第二章计算机系统可靠性.ppt

第二章 计算机系统的可靠性 第二节 计算机系统的环境安全 对计算机安全有影响的环境因素有很多，例如：火、烟、灰尘、地震、爆炸、温度、臭虫、电子噪音、闪电、共振、湿度、水等。 环境因素分为四类： 安装条件：计算机安装的各种条件，包括场地安全、配电与接地、环境干扰与破坏； 运行条件：温度、湿度、电压、频率、粉尘、电磁场、空调等，静电与感应电，有害气体； 人为影响：误操作、盗窃、故意破坏等； 自然影响：雷击、火灾、鼠害、虫害（白蚁）等自然灾害。 环境安全建议 对于上述因素，《计算机场地通用规范》国家标准GB/T2887-2000、《电子计算机机房设计规范》GB50174-93、《计算站场地技术条件》GB2887-89、《计算站场地安全要求》GB9361-88具体地对包括机房位置、布局、装修、洁净与温湿度、灾害防御系统等因素提出了建议。 第三节 设备互连与安全性 如果计算机设备不互连或者互连设备和计算机系统设备都锁在同一间屋子里，那么设备互连相对而言是比较安全的。然而设备互连的通信线路往往连接到室外，这样安全问题就产生了。 首先是通信线路的安全，其次是通信互连设备的安全。 通信互连设备主要有通信交换设备（交换机、程控机）、网络互连设备（如调制解调器、中继器、集线器、网桥、路由器、网关等）、存储设备等，在网络系统集成中，它们的可靠性和安全性必须自始至终考虑。 网桥通过MAC地址判断选径，实现数据链路层上的数据分流，隔离功能较弱。安全性弱点在于可能导致广播风暴(broadcast storm)，如果一个帧的源地址是网桥未学习过的MAC地址，它会将该帧转发到它所连接的所有局域网上，从而产生大量的扩散帧。而且，它无法解决同一介质网络段上可能出现的具有不同IP子网号的主机之间的互访问题。 6 调制解调器的安全性 调制解调器是拨号上网的关键设备之一。调制解调器的主要安全漏洞在于它提供了用户网络的另一个入口点，因为有电话和调制解调器的任何人都可能非法进入网络系统。对于安全性要求较高的内部网，应该严格控制拨号上网服务，并应该有严格的身份验证系统来保证其安全。如果一个黑客通过拨号服务器登录到用户的网络中，那么他就可以窃听到用户的内部网络信息 双绞线有两种接法：EIA/TIA 568B标准和EIA/TIA 568A标准。具体接法如下： T568A线序 1 2 3 4 5 6 7 8 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 T568B线序 1 2 3 4 5 6 7 8 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 直通线：两头都按T568B线序标准连接。 交叉线：一头按T568A线序连接，一头按T568B线序连接。 2.磁盘镜象(RAID1) 每一组盘至少两台，数据同时以同样的方式写到两个盘上，两个盘互为镜象。磁盘镜象可以是分区镜象、全盘镜象。容错方式以空间换取，实施可以采用镜象或者双工技术 优点： 可靠性高，策略简单，恢复数据时不必停机。 缺点： 有效容量只有总容量的1/2，利用率50%。由于磁盘冗余，硬件开销较大，成本较高。 输入数据流 输入数据 磁盘阵列控制器 并行传输 HDD1 HDD2 第一组镜象 HDD3 HDD4 RAID1 示意图 第二组镜象 3.并行海明纠错阵列(RAID2) 存储型ECC纠错类，采用海明冗余纠错码(Hamming Code Error Correction)、跨接技术和存储纠错数据方法，数据按位分布到磁盘上。磁盘台数由纠错码和数据盘数决定。 优点： 可靠性高，可自动确定哪个硬盘已经失效，并进行自动数据恢复。 缺点： 磁盘冗余太多，开销太大。防止纠错盘本身故障。 输入数据流 输入数据 磁盘阵列控制器 HDD1 HDD2 HDD3 HDD4 HDD5 RAID2 示意图 HDD6 HDD7 HCC HCC HCC HCC HCC HCC HCC HCC HCC 海明校验 4.奇偶校验并行位交错阵列(RAID3) 结合跨接技术、存储纠错数据方式，采用数据校验和校正。利用单独奇偶校验磁盘进行。一个盘故障，可根据读出数据内容和奇偶校验位确定出错位置，对数据进行修正和重组，校验方式可采用位交错或字节交错。 优点： 速度快，适合较大单位数据的读写，