网络工程师|网络规划与设计-需求分析(5)

网络工程师|网络规划与设计-需求分析

网络平台将支持多种应用系统，对于每种系统均在不同程度要求充分考虑平台安全与平台性能和功能的关系。通常，系统安全与性能和功能是一对矛盾的关系，如果某个系统不向外界提供任何服务，外界是不可能对其构成安全威胁的。但是，若要提供更多的服务，将网络建成一个开放的网络环境，各种安全问题，包括系统级的安全问题也会随之产生。

6、网络容灾分析

容灾技术是系统的高可用性技术的组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。根据容灾系统对灾难的抵抗程度，可分为数据容灾和应用容灾。

数据容灾是指建立一个异地的数据系统，该系统对本地系统关键应用数据实时复制。当出现灾难时，可由异地系统迅速接替本地系统而保证业务的连续性。

应用容灾比数据容灾层次更高，即在异地建立一套完整的、与本地数据系统相当的备份应用系统。在灾难出现后，远程应用系统迅速接管或承担本地应用系统的业务运行。

设计一个容灾备份系统，需要考虑诸多方面的因素，如备份/恢复数据量大小、应用数据中心和备援数据中心之间的距离和数据传输方式、灾难发生时所要求的恢复速度、备援中心的管理及投入资金等。根据这些因素和不同的应用场合，通常可以将容灾备份分为4个等级：

• 第0级：没有备援中心。这一级容灾备份，实际上没有灾难恢复能力，它只在本地进行数据备份，并且被备份的数据只在本地保存，没有送往异地；
• 第1级：本地磁带备份，异地保存。在本地将关键数据备份，然后送到异地保存。灾难发生后，按预定数据恢复程序，恢复系统和数据。这种方案成本低、易于配置。但是当数据量增大时，存在存储介质难管理的问题，并且当灾难发生时存在大量数据难以及时恢复的问题。为了解决此问题，灾难发生时，先恢复关键数据，后恢复非关键数据。
• 第2级：热备份站点备份。在异地建立一个热备份点，通过网络进行数据备份。也就是通过网络以同步或异步方式，把主站点的数据备份到备份站点。备份站点一般只备份数据，不承担业务。当出现灾难时，备份站点接替主站点的业务，从而维护业务运行的连续性。
  上一页1234567下一页