网络安全技术3_高可靠性幻灯片.pptVIP

3. 高可靠性(HA)设计 3.1 网络核心层冗余技术 多回路(线路冗余） 核心路由技术(RIP,OSPF) 链路聚合(Trunk) 余区 OmniR/S9 中心交换机OmniCore5052 东院 OmniR/S9 西院 OmniR/S9 余区 OmniCore5022 东院 OmniCore5022 核心层 分布层 访问层 东院 西院 余区 新校区 双核心交换设计 在核心冗余主交换机和各校区核心交换机之间使用OSPF路由技术，实现动态路由，并利用OSPF路由负载均衡技术实现网络流量的负载均衡 OSPF Area0 3.2 网络设备冗余 主交换机备件 重要模块备件 接口冗余 3.3 合理划分VLAN 基于端口划分的VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 按策略划分VLAN 3.4 硬件备份技术 1．磁盘阵列容错RAID 2．双机热备份 硬盘阵列容错 Raid技术 为Redundant Array of Inexpensive Disks的简称，中文为廉价冗余磁盘阵列。 Raid作为高性能的存储系统，已经得到了越来越广泛的应用。RAID发展了六个级别，其级别分别是0、1、2、3、4、5等。但是最常用的是0、1、3、5四个级别。 RAID 0： 将多个的磁盘合并成一个大的磁盘，不具有冗余，并行I/O，速度最快。RAID 0亦称为带区集。它是将多个磁盘并列起来，成为一个大硬盘。 RAID1： 把磁盘阵列中的硬盘分成相同的两组，互为镜像，当任一磁盘介质出现故障时，可以利用其镜像上的数据恢复，从而提高系统的容错能力。 RAID 3 ：以一个硬盘来存放数据的奇偶校验位，数据则分段存储于其余硬盘中。 RAID 5： 向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个盘上，允许单个磁盘出错。RAID 5也是以数据的校验位来保证数据的安全，但它不是以单独硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上。这样任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。 RAID1 RAID5 系统 数据 双机热备 Public IP1 Public IP2 Private IP1 Private IP2 virtual IP Heart beat Cluster internet 异地容灾 VERITAS在智能型灾难恢复选件中采用了一种新方法，可以自动完成灾难性恢复功能，并使它与VERITAS Backup Exec软件的备份和恢复功能集成在一起。使得整个解决方案更加智能化，可以方便快捷地将本地和远程Windows服务器恢复到最近一次的备份点上。可以完全恢复瘫痪的系统，包括操作系统、用户文件、更新资料、应用程序和数据等都能够恢复到与以前的配置相同的状况。 智能型灾难恢复