网络安全技术 第9章 数据安全.pptVIP

图9.19 “设置帐户信息”选项卡 　　(5) 在“计划作业”选项卡中进行日程安排，同时还可以选择“设置”选项对该项任务进行相关设置，如图9.18所示。 　　(6) 单击“确定”按钮，然后单击“下一步”按钮，要求用户“设置帐户信息”，如图9.19所示。设置完毕后，即可进入“完成备份向导”界面，检查信息是否有误，无误则单击“完成”按钮即可。 　　2．基于NAS的备份系统 　　NAS(Network Attached Storage，网络附加存储)方式是独立于PC服务器，单独为网络数据存储而开发的一种文件服务器。它提供了一个简单、高性价比、高可用性、高扩展性和低总拥有成本(TCO)的网络存储解决方案。 　　在这个存储方案中，最关键的就是一台专用于数据存储设备管理和数据存储的文件服务器(俗称“NAS服务器”)。它安装了一个简化的操作系统，配备了一些需要的组件。NAS服务器可直接通过IP以太双绞线连接在原有企业网络上，作为网络的一个节点而存在。服务器和工作站用户都可以直接通过网络访问NAS服务器。NAS方式的网络结构如图9.20所示。 图9.20 NAS方式的网络结构 　　在这个NAS服务器上集中连接所有网络存储设备(如各种磁盘阵列、磁带盒光盘机等)，存储容量可以得到较好的扩展，同时由于这种网络存储方式是NAS服务器独立承担的，因此对原来的网络服务器性能基本上没有影响，进而可确保整个网络性能不受影响。 　　NAS方案是基于局域网而设计的，按照传统的TCP/IP进行通信，面向消息传递，以文件I/O总线方式进行数据传输。在LAN环境下，NAS已经完全可以实现异构平台之间的数据级共享，比如Windows、Linux和Unix等平台的共享。所以，NAS方案对于企业来说，其使用和维护成本相当低，完全可以由现有网络管理员操作。 　　由于NAS方案是基于原有局域网设计的，是部件级的存储方法，因此NAS将存储设备通过标准的网络拓扑结构连接到一群计算机上，在适用性方面具有较强优势。 　　(1) NAS方案无需网络文件服务器直接上网，不依赖于通用的操作系统，而是采用一个面向用户设计的、专门用于数据存储的简化操作系统，内置了与网络连接所需的协议，因此使整个系统的管理和设置较为简单。 　　(2) NAS服务器是真正的即插即用的产品，并且物理位置灵活，可放置在工作组内，也可放在其他地点与网络连接。 　　(3) NAS方案是网络技术在存储领域的延伸和发展，数据以文件的形式按照网络协议在客户机与存储设备之间流动，它可以实现异构平台的客户机对数据的共享，集成在存储设备内的专用文件服务器，从而提高了文件传输的I/O速度。一旦用户把互联性和多平台性放在首位，NAS的考虑就会多一些。 　　3．基于SAN的备份系统 　　存储区域网络(Storage Area Network，SAN)是1997年由COMPAQ公司率先提出的，它是一种采用了光纤接口将磁盘阵列、磁带以及相关服务器连接起来的高速专用子网。 　　SAN结构允许服务器连接任何存储阵列或磁带，这样不管数据放置在哪里，服务器都可直接存取所需的数据。网络数据的传输是通过具有高传输速率的光通道的直接连接方式，数据存储管理集中在相对独立的存储区域网内。简而言之，SAN将多个存储设备通过光交换网络与服务器互联，使得存储系统有更好的可靠性和扩展性，其网络结构如图9.21所示。 图9.21 SAN数据存储网络结构 　　在这种方案中，起着核心作用的是光纤交换机，其支撑技术是Fibre Channel(FC，光纤通道)协议，这是ANSI为网络和通道I/O接口建立的一个标准集成，支持HIPPI、IPI、SCSI、IP和ATM等多种高级协议。 　　在对性能和可靠性要求较高的场合，采用先进的SAN数据存储网络，可以使数据的存储和备份等活动独立于原先的局域网之外，从而减轻LAN的负载，保证原有网络应用的顺畅。SAN网络采用光纤传输通道，可以得到高速的数据传输速率。SAN中的数据以集中的方式进行存储，从而加强了数据的可管理性。 　　与NAS相比，SAN具有下面几个优点。 　　(1) SAN具有无限的扩展能力。由于SAN采用了网络结构，服务器可以访问存储在网络上的任何一个存储设备，因此用户可以自由增加磁盘阵列、磁带库和服务器等，从而使得整个系统的存储空间和处理能力得以按客户需求不断扩大。 　　(2) SAN具有更高的连接速度和处理能力。SAN采用了为大规模数据传输而专门设计的光纤通道技术，从实测的结果来看，SAN系统可以在不占用大量CPU的情况下，轻松地超过NAS的性能。在服务器集群、远程灾难恢复和因特网数据服务等多个领域也显现出比NAS更高的适用能力。 　　SAN与NAS一样，在具有一定优势的同时，也存在一些不