【正文】 但是根據各自的情況不同，各個城域網的存儲現(xiàn)狀可謂是參差不齊，一般有以下幾種情況：1. 部分數據仍然采用直接存儲在服務器本地硬盤上的方式，這種方式存在眾多的問題：a) 不同的數據存儲在不同服務器的硬盤上，造成有些服務器硬盤空間已滿，而有些服務器硬盤空間卻閑置，存儲空間的利用率極不均衡；b) 由于服務器磁盤槽位有限，空間擴展比較困難；c) 隨著應用的不斷豐富，訪問量的增加，辦公、教學、科研對網絡的依賴，服務器的性能受到強烈的考驗，最終將成為性能的瓶頸；2. 部分服務器采用 DAS 存儲架構，數據存放于直 連的 SCSI/FC 盤陣中，存儲空間擴展成本很高，不能實現(xiàn)多服務器共享存儲空間，而且單臺磁盤陣列往往就成了核心系統(tǒng)的一個單點故障點，一旦磁盤陣列發(fā)生故障，則整個系統(tǒng)將發(fā)生中斷；教育城域網解決方案建議書3. 部分服務器與磁盤陣列采用 FC SAN/IP SAN 存儲區(qū)域網絡架構，雖然具備本地的備份、恢復措施，但是不能應對自然災難（比如：地震、雷擊、水災、火災、海嘯 等）、基礎設施災難（比如：機房電力故障、磁盤陣列硬件故障等）和軟災難（比如：戰(zhàn)爭、蓄意破壞、嚴重的人為操作失誤、系統(tǒng)軟件 BUG 等）的中的任何一種，數據存在較大安全隱患，在災難發(fā)生時無法保證對業(yè)務系統(tǒng) 7*24 小時的不間斷訪問；4. 存在多種存儲架構和設備共存的局面，利用率低，擴展性差，缺乏對存儲的統(tǒng)一、集中式管理； 某縣數據中心解決方案方案特點：? 提供全網 IP SAN 解決方案? 成本低、管理簡易、擴展方便教育城域網解決方案建議書? 突破 FC SAN 的距離限制，消除 SAN 孤島? 靈活擴展存儲容量和前端應用服務器數量? 遠距離、跨校區(qū)享受存儲服務? 提供本地備份解決方案? 提供跨盤陣的卷鏡像、快照、復制等功能確保數據安全? 輕松實現(xiàn)跨盤陣數據遷移、應用服務遷移? 保護用戶投資? 可整合原有存儲? 容災功能不受存儲設備型號限制? Licensefree（服務器連接存儲無 License 限制）? 提供遠程災備解決方案? 通過城域網的鏈路提供遠程災難備份恢復功能（GDR）確保數據安全? 可以在低帶寬環(huán)境下實現(xiàn)遠程數據災備 數據中心應用效果 某縣教育城域網運維管理解決方案 問題解決思路為了解決上述的問題，從國內全局安全防控的實踐來看，最有效的辦法就是將對關鍵應用，用戶，網絡設備，安全 設備，網絡終端的管理統(tǒng)一考慮，整體規(guī)劃，建 設一個跨教育信息中心和各個校園網的整體安全防護體系和教育城域網解決方案建議書管理體系，以自動化、分布式、智能化的 監(jiān)控和管理手段實現(xiàn)全面的安全防護和管理手段，達到標本兼治的效果。主要考慮以下幾點：在系統(tǒng)設計中，面向城域網關鍵業(yè)務提供端到端統(tǒng)一管理視圖和策略執(zhí)行手段建設網絡準入認證、終端管理和集中監(jiān)控相結合的完整普教城域網運維管理體系 通過分布式部署，本地管理與集中策略和信息管理相結合，適應普教城域網的行政管理特點和各學校業(yè)務需求通過園區(qū)安全保障子系統(tǒng)和集中策略管理、集中用戶管理和集中監(jiān)控相結合 ，實現(xiàn)全局的統(tǒng)一管理和本地網獨立安全保障變被動的安全管理為主動的，持續(xù)的安全策略執(zhí)行和監(jiān)控，實現(xiàn)預防式的安全防控，并在出現(xiàn)安全問題時實現(xiàn)自動處理和修復通過圖形管理和預置安全策略提升校園網普通管理人員的本地管理能力，通過自動網絡監(jiān)控和安全策略實現(xiàn) 7*24 小時不間斷的網絡和終端安全監(jiān)控和管理兼容網絡中現(xiàn)有的各種網絡設備、終端類型和關鍵業(yè)務流程、關鍵應用 系統(tǒng)建設總體目標本系統(tǒng)通過建設某縣教育城域網安全管理系統(tǒng)實現(xiàn)下述的五大目標，將某縣教育城域網建設成為一個具備整體安全防御和控制手段、有著先進的網絡和系統(tǒng)管理維護能力、關鍵應用保障有力的全國示范城域網。