『壹』 什麼是網路冗餘
網路冗餘 網路主要是由全部的節點設備以及設備之間的連接組成的。因此,網路中的故障也主要包括節點設備的故障與連接故障兩種。常見的節點設備的故障有硬體故障和軟體故障(如操作系統崩潰,內存溢出,路由協議不收斂等).
在很多行業和企業用戶里,對網路都有實時性的要求,比如金融、證券、航空、 鐵路、郵政以及一些企業用戶等,他們的網路是不允許出現故障的,一旦出現故障, 那將帶來非常巨大的經濟損失;但網路涉及到的環節非常多,比如說線路、基帶Modem、 電信的設備等,這些都有可能出現問題,任何一個環節出現問題,都會導致整個網路傳輸運行的停止。 所以應該給用戶提供冗餘的網路,作為重要的網路設備――路由器,就是通過備份來實現網路的冗餘,確保網路的暢通。
『貳』 哪些技術可以實現乙太網交換機冗餘
LAG和STP,剩下兩個都是路由協議
『叄』 常用的網路安全技術有哪些
計算機網路安全技術簡稱網路安全技術,指致力於解決諸如如何有效進行介入控制,以及如何保證數據傳輸的安全性的技術手段,主要包括物理安全分析技術,網路結構安全分析技術,系統安全分析技術,管理安全分析技術,及其它的安全服務和安全機制策略。
技術分類虛擬網技術
虛擬網技術主要基於近年發展的區域網交換技術(ATM和乙太網交換)。交換技術將傳統的基於廣播的區域網技術發展為面向連接的技術。因此,網管系統有能力限制區域網通訊的范圍而無需通過開銷很大的路由器。防火牆技術網路防火牆技術是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段通過外部網路進入內部網路,訪問內部網路資源,保護內部網路操作環境的特殊網路互聯設備.它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網路之間的通信是否被允許,並監視網路運行狀態.
防火牆產品主要有堡壘主機,包過濾路由器,應用層網關(代理伺服器)以及電路層網關,屏蔽主機防火牆,雙宿主機等類型.
病毒防護技術
病毒歷來是信息系統安全的主要問題之一。由於網路的廣泛互聯,病毒的傳播途徑和速度大大加快。
將病毒的途徑分為:
(1 ) 通過FTP,電子郵件傳播。
(2) 通過軟盤、光碟、磁帶傳播。
(3) 通過Web游覽傳播,主要是惡意的Java控制項網站。
(4) 通過群件系統傳播。
病毒防護的主要技術如下:
(1) 阻止病毒的傳播。
在防火牆、代理伺服器、SMTP伺服器、網路伺服器、群件伺服器上安裝病毒過濾軟體。在桌面PC安裝病毒監控軟體。
(2) 檢查和清除病毒。
使用防病毒軟體檢查和清除病毒。
(3) 病毒資料庫的升級。
病毒資料庫應不斷更新,並下發到桌面系統。
(4) 在防火牆、代理伺服器及PC上安裝Java及ActiveX控制掃描軟體,禁止未經許可的控制項下載和安裝。入侵檢測技術利用防火牆技術,經過仔細的配置,通常能夠在內外網之間提供安全的網路保護,降低了網路安全風險。但是,僅僅使用防火牆、網路安全還遠遠不夠:
(1) 入侵者可尋找防火牆背後可能敞開的後門。
(2) 入侵者可能就在防火牆內。
(3) 由於性能的限制,防火牆通常不能提供實時的入侵檢測能力。入侵檢測系統是近年出現的新型網路安全技術,目的是提供實時的入侵檢測及採取相應的防護手段,如記錄證據用於跟蹤和恢復、斷開網路連接等。
實時入侵檢測能力之所以重要首先它能夠對付來自內部網路的攻擊,其次它能夠縮短hacker入侵的時間。
入侵檢測系統可分為兩類:基於主機和基於網路的入侵檢測系統。安全掃描技術
網路安全技術中,另一類重要技術為安全掃描技術。安全掃描技術與防火牆、安全監控系統互相配合能夠提供很高安全性的網路。
安全掃描工具通常也分為基於伺服器和基於網路的掃描器。
認證和數字簽名技術
認證技術主要解決網路通訊過程中通訊雙方的身份認可,數字簽名作為身份認證技術中的一種具體技術,同時數字簽名還可用於通信過程中的不可抵賴要求的實現。VPN技術1、企業對VPN 技術的需求
企業總部和各分支機構之間採用internet網路進行連接,由於internet是公用網路,因此,必須保證其安全性。我們將利用公共網路實現的私用網路稱為虛擬私用網(VPN)。
2、數字簽名
數字簽名作為驗證發送者身份和消息完整性的根據。公共密鑰系統(如RSA)基於私有/公共密鑰對,作為驗證發送者身份和消息完整性的根據。CA使用私有密鑰計算其數字簽名,利用CA提供的公共密鑰,任何人均可驗證簽名的真實性。偽造數字簽名從計算能力上是不可行的。
3、IPSEC
