《服務(wù)器存儲技術(shù)方案.docx》由會員分享，可在線閱讀，更多相關(guān)《服務(wù)器存儲技術(shù)方案.docx（38頁珍藏版）》請在匯文網(wǎng)上搜索。

1、1. 服務(wù)器存儲架構(gòu)系統(tǒng)總體設(shè)計1.1 設(shè)計原則本系統(tǒng)以“先進(jìn)性、可靠性、實用性、經(jīng)濟性、擴展性”為基本原則，具體如下：先進(jìn)性：采用成熟、主流的設(shè)備構(gòu)建系統(tǒng)，系統(tǒng)建設(shè)充分利用當(dāng)前最新的存儲設(shè)備、數(shù)據(jù)、網(wǎng)絡(luò)等技術(shù)，充分兼顧需求和技術(shù)的不斷變化，建設(shè)業(yè)內(nèi)領(lǐng)先的服務(wù)器存儲系統(tǒng)、UPS不間掉電源系統(tǒng)和門禁系統(tǒng)?？煽啃裕合到y(tǒng)硬件采用專業(yè)的服務(wù)器及專業(yè)設(shè)備，對關(guān)鍵設(shè)備采取冗余備份措施，軟件采用模塊化、分層隔離的設(shè)計思想，確保整個系統(tǒng)長期穩(wěn)定運行。實用性：系統(tǒng)的設(shè)計突出應(yīng)用，以現(xiàn)實需求為導(dǎo)向，以有效應(yīng)用為核心，以技術(shù)建設(shè)與工作機制的同步協(xié)調(diào)為保障，確保系統(tǒng)能有效服務(wù)于用戶的工作需要。經(jīng)濟性：系統(tǒng)整體配置性能

2、高，價格合理，建設(shè)成本和投入較低，同時方案考慮原有系統(tǒng)的利舊。擴展性：系統(tǒng)采用業(yè)界主流的硬件設(shè)備，提供標(biāo)準(zhǔn)的協(xié)議，具有良好的兼容性和通用的軟硬件接口，可以全面兼容主流廠商的設(shè)備，并能為其他系統(tǒng)提供接口。1.2 服務(wù)器設(shè)計目標(biāo)服務(wù)器系統(tǒng)建設(shè)的總體目標(biāo)為：1. 高性能，即根據(jù)數(shù)據(jù)包內(nèi)的特征數(shù)據(jù)將流量分配到多組不同的服務(wù)器，同時采用豐富的負(fù)載均衡算法，使流量得以合理分配，從而保證整體服務(wù)器系統(tǒng)的性能得以大幅度提升；2. 高可靠性，系統(tǒng)運行穩(wěn)定，單一設(shè)備故障不能影響系統(tǒng)的正常運行；3. 滿足目前功能和性能的需求； 4. 良好的系統(tǒng)擴充能力，隨著訪問量的增加能夠滿足系統(tǒng)擴充需求；5. 系統(tǒng)具有良好的可管

3、理性；6. 應(yīng)具有高度的安全機制。7. 不對現(xiàn)有的系統(tǒng)進(jìn)行大規(guī)模的調(diào)整。8. 豐富的會話保持策略能夠滿足靈活多樣的動態(tài)調(diào)整。9. 服務(wù)器操作系統(tǒng)采用中文的監(jiān)視平臺，方便直觀地管理與監(jiān)視應(yīng)用的狀態(tài)及健康狀況。1.3 服務(wù)器安全性設(shè)計 1服務(wù)器產(chǎn)品本身具有良好的硬件系統(tǒng)安全性，不存在硬件安全漏洞；2服務(wù)器通過遠(yuǎn)程管理接口，以WEB方式安全的訪問管理環(huán)境。3服務(wù)器操作系統(tǒng)安裝完成后，同時對服務(wù)器操作系統(tǒng)進(jìn)行漏洞升級確保服務(wù)器操作系統(tǒng)安全性。4.完成服務(wù)器操作系統(tǒng)軟件防火墻配置，同時進(jìn)行服務(wù)器網(wǎng)絡(luò)冗余線路物理連接5.完成服務(wù)器操作系統(tǒng)用戶密碼復(fù)雜度設(shè)置及策略設(shè)置。1.4 服務(wù)器管理性在可管理性方面，需

