【正文】 用系統(tǒng)移交到集群中的另一臺主機上繼續(xù)運行，實現(xiàn)整個系統(tǒng)的不間斷運行。1. 負載均衡實現(xiàn)方式負載均衡實現(xiàn)的方式主要有4種，一是借助內(nèi)嵌于服務(wù)器的軟件實現(xiàn)，根據(jù)一定的算法把一個IP地址轉(zhuǎn)換成一組IP地址，從而有效地分配來自用戶的訪問，均衡系統(tǒng)的訪問負載；二是借助擁有負載均衡功能的網(wǎng)絡(luò)交換機實現(xiàn)；三是借助專用的負載均衡設(shè)備實現(xiàn)；四是借助DNS輪詢方式實現(xiàn)。其中，第一種方式投資最少，性能表現(xiàn)最差，第三種方式投資最高，性能表現(xiàn)最出色，而第二種方式則介于兩者之間。第四種方式雖然也可以實現(xiàn)負載均衡，但是，當其中一臺服務(wù)器癱瘓時，將導致部分客戶的訪問失敗。2. 端口負載均衡EtherChannel技術(shù)是Cisco開發(fā)的，應(yīng)用于交換機之間、交換機和路由器之間，以及交換機和服務(wù)器之間的多鏈路技術(shù)（）。使用Fast EtherChannel和Gigbit EtherChannel技術(shù)，可以通過2條或4條鏈路，將2個或4個10/100 Mbps或1 000 Mbps端口連接在一起，疊加其傳輸帶寬，從而實現(xiàn)高達400 Mbps（10/100 Mbps端口）、4 Gbps（1 000 Mbps端口）的帶寬（如圖所示），使網(wǎng)絡(luò)設(shè)備之間通信更加快速與順暢。對于10/100 Mbps端口而言，EtherChannel無疑是一種廉價的千兆位以太網(wǎng)解決方案；對于1 000 Mbps端口而言，EtherChannel則成倍地增加了網(wǎng)絡(luò)帶寬，消除了交換機與服務(wù)器之間的數(shù)據(jù)傳輸瓶頸，滿足了交換機與服務(wù)器之間的大量數(shù)據(jù)交換。除此之外，EtherChannel還具有負載分擔和線路備份的作用。所謂負載分擔，是指當交換機之間或交換機與服務(wù)器之間在進行通信時，EtherChannel的所有鏈路將同時參與數(shù)據(jù)的傳輸，從而使所有的傳輸任務(wù)都能在極短的時間內(nèi)完成，線路占用的時間更短，網(wǎng)絡(luò)傳輸?shù)男矢摺Ｋ^線路備份，是指當部分EtherChannel鏈路出現(xiàn)故障時，并不會導致連接的中斷，其他鏈路將能夠不受影響地正常工作，從而增強了網(wǎng)絡(luò)的穩(wěn)定性和安全性。3. 服務(wù)器群集一個服務(wù)器群集包含多臺擁有共享數(shù)據(jù)存儲空間的服務(wù)器，各服務(wù)器之間通過內(nèi)部局域網(wǎng)進行相互通信（如圖所示）；當其中一臺服務(wù)器發(fā)生故障時，它所運行的應(yīng)用程序?qū)⒂善渌姆?wù)器自動接管；在大多數(shù)情況下，群集中所有的計算機都擁有一個共同的名稱，群集系統(tǒng)內(nèi)任意一臺服務(wù)器都可被所有的網(wǎng)絡(luò)用戶所使用。服務(wù)器群集是將一組相互獨立的計算機通過高速的通信網(wǎng)絡(luò)而組合在一起的一個單一的計算機系統(tǒng)，并以單一系統(tǒng)的模式加以管理。服務(wù)器群集提供系統(tǒng)失效保護功能，允許滾動升級（有助于消除計劃停機時間）。系統(tǒng)必須監(jiān)控可預(yù)計的失效，建立冗余通信網(wǎng)絡(luò)，為避免站點災(zāi)難性事件，利用擴充的群集互連建立遠程災(zāi)難數(shù)據(jù)恢復(fù)中心或許是必要的。在群集系統(tǒng)中運行的服務(wù)器并不一定是高檔產(chǎn)品，但服務(wù)器的群集卻可以提供相當高性能的不停機服務(wù)；每一臺服務(wù)器都可承擔部分計算任務(wù)，并且由于群集了多臺服務(wù)器的性能，因此，整體系統(tǒng)的計算能力將有所提高；同時，每臺服務(wù)器還能承擔一定的容錯任務(wù)，當其中某臺服務(wù)器出現(xiàn)故障時，系統(tǒng)可以在專用軟件的支持下將這臺服務(wù)器與系統(tǒng)隔離，并通過各服務(wù)器之間的負載轉(zhuǎn)移機制實現(xiàn)新的負載平衡，同時向系統(tǒng)管理員發(fā)出報警信號。