电脑词典
A B C D E
F G H I J
K L M N O
P Q R S T
U V W X Y
Z
无线电网络 Radio Networks
无线电通讯为无线联网和移动计算提供支持。无线网中不需要用线缆互连工作站，代替线缆的是安装在电信局的中心发送器/接收器(或叫收发器)，通过它把信号广播给各工作站。
Radio Networks 无线电网络
无线局域网设备是一个收发器，它通过以太网电缆连向服务器或其它网段。有两种无线电技术用于构成无线网：
窄带无线电通信(Narrow-Band Radio) 这种技术类似于无线电台的广播，必须把发送器和接收器都调拨到同一频带。无线电信号可以穿越墙物，在一个很广的域内传播，所以不必把它调聚成束。然而，窄带射频发送有无线电波反射的问题，并受联邦通信委员会管制，它们必须准确地进行调谐，以防其它频率的干扰。
扩频无线电通信(Spread Spectrum Radio) 这种技术是在一个很宽的频率范围内广播信号，避免在窄带无线电通信中遇到的问题。用一种编码来传播信号，接收站用同一编码来恢复信号。用这种方法，扩频无线电信号能工作在其它信号所占据的频率范围内。扩频无线电信号不会干涉常规的无线电广播，这是因为它的能量十分微弱。
Mobile Radio Networks 移动无线电网
有两种相互竞争的移动式无线电技术。第一种基于分组无线电技术和上联卫星的链路，第二种是使用现有的蜂窝式电话系统。移动无线电网正逐步成熟起来。服务公司为流行的通信服务和网络提供信关，如AT& T Mail、MCI Mail、CompuServe和因特网。像Microsoft(微软)这样的操作系统和软件供应商正在为移动用户专门设计软件包。
分组无线电通信(Packet-Radio Communication)分组无线电通信把(PRC)发送的信息分成若干数字分组，每一个分组都包括源地址、目的地址和纠错信息。这些分组被链接发送给卫星，然后进行广播，各接收设备只接收目的地址是自己的分组，由于传送是双向的，所以可以使用检错和纠错方法。从事分组无线电通信的公司有位于依利诺州Linco lnshire的Ardis、新泽西州Woodbridge的RAM Mobile Data和加州Lafayette的Nextel等。
蜂窝数字分组通信(Cellular Digital Packte Communication)蜂窝数字分组数据(CDPD)是一个允许顾客通过现行蜂窝网络发送计算机数据的蜂窝无线网规范。CDPD中定义的分组方法为突发方式的计算机数据传送提供了有效的方法，典型的象E-mail交换和数据库查询。由于设备具有双向传送性能，所以传送过程中还可以进行检错和纠错。CDPD是一个由蜂窝电信局和计算机公司组成的国际性组织定义的。其中包括九个地方贝尔运营公司中的八个、IBM公司、McCaw Data公司、Contel Cellular公司和GTE Mobilnet公司。
相关条目：Advanced National Radio Data Service高级国家无线电数据服务；Cellular Digital Packet Data蜂窝数字分组数据；Mobile Computing移动计算；Packet-Ratio Communication 分组无线电通信；Wireless LAN Communication无线局域网通信；Wireless Mobile Communication无线移动通信。
RAID 冗余独立磁盘阵列
Redundant Array of Independent Disks 的首字母缩略词(以前称做 redundant array of inexpensive disks)。为提高性能和可靠性将数据和用于纠错的信息分别存放于两个或多个硬盘驱动器的一种数据存储方式。磁盘阵列由阵列管理软件和控制纠错的磁盘控制器管理。RAID 通常用于网络服务器。
移动数据公司 RAM Mobile Data RAM
RAM移动数据公司和其搭档Ericsson GE移动通信公司，为移动式计算机用户提供双向无线通信服务。服务覆盖了美国大部分地区，与其竞争对手Ardis相比，它使用了相对较低的8Kbps的传输速率。然而，该项服务不贵，原本就是面向顾客市场设计的。
相关条目：Advanced National Radio Data Service 高级国家无线电数据服务；Mobile Computing 移动计算；Packet-Radio Communication 分组无线电通信；Radio Networks无线网；Wireless LAN Communication 无线局域网通信；Wireless Mobile Communication无线移动信。
RDRAM Rambus动态随机存取内存
RDRAM Rambus动态随机存取内存
美国Rambus公司开发的一种动态随机存取内存芯片技术。基本RDRAM(Base RDRAM)在1995年推出，数据传输速度为600MB/秒。协同RDRAM(Concurrent RDRAM)在1997年推出，数据传输速度提高到700MB/秒。1998年，直接RDRAM(Direct RDRAM)再次把数据传输速度提高到1.6GB/秒。协同RDRAM一直被用于电子游戏机，而直接RDRAM则被用于个人电脑。
Rambus公司自己并不直接生产RDRAM芯片，而是通过发放许可证让其他内存芯片制造商生产这种内存芯片产品。英特尔公司对Rambus公司进行了投资，并参入了RDRAM芯片的设计工作。
RDRAM 高频DRAM
RDRAM是由美国的Rambus设计生产的高频DRAM(Dynamic Random Access Memory，动态随机存取记忆体)，具有1000 Mbps。英特尔(INTEL)与RAMBUS合作发展运作时脉达1600 MHZ的NDRAM。
重定向器(程序) Redirector
重定向程序是运行在联网工作站上的一个程序，它截获对网络资源和服务的访问请求，把它们转向到网络服务器或对等网工作站上。例如，如果一个工作站用户请求访问本地文件，重定向程序引导请求到本地操作系统，如果请求访问网络服务器文件，重定向程序则引导请求到网上相应的服务器。请求被放在一个包含服务器地址的数据分组里。
在NetWare和其它PC网上，重定向软件是随着安装在计算机中网络接口适配器的设备驱动软件一起分别安装到每一个工作站上的。
相关条目：Client Software客户机软件；DOS Requester，NetWare NetWare的DOS请求解释器；LAN Work Place Products，Novell Novell的LAN Workplace软件产品；Network Driver Standards网络驱动程序标准。
精简指令系统(集)计算机 Reduced Instruction Set Computer
微处理器有套叫做微码(microcode)的指令集，程序员可使用它生成低级语言计算机程序。这套指令集完成多种任务，如移一个值到寄存器中或运行对寄存器中的值求和的指令。微码可以很简单也可以很复杂，这依赖于微处理器生产商的选择和芯片的使用目的。微码可以分为两类：
复杂指令集计算机(CICS)设计 包含一个庞大的微码集，可以简化处理器上运行程序的生成。
精简指令系统计算机(RISC)设计 正如其名，有着一套精简的指令集，无疑能提高处理机效率，但是需要更多复杂的外部编程。
RISC设计基于由John Cocke在IBM所作的工作。他发现20%的计算机指令做了80%的工作，他的80%规则导致了RISC体系结构的发展。这种结构仅包含使用得最多的指令，减少了指令数量。其它的指令必须用外部软件实现。
CISC微处理器在八十年代垄断了微型计算机市场，但是当用户需要更高速度时，RISC设计将更具持久的竞争力。而且模块程序设计方法和高级编程接口使得编程更容易了，这样减少了RISC设计的编程复杂性。基于RISC的处理器有MIPS芯片、DEC的Alpha芯片，IBM的RS芯片族。当今和未来的处理机设计似乎更倾向于RISC。
廉价磁盘冗余阵列 Redundant Arrays of Inexpensive Disks(RAID)
RAID是一个驱动器阵列，作为一个单驱动器使用。数据通过一种“分拆(striping)”技术均匀地写在每一个驱动器上，分拆技术把数据分别放在两个或多个驱动器上，如图R-1粗略例示。数据分拆可在位级或扇区级进行，一个扇区是一个磁盘数据块。分拆提高了吞吐量并且提供了一种冗余的形式，可以保证磁盘阵列中一个磁盘出现故障时不影响系统正常工作，这是通过把分散的数据编码到一个称为奇偶驱动器的备份驱动器来实现的。
在RAID系统中，磁盘控制器是很重要的硬件部份，因为它影响性能和容错。常用几个控制器来预防控制器故障。小型计算机系统接口(SCSI)适配器具有非常好的读写性能，所以在RAID系统中几乎都使用SCSI。一个驱动器发出读写命令后，SCSI控制器便能与它断连而转向其它驱动器操作，而这个驱动器继续自己的操作。
RAID提供了与磁盘镜象和磁盘双工类似的冗余。冗余的级别取决于所使用的RAID级，(下面介绍了“RAID级”)。在一般的磁盘镜象配置中，一个备份驱动器对应一个主驱动器。在三级RAID中一个奇偶驱动器为两个或多个主驱动器提供镜象，使用一个编码方案向奇偶驱动器写入信息，这些信息与写在其它驱动器上的数据有某种联系。若一个驱动器出故障，奇偶码和其它驱动器一起用来生成丢失的数据部分。
购买一个奇偶驱动器比为每一个主驱动器都配置一个备份镜像驱动器便宜得多。然而，奇偶驱动器仅在每次只有一个驱动器出现故障时起作用。若两个或多个主驱动器故障，奇偶驱动器无法提供足够的信息重构数据。但是，只要防止了电源浪涌电压发生，两个驱动器同时出故障几乎不可能。
许多RAID系统允许磁盘的热更换，也就是说在系统运行时磁盘能更换。当磁盘更换后，用奇偶信息来重构磁盘的数据。重构发生在操作系统正处理其它操作时，所以在重构操作期间，性能会有些损失。
