任務(wù)19校園網(wǎng)安全解決方案

工作任務(wù)

問(wèn)題探究

知識(shí)拓展

檢查評(píng)價(jià)

學(xué)習(xí)目標(biāo)校園網(wǎng)安全解決方案實(shí)踐操作

學(xué)習(xí)目標(biāo)1.知識(shí)目標(biāo)2.能力目標(biāo)學(xué)習(xí)目標(biāo)返回下頁(yè)上頁(yè)學(xué)習(xí)目標(biāo)返回下頁(yè)上頁(yè)掌握校園網(wǎng)安全解決方案的實(shí)現(xiàn)流程1掌握RAID技術(shù)的實(shí)現(xiàn)方法2理解數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)的設(shè)計(jì)方法3了解iSCSI的含義41.知識(shí)目標(biāo)學(xué)習(xí)目標(biāo)返回下頁(yè)上頁(yè)2.能力目標(biāo)實(shí)施校園網(wǎng)安全解決方案1應(yīng)用磁盤基本管理和文件系統(tǒng)管理2應(yīng)用RAID技術(shù)實(shí)現(xiàn)磁盤管理3應(yīng)用iSCSI實(shí)現(xiàn)連接45應(yīng)用快照實(shí)現(xiàn)災(zāi)難恢復(fù)工作任務(wù)

工作任務(wù)2.工作任務(wù)背景4.條件準(zhǔn)備1.工作名稱3.工作任務(wù)分析返回下頁(yè)上頁(yè)任務(wù)背景：

網(wǎng)鑫科技公司的項(xiàng)目小組依據(jù)張老師所在學(xué)校校園網(wǎng)的具體狀況進(jìn)行安全網(wǎng)絡(luò)設(shè)計(jì)，通過(guò)與校方的多次溝通、談判，雙方達(dá)成一致意見，由網(wǎng)鑫科技公司負(fù)責(zé)對(duì)校園網(wǎng)實(shí)施安全系統(tǒng)改造，項(xiàng)目進(jìn)入具體實(shí)施階段。安全系統(tǒng)新增加數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)。任務(wù)名稱：依據(jù)具體的校園網(wǎng)安全解決方案，配置關(guān)鍵設(shè)備，安裝數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)任務(wù)名稱與背景返回下頁(yè)工作任務(wù)

上頁(yè)校園網(wǎng)安全解決方案已經(jīng)在項(xiàng)目小組前期有關(guān)的技術(shù)文檔中予以明確，實(shí)施時(shí)主要考慮設(shè)備配置、物理線路更改和技術(shù)實(shí)現(xiàn)等實(shí)際問(wèn)題。數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)進(jìn)行具體配置以適應(yīng)校園網(wǎng)實(shí)際需求。返回下頁(yè)工作任務(wù)

上頁(yè)工作任務(wù)分析條件準(zhǔn)備

依據(jù)校園網(wǎng)安全解決方案和具體的項(xiàng)目合同，網(wǎng)鑫科技公司負(fù)責(zé)提供有關(guān)設(shè)備，校方為項(xiàng)目施工提供必要的現(xiàn)場(chǎng)保障，實(shí)行項(xiàng)目經(jīng)理負(fù)責(zé)制，項(xiàng)目小組的技術(shù)人員負(fù)責(zé)完成具體的施工、配置等一系列技術(shù)問(wèn)題。數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)采用福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司的RG-iS-LAB存儲(chǔ)產(chǎn)品。返回下頁(yè)工作任務(wù)

上頁(yè)2.配置防火墻4.安裝設(shè)置網(wǎng)絡(luò)防病毒軟件Norton1.更改物理線路連接3.配置路由器和核心交換機(jī)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)實(shí)踐操作