群集系統(tǒng)通過功能整合和故障過渡技術(shù)實現(xiàn)系統(tǒng)的高可用性和高可靠性，群集技術(shù)還能夠提供相對低廉的總體擁有成本和強大靈活的系統(tǒng)擴充能力。若欲實現(xiàn)服務(wù)器群集和負載均衡，建議使用執(zhí)行1000Base―T標準的固定端口交換機，如Cisco Catalyst 3750。其他網(wǎng)絡(luò)設(shè)備的選擇，請參見上述相關(guān)內(nèi)容。 VPN接入方案隨著網(wǎng)絡(luò)技術(shù)的進步，許多有異地分支機構(gòu)的公司都需要建立跨地區(qū)的內(nèi)部網(wǎng)絡(luò)。同時，公司分支機構(gòu)的分布也越來越廣，各分支機構(gòu)之間在保證資料存儲和傳輸安全的前提下共享商業(yè)資料，并且解決方案要盡可能地減少投入，同時也要降低成本。VPN技術(shù)就是在這個背景下應(yīng)運而生的，VPN的基本思路就是充分利用Internet，通過加密隧道技術(shù)，將公網(wǎng)虛擬成私有專用網(wǎng)，同時免除了昂貴的專線租用費用。 VPN技術(shù)簡介VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）能夠模擬點對點專用鏈接的方式，通過Internet或Intranet在兩臺計算機之間發(fā)送數(shù)據(jù)，是線路中的線路，具有良好的保密性和抗干擾性。虛擬專用網(wǎng)提供了一個通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進行遠程訪問的連接方式，是對企業(yè)內(nèi)部網(wǎng)的擴展，可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸（如圖所示）。在虛擬專用網(wǎng)中的主機將不會覺察到公共網(wǎng)絡(luò)的存在，仿佛所有的主機都處于一個內(nèi)部網(wǎng)絡(luò)中一樣。1. VPN應(yīng)用VPN主要有3大應(yīng)用，分別為直接遠程訪問（Remote Access）、Intranet及Extranet。遠程訪問VPN主要是連接移動用戶（Mobile User）及沒有固定地點的公司辦事處，通過撥號上網(wǎng)來存取企業(yè)網(wǎng)絡(luò)資源。Intranet VPN是利用互聯(lián)網(wǎng)將公司總部和有固定地點的分公司加以連接，成為一個企業(yè)總體網(wǎng)絡(luò)，運行企業(yè)自己的各種系統(tǒng)軟件（ERP、財務(wù)、管理等）。而Extranet VPN則是將Intranet VPN的連接再擴展到企業(yè)的經(jīng)營伙伴，如供貨商及客戶，以達到彼此信息共享的目的，以及對物流的管理。降低費用首先，遠程用戶可以通過向當?shù)氐腎SP申請賬戶登錄到Internet，以Internet作為通道與企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連，通信費用大幅度降低；其次，企業(yè)可以節(jié)省購買和維護通信設(shè)備的費用；第三，使用VPN，出差在外的人員、分公司職員等，可以通過Internet訪問公司的局域網(wǎng)（LAN），而費用只是傳統(tǒng)的遠程訪問方案的一小部分。通過VPN所必需的已驗證的訪問、加密和用戶數(shù)據(jù)壓縮，可以確保安全地訪問專用數(shù)據(jù)。增強安全性VPN借助3個方面的技術(shù)保證了通信的安全性（通信協(xié)議、身份驗證和數(shù)據(jù)加密）?？