5.3..4服务器储存设备建设
1．项目背景
一是数据量大，部队每天可产生一定的数据，如果包括2～3个的数据备份，就要存储超过30GB的数据。而且部队大型设备产生的数据还会以几何级数增长;
二是数据类型复杂，有数字和文字，还有大量的图形和影像等信息;
三是既有对可靠性、实时性和并发用户数要求很高的HIMS数据，也有对可靠性和实时性要求相对较低的数字图书等信息。
四是数据需要按照国家及上级部门的要求进行长期保存，并要保证数据的安全性及真实性，不可随意被篡改及删除。
2.需求分析
近年来随着部队信息化的不断深入，IT架构不断得到完善，而在信息系统不断的发展及医疗业务量不断增加的同时，IT系统所产生的数据量也在不断的激增。各系统所要面对的问题是大量部队信息及各种图片信息的长期数据的归档保存及数据安全性的问题。这就需要我们不仅要有良好的数据共享存储系统，而且还需要有完整安全的数据归档系统来实现数据高级别的安全保护。
如何有效结合存储管理数据与信息的快速访问来实现数据的高效利用，是军事化发展的基本因素。统一访问、共享和管理数据可以转化为有利的竞争优势，实现网络化客户支持可提高客户满意度并降低成本。
双机集群(HA)系统
LATCH HA 是X0;linux Latch 系列的高可靠性的服务器集群系统解决方案。
今天各行业的顺利运转都依赖于计算机系统。部队信息储存都需要高度可靠的信息服务系统。这自然要求计算机的宕机时间越短越好。LATCH HA能够自动检测系统的故障。同时，一
旦发现计算机出现故障，LATCH HA将把该计算机上的所有进程转移到备份计算机上，从
而为客户提供不间断的服务。
一旦计算机宕机，LATCH HA能够将宕机时间缩短到几分钟甚至几秒钟。而且能够将系统
恢复到宕机以前的状态，从而保证计算机的稳定运行。在LATCH HA的保护下，计算机系
统再也不用因为硬件故障或日常性的维护而中断运行。LATCH HA就是利用这些方法来提
供最佳的服务可靠性，将计算机的宕机时间减少到最低程度。要知道，一分钟的宕机时间也许会给客户的运营带来不可估量的损失。
配置服务器，每台4G内存，采用主流服务器配置，用以安装于2个网的网络管理软件和网络方便毒软件等。配置WINDOW 2008 SERVER操作系统软件3套。
服务器参数：
戴尔PowerEdge R710(Xeon E5504/2GB/146GB/RAID6)基本参数
服务器机型机架式
架构类型2U
处理器
CPU类型Intel Xeon E5504
处理器架构X86
CPU主频(MHz) 2000
处理器核心Nehalem-EP(四核45nm QPI)
二级缓存(MB) 4
前端总线（MHz）QPI 4.8GT/s
处理器个数 1
最大处理器个数2
主板
主板芯片组Intel 5520
扩展插槽2个PCIe x8 2个PCIe x4
显示芯片Matrox G200
内存
内存类型DDR3
标准内存容量2GB
最大内存容量144GB
存储
硬盘容量（GB）146
硬盘类型SAS
磁盘阵列PERC 6/I，具有256MB 电池后备高速缓存PERC 6/I，具有256MB 或512MB 电池后备高速缓存SAS 6/iR SAS 5/E
热拔插硬盘是
网络
网络功能集成双千兆以太网控制器
电力规格
额定电压（V）220
额定功率（W）570
散热系统可选冗余冷却
外观参数
尺寸（W×H×D) 443.1×86.4×680.7 mm
软件系统
支持操作系统Microsoft Windows Server 2008，x64小型企业服务器标准版Microsoft Windows Server 2008，标准Microsoft Windows Server 2008，企业Microsoft Windows Server 2008 x64 数据中心，包括Hyper-V Red Hat Linux Enterprise v5 x86-64 Red Hat Linux Enterprise v4、ES 和ES x86-64 Solaris 10(非工厂预装) Red Hat Linux Enterprise Linux 5.x x86 Red Hat Linux Enterprise Linux 5.x x86_64 Novell SuSe Linux 10 SP2 SUSE Linux Enterprise Server 10 x86-64 VMware ESX 3.5 标准版VMware ESX 3.5 企业版
服务器储存系统设计说明
配置1台网管办公PC，每台2G内存，采用主流PC配置，预装WINDOWS7操作系统。
配置数字化8口KVM主机（含换模块和线缆）多套，分别安装于2 个网的服务器机柜（机柜在综合布线设计里面体现），幷直接接入网管工作站，用以管理未来各网存在的服务器设备。考虑到项目发展，两个MDF 分别位于第一期及第二期发展，因此，本次配置的每个网KVM主机可通过六类线缆接入核心交换机，通过整体网络实现由具有控制权限的远端终端进行管理的功能，从而方便管理人员的日常管理和维护。
网络系统的主要功能说明
用户需求包括几个方面：第一，整个网络系统包括分广域网、办公网2大部分。第二，网络连接方式采用有线和无线两种方式。
第三，网络产品应具有安全性、可靠性、实用性和适应性。第四，必项支持用户GIS、图形图像技术应用与处理，支持电子化办公系统（OA/MIS）等应用。第五，支持千兆汇集、用户高速百兆接入网络功能。
1网络技术的选型
目前计算机网络组网技术有：交换式以太网、快速以太网、FDDI、A TM和千兆以太网。本次网络系统采用千兆以太网络技术。
2网络实施及架构
在认真研究了用户需求和对网络技术分析后，制定了具有1000M 快速式以太网为/主干和M 交换到桌面的网络实施方案。
网络系统设计从逻辑上分为四个部分：网络骨干交换汇集层，用户接入层，远程接入以及INTERNET 接入四部分。每一层的基本功能如下：网络骨干层是一个高速的交换主干，为用户提供尽可能高的包交换速度，因此，在这一层上应尽量减少数据包的处理如：安全过滤等，其将降低网路性能。
用户接入层是最终用户访问网络的访问点，为用户提供网络访问能力，其主要包括以下功能：为用户访问提供共享宽带；为用户访问提供交换宽带；为用户提供地址分配，地址交换等地址服务功能；为用提供宽带优化功能。
远程接入是通过移动用户访问内部网络的能力，具体包括以下功能：为用户提供内部网访问能力；提供用户认证、授权、记帐功能。
Internet接入提供Internet访问及信息发布服务，具体包括以下功能：内部网用户访问Internet 的能力；提供地址分配及地址转换功能；提供策略路由功能；对外提供Internet信息服务功能；提供内部网保护功能。