4、要具備以下幾點：1機架式機箱，標(biāo)準(zhǔn)19；2客戶端管理軟件能夠方便地安裝到流行的操作系統(tǒng)上（如Win2K8 R2等）；3提供有效的關(guān)于用戶、流量等的報表、統(tǒng)計工具；4提供有效的備份恢復(fù)手段；5提供有效的故障報警手段；6提供有效的系統(tǒng)手段并為通用的工具（如OpenView，Tivoli）提供接口。7系統(tǒng)的配置管理方便，系統(tǒng)報告的可用性強，能提供完善的訪問統(tǒng)計和流量管理；8能夠提供GUI的良好的維護(hù)界面和日常維護(hù)方案；9加密通訊，保證安全的設(shè)備管理1.5 存儲技術(shù)目前存儲市場主要有三種方式：DAS（Direct Attached Storage）、NAS（Network Attached Stora

5、ge，網(wǎng)絡(luò)附加存儲）、SAN（ 存儲區(qū)域網(wǎng)）。1.5.1 DAS存儲傳統(tǒng)的直接存儲的模式DAS是直接將存儲設(shè)備連接到服務(wù)器上，一方面，當(dāng)存儲容量增加時，這種方式很難擴展；另一方面，當(dāng)服務(wù)器出現(xiàn)異常時，會使數(shù)據(jù)不可獲得。1.5.2 NAS存儲NAS網(wǎng)絡(luò)附加存儲，即將存儲設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上，提供數(shù)據(jù)和文件服務(wù)。NAS服務(wù)器一般由存儲硬件、操作系統(tǒng)以及文件系統(tǒng)等幾個部分組成。簡單的說，NAS是通過與網(wǎng)絡(luò)直接連接的磁盤陣列，具備了磁盤陣列的所有主要特征：高容量、高效能、高可靠。NAS將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，可以無需服務(wù)器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個面向用戶設(shè)計的、專門

6、用于數(shù)據(jù)存儲的簡化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，因此使整個系統(tǒng)的管理和設(shè)置較為簡單。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點與網(wǎng)絡(luò)連接。因此，用戶選擇NAS解決方案，原因在于NAS價格合理、便于管理、靈活且能實現(xiàn)文件共享。 1.5.3 SAN存儲SAN存儲區(qū)域網(wǎng)絡(luò)，即通過特定的互連方式連接的若干臺存儲服務(wù)器組成一個單獨的數(shù)據(jù)網(wǎng)絡(luò)，提供企業(yè)級的數(shù)據(jù)存儲服務(wù)。SAN是一種特殊的高速網(wǎng)絡(luò)，連接網(wǎng)絡(luò)服務(wù)器和諸如大磁盤陣列或備份磁帶庫的存儲設(shè)備，SAN置于LAN之下，而不涉及LAN。利用SAN，不僅可以提供大容量的存儲數(shù)據(jù)，而且地域上可以分散，并緩解了

7、大量數(shù)據(jù)傳輸對于局域網(wǎng)的影響。SAN的結(jié)構(gòu)允許任何服務(wù)器連接到任何存儲陣列，不管數(shù)據(jù)置放在哪里，服務(wù)器都可直接存取所需的數(shù)據(jù)。SAN存儲是市場主流的應(yīng)用最多的一種存儲技術(shù)，SAN存儲部署相對前兩種存儲部署復(fù)雜，但SAN存儲具有極大的靈活性、可擴展性、數(shù)據(jù)可維護(hù)性、數(shù)據(jù)的備份和容災(zāi)。1.6 存儲磁盤陣列磁盤陣列用于大量數(shù)據(jù)存儲，包括數(shù)據(jù)庫、文件、共享資源信息等，并對存儲的數(shù)據(jù)提供了安全。在硬件上，磁盤陣列采用了設(shè)備冗余設(shè)計，提供熱插拔技術(shù)，可在線更換磁盤、電源、風(fēng)扇、磁盤等；在軟件上，磁盤陣列采用RAID0，1，5，6，0+1，根據(jù)實際情況可選用相應(yīng)的算法，對數(shù)據(jù)進(jìn)行相應(yīng)的保護(hù)。當(dāng)一塊磁盤出現(xiàn)故

8、障后，磁盤陣列將提出警報，只需要更換故障磁盤，磁盤陣列將通過RAID算法將數(shù)據(jù)自動恢復(fù)，這些是由磁盤陣列自動完成，不需要服務(wù)器的干預(yù)，也不會影響系統(tǒng)的數(shù)據(jù)讀寫。1.6.1 存儲陣列優(yōu)勢1. 數(shù)據(jù)的高可靠性2. 提高數(shù)據(jù)的傳輸效率3. 提高數(shù)據(jù)的容錯能力4. 提高數(shù)據(jù)的吞吐量5. 提高存儲系統(tǒng)的冗余性6. 提高磁盤存儲的穩(wěn)定性7. 提高磁盤高可用性8. 加強磁盤的可維護(hù)性9. 完善數(shù)據(jù)備份1.7 設(shè)計思路本方案的總體設(shè)計思路如下：本次項目中服務(wù)器、存儲網(wǎng)絡(luò)架構(gòu)采用SAN網(wǎng)絡(luò)架構(gòu)模式，通過接入原有的FC交換機完成服務(wù)器、存儲的網(wǎng)絡(luò)連接，存儲設(shè)備采用共享式存儲完成服務(wù)器共享連接，服務(wù)器共享存儲有效地

