2014年8月28日星期四

图解正向代理、反向代理、透明代理

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://z00w00.blog.51cto.com/515114/1031287

套用古龙武侠小说套路来说，代理服务技术是一门很古老的技术，是在互联网早期出现就使用的技术。一般实现代理技术的方式就是在服务器上安装代理服务软件，让其成为一个代理服务器，从而实现代理技术。常用的代理技术分为正向代理、反向代理和透明代理。本文就是针对这三种代理来讲解一些基本原理和具体的适用范围，便于大家更深入理解代理服务技术。

一、正向代理(Forward Proxy)

一般情况下，如果没有特别说明，代理技术默认说的是正向代理技术。关于正向代理的概念如下：

正向代理(forward)是一个位于客户端【用户A】和原始服务器(origin server)【服务器B】之间的服务器【代理服务器Z】，为了从原始服务器取得内容，用户A向代理服务器Z发送一个请求并指定目标(服务器B)，然后代理服务器Z向服务器B转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。如下图1.1

（图1.1）

从上面的概念中，我们看出，文中所谓的正向代理就是代理服务器替代访问方【用户A】去访问目标服务器【服务器B】

这就是正向代理的意义所在。而为什么要用代理服务器去代替访问方【用户A】去访问服务器B呢？这就要从代理服务器使用的意义说起。

使用正向代理服务器作用主要有以下几点：

1、访问本无法访问的服务器B，如下图1.2

（图1.2）

我们抛除复杂的网络路由情节来看图1.2，假设图中路由器从左到右命名为R1,R2

假设最初用户A要访问服务器B需要经过R1和R2路由器这样一个路由节点，如果路由器R1或者路由器R2发生故障，那么就无法访问服务器B了。但是如果用户A让代理服务器Z去代替自己访问服务器B，由于代理服务器Z没有在路由器R1或R2节点中，而是通过其它的路由节点访问服务器B，那么用户A就可以得到服务器B的数据了。

现实中的例子就是“翻墙”。不过自从VPN技术被广泛应用外，“翻墙”不但使用了传统的正向代理技术，有的还使用了VPN技术。

2、加速访问服务器B

这种说法目前不像以前那么流行了，主要是带宽流量的飞速发展。早期的正向代理中，很多人使用正向代理就是提速。还是如图1.2

假设用户A到服务器B，经过R1路由器和R2路由器，而R1到R2路由器的链路是一个低带宽链路。而用户A到代理服务器Z，从代理服务器Z到服务器B都是高带宽链路。那么很显然就可以加速访问服务器B了。

3、Cache作用

Cache（缓存）技术和代理服务技术是紧密联系的（不光是正向代理，反向代理也使用了Cache（缓存）技术。还如上图所示，如果在用户A访问服务器B某数据J之前，已经有人通过代理服务器Z访问过服务器B上得数据J，那么代理服务器Z会把数据J保存一段时间，如果有人正好取该数据J，那么代理服务器Z不再访问服务器B，而把缓存的数据J直接发给用户A。这一技术在Cache中术语就叫Cache命中。如果有更多的像用户A的用户来访问代理服务器Z，那么这些用户都可以直接从代理服务器Z中取得数据J，而不用千里迢迢的去服务器B下载数据了。

4、客户端访问授权

这方面的内容现今使用的还是比较多的，例如一些公司采用ISA SERVER做为正向代理服务器来授权用户是否有权限访问互联网，挼下图1.3

（图1.3）

图1.3防火墙作为网关，用来过滤外网对其的访问。假设用户A和用户B都设置了代理服务器，用户A允许访问互联网，而用户B不允许访问互联网（这个在代理服务器Z上做限制）这样用户A因为授权，可以通过代理服务器访问到服务器B，而用户B因为没有被代理服务器Z授权，所以访问服务器B时，数据包会被直接丢弃。

5、隐藏访问者的行踪

如下图1.4 我们可以看出服务器B并不知道访问自己的实际是用户A，因为代理服务器Z代替用户A去直接与服务器B进行交互。如果代理服务器Z被用户A完全控制（或不完全控制），会惯以“肉鸡”术语称呼。

（图1.4）

我们总结一下正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。

二、反向代理（reverse proxy）

反向代理正好与正向代理相反，对于客户端而言代理服务器就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端。

使用反向代理服务器的作用如下：

1、保护和隐藏原始资源服务器

如下图2.1

（图2.1）

用户A始终认为它访问的是原始服务器B而不是代理服务器Z，但实用际上反向代理服务器接受用户A的应答，从原始资源服务器B中取得用户A的需求资源，然后发送给用户A。由于防火墙的作用，只允许代理服务器Z访问原始资源服务器B。尽管在这个虚拟的环境下，防火墙和反向代理的共同作用保护了原始资源服务器B，但用户A并不知情。

2、负载均衡

如下图2.2

（图2.2）

当反向代理服务器不止一个的时候，我们甚至可以把它们做成集群，当更多的用户访问资源服务器B的时候，让不同的代理服务器Z（x）去应答不同的用户，然后发送不同用户需要的资源。