系统主要设备清单：
5.4.3网络可靠性及先进性
网络系统是整个信息应用的载体，所有对网络系统的可靠性要求极高。网络失败分为硬件和系统失败。下面主要从硬件和软件两个方面加以考虑，以提高网络网络可靠性。
1. 设备可靠性
?中心交换机全冗余设计：管理模块、电源、交换矩阵等。
?软件和配置的备份及恢复机制，多操作系统备份。
?管理模块故障切换时间缩短，热启动小于10ms，冷启动小于20ms。
?管理模块切换期间L2/L3数据交换保持连续，不影响数据的交换。
?可配置多个AC电源，电源失败，冗余恢复无影响。
?通信模块相互独立/模块化，可实现模块冗余备份，所有的模块均支持热插拔。
?每个端口均有自己的路由表。
?二级交换机可选冗余管理模块、冗余上连千兆模块、环形冗余堆叠。
2. 网络可靠性
根据网络失败的影响范围判断，网络系统可靠性要求最高是网络的主干。在方案设计时，从系统上可采用多种措施来提高整个网络的可靠性，主要包括可从中心交换机到二级交换机都采用双链路冗余结，分布式二层生成树、地址学习进程。
?二层冗余备份：802.3ad端口绑定、801.1w FSTP
?三层冗余备份：OSPF ECMP、VRRP
?801.1w 快速生成树协议：网络自愈时间<1s
?链路聚合
?802.3ad
?跨模块、不同端口类型实现端口聚合
?每台交换机支持32个聚合，每个聚合支持16个连接
?流量负载均衡/自动备份
?OSPF ECMP（等价多路径协议）
?VRRP路由荣誉协议
可根据具体的需要，在网络的方案实施过程中，根据以上提供方实施网络可靠性策略。
3. 网络先进
本方案选用层次化的网络设计，即为核心层和接入层两层结构，具有一定的先进性，优点如下：
?将复杂性推到网络的边缘，保持核心网络的简单高效。
?结构灵活，可扩展性强。
?汇集中继流量，更有效地利用宽带。
?减少中继的跳数。
?简化路由设计
5.4.4 网络的安全性
网络安全解决方案包括先进的安全技术，成熟的安全产品以及专业化的安全技术服务所构成。具体包括网络防火墙、入侵检测（IDS）、虚拟专用（VPN）、认证中心（CA）、安全快速（Secure Express）等安全技术的采用。INTERNET 安全主要包括以下几个方面：阻止未授权公司或个人的访问；对WEB 接入进行策略控制；控制应用和用户的宽带控制；定义应用、用户接入权限，安全的通信。目前采用的技术主要包括防火墙、VPN，鉴权认证、QoS、网络地址翻译（NA T）、URL 监测和阻断、SPAM电子邮件过滤、和日志记录等。基于这些技术，利用策略管理技术可实现互联网安全。在网络安全方案中，建议用户结构防火墙，网络中心平台实现NA T、URL
封锁、SPAM电子邮件过滤等所有功能，所有功能全部通过策略控制来实现。而且，骨干交换机和骨干路由器都能在网络核心提供全线速的安全访问列表功能。
在设备选型上需支持VLAN功能，支持成为IP Filtering的高速包检测技术。IP Filtering是一种硬件路由ASIC, IP Filtering 以限速控制网络、主机和硬件中的服务。IP Filtering 以限速控制VLAN、子网和主机之间的流量，只允许授权用户访问所跨越的区域。它能够按
源和/或目标IP和TCP信息域发送包。与许多路由器上基于软件的访问控制表功能相似，IP Filtering 机制实施以线速认可和拒绝政策。
相对于访问控制的安全政策能够采用IP Filtering在MAC、IP、IPX和TCP层实施。IP Filtering借助过滤功能提供高速速流量控制服务，其依据是：
?端口VLAN
?MAC源地址和/或目标地址
?IP源地址和/或目标地址
?TCP目标端口号码
?IPX目标网络和节点
网络设备可以根据信息包的第二次信息、第三层信息、甚至更多层信息来进行过滤，还可以将所有以上信息综合在一起进行过滤。幷且实施的过滤策略的数量与系统性能没有关系。这些策略直接加载在单个端口上，在每个端口上线速度执行。
FMScms网站包含2个部分，即为客户端和服务端。 客户端:网站前台+网站后台 服务端:FMS直播软件和组件 FMS主播系统工作图解 FMS主播系统服务器架构以及硬件级宽带需求说明 FMS服务器安排需要两部分，WEB服务器以及FMS直播服务器，即为开始所说的用程序的2部分。 WEB服务器的作用是用来安装承载用户访问的客户端(网站或者移动端前台) FMS直播服务器的作用是用来接收处理并发布直播视频流 一般来说，WEB服务器的要求不高，普通的服务器或者云主机就可以满足需求，FMS服务器相对来说带宽要求较高，硬件要求：市面上配置不错的独立服务器即可满足，当然还是推荐SSD固态硬盘。 服务架构图
服务器架构方案一： FMS直播中可以通过调整视频直播品质来调整带宽占用大小(视频品质数值范围1-100，数值越小品质越差) 1、通常一个在线观众要流畅清晰的观看标清视频需要大概30k~40k的带宽流量。 2、带宽的换算方法是128k的流量需要1M的网络带宽。 3、服务器所要负载的带宽是按可承载的最高并发流量计算出来的。并发流量是指同时访问资源的流量值， 如果是利用FMS技术，要想满足并发流量的需求就需要将流量累加。如100人同时访问视频资源则可计算出：100人 * 30k = 3000k 3000k ÷ 128k/M = 23.4M(约20M带宽) 如果网站的视频观众最高并发量时达到100人，就需要至少20M的带宽； 如果网站的视频观众最高并发量时达到1000人，就需要至少200M的带宽； 如果网站的视频观众最高并发量时达到5000人，就需要至少1000M的带宽； 推荐服务器： 服务器的配置重点在于带宽，根据市场了解G端口<1000M带宽>的服务器 推荐硬件配置 固态硬盘，大内存即可，CPU占用率相对较低，目前没有一定数量的真实用户，暂时不能测试出对服务器硬 件的消耗值，不过16G内存的服务器承载5000人同时观看直播。 服务器架构方案二：
海康威视存储服务器配置步骤 在配置存储服务器录像之前，请先确认4200 客户端和存储服务器都已经安装，即有电脑上有两个图标生成。安装软件时，勾选安装存储服务器，与软件iVMS-4200安装在同一层目录下。双击桌面快捷方式图标，或进入安装目录（默认为：\iVMS-4200\iVMS-4200 Storage），打开存储服务器。在电脑右下角任务栏中显示，表示服务器启动成功。 第一步：监控点的添加，在编码设备选择添加设备如选择IP /domain方式输入地址，用户名和密码（设备的用户名和密码）。 第二步：存储服务器启用后，设备管理-添加设备类型，选择存储服务器。添加完成之后，服务器列表里面会出现存储服务器，选中存储服务器，在线设备里面点击选中电脑的IP ，点击添加至客户端，别名自定义，用户名admin 密码12345