9、提高了數(shù)據(jù)的高效傳輸，確保數(shù)據(jù)的可靠性熱性傳輸。服務(wù)器設(shè)備部署將根據(jù)現(xiàn)場實際業(yè)務(wù)需求靈活性進(jìn)行部署。SAN網(wǎng)絡(luò)架構(gòu)式存儲有效地穩(wěn)定服務(wù)器、存儲的部署，突破了傳統(tǒng)式存儲網(wǎng)絡(luò)架構(gòu)，增加存儲架構(gòu)部署的靈活性、可靠性、可擴充性。有效地增加了服務(wù)器、存儲數(shù)據(jù)的安全性和數(shù)據(jù)備份 。1.8 戴爾存儲器可靠性設(shè)計1.8.1 數(shù)據(jù)高效保護(hù)戴爾存儲磁盤陣列采用高效的磁盤陣列級別，滿足高效的數(shù)據(jù)業(yè)務(wù)保護(hù)模式，即使有塊硬盤出現(xiàn)硬件故障，或是硬盤無法運行，都不會影響數(shù)據(jù)業(yè)務(wù)的運行。保證數(shù)據(jù)的完整性，保證數(shù)據(jù)的高可用性。同時戴爾的備份解決方案旨在實現(xiàn)數(shù)據(jù)備份流程自動化，提高可靠性和存儲效率，以及更大限度延長IT系統(tǒng)正常運

10、行時間。同時還能夠簡化運營操作。1.8.2 存儲高效性減少您的數(shù)據(jù)占用空間和成本；使創(chuàng)新重新煥發(fā)活力。采用新型存儲設(shè)計理念更好的發(fā)揮存儲在實際業(yè)務(wù)當(dāng)中存儲業(yè)務(wù)的高可用性及高可擴展、高集成的存儲需求，滿足業(yè)務(wù)的可用性。1.8.3 靈活機動用更低的成本，在復(fù)雜性更少的情況下更大程度提升您數(shù)據(jù)的可用性。處理數(shù)據(jù)的靈活性及使用數(shù)據(jù)的可靠性，以高效、靈活的設(shè)備功能滿足業(yè)務(wù)數(shù)據(jù)的調(diào)用。1.8.4 遠(yuǎn)程復(fù)制在必須隨時保持信息可用性的環(huán)境下，能否經(jīng)濟、可靠的保護(hù)和共享數(shù)據(jù)中心的信息顯得至關(guān)重要。而以最經(jīng)濟有效的方式將數(shù)據(jù)復(fù)制到遠(yuǎn)程站點，不論是數(shù)據(jù)的遷移、分配還是保護(hù)，則成為數(shù)據(jù)中心的“必備”功能。不幸的是，當(dāng)

11、前許多的容災(zāi)（DR）和數(shù)據(jù)復(fù)制解決方案不僅管理復(fù)雜，在性能方面大打折扣，還增加了很多不必要的成本。戴爾MD存儲 Remote Copy（遠(yuǎn)程復(fù)制）是一項獨有的復(fù)制技術(shù)，能夠讓用戶更經(jīng)濟地保護(hù)和共享任意應(yīng)用數(shù)據(jù)。戴爾MD存儲 Remote Copy（遠(yuǎn)程復(fù)制）憑借精簡復(fù)制技術(shù)，使中高端陣列融為一體，還消除了專業(yè)服務(wù)的需求，從而顯著降低了遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)的成本。戴爾MD存儲 是首家支持中高端存儲陣列多站點容災(zāi)的存儲廠商。因此，無論是云服務(wù)供應(yīng)商還是企業(yè)客戶，都可以通過選擇戴爾MD存儲 來滿足數(shù)據(jù)復(fù)制和容災(zāi)的需求，以大幅降低設(shè)備成本。有了戴爾MD存儲 獨有的經(jīng)濟性，支持Synchronous Lo

