【文章內(nèi)容簡介】 全性提出了更高、更嚴的要求。(3)高可靠性。數(shù)據(jù)中心提供的服務要求信息能夠在247h的條件下保持在線狀態(tài)，系統(tǒng)故障會引起應用服務中斷，將給用戶造成損失，尤其是在重要的部門和行業(yè)，如能源、交通、金融等。(4)易管理。信息系統(tǒng)由多個業(yè)務系統(tǒng)組成，由于業(yè)務系統(tǒng)建設時期不同，導致會出現(xiàn)多個存儲系統(tǒng)共存的情況，如何在日常工作中對存儲系統(tǒng)進行管理，簡化工作，降低TCO，是保證存儲系統(tǒng)穩(wěn)定運行的重要因素。(5)可擴展。存儲系統(tǒng)要建設成標準、集中、易擴展的系統(tǒng)，能夠在容量、性能需求不斷增加的情況下，橫向或縱向進行存儲空間的平滑擴展。(6)整合。對關鍵數(shù)據(jù)的存儲和備份也已成為數(shù)據(jù)中心運營發(fā)展的關鍵。其數(shù)據(jù)環(huán)境是呈多樣性：一是應用類型的多樣性，如Web、Email；二是數(shù)據(jù)類型的多樣性，在應用業(yè)務中包括數(shù)據(jù)庫數(shù)據(jù)、普通文本、各種格式的圖形、表格、多媒體以及其他各種文件格式；三是系統(tǒng)平臺的多樣性，UNIX、Windows等多種平臺的使用方法都不盡相同；四是存儲結構的多樣性，因為數(shù)據(jù)中心自身的發(fā)展歷程和時間的延續(xù)，在不同時期的不盡相同的應用導致了多種存儲方式并存的現(xiàn)象，規(guī)模較大的數(shù)據(jù)中心可能同時具有從DAS、NAS到SAN的多種存儲結構。以成熟技術為核心建設存儲系統(tǒng)，有利于存儲系統(tǒng)進行整合，整合不同應用的存儲系統(tǒng)實現(xiàn)統(tǒng)一管理，也利于災難備份中心的建設。網(wǎng)絡存儲系統(tǒng)規(guī)劃應該滿足以下目標：集中式管理、整合型存儲、高性能、高安全、高效率，滿足系統(tǒng)不斷擴展的需求。(1)數(shù)據(jù)中心要建設一個設備集中、集中管理、滿足應用、方便擴展、安全穩(wěn)定、共享統(tǒng)一的數(shù)據(jù)存儲系統(tǒng)。(2)要優(yōu)化整合現(xiàn)有數(shù)據(jù)資源，對數(shù)據(jù)資源進行統(tǒng)一管理和維護，為數(shù)據(jù)庫和應用系統(tǒng)建設提供統(tǒng)一的運行支撐環(huán)境。(3)運用各種先進的技術，對數(shù)據(jù)中心運行中所產(chǎn)生的大量數(shù)據(jù)，能高效、安全地存儲，又易于訪問、檢索、處理和利用。SAN（Storage Area Network，存儲域網(wǎng)絡）與NAS則是完全不同，它不是把所有的存儲設備集中安裝在一個專門的NAS服務器中，而是將這些存儲設備單獨通過光纖交換機連接起來，形成一個光纖通道的網(wǎng)絡，然后這個網(wǎng)絡再與網(wǎng)絡系統(tǒng)現(xiàn)有局域網(wǎng)進行連接，在這種方案中，起著核心作用的當然就是光纖交換機了，它的支撐技術就是 Fibre Channel（FC，光纖通道）協(xié)議，這是ANSI為網(wǎng)絡和通道I/O接口建立的一個標準集成，支持HIPPI、IPI、SCSI、IP、ATM等多種高級協(xié)議。在SAN中，數(shù)據(jù)以集中的方式進行存儲，加強了數(shù)據(jù)的可管理性，同時適應于多操作系統(tǒng)下的數(shù)據(jù)共享同一存儲池，降低了總擁有成本。由于SAN是通過一個單獨的通常是基于光纖通道的SAN網(wǎng)絡把存儲設備以及服務器相連，如此當有海量數(shù)據(jù)的存取需求時，數(shù)據(jù)完全可以通過SAN網(wǎng)絡在相關服務器和后臺的存儲設備之間高速傳輸，對于LAN的帶寬占用幾乎為零，而且服務器可以訪問SAN上的任何一個存儲設備，提高了數(shù)據(jù)的可用性。在對性能和可靠性要求較高的場合，采用先進的SAN數(shù)據(jù)存儲網(wǎng)絡，可以使數(shù)據(jù)的存儲、備份等活動獨立在原先的局域網(wǎng)之外，從而將減輕LAN的負載，保證原有網(wǎng)絡應用的順暢進行。