T基础设施平台解析课件.ppt

1、版权所有版权所有 :北北 京京 交交 通通 大大 学学第二篇第二篇 电子政务系统的技术支撑电子政务系统的技术支撑 n第四章第四章 电子政务系统的总体结构电子政务系统的总体结构 n第五章第五章 ITIT基础设施平台基础设施平台n第六章第六章 信息资源服务层信息资源服务层 n第七章第七章 应用服务支持层应用服务支持层 n第八章第八章 业务应用及表现层业务应用及表现层n第九章第九章 电子政务系统安全保障体系电子政务系统安全保障体系 版权所有版权所有 :北北 京京 交交 通通 大大 学学5.1 5.1 电子政务系统网络概述电子政务系统网络概述n电子政务系统的网络基础设施的建设分为电子政务系统的网络基础

2、设施的建设分为外网外网和和内网内网;n外网外网主要是用于政府对外服务和政府之间的业主要是用于政府对外服务和政府之间的业务，如税务、社会保障、工商、外经和宏观经务，如税务、社会保障、工商、外经和宏观经济调控等。同时，我国政府各部委也建立了自济调控等。同时，我国政府各部委也建立了自上而下的纵向专网上而下的纵向专网;n内网内网主要是为政府内部办公系统服务。网络互主要是为政府内部办公系统服务。网络互联互通是实现电子政务系统业务协同和信息共联互通是实现电子政务系统业务协同和信息共享的基础享的基础;版权所有版权所有 :北北 京京 交交 通通 大大 学学电子政务系统网络概述电子政务系统网络概述(续续)在当代

3、技术条件下，网络互联互通采用网络互在当代技术条件下，网络互联互通采用网络互联协议联协议TCP/IPTCP/IP为标准和虚拟专用网（为标准和虚拟专用网（VPNVPN）为）为主要技术手段主要技术手段 按照国家电子政务技术参考模型，电子政务系按照国家电子政务技术参考模型，电子政务系统网络是由公众服务器、应用层、应用支撑层统网络是由公众服务器、应用层、应用支撑层和网络基础设施层以及贯穿各层的管理和信息和网络基础设施层以及贯穿各层的管理和信息安全等组成。安全等组成。n网络基础设施层网络基础设施层位于底层，是各层的基础，用位于底层，是各层的基础，用来提供信息传输的通道。来提供信息传输的通道。版权所有版权所

4、有 :北北 京京 交交 通通 大大 学学 国家电子政务系统网络互联直观示意图国家电子政务系统网络互联直观示意图 n 国家电子政务系统网络互联直观示意图国家电子政务系统网络互联直观示意图 (图图5.1)5.1)图5.1 国家电子政务系统网络互联直观示意图版权所有版权所有 :北北 京京 交交 通通 大大 学学实现网络横向和纵向互联互通的关键技术实现网络横向和纵向互联互通的关键技术 n网络互联的分级与分区网络互联的分级与分区n技术路线的采用技术路线的采用 nIPIP地址选取和分配地址选取和分配 n路由策略路由策略n域名系统域名系统 n网络安全性网络安全性 版权所有版权所有 :北北 京京 交交 通通

5、大大 学学5.2 5.2 城市级电子政务系统网络基础平台城市级电子政务系统网络基础平台 n网络基础设施组成图5.2 城市级网络基础设施系统的基本组成示意图版权所有版权所有 :北北 京京 交交 通通 大大 学学城市级网络基础设施系统的基本组成城市级网络基础设施系统的基本组成n横向上横向上IPIP网可分为网可分为核心层、边缘层、接入层核心层、边缘层、接入层以及以及应用应用系统层系统层;核心层核心层是由核心路由器或异步转移模式是由核心路由器或异步转移模式(ATM(ATM）骨干交）骨干交换机以及承载这些设备的光纤传送网组成换机以及承载这些设备的光纤传送网组成 ;边缘层边缘层是由边缘路由器或是由边缘路由

6、器或ATMATM交换机组成交换机组成;边缘层设备边缘层设备可以通过光纤直接与核心设备连接，也可以通过可以通过光纤直接与核心设备连接，也可以通过SDHSDH或或DWDMDWDM连接。连接。接入层接入层包括局域网、公众电信网、综合业务数字网、包括局域网、公众电信网、综合业务数字网、移动网等在内的多种网络以及接入网和接入网关、服移动网等在内的多种网络以及接入网和接入网关、服务器等务器等;版权所有版权所有 :北北 京京 交交 通通 大大 学学城市级网络基础设施系统的基本组成城市级网络基础设施系统的基本组成(续续)在图在图5.25.2中还表示了中还表示了IPIP网的网的应用系统层应用系统层，如会议电视、