RAID Levels RAID级别
RAID有多级，当购买使用RAID系统时，需要检查一下RAID的级别是否符合系统需要。
0级RAID(RAI Dlevelo) 数据被分拆至多个驱动器，但无冗余驱动器，不提供数据保护功能。
1级RAID(RAI Dlevel1) 数据被分拆到一个驱动器阵列上，每个驱动器与一个备份驱动器形成镜象。在4个驱动器的阵列中，2个用作主驱动器，2个用作镜像驱动器。1级RAID同时具有分拆的优点和最高级别的数据保护功能，因为所有主驱动器都有镜像。
2级RAID(RAID level 2) 这一级一般不采用。它把数据按位分拆至阵列中各驱动器上。3级RAID与之类似，但使用得更广。
3级RAID(RAID leve1 3)数据按位或按字节(可选择)分拆至阵列中的各个驱动器(除了一个作为奇偶驱动器的驱动器以外)。在4个驱动器的阵列中，数据分拆在3个驱动器上，奇偶信息写在第4个驱动器上，此级提供良好的读性能，但写操作相对较慢。因为每次写操作时都要写奇偶驱动器。
4级RAID(RAID level 4) 此级与3级RAID相似，但数据是按扇区不是按位或字节分拆的。读的次数减少了，因为每个驱动器能读一整个磁盘扇区。
5级RAID(RAID level 5) 数据以扇区为单位写到驱动器阵列中所有的驱动器上，同时纠错码也写入所有的驱动器。这一级写操作较快，因为奇偶信息写到各驱动器上的而不是象3级RAID写到一个驱动器上，磁盘读性能也提高了。因为每驱动器可以以磁盘块读取。
市场上为服务器设计的RAID系统大部分是4级RAID或5级RAID。Compaq SYSTEMPRO使用4级RAID，但提供了在5级RAID上使用的升级软件驱动程序，能获得更好的性能。这种磁盘阵列较贵，你需要在价格和你对持续联机数据保护的需要中权衡。你还必须考虑的是RAID系统的性能和价格与很多网络0S提供的标准磁盘镜象和磁盘双工技术孰优孰劣，另外要考虑的是RAID系统一般是有专利的，所以你必须和制造商经常联系以获得未来的支持和服务。
相关条目：Disaster Recovery灾害恢复；Disk Mirroringand Duplexing磁盘镜像和双工；DiskStorage Systenm磁盘存储系统；Fau1t Management故障管理。
地方贝尔运营公司 Regional Bell Operating Companies(RBOC)
地方贝尔运营公司(RBOC)是在AT&T公司分解后，于1984年按照重建协议建立的。总共有22个RBOC，最后的重建协议是美国地方法庭的最终判决修正案(MFJ)。这个最终判决修正案结束了司法部对AT&T的指控。
RBOCs组成7个地方贝尔控股公司。每个RBOC在某个地理区域内工作，每个区域分为叫做本地访问和传输区域(LATA)的服务区域。LATA在重建时被规定，现有近200个。LATA划分了本地服务和长途服务的界限。
Ameritech包括中西部各州：伊利诺伊、密歇根、印第安纳、俄亥俄和威斯康星州。RBOC包括伊利诺伊贝尔公司、密歇根贝尔公司、印第安纳贝尔公司、俄亥俄贝尔公司和威斯康星电话公司。
Bell Atlantic包括大西洋中部各州：康涅狄格、特拉华、马里兰、新泽西、宾夕法尼亚、西弗吉尼亚和弗吉尼亚州。RBOC包括宾夕法尼亚贝尔公司、Diamond州电话公司、新泽西贝尔公司和4个Chesa-peake和Potomac(C&P)公司(马里兰、弗吉尼亚、西弗吉尼亚和华盛顿特区的C&P)。
Be11 South包括南方各州：亚拉巴马、佛罗里达、佐治亚、肯塔基、路易斯安纳、密西西比、北卡罗来纳、南卡罗来纳和田纳西州。RBOC包括中南贝尔公司和南方贝尔公司。
Nynex包括东北各州：缅因、新罕布什尔、纽约、罗得岛和佛蒙特。RBOC包括新英格兰电话公司和纽约电话公司。
Pacific Telesis包括西部各州：加利福尼亚和内华达州。RBOC包括太平洋贝尔公司和内华达贝尔公司。
Southwestern Be11包括阿肯色、堪萨斯、密苏里、俄克拉荷马和得克萨斯州。这个区域只有一个RBOC，称为西南贝尔公司。
US West包括西部各州：亚里桑那、科罗拉多、爱达荷、明尼苏达、蒙大拿、内布拉斯加、新墨西哥、北达科他、俄勒冈、南达科他、犹他、华盛顿和怀俄明州。RBOC包括高山贝尔公司、西北贝尔公司和太平洋西北贝尔公司。
不属于贝尔公司的独立电话公司(ITC)也在LATA区域内提供服务。所有在LATA内的服务称为LA-TA内服务。在LATA外部的服务称为LATA间服务，由长途交换局(IXC)提供服务。有许多长途交换局，例如MCI、US Sprint和AT & T。
司法部最终判决修正案(MFJ)规定了RBOC能提供的商务类型。例如有权提供LATA内交换服务，提供访问LATA的长途交换局和转销，但不能生产将属于顾客资产的设备。主要的是，RBOC不能提供局间交换服务，并需交纳文件税，它们提供的服务价格是固定的。
相关条目：AT&T 美国电报电话公司；Carries电信局；Carrier Services 电信服务(业务)；Local Access and Transport Area本地访问和传输区域(LATA)；Local Exchange Carrier 本地交换(电信)局。
Registry 注册表
在Microsoft Windows 95/98/NT系统中我们会经常听到什么注册表之类的东西。注册表就是保存计算机内所有软件/硬件信息的地方，而且是唯一的地方。以前的Windows系统会以.ini文件保存这些信息。但是因为安装的应用程序越来越多，文件数目越来越多，无法管理。如果用户改变了这个文件的内容，就会使系统变得极不稳定，所以有必要将这些信息统一存储，而且不能让用户随便加以改变。这就产生了注册表。在Windows95/98/NT系统中我们还可以看到.ini文件，那是为了兼容的考虑。
远程访问软件 Remote Access Software
远程访问软件用于远程工作站或移动用户拨号入网和访问网络资源。通常采用带Modem的拨号线路连接，因此，传送速度较直接连到局域网低。要提高性能，必须减少远程用户和网络间的通信量。远程访问软件把远程用户的计算机看作一台哑终端，而在LAN站点上执行所有计算任务。在这种方式下，在线路上仅仅传输屏幕和键盘信息。但是，必须配置一台专用计算机来满足每个用户拨号的需要，如图R-2所示。远程访问软件有以下优点：
远程工作站用户好象在使用连在LAN上的工作站。
因为文件没有在线路上传输，所以延迟时间很短，用户便可实时访问数据库文件。
访问文件和数据库的速度与LAN上速度一样，因为局域网工作站执行所有操作，仅有键盘输入和屏幕显示从本地PC机传送到远程工作站。
因为远程工作站不执行任务处理，所以哑终端常用作远程工作站。
远程访问替换的办法是将所有信息通过电话线直接传给用户。若用户正在操作数据库或文件，则用户所需的所有信息必须传给用户以在远程系统中进行处理，这不仅影响了效率，而且带来了安全保密问题。用户需要在本机而不是网络上装入和运行大量软件。例如，用户必须在本地磁盘上运行Windows，仅从远程连接的LAN上获得数据。
一些远程访问产品适用于Windows和客户机/服务器应用。如Techsmith(位于密歇根的Lansing)的Remote NB确保了只有数据请求和这些请求的响应在远程工作站和LAN之间传递，因而有效地支持Windows应用程序。客户机/服务器请求适合于远程访问。LAN的网关(连到LAN的专用工作站)截获和处理远程工作站客户机的网络协议辅助操作，尽可能地减少远程连接的通信量。一般RemoteNB工作在协议栈的较高层以减少通信量。
远程访问服务器产品十分实用，因为可使多个用户访问网络而只需较少的硬件设备。在此系统中，在一个多任务计算机上运行多重拨号会话，使得多个远程用户可通过各自的调制解调器拨进同一台计算机，如图R-3。例如Novell的NetWare访问服务器软件(NAS)运行在专用通信服务器上，可为15台PC机提供会话。在服务器上运行每一个会话就象一台有640K内存的Intel 8086计算机在作用。每一个远程访问连接需要一个串端口和一个调制解调器。
另一类远程服务是电子函件。电子函件程序可拨号到中央邮局系统，它交付用户的函件并收集未取走的函件。这些系统能高效地使用电话连接。建立连接后，函件被传送并收取，然后系统挂断连接。电子函件系统提供的用户到用户的非实时通信较语音邮件或对话更方便和有效。电子函件的存储-转发方式不仅有利于消息传递，也适用于文件和数据传送。用户甚至能用电子函件消息申请数据库资源，然后可在另一个时间通过另一个电子函件消息得到应答。
许多供应商正在加速为远程用户开发特定的支持远程用户的附加软件包或应用程序。Microsoft开发了Windows的另一特性，使Windows能自动保存用户的工作环境，从而使用户能在一个场点断连而在另一场点重连时，仍保存自己的设置和工作。Novell的NetWareConnect是一个远程通信平台，可让移动用户连到NetWare网。它提供远程节点、远程控制、拨入/拨出服务和安全管理功能。NetWare Connect的前驱是NetWare异步通信服务软件(NACS)。以后的增强还包括对Macintosh的拨出和支持UNIX-TCP/IP用户的点对点协议。
虽然配置一台专用PC或访问服务器对远程用户来说比较贵，但远程访问在网络环境中还是占有一席之地。当远程用户需要进行大量的磁盘访问时，在本地机器间传送数据，而后在远程系统上显示结果是非常经济的。网络管理员需估算远程用户的电话费用和时间。远程控制软件可减少这些费用。
相关条目：Dialup Line拨号线；Mobile Computing移动计算；Modems调制解调器；Wide Area Networks广域网。
远程过程调用 Remote Procedure Call