12、ngDistance（同步遠(yuǎn)距離）復(fù)制的Remote Copy（遠(yuǎn)程復(fù)制），為戴爾MD存儲 客戶提供了一種全新的、經(jīng)濟的多站點選擇，可在保證完全的距離靈活性的前提下，實現(xiàn)短的恢復(fù)時間目標(biāo)（RTO）和零數(shù)據(jù)丟失的恢復(fù)點目標(biāo)（RPO）。Synchronous Long Distance（同步遠(yuǎn)距離）復(fù)制不僅能提供同步容災(zāi)的數(shù)據(jù)完整性，同時，還將同步復(fù)制的距離（包括跨越洲際距離的兩地）外延到傳統(tǒng)只有異步復(fù)制才能實現(xiàn)的距離。并且，戴爾MD存儲的技術(shù)不會增加客戶使用和管理的復(fù)雜性，也無須考慮以往采用整體式存儲架構(gòu)廠商多目標(biāo)容災(zāi)產(chǎn)品所需的專業(yè)服務(wù)，還能將成本降低一半。1.8.5 增強業(yè)務(wù)快照提供了數(shù)目更多

13、的恢復(fù)點，提升了性能和占用空間 技術(shù)優(yōu)勢 更容易制定時間表備份 單一的保留點簡化了快照管理 支持了8倍多的快照 (128個) 業(yè)務(wù)提升 通過更多的快照提升了RPO 提升了存儲的效率 通過管理軟件實現(xiàn)更快的恢復(fù) 提升了服務(wù)等級和恢復(fù)能力 1.8.6 虛擬化優(yōu)化VAAI將特定的存儲操作從服務(wù)器轉(zhuǎn)移到存儲陣列。這提升了擴展能力和虛擬化的效能，因為操作在存儲內(nèi)直接進(jìn)行，而不需要再通過主機。提升性能最多達(dá) 46% 改善了部署新環(huán)境的時間 1.8.7 精簡配置自動精簡配置 提升了存儲資產(chǎn)的利用率 需要時再購買更多容量，降低了成本 不需要再去猜一個應(yīng)用真正需要多少存儲 顯著的提升了存儲利用率 只需要建立卷時

14、的簡單的一次操作管理 自動增加使用空間的配置 自動精簡配置需要使用動態(tài)磁盤池（DDP） 1.8.8 動態(tài)磁盤池多種方式來建立存儲分層 可以在同一個陣列里面混合使用傳統(tǒng)的硬盤組（RAID）和DDP 建立不同的硬盤池，滿足不同的需要 例如: 高性能的硬盤組(15k, SSD) 和高性能的容量池 基于最低配置與性能法則 保護(hù)數(shù)據(jù)，兼顧性能 卷的配置可以滿足不同系統(tǒng)的要求 跨越一個大的硬盤池來實現(xiàn)動態(tài)的分布數(shù)據(jù)，空余空間和保護(hù)信息 動態(tài)的重建段和重分布數(shù)據(jù)來實現(xiàn)平衡 在硬盤故障的時候能很快速的恢復(fù)到優(yōu)化狀態(tài)之下。 (所有的硬盤都參加了重建 ) 1.8.9 固態(tài)硬盤讀緩存固態(tài)硬盤緩存將數(shù)據(jù)從機械硬盤的卷

15、轉(zhuǎn)移到固態(tài)硬盤，以實現(xiàn)主機的讀或者寫。 隨后的主機讀將會從固態(tài)硬盤實現(xiàn)，而且以比直接讀機械硬盤更快的響應(yīng)時間來實現(xiàn)。 1.9 存儲結(jié)構(gòu)設(shè)計分類1.9.1 DAS存儲架構(gòu)直連式存儲與服務(wù)器主機之間的連接通道通常采用SCSI連接，隨著服務(wù)器CPU的處理能力越來越強，存儲硬盤空間越來越大，陣列的硬盤數(shù)量越來越多，SCSI通道將會成為IO瓶頸；服務(wù)器主機SCSI ID資源有限，能夠建立的SCSI通道連接有限。DAS存儲設(shè)計有一定局限性，缺少服務(wù)器存儲連接的靈活性，無法滿足用戶大范圍、大面積的服務(wù)器存儲的部署，同時DAS存儲的擴展性相對小，無法解決用戶海量存儲要求及存儲冗余性要求。1.9.2 DAS存儲

