局域网管理维护之提高网络的稳定性.docVIP

第4章 局域网管理维护之提高网络的稳定性 案例目标： 通过本章的学习，在很大程度上能够提高网络的稳定性，并通过安装、设置相应的杀毒软件，防御与查杀隐藏在自己系统中的网络病毒，从而保证网络的安全，并采取相应的措施保障服务器的安全，实现有效防止黑客恶意攻击的目的。 4.1 准备工作 4.1.1 材料准备 （1）Symantec Antivirus软件 （2）金山毒霸网络版软件 4.1.2 知识准备 1. 计算机病毒的定义 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 2. 计算机病毒的特点 计算机病毒具有如下几个特点： （1）寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。 （2）传染性 计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。 （3）潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备时一下子就爆炸开来，对系统进行破坏。 （4）隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常非常困难。 4.2 如何提高网络的稳定性 随着网络功能的不断增强，其本身的稳定性也将面临巨大的侵扰。如何提高网络稳定性已是一个迫在眉睫的问题，本节的重点就来解决这个问题，从而提高网络的稳定性。 4.2.1 增加网络连接的稳定性 事实上，网络的稳定性主要取决于网络设备、网络链路和网络服务器三个方面。但决定网络连接是否稳定的因素则是网络设备和网络链路的稳定性。所以，要想增加网络连接的稳定性，就只有提高网络设备和网络链路的稳定性。 1. 提高网络设备的稳定性 决定网络设备稳定性的是网络设备的冗余能力，因为它是保证网络安全运行的重要前提。任何事物任何物品都不可能保证永远不会出现故障，而是在故障发生的时候能否最在最短的时间内恢复正常，这种恢复的速度就取决于其设备的冗余能力。所以在网络设备中，无论是管理模块还是使用的电源，都应该具有相当好的冗余能力，从而保证网络的稳定运行。 2. 实现网络链路的多连接 在实际的应用过程中，有时候并不是因为网络的硬件设备出现故障才导致网络不稳定的，也可能是因为长时间超负荷的工作，从而导致了网络流量过载，任务过多而导致工作的核心交换机瘫痪。所以，要想提高网络的连接，就必须坚决杜绝此种情况的发生，即实现冗余连接，也就是在核心交换机与骨干交换机之间以及使用的交换价与服务器之间，创建多个连接，从而分流交换机的工作量。 3. 创建多条链路 必须使用MLT技术才能实现多链路，因为它可以在多个不同的网络设备之间建立MLT连接，为链路做了一个备份工作，当一条链路出现问题时，可以把将所有的数据流切换到另外一条链路，从而保证了中心节点与骨干节点的连接。 4.2.2 提高网络服务的稳定性 如前所述，要想提高网络的稳定性就必须提高网络服务的稳定性，而网络服务稳定性的实现，则是借助于群集合负载均衡来实现的。 1. 设置DNS服务器 提高网络的稳定性需要对用户搭建的服务器进行相应设置，具体操作步骤如下： （1）执行【开始】→【管理工具】→【DNS】命令项，打开如图4-1所示的【DNS】窗口，接着右击创建的DNS服务器并选择【属性】命令项，如图4-2所示。 图4-1 【DNS】窗口 图4-2 执行命令 （2）在打开的【服务器属性】对话框中单击【高级】选项卡，即可进入【高级】设置界面，如图4-3所示。 图4-3 【高级】设置界面 （3）选择“启用循环”选项，单击【确定】按钮，即可完成相应的设置工作。这样，一个主机名的多个相应记录的IP地址间循环，从而实现多台服务器主机的负载均衡，从而提高服务器的稳定性。 2. 设置虚拟IP地址 通过前面的学习读者已经了解到，不同的网络服务使用的TCP端口不同，所以要想提高服务器的稳定性，还可以在第四层交换机上为不同的网络服务设置相应的虚拟IP地址，这个虚拟的IP地址就是DNS服务器中的网络应用服务地址。 这样，当客户端的网络服务请求被第四层交换机接到后，即可实时检测后台网络应用服务器的负载，进行快速交换，减少信息交换的时间，从而提高服务器的稳定性。 3. 群集服务器 服务器群集由两个或两个以上的节点组成，这样群集的服务器就可以协同工作，从而确保关键任务的应用程序和资源始终通过客户端使用，即使其中的某一节点出现故障，也会有另一节点开始提供服务，致使网络不会出现中断的现象，