当然反向代理服务器像正向代理服务器一样拥有CACHE的作用，它可以缓存原始资源服务器B的资源，而不是每次都要向原始资源服务器B请求数据，特别是一些静态的数据，比如图片和文件，如果这些反向代理服务器能够做到和用户X来自同一个网络，那么用户X访问反向代理服务器X，就会得到很高质量的速度。这正是CDN技术的核心。如下图2.3

（图2.3）

我们并不是讲解CDN，所以去掉了CDN最关键的核心技术智能DNS。只是展示CDN技术实际上利用的正是反向代理原理这块。

反向代理结论与正向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。

基本上，网上做正反向代理的程序很多，能做正向代理的软件大部分也可以做反向代理。开源软件中最流行的就是squid，既可以做正向代理，也有很多人用来做反向代理的前端服务器。另外MS ISA也可以用来在WINDOWS平台下做正向代理。反向代理中最主要的实践就是WEB服务，近些年来最火的就是Nginx了。网上有人说NGINX不能做正向代理，其实是不对的。NGINX也可以做正向代理，不过用的人比较少了。

三、透明代理

如果把正向代理、反向代理和透明代理按照人类血缘关系来划分的话。那么正向代理和透明代理是很明显堂亲关系，而正向代理和反向代理就是表亲关系了。

透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了。

透明代理实践的例子就是时下很多公司使用的行为管理软件。如下图3.1

（图3.1）

用户A和用户B并不知道行为管理设备充当透明代理行为，当用户A或用户B向服务器A或服务器B提交请求的时候，透明代理设备根据自身策略拦截并修改用户A或B的报文，并作为实际的请求方，向服务器A或B发送请求，当接收信息回传，透明代理再根据自身的设置把允许的报文发回至用户A或B，如上图，如果透明代理设置不允许访问服务器B，那么用户A或者用户B就不会得到服务器B的数据。