返回下頁(yè)上頁(yè)實(shí)踐操作1.更改物理線路連接該方案中涉及的物理線路改造主要包含以下兩個(gè)方面：校園網(wǎng)邊界出口：外網(wǎng)接口——防火墻——路由器校園網(wǎng)核心設(shè)備：路由器——核心交換機(jī)——次交換機(jī)（劃分VLAN）實(shí)踐操作

返回下頁(yè)上頁(yè)2.配置防火墻依據(jù)設(shè)備選型，校園網(wǎng)采用的防火墻是福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司提供的的網(wǎng)絡(luò)安全產(chǎn)品防火墻RG-WALL1600，如圖所示。實(shí)踐操作

返回下頁(yè)上頁(yè)3.配置路由器和核心交換機(jī)3、配置路由器和核心交換機(jī)主要完成四個(gè)VLAN的配置及其相互之間的通信，具體的配置過(guò)程參見前面的案例。4、安裝、設(shè)置網(wǎng)絡(luò)防病毒軟件Norton網(wǎng)絡(luò)版防病毒軟件需要合理解決用戶數(shù)問(wèn)題，具體的配置過(guò)程參見前面的案例。實(shí)踐操作

返回下頁(yè)上頁(yè)5、數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)采用銳捷的RG―iS―LAB網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品，提供IPSAN和NAS融合的網(wǎng)絡(luò)數(shù)據(jù)服務(wù)功能。產(chǎn)品具有以下特點(diǎn)：管理界面友好，Web網(wǎng)頁(yè)方式使系統(tǒng)設(shè)定及檔案管理更易操作，詳盡的在線說(shuō)明可以及時(shí)解決操作步驟及問(wèn)題，支持多平臺(tái)及SNMP網(wǎng)絡(luò)管理協(xié)議、SSL安全傳輸協(xié)議，提供中文簡(jiǎn)繁體及英文等多國(guó)語(yǔ)言接口，自動(dòng)偵測(cè)系統(tǒng)狀態(tài)并以電子郵件提醒管理者；數(shù)據(jù)保護(hù)可靠，提供多臺(tái)設(shè)備間通過(guò)局域網(wǎng)或因特網(wǎng)進(jìn)行周期性數(shù)據(jù)同步傳輸和遠(yuǎn)程資料同步，可快速周期性地備份(恢復(fù))數(shù)據(jù)，通過(guò)磁盤快照可設(shè)定低容量提醒、在線容量增減等功能；實(shí)踐操作

返回下頁(yè)上頁(yè)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)系統(tǒng)強(qiáng)壯穩(wěn)定的系統(tǒng)，支持雙網(wǎng)卡之間多網(wǎng)段傳輸、備援及捆綁，提升網(wǎng)絡(luò)傳輸效能，確保不間斷的網(wǎng)絡(luò)高速傳輸能力，整合UPS電源管理機(jī)制，熱插拔容錯(cuò)系統(tǒng)風(fēng)扇及電源供應(yīng)器，確保系統(tǒng)正常運(yùn)行不停機(jī)。該產(chǎn)品為1U機(jī)架式，如圖所示。實(shí)踐操作

返回下頁(yè)上頁(yè)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)RG-iS-LAB出廠時(shí)已經(jīng)在第一塊硬盤上安裝了操作系統(tǒng)WindowsServer2003(默認(rèn)密碼：password)，如圖所示，以后所有的操作都是在這個(gè)操作系統(tǒng)上面進(jìn)行的，只要按照相應(yīng)操作指導(dǎo)來(lái)進(jìn)行就可以了。實(shí)踐操作

返回下頁(yè)上頁(yè)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)如果該操作系統(tǒng)不小心被破壞的話，請(qǐng)按照產(chǎn)品軟件光盤里的《RG-iS-LAB系統(tǒng)以及軟件恢復(fù)說(shuō)明》進(jìn)行GHOST自動(dòng)恢復(fù)。產(chǎn)品光盤里保存有系統(tǒng)的GHOST備份，系統(tǒng)會(huì)自動(dòng)引導(dǎo)光盤進(jìn)行安裝，但是硬盤原來(lái)存放的數(shù)據(jù)將會(huì)丟失。實(shí)踐操作