进程间通信(IPC)是在多任务操作系统或联网的计算机之间运行的程序和进程所用的通信技术。有两种类型的进程间通信(IPC)。
本地过程调用(LPC)LPC用在多任务操作系统中，使得同时运行的任务能互相会话。这些任务共享内存空间使任务同步和互相发送信息。
远程过程调用(RPC)RPC类似于LPC，只是在网上工作。RPC开始是出现在Sun微系统公司和HP公司的运行UNIX操作系统的计算机中。
通过IPC和RPC，程序能利用其它程序或计算机处理的进程。客户机/服务器模式计算把远程过程调用与其它技术如消息传递一道，作为系统间通信的一种机制。客户机执行自己的任务，但靠服务器提供后端文件服务。RPC为客户机提供向后端服务器申请服务的通信机制，如图R-4所示。如果你把客户机/服务器应用程序想作是一个分离的程序，服务器能运行数据访问部分，因为它离数据最近，客户机能运行数据表示和与用户交互的前端部分。这样，远程过程调用可看作是把分割的程序通过网络重组的部件。LPC有时也称耦合(Coupling)机制。
用这种方式分割程序，当用户要访问数据时就无需每次拷贝整个数据库或它的大部分程序到用户系统。其实，服务器只处理请求，甚至只执行一些数据计算，把得出的结果再发送给用户。因为当数据存放在一个地方时，数据库同步很容易实现，所以多个用户可同时访问相同的数据。
分布式计算环境是由一个通信系统——网络连接的计算机集群。很容易把这个网络看成一个计算平台，若是对等方式，其中任何一台计算机都能成为客户机或服务器。一些处理任务可被分成独立运行程序在不同的网络计算机上并行处理，而独立的程序被交给最适合这个任务的计算机处理。这种策略可利用计算机空闲资源，提高网络的效益。一个典型的企业网包括许多运行着不同操作系统的异构计算机系统。
随着企业网的产生，开发商必须编制可在各种计算机和网络通信协议中都能运行的程序。现在人们正努力使得远程过程调用独立，这意味着开发商就不用考虑底层的网络和网络上数据传输所用的协议，下面介绍RPC在开放式软件基金(OSF)的分布式计算环境(DCC)中实现的相关方法。RPC工作于多种分布式计算环境。
SunSoft的开放网络计算(ONC)的远过程调用/外部数据表示(RPC/XDR)协议被广泛采用。在三百一十万个运行网络文件系统(NFS)的系统中，有二百八十万个使用ONCRPC库，并在分布式应用中作为客户机或服务器。ONCRPC被IBM的所有操作系统所支持(除了OS/400)。UNIX系统实验室把RPC/XDR当作是UNIX System V Release 4的一个标准部分。Novell支持下一代ONC+传输自立远程过程调用(TI-RPC)技术．TI-RPC 使用运输层接口(TLI)实现传输自立。TLI提供了一种访问面向连接或非连接传输服务的通用方法(这在“STERAMS环境”中有所叙述)。
Open Software Foundation(OSF)RPC 开放软件基金会(OSF)的RPC
RPC工具提供了一种编程语言和编译器，它们使用可看作是本地过程的可运行于客户机和服务器上的模块开发分布式应用程序。运行时设施(run-timefacility)使得分布式应用程序能在多机种异构系统上运行，这样使得底层体系结构和运输协议对于应用程序是透明的。
程序员用接口定义语言(IDL)建立接口定义(interface definition)。IDL是程序员用来设计远程运行的过程的工具。IDL编译器把IDL接口定义转换成与客户机和服务器相连的占位程序(stub)。客户机上的占位程序可加入到服务器的过程，而服务器上的占位程序也可加入到客户机过程。位于客户机服务器的RPC运行时设施与占位程序合作，来提供RPC操作。
异构环境中使用RPC的一个问题在于，不同的机器有不同的数据表示，OSFRPC通过具有调用机器的基本数据表示的特征调用来解决这个问题。当收到调用时，若根据特征知道两台机器数据表示不同的话，接收器就进行数据转换。
RPC运行时设施提供把客户机请求传送给服务器和在网上发送和接收响应的功能。DCERPC运行时设施也和网络上其它DCE服务相互作用，这些DCE服务有命名、安全和定时服务。运行时设施有下列特征：
可在多种网络上运行。开发者无需为每个网络编写特定的应用程序。
提供客户机或服务器或网络上的故障恢复。它支持文件系统、数据库和其它传输可变长数据的服务。
提供独立于任何一个目录服务的基于名字定位服务器的方法。
提供安全工具的接口，以防RPC通信遭受破坏。安全服务保证机密信息的保密性和提供鉴别来保护通信完备性。
支持网上并发或并行处理的多线程调度，于是一个应用程序就能同时执行多个操作
提供多供应商提供的系统环境的可移植性和相互操作性。
相关条目：Application Program Interface应用程序编程接口；Connectionless and Connection-Oriented Transaction无连接和面向连接事务；Distributed Computing Environment，OSF OSF的分布式计算环境(DCE)；Enterprise Networks企业网；Interprocess Communication进程间通信；Middleware中间件。
中继器，重复器 Repeater
电信号在电缆中传播，它们随电缆伸长而成比例减弱。这种现象称为衰减(attenuation)。中继器就是网络中简单的添加设备，使得电缆中信号增强，这样网络的长度就可以扩大了。中继器除在扩展的电缆段增强了传输信号，一般不改变信号的其它特性。也有些中继器过滤噪声。中继器一般来说是哑设备，具有以下特征 ：
中继器再生信号使得信号能传播更远。
中继器一般用于如以太网的线性电缆系统。
中继器用于协议栈的最底层——物理层。高层协议不使用中继器。
用中继器连接的网络段都必须使用同样的介质访问方法。
用中继器相连的网络段成为同一网络的一部分，具有相同的网络地址。
中继器一般在单座建筑中使用。
网段中的每个节点有自己的地址。扩展段中的节点地址和已有的网段节点地址必须相同，因为它们已成为同一网络段上的一部分。
中继器传输分组的速度和所在网络相同，在以太网上大约是10Mbps，桥接器大约是每秒可传15，000个分组。路由器传输分组的速度比桥接器慢5倍，配置中继器一般是由于距离原因(以太网上粗缆是500米［1，650英尺］配一个电继器，细缆是185米［610英尺］配一个)。中继器重建分组的前置域(preamble)。前置域使得接收器在使用分组中信息之前达到位同步。
扩展局域网和加入更多的工作站会增加局部网的拥塞。一般的规则是每个局域网段不能超过50个工作站。若拥塞度很高，就需考虑通过桥接器把局域网分成2个或多个网段，一般认为，中继器适用于远地工作站的连接，而不是作为增加工作站的手段。
相关条目：Bridging桥接；Networks网络；Routers路由器。
Repeater 中继器
中继器是实现网络与网络连接的设备。它的作用是从物理链路层连接两个网，在网络间传递比特(bit)信息，用于延伸同型局域网，使两个网如同一个网。
复制 Replication
复制是拷贝整个或部分数据库到另一个地方备份和(或)对数据库提供最新修改的技术。复制仅仅是一个保持分布式数据同步的技术。另外一种经常使用的方法是双阶段提交，下面介绍这两种方法的简单比较。
两阶段提交(Two-Phase Commit)用在同时向多个分离的数据库写信息的联机事务处理中。要修改分理处数据库的银行事务就是一个例子。在双阶段提交中，所有涉及的数据库首先必须应答监控程序，表明它们准备好写数据，然后当它们写完之后还必须告知监控程序。如果其中任何一个系统不能应答，所有的系统都异常终止写操作。详见“Transaction Processing事务处理”条目。
复制包括每隔一段时间或在一次重大修改之后拷贝整个或部分数据库，从远程站点拷贝到主数据库或从主数据库拷贝到远程站点。
复制适用于那些并不是所有的数据库修改都对时间敏感的场合。例如，一个目录服务包括网络上的用户和资源名字。将这个数据库(或它的分区)拷贝到远程站点，这样远地用户可在本地访问到主站的数据，而无需使用广域网连接。数据库的变化，例如新用户的增加不是那么紧要，远程用户并不是急迫地需要新修改的信息。所以远程数据库可定期复制，或在晚上复制，以利于减少昂贵的广域网链路费用。
相关条目：Directory Services目录服务；Directory Services，NetWare NetWare的目录服务；Directory Services，Open Software Foundation开放软件基金会的目录服务；Disaster Recovery灾害恢复；Distributed Computing分布式计算；Distributed Database分布式数据库；Distributed File System分布式文件系统；Partition Management(数据库的)分区管理；Transaction Processing事务处理。
RG-58同轴电缆 RG-58 Coaxial Cable
一种类似于电视同轴电缆的两导体屏蔽电缆，它主要用于以太网。RG58通常称为“细同轴电缆”，它的特性阻抗是50欧姆。
相关条目：BNC Connector BNC连接器；Cabling(电缆)布线；Ethernet 10Base-2 10 Base-2以太网；Tranamission Media，Methodsand Equipment传输介质、方法和设备。
RG-62同轴电缆 RG-62 Coaxial Cable
一种类似于电视同轴电缆的两导体屏蔽电缆，它用于ARCNET网拓扑结构。这种电缆具有93欧姆特性阻抗。
相关条目：ARCNET ARCNET网；BNC Connector BNC连接器；Cabling(电缆)布线；Transmission Media，Methods，and Equipment传输介质、方法和设备。
