【文章內容簡介】 備份策略是指確定需要備份的內容、備份時間以及備份方式。備份的數據往往根據企業(yè)或組織的需要來確定。在實際應用中，必須根據備份窗口和恢復窗口的大小、以及整個數據量，決定采用何種備份方式。災難恢復計劃數據備份與災難恢復密不可分，數據備份是災難恢復的前提和基礎，而災難恢復是在次基礎上的具體應用。災難恢復的目標與計劃決定了所需要采取的火速據備份策略,與數據備份策略有緊密聯系。如果數據備份策略必須仔細考慮以確保能設計所要保存的所有類型和地域的數據，那么災難恢復策略則要考慮的是一場災難性的數據損失情況發(fā)生時，如何使這些數據和有數據的系統能夠及時被恢復。接入路由器的選型接入路由器選用建議選用知名網絡設備廠商銳捷 RGEG1000C提供互聯網的接入。產品參數技術參數參數描述產品型號RGEG1000CCPU 高性能MIPS多核處理器固化電口7GE固化光口2GE管理口1GE內存1G內置硬盤標配160G企業(yè)級硬盤USB /SD卡接口電源單電源硬件BYPASS電口內置Bypass/光口外置OBS模塊部署方式路由模式/橋接模式/旁路模式指示燈每端口：Link/Active狀態(tài)指示（連接/工作）每設備：Power、系統狀態(tài)（飽和/繁忙/正常/空閑）、USB/SD狀態(tài)、硬盤指示燈網絡協議l 支持TCP/IP 協議簇，實現了IP、ICMP、IGMP、TCP和UDP等協議l 支持多種路由協議：靜態(tài)路由、RIP(V1/V2)、OSPFl 支持DHCP Relay 、DHCP Serverl 支持PPPoEl 支持NAT，支持多種NAT ALG，包括FTP、DNS等l 支持ARP、可信ARP、代理ARP等l 支持Ping、Tracert故障檢測l 支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）管理協議中文WEB配置管理和監(jiān)控支持SNMPv1/v2CLI(Telnet/Console)TFTP升級和配置文件管理支持異步文件傳輸協議XMODEM 升級方式 網絡安全l 徹底ARP 防攻擊l 防內網攻擊/外網攻擊l 支持安全地址綁定l 防止WAN 口Pingl 防端口掃描攻擊l 防止分片報文攻擊l 防止ICMP flood攻擊l 防止TearDrop攻擊l 防止Ping of Deathl 防止Land 攻擊l 防止Smurf/Fraggled攻擊l 防止Syn Flood應用識別l 支持自主研發(fā)的17類/900種應用；可自定義協議識別；l P2P應用：包括Bittorrent、電驢、迅雷、EDONKEY、百度下吧、天網MAZE、超級旋風、KUGOO、VAGAA、FLashGet、等幾十種常用P2P應用l 流媒體軟件：包括live、PPSTREAM、PPLIVE、飛速土豆、酷我、新浪直播等幾十種常用的流媒體軟件l 聊天軟件：包括MSN、、YAHOO、阿里旺旺、新浪UC等十多種聊天軟件l 常用的游戲軟件：包括聯眾游戲、堂、游戲、浩方對戰(zhàn)平臺、地下城與勇士 、穿越火線、魔獸世界、傳奇、大話西游等l 企業(yè)內部典型應用：包括HTTP、FPT、SMTP、POPIMAP、Telnet、LOTUSNOTES、SQL Server、Oracle、Mysql、HTTPS等流量控制l 基于應用/用戶/時段的流量控制；l 基于應用/用戶/時段的阻斷；l AutoPIR動態(tài)壓制功能URL過濾URL日志l 支持41類/1300萬個URL規(guī)則庫；l 支持自定義URL；l 支持遠程HTPP自動升級URL庫；l 本地化日志存儲（NAT日志、流日志、URL日志等）；l 日志服務器存儲（RGAPM、RGELOG、RGSNC）內容審計l 支持郵件內容審計：郵件客戶端方式，如foxmail、outlook等；webmail方式，如新浪、16雅虎等；l 支持IM審計：如、MSN等上下線記錄等；l 支持BBS論壇內容審計：天涯社區(qū)、貓撲、動網官方網站、PHPWIN網站等；l 支持搜索引擎審計：百度、Google、雅虎等其他特性l 支持WEB認證l 支持廣告頁面推送l 支持IPSec VPNl 支持智能DNSl 支持多鏈路負載均衡l 支持Any IP功能l 支持HTTP在線遠程升級特征庫、主機軟件版本等l 承諾至少5年免費升級特征庫規(guī)格1U核心交換機的選型核心交換用建議選用知名網絡設備廠商銳捷 RGS575024SFP/8GTE安全多業(yè)務高性能萬兆交換機，作為內外網核心交換機產品概述RGS5750E系列交換機是銳捷網絡推出的融合了高性能、高安全、多業(yè)務的新一代三層交換機。RGS5750E系列交換機能夠提供靈活的介質接口，滿足網絡建設中不同介質的連接需要。全千兆的端口形態(tài)，加上可擴展的高密度萬兆端口，提供1：1全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網絡匯聚層，中型網絡核心，以及數據中心服務器群的接入使用，良好地支持各種服務器操作系統和廠商的服務器，以及NLB等服務器集群技術。硬件支持IPv4/IPv6雙協議棧多層線速交換和功能特性，為IPv6網絡之間的通信提供了豐富的Tunnel技術，可靈活應用于純IPv4網絡、純IPv6網絡、IPv4到IPv6共存的網絡，能充分滿足當前園區(qū)網從IPv4向IPv6過渡的需要。提供二到七層的智能的業(yè)務流分類、完善的服務質量（QoS）策略。根據不同應用對不同業(yè)務流分級處理，保證重要數據傳輸無延時。