這五大建設目標是：教育城域網解決方案建議書實現(xiàn)全網關鍵應用的全局應用安全保障和實時監(jiān)控打造一個實名制的，用戶行為精細可控，安全問題可追溯的教育城域網實現(xiàn)數量眾多、地理分散的校園網的自動化安全管理和監(jiān)控，提高集中管理和監(jiān)控能力降低病毒、網絡攻擊對網絡安全穩(wěn)定運行的影響極大降低終端安全管理和維護的工作量，降低成本，提高效率，解決大量中小學校園網的遠程維護和管理難題實現(xiàn)全網統(tǒng)一的安全策略、上網帳號和權限管理，方便的進行集中的軟硬件資產管理，為統(tǒng)計和決策提供依據 系統(tǒng)建設原則為了確保以上建設目標的落實，系統(tǒng)整體建設上要本著投資保護，充分利用現(xiàn)有設備資源，與應用和管理密切結合，針對性充分調研的基本原則：與 CMIS、學生一卡通系 統(tǒng)、課改管理系統(tǒng)等關鍵應用密切結合，實現(xiàn)對這些業(yè)務的監(jiān)控和保障教育城域網解決方案建議書結合現(xiàn)有的示范校、應用校、達標校和區(qū)域整體信息化規(guī)劃，針對不同的學校環(huán)境實地調研，提供針對性的配套技術方案結合信息中心的管理流程和與學校的管理制度接口，建立分級管理的功能和安全策略規(guī)劃基于與現(xiàn)有網絡和安全設備兼容性好的成熟技術，密切結合城域網業(yè)務需求– 需要針對現(xiàn)有的問題進行充分的實地調研– 需要采用與網絡設備兼容性好，成熟的技術作為基礎咨詢、建設和培訓體系相結合– 要基于教育信息中心和中小學的具體調研咨詢來給出針對性的解決方案，讓技術和業(yè)務流程實現(xiàn)最佳匹配– 要將工程實施和對操作人員的在崗培訓相結合，實現(xiàn)系統(tǒng)與人員技能的融合 某縣城域網運維解決方案關鍵業(yè)務監(jiān)控中心（BMC） 某縣教育城域網部署一套 BMC，實現(xiàn)對全網部署的各種關 鍵應用，包括 CMIS、網上志愿 報考系統(tǒng)、遠程巡考系統(tǒng)、安全監(jiān)控系統(tǒng)、一卡通系統(tǒng)、教改管理系統(tǒng)等進行端到端的實時監(jiān)控和可用性測量，一旦支撐應用的網絡資源發(fā)生故障或者性能下降，或者應用所依賴的網絡連接出現(xiàn)帶寬瓶頸，則可以實時進行告警和問題定位。還能夠面向網絡業(yè)務提供關鍵應用的可用性報表和相關資源的性能報表，從而為有針對性教育城域網解決方案建議書地進行網絡和系統(tǒng)優(yōu)化提供決策依據?？梢暬O備管理組件（SNC）為城域網網絡管理人員提供圖形化、可視化的設備配置工具，能夠所見即所得的看到設備端口、CPU 、內存等關鍵信息的實時狀態(tài)，能夠通過圖形菜單的方式對設備進行配置和管理。從而大大降低基層維護人員的管理強度和難度，有效地加強學校一級的網絡維護能力，即時將 問題在本地進行處理。? 