局域网组建、管理与维护（第2版）（杨威 杨陟卓 史春秀）PPT全套完整教学课件.ppt

服务器整体架构技术描述一般可将对外的服务器放在非军事区（DMZ，DemilitarizedZone）。防火墙为安全的第一道安全屏障，物理隔离网闸为第二道安全屏障。用户连接外网，要通过支持RADIUS协议和802.1X的认证服务器的认证，通过后方可访问Internet。非军事区（DMZ）包括交换机、WWW服务器、E-Mail/DNS服务器、防火墙和Internet专线连接设施。内网办公自动化系统、身份认证系统、内网安全管理（支持802.1X和网络行为监管及审计），ERP管理系统，ERP存储系统，核心交换机，物理隔离网闸等设施。7.6数据集中高效存储案例7.6.1案例分析某大学数据中心建立了多种资源服务器：Web网站、教工和学生E-mail、FTP下载，计费系统，身份认证与审计系统，网络课程，精品课程，电子考试，电子校务等。这些资源的操作系统包括RedhatLinuxAS5.2和WindowsServer2008（企业版），是一个异构系统，分布在数十台DAS上。这些服务器数据量较大，数据的安全性很重要（如邮件系统，计费系统、电子校务等），因此，对数据存储的管理和备份就显得非常重要。7.7.2IP/FCSAN产品选型浪潮AS520G存储系统是双控制器与SAS磁盘通道的SAN磁盘阵列。该存储系统内置了海量存储系统软件，支持IP-SAN（iSCSI）主机接口和FC-SAN主机接口。磁盘通道采用SAS2.0技术，兼容SAS及SATA硬盘，可提供6Gb/s的磁盘传输速率。本案例AS520G存储系统标配:2×2个8GbpsFC主机接口，1个SFF-8088SAS扩展接口，1个VGA接口,1个COM口,2个USB接口,16个硬盘槽位,1200W1+1冗余电源。扩展配置:2个10GbpsiSCSI接口,16块3.5英寸2TB7200转32MBSAS企业级硬盘。7.6.3数据集中高效存储架构数据集中存储由IPSAN和FCSAN两部分组成。其中IPSAN由锐捷RG-S6010-48GT4XS交换机（固化48个千兆接口和4个万兆接口）和浪潮AS520G存储系统及2个10GbpsiSCSI接口组成，两设备采用双万兆接口连接。RG-S6010的千兆接口连接Web门户站群、电子邮件、准入准出（含计费）管理系统、网络行为审计系统、网络安全管理系统、精品资源共享课程、电子校务等30多台服务器。这些服务器通过iSCSI驱动程序，将数据集中存储到IPSAN系统中。FCSAN由AS520G存储系统与24口光纤交换机FS5824组成。电子校务中的综合教务管理、办公自动化、师生综合信息查询、校园一卡通的数据服务器，身份认证、业务管理，等服务器配置HBA卡，服务器通过HBA卡连接光纤交换机，AS520G的FC接口连接光纤交换机SAN高校应用存储案例一卡通服务器数据库服务器数据库服务器VOD服务器计费服务器计费服务器MIS服务器FTP服务器邮件服务器Web服务器数据库服务器电子图书服务器电子期刊服务器图书管理服务器Web服务器素材库资源库课件PPT课件多媒体基础网络应用管理信息系统校园一卡通系统数字图书馆系统电子资源库存储设备较多，管理维护复杂。存储空间利用率低，浪费存储资源。速度问题、容量问题。信息资源分散，不便于共享。数据备份、远程容灾安全性问题。千兆以太网SAN数据中心（中小规模）一卡通服务器数据库服务器数据库服务器VOD服务器计费服务器计费服务器MIS服务器Web服务器邮件服务器FTP服务器数据库服务器电子图书服务器电子期刊服务器图书管理服务器Web服务器素材库资源库课件PPT课件多媒体群集热备群集热备群集热备群集热备高速存储海量存储NAS网络存储离线备份远程灾备101010101010101010FS8600光纤磁盘阵列光纤通道交换机磁带库NAS引擎原有磁盘阵列SCSI-FC转换器远程同步复制SAN数据中心（中大规模）300M~2KM1KM~几百KM图书馆数据中心网络中心数据中心分校区灾备中心DS5600i光纤磁盘阵列FS8600i光纤磁盘阵列FS8600光纤磁盘阵列光纤通道交换机光纤通道交换机磁带库磁带库千兆以太网客户机基础网络应用管理信息系统一卡通系统数字图书馆课件及资源库千兆以太网101010101010本地同步复制101010101010101010101