当主机发生意外时，备份机不仅接管主机地址主机名，而且接管主机网卡地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。这才是真正意义上热备份。系统备份设计配备磁带库，存储量为压缩。带库提供非压缩数据传输率，可对大量数据进行备份和数据恢复。尤其对于查询年以前历史数据，具有很高优越性。主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。系统根据业务量需求，采用合适机型，充分考虑性能价格比。提供合理有效备份方式，保障数据安全。第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。对于烟草行业，整个网络系统管理，形成集中与分散网络管理结构体系是非常重要。目前，网络管理大多基于简单网管协议。以下简单介绍管理基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式配置信息，配置管理功能允许种形式友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理设备上。增强功能还包括对大多数远程设备配置信息进行检查能力。这保证了对软件版本严格控制。性能管理是在网络上收集性能数据好地方。在理论上，这个数据可以放在相同模型软件包中，该软件包首先用于设计网络。这将允许为指定系统改进和定制模型。故障管理这是网络管理最成功个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。安全屏蔽和自陷触发警报可以配置在网络上。如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。安全管理个更为广阔形式是保证安全策略在整个网络上是致。实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。记帐管理网间网耗费资金。它们存在理由是它们可以使公司效率更高。最终费用决定于网间网服务使用。对于管理，记帐管理是所有管理中功能最不完善。经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。在领域中，唯具有商业重要性管理结构是。网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，设专人负责网络安全和信息保密工作。严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。上网信息要建立逐级审核机制，建立保密安全责任制。网络安全威胁网络面临安全威胁大体可分为两种是对网络数据威胁二是对网络设备威胁。总结起来，大致有下面几种主要威胁非人为自然力造成数据丢失设备失效线路阻断人为但属于操作人员无意失误造成数据丢失来自外部和内部人员恶意攻击和入侵前面两种预防与传统电信网络基本相同。最后种是当前互联网络所面临最大威胁，是电子商务政府上网工程等顺利发展最大障碍，也是企业网络安全策略最需要解决问题。网络安全元素物理安全目是保护路由器交换机工作站各种网络服务器打印机等硬件实体和通信链路免受自然灾害人为破坏和搭线窃听攻击验证用户身份和使用权限，防止用户越权操作确保网络设备有个良好电磁兼容工作环境建立完备机房安全管理制度妥善保管备份磁带和文档资料防止非法人员进入机房进行偷窃和破坏活动。抑制和防止电磁泄漏是物理安全个主要问题。目前主要防护措施有两类类是对传导发射防护，主要采取对电源线和信号线加装性能良好滤波器，减小传输阻抗和导线间交叉耦合。另类是对辐射防护，这类防护措施又可分为以下两种是采用各种电磁屏蔽措施，如对设备金属屏蔽和各种接插件屏蔽，同时对机房下水管暖气管和金属门窗进行屏蔽和隔离二是干扰防护措施，即在计算机系统工作同时，利用干扰装置产生种与计算机系统辐射相关伪噪声向空间辐射来掩盖计算机系统工作频率和信息特征。网络安全实现网络隔离根据功能保密水平安全水平等要求差异将网络进行分段隔离，对整个网络安全性有很多好处。可以实现更为细化安全控制体系，将攻击和入侵造成威胁分别限制在较小子网内，提高网络整体安全水平。路由器虚拟网防火墙是当前主要网络分段手段。前面两种配置较为直观，下面主要分析防火墙技术。虚拟网络技术是建立在各种交换技术基础之上。所谓交换实质上只是物理网络上个控制点，它由软件进行管理，所以允许用户利用软件功能灵活地配置资源，管理网络。利用交换设备中虚网功能，不必改变网络物理基础，即可重新配置网络。采用虚网功能，网络性能可以获得较大改善虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总吞吐量。采用虚网技术可以将不同楼层或不同房间设备组成个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。虚网技术能对属于同工作组用户提供广播服务，但与传统局域网协议所不同是，虚拟局域网能限制广播区域域，从而节省网络带宽。