAP 控制台中，如图 1 所示。对于 Windows 7，MAP 会在单独的部分中显示四种结果：

• 清单摘要
• 硬件升级之前
• 硬件升级之后
• 设备兼容性摘要

“清单摘要”部分指示了该 MAP 清单的成效。其中显示了运行客户端或服务器操作系统的计算机数，以及无法收集到足够数据以做出判断的计算机数。
“硬件升级之前”部分显示了已清查的环境的 Windows 7 准备情况评估结果。标识为“已做好 Windows 7 迁移准备”的计算机是指这些计算机达到或超过了 CPU、内存和可用磁盘空间等硬件方面的最低迁移要求。标识为“未做好 Windows 7 迁移准备”的计算机达不到迁移的最低系统要求，但可通过增加已装内存或可用磁盘空间来提升到最低水平。标识为“无法运行 Windows 7”的计算机通常拥有不足以运行该操作系统的 CPU。“数据不足”意味着找不到某台计算机或者无法清查该计算机。“Windows 7 评估”详细报告中的“客户端评估”工作表提供了每台计算机的准备情况信息，包括该计算机是否已成功清查、基本硬件信息、当前 Windows 7 准备情况水平（最低水平、建议水平）、详细的硬件升级信息（如果需要升级）以及在该计算机上识别出的任何设备兼容性问题。
“硬件升级之后”部分显示了在实施详细评估报告中提供的所有建议的硬件升级之后，环境的 Windows 7 准备情况。

查看更多...

It is our pleasure to announce that Forefront Threat Management Gateway (TMG) 2010 was released to manufacturing yesterday (Nov 16^th, 2009) after completing 3 Beta releases and receiving extensive customer feedback. The trial version is available for download today, and the product will be widely available for purchase soon.

We encourage you to download the new release and evaluate it in your environment. Forefront TMG provides an unparalleled value to the network security marketplace by integrating multiple web security technologies into a single, comprehensive solution. Forefront TMG is also all about “the basics” to ensure that besides the breadth of new features, Forefront TMG also provides the best infrastructure to run those features: reliability, scalability, performance and security. I would also like to take this opportunity and personally thank the very active user community in providing feedback throughout the cycle. Your support in downloading, deploying early versions and providing feedback was essential for us in the process of creating this product. We have incorporated significant parts of this feedback into the product, which is important in the process of making a great product.

In the following sections I will list some of the new functionality that we have added into TMG and will cover some of our infrastructure investments.

Secure Web Gateway
Forefront TMG is a Secure Web Gateway (SWG) that improves security enforcement by integrating multiple detection technologies such as URL filtering, Anti Malware, and intrusion prevention into a single, easy-to-manage solution. We have seen a lot of interest in the features that comprise this solution, so here is some information on what they do and how:

URL Filtering: URL Filtering allows controlling end-user access to Web sites, protecting the organization by denying access to known malicious sites and to sites displaying inappropriate or nonproductive materials, based on URL categories. TMG features over 80 URL categories including security-oriented categories, productivity-oriented and liability-oriented categories. Forefront TMG uses Microsoft Reputation Services (MRS), a cloud-based categorization system hosted in Microsoft data center. To ensure the best bandwidth utilization and low latency, Forefront TMG has implemented a local URL cache. There is a lot more on URL Filtering available in an earlier URL Filtering post.

查看更多...