【文章內(nèi)容簡(jiǎn)介】 可用性包括系統(tǒng)的整體性能、容錯(cuò)能力、聯(lián)網(wǎng)能力、業(yè)務(wù)開發(fā)能力、漢字處理能力、故障隔離能力等。其中系統(tǒng)的整體性能主要指系統(tǒng)要有足夠的處理速度，快速的I/O速度和充分的內(nèi)存及外存。作為主干網(wǎng)結(jié)構(gòu)中的服務(wù)器，不僅要求服務(wù)器有很高的CPU處理速度，同時(shí)要求系統(tǒng)總線、I/O、內(nèi)存、硬盤、網(wǎng)絡(luò)及數(shù)據(jù)庫(kù)查詢、數(shù)據(jù)處理能力有很高的水平。 可擴(kuò)展性服務(wù)器的可擴(kuò)展性體現(xiàn)在隨著用戶業(yè)務(wù)的增長(zhǎng)，在已有系統(tǒng)上擴(kuò)充CPU、內(nèi)存、硬盤、外設(shè)的能力。 易維護(hù)性服務(wù)器最終的使用和維護(hù)是由客戶直接進(jìn)行的，好的服務(wù)器應(yīng)該是硬件配置簡(jiǎn)單，軟件安裝升級(jí)方便，系統(tǒng)管理輕松的系統(tǒng)。 良好的售后服務(wù)及質(zhì)保體系包括安裝、調(diào)試、培訓(xùn)及軟硬件的維修、升級(jí)服務(wù)。好的售后服務(wù)及質(zhì)保體系，也已成為服務(wù)器選型的一個(gè)關(guān)鍵?！》?wù)器的選型 目前，在服務(wù)器的選型方面主要考慮三種產(chǎn)品：基于Intel的Xeon處理器的服務(wù)器、基于SUN的SPARC芯片的Ultra Enterprise系列服務(wù)器、基于AMD的Athlon MP 系列服務(wù)器。當(dāng)前校園網(wǎng)一般采用Windows系統(tǒng)構(gòu)建操作環(huán)境，應(yīng)用程序也多是基于Windows環(huán)境開發(fā)的，故一般采用基于Intel處理器的服務(wù)器。本次XX中學(xué)校園網(wǎng)中，我們根據(jù)自己多年來系統(tǒng)集成行業(yè)的經(jīng)驗(yàn)，并經(jīng)過多方面比較，決定選用著名的HP公司的系列服務(wù)器 + Windows 2000 Server解決方案來構(gòu)建網(wǎng)絡(luò)主機(jī)系統(tǒng)?！≈鳈C(jī)方案詳細(xì)說明服務(wù)器是整個(gè)系統(tǒng)應(yīng)用的核心部分，要求能夠穩(wěn)定、安全、高效地運(yùn)行；具有足夠的通信接口，具有本地聯(lián)網(wǎng)和遠(yuǎn)程聯(lián)網(wǎng)能力；具有靈活的擴(kuò)展性；能及時(shí)響應(yīng)各種服務(wù)的請(qǐng)求。采用先進(jìn)、成熟的技術(shù)產(chǎn)品，降低系統(tǒng)風(fēng)險(xiǎn)。使網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸。主干網(wǎng)要求具有良好的擴(kuò)充能力, 提供靈活的上、下行鏈路的連接方式，便于以后升級(jí)和擴(kuò)展。在XX中學(xué)校園網(wǎng)中我們根據(jù)學(xué)校的需求推薦：數(shù)據(jù)庫(kù)、DB/WEB、DNS服務(wù)器采用 HP Proliant ML370 G4(Xeon *2/1GB/146*2)。資源庫(kù)服務(wù)器采用和代理服務(wù)器采用HP Proliant ML370 G4(Xeon *2/1GB/146*2)。 主機(jī)設(shè)備介紹特點(diǎn)基本特性：保證最高效率與生產(chǎn)力熱交換驅(qū)動(dòng)器托架提供了RAID環(huán)境中的高可用性以及簡(jiǎn)單無縫的升級(jí)。ECC（糾錯(cuò)碼）內(nèi)存容錯(cuò)可以使服務(wù)器在內(nèi)存出錯(cuò)時(shí)仍能運(yùn)行?？蛇x的熱插拔電源提供了電源出錯(cuò)時(shí)的持續(xù)操作能力。負(fù)載均橫可以延長(zhǎng)電源壽命。本方案在標(biāo)準(zhǔn)配置的基礎(chǔ)上配置了不間斷電源，使整個(gè)服務(wù)器系統(tǒng)因電源問題而停機(jī)的可能性變得微乎其微。