7、，如会议电视、域名服务、服务提供者等。域名服务、服务提供者等。采用信息交换机和服务网关是为了服务提供者的接入。采用信息交换机和服务网关是为了服务提供者的接入。采用采用DDNDDN和帧中继也是为了延长服务端的接入。服务提和帧中继也是为了延长服务端的接入。服务提供者可以是从事电子商务的服务提供商，如证券、银供者可以是从事电子商务的服务提供商，如证券、银行、保险机构、商业机构等，也可以是政府业务的提行、保险机构、商业机构等，也可以是政府业务的提供者，如社会保障部门、行政审批部门、税务部门和供者，如社会保障部门、行政审批部门、税务部门和海关等。海关等。采用信息交换是为了让来自不同网络的用户通过网络采用

8、信息交换是为了让来自不同网络的用户通过网络能够享受不同的服务提供者提供的服务。能够享受不同的服务提供者提供的服务。版权所有版权所有 :北北 京京 交交 通通 大大 学学一个典型的城市级电子政务系统网络结构框架一个典型的城市级电子政务系统网络结构框架图5.3 一个典型的城市级电子政务系统网络结构版权所有版权所有 :北北 京京 交交 通通 大大 学学5.3 5.3 网络接入方法网络接入方法n拨号接入拨号接入 它仅需要一条电话线、一个调制解调器和它仅需要一条电话线、一个调制解调器和一台计算机就可以接入到电子政务系统中。这种方式一台计算机就可以接入到电子政务系统中。这种方式速率低、可靠性差。速率低、可

9、靠性差。n综合业务数字网综合业务数字网 综合业务数字网（综合业务数字网（Integrated Integrated Services Digital NetworkServices Digital Network，ISDNISDN）是基于数字的电）是基于数字的电信标准。需要信标准。需要ISDNISDN服务的个人可以从本地电话公司获服务的个人可以从本地电话公司获取一条取一条“单线服务单线服务”的数字的数字ISDNISDN线路。单线服务允许线路。单线服务允许终端用户在线路上连接多个设备，例如，传真机、计终端用户在线路上连接多个设备，例如，传真机、计算机和数字电话。对于部分基层政府部门，算机和数字电

10、话。对于部分基层政府部门，ISDNISDN可以可以作为拨号接入的替代方式。作为拨号接入的替代方式。版权所有版权所有 :北北 京京 交交 通通 大大 学学 网络接入方法网络接入方法(续续1)1)n数字用户线路数字用户线路（x Digital Subscriber Linex Digital Subscriber Line，xDSLxDSL）是一种通过在现有的电信网络上使用高级调制技术，是一种通过在现有的电信网络上使用高级调制技术，在用户和电信运营商之间形成高速网络连接的技术。在用户和电信运营商之间形成高速网络连接的技术。其中其中ADSLADSL的应用最为广泛。的应用最为广泛。n数字数据网络数字数

11、据网络（Digital Data NetworkDigital Data Network，DDNDDN）是利）是利用光纤数字传输通道和数字交叉复用节点组成的传输用光纤数字传输通道和数字交叉复用节点组成的传输网，可以为用户提供各种速率的高质量数字专用电路网，可以为用户提供各种速率的高质量数字专用电路和其他新业务，以满足用户多媒体通信和组建中高速和其他新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。计算机通信网的需要。版权所有版权所有 :北北 京京 交交 通通 大大 学学 网络接入方法网络接入方法(续续2)2)n混合光纤电缆混合光纤电缆（Hybrid Fiber CoaxHybrid

12、Fiber Coax，HFCHFC），是光），是光纤和同轴电缆的结合：光纤用于中央设备，同轴电缆纤和同轴电缆的结合：光纤用于中央设备，同轴电缆用于连接个人用户。从本质上说，用于连接个人用户。从本质上说，HFCHFC是层次结构的，是层次结构的，在需要最高带宽的网络端口上使用光纤，在可容忍低在需要最高带宽的网络端口上使用光纤，在可容忍低速率的部分使用同轴电缆。速率的部分使用同轴电缆。n光纤到用户光纤到用户（Fiber To The CurbFiber To The Curb，FTTCFTTC）使用光纤）使用光纤作为高容量干线，将光纤延伸到终端用户旁边。作为高容量干线，将光纤延伸到终端用户旁边。FT