16、物理結(jié)構(gòu)圖DAS存儲系統(tǒng)結(jié)構(gòu)圖1.9.3 SAN存儲架構(gòu)中心數(shù)據(jù)管理系統(tǒng)推薦的基于存儲區(qū)域網(wǎng)的解決方案中，當(dāng)整個系統(tǒng)有大量數(shù)據(jù)的存取需求時，數(shù)據(jù)完全可以通過SAN網(wǎng)絡(luò)在相關(guān)服務(wù)器和后臺的存儲設(shè)備之間高速傳輸，而且服務(wù)器可以訪問SAN上的任何一個存儲設(shè)備，提高了數(shù)據(jù)的可用性。SAN對于網(wǎng)管中心系統(tǒng)的優(yōu)勢主要體現(xiàn)在： 集中式管理：分布式的設(shè)備，包括主機系統(tǒng)、存儲系統(tǒng)、交換機和光纖適配器等等，均可以集中管理。整個系統(tǒng)的數(shù)據(jù)備份和恢復(fù)工作也可以統(tǒng)一集中控制,確保了數(shù)據(jù)的安全性。 企業(yè)備份：備份程序得到簡化，磁帶子系統(tǒng)可以被多個主機服務(wù)器所共享，而且備份時不會占用局域網(wǎng)LAN帶寬，即所謂LAN-Free

17、備份。而業(yè)務(wù)數(shù)據(jù)容量通常比較大,LAN-Free的備份使整個系統(tǒng)不會被阻塞。 高可用性和災(zāi)難恢復(fù)：可以在多臺服務(wù)器和存儲設(shè)備上建立任意兩點間的連接。能形成一個被多個服務(wù)器通過多條路徑訪問的共享存儲池，從而導(dǎo)致了更高的可用性，保證業(yè)務(wù)不間斷。 數(shù)據(jù)共享：分布式服務(wù)器可以訪問一個大的集中管理的存儲子系統(tǒng)來運行各種數(shù)據(jù)共享應(yīng)用。 舊有設(shè)備投資保護(hù)：通過組成高可用性能的SAN存儲架構(gòu)，可用大大提高舊有設(shè)備的數(shù)據(jù)的安全級別， 多平臺支持:該方案使用戶能迅速、方便地建立、整合和管理其多平臺的存儲環(huán)境，讓用戶對其異構(gòu)存儲局域網(wǎng)擁有無限的擴展能力、管理能力和百分之一百的可用性。1.9.4 SAN存儲物理結(jié)構(gòu)S

18、AN存儲系統(tǒng)物理結(jié)構(gòu)圖1.9.5 NAS存儲架構(gòu)NAS（Network Attached Storage)網(wǎng)絡(luò)存儲基于標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議實現(xiàn)數(shù)據(jù)傳輸，為網(wǎng)絡(luò)中的Windows / Linux / Mac OS 等各種不同操作系統(tǒng)的計算機提供文件共享和數(shù)據(jù)備份。支持24小時不斷電BT、FTP、HTTP、eMule 及 NZB 下載；適用范圍：滿足那些希望降低存儲成本但又無法承受SAN昂貴價格的用戶需求，具有相當(dāng)好的性能價格比。1.9.6 NAS存儲物理結(jié)構(gòu)圖SAN存儲系統(tǒng)物理結(jié)構(gòu)圖1.10 存儲管理存儲管理主要是對系統(tǒng)總?cè)萘縼磉M(jìn)行合理化分配的。存儲管理包括：系統(tǒng)管理信息，存儲管理，虛擬存儲池管理，NA

19、S存儲管理，創(chuàng)建DVR存儲，更改DVR存儲，WORM存儲管理，存儲設(shè)備配置及配置備份。1.10.1 存儲空間統(tǒng)計存儲空間統(tǒng)計主要是方便用戶通過該界面定時得到磁盤空間的各信息。用戶可以在該界面選擇預(yù)設(shè)時間,及其使用策略。存儲空間統(tǒng)計能有效地幫助管理員了解存儲系統(tǒng)空間狀況，有效地對存儲系統(tǒng)后期擴容及存儲使用管理提供好效的參考意見。1.10.2 空間管理空間管理主要是方便管理員對存儲空間進(jìn)行LUN的分配、創(chuàng)建、擴展、重命名，刪除及克隆。1.10.2.1存儲空間分配信息本部分顯示當(dāng)前存儲配置信息，包括存儲系統(tǒng)總?cè)萘?，系統(tǒng)空閑容量，當(dāng)前存儲空間容量，虛擬存儲池每個磁盤陣列總?cè)萘亢涂臻e容量，頁面最下面表格

