计算机网络安全技术第6章课件.ppt

《计算机网络安全技术第6章课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第6章网络存储备份技术本章主要内容RAID、DAS、SAN、NAS存储技术及其特点，DAS、SAN、NAS三种存储技术的比较磁盘镜像技术和条块技术的工作原理备份的方式、备份的层次、备份的类型日常备份制度和灾难恢复措施的设计祖-父-子（GFS：Grandfather-Father-Son）轮换策略123456.1网络存储技术随着网络技术的不断发展，应用领域的快速扩张，不论是Internet还是企业和机构网络上的数据量都在成倍地增长，因而对数据访问的速度、可用性、可靠性、可管理性等要求变得非常突出。网络存储和备份技术就是解决上述问题的非

2、常好的手段，是保证网络系统安全可靠性的一种很常见、很实用而且非常重要的技术。6.1.1网络存储技术概述RAID（RedundantArrayofIndependentDisks）是指独立磁盘冗余阵列，其最初所指为廉价磁盘冗余阵列。RAID阵列技术允许将一系列磁盘分组，以实现提高可用性的目的，并提供为实现数据保护而必需的数据冗余。RAID一般是通过磁盘阵列卡控制SCSI磁盘驱动器来实现的。6.1.2RAID存储技术(1)1.RAID的实现方式RAID可以通过硬件实现，也可以通过软件实现RAID软阵列是通过支持RAID的操作系统进行配置

3、和管理而实现的。一般不建议采用硬件RAID实现分为两种：一种是内置（或集成）RAID控制器，一种是外置RAID控制器。6.1.2RAID存储技术(2)2.RAID相关技术（1）磁盘镜像技（2）奇偶校验技术6.1.2RAID存储技术(3)（3）条块技术（4）双机集群的磁盘阵列技术6.1.2RAID存储技术(4)3.RAID的级别RAID技术是一种工业标准，但各厂商对RAID级别的定义不尽相同。目前对RAID级别的定义可以获得业界广泛认可的有4种，即RAID0、RAID1、RAID10和RAID5。6.1.3DAS存储技术(1)1.DA

4、S存储拓扑结构DAS（DirectAttachedStorage，直接连接存储或直接附属存储）是指直接将存储设备连接到服务器上，连接方式有两种，即SCSI线缆和光纤通道。6.1.3DAS存储技术(2)2.DAS存储方式的特点由于DAS是采用传统的连接方法，即每个服务器或客户端各自连接自己的DAS设备，使得DAS设备在安装的时候不必考虑其他服务器或客户端对其的影响，网络架构有固定的模式可以套用；DAS的主要优点是价格低廉、配置简单、使用方便；另外，DAS通常被用于单一主机或双机系统中，用于增加硬盘存储容量和提高系统的可用性及可靠性。6

5、.1.4SAN存储技术(1)SAN存储拓扑结构6.1.4SAN存储技术(2)1.SAN的主要优点SAN具有高性能，高扩展性；光纤连接距离远；可连接多个磁盘阵列或磁带库组成存储池，易于管理等优点，6.1.4SAN存储技术(3)2.SAN存在的主要问题（1）SAN解决方案的最大问题是成本较高，一般中小用户还难以承受每端口1000美元左右的光纤交换设备和相对较昂贵的光纤存储设备。（2）SAN可以取代基于服务器的存储模式，但SAN本身缺乏标准，互操作性也是一个主要问题。（3）SAN是独立出的一个数据存储网络，整体网络内部的数据传输率很快，但

6、操作系统仍停留在服务器端，客户端不能直接访问SAN的网络，而是通过相应的服务器操作系统访问SAN。即NT客户端→NT服务器→FC交换机→存储设备，而UNIX客户端→UNIX服务器→FC交换机→存储设备。因此造成SAN在异构环境下不能实现文件共享。6.1.4SAN存储技术(4)3.SAN和DAS的比较SAN和DAS相比有很大的优势，SAN的可升级性、稳定性、可用性和性能都大大加强。不过，它最大的优势是集中的管理，这就降低了总拥有成本。无论是SAN还是DAS存储方案，服务器与存储设备交换的都是数据块，所以比较适合于数据库应用。6.1.5

7、NAS存储技术(1)NAS存储拓扑结构6.1.5NAS存储技术(2)1.NAS的主要优点NAS是一种专业的网络文件存储及文件备份设备，是最成熟的网络存储解决方案，与其它存储方式相比较，其总拥有成本最低。6.1.5NAS存储技术(3)2.NAS的主要缺点（1）NAS是直接挂接在网上的，因此会占用网络带宽资源，好在网络带宽也在迅速增长。但在进行大型文件传送时，往往引起网络拥塞。所以，NAS的局限性之一就是其网络传输数据的能力。（2）NAS在传输数据的处理过程需要占用处理器资源来中断和重新访问数据流，如果数据包的处理占用太多的处理器资源，

8、则在同一服务器上运行的应用程序会受到影响。（3）NAS存储的可扩展性也受到设备大小的限制。增加另一台设备非常容易，但是要像访问一台计算机上的数据那样访问网络环境中的内容并不容易，因为NAS设备通常具有独特的网络标识符。（4）由于上述这