13、TCFTTC在城域网的建设中得到了广泛的应用。当前城域网发在城域网的建设中得到了广泛的应用。当前城域网发展目标是在当地建立一个以大容量光纤为传输介质，展目标是在当地建立一个以大容量光纤为传输介质，基于基于IPIP交换的综合业务网络。而交换的综合业务网络。而FTTCFTTC作为用户直接接作为用户直接接入高速城域网的一种便捷手段受到了格外的关注。入高速城域网的一种便捷手段受到了格外的关注。版权所有版权所有 :北北 京京 交交 通通 大大 学学 网络接入方法网络接入方法(续续3)3)n GSM/GPRS GSM/GPRS接入接入 对于传统的具有对于传统的具有GSM/GPRSGSM/GPRS功能的手功

14、能的手持移动终端设备。国家电子政务的统一接入平台主要持移动终端设备。国家电子政务的统一接入平台主要提供负责基于短信和基于无线应用协议提供负责基于短信和基于无线应用协议 （Wireless Wireless Application ProtocolApplication Protocol，WAPWAP）两种典型的接入方式。）两种典型的接入方式。n CDMACDMA接入接入 CDMA 1XCDMA 1X作为作为2GB2GB的移动网络向的移动网络向3GB3GB移动网移动网络的过渡方案，提供了强大的移动数据通信能力，使络的过渡方案，提供了强大的移动数据通信能力，使得实现任何人在任何地方、任何时间与其他

15、任何人进得实现任何人在任何地方、任何时间与其他任何人进行任何方式的通信最终成为可能。行任何方式的通信最终成为可能。版权所有版权所有 :北北 京京 交交 通通 大大 学学5.4 5.4 局域网互联方法局域网互联方法nLANLAN借助远程连接和高速光纤主干借助远程连接和高速光纤主干（BackbonesBackbones）线可扩线可扩充为充为城域网（城域网（MANMAN）和和广域网（广域网（WANWAN）；n选择哪种远程连接手段主要取决于传送速度、连接距选择哪种远程连接手段主要取决于传送速度、连接距离、网间通信量、网络通信应用种类以及价格等方面离、网间通信量、网络通信应用种类以及价格等方面的要求。的

16、要求。n对于不同的应用，选择适当的速度很关键。光纤连接对于不同的应用，选择适当的速度很关键。光纤连接可提供可提供10Mbit/s10Mbit/s到到100Mbit/s100Mbit/s或更高的通信速度，但目或更高的通信速度，但目前光纤一般用于园区或城域范围内；电话线或高速数前光纤一般用于园区或城域范围内；电话线或高速数据链路可提供长距离连接，但速度受到限制。通信带据链路可提供长距离连接，但速度受到限制。通信带宽在宽在56kbit/s56kbit/s1.544Mbit/s1.544Mbit/s比较合适。比较合适。版权所有版权所有 :北北 京京 交交 通通 大大 学学本地局域网互联方式本地局域网互

17、联方式（1 1）用网桥）用网桥/路由器实现互连路由器实现互连n对相距不远的局域网，可用本地网桥对相距不远的局域网，可用本地网桥/路由器将它们连路由器将它们连接在一起。本地网桥接在一起。本地网桥/路由器有下面两种形式：路由器有下面两种形式：内部网桥内部网桥/路由器：这是配置在服务器上的网桥路由器：这是配置在服务器上的网桥/路由器。由于一个路由器。由于一个NetwareNetware服务器可以配置服务器可以配置4 4个不同的个不同的网络适配器，故只要在服务器中配置相应的网桥网络适配器，故只要在服务器中配置相应的网桥/路由路由器模块，就可以互连器模块，就可以互连4 4个相同或不同的局域网。个相同或不

18、同的局域网。外部网桥外部网桥/路由器：用一台路由器：用一台PCPC机作为网桥机作为网桥/路由器。路由器。在在PCPC机中配置机中配置4 4个不同的网桥适配器，并装入相应的网个不同的网桥适配器，并装入相应的网桥桥/路由器模块，便可实现路由器模块，便可实现4 4个局域网的互连。个局域网的互连。版权所有版权所有 :北北 京京 交交 通通 大大 学学本地局域网互联方式（续本地局域网互联方式（续1 1）（2 2）利用）利用FDDIFDDI实现互连实现互连n当单位较大、含有较多的部门局域网，而且部门局域当单位较大、含有较多的部门局域网，而且部门局域网之间的信息量较大或较频繁地访问主服务器时，利网之间的信息

