【正文】 g 也是一種應(yīng)用層協(xié)議 ， 可讓設(shè)備發(fā)送信息到管理站上安裝和運(yùn)行的 Syslog 守護(hù)進(jìn)程 。 Syslog 系統(tǒng)由 Syslog 服務(wù)器和 Syslog 客戶端組成。Syslog 服務(wù)器接受和處理來自 Syslog 客戶端的日志消息。客戶端是受到監(jiān)控的設(shè)備。 Syslog 客戶端生成日志消息并將其發(fā)送到 Syslog 服務(wù)器。 日志消息通常包含日志消息 ID、消息類型、設(shè)備發(fā)送消息的時(shí)間戳（日期、時(shí)間）以及消息文本。 根據(jù)發(fā)送 Syslog 消息的網(wǎng)絡(luò)設(shè)備， Syslog 消息可能還會(huì)包含其它項(xiàng)目。 選擇帶內(nèi)帶外工具 120 選擇帶內(nèi)帶外工具 121 備份介質(zhì) 如果丟失網(wǎng)站中存儲(chǔ)的內(nèi)容，將可能需要數(shù)百甚至數(shù)千工時(shí)來恢復(fù)這些數(shù)據(jù)。在內(nèi)容恢復(fù)期間如果發(fā)生停機(jī)事故，則造成的業(yè)務(wù)損失更是無法估量。 數(shù)據(jù)備份非常重要。 IT 專業(yè)人員的工作是盡力降低丟失數(shù)據(jù)的風(fēng)險(xiǎn)，同時(shí)為丟失的任何數(shù)據(jù)提供快速恢復(fù)的服務(wù)。 122 當(dāng) ISP 需要備份其數(shù)據(jù)時(shí)，必須權(quán)衡備份解決方案的 成本與效率 。 當(dāng)今市面上有許多類型的備份介質(zhì)，包括磁帶介質(zhì)、光存儲(chǔ)介質(zhì)、硬盤介質(zhì)和固態(tài)介質(zhì)等。備份介質(zhì)的選擇可能是一個(gè)復(fù)雜的過程，因?yàn)橛绊戇x擇的因素有很多。其中的部分因素包括： ?數(shù)據(jù)量 ?介質(zhì)的價(jià)格 ?介質(zhì)的性能 ?介質(zhì)的可靠性 ?離站存儲(chǔ)的便利性 備份介質(zhì) 123 磁帶 仍然是最常見的備份介質(zhì)類型之一。 磁帶有以下幾種類型： ?數(shù)字?jǐn)?shù)據(jù)存儲(chǔ) (DDS) ?數(shù)字音頻磁帶 (DAT) ?數(shù)字線性磁帶 (DLT) ?線性開放磁帶 (LTO) 光存儲(chǔ)介質(zhì) 是少量數(shù)據(jù)的常見選擇。一張 CD 的存儲(chǔ)容量為 700MB， DVD 的單面雙層光盤最多可以支持 ，而每張 HDDVD 和藍(lán)光盤片的容量超過 25GB。 ISP 可以使用光存儲(chǔ)介質(zhì)將 Web 內(nèi)容數(shù)據(jù)遞交給客戶。客戶也可以使用此介質(zhì)將網(wǎng)站內(nèi)容遞交給 ISP Web 托管網(wǎng)站。帶有內(nèi)置 CD 或 DVD 驅(qū)動(dòng)器的計(jì)算機(jī)系統(tǒng)可以輕松訪問光存儲(chǔ)介質(zhì)。 備份介質(zhì) 124 基于 硬盤 的備份系統(tǒng)因其驅(qū)動(dòng)器 成本低、容量高 而越來越受歡迎。但基于硬盤的備份系統(tǒng) 難以實(shí)現(xiàn)離站存儲(chǔ) 。大型磁盤陣列，如直接連接存儲(chǔ) (DAS)、網(wǎng)絡(luò)連接存儲(chǔ) (NAS) 和存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN) 等，都無法移動(dòng)。 基于硬盤的備份系統(tǒng)通常與磁帶備份系統(tǒng)結(jié)合使用，以利于離站存儲(chǔ)。在分級備份解決方案中同時(shí)使用硬盤和磁帶，既可以在恢復(fù)時(shí)快速從本地硬盤獲取數(shù)據(jù)，又可擁有長期存檔的解決方案。 ?固態(tài)存儲(chǔ) 是指沒有任何活動(dòng)部件的 非易失性存儲(chǔ)介質(zhì) 。固態(tài)介質(zhì)形式多樣，既有郵票大小、只能存儲(chǔ) 1GB 數(shù)據(jù)的小型驅(qū)動(dòng)器，也有路由器大小、可以存儲(chǔ) 1000GB (1TB) 數(shù)據(jù)的封裝。 ?固態(tài)存儲(chǔ)適合于需要快速存儲(chǔ)和檢索數(shù)據(jù)的場合 。固態(tài)數(shù)據(jù)存儲(chǔ)系統(tǒng)的應(yīng)用包括數(shù)據(jù)庫加速、高清晰視頻訪問、數(shù)據(jù)檢索和 SANS。高容量固態(tài)存儲(chǔ)設(shè)備的成本很高，但隨著技術(shù)的不斷成熟，價(jià)格會(huì)越來越低。 備份介質(zhì) 125 文件備份方法 ?正常（完全）備份 將復(fù)制所有選取的文件，并將每個(gè)文件標(biāo)記為已經(jīng)備份。選擇正常備份時(shí)，只需要最新的備份便可恢復(fù)所有文件，從而加速和簡化恢復(fù)過程。完全備份耗時(shí)最長。 ?差異備份 只復(fù)制自上次完全備份后 更改過的文件 。在執(zhí)行下一次完全備份之前，差異備份過程會(huì)一直運(yùn)行。這樣可以縮短備份的時(shí)間。 ?增量備份 只保存自上次增量備份后 創(chuàng)建或更改的文件 。增量備份的速度最快，但恢復(fù)時(shí)間最長。 選擇備份解決方案之后，必須決定如何執(zhí)行備份。有三種方法可供選擇。 126 ?備份系統(tǒng)需要定期維護(hù)以確保正常運(yùn)行。確保備份能成功的一些步驟包括： ?替換介質(zhì) ?查看備份日志 ?執(zhí)行試驗(yàn)性恢復(fù) ?執(zhí)行驅(qū)動(dòng)器維護(hù) 文件備份方法 127 ?數(shù)據(jù)備份是任何災(zāi)難恢復(fù)計(jì)劃的重要組成部分。 災(zāi)難恢復(fù)計(jì)劃 是一份綜合文檔，說明 如何快速恢復(fù)工作，以及在災(zāi)難發(fā)生時(shí)或發(fā)生后如何保持企業(yè)的運(yùn)作 。災(zāi)難恢復(fù)計(jì)劃的目標(biāo)是確保企業(yè)可以順利適應(yīng)災(zāi)難引起的物理變化和社會(huì)變化。災(zāi)難的范圍很廣，包括影響網(wǎng)絡(luò)結(jié)構(gòu)的自然災(zāi)害和網(wǎng)絡(luò)本身遇到的惡意攻擊等。 ?災(zāi)難恢復(fù)計(jì)劃可包括 服務(wù)可以遷移到的外部位置、網(wǎng)絡(luò)設(shè)備和 服務(wù)器的切換信息、以及備份連接選項(xiàng)等信息 。在制 定災(zāi)難恢復(fù)計(jì)劃時(shí)，必須完全了解對維護(hù)營作極關(guān)鍵 的一些服務(wù)。 災(zāi)難期間可能需要提供的服務(wù) 包括： ?數(shù)據(jù)庫 ?應(yīng)用服務(wù)器 ?系統(tǒng)管理服務(wù)器 ?Web ?數(shù)據(jù)存儲(chǔ) ?目錄 10639110 災(zāi)難恢復(fù)的最佳做法 128 災(zāi)難恢復(fù)的最佳做法 漏洞評估 ： 應(yīng)分析評估關(guān)鍵業(yè)務(wù)流程及相關(guān)應(yīng)用在常見災(zāi)難面前的脆弱性。 風(fēng)險(xiǎn)評估 ： 還應(yīng)該分析災(zāi)難發(fā)生的風(fēng)險(xiǎn)及其給企業(yè)帶來的相關(guān)影響和成本。在評估風(fēng)險(xiǎn)時(shí)，應(yīng)制定一個(gè)列表，列出最可能發(fā)生的十種災(zāi)難及其影響，其中包括企業(yè)被完全摧毀的場景。 知會(huì)管理層 ： 應(yīng)將分析報(bào)告提交給高級管理層，獲得他們對災(zāi)難恢復(fù)項(xiàng)目的批準(zhǔn)。為應(yīng)對災(zāi)難而維護(hù)的設(shè)備和場地的成本可能會(huì)很高。因此必須讓高級管理層了解災(zāi)難可能造成的影響。 129 災(zāi)難恢復(fù)的最佳做法 成立規(guī)劃小組 ： 應(yīng)成立一個(gè)規(guī)劃小組負(fù)責(zé)管理災(zāi)難恢復(fù)策略和計(jì)劃的制訂與實(shí)施。當(dāng)災(zāi)難發(fā)生時(shí)，無論規(guī)模大小，每個(gè)人都必須了解自己的角色和職責(zé)。 