基于端口的虚拟局域网.ppt

* 3.4????VPN安全技术及应用 1．VPN基本概念 2．VPN的分类 3．VPN的工作原理 4．VPN关键技术 * 3.5????备份技术 许多因素导致信息丢失和破坏，要防止数据失效，有多种途径，但最基本的方法是建立完善的备份制度。 与备份对应的概念是恢复，恢复是备份的逆过程。在发生数据失效时，计算机系统无法使用，但由于保存了一套备份数据，利用恢复措施就能够很快将损失的数据重新建立起来。 备份不是目标而是恢复数据的手段。 * 1 基本概念 24?7系统：有些企业的特性决定了计算机系统必须一天24小时、一周7天运行。这样的计算机系统被称为24?7系统。 备份窗口：一个工作周期内留给备份系统进行备份的时间长度。 故障点：计算机系统中所有可能影响日常操作和数据的部分被称为故障点。备份计划应覆盖尽可能多的故障点。 备份服务器：在备份系统中，备份服务器是指连接备份介质的备份机，一般备份软件也运行在备份服务器上。 推技术：在进行备份时，为了提高效率，将备份数据打包然后“推”给备份服务器的技术。在备份窗口较小的情况下使用。 并行流处理：从备份服务器同时向多个备份介质备份的技术。 全备份：将系统中的所有的数据信息全部备份。 增量备份：只备份上次备份后系统中变化过的数据信息。 * 2 数据备份手段及层次 分为三个层次：硬件级、软件级和人工级。 硬件级的备份是指用冗余的硬件来保证系统的连续运行。例如磁盘镜像、磁盘阵列、双机容错等方式。如果主硬件损坏，后备硬件马上就能够接替其工作，这种方式可以有效地防止硬件故障，但无法防止数据的逻辑损坏。当逻辑损坏发生时，硬件备份只会将错误复制一遍，无法真正保护数据，只能保证系统在出现故障时能够连续运行。 软件级的备份是指将系统数据保存到其他介质上，当出现错误时可以将系统恢复到备份时的状态，如数据复制技术。这种备份是由软件来完成的，可以防止逻辑损坏。 人工级的备份，即用手工方式，虽简单，但耗费时间。 * 3 备份系统的组成 物理主机系统：主要的备份逻辑在其上执行的机器 逻辑主机系统：为上面服务的操作系统 I/O总线：机器的内部总线及外部总线 外部设备：磁带驱动器、磁盘驱动器、光驱等 设备驱动软件：与设备接口的底层代码 备份存储介质：磁带、磁盘、光盘等 备份计划：决定备份时做什么 备份工具：网络数据备份管理软件，执行备份操作 物理目标系统：需要做备份的机器 逻辑目标系统：为备份操作而建立操作系统和环境 网络连接：集线器、路由器、网桥、交换机、网卡、线缆等 网络协议：传输协议，如IPX/SPX、TCP/IP等 系统日志：备份文件信息的知识库 系统监控：管理员界面 系统管理：SNMP或其他管理系统的方法 * 3 备份系统的组成 * 4 关于数据备份 复制?系统备份 备份不等于单纯的复制，因为系统的重要信息无法用复制的方式备份下来，而且管理也是备份的重要组成部分。管理包括自动备份计划、历史纪录保存、日志管理、报表生成等，没有管理功能的备份，不能算真正意义上的备份，并不能减轻繁重的备份任务。 硬件备份?系统备份 硬件备份属于系统备份的一个层次，可以有效的防止物理故障。但对于那些由于人为错误或故意破坏而引起的数据丢失，硬件备份则无能为力，不能保证系统数据的安全。 数据文件备份?系统备份 在网络环境中，系统和应用程序安装起来并不简单，需要按照原有的纪录进行安装，并重新设置各种参数、用户信息、权限等，这个过程可能要持续好几天，因此最有效的方法是对整个网络系统进行备份，而不是只对数据文件备份 * 3.6????归档和存储 归档是将数据复制或打包以便进行长时间保存，并为以后对数据的分析利用提供检索。 信息系统的日常工作会产生大量的数据，如音频、视频、图片和文字内容信息、财务资料等各种文件，这些数据经过一定时间的积累，数据量会很大，大到足以影响系统的正常运行，因此需要有效地管理和保存。 * 3.6????归档和存储 归档方法 文件管理软件 压缩归档，利用压缩工具软件对数据进行压缩打包 使用备份系统归档，即文件迁移 采用大容量存储设备，如利用映像系统、冗余磁盘阵列、磁带库、光盘设备等对数据进行备份归档 * 3.7????容错技术 容错技术是构造可靠性网络系统的有力手段，其基本思想是利用外加资源的冗余技术来掩蔽故障的影响，使系统自动地恢复或达到安全停机的目的。 1952年，冯.诺依曼在美国加利福尼亚理工学院作的5个关于容错理论的研究报告，成为容错研究的基础。20世纪70~80年代，是容错技术的蓬勃发展时期，出现了电话开关系统ESS系列处理机、软件实现容错的SIFT计算机、容错多重处理机FTMP、Stratus容错机系列等等 * 容错技术模型 一个典型的容错系统包括系统模块、故障检测模块、故障处理模块 系统模块由若干个功能相同的