【正文】 g 也是一種應用層協(xié)議 ， 可讓設備發(fā)送信息到管理站上安裝和運行的 Syslog 守護進程 。 Syslog 系統(tǒng)由 Syslog 服務器和 Syslog 客戶端組成。Syslog 服務器接受和處理來自 Syslog 客戶端的日志消息?？蛻舳耸鞘艿奖O(jiān)控的設備。 Syslog 客戶端生成日志消息并將其發(fā)送到 Syslog 服務器。 日志消息通常包含日志消息 ID、消息類型、設備發(fā)送消息的時間戳（日期、時間）以及消息文本。 根據(jù)發(fā)送 Syslog 消息的網(wǎng)絡設備， Syslog 消息可能還會包含其它項目。 選擇帶內(nèi)帶外工具 120 選擇帶內(nèi)帶外工具 121 備份介質(zhì) 如果丟失網(wǎng)站中存儲的內(nèi)容，將可能需要數(shù)百甚至數(shù)千工時來恢復這些數(shù)據(jù)。在內(nèi)容恢復期間如果發(fā)生停機事故，則造成的業(yè)務損失更是無法估量。 數(shù)據(jù)備份非常重要。 IT 專業(yè)人員的工作是盡力降低丟失數(shù)據(jù)的風險，同時為丟失的任何數(shù)據(jù)提供快速恢復的服務。 122 當 ISP 需要備份其數(shù)據(jù)時，必須權衡備份解決方案的 成本與效率 。 當今市面上有許多類型的備份介質(zhì)，包括磁帶介質(zhì)、光存儲介質(zhì)、硬盤介質(zhì)和固態(tài)介質(zhì)等。備份介質(zhì)的選擇可能是一個復雜的過程，因為影響選擇的因素有很多。其中的部分因素包括： ?數(shù)據(jù)量 ?介質(zhì)的價格 ?介質(zhì)的性能 ?介質(zhì)的可靠性 ?離站存儲的便利性 備份介質(zhì) 123 磁帶 仍然是最常見的備份介質(zhì)類型之一。 磁帶有以下幾種類型： ?數(shù)字數(shù)據(jù)存儲 (DDS) ?數(shù)字音頻磁帶 (DAT) ?數(shù)字線性磁帶 (DLT) ?線性開放磁帶 (LTO) 光存儲介質(zhì) 是少量數(shù)據(jù)的常見選擇。一張 CD 的存儲容量為 700MB， DVD 的單面雙層光盤最多可以支持 ，而每張 HDDVD 和藍光盤片的容量超過 25GB。 ISP 可以使用光存儲介質(zhì)將 Web 內(nèi)容數(shù)據(jù)遞交給客戶?？蛻粢部梢允褂么私橘|(zhì)將網(wǎng)站內(nèi)容遞交給 ISP Web 托管網(wǎng)站。帶有內(nèi)置 CD 或 DVD 驅(qū)動器的計算機系統(tǒng)可以輕松訪問光存儲介質(zhì)。 備份介質(zhì) 124 基于 硬盤 的備份系統(tǒng)因其驅(qū)動器 成本低、容量高 而越來越受歡迎。但基于硬盤的備份系統(tǒng) 難以實現(xiàn)離站存儲 。大型磁盤陣列，如直接連接存儲 (DAS)、網(wǎng)絡連接存儲 (NAS) 和存儲區(qū)域網(wǎng)絡 (SAN) 等，都無法移動。 基于硬盤的備份系統(tǒng)通常與磁帶備份系統(tǒng)結合使用，以利于離站存儲。在分級備份解決方案中同時使用硬盤和磁帶，既可以在恢復時快速從本地硬盤獲取數(shù)據(jù)，又可擁有長期存檔的解決方案。 ?固態(tài)存儲 是指沒有任何活動部件的 非易失性存儲介質(zhì) 。固態(tài)介質(zhì)形式多樣，既有郵票大小、只能存儲 1GB 數(shù)據(jù)的小型驅(qū)動器，也有路由器大小、可以存儲 1000GB (1TB) 數(shù)據(jù)的封裝。 ?固態(tài)存儲適合于需要快速存儲和檢索數(shù)據(jù)的場合 。固態(tài)數(shù)據(jù)存儲系統(tǒng)的應用包括數(shù)據(jù)庫加速、高清晰視頻訪問、數(shù)據(jù)檢索和 SANS。高容量固態(tài)存儲設備的成本很高，但隨著技術的不斷成熟，價格會越來越低。 備份介質(zhì) 125 文件備份方法 ?正常（完全）備份 將復制所有選取的文件，并將每個文件標記為已經(jīng)備份。選擇正常備份時，只需要最新的備份便可恢復所有文件，從而加速和簡化恢復過程。完全備份耗時最長。 ?差異備份 只復制自上次完全備份后 更改過的文件 。在執(zhí)行下一次完全備份之前，差異備份過程會一直運行。這樣可以縮短備份的時間。 ?增量備份 只保存自上次增量備份后 創(chuàng)建或更改的文件 。增量備份的速度最快，但恢復時間最長。 選擇備份解決方案之后，必須決定如何執(zhí)行備份。有三種方法可供選擇。 126 ?備份系統(tǒng)需要定期維護以確保正常運行。確保備份能成功的一些步驟包括： ?替換介質(zhì) ?