虚拟局域网可以建立在不同物理网络上，用封装办法支法支持不不同网络协议络协议，如等，兼容性非常好性非常好。虚拟网络中主要应用技用技术为虚网中继，特有技术特有技术采用也成成为了必然。必然。简而言之，主主要是通过条高速全双工通道来来实现将将个端口所划分不同与其它中各自相应成员进行线路复用连接技术。技术采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。其原理如下图所示技术如果采用技术，则均可通过条全双工，即速率与上级进行互通并经过位于树根部路由器进行路由与其它进行通讯。技术优点在于采用条高速通道连接，提高了通道使用效率，如在，如在，无数据量情况下，可以独占此带宽并且可以使得线路连接变得简单，从而大大提高可靠性与易维护性。防火墙防火墙在网络中地位与它名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对子网，两侧间通信受到防火墙检查控制。它可以根据既定安全策略允许特定用户和数据包穿过，同时将安全策略不允许用户和数据包隔断，达到保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。根据防火墙位置，可以分为外部防火墙和内部防火墙。外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。安全体系在任何情况下都不应该被旁路。防火墙并不是万能，它在很多方面存在弱点。它无通信，同轴电缆等。还支持仿真仿真，与主机连接，与互连等。如下图所示。在局域网方面，支持协议，可以在网中做服务器而软件，基于应用软件可以运行在上，在窗口中开个窗口。图形用户接口提供系统管理图形接口，全部采用窗口及图标方式完成系统管理工作。内核动态特性及卓越文件系统先进内核设计时，汇集了年来计算机领域设计经验，使它具备了具有工业实力操作系统所有特性。内核是可换页，可将些不常用模块，如打印机驱动程序，换页到外存，提高内存利用率。内核是高度可中断。采用最佳优先级算法使优先级较高进程能更快地或即时中断低优先级进程，在纳秒内获得处理，而不象许多系统中断时，需等到当前进行到逻辑点才可实现，这特征增加了实时特性，对面向交易应用至关重要，它使获得极高响应和吞吐量。内核是高度动态。用户可以无需停止当前任务，随时动态地增减设备驱动程序，改变可打开文件数上限，和进行其他些基本管理工作，而传统则需要停机，改变内核参数，重新编译内核，重新再开机，才能完成个管理任务。功能强大高可管理性文件系统逻辑卷管理传统中，每个文件系统不能超过物理设备单位大小个物理卷，而且文件系统大小不可以动态改变，每次改变都必须停机，再重新启动。则使文件系统可以分布在多于个物理卷上，而且每个文件系统大小都是可以动态增加，无需停机，这特性极大地提高了系统连续可用性。日志文件系统日志文件系统，借鉴了数据库保护数据技术，以日志形式记录文件系统中变化，通过记录结构而不是数据本身变化来保证了数据完整性，这种方式可以确保在任何时刻都能维护数据可访问性。因此，当出现突然停电或死机后不用象传统执行耗时检查文件系统命令以修复文件结构，因此停机后恢复显著快于同类机型。这优势在另个高可靠性产品中得到充分体现，由于利用和，估计恢复时间是秒。系统管理提供为系统管理提供了个集成体系统结构，它提供图形和字符接口，可运行多个不同详细命令包括安装配置设备管理故障检测存储管理等，丰富命令大大超过其它厂家产品，并提供诸如对管理活动记载等单功能。特点是新版，设计思想是客户服务器结构设计。使用了个功能包装方式，不但支持所有客户结构环境如，及，各种数据库及集成环境并将原先操作系统功能重新包装成版及版，使客户有更加弹性化选择详细内容请见下文，同时使用者购买数目可以按实际数目计算，节省了客户投资成本。面向对象环境支持面向对象程序开发环境，内含发展工具，支持编译器，并改进了程序开发环境，新增加了使用方便程度。全中文用户环境是标准环境，包含了各种文字中文日文法文英文阿拉伯文等等输入输出功能及信息，因此不需要其它中文化移植，同时支持台湾内码及大陆国标码。遵循国际标准遵循所有重要国际标准，同时已获审核符合，成为认定合格标准系统，目前正全力为进行确定工作。并且同时符合并支持开放式系统标准。易于管理及使用除了之外，包含了许多方便使用功能全屏幕系统管理用户界面物件导向常用系统管理功能界面全屏幕界面全屏幕界面增长性及二进制相容因为其模块化特性，可自最小笔记本型计算机，桌上型系统，高速工作站，工作群组服务器，中大型单及服务器，直到最大型个以上，全部使用同样操作系统，因此可以保障用户投资数据及使用环境，同时它也与二进制相容，完全保障客户升级需求。还包含以下新功能支持个机型支持超过文件系统磁盘可以定得更小支持压缩及解压缩支持磁盘重整支持支持安装公用程序支持公用程序技术及功能介绍高可靠性系统是公司年宣布在多机环境下提供高可靠性及快速恢复软件与硬件相结合技术产品。目前已发展到第四版。样例样例工作原理当项系统失败事件发生或元件恢复作业时，将执行程式，指定执行动作。这些可由系统管理者自行设定