【文章內(nèi)容簡介】 備，能夠與現(xiàn)有以太網(wǎng)電纜共存。252。 它安全。因為PoE供電端設備只會為需要供電的設備供電。只有連接了需要供電的設備，以太網(wǎng)電纜才會有電壓存在，因而消除了線路上漏電的風險。252。 它得于網(wǎng)絡設備的管理。因為當遠端設備與網(wǎng)絡相連后，將能夠遠程控制、重配或重設。更多增強的應用。隨著IEEE ，其他大量的應用也將快速涌現(xiàn)出來，包括藍牙接入點、燈光工作、網(wǎng)絡打印機、IP電話機、Web攝像機、無線網(wǎng)橋、門禁讀卡機與監(jiān)測系統(tǒng)等。用戶在當前的以太網(wǎng)設備上融合新的供電裝置，就可以在現(xiàn)有的網(wǎng)線上提供48v直流電源，降低了網(wǎng)絡建設的總成本，并且保護了投資。 PoE以太網(wǎng)交換機列表交換機型號交換機描述PoE端口PoE功率FS108P8 個10/100M端口的非網(wǎng)管交換機1~4 端口32WFS108Pv28 個10/100M端口的非網(wǎng)管交換機1~4 端口60WFS116P16 個10/100M端口的非網(wǎng)管交換機1~8 端口55WFS726TP24個10/100M端口,2個SFP GBIC組合千兆端口,智能網(wǎng)管交換機112端口100WFS728TP24個10/100M端口,2個SFP GBIC組合千兆端口,智能網(wǎng)管交換機124端口190WGS108P8個10/100/1000M端口非網(wǎng)管交換機1~4 端口50WGS110TP8個10/100/1000M端口,2個SFP GBIC千兆端口,智能網(wǎng)管交換機1~8端口60WGS724TP24 個10/100/1000M端口的智能網(wǎng)管交換機1~2 4 端口192WGS748TP48個10/100/1000M端口的智能網(wǎng)管交換機1~ 48 端口384WGS724TPS24個10/100/1000M端口，2對組合千兆光纖端口的智能網(wǎng)管交換機。可堆疊1~ 24 端口192WGS748TPS48個10/100/1000M端口，2對組合千兆光纖端口的智能網(wǎng)管交換機?？啥询B148端口384WGSM7228PS24個10/100/1000M端口，4個千兆光纖端口,2個10G SFP+2個10G端口插槽。 全網(wǎng)管交換機?？啥询B124端口18端口()190W240WGSM7252PS48個10/100/1000M端口，4個千兆光纖端口,2個10G SFP+2個10G端口插槽。全網(wǎng)管交換機?？啥询B148端口18端口()380W240W第四章 數(shù)據(jù)存儲安全 數(shù)據(jù)安全需求隨著數(shù)據(jù)越來越被重視，保護數(shù)據(jù)的解決方案也就很多，但針對不同行業(yè)不同數(shù)據(jù)對可靠性的要求，我們應該如何來定制最適合的備份與恢復解決方案呢？數(shù)據(jù)保護需求分析：以一所高校為例，現(xiàn)有的應用及大致需求如下： 老校區(qū)所有應用系統(tǒng)共十幾個，將所有的數(shù)據(jù)集中存儲備份在存儲數(shù)據(jù)中心。 老校區(qū)需要高速存儲系統(tǒng)支持。 老校區(qū)所有數(shù)據(jù)需要在本地做全部同步式備份。 在另一新校區(qū)中建立老校區(qū)數(shù)據(jù)中心的災難備份中心。 據(jù)初步統(tǒng)計，眾多應用系統(tǒng)中共有oracle服務器3臺，sql服務器3臺，linux服務器4臺 據(jù)初步統(tǒng)計，大約有5臺重要服務器需要做P2V（物理機到虛擬機轉(zhuǎn)換）備份方案，并要求災難發(fā)生時能快速V2P（虛擬機轉(zhuǎn)換到物理機）恢復。 老校區(qū)本地數(shù)據(jù)備份到本地另一存儲空間，有部分數(shù)據(jù)需要實現(xiàn)CDP級別備份，剩下所有實現(xiàn)基于時間策略的增量備份即可。幾十個應用系統(tǒng)大致涵蓋了如下類型的服務器： 數(shù)據(jù)庫服務器 OA服務器等 其他應用服務器 郵件服務器 校園一卡通系統(tǒng)服務器 教學課件資源的存儲保護目前，所有的服務器均采用機內(nèi)硬盤存儲，沒有為數(shù)據(jù)提供保護的手段。