【正文】 容并沒(méi)有改變。 RAID技術(shù)是利用若干臺(tái)小型硬磁盤(pán)驅(qū)動(dòng)器加上控制器按一定的組合條件而組成的一個(gè)大容量、快速響應(yīng)、高可靠的存儲(chǔ)子系統(tǒng)。 第 7章 物理安全 不僅由于可有多臺(tái)驅(qū)動(dòng)器并行工作，大大提高了存儲(chǔ)容量和數(shù)據(jù)傳輸率，而且還由于采用了糾錯(cuò)技術(shù)，提高了可靠性。 RAID按工作模式可以分為 RAID 0、 RAID RAID RAID RAID RAID RAID RAID RAID RAID 53等級(jí)別，這里只介紹常用的幾個(gè) RAID 第 7章 物理安全 (1) RAID 0(Data Stripping): 無(wú)冗余、無(wú)校驗(yàn)的磁盤(pán)陣列。RAID 0至少使用兩個(gè)磁盤(pán)驅(qū)動(dòng)器，并將數(shù)據(jù)分成從 512字節(jié)到數(shù)兆字節(jié)的若干塊 (數(shù)據(jù)條帶 )，這些數(shù)據(jù)塊被交替寫(xiě)到磁盤(pán)中。第 1段被寫(xiě)到磁盤(pán) 1中，第 2段被寫(xiě)到磁盤(pán) 2中，如此等等。當(dāng)系統(tǒng)到達(dá)陣列中的最后一個(gè)磁盤(pán)時(shí)，就寫(xiě)到磁盤(pán) 1的下一分段，以下如此。分割數(shù)據(jù)將 I/O負(fù)載平均分配到所有的 驅(qū)動(dòng)器。由于驅(qū)動(dòng)器可以同時(shí)寫(xiě)或讀，因此性能得以顯著提高。但是，它卻沒(méi)有數(shù)據(jù)保護(hù)能力，如果一個(gè)磁盤(pán)出故障，數(shù)據(jù)就會(huì)丟失。 RAID 0不適用于對(duì)可靠性要求高的關(guān)鍵任務(wù)環(huán)境，但卻非常適合于對(duì)性能要求較高的視頻或圖像編輯。 第 7章 物理安全 (2) RAID 1(Disk Mirror): 鏡像磁盤(pán)陣列。每一個(gè)磁盤(pán)驅(qū)動(dòng)器都有一個(gè)鏡像磁盤(pán)驅(qū)動(dòng)器，鏡像磁盤(pán)驅(qū)動(dòng)器隨時(shí)保持與原磁盤(pán)驅(qū)動(dòng)器的內(nèi)容一致。 RAID 1具有較高的安全性，但只有一半的磁盤(pán)空間被用來(lái)存儲(chǔ)數(shù)據(jù)。為了實(shí)時(shí)保持鏡像磁盤(pán)數(shù)據(jù)的一致性， RAID 1磁盤(pán)控制器的負(fù)載相當(dāng)大，在此性能上沒(méi)有提高。 RAID 1主要用在對(duì)數(shù)據(jù)安全性要求很高，而且 第 7章 物理安全 (3) RAID 3: 帶奇偶校驗(yàn)碼的并行傳送。 RAID 3使用一個(gè)專(zhuān)門(mén)的磁盤(pán)存放所有的校驗(yàn)數(shù)據(jù)，而在剩余的磁盤(pán)中創(chuàng)建帶區(qū)集分散數(shù)據(jù)的讀寫(xiě)操作。當(dāng)從一個(gè)完好的 RAID 3系統(tǒng)中讀 取數(shù)據(jù)時(shí)，只需要在數(shù)據(jù)存儲(chǔ)盤(pán)中找到相應(yīng)的數(shù)據(jù)塊進(jìn)行讀取操作即可。但當(dāng)向 RAID 3寫(xiě)入數(shù)據(jù)時(shí)，必須計(jì)算與該數(shù)據(jù)塊同處一個(gè)帶區(qū)的所有數(shù)據(jù)塊的校驗(yàn)值，并將新值重新寫(xiě)入到校驗(yàn)塊中，這樣無(wú)形中增加了系統(tǒng)開(kāi)銷(xiāo)。 