信息系统容灾抗毁(网络容灾).pptx

《信息系统容灾抗毁(网络容灾).pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章网络容灾4.1网络可生存性概述网络生存性（Survivability)是指网络在遭受各种故障（如人为通信故障以及客观因素导致的通信故障），甚至灾难性大故障（海啸、地震、水灾等导致的故障）时，仍能维持可接受的业务质量的能力。通常以生存率来表示。网络可生存性包括以下两个方面的内容在出现事故的情况下，网络通过各种恢复技术，来维持或恢复服务打到可接受程度的能力应用网络预防技术，从网络故障中减轻或预防服务失效从上面的定义可以看出，网络可生存型是从网络提供服务的能力出发，强调如何采取预防措施防止服务失效，以及在网络出故障的情况下

2、如何记性快速故障恢复从而减少服务中断的时间，从而保证网络在出现故障时保持服务的连续性的能力。影响网络可生存性因素目前，传输交换设备的业务处理能力越来越强，光纤的传输速率越来越高，使得一台传输交换设备或一根光纤上多承载的业务数量和种类越来越多。因此，在大量的业务集中于一个或几个传输交换设备并集中在有限的光纤中创数的情况下，设备中的一个元器件的失效或光纤被切断将影响多个业务。通信网络设备中的软件缺陷可导致通信设备工作异常甚至失效。由于软件系统测试的不可遍历性，不可能检测出所有的安全漏洞，给网络攻击者留下了可乘之机，同时也给系统

3、买下了整体崩溃的可能性。不可抗力因素网络可生存性保护机制网络可生存性采用的基本保护机制主要有采用专用资源的保护机制和实时寻找可用资源的动态恢复机制1.保护机制保护机制指采用预先规划的方法分配网络资源，防止未来预期可能出现的网络故障。通过事先对网络可能遭受的威胁记性分析，并对网络中不同资源的重要性进行分级，预先分配保护资源。优点：保护同路的路由和需要的资源已事先预留，当网络出现故障时，不需要东塔寻找金额用资源，可按照预定的策略进行恢复，因此网络失效恢复时间很短，可以控制在毫秒级。缺点：缺乏灵活性。由于不吭能对所有影响网络的时

4、间进行预测，因此对于预期的保护机制只是针对防止单链路网络故障，但如果网络出现多处故障，则不能保证所有故障都能得到恢复和所有业务都不受影响。2.恢复机制恢复机制是指在网络处向故障后，采用动态策略寻找可用资源，并采用重选路由的方法绕过有故障的部件。优点：恢复机制可更有效的利用网络资源，因为网络资源并不专属于某天链路，多天链路可以共享恢复资源，可实现资源的动态分配；同时，恢复机制也具有更大的灵活性，适应能力更强，可用于网络出现预期范围意外的故障业务恢复。缺点：由于恢复机制在网络出现故障时，需要动态寻找可用资源并给重新计算路由，因

5、此故障灰度时间较长。总结：对网络中的节点、两个直接乡里节点间的链路或端到端路径均可实时保护或恢复来保证全网的可生存性。4.2网络可生存性需求分析从网络可生存性的定义可知，网络可生存性是面向服务的，在强调网络出现故障时，尽快恢复业务的运行，保持业务的连续性。而不同的业务对业务中断的时间名感性不同，即对网络故障时间忍受能力不同。业务恢复时间和恢复率是网络可生存型的两个重要度量标准。恢复时间对业务的影响恢复时间对业务的影响0-50ms对业务有瞬间的影响，需重新帧同步50-200ms语音业务连接中断的概率小于5%，信元业务重路由2

6、00ms-2s根据通道情况，语音业务连接可能有不同程度的丢失2s-10s所有的交接业务连接中断，专线业务连接中断，X.25分组业务连接可能中断，数据会话业务可能超时。10s-5minX.25分组业务连接中断，数据会话业务超时丢失。5-30min网络阻塞，对社会生活，商业活动造成一定影响大于30min对社会生活和商业活动造成严重影响Qos：服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。从表中可以看出，业务中断有两个重要的门限值。第一个时间门限值是50ms。当恢复时间在此值之内时，可以满足绝大多数业

7、务的Qos要求，对业务只会形成瞬时的冲击，但不会中断。第二个时间门限值是2s。当业务中断时间小于2s是，中断传输和信令网的稳定性就能得到保证，电话用户只会经历短暂的通话间歇，几乎所有数据会话协议仍能维持，图像业务会大声丢帧和图像冻结的现象。当故障状态持续2.5s~3s时。数字交换机则将会发出警告信号，同时拆除有关语音同路链接并停止计费。因此2s门限也成为网络恢复的目标值，称之为链接丢失门限。4.3网络体系结构网络体系结构主要指网络的分层结构、层网络的拓扑结构以及各网络采用的传送技术等。从网络可生存性角度来看，一个通信网络可

8、以分成如图所示的三层结构。业务层网络（由业务连接和交换设备组成）传送层网络（由传送链路及其传送设备组成）物理层设备层网络（由光/电缆及七中断设备组成）业务层网络是指直接面向用户的网络，他直接诶给用户提供网络服务，该层拓扑结构主要是分级网状结构和无级网状结构。传送层网络是指完成信息传送功能的网络，他不关心