數(shù)據(jù)備份等應用依托于單機分散存儲的環(huán)境運行。整體數(shù)據(jù)備份保護方案設計在各應用系統(tǒng)服務器數(shù)據(jù)保護方案建設中，建議配置與NETGEAR有緊密合作的Symantec備份恢復解決方案Bcakup EXEC，在該校園數(shù)據(jù)中心備份方案中，考慮3臺oracel數(shù)據(jù)庫服務器和3臺sql數(shù)據(jù)庫服務器及文件被打開執(zhí)行備份的成功率，主要配置有如下組件： Windows系統(tǒng)主備份服務器 Oracle數(shù)據(jù)庫備份Agent SQL數(shù)據(jù)庫備份Agent 打開文件備份功能選件在各項Symantec BE備份功能與RALUS for ReadyNAS配合工作下，可以實現(xiàn)下圖描述的服務器系統(tǒng)數(shù)據(jù)備份流程：另外，考慮到部分重要服務器在災難發(fā)生時的恢復問題，建議配置NETGEAR全球領先的P2V及V2P備份恢復解決方案，該方案結合VMware ESX(i)可以對重要服務器實現(xiàn)以下全球領先的方案： 裸機恢復解決方案傳統(tǒng)的備份機制大都是以數(shù)據(jù)保護為核心，而忽略了系統(tǒng)及生產(chǎn)服務的保護，當系統(tǒng)發(fā)生災難時，您必須準備好所有的系統(tǒng)設置信息，并且耗費時間重新安裝及設定系統(tǒng)，然后才能進行數(shù)據(jù)的恢復，最后生產(chǎn)才有可能正常運行。實際上我們需要保護的數(shù)據(jù)有下圖所示的各種類型：我們創(chuàng)新的裸機恢復解決方案以快速恢復業(yè)務生產(chǎn)為前提，完整保護系統(tǒng)及業(yè)務數(shù)據(jù)，在系統(tǒng)發(fā)生災難時，依據(jù)獨創(chuàng)的iSCSI遠程啟動技術，可以將系統(tǒng)及業(yè)務直接在ReadyAS存儲設備上運行，然后可以在業(yè)務運行的情況下將ReadyNAS設備備份的系統(tǒng)及業(yè)務數(shù)據(jù)恢復到原業(yè)務主機上。另外，如果原生產(chǎn)主機設備根本就無法開機了，仍然可以采用最新的P2V（物理機到虛擬機轉(zhuǎn)換）將備份在ReadyNAS存儲設備的系統(tǒng)及業(yè)務數(shù)據(jù)直接轉(zhuǎn)換為虛擬機平臺可以啟動的整體數(shù)據(jù)，保證系統(tǒng)在虛擬機上啟動系統(tǒng)并運行業(yè)務，如下圖所示三種情況下，系統(tǒng)及業(yè)務的快速恢復方案。NETGEAR裸機恢復解決方案優(yōu)勢：l 提供系統(tǒng)、應用及數(shù)據(jù)保護于一體l 提供一個基于主機的數(shù)據(jù)復制方案l 采用文件數(shù)據(jù)的完整性和一致性傳輸?shù)姆绞絣 針對卷進行復制備份l 基于SAN架構，提供LANfree備份模式l 充分結合Microsoft VSS和專業(yè)數(shù)據(jù)庫代理，保證文件系統(tǒng)和數(shù)據(jù)庫安全備份l 創(chuàng)新的基于P2V虛擬機啟動和iSCSI遠程啟動方案l ReadyNAS存儲完美支持VMWARE虛擬化認證 N+1容災備份解決方案在如今的網(wǎng)絡環(huán)境中，大都會有多種類型的服務器存在，提供不同類型的服務，這些服務器的業(yè)務都需要實施數(shù)據(jù)保護措施，而意外的情況永遠都無法預料，有可能是硬盤損壞，也可能是硬件主板損壞、也可能是人為操作失誤或病毒破壞等、也可能一臺服務器出故障、也可能是多臺服務器同時出故障。針對這些難以預料的意外情況，是否有最為簡單的容災方案呢？NETGEAR推出最新的N+1容災備份解決方案，不論出現(xiàn)上述哪種意外情況，也不論有幾臺設備同時出現(xiàn)故障，都可以通過事先部署的一臺容災服務器從ReadyNAS存儲設備上將備份的數(shù)據(jù)啟動起來，以最短的時間保證業(yè)務正常運行。NETGEAR N+1容災備份解決方案優(yōu)勢：l 服務器主機系統(tǒng)及業(yè)務數(shù)據(jù)整機CDP備份到ReadyNAS存儲設備l 基于數(shù)據(jù)塊的差異備份，確?？