同時SAN網(wǎng)采用光纖傳輸通道，可以得到高速的數(shù)據(jù)傳輸率。SAN方案簡化了管理和集中控制，這對于全部存儲設備都集中在信息中心，是非常有現(xiàn)實意義的。SAN將網(wǎng)絡系統(tǒng)的存儲和服務器平臺分開，可以實現(xiàn)24x7不間斷的系統(tǒng)可用性和集中管理，在這個平臺的基礎上，還可以應用一套統(tǒng)一的災難恢復解決方案，同時可經(jīng)濟高效地擴展存儲環(huán)境。因此SAN非常適用于非線性編輯、服務器集群、遠程災難恢復、因特網(wǎng)數(shù)據(jù)服務等多個領域。保密性：采取有效措施保障數(shù)據(jù)保密性好完整性：不經(jīng)授權數(shù)據(jù)不得修改?？煽啃裕簲?shù)據(jù)或有關數(shù)據(jù)的信息不能有錯。保證網(wǎng)絡管理系統(tǒng)正確運行，保護被管理的目標免遭破壞，包括身份鑒別、密鑰管理、病毒預防和災難恢復等管理：具有數(shù)據(jù)備份和恢復的能力，定時更新等，各種服務的管理，如HTTP、FTP、SMTP、POPDNS服務管理等。 安全管理表需求類型要求備注保密性高防病毒、防攻擊完整性高不經(jīng)授權數(shù)據(jù)不得修改可靠性高信息正確的傳輸數(shù)據(jù)備份與恢復較高暫無服務管理一般HTTP、FTP、SMTP管理等國家保密局頒布的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》規(guī)定，“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接，必須實行物理隔離”。按照物理隔離的要求，相關用戶連接互聯(lián)網(wǎng)時，必須與涉密網(wǎng)絡實行網(wǎng)絡隔離和計算機信息隔離。經(jīng)調(diào)研，我們決定使用京泰物理隔離系統(tǒng)，本系統(tǒng)方案符合保密管理規(guī)定要求，憑借安全的網(wǎng)絡切換機制，用戶可以在內(nèi)外網(wǎng)物理隔離的條件下，安全、方便地訪問內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡資源?？梢允褂靡慌_計算機連接內(nèi)部網(wǎng)或外部網(wǎng),同時保護數(shù)據(jù)的安全，實現(xiàn)內(nèi)部安全環(huán)境和外部不安全網(wǎng)絡環(huán)境的絕對隔離，從而滿足政府、國防、金融、保險、電信、郵政、稅務及企業(yè)用戶等對數(shù)據(jù)安全和獲取信息的雙重要求。(1)本系統(tǒng)可實現(xiàn)的功能網(wǎng)絡隔離: 實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)絡隔離。用戶訪問內(nèi)網(wǎng)時，斷開外網(wǎng)網(wǎng)絡連接；訪問外網(wǎng)時，斷開內(nèi)網(wǎng)網(wǎng)絡連接。用戶不能同時連入內(nèi)、外網(wǎng)，始終保持內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡隔離的狀態(tài)；信息隔離: 實現(xiàn)內(nèi)網(wǎng)信息和外網(wǎng)信息的隔離。用戶訪問內(nèi)網(wǎng)時，使用內(nèi)網(wǎng)硬盤；訪問外網(wǎng)時，使用外網(wǎng)硬盤。內(nèi)網(wǎng)、外網(wǎng)存儲介質(zhì)不能同時使用，從而保證內(nèi)、外網(wǎng)之間的信息隔離；支持多種應用方案: 本方案具有完整的物理隔離產(chǎn)品線，公司產(chǎn)品支持雙網(wǎng)、三網(wǎng)乃至多網(wǎng)之間的隔離要求；可以根據(jù)用戶的需要，實施單網(wǎng)線、雙網(wǎng)線、單硬盤或雙硬盤的方案組合，全方位滿足用戶的不同需求；PCI接口，集成網(wǎng)卡:物理隔離卡采用PCI接口，同時集成網(wǎng)卡的功能。系統(tǒng)啟動時通過接管啟動控制流程，實現(xiàn)內(nèi)外網(wǎng)之間的隔離和切換；集成的網(wǎng)卡最大限度地保障了系統(tǒng)的適配性和節(jié)省主板槽位資源。