返回下頁(yè)上頁(yè)1)基本的存儲(chǔ)設(shè)備管理和磁盤操作我們可以通過(guò)RG-iS-LAB系統(tǒng)自帶的磁盤管理對(duì)存儲(chǔ)設(shè)備進(jìn)行管理，進(jìn)行磁盤的基本操作，如圖所示。5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)我們也可以利用IE瀏覽器對(duì)RG-iS-LAB系統(tǒng)進(jìn)行管理，執(zhí)行磁盤的基本操作，如初始化、分區(qū)、格式化、轉(zhuǎn)換動(dòng)態(tài)磁盤、共享、制作RAID等，輸入https://*.*.*.*(RG-iS-LAB的IP地址)：8098，再輸入系統(tǒng)的用戶名、密碼，可以打開存儲(chǔ)設(shè)備管理界面進(jìn)行管理，如圖所示。實(shí)踐操作

返回下頁(yè)上頁(yè)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)2）利用存儲(chǔ)設(shè)備實(shí)現(xiàn)硬盤的RAID功能把多塊硬盤做RAID-5可以解決硬盤損壞造成的數(shù)據(jù)丟失問(wèn)題，提高硬盤讀寫性能。RAID-5的一個(gè)陣列至少需要三個(gè)物理驅(qū)動(dòng)器來(lái)完成。在以上磁盤管理界面中，具體的實(shí)現(xiàn)步驟如下：第一步，將磁盤轉(zhuǎn)換為動(dòng)態(tài)磁盤，如果是未進(jìn)行初始化的硬盤或者是剛劃分的空間，打開磁盤管理后會(huì)提示對(duì)磁盤進(jìn)行初始化；選擇全部需要初始化的硬盤和要轉(zhuǎn)換的磁盤；第二步，初始化后的硬盤轉(zhuǎn)換成動(dòng)態(tài)磁盤，在初始化后的磁盤上點(diǎn)擊右鍵——轉(zhuǎn)換到動(dòng)態(tài)磁盤；實(shí)踐操作

返回下頁(yè)上頁(yè)5.數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)需要選擇至少一個(gè)磁盤轉(zhuǎn)換為動(dòng)態(tài)磁盤；第三步，建立RAID卷；轉(zhuǎn)換為動(dòng)態(tài)磁盤后，在動(dòng)態(tài)卷上右鍵單擊——新建卷；選擇RAID-5卷；設(shè)置磁盤容量——分配驅(qū)動(dòng)器號(hào)——選擇格式化參數(shù)，包括文件系統(tǒng)等；執(zhí)行快速格式化；第四步，創(chuàng)建完成，在磁盤管理中可以看到RAID-5卷的容量、可用容量、容錯(cuò)性和開銷等。RAID-5初始化的時(shí)間比較長(zhǎng)，硬盤容量越大時(shí)間越長(zhǎng)。實(shí)踐操作