Novell NetWare中的权限 Rightsin Novell NetWare
在网络操作系统中访问权和安全性是至关重要的。正确地实行安全措施可避免由非法用户造成的数据损坏和丢失及维护数据的保密性。登录鉴别和限制是防止非法用户入侵的第一道防线，而访问权限可防止已登录用户窥探文件系统，获得敏感信息，如工资单文件。而且访问权限也可控制网络中各种资源的使用者。
获准访问文件、目录或对象的用户称为受托者(trustee)，NetWare的访问权限被分组，如下所述：
目录权限控制用户访问磁盘上的目录和目录中的文件。
文件权限基于一个文件一个文件地控制用户对目录中文件的访问。
在NetWare 4．x中，对象权限控制用户建立和管理用户帐户对象和NetWare目录服务(NDS)系统中资源(如服务器、文件卷宗、打印机)对象。
NetWare 4．x中，特性权限控制用户可否察看和修改NetWare目录服务(NDS)系统中对象的特性。
NetWare中，SMS权限控制用户对存储管理系统(SMS)应用程序中对象的访问。
委托权给予用户访问目录和文件以及管理对象的能力。
NetWare目录服务对象的受托者有权察看、删除和重新命名NetWare目录服务树中的对象。如果它是所有者对象，受托者可在它内部建立其它对象。受托者也被赋予观察和改变对象特性的权限。
一个目录的受托者能被给予观察、改变、删除和建立目录中文件的权力。一个受托者也能被赋予改变文件属性、名字、委托指派和目录的继承权筛选。
若用户获准对对象、目录或文件的监管(Supervisor)权限，那么用户拥有对对象、目录或文件的所有权限。
下面将列出NetWare 4．x中目录、文件、对象和特性权限。
Directory Rights 目录权限
监管(Supervisor) 拥有对目录、目录中的文件和子目录的所有权限。监管权不能被继承权筛选程序阻断。拥有此权限的用户可授权给其他用户对此目录、它的文件和它的子目录的权限。
读(Read) 有权在目录中运行程序、打开目录中文件和读其内容。
写(Write) 有权打开和改变目录中文件的内容。
建立(Create) 有权在目录中建立新文件和子目录。
删除(Erase)有权删除目录、目录中文件和子目录。
修改(Modify) 有权改变目录及此目录的文件和子目录属性或名字，但无权改变内容。
文件浏览(File Scan)有权使用DIR和NDIR命令察看目录和其中文件。
访问控制(Access Control) 有权改变目录、目录中文件和子目录的受托者分派和继承权筛选程序。
File Rights 文件权限
监管(Supervisor) 拥有文件的所有权限，不受继承权筛选程序的阻断。有此权限的用户可以授权其他用户对文件的任何限权和可改变文件的继承权筛选程序。
读(Read) 打开且读文件的权限。
建立(Create)文件被删除后抢救重建的权限。
写(Write) 打开和写一个现存文件的权限。
删除(Erase)删除文件的权限。
修改(Modify) 有权改变文件属性和名字，但不能改变其内容。
文件浏览(FileScan) 有权使用DIR和NDIR命令看文件的权限，包括察看从文件到根目录的目录结构。
访问控制(Access Control)有权改变受托者分派和文件继承权筛选程序。
Object Rights，NetWare 4．x NetWare 4．x的对象权限
监管(Supervisor) 有对对象的所有访问特权，包括访问所有的对象特性。对象的监管权能被对象的继承权筛选程序所阻断，对象在那里被赋予监管权和单个特性权限。
浏览(Browse)看索引树中对象的权限。当找到匹配的对象时，返回对象的名字。
建立(Create)在索引树中建立从属于对象的新对象，新对象的权限没有定义。仅仅所有者(Container)对象可采用建立(Create)权限，因为非所有者对象不能有下级。
删除(Delete) 从索引树中删除对象的权限。已有附属对象的对象不能被删除，除非先删除了其所属对象。
重命名(Renarne)改变对象名字的权限，实际上改变命名特性，这就改变了对象的全名。
Object Property Rights，NetWare 4．x NetWare 4．x的对象特性权限
监管(Supervisor) 有对对象特性的所有权限，特性监管权限能被对象的继承权过滤所阻断。
比较(Compare)把任意值与特性的值作比较的权限。比较操作返回真或假，但不能看到特性的值。读权限包括比较权限。
读(Read)读对象特性的值的权限，比较是读权限的子集。如有读权限，也可进行比较操作。
写(Write) 增加、修改或删除特性的任何值的权限，写权限包括自增及管理权限。
自增(AddSelf)拥有自增权限的受托者可将自己作为特性值进行增加或删除，受托者不能影响特性的任何其它值，这个权限仅对包含对象名作为值的特性是有意义的，如象组中所有成员清单和邮件清单。
继承权筛选程序(IRF)控制用户可以从父目录或NetWare 4．x的所有者对象中继承哪些权限。例如，如果用户在父目录中有读和写权限，那么可以使用IRF去禁止子目录中的写权限。你可使用IRF移去一个用户从父目录或对象中继承(或能够继承)的某些或全部权限。
对于目录或文件(或NetWare 4．x中的对象)的用户有效权限(users effective rights)基于下述参数计算：
用户对目录、文件或对象的受托分派。
用户对父目录或所有者对象的受托分派。
用户在它所属组原先列出的两组参数之一中的受托分派。
用户的安全等价。
对目录、文件或对象的继承权筛选程序。
在约定状态，除了用户的私人目录和公共目录之外，用户没有被授于任何权限。
相关条目：Access Rights 访问［访问］权限；NetWare NetWare操作系统；Novell Novell公司。
Windows for Workgroups中的权限 Rightsin Windows for Workgroups
在Microsoft Windows for Workgroups环境中，用户可在系统上与其它用户共享文件，并能访问其它系统上的共享文件。安全特性在两个级别上限制对目录的访问：
只读(Read-Only) 有只读访问权限的用户可以观察在共享目录中的文件，但不能改变或删除文件。
完全访问(Full-Access)对共享目录有完全访问权限的用户可以改变现存的文件，增加新文件和删除文件。
相关条目：Windows for Workgroups，Microsoft Microsoft的Windows for Workgroups环境。
Windows NT权限(准许权限) Rights(Permissions)in Windows NT
参见“Windows NT中的准许权限”和“Microsoft的Windows NT”条目。
环网拓扑结构 Ring Network Topology 环网拓扑结构
环形网拓扑结构是不需要终结器的封闭形拓扑结构。令牌环拓扑结构形成一个逻辑环，但由中央集线器相连。它在物理上呈星形拓朴的电缆配置，实际上在集线器内形成环。当工作站连到集线器时，电缆从集线器连到工作站，然后返回到集线器，使环延伸到工作站。当加入另一集线器时，电缆从第一个集线器的出环连接器到第二个集线器的入环连接器，再从第二个集线器出环连接器返回到第一个集线器的入环连接器，依然维持了环形结构。
实际中真正的环形拓扑网是很少见的。规划和安装一个星形配置网更容易一些，在星形配置网上的故障也容易定位。环网本身由Hub来维护，当工作站出故障时，Hub会简单地旁路出故障的工作站，使网络的其它部分能继续工作。光纤分布式数据接口(FDDI)和IEEEMAN(域域网)标准使用双环。如果在某个位置上电缆被切断，就发生一个回送(loop-back)，到达断点的信号向相反方向上重新发送，这样保障网络通信。
相关条目：Access Method，Network网络访问［访问］方法；Multistation Access Unit多站访问［访问］单元；Tokenand Token Passing Access Method令牌和令牌传递访问方法；Token Bus Network 令牌总线网；TokenRingNetwork 令牌环网；Topology拓扑结构。
RISC CPU 精简指令集CPU
高档微机中所采用的一种带有精简指令集的CPU。它的特点是：指令系统 小，一个时钟周期内可以执行一条或者多条指令；采用标准长度指令；存储器访问只使用加载和存储两个指令等。
RJ-11和RJ-45连接 RJ-11and RJ-45 Connections
在10-Base T 以太网和其它双绞线电缆网系统中使用的电话型插座，有两种规格：
RJ-11是用于电话的四线组合式接插件。
RJ-45是用于网络和某些电话系统的八线组合式接插件。
相关条目：Cabling(电缆)布线；Ethernet以太网；Ethernet 10Base-T 10Base-T以太网；Transmission Media，Method，and Equipment传输介质、方法和设备。
路由器 Routers
路由器是开放系统互连(OSI)协议模型的网络层中的分组交换设备(或网络层中继设备)。路中器可互连局域网和广域网，并且当网络上两端点间存在好几条通路时，路由器还可提供交通控制和筛选功能选择通路，如图R-5。在大型互联网和使用远程通信链路的广域网中路由器非常重要。他们在对一个目的站的冗余路径所组成的网状网络中沿着最有效或最经济的路径传送数据分组。
HOW Routers Work 路由器的工作原理
路由器检查分组中的地址信息并沿着预定的路径将分组传到目的站地。路由器维持网络中邻近路由器和局域网的表，当一个路由器收到一个分组后，它查看这些表，看是否能直接把分组转到目的站地。若不能，则找出能将分组转发到目的地的一个路由器的位置。