存储服务器添加完成后，点击远程配置，存储——常用将硬盘选中，点击格式化，将电脑盘剩余空间做预分配，此操作不影响电脑硬盘原有的数据，格式化完成之后，按照提示重启存储服务器（此操作不能遗漏）
第三步：控制面板——录像计划选择要录像的监控点，勾选存储服务器录像，选择存储服务器的别名，配置下录像模板，点击保存即可保存录像计划。 第四步：如果有多个监控点需要录像的（目前一个存储服务器最多支持64个监控点），点击右上角的复制到，可以复制到其他的监控点，录像计划和存储服务器录像计划打钩，所需要录像的监控点打钩，确定保存。
第五步：在远程回放，选择监控点，日历表上选择时间，如果录像成功，则在对应日期上有橙色三角形，搜索到录像，表示录像成功。
1.NAS的优缺点 优点：1.真正的即插即用 2.存储系统部署简单 3.存储设备位置非常灵活 4.管理容易且成本低 缺点：1.存储性能较低 2.投资成本较高而可靠度不高 2.SAN的优缺点 优点：1.网络部署容易 2.高速存储性能3.良好的扩展能力 4.更好的容错性能 5.适合复杂网络应用 缺点：1.成本太高，许多中小型企业无法承受 2.SAN方案不是采用传统的IP技术，所以一般管理员并不熟悉，可能需要聘请专人或花高价培训网管员，维护和管理成本大大增加 3.SAN目前还面临着标准未统一的难题 3.数据存储技术的发展趋势 1.体系结构的多样化 2.NAS和SAN开始走向融合 3.存储虚拟化 4.IP SAN存储大行其道 4.常见的数据存储方式有哪几种？分别是什么？ 直接连接存储(Direct Attached Storage，简称DAS) 网络附加存储（Network Attached Storage，简称NAS ） 存储区域网络（Storage Area Network，简称SAN） 5.直接连接存储方式的主要缺点是什么？ 1.数据共享和存储设备扩展能力均受到了严重的限制 2.数据存储任务也有服务器担当，使得服务器的新能受到相当大的影响，十分不利于存储设备的增加和存储更复杂的多媒体数据流. 6.DAS的适用环境。 1.小型网络 2.地理位置分散的网络 3.特殊应用服务器 7.NAS和SAN的主要区别在哪里？ NAS把存储设备加在现有网络里，SAN把存储设备独立出来，和服务器一起组成第二个网络存储区域网络1.按最常用的应用层次分，服务器可分为哪几类？ 入门级服务器，工作组级服务器，部门级服务器，企业级服务器 2.服务器的三种结构类型都是什么？ 塔式，刀片式，机架式 3.服务器的“四性”是什么？ 可扩展性，易使用性，易管理性，可用性简称SUMA 4.RISC和CISC是什么意思？都用在什么地方？ CISC(Complex Instruction Set Computer ),复杂指令系统计算机，这里的计算机指令系统指的是计算机的最低层的机器指令，也就是CPU能够直接识别的指令。早期的CPU全部是CISC架构。CISC架构的服务器主要以IA-32架构（IntelArchitecture,英特尔架构）为主，而且多数为中低档服务器所采用。RISC是指精简指令系统计算机(Reduced Instruction Set Computer) ，是在20世纪80年代才发展起来的，其基本思想是尽量简化计算机指令功能。IBM、HP、SUN等公司的生产的服务器CPU都是RISC架构。 5.SMP是什么意思？ 对称多处理技术 6.使用SMP技术时都要注意哪些事情？ 1.对处理器的要求：①.处理器必须内置APIC单元②.相同的处理器型号 ③.完全相同的运行频率④.尽可能保持相同的产品序列编号 2.对服务器主板的要求 3.对服务器操作系统的要求 4.对应用软件要求
第三章存储系统习题参考答案 1．有一个具有20位地址和32位字长的存储器，问： （1）该存储器能存储多少个字节的信息？ （2）如果存储器由512K×8位SRAM芯片组成，需要多少芯片？ （3）需要多少位地址作芯片选择？ 解：（1）∵ 220= 1M，∴ 该存储器能存储的信息为：1M×32/8=4MB （2）（1000/512）×（32/8）= 8（片） （3）需要1位地址作为芯片选择。 2. 已知某64位机主存采用半导体存储器，其地址码为26位，若使用4M×8位的DRAM芯片组成该机所允许的最大主存空间，并选用模块板结构形式，问：（1）每个模块板为16M×64位，共需几个模块板？ （2）个模块板内共有多少DRAM芯片? （3）主存共需多少DRAM芯片? CPU如何选择各模块板？ 解：(1). 共需模块板数为m： m=÷224=4(块) (2). 每个模块板内有DRAM芯片数为n: n=(224/222) ×(64/8)=32 (片) (3) 主存共需DRAM芯片为：4×32=128 (片) 每个模块板有32片DRAM芯片，容量为16M×64位，需24根地址线(A23~A0)完成模块板内存储单元寻址。一共有4块模块板，采用2根高位地址线(A25~A24)，通过2：4译码器译码产生片选信号对各模块板进行选择。 3．用16K×8位的DRAM芯片组成64K×32位存储器，要求： (1) 画出该存储器的组成逻辑框图。 (2) 设存储器读/写周期为0.5μS, CPU在1μS内至少要访问一次。试问采用哪种刷新方式比较合理？两次刷新的最大时间间隔是多少？对全部存储单元刷
新一遍所需的实际刷新时间是多少？ 解：（1）组成64K×32位存储器需存储芯片数为 N=（64K/16K）×（32位/8位）=16（片） 每4片组成16K×32位的存储区，有A13-A0作为片内地址，用A15 A14经2：4译码器产生片选信号，逻辑框图如下所示： （2）依题意，采用异步刷新方式较合理，可满足CPU在1μS内至少访问内存一次的要求。 设16K×8位存储芯片的阵列结构为128行×128列，按行刷新，刷新周期T=2ms，则异步刷新的间隔时间为： 则两次刷新的最大时间间隔发生的示意图如下 可见，两次刷新的最大时间间隔为ｔｍａｘ ｔｍａｘ＝15.5-0.5=15 (μS) 对全部存储单元刷新一遍所需时间为t R t R ＝0.5×128=64 (μS)
服务器部署方案标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]