返回下頁(yè)上頁(yè)問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)網(wǎng)絡(luò)存儲(chǔ)技術(shù)（NetworkStorageTechnologies）是一門相對(duì)前沿并且與應(yīng)用緊密相連的新興學(xué)科，其基礎(chǔ)知識(shí)點(diǎn)來(lái)源于網(wǎng)絡(luò)技術(shù)、信息理論與編碼、計(jì)算機(jī)組成結(jié)構(gòu)、操作系統(tǒng)等學(xué)科，實(shí)踐性很強(qiáng)，需要通過(guò)大量的實(shí)驗(yàn)課程來(lái)驗(yàn)證和深化知識(shí)點(diǎn)。隨著網(wǎng)絡(luò)的不斷發(fā)展，積累的數(shù)據(jù)資源越來(lái)越多，呈現(xiàn)“爆炸性增長(zhǎng)”，而孤立、分散、難以管理的海量數(shù)據(jù)則是網(wǎng)絡(luò)的“巨大災(zāi)難”，尤其是關(guān)鍵業(yè)務(wù)的數(shù)據(jù)丟失會(huì)帶來(lái)“毀滅性的打擊”，在這樣的背景下，業(yè)務(wù)連續(xù)性、數(shù)據(jù)共享、數(shù)據(jù)備份恢復(fù)、信息生命周期管理等需求推動(dòng)著存儲(chǔ)技術(shù)的巨大發(fā)展。問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)從學(xué)校發(fā)展來(lái)看，校園網(wǎng)內(nèi)部運(yùn)行著FTP服務(wù)器、WEB服務(wù)器、財(cái)務(wù)系統(tǒng)等辦公系統(tǒng)，隨著業(yè)務(wù)的不斷發(fā)展，越來(lái)越需要構(gòu)建一個(gè)小型的存儲(chǔ)系統(tǒng)，以較低的成本將辦公系統(tǒng)整合到統(tǒng)一的存儲(chǔ)平臺(tái)中，同時(shí)具有一定的磁盤容錯(cuò)性能，當(dāng)部分磁盤損壞時(shí)不至于數(shù)據(jù)會(huì)丟失，而且能夠方便的進(jìn)行數(shù)據(jù)備份，當(dāng)數(shù)據(jù)因誤操作或故障丟失時(shí)能恢復(fù)到之前的狀態(tài)，即需要利用存儲(chǔ)技術(shù)來(lái)建立數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)，這也是網(wǎng)絡(luò)安全系統(tǒng)的重要組成部分。根據(jù)不同的應(yīng)用環(huán)境，通過(guò)采取合理、安全、有效的方式將數(shù)據(jù)保存到某些介質(zhì)上，并能保證有效的訪問(wèn)，這是存儲(chǔ)的設(shè)計(jì)思想，而網(wǎng)絡(luò)存儲(chǔ)是基于數(shù)據(jù)存儲(chǔ)的，按結(jié)構(gòu)可分為三類：直連式存儲(chǔ)（DAS：Direct問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)AttachedStorage）、網(wǎng)絡(luò)存儲(chǔ)設(shè)備（NAS：NetworkAttachedStorage）和存儲(chǔ)網(wǎng)絡(luò)（SAN：StorageAreaNetwork）。直連式存儲(chǔ)DAS是一種直接與主機(jī)系統(tǒng)相連接的存儲(chǔ)設(shè)備，如作為服務(wù)器的計(jì)算機(jī)內(nèi)部硬件驅(qū)動(dòng)，實(shí)現(xiàn)了機(jī)內(nèi)存儲(chǔ)到存儲(chǔ)系統(tǒng)的跨越，到目前為止仍是計(jì)算機(jī)系統(tǒng)中最常用的數(shù)據(jù)存儲(chǔ)方法，但該方法擴(kuò)展性差、資源利用率低、可管理性差、異構(gòu)化嚴(yán)重，已不適合網(wǎng)絡(luò)的大規(guī)模發(fā)展。網(wǎng)絡(luò)存儲(chǔ)設(shè)備NAS是一種采用直接與網(wǎng)絡(luò)介質(zhì)相連的特殊設(shè)備來(lái)實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的機(jī)制，這些設(shè)備大都分配有IP地址，客戶機(jī)通過(guò)充當(dāng)數(shù)據(jù)網(wǎng)關(guān)的服務(wù)器就可以對(duì)其進(jìn)行存取訪問(wèn)，甚至在某些情況下能夠直接訪問(wèn)這些問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)設(shè)備。NAS是一種文件共享服務(wù)，通過(guò)NFS或CIFS對(duì)外提供文件訪問(wèn)服務(wù)，可擴(kuò)展性受到設(shè)備大小的限制。