19、量较大或较频繁地访问主服务器时，利用用FDDIFDDI实现网络互连是比较恰当的。这时的网络结构实现网络互连是比较恰当的。这时的网络结构实际上是一个两级网络结构，各部门的局域网为基础实际上是一个两级网络结构，各部门的局域网为基础网；网；FDDIFDDI作为主干网。作为主干网。n利用利用FDDIFDDI实现局域网互连，不仅可以提高局域网之间实现局域网互连，不仅可以提高局域网之间互访和局域网对连接在互访和局域网对连接在FDDIFDDI主干网上的服务器的访问主干网上的服务器的访问速度，而且具有较高的可靠性并能覆盖较大的地理范速度，而且具有较高的可靠性并能覆盖较大的地理范围。围。版权所有版权所有 :北北

20、 京京 交交 通通 大大 学学本地局域网互联方式（续本地局域网互联方式（续2 2）n（3 3）利用路由器或交换集线器互连网络）利用路由器或交换集线器互连网络n虽然利用虽然利用FDDIFDDI实现互连可获得较好的互连网络性能，但价格昂贵、实现互连可获得较好的互连网络性能，但价格昂贵、技术复杂，主要用于构造较大型且性能要求较高的互连网络。在技术复杂，主要用于构造较大型且性能要求较高的互连网络。在一般情况下，常用的互连设备是高档路由器或集线器。一般情况下，常用的互连设备是高档路由器或集线器。利用路由器实现局域网互连利用路由器实现局域网互连：前几年较常用的方式是，以路：前几年较常用的方式是，以路由器为

21、中心来互连一幢大楼或一个企业中的局域网。这种互连方由器为中心来互连一幢大楼或一个企业中的局域网。这种互连方式实现了分布处理和集中管理，即处理功能分布在各个工作站和式实现了分布处理和集中管理，即处理功能分布在各个工作站和服务器上，但管理功能集中在路由器上。同时还可以互连不同类服务器上，但管理功能集中在路由器上。同时还可以互连不同类型的网络，即可对在物理层、数据链路层和网络层上都不相同的型的网络，即可对在物理层、数据链路层和网络层上都不相同的网络实现互连。但路由器是在网络层上实现互连，所以延迟较大。网络实现互连。但路由器是在网络层上实现互连，所以延迟较大。利用交换集线器实现互连利用交换集线器实现互

22、连：这种互连方式于：这种互连方式于2020世纪世纪9090年代初年代初推出，由于使用方便、性能又好，被大量采用互连以太网。推出，由于使用方便、性能又好，被大量采用互连以太网。版权所有版权所有 :北北 京京 交交 通通 大大 学学远程局域网互联方式远程局域网互联方式n当一个单位分布在很广的地理范围（比如处于不同的城市、不同当一个单位分布在很广的地理范围（比如处于不同的城市、不同的国家）时，其所属的各部分网络之间必然相距甚远。这时就需的国家）时，其所属的各部分网络之间必然相距甚远。这时就需要通过广域网要通过广域网WANWAN互连各局域网，如图所示：互连各局域网，如图所示：图5.4 LAN与WAN的

23、互联版权所有版权所有 :北北 京京 交交 通通 大大 学学远程局域网互联方式（续远程局域网互联方式（续1 1）(1)(1)租用专线租用专线：租用专线互连远程局域网是目前最成熟、最常：租用专线互连远程局域网是目前最成熟、最常用的一种方式。下图是利用电话网中的租用专线来实现远程局域用的一种方式。下图是利用电话网中的租用专线来实现远程局域网互连的示意图：网互连的示意图：图5.5 租用专线互连远程LAN版权所有版权所有 :北北 京京 交交 通通 大大 学学远程局域网互联方式（续远程局域网互联方式（续2 2）(2)(2)利用利用X.25X.25分组交换网互联分组交换网互联：利用：利用X.25X.25分组

24、交换网互连远分组交换网互连远程局域网，不仅技术成熟、地理覆盖面广，而且还有一整套差错程局域网，不仅技术成熟、地理覆盖面广，而且还有一整套差错控制设施，能够提供更多的服务，因而能适应各种网络，包括低控制设施，能够提供更多的服务，因而能适应各种网络，包括低质量网络，但是也因此使其传输速率不高，只能以质量网络，但是也因此使其传输速率不高，只能以64kbit/s64kbit/s的速的速率运行。下图是利用率运行。下图是利用X.25X.25分组交换网互连两个局域网的示意图。分组交换网互连两个局域网的示意图。图5.6 利用X.25分组交换网互连远程局域网版权所有版权所有 :北北 京京 交交 通通 大大 学学

