設備選型、os、訪問方式(編輯修改稿)
2025-03-13 12:27 本頁面
【文章內(nèi)容簡介】 ?防火墻中安裝有網(wǎng)絡操作系統(tǒng)和專業(yè)防火墻程序。 ? 一些防火墻安裝通用網(wǎng)絡操作系統(tǒng)（如 FreeBSD）； ? 一些防火墻采用專用操作系統(tǒng)（如 Screen OS）。 ? 防火墻程序：包過濾程序、代理服務器程序、路由程序等。 安全設備 ?防火墻外觀與內(nèi)部結構 飛塔防火墻 安全設備 ?企業(yè)級防火墻軟件： ? 以色列 Check Point ? 微軟公司 ISA Server ?國外硬件防火墻： ? 飛塔防火墻 ? Juniper（杰科）公司 NetScreen ? LinkTust（安氏）公司 FireWall ? Cisco公司 ASA、 PIX等 ?國內(nèi)防火墻廠商： ? 天融信公司、深信服、華為 3COM公司等。 安全設備 防火墻選型的基本原則 ? 總擁有成本和價格 : 防火墻產(chǎn)品作為網(wǎng)絡系統(tǒng)的安全屏障，其總擁有的成本不應該超過受保護網(wǎng)絡系統(tǒng)可能遭受最大損失的成本。 ? 明確系統(tǒng)需求 : 即用戶需要什么樣的網(wǎng)絡監(jiān)視、冗余度以及控制水平。 ? 應滿足企業(yè)特殊要求 : 企業(yè)安全政策中的某些特殊需求并不是每種防火墻都能提供的，這常會成為選擇防火墻時需考慮的因素之一，比如：加密控制標準，訪問控制，特殊防御功能等。 安全設備 防火墻選型的基本原則 ? 防火墻的安全性：防火墻的安全性能難以評估。用戶在選擇防火墻產(chǎn)品時，應該盡量選擇占市場份額較大同時又通過了國家權威認證機構認證測試的產(chǎn)品。 ? 企業(yè)級用戶對防火墻產(chǎn)品主要需求是： ? 內(nèi)網(wǎng)安全性需求 ? 細度訪問控制能力需求 ? VPN需求 ? 統(tǒng)計、計費功能需求 ? 帶寬管理能力需求等 安全設備 防火墻選型的基本原則 ? 管理與培訓 : 人員的培訓和日常維護費用通常會占據(jù)較大的比例。一家優(yōu)秀的安全產(chǎn)品供應商必須為其用戶提供良好的培訓和售后服務。 ? 可擴充性 : 網(wǎng)絡的擴容和網(wǎng)絡應用都有可能隨著新技術的出現(xiàn)而增加，網(wǎng)絡的風險成本也會急劇上升，因此便需要增加具有更高安全性的防火墻產(chǎn)品。 服務器設備 PC服務器的類型 ?PC服務器與 PC在軟件上完全兼容。 ?PC服務器的要求： ? 高性能（如多 CPU，大容量內(nèi)存等）； ? 高 I/O吞吐量（如 SAS接口， RAID等）； ? 很好的可靠性（如連續(xù)運行，熱插拔等）。 ?PC服務器 NOS： ? Windows Server、 Linux、 FreeBSD等。 服務器設備 ?PC服務器國外廠商： ? IBM、 HP、 Dell等 ?國內(nèi)主要廠商： ? 浪潮、曙光、聯(lián)想等。 ?PC服務器的類型： ? 機箱式 ? 機架式 ? 刀片式等 服務器設備 ?機箱式 PC服務器 服務器設備 ?機架式 PC服務器 服務器設備 ?刀片式 PC服務器 服務器設備 ?[案例 ] 刀片式服務器 服務器設備 ?[案例 ] PC服務器 服務器硬盤 服務器設備 集群計算機系統(tǒng) ?2023年統(tǒng)計數(shù)據(jù)，世界 500強計算機中，有379臺超級計算機采用集群結構，占 76％ 的比例。 ?集群結構是超級計算機的主流體系結構。 ?集群技術將多臺相互獨立的計算機（大多采用PC服務器），通過高速網(wǎng)絡組成一個完整的服務器系統(tǒng)，并以單一系統(tǒng)的模式加以管理，使多臺服務器像一臺機器一樣工作。 服務器設備 ?集群系統(tǒng)可以提供高性能的不停機服務。 ?使用多臺 PC服務器組成一臺超級計算機的設計方案，比設計一臺專用超級計算機便宜很多。 ?“天河 1號”集群計算機（國防科大， 名世界 500強計算機第一名）性能： ? 2560個計算節(jié)點， ? 6144個 Intel Xeon處理器， ? 2560片 4870X2顯卡， ? 內(nèi)存總容量 98TB， ? 點對點通信帶寬 40Gbit/s， ? 峰值計算速度達每秒鐘 2570萬億次。 服務器設備 ?集群計算機 服務器設備 服務器性能指標 ? 系統(tǒng)響應速度； ? 作業(yè)吞吐量； ? 并發(fā)訪問處理能力； ? 可用內(nèi)存； ? 磁盤讀寫時間等。 服務器設備 服務器選型分析 ?服務器選型與以下問題相關： ? 與業(yè)務類型相關，不同業(yè)務的開銷不同，對服務器性能的要求也不同。 ? 與服務器配置相關，如 CPU核心數(shù)， CPU主頻，內(nèi)存大小等。 ? 用戶操作的不確定性。在線用戶數(shù)，用戶并發(fā)會話數(shù)，用戶會話等待時間等，目前尚不能給出一個合理的模型。 ? 其他：操作系統(tǒng)開銷，網(wǎng)絡系統(tǒng)開銷，服務器軟件開銷，網(wǎng)絡鏈路性能等。
教學課件相關推薦
鄂ICP備17016276號-1