存儲(chǔ)網(wǎng)絡(luò)SAN是指存儲(chǔ)設(shè)備相互連接且與一臺(tái)服務(wù)器或一個(gè)服務(wù)器群相連的網(wǎng)絡(luò)，其中的服務(wù)器用作SAN的接入點(diǎn)。在有些配置中，SAN也與網(wǎng)絡(luò)相連，將特殊交換機(jī)當(dāng)作連接設(shè)備，是SAN中的連通點(diǎn)，使得在各自網(wǎng)絡(luò)上實(shí)現(xiàn)相互通信成為可能，帶來(lái)了很多有利條件。SAN專用于主機(jī)和存儲(chǔ)設(shè)備之間數(shù)據(jù)的高速傳輸，設(shè)備整合使用，數(shù)據(jù)集中管理，擴(kuò)展性高，總體擁有成本低，目前經(jīng)常與NAS配合使用，已經(jīng)成為數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)建設(shè)的主要技術(shù)。網(wǎng)絡(luò)存儲(chǔ)技術(shù)中通常使用到的相關(guān)技術(shù)和協(xié)議包括SCSI、RAID、iSCSI以及光纖信道等。SCSI一直支持問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)高速、可靠的數(shù)據(jù)存儲(chǔ)；RAID（獨(dú)立磁盤冗余陣列）指的是一組標(biāo)準(zhǔn)，提供改進(jìn)的性能和磁盤容錯(cuò)能力；iSCSI技術(shù)支持通過(guò)IP網(wǎng)絡(luò)實(shí)現(xiàn)存儲(chǔ)設(shè)備間雙向的數(shù)據(jù)傳輸，其實(shí)質(zhì)是使SCSI連接中的數(shù)據(jù)連續(xù)化，可以應(yīng)用于包含IP的任何位置；光纖信道是一種提供存儲(chǔ)設(shè)備相互連接的技術(shù)，支持高速通信（未來(lái)可以達(dá)到10Gbps），而且支持較遠(yuǎn)距離的設(shè)備相互連接。RAID（RedundantArrayofInexpensiveDisks）技術(shù)是將一個(gè)個(gè)單獨(dú)的磁盤以不同的組合方式形成一個(gè)邏輯硬盤，從而提高了磁盤讀取的性能和數(shù)據(jù)的安全性，現(xiàn)在已經(jīng)擁有了從RAID-0到RAID-5等6種明確標(biāo)準(zhǔn)級(jí)別的RAID級(jí)別，不同的RAID級(jí)別代表著不同的存儲(chǔ)性能、數(shù)據(jù)安全性和存儲(chǔ)成本。問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)RAID-0也稱為條帶化（stripe），是將數(shù)據(jù)分成一定的大小順序?qū)懙疥嚵写疟P里，可以并行的執(zhí)行讀寫操作，充分利用總線的帶寬，但不提供數(shù)據(jù)冗余保護(hù)，一旦數(shù)據(jù)損壞，將無(wú)法恢復(fù)。RAID-1也稱為鏡像（mirror），是將數(shù)據(jù)完全一致地分別寫到工作磁盤和鏡像磁盤，磁盤空間利用率為50％，在數(shù)據(jù)寫入時(shí)時(shí)間會(huì)有影響，但是讀的時(shí)候沒(méi)有任何影響，而且提供了最佳的數(shù)據(jù)保護(hù)，一旦工作磁盤發(fā)生故障，系統(tǒng)自動(dòng)從鏡像磁盤讀取數(shù)據(jù)，不會(huì)影響用戶工作。RAID-3采用一個(gè)硬盤作為校驗(yàn)盤，其余磁盤作為數(shù)據(jù)盤，數(shù)據(jù)按位或字節(jié)的方式交叉的存取到各個(gè)數(shù)據(jù)盤中，不同磁盤上同一帶區(qū)的數(shù)據(jù)做異或校驗(yàn)，并把校驗(yàn)問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)值寫入到校驗(yàn)盤中。當(dāng)數(shù)據(jù)完整時(shí)，讀取操作沒(méi)有任何性能上的影響，讀性能與RAID-0一致，但提供了數(shù)據(jù)容錯(cuò)能力，不過(guò)在寫時(shí)性能大為下降，系統(tǒng)開銷大為增加。當(dāng)RAID-3中有數(shù)據(jù)盤出現(xiàn)損壞，不會(huì)影響用戶讀取數(shù)據(jù)；如果讀取的數(shù)據(jù)塊正好在損壞的磁盤上，則系統(tǒng)需要讀取所有同一帶區(qū)的數(shù)據(jù)塊，然后根據(jù)校驗(yàn)值重新構(gòu)建數(shù)據(jù)，系統(tǒng)性能受到影響。RAID-5與RAID-3的機(jī)制相似，但是數(shù)據(jù)校驗(yàn)的信息被均勻的分散到的陣列的各個(gè)磁盤上，這樣就不存在并發(fā)寫操作時(shí)的校驗(yàn)盤性能瓶頸；陣列的磁盤上既有數(shù)據(jù)，也有數(shù)據(jù)校驗(yàn)信息，數(shù)據(jù)塊和對(duì)應(yīng)的校驗(yàn)信息會(huì)存問(wèn)題探究