本文出自 “丁胖胖的BLOG” 博客，请务必保留此出处http://z00w00.blog.51cto.com/515114/1031287

2013年7月13日星期六

原文地址不详。我是从这个地址转过来的。http://blog.sina.com.cn/s/blog_54c61efa0102e4s6.html
记者：孙悟空老师，首先非常感谢您在百忙之中接受我的采访！
悟空：千万不要称老师！“老师”这个称谓曾经很神圣，但现在妓女见嫖客都叫“老师”，您还是换个称谓吧，就叫我“大圣”好了。
记者：好的。大圣先生，《西游记》开篇，说您是从仙石中迸裂而生，是真的吗？
悟空：这是一个谎言，是无视最起码的生物学、生理学常识而编造出来的一个谎言。您想想看，石头再怎么灵通，怎么可能化为生命？……实话告诉您，我的父亲叫李刚。
记者：李刚？
悟空：是的。他到现在都还没有现身，但我知道，他一直在暗中默默地保护我、提拔我。在我没有任何资历的情况下，让我担任了弼马温；在我偷吃蟠桃、大闹天庭，打碎无数文物、器物的情况下，我没有承担任何民事责任，只是被判了500年有期徒刑，在闻名天庭的风景区服刑，享受五星级服务，实际上是把我给保护起来。您不妨对比一下，猪八戒比我的罪轻多了，只是酒后调戏了一下嫦娥而已，却被玉帝“打了二千锤”，从天蓬元帅这一正部级高官位置上贬为庶民，又有人暗中做手脚，修改了八戒投胎的时间节点和程序编码，导致误投母猪胎，惨遭一级毁容，落下终生残疾。再对比一下沙和尚，原本是在领导核心身边工作的卷帘大将，仅仅因为“在蟋桃会上，失手打碎了玻璃盏”，就被玉帝“打了八百，贬下界来，变得这般模样”，“又教七日一次，将飞剑来穿”他“胸胁百余下方回……饥寒难忍……”记者：这简直是惨无人道的蹂躏啊！
悟空：是啊。因为他们的父亲不叫李刚，罪虽轻，必依法严惩。
记者：弼马温是个小官，也是照顾您吗？
悟空：这个我当初也是理解错误。弼马温是个闲差，您知道，天上的神仙都会腾云驾雾，就拿我来说吧，我会驾筋斗云，一个筋斗十万八千里。谁还骑马？因此，交通部门根本没有存在的必要，在天庭属于最无聊、最被边缘化的机构。但是，为什么还成立这样一个机构呢？主要是为了安排各级领导的子女、亲属，这些人大都是不学无术的家伙，安排到这样不干活的部门才不会犯错，而只要不犯错，就有理由提拔啊！这样，一方面让他们受锻炼，一方面互相结交，建立权贵圈，成为既得利益集团的一份子。当初我没有理解这种安排的深意，因此，才一气之下，离开了。
记者：您当初高挂“齐天大圣”大旗，玉帝派遣天兵天将缉拿您的时候，他们奈何您不得，奇怪的是，后来您闹天宫的时候，佑圣真君的佐使王灵官，只是一个站岗的中士，却与您“斗在一处，胜败未分”，这到底是为什么？
悟空：这里面有很多原因。李天王为什么先让巨灵神打先锋，而后让哪吒与我交战呢？这种安排的用意是，通过巨灵神的失败，衬托出哪吒的威猛，将来，李天王才好提拔自己的儿子，让他当接班人。在这种情况下，哪个天兵天将如果表现得比哪吒厉害，就是跟李天王过不去，就是拆李天王的台啊！再说了，天庭上下，腐败得乌烟瘴气，几乎所有的官职都是花钱买下来的，这些人经常吃喝嫖赌，鱼肉乡里，以捞回本钱，哪里会有战斗实力？
记者：当初玉帝承认您做“齐天大圣”的时候，您是怎么想的？
悟空：我当初以为那是一个很大的官，后来才知道，就是一拍手党首脑，相当于政协主席，摆设而已，每逢玉帝发表重要讲话的时候，就得面带崇拜的笑容，连续不断地拍手，手经常都肿着……奶奶的，那种苦，唉，不说了，早知道是这个，我才不当那个什么破“齐天大圣”呢？
记者：现在的管理学教材，把分配您去看蟠桃园，当成一个经典案例，认为绝对的权力必然导致绝对的腐败。您认为自己应该为蟠桃这一珍品的消失负责吗？
悟空：这是天大的冤案啊！或者说，这是一个天大的阴谋：他们为什么偏偏在蟠桃快成熟的时候，派我去看蟠桃园？为什么要在“蟠桃园右首，起一座齐天大圣府”？这些时间节点如此巧妙，难道仅仅是巧合？
记者：您能详细讲讲吗？
悟空：OK。蟠桃总共有3600株，前面1200株，3000年一熟，人吃了成仙了道，体健身轻。中间1200株，6000年一熟，人吃了霞举飞升，长生不老。后面1200株，9000年一熟，人吃了与天地齐寿，日月同庚。这些蟠桃被口口声声说成是属于天庭全体神仙、神民的，却只是供一小撮人享受而已。放下这点不提，我们不妨计算一下，3600株蟠桃树，每株结果至少100个，多的好几百，即便以最低的100个计算，总共也有360,000个蟠桃，我一天最多吃10个，全部吃完需要3.6万天，折合98.6年，而我在那里总共做了两、三个月，蟠桃就没有了！而且，我尽职尽责了很久，才想到吃桃子，即使吃，也是“三五日一次”。怎么可能吃掉所有蟠桃呢？
记者：是啊，这是有点奇怪啊！
悟空：问题也恰恰在这里。有人知道我会偷吃蟠桃，故意把我放在那里，甚至把齐天大圣府也修在那里，而且，将蟠桃的养生功能再三对我强调。这难道不蹊跷吗？目的很简单，就是诱导我吃蟠桃，然后，他们可以自由自在地偷抢更多的蟠桃，而把罪责全部推到我身上。真是用心何其毒也！大腐败分子之所以喜欢任用小腐败分子，都是这个道理啊。都怪我，当初因为太紧张了也没有算一下，就慌慌张张地逃了，背下这口大黑锅。而且，这里面还藏着一个大阴谋！
记者：什么？
