网络安全技术3高可靠性

《网络安全技术3高可靠性》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、3.高可靠性(HA)设计3.1网络核心层冗余技术多回路(线路冗余）核心路由技术(RIP,OSPF)链路聚合(Trunk)余区OmniR/S9中心交换机OmniCore5052东院OmniR/S9西院OmniR/S9余区OmniCore5022东院OmniCore5022核心层分布层访问层东院西院余区新校区双核心交换设计在核心冗余主交换机和各校区核心交换机之间使用OSPF路由技术，实现动态路由，并利用OSPF路由负载均衡技术实现网络流量的负载均衡OSPFArea03.2网络设备冗余主交换机备件重要模块备件接口冗余3.3合理划分VLAN基于端口划分的VLAN基于MAC地址划分VLAN基于网络层协

2、议划分VLAN根据IP组播划分VLAN按策略划分VLAN3.4硬件备份技术1．磁盘阵列容错RAID2．双机热备份硬盘阵列容错Raid技术为RedundantArrayofInexpensiveDisks的简称，中文为廉价冗余磁盘阵列。Raid作为高性能的存储系统，已经得到了越来越广泛的应用。RAID发展了六个级别，其级别分别是0、1、2、3、4、5等。但是最常用的是0、1、3、5四个级别。RAID0：将多个的磁盘合并成一个大的磁盘，不具有冗余，并行I/O，速度最快。RAID0亦称为带区集。它是将多个磁盘并列起来，成为一个大硬盘。RAID1：把磁盘阵列中的硬盘分成相同的两组，互为镜像，当任一磁

3、盘介质出现故障时，可以利用其镜像上的数据恢复，从而提高系统的容错能力。RAID3：以一个硬盘来存放数据的奇偶校验位，数据则分段存储于其余硬盘中。RAID5：向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。RAID1RAID5系统数据双机热备PublicIP1PublicIP2PrivateIP1PrivateIP2virtualIPHeartbeatC

4、lusterinternet异地容灾VERITAS在智能型灾难恢复选件中采用了一种新方法，可以自动完成灾难性恢复功能，并使它与VERITASBackupExec软件的备份和恢复功能集成在一起。使得整个解决方案更加智能化，可以方便快捷地将本地和远程Windows服务器恢复到最近一次的备份点上。可以完全恢复瘫痪的系统，包括操作系统、用户文件、更新资料、应用程序和数据等都能够恢复到与以前的配置相同的状况。智能型灾难恢复