功能與性能：功能與速度能滿足您所有需求+ GHz Intel174。處理器帶有2MB二級(jí)緩存以及800 MHz前端數(shù)據(jù)總線，提供了極高的性能。Intel174。擴(kuò)展內(nèi)存64位技術(shù)(EM64T)支持在32位的操作系統(tǒng)上運(yùn)行64位的操作系統(tǒng)本方案為服務(wù)器配置了146GB*2的熱插拔SCSI硬盤。兩個(gè)PCIExpress插槽以及四個(gè)PCIX非熱插拔插槽DDRII 400MHz內(nèi)存插槽(標(biāo)準(zhǔn)配置為1GB，最大可以支持到16GB) 可管理性：全面控制與絕對(duì)安全HP Systems Insight Manager軟件監(jiān)視所有重要的服務(wù)器操作，可確保您系統(tǒng)的安全與可靠性。內(nèi)置工具監(jiān)視有重要的系統(tǒng)操作特性并對(duì)潛在問題提出預(yù)警。緊急管理端口提供遠(yuǎn)程訪問能力。與領(lǐng)先的企業(yè)管理解決方案如HP OpenView，Tivolis TME10和Computer Associates Unicenter TNG等認(rèn)證兼容。 能與現(xiàn)有的服務(wù)器、臺(tái)式機(jī)、筆記本完全集成。技術(shù)參數(shù)處理器：Intel Xeon處理器，3000MHz.可升級(jí)性：支持雙CPU 高速緩存：2M內(nèi)部二級(jí)ECC高速緩存內(nèi)存：1GB ECC DDRII（最大16GB）存儲(chǔ)設(shè)備：”驅(qū)動(dòng)器設(shè)備位（由 ”軟驅(qū)占用），CDROM 48倍速IDE CDROM光驅(qū)，集成雙通道Ultra320 SCSI適配器。I/O擴(kuò)展槽：共六個(gè)：4個(gè)64位/1000MHz PCIX插槽，2個(gè)PCI ExpressX4插槽。網(wǎng)絡(luò)接口：集成10 / 100/1000M自適應(yīng)以太網(wǎng)卡，支持WakeonLan圖形：集成8MB SDRAM顯存的ATI Rage XL視頻控制器支持軟件：Microsoft Windows 2000 ServerWindows Server 2003 ServerNovell NetWare，SCO OpenServerOpenUNIX，LINUX (Red Hat, SuSE, United Linux)。I / O端口：接口并行1個(gè)，串行2個(gè)，定位設(shè)備(鼠標(biāo)) 1個(gè)，顯卡1個(gè)，鍵盤1個(gè)，網(wǎng)絡(luò)RJ45 1個(gè)，iLO遠(yuǎn)程管理端口1個(gè)，USB 3個(gè)(2個(gè)背面，1個(gè)正面)。服務(wù)器管理：集成LightsOut (iLO)標(biāo)準(zhǔn)管理? 虛擬文本遠(yuǎn)程控制臺(tái)? 虛擬的電源按鈕控制? 虛擬設(shè)備識(shí)別燈控制? 虛擬串行端口重定向? 專用局域網(wǎng)連接? 通過DHCP/DNS/WINS實(shí)現(xiàn)自動(dòng)的IP配置? 工業(yè)標(biāo)準(zhǔn)128位加密套接字協(xié)議層(SSL)安全性? IML和iLO事件日志? 支持多達(dá)12個(gè)帶有可定制訪問權(quán)限的用戶帳戶支持功能：錯(cuò)誤監(jiān)控：對(duì)所有內(nèi)部操作特性進(jìn)行監(jiān)控；系統(tǒng)配置的資產(chǎn)管理，CPU、內(nèi)存、熱交換驅(qū)動(dòng)，DMI與SNMP兼容錯(cuò)誤指示，可調(diào)遣差閥值幫助預(yù)測(cè)錯(cuò)誤，用戶可自定義網(wǎng)絡(luò)廣播、尋呼、EMAIL、傳真等報(bào)警方式軟件：Intel LANDesk Server Management，Toshiba Server Setup Utilities安全：開機(jī)密碼，鍵盤密碼，軟驅(qū)控制，磁盤引導(dǎo)控制，QuickLock, 網(wǎng)絡(luò)服務(wù)器模式，并行和串行接口控,管理員密碼,磁盤配置鎖定。