任务19校园网安全解决讲述.ppt

学习目标 1. 知识目标 2. 能力目标 工作任务分析 条件准备 　　依据校园网安全解决方案和具体的项目合同，网鑫科技公司负责提供有关设备，校方为项目施工提供必要的现场保障，实行项目经理负责制，项目小组的技术人员负责完成具体的施工、配置等一系列技术问题。 数据备份与灾难恢复系统采用福建星网锐捷网络有限公司的RG-iS-LAB存储产品。 实践操作 1.更改物理线路连接 该方案中涉及的物理线路改造主要包含以下两个方面： 校园网边界出口：外网接口——防火墙——路由器 校园网核心设备：路由器——核心交换机——次交换机（划分VLAN） 2.配置防火墙 依据设备选型，校园网采用的防火墙是福建星网锐捷网络有限公司提供的的网络安全产品防火墙RG-WALL 1600，如图所示。 3.配置路由器和核心交换机 3、配置路由器和核心交换机 主要完成四个VLAN的配置及其相互之间的通信，具体的配置过程参见前面的案例。 4、安装、设置网络防病毒软件Norton 网络版防病毒软件需要合理解决用户数问题，具体的配置过程参见前面的案例。 5、数据备份与灾难恢复系统 数据备份与灾难恢复系统采用锐捷的RG―iS―LAB网络存储产品，提供IP SAN和NAS融合的网络数据服务功能。产品具有以下特点： 管理界面友好，Web网页方式使系统设定及档案管理更易操作，详尽的在线说明可以及时解决操作步骤及问题，支持多平台及SNMP网络管理协议、SSL安全传输协议，提供中文简繁体及英文等多国语言接口，自动侦测系统状态并以电子邮件提醒管理者； 数据保护可靠，提供多台设备间通过局域网或因特网进行周期性数据同步传输和远程资料同步，可快速周期性地备份(恢复)数据，通过磁盘快照可设定低容量提醒、在线容量增减等功能； 5.数据备份与灾难恢复系统 系统强壮稳定的系统，支持双网卡之间多网段传输、备援及捆绑，提升网络传输效能，确保不间断的网络高速传输能力，整合UPS电源管理机制，热插拔容错系统风扇及电源供应器，确保系统正常运行不停机 。 该产品为1U机架式，如图所示。 5.数据备份与灾难恢复系统 RG-iS-LAB出厂时已经在第一块硬盘上安装了操作系统WindowsServer 2003(默认密码：password)，如图所示，以后所有的操作都是在这个操作系统上面进行的，只要按照相应操作指导来进行就可以了。 5.数据备份与灾难恢复系统 如果该操作系统不小心被破坏的话，请按照产品软件光盘里的《RG-iS-LAB系统以及软件恢复说明》进行GHOST自动恢复。产品光盘里保存有系统的GHOST备份，系统会自动引导光盘进行安装，但是硬盘原来存放的数据将会丢失。 5.数据备份与灾难恢复系统 我们也可以利用IE浏览器对RG-iS-LAB系统进行管理，执行磁盘的基本操作，如初始化、分区、格式化、转换动态磁盘、共享、制作RAID等，输入https://*.*.*.*(RG-iS-LAB的IP地址)：8098，再输入系统的用户名、密码，可以打开存储设备管理界面进行管理，如图所示。 5.数据备份与灾难恢复系统 2）利用存储设备实现硬盘的RAID功能 把多块硬盘做RAID-5可以解决硬盘损坏造成的数据丢失问题，提高硬盘读写性能。RAID-5的一个阵列至少需要三个物理驱动器来完成。 在以上磁盘管理界面中，具体的实现步骤如下： 第一步，将磁盘转换为动态磁盘，如果是未进行初始化的硬盘或者是刚划分的空间，打开磁盘管理后会提示对磁盘进行初始化； 选择全部需要初始化的硬盘和要转换的磁盘； 第二步，初始化后的硬盘转换成动态磁盘，在初始化后的磁盘上点击右键——转换到动态磁盘； 5.数据备份与灾难恢复系统 需要选择至少一个磁盘转换为动态磁盘； 第三步，建立RAID卷； 转换为动态磁盘后，在动态卷上右键单击——新建卷； 选择RAID-5卷； 设置磁盘容量——分配驱动器号——选择格式化参数，包括文件系统等； 执行快速格式化； 第四步，创建完成，在磁盘管理中可以看到RAID-5卷的容量、可用容量、容错性和开销等。 RAID-5初始化的时间比较长，硬盘容量越大时间越长。 问题探究 问题探究 问题探究 问题探究 问题探究 问题探究 问题探究 问题探究 知识拓展 快照（Snapshot）是指数据集合的一个完全可用拷贝，该拷贝包括相应数据在某个时间点（拷贝开始的时间点）的映像。 快照可以是其所表示的数据的一个副本，也可以是数据的一个复制品；从技术细节讲，快照是指向保存在存储设备中的数据的引用标记或指针；快照有点像是详细的目录表，但它被计算机作为完整的数据备份来对待。 快照有三种基本形式：基于文件系统、基于子系统、基于卷管理器。 当系统已经有了快照时，如果有人试图改写原始的LUN上的数据，快照软件将首先将原始的数据块拷贝到一个新位置（专用于复制