該系列交換機提供的接口形式和組合非常靈活，即可以提供24個或48個10/100/1000M自適應的千兆電口，又可以提供8個或者4個SFP百兆/千兆光口，還能提供PoE+遠程供電的接口，滿足網絡建設中不同傳輸介質的連接需要。RGS5750E系列交換機以極高的性價比為大型網絡匯聚、中型網絡核心、數據中心服務器接入提供了高性能、完善的端到端的服務質量、靈活豐富的安全設置和基于策略的網管，最大化滿足高速、安全、智能的企業(yè)網需求。產品特性高性能l 萬兆端口為“千兆匯聚，萬兆核心”提供可能，適應了網絡應用高速發(fā)展，網絡帶寬不斷增加的需要。而萬兆端口的可擴展性既方便用戶現在使用萬兆網絡，也方便用戶后續(xù)升級網絡到萬兆。 IPv4/IPv6雙協議棧多層交換l 硬件支持IPv4/IPv6雙協議棧多層線速交換，硬件區(qū)分和處理IPvIPv6協議報文，可根據IPv6網絡的需求規(guī)劃網絡或者維持網絡現狀，提供靈活的IPv6網絡通信方案。l 支持豐富的IPv4路由協議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿足不同網絡環(huán)境中用戶選擇合適的路由協議靈活組建網絡。l 支持豐富的IPv6路由協議，包括靜態(tài)路由、RIPng、OSPFvBGP4+等，不論是在升級現有網絡至IPv6網絡，還是新建IPv6網絡，都可靈活選擇合適的路由協議組建網絡。 虛擬化技術l 支持VSU（Virtual Switch Unit）即虛擬交換單元技術。通過聚合鏈路連接，將多臺物理設備虛擬為一臺邏輯上統一的設備，使其能夠實現統一的運行，從而達到減小網絡規(guī)模、提升網絡高可靠性的目的。 靈活完備的安全策略l 具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網絡一片綠色。l 支持基于硬件的IPv6 ACL，即使在IPv4網絡內有IPv6用戶，也可輕松在網絡邊緣實現對IPv6用戶的訪問控制，既可允許網絡內IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權限進行控制，比如限制對網絡敏感資源的訪問等。l 業(yè)界領先的硬件CPU保護機制：特有的CPU保護策略（CPP技術），對發(fā)往CPU的數據流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全。l 硬件實現端口或交換機整機與用戶IP地址和MAC地址的靈活綁定，嚴格限定端口上的用戶接入或交換機整機上的用戶接入問題。l 支持DHCP snooping，可只允許信任端口的DHCP響應，防止私設DHCP Server的欺騙；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項的非法報文，有效防范ARP欺騙和用戶源IP地址的欺騙問題。l 基于源IP地址控制的Telnet設備訪問控制，避免非法人員和黑客惡意攻擊和控制設備，增強了設備網管的安全性。l SSH（Secure Shell）和SNMPv3可以通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。l 控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如多元素綁定、端口安全、時間ACL、基于數據流的帶寬限速等，滿足企業(yè)網、校園網加強對訪問者進行控制、限制非授權用戶通信的需求。l 支持NFPP技術。NFPP (Network Foundation Protection Policy基礎網絡保護策略)是用來增強交換機安全的一種保護體系，通過對攻擊源頭采取隔離措施，可以使交換機的處理器和信道帶寬資源得到保護，從而保證報文的正常轉發(fā)以及協議狀態(tài)的正常。 強大的多業(yè)務支撐能力l 支持IPvIPv6組播功能，包含豐富的組播協議。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPvMSDP等協議族，為IPv4網絡、IPv6網絡、IPv4和IPv6共存的網絡提供了組播服務支持。l 支持IGMP源端口和源IP檢查功能，有效地杜絕非法的組播源，提高網絡的安全性。l 支持等價路由（ECMP）等豐富的三層特性和業(yè)務特性，滿足不同網絡鏈路規(guī)劃下的通信需要。l RGS5750E支持豐富的MPLS VPN功能。智能偵測MPLS斷網，智能選擇冗余線路保持MPLS VPN的連通性。 完善的QoS策略l 具備MAC流、IP流、應用流等多層流分類和流控制能力，實現精細的流帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量特性，提供服務。l 以DiffServ標準為核心的QoS保障系統，、IP TOS、二到七層流過濾、SP、WRR等完整的QoS策略，實現基于全網系統多業(yè)務的QoS邏輯。 高可靠性l 、完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率。l 支持VRRP虛擬路由器冗余協議，有效保障網絡穩(wěn)定。l 支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能，防止端口下因私接Hub等設備形成的環(huán)路而導致網絡故障的現象。l 支持RERP，專門為核心以太網設計的二層鏈路冗余備份協議，其環(huán)路阻斷以及鏈路恢復都集中在主控設備上進行,非主控設備直接向主控設備匯報自己的鏈路情況,無需經過其他非主控設備