查看備份日志 ?執(zhí)行試驗性恢復 ?執(zhí)行驅(qū)動器維護 文件備份方法 127 ?數(shù)據(jù)備份是任何災難恢復計劃的重要組成部分。 災難恢復計劃 是一份綜合文檔，說明 如何快速恢復工作，以及在災難發(fā)生時或發(fā)生后如何保持企業(yè)的運作 。災難恢復計劃的目標是確保企業(yè)可以順利適應災難引起的物理變化和社會變化。災難的范圍很廣，包括影響網(wǎng)絡結構的自然災害和網(wǎng)絡本身遇到的惡意攻擊等。 ?災難恢復計劃可包括 服務可以遷移到的外部位置、網(wǎng)絡設備和 服務器的切換信息、以及備份連接選項等信息 。在制 定災難恢復計劃時，必須完全了解對維護營作極關鍵 的一些服務。 災難期間可能需要提供的服務 包括： ?數(shù)據(jù)庫 ?應用服務器 ?系統(tǒng)管理服務器 ?Web ?數(shù)據(jù)存儲 ?目錄 10639110 災難恢復的最佳做法 128 災難恢復的最佳做法 漏洞評估 ： 應分析評估關鍵業(yè)務流程及相關應用在常見災難面前的脆弱性。 風險評估 ： 還應該分析災難發(fā)生的風險及其給企業(yè)帶來的相關影響和成本。在評估風險時，應制定一個列表，列出最可能發(fā)生的十種災難及其影響，其中包括企業(yè)被完全摧毀的場景。 知會管理層 ： 應將分析報告提交給高級管理層，獲得他們對災難恢復項目的批準。為應對災難而維護的設備和場地的成本可能會很高。因此必須讓高級管理層了解災難可能造成的影響。 129 災難恢復的最佳做法 成立規(guī)劃小組 ： 應成立一個規(guī)劃小組負責管理災難恢復策略和計劃的制訂與實施。當災難發(fā)生時，無論規(guī)模大小，每個人都必須了解自己的角色和職責。 確定優(yōu)先級 ： 對于每種災難場景，都要按關鍵任務、重要任務或次要任務對企業(yè)網(wǎng)絡、應用程序和系統(tǒng)排定優(yōu)先級。 最高管理人員應首先參與災難恢復規(guī)劃過程，而涉及關鍵業(yè)務流程的所有人員也將最終加入。 計劃的成功需要每個人的參與和支持 。 130 災難恢復的最佳做法 網(wǎng)絡設計恢復策略： 分析網(wǎng)絡設計。災難恢復應包括網(wǎng)絡設計的以下方面： ?網(wǎng)絡設計能否承受重大災難？這需要在網(wǎng)絡設計中使用備份連接選項和冗余功能。 ?支持電子郵件和數(shù)據(jù)庫服務等應用的外部服務器的可用性。 ?備份路由器、交換機及其它網(wǎng)絡設備在失敗時的可用性。 ?網(wǎng)絡所需服務和資源的位置。它們是否分布于廣泛的地域范圍？ 在確定災難恢復計劃的需求以及最重要的服務和應用程序之后，便可開始實際制訂計劃。制訂計劃的步驟包括： 131 災難恢復的最佳做法 目錄和文檔 ： 應創(chuàng)建一個目錄，其中包括所有地點、設備、廠商、使用的服務和聯(lián)系人姓名等。驗證在“風險評估”步驟中作出的成本預估。 驗證 ： 創(chuàng)建驗證程序，證明災難恢復策略行之有效。進行災難恢復演習，確保計劃能適應最新狀況并且切實可行。 批準與實施 ： 獲取高級管理層的批準，并且取得實施災難恢復計劃的所需經(jīng)費。 評估 ： 災難恢復計劃實施一年之后，對計劃進行評估。 132 災難恢復的最佳做法 133 綜合練習 ?做實驗 134 本單元任務 ? 你是某 ISP現(xiàn)場技術人員。 ? 公司承接了ABC公司的網(wǎng)絡升級項目，并安排公司資深技術人員進行了方案設計，現(xiàn)公司派你去現(xiàn)場實施該項目。 135 本單元任務 ? 網(wǎng)絡升級方案： ? 新增一臺 1841 路由器和獨立式 2960 交換機，以補充現(xiàn)有的 Linksys WRT300N，減輕其負荷。 ? 新交換機將支持來自一個子網(wǎng)上有線客戶端的連接。現(xiàn)有 Linksys 支持另一個子網(wǎng)上的無線客戶端。 ? 將 1841 配置為有線網(wǎng)絡以及無線網(wǎng)絡（ Linksys 用戶）的 DHCP 服務器。 ? 每個子網(wǎng)中有線和無線客戶端的流量都會通過新的 1841 客戶路由器路由。在 1841 與 ISP 之間使用 RIP v2 路由協(xié)議， WAN 鏈路的封裝使用 PPP。 ? 客戶路由器必須使用靜態(tài)地址 。 136 本單元任務 ?畫出升級網(wǎng)絡的拓撲結構圖 ?在 PT中創(chuàng)建網(wǎng)絡原型 ?給出每個設備的配置文件 ?給出網(wǎng)絡安全建議 137 WangLian 169。 2022, Cisco Systems, Inc. All rights reserved. Thanks