確定優(yōu)先級 ： 對于每種災(zāi)難場景，都要按關(guān)鍵任務(wù)、重要任務(wù)或次要任務(wù)對企業(yè)網(wǎng)絡(luò)、應(yīng)用程序和系統(tǒng)排定優(yōu)先級。 最高管理人員應(yīng)首先參與災(zāi)難恢復(fù)規(guī)劃過程，而涉及關(guān)鍵業(yè)務(wù)流程的所有人員也將最終加入。 計(jì)劃的成功需要每個(gè)人的參與和支持 。 130 災(zāi)難恢復(fù)的最佳做法 網(wǎng)絡(luò)設(shè)計(jì)恢復(fù)策略： 分析網(wǎng)絡(luò)設(shè)計(jì)。災(zāi)難恢復(fù)應(yīng)包括網(wǎng)絡(luò)設(shè)計(jì)的以下方面： ?網(wǎng)絡(luò)設(shè)計(jì)能否承受重大災(zāi)難？這需要在網(wǎng)絡(luò)設(shè)計(jì)中使用備份連接選項(xiàng)和冗余功能。 ?支持電子郵件和數(shù)據(jù)庫服務(wù)等應(yīng)用的外部服務(wù)器的可用性。 ?備份路由器、交換機(jī)及其它網(wǎng)絡(luò)設(shè)備在失敗時(shí)的可用性。 ?網(wǎng)絡(luò)所需服務(wù)和資源的位置。它們是否分布于廣泛的地域范圍？ 在確定災(zāi)難恢復(fù)計(jì)劃的需求以及最重要的服務(wù)和應(yīng)用程序之后，便可開始實(shí)際制訂計(jì)劃。制訂計(jì)劃的步驟包括： 131 災(zāi)難恢復(fù)的最佳做法 目錄和文檔 ： 應(yīng)創(chuàng)建一個(gè)目錄，其中包括所有地點(diǎn)、設(shè)備、廠商、使用的服務(wù)和聯(lián)系人姓名等。驗(yàn)證在“風(fēng)險(xiǎn)評估”步驟中作出的成本預(yù)估。 驗(yàn)證 ： 創(chuàng)建驗(yàn)證程序，證明災(zāi)難恢復(fù)策略行之有效。進(jìn)行災(zāi)難恢復(fù)演習(xí)，確保計(jì)劃能適應(yīng)最新狀況并且切實(shí)可行。 批準(zhǔn)與實(shí)施 ： 獲取高級管理層的批準(zhǔn)，并且取得實(shí)施災(zāi)難恢復(fù)計(jì)劃的所需經(jīng)費(fèi)。 評估 ： 災(zāi)難恢復(fù)計(jì)劃實(shí)施一年之后，對計(jì)劃進(jìn)行評估。 132 災(zāi)難恢復(fù)的最佳做法 133 綜合練習(xí) ?做實(shí)驗(yàn) 134 本單元任務(wù) ? 你是某 ISP現(xiàn)場技術(shù)人員。 ? 公司承接了ABC公司的網(wǎng)絡(luò)升級項(xiàng)目，并安排公司資深技術(shù)人員進(jìn)行了方案設(shè)計(jì)，現(xiàn)公司派你去現(xiàn)場實(shí)施該項(xiàng)目。 135 本單元任務(wù) ? 網(wǎng)絡(luò)升級方案： ? 新增一臺(tái) 1841 路由器和獨(dú)立式 2960 交換機(jī)，以補(bǔ)充現(xiàn)有的 Linksys WRT300N，減輕其負(fù)荷。 ? 新交換機(jī)將支持來自一個(gè)子網(wǎng)上有線客戶端的連接?，F(xiàn)有 Linksys 支持另一個(gè)子網(wǎng)上的無線客戶端。 ? 將 1841 配置為有線網(wǎng)絡(luò)以及無線網(wǎng)絡(luò)（ Linksys 用戶）的 DHCP 服務(wù)器。 ? 每個(gè)子網(wǎng)中有線和無線客戶端的流量都會(huì)通過新的 1841 客戶路由器路由。在 1841 與 ISP 之間使用 RIP v2 路由協(xié)議， WAN 鏈路的封裝使用 PPP。 ? 客戶路由器必須使用靜態(tài)地址 。 136 本單元任務(wù) ?畫出升級網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖 ?在 PT中創(chuàng)建網(wǎng)絡(luò)原型 ?給出每個(gè)設(shè)備的配置文件 ?給出網(wǎng)絡(luò)安全建議 137 WangLian 169。 2022, Cisco Systems, Inc. All rights reserved. Thanks