【正文】 不能太大(),否則表示接觸不良,必連接點。(4)特性阻抗 與環(huán)路直流電阻不同,特性阻抗包括電阻及頻率為1～100MHz的電感阻抗及電容阻抗,它與一對電線之間的距離及絕緣體的電氣性能有關。各種電纜有不同的特性阻抗,而雙絞線電纜則有100歐姆 、120歐姆及150歐姆幾種。2. 光纜系統(tǒng)的測試與標準 由于光纜系統(tǒng)的實施過程中涉及光纜的敷設，光纜的彎曲半徑、光纖的溶接、光纖跳線加上設計方法及物理布線結構的不同，導致兩個網絡設備的光纖路線上光信號的傳輸衰減有很大不同。對于光纜鏈路的測試，如果按兩芯光纜進行環(huán)回測試，對于所測得指標應換算成單芯光纜鏈路的指標來驗收。1) 光纜鏈路測試方法① 測試前應對所有的光連接器進行清洗，并將測試接收順校準至0位。② 測試包括對整個光纖鏈路（包括光纖和連接器）的衰減進行測試；光纖鏈路的反射測量以確定鏈路長度及故障點位置。③ 測試在兩端對光芯進行測試，在一端對兩芯光纜進行環(huán)回測試。④ 光纜鏈路系統(tǒng)指標應符合設計要求。所有測試結果應有記錄，并納入文檔管理。2) 光纜芯線終接要求① 采用光纖連接盒對光纖進行連接、保護，在連接盒中光纖的彎曲半徑應符合安裝工藝要求。② 光纖溶接處應加以保護和固定，使用連接器以便于光纖的跳接。③ 光纖連接盒面板應有標志。網絡存儲設計DAS是大型服務器采用的主要存儲方式，從提高存儲利用率的角度來看，實現(xiàn)網絡化的DAS勢在必行，因此導致了SAN的出現(xiàn)。與DAS相應的另外一種存儲方式就是NAS，NAS在多用戶網絡環(huán)境中發(fā)揮著越來越重要的作用。永輝集團由于需要海量存儲，可選的網絡存儲設備可以有三種，即磁盤列陣、NAS和SNA。1. 磁盤陣列 磁盤陣列是一種把若干硬磁盤驅動器按照一定要求組成一個整體，整個磁盤陣列由陣列控制器管理的系統(tǒng)。冗余磁盤陣列 （Redundant Array of Independent Disks，RAID）技術最初研制的目的是為了組合小的廉價磁盤來代替大的昂貴磁盤，以降低大批量數據存儲的費用（Redundant Array of Inexpensive Disks，廉價的磁盤陣列）；同時，采用冗余信息的方式，使得磁盤失效時不會使對數據的訪問受損失。 磁盤陣列有兩種類型，即SCSI磁盤陣列和SATA磁盤陣列，存儲總容量均可達到幾TB至幾十TB。相比較而言，SCSI磁盤陣列更能適應多用戶并發(fā)訪問，而SATA磁盤陣列擁有更便宜的價格。因此，視頻點播服務、數據查詢服務之類的網絡應用，應當選擇SCSI磁盤陣列；而數據備份或數據存儲，則應當選擇SATA磁盤陣列。2. NAS NAS（Network Attached Storage，網絡附加存儲）是通過網絡連接的冗余磁盤陣列，具備了磁盤陣列的所有主要特征，如高容量、高效能和高可靠性。NAS其實是一種專用文件服務器，它把存儲功能從通用服務器中分離出來，使其更加專門化，從而獲得更高的存取效率，更低的存儲成本。NAS設備近幾年開始流行，可靠穩(wěn)定的性能、特別優(yōu)化的文件管理系統(tǒng)和低廉的價格使NAS市場高速增長，特別適合用于實現(xiàn)簡單的文件共享和數據存儲。NAS的存儲容量往往比較小，通常只有幾個TB。 NAS產品具有以下幾個引人注意的優(yōu)點。 NAS是真正的即插即用產品，NAS設備支持多計算機平臺，通過網絡支持協(xié)議可以進入相同的文檔。 NAS的放置位置比較靈活，無須應用服務器干預，NAS設備允許在網絡上存取數據，這樣既可以減少服務器的負荷，又能顯著改善網絡的性能。 NAS獨立于應用服務器，即使相應的應用服務器不再工作，仍然可以從NAS中讀取數據。 簡易服務器本身不會崩潰，因為它避免了引起服務器崩潰的首要原因，保證了系統(tǒng)的安全性和可靠性。 采用一個面向用戶設計的、專門用于數據存儲的簡化操作系統(tǒng)，內置了與網絡連接所需的協(xié)議，使整個系統(tǒng)的管理和設置更為簡單。 NAS可以很經濟地解決存儲容量不足的問題，但難以獲得滿意的性能，對于關鍵事務應用而言，它必須使用專用的寬帶網絡。因此，如果公司的發(fā)展將需要大量的NAS設備或是網絡帶寬需求超過千兆以太網，就應該考慮最高端的存儲解決方案SAN。SAN與NAS體系的融合正在積極發(fā)展。這種融合存在其合理性，SAN提供速度，NAS提供由文件處理帶來的協(xié)作性。3. SNA SAN設計用來提供靈活的、高性能的和可伸縮的存儲網絡基礎結構。SAN提供了許多在存儲裝置和服務器之間的直接連接來實現(xiàn)這個目的。