IPSec作為在IP v4及IP v6上的加密通訊框架,已為大多數廠商所支持,預計在1998年將確定為IETF標准,是VPN實現的Internet標准。
IPSec主要提供IP網路層上的加密通訊能力。該標准為每個IP包增加了新的包頭格式,Authentication
Header(AH)及encapsualting security
payload(ESP)。IPsec使用ISAKMP/Oakley及SKIP進行密鑰交換、管理及加密通訊協商(Security
Association)。
『肆』 園區網常見的冗餘備份技術有哪些
vrrp mstp 鏈路聚合 堆疊 等
『伍』 網路冗餘設計的含義是什麼
網路冗餘包設計括軟體冗餘設計以及硬體冗餘設計。軟硬體冗餘技術結合起來實現兩條完全相同互為備份的網路,一條壞了可以快速切換至另一條,從而不影響系統通訊,提高了系統的穩定性。常見的有熱備冗餘,即一條網路是主側,另一條網路實時監視主側網路狀態,主側故障在毫秒級的切換時間里切至從側。
『陸』 伺服器百問百答,什麼是伺服器的網卡冗餘技術
伺服器冗餘是指重復配置系統的一些部件,當系統發生故障時,冗餘配置的部件介入並承擔故障部件的工作,由此減少系統的故障時間。
如果您認為本詞條還有待完善,需要補充新內容或修改錯誤內容,請 編輯詞條
參考資料:
1.在伺服器里,冗餘系統配件主要有:
2. 電源:高端伺服器產品中普遍採用雙電源系統,這兩個電源是負載均衡的,即在系統工作時它們都為系統提供電力,當一個電源出現故障時,另一個電源就承擔所有的負載。有些伺服器系統實現了DC的冗餘,另一些伺服器產品如Micron公司的NetFRAME 9000實現了AC、DC的全冗餘。
3. 存儲子系統:存儲子系統是整個伺服器系統中最容易發生故障的地方。以下幾種方法可以實現該子系統的冗餘。
4. 磁碟鏡像:將相同的數據分別寫入兩個磁碟中。
5. 磁碟雙聯:為鏡像磁碟增加了一個I/O(輸入/輸出)控制器,就形成了磁碟雙聯,使匯流排爭用情況得到改善。
6. RAID:廉價冗餘磁碟陣列(Rendant array of inexpensive disks)的縮寫。顧名思義,它由幾個磁碟組成,通過一個控制器協調運動機制使單個數據流依次寫入這幾個磁碟中。RAID3系統由5個磁碟構成,其中4個磁碟存儲數據,1個磁碟存儲校驗信息。如果一個磁碟發生故障,可以在線更換故障盤,並通過另3個磁碟和校驗盤重新創建新盤上的數據。RAID5將校驗信息分布在5個磁碟上,這樣可更換任一磁碟,其餘與RAID3相同。
7. I/O卡:對伺服器來說,主要指網卡和硬碟控制卡的冗餘。網卡冗餘是在伺服器中插上雙網卡。冗餘網卡技術原為大型機及中型機上的技術,現在也逐漸被PC伺服器所擁有。PC伺服器如Micron公司的NetFRAME9200最多實現4個網卡的冗餘,這4個網卡各承擔25%的網路流量。康柏公司的所有ProSignia/Proliant伺服器都具有容錯冗餘雙網卡。
8. PCI匯流排:代表Micron公司最高技術水平的產品NetFRAME 9200採用三重對等PCI技術,優化PCI匯流排的帶寬,提升硬碟、網卡等高速設備的數據傳輸速度。
9. CPU:系統中主處理器並不會經常出現故障,但對稱多處理器(SMP)能讓多個CPU分擔工作以提供某種程度的容錯。
10. 風扇冗餘:風扇冗餘是指再伺服器的關鍵發熱部件上配置的降溫風扇有主用和備用兩套,這兩套風扇具有自動切換功能。若系統正常,則備用風扇不工作,而當主風扇出現故障或轉速低於規定要求時,備用風扇馬上啟用。
『柒』 環網冗餘的環網冗餘簡介
環形網路是使用一個連續的環將每台設備連接在一起。它能夠保證一台設備上發送的信號可以被環上其他所有的設備都看到。而環網冗餘是指交換機是否支持網路出現線纜連接中斷的情況出現時,交換機接收到此信息,激活其後備埠,使網路通信恢復正常運行。同時,網路中7口和8口斷開連接的交換機,繼電器閉合,指示燈向用戶發出錯誤警報。線纜修復正常後,繼電器和指示燈恢復正常狀態的功能。
通俗地講,乙太網環冗餘技術能夠在通信鏈路發生故障的時候,啟用另外一條健全的通信鏈路,使網路通信的可靠性大大提高。隨著乙太網在工業控制領域的廣泛應用,國內外眾多研究機構在網路冗餘、容錯方面做了大量的工作。各大自動化設備生產廠商也都紛紛提出了自己的網路冗餘技術(SW-Ring)解決方案來提高工業乙太網的可靠性。
『捌』 構建冗餘網路有幾種方式啊
有很多,較常用的是:單環網,雙環網,支持生成樹或快速生成樹的網格網。