20、是當(dāng)前存儲空間詳細(xì)使用信息；其表格中LUN的ID號唯一標(biāo)識一個存儲空間；否則創(chuàng)建LUN空間時會分配失敗；塊的大小指單個數(shù)據(jù)存儲單位的大小。 當(dāng)前存儲空間容量 所有可以供存儲使用的存儲空間大小。單位是MegaByte (MB)。 1MB大約為1x106個字節(jié)。 當(dāng)前存儲系統(tǒng)的分配空間大小 已經(jīng)分配給LUN的空間 當(dāng)前存儲系統(tǒng)的剩余空間大小 剩余的可以供新的存儲的LUN使用的空間大小。 LUN的名稱 管理員使用的用來記錄LUN的用途的標(biāo)記。例如：database。該名稱只可以由字母，數(shù)字或者下劃線組成。 LUN的ID 該ID由存儲系統(tǒng)自己生成，它可以來唯一的確定每一個LUN。即每一LUN有一個唯一

21、的LUN的ID。 LUN的大小 該LUN的大小。單位為MegaByte。 LUN的使用狀況 標(biāo)記當(dāng)前LUN的使用狀況。包括“空閑”或者“被使用”，或者“DVR使用”狀態(tài)。 LUN的管理管理員可以方便地對LUN進(jìn)行刪除、擴展和重命名操作。1.10.3 快照管理1.10.3.1創(chuàng)建快照1、快照的功能快照是指硬盤卷在一個時間點的鏡像，對建立快照時的狀態(tài)做記錄，可以對以后發(fā)生的操作進(jìn)行回溯，恢復(fù)被更改的文件。2、快照的建立在“快照界面” 輸入快照名稱點擊快照創(chuàng)建按鈕，即可創(chuàng)建快照?？梢赃x擇創(chuàng)建時間，調(diào)度策略來創(chuàng)建快照，成功創(chuàng)建后的信息將顯示在快照策略配置表中。3、建立快照注意事項：A、快照的要求：首先

22、需要在“空間管理”中創(chuàng)建空閑LUN，并為其分配容量，再建立快照。否則會提示操作失敗。1、 后一次建立的快照必須比前一次容量大，否則會失敗1.10.3.2快照使用快照一經(jīng)建立，系統(tǒng)立即對當(dāng)前內(nèi)容進(jìn)行備份。用戶可以訪問快照的內(nèi)容，建立快照時。訪問映射的網(wǎng)絡(luò)盤，您可以看到在建立快照時整個NAS的完整鏡像，可以對這個鏡像作讀、寫操作，從而恢復(fù)被更改的文件。1.10.4 存儲系統(tǒng)管理在系統(tǒng)管理界面，管理員可以進(jìn)行的操作為：1、進(jìn)行系統(tǒng)注冊，功能注冊2、更改存儲管理員的密碼3、修改系統(tǒng)時間4、添加E-mail報警5、系統(tǒng)更新6、SNMP配置7、SNMP-Trap配置8、系統(tǒng)配置1.10.5 存儲日志管理在

23、日志管理界面，管理員可以進(jìn)行如下操作：1、通過日志管理來看服務(wù)器對存儲設(shè)備的操作情況及設(shè)備的性能，查看磁盤空間信息。2、搜索操作及其性能日志，統(tǒng)計信息。3、清空操作及其性能日志，統(tǒng)計信息。4、下載系統(tǒng)日志，下載維護(hù)日志，統(tǒng)計信息。管理員可以通過對日志的查找及日志分析可對存儲設(shè)備進(jìn)行一次系統(tǒng)性地的設(shè)備評估，確保存儲設(shè)備處于健康狀態(tài)。1.11 系統(tǒng)故障異常處理1.11.1 系統(tǒng)故障在存儲系統(tǒng)內(nèi)部，有一個內(nèi)部的系統(tǒng)程序在不斷的運行。當(dāng)它發(fā)現(xiàn)系統(tǒng)出現(xiàn)故障的時候，就會通過兩種方式報警：網(wǎng)頁報警和警鈴報警。1.11.2 系統(tǒng)故障報警狀態(tài)網(wǎng)頁：系統(tǒng)首頁和網(wǎng)頁上的系統(tǒng)狀態(tài)會從“系統(tǒng)正?！弊兂伞跋到y(tǒng)錯誤”， 并

24、且顯示為警告的黃色。警鈴：系統(tǒng)警鈴報警，發(fā)出一長兩短的報警聲。每一次報警之間有時間間隔為5秒中。例如，一長兩短停頓5秒一長兩短停頓5秒1.11.3 故障處理方法 確認(rèn)系統(tǒng)確實故障，兩種報警系統(tǒng)都啟動。 在控制中心首頁上，點擊“關(guān)閉警報系統(tǒng)”來停止報警聲。（可選） 中斷與該存儲相連的FC 連接，停止一切對該存儲的訪問。 在控制中心首頁上，點擊“重啟系統(tǒng)”。存儲重新啟動，它會在下一次啟動的時候，自動修復(fù)故障。 在系統(tǒng)重新啟動后，如果修復(fù)成功，控制中心網(wǎng)頁上顯示的信息將為“系統(tǒng)正?！薄Ｈ绻迯?fù)失敗，系統(tǒng)會繼續(xù)報警。此時，請與技術(shù)支持聯(lián)系。1.11.4 RAID子系統(tǒng)故障在存儲系統(tǒng)內(nèi)部，還有另外一個內(nèi)