悟空：物以稀为贵。蟠桃一旦被消灭，其他养生的品种就飞涨了，就失去了竞争压力。因此，我常常会不由自主地想到那个炼丹的老头——老君，他的丹药空前抢手，比“蒜你狠”、“姜你军”、“豆你玩”、“糖高宗”、“苹什么”要疯狂多了，而且，顺利实现了整体上市。
　　　　
3.记者：您三打白骨精，您师傅“再不要你做徒弟了”，甚至发下了堕“阿鼻地狱”的狠誓，您是否认为师傅对您太过分了？
悟空：我当初也是那样想的。但现在想通了，他有难处啊，白骨精是一个草根妖精，没有后台，而后面的妖精基本都有强大的后台，一旦这样打下去，万一打错了，得罪了后台老板，我师傅也是吃不了兜着走。难啊！他通过那种绝情的方式告诉我：凡是胡作非为、恶贯满盈、嚣张跋扈的妖，都有很深的背景，得学会妥协啊，反腐跟调控房价一样，就是跳钢管舞，给不明事实真相的人看的，不能动作太大啊。唉，莫大的天庭，其实就是一个黑社会：每当我的金箍棒举起，准备行刑时，总会有各种不同的高官跳出来，高呼：“大圣留情，那是俺的人！”，甚至连作案证据都要走，“大圣，那宝贝也是俺家的！”父亲叫李刚的人多来去了。我常常很无语啊。
记者：您怎么看那些妖精、妖怪？
悟空：妖精基本都有后台，妖怪基本都是草根。而且，很多妖怪根本不是妖怪，有的是因为拆迁被驱赶出来的农民，有的是因为长期食用有毒食品、转基因食品变得面目狰狞，像妖怪了。而天庭的人每天吃特供食品，就不会变成妖怪，最多因为心术不正，妖气太重而变成妖精。但天庭常常妖魔化那些草民，然后再以打黑除恶的名义干掉，消除天庭的不稳定因素。
记者：很多人不理解，您的“如意金箍棒”，重13500斤，为什么那么多的妖精、妖怪都能用兵刃轻易挡住呢？
悟空：唉，那个重量是不实的，是龙宫统计部门给出的数据，您想想看，统计部门的数据除了日期之外有真的吗？另外，那个所谓的“如意金箍棒”其实就是一个拉细钢筋的模子。龙宫建设部门为了贪污建设项目资金，比照这个模板把钢筋拉细，拉细到“上抵三十三天，下至十八层地狱”，以至于我拔下金箍棒，整个龙宫都在摇晃。吃回扣吃到对自己都那么狠，把工程做得劣质到那个程度，我很无语啊。
记者：有一个现象我很不理解，您在遇到妖怪、妖精的时候，多次自报家门，说自己是500年前大闹天宫的孙悟空，那些妖怪、妖精为什么不仅不害怕，反而气焰更嚣张了呢？
悟空：是啊，这个问题也困扰我很久。取经回来后，我翻阅了过去的报纸，查到有关我大闹天宫的报道，才明白了真相。大闹天宫那一天的报纸是这样报道的：花果山一自称孙悟空的精神病人，逢人便声称自己是“齐天大圣”。此人经常抢夺行人财物，调戏妇女，还占道经营，扰乱城市秩序，引起广大天庭群众的强烈不满。本着人道主义考虑，天庭有关部门多次组织居委会老大妈做其思想工作，但劝阻无效。而后，城管大队长二郎神亲自前往做说服工作。没想到，这位精神病患者竟然对人民的好城管大打出手，二郎神的细犬忍无可忍，照其腿肚子咬了一口，又扯了一跌，其他城管队员一拥而上，将这名精神病患者送到了收容所。天庭群众敲锣打鼓，为城管大队送去了鲜花和锦旗，盛赞他们是天庭人民的守护神……记者：看了这篇报道，您当时是怎么想的？
悟空：我靠，历史是胜利者写的，这话说得一点都不假啊。早知道那些妖精看到的报道是这样的，大闹天宫的事我连提也不提了。
　　　　　　
4、记者：还有一个很重要的问题请教您，您一个筋斗就十万八千里，几个筋斗就可以见到佛祖，把经取回来，为什么还要长途跋涉，费那么大周折呢？
悟空：西天取经是天庭和唐朝廷共同合作的重大文化工程项目，开出了巨额财政预算，如果我带着U盘，翻几个筋斗就到西天把经书拷贝下来了，这经费怎么花完？各级官员怎么以此名义互相请送？所以，小事必须按照大事做：成立了西天取经领导小组，我师傅任组长，我跟八戒、沙僧、白龙马是常委，聘请了10万8千名顾问……没有困难，我们殚心竭虑地去寻找困难、创造困难，也要迎着困难上。天庭百姓穷得叮当响，但天庭政府富足得满地流油，钱怎么也花不完，我们不得不雇人帮助花钱，有时候还开假发票，最多的一个月，我们弄了5170张虚假发票，套现1.42亿，还是用不完啊！(百度“滕文峰博客”更多精彩)
记者：这样折腾就是为了花钱啊！
悟空：是啊。不花钱自己的腰包怎么能鼓起来呢？凡是我们要到达的地方，当地政府都重修道路，哪怕是刚刚修好的，也好再修一次，一方面趁机拿回扣，一方面表明对取经这一重大工程项目的重视，迎合上面的想法。不仅如此，我们每到一个地方，当地的领导就携带家属迎接，大摆筵席，其实，我们师傅几个能吃多少？但他们一报账就是天文数字。有的还趁机出国旅游，一路送我们，有的从出发地开始，一路送了1万多公里了还不肯回去，最多的时候9千多官员携带家属送我们，所到之处，寸草不生啊！
记者：他们是要为出国旅游找个名分吧？
悟空：是啊。他们彼此还互相送贵重礼品。自己买礼品留用，属于贪污，但送给别人，叫正常业务招待。互相送，既得了钱物，也规避了风险。其实，我们很讨厌这种应酬。我与那些贪官污吏握手，最多的一天，把我手上的猴毛都磨没了，后来，我用金箍棒变了一双手套，结果，手套也被磨光了，再变回金箍棒的时候都不好使了，以至于影响了战斗力。每当回忆起那些日子，我都忍不住很痛心，您说，好端端的人一说变成畜生，咋那么快呢？
记者：……悟空：唉，实在不愿意说下去了，以后再聊吧。Bye