符合標(biāo)準(zhǔn)：符合ACPI ，符合PCI ,WOL支持,Microsoft174。 Logo認(rèn)證,PXE支持. 主機(jī)容錯(cuò)方案 RAID技術(shù)RAID 0 ：只支持偶數(shù)個(gè)硬盤，將幾個(gè)硬盤視為一個(gè)邏輯分區(qū)，在讀寫數(shù)據(jù)時(shí)，同時(shí)對(duì)四個(gè)硬盤進(jìn)行操作加快了讀寫速度，但存在問題，如某一硬盤出錯(cuò)，數(shù)據(jù)就會(huì)丟失，無法挽回。RAID 1 ：將所有硬盤兩兩互為鏡像，然后按RAID 0 方案組合，這樣既提高了讀寫速度又能在一個(gè)磁盤出現(xiàn)故障時(shí)快速啟動(dòng)鏡像盤，保證了數(shù)據(jù)的安全。RAID 5 ：針對(duì)三個(gè)或三個(gè)以上硬盤的情況，在寫入數(shù)據(jù)時(shí)以其中任一個(gè)盤為校驗(yàn)盤，寫入校驗(yàn)數(shù)據(jù)，其余硬盤寫入實(shí)際數(shù)據(jù)，在數(shù)據(jù)盤故障時(shí)可利用校驗(yàn)盤恢復(fù)數(shù)據(jù)，保證了數(shù)據(jù)的安全。 本方案為網(wǎng)絡(luò)中心服務(wù)器配置了2塊146GB熱插拔硬盤，采用單機(jī)磁盤鏡像進(jìn)行容錯(cuò)處理。 冗余備份方案1. 備份策略　　日常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進(jìn)行，是系統(tǒng)備份方案的具體實(shí)施細(xì)則。在制訂完畢后，應(yīng)嚴(yán)格按照制度進(jìn)行日常備份，否則將無法達(dá)到備份方案的目標(biāo)。數(shù)據(jù)備份有多種方式：全備份、增量備份、差分備份、按需備份等。 全備份：備份系統(tǒng)中所有的數(shù)據(jù)。 增量備份：只備份上次備份以后有變化的數(shù)據(jù)。 差分備份：只備份上次完全備份以后有變化的數(shù)據(jù)。 按需備份：根據(jù)臨時(shí)需要有選擇地進(jìn)行數(shù)據(jù)備份。 全備份所需時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時(shí)，采用全備份最可靠；但是隨著數(shù)據(jù)量的不斷增大，我們將無法每天做全備份，而只能在周末進(jìn)行全備份，其它時(shí)間我們采用所用時(shí)間更少的增量備份或采用介于兩者之間的差分備份。各種備份的數(shù)據(jù)量不同:全備份差分備份增量備份。在備份時(shí)要根據(jù)它們的特點(diǎn)靈活使用。 2. 數(shù)據(jù)存儲(chǔ)基本策略的設(shè)定 數(shù)據(jù)庫(kù)全備份：選擇在周五（或周六）自動(dòng)進(jìn)行。 數(shù)據(jù)庫(kù)增量備份：每晚作批前和批后由主機(jī)系統(tǒng)執(zhí)行，批處理人員觸發(fā)或由系統(tǒng)自動(dòng)執(zhí)行。 文件全備份：將主機(jī)系統(tǒng)和其它服務(wù)器的數(shù)據(jù)作全備份，選擇在周日自動(dòng)進(jìn)行。 文件增量備份：在周一到周四（或周五）之間備份文件的增量。 系統(tǒng)全量：在月初的周日備份系統(tǒng)及數(shù)據(jù)庫(kù)的全量。 系統(tǒng)增量：在其余的時(shí)間僅備份系統(tǒng)和數(shù)據(jù)庫(kù)配置的增量。 跟蹤備份：實(shí)時(shí)備份系統(tǒng)增量(事務(wù)日志備份)。 結(jié)合以上備份策略，從便于管理和恢復(fù)的角度考慮，制訂數(shù)據(jù)分組和存儲(chǔ)介質(zhì)池對(duì)應(yīng)策略，將數(shù)據(jù)分門別類放在不同編號(hào)的磁帶組上，并建立不同的存取權(quán)限。建議建立： 數(shù)據(jù)庫(kù)介質(zhì)：專門放置數(shù)據(jù)庫(kù)信息。 文件介質(zhì)：除數(shù)據(jù)庫(kù)以外的文件。 