转发过程需要一些处理。路由器必须完全接收一个分组，查看HS地址信息，而后继续传送。因此，路由器的部件和体系结构不同，吞吐量也不同。有的网络操作系统，例如Novell NetWare服务器中支持路由选择，这是通过安装2个或多个网络接口卡来完成的。然而，路由选择任务可使服务器速度下降，这样的话，外部路由就十分必要，它可把服务器解脱，使之只执行与文件相关的任务。
路由器可处理单个协议如TCP/IP，或多个协议，如SPX/IPX和TCP/IP。注意并不是所有的协议都被路由器支持，有些协议不能进行路由选择。但是，这些不可路由的协议可使用封装(encapsulation)技术携带通过互联网络。
路由器使得一个网络被分段成单独可编址网络段，这些段较易管理。每个局域网段有各自特定的局域网号，且网段上每台工作站都有自己的地址。这些是网络层协议放在分组中的信息。
Router Racket Processing 路由器的数据分组处理
路由器可处理有相同网络地址的分组。当一个路由器收到一个分组后，它启动一个处理过程先打开分组，然后决定分组应该送往哪里。分组的内容以及每一个网络协议层加入的信息将在“Packet分组”条日中讨论。下面是路由器的分组处理过程：
1．使用分组中的检查和对分组进行错误检查。
2．由发送设备的物理层和数据链路层协议加入的信息，被分拆成如图R6所示的形式。
3．鉴定在源计算机中由网络层协议加入的信息。
网络层协议信息包含目的地址和在使用TCP/IP源路由选择网中的一个路由中继(跳跃)表，路由中继(hop)定义了通过网络的预定最佳路径。下面，路由器也许要做下述几项工作之一：
分组或许寻址到路由器本身，则路由器测定出分组中剩下的全部信息。
若分组中目的地址是同一网中，路由器仅将分组向前传送。
若有筛选表被采用，路由器对照表检查分组的地址，若有必要，可将分组排出，这为安全起见，使得分组位于网络内或排出网外。
若分组中包含有源路由选择信息，它标出了到目的站的下一个路由器，那么分组就将传给那个路由器。
一个路由器维持一个分组通过互联网的路径表。
若路由器不知道一条路径或在它的路由选择表中找不到一个分组的目的地址，它就将分组废弃并可能返回一个错误信息到源站。
有的分组(TCP/IP)包含它在网上已通过的跳跃数(路由中继数)。若一个分组超过一定的跳跃数，路由器就假定分组在循环，于是将其废弃。然后路由器可以返回错误信息给源站。
Choosing the Best Path 选择最佳路径
一个互联网通常被认为是带有容错功能的，在路由器之间建有几条路径以便在一条链路出故障时提供备份路径。其中一些路径可以使用高速网络，如在校园或都市范围内的光纤分布式数据接口(FDDI)或广域网的直通数字线路(T1)。路由器能在这些路径中选择一条最佳路径进行数据发送，最佳路径的选择取决于那一条路径最便宜、最快速、最直接，或由管理员指定一条路径。
路由选择协议(参见“路由选择协议”条目)选择通过一个网络的最佳路径，这是基于一些准则，如象一个分组经过路由器网络到达其目的站必须经过的路由中继(hop)数。一条最佳路径也可以是绕过拥塞局域段的路径。传输能被优化，例如，高优先级的分组能在56Kbps数字通信链路上发送，低优先级的分组能在19．2Kbps远程通信链路上发送。网络管理员能够确定一个网络中的最佳路径，或者在某些情况下，由路由器来选择最佳路径。
一个专用网络由租用或拨号线路和在图R-5中所示的路由器来构成。如果洛杉矶想发送一条消息给圣路易斯，路由器可以使用19．2Kbps的直通线路或通过休斯敦连到圣路易斯的56Kbps线路。在另一种情况下，如果纽约城想发一条消息给洛杉矶，这消息可以通过芝加哥和丹佛，或通过圣路易斯。路由器作出抉择是基于芝加哥或亚特兰大的拥塞程度或“路由中继(hop)数”。纽约城到洛杉机的连结如果通过圣路易斯则是2个hop；如果通过芝加哥和丹佛则将有3个hop。注意网状网络是有冗余链路的，如果芝加哥到丹佛的线路出了故障，从纽约城到洛杉矶的消息还可经过圣路易斯或孟菲斯传递。
路由器也用于将网络连至主干网，如图R-7所示。在这种情况下，本地通信在本地局域网上传输，而互联网或广域网通信经过FDDI光纤主干网到达它的目的站。注意FDDI主干网象一个交通环路，在这种环路上它沿着分支节点传送信息。
Router Specification 路由器规范
如果你用的是一个小型网络或者只是在一幢建筑内，那么使用桥接器就足够了。桥接器能帮助把繁忙的局域网分段。注意图R-7的右边有几个子网通过桥接器连接，而这组网通过路由器连到FDDI主干网。
用桥接器将多于10个子网互连会引起过量的互联网交通和造成分组循环现象。路由器可互连不同类型的网络，如以太网连到FDDI主干网或与广域网上链路相连。若一个网由多种协议组成，那么就需要配置多协议路由器。路由器使得网络负载平衡到多条线路上，并在通过复杂的互连路由器网(mesh)时提供路径控制。若一条链路失败，路由器还可重新配置路径。
当评价或购买路由器时，确保网络中所有的路由器都使用相同的路由选择方法，并使用相同的协议。路由器使用数据压缩方法来提高数据分组的吞吐率。为了避免出现问题，在所有地方总是试图使用同一种路由器。尽管路由选择方法通常都是标准化的，但失配也会导致性能下降。
现在高性能系统中提供了多种容错技术，如冗余电源供给和“现场”模板替换。路由器设置常常比较困难，因为许多特性如多种协议、冗余路径、性能和安全性都必须对设备编程。一个好的安装程序能使这些事情很容易做。Novel的多协议路由器(MDR)通过设置分组大小和其他适合于NetWare网特性的默认值，简化了设置过程。
路由器的价格有几种。高档的是完全布线Hub，它把所有的网络端口、桥接器、路由器都集成在一个位置的一个单元中，这种路由器的起价是20，000美元，它们一般有16个端口，对广域连接如FDDI和T1有可选支持。中档的价格是从10，000美元到20，000美元，这些单元一般只含少数端口，但是它们提供了集中式布线方案和管理。低档的是单纯的路由器，用于各种互联网的场点，价格低于10，000美元。”
路由器可分为本地路由器和远程路由器两类。本地路由器作为局域网设备连接令牌环网、以太网和FD-DI网段。远程路由器可连到广域网如T1、X．25、帧中继、卫星、微波等。
速度评估
让我们来看看速度指标，从而得出桥接器和路由器的速度到底有多快是很有益的。桥接器和路由器的速度单位是每秒传输的分组数(PPS)。若所有分组是64字节的话，以太网(10Mbps)在自己电缆上可传输14，880PPS，以太网上的桥接器一般筛选14，000PPS和向前传送10，000PPS。路由器一般每秒发送8，000至15，000个分组。桥接器和路由器的存储转发等待时间在某种程度上降低了吞吐量。Novell的MPR(多协议路由器)每秒可传送3，000至4，000个分组。
桥接器和路由器每秒可传输的分组数不需高于它们所在的局域网传输能力，还要注意的是，通过桥接器的通信量较本地通信量要少一些。虽然由高性能系统送出的突发数据可使得一般的以太网线路带宽饱和，但以太电缆访问方法的竞争机制增加了足够大量的开销，使得桥接器或路由器的传输量较低。在算进这种额外开销时，每秒可处理5000个64字节分组的桥接器或路由器对于10Mbps网来说是足够了。令牌环网有类似的饱和点。其实线缆本身比桥接器更限制带宽。每秒可传输2，000至3，000个分组的桥接器或路由器就完全能够满足令牌环网的分组传送。对于广域网，高传输率并不那么重要，因为广域网本身比局域网的吞吐量要低，如广域网仅为1Mbps，而以太局域网为10Mpbs。
Multiprotocol Routers 多协议路由器
多协议网络支持多种协议，例如TCP/IP、IPX、AppleTalk、DECnet和其它协议。多协议路由器使得正在联合它们网络资源的机构有能力将网络资源都联到同一网络平台。多协议路由器可运行软件处理来自每一个网络支持的协议的分组，这取决于路由器的能力。
多协议网络提供了一种方案，使许多协议转换减至少数几个协议。管理员可逐渐使用户转向公司支持的协议上，当所有的用户都转成新协议后，旧协议就被取消了。
Novell 的多协议路由器
Novell多协议路由器是一组NetWare可装入模块，这些模块可装在网络文件服务器或一个单独的系统中。这种路由器程序配有NetWare的NetWare Runtime运行版，以便你可在某一系统中运行它，而不局限于NetWare文件服务器。这种软件可以在以太网、令牌环网、ARCNET网和AppleTalk局域网段上为SPX/IPX、TCP/IP、AppleTalk和Novell NetBIOS的分组选择路径。它还可通过X．25(64Kbps)或T1线路支持广域连接。对使用SPX/IPX协议的用户，NetWare链路服务协议(NLSP)是一个取代SPX/IPX的路由选择信息协议(RIP)的链路状态路由选择协议。对使用TCP/IP协议的用户，使用的是优先开放最短路径(OSPT)协议。两者都在局域网段间提供较快的数据传输。
多协议路由器(MPR)必须运行在80386或更好的计算机系统中。它是和NetWare Hub Services(NetWare的Hub服务)捆绑在一起的，那是一个把Hub集成到NetWare平台的监控和管理系统。通过NetWare的Hub服务，可建立路由器和集线器连接系统。多协议路由器还包括为广域网路由选择的广域网链接。
相关条目：Carrierservices电信服务；Hubs Hub，集线器，集中器；Layered Architecture 分层体系结构；Networks网络；Open System Interconnection Model开放系统互连模型；Packets(报文)分组，包；Protocols，Communication通信协议；Protocol Stack协议栈；Routing Protocols路由选择协议；Wide Area Network广域网。
