汇文OPAC+3.0在非Windows系统上的安装指南.pdfVIP

图书馆与信息社会的和谐发展论文集 华东地区 扩容的目的，也不会影响数据的传输速度和增加服务器的【／IJ的负担。 在存储系统中，系统的管理和数据安全非常重要，建立异地容灾备份系统是图书馆迅速恢复应用的关键，也是校园网信息化建设整合 的需要．凭借iScSI技术-利用地理位置上的分散性，圈书馆可以在学校其他机构(如现代教育中心等)设置存储服务器．用于数据备份， 在保障灾难情况下快速恢复图书馆自动化业务的运行。 Initiator 图中iscSI服务器、iScSI交换机、iscSI存储系统为is鹳【T”geL端．工作站、业务、应用服务器及远程连接用户为iscSI 端．整个iscsI存储系统对客户机提供海量存储服务。在外部的客户机看来，整个iscSI存储系统就是一个大容量、高速度。可以提供海 量数据业务服务的巨型存储设备，就像是客户机自己本机jj的～块犬容量，高速度的scsI硬盘． Target端采用Linux操作系统。Linux操作系统中内建frscsI子层(scsI ’ 软件实现，挂载ScSI硬盘．形成一个符合协议标准的iscsI’‰‘gcc端，为iscSIInitiator提供存储服务。 块执行ScSI命令的硬件卡．windows操作系统为这块卡添加的驱动程序负责处理相关scsI命令。iscsI协议由微软iscSIIn“iator2．O 实现，作为iScsIInitiator端。 在内网与外网的交界处，设置一个VpN路由器，局域网通过路出兆辜上网．根据需要，与校外移动用户及合作单位的连接可设置成远 程终端访问局域网内单一服务器或合作单位网络与圈二IS馆局域网(校园网)互联的形式。 4．2 iScSI网络存储的安全实现 在图书馆局域网(校园网)内。可以认为是安全稳定的连接，数据通信不需要加以保护。远程连接用户或合作单位通过Internet访问 图书馆数字资源时。则必需加以认证或加密保护。 数字图书馆VPN网络采用安全、可靠、灵活，且易于实施、维护和扩展的IPsec技术构建． IPsec可在终端主机、网关／路由器中进行实施和配置。在实际运用中IPsec到底在网络的什么地方配置，则要根据用户对安全保密 的要求以及构建vPN的目的而定。如果需要保护的是整个子网．在网关／昭由器中实施IPSec就是必须的，而对于子网内个别安全级别比 较高的主机．在主机上也实施IPSec，使用嵌套式通道来加强安全。 在图3中，内网和外网的接口处设置一个VPN蹦由器，内嵌u≮ec协议。VPN路由器实现了其中的EsP和AH协议．在本例中．远程 移动用户主要为拨号访问用户。可将VPN路由器设麓为V州拨号访问服务器。用户可通过当地的IsP服务商接入Internet，然后再通过专 用的支持IPsec的VPN拨号软件，建立起一条条VPN通道，连入圈二I{馆内部的局域网，实现资源共享。VPN路由器集成防火墙功能，可以提 供强大的防黑客、防攻击手段，以及入侵检测和报警功能。 5：结束语 iscSI网络存储以其灵活、高效、可靠性高和可扩展性强等特点．解决了网络数据的存储、备份、灾难恢复和资源的有效利用等问题； vPN通过附加安全隧道、用户认证和访问控制等技术实现iscsJ的安全性能，从而实现了对重要信息的安全传输。 参考文献： [1】：MarcFarley，孙功星．sAN存储区域网络．北京：机械工业出版社．z002 【2]高海英。薛元星．辛阳．VPN技术．北京：机械工业出版社．2(】I)d [3】，李’伶．高技图书馆网络存储系统的构建．信息系统，200d(：I) 【4]徐爱国．网鲳安全．北京：北京邮电大学出版社，2∞4 [5】赵安军，曾应员，徐邦海．常春藤．网络安全技术与应用．北焱：人民邮tU出版社．2007 [作者简介】胡国庆．男，1970年生，馆员，共发表论文5旆． 3．o在非windows系统上的安装指南 汇文oPAc 宋虎