數(shù)據(jù)庫(kù)日志和系統(tǒng)日志介質(zhì)：安全稽核和系統(tǒng)恢復(fù)的重要數(shù)據(jù)記錄須較長(zhǎng)時(shí)間保存，建議由安全管理官員在Windwos 2000 Server一側(cè)建立管理，形成與主機(jī)系統(tǒng)管理人員分離的運(yùn)行數(shù)據(jù)記錄。 系統(tǒng)介質(zhì)：備份系統(tǒng)和系統(tǒng)配置等的變化，做到快速恢復(fù)系統(tǒng)。 3. 數(shù)據(jù)備份工作過程 自動(dòng)備份進(jìn)程由備份服務(wù)器發(fā)動(dòng)。每天晚上，自動(dòng)按照事先制訂的時(shí)間表所要求內(nèi)容，進(jìn)行增量或全量的備份。由于每天的備份被適當(dāng)?shù)鼐猓逯祩浞輸?shù)據(jù)量在周五（或周六）和周日發(fā)生。 批前及批后備份在主機(jī)端發(fā)起。批處理人員鍵入觸發(fā)備份命令，自動(dòng)按要求備份數(shù)據(jù)庫(kù)有關(guān)內(nèi)容。 其它文件的自由備份。進(jìn)入軟件交互菜單，選擇要求備份的文件后備份。 在線跟蹤備份。配合數(shù)據(jù)存儲(chǔ)管理軟件的數(shù)據(jù)庫(kù)在線備份功能,可定義實(shí)時(shí)或定時(shí)將日志備份。 災(zāi)難備份異地存放介質(zhì)的克隆。自動(dòng)復(fù)制每日完成后的數(shù)據(jù)，以存放異地作災(zāi)難恢復(fù)。　UPS電源方案在今天計(jì)算機(jī)網(wǎng)絡(luò)信息時(shí)代，數(shù)據(jù)也和計(jì)算機(jī)設(shè)備一樣重要，突如其來的停電和電壓波動(dòng)是造成網(wǎng)絡(luò)數(shù)據(jù)和設(shè)備損壞的最主要的因素，如何保護(hù)這些設(shè)備和數(shù)據(jù)成為網(wǎng)絡(luò)管理的一個(gè)重要部分。而對(duì)此的解決辦法是采用UPS（不間斷電源）來保護(hù)計(jì)算機(jī)設(shè)備和數(shù)據(jù)。UPS是用來給交流設(shè)備提供不間斷交流電源的，并以此來改善電源的質(zhì)量。為了達(dá)到這個(gè)功能，UPS對(duì)輸入的交流電進(jìn)行了兩方面的改進(jìn)：改善電源質(zhì)量；提供后備電源。對(duì)電源系統(tǒng)中的浪涌、噪聲、電壓下迭現(xiàn)象，UPS能予以改進(jìn)。UPS在正常情況下用初級(jí)電源給負(fù)載供電，一旦電源中斷，就用后備電源給負(fù)載供電。UPS按其工作主要分為后備式和在線式。后備式UPS工作時(shí)，轉(zhuǎn)換開關(guān)接通濾波后的交流輸入電作為初級(jí)電源，一旦初級(jí)電源（AC）掉電，就接通電池/逆變器作為后備電源供電。在線式UPS工作時(shí)，轉(zhuǎn)換開關(guān)接通電池/逆變器作為初級(jí)電源，當(dāng)初級(jí)電源出現(xiàn)故障時(shí)，就由濾波后的交流輸入電作為后備電源供電。此外UPS還有其他的一些工作方式，如無旁路在線式、后備在線混合式、后備鐵磁式、在線互動(dòng)式等。第五章 應(yīng)用系統(tǒng)方案 Internet/Intranet 應(yīng)用WWW應(yīng)用 WWW應(yīng)用是Internet的標(biāo)志性應(yīng)用，最核心的應(yīng)用服務(wù)集中在WWW服務(wù)器上完成。因而對(duì)于WWW服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問題，另外考慮到將來在Internet平臺(tái)上做應(yīng)用開發(fā)的可能，對(duì)于WWW服務(wù)器同數(shù)據(jù)庫(kù)互聯(lián)的問題也應(yīng)作為重點(diǎn)考慮。 因?yàn)閃WW服務(wù)器是被大量實(shí)時(shí)訪問的超文本服務(wù)器，它要求支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問，I/O吞吐能力，快速處理能力等方面具有較高的要求。 