FMScms网站包含2个部分，即为客户端和服务端。 客户端:网站前台+网站后台 服务端:FMS直播软件和组件 FMS主播系统工作图解 FMS主播系统服务器架构以及硬件级宽带需求说明 FMS服务器安排需要两部分，WEB服务器以及FMS直播服务器，即为开始所说的用程序的2部分。 WEB服务器的作用是用来安装承载用户访问的客户端(网站或者移动端前台) FMS直播服务器的作用是用来接收处理并发布直播视频流 一般来说，WEB服务器的要求不高，普通的服务器或者云主机就可以满足需求，FMS服务器相对来说带宽要求较高，硬件要求：市面上配置不错的独立服务器即可满足，当然还是推荐SSD固态硬盘。 服务架构图 服务器架构方案一： FMS直播中可以通过调整视频直播品质来调整带宽占用大小(视频品质数值范围1-100，数值越小品质越差) 1、通常一个在线观众要流畅清晰的观看标清视频需要大概30k~40k的带宽流量。 2、带宽的换算方法是128k的流量需要1M的网络带宽。 3、服务器所要负载的带宽是按可承载的最高并发流量计算出来的。并发流量是指同时访问资源的流量值，如果是利用FMS技术，要想满足并发流量的需求就需要将流量累加。如100人同时访问视频资源则可计算出： 100人 * 30k = 3000k 3000k ÷ 128k/M = (约20M带宽)
如果网站的视频观众最高并发量时达到100人，就需要至少20M的带宽； 如果网站的视频观众最高并发量时达到1000人，就需要至少200M的带宽； 如果网站的视频观众最高并发量时达到5000人，就需要至少1000M的带宽； 推荐服务器： 服务器的配置重点在于带宽，根据市场了解G端口<1000M带宽>的服务器 推荐硬件配置 固态硬盘，大内存即可，CPU占用率相对较低，目前没有一定数量的真实用户，暂时不能测试出对服务器硬件的消耗值，不过16G内存的服务器承载5000人同时观看直播。 服务器架构方案二： 采用CDN加速，分发流媒体。这种方式目前也是需要FMS服务器，未来一段时间我们会用另外的方法代替，不过这种方式对服务器的硬件以及带宽的需求就大大减小了。 1.web服务器，当然也可以安装FMS 2.流媒体服务器，这里的流媒体服务器FMS只用来承载聊天、礼物赠送等数据 3.接入CDN，我们目前支持RTMP协议的流媒体加速方式，即将推出的版本的FMSCMS会 添加HTTP协议的流媒体，更适合主流加速方式。 方案二的优点 1.服务器硬件以及带宽要求降低太多，节省服务器成本 2.在线观看直播人数可以无限拓宽，不需要担心服务器占用达到峰值的危险 3.网络环境得到优化，直播效果更加理想
浅谈我们经常遇到的存储 问大家一个问题，什么是SAN、什么是NAS、什么是SCSI，下文进行了很好的分解。 目前磁盘存储市场上，存储分类（如下表一）根据服务器类型分为：封闭系统的存储和开放系统的存储，封闭系统主要指大型机，AS400等服务器，开放系统指基于包括Windows、UNIX、Linux等操作系统的服务器；开放系统的存储分为：内置存储和外挂存储；开放系统的外挂存储根据连接的方式分为：直连式存储（Direct-Attached Storage，简称DAS）和网络化存储（Fabric-Attached Storage，简称FAS）；开放系统的网络化存储根据传输协议又分为：网络接入存储（Network-Attached Storage，简称NAS）和存储区域网络（Storage Area Network，简称SAN）。由于目前绝大部分用户采用的是开放系统，其外挂存储占有目前磁盘存储市场的70%以上，因此本文主要针对开放系统的外挂存储进行论述说明。 今天的存储解决方案主要为：直连式存储（DAS）、存储区域网络（SAN）、网络接入存储（NAS）。如下：
开放系统的直连式存储（Direct-Attached Storage，简称DAS）已经有近四十年的使用历史，随着用户数据的不断增长，尤其是数百GB以上时，其在备份、恢复、扩展、灾备等方面的问题变得日益困扰系统管理员。 主要问题和不足为： 直连式存储依赖服务器主机操作系统进行数据的IO读写和存储维护管理，数据备份和恢复要求占用服务器主机资源（包括CPU、系统IO等），数据流需要回流主机再到服务器连接着的磁带机（库），数据备份通常占用服务器主机资源20-30%，因此许多企业用户的日常数据备份常常在深夜或业务系统不繁忙时进行，以免影响正常业务系统的运行。直连式存储的数据量越大，备份和恢复的时间就越长，对服务器硬件的依赖性和影响就越大。 直连式存储与服务器主机之间的连接通道通常采用SCSI连接，带宽为10MB/s、20MB/s、40MB/s、80MB/s等，随着服务器CPU的处理能力越来越强，存储硬盘空间越来越大，阵列的硬盘数量越来越多，SCSI通道将会成为IO瓶颈；服务器主机SCSI ID资源有限，能够建立的SCSI通道连接有限。 无论直连式存储还是服务器主机的扩展，从一台服务器扩展为多台服务器组成的群集(Cluster)，或存储阵列容量的扩展，都会造成业务系统的停机，从而给企业带来经济损失，
天融信日志服务器配置 说明书 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
天融信日志服务器配置说明书 （专用版） VER: 杭州市工商行政管理局网络安全二期项目工程文档 --------日志服务器配置说明书 北京天融信网络安全技术有限公司杭州分公司 2004年12月 天融信安全技术高品质的保证 文档管理 文档信息 文档名称杭州市工商局网络安全二期项目工程文档
分发控制 版本控制
目录
安装数据库服务器 系统要求： 操作系统：中英文windows 2000/2003 服务器版 数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G 推荐配置：CPU：P4 内存：512M 硬盘 80G 安装步骤： 1. 插入SQL Server 2000 安装光盘： 2. 选择<安装SQL Server 2000 组件>，开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。 3. 在安装类型页面，用自定义方式，选择程序文件和数据文件的安装目的文件夹：
【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。 4. 下一步，选择身份验证模式为<混合模式>，输入sa 登录密码，请管理员务必牢记： 5. 在接下来的排序规则设置页面，本系统推荐“二进制”排序，这样可以提高查询速度： 6. 设置工作完成后，安装程序开始复制文件。 7. SQL Server 安装完成。
