网络安全技术3高可靠性课件

1、网络安全技术3高可靠性1 3. 高可靠性(HA)设计 3.1 网络核心层冗余技术 多回路(线路冗余） 核心路由技术(RIP,OSPF) 链路聚合(Trunk) 网络安全技术3高可靠性2 余区余区 OmniR/S9 中心交换机中心交换机 OmniCore5052 东院东院 OmniR/S9 西院西院 OmniR/S9 余区余区 OmniCore5022 东院东院 OmniCore5022 核心层 分布层 访问层 网络安全技术3高可靠性3 网络安全技术3高可靠性4 SiSi SiSi SiSi SiSi 东院东院 西院西院 余区余区 新校区新校区 双核心交换设计 在核心冗余主交换机和各校区核心交

2、换机之间使用OSPF路由技术，实现动态 路由，并利用OSPF路由负载均衡技术实 现网络流量的负载均衡 SiSi SiSi SiSi OSPF Area0 网络安全技术3高可靠性5 3.2 网络设备冗余 主交换机备件 重要模块备件 接口冗余 网络安全技术3高可靠性6 3.3 合理划分VLAN 基于端口划分的VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 按策略划分VLAN 网络安全技术3高可靠性7 3.4 硬件备份技术 1磁盘阵列容错RAID 2双机热备份 网络安全技术3高可靠性8 硬盘阵列容错 Raid技术 为Redundant Array of I

3、nexpensive Disks的简称，中 文为廉价冗余磁盘阵列。 Raid作为高性能的存储系统，已经得到了越来越广 泛的应用。RAID发展了六个级别，其级别分别是0、1、 2、3、4、5等。但是最常用的是0、1、3、5四个级别。 网络安全技术3高可靠性9 RAID 0： 将多个的磁盘合并成一个大的磁盘，不具有冗余，并行I/O， 速度最快。RAID 0亦称为带区集。它是将多个磁盘并列起来， 成为一个大硬盘。 RAID1： 把磁盘阵列中的硬盘分成相同的两组，互为镜像，当任一磁 盘介质出现故障时，可以利用其镜像上的数据恢复，从而提 高系统的容错能力。 RAID 3 ：以一个硬盘来存放数据的奇偶校验

4、位，数据则分段 存储于其余硬盘中。 网络安全技术3高可靠性10 RAID 5： 向阵列中的磁盘写数据，奇偶校验数据存放在阵列中的各个 盘上，允许单个磁盘出错。RAID 5也是以数据的校验位来 保证数据的安全，但它不是以单独硬盘来存放数据的校验位， 而是将数据段的校验位交互存放于各个硬盘上。这样任何一 个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的 数据。硬盘的利用率为n-1。 网络安全技术3高可靠性11 RAID1RAID5 系统 数据 网络安全技术3高可靠性12 双机热备 Public IP1Public IP2 Private IP1Private IP2 virtual IP Heart beat Cluster internet 网络安全技术3高可靠性13 异地容灾 网络安全技术3高可靠性14 VERITAS在智能型灾难恢复选件中采用了一种新方法， 可以自动完成灾难性恢复功能，并使它与VERITAS Backup Exec软件的备份和恢复功能集成在一起。使得整 个解决方案更加智能化，可以方便快捷地将本地和远程 Windows服务器恢复到最近一