2013年5月4日星期六

无法关机的原因

Rate This

如何监控和记录关机过程，以对无法关机的问题进行排错。一台 Windows 7 客户端，关闭计算机，系统便执行关机，之后后屏幕关闭，但键盘和电源键都亮着，只能强行关闭电源。
Thinkpad T420/i7-2620m/8G*2/64GB-SSD（mSATA）/500GB-SATA（Internal）/1TB-SATA（External Bay）
如何能监测关机时具体是哪里出了问题，而导致无法彻底关机！

回答：根据您的描述我了解到有一个台Windows 7客户端无法正常关机，需要强行关闭电源才能关机，您需要一些工具来监控和记录关机问题。
对于您的需求，根据我的调查，您可以尝试使用以下任何一个工具去监控和记录关机问题：

Xbootmgr工具。

您可以在以下网站下载此工具。

Microsoft Windows SDK for Windows 7 and .NET Framework 3.5 SP1
http://www.microsoft.com/en-us/download/details.aspx?id=3138
在安装的时候，如果没有其他需求，您可以只选择安装Win32 Development Tools。

设置完成后，您可以在C:\Program Files\Microsoft SDKs\Windows\v7.0\Bin目录下面找到这三个文件wpt_ia64.msi， wpt_x64.msi和wpt_x86。根据您的系统，选择安装其中一个。
安装完毕之后，您可以在C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Windows Performance Toolkit下面找到Xperf。
在CMD上面打开这个目录，然后运行命令：

xbootmgr.exe -trace shutdown -traceflags latency+dispatcher -numruns 1 -stackwalk Profile+CSwitch

运行完命令，系统会自动reboot。在reboot完成之后，运行以下命令将生成的shutdown_latency+dispatcher_1.etl文件导入到shutdown XML文件：

xperf -i shutdown_latency+dispatcher_1.etl -o shutdown_demo1.xml -a shutdown

然后您可以根据报告进行分析。

Procmon工具。

提示：在您抓取Procmon日志前，请关闭所有的不相关的软件。
从下面的网站下载Procmon工具。

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=983b941d-06cb-4658-b7f6-3088333d062f&displaylang=en

安装在有问题的机器上。
打开Procmon.exe，在Options选项下面选择Enable Boot Logging。
关闭电脑，然后启动电脑来重现问题。
当问题重现后，将Enable Boot Logging选项取消，关闭Procmon的捕获并保存为*.PML文件格式。您可以根据收集的文件进行分析。

具体请参考以下文档：

Diagnose Shutdown Problems with Xbootmgr
http://www.windowsitpro.com/article/performance/diagnose-shutdown-problems-with-xbootmgr

我们都知道，软件和硬件问题都可能导致不能正常关机。对于这个case，您可以再有问题的客户端尝试clean boot然后测试问题是否是由某些软件引起的：

登陆到客户端，点击Start>Run，输入：msconfig然后回车。
切换到“Services”选项，点击Hide all Microsoft services然后选择Disable all。
切换到Startup选项，选择Disable All然后点击OK。
Shutdown或者重启客户端并查看问题是否依然存在。

以下文档供您参考：

How to troubleshoot a problem by performing a clean boot in Windows Vista or in Windows 7
http://support.microsoft.com/kb/929135

注意：以上参考文档均来自英文网站。
Darlene Li

2013年1月27日星期日

ENC28J60 驱动开发要点

摘要：在嵌入式系统中，以太网控制器通常也是研究热点之一，MicroChip公司的ENC28J60在嵌入式系统中应用价值较高，该芯片集成了MAC控制器和PHY，使用SPI接口，适合在引脚资源比较紧张的嵌入式系统中加入以太网连接功能，本文主要介绍了MicroChip公司的ENC28J60控制器的初始化及其编程相关的注意和要点，并针对开发中可能遇到的一些问题进行了探讨。
关键字： ENC28J60编程
1.以太网数据缓冲区(8K)读写/地址控制REG的相关作用:
注意,这些REG除EPKTCNT外都为16bits,以太网数据缓冲区地址为:0000h~1FFFh
1).ERDPT(分为H/L两个)MCU读缓冲器指针:
--手册P28,MCU读取缓冲区数据时,每次实际读取的地址由该REG保存.
2).EWRPT(分为H/L两个)MCU写缓冲器指针:
--手册P29,MCU向缓冲区写入数据时,每次实际写入的地址由该REG保存.
3).ERXRDPT(分为H/L两个)接收读指针:
--手册P17,P33, 定义禁止接收硬件写入的FIFO 中的位置。在正常操作中，接收硬件(指网络接口方向)将数据顺序写入，直到ERXRDPT 所指单元（不包括该单元）。注意,该REG与释放缓冲区的空间操作相关.
4).ERXWRPT(分为H/L两个)接收写指针:
--手册P17,P33, 定义接收硬件收到的数据写入的FIFO 中的具体位置。在正常操作中，接收硬件(指网络接口方向)将数据顺序写入ERXWRPT所指单元。注意,该REG为”只读”,且与释放缓冲区的空间操作相关.
5).ETXST(分为H/L两个)发送缓区起始地址:
--手册P17,在整个以太网数据缓冲区中,定义待发送数据区的首地址
6).ETXND(分为H/L两个)发送缓区结束地址:
--手册P17,在整个以太网数据缓冲区中,定义待发送数据区的尾地址
7).ERXST(分为H/L两个)接收缓区起始地址:
--手册P17, 在整个以太网数据缓冲区中,定义接收硬件可以写入数据的缓冲区首地址.
8).ERXND(分为H/L两个)接收缓区结束地址:
--手册P17, 在整个以太网数据缓冲区中,定义接收硬件可以写入数据的缓冲区尾地址.
9).EPKTCNT(8bits)以太网数据包计数器:
-- 手册P43,P45,当硬件允许的时候,每次收满一个以太网数据包(>64bytes)时,EPKTCNT+1,最大值为255,此时不论缓冲是否还有空闲也不再接收数据.每次前移ERXRDPT(即释放接收缓冲区操作)后,EPKTCNT-1,最小值为0.
注意:在以上9个REG中,名称中带有”X”的规定的地址都是给以太网接收器使用的(即:从以太网一侧访问8K缓存),只有ERDPT和EWRPT是MCU通过SPI接口访问8K缓冲区用的.访问的关系如下图:

