计算机网络安全基础第10章.pptVIP

10.2 容错与网络冗余 （5）冗余系统配件 在系统中重复配置一些关键的部件可以增强故障的容错性。被重复配置的部件通常有如下几种：主处理器、电源和I/O设备和通道。 （6）存储系统的冗余 存储系统是网络系统中最易发生故障的部分。实现存储系统冗余的最为流行的几种方法是：磁盘镜像、磁盘双联和RAID。 ①磁盘镜像 磁盘镜像时两个磁盘的格式需相同，即主磁盘和辅助磁盘的分区大小应当是一样的。 计算机网络安全基础（第三版） * ②磁盘双联 在镜像磁盘对中增加一个I/O控制器便称为磁盘双联。它由于对I/O总线争用次数的减少而提供了系统的性能。 ③RAID RAID（冗余磁盘阵列）是一种能够在不经历任何故障时间的情况下更换正在出错的磁盘或已发生故障的磁盘的存储系统，它是保证磁盘子系统非故障时间的一条途径。 RAID的另一个优点是在其上面传输数据的速度远远高于单独一个磁盘上传输数据时的速度。即数据能够从RAID上较快地读出来。 10.2 容错与网络冗余 计算机网络安全基础（第三版） * 10.2 容错与网络冗余 4. 网络冗余 在网络系统中作为传输数据介质的线路和其它的网络连接部件，都必须有持续正常运行时间的备用途径。 （1）主干网的冗余 主干网的拓扑结构应考虑容错性。网状的主干拓扑结构、双核心交换机、冗余的配线连接等，这些都是保证网络中没有单点故障的途径。 （2）开关控制设备 在网络系统中，集线器、集中器或开关都用作网段开关设备。在这些网络中，可以通过在设备之间提供辅助的高速连接来建立网络冗余。 计算机网络安全基础（第三版） * 10.2 容错与网络冗余 （3）路由器 在网络系统中，如果服务器发生了故障需要启动备用房间里的服务器或备份中心的服务器，此时，用户们如何访问更换了地点的服务器呢？这种在用户设备和服务器之间没有直接的网络连接的情况下，可以通过改变路由器的设置，就可以用已有的线路建立连接这些处于新位置的服务器。在极端的情况下，也可以移动用户设备，在电话和网络服务供应商的帮助下，在新站点增加路由器以建立一个承担用户和服务器之间的数据流量的临时网络。 （4）Pipes软件 用来在提供冗余和容错服务的中间开发平台上开发分布式应用程序。 计算机网络安全基础（第三版） * 10.3 网络备份系统 网络备份实际上不仅仅是指网络上各计算机的文件备份，它实际上包含了整个网络系统的一套备份体系。 主要包括如下几个方面： （1）文件备份和恢复； （2）数据库备份和恢复； （3）系统灾难恢复； （4）备份任务管理。 计算机网络安全基础（第三版） * 10.3 网络备份系统 1. 备份与恢复操作的种类 对于大多数网络管理员来说，备份和恢复是一项繁重的任务。而备份的最基本的一个问题是：为保证能恢复全部系统，需要备份多少以及何时进行备份？ （1）备份 备份包括全盘备份、增量备份、差别备份、按需备份和排除。 全盘备份是将所有的文件写入备份介质。 增量备份指的是只备份那些上次备份之后已经作过更改的文件，即备份已更新的文件。 计算机网络安全基础（第三版） * 10.3 网络备份系统 差别备份是对上次全盘备份之后更新过的所有文件的进行备份的一种方法。 差别备份的主要优点是全部系统只需两组磁带就可以恢复——最后一次全盘备份的磁带和最后一次差别备份的磁带。 需备份是指在正常的备份安排之外额外进行的备份操作。按需备份也可以弥补冗余管理或长期转储的日常备份的不足。 排除不是一种备份的方法，它只是把不想备份的文件排除在需备份文件之外的一类方法。 计算机网络安全基础（第三版） * 10.3 网络备份系统 （2）恢复操作 恢复操作通常可以分成如下三类：全盘恢复、个别文件恢复和重定向恢复。 ①全盘恢复 全盘恢复通常用在灾难事件发生之后或进行系统升级和系统重组及合并时。 ②个别文件恢复 通常，用户需要存储在介质上的文件的最后一个版本，因为，用户刚刚弄坏了或删除了该文件的在线版本。对于大多数的备份产品来说，这是一种相对简单的操作，它们只需浏览备份数据库或目录，找到该文件，然后执行一次恢复操作即可达到恢复的目的。 计算机网络安全基础（第三版） * 10.3 网络备份系统 ③重定向恢复 所谓的重定向恢复指的是将备份文件恢复到另一个不同位置或不同系统上去，而不是进行备份操作时这些信息或数据所在的原来的位置。重定向恢复可以是全盘恢复或个别文件恢复。 一般来说，恢复操作较备份操作容易出问题。备份操作只是将信息从磁盘上复制出来，而恢复操作需要在目标系统上建立文件，在建立文件时，往往有许多别的东西可能会出错，其中包括容量限制、权限问题和文件被覆盖等错误。 计算机网络安全基础（第三版