焖俦ＷC數(shù)據(jù)變化的一致性l 容災服務器上部署VMWARE ESX(I)平臺l 發(fā)生災難時，快速將備份在ReadyNAS上的數(shù)據(jù)通過P2V（物理主機到虛擬機）轉(zhuǎn)換為容災服務器可用數(shù)據(jù)系統(tǒng)及業(yè)務數(shù)據(jù)的恢復可通過V2P（虛擬機到物理主機）在線實現(xiàn) 虛擬化遠程容災解決方案（Replicate特色）對于校園數(shù)據(jù)網(wǎng)絡的業(yè)務系統(tǒng)容災光有本地的N+1有時還不夠安全，有一些由不可抗力因素造成的業(yè)務系統(tǒng)癱瘓可能會導致本地整個機房都無法運行，勢必需要在遠程異地構建一個容災中心，在關鍵時候?qū)㈥P鍵業(yè)務數(shù)據(jù)及系統(tǒng)進行接管。通常該需求會受到兩個方面的限制：數(shù)據(jù)量大和網(wǎng)絡帶寬窄。NETGEAR遠程容災解決方案采用創(chuàng)新的CDP、P2V、塊差異備份、數(shù)據(jù)高壓縮及UDP優(yōu)化處理等技術，保證遠程容災實現(xiàn)的快速安全，并且業(yè)務的接管可以通過異地虛擬機來實現(xiàn)。NETGEAR虛擬化遠程容災解決方案優(yōu)勢：l 利用本地CDP和在線P2V（真實機到虛擬機轉(zhuǎn)換）技術，虛擬化容災解決方案把本地服務器的運行環(huán)境（系統(tǒng)、應用、數(shù)據(jù)和系統(tǒng)配置等）復制到容災中心。l 基于磁盤塊差異備份技術，保證傳輸?shù)臄?shù)據(jù)量盡可能少l 遠程容災中心的所有業(yè)務接管都是采用虛擬機來實現(xiàn)l 在WAN中傳輸最高壓縮比可達4:1，并通過UDP優(yōu)化處理 CDP連續(xù)數(shù)據(jù)保護方案（BE CDP連續(xù)保護組件）（BE重復刪除組件）CDP（Continuous Data Protection）即連續(xù)數(shù)據(jù)保護方案，可在數(shù)據(jù)發(fā)生任何變化時將數(shù)據(jù)有效地保護起來，CDP技術將過去只有一次數(shù)據(jù)鏡像、備份或副本的數(shù)據(jù)保護技術，演進為最新的可以有很多個數(shù)據(jù)鏡像、備份或副本的數(shù)據(jù)保護技術。該技術方案可以保護不同歷史時間點的數(shù)據(jù)副本，而且在原始數(shù)據(jù)損壞或丟失時，可以在最短時間內(nèi)進行任意時間點的數(shù)據(jù)恢復。NETGEAR CDP連續(xù)數(shù)據(jù)保護方案不僅涵蓋了各類災難保護（包括人為故障、病毒、軟件故障、硬件故障等災難），而且能夠針對不同主機服務器、數(shù)據(jù)庫、存儲的環(huán)境提供全面的數(shù)據(jù)保護，CDP連續(xù)數(shù)據(jù)保護方案可以將RPO（恢復點目標）和RTO（恢復時間目標）降到最低。NETGEAR CDP連續(xù)數(shù)據(jù)保護方案優(yōu)勢：l 基于SAN網(wǎng)絡的文件級別的備份l 基于數(shù)據(jù)塊的差異備份，確?？焖俦ＷC數(shù)據(jù)變化的一致性l 配合數(shù)據(jù)庫代理，確保數(shù)據(jù)庫數(shù)據(jù)實時備份l 通過網(wǎng)絡中CDP管理服務器管理不同時間點的副本某網(wǎng)絡存儲優(yōu)勢：1. Gartner調(diào)研：NETGEAR 全球第一名（$5K），全球第四名（$25K） 2. NETGEAR存儲在上一年增長45%，有2倍的增幅！被譽為企業(yè)首選網(wǎng)絡存儲廠商。 3. 整體存儲市場增長約為20%，很明顯我們所做的事情是正確的。 4. ReadyNAS企業(yè)級產(chǎn)品有三年的質(zhì)保，我們有高水平的800客服團隊！ 5. NETGEAR存儲是整體設備費用，無需增加額外的軟件服務費用，這個有別于傳統(tǒng)的存儲廠商。 6. 在安裝、維護和管理這些存儲產(chǎn)品時，并不需要特別的培訓和技巧（存儲專利XRAID在線自動擴展技術）。 7. 相比傳統(tǒng)的大的IT公司提供的方案，客戶選擇ReadyNAS構建虛擬化、備份、容災的解決方案是可靠的、可負擔得起、并且簡單的。 8. 