第 7章 物理安全 當(dāng)一塊磁盤(pán)失效時(shí)，該磁盤(pán)上的所有數(shù)據(jù)塊必須使用校驗(yàn)信息重新建立，如果所要讀取的數(shù)據(jù)塊正好位于已經(jīng)損壞的磁盤(pán)處，則必須同時(shí)讀取同一帶區(qū)中的所有其他數(shù)據(jù)塊，并根據(jù)校驗(yàn)值重建丟失的數(shù)據(jù)，這樣會(huì)使系統(tǒng)速度減慢。 RAID 3最大的不足是校驗(yàn)盤(pán)很容易成為整個(gè)系統(tǒng)的瓶頸，對(duì)于經(jīng)常會(huì)有大量寫(xiě)入操作的應(yīng)用會(huì)導(dǎo)致整個(gè) RAID系統(tǒng)性能的下降。 RAID 3適合用于數(shù)據(jù)密集型環(huán)境或單一用戶(hù)環(huán)境，尤其有益于要訪問(wèn)較長(zhǎng)的連續(xù)記錄，例如數(shù)據(jù)庫(kù)和 Web服務(wù)器等。 第 7章 物理安全 (4) RAID 5: 無(wú)獨(dú)立校驗(yàn)盤(pán)的奇偶校驗(yàn)磁盤(pán)陣列。 RAID 5把校驗(yàn)塊分散到所有的數(shù)據(jù)盤(pán)中。 RAID 5使用了一種特殊的算法，可以計(jì)算出任何一個(gè)帶區(qū)校驗(yàn)塊的存放位置，這 樣就可以確保任何對(duì)校驗(yàn)塊進(jìn)行的讀寫(xiě)操作都會(huì)在所有的RAID磁盤(pán)中進(jìn)行均衡，從而消除了產(chǎn)生瓶頸的可能。 RAID 5能提供較為完美的整體性能，因而也是被廣泛應(yīng)用的一種磁盤(pán)陣列方案。它適合于 I/O密集、高讀 /寫(xiě)比率的應(yīng)用程序，如事務(wù)處理等。為了具有 RAID 5級(jí)的冗余度，我們至少需要三個(gè)磁盤(pán)組成的磁盤(pán)陣列。 RAID 5可以通過(guò)磁盤(pán)陣列控制器 第 7章 物理安全 從 RAID 1到 RAID 5的幾種方案中，不論何時(shí)有磁盤(pán)損壞，都可以隨時(shí)拔出損壞的磁盤(pán)再插入好的磁盤(pán) (需要硬件上的熱插拔支持 )，數(shù)據(jù)不會(huì)受損，失效盤(pán)的內(nèi)容可以很快地重建，重建的工作也由 RAID硬件或 RAID軟件來(lái)完成。但 RAID 0不提供錯(cuò)誤校驗(yàn)功能，所以有人說(shuō)它不能算作是 RAID，其實(shí)這也是 RAID 0為什么被稱(chēng)為 0級(jí) RAID的原因 (0本身就代表“ 沒(méi)有 ” )。 以上介紹的 RAID級(jí)別性能比較如表 731所示。 第 7章 物理安全 表 731 常用的 RAID級(jí)別的特征 第 7章 物理安全 對(duì)于當(dāng)前的 PC，整個(gè)系統(tǒng)的速度瓶頸主要是硬盤(pán)。在PC中，磁盤(pán)速度慢一些并不是太嚴(yán)重的事情。但在服務(wù)器中，這是不允許的，服務(wù)器必須能響應(yīng)來(lái)自四面八方的服務(wù)請(qǐng)求，這些請(qǐng)求大多與磁盤(pán)上的數(shù)據(jù)有關(guān)，所以服務(wù)器的磁盤(pán)子系統(tǒng)必須要有很高的輸入 /輸出速率。為了數(shù)據(jù)的安全， RAID還要有一定的容錯(cuò)功能。 第 7章 物理安全 RAID提供的容錯(cuò)功能是自動(dòng)實(shí)現(xiàn)的 (由 RAID硬件或是RAID軟件來(lái)做 )，它對(duì)應(yīng)用程序是透明的，即無(wú)需應(yīng)用程序?yàn)槿蒎e(cuò)做半點(diǎn)工作。 RAID提供了這些功能，所以 RAID被廣泛地應(yīng)用在服務(wù)器體系中。 要得到最高的安全性和最快的恢復(fù)速度，可以使用RAID 1。要在容量、容錯(cuò)和性能上取折衷可以使用 RAID 5。 