联想补天工作站——升级双网隔离微机一例
品牌整机
编者按:由于工作的需要,在一些政府部门要求采用双网隔离的网络环境和使用双网隔离电脑,为了节省投资,避免电脑频繁升级带来的浪费,采用双网隔离卡不失为一种比较好的解决方法,本文详细介绍了微机双网升级方法,并对联想补天1120等较旧机型的具体升级难点给出了解决的技巧和方法,应该能给从事政府信息化工作的读者以帮助。
因为工作安全保密的需要,单位内进行了双网综合布线,网络划分为物理隔离的内网和外网,相应地,微机工作站也要根据需要改造成双网微机。目前,各大国产品牌都有双网隔离型微机产品,大量购置价格昂贵,超出单位所能承受的能力。经笔者的研究,摸索出升级双网隔离机的简便有效的方法。
单位目前使用的微机主要是联想补天1120工作站,该产品系联想公司于2000年推出的工作站产品,其配置为PⅢ 500MHz CPU/128MB内存/13.6GB硬盘/D-LINK 530网卡/CDROM+CDRW双光驱,虽然机型较旧,处理日常工作还能胜任。双网改造的关键在于选择好正确的双网隔离产品,目前市面上推出的双网隔离设备较多,经比较分析,笔者选择了南京产的易思克双网隔离卡(V5.0双硬盘型),采取电切换的方式对内网、外网进行转换,该产品已通过国家权威部门的保密产品认证。
具体的安装过程如下:
STEP1:首先要准备好两块硬盘,分别作为内网硬盘和外网硬盘使用。将内网硬盘的跳线设为主Master,单独将内网硬盘连到PRIMARY IDE口上,开机并安装内网所需要的操作系统(Win9X/Win2000/WinXP)和应用软件。
STEP2:关机,将内网硬盘卸掉,将外网硬盘的跳线设为主Master,单独将外网硬盘连接到SECONDARY IDE口上,开机并安装外网所需要的操作系统和应用软件。
STEP3:关机,将已经做好系统的内外网硬盘同时分别通过IDE缆线连接到1120工作站的主、从IDE口上。
STEP4:将双网隔离卡插入到机内的一个空闲PCI槽中,双网隔离卡上有一路输入电源和两路输出硬盘电源(内网硬盘电源和外网硬盘电源),将机箱内的输入电源接口连接到隔离卡的电源输入口;使用随隔离卡带来的两条专用IDE电源输出线,输出线的一端连接到隔离卡的电源输出端,另一端分别连接对应的内外网硬盘的电源接口。
STEP5:将隔离卡插入机箱后,从机箱后部观察隔离卡,由上至下分别有四个RJ45形状端口,它们分别是外网连接端口、控制端口、内网连接端口和网卡外连端口。将单位外网网线接入外网连接端口,内网网线接入内网连接端口。随隔离卡自带的有一条十几厘米的短跳线,跳线线序采取的是交叉线序方式,将短跳线的一端连接至隔离卡的最下部的网卡外联端口,另一端连接到机器自带的D-LINK 530网卡上。
STEP6:合上机箱,接通机器电源,在机器BIOS自检通过后,屏幕上会出现一个网络选择画面:1.国际互联网(字体颜色为醒目的红色,意指系统环境相对不安全);2.内部办公网(字体颜色为黑色)。
选择1就进入到外网状态,操作系统提示发现新硬件:PCI MASS STORAGE CONTROLLER,将随卡自带的驱动软盘插入软驱,根据提示将隔离卡的驱动程序安装完成。然后再配置好外网的IP地址等网络参数。
选择2,进入到内网,依照同样方式安装隔离卡的驱动程序,配置好网络参数。
STEP7:在补天1120工作站上安装该隔离卡时,还有一个小窍门需要提示。该工作站由于系2000年产品,在安装好隔离卡,由一个网络向另外一个网络切换时,往往找不到硬盘,导致切换失败。经笔者分析该款联想机器采用AWARD 4.51版BIOS,在进行网络切换时,由于硬盘通过切电的方式进行切换,硬盘切换后需要进入BIOS,重新在BIOS中识别一下硬盘的参数,才能识别新硬盘,继而切换到新的网络。如果每次切换网络都要进入BIOS识别一下硬盘,则这种方式实在是太麻烦。
经试验我们发现在联想新出品的品牌机上,例如联想开天4600,我们采取步骤STEP1至STEP6能够马上成功,原因就在于新机器的BIOS在更换硬盘时无须进入BIOS而直接认出硬盘参数的变化。咨询联想公司有关补天1120工作站的BIOS刷新问题,联想公司也没有给出确切的答复,于是我们取消了升级BIOS的尝试。
经过偶然的尝试我们找到了不升级BIOS而正确识别硬盘的方法,具体做法是:在完成上述的步骤STEP1到STEP5后,将隔离卡暂时拔掉,将内网硬盘、外网硬盘同时分别通过IDE缆线连到接主、从IDE口上,开机加电进入BIOS,通过硬盘参数扫描的方式认出两块硬盘的参数,然后保存BIOS退出,这样两块硬盘的参数都记在BIOS中了。为了防止BIOS中的硬盘参数被别人误入BIOS而改动,可以设置BIOS的进入密码来进行控制。
识别保存完硬盘参数后,再插入隔离卡,接好内外网的电源控制线和IDE信号线,则重新启动机器后,再进行网络切换时,就能够稳定地识别硬盘参数,而不必频繁进入BIOS了。
结论
购买硬件隔离卡只需二三百元,就能够将一台联想补天1120工作站升级为双网隔离型工作站,不失为一种经济有效的升级方法,在实际使用中效果也很好。