通過了VMware, HyperV 和Citrix虛擬化認證，擁有Symantec, Acronis. Storage Craft, Veeam 和VizionCore等合作伙伴的支持，還有hybrid（混合云）和在線歸檔云能夠提供給合作伙伴更多的空間，也能提供給用戶更多的備份方案。 9. 我們基于云的備份管理集成了快照和安全的遠程備份，并且無需任何軟件的安裝。 10. 專業(yè)研發(fā)的存儲操作系統(tǒng)能夠方便移植多種業(yè)務系統(tǒng)的功能模塊，更方便為用戶提供整體服務。 衡量商業(yè)企業(yè)用戶存儲產(chǎn)品優(yōu)點已經(jīng)不是架構和容量，是設計軟體應用方案及值得依賴的穩(wěn)定性、可靠性。第五章 網(wǎng)絡管理設計 智能管理平臺NMS智能管理平臺是整個NMS智能管理系統(tǒng)的基礎管理平臺，NMS的各個業(yè)務組件都必須安裝在這個公用的平臺上才能使用。NMS智能管理平臺不僅為系統(tǒng)各業(yè)務組件的集成提供了包括統(tǒng)一權限控制、SOA框架、統(tǒng)一操作日志管理、統(tǒng)一License控制、分布式安裝等基本功能，而且還為用戶提供了網(wǎng)絡管理的一些基礎功能，其中包括操作員管理、拓撲管理、性能管理、告警管理及操作日志管理等。基礎網(wǎng)絡資源管理包含對各廠家網(wǎng)絡設備的分類和識別；能夠通過自動發(fā)現(xiàn)和手工添加方式增加網(wǎng)絡設備資源；提供對網(wǎng)絡設備資源的查找、修改、刪除和批量導入和導出功能；支持對設備訪問參數(shù)的批量配置和校驗；支持對設備狀態(tài)和詳細信息的查看，設備的詳細信息不僅包含了設備的基本信息、接口信息、性能數(shù)據(jù)和告警信息，同時還可以在增加其他組件的情況下顯示擴展后的業(yè)務信息；支持對設備的管理/去管理，接口的管理/去管理，接口信息的顯示和接口的UP/DOWN配置；支持設備面板管理；支持設備分組功能，通過對設備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離；支持設備視圖管理，不同管理員可以根據(jù)自己的需要定義個性化的設備視圖，從而使管理員能夠關注于關鍵的網(wǎng)絡和設備，使網(wǎng)絡管理更加清晰。除了提供完整的IP拓撲外，用戶可以根據(jù)實際組網(wǎng)情況，定義自己關注的自定義網(wǎng)絡拓撲。拓撲更加美觀清晰，能夠?qū)崟r實時顯示當前視圖的拓撲狀態(tài)。通過在拓撲上浮動顯示設備、鏈路的基本信息和CPU、鏈路流量等性能信息，管理員可以在拓撲界面中方便的對網(wǎng)絡中的設備以及相關鏈路進行監(jiān)視，拓撲上提供了常用的Ping、telnet、TraceRT、打開設備Web網(wǎng)管和管理/不管理設備等常用操作和相關鏈接，拓撲可以作為管理員管理網(wǎng)絡的唯一入口。同時，在安裝了其他組件的情況下，拓撲會增加相應的業(yè)務拓撲和操作鏈接，以滿足不同業(yè)務的需求。除了以上常用拓撲功能，NMS網(wǎng)絡拓撲管理還提供了二層拓撲和鄰居拓撲，能夠顯示接入設備上的接入情況。告警管理：對網(wǎng)管系統(tǒng)的告警進行統(tǒng)一管理。通過告警管理可以對設備發(fā)來的告警進行過濾、定位、確認、轉(zhuǎn)發(fā)等操作，也可以為不同的告警設置提示方式（聲音、視覺等），還可以針對不同的告警定義不同的操作提示以及維護參考等；性能管理：提供了對系統(tǒng)所管理的各種設備性能參數(shù)的公共監(jiān)視功能，比如內(nèi)存利用率、CPU利用率、設備不可達率、設備響應時間和接口性能數(shù)據(jù)等。通過歷史監(jiān)控報表和TopN報表管理員可以快速得到網(wǎng)絡中需要關注的設備的詳細信息，通過報表的導出和打印功能，管理員能夠迅速將網(wǎng)絡狀況匯總數(shù)據(jù)上報給各級領導，為網(wǎng)絡的決策提供有利的支撐。操作員管理：提供方便的管理操作員功能，不僅可以為用戶設置不同的操作權限，也可以結合設備分組和用戶分組靈活進行權限分級控制，從而顯著提高安全性和靈活性；操作日志管理：操作日志集中記錄了包括系統(tǒng)管理員在內(nèi)的所有操作員的操作過程，使整個系統(tǒng)的操作具有了可回溯性。操作日志管