路由选择信息协议 Routing Information Protocol
路由选择信息协议是一个使用距离向量路由选择算法的内部或域内路由选择协议。IP作为两个路由器之间路由选择信息交换的基本方法，用于TCP/IP网，XNS网和NetWare SPX/IPX网。RIP是当前最普遍的互联网Internet的内部网关(路由)协议。Internet标准OSPF(优先开放最短路径)支持IP网络层协议，并且是RIP的未来后继者。
基于RIP的路由器，执行下列任务，以确保自己使用最新的网间信息：
依据来自其它路由器的请求路由选择信息，修改RIP路由器的内部表格。
响应其它路由器的路由请求。
周期性地广播RIP路由器的存在，确保其它路由器识别网间配置。
广播任何时候检测到的网间配置改变。
距离向量算法(DVA)的路由选定是，到一个目的站的最少“路由中继(hop)”数或到那个目的站路径的费用，而费用是根据指定的路由器和相邻的路由器的预赋值来计算的。如果一个分组经历了15个以上的hop，它的目的站被认为是不可到达的，并且这个分组被取消。
RIP路由表与其它路由器的交换大约每30秒一次，并且路由器根据接收到的新广播信息重建路由表。路由器通过广播RIP消息，即路由器可达到的网络列表通告他们的路由。假如一个路由器不能在180秒内广播RIP消息，那么它的路径被认为是不通的。
假如一个路由器来不及重建路由表就可能出问题，问题出在路由器连接在一条慢速广域网链路上。另外，交换路由表可能对一个局域网增加大量的系统开销，它使信息更加拥塞，更加推迟路由表的更新。如果一个路由失败，为重建路由表所需的延迟可能推迟一个新的路由迅速地建立。
相关条目：Routing Protocols路由选择协议。
路由选择协议 Routing Protocols
当两台非直接连接的计算机需要经过几个网络通信时(如图R-9)，通常就需要路由器。路由器提供一种方法来开辟通过一个网状联结的路径。在图R-9中标示了几条存在于洛杉矶和纽约办公室的路径。这种网状网络提供了冗余路径以调整通信负载或倒行链路，通常有一条路径由于费用、速度或避开拥挤等理由优选于其它路径。路由选择协议的任务是，为路由器提供他们建立通过网状网络最佳路径所需要的相互共享的路由信息。
当一个计算机发送一个分组时，在网络上网络协议栈的每一层都附加一些信息给它。在接收方的对等层协议可以读出这些信息。这些信息类似于通信会话的某些部分。网络层的协议附加路由选择信息，这可能是通过一个网络的完整的路径或是一些指示分组应该采用那条路径的优先值。发送方添加的网络层信息只能由路由器或接收方的网络层协议读取。中继器和桥接器不能识别网络层信息，只能传送和转发分组。
Routing Algorithms 路由选择算法
一个路由器设备可能有两个或多个可以发送数据分组的端口。它必须有一张转发表(forwarding table)为每一个端口标明一个特定地址。早期路由器不和其它路由器交换网络上有关路由器的信息，因此，一个路由器通常沿着每条路径发送数据分组，分组充满网络，并且发送的一些分组在网络上无休止地循环。
为了避免这些问题，路由器可以依赖人工编程把选择的路径输进设备。这被称为静态路由选择。动态路由选择是一个更好的方式，它依靠路由器收集网络信息和建立自己的路由表。路由器相互交换路由表，并且归并这些路由信息建立更新的路由表。从其它路由器上获得的信息，提供到网络上目的站点的路由中继(hop)数或与路径相关的费用。同时，每个路由选择设备上的路由表，应该包含大体上一致的路由选择信息。
在使用远程通信链路的广域网中，规整化路由选择是基本的，但是必须在远程通讯链路迅速改变(例如，线路断)时，很快地调整到新的路径拓扑。一个典型的Internet可能由2个、10个甚至50个路由器组成，这些路由器可以通过拨号异步链路或专用高速数字线路(如T1)互相连接。对于一个在网络上传送的数据分组，它们到达路由器时由路由器查看目的地址，并沿着最佳或非常合适的路由将分组发送到接收站。这样一条路由取决于所用的路由选择算法类型。
路由选择协议基本上有两类：距离向量和链路状态，将在下面用两段文字介绍这两类协议。
距离向量路由选择协议
距离向量路由选择协议的分组传送路由是根据到接收站的hop数或费用决定的，这些信息由各相邻的路由器提供。技术上通常都遵循Bellman-Ford算法。
一个路由器(如图R-10)有几个端口，每个端口都有指定的价值，这些价值是由网络管理员设定的。用使用一条线路实际费用的多少，作为一种衡量手段表明一条线路比另一条好或坏。此外，相邻的那些路由器告诉它们把分组送往目的站要花费的代价。路由器将端口的价值加到相邻路由器的价值上，如下面的例子：
端口1价值10 + 相邻路由器价值17=27。
端口2价值20 + 相邻路由器价值5=25。
端口3价值30 + 相邻路由器价值7=37。
在这种情况下，路由器将通过端口2传送分组，因为它表明到接收站的代价最少。假如有必要，用邻接端口2的路由器再计算到下一个路由器的路径价值。
路由信息，如下一个hop的地址等都存在表中，并且路由器大约每隔30秒互相交换表。初始时，每一个网络只知道直接相连的路由器。当一个路由器得到一张表，它将表项与自己的表进行比较。根据这些信息，它用新增路由或删除路由来修改表。表中信息包含：
网络号；
端口号；
价值度量；
下一个hop的地址。
价值度量是路由器向前传送分组到网中下一个路由器时选择路径所用的量值。通用距离向量路由选择协议有：
路由选择信息协议(RIP)是一个首先在Xerox网络系统(XNS)中实现，而后又在Novell的NetWare中实现的距离向量路由选择协议。
内部网关路由选择协议(IGRP)是由Cisco开发的距离向量路由选择协议。
路由选择表维护协议(RTMP)是一个在两个AppleTalk区中选取最佳路径的Apple协议，大约每10秒广播一次。
距离向量路由选择不适合于有几百个路由器的大型网或经常要更新的网。在大型网中，表的更新过程可能过长，以至于最远的路由器的选择表不大可能与其它表同步更新。在这种情况下，链路状态路由选择更可取些。另外，链路状态协议能够为安全起见把机密信息隔离在特殊区域，或避开网上正在进行计算机辅助设计(CAD)、多媒体通讯等拥挤区域。并且，路由选择信息表在必要时进行交换而不是规律性地交换，这样可以减少网络上的信息流量。
链路状态路由选择协议
链路状态路由选择比距离向量路由选择需要更强的处理能力，但它可以对路由选择过程提供更多的控制和对变化响应更快。路由选择可以基于避开拥塞区、线路的速度、线路的费用或各种优先级别。Dijkstra算法用于计算路由，根据如下：
分组到达目的站经过的路由器数量，这叫做路由中继(hop)，并且hop数越少越好。
局域网间传输线路的速度。有些路由使用低速异步连接，而另一些路由使用高速数字链路。
信息拥塞将造成延迟。如果一台工作站传送一个大文件，路由器可以通过不同的路径发送分组以避免交通阻塞。
路由的费用，网络管理员定义的一个度量，通常是根据传输介质确定的。最便宜的路径可能不是最快的，但对某些类型的传输却更为可取。
最常用的链路状态路由选择协议是优先开放最短路径(OSPF)，它和OSI的中间系统到中间系统(IS-IS)是类似的。OSPF的原型是Proten开发的，是从OSIIS-IS的一个早期版本中派生出来的。OSPF在Internet和TCP/IP网上IP通信的路由选择中使用。IS-IS既可在IP通信中使用，也可在OSI通信中使用。
OPSF路由选择表仅当在需要时更新，而不是定时更换。这有效地减少了通信流量和节省了网络带宽。通过网络的路径由上述标准选定。一个网络管理员可以根据信息传送的类型编制通过网络的路径。例如，当线路有较高数据传输率时，即使通过网络的那条路径有较多的hop数也是很可取的；另一方面，对于不大重要的信息将安排在低速低值的线路上传送。
Autonomous Environments 自治环境
Internet路由选择(TCP/IP)和OSI路由选择使用了一个自治系统(AS)或管理区域(AD)的概念，可以简单地理解成区域(domains)。一个区域是一些使用相同路由选择协议的主机和路由器的集合，如图R-11中所示，它们使用相同的路由选择协议和由单一机构管理。换句话说，一个区域可以是一所大学或其它机构管理的一个互联网。例如Internet是一个由教育部门、政府机关和各个公司管理的自治系统链接起来的互联网络。
每个机构都有自己的内部网络，通过外部网关与Internet网连接(注：Internet网以前把路由器称作网关，但现在已把它们叫做路由器了)。Internet有内部网关协议和外部网关协议。OSI协议也使用了自治系统的概念，但在一个区域内的路由选择称为域内路由选择，区域之间的路由选择称为域间路由选择。
实践中并非所有路由器对网上每一个其它系统都进行联络，所以可以有不同的协议、划分不同的区域。在Internet网上有几百万个地址!路由选择信息的组织是层次结构的，所以每个路由选择设备只需要有足够的信息就可以引导信息分组到下一个重要的路由器。
内部/域内协议
有许多种内部网关协议，并有几种在Internet网上常用，这些协议已在条目“AppleTalk路由选择”，“Internet路由选择”和“OSI的路由选择”中讨论。
地址解析协议(ARP)是一个Internet(TCP/IP)协议，它为内部路由器传递数据报提供了一种方法。
路由选择信息协议(RIP)是一种距离向量路由选择协议。
优先开放最短路径(OSPF)是一种链路状态路由选择协议，它优于RIP。OSPF是Internet网中最常用的内部网关协议，但OSI IS-IS协议也用于Internet。
端系统到中间系统(ES-IS)是OSI公布的一种协议，它帮助端系统(如用户的计算机)寻找定位路由器，并提供一种方法使路由器告知端系统(ES)它们的存在。