系統(tǒng)主要價值和特點設 備 管 理配 置 管 理配置快照設備軟件管理任務式的配置管理連通性測試面板管理分組管理1 、 提供針對用戶業(yè)務的圖形化配置頁面和向導式的配置流2 、 提供批量的周期性操作通過系統(tǒng)對設備軟件執(zhí)行上傳下載操作1 、 設備的軟件應用情況一目了然 ， 是否需要升級心中有數2 、 版本升級不必再費周折 ， 選定版本批量下發(fā)隨時把設備的配置情況掌握在自己手中 ， 哪怕你是換設備 ， 還是由于多人操作導致設備配置情況異常 ， 輕輕松松恢復原狀所見即所得的呈現(xiàn)設備面板 ， 無需察看一個個的具體參數 ， 設備狀態(tài)一目了然輔助告警管理功能幫助用戶快速定位解決故障 ， 并可以輸出測試報告可以直接提交按照用戶的需要將所管設備分組 ， 對設備進行更集中 、 有目的的管理減少手動錯誤教育城域網解決方案建議書SNC 基于界面的向導 式的配置方式幫助減少配置更改過程中的手動錯誤。提高效率 SNC 提供批量的任務 式的管理方式，自 動完成大多數配置任務。使管理 員從多數重復性、非生產性工作中解放出來，提高工作的效率?？焖贋碾y恢復配置塊照定期收集配置信息，如果發(fā)生網絡中斷，則管理員可以方便地回滾到以前的已知好配置。這樣可以大大減少網絡停止時間。有效的報告SNC 可定期/即時提供的連通性測試報告，使用戶隨時了解網絡狀況。?SNMP AgentSYLOG AgentTELNT AgentOthers AgentSNMPSYLOGTELNTOthers組件層組件層平臺層平臺層平臺層平臺層采集層采集層 任 務 調 度 SPRING BATCH任 務 調 度任 務 調 度 適 配 器 ADPTER適 配 器適 配 器基 礎 組 件 架 構 FOUNDATION基 礎 組 件 架 構基 礎 組 件 架 構JVM/REMOTE SOAP/WSDL/REMOTE?SNMP AgentSYLOG AgentTELNT AgentOthers AgentSNMPSYLOGTELNTOthers 數 據 庫數 據 庫數 據 庫數 據 庫組件層組件層平臺層平臺層平臺層平臺層采集層采集層軟件功能總體架構? 各個子功能的詳細介紹? 設備管理? 分組管理通過對設備進行分組管理，運維人員能夠按照自己的需要對設備進行分組管理，提供對設備進行分組管理的功能，能添加、刪除、修改設備分組信息，并以結點樹的方式展現(xiàn)，當用戶選中分組節(jié)點后以表格的形式展現(xiàn)設備分組中包含的全部設備的設備信息。用戶一般有多臺臺設備，若手動一個個地添加設備，費力耗時，SNC 提供設備分組導 入工作，只需按照 規(guī)則編輯文件后導入系統(tǒng)，即可將設備信息加載入系統(tǒng)。教育城域網解決方案建議書? 連通性測試能夠為用戶提供連通性報告，用戶可以設置測試任務，定期生成對關心的設備的連通性測試報告，也可以根據用戶需要即可生成當時的連通狀況報告。? 面板管理提供了所見即所得的設備面板，并可以直接通過面板的變化了解設備實際的狀態(tài)。? 設備配置? 設備軟件管理通過收集設備軟件可以得到設備軟件清單，使用戶詳細的了解到所關心設備的軟件信息，并提供批量下發(fā)功能，能夠將指定的版本一次性的下發(fā)到設備。? 向導式的配置操作可能夠以配置向導的方式引導用戶選擇要進行配置的設備對象，應用用 戶需要的配置模板，按照向導填選需要輸入的信息，一次性執(zhí)行對多個設備對象的配置，并能夠實現(xiàn)定期的任務式的配置操作。? 任務式的配置管理當用戶管理數量比較大的網絡時，手動的執(zhí)行配置備份和軟件上傳的操作非常困難。SNC 提供了任務式的配置管理，通過創(chuàng)建教育城域網解決方案建議書任務，系統(tǒng)可以按照指定的設置定期/一次性的執(zhí)行任務?？梢远ㄆ诘氖占P鍵設備的配置信息，并進行保存，能夠在出現(xiàn)問題的第一時間使系統(tǒng)恢復到正常狀態(tài)。