系统结构： 两台服务器集群，通过网络同时与阵列相连。其中一台为当前活动服务器，另一台热备。 服务器间通过心跳线相连，确保集群讯息传递。 目的： 为防止单点故障，集群服务通过服务器即时切换，实现任意一台服务器故障后，用户依然能对阵列上所存储的资源进行操作而不受影响，为维修或更换设备赢得时间。 整体思路： 1.在阵列上创建仲裁分驱和共享分驱 2.启动集群服务器中的一台A，查看是否识别出阵列上划分的空间。是则格式化分驱， 并启动集群服务器B，检查其是否识别已分驱的磁盘。是则关闭服务器B，然后在 服务器A上创建集群 3.选择域，输入要创建的集群名称 4.输入节点A主机名，可点击BROWSE选择服务器名称 5.等待系统执行前至配置，如无异常执行下一步 6.输入集群ip地址，此地址为虚拟集群服务器地址，并无实际设备存在
7.在域服务器上创建一个集群用户，在集群向导中输入用户名密码 8.点击QUORUM选择在阵列上创建的仲裁磁盘，结束配置 9.启动集群服务器B，启动集群管理服务，选择加入集群。 10.选择要加入集群的节点服务器B 11.等待配置完成，若无异常进行下一步 12.输入集群服务器所在域的域用户密码 13.检察配置信息，无误则结束配置 14.右键单击RESOURCE新建资源 15.输入资源名称并选择资源类型及所在组 16.将与之关联的服务器加入相关组 17.设置共享名称及路径，单击完成结束配置 18.设置共享资源完全共享权限 19.在当前管理服务器上设置共享磁盘的权限 一．环境准备条件： 1．域服务器至少一台 2．在域中创建用户，为后边集群服务器登陆使用 3．两台准备做集群的节点服务器，需配置双网卡。 4．准备心跳线一根，将两台节点服务器相连。 二。配置集群 域用户：cluster 主机A信息： 主机A名称：NASA 域名：12.CALT.CASC 公网IP:10.21.0.171 心跳IP：192.168.0.1 主机B信息： 主机B名称：NASB 域名：12.CALT.CASC 公网IP：10.21.0.172 心跳IP：192.168.0.2
RSView SE 服务器冗余配置说明 准备3台电脑，一台作主服务器、一台作从服务器、最后一台作客户机。 1、系统：Windows 7 Ultimate 2、上位机软件：RSView SE 3、主服务器IP地址；子网掩码； 用户名（管理员） : KLT1 ; 密码： klt1 ； 工作组：WORKGROUP 。 计算机名：KLT1-PC 4、从服务器IP地址；子网掩码； 用户名（管理员） : KLT2 ; 密码： klt2 ； 工作组：WORKGROUP 。 计算机名：KLT2-PC 5、客户机IP地址；子网掩码； 用户名（管理员） : KLT3 ; 密码： klt3 ； 工作组：WORKGROUP 。 计算机名：KLT3-PC 6、系统安装过程中，设定计算机用户名，用户密码、安装完毕后设定 IP地址、子网掩码、工作组。 7、安装RSView SE 软件，安装过程中会有安装IIS组件的过程，IIS一定要安装正确。 8、安装上位机软件之后进行系统设置 (1) 启用来宾帐户 打开控制面板（查看方式：类别） 用户账户和家庭安全——用户帐户——管理帐户——来宾帐户（Guest）——启用 (2) 关闭防火墙 控制面板——系统和安全——Windows 防火墙——打开或关闭Windows 防火墙——选择关闭 (3) 删除“拒绝从网络上访问这台计算机”项中的guest账户
运行组策略（）——本地计算机——计算机配置——Windows 设置——安全设置—— 本地策略——用户权利指派——拒绝从网络上访问这台计算机——删除guest账户。 (3) 公用文件夹共享 控制面板——网络和 Internet——选择家庭组和共享选项——更改高级共享设置——公用 ——公用文件夹共享——启用共享以便可以访问网络的用户。 (4) 以上设置完毕后，打开计算机，以主服务器为例，在windows 地址栏中输入\\，可 以访问从服务器的共享文件，以此类推，三台计算机可以相互访问对方的共享文件。 9、检测IIS是否正常 三台电脑每台都要检测，以主服务器为例，在IE浏览器中输入，会出现下图 图标 10、检测RSViewse是否正常 三台电脑每台都要检测，以主服务器为例，在IE浏览器中输入， 会出现下图图标 11、以上两项检测全部正常后，配置SE冗余。 12、三台电脑都要做以下设置， 打开电脑左下角开始——所有程序——Rockwell Software——FactoryTalk Tools—— FactoryTalk Directory Configuration Wizard——Configure settings——选择Configure the FactoryTalk Network Directory——Next——输入本机的用户名和密码——等待完成设置。13、设定通讯路径
服务器与数据存储知识点整理 1、数据失效可分为两种：物理损坏和逻辑损坏。逻辑损坏比物理损坏更为严重，因为逻辑损坏不易被发现，潜伏期长，当发现数据有错误时可能已经无法挽回 数据备份的原则：可用性、稳定性、全面性、自动化、高性能、维持业务系统的有效性、操作简单、实时性3、从备份数据的内容上区分：完全备份、增量备份、差异备份 完全备份：对备份对象进行完全备份。备份时间最长，恢复最快 增量备份：每次备份的数据只是相当于上一次备份后新增加和修改过的数据。备份时间最短，但恢复最慢 差异备份：每次备份的数据是相当于上一次全备份之后增加和修改过的数据。 增量备份和差异备份的恢复过程 增量备份的恢复——先恢复全备份，再恢复其余每天备份与次备份的差异部分； 差异备份的恢复——先恢复全备份，再恢复上次备份与全备份的差异部分； 4、从使用的角度来看 手工备份——功能最强，成本最高，最易出错 自动备份——使用方便、成功率高、降低成本 从应用的角度来看 离线备份——业务需要停顿 在线备份——业务不停顿 本地备份（手工备份）的问题： 手动，用户每次都要配置备份任务；无规律，没有策略； 缺乏对备份数据的管理； 网络备份的优点： 实现了大容量、自动化、集中式备份；备份过程有策略管理，无需管理员介入； 网络内所有需要备份的服务器可共享一台备份设备； 网络备份的问题： 这种基于LAN的备份解决方案将强制备份数据通过LAN进行传输，因此备份过程中网络就会超负荷； 这不仅会导致备份性能下降，还会使备份时间更长；6、SAN备份 数据备份流通过网络传输到备份设 备，实现数据备份的方式叫SAN备份， 这种方式解放了LAN上的流量，因此 也叫做LAN Free备份。 