中间系统到中间系统(IS-IS)也是OSI的一种路由选择协议，它为一个域内两个路由器之间传送信息分组提供动态路由。IS-IS是一种链接状态协议。
内部网关路由选择协议(IGRP)是Cisco开发的一种距离向量路由选择协议。
外部/域间协议
在自治域的边界是路由器(以前在Internet网上被称为网关)。这些路由器和其它路由器用外部协议或Internet术语的外部网关协议(EGP)交换信息。
外部网关协议(EGP)是Internet上最初的域间路由选择协议。现在它已被周边网关协议(BGP)取代了。支持EGP的路由器也必须支持BGP。
周边网关协议(BGP)提供有关相邻点可达性信息。BGP可以减低带宽需求，这是因为路由选择信息是增量交换的，而不是在路由器间发送路由选择数据库信息。BGP也提供了基于策略的算法，使网络管理者对路由选择有较多的控制权，例如对某些信息传输实行优化的能力。
域间路由选择协议(IDRP)是一种OSI无连接分组(CLNP)的OSI路由选择协议。IDRP包含路由选择的策略，但它不大可能在Internet上代替BGP。IDRP可用一种协议进行IP和CLNP的域间路由选择来增加对IP的支持。
相关条目：Carrier Services电信服务；Layered Architecture分层体系结构；Networks 网络；OpenSystem Interconnection Model开放系统互连模型；Packets(报文)分组，包；Protocols，Communication通信协议；Protocol Stack协议栈；Routing，AppleTalk AppleTalk的路由选择；Routing，IBM IBM的路由选择；Routing，Internet Internet的路由选择；Routing，NetWare NetWare的路由选择；Routing，OSI OSI的路由选择；Routing Information Protocol路由选择信息协议；Routing Protocols路由选择协议；Wide Area Networks广域网。
AppleTalk路由选择 Routing，AppleTalk AppleTalk路由选择
注意：对于路由选择技术的一般讨论请见“路由选择协议”条目。
AppleTalk协议起初是为LocalTalk网——速度较低的传输介质设计的，后来增加了对以太网和令牌环网的支持。多个独立的Loca1Talk局域网可通过路由互连，形成互联网。对于以太网和令牌环网的支持以后被加到AppleTalk协议中。
AppleTalk使用一个地址系统来唯一标识每个节点，以便实现局域网段间数据分组的路由选择。AppleTalk包括原来的地址技术及在1989年AppleTalk Phase2引入的新的扩展地址技术。原来的方案使用8位地址，每个网络允许254个站点，AppleTalk Phase2可支持1600万个节点，运行于大型网络上的增强AP-pleTalk。
路由选择表维护协议(RTMP)负责维护地址表状态和与其它路由器进行有关网络状态信息的通信。这个协议在广域网上不适用，因为它需要在广域网上传送整个表。RTMP每10秒发送全部路由选择信息表(常有将近1M字节)。若网络中的设备不多的话，这种策略还可行，但在大型互联网中，这种额外开销严重影响了性能。
在1992年，Apple公司提供一个AppleTalk基于更新的路由选择协议(AURP)改善了RTMP性能。RTMP在小型LAN上是允许的，但不适合于广域网。AURP不是取代了RTMP，而是完善了RTMP。两种协议的主要区别是，在互联网很稳定的情况下，在AURP链路上只有很少或没有路由选择交通量。对于AURP，仅在互联网中发生了变化时发送路由选择信息，而且仅发送变化的部分。当两个AppleTalk网并接时，AURP还自动映射地址并取消重复地址。
在一个互联网中，AppleTalk路由选择是基于一个分组到达它的目的站所必须经过的最少路由中继(hop)数。AURP提供了一种改进的路由选择技术并把AppleTalk数据分组封装成TCP/IP或OSI分组的方法。Apple公司可能用链路状态路由选择算法，如优先开放最短路径(OSPF)或OSI的中间系统对中间系统(IS-IS)来代替AURP。
AppleTalk网可分成称为区(zone)的逻辑网群，每个区都有区名，这使得用户很容易找到用户组或网络设备。区信息协议(ZIP)和RTMP、AURP一起工作维持与区名相配的网络号。这些信息由区信息表(ZIT)保持。当一个AppleTalk分组到达一个路由器后，分组内的区名与工作表相比较，这样路由器就能把分组转发给与接收站网络相连的端口。
相关条目：AppleTalk AppleTalk协议；Layered Architecture分层体系结构；Networks网络；Packets(报文)分组；Protocols，Communication通信协议；Protocol Stack协议栈；Routing路由选择；Routing Protocols路由选择协议；Wide Area Networks广域网。
IBM路由选择 Routing，IBM
参见Advanced Peer-to-Peer Networking高级对等联网(APPN)；High Performance Routing，IBM IBM的高性能路由选择；Layered Architecture分层体系结构；Packets(报文)分组，包；Protocols协议；Protocol Stack协议栈；Routing路由选择；Routing Protocols路由选择协议；Wide Area Networks广域网。
Internet路由选择 Routing，Internet
注意：对于路由选择技术的一般讨论请见“路由选择协议”条目。
Internet网(TCP/IP)路由选择体系结构与开放系统互连(OSI)体系结构类似。有一个层次系统，它由连接主机(用户计算机、服务器等)的子网组成。这些子网通过路由器与自治系统中的其它子网相连。通常，使用相同的路由选择协议和在同一管理机构控制下的子网和路由器组成一个自治系统(Autonomous System)，也称内部系统或域。图R-11图示了自治系统。
内部网关协议(Interior Gateway Protocols，IGP)用在一个域中交换路由选择信息，如路由选择信息协议(RIP)和优先开放最短路径(OSPF)协议。OSPF是与OSI的IS-IS协议十分相似的内部路由选择协议。在区域的边界，周边路由器将一个域与其它域相连。这些路由器使用外部路由选择协议(Exterior Routing Proto-cols)交换路由选择。外部网关协议(Exterior Gateway Protocol，EGP)为位于自治域边界的两个相邻的周边路由器提供一种交换消息和信息的方法。对于EGP的替代是周边网关协议(Border Gateway Protocol，BGP)，它被用于提供改进性能，如指定路由选择策略的能力。
Interior Gatewey Protocols 内部网关协议
内部网关协议用于域内交换路由选择信息。下面是几种常用的路由选择协议：
地址解析协议(ARP)ARP用于Internet和TCP/IP网，是一种邻居发现协议，它与OSI端系统对中间系统(ES-IS)协议相似。路由器和主机(用户计算机、服务器等)都使用ARP来相互通告。路由器把包含一个IP地址的分组广播出去。网络上有这个IP地址的计算机或设备回送自己的LAN地址。这些地址被存入路由选择表中，以备将来使用。另一个与ARR相似的协议，称为逆ARP(RARP)，执行相反的任务，它根据已知的网络地址获得IP地址。
路由选择信息协议(RIP) RIP使用距离向量算法(DVA)计算路由选择路径。在DVA中，路由选择的确是基于到一个目的站中最少路由中继(hop)数或到一个相邻路由器路径的费用计算出来的一个总的费用。RIP路由选择表与其它路由器大约每30秒钟交换一次，路由器就是基于新的消息来重新生成它们的路由选择信息表。如果一个路由器连到低吞吐量的WAN链路，那么它在重新生成路由选择表时就会落后。另外，交换路由选择信息表要增加网络额外开销，它会引起许多拥塞，进一步推迟路由选择表的更新。如果一条路由失败了，重新建立路由选择表所需的延迟将会推迟一条新的路由尽快地建立。
优先开放最短路径(OSPF) OSPF是一个链路状态路由选择算法，它是由开放系统互连(OSI)中间系统对中间系统(IS-IS)域内路由选择协议所做的工作派生出来的。链路状态路由选择与距离向量路由选择相比，需要更强的处理能力，但提供更多路由选择处理控制和更快的变化响应，Dijkstra算法用于计算路由是基于分组必须跳跃(hop)过的路由器数、传输线路的速度、交通拥塞延迟和根据某种度量的路由器费用。OSPF路由选择表只在必要时更新和仅更新有效(变化)的信息。
Exterior Gateway Pratocol(EGP) 外部网关协议(EGP)
外部网关协议(EGP)提供一种方法，为两个位于它们各自域边界的相邻路由器交换信息和消息。外部网关协议还提供一种方法，为路由器相互交换路由选择信息。每一个域有一个或多个路由器被选作EGP协议路由器。
每一个EGP使用内部网关协议和同一域内部的网关交换路由选择信息，以便它知道局域内端系统(主机)的地址。EGP与其它域内的EGP相连和交换有关各自域内端系统的路由选择信息。有了这些信息，网关就知道发送信息到域外其它系统的最佳路径。
EGP的主要功能如下：
执行相邻网关连接过程使两个外部网关相连和决定交换信息。
通过发送一条消息周期性地核实相邻的路由器和等待一个响应，这将确保一个外部网关仍可采用。
周期性地交换路由选择信息。