25、远程局域网互联方式（续远程局域网互联方式（续3 3）(3)(3)利用帧中继实现局域网互连利用帧中继实现局域网互连：利用帧中继互连：利用帧中继互连远程局域网是一种常用的方式。由于帧中继具有较高远程局域网是一种常用的方式。由于帧中继具有较高的传输速率（可达的传输速率（可达2048Mbit/s2048Mbit/s），帧中继的流水线特），帧中继的流水线特性又特别适合局域网的突发性、高速率与大流量数据性又特别适合局域网的突发性、高速率与大流量数据传输的特点，因而利用帧中继来互连局域网有很大优传输的特点，因而利用帧中继来互连局域网有很大优越性。现在开通帧中继的国家越来越多，我国也于越性。现在开通帧中继的国

26、家越来越多，我国也于19941994年开通了。年开通了。(4)(4)利用利用ATMATM网实现远程局域网互连网实现远程局域网互连：用：用ATMATM网互连网互连远程局域网是一种比较好的方式，不仅传输速率很高，远程局域网是一种比较好的方式，不仅传输速率很高，还能提供数据和语音业务，支持图像和视频业务，具还能提供数据和语音业务，支持图像和视频业务，具有较宽广的发展前景。有较宽广的发展前景。版权所有版权所有 :北北 京京 交交 通通 大大 学学5.5 5.5 数据存储备份技术数据存储备份技术n数据存储备份技术源于数据存储备份技术源于2020世纪世纪7070年代的终端年代的终端/主机计算主机计算模式，

27、当时由于数据集中在主机上，因此，易管理的模式，当时由于数据集中在主机上，因此，易管理的海量存储设备海量存储设备磁带库是当时必备的设备。磁带库是当时必备的设备。n2020世纪世纪8080年代以后，由于年代以后，由于PCPC的发展，尤其是的发展，尤其是2020世纪世纪9090年代应用最广的客户机年代应用最广的客户机/服务器模式的普及，此时网络服务器模式的普及，此时网络上文件服务器和数据库服务器往往是要害数据集中的上文件服务器和数据库服务器往往是要害数据集中的地方，而客户机上也积累了一定量的数据，数据的分地方，而客户机上也积累了一定量的数据，数据的分布造成数据存储管理的复杂化。布造成数据存储管理的复

28、杂化。nInternetInternet的发展促使存储备份技术发生着革命性的变的发展促使存储备份技术发生着革命性的变化。首先使存储容量的急剧膨胀。其次是数据就绪时化。首先使存储容量的急剧膨胀。其次是数据就绪时间的延展。最后，改变了数据存储的结构。间的延展。最后，改变了数据存储的结构。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份的重要性数据存储备份的重要性n无论是来自自然灾害的威胁，还是其他主客观无论是来自自然灾害的威胁，还是其他主客观因素的灾难，一旦重要的数据被破坏或丢失，因素的灾难，一旦重要的数据被破坏或丢失，就会对单位日常工作造成重大的影响。这时，就会对单位日常工作造

29、成重大的影响。这时，最关键的问题在于如何尽快恢复计算机系统，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。而惟一可以将损失降至最小使其能正常运行。而惟一可以将损失降至最小的行之有效的办法莫过于数据的存储备份。的行之有效的办法莫过于数据的存储备份。n数据备份系统的建设，对保障系统的安全运行，数据备份系统的建设，对保障系统的安全运行，保障各种系统故障的及时排除和数据库系统的保障各种系统故障的及时排除和数据库系统的及时恢复起到关键作用。及时恢复起到关键作用。版权所有版权所有 :北北 京京 交交 通通 大大 学学存储备份技术的特点存储备份技术的特点n传统的数据备份主要是采用数据内置或外置的传

30、统的数据备份主要是采用数据内置或外置的磁带机进行冷备份。但是这种方式只能防止操磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。作失误等人为故障，而且其恢复时间也很长。n随着网络的盛行，备份软件技术在整个数据存随着网络的盛行，备份软件技术在整个数据存储备份过程中扮演了非常重要的角色，因为它储备份过程中扮演了非常重要的角色，因为它不仅关系到是否支持磁带库，打开文件备份，不仅关系到是否支持磁带库，打开文件备份，在线数据库备份，群件系统备份等各种先进功在线数据库备份，群件系统备份等各种先进功能，而且在很大程度上决定着备份的效率。能，而且在很大程度上决定着备份的效率。版权

31、所有版权所有 :北北 京京 交交 通通 大大 学学存储备份技术的特点（续）存储备份技术的特点（续）n存储备份技术并不仅仅指数据的简单备份，还包括内存储备份技术并不仅仅指数据的简单备份，还包括内容及备份的管理等多方面。容及备份的管理等多方面。n数据存储备份技术一般包含硬件技术及软件技术等，数据存储备份技术一般包含硬件技术及软件技术等，硬件技术主要是磁带机等存储硬件技术，软件技术主硬件技术主要是磁带机等存储硬件技术，软件技术主要是通用和专用备份软件技术等。而真正意义的存储要是通用和专用备份软件技术等。而真正意义的存储备份更强调软件的备份。备份更强调软件的备份。n硬件备份不能代替数据存储备份，若发生