优点： 提高了备份速度，减少备份及恢复窗 口； 优化备份设备的使用； 降低备份服务器的负担； 消除对业务网络（LAN）的影响； Server Less备份 Server Less备份是备份技术中最先近 的技术，它可以在LAN Free备份的基 础上节省有价值的服务器资源（CPU、 内存等）。一些Server Less备份设备放 在服务器和存储子系统之间，这些设 备负责备份数据的全部责任，它从存 储阵列向磁带设备直接发送数据。 优点： 实现不影响应用的备份； 极大的减少服务器的负担； 容灾 提供一个能防止用户业务系统遭受各 种灾难影响破坏的计算机系统。容灾 表现为一种未雨绸缪的主动性，而不 是在灾难发生后的“亡羊补牢”。 容灾与备份的区别： 备份是指用户为应用程序产生的重要 数据（或者原有的重要数据信息）制 作一份或者多份拷贝，以增强数据的 安全性。因此，容灾与备份所关注的 对象有所不同，备份关系数据的安全， 容灾关系业务系统应用的安全，我们 可以把备份称作是“数据保护”，而容 灾称作“业务应用保护”。 备份与容灾的联系： 备份和容灾是存储领域两个极其重要 的部分，二者有紧密的联系。首先， 在备份与容灾中都有数据保护工作。 其次，备份是存储领域的一个基础， 是在一个完整的容灾方案中必然包括 的部分；同时，备份还是容灾方案的 有效补充，因为容灾方案中的数据始 终在线，因此存储有完全被破坏的可 能，而备份提供了额外的一条防线， 即时在线数据丢失也可以从备份数据 中恢复。 容灾的7个层次 0层：无异地备份数据； 1层：有数据备份，无备用系统； 2层：有数据备份，有备用系统； 3层：电子链接； 4层：使用快照技术拷贝数据； 5层：交易的完整性； 6层：0数据丢失，自动系统故障切换 10、DAS：直接连接存储。将存储设备 直接连接到服务器上。 SAN：存储区域网络。使用专用的 光纤通道网络。 NAS：网络连接存储。使用共享IP 网络。 IOPS：即I/O per second，即每秒 进行读写操作的次数，多用于数据库 等场合。 RAID：独立冗余磁盘阵列。可提 供增强数据可靠性和I/O性能。 FC：光纤通道。SCSI封装在FC协 议中，通过光缆运行，管理简单。 iSCSI：Internet SCSI（iSCSI）是网 络协议标准，允许跨TCP/IP网络使用 SCSI协议。 IP存储：将IP协议用作传输协议 的存储。可以是IP SAN（iSCSI）、NAS （文件共享） NLB：网络负载平衡 HBA：主机总线适配器 11、集群技术的好处： 强扩展能力、实现方式容易、高可用 性、易管理型 微软系统的四种集群技术 MSCS、NLB、CLB、Application Center 12、在整个服务器集群结构中，可以 分为不对称集群和对称集群两大类。 不对称集群的常见类型是Failover Cluster（故障转移集群），对称集群的 典型是Load-Balanced Cluster（负载均 衡集群） 故障转移集群模式： 在这一模式中，同一应用程序组只能 有一台服务器是活动的，其他服务器 处于备用状态，被称为“备用服务器”。 优点： 适应计划内的停机时间； 减少计划外停机时间； 会增加响应时间； 增加设备成本； 13、负载均衡分为基于软件的负载均 衡和基于硬件的负载均衡 14、负载均衡集群模式：
第三章习题 一、填空题： 1.广泛使用的A.______和B.______都是半导体随机读写存储器。前者速度比后者 C.______，集成度不如后者高。 2.CPU能直接访问A.______和B.______,但不能直接访问磁盘和光盘。 3.广泛使用的 ______和 ______都是半导体随机读写存储器,前者比后者速度快, ___ ___不如后者高。它们断电后都不能保存信息。 4.由于存储器芯片的容量有限，所以往往需要在A.______和B.______两方面进行扩充才能满足实际需求。 5.Cache是一种A______存储器，是为了解决CPU和主存之间B______不匹配而采用的一项重要的硬件技术。 6.虚拟存贮器通常由主存和A______两级存贮系统组成。为了在一台特定的机器上执行程序，必须把B______映射到这台机器主存贮器的C______空间上，这个过程称为地址映射。 7.半导体SRAM靠A______存贮信息，半导体DRAM则是靠B______存贮信息。 8.主存储器的性能指标主要是存储容量，A.______和B.______。 9.由于存储器芯片的容量有限，所以往往需要在A.______和B.______两方面进行扩充才能满足实际需求。 10.存储器和CPU连接时，要完成A.______的连接；B.______的连接和C.______的连接，方能正常工作。 11.广泛使用的A.______和B.______都是半导体随机读写存储器，它们共同的特点是 C.______。 12.对存储器的要求是A.______，B.______，C.______，为了解决这三个方面的矛盾。计算机采用多级存储器体系结构。 13.虚拟存贮器通常由主存和A______两级存贮系统组成。为了在一台特定的机器上执行程序，必须把B______映射到这台机器主存贮器的C______空间上，这个过程称为地址映射。 14.多个用户共享主存时，系统应提供A______。通常采用的方法是B______保护和C______保护，并用硬件来实现。 15.由于存储器芯片的容量有限，所以往往需要在A.______和B.______两方面进行扩充才能满足实际需求。 16.相联存储器是按A.______访问的存储器，在cache中用来存放B.______，在虚拟存储器中用来存放C.______。在这两种应用中，都需要D.______查找。 17.DRAM存储器的刷新一般有A.___,B.___,C.___三种方式。 18.并行处理技术已成为计算计技术发展的主流。它可贯穿于信息加工的各个步骤和阶段。概括起来，主要有三种形式A. ______并行；B. ______并行；C. ______并行。 19.主存与cache的地址映射有A. ______、B. ______、C. ______三种方式。其中______方式适度地兼顾了前二者的优点，又尽量避免其缺点，从灵活性、命中率、硬件投资来说
计算中心系统建设方案 第一章：计算中心系统方案－服务器方案（1）单机 一：系统设计原则 在系统设计中主要遵循以下原则： （1）系统设计的前瞻性。 充分考虑到用户需求，确保在系统满足未来的业务发展需要。（2）系统设计的先进性。 在经费的技术许可的范围内，引进、吸收和应用先进技术。在数据存储管理系统软件设计和存储网络设计以及存储设备选择上采用目前国际先进方案，在建立先进的存储结构的同时，获得较好的数据系统运行效率。 （3）开放性原则 系统采用的各种硬件设备和软件系统均遵循国际标准或工业标准及国际流行标准，符合开放性设计原则，使用权其具备优良的可扩展性、可升级性和灵活性。 （4）安全性原则 数据备份系统构成应用系统的保障子系统。数据备份系统的最终目的是确保应用系统的安全运行和故障恢复机制，系统设计的首要目标是建立这一系统安全体系。 （5）稳定性原则 在采用国际先进的存储技术的同时，着重考虑了系统的稳定性和