25、部的RAID子系統(tǒng)程序在不斷的運行。當(dāng)它發(fā)現(xiàn)系統(tǒng)出現(xiàn)故障的時候，會通過警鈴方式報警。因為當(dāng)RAID子系統(tǒng)故障的時候，例如，RAID系統(tǒng)中一個磁盤失敗，整個存儲系統(tǒng)一般來說還是可以正常工作的。所以在控制中心的網(wǎng)頁上顯示的系統(tǒng)信息仍然為正常。1.11.5 系統(tǒng)故障報警狀態(tài)警鈴：系統(tǒng)警鈴報警，發(fā)出兩長一短的報警聲。每一次報警之間沒有時間間隔。例如，兩長一短兩長一短.網(wǎng)頁: 主系統(tǒng)網(wǎng)頁無改變, 而磁盤陣列子網(wǎng)頁有報警信息。1.11.6 故障處理方法1確認(rèn)系統(tǒng)確實故障，警報聲不斷。2在控制中心首頁上，點擊“關(guān)閉警報系統(tǒng)”來停止報警聲。（可選）3進(jìn)入陣列管理界面，參照陣列管理軟件手冊查看陣列硬盤狀態(tài)，進(jìn)行

26、相應(yīng)的修復(fù)工作。1.12 存儲磁盤柜擴容設(shè)計1.12.1 擴容說明針對于xxxxxxx項目中的存儲磁盤擴容項，采用本次采購的磁盤柜設(shè)備進(jìn)行存儲磁盤擴容，存儲磁盤擴容采用高效、高可用、穩(wěn)定的擴容原則，在滿足本次磁盤擴容的內(nèi)容時應(yīng)盡量不影響后期存儲磁盤的擴容，在進(jìn)行存儲磁盤擴容時盡量避免潛在的風(fēng)險及安全隱患，嚴(yán)格按照存儲磁盤擴容官方手冊執(zhí)行。1.12.2 擴容系統(tǒng)建設(shè)原則由于系統(tǒng)目前承受較大的業(yè)務(wù)壓力，本著用戶服務(wù)第一的原則，新系統(tǒng)的建設(shè)應(yīng)嚴(yán)格遵循以下設(shè)計原則：1. 安全性原則任何操作嚴(yán)格確保不對原有數(shù)據(jù)產(chǎn)生任何不利影響，實現(xiàn)平穩(wěn)過度2. 最大限度減少業(yè)務(wù)中斷間隔應(yīng)通過周密設(shè)計，使原有系統(tǒng)向新系統(tǒng)

27、的過渡一次成功，最大限度減少對業(yè)務(wù)的影響3. 預(yù)先測試的原則為減少操作的風(fēng)險，所有步驟應(yīng)在測試環(huán)境中模擬，并依據(jù)測試結(jié)果執(zhí)行步驟。4. 盡量減少原有系統(tǒng)改動的原則在向新系統(tǒng)過度期間，原有系統(tǒng)盡量減少任何修改）在條件許可的情況下，預(yù)先進(jìn)行數(shù)據(jù)備份1.12.3 規(guī)范性與標(biāo)準(zhǔn)性統(tǒng)一標(biāo)準(zhǔn)是建設(shè)平臺的最基本要求，是網(wǎng)絡(luò)互聯(lián)互通、信息共享交換的前提。要按照統(tǒng)一的規(guī)范進(jìn)行規(guī)劃和設(shè)計，嚴(yán)格遵循有關(guān)信息系統(tǒng)安全管理的規(guī)定及建設(shè)規(guī)范。1.12.4 統(tǒng)籌規(guī)劃項目規(guī)劃要統(tǒng)一設(shè)計、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一規(guī)范，項目建設(shè)統(tǒng)一規(guī)劃、分步實施確保存儲磁盤擴容的可行性與可使用性。2. 一卡通系統(tǒng)總體設(shè)計方案2.1 門禁系統(tǒng)簡介隨著信息化