在大多數(shù)數(shù)據(jù)庫(kù)服務(wù)器中，操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)所在的磁盤(pán)驅(qū)動(dòng)器是 RAID 1，數(shù)據(jù)庫(kù)的數(shù)據(jù)文件則存放于 RAID 5 第 7章 物理安全 (1) 物理安全是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)施來(lái)說(shuō)的，既包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施、環(huán)境等存在的安全威脅，也包括在物理介質(zhì)上數(shù)據(jù)存儲(chǔ)和傳輸存在的安全問(wèn)題。物理安全是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基本保障，是信息安全的基礎(chǔ)。 (2) 環(huán)境安全是指對(duì)系統(tǒng)所在環(huán)境 (如設(shè)備的運(yùn)行環(huán)境需要適當(dāng)?shù)臏囟?、濕度，盡量少的煙塵，不間斷電源保障等 )的安全保護(hù)。環(huán)境安全技術(shù)是指確保物理設(shè)備安全、可靠運(yùn)行的技術(shù)、要求、措施和規(guī)范的總和，主要包括機(jī)房安全設(shè)計(jì)和機(jī)房環(huán)境安全措施。 小 第 7章 物理安全 (3) 廣義的設(shè)備安全包括物理設(shè)備的防盜，防止自然災(zāi)害或設(shè)備本身原因?qū)е碌臍?，防止電磁信息輻射?dǎo)致的信息的泄漏，防止線(xiàn)路截獲導(dǎo)致的信息的毀壞和篡改，抗電磁干擾和電源保護(hù)等措施。狹義的設(shè)備安全是指用物理手段保障計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)安全的各種技術(shù)。常見(jiàn)的物理設(shè)備安全技術(shù)有訪問(wèn)控制技術(shù)、防復(fù)制技術(shù)、 硬件防輻射技術(shù)以 第 7章 物理安全 (4) 媒體安全主要包括媒體數(shù)據(jù)的安全及媒體本身的安全，數(shù)據(jù)備份是實(shí)現(xiàn)媒體安全的主要技術(shù)。數(shù)據(jù)備份是把文件或數(shù)據(jù)庫(kù)從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí) 第 7章 物理安全 1. 物理安全主要包括 、 和 2. 機(jī)房面積的大小與需要安裝的設(shè)備有關(guān)，有兩種估算方法。一種是按機(jī)房?jī)?nèi)設(shè)備總面積 M計(jì)算。 其計(jì)算公式為 。第二種方法是根據(jù)機(jī)房?jī)?nèi)設(shè)備的總數(shù)進(jìn)行機(jī)房面積的估算。假設(shè)設(shè)備的總和數(shù)為 K，則估算公式為 。 習(xí) 第 7章 物理安全 3. 利用生物特征認(rèn)證技術(shù)來(lái)實(shí)現(xiàn)物理設(shè)備的訪問(wèn)控制技術(shù)主要有 、 、 、 、 4. 提供了安全的通信線(xiàn)路，但它是一種很昂貴的技術(shù)。我們可以選擇 第 7章 物理安全 5. 數(shù)據(jù)備份是把 從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí) ，將數(shù)據(jù)遭受破壞的程度減到最 6. RAID是 Redundant Array of Inexpensive Disks的縮寫(xiě)，直譯為 。 第 7章 物理安全 二、 1. 2. 防復(fù)制有哪些方法 ? 3. 4. 簡(jiǎn)述 RAID 0、 RAID RAID RAID 5 第 7章 物理安全 演講完畢，謝謝觀看！