其中 ERXWRPT和 ERXRDPT可以指向同一地址, 应为ENC28J60接收时会从ERXWRPT指向的地址一直写到ERXRDPT指向的地址前一个空间(即手册所谓的”不包括ERXRDPT指向的单元”).此时整个接收缓冲区全部可用.8K空间中,实际用来进行发送缓冲的空间由寄存器组ETXST和ETXND确定,实际用来进行接受缓冲的空间由寄存器组ERXST和ERXND确定.显然,8K空间中可以多余一些什么也不用的位置.
2.MII和PHY寄存器的操作:
PHY寄存器负责对PHY接口的配置,MCU不能直接从SPI接口访问这些REG,但是主控可以通过MAC组的一组特殊控制REG来访问PHY控制寄存器,MAC组中的这些特殊的控制REG即称为MII接口寄存器.
对MCU而言,不会有直接访问PHY的可能,所有的PHY操作都必须经过MII寄存器来完成.还需注意,PHY有部分为16bits,写入的时候必须先写低8bits,当写入高8bits的时候控制的设定将立即起效.
3.控制器结构和初始化过程

初始化的过程应该是:
初始化ETH组REG--->初始化MAC组REG--->通过MII初始化PHY组REG(需要查询硬件稳定)
Step1:ETH组控制寄存器初始化
1).EIE初始化
--手册P67,以太网中断允许控制
主控SPI写控制REG(WCR),发出2byte,REG地址0h1b,数据为:
0b010\11011+0bAAAAAAAA(A--8bits实际数据)
2). EIR查询
--手册P68,以太网中断状态获取
主控SPI读控制REG(RCR),发出2byte, REG地址0h1C,数据为:
0b010\11100+0bXXXXXXXX(X—为了保持SPCK发出的无效数)
读取的有效数据在SPI发送的第二个有效字节返回.
3).ESTAT查询
--手册P66,获得PHY就绪状态(以及以太网的各种错误状态)
主控SPI读控制REG(RCR),发出2byte, REG地址0h1D,数据为:
0b010\11101+0bXXXXXXXX(X—为了保持SPCK发出的无效数)
读取的有效数据在SPI发送的第二个有效字节返回.
4).ECON2初始化
--手册P16,IC节能控制,数据包指针寄存器控制
主控SPI写控制REG(WCR),发出2byte,REG地址0h1E,数据为:
0b010\11110+0bAAAAAAAA(A--8bits实际数据)
5).ECON1初始化
--手册P15,特别注意其中对BANK0~3的选择位,写不同的控制REG需要多次改变Bank0~3的选择.
--手册P16,IC节能控制,数据包指针寄存器控制
主控SPI写控制REG(WCR),发出2byte,REG地址0h1F,数据为:
0b010\11111+0bAAAAAAAA(A--8bits实际数据)
6).ERXFCON接收过滤器初始化
--手册P48,
首先需要写ECON1,选择访问Bank1,此后
主控SPI写控制REG(WCR),发出2byte,REG地址0h18,数据为:
0b010\11000+0bAAAAAAAA(A--8bits实际数据)
Step2:ETH组地址寄存器初始化
1).寄存器组ETXST和ETXND就位
--定义发送缓冲区范围
ETXSTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h04(L),0h05(H),数据为:
0b010\00100+0bAAAAAAAA(A--8bits实际数据,ETXSTL)
0b010\00101+0bAAAAAAAA(A--8bits实际数据,ETXSTH)
ETXNDL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h06(L),0h07(H),数据为:
0b010\00110+0bAAAAAAAA(A--8bits实际数据,ETXNDL)
0b010\00111+0bAAAAAAAA(A--8bits实际数据,ETXNDH)
2). 寄存器组ERXST和ERXND就位
--定义接收缓冲区范围
ERXSTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h08(L),0h09(H),数据为:
0b010\01000+0bAAAAAAAA(A--8bits实际数据,ERXSTL)
0b010\01001+0bAAAAAAAA(A--8bits实际数据,ERXSTH)
ERXNDL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h0a(L),0h0b(H),数据为:
0b010\01010+0bAAAAAAAA(A--8bits实际数据,ERXNDL)
0b010\01011+0bAAAAAAAA(A--8bits实际数据,ERXNDH)
3). ERXWRPT和 ERXRDPT就位
--注意其范围要随应用中定义的数据帧的大小变化,且每次处理完接收以后要操作ERXRDPT释放空间.
ERXWRPTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h0C(L),0h0D(H),数据为:
0b010\01100+0bAAAAAAAA(A--8bits实际数据, ERXRDPTL)