問(wèn)題探究返回下頁(yè)上頁(yè)儲(chǔ)于不同的磁盤上，當(dāng)一個(gè)數(shù)據(jù)盤損壞時(shí)，系統(tǒng)可以根據(jù)同一帶區(qū)的其他數(shù)據(jù)塊和對(duì)應(yīng)的校驗(yàn)信息來(lái)重構(gòu)損壞的數(shù)據(jù)iSCSI（InternetSCSI，互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口）由Cisco和IBM兩家發(fā)起，并且得到了IP存儲(chǔ)技術(shù)擁護(hù)者的大力支持，是一種在Internet協(xié)議網(wǎng)絡(luò)上，特別是以太網(wǎng)上進(jìn)行數(shù)據(jù)塊傳輸?shù)臉?biāo)準(zhǔn)。iSCSI可以實(shí)現(xiàn)在IP網(wǎng)絡(luò)上運(yùn)行SCSI協(xié)議，使其能夠在諸如高速千兆以太網(wǎng)上進(jìn)行路由選擇；建立在SCSI、TCP/IP這些穩(wěn)定和熟悉的標(biāo)準(zhǔn)上，因此安裝成本和維護(hù)費(fèi)用都很低；支持一般的以太網(wǎng)交換機(jī)而不是特殊的光纖通道交換機(jī)，從而減少了異構(gòu)網(wǎng)絡(luò)和電纜；通過(guò)IP傳輸存儲(chǔ)命令，因此可以在整個(gè)Internet上傳輸，沒(méi)有距離限制。知識(shí)拓展

知識(shí)拓展快照（Snapshot）是指數(shù)據(jù)集合的一個(gè)完全可用拷貝，該拷貝包括相應(yīng)數(shù)據(jù)在某個(gè)時(shí)間點(diǎn)（拷貝開始的時(shí)間點(diǎn)）的映像?？煺湛梢允瞧渌硎镜臄?shù)據(jù)的一個(gè)副本，也可以是數(shù)據(jù)的一個(gè)復(fù)制品；從技術(shù)細(xì)節(jié)講，快照是指向保存在存儲(chǔ)設(shè)備中的數(shù)據(jù)的引用標(biāo)記或指針；快照有點(diǎn)像是詳細(xì)的目錄表，但它被計(jì)算機(jī)作為完整的數(shù)據(jù)備份來(lái)對(duì)待?？煺沼腥N基本形式：基于文件系統(tǒng)、基于子系統(tǒng)