路由器的EGP例行程序能够轮询相邻的路由器以获得更新的信息。通常要维持两张表，用内部协议如RIP和OSPF获得一张内部路由表，用EGP获得一张外部路由表。然而，EGP有下述周边网关协议(BGP)试图解决的缺点。EGP是在Internet组成单个主干网时设计的，它对于今天的多主干网不是有效的。路由器是用显式定义那些路由器能够连接的静态路由选择表设置的，这避免环路和提供安全性，但不支持一个可扩展的网络。
Interdomain Policy Routing Protocols 域间策略路由选择协议
几个新的域间路由选择协议被推荐在Internet网上使用。随着Internet网规模的扩大，现行的外部协议不能提供足够的扩展能力。实现基于策略路由选择的新协议比EGP更具有可扩展性(Internet的要求)。基于策略路由选择给管理员更多的网络控制、允许优化交通流量和实现安全特性以及服务收费。
周边网关协议(BGP) 周边网关协议(Border Gateway Protocol，BGP)作为一种中间解决方法提供了一些有限的策略特性，但它没有解决可扩展的需求。路由器属性如一条路径的费用和安全性也被加入BGP。由于BGP的路由选择信息交换只传送增加的部分而不是整个数据库，所以它所需的带宽降低了。
域间路由选择协议(IDRP) 域间路由选择协议(Inter Domain Routing Protocol，IDRP)是一个类似于In-ternet周边网关协议(BGP)的基于策略路由选择协议。策略路由选择提供了以预定方式路由传输的方法，它是一种距离向量路由选择协议，其中的每一种路由器为一个分组通过网络定义了一条路径。注意，IDRP是一个基于OSI的协议。
域间策略路由选择(IDPR)域间策略路由选择(Interdomain Policy Routing，IDPR)是一个在域间实现源路由选择和基于策略的路由选择的链路状态路由选择协议。源路由选择由于分组本身保持路径信息而提供一些有用的增强特性。这对于初始发现路径是很必要的，但后继的分组只是简单地把路径放入自己的头部。
相关条目：Domain域；Internet Internet网；Layered Architecture分层体系结构；Networks 网络；Packets(报文)分组，包；Protocols，Communication通信协议；Protocols Stack协议栈；Routing路由选择；Routing Protocols路由选择协议；Transmission Control Protocol/Internet Protocol传输控制协议/互联网协议(TCP/IP)；Wide Area Networks广域网。
NetWare的路由选择 Routing，NetWare
注意：对于路由选择技术的一般讨论请见“路由选择”条目。
Novell的NetWare网络操作系统使用网络层网间分组交换(IPX)数据报服务和顺序分组交换(SPX)面向连接的服务提供通信系统间的信息交换。下面的协议由路由器用于交换有关网点拓扑结构的信息：
路由选择信息协议(RIP)RIP起初是为Xerox网络系统(XNS)开发的，现在为SPX/IPX和TCP/IP所用。RIP是一个距离向量协议，它对于广域网不是有效的。
NetWare链路服务协议(NLSP)NLSP协议是Novell公司设计用于替换SPX/IPX使用的RIP协议，它改善了不同LAN段用户间的分组传送。每一个路由器都知道网络拓扑结构，路由选择表的广播通信量降低了。
相关条目：Internetwork Packet Exchange网间分组交换；Layered Architecture分层体系结构；NetWare NetWare网络操作系统；Packets(报文)分组，包；Protoco1s，Communication 通信协议；Protocol Stack协议栈；Routing路由选择；Routing Protocols路由选择协议；Wide Area Networks广域网。
OSI的路由选择 Routing，OSI
注意：对于路由选择技术的一般讨论请见“路由选择协议”条目。
开放系统互连(OSI)环境由包括端系统(用户计算机或主机)和路由器的管理域组成。一个管理域通常使用相同的协议和由同一个中心机构管理。所有在域内的路由选择叫做域内(Intradomain)路由选择，所有在域外连接其它域的路由选择叫做域间(Interdomain)路由选择。域间路由选择涉及连到“不大可信”的环境，可是管理员宁愿手工设置通路，而不愿依靠路由选择协议自动构造域间通路。
如图R-8所示，OSI路由选择体系结构是分层次的，它的组成如下：
端系统对中间系统(ES-IS) 端系统(ES)在一个部门或工作组内，通过网络与其它部门或工作组相互通信。中间系统连到这个网上以形成一个路由选择域(routing domain)。
域内中间系统对中间系统 中间系统可连到同一管理域内的其它中间系统，形成一种域内(intradomain)连接。
域间中间系统对中间系统 管理域链接到其它管理域，形成一个互联网(internetwork)。
ES-IS和IS-IS是用于交换路由选择信息的协议，不要把它们与OSI的数据传送协议：无连接网络服务(CLNS)和面向连接网络服务(CONS)相混淆。CLNS是工作在网络层的数据服务，可与互联网协议(IP)或NetWare的网间分组交换(IPX)协议类比。CONS提供会话(面向连接)服务并工作在运输层，可与Internet网的传输控制协议(TCP)或NetWare的顺序分组交换(SPX)类比。用于交换路由选择信息的实际协议是ES-IS和IS-IS。
End System-to-Intermediate System(ES-IS)Protocol 端系统对中间系统(ESIS)协议端系统对中间系统协议是端系统用于找出同一网上其它节点网络地址的“邻居发现(neighbor discovery)协议”，这个协议仅用在端系统和路由器之间。重要的一点是，端系统只能看到它和需要与它通信的任何系统之间的一个路由中继(hop)。为发送一条消息给另一个路由选择域中的一个端系统(ES)，ES先发送分组给它的本地IS，然后IS处理域内或域间的所有路由选择。
ES-IS配置中ES的工作是相当简单的，它仅跟踪它能直接与之通信的其它系统的网络地址。这包括同-网上的其它ES系统，或是用发送消息给其它系统来提供地址的路由器。
Intermediate System-to-Intermediate System(IS-IS) 中间系统对中间系统(IS-IS)
中间系统对中间系统协议是一种将操作局限于某一管理域内的链路状态路由选择协议。在OSI路由选择层次结构中，这一级主要关心的是交换路由选择信息，并根据指明通过网络最佳路径的信息生成路由选择表。可能仅用一个路由器作为广播路由选择信息的路由器。
IS-IS协议定义了一个区域，它是一组物理网络和连向网络的设备。在一个区域内互联网络的路由器叫做1级路由器，互连一个区域和另一个区域的路由器叫做2级路由器，一个路由选择域(routing domain)是由工作在一个行政管理单位的2级路由器连接的区域集合。路由选择用下述步骤进行：
1．一个端系统发送一个分组给它的区域内任何直接连接的1级路由器。
2．路由器确定目的站地址并沿着最佳路径发送分组。
3．如果目的站地址是在另一个区域，1级路由器将把分组发送到最近的2级路由器。
4．2级路由器朝前发送分组到另一个2级路由器，依此类推直到分组到达目的区域。
5．在目的区域的1级路由器最后处理转发分组到端系统。
Interdomain IS-IS Routing 域间IS-IS路由选择
它在OSI路由选择层次结构的域间级，域间IS-IS路由选择处理管理域之间的通信。这一级的一个有趣的方面是，自动路由配置和最佳路由选择通常并不是必须用，因为在互连的域间可能存在着安全问题。也有费用问题，如谁为链路付款。还有授权问题，如允许不熟悉的用户进入网络。在这一级上自动交换路径通常不被推荐。网络管理员通常人工编制路由。
域间路由选择协议(Inter-Domain Routing Protocol，IDRP)是一个在域间环境为无连接分组选择路由的OSI链路状态路由选择协议。它类似于Internet周边网关协议(BGP)，并且很适应拓扑结构的变化，如关闭的线路或重配置的连结。
IDPR原是为Internet设计的，因而很少用于进行网内路由选择。它依赖到它连接的域内端节点的可信赖的稳定路径。增加到IP协议的支持，IDPR可用一个协议进行IP和CLNP的域间路由选择。
相关条目：Domain域；Layered Architecture分层体系结构；NetWare NetWare网络操作系统；Open System Interconnection Model开放系统互连模型；Packets(报文)分组，包；Protocol，Communication 通信协议；protocol Stack协议栈；Routing路由选择；Routing Protocols路由选择协议；WideArea Networks广域网。
RSA数据安全性 RSA Data Security RSA数据安全性
位于加利福利尼州红杉市的RSA数据安全有限公司，是由公开密钥加密的发明者(Rivest、Shamir和Adleman)为开发和改进加密技术组建的公司。这家公司作为Internet上的验证权威，可为许多机构提供有关验证、公开密钥加密和其它信息安全服务。RSA公司的鉴别与加密方法在工业界应用很广。RSA公司的电话号码是415/592-8792。
实现RSA公开密钥加密和数字签名的产品于1994年问世。例如国家半导体公司发布了一种适用于便携机PCMCIA插槽的“令牌(token)”卡，当卡插进计算机后，它保持着用户的私人密钥，并让用户在安全方式下操作。利用“令牌”卡，用户能够译码私人电子函件，对输出文件进行数字签名和在其它系统上进行自我鉴别。
相关条目：Digital Signatures数字签名；Key Encryption Technology密钥加密技术；Security安全性。