Email應(yīng)用 MAIL系統(tǒng)的出現(xiàn)是在電子郵件出現(xiàn)之前，同時(shí)它的推廣在很大程度上也依賴電子郵件的發(fā)展?？梢赃@么說，電子郵件無論在INTERNET上還是在INTRANET內(nèi)部都是最基本的應(yīng)用。 電子郵件系統(tǒng)有兩種類型：一種是采用專用標(biāo)準(zhǔn)的MAIL系統(tǒng)，如MICROSOFT的MSMAIL和LOTUS的CCMAIL等；另一種是采用INTERNET公共標(biāo)準(zhǔn)(SMTP、POPS、IMAP4)的通用MAIL系統(tǒng)，為了做到INTRANET內(nèi)部MAIL系統(tǒng)同公共INTERNET MAIL系統(tǒng)的平滑對(duì)接，應(yīng)當(dāng)采用后者。 可給每一個(gè)教師、每一個(gè)班級(jí)甚至每一個(gè)學(xué)生建立內(nèi)部INTRANET帳號(hào)和EMAIL賬號(hào)。實(shí)現(xiàn)用戶的EMAIL連通。 對(duì)所有帳號(hào)進(jìn)行分級(jí)管理、允許有權(quán)限的帳號(hào)訪問INTERNET，無權(quán)限帳號(hào)訪問內(nèi)部網(wǎng)。 對(duì)每個(gè)帳號(hào)進(jìn)行計(jì)費(fèi)，內(nèi)置服務(wù)器上的軟件可控制每一個(gè)帳號(hào)的使用情況，控制整個(gè)學(xué)校的網(wǎng)絡(luò)費(fèi)用支出。EMail應(yīng)用可以由Microsoft Exchange Server來實(shí)現(xiàn)。名服務(wù)器設(shè)計(jì)(DNS) 建立校園網(wǎng)，其中一個(gè)必不可少的組成部分就是DNS(域名系統(tǒng))，IP地址和機(jī)器名稱的統(tǒng)一管理能力由DNS(Domain Name System)來完成的，所謂DNS，是對(duì)主機(jī)名稱信息進(jìn)行管理的一個(gè)分散式的數(shù)據(jù)庫(kù)，在這一數(shù)據(jù)庫(kù)中，保存著這些名稱和IP地址的映射關(guān)系。 建立新聞?dòng)懻摻M（Newsgroup）在網(wǎng)絡(luò)中心組建多個(gè)專題討論組，網(wǎng)絡(luò)用戶可以任意加入自己所喜歡的專題討論組，閱讀他人的文章，發(fā)表自己的觀點(diǎn)，與大家一同進(jìn)行討論，同時(shí)可以通過郵寄目錄（Mailing List），方便的接受每個(gè)主題的有關(guān)信息。 實(shí)時(shí)聊天（Chatting）在網(wǎng)絡(luò)中心與部分速度較快的校園網(wǎng)之間可以通過鍵盤、聲音、圖形等多種方式進(jìn)行實(shí)時(shí)的交談。 Internet訪問方式由于學(xué)校所能申請(qǐng)到的IP地址非常有限，通常是十幾個(gè)到幾十個(gè)，所以不可能每臺(tái)機(jī)器都配成合法的IP地址，為了保證每個(gè)結(jié)點(diǎn)都能瀏覽Internet上的豐富信息，需要采用代理服務(wù)器的方式，即選一臺(tái)或幾臺(tái)服務(wù)器安裝代理服務(wù)器軟件Proxy Server，綁定兩個(gè)IP地址，其中一個(gè)是合法的地址以保證可以訪問到外面，另一個(gè)是內(nèi)部的IP地址以保證可以被內(nèi)部地址訪問，所有終端都配成內(nèi)部的IP地址，當(dāng)它們想訪問外部網(wǎng)絡(luò)的時(shí)候，先訪問代理服務(wù)器，再由代理服務(wù)器訪問外面，然后把訪問結(jié)果帶回來。第六章 無線網(wǎng)絡(luò)安全方案由于無線局域網(wǎng)采用公共的電磁波作為載體，電磁波能夠穿過天花板，玻璃，樓層，磚，墻等物體，因此在一個(gè)無線局域網(wǎng)接入點(diǎn)(Access Point)所服務(wù)的區(qū)域中任何一個(gè)無線客戶端都可以接受到此接入點(diǎn)的電磁波信號(hào)，這樣就可能包括有網(wǎng)絡(luò)管理員并不希望其接收數(shù)據(jù)的客戶端也能接收到數(shù)據(jù)信號(hào)。也就是說正由于采用電磁波來傳輸信號(hào)，非授權(quán)用戶在