可行性,其中又重点考虑系统可靠的平滑升级方式，使系统的运营风险降低到最小。这样，系统能够充分享受先进的存储技术带来的巨大收益。 （6）系统设计的可扩展性 在考虑各子系统的设计中，均按业务要求对系统扩展的可行性进行了考虑。 （7）经济性 在满足所有需求的前提下，选择合适的存储管理软件，存储设备和相关存储设备，使系统具有较好的性能价格比。 二：系统产品选型说明 鉴于用户业务性质需求。在本方案设计中所有设备完全使用冗余架构确保系统任意一点出现故障时业务的可持续运行。 （1）产品选型 基于性能价格比和目前的应用，以下三个品牌的服务器:IBM SystemX 3650 M4, HP ProLiant DL388p G8 , 浪潮英信 NF5280M3。确保系统的稳定性,高性能计算和用户数据安全性。 双路处理器，高达8G的内存，紧凑式的2U结构设计，更高的机柜密度和强大管理功能设计的机架优化服务器，占用更小的计算中心空间，因此有助于合理摆放，降低成本。 需要说明的是，浪潮等国产品牌在单路和双路CPU的服务器上技术达到或接近国外品牌，在四路和四路CPU以上级别不具有竞争力。所以在选型产品中我们列举了浪潮。
天融信日志服务器配置说明书 （专用版） VER: 杭州市工商行政管理局网络安全二期项目工程文档 --------日志服务器配置说明书 北京天融信网络安全技术有限公司杭州分公司 2004年12月 天融信安全技术高品质的保证 文档管理 目录 安装数据库服务器.................................................... 安装并配置审计服务器................................................
安装并配置审计管理器................................................ 配置防火墙日志权限.................................................. 安装数据库服务器 系统要求： 操作系统：中英文windows 2000/2003 服务器版 数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G 推荐配置：CPU：P4 内存：512M 硬盘 80G 安装步骤： 1. 插入SQL Server 2000 安装光盘： 2. 选择<安装SQL Server 2000 组件>，开始安装数据库服务器，依照安装向导的提示，安装数据库服务器和客户端工具。 3. 在安装类型页面，用自定义方式，选择程序文件和数据文件的安装目的文件夹： 【注意】选择自定义也方便了加速查询的排序次序的设置，强烈建议修改默认的排序方式为二进制。另外，数据文件所在文件夹分区必须是NTFS 格式，如果是FAT32 格式的分区，文件的限制为4G，当超过4G 时，文件无法继续增长。同时建议不要安装SQL数据文件与程序文件在系统盘，可单独安装数据文件到大的磁盘与系统盘分开。 4. 下一步，选择身份验证模式为<混合模式>，输入sa 登录密码，请管理员务必牢记： 5. 在接下来的排序规则设置页面，本系统推荐“二进制”排序，这样可以提高查询速度： 6. 设置工作完成后，安装程序开始复制文件。 7. SQL Server 安装完成。 8. 安装Microsoft SQL Server 2000 Service Pack 3。 安装并配置审计服务器 TopSEC 安全审计综合分析系统的安装要在数据库MS SQL Server 2000 成功安装并且启动SQL Server 服务之后进行。 系统要求： 操作系统：中英文windows 2000/2003 服务器版 数据库系统：MS SQL Server 2000 + Service Pack 3 ( 不支持 MS SQL Server ) 最低配置：CPU ：PIII 内存：256M 硬盘：10G
第3章存储器系统 一．选择题 1．计算机工作中只读不写的存储器是( )。 (A) DRAM (B) ROM (C) SRAM (D) EEPROM 2．下面关于主存储器（也称为内存)的叙述中，不正确的是( )。 (A) 当前正在执行的指令与数据都必须存放在主存储器内，否则处理器不能进行处理 (B) 存储器的读、写操作，一次仅读出或写入一个字节 (C) 字节是主存储器中信息的基本编址单位 (D) 从程序设计的角度来看，cache（高速缓存）也是主存储器 3．CPU对存储器或I/O端口完成一次读/写操作所需的时间称为一个( )周期。 (A) 指令(B) 总线(C) 时钟(D) 读写 4．存取周期是指( )。 (A)存储器的写入时间(B) 存储器的读出时间 (C) 存储器进行连续写操作允许的最短时间间隔(D)存储器进行连续读/写操作允许的最短时间3间隔 5．下面的说法中，( )是正确的。 (A) EPROM是不能改写的(B) EPROM是可改写的，所以也是一种读写存储器(C) EPROM是可改写的，但它不能作为读写存储器(D) EPROM只能改写一次 6．主存和CPU之间增加高速缓存的目的是( )。 (A) 解决CPU和主存间的速度匹配问题(B) 扩大主存容量 (C) 既扩大主存容量，又提高存取速度(D) 增强CPU的运算能力 7．采用虚拟存储器的目的是( )。 (A) 提高主存速度(B) 扩大外存的容量(C) 扩大内存的寻址空间(D) 提高外存的速度8．某数据段位于以70000起始的存储区，若该段的长度为64KB，其末地址是( )。(A) 70FFFH (B) 80000H (C) 7FFFFH (D) 8FFFFH 9．微机系统中的存储器可分为四级，其中存储容量最大的是( )。 (A) 内存(B) 内部寄存器(C) 高速缓冲存储器(D) 外存 10．下面的说法中，( )是正确的。(A) 指令周期等于机器周期 (B) 指令周期大于机器周期(C) 指令周期小于机器周期(D) 指令周期是机器周期的两倍11．计算机的主内存有3K字节，则内存地址寄存器需( )位就足够。 (A) 10 (B) 11 (C) 12 (D) 13 12．若256KB的SRAM具有8条数据线，那么它具有( )地址线。 (A) 10 (B) 18 (C) 20 (D) 32 13．可以直接存取1M字节内存的微处理器，其地址线需( )条。 (A) 8 (B)16 (C) 20 (D) 24 14．规格为4096×8的存储芯片4片，组成的存储体容量为( )。 (A) 4KB (B) 8KB (C) 16KB (D) 32KB 15．一个有16字的数据区，其起始地址为70A0：DDF6H，则该数据区末字单元的物理地址为（）。 （A）14E96H （B）7E814H （C）7E7F6H （D）7E816H 16．某微型计算机可直接寻址64M字节的内存空间，其CPU的地址总线至少应有( )条。（A）20 （B）30 （C）16 （D）26 17．对于地址总线为32位的微处理器来说，其直接寻址范围可达（）。