28、的普及和人們安全意識的增加，門禁系統(tǒng)也越來越被重視，門禁系統(tǒng)的使用極大的提高了身份識別的速度和正確性，使用門禁系統(tǒng)的統(tǒng)計功能和功能大大的提高了工作效率。智能卡門禁管理系統(tǒng)，主要是對通道進(jìn)行安全、有效的出入控制。門禁系統(tǒng)主要分為：出入查驗控制、電子鎖門禁控制、門鎖、通道機控制。門禁控制器內(nèi)置大容量存儲器；即可聯(lián)網(wǎng)工作，實時門禁控制器工作狀態(tài)，也可脫網(wǎng)工作，明確記錄每次打卡開門情況，聯(lián)網(wǎng)時傳回主機?？刂破魍瓿刹杉吞幚碜x卡器讀取的數(shù)據(jù)并下達(dá)開關(guān)門命令等操作；并且與管理軟件通信，把信息上傳到電腦的數(shù)據(jù)庫，各控制器應(yīng)設(shè)有可靠的單片機，可保證即使管理中心出現(xiàn)故障時，它們也能獨立工作。每次開門記錄均可明確

29、分為合法開門、非法開門和試圖開門等詳細(xì)情況，以備管理人員隨時查詢；完善的授權(quán)認(rèn)證機制，各類持卡人員進(jìn)行有效的出入控制；卡片采用三級加密認(rèn)證方式，幾乎無法偽造。門禁系統(tǒng)是基于以太網(wǎng)模式工作的網(wǎng)絡(luò)化的IC卡門禁系統(tǒng)，系統(tǒng)由ORACLE中心庫和SQL本地數(shù)據(jù)庫、門禁系統(tǒng)、通訊采集程序、門禁控制器、讀卡器、門磁、電控鎖、開門按鈕等軟硬件組成。人員在出入口讀卡器上讀卡，如卡有效，控制器會打開電子鎖，如果該卡不被允許，讀卡器和控制器均會報警，以提示管理人員，同時電子鎖將不會打開。2.1.1 機構(gòu)總體圖2.1.2 功能簡介 門禁控制器有TCP/IP、GPRS、CDMA多種聯(lián)網(wǎng)方式可以選擇。 可根據(jù)時間段進(jìn)行

30、控制，如宿舍門可設(shè)定卡控開門時間和自由出入時間。 可查詢未上傳的紀(jì)錄和當(dāng)天打卡人次。 實時時鐘顯示，刷卡可以顯示卡片使用者的姓名，支持2-4字的中文名稱。 支持脫機驗證和聯(lián)網(wǎng)驗證兩種模式運行。 數(shù)據(jù)存儲量大，可以存儲10萬條刷卡紀(jì)錄，具有斷電后數(shù)據(jù)保護(hù)功能。數(shù)據(jù)保護(hù)可達(dá)到10年。 在線升級，支持遠(yuǎn)程下載，在線更新系統(tǒng)軟件。 門禁控制器完成對門鎖的通訊和控制，具有防止跟隨和防潛回功能。 可根據(jù)各種情況設(shè)置人員的門禁權(quán)限，包括不同時段，不同的門禁點等條件。 可根據(jù)情況設(shè)置門的狀態(tài)，包括安全狀態(tài)，休眠狀態(tài)，常開狀態(tài)等。每天十二個禁行時段可自由設(shè)定到每個用戶；內(nèi)置、外接讀卡器，可實時區(qū)分進(jìn)入、外出人次

31、數(shù)； 系統(tǒng)容量可隨后臺數(shù)據(jù)庫卡數(shù)量增大而定。每張卡具有唯一性，不可復(fù)制。 系統(tǒng)可任意對持卡人的使用時間，地點進(jìn)行設(shè)定，對非法進(jìn)入行為系統(tǒng)報警。 可通過采用帶密碼的讀卡器實現(xiàn)讀卡加密碼或者加指紋開門雙重功能。 可分別記錄門控器的用戶進(jìn)門、用戶出門，限行時段不開門、節(jié)假日不開門、緊急狀態(tài)不開門、非法卡不開門，防拆報警、門磁異常報警等不同記錄。2.2 指紋識別系統(tǒng)指紋認(rèn)證系統(tǒng)以智能卡為存儲介質(zhì)，采用智能卡內(nèi)嵌指紋認(rèn)證技術(shù)進(jìn)行電子身份認(rèn)證，通過指紋認(rèn)證技術(shù)判定個人身份。利用“智能卡+指紋”認(rèn)證的模式，可以有效地判定卡與持卡人之間的唯一關(guān)系，杜絕在門禁、一卡通、會議簽到、考試監(jiān)管、學(xué)生報到注冊等需要身份認(rèn)證的場所中的“代打卡”現(xiàn)象，提高身份認(rèn)證的安全級別。智能卡：電子身份認(rèn)證，用以判定卡的合法