32、人为的错误，硬件备份不能代替数据存储备份，若发生人为的错误，由此引起的数据丢失也就无法恢复了。事实证明，只由此引起的数据丢失也就无法恢复了。事实证明，只有采取硬件备份和很好的管理软件相结合，才能为人有采取硬件备份和很好的管理软件相结合，才能为人们提供安全的数据保护。们提供安全的数据保护。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份介质数据存储备份介质（1 1）磁盘阵列）磁盘阵列n磁盘阵列又叫磁盘阵列又叫RAIDRAID（Redundant Array of Redundant Array of Inexpensive DisksInexpensive Disks，廉价磁盘

33、冗余阵列），廉价磁盘冗余阵列），是指将多个类型、容量、接口，甚至品牌一致是指将多个类型、容量、接口，甚至品牌一致的专用硬磁盘或普通硬磁盘连成一个阵列，使的专用硬磁盘或普通硬磁盘连成一个阵列，使其能以某种快速、准确和安全的方式来读写磁其能以某种快速、准确和安全的方式来读写磁盘数据，从而达到提高数据读取速度和安全性盘数据，从而达到提高数据读取速度和安全性的一种手段。的一种手段。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份介质（续数据存储备份介质（续1 1）（2 2）磁带库）磁带库n广义的磁带库产品包括自动加载磁带机和磁带库。广义的磁带库产品包括自动加载磁带机和磁带库。n自动加

34、载磁带机是一个位于单机中的磁带驱动器和自动磁带更换自动加载磁带机是一个位于单机中的磁带驱动器和自动磁带更换装置，它可以从装有多盘磁带的磁带匣中拾取磁带并放入驱动器装置，它可以从装有多盘磁带的磁带匣中拾取磁带并放入驱动器中，或执行相反的过程。它可以备份中，或执行相反的过程。它可以备份100GB100GB200GB200GB或者更多的数或者更多的数据。据。n磁带库是像自动加载磁带机一样的基于磁带的备份系统，它能够磁带库是像自动加载磁带机一样的基于磁带的备份系统，它能够提供同样的基本自动备份和数据恢复功能，但同时具有更先进的提供同样的基本自动备份和数据恢复功能，但同时具有更先进的技术特点。它的存储容

35、量可达到数百技术特点。它的存储容量可达到数百PBPB（1PB=1001PB=100万万GBGB），可以），可以实现连续备份、自动搜索磁带，也可以在驱动管理软件控制下实实现连续备份、自动搜索磁带，也可以在驱动管理软件控制下实现智能恢复、实时监控和统计，整个数据存储备份过程完全摆脱现智能恢复、实时监控和统计，整个数据存储备份过程完全摆脱了人工干涉。了人工干涉。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份介质（续数据存储备份介质（续2 2）（3 3）光盘塔、光盘库和光盘网络镜像服务器）光盘塔、光盘库和光盘网络镜像服务器n光盘塔由几台或十几台光盘塔由几台或十几台CD-ROMCD-

36、ROM驱动器并联构成，可通过软件来控驱动器并联构成，可通过软件来控制某台光驱的读写操作。光盘塔可以同时支持几十个到几百个用制某台光驱的读写操作。光盘塔可以同时支持几十个到几百个用户访问信息。户访问信息。n光盘库实际上是一种可存放几十张或几百张光盘并带有机械臂和光盘库实际上是一种可存放几十张或几百张光盘并带有机械臂和一个光盘驱动器的光盘柜。光盘库也叫自动换盘机，它利用机械一个光盘驱动器的光盘柜。光盘库也叫自动换盘机，它利用机械手从机柜中选出一张光盘送到驱动器进行读写。手从机柜中选出一张光盘送到驱动器进行读写。n光盘网络镜像服务器是继光盘库和光盘塔之后，最新开发出的一光盘网络镜像服务器是继光盘库和

37、光盘塔之后，最新开发出的一种可在网络上实现光盘信息共享的网络存储设备。它不仅具有大种可在网络上实现光盘信息共享的网络存储设备。它不仅具有大型光盘库的超大存储容量，而且还具有与硬盘相同的访问速度，型光盘库的超大存储容量，而且还具有与硬盘相同的访问速度，其单位存储成本大大低于光盘库和光盘塔，因此光盘网络镜像服其单位存储成本大大低于光盘库和光盘塔，因此光盘网络镜像服务器已开始取代光盘库和光盘塔，逐渐成为光盘网络共享设备中务器已开始取代光盘库和光盘塔，逐渐成为光盘网络共享设备中的主流产品。的主流产品。版权所有版权所有 :北北 京京 交交 通通 大大 学学常用的存储备份技术常用的存储备份技术n目前流行的

