浅论全国文化信息资源共享工程中两项重要技术的探讨

1/6浅论全国文化信息资源共享工程中两项重要技术的探讨论文关键词共享工网络存储VPN技术资源共享论文摘要本文通过对网络存储技术、虚拟专网VPN技术的设计原则和关健技术的详细介绍，全面分析了这两项技术的性能特点，以及在“共享工程”天津分中心和18家区县支中心的具体实现方案与发展设计构想，阐述了这两项技术的发展前景，及其在全国文化信息资源共享工程得到广泛应用的必然性。全国文化信息资源共享工程以下简称文化共享工程是由文化部、财政部共同组织实施的一项社会主义文化建设标志性工程，是新形势下构建我国公共文化服务体系、惠及千家万户的一项重要文化基础工程。“共享工程”将充分利用现代高新技术手段，将中华民族几千年来积淀的各种类型的文化信息资源精华以及贴近大众生活的现代社会文化信息资源，进行数字化加工处理与整合建成互联网上的中华文化信息中心和网络中心，并通过覆盖全国所有省、自治区、直辖市和大部分地市、县区以及部分乡镇、街道社区的文化信息资源网络传输系统，实现优秀文化信息在全国范围内的共建共享。该工程于XX年4月正式启动实施。在中央和地方各级财政的大力支持下经过不断努力，2/6文化共享工程技术体系已经初步形成在资源数字化方面，以数字图书馆技术为依托，建成了国家中心和各省级分中心的资源加工管理系统在传输建设方面，形成了以互联网、卫星网、有线电视及数字电视网为主要传输渠道，光盘、移动存储设备为辅助传输手段的网络传输体系，实现了文化信息资源的有效传递在终端服务上，提供了国家中心网站、省分中心网站、省分中心镜像站、卫星终端服务系统、文化共享工程基层服务系统、有线电视、数字电视、光盘、移动硬盘等手段，方便广大群众以多种方式从不同渠道获取和使用文化信息资源。LOCALHOST本文从动态发展的角度，以现有的技术体系为基础，简要对网络存储技术与虚拟专网VPN技术在“文化共享工程”中应用加以论述。1网络存储技术文化共享工程以加工整合各类优秀文献信息资源为重点，建成了具有一定规模的文献信息资源库群。截至XX年6月，数字资源的总量己达到60TB。资源的存储成为了各级分中心核心建设的重中之重。存储系统设计原则存储系统的设计要遵循以下原则先进性和实用性在方案总体设计规划时不仅要满足当时业务需求，而且充分考虑未来的需求可能。保证硬件3/6环境的先进性，尽可能采用业界领先的技术。软件环境的先进性，要从软件平台，设计思想、系统结构等方面考虑，选择先进、可靠的应用平台。安全可靠性存储系统要保证36X4小时的不间断稳定运行，具有灾难恢复能力。灵活性与可扩展性网络存储系统是一个不断发展的系统，所以它具有良好的扩展性，方便的扩大容量和提高层次的功能，支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。开放性/互联性具备与多种协议计算机通信网络互联互通的特性，确保网络存储系统基础设施的作用可以充分发挥。经济性/投资保护以较高的性能价格构建网络系统，充分利用以往在资金与技术方面的投人。可管理性采用智能化，可管理的设备，先进的管理软件，实现先进的分布式管理。实现监控、监测整个系统的运行状况，合理分配资源、动态配置负载等等。综上所述，存储设备的选择可按需定制，根据不同预算情况，不仅满足当前需求，还要兼顾将来的升级维护。1存储系统解决方案省级分中心的存储解决方案4/6天津图书馆作为“共享工程”的省级分中心，以其存储系统为例存储设备采用的是EMCCLARIIONCX500存储系统。CX500提供了一种没有任何单点故障的可扩展、高可用性体系结构，采用了通用的硬件体系结构和软件应用程序套件，通过EMCNAVISPHERE进行集中管理并支持基于存储的业务连续性和灾难恢复功能，保证了数据的完整性和高可用性。具有了全局热备功能，冗余电源和冷却，通向光纤通道和ATA磁盘驱动器的四条通路，双活动存储处理器，整个阵列内的数据通路奇偶校验等许多特性。在性能方面，CX500配有4个用于SAN连接的2GB前端光纤通道端口和4个光纤通道和ATA磁盘驱动器的2GB后端光纤通道通路，可以有效地支持多达120个驱动器而不会出现性能降级。CX500同时支持高性能光纤通道驱动器和高容量ATA驱动器，所以提供了最好的部署灵活性。鉴于共享工程资源存储的需求，天津图书馆的CX500共配置了3个光纤磁盘柜共15TB的存储空间，其中包括的光纤硬盘和的SATA硬盘。在软件支持方面，CX500在设计上可同时支持多达128部服务器，大大简化存储设施的整合过程。它符合绝大多数常用服务器操作环境的要求，其中包括MICROSOFTWINDOWS,SUNSOLARIS,UNIX,LINUX和NETWARE平台等，5/6而且在SAN,NAS和DAS环境中运行时具有高度的灵活性。采用NAVISPHERE管理框架，该系统是一套简单易用的基于图形用户界面防火墙的安装方式，成为构建VPN专网的关键问题。现在最普遍采用的方式是将、PN设备与防火墙平行安装，它不需要改变防火墙目前的结构体系，但也意味着进人内部网络将有两个人口。在大部分VPN设备上，检查进人的数据，并阻挡非VPN流量进人内部网络，以减小额外的安全风险。依赖网络建设的方式，也需要VPN设备做一些地址翻译的工作，或者将流量重定向到防火墙。还有一种方式是将VPN设备安装在防火墙后，对防火墙做出一些改变。需要防火墙配置一个足够“聪明”的过滤器以允许VPN流量通过。另外，一些防火墙不能处理碎片，而碎片对于VPN来说是非常普遍的。因此，如果不在客户软件中人为减小MTU最大传输单元，就不可能将VPN安装在防火墙之后。信息资源广域VPN网建成后，逻辑上把物理位置省级分中心与不同的区县支中心、共享工程基层中心连接成统一的内部网，从而提升了文化信息资源共享工程的实在意义。结束语随着，“文化共享工程”的全国省级分