蛻魴C向VPN服務(wù)器發(fā)出請求，VPN服務(wù)器響應(yīng)請求并向客戶機發(fā)出身份質(zhì)詢，客戶機將加密的響應(yīng)信息發(fā)送到VPN服務(wù)端，VPN服務(wù)器根據(jù)數(shù)據(jù)庫檢查該響應(yīng)。如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠程訪問的權(quán)限，如果該用戶擁有遠程訪問的權(quán)限，VPN服務(wù)器接受此連接。在身份驗證過程中產(chǎn)生的客戶機和服務(wù)器公有密鑰將用來對數(shù)據(jù)進行加密。IP地址安全VPN是加密的，VPN數(shù)據(jù)在Internet中傳輸時，Internet上的用戶只看到公共的IP地址，看不到數(shù)據(jù)包內(nèi)包含的專用網(wǎng)絡(luò)地址。網(wǎng)絡(luò)構(gòu)架彈性大VPN 較專線式的架構(gòu)更有彈性，當有必要將網(wǎng)絡(luò)擴充或是變更網(wǎng)絡(luò)架構(gòu)（增加端口、用戶端設(shè)備更換）時，VPN可以輕易地達到目的。VPN必須支持通過Intranet和Extranet的任何類型的數(shù)據(jù)流，方便增加新的節(jié)點，支持多種類型的傳輸媒介，可以滿足同時傳輸語音、圖像和數(shù)據(jù)等新應(yīng)用對高質(zhì)量傳輸以及帶寬增加的需求。更易管理構(gòu)架VPN只須較少的網(wǎng)絡(luò)設(shè)備及物理線路，使網(wǎng)絡(luò)的管理更加輕松、方便、靈活。無論分公司或是遠程訪問用戶有多少，均只需通過一個公用網(wǎng)絡(luò)端口或互聯(lián)網(wǎng)的路徑進入企業(yè)網(wǎng)絡(luò)。公用網(wǎng)承擔了網(wǎng)絡(luò)管理的重要工作，關(guān)鍵任務(wù)可獲得所必須的帶寬?？刂浦鲃訖?quán)VPN使企業(yè)可以利用NSP（網(wǎng)絡(luò)服務(wù)提供商）的設(shè)施和服務(wù)，同時又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。比如說，企業(yè)可以把撥號訪問交給NSP去做，由自己負責用戶的查驗、訪問權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作。2. VPN類型VPN大致可以分為遠程接入，VPN和站點與站點VPN兩大類。其中，遠程接入VPN又可分為IPSec和SSL VPN兩類。借助遠程接入VPN，用戶可以遠程廉價、安全地接入公司網(wǎng)絡(luò)。借助站點與站點VPN可以實現(xiàn)分支機構(gòu)和遠程機構(gòu)與公司總部的遠程廉價、安全連接。利用IPSec提供遠程接入能夠建立最增強型的可定制連接。利用IPSec，用戶幾乎可以訪問任何應(yīng)用，就好像自己與總部局域網(wǎng)建立了實際連接一樣。IPSec遠程接入具有高度可定制性，利用提供的API，管理員可以編寫執(zhí)行程序及其他定制程序。SSL VPN 只使用Web瀏覽器及其本地SSL加密，不需要預(yù)裝VPN客戶端軟件，就能夠從可以接入互聯(lián)網(wǎng)的任何位置遠程訪問網(wǎng)絡(luò)資源。利用WebVPN，能夠容易地訪問多種企業(yè)應(yīng)用，包括Web資源、Web型應(yīng)用、Windows Active Directory文件共享（Web型）、電子郵件以及基于TCP的其他應(yīng)用，例如來自與互聯(lián)網(wǎng)相連、可以到達HTTP互聯(lián)網(wǎng)站點的任何計算機的Telnet或Windows終端服　綜上所述，智能大廈網(wǎng)絡(luò)解決方案是一個依據(jù)用戶需求，充分利用網(wǎng)絡(luò)產(chǎn)品自身特色設(shè)計的現(xiàn)代智能大廈整體解決方案。該方案依據(jù)智能大廈網(wǎng)絡(luò)應(yīng)用的特征，采用通信成熟、適用、實用、好用、夠用的產(chǎn)品與技術(shù)，力爭以最小的投資讓用戶的需求得到最大的滿足。29