前言：本站為你精心整理了網絡安全及容災技術應用探討范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1網絡安全及容災技術的實現

1.1雙機熱備技術研究

雙機熱備是基于高可用系統中的兩臺服務器的熱備技術。雙機熱備按照工作中的切換方式分為：主-備方式（Active-Standby方式）和雙主機方式（Active-Active方式）。主-備方式是指一臺服務器處于某種業務的激活狀態（即Active狀態），另一臺服務器處于該業務的備用狀態（即Standby狀態)。而雙主機方式是指兩種不同業務分別在兩臺服務器上互為主備狀態（即Active-Standby和Standby-Active狀態）。根據雙機熱備技術的原理，并結合工作中的實際需要，我們選擇采用主備方式的雙機熱備技術。

1.1.1技術原理

心跳檢測技術是在主服務器和從服務器之間建立2條心跳路徑，主從服務器通過心跳路徑，周期性地發出檢測數據包。如果從服務器在規定的時間內沒有收到來自主服務器的檢測包，會認為主服務器可能出現故障，這時從服務器會試圖通過第二條路徑和主服務器建立心跳通信。如果第二條心跳路徑同樣失敗，從服務器則根據已設定的策略，啟動本機的相關服務，把主服務器上的業務接管過來，保證應用的不間斷運行。雙機容錯系統負責管理2臺服務器上運行的業務應用系統，平時應用業務在主機上運行。當主機或主機上的軟件出現故障時，不需人工干預，雙機集群中的備機通過心跳路徑，可以自動檢測出主機故障，并準確、快速地將主機上的應用系統移交到備機上繼續運行，從而保證整個系統對外服務的正常，為企業24小時×365天的關鍵業務應用提供強大的保障。

1.1.2系統功能

（1）應用高可用性。當一臺服務器發生故障時，用戶業務和數據可迅速切換到另一臺健康的服務器上，從而保證了關鍵業務應用系統的持續運行，避免了由于服務器宕機等意外故障所造成的業務停止而帶來無法估量的損失。

（2）自我修復能力。在雙機系統的每一臺服務器內，都包含兩個核心進程，它們互相監控，如果其中一個進程失敗，另一個進程會立即進行恢復，最大程度保證雙機熱備系統正常運轉。雙機熱備系統客戶端界面可以裝載在遠程客戶端，如果服務端裝載了客戶端軟件，管理員可以在任何遠程客戶端（該客戶端不用安裝客戶端軟件）通過IE進行遠程管理雙機熱備，進行資源組的操作。

1.2網絡存儲技術研究

網絡存儲技術（NetworkStorageTechnologies）是對當今網絡具有強大影響力的新興技術。網絡存儲把數據從以往的分散管理轉變為集中管理，可大幅度降低成本、提高效率，同時又提供了高可靠性的數據備份，解決了因服務器變更或服務器合并等操作帶來的諸多問題，利用遠程鏡像技術在災難發生時能夠保證數據的可靠恢復。網絡存儲設備可提供簡便性和非凡的效率。借助網絡存儲設備，可實現更高級別的性能、保護和管理簡便性。它具有模塊化的體系結構，集成了用于數據塊、文件和對象的硬件組件，并提供對ISCSI、光纖通道和FCoE等協議的并發支持。網絡存儲設備具有統一平臺優勢，可適用于所有的應用程序、文件、數據塊和對象數據服務；支持自我優化的存儲分層和以應用程序為中心的復制；可針對VMware虛擬應用程序和Hyper-V集成進行優化；支持使用閃存驅動器來擴展緩存以及在虛擬存儲池中使用閃存驅動器，以獲得針對閃存優化的性能。通過對幾種網絡存儲技術的研究和對比，我們認為網絡存儲設備（NAS）更能滿足企業的實際需求。

2綜合解決方案

綜合上述研究成果，并結合企業信息化建設的實際需要，研究制定并實際部署了如下綜合技術解決方案，用以提高網絡的安全性和可靠性，增強網絡容災能力。

2.1網絡方面

采用雙主雙鏈路網絡冗余技術，以提高網絡的安全性和可靠性。每臺接入層交換機有主從兩條網絡鏈路分別上連到兩臺核心主交換機，當主鏈路斷開時，可自動切換到備用鏈路。兩臺核心主交換機之間通過兩個千兆鏈路組合成聚合鏈路，以實現鏈路互備和負載平衡。通過對兩個端口進行捆綁，并分別負責特定端口的數據轉發，可以防止由于單條鏈路轉發速率過低而出現丟包的現象，并且在其中一條鏈路出現故障時，可以快速地將流量轉移到其它鏈路，以有效避免鏈路擁塞現象。

2.2業務應用方面

對關鍵的業務應用系統，采用主-備方式的雙機熱備技術，用以消除服務器單點故障，保證業務系統的不間斷安全運行。

2.3數據存儲方面

完善了服務器的陣列存儲機制，通過兼顧容量、性能和安全性，研究采用了RAID5+熱備的磁盤陣列模式，用以消除磁盤單點故障。使用網絡存儲設備（NAS）為服務器增加了網絡虛擬硬盤，擴大了服務器的可用空間，并建立了網絡數據自動冗余備份機制，提高了數據安全等級。

3結論

通過這項技術的研究和應用，形成了一套完整的網絡安全及容災技術綜合解決方案，有效解決了網絡安全及容災技術難題，提高了網絡和數據的安全級別，可以有效地減少由于各類網絡突發事件所帶來的損失，具有良好的應用價值，可推廣應用于各類企業的信息化建設中。

作者：黃小林李鳳瑞單位：大慶鉆探工程公司鉆井二公司鉆井技術服務分公司計算機室