0b010\01101+0bAAAAAAAA(A--8bits实际数据, ERXRDPTH)
注意:初始化时, ERXWRPTL/H一般取等于ERXSTL/H
ERXRDPTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h0E(L),0h0F(H),数据为:
0b010\01110+0bAAAAAAAA(A--8bits实际数据, ERXRDPTL)
0b010\01111+0bAAAAAAAA(A--8bits实际数据, ERXRDPTH)
注意: ERXRDPT与ERXWRPT的差值应该大于1个以太网数据帧的长度,如果ERXRDPT=ERXWRPT则整个接收缓冲区可以连续使用.
4).根据MCU从以太网接收数据的需要,ERDPT就位
ERDPTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h00(L),0h01(H),数据为:
0b010\00000+0bAAAAAAAA(A--8bits实际数据,ERDPTL)
0b010\00001+0bAAAAAAAA(A--8bits实际数据,ERDPTH)
5).根据MCU向以太网发送数据的需要,EWRPT就位
EWRPTL/H
主控SPI写控制REG(WCR),发出4byte,REG地址0h02(L),0h03(H),数据为:
0b010\00010+0bAAAAAAAA(A--8bits实际数据,EWRPTL)
0b010\00011+0bAAAAAAAA(A--8bits实际数据,EWRPTH)
Step3:MAC组寄存器初始化
(注意:MAC组寄存器映射在Bank2/3,访问前需要调整ECON1中的BSEL0/1)
如果初始化发生在上电复位之后,初始化前必须查询ESTAT.CLKRDY(手册P33)
MAC寄存器的初始化顺序不重要,一般按照(手册P34)说明的顺序:
1).MACON2.MARST位清0—MAC初始化退出.
主控SPI写控制REG(WCR),发出2byte,REG地址0h01(Bank2)数据为:
0b010\00001+0bAAAAAAAA(A--8bits实际数据)
2).MACON1初始化
--MARXEN位置1使能MAC接收.
--启动全双工方式,TXPAUS和RXPAUS位置1.
主控SPI写控制REG(WCR),发出2byte,REG地址0h00(Bank2)数据为:
0b010\00000+0bAAAAAAAA(A--8bits实际数据)
3).MACON3初始化
--将PADCFG.TXCRCEN.和FULDPX位置1,使能帧自动填充,使能自动CRC生成.(要注意其中FRMLNEN位的使用).
主控SPI写控制REG(WCR),发出2byte,REG地址0h02(Bank2)数据为:
0b010\00010+0bAAAAAAAA(A--8bits实际数据)
4).MACON4一般保持默认值
5).MAMXFL(16bitsREG,分为H/L两部分)就位
--确定网络帧的最大字节数(暂定义应用中的帧长度都为64bytes).
主控SPI写控制REG(WCR),发出4byte,REG地址(Bank2)0h0A(L),0h0B(H),数据为:
0b010\01010+0bAAAAAAAA(A--8bits实际数据, MAMXFLL)
0b010\01011+0bAAAAAAAA(A--8bits实际数据, MAMXFLH)
6).MABBIPG就位
--背对背包时间间隔就位,全双工时置入值固定为15h
主控SPI写控制REG(WCR),发出2byte,REG地址0h04(Bank2)数据为:
0b010\00100+0b00010101
7).MAIPGL就位
--非背对背包时间间隔就位, 全双工时置入值固定为12h(L)和0Ch(H)
主控SPI写控制REG(WCR),发出4byte,REG地址(Bank2) 0h06(L)0h07(H)
数据为:
0b010\00110+0b00010010(MAIPGLL)
0b010\00111+0b00001100(MAIPGLH)
注意:正常使用时,应该采用全双工方式,此时MACLCON1/2可保持默认值
8).MAC地址就位(映射在Bank3)
--将6字节的MAC地址写入寄存器组:MAADR0~MAADR5.
主控SPI写控制REG(WCR),发出6byte,REG地址(Bank3) 0h00~0h05数据为:
0b010\00000+0bAAAAAAAA(A--8bits实际数据,MAADR1)
0b010\00001+0bAAAAAAAA(A--8bits实际数据,MAADR0)
0b010\00010+0bAAAAAAAA(A--8bits实际数据,MAADR3)
0b010\00011+0bAAAAAAAA(A--8bits实际数据,MAADR2)
0b010\00100+0bAAAAAAAA(A--8bits实际数据,MAADR5)
0b010\00101+0bAAAAAAAA(A--8bits实际数据,MAADR4)
Step4:PHY组寄存器初始化
注意: 如果初始化发生在上电复位之后,初始化前必须查询ESTAT.CLKRDY(手册P33)
(注意:PHY组寄存器的MII接口REG映射在Bank2,访问前需要调整ECON1中的BSEL0/1)