38、数据存储备份技术主要有：目前流行的数据存储备份技术主要有：QIC DC6000QIC DC6000技术技术DLTDLT（Digital Linear TapeDigital Linear Tape）技术）技术8MM8MM技术技术 DC2000/TravanDC2000/Travan技术技术 DATDAT（Digital Audio TapeDigital Audio Tape）技术）技术 LTOLTO（Linear Tape OpenLinear Tape Open）技术）技术 版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份方式数据存储备份方式（1 1）直接外挂存储（）直接

39、外挂存储（DASDAS）n采用直接外挂存储（采用直接外挂存储（Direct Attached StorageDirect Attached Storage，DASDAS）方案的服务器结构如同方案的服务器结构如同PCPC机架构，外部数据存储设备机架构，外部数据存储设备都采用了直接挂接在内部总线上的方式，数据存储是都采用了直接挂接在内部总线上的方式，数据存储是整个服务器结构的一部分。整个服务器结构的一部分。n这种方案主要在早期的计算机和服务器上使用，由于这种方案主要在早期的计算机和服务器上使用，由于当时对数据存储的需求并不大，单个服务器需要的存当时对数据存储的需求并不大，单个服务器需要的存储能力远

40、达不到目前对数据存储的需求程度，因此，储能力远达不到目前对数据存储的需求程度，因此，服务器仅仅需要外接较低容量的存储设备，就可以满服务器仅仅需要外接较低容量的存储设备，就可以满足数据存储的需求，在这个时期，往往数据和操作系足数据存储的需求，在这个时期，往往数据和操作系统都未分离。统都未分离。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份方式（续数据存储备份方式（续1 1）（2 2）存储域网络（）存储域网络（SANSAN）n存储区域网络（存储区域网络（Storage Area NetworkStorage Area Network，SANSAN），即通过特定的），即通过特定的

41、互连方式连接的若干台存储服务器组成一个单独的数据网络，提互连方式连接的若干台存储服务器组成一个单独的数据网络，提供企业级的数据存储服务。供企业级的数据存储服务。nSANSAN方式易于集成，并可扩展，能改善数据可用性及网络性能。方式易于集成，并可扩展，能改善数据可用性及网络性能。利用利用SANSAN，不仅可以提供更大容量的存储数据，而且地域上可以，不仅可以提供更大容量的存储数据，而且地域上可以分散，并缓解了大量数据传输对于局域网的影响。分散，并缓解了大量数据传输对于局域网的影响。SANSAN的结构允的结构允许任何服务器连接到任何存储阵列，这样不管数据放置在哪里，许任何服务器连接到任何存储阵列，这

42、样不管数据放置在哪里，服务器都可直接存取所需的数据。服务器都可直接存取所需的数据。n光纤通道目前是建立光纤通道目前是建立SANSAN架构的唯一选择，但是随着新技术和市架构的唯一选择，但是随着新技术和市场的双重作用，将来可能会用场的双重作用，将来可能会用2G/10G2G/10G以太网和以太网和/或或InfiniBandInfiniBand架架构（构（IBAIBA）来实现）来实现SANSAN。版权所有版权所有 :北北 京京 交交 通通 大大 学学数据存储备份方式（续数据存储备份方式（续2 2）（3 3）网络附加存储（）网络附加存储（NASNAS）n网络附加存储（网络附加存储（Network Att

43、ached StorageNetwork Attached Storage，NASNAS），），也称附网存储，即将存储设备连接到现有的网络上，也称附网存储，即将存储设备连接到现有的网络上，提供数据和文件服务。提供数据和文件服务。nNASNAS是一种特殊的、能完成单一或一组指定功能的基于是一种特殊的、能完成单一或一组指定功能的基于网络的存储设备，它通过自带的网络接口把存储设备网络的存储设备，它通过自带的网络接口把存储设备直接连入到网络中，实现海量数据的网络共享，把应直接连入到网络中，实现海量数据的网络共享，把应用程序服务器从繁重的用程序服务器从繁重的I/OI/O负载中解脱出来，它是新兴负载中解脱