(2)本系統(tǒng)的特點，不需要任何跳線和手動開關，外部接口與普通PC機相同；，不需要任何對硬盤數(shù)據(jù)的整理和額外的硬件設置，同安裝網(wǎng)卡一樣方便；，用戶只需要通過鍵盤或者鼠標選擇切換網(wǎng)絡即可，操作高效而簡潔。，基于通信方式選擇網(wǎng)絡（而不是通過高低電平方式）更加安全可靠；，采用標準PCI協(xié)議，兼容性好，支持各種主板，適用于各種PC和系統(tǒng)；，控制邏輯固化、以通訊方式選擇網(wǎng)絡等技術，保證系統(tǒng)擁有強大的擴展能力，只需要在系統(tǒng)啟動前，選擇網(wǎng)絡連接，用戶使用直觀、簡便。(3)單內(nèi)網(wǎng)解決方案適用范圍：這種方案適合小型的單網(wǎng)結構的局域網(wǎng)。在一些規(guī)模較小的政府部門網(wǎng)絡中，可能只有幾臺到十幾臺計算機機組成的局域網(wǎng)絡，由于網(wǎng)絡功能比較單一，沒有必要劃分幾個網(wǎng)絡，同時為節(jié)約成本，只有部分工作站節(jié)點需要單獨通過Modem等撥號設備接入因特網(wǎng)，這樣可以在需要接入因特網(wǎng)的工作站節(jié)點上安裝網(wǎng)絡安全隔離卡，讓這些節(jié)點計算機能夠在與局域網(wǎng)絡隔離的狀態(tài)下?lián)芴柹暇W(wǎng)、瀏覽信息。這樣確保了局域網(wǎng)絡的內(nèi)部安全不受一些節(jié)點計算機上因特網(wǎng)帶來的威脅。(4)雙網(wǎng)隔離方案這種方案適合大、中型機構的局域網(wǎng)布局。在這樣的機構中，原有的網(wǎng)絡布局，按國家保密局物理隔離要求，必須分杵獨立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。公共網(wǎng)通過網(wǎng)關和路由器連接INTERNET（視需要也要考慮安裝防火墻、入侵檢測及防病毒等安全防護措施），而部分計算機則需要連接兩個網(wǎng)絡工作，這些連接了內(nèi)外雙網(wǎng)的工作站計算機需要安裝網(wǎng)絡安全隔離卡。還有一些機構的網(wǎng)絡由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡，采用我們的物理隔離方案將更好的把這些網(wǎng)絡整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡格局。(5)單布線接雙、三網(wǎng)方案在一些已經(jīng)運行的網(wǎng)絡中，由于安全需要而其原有的單網(wǎng)改造成內(nèi)外隔離的雙網(wǎng)。但由于原有的節(jié)點單布線方式改為雙網(wǎng)將必須再布第二條網(wǎng)絡線纜，這將給現(xiàn)場施工帶來極大的困難，也會增大投資預算。應用安全隔離集線器與安裝了安全隔離卡的安全計算機配合使用，可讓問題迎刃而解，不用再布第二條網(wǎng)線，只用原有的節(jié)點單布線，就可讓工作站計算機連接內(nèi)外兩個網(wǎng)絡，即桌面計算機只用一條網(wǎng)線就可連接到內(nèi)外雙網(wǎng)上，即安全、方便又節(jié)省投資，如果用戶因某種原因無法使用雙網(wǎng)布線時，更要采用此方案。3拓撲圖及方案整體描述使用快速以太網(wǎng)拓撲，將校園網(wǎng)的網(wǎng)絡結構分為三層。 湖南文理學院校園網(wǎng)拓撲圖校園信息中心：信息網(wǎng)絡的核心部分。由中心交換機、UPS等電源系統(tǒng)、服務器、廣域網(wǎng)連接設備、網(wǎng)絡管理系統(tǒng)組成。功能是實現(xiàn)高性能的交換和傳輸，也能夠有效地對網(wǎng)絡流量進行控制和進行VLAN劃分。校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡。校園內(nèi)樓房處設備通過網(wǎng)絡線路連接到交換機處，實現(xiàn)校園網(wǎng)絡信息交換。各中心節(jié)點的主干交換機要支持千兆以太網(wǎng)，具有10/100Mbps以太網(wǎng)端口。網(wǎng)絡結構采用環(huán)狀結構，核心