金万维异速联服务器配置说明 一、安装 系统要求 (1) 服务器 硬件：PIII 800M / 512M / 20G 以上 操作系统：Win XP、Win2000 Server、Win2003 server、Win2008 server 等 (2) 客户端 操作系统：支持Windows 全系列等多种客户端操作系统 浏览器：IE 5.0 以上或firefox等多种浏览器 手机操作系统：Windows Mobile 平台6.0 及以上版本 (3) 网络 协议：TCP/IP、SSL、HTTP/HTTPS 接入方式：拨号、DSL、Cable Modem、LAN、GPRS、Wi-Fi、卫星 手机网络：CDMA 1X/GPRS/EDGE/TD-SCDMA/CDMA2000/WiFi 最低带宽：每一个客户端3KBps 服务器端 服务端的安装 (1) 双击金万维异速联安装图标。 (2) 安装程序后，选择你想要的语言，在这里我们选择“简体中文”，然后点击“确定”，如下图所示：
(3) 来到“安装向导”界面，点击“下一步”，如下图所示。 (4.1) 安装选择有两种，第一种典型安装是将文件放在程序默认的目录底下，一般默认的路径是 C:\Program Files\E-SoonLink Server，我们在这里选择典型安装，点击“下一步”，如下图：
（4.2）第二种是自定义安装，你可以选择虚拟打印驱动，一般选择“打印驱动1”，这是默认选项（注：在 客户端下载异速联驱动时，请将打印驱动选择为与服务器端一致。），点击“下一步”，来到自定义安装目录，你可以 点击“浏览”选择异速联的存放地址，然后点击“安装”，如下图：
存储服务器与IP-SAN的配置技巧 随着国内城市现代化、国际化的发展、大型智能化项目的建设，高清网络视频监控子系统的前端点位也越来越多。对于达到相当规模摄像机数量的项目在选择录像存储方式时需要作出如下慎重选择： 1.使用嵌入式ＮVＲ存储,内部处理芯片能力有限，需要使用多台,且不能做 磁盘阵列，无法保证数据安全性。 2.使用网络云存储，数据热备盘多,造价昂贵。 此时可以选择服务器与IＰ－SAN的灵活搭配存储方式，既保证了数据的安全性也能合理的控制造价成本，同时X86架构能更好的兼容或接入其他系统。IP-ＳAN存储又分为集中存储模式和分布式直存模式，下面我们对这两种模式的优缺点进行分析以便实际项目中的搭配选型。 一．集中存储模式： 优点：网络拓扑层次分明，结构清晰。 缺点:视频流从核心交换机进入服务器之后经过服务器的CPＵ处理再进入IP－ＳＡN,这样对服务器的硬件配置要求比较高。如下图，服务器全部采用千兆网口，为保证带宽速率，取2个网口连接核心交换机做端口聚合,理论速率达到20０0Mｂｐs,剩下千兆网口分别各连接一台ＩP－SAＮ,如果连接多台存储，则需要多个网口，还需要更强大处理能力的CPU,此种配置方式扩展性较差,服务器容易负荷过大死机,录像易出现卡顿，间歇性缺失。 集中存储模式
二.分布式直存模式： 优点：服务器和IＰ－SAN都接入核心交换机，之间通过网络ｉＳＣSＩ协议建立存储关系,视频流收到服务器的指令信息后直接进入IP-SAN存储硬盘，这样对服务器的ＣPU配置要求不高,服务器有1-２个网口即可。服务器和IP-SＡＮ与核心交换机之间的网络连接均可以做端口聚合，保证足够的传输带宽。这样一台服务器需要挂载多台ＩP－SAN也很容易实现。整体配置扩展性好，对服务器的配置要求也不高。 缺点：如下图,由于每台IP-SAＮ都连接到核心交换机上,需要占用较多的网口。 分布式直存模式 综上所述：可根据项目的大小和造价的预算,合理选择服务器与IP-SAN的配置模式。
主机资源岗工作容 一. 服务对象 服务对象包括： 1）PC服务器、小型机、主机等硬件和相关的操作系统； 2）磁盘阵列、磁带库等。 二. 调研评估 a)服务器调研评估 根据需方、服务相关方或应用系统运行的需求，提供服务器的调研评估服务，并提出处理或改进的建议和方案。 b)存储调研评估 通过对存储设备的运行记录、运行趋势进行分析，根据应用系统的特点和运行需求，提出处理或改进的建议和方案。 三. 例行操作 1)监控 重点是对服务器、存储的运行状态、运行性能、资源使用分配情况进行监控，以便了解其是否满足运行要求。监控应当定期或全时段进行监控。监控容参见表4，包括但不限于：
2)预防性检查 在监控服务的基础上，对服务器、存储进行预防性检查。包括：性能检查、脆弱性检查。服务器、存储预防性检查容参见表1，包括但不限于： 3)常规作业 物理资源（网络、服务器、存储）的常规作业容参见表2，包括但不限于：
表2物理资源常规作业容表 四. 响应支持 1)事件驱动响应 a)服务器事件驱动响应 针对服务器设备的软、硬件故障引起的业务中断或运行效率无法满足正常运行要求，而进行的响应服务，例如： 1)服务器重启； 2)关键服务、进程的启用、停止等； 3)操作系统恢复； 4)更换故障部件，包括主板、电源、CPU、存、硬盘等； 5)损坏系统文件修复； 6)网络通讯设置修正等。
b)存储事件驱动响应 针对存储设备的软、硬件故障引起的业务中断或运行效率无法满足正常运行要求，而进行的响应服务，包括但不限于： 1)存储重启； 2)配置文件恢复； 3)更换故障部件，包括电源、硬盘等； 4)微码升级； 5)存储管理软件补丁安装； 6)数据修复。 2)服务请求响应 a)服务器服务请求响应 根据应用系统运行需要或需方、服务相关方的请求，而进行的服务器响应服务，例如： 1)设备搬迁； 2)设备停机演练； 3)设备清洁维护等。 b)存储服务请求响应 根据应用系统运行需要或需方、服务相关方的请求，而进行的存储响应服务，包括但不限于： 1)存储设备搬迁； 2)存储设备停机演练； 3)存储设备清洁维护； 4)存储硬盘空间扩容；