44、出来，它是新兴的面向网络存储模式的标志性设备。的面向网络存储模式的标志性设备。版权所有版权所有 :北北 京京 交交 通通 大大 学学5.6 5.6 网络管理系统网络管理系统n网络管理简单地说就是为保证网络系统能够持续、稳网络管理简单地说就是为保证网络系统能够持续、稳定、安全、可靠和高效的运行，对网络系统所实施的定、安全、可靠和高效的运行，对网络系统所实施的一系列方法和措施，通常包括数据收集、数据处理、一系列方法和措施，通常包括数据收集、数据处理、数据分析和产生用于管理网络的报告。数据分析和产生用于管理网络的报告。n网络管理的意义网络管理的意义n（1 1）网络规模越来越庞大）网络规模越来越庞大n

45、（2 2）网络资源和网络服务越来越丰富）网络资源和网络服务越来越丰富n（3 3）网络维护越来越困难）网络维护越来越困难n（4 4）网络安全越来越重要）网络安全越来越重要版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的目标网络管理的目标n 减少停机时间，改进响应时间，提高设备利减少停机时间，改进响应时间，提高设备利 用率；用率；n 减少运行费用，提高效率；减少运行费用，提高效率；n 减少或消除网络瓶颈；减少或消除网络瓶颈；n 适应新技术；适应新技术；n 使网络更容易使用；使网络更容易使用；n 安全可靠。安全可靠。版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的模式

46、网络管理的模式 n在网络管理中，一般采用管理者在网络管理中，一般采用管理者代理的管理模型，代理的管理模型，如图所示：如图所示：图5.7 网络管理模型示意图版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的模式（续网络管理的模式（续1 1）n（1 1）管理者（管理者（ManagerManager）n管理者通常位于一台连网机器中，该机器称为管理工管理者通常位于一台连网机器中，该机器称为管理工作站。管理工作站是人类管理员与网络管理系统的接作站。管理工作站是人类管理员与网络管理系统的接口。管理工作站集中了网络管理的智能。网络管理工口。管理工作站集中了网络管理的智能。网络管理工作站一般要提

47、供以下功能：作站一般要提供以下功能：具有数据分析、故障发现等网络应用软件；具有数据分析、故障发现等网络应用软件；提供网络管理员监视和控制网络的接口；提供网络管理员监视和控制网络的接口；能够将网络管理员的命令转换成对远程网络元素能够将网络管理员的命令转换成对远程网络元素的监视和控制；的监视和控制；能与被管对象的能与被管对象的MIBMIB交换数据；交换数据；版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的模式（续网络管理的模式（续2 2）n（2 2）代理（代理（AgentAgent）n代理位于被管理的设备内部，它把来自管理者的命令或信息请求代理位于被管理的设备内部，它把来自管理者的

48、命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。另外，代理也可以把自身系统中发生的事件主动通知备的信息。另外，代理也可以把自身系统中发生的事件主动通知给管理者。一般的代理都是返回它本身的信息，而另一种称为委给管理者。一般的代理都是返回它本身的信息，而另一种称为委托代理的，可以提供其他系统或其他设备的信息。托代理的，可以提供其他系统或其他设备的信息。n代理是网络中被管资源的代理是网络中被管资源的“管理表示管理表示”。许多设备如主机、路由。许多设备如主机、路由器、交换机甚至集线器都可以配置管理代理，以接受管理者

49、的管器、交换机甚至集线器都可以配置管理代理，以接受管理者的管理。代理对来自管理者的信息查询和动作执行请求做出响应，同理。代理对来自管理者的信息查询和动作执行请求做出响应，同时还可能异步地向管理者报告一些重要的消息。时还可能异步地向管理者报告一些重要的消息。版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的模式（续网络管理的模式（续3 3）n（3 3）管理信息库（管理信息库（MIBMIB）n要想对网络资源进行管理必须先将网络资源以计算机要想对网络资源进行管理必须先将网络资源以计算机能够理解的方式表示出来。一个网络设备能够被抽象能够理解的方式表示出来。一个网络设备能够被抽象表示为若干

50、被管对象。而在表示为若干被管对象。而在InternetInternet管理标准中，一管理标准中，一个对象就是代表管理代理特性的一个数据，而这些对个对象就是代表管理代理特性的一个数据，而这些对象的集合被称为管理信息库。象的集合被称为管理信息库。n管理者通过读取管理者通过读取MIBMIB对象的值来实现监视功能：管理者对象的值来实现监视功能：管理者通过设置对象值来达到使代理上发生一个动作或者修通过设置对象值来达到使代理上发生一个动作或者修改代理的配置的目的。改代理的配置的目的。版权所有版权所有 :北北 京京 交交 通通 大大 学学网络管理的功能网络管理的功能 n网络管理的功能主要包括：网络管理的功能