与PHY相关的MII寄存器共有6个分别是:
MICON—手册P21,MII控制REG
MICMD—手册P21,MII命令REG
MIREGADR—手册P19,PHY访问地址REG
MIWRL/H—手册P19,PHY写数据REG高/低,注意,该REG组必须先写入L再写入H,写入H会触发MII控制事件.
MIRDL/H —手册P19,PHY读数据REG高/低.在读之前应将MICMD的MIIRD位置1,这样可以触发PHY事件且使MISTAT.BUSY=1,当MII 获得了PHY值以后,MIIRD不会自动清0.所以在查询MISTAT.BUSY=0以后要手动清0.
MISTAT—手册P22,MII状态REG,反映PHY的状态,在读/写PHY之前应该先查询此REG当MISTAT.BUSY=0时才可以进行操作.
根据手册P38,一般只需要配置3个PHY模块并且要查询PHY的工作状态
1).PHCON1的手动操作
--虽然可以通过外接LED的方式确定半双工/全双工方式,但是手工设置PHCON1.PDPXMD位的值是更加安全的方法,同时也要手工修改MACON3中的FULDPX位.
--PHY地址00h,通过MII操作时,流程在手册P19
主控SPI写控制REG(WCR),发出2byte*3,给MIREGADR,MIWRL/H 3个REG
地址(Bank2)0h14(MIREGADR),0h16(MIWRL),0h17(MIWRH),数据为:
0b010\10100+0b00000000(字节1—MIREGADR的地址,字节2—写入PHCON1的地址00h)
0b010\10110+0bAAAAAAAA(字节1—MIREGADR的地址, 字节2—写入MIWRL的8bits实际数据—L字节应该是写入PHCON1的实际值)
0b010\10111+0b00000000(字节1—MIREGADR的地址, 字节2—写入MIWRH的8bits实际数据,在这里发出的数据无效,仅触发PHY事件).
写入后,MII自动触发PHY事件,MISTAT.BUSY自动置1.
2).PHLCON的设置
--根据外结LED电路的实际结构,有可能要修改这个REG.
--PHY地址00h,通过MII操作时,流程在手册P19
主控SPI写控制REG(WCR),发出2byte*3,给MIREGADR,MIWRL/H 3个REG
地址(Bank2)0h14(MIREGADR),0h16(MIWRL),0h17(MIWRH),数据为:
0b010\10100+0b00010100(字节1—MIREGADR的地址,字节2—写入PHLCON的地址14h)
0b010\10110+0bAAAAAAAA(字节1—MIREGADR的地址, 字节2—写入MIWRL的8bits实际数据—L字节应该是写入PHLCON的实际值)
0b010\10111+0b00000000(字节1—MIREGADR的地址, 字节2—写入MIWRH的8bits实际数据,在这里发出的数据无效,仅触发PHY事件).
写入后,MII自动触发PHY事件,MISTAT.BUSY自动置1.
3).PHCON2的设置
--一般全双工状态时可以保持其默认值,但是注意其中的TXDIS位可以关闭PHY的硬件发送.
主控SPI写控制REG(WCR),发出2byte*3,给MIREGADR,MIWRL/H 3个REG
地址(Bank2)0h14(MIREGADR),0h16(MIWRL),0h17(MIWRH),数据为:
0b010\10100+0b00000000(字节1—MIREGADR的地址,字节2—写入PHCON2的地址11h)
0b010\10110+0bAAAAAAAA(字节1—MIREGADR的地址, 字节2—写入MIWRL的8bits实际数据—L字节应该是写入PHCON2的实际值)
0b010\10111+0b00000000(字节1—MIREGADR的地址, 字节2—写入MIWRH的8bits实际数据,在这里发出的数据无效,仅触发PHY事件).
写入后,MII自动触发PHY事件,MISTAT.BUSY自动置1.
特别注意:PHY寄存器不能直接访问,需要通过MII寄存器的间接操作.
4).查询MISTAT状态
--主控SPI读控制REG(RCR),发出3byte, REG地址0h0A(Bank3),数据为:
0b010\01010+0bXXXXXXXX+0bXXXXXXXX(X—为了保持SPCK发出的无效数)
读取的有效数据在SPI发送的第三个有效字节返回.

2012年12月28日星期五

使用ssh方式管理你的android手机

Quicksshd v2.0.3

简介:Quicksshd是android平台上的一款SSH服务器软件，可能将你的Android手机打造成ssd 服务器，支持ssh命令操控手机（支持shell命令），支持sftp登录管理手机文件，Quicksshd可以不使用root权限，如果有root权限的手机，会默认启用。新版本支持桌面小插件开关服务。支持设置开机自动启动服务等。

点击下载

Android是基于Linux内核的操作系统，国外的Android机友很早就把sshd的功能添加到Android手机中了，这款软件就是QuickSSHD。

QuickSSHD不是免费软件，但是有已付费版本，下载地址：http://soft.shouji.com.cn/down/19283.html