這些存儲裝置包括磁盤存儲系統(tǒng)和磁帶庫。 因為SAN通過最優(yōu)化處理來達到在服務器和存儲裝置之間傳輸數據塊的目的，所以它在很多方面的使用效果都很理想，例如： 1)處理關鍵任務的數據庫軟件。 2)關鍵任務是指響應時間要能確定，實用性和存儲的可伸縮性集中化的存儲備份。這主要要求操作性能、數據的完整性和可靠性用來確保關鍵的企業(yè)數據的安全。 3)高可用性和應用軟件故障恢復環(huán)境。這可以確保以較少的開銷，使應用軟件的可用性得到極大的提高。 4)可伸縮的虛擬存儲。它將存儲與主機的聯(lián)系斷開，能動態(tài)地從集中存儲地分配存儲量。提高了故障容錯度。可在遠距離(最遠達150km)的主服務器和連接設備之間提供高性能的光纖通道傳輸。 今天，SAN正在與NAS環(huán)境一起用來為NAS設施實現(xiàn)高性能、大容量的存儲庫。實際上，許多SAN現(xiàn)在都隱藏在NAS工具的后面，用來強調關鍵數據的存儲可用性和備份要求。 對SAN來說，點到點之間光纖通道的最大距離不得超過10km限度是一個瓶頸，但這種缺陷可以被NAS的IP連結所彌補。也就是說，可以通過IP網絡發(fā)送光纖通道命令（FC/IP）。借助于先進的以太網技術，這種處理方法最終變成了現(xiàn)實。融合NAS/SAN技術的呼聲很高，但要實現(xiàn)這種融合可能需要兩三年或者更長的一段時間。網絡安全設計 防火墻 防火墻是網絡安全策略的有機組成部分，它通過控制和檢測網絡之間的信息交換和訪問行為來實現(xiàn)對網絡的安全管理。防火墻是一種在內部網和外部網之間的安全防范措施，可以認為它是一種訪問機制，用于確定哪些內部服務可以提供給外部服務器，以及哪些外部服務器可以訪問內部網資源。要使一個防火墻有效，所有來自和去往Internet的信息都必須經過它，并且必須只能允許授權的數據通過。防火墻本身必須免于滲透，從而來保護網絡的安全。防火墻的基本設計目標：1） 對于一個網絡來說，所有通過內部和外部的網絡流量都要經過防火墻。2） 通過一些安全策略，來保證只有經過授權的流量才可以通過防火墻。3） 防火墻本身必須建立在安全操作系統(tǒng)上。 常用的防火墻模式—非軍事區(qū)結構模式 DMZ通常是一個過濾的子網，DMZ在內部網絡和外部網絡之間構造了一個安全地帶。網絡結構如下圖所示： DMZ防火墻方案為要保護的內部網絡增加了一道安全防線，通常認為是非常安全的。同時它提供了一個區(qū)域放置公共服務器，從而又能有效地避免一些互聯(lián)應用需要公開，而與內部安全策略相矛盾的情況發(fā)生。在DMZ區(qū)域中通常包括堡壘主機、Modem池，以及所有的公共服務器。在這個防火墻方案中，包括兩個防火墻，外部防火墻抵擋外部網絡的攻擊，并管理所有內部網絡對DMZ的訪問。內部防火墻管理DMZ對于內部網絡的訪問。內部防火墻是內部網絡的第三道安全防線(前面有了外部防火墻和堡壘主機)，當外部防火墻失效的時候，它還可以起到保護內部網絡的功能。而局域網內部，對于Internet的訪問由內部防火墻和位于DMZ的堡壘主機控制。在這樣的結構里，一個黑客必須通過三個獨立的區(qū)域(外部防火墻、內部防火墻和堡壘主機)才能夠到達局域網。攻擊難度大大加強，相應內部網絡的安全性也就大大加強。 入侵檢測系統(tǒng) 入侵檢測系統(tǒng)（Intrusion Detection System）工作在計算機網絡系統(tǒng)中的關鍵節(jié)點上，通過實時地收集和分析計算機網絡或系統(tǒng)中的信息，來檢查是否出現(xiàn)違反安全策略的行為和遭到襲擊的跡象，進而達到防止攻擊、預防攻擊的目的。入侵檢測系統(tǒng)作為主動保護自己免受攻擊的網絡安全技術，處于防火墻之后，成為防火墻之后的第二道安全閘門。規(guī)則設計與修改事件數據庫事件分析器事件發(fā)生器 處理意見響應單元 入侵檢測系統(tǒng)基本結構 入侵檢測系統(tǒng)可以分為基于主機的入侵檢測系統(tǒng)和基于網絡的入侵檢測系統(tǒng)。通常是通過將網卡設置成混雜模式來收集在網絡中出現(xiàn)的數據幀。使用原始的數據幀作為數據源，采用模式匹配、頻率、事件的相關性或統(tǒng)計意義上的非正?，F(xiàn)象檢測等基本的識別技術。這類系統(tǒng)一般是采用被動地在網絡上監(jiān)聽整個網段的數據流，并通過分析、異常檢測或特征比對來發(fā)現(xiàn)網絡入侵事件。附錄：參考資料（1） 雷震甲 《網絡工程師教程（第三版）》 清華大學出版社。（2） 胡勝紅 畢婭 《網絡工程原理與實踐教程（第二版）》 人民郵電出版社。 29